Тендер (аукцион в электронной форме) 44-45604959 от 2026-05-19

Поставка оборудования для модернизации программно-аппаратного комплекса виртуализации

Класс 8.10.1 — Компьютерное, офисное оборудование и сети

Цена контракта лота (млн.руб.) — 10.9

Срок подачи заявок — 27.05.2026

Номер извещения: 0246100000526000003

Общая информация о закупке

Внимание! За нарушение требований антимонопольного законодательства Российской Федерации о запрете участия в ограничивающих конкуренцию соглашениях, осуществления ограничивающих конкуренцию согласованных действий предусмотрена ответственность в соответствии со ст. 14.32 КоАП РФ и ст. 178 УК РФ

Способ определения поставщика (подрядчика, исполнителя): Электронный аукцион

Наименование электронной площадки в информационно-телекоммуникационной сети «Интернет»: АО «Сбербанк-АСТ»

Адрес электронной площадки в информационно-телекоммуникационной сети «Интернет»: http://www.sberbank-ast.ru

Размещение осуществляет: Заказчик ТЕРРИТОРИАЛЬНЫЙ ФОНД ОБЯЗАТЕЛЬНОГО МЕДИЦИНСКОГО СТРАХОВАНИЯ ЛИПЕЦКОЙ ОБЛАСТИ

Наименование объекта закупки: Поставка оборудования для модернизации программно-аппаратного комплекса виртуализации

Этап закупки: Подача заявок

Сведения о связи с позицией плана-графика: 202602461000005001000144

Контактная информация

Размещение осуществляет: Заказчик

Организация, осуществляющая размещение: ТЕРРИТОРИАЛЬНЫЙ ФОНД ОБЯЗАТЕЛЬНОГО МЕДИЦИНСКОГО СТРАХОВАНИЯ ЛИПЕЦКОЙ ОБЛАСТИ

Почтовый адрес: Российская Федерация, 398059, Липецкая обл, Липецк г, М.Горького ул, Д. 2

Место нахождения: Российская Федерация, 398059, Липецкая обл, Липецк г, М.Горького ул, Д. 2

Ответственное должностное лицо: Трофимова Н. В.

Адрес электронной почты: tnv@ofoms48.ru

Номер контактного телефона: 7-4742-251920

Дополнительная информация: Информация отсутствует

Регион: Липецкая обл

Информация о процедуре закупки

Дата и время начала срока подачи заявок: 19.05.2026 14:44 (МСК)

Дата и время окончания срока подачи заявок: 27.05.2026 09:00 (МСК)

Дата проведения процедуры подачи предложений о цене контракта либо о сумме цен единиц товара, работы, услуги: 27.05.2026

Дата подведения итогов определения поставщика (подрядчика, исполнителя): 29.05.2026

Начальная (максимальная) цена контракта

Начальная (максимальная) цена контракта: 10 872 156,00

Валюта: РОССИЙСКИЙ РУБЛЬ

Идентификационный код закупки (ИКЗ): 262482500178948260100105520010000244

Информация о сроках исполнения контракта и источниках финансирования

Срок исполнения контракта (отдельных этапов исполнения контракта) включает в том числе приемку поставленного товара, выполненной работы, оказанной услуги, а также оплату заказчиком поставщику (подрядчику, исполнителю) поставленного товара, выполненной работы, оказанной услуги

Дата начала исполнения контракта: с даты заключения контракта

Срок исполнения контракта: 30.12.2026

Закупка за счет бюджетных средств: Да

Наименование бюджета: бюджет территориального фонда обязательного медицинского страхования Липецкой области

Вид бюджета: бюджет территориального государственного внебюджетного фонда

Код территории муниципального образования: 42000009: Муниципальные образования Липецкой области / Территориальный фонд обязательного медицинского страхования

Информация об объекте закупки

Код позиции - Наименование товара, работы, услуги - Ед. измерения - Количество (объем работы, услуги) - Цена за ед., ? - Стоимость, ?

