Version 33.10 by Peter Hrčka on 2025/03/21 15:16

Show last authors
1
2
3 **PRÍSTUP K PROJEKTU**
4
5 **pre manažérsky výstup I-03**
6
7 **podľa vyhlášky MIRRI č. 401/2023 Z. z.**
8
9
10
11 |**Povinná osoba**|Centrum vedecko-technických informácií Slovenskej republiky
12 |**Názov projektu**|Dátové centrum pre vedu, výskum a inovácie
13 |**Zodpovedná osoba za projekt**|Ing. Peter Hrčka (Riaditeľ odboru projektov EŠIF)
14 |**Realizátor projektu**|Centrum vedecko-technických informácií Slovenskej republiky
15 |**Vlastník projektu**|Ing. Peter Kapusta (Riaditeľ sekcie stratégií a projektového riadenia)
16
17 **Schvaľovanie dokumentu**
18
19 |**Položka**|**Meno a priezvisko**|**Organizácia**|**Pracovná pozícia**|**Dátum**|(((
20 **Podpis**
21
22 (alebo elektronický súhlas)
23 )))
24 |Vypracoval|Ing. Peter Hrčka|CVTI SR|Riaditeľ odboru|09.12.2024|
25 |Schválil|Ing. Peter Kapusta|CVTI SR|Riaditeľ sekcie|23.12.2024|
26
27 (((
28 == 1. História dokumentu ==
29 )))
30
31 |**Verzia**|**Dátum**|**Zmeny**|**Meno**
32 |0.1|02.12.2024|Pracovný návrh|Ing. Peter Hrčka
33 |1.0|06.12.2024|Zapracovanie súladu s vyhláškou č. 401/2023 Z. z.|Ing. Peter Hrčka
34 |2.2|23.12.2024|Finálny návrh dokumentu|Ing. Peter Hrčka
35
36 == (% style="color:inherit; font-family:inherit" %)2. (% style="color:inherit; font-family:inherit; font-size:max(23px, min(29px, 12.3333px + 1.38889vw))" %)Účel dokumentu(%%) ==
37
38 V súlade s Vyhláškou 401/2023 Z.z. je dokument I-03 Prístup k projektu určený na rozpracovanie detailných informácií prípravy projektu z pohľadu aktuálneho stavu, budúceho stavu a navrhovaného riešenia.
39
40 Dokument Prístup k projektu v zmysle vyššie uvedenej vyhlášky obsahuje opis navrhovaného riešenia, architektúru riešenia projektu na úrovni biznis vrstvy, aplikačnej vrstvy, dátovej vrstvy, technologickej vrstvy, infraštruktúry navrhovaného riešenia, bezpečnostnej architektúry, špecifikáciu údajov spracovaných v projekte, čistenie údajov, prevádzku a údržbu výstupov projektu, prevádzkové požiadavky, požiadavky na zdrojové kódy. Dodávané riešenie musí byť v súlade so zákonom. Zároveň opisuje aj implementáciu projektu a preberanie výstupov projektu.
41
42 == 2.1 Použité skratky a pojmy ==
43
44 |**SKRATKA/POJEM**|**POPIS**
45 |AI|Artifficial intelligence (umelá inteligencia)
46 |AJ|Analytická jednotka
47 |API|Application programming interface
48 |AS IS|Aktuálny stav bez realizácie projektu
49 |CIP|Centrálna integračná platforma
50 |CVTI SR|Centrum vedecko-technických informácií Slovenskej republiky
51 |DC|Dátové centrum
52 |DEV|Vývojové prostredie
53 |DPH|Daň z pridanej hodnoty
54 |DWH|Data warehouse, úložisko údajov
55 |eGov|eGovernement
56 |ENPV|Čistá súčasná ekonomická hodnota
57 |ETL|Extract, Transform, Load - Extrahovať, transformovať, načítať
58 |EÚ|Európska únia
59 |EUR, €|Mena EURO
60 |FAIR|Vyhľadateľné dostupné interoperabilné a opakovane použiteľné (spravodlivé) údaje
61 |G2B|Služby pre podnikateľov (Government to Business)
62 |G2C|Služby pre občanov (Government to Citizens)
63 |GDPR|General Data Protection Regulation, NARIADENIE EURÓPSKEHO PARLAMENTU A RADY (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov
64 |HW|Hardvér
65 |IaaS|Infrastructure as a Service (Infraštruktúra ako služba)
66 |ID|Identifikačné číslo
67 |IKT|Informačné komunikačné technológie
68 |IS|Informačný systém
69 |IS CSRÚ|Informačný systém Centrálnej správy referenčných údajov
70 |ISVS|Informačný systém verejnej správy
71 |IT|Informačné technológie
72 |ITIL|Information Technology Infrastructure Library
73 |IS VS|IS verejnej správy
74 |JSON|JavaScript Object Notation, Označenie objektu JavaScript
75 |KAV|Konsolidovaná analytická vrstva
76 |KPI|Key performance indicators - Kľúčové indikátory výkonnosti
77 |ML|Machine learning (strojové učenie)
78 |MOU|Manažment osobných údajov
79 |MŠVVaM SR|Ministerstvo školstva, výskumu, vývoja a mládeže Slovenskej republiky
80 |MÚK|Modul úradnej komunikácie
81 |N/A|Not applicable, neaplikovateľné
82 |NKIVS|Národná koncepcia verejnej správy
83 |NPV|Čistá súčasná hodnota (Net Present Value)
84 |OVM|Orgán verejnej moci
85 |PM|Projektový manažér
86 |PRINCE|Projects in Controlled Environments
87 |PRO|Príspevkové a rozpočtové organizácie
88 |PROD|Produkčné prostredie
89 |REST|Representational State Transfer architectural style for distributed hypermedia systems, Reprezentatívny štatút pre štrukturálny štýl prenosu pre distribuované hypermedia systémy
90 |ROI|Návratnosť investícií (Return of Investment)
91 |RPO|Register právnických osôb a podnikateľov
92 |RV|Riadiaci výbor
93 |SLA|Service level agreement
94 |SOA|Servisne orientovaná architektúra (Service Oriented Architecture)
95 |SOC|Security operations center
96 |SR|Slovenská republika
97 |SW|Softvér (Software)
98 |TEST|Testovacie prostredie
99 |TO BE|Cieľový stav po realizácii projektu
100 |TCO|Celkové náklady na vlastníctvo (Total Cost of Ownership)
101 |ÚPVS|Ústredný portál verejnej správy
102 |VO|Verejné obstarávanie
103 |VS|Verejná správa
104 |Z.z.|Zbierka zákonov
105
106 == 2.2 Konvencie pre typy požiadaviek ==
107
108 //**Funkcionálne (používateľské) požiadavky **majú nasledovnú konvenciu~://
109
110 //**FRxx**//
111
112 * //U – užívateľská požiadavka//
113 * //R – označenie požiadavky//
114 * //xx – číslo požiadavky//
115
116 //**Nefunkčné (kvalitatívne, výkonové - Non Functional Requirements - NFR) požiadavky** majú nasledovnú konvenciu~://
117
118 //**NRxx**//
119
120 * //N – nefunkčná požiadavka (NFR)//
121 * //R – označenie požiadavky//
122 * //xx – číslo požiadavky//
123
124 //Ostatné typy požiadaviek môžu byť ďalej definované PM.//
125
126 == //3. //Popis navrhovaného riešenia ==
127
128 Predmetom navrhovaného riešenia je adresovanie požiadavky výskumných inštitúcií zastúpených vysokými školami a univerzitami na zjednodušenie dostupnosti výpočtových kapacít, dátových úložísk a zjednodušenie prístupu k vedeckým údajom, publikáciám, softvéru a službám s cieľom akcelerovať výskumný proces na Slovensku. Navrhované rozšírenie infraštruktúry s príslušnými obslužnými platformami umožňuje výskumníkom po celej Európe efektívnejšie spolupracovať a podporovať pokrok v oblasti otvorenej vedy. Navrhované riešenie projektu rozvoja IT CVTI SR predstavuje ucelený a komplexný plán, ktorý zahŕňa modernizáciu IT infraštruktúry a systémov, zvýšenie ich bezpečnosti, transparentnosti a efektívnosti. Cieľom riešenia je zabezpečiť technologický rozvoj organizácie tak, aby bola schopná plniť rastúce požiadavky vedecko-výskumných aktivít a poskytovať moderné služby pre svojich používateľov. Riešenie pozostáva z troch vzájomne prepojených aktivít, ktoré spolu vytvárajú synergický efekt a prispievajú k udržateľnosti a dlhodobej konkurencieschopnosti.
129
130 Navrhované riešenie projektu rozvoja IT CVTI SR predstavuje ucelený a komplexný plán, ktorý zahŕňa modernizáciu IT infraštruktúry a systémov, zvýšenie ich bezpečnosti, transparentnosti a efektívnosti. Cieľom riešenia je zabezpečiť technologický rozvoj organizácie tak, aby bola schopná plniť rastúce požiadavky vedecko-výskumných aktivít a poskytovať moderné služby pre svojich používateľov. Riešenie pozostáva z troch vzájomne prepojených aktivít, ktoré spolu vytvárajú synergický efekt a prispievajú k udržateľnosti a dlhodobej konkurencieschopnosti.
131
132 Projekt pozitívne pôsobí na vedecko-výskumné prostredie hneď v niekoľkých komplementárnych rovinách. Uľahčuje zdieľanie nástrojov, údajov a metodológií naprieč vedeckými disciplínami, čím podporuje inovatívny a multidisciplinárny výskum. V rámci zdieľania a kolaborácie je významným prvkom politiky EOSC prístup k vysokovýkonnému výpočtovému prostrediu, úložisku a analytickým nástrojom, ktoré nemusia byť lokálne dostupné a významne prispievajú k uľahčeniu procesov vedeckého výskumu. Rovnako aj samotné výsledky výskumu sú viac transparentné a reprodukovateľné uplatňovaním otvoreného a tzv. FAIR prístupu k vedeckým údajom, metodológiám a publikáciám. Takto nastavená dátové výstupy zvyšujú dosah a vplyv výskumu tým, že ho sprístupňujú vedeckej komunite v globálnom rozsahu. Stanovenie štandardov vedeckého výskumu z pohľadu kvality výstupov umožňuje integráciu do širšieho európskeho výskumného ekosystému, čím sa podporujú partnerstvá a príležitosti na financovanie. Projekt rozsahom a nastavením jednotlivých aktivít napĺňa štandardy EOSC, podporuje vedecké inštitúcie vo využití najmodernejších technológií, zvyšuje dostupnosť IKT infraštruktúry pre uplatňovanie výpočtovo a dátovo náročného výskumu. Celkovým prínosom projektu je tak uľahčenie výskumných podmienok pre podporu slovenskej vedy a výskumu.
133
134 Individuálne aktivity národného projektu majú za cieľ adresovať nižšie uvedené podciele:
135
136 1. Modernizácia IKT infraštruktúry:
137 (% start="1" style="list-style-type:lower-alpha" %)
138 11. Riešenie morálnej a technologickej zastaranosti výpočtových, úložných a sieťových zdrojov.
139 11. Modernizácia HPC clustra na spracovanie veľkých dát a pokročilých výpočtov.
140 1. Integrácia s European Open Science Cloud (EOSC):
141 (% start="1" style="list-style-type:lower-alpha" %)
142 11. Zavedenie nástrojov a technológií na prepojenie dátového centra CVTI SR s EOSC.
143 11. Podpora otvorenej vedy a medzinárodnej spolupráce.
144 1. Podpora umelej inteligencie a pokročilých technológií:
145 (% start="1" style="list-style-type:lower-alpha" %)
146 11. Zabezpečenie zdrojov na prevádzku konverzačných a samo-učiacich nástrojov s využitím NLP.
147 11. Implementácia vyhľadávačov založených na kognitívnych výpočtoch a strojovom učení pre efektívne analýzy a vyhľadávanie.
148 1. Dátové úložisko a správa dát:
149 (% start="1" style="list-style-type:lower-alpha" %)
150 11. Vytvorenie centralizovaného úložiska na ukladanie, spracovanie a analýzu vedecko-výskumných dát.
151 11. Zavedenie nástrojov na zatrieďovanie a priradzovanie neštrukturovaných dát.
152 11. Konsolidácia dátových zdrojov na zabezpečenie konzistencie, dostupnosti a bezpečnosti dát.
153 1. Bezpečnosť infraštruktúry a dát:
154 (% start="1" style="list-style-type:lower-alpha" %)
155 11. Zavedenie bezpečnostných prvkov pre NON-IT infraštruktúru (napr. EPS, stabilné hasiace systémy, klimatizácie, detekčné systémy).
156 11. Implementácia Web Application Firewall (WAF) na ochranu webových aplikácií a zvýšenie kybernetickej bezpečnosti.
157 11. Implementácia Endpoint and Detection Responce nástroja
158 1. Analytické nástroje a integrácia pre SOC:
159 (% start="1" style="list-style-type:lower-alpha" %)
160 11. Zavedenie analytického nástroja slúžiaceho ako dátový sklad komunikačných logov.
161 11. Vytváranie integračných rozhraní pre nástroje Security Operations Centra (SOC), ktoré umožňujú efektívne spracovanie a analýzu bezpečnostných incidentov.
162 1. Energetická efektívnosť a udržateľnosť:
163 (% start="1" style="list-style-type:lower-alpha" %)
164 11. Implementácia „zelených technológií“ na výrazné zníženie energetickej náročnosti prevádzky.
165
166 Navrhovaný** projekt kontinuálne nadväzuje na výsledky dosiahnuté implementáciou troch národných projektov** a ich pokračovaní:
167
168 1. DCVaV (Horizontálna IKT podpora a centrálna infraštruktúra pre inštitúcie výskumu a vývoja) v programovom období 2007 – 2013 v rámci Operačného programu Výskum a vývoj, a pokračovanie projektu DCVaV II v programovom období 2014 – 2020 v rámci Operačného programu Integrovaná infraštruktúra, ktorú aktuálnym projektom rozširujeme.
169 1. NISPEZ (Národný informačný systém podpory výskumu a vývoja – prístup k elektronickým informačným zdrojom), NISPEZ II (Národný informačný systém podpory výskumu a vývoja – prístup k elektronickým informačným zdrojom II) a NISPEZ III (Národný informačný systém podpory výskumu a vývoja – prístup k elektronickým informačným zdrojom III) v programovom období 2007 – 2013 v rámci Operačného programu Výskum a vývoj, ako aj národný projekt NISPEZ IV (Informačný systém výskumu a vývoja – prístupy do databáz pre potreby výskumných inštitúcií) v programovom období 2014 – 2020 v rámci Operačného programu Integrovaná infraštruktúra.
170 1. NITT SK (Národná infraštruktúra pre podporu transferu technológií na Slovensku) v programovom období 2007 – 2013 v rámci Operačného programu Výskum a vývoj, ako aj národný projekt NITT SK II (Národná infraštruktúra pre podporu transferu technológií na Slovensku) v programovom období 2014 – 2020 v rámci Operačného programu Integrovaná infraštruktúra.
171
172 CVTI SR vykonalo prieskum, korý sa uskutočnil s cieľom identifikovať technické a technologické potreby verejných vysokých škôl na Slovensku, najmä ich akademických pracovníkov a výskumníkov. Cieľovými skupinami prieskumu boli prorektori a riaditelia IT (CIT), realizovaný na všetkých slovenských verejných vysokých školách. Odpovede poskytlo deväť univerzít, pričom každá z nich sa zamerala na svoje špecifické technické a technologické potreby v oblasti vedy, výskumu a výučby.
173
174 Prieskum sa sústredil na okruhy ako:
175
176 * Výpočtové kapacity a IT infraštruktúra: Univerzity uviedli potrebu zvýšenia výpočtového výkonu a úložiska.
177 * Prístup k dátam a technologickým riešeniam: Zdieľanie výskumných dát, nástrojov a aplikácií prostredníctvom centralizovanej infraštruktúry CVTI SR bolo identifikované ako dôležitý faktor.
178 * Podpora IT riešení Univerzity požadovali prístupy a rozšírenie možností zdieľania infraštruktúry pre nové technologické výzvy, ako sú AI a ML.
179
180 Zistenia prieskumu:
181
182 * Nedostatok IT infraštruktúry – Univerzity deklarujú významný nedostatok vo výpočtových kapacitách a úložiskách na spracovanie rozsiahlych dát. Inštitúcie požadujú prístup k IT zdrojom, ktoré by im umožnili vykonávať náročné výpočtové úlohy, boli by použité na výskumnú činnosť, realizáciu výskumných projektov. Zároveň, CVTI SR bude poskytovať bezpečnú infraštruktúru, nástroje ako napr. Komunikačný asistent.
183 * Potreba cloudových a bezpečných dátových služieb – VŠ zdôrazňujú potrebu bezpečných úložísk na citlivé dáta, najmä zdravotnícke a klinické údaje. Cloudové riešenia by tiež výrazne uľahčili výskum.
184 * Podpora výskumných nástrojov a kontajnerizácie – Viaceré univerzity by uvítali podporu CVTI SR pri vývoji a údržbe IT nástrojov, ktoré zahŕňajú knižnice produktov a výpočtového výkonu pre výpočtovo náročné aplikácie, platformy na správu výskumných dát a MLOps pre dátovo náročné projekty.
185
186 Požiadavky pre CVTI SR vyplývajúce z prieskumu:
187
188 * Zabezpečiť výpočtovú kapacitu a úložiská pre univerzity, čo zahŕňa poskytnutie prístupu k vysokovýkonnému počítaniu a bezpečným úložiskám.
189 * Poskytovať prístup ku zdrojom dátového centra pre citlivé dáta a dlhodobé uchovávanie výskumných dát v súlade s princípmi otvorenej vedy.Na základe výsledkov výskumu je cieľom Aktivity 3 vytvoriť mechanizmus, ktorý zabezpečí manažment prideľovanie IT zdrojov dátového centra a zabezpečí reporting a vyhodnocovanie nad využitými IT zdrojmi.
190
191 == Popis aktivít národného projektu (v rozsahu predloženého projektu rozvoja IT sú iba aktivity 1 a 3): ==
192
193 Všetky služby budú poskytované bezplatne pre cieľové skupiny projektu.
194
195 === AKTIVITA 1 Národného projektu - Digitálna transformácia a modernizácia IKT infraštruktúry a IT systémov v DCVVaI CVTI SR ===
196
197 Aktivita 1 sa zameriava na digitálnu transformáciu a modernizáciu IKT infraštruktúry. Jedným z hlavných cieľov je zlepšenie správy IT zdrojov prostredníctvom implementácie jednotnej platformy, ktorá umožní integráciu HPC clustrov, kontajnerových aplikácií, dátových jazier a jazykových modelov. Táto platforma bude podporovať Kubernetes a serverless architektúry, čo umožní škálovateľnosť a rýchlu adaptáciu na meniace sa potreby. Okrem toho sa plánuje zavedenie systémov umelej inteligencie na automatizáciu spracovania neštruktúrovaných údajov, čím sa zvýši efektivita a presnosť analýz. Tieto moderné technologické prístupy umožnia plynulú prevádzku aj v prípade náročných dátových operácií, čím sa minimalizuje riziko prestojov a zníži čas potrebný na analýzu údajov. Prvá aktivita zahŕňa nielen technologickú modernizáciu, ale aj optimalizáciu procesov správy dát. Táto optimalizácia sa zameria na vytvorenie inteligentných algoritmov, ktoré budú riadiť tok údajov medzi jednotlivými systémami a zabezpečovať ich konzistenciu. Navyše, systém bude schopný analyzovať historické údaje na predikciu budúcich potrieb, čo umožní efektívne plánovanie kapacít a zdrojov. Tieto riešenia zároveň podporia dynamickú alokáciu zdrojov na základe aktuálnych požiadaviek, čím sa zabezpečí vyššia flexibilita IT infraštruktúry. Zlepšenie v týchto oblastiach zároveň zvýši konkurencieschopnosť organizácie a umožní jej efektívnejšie reagovať na meniace sa požiadavky technologického prostredia.
198
199 V rámci prvej aktivity sa tiež plánuje implementácia nástrojov na monitoring a správu dátových tokov v reálnom čase. Tieto nástroje poskytnú organizácii prehľad o aktuálnom stave infraštruktúry a umožnia rýchlu identifikáciu potenciálnych problémov. Riešenia budú integrovať aj vizualizačné dashboardy, ktoré zlepšia možnosti prezentácie údajov a rozhodovania na základe dát. Zároveň budú implementované upozornenia v reálnom čase, ktoré budú poskytovať informácie o anomáliách alebo nezrovnalostiach v dátových tokoch. Tento systém monitorovania bude podporovať efektívnejšie riadenie zdrojov a zabezpečí kontinuitu prevádzky. Okrem toho budú do systému zahrnuté analytické nástroje, ktoré umožnia identifikovať trendy a predikovať budúce potreby infraštruktúry. Dôležitou súčasťou tejto aktivity je modernizácia zálohovacích systémov. Nové systémy budú podporovať deduplikáciu dát, rýchlu obnovu a zabezpečenie dátových aktív pred stratou alebo poškodením. Zálohovanie bude plne integrované s ostatnými časťami infraštruktúry, čím sa vytvorí jednotný ekosystém pre správu dát. Modernizácia zahŕňa aj bezpečnostné opatrenia, ako je zavedenie bezpečnostného operačného centra (SOC) na monitorovanie a ochranu infraštruktúry pred kybernetickými hrozbami. SOC bude zahŕňať aj prvky na detekciu a prevenciu útokov, čo umožní lepšiu ochranu citlivých údajov. Ďalším rozšírením bude integrácia pokročilých nástrojov na riadenie kybernetických incidentov, čo zvýši schopnosť organizácie reagovať na hrozby v reálnom čase.
200
201 Ďalším kľúčovým aspektom tejto aktivity je zavedenie štandardov pre riadenie dátových tokov, čo zahŕňa vytvorenie centralizovaných politík správy dát a automatizáciu ich uplatňovania v rámci celej organizácie. Tým sa dosiahne vyššia konzistencia údajov a lepšia integrácia medzi jednotlivými systémami. Navyše, tieto štandardy umožnia jednotný prístup k údajom pre všetkých používateľov a zefektívnia ich zdieľanie. Týmto spôsobom sa posilní celková dôveryhodnosť a konzistentnosť údajov, čo je kľúčové pre strategické rozhodovanie a plánovanie. Tieto opatrenia zároveň vytvoria priestor pre zavedenie inovatívnych procesov správy údajov, ktoré zohľadňujú najnovšie trendy v oblasti dátovej analytiky. Prvá aktivita navyše zahŕňa implementáciu moderných analytických nástrojov, ktoré umožnia prediktívnu analýzu a simuláciu rôznych scenárov vývoja dátových tokov. Tieto nástroje budú podporovať presnejšie rozhodovanie na základe dát a zlepšia schopnosť organizácie rýchlo reagovať na meniace sa podmienky. Predpokladá sa, že prediktívne modely umožnia lepšie riadenie kapacít dátového centra a minimalizáciu rizík spojených s nedostatkom zdrojov. Súčasťou analýzy budú aj algoritmy na modelovanie scenárov, ktoré umožnia simulovať dopady potenciálnych zmien v dátovej infraštruktúre na operatívne a strategické procesy. Takéto modelovanie umožní organizácii pripraviť sa na možné výkyvy v dopyte po IT službách a flexibilne reagovať na nové požiadavky.
202
203 K súborom synchronizovaným s platformou budú môcť používatelia pristupovať na diaľku z rôznych zariadení, ako sú počítače, tablety alebo smartfóny, čo podporuje plynulú spoluprácu a prístup k výskumným zdrojom. Vďaka integrácii riešení na synchronizáciu a zdieľanie súborov do svojich pracovných postupov bude možné zjednodušiť procesy správy údajov, zlepšiť spoluprácu a zabezpečiť bezproblémový prístup k dôležitým výskumným zdrojom na celom svete. Využitím služby na prenos veľkých súborov bude umožnené efektívne zdieľať veľké súbory pri zachovaní bezpečnosti a integrity údajov. Táto funkcionalita poskytuje jednoduché riešenie na prenos údajov akejkoľvek veľkosti či už ide o spoluprácu na výskumných projektoch, zdieľanie multimediálnych súborov alebo výmenu rozsiahlych dátových súborov. Virtualizácia prostredia ponúkne dynamický prístup k výpočtom a ukladaniu údajov vo vedeckom cloude. Výskumníci budú mať k dispozícii výpočtové zdroje na spustenie vlastných virtuálnych strojov, ktoré im umožnia vytvárať izolované prostredia na experimentovanie s rôznymi konfiguráciami, softvérovými nastaveniami alebo algoritmami. Tieto výpočtové zdroje môžu byť využité na vytvorenie reprodukovateľných výskumných prostredí. Zabalením celého softvérového balíka a dátových závislostí do pracovného balíka môžu výskumníci zabezpečiť, že ich experimenty budú ľahko replikovateľné inými, čo zvýši dôveryhodnosť a transparentnosť ich výskumu. Virtuálne prostredia poskytnú výskumníkom flexibilné, škálovateľné a bezpečné výpočtové prostredie na realizáciu experimentov, analýzu údajov a spoluprácu s kolegami v rôznych výskumných oblastiach.
204
205 Projektom bude umožnené nasadzovanie kontajnerizovaných aplikácií, čím sa ďalej zjednodušia a zefektívnia výskumné procesy. S dôrazom na robustnú bezpečnosť vrátane izolácie sietí a šifrovania umožní táto služba vývojárom a výskumným tímom sústrediť sa na inovácie bez potreby riešiť zložité problémy infraštruktúry. Používateľsky prívetivé rozhranie zvýši efektivitu prevádzky a škálovateľnosť, ľahko sa integruje s existujúcimi pracovnými postupmi a uľahčí spoluprácu tímov.
206
207 Projekt napĺňa požiadavky dátovo náročných vedeckých oblastí na prístup k veľkým datasetom v blízkosti aplikačného prostredia pre vysokovýkonné spracovanie. Metódy hromadného prenosu údajov poskytnú efektívne riešenia prispôsobené potrebám prenosu údajov blízko výpočtového prostredia. Zjednoduší sa migrácia, automatizácia a monitorovanie prenosových pracovných postupov, pričom zachová existujúce nastavenia na strane klienta pre autentifikáciu, prístup a firewall na zdrojovej strane. Využitím riešení pre hromadný prenos údajov môžete bezpečne a spoľahlivo presúvať veľké objemy dát aj do infraštruktúrnych služieb EOSC EU Node, kde môžu byť aplikácie s vysokými požiadavkami na počet vstupno-výstupných operácií za sekundu spustené priamo na týchto dátach.
