platforma-slovensko-digital-uploads.s3-eu-central-1 ...… · Web viewPrihlasovacia obrazovka alebo chybové hlásenie Detaily, postupy, zmena vnútorného stavu: Klient po zapnutí

Príloha Výzvy na predloženie cenovej ponuky – Vymedzenie predmetu zákazky

Vymedzenie predmetu zákazky

SINO - technická špecifikácia projektu

Vyvíjaný softvérV kapitolách nižšie sú najprv definované pojmy, potom typy používateľov a na všeobecnej úrovni popis funkcionality SW pre jednotlivé typy. Ďalej je popísaná architektúra riešenia a všeobecné požiadavky. Celý vyvíjaný SW je najskôr popísaný špecifikáciou žiadaných funkcií SW z pohľadu rôznych typov používateľov systému, ktorá je najprv uvedená ako generálne funkcie jednotlivých modulov systému a ďalej detailne spísaná, ak to špecifikácia modulu vyžaduje. Potom nasledujú požiadavky na výkon častí systému. Na konci je popísaný spôsob odovzdania SW artefaktov.

PojmyVysvetlené sú len pojmy špecifické pre tento projekt. Zvyšné pojmy sú bežné v IT, niektoré pre určitosť pomenované aj po anglicky pri prvom výskyte.

Systém - sada všetkých HW a SW komponentov, ktorá spolu ucelene umožňuje používať všetky funkcie definované v tomto dokumente.Vyvíjaný SW, alebo “softvér SINO server-klient” - sada všetkých SW komponentov (vrátane operačných systémov), ich nastavení, licencií a dokumentácií k nim. SW komponenty môžu byť proprietárne “krabicové”, či vyvinuté pre účely tohto systému. Celkovo budú preferované komponenty postavené ako otvorené systémy so sprístupneným zdrojovým kódom.Zobrazovacia jednotka (skratka “ZJ”, alebo aj “klient”) - HW a SW, jednoduchý počítač bez pohyblivých častí, slúžiaci iba na prenos stavu periférií na server a naspäť zo servera prenáša obraz a zvuk. Je fyzicky malá (veľkosť max. 20x20x5 cm) a neposkytuje výpočtový výkon pre iné funkcie ako prenos údajov na server.Používateľ - osoba aktívne interagujúca so systémom, prihlasujúca sa do systému cez prihlasovacie meno a heslo (osoba autentifikovaná a autorizovaná).Rozhranie, UI - grafické rozhranie postavené na známych grafických komponentoch, prítomných v najviac používaných OS pre desktopové počítače (napr. Windows 8, MacOS a pod.)

SINO Technická špecifikácia projektu

Typy používateľov a oprávneniaKeďže vyvinutý SW bude používaný v rôznych typoch prevádzok, podnikov, atď., je nutné implementovať konfigurovateľnú sadu oprávnení (permissions) a umožniť Administrátorovi nastaviť kontrolu oprávnenia na jednotlivé funkcie Master a Slave používateľov.

Administrátor OS (server OS, cluster OS, firmware ZJ)

Administrátorské používateľské konto (kontá) serverových operačných systémov a prístupy do routerov a firmwarov ZJ za účelom konfigurácie zobrazovacích jednotiek. Tento používateľ typicky inštaluje časti vyvíjaného SW a má prístup k ladiacim nástrojom systému (event log, network log, balancery, firewall, atď.)

Administrátor softvéru “SINO server-klient”

V nižšom texte je nazývaný “Administrátor”.Nastavuje konfiguráciu všetkých častí vyvíjaného SW. Má oprávnenia vykonať všetky funkcie vyvíjaného SW. Nastavuje oprávnenia a konfigurácie iných používateľov. Nedá sa zablokovať. Jeho heslo sa bude dať obnoviť na defaultnú hodnotu nasadením špeciálneho záložného súboru Administrátorom OS.

Master používateľ

Má možnosť obmedzene konfigurovať a plne ovládať ktoréhokoľvek povoleného Slave klienta, ale nie iných Master používateľov. Má možnosť spúšťať špeciálne funkcie nedostupné Slave používateľom (napr. broadcast desktopu,atď).

Slave používateľ

Najčastejší typ používateľa, realizovaný ako používateľské konto na serverovom OS. Vie sa prihlásiť do systému cez zobrazovaciu jednotku, spúšťať predinštalované programy, pristupovať na povolené internetové stránky, pripájať povolené periférie do ZJ, pracovať s časťami diskov podľa povolení Administrátora OS. Administrátor OS mu môže povoliť menenie niektorých nastavení používateľa OS (napr. tapeta na ploche), prípadne inštaláciu programov z povoleného zoznamu.

2


Architektúra riešeniaCieľom projektu je nielen vyvinúť softvér, ale aj zmerať reálne správanie systému vo viacerých konfiguráciách a vyťaženie systému na danej konfigurácii. Cieľom je tak aj zmerať, aké konfigurácie HW a SW komponentov dosiahnu ekonomické optimum z hľadiska kvality prevádzky, použiteľnosti, fidelity, chybovosti, bezpečnosti, jednoduchosti balancingu, škálovania, ovládania a údržby systému.Z tohto dôvodu požadujeme postaviť systém pripravený na generálne dve architektúry, zakreslené nižšie. Jedna ráta s virtualizovanými OS pre každého používateľa ZJ a druhá s prístupom klientov cez remote sessions (terminal services) OS, pričom treba rátať s hybridnou prevádzkou oboch architektúr naraz za účelom zmerania vyššie uvedených parametrov.

3


Požiadavky na OS platformu

Vyvíjaný SW zacieľujeme na širokú škálu používateľov (kancelárie, školy, výučbové centrá, knižnice, neziskové spoločnosti, domácnosti, privátne spoločnosti ako napr. polikliniky, obchody, banky, právnické kancelárie, reklamné agentúry…), preto použitá OS platforma musí umožniť spúšťanie programov na serveri pre širokú škálu najpoužívanejších OS.