- 26.20.14.160 - Вычислительный узел на базе сервера DEPO Storm 3500Z1R (НЕМТ.466219.001-13.03) с предустановленным программным обеспечением Предустановленное программное обеспечение РЕД ОС Сервер Сертифицированная редакция (Реестровая запись №3751 от 23.07.2017) ... Cистема удаленного управления сервером да Аппаратная поддержка виртуализации да - Комплект - 1,00 - 7 994 540,00 - 7 994 540,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Предустановленное программное обеспечение РЕД ОС Сервер Сертифицированная редакция (Реестровая запись №3751 от 23.07.2017) Значение характеристики не может изменяться участником закупки РЕД Виртуализация без ограничения по количеству ВМ (Реестровая запись №6929 от 01.09.2020) Программно-аппаратный комплекс «Соболь» (Реестровая запись №20874 от 26.12.2023) - 1шт Cистема удаленного управления сервером да Значение характеристики не может изменяться участником закупки Аппаратная поддержка виртуализации да Значение характеристики не может изменяться участником закупки Базовая частота каждого установленного процессора (без учета технологии динамического изменения частоты) ? 2.9 Гигагерц Участник закупки указывает в заявке конкретное значение характеристики Возможность установки плат стандарта PCIe 5.0 Значение характеристики не может изменяться участником закупки Выделенные порты удалённого управления сервером да Значение характеристики не может изменяться участником закупки Дублирование загрузочного образа базовой системы ввода-вывода (BIOS) сервера да Значение характеристики не может изменяться участником закупки Интерфейс поддерживаемых накопителей SATA Значение характеристики не может изменяться участником закупки SAS NVMe PCIe USB Интерфейс установленных накопителей (тип 1) SATA Значение характеристики не может изменяться участником закупки Количество SFF (2,5) слотов для накопителей на лицевой панели ? 10 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество SFF-8654 4i портов ? 4 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество SFF-8654 8i портов ? 2 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество USB 3.x портов ? 4 Штука Участник закупки указывает в заявке конкретное значение характеристики Аппаратное дублирование системы удаленного управления (BMC) сервером да Значение характеристики не может изменяться участником закупки Количество занимаемых юнитов в стойке ? 1 Участник закупки указывает в заявке конкретное значение характеристики Количество потоков каждого установленного процессора ? 48 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество сетевых портов (тип 1) ? 4 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество слотов для модулей оперативной памяти ? 32 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество слотов для установки плат расширения OCP 3.0 ? 1 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество слотов для установки плат расширения PCIe x16 ? 3 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество установленных HBA портов ? 2 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество установленных блоков питания с поддержкой горячей замены ? 2 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество установленных микросхем памяти базовой системы ввода-вывода (BIOS) ? 2 Участник закупки указывает в заявке конкретное значение характеристики Количество установленных модулей оперативной памяти ? 8 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество установленных накопителей (тип 1) с поддержкой горячей замены ? 10 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество установленных процессоров ? 2 Штука Участник закупки указывает в заявке конкретное значение характеристики Количество ядер каждого установленного процессора ? 24 Штука Участник закупки указывает в заявке конкретное значение характеристики Максимальное количество процессоров ? 2 Штука Участник закупки указывает в заявке конкретное значение характеристики Максимальное количество устанавливаемых в корпус накопителей ? 12 Штука Участник закупки указывает в заявке конкретное значение характеристики Максимальный общий поддерживаемый объем оперативной памяти сервера ? 8192 Гигабайт Участник закупки указывает в заявке конкретное значение характеристики Монтажная ширина 19 Дюйм (25,4 мм) Значение характеристики не может изменяться участником закупки Мощность системы охлаждения сервера ? 400 Ватт Участник закупки указывает в заявке конкретное значение характеристики Наличие интегрированного видеоадаптера да Значение характеристики не может изменяться участником закупки Наличие направляющих для установки в шкаф телекоммуникационный да Значение характеристики не может изменяться участником закупки Наличие предустановленной операционной системы да Значение характеристики не может изменяться участником закупки Наличие средств доверенной загрузки, сертифицированных ФСТЭК да Значение характеристики не может изменяться участником закупки Наличие установленного аппаратного дискового контроллера да Значение характеристики не может изменяться участником закупки Номинальная мощность одного блока питания ? 1300 Ватт Участник закупки указывает в заявке конкретное значение характеристики Объем каждого установленного модуля оперативной памяти ? 64 Гигабайт Участник закупки указывает в заявке конкретное значение характеристики Объем каждого установленного накопителя (тип 1) ? 960 Гигабайт Участник закупки указывает в заявке конкретное значение характеристики Объем кэш памяти третьего уровня (L3) каждого установленного процессора ? 60 Мегабайт Участник закупки указывает в заявке конкретное значение характеристики Объем кэш-памяти установленного дискового контроллера ? 8 Гигабайт Участник закупки указывает в заявке конкретное значение характеристики Поддерживаемые дисковым контроллером типы RAID 0; 1; 5; 6; 10; 50; 60 Значение характеристики не может изменяться участником закупки Поддерживаемые протоколы сетевого порта (тип 1) Ethernet Значение характеристики не может изменяться участником закупки Поддержка функции обнаружения и коррекции ошибок в оперативной памяти да Значение характеристики не может изменяться участником закупки Скорость HBA порта ? 32 Гигабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Скорость передачи данных каждого установленного модуля оперативной памяти, МТ/с ? 5000 Участник закупки указывает в заявке конкретное значение характеристики Скорость сетевого порта Ethernet (тип 1) ? 1 Гигабит в секунду Участник закупки указывает в заявке конкретное значение характеристики Тип корпуса Rack Значение характеристики не может изменяться участником закупки Тип оперативной памяти DDR5 Значение характеристики не может изменяться участником закупки Тип размещения USB портов На задней панели Значение характеристики не может изменяться участником закупки На передней панели Тип сервера Стоечный Значение характеристики не может изменяться участником закупки Тип среды передачи для HBA порта Оптический трансивер Значение характеристики не может изменяться участником закупки Тип среды передачи для сетевого порта (тип 1) Медь-витая пара Значение характеристики не может изменяться участником закупки Тип установленных накопителей (тип 1) SSD Значение характеристики не может изменяться участником закупки Уровень резервирования установленных блоков питания N+1 Значение характеристики не может изменяться участником закупки Установленный адаптер HBA FC Значение характеристики не может изменяться участником закупки Функционально-технические требования к программному обеспечению В соответствии с описанием объекта закупки Значение характеристики не может изменяться участником закупки В части сертифицированной ФСТЭК операционной системе общего назначения: ОС должна иметь сертификат соответствия в системе сертификации средств защиты информации по требованиям безопасности информации (свидетельство № РОСС RU.0001.01БИ00) ФСТЭК России на соответствие требованиям руководящих документов «Требования безопасности информации к операционным системам» (приказ ФСТЭК России от 19 августа 2016 г. №119) не ниже профиля защиты «Профиль защиты операционных систем типа «А» четвертого класса защиты» (ИТ.ОС.А4.ПЗ) и «Требования по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (Приказ ФСТЭК России от 02 июня 2020 г. №76) по 4 уровню доверия Значение характеристики не может изменяться участником закупки ОС должна иметь сертификат соответствия в системе сертификации средств защиты информации по требованиям безопасности информации (свидетельство № РОСС RU.0001.01БИ00) ФСТЭК России на соответствие требованиям руководящих документов «Требования по безопасности информации к средствам виртуализации» (Приказ ФСТЭК России от 27 октября 2022 г. №187) по 4 классу защиты, «Требования по безопасности информации к средствам контейнеризации» (Приказ ФСТЭК России от 04 июля 2022 г. №118) по 4 классу защиты Операционная система должна обеспечивать поддержку гипервизора KVM (Kernel-based Virtual Machine) ОС должна предоставлять инструмент, выполняющий проверку системы на наличие уязвимостей программного обеспечения по базе данных уязвимостей, формируемой разработчиком ОС в OVAL-файлах. База данных уязвимостей должна актуализироваться вместе с выпуском обновлений безопасности разработчиком ОС ОС должна иметь в составе ядро Linux не ниже версии 6 В ОС должны предустанавливаться корневые TLS-сертификаты для возможности подключения к государственным информационным системам и прочими интернет-ресурсами: TLS-сертификат удостоверяющего центра Минцифры России (https://www.gosuslugi.ru/tls) ОС должна предоставлять инструмент для обновления системы между мажорными версиями ОС без переустановки ОС должна включать криптографический инструмент OpenSSL с длительным сроком поддержки (LTS) версии 3 и выше ОС должна иметь в составе систему централизованного сбора логов (ELK) со следующим функционалом: - прием необработанных данных (лог-сообщений) от агентов системы; - обработка данных по заданным фильтрам в режиме реального времени; - полнотекстовый поиск по данным в режиме реального времени; - масштабируемость, отказоустойчивость ОС должна иметь в составе агент системы централизованного сбора логов со следующим функционалом:чтение лог-файлов и передача лог-сообщений на сервер системы для дальнейшей обработки ОС должна включать систему управления жизненным циклом ОС для выполнения следующих задач: - управление обновлениями программного обеспечения; - контроль версий ОС; - проверка экземпляров ОС на наличие уязвимостей; - управление и мониторинг конфигураций хостов; - создание и управление локальными репозиториями, а также синхронизация репозиториев Срок действия неисключительных прав Бессрочно Значение характеристики не может изменяться участником закупки Срок действия технической поддержки производителя программного обеспечения 36 Месяц Значение характеристики не может изменяться участником закупки В части системы виртуализации: Система виртуализации должна обеспечивать централизованное управление своими компонентами Значение характеристики не может изменяться участником закупки Управляющие сервисы подсистемы виртуализации должны быть реализованы в виде виртуальных машин Система виртуализации должна поставляться в виде установочного дистрибутива с графическим установщиком. Графический установщик должен позволять настройку начальной конфигурации системы виртуализации Графический установщик должен обеспечивать возможность развертывания системы виртуализации в следующих конфигурациях: ? в виде отказоустойчивого кластера с выделенных хранилищем; ? в виде обособленного сервера с хранилищем на локальных дисках В состав системы виртуализации должен входить инструментарий для обновления ее компонентов. Доставка обновлений должна осуществляться двумя способами: ? по сети (для «открытого» контура) ? в виде установочного дистрибутива (для «закрытого» контура) Описанными способами должны предоставляться обновления для серверов виртуализации и серверов управления, а также интеграционных компонент виртуальных машин Должна обеспечиваться поддержка следующих решений или протоколов хранения: ? NFS; ? iSCSI; ? Fibre Channel; ? POSIX-совместимые файловые системы; ? GlusterFS Для протокола FC должны быть использованы технологии многопутевого доступа к данным Для протоколов, использующих для связи подсистему сети передачи данных, должно быть обеспечено объединение физических сетевых интерфейсов с целью обеспечения отказоустойчивости Система виртуализации должна обладать механизмом отказоустойчивости, который позволяет восстановить работоспособность системы на резервной площадке в случае отказа на основной Система виртуализации должна обладать функционалом по работе с системами резервного копирования со следующими возможностями: · создание, удаление и изменение доменов хранения для резервного копирования; · использование несколько доменов хранения одновременно; · создание и удаления бэкапа выбранной ВМ; · создание, удаление и изменение плана резервного копирования с настройкой глубины хранения и перечнем ВМ для резервирования в рамках одного плана; · возможность просматривать и удалять бэкапы выбранной ВМ; · возможность восстановления из бэкапа выбранной ВМ. · возможность создания резервных копий в формате шаблонов виртуальной машины OVA, qcow или qcow2 Система виртуализации должна обеспечивать возможность автоматической живой миграции ВМ на резервные хосты в случае перевода основного в режим обслуживания Система виртуализации должна обладать полнофункциональным API-интерфейсом для возможности взаимодействия с другими системами Должна обеспечиваться возможность создания гиперконвергентной среды совместно с GlusterFS Механизм