208
209 Rozsah implementovaných technológií aktivitou 1:
210
211 1. Jednotná platforma pre správu kontajnerových aplikácií (CA), virtuálnych serverov (VM), rozšírených jazykových modelov (LLM) a dátových jazier (DL):
212 1. Integračná platforma pre bezpečnostnú a analytickú vrstvu (Security Operations Center - SOC):
213 (% start="1" style="list-style-type:lower-alpha" %)
214 11. Web Application Firewall (WAF)
215 11. Log Analyzer
216 11. EDR klient
217 1. Obnova a rozšírenie platformy Red Hat HPC Clustra:
218 (% start="1" style="list-style-type:lower-alpha" %)
219 11. Výpočtový uzol
220 11. Výpočtový uzol GPU
221 11. HDR IB switch
222 11. Ethernet switch
223 11. Prístupový uzol
224 11. Uzol pre vzdialenú vizualizáciu
225 11. Uzol pre prístup k dátovému úložisku
226 11. Uzol pre cluster management
227 1. Platforma pre zálohovanie a archiváciu dát:
228 (% start="1" style="list-style-type:lower-alpha" %)
229 11. Backup server
230 11. Deduplikačné dátové úložisko
231 11. Zálohovací SW pre zálohovanie aplikačných kontajnerov
232 1. Platforma pre monitorovanie a správu IT infraštruktúry:
233 (% start="1" style="list-style-type:lower-alpha" %)
234 11. SW nástroj pre monitoring HW komponentov a operačných systémov vrátane platforiem pre prevádzku kontajnerov a virtuálnych serverov
235 1. Platforma komunikačného asistenta:
236 (% start="1" style="list-style-type:lower-alpha" %)
237 11. Perpetuálna SW licencia Platformy komunikačného asistenta
238 11. x86 Server AI ML GPU
239 11. x86 Server Typ 1w
240 1. Platforma sémantického middleware:
241 (% start="1" style="list-style-type:lower-alpha" %)
242 11. SW nástroj (licencia) v štandarde W3C pre dolovanie textu, analýzu údajov, strojové učenie a poskytujúca grafické rozhranie
243 1. Platforma dátového skladu a dátových integrácií:
244 (% start="1" style="list-style-type:lower-alpha" %)
245 11. SW nástroj (licencia) pre business intelligence, analýzu dát a ich vizualizáciu, vrátane podpory AI
246
247 === AKTIVITA 2 Národného projektu - Výmena a doplnenie NON-IT technológií DCVVaI CVTI SR ===
248
249 Aktivita sa sústreďuje na rekonštrukciu a rozšírenie dátového centra CVTI SR. Táto časť projektu zahŕňa stavebné úpravy, ktoré zlepšia energetickú efektivitu a zabezpečia dostatočnú kapacitu pre moderné technológie. Oddelené teplé a studené uličky v serverových miestnostiach umožnia efektívne chladenie a zníženie nákladov na prevádzku. Ďalším krokom je inštalácia nových dátových rackov, klimatizačných jednotiek a záložných zdrojov energie, vrátane motorgenerátora a moderných UPS systémov. Tieto opatrenia zabezpečia nepretržitú prevádzku dátového centra aj počas výpadkov elektrickej energie. Navyše, klimatizačné systémy budú optimalizované tak, aby minimalizovali spotrebu energie pri maximálnom výkone chladenia. Zavedenie SCADA systému umožní monitorovanie a diagnostiku technológií v reálnom čase. Tento systém poskytne detailný prehľad o stave zariadení, identifikuje problémy ešte pred ich vznikom a pomôže optimalizovať prevádzku. Bezpečnostné systémy, ako sú elektronické zabezpečovacie systémy (EZS), systémy kontroly vstupu (SKV) a stabilné hasiace zariadenia (SHZ), zvýšia ochranu dátového centra pred fyzickými hrozbami, vrátane požiarov a neoprávneného prístupu. Navyše, zavedenie inteligentných senzorov a IoT zariadení zvýši presnosť monitorovania a umožní automatické riadenie prostredia v dátovom centre. Tieto senzory umožnia aj prediktívnu údržbu, čo minimalizuje riziko technických zlyhaní a zvyšuje spoľahlivosť infraštruktúry.
250
251 Druhá aktivita zahŕňa aj implementáciu moderných systémov na správu energie. Tieto systémy umožnia optimalizovať spotrebu elektrickej energie a znížiť uhlíkovú stopu dátového centra, čo je v súlade s cieľmi udržateľnosti a ekologickej zodpovednosti organizácie. Zavedenie energeticky úsporných riešení zvýši efektivitu prevádzky a prispôsobí dátové centrum budúcim environmentálnym štandardom. Systémy správy energie budú podporovať aj analýzu spotreby a predikciu budúcich požiadaviek na energiu, čím sa znížia prevádzkové náklady. Tieto systémy budú doplnené o pokročilé algoritmy na predikciu energetických výdavkov a možnosti integrácie obnoviteľných zdrojov energie, čo further posilní environmentálnu stratégiu organizácie.
252
253 Rozsah implementovaných riešení aktivitou 2:
254
255 1. realizačné práce – komplexná rekonštrukcia:
256 (% start="1" style="list-style-type:lower-alpha" %)
257 11. architektonické a stavebné riešenie,
258 11. elektrické napájanie,
259 11. chladenie a VZT,
260 11. dátové rozvádzače/racky a štruktúrovaná kabeláž,
261 11. požiarne systémy,
262 11. bezpečnostné systémy,
263 11. monitoring a detekcia zaplavenia,
264 11. motorgenerátor.
265 1. zabezpečenie:
266 (% start="1" style="list-style-type:lower-alpha" %)
267 11. vypracovania dokumentácie,
268 11. vykonania školení, kontrol a skúšok,
269 11. projektového manažmentu a inžiniering
270
271 === AKTIVITA 3 Národného projektu - rozšírenie komplexného softvérového nástroja, ktorý zabezpečí manažment prideľovania IT zdrojov dátového centra a zabezpečí reporting a vyhodnocovanie nad využitými zdrojmi. ===
272
273 Táto aktivita sa sústreďuje na rozšírenie agendového systému CVTI SR, ktorého hlavnou úlohou bude správa a manažment prideľovania technologických zdrojov dátového centra. Tento systém umožní presné plánovanie, transparentné prideľovanie a optimalizáciu využitia výpočtových kapacít, virtuálnych serverov, kontajnerových aplikácií a ďalších kľúčových zdrojov. Nový systém bude integrovať moderné algoritmy na optimalizáciu prideľovania zdrojov, ktoré budú schopné dynamicky reagovať na aktuálne potreby používateľov a prerozdeľovať kapacity na základe stanovených priorít. Táto dynamická alokácia zdrojov umožní minimalizovať nevyužité kapacity a zabezpečiť, že všetky dostupné zdroje budú efektívne využité. Okrem toho systém zabezpečí spravodlivú distribúciu zdrojov medzi rôznych používateľov a projekty, čím sa zvýši spokojnosť a dôvera medzi internými a externými klientmi dátového centra. Jedným z hlavných prínosov tejto aktivity bude implementácia nástrojov na monitoring a analytiku využitia zdrojov. Tieto nástroje umožnia generovanie detailných reportov o aktuálnom stave infraštruktúry, histórii používania zdrojov a identifikáciu trendov. Takéto prehľady budú poskytovať manažmentu organizácie cenné údaje pre strategické rozhodovanie, optimalizáciu procesov a plánovanie kapacít do budúcnosti.
274
275 Hlavným cieľom je vybudovanie systému, ktorý umožní oprávneným subjektom podávať žiadosti o zdroje prostredníctvom portálu, sledovať ich stav a vyhodnocovať využitie pridelených kapacít. Systém bude podporovať transparentné procesy správy a automatizáciu kľúčových činností spojených s prideľovaním zdrojov. Riešenie pozostáva z dvoch hlavných častí – portálového riešenia pre používateľov a back-office aplikácie pre administratívu. Portál umožní registráciu nových subjektov, správu ich identity a oprávnení, podávanie elektronických žiadostí prostredníctvom formulárov, sledovanie stavu žiadostí, ako aj ich modifikáciu či zrušenie. Back-office aplikácia bude zahŕňať nástroje na spracovanie žiadostí, ktoré budú kombinovať automatizované a manuálne schvaľovanie, generovanie zmluvnej dokumentácie, manažment pridelených zdrojov a reporting.
276
277 Kľúčové funkcie systému zahŕňajú registráciu a správu subjektov, automatizované vyhodnocovanie žiadostí, generovanie zmlúv s podporou elektronického podpisu a sledovanie čerpania pridelených zdrojov. Systém bude podporovať multijazyčnú komunikáciu a formuláre, čím sa zabezpečí jeho široká dostupnosť. Administrátori budú mať možnosť definovať a upravovať typy žiadostí a schvaľovacích procesov, ako aj pridávať nové typy formulárov.Z technologického hľadiska bude systém navrhnutý ako kontajnerová aplikácia s vysokou dostupnosťou a škálovateľnosťou, pričom bude zohľadňovať najvyššie štandardy kybernetickej bezpečnosti. Súčasťou dodávky bude integrácia s existujúcimi systémami dátového centra, ako sú identity manažment, log manažment a centrálna správa dokumentov. Implementácia bude zahŕňať analýzu potrieb, vývoj, testovanie a nasadenie riešenia, pričom bude zabezpečená rozšírená záruka na obdobie piatich rokov a dlhodobá podpora. Výsledkom tejto aktivity bude moderný agendový systém, ktorý zlepší transparentnosť a efektivitu prideľovania IT zdrojov, zníži byrokratickú záťaž používateľov a posilní schopnosť dátového centra monitorovať a riadiť svoje zdroje. Týmto spôsobom sa zabezpečí optimalizácia procesov a efektívne využívanie kapacít dátového centra CVTI SR. Systém bude tiež podporovať prediktívne modelovanie, ktoré umožní simulovať budúce požiadavky na IT kapacity. Prediktívne modely budú založené na analýze historických údajov a využívať pokročilé algoritmy strojového učenia, čo zabezpečí vysokú presnosť predpovedí. Tieto simulácie umožnia organizácii plánovať zdroje proaktívne a predchádzať možným výpadkom spôsobeným nedostatočnou kapacitou. Rozšírenie agendového systému tiež zahrnie nástroje na správu užívateľských požiadaviek, vrátane vytvárania ticketov, sledovania stavu požiadaviek a automatizácie schvaľovacích procesov. Tieto funkcie zabezpečia rýchlu a efektívnu reakciu na potreby používateľov, čím sa zvýši celková spokojnosť a kvalita poskytovaných služieb. Napokon, nový agendový systém bude integrovaný s existujúcimi bezpečnostnými a monitorovacími technológiami organizácie, čím sa zabezpečí vysoká úroveň kompatibility a bezpečnosti. Táto integrácia umožní automatizovanú synchronizáciu údajov a zlepšenie kontroly nad prístupom k zdrojom, čím sa minimalizujú riziká spojené s neoprávneným prístupom alebo zneužitím systémových kapacít.
278
279 Bude preferovaný princíp transparentnosti, zodpovednosti a participácie. Pokiaľ nebude autorom dát určené inak, dáta budú dostupné a prístupné pre širokú verejnosť a pre všetky zainteresované strany. Prevádzkové údaje budú verejne dostupné online, bez obmedzení a v strojovo čitateľnom formáte.
280
281 Zavedenie rozšíreného agendového systému prinesie CVTI SR strategickú výhodu v podobe efektívnejšieho riadenia technologických zdrojov, vyššej transparentnosti procesov a schopnosti pružne reagovať na meniace sa požiadavky používateľov. Tretia aktivita tak zohráva kľúčovú úlohu v rámci celého projektu a významne prispieva k jeho celkovému úspechu.
282
283 Rozsah implementovaných riešení aktivitou 3:
284
285 1. Rozšírenie DMS vedeckého cloudu - agendový systém na manažment prideľovania zdrojov dátového centra CVTI SR
286
287 **Navrhované aktivity spolu vytvárajú integrovaný prístup k rozvoju IT infraštruktúry, ktorý kombinuje modernizáciu existujúcich technológií, zavedenie nových bezpečnostných a manažérskych systémov a efektívne využitie dostupných zdrojov. Tieto kroky sú kľúčové pre dosiahnutie dlhodobej konkurencieschopnosti a udržateľnosti CVTI SR ako jednej z najdôležitejších vedecko-výskumných inštitúcií na Slovensku. Výsledkom bude nielen zvýšenie technologickej kapacity, ale aj vytvorenie prostredia, ktoré podporuje inovácie, spoluprácu a excelenciu vo výskume.**
288
289 **Rozsah funkcionalít a služieb, ktoré budú na základe výstupov projektu poskytované vedeckej a výskumnej komunite formou cloudových služieb zapísaných v katalógu:**
290
291 **~1. Cloudové a kontajnerové služby**
292
293 CVTI bude ponúkať modernú infraštruktúru na hostovanie a správu aplikácií. OpenShift umožňuje kontajnerizáciu aplikácií, ich nasadzovanie, škálovanie a správu pomocou Kubernetes. Možno poskytovať Platformu ako službu (PaaS) pre vývojárov a automatizáciu DevOps procesov vrátane CI/CD pipeline. Tieto služby sú vhodné pre moderné aplikácie založené na mikroslužbách, ktoré vyžadujú vysokú flexibilitu a škálovateľnosť.
294
295 **2. Služby ukladania a správy dát**
296
297 S využitím CEPH a S3 úložiska bude CVTI poskytovať distribuované úložisko s vysokou dostupnosťou, ktoré podporuje object storage, block storage a file storage. To zahŕňa hosting dát, zálohovanie, archiváciu a analýzu veľkých dát. S3 storage umožňuje ponúkať služby pre ukladanie a rýchly prístup k dátam cez štandardné API, vhodné pre analytiku, archívy a cloudové aplikácie.
298
299 **3. Virtualizačné služby**
300
301 Prostredníctvom KVM bude CVTI poskytovať virtuálne servery pre vývojové a testovacie prostredia alebo hybridný cloud, kde sa spája lokálna infraštruktúra s verejnými cloudovými službami. Virtuálne prostredia môžu byť optimalizované pre aplikácie náročné na zdroje, databázy a iné služby.
302
303 **4. AI/ML a spracovanie veľkých jazykových modelov (LLM)**
304
305 Vďaka systému s 8x GPU bude CVTI poskytovať výpočtové služby pre tréning a nasadzovanie rozsiahlych modelov umelej inteligencie. To zahŕňa tréning veľkých jazykových modelov (LLM) a prispôsobenie predtrénovaných modelov (fine-tuning), prenájom GPU výpočtového výkonu pre externých používateľov, ako sú výskumníci alebo firmy, poskytovanie inference ako služby (IaaS) pre aplikácie, ktoré využívajú umelú inteligenciu, vrátane chatbotov a generatívnych AI riešení.
306
307 **5. Výskum a vývoj experimentálne prostredia**
308
309 CVTI bude ponúkať experimentálne prostredia pre akademické inštitúcie a výskumné tímy na realizáciu AI projektov. To zahŕňa spracovanie prirodzeného jazyka (NLP), multimodálne modely (text, obraz, zvuk), analýzu dát a bioinformatické simulácie. Okrem toho možno poskytovať prostredie na bezpečné spracovanie citlivých dát, napríklad v medicíne.
310
311 **6. Špecializované služby pre priemysel**
312
313 CVTI bude mať schopnosť ponúkať služby ako alokácia výpočtových zdrojov pre vývoj deep learning aplikácií (napr. autonómne systémy, inteligentná analytika), cloudová AI platforma, ktorá umožňuje alokovať GPU výkon na projekty, automatizácia a optimalizácia procesov v priemyselnom výskume pomocou AI.
314
315 **7. Bezpečnostné a zálohovacie služby**
316
317 Zabezpečenie vysokodostupného a šifrovaného úložiska pre dáta používateľov. Poskytovanie zálohovania a obnovy po havárii s podporou centralizovanej správy prístupu (IAM). Tieto služby sú vhodné pre organizácie s vysokými nárokmi na bezpečnosť a spoľahlivosť.
318
319 **8. Monitorovanie a správa infraštruktúry**
320
321 CVTI bude poskytovať služby monitorovania výkonu a dostupnosti infraštruktúry, automatizácie správy systémov a dynamického škálovania podľa potrieb používateľov. Tieto služby zabezpečujú optimálne využitie zdrojov a minimalizáciu výpadkov.
322
323 **9. Hostovanie pokročilých AI modelov ako služba**
324
325 CVTI bude hostovať veľké jazykové modely (napr. GPT, LLaMA, BLOOM) a poskytovať k nim API pre aplikácie. To zahŕňa chatboty pre verejný sektor, generatívne AI riešenia na tvorbu textu, prekladu alebo kreatívnych návrhov, a analytické služby pre rôzne odvetvia.
326
327 (((
328 == 4. Architektúra riešenia projektu ==
329 )))
330
331 == 4.1 Biznis vrstva ==
332
333 == 4.1.2 Súčasný stav ==
334
335 V kontexte navrhovaného riešenia disponuje CVTI SR prevádzkovaným systémom - Informačný systém služieb, ktorý slúži na prideľovanie IT zdrojov registrovaným žiadateľom. V aktuálnej podobe je systém limitovaný na úzky okruh služieb. Logika procesu ako je popísaná aj nižšie, zostáva v budúcom stave zachovaná. Menia sa interné funkcionality, zabezpečenia a integrácie.
336
337 Registrovaný používateľ môže vybavenie služby iniciovať vytvorením objednávky. Proces začína vyhľadaním požadovanej služby v katalógu služieb, otvorením jej detailu a zvolením tlačidla **„Objednať službu“**, ktoré otvorí formulár objednávky. Formulár pozostáva z dvoch častí – identifikačnej časti zvolenej služby a konfiguračnej časti. Formulár je dynamický, pričom pri službách bez konfiguračných atribútov sa záložka **„Konfigurácia“** nezobrazuje.
338
339 Ďalší priebeh procesu závisí od typu služby. Ak objednaná služba vyžaduje autorizáciu, stav objednávky sa zmení na **„Čaká na posúdenie“** a pokračuje procesom autorizácie. V prípade schválenia sa stav objednávky zmení na **„Spracováva sa“** a objednávka pokračuje priradením. Ak je objednávka zamietnutá, stav sa zmení na **„Zrušená“** a proces sa pozastaví. Pri službách, ktoré autorizáciu nevyžadujú, sa objednávka ihneď presúva do stavu **„Spracováva sa“**.
340
341 Spracovanie objednávky prebieha prostredníctvom konfiguračnej úlohy vytvorenej v stave **„Nová“**. Administrátor služieb alebo aplikácií má prístup k zoznamu konfiguračných úloh, kde môže s úlohami pracovať. V prípade potreby je možné úlohu delegovať inému pracovníkovi s rolou **„Systémový manažér“**, čím sa úloha pridelí konkrétnej osobe prostredníctvom okna **„Asociovať komu“**. Alternatívne môže dôjsť k eskalácii úlohy, čo znamená prioritné spracovanie iným systémovým manažérom.
342
343 Priradený používateľ je zodpovedný za konfiguráciu služby, ktorá prebieha priamo v systéme služby. Po vykonaní alebo nevykonaní konfigurácie má používateľ v detaile konfiguračnej úlohy prístup k možnostiam ďalšieho spracovania. Úlohu je možné:
344
345 * **Priradiť, delegovať alebo eskalovať** inému pracovníkovi, pričom sa opakuje proces priradenia.
346 * **Ukončiť úlohu** – stav konfiguračnej úlohy sa zmení na **„Ukončená“**, stav objednávky služby na **„Vybavená“** a služba prechádza do stavu **„Aktívna“**.
347 * **Ukončiť úlohu ako nevybavenú** – stav konfiguračnej úlohy sa zmení na **„Nevybavená“**, objednávka služby na **„Nevybavená“** a služba sa dostáva do stavu **„Neaktívna“**, pričom všetky pozostatky prác sú vymazané.
348
349 Po ukončení procesu je objednaná služba sprístupnená používateľovi v roli **„Registrovaný používateľ“**, ktorý ju môže spustiť prostredníctvom portálu v sekcii **„O službách“ / „Služby“**.
350
351 == 4.1.3 Budúci stav ==
352
353 [[image:I-03_PRISTUP_k_PROJEKTU_DCVaV2_2.2_37d4801eeadea641.png||height="537" width="615"]]
354
355 Obrázok 1 Náhľad biznisovej vrstvy architektúry (zelená označuje nové prvky)
356
357 Nové poskytované funkcionality a služby je možné detailnejšie charakterizovať nasledovne:
358
359 **High-Performance Computing (HPC) služby**
360
361 Red Hat HPC klaster umožňuje poskytovať výkonné výpočtové prostredie na riešenie náročných úloh:
362
363 * Výpočtové simulácie: Riešenie komplexných simulácií pre oblasti ako fyzika, meteorológia, inžinierstvo, modelovanie chemických reakcií, alebo astrofyzika.
364 * Numerické analýzy: Spracovanie veľkého objemu dát s vysokou presnosťou v reálnom čase, napr. v kvantitatívnom výskume a predikciách.
365 * Paralelné výpočty: Akcelerované spracovanie veľkých úloh prostredníctvom paralelizácie na úrovni CPU a GPU.
366 * Optimalizácia softvéru: Využitie špecializovaných knižníc pre HPC a GPU (napr. CUDA, OpenACC) na zvýšenie výkonu aplikácií.
367
368 **Analýza a spracovanie veľkých dát (Big Data)**
369
370 * Rýchle spracovanie dát: Analýza veľkých dátových súborov pomocou GPU akcelerácie, čo umožňuje vysokorýchlostné modelovanie a predikcie.
371 * Integrácia HPC s úložiskami: S využitím CEPH a S3 storage možno efektívne ukladať a spracovávať veľké objemy dát v reálnom čase.
372 * Bioinformatika a genomika: Výpočty na spracovanie sekvencií DNA/RNA, simulácie proteínov, alebo predikcie biologických štruktúr.
373
374 **Výpočtové služby pre výskum**
375
376 * Optimalizácia procesov: Pomocou HPC a AI technológií možno optimalizovať výrobné procesy, prediktívnu údržbu a logistické operácie.
377 * Automatizované systémy: Vývoj riešení pre autonómne systémy a pokročilé robotické aplikácie s využitím AI a simulácií.
378 * Modelovanie a simulácie: Špecifické riešenia pre odvetvia ako automobilový priemysel, stavebníctvo alebo energetika.
379
380 **Služby pre akademickú obec a výskumníkov**
381
382 * Experimentálne prostredie: Poskytovanie výpočtových zdrojov a nástrojov pre akademické inštitúcie na výskum a vývoj.
383 * Vzdelávacie projekty: Podpora výučby a tréningu v oblasti HPC, AI/ML, dátovej analýzy a ďalších moderných technológií.
384 * Simulačné modely: Poskytovanie výpočtovej kapacity na simulácie v prírodných, technických a spoločenských vedách.
385
386 **Zálohovanie a obnova virtuálnych strojov (VM)**
387
388 * Kompletné a inkrementálne zálohy: Zálohovanie celých VM vrátane ich konfigurácií, operačných systémov a aplikácií.
389 * Obnova na úrovni VM alebo súborov: Možnosť obnovy celých virtuálnych strojov alebo individuálnych súborov v prípade potreby.
390 * Snapshot-based zálohovanie: Integrácia so snapshot technológiami pre rýchle a konzistentné zálohovanie.
391 * Testovanie záloh: Automatizované testovanie obnoviteľnosti záloh na zabezpečenie ich integrity.
392
393 **Zálohovanie a obnova kontajnerových aplikácií (CA)**
394
395 * Zálohovanie kontajnerov a ich dát: Kompletné zálohovanie aplikácií bežiacich v kontajneroch spolu s ich perzistentnými dátami.
396 * Podpora orchestrátorov: Špecifické riešenia pre zálohovanie Kubernetes a OpenShift aplikácií, vrátane ich konfigurácií a metadát.
397 * Granulárna obnova: Možnosť obnovy jednotlivých kontajnerov, ich konfigurácií alebo len dátových blokov.
398 * Podpora zálohovania CI/CD pipeline: Automatizované zálohy a obnova aplikácií nasadených v agilných vývojových prostrediach.
399
400 **Replikácia dát pre VM a CA**
401
402 * Synchronizovaná replikácia: Real-time alebo plánovaná replikácia VM a CA medzi lokalitami pre vysokú dostupnosť a zotavenie po havárii.
403 * Replikácia pre hybridné prostredie: Podpora replikácie medzi on-premises infraštruktúrou a verejnými cloudmi.
404 * Failover a failback mechanizmy: Automatizované prepnutie VM alebo CA do replikovanej lokality v prípade výpadku.
405 * Znižovanie RTO/RPO: Minimalizácia času potrebného na obnovu dát a aplikácií vďaka optimalizovaným replikáciám.
406
407 **Efektívnosť zálohovania vďaka deduplikačnému úložisku**
408
409 * Znižovanie dátového objemu: Eliminuje redundantné dáta, čím znižuje nároky na úložisko a šírku pásma pri zálohovaní a replikácii.
410 * Optimalizované zálohy: Redukcia veľkosti zálohovacích súborov pri súčasnom zachovaní integrity dát.
411 * Rýchlejšia obnova: Zjednodušený a zrýchlený proces obnovy vďaka deduplikačným technológiám.
412
413 **Automatizované zálohovanie a správa**
414
415 * Politiky zálohovania: Možnosť definovať pravidlá pre zálohy podľa aplikácií, VM alebo kontajnerov s prispôsobiteľnými plánmi.
416 * Monitorovanie a reporting: Centralizovaný prehľad o stave záloh, replikácií a využitia úložiska.
417 * Integrácia s infraštruktúrou: Plná kompatibilita s KVM, VMware, Hyper-V, OpenShift a Kubernetes.
418
419 **Disaster Recovery (DR) služby**
420
421 * Komplexný plán obnovy: Kombinácia zálohovania a replikácie pre rýchlu obnovu systémov v prípade havárie.
422 * Automatizované DR testy: Možnosť simulácie výpadkov a overovania pripravenosti obnovovacích procesov.
423 * Geografická redundancia: Zálohovanie a replikácia dát do sekundárnych lokalít pre ochranu proti fyzickým incidentom.
424
425 **Podpora hybridných a multi-cloud prostredí**
426
427 * Škálovateľnosť do cloudu: Rozšírenie zálohovania a replikácie do verejných cloudov ako AWS, Azure alebo Google Cloud.
428 * Cloud-to-cloud zálohovanie: Replikácia dát medzi rôznymi cloudovými platformami.
429 * Konsolidované zálohy: Centralizovaná správa a deduplikačné úložisko pre všetky zálohy, či už lokálne alebo v cloude.
430
431 **Monitorovanie infraštruktúry a systémov**
432
433 * Sledovanie serverov a VM: Nepretržité monitorovanie výkonu fyzických serverov, virtuálnych strojov a ich dostupnosti.
434 * Monitorovanie hardvéru: Sledovanie stavu procesorov, pamäte, diskov a ďalších komponentov hardvéru.
435 * Monitorovanie úložiska: Sledovanie kapacity a výkonu úložiskových systémov vrátane využitia deduplikačných a S3 úložísk.
436
437 **Monitorovanie aplikácií a služieb**
438
439 * Aplikačné monitorovanie: Sledovanie výkonu webových aplikácií, databáz a mikroslužieb.
440 * Monitorovanie API: Testovanie a sledovanie dostupnosti a odozvy API služieb.
441 * Transakčné monitorovanie: Sledovanie používateľských transakcií a identifikácia úzkych miest.
442
443 **Reporting a vizualizácia**
444
445 * Dashboardy v reálnom čase: Prispôsobiteľné vizualizácie metrík pre správu výkonu a dostupnosti.