Všeobecné požiadavky na bezpečnosť

Samozrejmosťou je požiadavka mať vysoko zabezpečené všetky OS (servery, cluster controllery, diskové pole, routery, atď.) vhodným výberom moderného, často patchovaného OS a pravidelným updatom firmwarov sieťových prvkov, takisto výberom moderného HW, u ktorého je vysoký predpoklad vzniku budúcich patchov firmwaru a OS.Taktiež je požadované mať odblokovanú iba minimálne nutnú sieťovú prevádzku a servisy.Vyvíjaný SW musí izolovať klientov medzi sebou (samozrejme okrem povolených funkcií systému), musí umožniť iba a len špecifikované a oprávneniami sprístupnené funkcie, ktoré musia byť plne zdokumentované, vrátane súborových formátov a protokolov a ich limitov. Vyvíjaný SW nesmie umožniť používateľom DOS typ útokov (za účelom odopretia funkcií systému ostatným ZJ), sniffovanie, logovanie sieťovej prevádzky či iných peer dát, MITM útoky a podobne. Minimálna prednastavená bezpečnosť hesiel musí byť silná:

4


● Heslá administrátorov nasadenia a do HW/SW prvkov musia mať entropiu na úrovni aspoň 80 bitov

● Heslá pre prístup Master a Slave používateľov musia mať entropiu na úrovni aspoň 70 bitov

Politiku sily hesiel bude nastavovať Administrátor OS cez funkcie OS/firmware jednotlivých prvkov.

Požiadavky na grafické a textovo-orientované rozhrania

Keďže iba používateľ “Administrátor OS” je typicky IT profesionál a zvyšní používatelia budú prevažne neprofesionáli, ovládanie Systému musí byť postavené na graficky bežných komponentoch, intuitívne, zrozumiteľne, jednoducho a responzívne. Grafické rozhranie musí byť zrozumiteľné používateľovi bežných desktopových OS (napr. Windows 8, MacOS a pod.)Iba rozhrania určené vyslovene pre Administrátora OS môžu byť postavené v textovo-orientovanom móde.

Lokalizácia

Používateľské rozhrania vyvíjaného SW majú byť vyhotovené minimálne v Angličtine. Systém musí byť pripravený na lokalizáciu do viacerých jazykov, najmä Slovenčiny, keďže sa predpokladá vstup na trh na Slovensku a skoré rozšírenie do krajín EU.

Popis modulovV tejto kapitole sú zhrnuté hlavné funkcie modulov. Detailnejšie sú moduly popísané v ďalších kapitolách.

Firmware Zobrazovacej Jednotky

● Prihlásenie na server● Dekódovanie dátových protokolov zo servera (audio, video, kontrola USB periférií)● Enkapsulovanie dát z periférií do protokolov zasielaných na server cez Ethernet linku● Zobrazenie vizuálnych dát a sprístupnenie audio streamu

OS server driver

● Dekódovanie dátových protokolov zo ZJ● Komunikácia s drivermi periférií v server OS podľa dát zo ZJ● Prenos audiovizuálneho stavu desktopu zo serveru na ZJ

5


Správa premostení klientských sessions

● Modul pre dynamické prepájanie host OS (virtuálnych OS, príp. User Sessions v OS) s konkrétnymi ZJ. Ošetruje prípady priradenia vOS/session pri prihlásení používateľa z klientskej stanice, prechodu virtuálneho OS na iný server, multicastu desktopov a pod.

Správa používateľov, skupín, nastavení a práv

● Správa používateľov: vytváranie, zablokovanie, zrušenie používateľa, úprava nastavení (rozlíšenie obrazovky, nastavenia audia...)

● Správa prístupov na disky, adresáre, súbory● Správa povolení

Použitie skupín

Systém musí byť otvorený možnosti dovyvinúť správu skupín:● Správa skupín používateľov a použitie skupín v administrátorkých nástrojoch (prístupy,

filtrovanie obsahu, vypínanie a zapínanie ZJ)

Filtrovanie internetového obsahu

● Definovanie všeobecných statických pravidiel pre zakázanie a povolenie stránok● Automatický režim filtrovania obsahu: blokovanie sa bude riadiť vlastnými dynamickými

pravidlami. Napr. automatické blokovanie klienta, ktorý prekročí špecifikované security limity a blokády (napr. opakované pokusy zobraziť zakázaný obsah zablokujú celý internet)

● Úplne vypnutie-zapnutie internetu na klientskych staniciach jedným kliknutím ( zablokovanie internetu, nežiadúcich web stránok, sociálnych sietí...)

Monitoring činnosti používateľov

● Ukladanie monitorovaných údajov: spustené programy, čas používania, vyžiadané webstránky, štatistika sieťových spojení (protokol, port, dátový tok)

● Prehľad používateľov o čase strávenom v spustených programoch, webstránkach● Vyhľadávanie v histórii monitorovaných dát● Sledovanie kópie desktopu ktoréhokoľvek klienta v reálnom čase● Sledovanie kópie desktopu klientov v rôznych skupinách. Možnosť zadefinovania skupín

a prístupov, kto môže a kto nemôže sledovať.

Riadenie činnosti používateľov a klientskych staníc

● Zdieľanie obrazovky Master používateľa na všetky Slave klientske stanice v definovanej skupine (vzdialená pomoc používateľom)

6


● Prehrávanie multimediálnych materiálov na definovanej skupine klientskych staníc jedným kliknutím z Master stanice (nie je potreba, aby musel video sťahovať každý používateľ individuálne)

● Vzdialená podpora používateľom, možnosť prevzatia plnej kontroly klienta z Master miesta

● Možnosť posielania notifikácií používateľovi/om formou diskusie ako pri klasickom chate, alebo bez možnosti spätnej odpovede

● Automatické zapínanie a vypínanie ZJ na diaľku, UI rozhranie pre definovanie pravidiel zapínania a vypínania

● Obnova klientskych virtuálnych OS do východzieho stavu na požiadanie (prečistenie pracovnej plochy na klientskych staniciach jedným kliknutím.)