отказоустойчивости должен функционировать автоматически и поддерживать СХД с блочным доступом к системе Система виртуализации должна обеспечивать работу со следующими типами сетевого трафика: ? трафик виртуальных машин; ? управляющий трафик подсистемы; ? трафик взаимодействия с подсистемой хранения данных; ? трафик миграции Система виртуализации должна обладать веб-интерфейсом позволяющим: ? создавать виртуальные машины на основе сформированных ранее шаблонов; ? управлять запуском, перезагрузкой и выключением виртуальных машин, а также доступом к виртуальному рабочему ? возможность переключения между темами интерфейса. ? отображение сроков действия TLS-сертификатов для внутренних служб и сервисов вычислительных хостов и Менеджера среды виртуализации Система виртуализации должна обеспечивать возможность загрузки сертификата HTTPS в веб-интерфейсе Система виртуализации должна обеспечивать создание и управление виртуальными ресурсами (домены, ВМ, пулы, метки и др.), с разделением прав доступа к отдельным функциям и объектам системы с использованием ролевой модели управления Уполномоченные администраторы, осуществляющие эксплуатацию системы виртуализации должны иметь административные права доступа на создаваемую подсистему виртуализации Функции управления виртуальными машинами должны включать: ? поддержку профилей производительности виртуальных машин (далее - ВМ) ? правила существования виртуальных машин на основе меток (label-based affinity). Для машин с одинаковыми метками можно выполнять совместные операции; ? поддержку выбора приоритета высокой доступности для виртуальных машин; ? поддержку изменения объема оперативной памяти в ВМ без их выключения (при условии поддержки операционной системой); ? поддержку изменения количества ядер процессора в ВМ без их выключения (при условии поддержки операционной системой); ? добавление дисков; ? добавление vNIC; ? живую миграцию виртуальных машин; ? мгновенные снимки виртуальных машин в реальном времени; ? клонирование виртуальных машин из моментальных снимков; ? создание шаблонов виртуальных машин; ? использование cloud-init для автоматической настройки во время подготовки и развертывания виртуальных машин; ? поддержку доступа к виртуальным машинам с использованием протоколов VNC, SPICE и RDP. ? возможность создания логических групп виртуальных машин. ? возможность назначения прав доступа пользователей на логическую группу виртуальных машин. ? автоматическое делегирование прав доступа на все виртуальные машины, являющиеся членами группы. ? расширенные метрики для виртуальных машин, отображающие использование vCPU и vRAM ? возможность выбора типа ввода/вывода и типа кеширования для образов дисков виртуальных машин Функции кластера должны включать в себя: ? поддержку автоматизации операций работы с платформой и ее интеграции с ИТ-инфраструктурой с помощью сценариев, использующих библиотеки ansible.builtin; ? поддержку высокой доступности для кластеров без удаленного управления электропитанием – перезапуск виртуальных машин с переставшего отвечать хоста виртуализации, ? поддержку делегирования операций с хранилищем другим хостам, обеспечивая распараллеливание задач для увеличения пропускной способности подсистемы хранения данных; ? возможности тонкой настройки политик миграции виртуальных машин между хостами кластера, включающие в себя оптимизацию по ресурсам, быстродействию, энергопотреблению. ? возможность перевыпуска сертификата хоста в статусе в веб-интерфейсе пользователя Система виртуализации должна обеспечивать выполнение следующих функций: ? динамическое распределение вычислительных ресурсов в зависимости от реальных потребностей каждого виртуального сервера; ? автоматический перезапуск виртуальной машины в случае перезапуска физического сервера; ? управление виртуальными машинами (запуск, остановка, перезагрузка) с единой консоли управления; ? перенос виртуальной машины между физическими серверами одного кластера без прекращения работы данной виртуальной машины. ? возможность выбора приоритета master-домена хранения. ? создание по расписанию резервных копий виртуальной инфраструктуры в веб-интерфейсе пользователя с хранением резервных копий на удалённом хранилище. Возможность определения состава копии. ? отображение доступных обновлений для вычислительных хостов и Менеджера среды виртуализации. ? Доступность создания, разблокировки, отключения и удаления внутренних пользователей среды виртуализации. ? возможность создания и использования нескольких парольных политик для внутренних пользователей среды виртуализации. ? возможность использования встроенного генератора паролей при создании внутренних пользователей среды виртуализации. ? возможность загрузки и обновления «черного списка» паролей в веб-интерфейсе среды виртуализации Система должна обеспечивать возможность выключения как минимум одного сервера без остановки работы кластера Система виртуализации должна быть совместима с клиентским приложением доступа к виртуальным рабочим столам, позволяющего: ? осуществлять контроль состояния виртуальных машин, их запуск и остановку; ? иметь возможность подключаться к консолям виртуальных машин по протоколам SPICE и RDP; ? иметь возможность проброса USB устройств, в т.ч токенов (электронных ключей) на виртуальную машину; ? при наличии в доступе пользователя одной виртуальной машины, после авторизации должно происходить автоматическое подключение к ее консоли; ? иметь возможность выключить и перезагрузить клиентскую рабочую станцию из графического интерфейса Система виртуализации при авторизации администратора должна демонстрировать информационное окно с полным набором информационных ссылок и предупреждений. После авторизации система должна информировать администратора о предыдущих попытках и результатах авторизации Функции мониторинга должны включать: · формирование отчетов и выгрузку журналов через Web-интерфейс администрирования · возможность сформировать отчёты о составе, утилизации и ошибках инфраструктуры; емкости доменов хранения. · отображения типовых метрик объектов виртуальной инфраструктуры (ВМ, виртуальных дисков, узлов). · отображение логического графа состояния инфраструктуры в Web-портале администрирования Срок действия неисключительных прав системы виртуализации Бессрочно Значение характеристики не может изменяться участником закупки Срок действия технической поддержки производителя программного обеспечения системы виртуализации 36 Месяц Значение характеристики не может изменяться участником закупки Состав инсталляционного пакета Инсталляционный комплект, включающий упаковку, оптические диски (или иные машинные носители), формуляр на ПО, копию сертификата ФСТЭК, содержащий установочные пакеты сертифицированной ФСТЭК ОС общего назначения и ПО управления виртуализацией Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Предустановленное программное обеспечение - РЕД ОС Сервер Сертифицированная редакция (Реестровая запись №3751 от 23.07.2017) - - Значение характеристики не может изменяться участником закупки - РЕД Виртуализация без ограничения по количеству ВМ (Реестровая запись №6929 от 01.09.2020) - Программно-аппаратный комплекс «Соболь» (Реестровая запись №20874 от 26.12.2023) - 1шт - Cистема удаленного управления сервером - да - - Значение характеристики не может изменяться участником закупки - Аппаратная поддержка виртуализации - да - - Значение характеристики не может изменяться участником закупки - Базовая частота каждого установленного процессора (без учета технологии динамического изменения частоты) - ? 2.9 - Гигагерц - Участник закупки указывает в заявке конкретное значение характеристики - Возможность установки плат стандарта PCIe - 5.0 - - Значение характеристики не может изменяться участником закупки - Выделенные порты удалённого управления сервером - да - - Значение характеристики не может изменяться участником закупки - Дублирование загрузочного образа базовой системы ввода-вывода (BIOS) сервера - да - - Значение характеристики не может изменяться участником закупки - Интерфейс поддерживаемых накопителей - SATA - - Значение характеристики не может изменяться участником закупки - SAS - NVMe - PCIe - USB - Интерфейс установленных накопителей (тип 1) - SATA - - Значение характеристики не может изменяться участником закупки - Количество SFF (2,5) слотов для накопителей на лицевой панели - ? 10 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество SFF-8654 4i портов - ? 4 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество SFF-8654 8i портов - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество USB 3.x портов - ? 4 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Аппаратное дублирование системы удаленного управления (BMC) сервером - да - - Значение характеристики не может изменяться участником закупки - Количество занимаемых юнитов в стойке - ? 1 - - Участник закупки указывает в заявке конкретное значение характеристики - Количество потоков каждого установленного процессора - ? 48 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество сетевых портов (тип 1) - ? 4 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество слотов для модулей оперативной памяти - ? 32 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество слотов для установки плат расширения OCP 3.0 - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество слотов для установки плат расширения PCIe x16 - ? 3 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество установленных HBA портов - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество установленных блоков питания с поддержкой горячей замены - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество установленных микросхем памяти базовой системы ввода-вывода (BIOS) - ? 2 - - Участник закупки указывает в заявке конкретное значение характеристики - Количество установленных модулей оперативной памяти - ? 8 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество установленных накопителей (тип 1) с поддержкой горячей замены - ? 10 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество установленных процессоров - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Количество ядер каждого установленного процессора - ? 24 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Максимальное количество процессоров - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Максимальное количество устанавливаемых в корпус накопителей - ? 12 - Штука - Участник закупки указывает в заявке конкретное значение характеристики - Максимальный общий поддерживаемый объем оперативной памяти сервера - ? 8192 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики - Монтажная ширина - 19 - Дюйм (25,4 мм) - Значение характеристики не может изменяться участником закупки - Мощность системы охлаждения сервера - ? 400 - Ватт - Участник закупки указывает в заявке конкретное значение характеристики - Наличие интегрированного видеоадаптера - да - - Значение характеристики не может изменяться участником закупки - Наличие направляющих для установки в шкаф телекоммуникационный - да - - Значение характеристики не может изменяться участником закупки - Наличие предустановленной операционной системы - да - - Значение характеристики не может изменяться участником закупки - Наличие средств доверенной загрузки, сертифицированных ФСТЭК - да - - Значение характеристики не может изменяться участником закупки - Наличие установленного аппаратного дискового контроллера - да - - Значение характеристики не может изменяться участником закупки - Номинальная мощность одного блока питания - ? 1300 - Ватт - Участник закупки указывает в заявке конкретное значение характеристики - Объем каждого установленного модуля оперативной памяти - ? 64 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики - Объем каждого установленного накопителя (тип 1) - ? 960 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики - Объем кэш памяти третьего уровня (L3) каждого установленного процессора - ? 60 - Мегабайт - Участник закупки указывает в заявке конкретное значение характеристики - Объем кэш-памяти установленного дискового контроллера - ? 8 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики - Поддерживаемые дисковым контроллером типы RAID - 0; 1; 5; 6; 10; 50; 60 - - Значение характеристики не может изменяться участником закупки - Поддерживаемые протоколы сетевого порта (тип 1) - Ethernet - - Значение характеристики не может изменяться участником закупки - Поддержка функции обнаружения и коррекции ошибок в оперативной памяти - да - - Значение характеристики не может изменяться участником закупки - Скорость HBA порта - ? 32 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Скорость передачи данных каждого установленного модуля оперативной памяти, МТ/с - ? 5000 - - Участник закупки указывает в заявке конкретное значение характеристики - Скорость сетевого порта Ethernet (тип 1) - ? 