Αρχική Τεχνικές Προδιαγραφές έργου «Έξυπνη Αστυνόμευση – Smart Policing»Άρθρο 01 – Τεχνικές Προδιαγραφές έργου «Έξυπνη Αστυνόμευση – Smart Policing»Σχόλιο του χρήστη Κώστας Παρασχάκης | 17 Μαρτίου 2017, 11:02
  • Σχόλιο του χρήστη 'Κώστας Παρασχάκης' | 17 Μαρτίου 2017, 11:02

    ΠΙΝΑΚΑΣ C.9.3 Υποσύστημα λήψης αντιγράφων ασφαλείας Γενική παρατήρηση: Οι προδιαγραφές όπως παρατίθενται καλύπτονται από 1 και μόνο κατασκευαστή και αποκλείουν την εταιρείας μας και άλλους διεθνής κατασκευαστές από τη συμμετοχή τους. Η αποδοχή των κάτωθι ζητούμενων προδιαγραφών, ουδόλως επηρεάζει τις επιχειρησιακές ανάγκες του έργου και επιτρέπει τη διεύρυνση του αναταγωνισμού προς ώφελος της ΕΛληνικής Αστυνομίας. α/α: 12. Να υποστηρίζει διασυνδεσιμότητα μέσω FC/VTL, IP/NFS & CIFS, FICON, η κάποιου άλλου πρωτοκόλλου με αντίστοιχη περιγραφή. Δεδομένου ότι οι διασυνδέσεις τύπου FICON αφορούν συνδέσεις μόνο για ΙΒΜ mainframe συστήματα, που δεν διαθέτει ο Φορέας και δεν απαιτούνται από την παρούσα διακήρυξη, παρακαλούμε να αναμορφωθεί η προδιαγραφή σε: Να υποστηρίζει διασυνδεσιμότητα μέσω FC/VTL ή/και, IP/NFS & CIFS, ή κάποιου άλλου πρωτοκόλλου με αντίστοιχη περιγραφή. α/α: 18. Κατά το data remote replication να μεταφέρονται κρυπτογραφημένα μόνο τα νέα deduplicated blocks στο απομακρυσμένο σύστημα. Η προδιαγραφή αυτή αποκλείει την Εταιρεία μας και τους περισσότερους κατασκευαστές. Παρακαλούμε να απαλοιφεί ή να γίνει προαιρετική. α/α: 20. Να υποστηρίζει τη δημιουργία snapshots. Η προδιαγραφή δεν προσφέρει καμία αξία σε περιβάλλον VTL Backup to disk, δεν υποστηρίζεται από πολλούς κατασκευαστές και κατά συνέπεια παρακαλούμε για την αφαίρεσή της ή τη μετατροπή της σε προαιρετική. α/α: 21. Να υποστηρίζει κρυπτογράφηση των αποθηκευμένων δεδομένων ώστε ακόμη και με απώλεια των δίσκων να μην μπορούν αυτά να ανακτηθούν (encryption at rest). Η προδιαγραφή δεν προσφέρει αξία σε περιβάλλον VTL Backup to disk, αποτελεί ορολογία και χαρακτηριστικό συγκεκριμένου μόνο κατασκευαστή και κατά συνέπεια παρακαλούμε για την αφαίρεσή της ή τη μετατροπή της σε προαιρετική. α/α: 25. Θύρες διασύνδεσης 8 Gbps FICON ≥1 Δεδομένου ότι οι διασυνδέσεις τύπου FICON αφορούν συνδέσεις μόνο για mainframe συστήματα, που δεν διαθέτει ο Φορέας και δεν απαιτούνται από την παρούσα διακήρυξη, παρακαλούμε για την απαλοιφή της συγκεκριμένης προδιαγραφής. α/α: 26. Ταχύτητα εγγραφής των backup δεδομένων στο σύστημα (με inline deduplication). ≥20 ΤΒ/hour Η προδιαγραφή των 20ΤΒ/hr αποκλείει την εταιρεία μας και τους περισσότερους κατασκευαστές από τη συμμετοχή τους. Πιστεύουμε ότι η συγκεκριμένη προδιαγραφή πρέπει να αναφέρεται σε ‘sustainable throughput’ και όχι σε ‘peak throughput’ που δεν έχει ιδιαίτερη πρακτική αξία, αφού συναντάται σε ιδανικές συνθήκες που συνήθως δεν υπάρχουν