● Pokročilé nastavenia zakázania USB vstupov (kopírovanie z USB iba po povolení administrátorom)

● Možnosť rýchlej inštalácie potrebných programov pre všetkých klientov v skupine● Pokročilé možnosti zdieľania súborov. Vymazanie stiahnutých súborov z klienta

(dokumentov, tabuliek, prezentácii, a ...) .

Server cluster controller

● Zálohovanie prostredí v reálnom čase● Riadenie obnovy po výpadkoch - automatické aj manuálne obnovenie dát a sessions

Sieťová administrácia

● Konfiguračné nástroje k nastaveniu sieťových prvkov a k bezpečnosti (routery, firewally, antivir SW)

● Podporný SW network balancingu● Monitoring a logovanie sieťovej prevádzky

Automatický balancer využitia grafického výkonu

● Dynamické priraďovanie výkonu grafických kariet servera k jednotlivým virtuálnym OS● Statické priraďovanie výkonu presne šité na potrebu užívateľa● Možnosť dynamicky priradovať grafické prostriedky za behu systému

Monitoring zaťaženia a využitia prvkov systému

● Meranie zaťaženia prvkov systému - samotný server aj agregácia údajov jednotlivých virtuálnych OS (CPUs, pamäť, využitie diskov, siete, grafickej karty, USB zariadení...)

● Ukladanie a sprístupnenie histórie uložených údajov, pokročilé vyhľadávanie● Agregácia a zobrazenie štatistík využitia zdrojov

7


● Telemetrické údaje slúžiace k budúcemu ladeniu a správnemu nastaveniu prostredia

Detailný popis funkcií modulov, scenáre použitiaV tejto kapitole uvádzme scenáre použitia systému z hľadiska rôznych typov používateľov, alebo popis systémových funkcií, ktoré budú podporovať scenáre použitia. Abstrahujeme od presných požiadaviek na napr. vzhľad rozhrania, definíciu protokolov a detailov nastavení, podporných funkcií a pod., sústreďujeme sa na popis cieľovej funkcionality vyvíjaného SW. Detailný návrh spomenutých aspektov bude obsahom práce pri samotnom vyvíjaní SW a musí sa riadiť najlepšími postupmi bežnými v IT (industry best practices), aby bola zabezpečená kvalita systému ako z hľadiska používateľa (prehľadnosť, intuitívnosť, pohodlnosť práce) tak aj kvalita vyhotovenia SW (vysoká modularita, nízka zviazanosť, rozšíriteľnosť, zdokumentovanie, používanie industry štandartov…).

Firmware zobrazovacej jednotky

Pod pojmom “firmware” sa rozumie akákoľvek forma programového vybavenia klienta, umožňujúca funkcie dané týmto technickým dokumentom (napr. firmware alebo embedded OS v internej Flash pamäti).Kvôli počtu klientov pripojených na do systému (desiatky až stovky) je nutné administrátorské funkcie mať prístupné zo servera, aby administrátor musel byť fyzicky prítomný pri klientovi čo najmenej.

Naštartovanie klienta po zapnutí a resete

Scenár prístupný používateľom: VšetkýmVstupy: Fyzické zapnutie klienta, alebo fyzický reset klienta, alebo vzdialený reset vynútený serveromVýstupy: Prihlasovacia obrazovka alebo chybové hlásenieDetaily, postupy, zmena vnútorného stavu:Klient po zapnutí načíta z vnútornej pamäte nastavenia, na základe ktorých sa pokúsi kontaktovať nastavený server. Ak sa mu spojenie podarí a server na základe sériového čísla klienta povolí prihlasovanie, tak klient zobrazí Prihlasovaciu Obrazovku. Chybové hlásenia sa zobrazia v prípadoch:

● klient ešte nebol nakonfigurovaný ● server sa nenašiel● spojenie nebolo serverom povolené● zlyhalo naštartovanie firmwaru

Pri chybe sa zobrazí možnosť prihlásiť sa do firmwaru ZJ za účelom zmeny nastavení.

Prihlásenie sa na server

Scenár prístupný používateľom: Administrátor, Master, Slave používateľ

8


Vstupy: Prihlasovacie meno a hesloVýstupy: Prihlásenie sa na server, alebo chybová správaDetaily, postupy, zmena vnútorného stavu:Po naštartovaní firmwaru zobrazí klient prihlasovaciu obrazovku, kde vyzve používateľa na zadanie mena a hesla. Potom ako používateľ stisne tlačidlo “OK” sa buď zobrazí desktop používateľa, alebo chybová hláška (zlé heslo a pod.)

Nastavenie klienta

Scenár prístupný používateľom: Administrátor OSVstupy: Špeciálny kláves stisnutý počas štartu alebo vzdialená konfigurácia zo serveraVýstupy: UI pre zmenu nastavení Detaily, postupy, zmena vnútorného stavu:Používateľ za pomoci lokálneho UI alebo cez vzdialený prístup cez webové rozhranie nastaví adresu servera, IP adresu zariadenia alebo DHCP, príp. iné potrebné nastavenia.

Spracovanie audia, videa, dát z periférií

Systémová funkcia, podporujúca iné funkcie systému.Vstupy: Dáta z periférií: klávesnica, myš, dotyková obrazovka, čítačka kariet, USB zariadenia a pod.Výstupy: Audiovizuálne dátaDetaily, postupy, zmena vnútorného stavu:Firmware v klientovi sa pripája na server a dekóduje dátové protokoly zo servera a v nich uložené dáta pre audio, video, príp. ďalšie výstupy pre pripojené USB periférie. Video zobrazí na pripojenom monitore a audio prehrá cez audio výstup.Zároveň firmware enkapsuluje dáta z periférií do protokolov zasielaných na server. Prenos a dekódovanie údajov musí spĺňať požiadavky na kvalitu prenosu a odozvy UI, uvedené v inej časti tohto dokumentu. Predpokladáme, že prenosové protokoly budú musieť využívať dynamický dátový tok, aby spolupráca do 90 klientov naraz nepreťažila sieť a nespôsobila tak markantný úbytok kvality používania systému.