446 * Historické údaje: Analýza a porovnanie dát na dlhodobé plánovanie a optimalizáciu.
447 * Automatizované reporty: Pravidelné generovanie prehľadov o výkone, dostupnosti a problémoch.
448
449 == 4.1.3 Prehľad koncových služieb – budúci stav: ==
450
451 |(((
452 **Kód KS**
453
454 //(z MetaIS)//
455 )))|**Názov KS**|**Používateľ KS **//(G2C/G2B/G2G/G2A)//|(((
456 **Životná situácia**
457
458 //(+ kód z MetaIS)//
459 )))|**Úroveň elektronizácie KS**
460 |ks_380835|Poskytovanie výpočtového výkonu a dátovej kapacity|G2B/G2G|023|Vyberte jednu z možností
461
462 Koncová služba umožňuje podnikateľovi (G2B), výskumnému pracovníkovi (G2E/G2G) v roli zamestnanca výskumnej inštitúcie požiadať o pridelenie výpočtových zdrojov, dátovej kapacity a iných služieb aktuálne poskytovaných prostredníctvom Integrovaného systému služieb CVTI SR. Služba umožňuje registrovanému používateľovi podanie žiadosti o pridelenie zdrojov bez potreby prihlásenia sa eID. Podanie bude posúdené a žiadateľ notifikovaný o jeho výsledku.
463
464 == 4.1.4 Jazyková podpora a lokalizácia ==
465
466 Plánovaná jazyková podpora je minimálne v rozsahu slovenského a anglického jazyka vzhľadom na medzinárodný aspekt vedecko-výskumnej činnosti a zapojenie infraštruktúry DC ZA CVTI SR do výskumnej siete EOSC.
467
468 == 4.2 Aplikačná vrstva ==
469
470 === AKTIVITA 1 Národného projektu - Digitálna transformácia a modernizácia IKT infraštruktúry a IT systémov v DCVVaI CVTI SR ===
471
472 [[image:I-03_PRISTUP_k_PROJEKTU_DCVaV2_2.2_f0be6c29761eebbd.png||height="433" width="603"]]
473
474 Obrázok 2 Náhľad aplikačnej vrstvy architektúry
475
476 Hlavné časti aktivity sú:
477
478 **Jednotná platforma pre správu kontajnerových aplikácií (CA), virtuálnych serverov (VM), rozšírených jazykových modelov (LLM) a dátových jazier (DL):**
479
480 * Vytvoriť centralizované prostredie pre správu VM, CA, LLM a DL, ktoré zabezpečí plnú integráciu všetkých komponentov a elimináciu závislosti na externých riešeniach.
481 * Zaviesť podporu pre prevádzkovanie Kubernetes workloadov kompatibilných s rôznymi verziami Kubernetes.
482 * Implementovať softvérové riešenie na podporu súborového, blokového a objektového ukladania dát.
483 * Vytvoriť konzolu pre vývojárov na jednoduché nasadzovanie a správu aplikácií a podporiť serverless architektúry a GitOps prístupy.
484 * Poskytnúť podporu pre nasadzovanie AI aplikácií a správu Kubernetes clustrov s dôrazom na bezpečnosť.
485 * Obstarať hardvérové komponenty pre vývoj, trénovanie a prevádzku LLM a pre podporu CA a VM.
486
487 **Integračná platforma pre bezpečnostnú a analytickú vrstvu (Security Operations Center - SOC):**
488
489 * Zaviesť Log Analyzer pre centrálne zhromažďovanie, spracovanie a analýzu logov z rôznych zdrojov s cieľom identifikovať bezpečnostné incidenty a anomálie.
490 * Konfigurovať upozornenia na incidenty v reálnom čase a vytvárať reporty na zlepšenie prevádzkovej efektivity a dodržiavanie legislatívnych požiadaviek.
491
492 **Obnova a rozšírenie platformy Red Hat HPC Clustra:**
493
494 * Obstarať moderný hardvér pre vysokovýkonný výpočtový cluster na platforme Red Hat s cieľom nahradiť existujúci zastaraný cluster.
495 * Implementovať platformu s najnovšími softvérovými a výpočtovými možnosťami pre vedecký výskum a vývoj, aby sa zabezpečila nepretržitá podpora a vysoký výkon.
496
497 **Platforma pre zálohovanie a archiváciu dát:**
498
499 * Implementovať automatizované zálohovanie VM a CA na deduplikačné úložisko, čím sa znížia náklady na ukladací priestor.
500 * Zabezpečiť rýchlu obnovu zálohovaných systémov, minimalizovať prestoje a zabezpečiť centrálnu správu záloh.
501 * Nastaviť platformu tak, aby bola škálovateľná a podporovala dynamické zmeny infraštruktúry.
502 * Dodržiavať legislatívne požiadavky na ochranu dát a zabezpečiť súlad s bezpečnostnými normami.
503
504 **Platforma pre monitorovanie a správu IT infraštruktúry:**
505
506 * Vytvoriť systém na monitorovanie stavu a výkonu infraštruktúry, aby bolo možné identifikovať anomálie a predchádzať výpadkom.
507 * Konfigurovať upozornenia a notifikácie na výkonnostné problémy a umožniť detailnú analýzu a vizualizáciu dát.
508 * Monitorovať využitie zdrojov a upozorňovať na kapacitné problémy, aby sa optimalizovalo využívanie zdrojov.
509
510 **Platforma komunikačného asistenta:**
511
512 * Implementovať centrálnu platformu komunikačného asistenta pre Ministerstvo školstva a podriadené organizácie na automatizáciu komunikácie a riešenie interných otázok.
513
514 **Platforma sémantického middleware:**
515
516 * Vytvoriť nástroj na štruktúrovanie neštruktúrovaných údajov pomocou automatického tagovania a priraďovania dát, čím sa zlepší ich využiteľnosť.
517
518 **Platforma dátového skladu a dátových integrácií:**
519
520 * Centralizovať výskumné, prevádzkové, ekonomické a energetické údaje do jediného dátového skladu, ktorý umožní efektívnu analýzu a zjednotený prístup k dátam.
521 * Zabezpečiť podporu pre rozhodovacie procesy prostredníctvom aktuálnych a spoľahlivých dát.
522
523 **Jednotná platforma pre správu kontajnerových aplikácií (CA), virtuálnych serverov (VM), rozšírených jazykových modelov (LLM) a dátových jazier (DL)**
524
525 * Nasadenie moderného klastrového riešenia pre správu kontajnerových aplikácií, výkonného hardvéru pre rozšírené jazykové modely a škálovateľného objektového úložiska môže CVTI SR poskytnúť komplexnú a výkonnú infraštruktúru pre podporu výskumu a inovácií. S platformou na správu kontajnerových aplikácií bude CVTI SR schopné efektívne nasadzovať a spravovať moderné aplikácie v Kubernetes prostredí, čo umožní automatizáciu a škálovanie aplikácií podľa aktuálnych potrieb. Toto prostredie podporuje mikroservisnú architektúru a DevOps prístupy, ktoré zrýchľujú vývoj a nasadzovanie aplikácií. Centralizovaná kontrola správy infraštruktúry, vrátane monitorovania a zabezpečenia prístupu, zlepšuje bezpečnosť a spoľahlivosť celej platformy, čo je obzvlášť dôležité pri spracovaní a ochrane citlivých výskumných dát. Výkonný hardvér pre rozšírené jazykové modely poskytuje CVTI SR silnú podporu pre náročné výpočtové úlohy v oblasti umelej inteligencie a strojového učenia. Graficky akcelerované výpočty umožňujú rýchle trénovanie veľkých jazykových modelov a pokročilých analytických algoritmov, čo otvára nové možnosti v oblasti spracovania prirodzeného jazyka, predikcií a pokročilej analýzy veľkých dátových súborov. Tento hardvér umožní CVTI SR vyvíjať a testovať vlastné modely AI, ktoré budú prispôsobené na podporu špecifických výskumných potrieb a inovácií v oblasti dátovej analytiky. Škálovateľné objektové úložisko s podporou štandardizovaného API poskytuje bezpečné, spoľahlivé a vysoko škálovateľné ukladanie veľkých objemov dát. Táto technológia umožňuje CVTI SR bezpečne ukladať a sprístupňovať výskumné dáta pre rôzne tímy a projekty, čo podporuje efektívnu spoluprácu. S automatizovanou archiváciou a deduplikáciou dát umožňuje efektívne spravovať ukladacie kapacity a znižovať náklady na úložisko, čo je dôležité pri dlhodobom uchovávaní veľkých vedeckých a výskumných dátových súborov. Toto riešenie poskytuje CVTI SR robustnú a flexibilnú infraštruktúru, ktorá podporí komplexné výpočtové projekty, efektívne spravovanie dát a nasadzovanie moderných výskumných aplikácií. Táto technológia umožní rýchlu adaptáciu na meniace sa technologické požiadavky a podporí výskumnú a inovačnú činnosť na Slovensku. Súčasťou dodávky bude dodanie migračného plánu na migráciu operačných systémov. Základné prerekvizity migračného plánu sú: 
526 ** Evaluácia súčasných výkonnostných požiadaviek systémov.
527 ** Identifikácia príležitostí pre optimalizáciu.
528 ** Výber vhodnej platformy cieľovej infraštruktúry.
529 ** Vytvorenie detailného plánu migrácie s časovým harmonogramom, rozdelením úloh a zodpovednosťami.
530 ** Identifikácia a hodnotenie rizík spojených s migráciou a definovanie stratégií na ich zmiernenie.
531 ** Vytvorenie identického testovacieho prostredia, ktoré zrkadlí produkčné prostredie.
532 ** Testovanie migrácie v testovacom prostredí s reálnymi dátami a scenármi.
533 ** Zabezpečenie dostatočnej kapacity a redundancie pre minimalizáciu výpadkov.
534 ** Vytvorenie kompletných záloh všetkých dát pred migráciou a overenie ich nasadenia.
535 ** Nepretržité monitorovanie výkonnosti a dostupnosti systémov počas migrácie.
536 ** Dôkladné testovanie funkčnosti, výkonu a bezpečnosti migrovaných systémov, overenie integrity dát a ich konzistencie.
537 ** Aktualizácia dokumentácie IT systémov po migrácii.
538 ** Zaznamenanie skúseností a ponaučení z migrácie pre budúce projekty.
539
540 Platforma bude obsahovať:
541
542 __Softvérové riešenie pre jednotnú prevádzku CA a VM:__
543
544 Toto riešenie umožňuje správu kontajnerových aplikácií a virtuálnych serverov v jednotnom prostredí. Podporuje efektívne využitie zdrojov a jednoduchú migráciu aplikácií medzi kontajnermi a VM, čo zjednodušuje prevádzku a škálovanie. Výsledkom je flexibilná infraštruktúra, ktorá kombinuje výhody kontajnerizácie s tradičnými VM, čím sa zvyšuje efektivita a univerzálnosť aplikácií.
545
546 __Softvérové riešenie pre dátové úložisko s podporou súborového, blokového a objektového ukladania dát:__
547
548 Riešenie umožňuje uchovávanie dát v rôznych formátoch (súborové, blokové, objektové), čo poskytuje flexibilitu pri práci s dátami rôznych typov. Podpora súborového úložiska umožňuje priamy prístup k súborom, blokové úložisko zabezpečuje vysokovýkonné
549
550 ukladanie pre databázy a aplikácie, a objektové úložisko umožňuje škálovateľné ukladanie dát pre dlhodobú archiváciu a prístup z rôznych aplikácií.
551
552 __Konzola pre vývojárov aplikácií:__
553
554 Vývojárska konzola poskytuje užívateľské rozhranie pre správu celého cyklu vývoja aplikácií. Umožňuje vývojárom rýchly prístup k nástrojom na vytváranie, testovanie a nasadzovanie aplikácií v kontajnerizovanom prostredí. Konzola zjednodušuje konfiguráciu a správu zdrojov, čím uľahčuje prácu vývojárom a skracuje čas potrebný na uvádzanie aplikácií do prevádzky.
555
556 Hlavné vlastnosti konzoly pre vývojárov aplikácií:
557
558 * Správa projektov a aplikácií:
559 ** Vytváranie a správa projektov.
560 ** Nasadzovanie aplikácií z rôznych zdrojov.
561 ** Spustenie a zastavenie aplikácií a zmena konfigurácie.
562 ** Prezeranie logov a metriky aplikácií.
563 * Vývojové prostredie:
564 ** Integrované IDE pre kódovanie, testovanie a ladenie aplikácií.
565 ** Podpora pre rôzne programovacie jazyky a frameworky.
566 ** Možnosť spúšťať a ladiť aplikácie v rôznych kontextoch.
567 * Nasadzovanie a správa:
568 ** Automatizované nasadzovanie aplikácií pomocou CI/CD pipeline.
569 ** Konfigurácia a správa rôznych typov nasadení.
570 ** Monitorovanie stavu aplikácií a infraštruktúry.
571 ** Správa prístupov a oprávnení.
572 * Integrované nástroje:
573 ** Integrované nástroje pre správu kontajnerov.
574 ** Podpora pre rôzne DevOps nástroje.
575 ** Možnosť pripojiť sa k prostrediu pomocou CLI nástrojov.
576 * Užívateľské rozhranie:
577 ** Intuitívne a ľahko použiteľné webové rozhranie.
578 ** Podpora pre rôzne prehliadače a zariadenia.
579 ** Možnosť prispôsobiť si rozhranie.
580
581 __Podpora serverless architektúry pre vývojárov:__
582
583 Serverless architektúra umožňuje vývojárom spúšťať kód bez nutnosti spravovať infraštruktúru. Automaticky škáluje aplikácie podľa potreby a účtuje len za skutočne využitý výkon. Pre vývojárov to znamená zjednodušenie procesov a optimalizáciu zdrojov, čo sa hodí pre mikroservisné a dynamické aplikácie, ktoré môžu byť flexibilne spúšťané podľa potreby.
584
585 Hlavné vlastnosti architektúry pre vývojárov:
586
587 *
588 ** Podpora definície serverless funkcií s rôznymi typmi spúšťačov (HTTP požiadavky, udalosti, Cron úlohy).
589 ** Automatické škálovanie funkcií v závislosti od požiadaviek.
590 ** Možnosť definovať konfiguráciu funkcií (pamäť, CPU, prostredie).
591 ** Zobrazovanie logov a metriky funkcií.
592 ** Monitorovanie stavu funkcií a identifikácia chýb.
593 ** Možnosť manuálneho spúšťania a zastavovania funkcií.
594 ** Možnosť aktualizácie konfigurácie funkcií bez nutnosti redeployu.
595 ** Bezproblémová integrácia serverless funkcií s existujúcimi aplikáciami a službami v OpenShifte.
596 ** Podpora rôznych typov databáz a úložísk dát.
597 ** Možnosť využívať existujúce API Gateway a sieťové konfigurácie.
598 ** Podpora mikroslužieb, spracovania udalostí a batch úloh v serverless architektúre.
599 ** Možnosť integrovať serverless funkcie s externými službami a API.
600 ** Škálovateľnosť pre veľké nasadenia v rôznych typoch Kubernetes clusterov (on-premise, cloud).
601
602 __Podpora GitOps:__
603
604 GitOps umožňuje spravovať infraštruktúru a aplikácie prostredníctvom Git repozitára, čo znamená, že všetky zmeny v infraštruktúre sú zaznamenávané a verzované. Tento prístup zvyšuje bezpečnosť a transparentnosť nasadzovania, umožňuje rýchlu obnovu a ľahkú kontrolu zmien. Je ideálny pre organizácie, ktoré potrebujú presný dohľad nad zmenami a automatizované, bezpečné nasadzovanie. Platforma bude umožňovať integráciu s rôznymi Git platformami, ako napríklad GitHub, GitLab, Bitbucket a ďalšie, zároveň integráciu s externými nástrojmi pre automatizáciu a správu Git workflow, ako napríklad GitLab CI/CD a Jenkins. Všetky konfiguračné súbory pre aplikačné objekty (deployments, services, routes, atď.) budú uložené ako kód v Git repozitároch. Platforma bude tiež uchovávať kompletnú históriu zmien v Git repozitároch a umožňovať jednoduché sledovanie modifikácií a rollback na predchádzajúce konfigurácie. Budú implementované bezpečnostné mechanizmy na ochranu Git repozitárov a dát pred neoprávneným prístupom a manipuláciou ako aj škálovanie pre nasadenie v rôznych veľkostiach prostredia a pre prácu s veľkým počtom Git repozitárov.
605
606 __Podpora nasadzovania a vytvárania AI aplikácií:__
607
608 Riešenie obsahuje nástroje pre vývoj a nasadzovanie aplikácií umelej inteligencie, vrátane strojového učenia. To zahŕňa prístup k výkonným výpočtovým zdrojom a podporu pre modelovanie a trénovanie AI modelov, čo umožňuje vývojárom efektívne vytvárať, testovať a nasadzovať AI riešenia. Táto časť platformy bude umožňovať kontajnerizáciu modelov AI/ML v rôznych frameworkoch, ako TensorFlow, PyTorch a MXNet. Kontajnery budú zabezpečovať konzistentné prostredie pre modely a eliminovať problémy s kompatibilitou. Súčasťou budú nástroje na jednoduché nasadenie, konfiguráciu a správu modelov AI/ML v produkcii, automatizáciu úloh, ako je nasadenie, škálovanie a monitorovanie modelov ako aj podpora ModelOps, súbor procesov a nástrojov na správu celého životného cyklu modelov AI/ML v produkcii.
609
610 __Správa a bezpečnosť Kubernetes klastrov:__
611
612 Poskytuje centralizovanú správu Kubernetes klastrov vrátane nastavení zabezpečenia, správy zdrojov a kontroly prístupu. Umožňuje efektívne monitorovanie a kontrolu nad všetkými kontajnermi a službami v rámci klastrov, čo zabezpečuje stabilnú a bezpečnú prevádzku kritických aplikácií. Kubernetes bude obsahovať webovú konzolu alebo API pre správu všetkých clustrov v prostredí; automatizáciu opakujúcich sa úloh správy clustrov, ako je provisionovanie clustrov, pridávanie uzlov, aktualizácie softvéru a zálohovanie; centrálnu konfigurácia clustrov, vrátane nastavenia sietí, úložísk, politík a kvót; integráciu nástrojov na monitorovanie stavu clustrov a aplikácií a logovanie, s možnosťou centralizovanej analýzy a vizualizácie metrík a logov; správa a konfigurácia viacerých clustrov nasadených v rôznych prostrediach (lokálne, cloud); integráciu s externými nástrojmi IT správy.
613
614 __Hardvér pre vývoj, trénovanie a prevádzku rozšírených jazykových modelov (LLM):__
615
616 Výkonný hardvér, často s GPU akcelerátormi, poskytuje potrebnú výpočtovú silu na trénovanie a nasadzovanie jazykových modelov a iných AI riešení. To je kľúčové pre spracovanie prirodzeného jazyka, analýzy a predikčné modely, ktoré si vyžadujú vysoký výkon a efektívne spracovanie veľkých dátových súborov.
617
618 __Hardvér pre implementáciu a prevádzku aplikácií a softvérových služieb:__
619
620 Škálovateľný a robustný hardvér pre hostovanie a prevádzku softvérových aplikácií a služieb. Tento hardvér zabezpečuje stabilitu, výkon a spoľahlivosť pri prevádzke aplikácií a služieb, ktoré vyžadujú nepretržitú dostupnosť a vysokú výpočtovú kapacitu.
621
622 __Dedikované riešenie pre prevádzku Data Lake s vysokou hustotou dát:__
623
624 Vysoko kapacitné dátové úložisko optimalizované pre dátové jazerá umožňuje ukladanie veľkých objemov dát, ktoré sú jednoducho prístupné a pripravené na analýzu a ďalšie spracovanie. Data Lake riešenie s vysokou hustotou dát zabezpečuje efektívne ukladanie a správu dát z rôznych zdrojov, čo podporuje výskumné a analytické činnosti organizácie. DL v rámci privátneho cloudu CVTI bude slúžiť ako flexibilná a bezpečná platforma pre správu a ukladanie dát, pričom ponúka širokú škálu možností pre rôzne potreby používateľov:
625
626 Archivácia dát – Bude slúžiť na dlhodobé ukladanie a archiváciu dát, pričom poskytuje vysokú úroveň zabezpečenia a dostupnosti. Toto je ideálne pre organizácie, ktoré potrebujú uchovávať veľké množstvo dát bez prístupu na dennej báze.
627
628 Zálohovanie a obnova dát – Bude slúžiť ako spoľahlivý priestor pre zálohovanie kritických systémových dát a umožní rýchlu obnovu v prípade výpadkov alebo straty dát. S3 úložisko zabezpečí, že zálohy budú bezpečne uložené a k dispozícii na okamžité obnovenie.
629
630 Ukladanie dát pre analýzu a výskum – Bude slúžiť na bezpečné uloženie dátových súborov potrebných pre analytické a výskumné úlohy. Umožní prístup k veľkým objemom dát pre tím odborníkov a výskumníkov, čím podporí efektívnu prácu s dátami a ich analýzu.
631
632 Ukladanie a prístup k multimediálnemu obsahu – Bude slúžiť na uloženie multimediálneho obsahu, ako sú videá, obrázky a audio súbory, ktoré je možné následne jednoducho sprístupniť používateľom prostredníctvom cloudu. Toto umožňuje efektívne spravovanie a distribúciu obsahu.
633
634 Podpora vývoja aplikácií – Bude slúžiť ako úložisko pre dáta, ktoré sú potrebné pri vývoji a testovaní aplikácií. Vývojári môžu využívať S3 úložisko na ukladanie súborov, záloh či konfigurácií, čo zrýchľuje vývojový proces a poskytuje spoľahlivý priestor pre testovanie.
635
636 Flexibilné škálovanie – Bude slúžiť ako škálovateľné úložisko, ktoré dokáže dynamicky rásť spolu s potrebami používateľov a projektov. Vďaka vysokej škálovateľnosti bude úložisko prispôsobiteľné na rôzne objemy dát bez obmedzenia výkonnosti. DL v CVTI cloude tak bude slúžiť ako univerzálne a bezpečné riešenie pre širokú škálu aplikácií a využití, čo umožní podriadeným organizáciám efektívne spravovať a využívať svoje dáta.
637
638
639 **Integračná platforma pre bezpečnostnú a analytickú vrstvu (Security Operations Center - SOC)**
640
641 Poskytuje rozšírené bezpečnostné a monitorovacie schopnosti pre ochranu a analýzu aplikácií a systémov. Každá z týchto komponentov má svoje špecifické funkcie:
642
643 __WAF (Web Application Firewall):__
644
645 WAF chráni aplikácie pred bežnými zraniteľnosťami, ako sú SQL injection, Cross-Site Scripting (XSS) a Cross-Site Request Forgery (CSRF). WAF sleduje prevádzku smerujúcu na webové aplikácie a blokuje podozrivú aktivitu podľa nastavených pravidiel. Umožňuje vytvárať vlastné pravidlá na ochranu proti špecifickým typom útokov, čo zabezpečuje lepšiu kontrolu nad ochranou. WAF dokáže filtrovať podozrivé žiadosti, čím znižuje riziko úspešného DDoS útoku a umožňuje automaticky aktualizovať pravidlá podľa najnovších zraniteľností a útokov, čím zlepšuje reakčnú dobu na nové hrozby. Blokuje alebo obmedzuje prístup z IP adries, ktoré sú známe tým, že vykonávajú škodlivé aktivity (napr. botnety, spam, phishing). Reputačná databáza sa neustále aktualizuje a umožňuje identifikovať a blokovať potenciálne škodlivé zdroje predtým, ako môžu vykonať útok. Poskytuje antivírusovú ochranu pre webové aplikácie, detekuje a neutralizuje známe vírusy a malware predtým, ako sa dostanú do siete alebo k používateľom. Táto služba neustále skenuje prichádzajúce súbory a prevádzku na prítomnosť hrozieb. Zabezpečí tak ochranu pred malwarom, ktorý môže byť nahratý alebo stiahnutý z webových aplikácií, a zníženie rizika infekcie škodlivým softvérom. Zabezpečuje webové aplikácie proti širokej škále útokov, ako je SQL injection, cross-site scripting (XSS), a iné hrozby podľa OWASP Top 10. Využíva dynamické pravidlá na ochranu pred novými a vznikajúcimi zraniteľnosťami webových aplikácií. Ochraňuje pred útokmi na heslá, pri ktorých útočníci používajú ukradnuté alebo odcudzené prihlasovacie údaje (credential stuffing) na získanie prístupu k účtom používateľov. Detekuje podozrivé prihlásenia a blokuje pokusy o prístup pomocou automatizovaných nástrojov. Poskytuje pokročilú analýzu bezpečnostných incidentov a hrozieb. Zhromažďuje údaje o aktivitách v sieti a aplikáciách, analyzuje ich a poskytuje prehľady, ktoré pomáhajú identifikovať a riešiť bezpečnostné problémy.
646
647 __Log Analyzer:__
648
649 Log Analyzer zhromažďuje logy z rôznych systémov, aplikácií a zariadení, čo umožňuje centrálne monitorovanie a auditovanie aktivity. Pomocou pokročilých algoritmov dokáže analyzovať logy a upozorňovať na bezpečnostné incidenty alebo anomálie v reálnom čase. Poskytuje prehľad o výkone a zdraví systémov a aplikácií, čo je užitočné na zlepšenie prevádzkovej efektivity. Log Analyzer umožňuje konfigurovať upozornenia na konkrétne udalosti a generovať reporty na analýzu historických dát a identifikáciu trendov. Pomáha udržiavať súlad s legislatívnymi požiadavkami (napr. GDPR, zákon o kybernetickej bezpečnosti) prostredníctvom detailného logovania a auditu. Bude zahŕňať analýzu bezpečnostnej infraštruktúry pre všetky logy zariadení s koreláciou udalostí a detekciou pokročilých pretrvávajúcich hrozieb (APT), zraniteľností a indikátorov kompromitácie (IOC) pre zariadenia ako existujúci perimeter NGFW, vyššie špecifikovaný WAF a ďalšie produkty, aby poskytovala hlbokú viditeľnosť a dôležité sieťové prehľady. Log-Analyzér musí umožňovať zjednodušenú orchestráciu a automatizované pracovné postupy, ktoré zabezpečia tímom sieťovej bezpečnosti v reálnom čase notifikácie, reporty a dashboardy s jedným pohľadom na všetky kritické informácie a výstupy pripravené na akciu.Musí zahŕňať prémiové reporty, event handlery, korelačné pravidlá pre SIEM na pokročilú detekciu hrozieb a SOAR playbooky. Zároveň musí byť schopná spracovať objem logov v rozsahu 1 až 101 GB denne. Ďalej bude poskytovať detekciu indikátorov kompromitácie (Indicators of Compromise - IOC) a šírenia hrozieb.
650
651 Celkové výhody kombinácie WAF a Log Analyzer:
652
653 Kombinácia oboch nástrojov prinesie zvýšenú, komplexnú bezpečnosť a ochrana dát. Reálna detekcia a reakcia na incidenty: WAF poskytuje aktívnu ochranu, zatiaľ čo Log Analyzer identifikuje anomálie a incidenty na základe logov a historických údajov. Vzájomná kombinácia pomáha pri plnení požiadaviek na kybernetickú bezpečnosť a ochranu osobných údajov prostredníctvom centralizovaného monitorovania a logovania. Log Analyzer podporuje optimalizáciu prevádzky a WAF zabezpečuje neprerušovaný prístup ku kritickým aplikáciám. Takáto platforma spája ochranu webových aplikácií s robustnou schopnosťou monitorovania a analýzy logov, čo poskytuje komplexné riešenie kybernetickej bezpečnosti pre organizáciu.