1 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Тип корпуса - Rack - - Значение характеристики не может изменяться участником закупки - Тип оперативной памяти - DDR5 - - Значение характеристики не может изменяться участником закупки - Тип размещения USB портов - На задней панели - - Значение характеристики не может изменяться участником закупки - На передней панели - Тип сервера - Стоечный - - Значение характеристики не может изменяться участником закупки - Тип среды передачи для HBA порта - Оптический трансивер - - Значение характеристики не может изменяться участником закупки - Тип среды передачи для сетевого порта (тип 1) - Медь-витая пара - - Значение характеристики не может изменяться участником закупки - Тип установленных накопителей (тип 1) - SSD - - Значение характеристики не может изменяться участником закупки - Уровень резервирования установленных блоков питания - N+1 - - Значение характеристики не может изменяться участником закупки - Установленный адаптер HBA - FC - - Значение характеристики не может изменяться участником закупки - Функционально-технические требования к программному обеспечению - В соответствии с описанием объекта закупки - - Значение характеристики не может изменяться участником закупки - В части сертифицированной ФСТЭК операционной системе общего назначения: - ОС должна иметь сертификат соответствия в системе сертификации средств защиты информации по требованиям безопасности информации (свидетельство № РОСС RU.0001.01БИ00) ФСТЭК России на соответствие требованиям руководящих документов «Требования безопасности информации к операционным системам» (приказ ФСТЭК России от 19 августа 2016 г. №119) не ниже профиля защиты «Профиль защиты операционных систем типа «А» четвертого класса защиты» (ИТ.ОС.А4.ПЗ) и «Требования по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (Приказ ФСТЭК России от 02 июня 2020 г. №76) по 4 уровню доверия - - Значение характеристики не может изменяться участником закупки - ОС должна иметь сертификат соответствия в системе сертификации средств защиты информации по требованиям безопасности информации (свидетельство № РОСС RU.0001.01БИ00) ФСТЭК России на соответствие требованиям руководящих документов «Требования по безопасности информации к средствам виртуализации» (Приказ ФСТЭК России от 27 октября 2022 г. №187) по 4 классу защиты, «Требования по безопасности информации к средствам контейнеризации» (Приказ ФСТЭК России от 04 июля 2022 г. №118) по 4 классу защиты - Операционная система должна обеспечивать поддержку гипервизора KVM (Kernel-based Virtual Machine) - ОС должна предоставлять инструмент, выполняющий проверку системы на наличие уязвимостей программного обеспечения по базе данных уязвимостей, формируемой разработчиком ОС в OVAL-файлах. База данных уязвимостей должна актуализироваться вместе с выпуском обновлений безопасности разработчиком ОС - ОС должна иметь в составе ядро Linux не ниже версии 6 - В ОС должны предустанавливаться корневые TLS-сертификаты для возможности подключения к государственным информационным системам и прочими интернет-ресурсами: TLS-сертификат удостоверяющего центра Минцифры России (https://www.gosuslugi.ru/tls) - ОС должна предоставлять инструмент для обновления системы между мажорными версиями ОС без переустановки - ОС должна включать криптографический инструмент OpenSSL с длительным сроком поддержки (LTS) версии 3 и выше - ОС должна иметь в составе систему централизованного сбора логов (ELK) со следующим функционалом: - прием необработанных данных (лог-сообщений) от агентов системы; - обработка данных по заданным фильтрам в режиме реального времени; - полнотекстовый поиск по данным в режиме реального времени; - масштабируемость, отказоустойчивость - ОС должна иметь в составе агент системы централизованного сбора логов со следующим функционалом:чтение лог-файлов и передача лог-сообщений на сервер системы для дальнейшей обработки - ОС должна включать систему управления жизненным циклом ОС для выполнения следующих задач: - управление обновлениями программного обеспечения; - контроль версий ОС; - проверка экземпляров ОС на наличие уязвимостей; - управление и мониторинг конфигураций хостов; - создание и управление локальными репозиториями, а также синхронизация репозиториев - Срок действия неисключительных прав - Бессрочно - - Значение характеристики не может изменяться участником закупки - Срок действия технической поддержки производителя программного обеспечения - 36 - Месяц - Значение характеристики не может изменяться участником закупки - В части системы виртуализации: - Система виртуализации должна обеспечивать централизованное управление своими компонентами - - Значение характеристики не может изменяться участником закупки - Управляющие сервисы подсистемы виртуализации должны быть реализованы в виде виртуальных машин - Система виртуализации должна поставляться в виде установочного дистрибутива с графическим установщиком. Графический установщик должен позволять настройку начальной конфигурации системы виртуализации - Графический установщик должен обеспечивать возможность развертывания системы виртуализации в следующих конфигурациях: ? в виде отказоустойчивого кластера с выделенных хранилищем; ? в виде обособленного сервера с хранилищем на локальных дисках - В состав системы виртуализации должен входить инструментарий для обновления ее компонентов. Доставка обновлений должна осуществляться двумя способами: ? по сети (для «открытого» контура) ? в виде установочного дистрибутива (для «закрытого» контура) Описанными способами должны предоставляться обновления для серверов виртуализации и серверов управления, а также интеграционных компонент виртуальных машин - Должна обеспечиваться поддержка следующих решений или протоколов хранения: ? NFS; ? iSCSI; ? Fibre Channel; ? POSIX-совместимые файловые системы; ? GlusterFS - Для протокола FC должны быть использованы технологии многопутевого доступа к данным - Для протоколов, использующих для связи подсистему сети передачи данных, должно быть обеспечено объединение физических сетевых интерфейсов с целью обеспечения отказоустойчивости - Система виртуализации должна обладать механизмом отказоустойчивости, который позволяет восстановить работоспособность системы на резервной площадке в случае отказа на основной - Система виртуализации должна обладать функционалом по работе с системами резервного копирования со следующими возможностями: · создание, удаление и изменение доменов хранения для резервного копирования; · использование несколько доменов хранения одновременно; · создание и удаления бэкапа выбранной ВМ; · создание, удаление и изменение плана резервного копирования с настройкой глубины хранения и перечнем ВМ для резервирования в рамках одного плана; · возможность просматривать и удалять бэкапы выбранной ВМ; · возможность восстановления из бэкапа выбранной ВМ. · возможность создания резервных копий в формате шаблонов виртуальной машины OVA, qcow или qcow2 - Система виртуализации должна обеспечивать возможность автоматической живой миграции ВМ на резервные хосты в случае перевода основного в режим обслуживания - Система виртуализации должна обладать полнофункциональным API-интерфейсом для возможности взаимодействия с другими системами - Должна обеспечиваться возможность создания гиперконвергентной среды совместно с GlusterFS - Механизм отказоустойчивости должен функционировать автоматически и поддерживать СХД с блочным доступом к системе - Система виртуализации должна обеспечивать работу со следующими типами сетевого трафика: ? трафик виртуальных машин; ? управляющий трафик подсистемы; ? трафик взаимодействия с подсистемой хранения данных; ? трафик миграции - Система виртуализации должна обладать веб-интерфейсом позволяющим: ? создавать виртуальные машины на основе сформированных ранее шаблонов; ? управлять запуском, перезагрузкой и выключением виртуальных машин, а также доступом к виртуальному рабочему ? возможность переключения между темами интерфейса. ? отображение сроков действия TLS-сертификатов для внутренних служб и сервисов вычислительных хостов и Менеджера среды виртуализации - Система виртуализации должна обеспечивать возможность загрузки сертификата HTTPS в веб-интерфейсе - Система виртуализации должна обеспечивать создание и управление виртуальными ресурсами (домены, ВМ, пулы, метки и др.), с разделением прав доступа к отдельным функциям и объектам системы с использованием ролевой модели управления - Уполномоченные администраторы, осуществляющие эксплуатацию системы виртуализации должны иметь административные права доступа на создаваемую подсистему виртуализации - Функции управления виртуальными машинами должны включать: ? поддержку профилей производительности виртуальных машин (далее - ВМ) ? правила существования виртуальных машин на основе меток (label-based affinity). Для машин с одинаковыми метками можно выполнять совместные операции; ? поддержку выбора приоритета высокой доступности для виртуальных машин; ? поддержку изменения объема оперативной памяти в ВМ без их выключения (при условии поддержки операционной системой); ? поддержку изменения количества ядер процессора в ВМ без их выключения (при условии поддержки операционной системой); ? добавление дисков; ? добавление vNIC; ? живую миграцию виртуальных машин; ? мгновенные снимки виртуальных машин в реальном времени; ? клонирование виртуальных машин из моментальных снимков; ? создание шаблонов виртуальных машин; ? использование cloud-init для автоматической настройки во время подготовки и развертывания виртуальных машин; ? поддержку доступа к виртуальным машинам с использованием протоколов VNC, SPICE и RDP. ? возможность создания логических групп виртуальных машин. ? возможность назначения прав доступа пользователей на логическую группу виртуальных машин. ? автоматическое делегирование прав доступа на все виртуальные машины, являющиеся членами группы. ? расширенные метрики для виртуальных машин, отображающие использование vCPU и vRAM ? возможность выбора типа ввода/вывода и типа кеширования для образов дисков виртуальных машин - Функции кластера должны включать в себя: ? поддержку автоматизации операций работы с платформой и ее интеграции с ИТ-инфраструктурой с помощью сценариев, использующих библиотеки ansible.builtin; ? поддержку высокой доступности для кластеров без удаленного управления электропитанием – перезапуск виртуальных машин с переставшего отвечать хоста виртуализации, ? поддержку делегирования операций с хранилищем другим хостам, обеспечивая распараллеливание задач для увеличения пропускной способности подсистемы хранения данных; ? возможности тонкой настройки политик миграции виртуальных машин между хостами кластера, включающие в себя оптимизацию по ресурсам, быстродействию, энергопотреблению. ? возможность перевыпуска сертификата хоста в статусе в веб-интерфейсе пользователя - Система виртуализации должна обеспечивать выполнение следующих функций: ? динамическое распределение вычислительных ресурсов в зависимости от реальных потребностей каждого виртуального сервера; ? автоматический перезапуск виртуальной машины в случае перезапуска физического сервера; ? управление виртуальными машинами (запуск, остановка, перезагрузка) с единой консоли управления; ? перенос виртуальной машины между физическими серверами одного кластера без прекращения работы данной виртуальной машины. ? возможность выбора приоритета master-домена хранения. ? создание по расписанию резервных копий виртуальной инфраструктуры в веб-интерфейсе пользователя с хранением резервных копий на удалённом хранилище. Возможность определения состава копии. ? отображение доступных обновлений для вычислительных хостов и Менеджера среды виртуализации. ? Доступность создания, разблокировки, отключения и удаления внутренних пользователей среды виртуализации. ? возможность создания и использования нескольких парольных политик для внутренних пользователей среды виртуализации. ? возможность использования встроенного генератора паролей при создании внутренних пользователей среды виртуализации. ? возможность загрузки и обновления «черного списка» паролей в веб-интерфейсе среды виртуализации - Система должна обеспечивать возможность выключения как минимум одного сервера без остановки работы кластера - Система виртуализации должна быть совместима с клиентским приложением доступа к виртуальным рабочим столам, позволяющего: ? осуществлять контроль состояния виртуальных машин, их запуск и остановку; ? иметь возможность подключаться к консолям виртуальных машин по протоколам SPICE и RDP; ? иметь возможность проброса USB устройств, в т.ч токенов (электронных ключей) на виртуальную машину; ? при наличии в доступе пользователя одной виртуальной машины, после авторизации должно происходить автоматическое подключение к ее консоли; ? иметь возможность выключить и перезагрузить клиентскую рабочую станцию из графического интерфейса - Система виртуализации при авторизации администратора должна демонстрировать информационное окно с полным набором информационных ссылок и предупреждений. После авторизации система должна информировать администратора о предыдущих попытках и результатах авторизации - Функции мониторинга должны включать: · формирование отчетов и выгрузку журналов через Web-интерфейс администрирования · возможность сформировать отчёты о составе, утилизации и ошибках инфраструктуры; емкости доменов хранения. · отображения типовых метрик объектов виртуальной инфраструктуры (ВМ, виртуальных дисков, узлов). · отображение логического графа состояния инфраструктуры в Web-портале администрирования - Срок действия неисключительных прав системы виртуализации - Бессрочно - - Значение характеристики не может изменяться участником закупки - Срок действия технической поддержки производителя программного обеспечения системы виртуализации - 36 - Месяц - Значение характеристики не может изменяться участником закупки - Состав инсталляционного пакета - Инсталляционный комплект, включающий упаковку, оптические диски (или иные машинные носители), формуляр на ПО, копию сертификата ФСТЭК, содержащий установочные пакеты сертифицированной ФСТЭК ОС общего назначения и ПО управления виртуализацией - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Предустановленное программное обеспечение - РЕД ОС Сервер Сертифицированная редакция (Реестровая запись №3751 от 23.07.2017) - - Значение характеристики не может изменяться участником закупки