OS server driver

Spracovanie protokolov z klienta a komunikácia so server OS

Systémová funkcia, podporujúca iné funkcie systému.Vstupy: Dáta z klienta - vstupy z perifériíVýstupy: Odovzdanie dát OS, zasielanie odpovedí klientovi vrátane audiovizuálneho stavuDetaily, postupy, zmena vnútorného stavu:Modul dekóduje prenosové protokoly od klienta a dáta z periférií odovzdáva jednotlivým driverom a častiam OS v kontexte používateľa klienta. V smere na klienta zas odovzdáva

9


audiovizuálny stav desktopu servera daného používateľa. Aj v tomto prípade je nutné dbať na požiadavky na kvalitu prenosu a odozvy pri veľkom počte pripojených používateľov.Modul bude komunikovať s modulom správy nastavení a povolení, ohľadom zakázaných a povolených periférií a tiež ohľadom formátov protokolov (napr. audio bandwidth, video rozlíšenie a pod.).

Administrácia premostení klientských sessions

Systémová funkcia, podporujúca iné funkcie systému.Vstupy: Požiadavka na spojenie so serverom a všetky requesty v sessionVýstupy: Presmerovanie požiadaviek na spárovaný OS alebo OS sessionDetaily, postupy, zmena vnútorného stavu:Modul pracuje ako smerovač - dynamicky prepojí host OS (virtuálny OS, príp. User Session v OS) s konkrétnymi klientami. Prihlásenie sa klienta sa deje voči tomuto modulu, ktorý vyberá jeden zo serverov dostupných pre daný typ klienta v clusteri podľa nastavenej politiky (server s najnižším loadom, náhodný server, prvý server v zozname ak nemá load nad prahovú hodnotu).Modul ďalej rieši presmerovávanie ďalších protokolových requestov, príp. preklad protokolov, ktoré treba smerovať a prekladať v hybridnej prevádzke (situácia: klienti rôznych generácií (SW verzií na viacerých verziách protokoloch) a servery zapojené do clustera).V prípade výpadku aktuálneho servera modul zabezpečí vytvorenie nového spojenia na dostupný server.

Administrátorská konzola

Všetky funkcie prístupné Administrátorovi a Master používateľovi budú dostupné cez túto konzolu, dostupnú na ploche používateľa (ikona, tlačítko al. podobne). Združené budú v menu, rozdelenom podľa logických celkov funkcií:

● Správa používateľov● Správa skupín● Prístupové práva● Filtrovanie obsahu● Zdieľanie desktopov● Monitoring činnosti (história aktivít, programov, stránok používateľa)● Ostatné funkcie

Administrácia používateľov

Scenár prístupný používateľom: Administrátor, Master (na povolenie Administrátorm)Vstupy: Výber funkcie v menu administrátorskej konzolyVýstupy: Zmena stavu používateľa, zobrazená v konzoleDetaily, postupy, zmena vnútorného stavu:

10


Používateľ má v tomto menu zoznam používateľov a možnosť vyhľadať v zozname používateľov podľa podreťazca v prihlasovacom mene používateľa a tiež filtrovať zoznamy podľa skupín. Operácie nižšie (okrem pridania) vie vykonať aj nad vybranou podmnožinou zoznamov (podmnožinu má vedieť vybrať napr. cez zaškrtávatká (“checkboxy”) pri položkách zoznamu).Ďalej má možnosti:

● Nastaviť parametre, ktoré chce vidieť ako stĺpce v zozname používateľov. Okrem aktuálnych nastavení treba umožniť aj:

○ Živý náhľad na obrazovku používateľa v zvolenej veľkosti○ Celkový stav aktivity - pripojený, odpojený, prihlásený○ Čas nečinnosti - ako dlho

● Vytvoriť používateľa - musí zadať prihlasovacie meno a iniciálne meno● Zablokovať používateľa - ten je ihneď odhlásený a nebude mu umožnené prihlásiť sa● Zrušenie používateľa - všetky dáta používateľa budú nenávratne vymazané, systém

musí zobraziť dve potvrdzovacie správy pred samotným vymazaním● Meniť nastavenia používateľa - spárovaný OS používateľ, rozlíšenie obrazovky,

nastavenia parametrov prenosu audia, zakázanie USB zariadení, priradenie ku konkrétnemu klientovi alebo skupine klientov, disková quota a povolené logické disky, a pod.

● Zobraziť a meniť členstvo v skupinách - pridanie používateľa do skupiny, odobranie zo skupiny.

● Prejsť priamo na report o histórii akcií používateľa (navštívené stránky, spustené programy…)

● Prejsť na nastavenia prístupov - sprístupnené disky, povolené webstránky a pod.

Administrácia skupín

Scenár prístupný používateľom: Administrátor, Master (na povolenie Administrátorm)Vstupy: Výber funkcie v menu administrátorskej konzolyVýstupy: Zmena stavu používateľa, zobrazená v konzoleDetaily, postupy, zmena vnútorného stavu:Používateľ môže byť naraz zaradený do nula až nekonečno skupín. Menu zobrazí zoznam všetkých existujúcich skupín aj s počtom používateľov v daných skupinách. Operácie sa dajú vykonať aj na vybranej množine skupín.V tomto menu sú možnosti:

● Vyhľadanie skupiny podľa podreťazca v mene● Vytvorenie skupiny - zadá sa názov skupiny a nepovinná poznámka k využitiu skupiny● Zrušenie skupiny - potvrdzovací dialóg

11


● Priradenie používateľov do skupiny - možnosť zobraziť zoznam používateľov, vybrať viacerých ktorí majú byť pridaní. Tiež možnosť vyhľadať v zozname používateľov podľa podreťazca v prihlasovacom mene používateľa.