654
655 __EDR klient:__
656
657
658 Zabezpečí pokročilú ochranu koncových zariadení pred kybernetickými hrozbami pomocou rozšírenej detekcie a reakcie. Spája viaceré bezpečnostné vrstvy, ako sú prevencia, detekcia a automatizovaná reakcia na incidenty, čím výrazne zvyšuje bezpečnostnú úroveň organizácie. Používa pokročilé techniky, ako je strojové učenie a behaviorálna analýza, na zastavenie malvéru, ransomvéru a zero-day útokov. Neustále monitoruje aktivity na koncových zariadeniach a vyhodnocuje podozrivé správanie v reálnom čase. V prípade detekcie hrozby môže systém automaticky izolovať zariadenie, ukončiť škodlivé procesy alebo zablokovať podozrivé súbory a pripojenia. Bude spolupracovať s inými bezpečnostnými riešeniami na zdieľanie informácií o hrozbách a zlepšenie koordinovanej obrany. Poskytuje jednotný pohľad na stav zabezpečenia koncových bodov a umožňuje jednoduché nasadenie bezpečnostných politík.
659
660 Celkové výhody kombinácie WAF Log Analyzer a EDR klienta
661
662 Kombinácia WAF Log Analyzer a XDR klienta poskytuje komplexnú ochranu IT infraštruktúry tým, že spája pokročilú analýzu webových útokov s rozšírenou detekciou a reakciou na hrozby v koncových zariadeniach. Táto synergia prináša viacero kľúčových výhod:
663
664 Rozšírená detekcia a viditeľnosť hrozieb
665
666 * WAF Log Analyzer analyzuje a koreluje záznamy z webového aplikačného firewalla (WAF), čím identifikuje pokusy o zneužitie zraniteľností v webových aplikáciách.
667 * EDR klient je určený na ochranu serverov a ďalších kritických koncových zariadení, kde monitoruje aktivity a vyhodnocuje podozrivé správanie v reálnom čase.
668 * Kombinácia oboch nástrojov poskytuje kompletný obraz o útokoch – od prvého kontaktu na úrovni aplikácie až po ich možné dôsledky na kritických systémoch
669
670 Automatizovaná korelácia a rýchlejšia odozva
671
672 * WAF môže detegovať škodlivý webový traffic, zatiaľ čo XDR klient môže sledovať, či sa tento traffic prejavil aj v rámci serverov alebo interných koncových zariadení.
673 * Ak WAF Log Analyzer odhalí podozrivé požiadavky, XDR klient môže automaticky izolovať napadnuté servery, ukončiť škodlivé procesy alebo zabrániť laterálnemu pohybu útočníkov.
674 * Analýza logov a korelácia dát medzi WAF a XDR umožňuje presnejšiu detekciu hrozieb a znižuje počet falošných poplachov.
675
676 Ochrana pred komplexnými útokmi
677
678 * Moderné útoky často kombinujú exploity webových zraniteľností (napr. SQL Injection, XSS, RCE) s post-exploitačnými technikami (napr. inštalácia malvéru alebo exfiltrácia dát).
679 * WAF zabezpečuje ochranu webových aplikácií, zatiaľ čo XDR klient chráni servery a ostatné kritické koncové zariadenia pred ďalšími fázami útoku (napr. ransomvér, prienik do siete, neoprávnené úpravy systémových súborov).
680 * Kombinácia oboch riešení poskytuje viacvrstvovú ochranu pred komplexnými hrozbami.
681
682 Lepšia forenzná analýza a reakcia na incidenty
683
684 * WAF Log Analyzer poskytuje podrobný prehľad o útokoch na webové aplikácie, zatiaľ čo EDR klient umožňuje sledovanie aktivít útočníka na serveroch a kritických zariadeniach.
685 * Táto kombinácia umožňuje komplexnejšie vyšetrovanie incidentov a lepšie pochopenie vektorov útoku.
686 * Analytické dáta môžu byť využité na zlepšenie bezpečnostných politík a posilnenie obrany proti budúcim hrozbám.
687
688 Centralizovaná správa a efektívnosť bezpečnostného tímu
689
690 * Integrácia WAF Log Analyzer a EDR klienta umožňuje jednotné zobrazenie bezpečnostných udalostí v jednom rozhraní, čím sa znižuje fragmentácia údajov.
691 * Zjednodušuje sa detekcia, analýza a reakcia na incidenty, čo pomáha bezpečnostným tímom efektívnejšie reagovať na hrozby.
692 * Automatizácia vybraných procesov znižuje manuálnu záťaž a umožňuje tímom sústrediť sa na strategické úlohy.
693
694 **Obnova a rozšírenie platformy Red Hat HPC Clustra**
695
696 Obstaranie vysoko výkonného výpočtového clustra (HPC) na platforme Red Hat je nevyhnutné na podporu našich výpočtových potrieb v oblasti vedeckého výskumu a vývoja. Tento cluster bude slúžiť ako náhrada za existujúci HCP cluster, nakoľko jeho hardvér je už zastaralý a aj napriek platnej podpore Red Hat licencií, nie je možný vykonať update softvéru na aktuálnu verziu a využívať najnovšie softvérové služby. Hardvér pozostáva z nasledujúcich komponentov:
697
698 *
699 ** Výpočtový uzol
700 ** Výpočtový uzol GPU
701 ** HDR IB switch
702 ** Ethernet switch
703 ** Prístupový uzol
704 ** Uzol pre vzdialenú vizualizáciu
705 ** Uzol pre prístup k dátovému úložisku
706 ** Uzol pre cluster management
707
708 Rozšírenie platformy spočíva v implementácii centrálneho manažovacieho systému vo forme integrovaného riešenia na správu systémov pre vysokovýkonné výpočtové klastre založené na Linuxe. Systém musí poskytovať komplexné riešenia pre provisioning, správu, monitorovanie a aktualizáciu klastrov. Manažment umožňuje rýchle nastavenie systému z nuly, komplexné hardvérové monitorovanie a správu, správu obrazov, aktualizácie softvéru, správu energie a monitorovanie klastrov. Systém optimalizuje výkon klastrov proaktívnym monitorovaním a viacnásobnými vizualizačnými GUI pre telemetriu. Zbiera telemetriu zo všetkých uzlov a ukladá ich v bezpečnom úložisku. Systém môže posielať upozornenia pri zistení problémov a umožňuje automatické reakcie na určité upozornenia, napríklad upozornenie na obmedzenie výkonu pri dosiahnutí určitej teploty v dátovom centre. Požadované funkcionality musia byť poskytnuté s časovo neobmedzeným licenčným pokrytím.
709
710 **Platforma pre zálohovanie a archiváciu dát**
711
712 Platforma pre zálohovanie virtuálnych strojov (VM) a kontajnerových aplikácií (CA) bude slúžiť na komplexné zabezpečenie dát organizácie prostredníctvom efektívneho a centralizovaného riešenia. Táto platforma umožní zálohovanie VM a kontajnerových aplikácií na deduplikačné úložisko, čím optimalizuje ukladací priestor a znižuje náklady spojené so zálohovaním.
713
714 Kľúčové funkcie a výhody platformy:
715
716 Platforma umožní pravidelné, automatické zálohy VM a CA, čím sa zabezpečí nepretržitá ochrana dát a rýchla obnoviteľnosť systémov. Deduplikačné úložisko odstráni redundancie v zálohovaných dátach, čo šetrí úložný priestor a zlepšuje efektivitu zálohovania. Rovnaké bloky dát sú uložené len raz, čím sa minimalizuje využitie úložiska a znižujú sa náklady. Platforma poskytne možnosť rýchlej obnovy zálohovaných VM a kontajnerových aplikácií, čím minimalizuje prestoje a umožňuje včasnú obnovu po výpadkoch alebo incidente. Všetky zálohy VM a CA budú spravované z jedného miesta, čo uľahčí monitorovanie, správu a riadenie zálohovacieho procesu. Platforma bude navrhnutá tak, aby sa ľahko škálovala s rastúcim počtom VM a kontajnerových aplikácií a aby podporovala dynamické zmeny v IT infraštruktúre organizácie. Platforma bude zohľadňovať požiadavky na bezpečné uchovávanie a spracovanie dát, čím pomôže zabezpečiť súlad s legislatívou v oblasti ochrany osobných údajov a kybernetickej bezpečnosti.
717
718 **Platforma pre monitorovanie a správu IT infraštruktúry**
719
720 Platforma pre monitoring hárdverových komponentov a operačných systémov vrátane platforiem pre prevádzku kontajnerov a virtuálnych serverov poskytne organizácii komplexný prehľad o stave a výkone všetkých kritických systémov, aplikácií a sieťových zariadení. Toto riešenie zabezpečí efektívne monitorovanie, ktoré umožní proaktívnu údržbu, optimalizáciu zdrojov a rýchlu identifikáciu a riešenie problémov.
721
722 Hlavné funkcie a výhody platformy:
723
724 Platforma bude nepretržite sledovať kľúčové parametre všetkých zariadení, serverov, databáz a aplikácií, čím umožní rýchlu detekciu abnormalít a výkonnostných problémov. V prípade identifikácie problému alebo poklesu výkonu platforma odošle upozornenia a notifikácie, čo umožní tímom promptne reagovať a predísť vážnejším výpadkom. Platforma poskytne nástroje na vytváranie grafov, reportov a vizualizácií, ktoré zjednodušia analýzu dát, pomôžu identifikovať trendy a predpovedať možné problémy ešte pred ich vznikom. Riešenie bude monitorovať využitie zdrojov (CPU, pamäte, diskového priestoru a siete) a upozorní na potenciálne kapacitné problémy, čím podporí efektívne využívanie zdrojov a pomôže predísť neplánovaným výpadkom. Platforma umožní konfigurovať monitorovacie parametre podľa špecifických potrieb organizácie a bude sa vedieť prispôsobiť rastu infraštruktúry bez zníženia výkonnosti. Riešenie pomôže organizácii dodržiavať bezpečnostné štandardy a legislatívne požiadavky tým, že poskytne prehľad o zabezpečení infraštruktúry a včas upozorní na bezpečnostné riziká.
725
726
727 **Platforma komunikačného asistenta**
728
729 Hlavným predmetom Aktivity bude dodanie a implementácia centrálneho rezortného komunikačného asistenta pre Ministerstvo Školstva a podriadené organizácie ministerstva, aby bola zabezpečená plynulá komunikácia medzi subjektami verejnej správy a zainteresovanými cieľovými skupinami.
730
731 Cieľové skupiny komunikačného asistenta sú interní zamestnanci CVTI SR, študenti, výskumníci, výskumné inštitúcie, vysoké školy, informační pracovníci, verejnosť (občania), odborná verejnosť,  interný zamestnanci MŠVVaM SR a určení zamestnanci PRO.
732
733 Minimálne možnosti použitia komunikačného asistenta:
734
735 * Získanie informácií o interných procesoch a postupoch
736 * Vyhľadávanie kontaktov na kolegov
737 * Nahlásenie technického problému
738 * Vyhľadávanie informácií
739 * Vyhľadávanie špecifických informácií o grantoch a financovaní výskumu
740 * Vyhľadávanie špecifických informácií o vedeckých publikáciách a konferenciách
741 * Získanie informácií o knižničných službách a zdrojoch
742 * Vyhľadávanie informácií o databázach a repozitároch
743 * Získanie informácií a metadát
744 * Štandardizované odpovede a právne usmernenia
745 * Podpora študentov a rodičov pri výsledkoch a hodnotení
746 * Štatistiky zápisov, dochádzky a predčasného ukončenia
747 * Informácie o školách a univerzitách
748
749 Komunikačný asistent bude plne integrovaný s portálom na priraďovanie IT zdrojov, čo umožní používateľom priamo komunikovať s asistentom a získavať aktuálne informácie o dostupnosti a procese priraďovania IT zdrojov. Prostredníctvom asistenta bude možné prehľadávať IT zdroje, zistiť ich dostupnosť a podať žiadosť o pridelenie zdrojov, bez nutnosti manuálnej interakcie s administrátormi. Asistent bude používateľov sprevádzať celým procesom, poskytujúc jasné a zrozumiteľné inštrukcie ohľadom jednotlivých krokov. Zároveň bude systém sledovať všetky žiadosti o IT zdroje, čím zabezpečí transparentnosť a spätnú väzbu používateľom o stave ich žiadostí. Platforma bude disponovať prehľadným rozhraním pre správu žiadostí a bude poskytovať notifikácie v prípade potreby dodatočných informácií alebo ak je dostupnosť zdrojov obmedzená. Zabezpečené bude aj prepojenie so systémami na schvaľovanie prístupu, ktoré umožní rýchle vybavenie žiadostí a dynamické prideľovanie zdrojov na základe aktuálnych potrieb.
750
751 Komunikačný asistent bude slúžiť ako primárny kontaktný bod pre interných a externých používateľov, ktorý umožní jednoduché podávanie ticketov súvisiacich s technickými požiadavkami, incidentmi alebo potrebou riešenia problémov. Asistent bude schopný zhromažďovať všetky potrebné informácie od používateľa, kategorizovať dopyt a automaticky priradiť ticket príslušnému oddeleniu alebo špecialistovi. Zároveň bude integrovaný s IT systémami, aby umožňoval okamžité upozornenia a efektívne sledovanie procesu riešenia problému. Platforma bude zahŕňať pokročilé administrátorské rozhranie, ktoré umožní správcom nielen riešiť tikety, ale aj evidovať a analyzovať priebeh riešenia požiadaviek. Ďalšou funkciou bude schopnosť automaticky pripomínať správcom tikety, ktoré sú v stave čakania na ďalšie kroky, a upozorňovať na kritické tikety, ktoré majú blízky termín splnenia. Komunikačný asistent bude monitorovať priebeh tiketu v reálnom čase a poskytovať spätnú väzbu používateľovi o stave riešenia. Pre úsporu času budú k dispozícii aj predpripravené šablóny riešení pre bežne opakujúce sa požiadavky. Táto funkcionalita zefektívni komunikáciu a minimalizuje čas potrebný na riešenie problémov.
752
753 Komunikačný asistent bude integrovaný do dátového centra, kde bude automaticky analyzovať dostupné IT zdroje a priraďovať ich na základe požiadaviek používateľov. Systém bude neustále sledovať kapacitu dátového centra a podľa aktuálnych potrieb bude optimalizovať priraďovanie zdrojov. Tento systém umožní dynamické priraďovanie zdrojov v reálnom čase a bude sa prispôsobovať zmenám v požiadavkách a dostupnosti IT infraštruktúry. Technologická vrstva bude kontajnerovaná aplikácia. Asistent bude schopný rozpoznať potenciálne konflikty v priradení zdrojov a automaticky navrhovať alternatívne riešenia, čím predíde preťaženiu IT kapacít. Zároveň bude zbierať štatistické údaje o využívaní zdrojov a generovať prehľady pre správu, aby bolo možné lepšie plánovať rozširovanie kapacít dátového centra. Platforma bude tiež schopná predikovať budúce požiadavky na základe historických údajov a umožní správcom proaktívne reagovať na zvyšujúci sa dopyt po IT zdrojoch.
754
755 Ministerstvo školstva môže využiť Komunikačný asistent na organizovanie seminárov, konferencií či školení pre učiteľov. Komunikačný asistent pošle automaticky pozvánky, zaregistruje účastníkov a následne im poskytne relevantné informácie, ako sú personalizovaná agenda a organizačné pokyny. Komunikačný asistent pre CVTI SR bude slúžiť ako centrálny nástroj pre všetky podriadené organizácie Ministerstva školstva, vrátane samotného ministerstva. Tento systém bude automaticky zhromažďovať a spracovávať dáta z jednotlivých priamo riadených organizácií (PRO) ministerstva a zabezpečí ich zdieľanie prostredníctvom integrovanej platformy. Každá podriadená organizácia bude mať možnosť vložiť si na svoje webové stránky embedded verziu komunikačného asistenta, ktorý umožní efektívnu a automatizovanú komunikáciu s používateľmi. Cieľom je zlepšiť prístup k informáciám, zjednodušiť poskytovanie služieb a podporiť digitálnu transformáciu v rezorte školstva.  CVTI SR, ako prevádzkovateľ centrálnej platformy požaduje použitie LLM (jazykového modelu) a NLP techník na porozumenie zámeru konverzácie užívateľa (vedie na spustenie viackrokového dialógu konverzácie). Platforma umožní rozpoznávanie zámeru konverzácie, vysokú odolnosť proti preklepom.  Pre kvalitné a spoľahlivé rozpoznanie zámeru konverzácie musí komunikačný asistent reflektovať na dopyt používateľa do 10 položených otázok. Systém sleduje konverzáciu a automatizovane sa učí, spresňuje detekciu zámerov konverzácie, pričom obsahuje možnosť úvodného trénovania za účelom lepších reakcií v úvodnej prevádzke. Komunikačného asistenta je možné prepnúť do trénovacieho módu a neskôr prepnúť do módu s vyššou istotou rozhodovania. Trénovanie modelu bude prebiehať min. 2x do kalendárneho roka. Cieľový systém musí mať schopnosť rozpoznania neistoty určenia zámeru konverzácie, proaktívne ponúkať niekoľko možných variantov pokračovania konverzácie, musí disponovať schopnosťou rozpoznať situáciu, kedy si komunikačný asistent nie je istý a ponúkne pokračovania konverzácie so živým agentom (človekom). Systém rozpoznáva situácie, kedy komunikačný asistent vykoná spracovanie dotazu užívateľa platforme pre konverzačné vyhľadanie (RAG).
756
757 **Inteligentný asistent **bude vytvárať personalizované vzdelávacie cesty pre študentov na základe ich schopností a pokroku. Ak študent zaostáva v matematike, systém mu môže ponúknuť ďalšie cvičenia a testy, kým sa nezdokonalí.
758
759 **Zefektívnenie online vzdelávania:** Komunikačný asistent bude odpovedať na otázky študentov počas online kurzov a poskytovať pomoc pri technických problémoch (napr. problémy s pripojením alebo so softvérom) alebo otázky súvisiace s obsahom kurzu.
760
761 **Automatizované vyhodnocovanie testov:** AI nástroje bude vyhodnocovať testy a eseje. Napríklad, po tom, čo študenti odošlú svoje práce online, AI analyzuje odpovede a poskytne okamžité výsledky, čím učiteľom šetrí čas pri manuálnom opravovaní.
762
763 **Pripomínanie dôležitých termínov:** Učitelia bude získať pripomienky na dôležité termíny, ako sú uzávierky hodnotenia, administratívne termíny alebo termíny školských podujatí, vďaka komunikačný asistent, ktorý monitoruje ich kalendáre a dôležité úlohy.
764
765 **Návrhy na personalizovanú výučbu:** AI bude analyzovať dáta o študentoch v triede a poskytovať učiteľom návrhy na individualizovanú výučbu podľa potrieb študentov, či už ide o rôzne úrovne obtiažnosti, štýly učenia alebo iné prispôsobenia.
766
767 **AI komunikačný asistent pre inkluzívne vzdelávanie:** Systémy bude špecificky nastavený na pomoc žiakom so špeciálnymi potrebami tým, že poskytujú prístup k informáciám v rôznych formátoch (audio, vizuálny, textový) alebo ponúkajú personalizované učebné pomôcky.
768
769 **Automatizácia papierovania:** Komunikačný asistent bude pomáhať so spracovaním formulárov, žiadostí, alebo iných administratívnych úkonov, ako napríklad žiadosti o granty, schvaľovanie štúdií alebo vybavovanie príspevkov.
770
771 **Zjednodušenie komunikácie:** AI bude zautomatizovať internú aj externú komunikáciu, čím ušetrí čas pri rutinných otázkach, aktualizáciách alebo žiadostiach o informácie.
772
773 **Riadenie úloh a procesov:** AI bude pomáhať s plánovaním a monitorovaním projektov, sledovaním dodržiavania termínov a kontrolou plnenia cieľov, čo zlepší riadenie procesov.
774
775 **Debyrokratizácia**: Redukcia množstva byrokracie prostredníctvom automatizácie procesov a lepšieho previazania informačných systémov
776
777 **Adaptívne učebné platformy:** AI bude vytvárať personalizované vzdelávacie cesty pre študentov na základe ich schopností a pokroku. Ak študent zaostáva v matematike, systém mu môže ponúknuť ďalšie cvičenia a testy, kým sa nezdokonalí.
778
779 **Zefektívnenie online vzdelávania:** Komunikačný asistent bude odpovedať na otázky študentov počas online kurzov a poskytovať pomoc pri technických problémoch (napr. problémy s pripojením alebo so softvérom) alebo otázky súvisiace s obsahom kurzu.
780
781 **Automatizované vyhodnocovanie testov:** AI nástroje bude vyhodnocovať testy a eseje. Napríklad, po tom, čo študenti odošlú svoje práce online, AI analyzuje odpovede a poskytne okamžité výsledky, čím učiteľom šetrí čas pri manuálnom opravovaní.
782
783 **Pripomínanie dôležitých termínov:** Učitelia bude získať pripomienky na dôležité termíny, ako sú uzávierky hodnotenia, administratívne termíny alebo termíny školských podujatí, vďaka komunikačný asistent, ktorý monitoruje ich kalendáre a dôležité úlohy.
784
785 **Návrhy na personalizovanú výučbu:** AI bude analyzovať dáta o študentoch v triede a poskytovať učiteľom návrhy na individualizovanú výučbu podľa potrieb študentov, či už ide o rôzne úrovne obtiažnosti, štýly učenia alebo iné prispôsobenia.
786
787
788 **Platforma sémantického middleware**
789
790 Cieľom tejto aktivity je dodanie nástroja sémantického middleware, ktorý neustále rieši narastajúce problémy spojené s neštruktúrovanými údajmi. Musí byť založený na štandardoch sémantického webu W3C spájajúcich dolovanie textu, strojového učenia a technológie grafov.
791
792 Sémantický middleware obsahuje funkciu na analýzu údajov, ktoré poskytujú grafické rozhranie pre jednotky na spracovanie údajov (DPU). Procesy sa potom môžu vyvíjať ako kanály, čo umožňuje vykonávať dávkové akcie, transformácie údajov, extrakciu a nahrávanie do databáz. Nástroj umožňuje extrahovať, transformovať a načítať údaje z a do databáz a umožňuje hladkú integráciu množstva typov údajov: CSV, JSON, XML a relačné tabuliek.
793
794 Kľúčové funkcie a výhody platformy:
795
796 __Správa tezauru__
797
798 Podporuje webovú správu taxonómie. Riešenie bude budované na štandardoch sémantického webu W3C. Vo svojom jadre bude používať rámec popisu zdrojov (RDF) na reprezentáciu slovníkov SKOS (napr. taxonómie alebo tezaury). Riešenie bude pripravené na použitie a zverejnenie prepojených údajov hneď po rozbalení. Nástroj ponúkne webové rozhrania API a koncový bod SPARQL na vykonávanie dotazov nad každým projektom tezauru. Tento komponent možno použiť aj na integráciu znalostných grafov s obsahovými platformami alebo vyhľadávačmi.
799
800 __Správa ontológie__
801
802 Podporuje webovú správu ontológie. Bude kompletne postavený na štandardoch W3C sémantického webu a umožní modelovať ontológie založené na OWL 2 alebo opätovne použiť existujúce ontológie ako FOAF, FIBO, Schema.org atď. Okrem toho nástroj zavádza princíp „vlastných schém“, ktoré umožnia vytvárať pohľady na podmnožiny jednej ontológie a kombinovať prvky z rôznych ontológií. Vlastné schémy bude možno použiť na rozšírenie tezaurov, poskytovanie aspektov vo vyhľadávači grafov, mapovanie relačných údajov do RDF ako základ pre špecifikáciu editora vo grafovom vyhľadávači.
803
804 __Vyťažovanie textu__
805
806 Nástroj podporí vysoko škálovateľnú a presnú extrakciu entít na základe znalostných grafov, ako aj strojového učenia, ktoré bude možné možné kombinovať, dávať do série alebo dokonca použiť ako súčasť zložitejších pravidiel a obmedzení pre sofistikované úlohy dolovania textu. Jeho schopnosť transformovať štruktúrované a neštruktúrované informácie do RDF ponúkne nové možnosti pre analýzu údajov.
807
808 __Orchestrácia prepojených údajov__
809
810 Nástroj podporí automatizáciu rôznych úloh správy údajov počas celého životného cyklu prepojených údajov. Typické úlohy, ktoré plní sú príjem údajov, transformácia údajov, obohatenie, prepojenie entít alebo zabezpečenie kvality údajov. Nástroj poskytne veľkú knižnicu jednotiek na spracovanie údajov, ktoré bude možno použiť ako súčasti celého procesu spracovania údajov. Konfiguráciu takýchto potrubí bude možné spravovať užívateľsky príjemným spôsobom pomocou grafického editora. Workflowy bude možné spúšťať automaticky, plánovať a monitorovať. To znamená, že prepojená orchestrácia údajov môže byť vysoko automatizovaná.
811
812 Riešenie bude nainštalované ako interná služba prevádzkovaná v dátovom centre CVTI. Súčasťou dodania bude zaškolenie pracovníkov objednávateľa. Riešenie bude plne integrované na služby CVTI SR, IAM, Centrálny manažment logov, Centrálna správa bezpečnostných incidentov.
813
814
815 **Platforma dátového skladu a dátových integrácií**
816
817 Navrhovaná platforma umožní CVTI efektívne analyzovať, vizualizovať a interpretovať veľké množstvo dát, čím podporí informované rozhodovanie a strategické plánovanie. Nástroj na manažment nákladov je pokročilá platforma pre business intelligence a analýzu dát, ktorá kombinuje tradičné analytické nástroje s umelou inteligenciou.
818
819 Platforma bude ponúkať integrovaný súbor nástrojov pokrývajúci celý životný cyklus, od zhromažďovania dát, tréning, až po monitorovanie výstupu v produkcii. Bude schopná prevádzky na hybridnej infraštruktúre, vrátane on-premise prostredia. Citlivé dáta môžu zostať v rámci organizácie bez nutnosti prístupu k internetu. Nevyhnutnou podmienkou je škálovateľnosť, čo umožní organizáciám rásť s ich potrebami, a zaisťuje spoľahlivý výkon a schopnosť spracovať rozsiahle dáta a prevádzkovať AI modely. Poskytne bezproblémovú integráciu dát z rôznych zdrojov, čím sa zaistí, že sú dáta ľahko prístupné a pripravené pre AI spracovanie. Poskytne predpripravené modely a množstvo nástrojov pre vývoj riešení na báze AI modelov a riešenie poskytne prostredie pre vývoj AI modelov s podporou obľúbených frameworkov a jazykov strojového učenia. Bude umožnený vývoj a tréning modelov, čím sa dostávame k funkcii Bring Your Own Model – možnosť integrácie a prevádzky vlastného jazykového modelu. Bude možné použitie vlastných modelov, open source modelov a modelov tretích strán, pričom bude možné nastaviť všetky parametre modelu, ktoré modely podporujú. Platforma prináša nasadenie AI modelov (klasických aj veľkých jazykových modelov) v rôznych prostrediach, vrátane cloudu, lokálnych inštalácií a hybridných riešení.