РЕД Виртуализация без ограничения по количеству ВМ (Реестровая запись №6929 от 01.09.2020)

Программно-аппаратный комплекс «Соболь» (Реестровая запись №20874 от 26.12.2023) - 1шт

Cистема удаленного управления сервером - да - - Значение характеристики не может изменяться участником закупки

Аппаратная поддержка виртуализации - да - - Значение характеристики не может изменяться участником закупки

Базовая частота каждого установленного процессора (без учета технологии динамического изменения частоты) - ? 2.9 - Гигагерц - Участник закупки указывает в заявке конкретное значение характеристики

Возможность установки плат стандарта PCIe - 5.0 - - Значение характеристики не может изменяться участником закупки

Выделенные порты удалённого управления сервером - да - - Значение характеристики не может изменяться участником закупки

Дублирование загрузочного образа базовой системы ввода-вывода (BIOS) сервера - да - - Значение характеристики не может изменяться участником закупки

Интерфейс поддерживаемых накопителей - SATA - - Значение характеристики не может изменяться участником закупки

SAS

NVMe

PCIe

USB

Интерфейс установленных накопителей (тип 1) - SATA - - Значение характеристики не может изменяться участником закупки

Количество SFF (2,5) слотов для накопителей на лицевой панели - ? 10 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество SFF-8654 4i портов - ? 4 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество SFF-8654 8i портов - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество USB 3.x портов - ? 4 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Аппаратное дублирование системы удаленного управления (BMC) сервером - да - - Значение характеристики не может изменяться участником закупки

Количество занимаемых юнитов в стойке - ? 1 - - Участник закупки указывает в заявке конкретное значение характеристики

Количество потоков каждого установленного процессора - ? 48 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество сетевых портов (тип 1) - ? 4 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество слотов для модулей оперативной памяти - ? 32 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество слотов для установки плат расширения OCP 3.0 - ? 1 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество слотов для установки плат расширения PCIe x16 - ? 3 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество установленных HBA портов - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество установленных блоков питания с поддержкой горячей замены - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество установленных микросхем памяти базовой системы ввода-вывода (BIOS) - ? 2 - - Участник закупки указывает в заявке конкретное значение характеристики

Количество установленных модулей оперативной памяти - ? 8 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество установленных накопителей (тип 1) с поддержкой горячей замены - ? 10 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество установленных процессоров - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Количество ядер каждого установленного процессора - ? 24 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Максимальное количество процессоров - ? 2 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Максимальное количество устанавливаемых в корпус накопителей - ? 12 - Штука - Участник закупки указывает в заявке конкретное значение характеристики

Максимальный общий поддерживаемый объем оперативной памяти сервера - ? 8192 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики

Монтажная ширина - 19 - Дюйм (25,4 мм) - Значение характеристики не может изменяться участником закупки

Мощность системы охлаждения сервера - ? 400 - Ватт - Участник закупки указывает в заявке конкретное значение характеристики

Наличие интегрированного видеоадаптера - да - - Значение характеристики не может изменяться участником закупки

Наличие направляющих для установки в шкаф телекоммуникационный - да - - Значение характеристики не может изменяться участником закупки

Наличие предустановленной операционной системы - да - - Значение характеристики не может изменяться участником закупки

Наличие средств доверенной загрузки, сертифицированных ФСТЭК - да - - Значение характеристики не может изменяться участником закупки

Наличие установленного аппаратного дискового контроллера - да - - Значение характеристики не может изменяться участником закупки

Номинальная мощность одного блока питания - ? 1300 - Ватт - Участник закупки указывает в заявке конкретное значение характеристики

Объем каждого установленного модуля оперативной памяти - ? 64 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики

Объем каждого установленного накопителя (тип 1) - ? 960 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики

Объем кэш памяти третьего уровня (L3) каждого установленного процессора - ? 60 - Мегабайт - Участник закупки указывает в заявке конкретное значение характеристики

Объем кэш-памяти установленного дискового контроллера - ? 8 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики

Поддерживаемые дисковым контроллером типы RAID - 0; 1; 5; 6; 10; 50; 60 - - Значение характеристики не может изменяться участником закупки

Поддерживаемые протоколы сетевого порта (тип 1) - Ethernet - - Значение характеристики не может изменяться участником закупки

Поддержка функции обнаружения и коррекции ошибок в оперативной памяти - да - - Значение характеристики не может изменяться участником закупки

Скорость HBA порта - ? 32 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики

Скорость передачи данных каждого установленного модуля оперативной памяти, МТ/с - ? 5000 - - Участник закупки указывает в заявке конкретное значение характеристики

Скорость сетевого порта Ethernet (тип 1) - ? 1 - Гигабит в секунду - Участник закупки указывает в заявке конкретное значение характеристики

Тип корпуса - Rack - - Значение характеристики не может изменяться участником закупки

Тип оперативной памяти - DDR5 - - Значение характеристики не может изменяться участником закупки

Тип размещения USB портов - На задней панели - - Значение характеристики не может изменяться участником закупки

На передней панели

Тип сервера - Стоечный - - Значение характеристики не может изменяться участником закупки

Тип среды передачи для HBA порта - Оптический трансивер - - Значение характеристики не может изменяться участником закупки

Тип среды передачи для сетевого порта (тип 1) - Медь-витая пара - - Значение характеристики не может изменяться участником закупки

Тип установленных накопителей (тип 1) - SSD - - Значение характеристики не может изменяться участником закупки

Уровень резервирования установленных блоков питания - N+1 - - Значение характеристики не может изменяться участником закупки

Установленный адаптер HBA - FC - - Значение характеристики не может изменяться участником закупки

Функционально-технические требования к программному обеспечению - В соответствии с описанием объекта закупки - - Значение характеристики не может изменяться участником закупки

В части сертифицированной ФСТЭК операционной системе общего назначения: - ОС должна иметь сертификат соответствия в системе сертификации средств защиты информации по требованиям безопасности информации (свидетельство № РОСС RU.0001.01БИ00) ФСТЭК России на соответствие требованиям руководящих документов «Требования безопасности информации к операционным системам» (приказ ФСТЭК России от 19 августа 2016 г. №119) не ниже профиля защиты «Профиль защиты операционных систем типа «А» четвертого класса защиты» (ИТ.ОС.А4.ПЗ) и «Требования по безопасности информации, устанавливающим уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий» (Приказ ФСТЭК России от 02 июня 2020 г. №76) по 4 уровню доверия - - Значение характеристики не может изменяться участником закупки

ОС должна иметь сертификат соответствия в системе сертификации средств защиты информации по требованиям безопасности информации (свидетельство № РОСС RU.0001.01БИ00) ФСТЭК России на соответствие требованиям руководящих документов «Требования по безопасности информации к средствам виртуализации» (Приказ ФСТЭК России от 27 октября 2022 г. №187) по 4 классу защиты, «Требования по безопасности информации к средствам контейнеризации» (Приказ ФСТЭК России от 04 июля 2022 г. №118) по 4 классу защиты

Операционная система должна обеспечивать поддержку гипервизора KVM (Kernel-based Virtual Machine)

ОС должна предоставлять инструмент, выполняющий проверку системы на наличие уязвимостей программного обеспечения по базе данных уязвимостей, формируемой разработчиком ОС в OVAL-файлах. База данных уязвимостей должна актуализироваться вместе с выпуском обновлений безопасности разработчиком ОС

ОС должна иметь в составе ядро Linux не ниже версии 6

В ОС должны предустанавливаться корневые TLS-сертификаты для возможности подключения к государственным информационным системам и прочими интернет-ресурсами: TLS-сертификат удостоверяющего центра Минцифры России (https://www.gosuslugi.ru/tls)

ОС должна предоставлять инструмент для обновления системы между мажорными версиями ОС без переустановки

ОС должна включать криптографический инструмент OpenSSL с длительным сроком поддержки (LTS) версии 3 и выше

ОС должна иметь в составе систему централизованного сбора логов (ELK) со следующим функционалом: - прием необработанных данных (лог-сообщений) от агентов системы; - обработка данных по заданным фильтрам в режиме реального времени; - полнотекстовый поиск по данным в режиме реального времени; - масштабируемость, отказоустойчивость

ОС должна иметь в составе агент системы централизованного сбора логов со следующим функционалом:чтение лог-файлов и передача лог-сообщений на сервер системы для дальнейшей обработки

ОС должна включать систему управления жизненным циклом ОС для выполнения следующих задач: - управление обновлениями программного обеспечения; - контроль версий ОС; - проверка экземпляров ОС на наличие уязвимостей; - управление и мониторинг конфигураций хостов; - создание и управление локальными репозиториями, а также синхронизация репозиториев

Срок действия неисключительных прав - Бессрочно - - Значение характеристики не может изменяться участником закупки

Срок действия технической поддержки производителя программного обеспечения - 36 - Месяц - Значение характеристики не может изменяться участником закупки

В части системы виртуализации: - Система виртуализации должна обеспечивать централизованное управление своими компонентами - - Значение характеристики не может изменяться участником закупки

Управляющие сервисы подсистемы виртуализации должны быть реализованы в виде виртуальных машин

Система виртуализации должна поставляться в виде установочного дистрибутива с графическим установщиком. Графический установщик должен позволять настройку начальной конфигурации системы виртуализации

Графический установщик должен обеспечивать возможность развертывания системы виртуализации в следующих конфигурациях: ? в виде отказоустойчивого кластера с выделенных хранилищем; ? в виде обособленного сервера с хранилищем на локальных дисках

В состав системы виртуализации должен входить инструментарий для обновления ее компонентов. Доставка обновлений должна осуществляться двумя способами: ? по сети (для «открытого» контура) ? в виде установочного дистрибутива (для «закрытого» контура) Описанными способами должны предоставляться обновления для серверов виртуализации и серверов управления, а также интеграционных компонент виртуальных машин

Должна обеспечиваться поддержка следующих решений или протоколов хранения: ? NFS; ? iSCSI; ? Fibre Channel; ? POSIX-совместимые файловые системы; ? GlusterFS

Для протокола FC должны быть использованы технологии многопутевого доступа к данным

Для протоколов, использующих для связи подсистему сети передачи данных, должно быть обеспечено объединение физических сетевых интерфейсов с целью обеспечения отказоустойчивости

Система виртуализации должна обладать механизмом отказоустойчивости, который позволяет восстановить работоспособность системы на резервной площадке в случае отказа на основной

Система виртуализации должна обладать функционалом по работе с системами резервного копирования со следующими возможностями: · создание, удаление и изменение доменов хранения для резервного копирования; · использование несколько доменов хранения одновременно; · создание и удаления бэкапа выбранной ВМ; · создание, удаление и изменение плана резервного копирования с настройкой глубины хранения и перечнем ВМ для резервирования в рамках одного плана; · возможность просматривать и удалять бэкапы выбранной ВМ; · возможность восстановления из бэкапа выбранной ВМ. · возможность создания резервных копий в формате шаблонов виртуальной машины OVA, qcow или qcow2

Система виртуализации должна обеспечивать возможность автоматической живой миграции ВМ на резервные хосты в случае перевода основного в режим обслуживания

Система виртуализации должна обладать полнофункциональным API-интерфейсом для возможности взаимодействия с другими системами

Должна обеспечиваться возможность создания гиперконвергентной среды совместно с GlusterFS

Механизм отказоустойчивости должен функционировать автоматически и поддерживать СХД с блочным доступом к системе

Система виртуализации должна обеспечивать работу со следующими типами сетевого трафика: ? трафик виртуальных машин; ? управляющий трафик подсистемы; ? трафик взаимодействия с подсистемой хранения данных; ? трафик миграции

Система виртуализации должна обладать веб-интерфейсом позволяющим: ? создавать виртуальные машины на основе сформированных ранее шаблонов; ? управлять запуском, перезагрузкой и выключением виртуальных машин, а также доступом к виртуальному рабочему ? возможность переключения между темами интерфейса. ? отображение сроков действия TLS-сертификатов для внутренних служб и сервисов вычислительных хостов и Менеджера среды виртуализации

Система виртуализации должна обеспечивать возможность загрузки сертификата HTTPS в веб-интерфейсе

Система виртуализации должна обеспечивать создание и управление виртуальными ресурсами (домены, ВМ, пулы, метки и др.), с разделением прав доступа к отдельным функциям и объектам системы с использованием ролевой модели управления