● Vyradenie používateľov zo skupiny

Administrácia prístupových práv

Scenár prístupný používateľom: Administrátor, Master (na povolenie Administrátorom)Vstupy: Výber funkcie v menu administrátorskej konzolyVýstupy: Zmena stavu používateľa, zobrazená v konzoleDetaily, postupy, zmena vnútorného stavu:Práva sa viažu na konkrétne funkcie a operácie vo vyvíjanom SW. Prednastavená hodnota, ktorá sa použije, pokiaľ sa nenájde pravidlo alebo nastavenie, je “zakázané”. Používateľ môže mať právo povolené z titulu členstva v skupine a zároveň ho mať zakázané z titulu členstva v inej skupine, v tom prípade sa operácia povolí. Ak má právo explicitne nastavené priamo nad entitou používateľa, tak toto nastavenie má vyššiu prioritu ako právo odvodené od členstva v skupinách.Používateľ v tomto menu má možnosť parametrizovať niektoré práva (napr. spustenie programu s parametrom “cesta k programu”), čím sa z neho stane ďalšia položka v zozname kontrolovaných práv (budú existovať viaceré pravidlá, líšiace sa iba parametrom).Operácia sa vykoná, pokiaľ sa nájde v zozname kontrolovaných práv aspoň jedno povolenie na danú operáciu.Administrátorovi sa nedajú meniť práva - má povolenie na všetky operácie.

Operácie v tomto menu:● Vypísanie tabuľky práv pre zoznam používateľov alebo skupín (vyhľadávacie políčka)● Nastavenie hodnoty práva (zakázané, povolené) používateľovi alebo skupine, odobratie

hodnoty práva.

Zoznam práv:● Právo spustiť administrátorskú konzolu● Viaceré práva: viditeľnosť položiek v menu administrátorskej konzoly● Vytváranie nových používateľov (parameter: skupina - iba v nej sa povolí operácia)● Vytváranie nových skupín● Zablokovanie používateľov (parameter: skupina)● Vymazanie používateľov (parameter: skupina)● Zrušenie skupín● Menenie členstva v skupine (parameter: skupina)● Zmena nastavení používateľov (parameter: skupina alebo používateľ)● Spustenie programu (žiaden parameter značí “všetky programy”)

12


● Inštalácia programov● Sledovanie desktopov iných používateľov (parameter: skupina alebo používateľ)● Viaceré práva: jednotlivé funkcie v kapitole “Riadenie činnosti používateľov a klientskych

staníc”

Súčasťou obrazovky editácie práv bude aj funkcia “test oprávnení”, v ktorej si používateľ vyberie konkrétneho používateľa a testovanú funkciu / operáciu, na to mu systém vypíše, či by daná operácia bola v reálnej prevádzke povolená, alebo nie. Tiež vypíše pravidlo, na základe ktorého sa tak deje.

Ostatné funkcie

Funkcie, ktoré nie sú zaradené do Administrátorskej konzoly, budú dostupné z plochy používateľa, buď ako sada ikon alebo tlačítok v jednoduchom menu. Cieľom je poskytnúť Master a Slave používateľom jednotné rozhranie pre ne-administrátorské funkcie systému, napr. posielanie správ, zdieľanie desktopov a podobne.

Požiadavky na výkon častí systému● Minimálne 90 zobrazovacích jednotiek pracujúcich naraz s jedným server clusterom na

úrovni 95% fidelity klasického PC (priemerný framerate klienta min. 30 snímok za sekundu a ideálny 60, odozva systému postačujúca na bežné pracovné vstupy pri práci s kancelárskym balíkom, prehrávanie fullHD videa bez trhania, súbežné ukladanie 1 GB súboru na disk, prenos audia na klientov v subjektívnej kvalite 44 kHz)

● Minimálne obrazovkové rozlíšenie klienta: 1280x768 (ideálne 4K)● Minimálne jeden pripojiteľný monitor cez rozhrania VGA alebo HDMI (ideálne 2

monitory)● Minimálna kvóta pre diskový priestor používateľa jednej ZJ: 20 GB.● Rýchlosť používania internetu porovnateľná s 10/2 Mbit linkou a latenciou 200 ms

Ideálny výsledok po vývoji SW by mal spĺňať● Simulovať 40 klientov pracujúcich v simulovanom 3D SW (3D benchmark na

simulovanie záťaže grafickej karty ekvivalentnej práci v AutoCADe, 3D Studiu MAX / MAYA / Rhinoceros) a 50 klientov v kancelárskom balíku

Spôsob odovzdania SW artefaktov, meraní a ich zoznamAkékoľvek dáta potrebné k skompilovaniu, nasadeniu, prevádzke SW sa v tejto kapitole začleňujú pod “zdrojový kód” (licencie, binárne súbory a drivery, security keys, atd.). Všetka dokumentácia vrátane komentárov v zdrojových kódoch bude po slovensky.

13


Cieľom je taký popis systému, ktorý v budúcnosti umožní jednoduché používanie systému, interoperabilitu s často nasádzaným softvérom používateľov (kancelárske balíky, typické CAD balíky, ekonomické systémy…), opraviteľnosť a dosledovanosť chýb a rozšíriteľnosť systému či konfiguráciou alebo doprogramovaním funkcií.