820
821 === AKTIVITA 3 Národného projektu - rozšírenie komplexného softvérového nástroja, ktorý zabezpečí manažment prideľovania IT zdrojov dátového centra a zabezpečí reporting a vyhodnocovanie nad využitými zdrojmi. ===
822
823 Cieľom predmetnej aktivity je vytvoriť komplexný softvérový nástroj, ktorý zabezpečí manažment prideľovanie IT zdrojov dátového centra a zabezpečí reporting a vyhodnocovanie nad využitými zdrojmi. Hlavné funkčné časti pozostávajú z portálového riešenie a časti back-office.
824
825 **Súhrn počtov jednotlivých komponentov platformy, vrátane požiadaviek na rozšírenú záruku.**
826
827 |(% colspan="3" %)Agendový systém na manažment prideľovanie zdrojov dátového centra CVTI SR
828 |**Názov**|**MJ**|**Počet MJ**
829 |Rozšírenie DMS vedeckého cloud-u - Fabasoft eGov-Suite concurrent licencie na 5 rokov|Licencia|150
830
831 == 4.2.1 Rozsah informačných systémov – AS IS ==
832
833 |**Kód ISVS **//(z MetaIS)//|**Názov ISVS**|(((
834 **Modul ISVS**
835
836 //(zaškrtnite ak ISVS je modulom)//
837 )))|(((
838 **Stav IS VS**
839
840 (AS IS)
841 )))|**Typ IS VS**|(((
842 **Kód nadradeného ISVS**
843
844 //(v prípade zaškrtnutého checkboxu pre modul ISVS)//
845 )))
846 |isvs_9458|[[Integrovaný systém služieb CVTI SR>>url:https://metais.slovensko.sk/ci/ISVS/48847c9f-3b7c-4674-8914-172b13281463]]|☐| Prevádzkovaný a plánujem rozvíjať| Agendový|
847
848 == 4.2.2 Rozsah informačných systémov – TO BE ==
849
850 |**Kód ISVS **//(z MetaIS)//|**Názov ISVS**|(((
851 **Modul ISVS**
852
853 //(zaškrtnite ak ISVS je modulom)//
854 )))|**Stav IS VS**|**Typ IS VS**|(((
855 **Kód nadradeného ISVS**
856
857 //(v prípade zaškrtnutého checkboxu pre modul ISVS)//
858 )))
859 |isvs_9458|[[Integrovaný systém služieb CVTI SR>>url:https://metais.slovensko.sk/ci/ISVS/48847c9f-3b7c-4674-8914-172b13281463]]|☐| Prevádzkovaný a plánujem rozvíjať| Agendový|
860
861 == 4.2.3 Využívanie nadrezortných a spoločných ISVS – AS IS ==
862
863 Vzhľadom na charakter a rozsah projektu - HW projekt zdieľania infraštruktúrnych zdrojov nie je táto kapitola relevantná.
864
865 == 4.2.4 Prehľad plánovaných integrácií ISVS na nadrezortné ISVS – spoločné moduly podľa zákona č. 305/2013 e-Governmente – TO BE ==
866
867 Vzhľadom na charakter a rozsah projektu - HW projekt zdieľania infraštruktúrnych zdrojov nie je táto kapitola relevantná.
868
869 == 4.2.5 Prehľad plánovaného využívania iných ISVS (integrácie) – TO BE ==
870
871 Vzhľadom na charakter a rozsah projektu - HW projekt zdieľania infraštruktúrnych zdrojov nie je táto kapitola relevantná.
872
873 == 4.2.6 Aplikačné služby pre realizáciu koncových služieb – TO BE ==
874
875 Rozsah aplikačných služieb pre realizáciu koncových služieb projektu zostáva nezmenený voči súčasnému stavu. Koncovú službu Koncovej službe Poskytovanie výpočtového výkonu a dátovej kapacity (ks_380835) slúži aplikačná služba as_66391.
876
877 == 4.2.7 Aplikačné služby na integráciu – TO BE ==
878
879 |(((
880 **AS**
881
882 (Kód MetaIS)
883 )))|**Názov AS**|(((
884 **Realizuje ISVS**
885
886 (kód MetaIS)
887 )))|**Poskytujúca alebo Konzumujúca**|**Integrácia cez CAMP**|**Integrácia s IS tretích strán**|**SaaS**|(((
888 **Integrácia na AS poskytovateľa**
889
890 (kód MetaIS)
891 )))
892 |as_66392|Integrácia EOSC|isvs_9458|N/A|Nie|Áno|Nie|EOSC
893
894 == 4.2.8 Poskytovanie údajov z ISVS do IS CSRÚ – TO BE ==
895
896 Kapitola je vzhľadom na charakter a rozsah projektu nerelevantná. Predložený projekt má hardvérový charakter s platformovými službami a predmetom projektu nie je tvorba dát.
897
898 == 4.2.9 Konzumovanie údajov z IS CSRU – TO BE ==
899
900 Kapitola je vzhľadom na charakter a rozsah projektu nerelevantná. Predložený projekt má hardvérový charakter s platformovými službami a predmetom projektu nie je tvorba dát.
901
902 == 4.3 Dátová vrstva ==
903
904 Kapitola je vzhľadom na charakter a rozsah projektu nerelevantná. Predložený projekt má hardvérový charakter s platformovými službami a predmetom projektu nie je tvorba dát.
905
906 Na aplikačnej vrstve je v rámci **Služby ukladania a správy dát **inkorporované štandardizované API rozhranie prostredníctvom ktorého bude možné publikovať údaje do My Data a Open Data, pokiaľ nastane dopyt po tomto type údajov.
907
908 == 4.3.1 Údaje v správe organizácie ==
909
910 Kapitola je vzhľadom na charakter a rozsah projektu nerelevantná. Predložený projekt má hardvérový charakter s platformovými službami a predmetom projektu nie je tvorba dát.
911
912 == 4.3.2 Dátový rozsah projektu - Prehľad objektov evidencie - TO BE ==
913
914 Kapitola je vzhľadom na charakter a rozsah projektu nerelevantná. Predložený projekt má hardvérový charakter s platformovými službami a predmetom projektu nie je tvorba dát.
915
916 == 4.3.3 Referenčné údaje ==
917
918 Kapitola je vzhľadom na charakter a rozsah projektu nerelevantná. Predložený projekt má hardvérový charakter s platformovými službami a predmetom projektu nie je tvorba dát.
919
920 == 4.3.3.1 Objekty evidencie z pohľadu procesu ich vyhlásenia za referenčné ==
921
922 Kapitola je vzhľadom na charakter a rozsah projektu nerelevantná. Predložený projekt má hardvérový charakter s platformovými službami a predmetom projektu nie je tvorba dát.
923
924 == 4.3.3.2 Identifikácia údajov pre konzumovanie alebo poskytovanie údajov do/z CSRU ==
925
926 Kapitola je vzhľadom na charakter a rozsah projektu nerelevantná. Predložený projekt má hardvérový charakter s platformovými službami a predmetom projektu nie je tvorba dát.
927
928 == 4.3.4 Kvalita a čistenie údajov ==
929
930 == 4.3.4.1 Zhodnotenie objektov evidencie z pohľadu dátovej kvality ==
931
932 Kapitola je vzhľadom na charakter a rozsah projektu nerelevantná. Predložený projekt má hardvérový charakter s platformovými službami a predmetom projektu nie je tvorba dát.
933
934 == 4.3.4.2 Roly a predbežné personálne zabezpečenie pri riadení dátovej kvality ==
935
936 Kapitola je vzhľadom na charakter a rozsah projektu nerelevantná. Predložený projekt má hardvérový charakter s platformovými službami a predmetom projektu nie je tvorba dát.
937
938 == 4.3.5 Otvorené údaje ==
939
940 Kapitola je vzhľadom na charakter a rozsah projektu nerelevantná. Predložený projekt má hardvérový charakter s platformovými službami a predmetom projektu nie je tvorba dát.
941
942 == 4.3.6 Analytické údaje ==
943
944 Kapitola je vzhľadom na charakter a rozsah projektu nerelevantná. Predložený projekt má hardvérový charakter s platformovými službami a predmetom projektu nie je tvorba dát.
945
946 == 4.3.7 Moje údaje ==
947
948 Kapitola je vzhľadom na charakter a rozsah projektu nerelevantná. Predložený projekt má hardvérový charakter s platformovými službami a predmetom projektu nie je tvorba dát.
949
950 == 4.3.8 Prehľad jednotlivých kategórií údajov ==
951
952 Kapitola je vzhľadom na charakter a rozsah projektu nerelevantná. Predložený projekt má hardvérový charakter s platformovými službami a predmetom projektu nie je tvorba dát.
953
954 == 4.4 Technologická vrstva ==
955
956 == 4.4.1 Prehľad technologického stavu -** **DC VaV Žilina ==
957
958 Dátové centrum je z hľadiska plochy obsadené na cca 80% s perspektívou uvoľnenia cca 20%-25% plochy konsolidáciou existujúcich rackov a chladenia.
959
960 Odhad voľných rackových pozícií pre šírky rackov 60/80cm:
961
962 * aktuálne voľná plocha: cca 18 rackov š 60 cm/ 14 rackov š 80cm
963 * plocha uvoľnená konsolidáciou: cca 10 rackov š 60 cm / 8 rackov š 80 cm
964 * **spolu: cca 28 rackov š 60 cm / 22 rackov š 80 cm**
965
966 Kapacita chladenia a elektrického napájania:
967
968 * celkový možný príkon IT: 200 kW
969 * aktuálny príkon IT: 80 kW
970 * aktuálna výkonová rezerva pre ďalší rozvoj: 120 kW
971
972 **Zistené hlavné problémy a odporúčania na nápravné opatrenia:**
973
974 Non IT technológie dátového centra sú neservisované:
975
976 * **odporúčanie**: obnoviť pravidlený servis non IT technológii – UPS, klimatizácie, elektrické rozvádzače, motorgenerátor, EPS a SHZ.
977
978 Klimatizácie a UPS sú na hrane svojej životnosti:
979
980 * **odporúčanie:** výmena za nové zariadenia so zameraním sa na prevádzkové náklady (spotreba elektrickej energie, výkon zariadenia a redundancia).
981
982 Motorgenerátor dátového centrabez redudanancie (chýba ďalší motor generátor pre prípad poruchy havného):
983
984 * **odporúčanie:** doplnenie druhého motorgenerátora o trvalom výkone min. 495kVA / 396kW, čo zvýši dostupnosť dátového centra z Tier I na Tier II podľa Uptime Institute..
985
986 Elektrické rozvody sú jednovetvové – (SPOF):
987
988 * **odporúčanie:** doplnenie druhej vetvy elektrického napájania, čo po realizácii bodu 3 zvýši dostupnosť dátového centra z Tier I na Tier III podľa Uptime Institute.
989
990 Problematické a neperspektívne SHZ pre miestnosť UPS z pohľadu ekológie:
991
992 * **navrhujeme:** vymeniť SHZ na báze HFC227ea (plyn poškodzujúci ozónovú vrstvu) za ekologické chladenie (dusík, inergén, prípadne Novec), tak ako je použité na IT sále.
993
994 Dátové centrum bolo navrhnuté na hĺbku rackov 100 cm:
995
996 * **navrhujeme:** v prípade nových inštalácií navrhujeme používať ako kompromis hĺbku rackov 110 cm a vo výnimočných prípadoch hĺbku 120 cm (vždy je potrebné individuálne posúdiť).
997
998 Vypnutie klimatizácií pri spustení SHZ - SPOF.
999
1000 * **Napravené opatrenie:** Zrušiť vypnutie chladenia pri spustení SHZ.Architektonické a stavebné riešenie
1001
1002 == 4.4.1.1 Priestory dátového centra ==
1003
1004 Priestory DC na 1.NP sú zobrazené na nasledovnom obrázku.
1005
1006 [[image:I-03_PRISTUP_k_PROJEKTU_DCVaV2_2.2_a9ad341120c21836.gif||alt="image20.jpg" height="631" width="557"]] [[image:I-03_PRISTUP_k_PROJEKTU_DCVaV2_2.2_10876e5a9be73bca.gif||alt="Shape1" height="176" width="217"]]
1007
1008 Obrázok 3 Priestory DC ZA na 1.NP
1009
1010 Priestory DC na 2.NP sú zobrazené na nasledovnom obrázku.
1011
1012 [[image:I-03_PRISTUP_k_PROJEKTU_DCVaV2_2.2_ac1b41992d3cef1a.gif||alt="image28.jpg" height="631" width="488"]]
1013
1014 Obrázok 4 Priestory DC ZA na 2.NP
1015
1016
1017
1018 Vonkajšie klimatizačné jednotky na streche sú na nasledovnom obrázku.
1019
1020 [[image:I-03_PRISTUP_k_PROJEKTU_DCVaV2_2.2_b026a0faddb906fa.jpg||height="250" width="485"]]
1021
1022 Obrázok 5 Klimatizačné jednotky na streche
1023
1024 == 4.4.1.2 Parametre priestoru DC ==
1025
1026 Parametre dátového centra na náhľade sú nasledovné:
1027
1028 **Fasáda budovy:**
1029
1030 * kombináciu viacerých riešení:
1031 ** minerálna vlna 160 mm + lepidlo s armovacou sieťkou + fasádna omietka
1032 ** fasádny polystyrén 100 mm + lepidlo s armovacou sieťkou + fasádna omietka
1033 ** minerálna vlna 160 mm + difúzna fólia + obklad alubond
1034
1035 **Zdvojená podlaha:**
1036
1037 * drevotriesková podlaha s neznámou požiarnou odolnosťou a neznámym povoleným bodovým zaťažením,
1038 * výška cca 50cm,
1039 * prevetrávacie diely v studenej uličke
1040 * racky umiestnené na stojanoch oceľových rámcoch v zdvojenej podlahe, preedpokladaný zámer na zosilnenenie podlahy, nosnosť nie je známa, rámy sú pripravené pre racky hlbky 1m bez nožičiek (resp. s nožičkami na koncoch)
1041
1042 **Dvere na IT sále:**
1043
1044 * bezpečnostná trieda: nezadefinovaná,
1045 * požiarna odolnosť: EI30 D3 / EW45 D3.
1046
1047 **Požiarna odolnosť prestupov cez stavebné konštrukcie na IT sále:**
1048
1049 * I60 minút.
1050
1051 **Umiestnenie rackov:**
1052
1053 * projektovaná šírka studenej uličky 100 cm
1054 * IT sála je dimenzovaná na hĺbku rackov 100 cm.
1055
1056 **Projektové parametre miestností z pohľadu SHZ:**
1057
1058 * IT sála
1059 ** stavebné konštrukcie IT sály __pretlak 5 mbar__ (CEREXEN N,,2,,),
1060 ** utesnenie miestnosti tak, aby projektovaná koncentrácia bola udržateľná po dobu min. 20 min. (N2)
1061 ** osadené pretlakové klapky pre SHZ (N2).
1062 * UPS miestnosť
1063 ** stavebné konštrukcie UPS miestnosti __pretlak min. 2 mbar__ (HFC227),
1064 ** utesnenie miestnosti tak, aby projektovaná koncentrácia bola udržateľná po dobu min. 10 minút, pri hĺbkovo tlejúcich materiáloch min. 20 minút (HFC227),
1065 ** prestupy káblov el. časti SHZ, potrubia SHZ a iné prestupy (VZT, voda, kúrenie atď.) cez požiarno-deliace konštrukcie (steny, stropy, podlahy) protipožiarne utesnené,
1066 ** nosnosť podlahy v mieste uloženia fliaš SHZ 10000 N/m^^2^^.
1067
1068 **Dvere miestnosť UPS:**
1069
1070 * bezpečnostná trieda: 4,
1071 * požiarna odolnosť: EI30 D3 / EW45 D3.
1072
1073 [[image:I-03_PRISTUP_k_PROJEKTU_DCVaV2_2.2_5aa3304e595e2fbe.png||height="302" width="224"]] [[image:I-03_PRISTUP_k_PROJEKTU_DCVaV2_2.2_615887d8c4362d2.png||height="302" width="227"]]
1074
1075 Obrázok 6 Studená a teplá ulička
1076
1077 Architektonicko-stavebné riešenie je zastarané zodpovedá dobe realizácie a nespĺňa dnešné štandardy na:
1078
1079 * bezpečnostnú a požiarnu triedu podlahy, stien a dverí,
1080 * zaťaženie zdvojenej podlahy – súčasný štandard je min. 5 kN,
1081 * umiestnenie rackov hĺbky 120 cm.
1082
1083 **Zistené problémy a riziká:**
1084
1085 AS1 – nízka požiarna odolnosť dverí na IT sálu - EI30 D3 / EW45 D3
1086
1087 AS2 – dvere na IT sálu bez definovanej bezpečnostnej triedy
1088
1089 **Opravné opatrenie:** Aktuálne neriešiť a nápravu, prípadne vykonať pri komplexnej rekonštrukcii.
1090
1091 AS3 – neznáma nosnosť zdvojenej podlahy
1092
1093 **Opravné opatrenie:** Preveriť nosnosť podlahy. Prípadnú výmenu aktuálne neriešiť a nápravu vykonať pri komplexnej rekonštrukcii – nutné odstávky IT.
1094
1095 **AS4** – Dátové centrum je navrhnuté na hĺbku rackov 100 cm
1096
1097 **Opravné opatrenie:** v prípade nových inštalácií navrhujeme používať ako kompromis hĺbku rackov 110 cm a vo výnimočných prípadoch hĺbku 120 cm (vždy je potrebné individuálne posúdiť).
1098
1099 == 4.4.1.3 Aktuálna priestorová obsadenosť a možnosti rozvoja ==
1100
1101 Aktuálne obsadenie IT sály rackami je uvedené na nasledovnom obrázku.
1102
1103 [[image:I-03_PRISTUP_k_PROJEKTU_DCVaV2_2.2_76614f42655fdd61.jpg||height="411" width="474"]]
1104
1105 Obrázok 7 Aktuálne obsadenie IT sály rackami
1106
1107 [[image:I-03_PRISTUP_k_PROJEKTU_DCVaV2_2.2_5f7309912981b96b.png||height="265" width="354"]]
1108
1109 Obrázok 8 Voľné rackové pozície
1110
1111 **Aktuálny stav a možnosti rozvoja sú nasledovné:**
1112
1113 * Dátové centrum je z hľadiska plochy obsadené na cca 80% s perspektívou uvoľnenia cca 20%-25% plochy konsolidáciou existujúcich rackov a chladenia.
1114 * Odhad voľných rackových pozícií:
1115 ** aktuálne voľná plocha: cca 18 rackov š 60 cm/ 14 rackov š 80cm
1116 ** plocha uvoľnená konsolidáciou: cca 10 rackov š 60 cm / 8 rackov š 80 cm
1117 ** spolu: cca 28 rackov š 60 cm / 22 rackov š 80 cm
1118
1119 Vyššie uvedené informácie sú odhadnuté na základe dostupnej dokumentácie a konzultácií počas obhliadky.
1120
1121 == 4.4.1.4 Elektrické napájanie ==
1122
1123 V nasledovnej kapitole je popísaný stav elektrického napájania zameraný na topológia elektrického napájania a redundancie pre zabezpečenie požadovanej dostupnosti koncových zariadení a disponibilnú výkonovú kapacitu (el. napájania, UPS, motor generátor, atď.).
1124
1125 //**Topológia elektrického napájania a redundancie**//
1126
1127 Topológia elektrického napájania – súčasný stav je uvedený na nasledovnom obrázku.
1128
1129 [[image:I-03_PRISTUP_k_PROJEKTU_DCVaV2_2.2_57e638a755df4879.png||height="491" width="487"]]
1130
1131 Obrázok 9 Topológia elektrického dátového centra – súčasný stav
1132
1133 Elektrické napájanie dátového centra je jednovetvové pre nonIT zariadenia a rozdelenie pre rozvody IT je až za UPS, čo predstavuje SPOF (single point of failure - slabé miesto v systéme, ktoré v prípade zlyhania spôsobí nefunkčnosť celého systému). Motorgenerátor je bez redundancie. UPS je v redundancii N+2 na úrovni modulov, nie na úrovni UPS rámov/skríň. Referenčná klasifikácia podľa UI je na úrovni Tier I.
1134
1135 **Zistené problémy a riziká:**
1136
1137 **EN1** – Motorgenerátor bez redundancie.
1138
1139 **Opravné opatrenie:** Doplnenie záložného motorgenerátora.
1140
1141 **EN2** – Jednovetvové elektrické rozvody pred UPS a pre napájanie non IT – SPOF.
1142
1143 **Opravné opatrenie:** Vybudovanie 2 vetvy elektrického napájania.
1144
1145 **EN2** – Paralelné zapojenie UPS bez redundancie na úrovni systému/frame s spoločným jednovetvovým výstupom – SPOF.
1146
1147 **Opravné opatrenie:** Rozdelenie UPS na 2 nezávislé UPS – redundancia 2N.
1148
1149 **Disponibilná výkonová kapacita**
1150
1151 Výkonová bilancia bola spracovaná na základe dostupných podkladov s variantom **bez rezervy na motorgenerátore a s rezervou 10%** a je uvedená v nasledovnej tabuľke.
1152
1153 |**Trafostanica**|(% colspan="2" %)**Príkon / výkon [kW]**
1154 |Výkon transfomátorov|630|630
1155 |**Disponibilná kapacita pre budovu pri cos fi = 1**|**190**|**190**
1156 |**Motorgenerátor (MG)**|(% colspan="2" %)**Príkon / výkon [kW]**
1157 |Záložný výkon MG - max. 500 hodín ročne|440|440
1158 |Rezerva na MG pre vykrytie špičiek|0%|10%
1159 |Využiteľný výkon bez rezervy - max. 500 hodín ročne|**440**|
1160 |**Trvalý výkon MG - bez obmedznia počtu motohodín**| |**396**
1161 |**Non IT**|(% colspan="2" %)**Príkon / výkon [kW]**
1162 |Chladenie (údaj z projektovej dokumentácie chladenia)|150|150
1163 |Zvlhčovanie (nebolo uvedené v bilancii chladenia)|9|9
1164 |Nabíjanie batérií - 640 batérií 28Ah|23|23
1165 |Straty na UPS pri účinnosti UPS 95,5%|11|9
1166 |SHZ (Odhad po zohľadnení súčasnosti)|3|3
1167 |**Non IT spolu**|**196**|**194**
1168 |**IT**|(% colspan="2" %)**Príkon / výkon [kW]**
1169 |**Celkový príkon IT**|**244**|**202**
1170 |Aktuálna záťaž IT|80|80
1171 |**Aktuálna výkonová rezerva pre IT**|**163**|**121**
1172
1173 //Tabuľka 3 Výkonová bilancia dátového centra//
1174
1175 Trafostanica je o výkone 630kVA a je zdieľaná medzi budovou a dátovým centrom. Z hľadiska „Best practicies“ z pohľadu dostupnosti a bezpečnosti dátového centra uvažujeme s variantom s rezervou 10% na motorgenerátore. Z výkonovej bilancie vyplýva:
1176
1177 * Celkový príkon IT: 200 kW
1178 * Aktuálny príkon IT: 80 kW
1179 * Aktuálna výkonová rezerva pre ďalší rozvoj: 120 kW
1180
1181 Vyššie uvedený celkový príkon IT 200 kW je maximálny s ohľadom na ostatné predpokladané spotreby v budove a výkon MG. V prípade požiadavky na vyšší výkon IT v rámci kapacity UPS a chladenia je potrebné posilniť trafostanicu a vymeniť motorgenerátor.
1182
1183 == 4.4.1.5 Elektrické rozvody ==
1184
1185 Silnoprúdové napájanie z verejnej siete je navrhnuté ako nezávislé napájanie z dvoch miest. Do hlavnej rozvodne prichádzajú dva nezávislé napájacie káble z dvoch trafostaníc. Trafostanica disponuje VN rozvádzačom a 2 x transformátorom 630kVA v redundantnom zapojení.
1186
1187 Všetky okruhy IT sály (napájanie rackov) sú zálohované záložným batériovým zdrojom (UPS) pre krátkodobé výpadky a motorgenerátorom pre dlhodobé výpadky, non IT (klimatizácie, SHZ a ostatné podporné systémy) sú zálohované motorgenerátorom.
1188
1189 **Elektrické rozvody DC sú riešené nasledovne:**
1190
1191 * napájanie non IT a UPS – jednovetvové zálohované motorgenerátorom,
1192 * napájanie IT – dvojvetvové – bod rozdelenia za spoločnými redundantnými UPS (N+1 na úrovni modulov).
1193
1194 **Napájanie IT (rackov na IT sále) na základe poskytnutých podkladov:**
1195
1196 * dimenzovanie káblov je na 40 A, pre 5-vodičovú sústavu pre 3f zariadenia (s možnosťou využitia iba 3 vodičov pre pripojene 1f zariadení),
1197 * okruhy pre IT zariadenia sú istené 32 A ističmi s charakteristikou C, v rozvádzači je ponechané miesto na 3-fázové ističe aj pre prívody, ktoré budú nadefinované ako 1-fázové, ističe majú pomocný signalizačný kontakt,
1198 * okruhy pre napájanie zariadení sú ukončené priemyselnými zásuvkami P+N+PE 32A/1 s krytím IP44,
1199 * tieto zásuvky sú montované na žľabovom systéme v dvojitej podlahe.
1200 * zariadenia informačných technológií sú napojené z priemyselných zásuviek napájacími blokmi (PDU) s pohyblivým prívodom 250V/32A/1 – n x 250V/10A/1.
1201
1202 **Zistené problémy a riziká:**
1203
1204 **EN4** – Bez pravidelného servisu.
1205
1206 **Opravné opatrenie:** Zabezpečiť pravidelný servis.
1207
1208 **EN5** – Nesúlad označenia rozvádzačov s dokumentáciou – RDJS, R-DA/R-DG .
1209
1210 **Opravné opatrenie:** Vykonať aktualizáciu dokumentácie skutočného vyhotovenia.
1211
1212 == ​​​​​​​4.4.1.6 UPS ==
1213
1214 UPS sú typu Conceptpower DPA od firmy Newave. Systém vychádza zo spoločnej skrine a výkonových HOT-SWAP modulov. Záťaž na jednotlivých moduloch sa rozdelí v pomere výkonov jednotlivých modulov.
1215
1216 [[image:I-03_PRISTUP_k_PROJEKTU_DCVaV2_2.2_aa82973eae287b15.png||height="227" width="277"]]
1217
1218 Obrázok 10 UPS
1219
1220 Spoločný rám (skirňa) pre osadenie 5 výkonových modulov je vo variante 225 kVA (maximálne 5x45kVA). Paralelne sú spojené 2 základné skrine. Skriňa je vybavená 5 paketovými vypínačmi, ktoré pripojujú (sparalelňujú) výstup jednotlivých modulov.