Уполномоченные администраторы, осуществляющие эксплуатацию системы виртуализации должны иметь административные права доступа на создаваемую подсистему виртуализации

Функции управления виртуальными машинами должны включать: ? поддержку профилей производительности виртуальных машин (далее - ВМ) ? правила существования виртуальных машин на основе меток (label-based affinity). Для машин с одинаковыми метками можно выполнять совместные операции; ? поддержку выбора приоритета высокой доступности для виртуальных машин; ? поддержку изменения объема оперативной памяти в ВМ без их выключения (при условии поддержки операционной системой); ? поддержку изменения количества ядер процессора в ВМ без их выключения (при условии поддержки операционной системой); ? добавление дисков; ? добавление vNIC; ? живую миграцию виртуальных машин; ? мгновенные снимки виртуальных машин в реальном времени; ? клонирование виртуальных машин из моментальных снимков; ? создание шаблонов виртуальных машин; ? использование cloud-init для автоматической настройки во время подготовки и развертывания виртуальных машин; ? поддержку доступа к виртуальным машинам с использованием протоколов VNC, SPICE и RDP. ? возможность создания логических групп виртуальных машин. ? возможность назначения прав доступа пользователей на логическую группу виртуальных машин. ? автоматическое делегирование прав доступа на все виртуальные машины, являющиеся членами группы. ? расширенные метрики для виртуальных машин, отображающие использование vCPU и vRAM ? возможность выбора типа ввода/вывода и типа кеширования для образов дисков виртуальных машин

Функции кластера должны включать в себя: ? поддержку автоматизации операций работы с платформой и ее интеграции с ИТ-инфраструктурой с помощью сценариев, использующих библиотеки ansible.builtin; ? поддержку высокой доступности для кластеров без удаленного управления электропитанием – перезапуск виртуальных машин с переставшего отвечать хоста виртуализации, ? поддержку делегирования операций с хранилищем другим хостам, обеспечивая распараллеливание задач для увеличения пропускной способности подсистемы хранения данных; ? возможности тонкой настройки политик миграции виртуальных машин между хостами кластера, включающие в себя оптимизацию по ресурсам, быстродействию, энергопотреблению. ? возможность перевыпуска сертификата хоста в статусе в веб-интерфейсе пользователя

Система виртуализации должна обеспечивать выполнение следующих функций: ? динамическое распределение вычислительных ресурсов в зависимости от реальных потребностей каждого виртуального сервера; ? автоматический перезапуск виртуальной машины в случае перезапуска физического сервера; ? управление виртуальными машинами (запуск, остановка, перезагрузка) с единой консоли управления; ? перенос виртуальной машины между физическими серверами одного кластера без прекращения работы данной виртуальной машины. ? возможность выбора приоритета master-домена хранения. ? создание по расписанию резервных копий виртуальной инфраструктуры в веб-интерфейсе пользователя с хранением резервных копий на удалённом хранилище. Возможность определения состава копии. ? отображение доступных обновлений для вычислительных хостов и Менеджера среды виртуализации. ? Доступность создания, разблокировки, отключения и удаления внутренних пользователей среды виртуализации. ? возможность создания и использования нескольких парольных политик для внутренних пользователей среды виртуализации. ? возможность использования встроенного генератора паролей при создании внутренних пользователей среды виртуализации. ? возможность загрузки и обновления «черного списка» паролей в веб-интерфейсе среды виртуализации

Система должна обеспечивать возможность выключения как минимум одного сервера без остановки работы кластера

Система виртуализации должна быть совместима с клиентским приложением доступа к виртуальным рабочим столам, позволяющего: ? осуществлять контроль состояния виртуальных машин, их запуск и остановку; ? иметь возможность подключаться к консолям виртуальных машин по протоколам SPICE и RDP; ? иметь возможность проброса USB устройств, в т.ч токенов (электронных ключей) на виртуальную машину; ? при наличии в доступе пользователя одной виртуальной машины, после авторизации должно происходить автоматическое подключение к ее консоли; ? иметь возможность выключить и перезагрузить клиентскую рабочую станцию из графического интерфейса

Система виртуализации при авторизации администратора должна демонстрировать информационное окно с полным набором информационных ссылок и предупреждений. После авторизации система должна информировать администратора о предыдущих попытках и результатах авторизации

Функции мониторинга должны включать: · формирование отчетов и выгрузку журналов через Web-интерфейс администрирования · возможность сформировать отчёты о составе, утилизации и ошибках инфраструктуры; емкости доменов хранения. · отображения типовых метрик объектов виртуальной инфраструктуры (ВМ, виртуальных дисков, узлов). · отображение логического графа состояния инфраструктуры в Web-портале администрирования

Срок действия неисключительных прав системы виртуализации - Бессрочно - - Значение характеристики не может изменяться участником закупки

Срок действия технической поддержки производителя программного обеспечения системы виртуализации - 36 - Месяц - Значение характеристики не может изменяться участником закупки

Состав инсталляционного пакета - Инсталляционный комплект, включающий упаковку, оптические диски (или иные машинные носители), формуляр на ПО, копию сертификата ФСТЭК, содержащий установочные пакеты сертифицированной ФСТЭК ОС общего назначения и ПО управления виртуализацией - - Значение характеристики не может изменяться участником закупки

- 26.20.21.110 26.20.21.110-00000002 - Накопитель данных внутренний Наличие интерфейсов SAS Объем накопителя ? 1920 ГБАЙТ Ресурс на запись дисков SSD - количество перезаписей всего объема накопителя в день (DWPD) ? 1 - Штука - 14,00 - 205 544,00 - 2 877 616,00

- Наименование характеристики Значение характеристики Единица измерения характеристики Инструкция по заполнению характеристик в заявке Наличие интерфейсов SAS Значение характеристики не может изменяться участником закупки Объем накопителя ? 1920 Гигабайт Участник закупки указывает в заявке конкретное значение характеристики Ресурс на запись дисков SSD - количество перезаписей всего объема накопителя в день (DWPD) ? 1 Участник закупки указывает в заявке конкретное значение характеристики Скорость записи ? 1000 Мегабайт в секунду Участник закупки указывает в заявке конкретное значение характеристики Скорость чтения ? 1000 Мегабайт в секунду Участник закупки указывает в заявке конкретное значение характеристики Тип памяти TLC 3D NAND Значение характеристики не может изменяться участником закупки Тип устройства SSD Значение характеристики не может изменяться участником закупки Форм фактор 2,5 дюйм Значение характеристики не может изменяться участником закупки - Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке - Наличие интерфейсов - SAS - - Значение характеристики не может изменяться участником закупки - Объем накопителя - ? 1920 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики - Ресурс на запись дисков SSD - количество перезаписей всего объема накопителя в день (DWPD) - ? 1 - - Участник закупки указывает в заявке конкретное значение характеристики - Скорость записи - ? 1000 - Мегабайт в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Скорость чтения - ? 1000 - Мегабайт в секунду - Участник закупки указывает в заявке конкретное значение характеристики - Тип памяти - TLC 3D NAND - - Значение характеристики не может изменяться участником закупки - Тип устройства - SSD - - Значение характеристики не может изменяться участником закупки - Форм фактор - 2,5 дюйм - - Значение характеристики не может изменяться участником закупки

Наименование характеристики - Значение характеристики - Единица измерения характеристики - Инструкция по заполнению характеристик в заявке

Наличие интерфейсов - SAS - - Значение характеристики не может изменяться участником закупки

Объем накопителя - ? 1920 - Гигабайт - Участник закупки указывает в заявке конкретное значение характеристики

Ресурс на запись дисков SSD - количество перезаписей всего объема накопителя в день (DWPD) - ? 1 - - Участник закупки указывает в заявке конкретное значение характеристики

Скорость записи - ? 1000 - Мегабайт в секунду - Участник закупки указывает в заявке конкретное значение характеристики

Скорость чтения - ? 1000 - Мегабайт в секунду - Участник закупки указывает в заявке конкретное значение характеристики

Тип памяти - TLC 3D NAND - - Значение характеристики не может изменяться участником закупки

Тип устройства - SSD - - Значение характеристики не может изменяться участником закупки

Форм фактор - 2,5 дюйм - - Значение характеристики не может изменяться участником закупки

Преимущества, требования к участникам

Преимущества: Преимущество в соответствии с ч. 3 ст. 30 Закона № 44-ФЗ - Размер преимущества не установлен

Требования к участникам: 1. Требования к участникам закупок в соответствии с ч. 1.1 ст. 31 Закона № 44-ФЗ 2. Единые требования к участникам закупок в соответствии с ч. 1 ст. 31 Закона № 44-ФЗ

Применение национального режима по ст. 14 Закона № 44-ФЗ

Применение национального режима по ст. 14 Закона № 44-ФЗ: Основанием для установки указания запретов, ограничений закупок товаров, происходящих из иностранных государств, выполняемых работ, оказываемых услуг иностранными лицами, а так же преимуществ в отношении товаров российского происхождения, а также товаров происходящих из стран ЕАЭС, выполняемых работ, оказываемых услуг российскими лицами, а также лицами, зарегистрированными в странах ЕАЭС, является Постановление Правительства Российской Федерации о мерах по предоставлению национального режима от 23.12.2024 № 1875.