● Skompilovaný a nasadený funkčný SW na vopred dohodnutom prostredí● Zdrojové kódy (okrem proprietárnych a “krabicových” častí systému) vrátane

potrebných kompilerov, toolov a knižníc tretích strán a detailný popis skompilovania SW zo zdrojových kódov a následného nasadenia

● Operačný manuál: popis reálneho vyhotovenia funkcií SW, vrátane detailného popisu rozhraní človek-počítač, tak ako boli vyrobené - ako použiť grafické rozhranie, príkazový riadok, XML/JSON konfiguráciu… Delenie:

○ Kapitoly pre konkrétne funkcie Administrátora SW○ Kapitoly pre špeciálne funkcie Master používateľa ○ Kapitoly pre špeciálne funkcie Slave používateľa

● Dokumentácia zdrojových kódov (okrem proprietárnych častí systému)○ Technické aspekty (architektúra, moduly a pod.) zdrojových kódov spísané a

odovzdané ako sada HTML stránok, detaily odovzdané ako komentáre v kóde.○ Odovzdané ako sada UML diagramov v štruktúrovanej sade HTML stránok, so

zrozumiteľným textovým popisom.○ Dokumentácia architektúry SW riešenia - reálne vyhotovenie hlavných modulov

systému, popis ich funkcií, väzieb, protokolov, definícia ktoré časti zdrojových kódov prináležia ku ktorému modulu.

○ Dátové modely, popisy formátov a protokolov (okrem proprietárnych)○ Stručný popis obsahu jednotlivých súborov a adresárov v zdrojových kódoch.

● Merania a ich vyhodnotenie○ Namerané dáta v tabuľkovej forme, s popisom pod akou architektúrou a

konfiguráciou HW-SW sa meralo, v akých časoch, spôsob zaťaženia systému (reálna prevádzka, simulovaná…)

○ Spracovanie vyhodnotení meraní z hľadiska ekonomického optima: nákladov na HW a prevádzku, kvality prevádzky, použiteľnosti, fidelity, chybovosti, bezpečnosti, jednoduchosti balancingu, ovládania a údržby systému.

○ Popis a zdôvodnenie zostavenia váhovacej funkcie pre hodnotenie ekonomického optima.

● Licencie - náležitosť k modulu systému, trvanie licencie, samotné technické dáta k licenciám (sériové čísla, licenčné kľúče, trial licencie)

● Iné štandardy - konkretizácia použitých noriem, otvorených štandardov, atď.

14


Súčasti dodávky SWSúčasťou dodávky budú aj ďalšie aktivity a garancie, zabezpečujúce kvalitnú a čo najviac bezporuchovú a bezproblémovú prevádzku dodaného SW:

● Detailné otestovanie a odladenie chýb, dodávanie výkazov o opravených chybách s každou dodávkou, nasadením SW a aj pri updatoch systému. Oprava chýb nahlásených pracovníkmi SINO.

● Informácie o obsahu verzie: všetky moduly, ako aj celý SW, musí obsahovať číslo verzie modulu (a systému celkovo). Čísla verzií modulov musia byť zvyšované s každým nasadením a dodávateľ musí neodkladne (najneskôr s nasadením) sprístupniť aj agendu s popisom ktorá funkcionalita (a/alebo oprava, vyžiadaná zmena) je prítomná v ktorej verzii modulu. Čísla verzií modulov musia byť ľahko a jasne sprístupnené Administrátorom (ideálne v UI modulu, pokiaľ UI nemá, tak v textovom súbore).

● Servisná údržba minimálne 3 roky, začínajúca ihneď po dokončení projektu.● Školenie zamestnancov - všetky typy používateľov, všetky funkcie a konfigurácie

systému, v počte min. 16 hodín, viď projektový plán. Školenie bude realizované ako workshop (praktické cvičenie), kde si zamestnanci SINO v priestoroch SINO prakticky odskúšajú prácu v systéme.

● Pohotovostný nástup servisu dodávateľa do 1 hodiny (garantovaný servis) počas min. 3 rokov od nasadenia finálnej verzie, na území Slovenskej Republiky a Českej Republiky. Oprava zrealizovaná do max. 4 hodín od začiatku servisu.

● Updaty vyvíjaného SW po dobu 3 rokov - cieľ je udržať vyvinutý SW použiteľný v reálnej prevádzke a kompatibilný s bezpečnostnými updatmi OS, firmwarov, atď. Dodávateľ bude updatovať nasadenie vo fy. SINO 1x mesačne, prípadne aj častejšie v prípade nutnosti kritických opráv. Bezodkladne poskytne školenie a údaje fy. SINO o sprevádzkovaní updatov aj v budúcich nasadeniach.

● Online support 24/7/365 do 15 minút od vznesenia požiadavky (dĺžka minimálne 3 roky).

Plán projektu a dodávokUvádzame fázy vývoja SW, dodávok a iných projektových činností.V tabuľke sú uvedené hlavné dodávky. Názvy modulov referencujú predošlý text. Prvotná dodávka modulu (al. funkcie) musí modul obsahovať prvotne dokončený, použiteľný, bez vážnych a znefukčňujúcich chýb. Počas celého trvania projektu budú mať zamestnanci SINO Administrátorské prístupy. Každý mesiac dodávateľ nasadí celý aktuálny stav vývoja SW v použiteľnej forme (spustiteľné a využiteľné funkcie) a sprístupní ho fy. SINO. Dodávateľ bude informovať SINO o stave nasadeného SW: o percente dokončenosti, hlavných chybách a nedostatkoch, písomnou formou podľa jednotlivých modulov.

15


Firma SINO dodá do 5 pracovných dní od dodania písomné pripomienky, ktoré je dodávateľ povinný zapracovať v ďalšej dodávke. Obe strany súhlasia, že pripomienky, ktoré podstatne menia dizajn, alebo ktoré by spôsobili veľké zmeny v projekte, budú zapracované najneskôr až vo fáze zapracovávania zmien.