1221
1222 Batérie sú riešené pre každý výkonový modul samostatne. Dobíjač batérií je oddelený od jednosmerného medziobvodu, čo umožňuje kvalitnejší management batérií a výrazne predlžuje ich životnosť.
1223
1224 Každý výkonový modul je ON-LINE systém UPS so šírkovou pulznou moduláciou a s IGBT tranzistormi. Každý modul je štandardne vybavený LCD displejom a má vlastnú históriu udalosti. Displej je umiestnený na dverách základnej skrine. Jednotlivé výkonové moduly sú plne autonómne s decentralizovanou logikou.
1225
1226 UPS bola inštalované v roku 2011 a sú na hrane svojej životnosti. Batérie boli vymenené pred 2 rokmi.
1227
1228 **Konfigurácia UPS:**
1229
1230 * 2 x Newave DPA-250 UPS Frame UPGRADE,
1231 * 8 x Newave DPA 50 Power Modul 45kVA, 40kW,
1232 * 4 x Newave DPA 200S Batériová skriňa CBAT,
1233 * 640 x 12V/28Ah - doba zálohovania min. 20min pri 230kW,
1234 * príslušenstvo SNMP karta+200 shut down licencií, paralelný kábel medzi UPS frame, batériové prepojky a pod.
1235 * Celkový výkon: UPS1 + UPS2 6 x 40 kW = **240 kW** + redundantné moduly 2 x 40 kW = 80 kW
1236
1237 **Parametre UPS:**
1238
1239 * menovitý výstupný výkon 1 modulu: [kVA / kW] 45 / 40 (max. 5 modulov v 1 výkonovom ráme)
1240 * menovité vstupné napätie: [V] 3 x 380 / 400 / 415 + N
1241 * menovitá vstupná frekvencia: [Hz] 50
1242 * vstupné harmonické skreslenie (nelineárna záťaž): [%] < 2% pri 100% záťaži
1243 * vstupný účinník: [-] 0,99 pri 100% záťaži
1244 * tvar odoberaného vstupného prúdu: sinus
1245 * menovité výstupné napätie: [V] 3 x 380 / 400 / 415 + N
1246 * menovitá výstupná frekvencia: [Hz] 50
1247 * tvar výstupného napätia: sinus
1248 * stabilita výstupného napätia statická/dynamická: [%] ± 1 / ± 4
1249 * skreslenie výstupného napätia pre lineárnu/nelineárnu záťaž: [%] < 2 / < 4
1250 * celková účinnosť pri 100% zaťažení, ON-LINE režim: [%] 95,5 (lineárna záťaž), 93.5 (spínaná záťaž)
1251 * stratový výkon / chladenie (pre 1 výkonový modul): [kW] / [m3/hod.] 2,78 / 380 ; nasávanie spredu, výduch dozadu
1252 * hlučnosť 1 m (pre 1 modul, 100% záťaž / 50% záťaž): [dB (A)] 65 / 55
1253 * krytie: IP 20
1254 * prevádzková teplota: 0 – 40 °C
1255 * pripojenie: spodom
1256 * možnosť paralelnej spolupráce: odporúčané max. 10 jednotiek
1257 * batérie: olovené, ventilom riadené
1258 * počet článkov: 240 až 300 (voliteľné)
1259 * rozmery a hmotnosť batériovej skrine:
1260 ** rozmer batériovej skrine: [h x š x v] 800 x 1200 x 1975 mm
1261 ** hmotnosť vrátane batérií(200x28Ah): [kg] 2500
1262 * rozmery a hmotnosť výkonového rámu:
1263 ** rozmery: [h x š x v] 730 x 800 x 1975 [mm]
1264 ** hmotnosť rámu (s 5 modulmi 45kVA): [kg] 490
1265 ** hmotnosť modulu: [kg] 60
1266
1267 **Zistené problémy a riziká:**
1268
1269 **EN6** – Bez pravidelného servisu.
1270
1271 **Opravné opatrenie:** Zabezpečiť pravidelný servis do výmeny UPS.
1272
1273 **EN7** – UPS sú na hranici životnosti.
1274
1275 **Opravné opatrenie:** Vymeniť UPS za nové s využitím existujúcich batérií.
1276
1277 == ​​​​​​​4.4.1.7 Motorgenerátor ==
1278
1279 Dátové centrum zálohuje motorgenerátor o záložnom výkone 550kVA / 440kW, motorgenerátor je v zmysle normy STN ISO 8528 navrhnutý pre záložnú prevádzku. Zariadenie je navrhnuté a vyrobené v zmysle normy ISO 9001 a vyhovuje normám BS4999, BS5000, BS5514, IEC34, VDE0530.
1280
1281 [[image:I-03_PRISTUP_k_PROJEKTU_DCVaV2_2.2_81a6929996f07cf0.png||height="265" width="388"]]
1282
1283 Obrázok 11 Motorgenerátor
1284
1285 **Definícia výkonu MG:**
1286
1287 * **Výkon záložný – ISO 8528 **– pri záložnej prevádzke je náhradný zdroj v chode pri výpadku verejnej siete. V zmysle ISO 3046/1 využitie záložného výkonu standby) je max. 500 motohodín/ rok s premenlivým zaťažením. Pri prekročení tohto času je potrebné znížiť výkon EC o 10%, t.j. na trvalý výkon. Elektromagnetická kompatibilita (EMC).
1288 * **Výkon trvalý – ISO 8528 **– pri nepretržitej prevádzke je možné premenlivé zaťaženie 24 hodín denne. V zmysle ISO 3046/1 je možné 10% preťaženie menovitého výkonu po dobu jednej hodiny v 12 hodinovom cykle. Je potrebné dodržať min. 250 hodinové intervaly pre údržbu motora, určené výrobcom. Funkčnosť motorgenerátora pri plnom využití menovitého výkonu od – 25°C do + 50°C.
1289
1290 Motorgenerátor je osadený vo vonkajšom prostredí na spevnenom betónovom podklade (betónové pätky resp. Panelový podklad). Rozvádzač motorgenerátora RDA je umiestnený v priestore miestnosti UPS. Samotné prepnutie medzi prívodmi z dvoch transformátorov 2 x 630kVA je riešenie v trafostanici budovy.
1291
1292 **Parametre motorgenerátora:**
1293
1294 * Výkon motorgenerátora podľa STN ISO8528:
1295 ** záložný výkon: 550kVA / 440kW (max. 500 motohodín ročne)
1296 ** trvalý výkon: 495kVA / 396kW (po prekročení 500 motohodín a dodržaní servisných kontrol)
1297 * Základné parametre motorgenerátora:
1298 ** Frekvencia 50 Hz
1299 ** Rozmery: Dĺžka 3 700 mm, Šírka 1 100 mm, Výška 2 143 mm
1300 ** Hmotnosť s olejom 3 958 kg
1301 ** Motor Perkins 2506C-E15TAG2- spĺňa normu STAGE IIIA na spaliny
1302 ** Nasávanie prepĺňaným turbodúchadlom s medzichladičom stlačeného vzduchu
1303 ** Počet valcov 6 v rade
1304 ** Objem valcov 15,2 l
1305 ** Vŕtanie/Zdvih 135/167 mm
1306 ** Menovité otáčky 1500 ot/min.
1307 ** Spotreba paliva:
1308 *** max. 111,8 l/hod. pri 100% výkone
1309 *** 85,7 l/hod. pri 75% výkone
1310 *** 58,4 l/hod. pri 50% výkone
1311 ** Regulátor otáčok - elektronický – ADEM IV, trieda A1 +/- 0.8% pri konštantnom zaťažení od 0 – 100 % výkonu
1312 ** Regulácia frekvencie +/- 0.25% pri konštantnom zaťažení od 0 – 100 % výkonu
1313 ** Regulácia napätia +/- 0.5 % pri konštantnom zaťažení od 0 – 100 % výkonu a +/- 1% pri skokovej zmene záťaže od 0 – 100 % výkonu
1314 ** Skreslenie výstupného sínusového napätia do 2% odrušenie odpovedá BS 800, VDE Class G,N
1315 ** Elektrický systém - 24 V jednosmerných
1316 * Chladiaci systém:
1317 ** tlačný autochladič, pri menovitom výkone je zabezpečené
1318 ** dostatočné chladenie motora do teploty 50°C, ventilátor autochladiča má ochranný kryt, nemrznúca chladiaca zmes do – 33°C,
1319 ** automatické vypnutie motora pri prehriatí (nad 110°C)
1320 * Predohrev motora - zariadenie je predhrievané elektrickým telesom ktoré sa nachádza v chladiacom okruhu, riadené termostatom - zvýšenie životnosti motora, vysoká spoľahlivosť štartu aj pri extrémne nízkych teplotách
1321 * Filtračný systém - suché vzduchové filtre, palivové filtre, olejové filtre
1322 * Výfukový systém - rezidenčný tlmič výfuku pre ťažkú prevádzku –25 dB v rámci odhlučnenej kapoty SA, pružný vlnovec,  203 mm
1323 * Štartovací systém:
1324 ** axiálny štartér PRESTOLYTE
1325 ** dva akumulátory osadené na základnom ráme, napätie 24 V, dobíjací alternátor 28 V / 70 A v chode zariadenia
1326 ** statická dobíjačka batérií 28 V / 10 A
1327 * Alternátor:
1328 ** samoregulačný bezkefkový alternátor OLYMPIAN LL6114F chránený proti vlhkosti, samobudiaci, s trvalou náplňou maziva, zosilnená ochranná izolácia
1329 ** proti vlhkosti a kondenzácii vodnej pary
1330 ** krytie IP22
1331 ** limit na nadotáčky 2250 ot/ min.
1332 ** chladenie ICO A1
1333 ** izolácia trieda H
1334 ** vyhovuje normám BS 5000 Part 99, IEC 34-1, VDE 0530, UTE 51100
1335 * Palivový systém:
1336 ** Palivová nádrž 880 l v ráme zariadenia.
1337 ** Zásoba paliva postačuje na 8 hodín prevádzky zariadenia pri 100% výkone. Zariadenie je možné dopĺňať palivom aj počas prevádzky, meranie množstva PHM s vyvedenou signalizáciou stavu PHM < 50% a signalizáciou stavu PHM < 25%
1338 ** Manipulovanie s naftou a jej skladovanie sa riadi ustanoveniami STN 65 02 01 čl. 32
1339
1340 * Ochrany:
1341 ** trojpólový istič 800 A na generátore, zabudovaný v oceľovej skrini s prechodkami, tep. aj skrat. spúšť;
1342 ** ochrana pred napäťovou a prúdovou nesymetriou pomocou meracích transformátorov na každej fáze (max. 30%),
1343 ** ochrana pred prepätím/ podpätím každej fázy generátora nastavením komparačného napätia generátora (rozsah 150V – 240V) – riadenie automatického štartu,
1344 ** ochrana pred podfrekvenciou/ nadfrekvenciou každej fázy generátora ochrana pred preťažením,
1345 * poplachová signalizácia – akustická aj svetelná na generátore, havarijné tlačidlo – okamžité zastavenie
1346 * Riadiaci systém:
1347 ** Digitálny riadiaci panel Power Wizard
1348
1349 **Parametre odhlučneného technologický ISO kontajnera:**
1350
1351 * Technické parametre:
1352 ** Vonkajšia hlučnosť: 75 dB(A) / 1 m 65 dB(A) / 7 m
1353 ** Rozmery: Dĺžka 6058 mm, Šírka 2438 mm, Výška 2591 mm
1354 ** Hmotnosť á 7500 kg – spolu s technológiou
1355 * Vnútorné usporiadanie:
1356 ** dvojité steny
1357 ** odhlučnené steny, strop a podlaha
1358 ** protihluková komora nasávania a výtlaku chladiaceho vzduchu
1359 ** pružné uloženia zariadenia na ráme
1360 ** oddelené miestnosti na palivové hospodárstvo a strojovňu DA protipožiarnou priečkou
1361 * Elektrická výbava:
1362 ** vnútorné núdzové osvetlenie 24V, 4 ks – núdzové
1363 ** vnútorné osvetlenie 230V, 4 telesá
1364 ** vnútorný zásuvkový obvod 220V
1365 ** montážna zásuvka 400V/16A
1366 ** bezpečnostné núdzové tlačidlo pri dverách
1367 ** napájanie vnútorných rozvodov z verejnej elektrickej siete
1368 ** zemniace svorky v rohoch kontajnera, 2 ks
1369
1370 * Výbava:
1371 ** lekárnička
1372 ** hasiaci prístroj
1373 ** bezpečnostné tabuľky
1374
1375 * Konštrukcia plášťa:
1376 ** kovová konštrukcia
1377 ** štandardné rohové prvky
1378 ** podperné rohové pätky
1379 ** nepriepustná podlaha riešená ako havarijná vaňa
1380 ** výdychové žalúzie, sacie žalúzie
1381 ** bočné vstupné dvere šírky 100 cm
1382 ** prístupové schody, pri zatvorených dverách zaistené proti krádeži
1383 ** svorkovnica pre pripojenie silového kábla
1384 ** hrdlo pre dopĺňanie paliva zboku
1385 ** vypúšťacie hrdlo oleja
1386 ** vypúšťacie hrdlo chladiaceho okruhu
1387
1388 **Zistené problémy a riziká:**
1389
1390 **EN8** – Bez pravidelného servisu.
1391
1392 **Opravné opatrenie:** Zabezpečiť pravidelný servis motorgenerátora.
1393
1394 == ​​​​​​​4.4.1.8 Chladenie ==
1395
1396 V nasledovnej kapitole je popísaný stav chladenia a redundancie pre zabezpečenie požadovanej dostupnosti koncových zariadení a disponibilnú výkonovú kapacitu.
1397
1398 == ​​​​​​​4.4.1.8.1 Topológia chladenia a redundancie ==
1399
1400 Chladenie IT sály je riešené 4 sálovými klimatizačnými jednotkami od výrobcu EMERSON s distribúciou vzduchu do zdvojenej podlahy s redundanciou N+1. Klimatizácie sú umiestnené priamo v priestore, ktorý chladia, priestor je zvlhčovaný, zvlhčovač obsahuje 1 klimatizácia. Chladenie z pohľadu metodiky Uptime Institute vyhovuje pre klasifikáciu Tier III.
1401
1402 Klimatizácie zabezpečujú pokrytie tepelného výkonu inštalovaných IT a ostatných tepelných ziskov.
1403
1404 V dostupnej dokumentácii sa uvádza, že chladenie je navrhnuté na priemerný príkon racku 5kW, čo ale nekorešponduje s počtom rackov (5kW/rack x 62ks = 310kW) a možnosťami elektrického napájania max 240 kW.
1405
1406 Pre úpravu vody pre zvlhčovanie je použitá úpravovňa vody, ktorá je umiestnená na IT sále.
1407
1408 Chladenie elektrorozvodne a miestnosti UPS je riešené 2 sálovými klimatizačnými jednotkami od výrobcu EMERSON s redundanciou N+1. Klimatizácie sú umiestnené priamo v priestore, ktorý chladia, priestor nie je zvlhčovaný.
1409
1410 **Zistené problémy a riziká:**
1411
1412 **CH1** – Úpravovňa IT na IT sále – v prípade poruchy hrozí poškodenie IT v rackoch.
1413
1414 **Opravné opatrenie:** Premiestniť úpravovňu vody do iných priestorov.
1415
1416 **CH2** – Nie je riešené oddelenie teplej a studenej uličky – vyššie prevádzkové náklady na chladenie.
1417
1418 **Opravné opatrenie:** Doplniť systém oddelenia teplej a studenej uličky a chladenie reguláciu podľa teploty v studenej uličke.
1419
1420 == ​​​​​​​4.4.1.8.2 Disponibilná výkonová kapacita ==
1421
1422 Tepelná bilancia (disponibilná výkonová kapacita) chladenia IT sály je uvedená v nasledovnej tabuľke.
1423
1424 |**Chladenie**|(% colspan="2" %)**Tepelný výkon / príkon [kW]**
1425 |Čistý citeľný chladiaci výkon na klimatizáciu|89|89
1426 |Čistý citeľný chladiaci výkon spolu|268|268
1427 |Tepelné zisky - budova, osvetlenie, ľudia|8|8
1428 |**Čistý citeľný chladiaci výkon pre IT**|**260**|**247**
1429 |**IT**|(% colspan="2" %)**Tepelný výkon / príkon [kW]**
1430 |**Pre IT zostáva**|**260**|**247**
1431 |Aktuálna záťaž IT|80|80
1432 |**Výkonová rezerva pre IT**|**180**|**167**
1433 |(% colspan="3" %)**Ostatné parametre**
1434 |Počet aktívnych klimatizácií [ks]|3|3
1435 |Tolerancia a rezerva na chladení|0%|5%
1436
1437 //Tabuľka 4 Tepelná bilancia (disponibilná výkonová kapacita) IT sály//
1438
1439 Chladenie je z pohľadu maximálnej disponibilnej kapacity na MG (200kW pre IT) predimenzované a navrhujeme ho zosúladiť s elektrickým napájaním.
1440
1441 Tepelná bilancia (disponibilná výkonová kapacita) chladenia elektrorozvodne a UPS je uvedená v nasledovnej tabuľke.
1442
1443 |**Chladenie**|(% colspan="2" %)**Tepelný výkon / príkon [kW]**
1444 |Čistý citeľný chladiaci výkon na klimatizáciu|23|23
1445 |Čistý citeľný chladiaci výkon spolu|23|23
1446 |Tepelné zisky - budova, osvetlenie, ľudia|3|3
1447 |Tepelné zisky - UPS|8|8
1448 |**Čistý citeľný chladiaci výkon pre non IT**|**11**|**12**
1449 |**Rezerva na chladení**|(% colspan="2" %)**Tepelný výkon / príkon [kW]**
1450 |**Výkonová rezerva**|**11**|**11**
1451 |**Ostatné parametre**| |
1452 |Účinnosť UPS|95,50%|95,50%
1453 |Príkon IT [kW]|200|200
1454 |Príkon nabíjanie batérií [kW]|20|20
1455 |Počet aktívnych klimatizácií [ks]|1|1
1456 |Tolerancia a rezerva na chladení|0%|5%
1457
1458 //Tabuľka 5 Tepelná bilancia (disponibilná výkonová kapacita) elektrorozvodňu a UPS//
1459
1460 Chladenie je z pohľadu požiadaviek na chladenie elektrorozvodne a UPS predimenzované a navrhujeme ho zosúladiť s reálnymi potrebami.
1461
1462 **Zistené problémy a riziká:**
1463
1464 **CH3** – Nezosúladený výkon chladenia IT sály s možnosťami elektrického napájania.
1465
1466 **Opravné opatrenie:** Pri výmene klimatizácie zosúladiť výkon klimatizácií s elektrickým napájaním.
1467
1468 **CH4** – Nezosúladený výkon chladenia elektrorozvodne a miestnosti UPS s reálnymi potrebami.
1469
1470 **Opravné opatrenie:** Pri výmene klimatizácie zosúladiť výkon klimatizácií s elektrickým napájaním.
1471
1472 == ​​​​​​​4.4.1.8.3 Klimatizácie pre IT sálu ==
1473
1474 Jednotka nasáva ohriaty vzduch od IT technológie z priestoru, filtruje, ochladzuje a zvlhčuje na požadovanú hodnotu. Takto upravený vzduch distribuuje do zdvojenej podlahy. Chladiaci vzduch v dvojitej podlahe rozvádza po miestnosti a cez perforované dielce zdvojenej podlahy sa distribuuje adresne do studenej uličky, odkiaľ si ho nasáva IT. Teplý vzduch z IT technológie je distribuovaný do teplej uličky, kde tepelným gradientom stúpa k stropu a tam ho nasávajú chladiace jednotky.
1475
1476 Systém chladenia serverovne sa skladá z vnútornej jednotky a dvoch kusov vonkajších oddelených kondenzátorov. Vnútorná jednotka je umiestnená na zdvojenej podlahe. Je osadená na ráme, ktorý má dostatočne veľký otvor pre distribúciu vzduchu do zdvojenej podlahy. Vonkajší oddelený kondenzátor je s vnútornou jednotkou prepojený pomocou tepelne izolovaného medeného potrubia. Kondenzátory sú umiestnené vertikálne na obvodovej stenu serverovne.
1477
1478 [[image:I-03_PRISTUP_k_PROJEKTU_DCVaV2_2.2_a6629b5d8283af00.png||height="204" width="270"]] [[image:I-03_PRISTUP_k_PROJEKTU_DCVaV2_2.2_1d3ebf49c240a57b.png||height="202" width="274"]]
1479
1480 Obrázok 12 Vnútorné a vonkajšie jednotky pre chladenie IT sály
1481
1482 **Konfigurácia klimatizačných jednotiek:**
1483
1484 * 1 ks Liebert-Hiross HPM L99 UA - Sálová chladiaca jednotka, grafický display a zvlhčovač
1485 * 1 ks Liebert-Hiross HPM L99 UA - Sálová chladiaca jednotka, zvlhčovač
1486 * 2 ks Liebert-Hiross HPM L99 UA - Sálová chladiaca jednotka
1487 * 8 ks Liebert-Hiross HCE 87 - Vonkajšia kondenzátorová jednotka
1488
1489 **Technické parametre klimatizačných jednotiek HPM L99UA – vnútorná jednotka:**
1490
1491 * Požadovaná teplota/r.v. priestoru - 22 °C/40 %
1492 * Celkový chladiaci výkon - 104,6 kW
1493 * Citeľný chladiaci výkon - 89,3 kW
1494 * Vzduchový výkon/externý statický tlak ventilátoru - 21 100 (m3/h) / 20 Pa
1495 * Hladina akust. tlaku v 2 m - 66,9 dB(A)
1496 * Šírka x Hĺbka x Výška - 2550 x 890 x 1950 mm
1497 * Hmotnosť - 1 000 kg
1498 * Napájanie vnútornej jednotky - 400/3/50 + P + N
1499 * Príkon - 29,72 kW
1500 * Prevádzkový prúd - 2x 20,8 A
1501 * Maximálny prúd - 2x198 A
1502
1503 **Technické parametre klimatizačných jednotiek HCE 87 – vnútorná jednotka:**
1504
1505 * Uvažovaná vonkajšia teplota - 35 °C
1506 * Celkový kondenzačný výkon - 87,1 kW
1507 * Vzduchový výkon - 18 392 (m3/h
1508 * Hladina akust. tlaku v 5 m - 43,4 dB(A)
1509 * Šírka x Hĺbka x Výška - 3420 x 1195 x 1010 mm
1510 * Hmotnosť - 235 kg
1511 * Napájanie vnútornej jednotky - 400/3/50 + P + N
1512 * Príkon - 1,68 kW
1513 * Prevádzkový prúd - 7,5 A
1514
1515 **Zistené problémy a riziká:**
1516
1517 **CH5** – Bez pravidelného servisu.
1518
1519 **Opravné opatrenie:** Zabezpečiť pravidelný servis klimatizácie.
1520
1521 **CH6** – Klimatizácie dimenzované na vonkajšiu teplotu 35°C.
1522
1523 **Opravné opatrenie:** Nové klimatizácie navrhnúť pre vonkajšiu teplotu minimálne 38°C, vzhľadom na predimenzovanie klimatizácie, to nie je aktuálne problém pre prevádzku.
1524
1525 **CH7** – Klimatizácie sú náročné na spotrebu elektrickej energie - nepoužívajú investorovým kompresor a voľné chladenie.
1526
1527 **Opravné opatrenie:** Nové klimatizácie navrhnúť s investorovým kompresorom a technológiou voľného chladenia – priame alebo nepriame (upresnené pri realizačnom projekte).
1528
1529 == ​​​​​​​4.4.1.8.4 Klimatizácie pre elektrorozvodňu a UPS ==
1530
1531 Pre chladenie miestnosti UPS je použitá chladiaca jednotku Liebert Hiross HPM S23DA. Ide o chladiacu jednotku, ktorá nasáva teplý vzduch produkovaný UPS technológiou, ochladzuje ho a prednou časťou ho distribuuje do priestoru pred sebou, odkiaľ si ho nasávajú technológie UPS.
1532
1533 [[image:I-03_PRISTUP_k_PROJEKTU_DCVaV2_2.2_7a927836cca787c3.png||height="227" width="164"]] [[image:I-03_PRISTUP_k_PROJEKTU_DCVaV2_2.2_2c41fb3d280a401a.png||height="227" width="199"]]
1534
1535 Obrázok 13 Vnútorné a vonkajšie jednotky pre chladenie UPS
1536
1537
1538 Teplo odoberané v miestnosti UPS, chladiacou jednotkou sa odvádza pomocou oddeleného kondenzátora HCE 42. Kondenzátor je vybavený ventilátormi s regulovanými otáčkami na dosiahnutie optimálneho kondenzačného tlaku pri rôznych vonkajších teplotách. Kondenzátor je umiestnený vertikálne na stene podjazdu.
1539
1540 Pre chladenie technológie záložného napájania UPS je použitý chladiaci systém s distribúciou chladiaceho vzduchu zaplavovaním - displacement studenej uličky. Jednotka nasáva teplý vzduch produkovaný UPS technológiou, filtruje, ochladzuje a distribuuje ho výdychovým otvorom, ktorý je umiestnený v prednej časti jednotky. Jednotka je umiestnená tak, aby distribuovala chladiaci vzduch k nasávacím otvorom UPS technológie.
1541
1542 Systém chladenia miestnosti UPS sa skladá z vnútornej jednotky a vonkajšieho oddeleného kondenzátora. Vnútorná jednotka je umiestnená na podlahe. Vonkajší oddelený kondenzátor je s vnútornou jednotkou prepojený pomocou tepelne izolovaného medeného potrubia.
1543
1544 **Konfigurácia klimatizačných jednotiek:**
1545
1546 * 1ks Liebert-Hiross HPM S23 DA Sálová chladiaca jednotka, grafický display
1547 * 1ks Liebert-Hiross HPM S23 DA - Sálová chladiaca jednotka
1548 * 2ks Liebert-Hiross HCE 42 - Vonkajšia kondenzátorová jednotka
1549
1550 **Technické parametre klimatizačných jednotiek HPM S23DA – vnútorná jednotka:**
1551
1552 * Požadovaná teplota/r.v. priestoru - 24 °C/40 %
1553 * Celkový chladiaci výkon - 26,5 kW
1554 * Citeľný chladiaci výkon - 22,6 kW
1555 * Vzduchový výkon/externý statický tlak ventilátoru - 5 330 (m3/h) / 20 Pa
1556 * Hladina akust. tlaku v 2 m - 62,8 dB(A)
1557 * Šírka x Hĺbka x Výška - 750 x 750 x 1950 mm
1558 * Hmotnosť - 280 kg
1559 * Napájanie vnútornej jednotky - 400/3/50 + P + N
1560 * Príkon - 7,6 kW
1561 * Prevádzkový prúd - 11,08 A
1562 * Maximálny prúd - 73 A
1563
1564 **Technické parametre klimatizačných jednotiek HCE 42 – vnútorná jednotka:**
1565
1566 * Uvažovaná vonkajšia teplota 35 °C
1567 * Celkový kondenzačný výkon 42,2 kW
1568 * Vzduchový výkon - 13 048 (m3/h
1569 * Hladina akust. tlaku v 5 m - 42,6 dB(A)
1570 * Šírka x Hĺbka x Výška - 2420 x 1195 x 1010 mm
1571 * Hmotnosť - 143 kg
1572 * Napájanie vnútornej jednotky - 400/3/50 + P + N
1573 * Príkon - 1,12 kW
1574 * Prevádzkový prúd - 5 A
1575
1576 **Zistené problémy a riziká:**
1577
1578 **CH8** – Bez pravidelného servisu.