σε μια πραγματική εγκατάσταση. Στα πλαίσια αυτά η εταιρία μας ανακοινώνει μετρήσεις που αφορούν πραγματικό sustainable throughput που συναντάται σε πραγματικές εγκαταστάσεις. Λαμβάνοντας υπόψη τoν αριθμό των δεδομένων που επιθυμείτε να προστατεύσετε, τα οποία είναι μόλις 10 TB συνολικά (προδιαγραφή 47), προτείνουμε τη μείωση της μέγιστης ταχύτητας backup throughput με δυνατότητα επέκτασης στα 10ΤΒ/hr. Για την πληρέστερη οριοθέτηση της προδιαγραφής, δεδομένου ότι η διαδιακασία ανάκτησης των δεδομένων (restore process) είναι ακόμη πιο σημαντική και κρίσιμη από τη διαδικασία backup, θεωρούμε ότι απαιτείται η πρόσθεση αντίστοιχης προδιαγραφής “Restore throughput μεγαλύτερο τουλάχιστον κατά 20% σε σχέση με το backup throughput”. Οπότε, συνολικά, προτείνουμε την αναμόρφωση της εν λόγω προδιαγραφής ως εξής : “Μέγιστη ταχύτητα εγγραφής των backup δεδομένων στο σύστημα (με inline deduplication) >=5 ΤΒ/hr με δυνατότητα επέκτασης τουλάχιστον στα 10TB/hr. Μέγιστη ταχύτητα ανάγνωσης (restore) των backup δεδομένων στο σύστημα (με inline deduplication) >= 7 ΤΒ/hr με δυνατότητα επέκτασης τουλάχιστον στα 13TB/hr.» ΛΟΓΙΣΜΙΚΟ ΛΗΨΗΣ ΑΝΤΙΓΡΑΦΩΝ ΑΣΦΑΛΕΙΑΣ α/α: 59.Υποστήριξη συνθετικών backup και block based backup. Τα Synthetic Backups είναι ορολογία συγκεκριμένου κατασκευαστή που επιτρέπει Incremental Restores στην Incremental Backup πολιτική. Αυτή η διαδικασία είναι επίπονη και καταναλώνει μεγάλους πόρους του συστήματος, καθώς απαιτεί post processing επεξεργασία δεδομένων στον Backup Server ακριβώς μετά την λήψη των Backups, έτσι ώστε να προετοιμαστεί η διαδικασία Incremental Restore. Αντίθετα, με την πολιτική Incremental Forever, δέν απαιτείται κανενός είδους post Processing μετά το Backup για να επιτρέψει μελλοντικά Incremental Restores. Υποστηρίζεται δε από τους περισσότερους κατασκευαστές. Επομένως προτείνουμε να διαμορφωθεί η προδιαγραφή ως εξής: “Υποστήριξη συνθετικών backups ή Incremental Backup / Restores και Block based backups” α/α: 62. Σε συνεργασία με τις replication δυνατότητες του ειδικού backup to disk συστήματος, πρέπει να υποστηρίζεται η μεταφορά των αντιγράφων ασφαλείας στο απομακρυσμένο backup to disk σύστημα και ο backup server να γνωρίζει την ύπαρξη των απομακρυσμένων αντιγράφων τα οποία πρέπει να ακολουθούν την δική τους ανεξάρτητη πολιτική. Τα enterprise συστήματα backup to disk συστημα διαθέτουν τη δική τους τεχνολογία replication και αναλαμβάνουν αποκλειστικά τη λειτουργία replication. Ο backup server δεν επεμβαίνει στα απομακρυσμένα αντίγραφα του συστήματος backup to disk τα οποία όπως αναφέρετε θα πρέπει να ακολουθούν τη δική τους ανεξάρτητη πολιτική, αποκλείει δε την εταιρείας μας από τη συμμετοχή της. Επομένως παρακαλούμε για την αφαίρεσή της εν λόγω προδιαγραφής ή τη μετατροπή της σε προαιρετική.