Mesiac Dodávky (deliverables)

1 Dodávka HW a jeho inštalácia, vrátane OS, firmwares - všetok HW. Moduly: Prenos obrazu do ZJ a stavu periférií obojsmerne klient-server, firmware ZJ a Server driver. Detailný dizajn UIs a návrh potrebných technických a funkčných detailov pre splnenie cieľov modulov aj celého projektu (firma SINO dodá do 5 pracovných dní od dodania písomné pripomienky k dizajnom, ktoré je dodávateľ povinný zapracovať do dizajnu systému, pričom obe strany súhlasia, že podstatné zmeny v dizajne budú zapracované najneskôr až vo fáze zapracovávania zmien - viď ďalšie fázy).

2 Rozhranie pre nastavenia ZJ, Správa klientských sessions. Administrátorská konzola - základná verzia: zoznam pripojených používateľov, zviditeľnenie ich desktopu. Nasadenie a konfigurácia Server Clusteru a modulu "Sieťová administrácia".

3 Rôzne typy používateľov. Systém pre prístupové práva a jeho administrácia. Správa používateľov, skupín, nastavení a práv.

4 Filtrovanie internetového obsahu. Monitoring činností používateľov. Riadenie činností používateľov a klientských staníc. Reálna aplikácia prístupových práv používateľov na funkcie systému.

5 Automatický balancer využitia grafického výkonu. Administrátorská konzola - verzia so všetkými funkciami. Monitoring zaťaženia a využitia prvkov systému. Aplikácia pravidiel práv skupín na všetky funkcie Administrátora, Master aj Slave používateľov

6 Vývoj všetkých zvyšných funkcií (tzn. v tejto tabuľke ešte neuvedených) podľa Technickej špecifikácie projektu a detailných dizajnov odsúhlasených SINO. Nasadenie celého SW - testovacej verzie, dodanie prvej verzie dokumentácie, zdrojových kódov; prvotné zaškolenie Administrátorov SINO k ovládaniu a konfigurácii celého systému.

7 Zapracovávanie zmien - zapracovanie pripomienkovania od fy. SINO (úprava UIs, default nastavení, prepracovanie funkcií vedúcich k vyššej použiteľnosti, úprava dokumentácie a pod.). Balancing, prvé merania výkonu na HW dodaný SINO pri pripojení 90 klientov a dodávka reportov k meraniam. Prezentácia bezpečnosti SW a dostatočného výkonu systému podľa špecifikácie.

8 Zapracovávanie zmien : finálna fáza. Testovanie a odstraňovanie chýb.

9 Testovanie a odstraňovanie chýb.

10 Testovanie a odstraňovanie chýb. Meranie a ladenie maximálneho výkonu systému, zaučenie zamestnancov SINO do systému, nasadenie finálnej verzie celého SW, dodanie dokumentácie, zdrojových kódov.

16


Hardvérová špecifikáciaDiskové pole - počet 1ks

● Minimálne 4 jadrový 64 bit procesor výkonom dávajúcim minimálne skóre 9990 bodov podľa benchmarku PassMarkCPU Mark uverejneného na www.cpubenchmark.net

● Rackové prevedenie (2U)● Operačná pamäť minimálnej veľkosti 4 GB typu DDR3 s ECC systémom s možnosťou

rozšírenia až do 32 GB● Priestor pre minimálne 8 diskov veľkosti 2,5 a 3,5 palca s možnosťou hot swap● Dátová priepustnosť diskov minimálne 3700 MB/s a 400 000 IOPS● Sieťová konektivita zabezpečená integrovanou sieťovou kartou s minimálne 2x 10 GbE

SFP+ portami a 4x GbE portami.● Minimálne 4x USB 3.0 a 4x USB 2.0 rozhrania● minimálne 1x port HDMI ● 4x6 cm ventilátory s podporou smart cooling o minimálnom počte 2ks● Pohotovostná teplota v rozmedzí 0-40˚C● Redundantné napájanie● Maximálne rozmery ( Šírka 443 mm / Hĺbka 531 mm / Výška 88 mm )● Zdroj minimálne 400W kompatibilný na napájaciu sústavu 230V, 50Hz

1U Server - počet 5ks● Jednosocketový minimálne 14 jadrový server s prípravou na spracovanie dát cez

grafickú kartu osadený 2ks GPU na akcelerovanie obsahu v prevedení RACK. Procesor 64 bit architektúry výkonom dávajúcim minimálne skóre 21800 bodov podľa benchmarku PassMarkCPU Mark uverejneného na www.cpubenchmark.net. Grafická karta s pamäťou minimálne 8192 MB a výkonom dávajúcim minimálne skóre 11980 bodov podľa benchmarku G3DMark dostupného na www.videocardbenchmark.net

● RAM typu DDR4 s ECC systémom s minimálnou frekvenciou minimálne 2400Mhz v osadení 8x16GB ( 288 Pin )

● Na chod systému bude slúžiť minimálne 2x256GB SSD v zapojení RAID1 mimo vyčlenený priestor na diskových poliach

● Sieťová karta aspoň o priepustnosti 10 Gigabit - respektíve 1200 MB/s a je možnosť ju zapojiť do duálneho režimu pri priepustnosti minimálne 2400 MB/s

● Optimalizácia pre zapojenie grafických akcelerátorov s prepojením cez PCIe 3.0 x16● Grafické karty aspoň v konfigurácií a špecifikácií nad výkonom v benchmarku

http://www.videocardbenchmark.net/high_end_gpus.html minimálne 11500 bodov

17


● Zdroj minimálne 1400W kompatibilný na napájaciu sústavu 230V, 50Hz● Nutná podpora technológií Intel Virtualization Technology a Intel Hyper-Threading● Maximálne rozmery ( Šírka 437 mm / Hĺbka 716 mm / Výška 43 mm )

DISKYPre potreby samostatných serverov – počet 10 ks 256 GB verzie:

● Sekvenčné čítanie : minimálne 540MB/s● Sekvenčné zapisovanie: minimálne 510MB/s● Náhodné čítanie (4KB, QD32):● Minimálne 95,000 IOPS● Spoľahlivosť minimálne 1,750,000 hodín čas medzi zlyhaním (MTBF)● TBW: minimálne 150TBW (30,000 P/E Cycles)