1579
1580 **Opravné opatrenie:** Zabezpečiť pravidelný servis klimatizácie.
1581
1582 **CH9** – Klimatizácie dimenzované na vonkajšiu teplotu 35°C.
1583
1584 **Opravné opatrenie:** Nové klimatizácie navrhnúť pre vonkajšiu teplotu minimálne 38°C, vzhľadom na predimenzovanie klimatizácie, to nie je aktuálne problém pre prevádzku.
1585
1586 **CH10** – Klimatizácie sú náročné na spotrebu elektrickej energie - nepoužívajú investorovým kompresor a voľné chladenie.
1587
1588 **Opravné opatrenie:** Nové klimatizácie navrhnúť s investorovým kompresorom a technológiou voľného chladenia – priame alebo nepriame (upresnené pri realizačnom projekte).
1589
1590 == ​​​​​​​4.4.1.9 //VZT// ==
1591
1592 DC je v súvislosti s prevádzkou SHZ vybavené nasledovným VZT:
1593
1594 * v miestnosti s fľašami SHZ zabezpečené prirodzené vetranie,
1595 * odstavenie PTZ (VZT a klimatizačných zariadení) pred spustením SHZ
1596 * privedený spätný signál o odstavení PTZ (VZT a klimatizačných zariadení) do ústredne SHZ,
1597 * v miestnosti s fľašami SHZ je zabezpečená stála teplota +15°C ±10°C,
1598 * protipožiarne klapky so servopohonom a koncovým spínačom v tesnej blízkosti miestnosti hasenia (HFC227).
1599
1600 **CH11** – Vypnutie klimatizácií pri spustení SHZ - SPOF.
1601
1602 **Opravné opatrenie:** Zrušiť vypnutie chladenia pri spustení SHZ a upraviť príslušný prevádzkový predpis.
1603
1604 == ​​​​​​​4.4.1.10 Integrovaný bezpečnostný systém PSN, SKV, PTV ==
1605
1606 Integrovaný bezpečnostný systém SiPass Integrated je navrhnutý pre dva priestory: miestnosť serverovne a miestnosť UPS. Interakcie medzi jednotlivými časťami systému zvyšujú celkovú bezpečnosť chráneného objektu. Grafická nadstavba uľahčuje obsluhe orientáciu v systéme a identifikáciu typu hlásenia.
1607
1608 **Konfigurácia integrovaného bezpečnostného systému:**
1609
1610 |**Ks**|**Výrobca**|**Model**|**Popis**
1611 |(% colspan="4" %)**Poplachový systém narušenia PSN**
1612 |1|Siemens|SI410 CZ|Sintony control panel 464 slučiek, 128 spínateľných častí
1613 |2|Siemens|SAK41|LCD klávesnica s dvierkami pre ústredne Sintony 120 / 220 / 410
1614 |1|Siemens|SAQ18|Kábel na dátové prepojenie s IBS SiPass Integrated
1615 |3|Siemens|SAT12|(((
1616 Transpondér, 4 x vstup, 2 x výstup, v plastovej krabici s tamper
1617
1618 kontaktom
1619 )))
1620 |6|Siemens|IR120 C|(((
1621 Swisstec PIR detektor, triplexné čierne zrkadlo, dosah 12 m (záclona
1622
1623 20m), NBÚ "D"
1624 )))
1625 |26|Siemens|MK 470|(((
1626 Magnetický kontakt pre povrchovú montáž, tamper, pre vysoké riziká,
1627
1628 biely, NBÚ "PT"
1629 )))
1630 |(% colspan="4" %)**Priemyselná televízia PTV**
1631 |2|Siemens|CVAA-JB01|(((
1632 Inštalačná krabica pre kompaktné kamery CVAx1415 pre povrchovú
1633
1634 kabeláž. IP 66, 2 káblové prechodky, miesto pre inštaláciu prevodníkov BNC/twist (CTTT0111), BNC/optika (CTTT0112).
1635 )))
1636 |2|Siemens|CVAS1415-LPO|(((
1637 14" CCD, antivandal deň-noc kupolová kam.,480/530 TVr., 0.5Lux(0,001čb mód, slow shuter)@F1.6,30IRE, 3.9-85.8mm obj., AGC (max 30dB), vyváženie bielej, 6 zón BLC, 22xoptický 11xdigitálny zoom,
1638
1639 10 prepozícií, RS485, 12VDC, 24VAC, IP66
1640 )))
1641 |1|Siemens|CVAA-HK01|Vyhrievanie pre CVAx fixne dome kamery
1642 |1|Siemens|AX4 250/100 Lite|(((
1643 Digitálny záznamník 4 priechodzie video vstupy, video výstupy 1xBNC;
1644
1645 1xVGA, 4 alarmové vstupy, 2 alarmové výstupy, RS232, USB, LAN max. dvaja klienti súčasne, MPEG4, 250GB, 100 obr./sek.,
1646 )))
1647 |(% colspan="4" %)**SKV, Integrovaný bezpečnostný systém**
1648 |1|Siemens|AC 5100|(((
1649 Riadiaca jednotka AC 5100, 4 x RS 485 linky pre pripojenie dverových modulov, vstupno / výstupných modulov, RS 232 pre konfiguráciu, 1 tamper kontakt, pripojenie 10 / 100 MB LAN / WAN, port pre modem, napájanie 24 V DC, záloha 24 V DC akumulátor alebo 2 x 12 V DC
1650
1651 akumulátor, výstup OC max. 100 mA / 12 V DC.
1652 )))
1653 |3|Siemens|SiPass Entro DOOR KIT|Obsahuje: 1xDverový modul DC12, 1x Čítačku PR500-EM
1654 |1|Siemens|ENC-020|Kovová skrinka pre ADE 5300, napájací zdroj s AKU, rozmery 672x480x122mm
1655 |1|Siemens|1PS13V8/10.3|Napájací zdroj 13,8 VDC, 10A
1656 |1|Siemens|GP12170|AKU 12V 10Ah
1657 |3|Siemens| |Odchodové tlačítko
1658 |100|Siemens|IB42-EM|Proximitná, plastová, pasívna karta bez potlače 125 kHz, EM 4102
1659 |1|Siemens|ASL 5000-SE|SiPass - štandardná edícia, daná verzia je pre 24 dverí, do 1000 kariet, 1 server a 1 klient, MSDE databáza, možnosť rozšírenia.
1660 |1|Siemens|ASE 5300-GP|Grafická nadstavba
1661 |1|Siemens|ASE 5300-IN|Poplachový systém narušenia
1662 |1| | |PC zostava pre IBS a grafickú nadstavbu
1663
1664 //Tabuľka 6 Konfigurácia integrovaného bezpečnostného systému//
1665
1666 **Zistené problémy a riziká:**
1667
1668 **BS1** – Bez pravidelného servisu.
1669
1670 **Opravné opatrenie:** Zabezpečiť pravidelný servis integrovaného bezpečnostného systému.
1671
1672 == ​​​​​​​4.4.1.11 Miestnosť serverovne ==
1673
1674 Časť PSN obsahuje 6 pohybových detektorov s patentovanou technológiou čierneho zrkadla. Vzhľadom na rozmiestnenie Rackových skríň, detektory monitorujú vstupy do miestnosti a vnútorný plášť miestnosti. Magnetické kontakty monitorujú stav okien a dverí. Informácia o otvorení, resp. uzatvorení dvier a okien miestnosti je poskytnutá aj systému SHZ. V prípade, že nebudú uzatvorené okná a dvere miestnosti, plynové hasenie sa nespustí. Vstup do serverovne je riešený bezdotykovými čítačkami kariet. Čítačky kariet sú použité nie len na selekciu osôb s oprávnením vstupu, ale aj na zakódovanie a odkódovanie PSN. SKV umožňuje nastaviť funkciu otvorenia dverí len v doprovode osoby s vyšším oprávnením. Táto funkcia bude využitá pre vstup zamestnancov (prípadne osôb 3tích subjektov), ktoré budú vstupovať do chráneného priestoru za účelom vykonania kontroly, servisu inštalovaných technológií.
1675
1676 == ​​​​​​​4.4.1.12 Miestnosť UPS ==
1677
1678 S ohľadom na polohu a použité mechanické zábrany je miestnosť UPS chránená magnetickým kontaktom na dverách a pohybovým detektorom vo vnútri miestnosti s pohľadom na vstup. Kódovanie systému PSN bude realizované na klávesnici situovanej vo vnútri miestnosti pri dverách. Ochranné prvky sú naprogramované na príchodový, odchodový čas 20 sek, s monitorovaním postupnosti narušenia.
1679
1680 == ​​​​​​​4.4.1.13 Stabilné hasiace zariadenie SHZ ==
1681
1682 Plynové stabilné hasiace zariadenie Sinorix™ je navrhnuté pre dva priestory: miestnosť serverovne a miestnosť UPS. Pri výbere hasiaceho plynu pre jednotlivé priestory bola vykonaná optimalizácia z pohľadu ekonomického aj technického. Pri návrhu riešenia boli použité výlučne zariadenia certifikované podľa platných predpisov, vrátane zákona o stavebných výrobkoch 90/1998 Z.z. a pri návrhu technického riešenia boli zohľadnené požiadavky technickej normy STN EN 15004-1, ktorá vstúpila do platnosti 1.1.2009. Uvedenú normu je nutné dodržiavať aj pri prevádzke plynových stabilných zariadení, rovnako ako vyhlášku MV SR č. 169/2006 z.z.
1683
1684 == ​​​​​​​4.4.1.14 Miestnosť serverovne ==
1685
1686 Pre tento priestor je použitý systém Sinorix™ N2 s hasiacim plynom dusík. Dusík je vhodný na hasenie všetkých troch tried horenia trieda A (pevné látky), trieda B (horľavé kvapaliny) a trieda C (horľavé plyny), ako aj elektrických a elektronických zariadení. Projektované koncentrácie nepredstavujú pre prítomné osoby ohrozenie. Na rozdiel od chemických hasiacich látok, ako napr. HFC227ea (obchodné značky FM200, KD200,..) sa dusík skladuje v tlakových nádobách __v plynnom stave__ (nie ako kvapalina) pod tlakom 300 barov.
1687
1688 Do chráneného priestoru sa vypúšťa v plynnom stave cez potrubný systém a trysky. Plynné skupenstvo umožňuje nainštalovať všetky potrubia na bočné steny a vyhnúť sa inštalácii potrubí kotvených do stropu. S ohľadom na rozmery miestnosti je nutné počítať s dynamickým zaťažením kotiev potrubí až 3500 N. Hasený priestor musí byť vybavený pretlakovou klapkou do voľného priestoru, ktorú možno osadiť napr. na miesto jedného okna. V miestnosti je uvažované s chránením zdvojenej podlahy. Strop v miestnosti bude pevný, zo sadrokartónovej konštrukcie. Batériu s tlakovými nádobami s hasivom uvažujeme umiestniť na 1.NP, v miestnosti susednej k miestnosti UPS, ktorá bude vyhradená na skladovanie fliaš s hasivom.
1689
1690 [[image:I-03_PRISTUP_k_PROJEKTU_DCVaV2_2.2_f8781ce9119cd4ae.png||height="265" width="255"]]
1691
1692 Obrázok 14 Tlakové nádoby SHZ dusík N2
1693
1694 **Konfigurácia SHZ:**
1695
1696 |**Ks**|**Výrobca**|**Model**|**Popis**
1697 |1|Siemens|XC1001-A|Hasiaca ústredňa
1698 |2|Siemens|FA2010-A1|FA2010-A1 Battery 12V, 4.5Ah
1699 |24|Siemens|FDOOT241-9|Kombinovaný hlásič požiaru
1700 |24|Siemens|FDB201|Zásuvka hlásiča požiaru (kolekt.)
1701 |24|Siemens|FDB291|Podložka pod zásuvku hlásiča
1702 |30|Siemens|FDBZ291|Popisný štítok
1703 |2|Siemens|DM1103-S|Stop tlačidlo DM1103-S
1704 |2|Siemens|DM1103-L|MCP for extinguishing system DM1103-L
1705 |2|Siemens|LTE 24B|Svetelný panel
1706 |1|GE Security|AS 364W|Siréna elektronická
1707 |12|Siemens|DJ 1192|Optický indikátor na stenu
1708 |12|Siemens|AI 330|Prídavný rámik
1709 |1|Siemens|SKT 1.3 AP|Signálna skrinka ( na omietku )
1710 |2|Xtralis|VLF-250|Odsávací systém VESDA Laser Focus (pre VZT potrubia)
1711 |1|S PoweR|RGU|Nap. zdroj (zálohovaný) pre 2 ks VLF250
1712 |2|Xtralis|VLF-250|Odsávací systém VESDA Laser Focus (pre vzorkovanie vzduchu v priestore)
1713 |1|S PoweR|RGU|Nap. zdroj (zálohovaný) pre 2 ks VLF250
1714 |1|Siemens|Sinorix^^TM^^ N2|Strojná časť SHZ (fľaše, hasivo, trysky, príslušenstvo)
1715
1716 //Tabuľka 7 Konfigurácia SHZ pre IT sálu//
1717
1718 **Zistené problémy a riziká:**
1719
1720 **PS1** – Bez pravidelného servisu.
1721
1722 **Opravné opatrenie:** Zabezpečiť pravidelný servis SHZ.
1723
1724 == ​​​​​​​4.4.1.15 Miestnosť UPS ==
1725
1726 Pre miestnosť UPS je použitý systém hasenia s látkou HFC227ea - Sinorix™ 227. Batériu tlakových nádob je umiestnená v susednej miestnosti (rovnakej ako miestnosť pre skladovanie tlakových nádob SHZ pre serverovňu).
1727
1728 [[image:I-03_PRISTUP_k_PROJEKTU_DCVaV2_2.2_39a267081e42ade8.png||height="227" width="139"]]
1729
1730 Obrázok 15 Tlakové nádoby SHZ HFC227e//a//
1731
1732 Pracovný tlak systému 42 barov zaručuje rýchle splyňovanie látky po vypustení a rýchle uhasenie požiaru. Návrh riešenia v tomto priestore nepočíta so zdvojeným stropom ani podlahou.
1733
1734 **Konfigurácia SHZ:**
1735
1736 |**Ks**|**Výrobca**|**Model**|**Popis**
1737 |1|Siemens|XC1001-A|Hasiaca ústredňa
1738 |2|Siemens|FA2010-A1|FA2010-A1 Battery 12V, 4.5Ah
1739 |6|Siemens|FDOOT241-9|Kombinovaný hlásič požiaru
1740 |6|Siemens|FDB201|Zásuvka hlásiča požiaru (kolekt.)
1741 |6|Siemens|FDB291|Podložka pod zásuvku hlásiča
1742 |10|Siemens|FDBZ291|Popisný štítok
1743 |2|Siemens|DM1103-S|Stop tlačidlo DM1103-S
1744 |2|Siemens|DM1103-L|MCP for extinguishing system DM1103-L
1745 |2|Siemens|LTE 24B|Svetelný panel
1746 |2|GE Security|AS 364W|Siréna elektronická
1747 |1|Siemens|SKT 1.3 AP|Signálna skrinka ( na omietku )
1748 |2|Xtralis|VLF-250|Odsávací systém VESDA Laser Focus
1749 |1|S PoweR|RGU|Nap. zdroj (zálohovaný) pre 2 ks VLF250
1750 |1|Siemens|Sinorix^^TM^^ 227|Strojná časť SHZ (fľaše, hasivo, trysky, príslušenstvo)
1751
1752 //Tabuľka 8 Konfigurácia SHZ pre miestnosť UPS//
1753
1754 **PS2** – Bez pravidelného servisu.
1755
1756 **Opravné opatrenie:** Zabezpečiť pravidelný servis SHZ.
1757
1758 **PS3** – Hasenie na základe hasiacej látky HFC227ea je neekologické a z pohľadu budúcnosti problematické.
1759
1760 **Opravné opatrenie:** Vymeniť SHZ na báze HFC227ea (plyn poškodzujúci ozónovú vrstvu) za ekologické chladenie (dusík, inergén, prípadne Novec), tak ako je použité na IT sále.
1761
1762 //**Detekčná časť stabilného hasiaceho zariadenia**//
1763
1764 Pre každý hasený priestor je použitá samostatná ústredňa hasenia XC10, ktorá plne vyhovuje norme STN EN 12094-1.
1765
1766 [[image:I-03_PRISTUP_k_PROJEKTU_DCVaV2_2.2_94e2dc48a508e398.png||height="189" width="288"]]
1767
1768 Obrázok 16 Ústredňa hasenia XC10
1769
1770 Ústredne umožňujú svojim rozhraním spojenie so systémom EPS v zmysle požiadaviek STN EN 12094-1. Na včasnú detekciu požiaru navrhujeme použiť multisenzorové požiarne hlásiče FDOOT241-
1771
1772 Okrem bodových hlásičov sú použité v každom priestore 2 nasávacie dymové hlásiče VLF 250, inštalované priamo na vstup vzduchotechnických jednotiek.
1773
1774 [[image:I-03_PRISTUP_k_PROJEKTU_DCVaV2_2.2_eefad822f9d77d97.png||height="189" width="276"]] [[image:I-03_PRISTUP_k_PROJEKTU_DCVaV2_2.2_5341ef2e96d155ef.png||height="189" width="256"]]
1775
1776 Obrázok 17 Nasávacie dymové hlásiče VLF 250
1777
1778 Uvedené riešenie umožňuje detekovať prípadné zahorenie v chránenom priestore už vo fáze technickej poruchy, nie až požiaru (Obr. 2). Od 1.1.2009 musia byť nasávacie hlásiče certifikované podľa STN EN 54-20, ako zákona o stavebných výrobkoch (resp. európskej smernice pre stavebné výrobky – CPD ). Okrem monitorovania VZT jednotiek sme v riešení pre serverovňu navrhli aj voliteľné doplnenie (option) ďalších dvoch detektorov inštalovaných pod stropom na znížene negatívneho vplyvu turbulencie vzduchu na detekciu dymu.
1779
1780 Pozn: Plynové stabilné hasiace zariadenia vyžadujú tesnosť priestoru tak, aby bolo zaručené udržanie potrebnej hasiacej koncentrácie min. počas 10 min. od aktivácie ( STN EN 15004-1). Stavebné úpravy nutné k utesneniu priestoru nie sú predmetom tejto ponuky.
1781
1782 **Fyzická LAN a SAN kabeláž**
1783
1784 Kabeláž je uložená v žľaboch a roštoch v zdvojenej podlahe a pozostáva z nasledujúcich komponentov:
1785
1786 * metalická kabeláž Class E; 500MHz,
1787 * metalické káble S-STP Cat.7; 750MHz, ku každému portu merací protokol s certifikáciou na Cat.6A,
1788 * patch panely pre metalickú kabeláž ukončené konektorom RJ-45/s, (Cat. 6A),
1789 * racky (stojanové skrine) šírky 800 mm min. výšky 42 U – predné dvere presklené, zadné dvere plechové, bez bočných stien, určené pre montáž patch panelov vrátane držiakov patch káblov horizontálnych aj vertikálnych (manažment káblov),
1790 * optické káble viacvidové (MM) 50/125 μm kategória OM3 a jednovidové (SM) 9/125 μm kat. OS2.
1791 * patch panely pre optickú kabeláž kategórie OM3 resp. OS2 ukončené duplexným konektorom LC pre jeden kanál,
1792 * patch káble (metalické aj optické) rôznych dĺžok s konektormi RJ45 resp. LCD potrebné pre pripojenie všetkých dodávaných aktívnych zariadení v príslušnej kategórii, aby bol vytvorený kanál požadovanej triedy,
1793 * označenie patch panelov, portov a káblov.
1794
1795 **Kabeláž je od nasledovných výrobcov:**
1796
1797 * optická kabeláž (MM & SM) - OSI Rosenberger,
1798 * metalická kabeláž - Reichle & DeMassari,
1799 * racky – Triton.
1800
1801 == ==
1802
1803 == ​​​​​​​​​​​​​​4.4.2 Návrh riešenia technologickej architektúry ==
1804
1805 Táto kapitola popisuje projektom navrhované technické úpravy infraštruktúry Serverovne Ružomberok a dátového centra Žilina, ktoré predstavujú **AKTIVITU 2 Národného projektu - Výmena a doplnenie NON-IT technológií DCVVaI CVTI SR.** Pre sprehľadnenie je kapitola členená pre každú lokalitu samostatne. Logická štruktúra kapitol je nasledovná:
1806
1807 * Budúce parametre technologické a infraštruktúrne parametre lokality po implementácii projektu
1808 * Rozsah dodávky technických zariadení, montážnych a demontážnych prác ako aj stavebných prác
1809 * Popis parametrov a úprav pre záložný zdroj napájania - motorgenerátor
1810 * Popis parametrov a úprav pre chladiace systémy
1811 * Popis parametrov a úprav pre zdroj UPS
1812 * Popis parametrov a úprav pre elektrické rozvody
1813 * Popis parametrov a úprav pre zabezpečovacie systémy (lokalita BA)
1814 * Popis parametrov a úprav pre dátové rozvádzače (lokalita BA)
1815
1816 [[image:I-03_PRISTUP_k_PROJEKTU_DCVaV2_2.2_835ce7acd9015702.png||height="529" width="651"]]
1817
1818 Obrázok 18 Náhľad technologickej vrstvy architektúry (zelená označuje nové alebo zmenené prvky)
1819
1820
1821
1822 == 4.4.3. Návrh technologickej architektúry Serverovňa Ružomberok ==
1823
1824 == (% id="cke_bm_1348676S" style="display:none" %) (%%) ==
1825
1826 == 4.4.3.1 Konštrukčne prevedenie ==
1827
1828 Dátové centrum bude mať nasledovné konštrukčné parametre.
1829
1830 |**Parameter**|**Hodnota**
1831 |(% colspan="2" %)**Plochy a priestory:**
1832 |IT sála|47 m2
1833 |Elektrorozvodňa a UPS|15 m2
1834 |Vstupná miestnosť|10 m2
1835 |Celkové priestory DC|72 m
1836 |Plocha pre motorgenerátor|10 m2
1837 |Priestor pred rackom|1200 mm
1838 |Priestor za rackom                             |min. 800 mm
1839 |**Obvodový plášť a umiestnenie DC:**|
1840 |Vonkajšie steny|Existujúce steny s oknami - zabezpečenie okien tieniacou fóliou a mrežou alebo zamurovanie
1841 |Vnútorné steny|Existujúce priečky a nové priečky (chodba)
1842 |Požiarna odolnosť sien|Nie je určená
1843 |Bezpečnostná trieda stien|Nie je určená
1844 |(% colspan="2" %)**Podlaha:**
1845 |Zdvojená podlaha|Nie
1846 |Podlahová krytina|PVC hr. 2mm, zvodový odpor voči zemi R2<10^^8^^ Ohm, vodivosť povrchu RST>10^^5^^ Ohm.
1847 |(% colspan="2" %)**Dvere:**
1848 |Prevedenie|jednokrídlové dvere
1849 |Svetlé rozmery (š x v)|min. 1000 x 2050 mm (výška upresnená v realizačnom projekte
1850 |Farba|RAL  9002 - šedá biela
1851 |Požiarna odolnosť|REI 60
1852 |Vybavenie|elektrický zámok ovládaný SKV, dverné kontakty
1853 |Bezpečnostná trieda|RC3 pre IT sálu / RC2 pre vstupné dvere a pre elektrorozvodňu
1854
1855 //Tabuľka  9 Stavené parametre dátového centra//
1856
1857
1858 Minimálna doporučená výška transportnej trasy 2050 mm (obmedzenie súvisí s výškou existujúcich stavebných otvorov dverí, šírka transportnej trasy (šírka dverí) je prispôsobená najväčším zariadeniam. Vonkajšie klimatizačné jednotky budú umiestnené v exteriéry na streche budovy (osadene na podstavcoch a zdvihnuté). Motorgenerátor bude umiestnený v exteriéri vedľa budovy. Spaliny budú odvedené spalinovodom do výšky min. 4 m nad terén.
1859
1860 Požadované stavebné úpravy sú nasledovné:
1861
1862 * adaptácia priestorov súvisiacich s vytvorením IT sály,
1863 * adaptácia priestorov súvisiacich s vytvorením elektrorozvodne,
1864
1865 * adaptácia priestorov súvisiacich s vytvorením vstupnej miestnosti,
1866 * vytvorenie oddelenej teplej uličky a zdvojeného stropu pre odvod teplého vzduchu z rackov do klimatizácií,
1867 * vytvorenie prestupu VZT cez fasádu pre voľné chladenie, vytvorenie prestupov pre trasy klimatizácií a osadenie klimatizácií na stenu alebo na vyvýšené podstavce,
1868 * osadenie motorgenerátora (kontajner alebo kapota),
1869 * vypravenie povrchov, utesnenie otvorov a ostatné súvisiace stavebné práce.
1870
1871 Detaily budú riešené v realizačnom projekte.
1872
1873 == 4.4.3.2 Topológia ==
1874
1875 Navrhované vnútorné usporiadanie dátového centra je uvedené na nasledovných obrázkoch.
1876
1877 [[image:1741298541789-912.png]]
1878
1879
1880 //Obrázok 18 Pôdorys DC//
1881
1882
1883 [[image:1741298611208-204.png]]
1884
1885
1886 Obrázok 19 Umiestnenie motorgenerátora
1887
1888 == 4.4.3.3 Osvetlenie a okruhy ==
1889
1890 Elektrické rozvody zahrnujú pripojenie všetkých elektrických zariadení vrátane materiálu a inštalácie káblov a trás.
1891
1892 Osvetlenie zahŕňa:
1893
1894 * vonkajšie svetlo namontované v blízkosti vchodových dverí  motorgenerátora,
1895 * osvetlenie  vnútorného priestoru  –  LED  svetlá  s  osvetlením 500  luxov na úrovni podlahy,
1896 * núdzové osvetlenie s integrovanými  batériami - 60 minútová autonómia.
1897
1898 Zásuvkové okruhy budú pozostávať zo 4 zásuvkových okruhov 16A umiestnených v interiéri dátového centra.
1899
1900 Detaily budú riešené v realizačnom projekte.
1901
1902 Na napájanie DC bude slúžiť rozvádzač RTNA, RTNB a RTNC:
1903
1904 * RTNA bude napájaný z hlavného rozvádzača budovy a RTNB z motorgenerátora DC,
1905 * rozvádzače RTNA a RTNB budú prepojené cez servisný prepoj,
1906 * ATS bude zabezpečovať automatické prepínanie medzi prívodom zo siete a z motorgenerátora,
1907 * do rozvádzača RTNA bude pripojená:
1908 ** UPSA, ktorá bude napájať prípojnicový systém vetvy A,
1909 ** klimatizácie pre IT sálu (prívod 1),
1910 ** klimatizácia 1 pre elektrorozvodňu a UPS,
1911 ** RTNC (prívod 1),
1912 * do rozvádzača RTNB bude pripojená:
1913 ** UPSB, ktorá bude napájať prípojnicový systém vetvy B,
1914 ** klimatizácie pre IT sálu (prívod 2),
1915 ** klimatizácia 2 pre elektrorozvodňu a UPS,
1916 ** RTNC (prívod 2),
1917 * rozvádzač RTNC bude v DC napájať:
1918 ** osvetlenie a zásuvkové okruhy,
1919 ** bezpečnostné a požiarne systémy,
1920 ** ostatnú spotrebu.