Обеспечение заявки

Требуется обеспечение заявки: Да

Размер обеспечения заявки: 108 721,56 РОССИЙСКИЙ РУБЛЬ

Порядок внесения денежных средств в качестве обеспечения заявки на участие в закупке, а также условия гарантии: Обеспечение заявки на участие в закупке может предоставляться участником закупки в виде денежных средств или независимой гарантии, предусмотренной статьей 45 Федерального закона. Выбор способа обеспечения осуществляется участником закупки самостоятельно. Срок действия независимой гарантии должен составлять не менее месяца с даты окончания срока подачи заявок. Обеспечение заявки на участие в закупке предоставляется одним из следующих способов: а) путем блокирования денежных средств на банковском счете, открытом участником в банке, включенном в перечень, утвержденный Правительством Российской Федерации (далее - специальный счет), для их перевода в случаях, предусмотренных статьей 44 Федерального закона о контрактной системе, на счет, на котором в соответствии с законодательством Российской Федерации учитываются операции со средствами, поступающими заказчику, или в соответствующий бюджет бюджетной системы Российской Федерации; б) путем предоставления независимой гарантии, соответствующей требованиям статьи 45 Федерального закона. Участник закупки для подачи заявки на участие в закупке выбирает с использованием электронной площадки способ обеспечения такой заявки путем указания реквизитов специального счета или указания номера реестровой записи из реестра независимых гарантий, размещенного в единой информационной системе. В случае предоставления обеспечения заявки на участие в закупке в виде денежных средств подача заявки на участие в закупке означает согласие участника закупки на блокирование денежных средств, находящихся на его специальном счете, в размере обеспечения заявки на участие в закупке. Условия независимой гарантии должны соответствовать требованиям, установленным статьей 45 Федерального закона. Бенефициаром по независимой гарантии является заказчик

Реквизиты счета для учета операций со средствами, поступающими заказчику: p/c 03272643420000094600, л/c 05465010170, БИК 042202112, ОКЦ № 1 ВВГУ Банка России//УФК по Липецкой области, г Липецк, к/c 40102810945370000112

Реквизиты счета для перечисления денежных средств в случае, предусмотренном ч.13 ст. 44 Закона № 44-ФЗ (в соответствующий бюджет бюджетной системы Российской Федерации): Получатель Номер единого казначейского счета Номер казначейского счета БИК ТОФК УПРАВЛЕНИЕ ФЕДЕРАЛЬНОГО КАЗНАЧЕЙСТВА ПО ЛИПЕЦКОЙ ОБЛАСТИ (ТФОМС ЛИПЕЦКОЙ ОБЛАСТИ) ИНН: 4825001789 КПП: 482601001 КБК: 39511610058090000140 ОКТМО: 42701000001 40102810945370000112 03100643000000014600 042202112

Условия контракта

Место поставки товара, выполнения работы или оказания услуги: Российская Федерация, обл. Липецкая, г.о. город Липецк, г. Липецк, ул. М.Горького, д. 2, Поставщик самостоятельно доставляет Товар Заказчику в срок не позднее 30 календарных дней с даты заключения контракта, одной партией

Предусмотрена возможность одностороннего отказа от исполнения контракта в соответствии со ст. 95 Закона № 44-ФЗ: Да

Обеспечение исполнения контракта

Требуется обеспечение исполнения контракта: Да

Размер обеспечения исполнения контракта: 10 %

Порядок предоставления обеспечения исполнения контракта, требования к обеспечению: Участник электронного аукциона, с которым заключается контракт, обязан предоставить обеспечение исполнения контракта в соответствии со статьей 96 Закона о контрактной системе. В случае, если предложенная участником электронного аукциона цена контракта снижена на двадцать пять и более процентов по отношению к начальной (максимальной) цене контракта, указанной в настоящем извещении, участник электронного аукциона, с которым заключается контракт, предоставляет обеспечение исполнения контракта с учетом положений статьи 37 Закона о контрактной системе. Обеспечение исполнения контракта предоставляется в соответствии со статьей 96 Федерального закона. Исполнение контракта может обеспечиваться предоставлением независимой гарантии, соответствующей требованиям статьи 45 Федерального закона, или внесением денежных средств на указанный в проекте контракта заказчиком счет, на котором в соответствии с законодательством Российской Федерации учитываются операции со средствами, поступающими заказчику. Способ обеспечения исполнения контракта, срок действия независимой гарантии определяются в соответствии с требованиями Федерального закона участником закупки, с которым заключается контракт, самостоятельно. При этом срок действия независимой гарантии должен превышать предусмотренный контрактом срок исполнения обязательств, которые должны быть обеспечены такой независимой гарантией, не менее чем на один месяц, в том числе в случае его изменения в соответствии со статьей 95 Федерального закона.

Платежные реквизиты для обеспечения исполнения контракта: p/c 03272643420000094600, л/c 05465010170, БИК 042202112, ОКЦ № 1 ВВГУ Банка России//УФК по Липецкой области, г Липецк, к/c 40102810945370000112

Требования к гарантии качества товара, работы, услуги

Требуется гарантия качества товара, работы, услуги: Да

Срок, на который предоставляется гарантия и (или) требования к объему предоставления гарантий качества товара, работы, услуги: 36 месяцев с даты подписания документа о приемке сторонами

Информация о требованиях к гарантийному обслуживанию товара: В течение гарантийного срока Поставщик обязан гарантировать пригодность Товара для использования его по назначению и соответствие его требованиям, установленным действующим законодательством, государственными стандартами и иными правилами, включая техническое описание производителя. При обнаружении дефектов товара в период гарантийного срока, возникших по независящим от заказчика причинам, поставщик обязан за свой счет устранить дефекты либо заменить товар ненадлежащего качества новым, в срок до 20 рабочих дней с момента получения письменного уведомления от заказчика. В случае замены или ремонта какой-либо части товара, на такую замененную или отремонтированную часть товара поставщик предоставляет гарантию. Срок гарантии при этом устанавливается поставщиком или производителем детали товара, но не менее срока, указанного в настоящем пункте. Все сопутствующие гарантийному обслуживанию мероприятия (доставка, погрузка, разгрузка) осуществляются силами и за счет поставщика.

Требования к гарантии производителя товара: Поставщик должен обеспечить предоставление гарантии на поставляемый Товар на срок 36 (тридцать шесть) месяцев с даты подписания Заказчиком документа о приемке

Обеспечение гарантийных обязательств

Требуется обеспечение гарантийных обязательств: Да

Размер обеспечения гарантийных обязательств: 543 607,80 Российский рубль

Порядок предоставления обеспечения гарантийных обязательств, требования к обеспечению: Участник электронного аукциона, с которым заключается контракт, обязан предоставить обеспечение гарантийных обязательств в соответствии со статьей 96 Закона о контрактной системе. Обеспечение исполнения гарантийных обязательств (в случае установления требований к предоставлению обеспечения гарантийных обязательств) предоставляется в соответствии со статьей 96 Федерального закона. Исполнение гарантийных обязательств могут обеспечиваться предоставлением независимой гарантии, соответствующей требованиям статьи 45 Федерального закона, или внесением денежных средств на указанный заказчиком счет, на котором в соответствии с законодательством Российской Федерации учитываются операции со средствами, поступающими заказчику. Способ обеспечения гарантийных обязательств, срок действия независимой гарантии определяются в соответствии с требованиями Федерального закона участником закупки, с которым заключается контракт, самостоятельно. При этом срок действия независимой гарантии должен превышать предусмотренный контрактом срок исполнения обязательств, которые должны быть обеспечены такой независимой гарантией, не менее чем на один месяц, в том числе в случае его изменения в соответствии со статьей 95 Федерального закона.

Платежные реквизиты для обеспечения гарантийных обязательств: p/c 03272643420000094600, л/c 05465010170, БИК 042202112, ОКЦ № 1 ВВГУ Банка России//УФК по Липецкой области, г Липецк, к/с 40102810945370000112

Информация о банковском и (или) казначейском сопровождении контракта

Банковское или казначейское сопровождение контракта не требуется

Документы

Общая информация

Документы

Журнал событий

Источник: www.zakupki.gov.ru