Pre potreby NAS – počet 8ks 1024 GB verzie:● Sekvenčné čitanie : minimálne 550MB/s● Sekvenčné zapisovanie: minimálne 520MB/s● Nahodné čítanie (4KB, QD32):● Minimálne 95,000 IOPS● Spoľahlivosť minimálne 1,750,000 hodín čas medzi zlyhaním (MTBF)● TBW: minimálne 150TBW (30,000 P/E Cycles)

ROUTER- počet 1 ks● Funkcia firewallu a routingu● Centrálna administrácia všetkých sieťových komponentov● Rackové prevedenie maximálne do 1U pozície● CPU Dual Core minimálne 1Ghz na 1 jadro● Minimálne 2GB RAM typu DDR3● HW akcelerácia spracovania packetov pre IPV4, IPV6, PPPoE● Minimálna priepustnosť 4 Gbps● Funkcie QoS, L3● Spracovanie minimálne 1 milión packetov za sekundu● Pokročilý monitoring siete● Maximálne rozmery ( Šírka 484 mm / Hĺbka 164 mm / Výška 44 mm )

ZÁLOŽNÝ ROUTER- počet 1ks● Funkcia firewallu a routingu● Centrálna administrácia všetkých sieťových komponentov● Rackové prevedenie maximálne do 1U pozície● CPU Dual Core minimálne 1Ghz na 1 jadro

18


● Minimálne 2GB RAM typu DDR3● HW akcelerácia spracovania packetov pre IPV4, IPV6, PPPoE● Minimálna priepustnosť 4 Gbps● Funkcie QoS, L3● Spracovanie minimálne 1 milión packetov za sekundu● Pokročilý monitoring siete● Maximálne rozmery ( Šírka 484 mm / Hĺbka 164 mm / Výška 44 mm )

SWITCH PRE PREPOJENIE DÁTOVÉHO ÚLOŽISKA A SERVEROV – počet 1ks● Rozšírené spravovanie z jedného centrálneho bodu● Porty minimálne o počte 12x SFP a 4x10Gbps● Rackové prevedenie do 1U● Neblokovaná priepustnosť minimálne 160 Gbps● Kapacita switchovania minimálne 300 Gbps● Rozmery maximálne 450mm x 230mm x 45mm

HLAVNÝ SWITCH – počet 1 ks● Spravovaný cez centrálnu administráciu● Porty minimálne o počte 4x SFP a 42 x Gigabit● Rackové prevedenie do 1U● Neblokovaná priepustnosť minimálne 60 Gbps● Kapacita switchovania minimálne 130 Gbps● Rackové prevedenie maximálne do 1U pozície● Maximálne rozmery ( Šírka 443 mm / Hĺbka 286 mm / Výška 43 mm )

ZÁLOŽNÝ SWITCH – počet 1ks● Porty minimálne 46x Gigabit● Kapacita switchovania minimálne 90 Gbps ● Priepustnosť minimálne 70 Mpps● Rackové prevedenie do 1U● Maximálne rozmery ( Šírka 440 mm / Hĺbka 260 mm / Výška 44 mm )

SIEŤOVÁ KABELÁŽ – počet 1 kpl● Počet kabeláže postačujúci k prepojeniu všetkých komponentov● Musia spĺňať certifikáciu CAT6A a vyššie● Farebne odlíšiteľná kabeláž typu LAN a Fiber

RACK SKRIŇA - počet 1 kpl

19


● Rack s počtom pre minimálne 42U● Určená pre vysokú hustotu napájania● Maximálne rozmery ( Šírka 600 mm / Hĺbka 1070 mm / Výška 1991 mm )

ZÁLOŽNÉ ZDROJE – počet 1 ks● Rackové prevedenie do maximálne 3U pozície● Kapacita musí zodpovedať dostatočnému zabezpečeniu energie aj s voľnou kapacitou

pre celú infraštruktúru● Kompatibilný na napájaciu sústavu 230V, 50Hz● Automatická regulácia napätia● C13 výstup● C19 výstup● Ukazovateľ doby do výmeny batérie● Výdrž pri plnom výkone minimálne 3min● Výdrž pri polovičnom výkone minimálne 11min

ZOBRAZOVACIA JEDNOTKA - počet 20ks● Vstupy a výstupy

minimálne 4 ks USB 2.0 porty, minimálne 1x audio vstup jack 3,5mm a 1x audio výstup jack 3,5mm, 1x power/reset tlačidlo, 1x napájanie 5V DC, 1x VGA video výstup, minimálne 1x RJ45 Ethernet

● Požadovaná nulová hlučnosť bez pohyblivých častí ako harddisk a ventilátor● Spotreba max. 5W● Minimálna podpora rozlíšenia 1280 x 1024px● Minimálne 100 Mbps a ideálne 1000 Mbps ethernet● Podpora USB periférnych zariadení ako pamäťové média, tlačiarne, audio zariadenia,

skenery, čítačky čiarových kódov● Maximálne rozmery do 130x80x30mm● Maximálna váha zobrazovacej jednotky do 130g● Kompatibilný na napájaciu sústavu 230V, 50Hz● Štandard VESA pre uchytenie na monitor● Potrebný obsah balenia - prípojný bod zobrazovacej jednotky, napájací adaptér, VESA

úchyt

MONITOR - počet 20ks● Minimálna uhlopriečka displeja 24"● Minimálne rozlíšenie 1920 × 1080px● Grafický vstup VGA, HDMI, DVI● Reproduktory● Audio jack vstup● Kompatibilita VESA

20

Documents

platforma-slovensko-digital-uploads.s3-eu-central-1 ...… · Web viewPrihlasovacia obrazovka alebo chybové hlásenie Detaily, postupy, zmena vnútorného stavu: Klient po zapnutí