1921
1922 **Základné požadované parametre rozvádzačov:**
1923
1924 |**Parameter**|**Hodnota**
1925 |(% colspan="2" %)**Počet komponentov:**
1926 |Rozvádzač RTNA / RTNB|2 ks
1927 |Rozvádzač RTNC|1 ks
1928 |(% colspan="2" %)**Základné parametre:**
1929 |Napäťová sústava|400 V 3P+N+PE / 50 Hz, TN-S
1930 |Nominálny prúd|250A pre RTNA / RTNB a 32A pre RTNC
1931 |Skratová odolnosť|15 kA
1932 |Krytie|IP20
1933 |Prepäťová ochrana|Type I+II 12.5 kA/pól (len pre RTNA a RTNB)
1934 |Typ prevádzky|Automatická
1935 |Počet prepínaných pólov|3
1936 |Meranie:|multimeter na dverách + meranie spotreby (V, A, kW, kWh) (len pre RTNA a RTNB)
1937 |Výstupy pre monitoring|MODBUS TCP (elektromery + základné stavy ističov)
1938 |Káblový vstup / výstup|zvrchu / zvrchu
1939 |Rozmery: (v x š x h)| max. 2000 x 2400 x 400 mm (spolu všetky rozvádzače vedľa seba
1940
1941 //Tabuľka 10 Parametre rozvádzačov//
1942
1943
1944 Súčasťou riešenia je:
1945
1946 * dodávka nových UPS vrátane príslušenstva,
1947 * inštalácia a uvedenie do prevádzky rozvádzača RTN vrátane príslušenstva.
1948
1949 Detaily budú riešené v realizačnom projekte.
1950
1951 == 4.4.3.4 Záložné zdroje UPS ==
1952
1953 Na napájanie IT je požadovaný modulárny UPS systém o výkone min. 60kW/60kVA s redundanciou 2N.
1954
1955 **Požadované základné parametre systému UPS:**
1956
1957 |**Parameter**|**Hodnota**
1958 |(% colspan="2" %)**Základné požiadavky na systém UPS:**
1959 |Výkon systému|60kVA / 60kW
1960 |Doba zálohy|(((
1961 Min. 10 minút pri 60kW pri poruche jednej UPS
1962
1963 Min. 20 minút pri 60kW pri funkčnosti obidvoch UPS
1964 )))
1965 |Redundancia:|2N, 2x1 (2ks)
1966 |(% colspan="2" %)**Batérie:**
1967 |Typ|Nové, VRLA, životnosť 10 rokov podľa EUROBAT
1968
1969 //Tabuľka 11 Parametre UPS systému//
1970
1971 **Požadované základné parametre platné pre 1 ks UPS:**
1972
1973 |**Parameter**|**Hodnota**
1974 |(% colspan="2" %)**Typ a prevedenie:**
1975 |Prevedenie podľa IEC / EN 62040-3|Online s dvojitou konverziou - VFI-SS-111
1976 |Modulárny koncept UPS|Výmena modulov (výkonových aj batériových pri spustenej UPS (funkcia hotswap), obstarávateľ plánuje zakúpiť základné moduly UPS (obtok, výkonový modul, displej, komunikačná karta)
1977 |redundancia|Bez redundancie výkonových a batériových modulov (n+0) pri nominálnom požadovanom výkone a dobe zálohovania, resp. pri kroku rozšírenia
1978 |Počet výkonových modulov|Min. 2 ks
1979 |Počet batériových modulov|Min. 4 ks
1980 |Obtok|Vstavaný manuálny a elektronický obtok
1981 |Monitoring|Webové rozhranie, komunikačné protokoly SNMP a MODBUS TCP, monitoring batérií na úrovni modulu
1982 |(% colspan="2" %)**Ekonomický mód s vysokou účinnosťou prevádzky v režime:**
1983 |VFD podľa normy STN EN 62040-3|Áno
1984 |VI podľa normy STN EN 62040-3:|Kompenzácia účinníka a vyšších harmonických,
1985 prepnutie z VI do VFI módu class 1,
1986 max. čas prepnutia z VI do VFI módu 1 ms
1987
1988 //Tabuľka 12 Parametre platné pre 1 ks UPS//
1989
1990
1991 **Požadovaná účinnosť prevádzky UPS:**
1992
1993 |**Zaťaženie UPS**|**VFI mód (dvojitá konverzia)**|**VI ekonomický mód ***|**VFD ekonomický mód**
1994 |**20%**|> 96,0%|> 97,0%|> 99,0%
1995 |**30%**|> 96,5%|> 97,5%|> 99,0%
1996 |**40%**|> 96,5%|> 97,5%|> 99,0%
1997
1998 ~* s kompenzáciou účinníka a vyšších harmonických
1999
2000 //Tabuľka 13 Požadovaná účinnosť UPS//
2001
2002
2003 Súčasťou riešenia je:
2004
2005 * dodávka nových UPS vrátane príslušenstva,
2006 * inštalácia, oživenie a uvedenie do prevádzky zdrojov neprerušovaného napájania UPSA a UPSB vrátane príslušenstva.
2007
2008 Detaily budú riešené v realizačnom projekte.
2009
2010 == 4.4.3.5 Prípojnicový systém ==
2011
2012 Prípojnicový systém bude umiestnený nad rackami. Bude pozostávať z 2 nezávislých prípojníc, z ktorých bude jedna určená pre vetvu A – 2x PRIPOJNICA A a pre vetvu B – 2x PRIPOJNICA B. Na prípojnice budú osadené prípojnicové rozvádzače, z ktorých budú napájané PDU v rackoch.
2013
2014 **Konfigurácia prípojnicového systému:**
2015
2016 |**Parameter**|**Hodnota**
2017 |(% colspan="2" %)**Počet komponentov:**
2018 |Prípojnice|4 ks (2ks + 2ks), vetva A – 2x PRIPOJNICA A, vetva B – 2x PRIPOJNICA B
2019 |Prípojnicové rozvádzače|12 ks (6+6 ks), s ističmi a zásuvkami pre napájanie rackov a monitoringom – merané veličiny / presnosť: kWh, W, VA, PF, V, A / ±1%
2020 |(% colspan="2" %)**Základné parametre:**
2021 |Nominálne napätie / frekvencia / prúd|400V / 50 Hz / 63A
2022 |Skratová odolnosť|10,2 kA
2023 |Krytie|IP 55
2024 |Počet vodičov|L1, L2, L3, N, PE
2025 |Materiál|hliník
2026 |Pripojovacia skrinka|Áno
2027
2028 //Tabuľka 14 Konfigurácia a parametre prípojnicového systému//
2029
2030
2031 Súčasťou riešenia je:
2032
2033 * dodávka nového prípojnicového systému,
2034 * inštalácia a uvedenie do prevádzky prípojnicového systému vrátane príslušenstva.
2035
2036 Detaily budú riešené v realizačnom projekte.
2037
2038
2039 == 4.4.3.6 Distribučné jednotky PDU ==
2040
2041 Každý rack bude vybavený dvomi distribučnými jednotkami PDUAx a PDUBx s farebne oddelenými vetvami. PDU budú nezávislé, PDUAx bude napájané z vetvy A a PDUBx z vetvy B prípojnicového systému.
2042
2043 **Konfigurácia PDU:**
2044
2045 |**Parameter**|**Hodnota**
2046 |(% colspan="2" %)**Komponenty dátového centra:**
2047 |Množstvo|20 ks (10+10 ks)
2048 |Nominálny prúd / výkon|3x 16A / 11kW
2049 |Typ výstupných zásuviek|Kombinácia C13 (min. 24ks) a C19 (min. 12ks)
2050 |Vidlica na prívodnom kábli|IEC60309
2051 |Uzamykateľné zásuvky|Áno
2052 |Dĺžka prívodného kábla|Min. 3 m
2053 |Typ montáže|Vertikálna
2054
2055 //Tabuľka 15 Parametre PDU//
2056
2057
2058 Súčasťou riešenia je:
2059
2060 * dodávka nových PDU,
2061 * inštalácia a uvedenie do prevádzky prípojnicového systému vrátane príslušenstva.
2062
2063 Detaily budú riešené v realizačnom projekte.
2064
2065 == 4.4.3.7 Doplnenie motorgenerátora ==
2066
2067 Záložné napájanie bude realizované novým motorgenerátorom s nominálnym výkonom 150kVA a dobou zálohy minimálne 12 hodín.
2068
2069 Motorgenerátor pre dátové centrum je navrhnutý bez redundancie. Počet motorgenerátorov pre dátové centrum je 1 ks a v budúcnosti bude možné dátové centrum rozšíriť o druhý motorgenerátor.
2070
2071 Motorgenerátor bude pri prevádzke riadiť ATS, ktorá bude zároveň riadiť RTNA a RTNB. Motorgenerátor bude pripojený do rozvádzača RTNB.
2072
2073 **Požadované základné parametre motorgenerátora:**
2074
2075 |**Parameter**|**Hodnota**
2076 |(% colspan="2" %)**Základné parametre:**
2077 |Nominálny výkon podľa STN ISO 8528|min. 150 kVA / 120 kW
2078 |Záložný výkon STN ISO 8528|min. 165 kVA / 132 kW
2079 |Nominálny prúd|222 A
2080 |Otáčky|1500 min-1
2081 |Istič motorgenerátora|In = 250A, Ir nastaviteľný
2082 |(% colspan="2" %)**Parametre ISO kontajnera / odhlučnenej kapoty:**
2083 |Požiarna odolnosť|Nie je vyžadovaná
2084 |Dĺžka|max. 6058 mm
2085 |Šírka|max. 2438 mm
2086 |Výška|max. 2591 mm
2087 |Hmotnosť vrátane motorgenerátora, rozvádzača a príslušenstva|Max. 6 500 kg (bez náplní)
2088 |**Parametre generátora:**|
2089 |Nominálne napätie a frekvencia|400V 3L+N+PE / 50 Hz
2090 |Spojenie s motorom|SAE 3 / 11,5
2091 |Regulácia napätia|Elektronická
2092 |Presnosť regulácie napätia|1,0 %
2093
2094 |(% colspan="2" %)**Parametre motora:**
2095 |Nominálny výkon|134 kW
2096 |Záložný výkon|148 kW
2097 |Nasávanie|preplňovaný s medzichladením
2098 |Regulátor otáčok|elektronický
2099 |Počet valcov - usporiadanie|6L
2100 |Zdvihový objem|6,75 dm3
2101 |Množstvo vzduchu na sanie|8,5 m3/min
2102 |Množstvo vzduchu na chladenie|304,5 m3/min
2103 |Maximálny odpor na saní|3,5 kPa
2104 |Teplo odvedené chladením|on request
2105 |Teplo vysálané|on request
2106 |Množstvo výfukových plynov|27,36 m3/min
2107 |Maximálny odpor vo výfuku|6 kPa
2108 |Maximálna teplota výfukových plynov|550 °C
2109 |Trieda vyhotovenia|G 3
2110 |Stredný efektívny tlak motora|1,801 MPa
2111 |Merná spotreba paliva (mech.)|199 g/kWh
2112 |Hodinová spotreba paliva 100 %|32,7 l
2113 |Informatívna hodinová spotreba paliva 75 %|83 l
2114 |Informatívna hodinová spotreba paliva 50 %|24,5 l
2115 |Informatívna hodinová spotreba paliva 25 %|16,7 l
2116 |Nádrž|900 l
2117 |Objem oleja v motore|19 l
2118 |Objem chladiacej kvapaliny v motore|17 l
2119 |Ovládacie napätie|12 V
2120 |Batérie|1x110 Ah
2121
2122 //Tabuľka 16 Požadované parametre motorgenerátora//
2123
2124
2125 Motorgenerátor bude umiestnený v exteriéri v odhlučnenom ISO kontejneri. Alternatívne môže byť použitý motorgenerátor v odhlučnenej kapote.
2126
2127 ==
2128 4.4.3.8(% style="color:inherit; font-family:inherit; font-size:max(20px, min(24px, 12.8889px + 0.925926vw))" %) Chladiaci systém(%%) ==
2129
2130 Na chladenie IT je požadovaný systém, ktorý bude dimenzovaný tak, aby uchladil tepelnú záťaž IT, non IT a aj ostatné tepelné zisky. Chladiaci systém na zabezpečí nasledovné prevádzkové parametre.
2131
2132 **Požadované parametre chladiaceho systému:**
2133
2134 |**Parameter**|**Hodnota**
2135 |(% colspan="2" %)**Chladiaci systém na IT sále zabezpečí nasledovné prevádzkové parametre (podľa ASHRAE 2016):**
2136 |Prevádzková teplota|18 – 27 ˚C
2137 |Prevádzková relatívna vlhkosť|5.5°C DP, 60% RH & 15°C DP
2138 |(% colspan="2" %)**Základné požiadavky na systém chladenia:**
2139 |Čistý citeľný chladiaci výkon systému|min. 70W (1x 70kW) a z toho min. 60kW pre IT
2140 |Redundancia|N+1
2141 |Celkový počet chladiacich jednotiek|2 ks (1+1)
2142 |Zvlhčovanie|Áno, minimálne 1 klimatizačná jednotka bude vybavená ultrazvukovým zvlhčovačom
2143 |**Typ a účinnosť chladenia a PUE:**|
2144 |Typ chladenia|Priama expanzia (DX)
2145 |Technológia voľného chladenia – „freecooling“ z dôvodu šetrenia elektrickej energie pri prevádzke|Áno
2146 |Parciálne PUE pri chladení|Je požadované na úrovni min. 1,2 (IT+UPS)
2147
2148 //Tabuľka 17 Parametre chladiaceho systému//
2149
2150 Súčasťou je aj inštalácia, oživenie a uvedenie do prevádzky vonkajších a vnútorných klimatizačných jednotiek vrátane príslušenstva a súvisiacich rozvodov a VZT.
2151
2152 Súčasťou VZT je:
2153
2154 * VZT pre klimatizácie  – technológia „freecooling“ a
2155 * VZT pre prívod čerstvého vzduchu a odvetranie po hasení.
2156
2157 Detaily chladiaceho systému budú riešené v realizačnom projekte.
2158
2159
2160 == 4.4.3.9 Elektrické rozvody ==
2161
2162 Elektroinštalácia dátového centra bude prevedená v súlade s požiadavkami Tier I Uptime Institute s možnosťou rozšírenia na Tier III.
2163
2164 Navrhovaná topologia dátového centra je v štandarde Tier I podľa Uptime Institute a možnosťou rozšírenia na Tier III a je uvedená na nasledovnom obrázku.
2165
2166 [[image:1741298750291-597.png]]
2167
2168 //Obrázok 20 Topológia elektrického napájania DC CVTI Ružomberok - klasifikácia Tier I podľa Uptime Institute//
2169
2170
2171 Dátové centrum bude pozostávať:
2172
2173 |**Parameter**|**Hodnota**
2174 |(% colspan="2" %)**Komponenty dátového centra:**
2175 |Rozvádzač RTNA a RTNB|Napájanie klimatizácií, UPS, prípojníc a RTNC
2176 |Rozvádzač RTNC|Napájanie bezpečnostných a požiarnych systémov, osvetlenia a ostatnej spotreby
2177 |Prípojnicový systém pre napájanie IT|Napájanie vetvy A – 2x PRIPOJNICA A a vetvy B – 2x PRIPOJNICA B
2178 |Distribučné jednotky PDU pre vetvu A a vetvu B|Napájanie IT v dátových rozvádzačoch
2179 |Záložné zdroje UPSA a UPSB|Zálohovanie vetvy A a Vetvy B pre IT
2180 |Motorgenerátor|Zálohovanie DC, vyhradený len pre DC
2181
2182 //Tabuľka 18 Popis elektrických komponentov dátového centra po rekonštrukcii//
2183
2184 == 4.4.3.9.1 Bezpečnostné systémy ==
2185
2186 Kamerový  systém  bude pozostávať z nasledujúcich komponentov.
2187
2188 |**Parameter**|**Hodnota**
2189 |(% colspan="2" %)**Konfigurácia systému:**
2190 |Sieťový videorekordér|1 ks
2191 |Vnútorná kamera|6 ks
2192 |Vonkajšia kamera|2 ks
2193
2194 //Tabuľka 19 Popis kamerového systému//
2195
2196 |(% colspan="2" %)**Parametre sieťového videorekordéra:**
2197 |Počet pripojených kamier|Až 8 IP kamier s rozlíšením do 8MP, so sieťovými portami s POE
2198 |Formáty videa|H.265+/H.265/H.264/H-264+~/~/MPEG4
2199 |HDD|6TB, Surveillance HDD, IntelliPower RPM, SATA 6 Gb/s, 64MB
2200 |Sieťové rozhranie|1 x 10/100/1000 Mbps,
2201 |HDMI rozhranie|1x HDMI s rozlíšením až do 4K (3840x2160)
2202 |VGA rozhranie|1x
2203 |(% colspan="2" %)**Spoločné parametre kamier:**
2204 |1/3" progresívne skenovanie CMOS|Áno
2205 |Rozlíšenie|rozlíšenie min. 2688 ×1520@30fps
2206 |Šošovky|varifokálne  šošovky s 2,8 až 12 mm, nastavenie 3 osí
2207 |Formát videa|H.265+, H.265, H.264+, H.264, 120dB WDR
2208 |Napájanie|Cez POE
2209 |(% colspan="2" %)**Vnútorná kamera:**
2210 |Ohnisková vzdialenosť|2,8, 4, 6 mm
2211 |Krytie a odolnosť|IP66, IK10
2212 |IR podsvietenie|Až do 10 m
2213 |(% colspan="2" %)**Vnútorná kamera:**
2214 |Ohnisková vzdialenosť|2,8 - 12 mm
2215 |Krytie a odolnosť|IP67, IK10
2216 |IR podsvietenie|Až do 30 m
2217
2218 //Tabuľka 20 Požadovaná konfigurácia PTV//
2219
2220 Riešenie bude pozostávať z dodávky, inštalácie, oživenia a uvedenia do prevádzky technológie PTV.
2221
2222 Detaily budú riešené v realizačnom projekte.
2223
2224
2225 Požiarny systém bude pozostávať z nasledujúcich komponentov:
2226
2227 Skorá detekcia požiaru bude typu VESDA a bude pozostávať z:
2228
2229 * riadiaca  a vyhodnocovacia jednotka,
2230 * napájací zdroj s batériami,
2231 * nasávacie potrubie.
2232
2233 Systém bude použitý pre oznámenie detekcie dymu do monitoringu alebo ako snímač SHZ v rámci viac hlásičovej závislosti. Skorá detekcia požiaru je v prevedení triedy A (EN54-20).
2234
2235 Detekčné pásmo je nasledovné:
2236
2237 * výstraha 1 a výstraha 2: 0,025 – 2,00% obs/m,
2238 * požiar 1 a požiar 2: 0,025 – 20,00% obs/m.
2239
2240 Dátové centrum bude pozostávať z dvoch hasebných úsekov. Stabilné hasiace zariadenie (SHZ) bude umiestnené v priestoroch dátového centra, hasiace médium bude na báze plynu NOVEC 1230.
2241
2242 **Základné parametre SHZ:**
2243
2244 |**Parameter**|**Hodnota**
2245 |(% colspan="2" %)**Strojno-technologická časť:**
2246 |Hasiaca latka a uskladnenie|Zásobníky s plynom NOVEC 1230
2247 |Tlak hasiacej látky|24,8 až 42 bar, 20°C (upresnené v realizačnom projekte)
2248 |Koncentrácia hasiacej látky|5,6%  (upresnené v realizačnom projekte)
2249 |Príslušenstvo|Minimálne tlakové spínače a automatický spúšťač
2250 |(% colspan="2" %)**Detekčný a riadiaci systém:**
2251 |Riadiaca jednotka|Ústredňa SHZ
2252 |Samočinné bodové opticko-dymové hlásiče|Áno, 2 hlásičov závislosť
2253 |Opticko-vizuálna signalizácia|Pri dverách
2254 |Skorá detekcia požiaru typu VESDA|Samostatný systém pripojený ako hlásič
2255
2256 //Tabuľka 21 Požadované základné parametre SHZ//
2257
2258
2259 Súčasťou je dodávka, inštalácia, oživenie a uvedenie stabilného hasiaceho zariadenia (SHZ) vrátane príslušenstva.
2260
2261 Detaily budú riešené v realizačnom projekte.
2262
2263 == 4.4.3.9.2 Monitoring a detekcia zaplavenia ==
2264
2265 Monitorovací systém bude zabezpečovať zber údajov z non IT systémov dátového centra, ktoré bude cez LAN a protokoly SNMP a MODBUS TCP IP poskytovať do:
2266
2267 * monitorovací systém dátového centra,
2268 * nadradený monitorovací systém zákazníka (nie je súčasťou dodávky),
2269
2270 a bude pozostávať z nasledovných častí:
2271
2272 * komunikačné rozhrania (súčasťou monitorovaných zariadení), komunikačné prevodníky a kabeláž,
2273 * snímače teploty a vlhkosti,
2274 * technológia detekcie zaplavenia (DZ),
2275 * sieťová infraštruktúra (2 x priemyselný manažovateľný prepínač, min. 8 portov POE+ 1Gbit)
2276 * server SCADA (nainštalovaný na VM obstarávateľa) s nainštalovaným a nakonfigurovaným softvérom pre monitoring.
2277
2278 Detekcia zaplavenia bude okrem monitoringu zabezpečovať aj uzatváranie solenoidného ventilu na prívode vody do dátového centra pre zvlhčovanie.
2279
2280 Súčasnou riešenia je inštalácia technológie monitorovacieho systému vrátane SCADA servera, komunikačných rozhraní a snímačov a súvisiace softvérové práce.
2281
2282 Detaily budú riešené v realizačnom projekte.
2283
2284
2285 |**Parameter**|**Hodnota**
2286 |(% colspan="2" %)**Konfigurácia systému:**
2287 |Server s nainštalovaným softvérom SCADA (inštalácia do VM obstarávateľa)|1 kpl
2288 |Snímač teploty a vlhkosti|6 ks
2289 |Bodový detektor zaplavenia|4 ks
2290 |Káblový detektor zaplavenia|2 ks
2291 |Priemyselný manažovateľný prepínač, min. 8 portov POE+ 1Gbit|2 ks
2292 |Ostatné snímače, komunikačné rozhrania,  montážny, inštalačný a technologický materiál súvisiaci s upgrade a rozšírením monitorovacieho systému|1 kpl
2293
2294 //Tabuľka 22 Požadovaná konfigurácia monitorovacieho systému a detekcie zaplavenia//
2295
2296 == ​​​​​​​​​​​​​​4.4.4 Dátové rozvádzače a štruktúrovaná kabeláž ==
2297
2298 == 4.4.4.1 Dátové rozvádzače ==
2299
2300 Dátové rozvádzače (racky) budú mať nasledovnú konfiguráciu:
2301
2302 |**Parameter**|**Hodnota**
2303 |(% colspan="2" %)**Dátové rozvádzače:**
2304 |Dátový rozvádzač 19“|10 ks
2305 |(% colspan="2" %)**Spoločné parametre dátových rozvádzačov:**
2306 |Hĺbka x šírka|1200 mm x 800 mm
2307 |Počet U v racku|47
2308 |Zaťažiteľnosť|Min. 1200kg
2309 |Perforácia|83%
2310 |Dvere|Delené dvere spredu a zozadu
2311 |Uzamykanie|Bezpečné uzamykanie cylindrickým zámkom s jedinečným kľúčom pre kontrolu prístupu
2312 |(% colspan="2" %)**Referenčné príslušenstvo pre jeden dátový rozvádzač (Príslušenstvo bude prispôsobené dodanému IT):**
2313 |47U vertikálny káblový manažment (hrebeň) Ľ a P|Len pre dátové rozvádzače šírky 800mm
2314 |19" 1U horizontálny káblový organizér|Hĺbka min 10 cm
2315 |predná tesniaca lišta Ľ a P|Áno, s utesnenými prechodmi pre dátovú kabeláž
2316 |47U vertikálny rošt bočný na uchytenie káblov|šírka min 20 cm, len pre dátové rozvádzače šírky 800mm
2317 |1U zaslepovací panel|10 ks
2318 |Klietkové matice|Klietkové matice - 50ks
2319 |Držiak káblových rezerv|Len pre racky, kde bude ukončená LAN
2320
2321 //Tabuľka 23 Konfigurácia dátových rozvádzačov//
2322
2323 = =
2324
2325 == 4.4.4.2 Štruktúrovaná kabeláž ==
2326
2327 Žľabový systém pre štruktúrovanú kabeláž pre IT bude mať nasledovnú konfiguráciu:
2328
2329 |**Parameter**|**Hodnota**
2330 |(% colspan="2" %)**Konfigurácia žľabového systému:**
2331 |Optická kabeláž|Plastový žľab s výustkami primárne určený pre optickú kabeláž
2332 |Metalická kabeláž|Drôtený pozinkovaný žľab
2333 |Dátovú kabeláž non IT systémov|Drôtený pozinkovaný žľab
2334
2335 //Tabuľka 24 Konfigurácia žľabov pre optickú a metalickú kabeláž//
2336
2337
2338 Štruktúrovaná kabeláž medzi dátovými rozvádzačmi (rackami) bude realizovaná pomocou trunkovej kabeláže:
2339
2340 |**Parameter**|**Hodnota**
2341 |(% colspan="2" %)**Konfigurácia optickej kabeláže:**
2342 |Počet portov / trunkov na rack|12 portov / 2 trunky
2343 |Rezerva|20 portov / 10 trunkov na celé DC
2344 |Trieda|OM4
2345 |(% colspan="2" %)**Konfigurácia metalickej kabeláže:**
2346 |Počet portov / trunkov na rack|12 portov / 2 trunky
2347 |Trieda|CAT6A
2348
2349 //Tabuľka 25 Konfigurácia trunkovej štruktúrovanej kabeláže//
2350
2351 == 4.4.5 Rozsah dokumentácie k vykonaným inštalačným rekonštrukčným a stavebným prácam ==
2352
2353 //Obstarávateľ požaduje od dodávateľa dokumentáciu v nasledovnom rozsahu~://
2354
2355 //- dokumentácia pre stavebné povolenie pre motorgenerátor,//
2356
2357 //- realizačná projektová dokumentácia pre technológie DC,//
2358
2359 //- plán vykonania školení, kontrol a skúšok,//
2360
2361 //- plán BOZP a vypracovanie bezpečného pracovného postupu a posúdenie rizík v zmysle zákona NR SR č. 124/2006 Z.z.,//
2362
2363 //- dokumentácia skutočného vyhotovenia (DSV),//
2364
2365 //- sprievodná technická dokumentácia (STD), vrátane vyhlásenie o zodpovednosti projektanta v zmysle STN 33 2000-6:2018 článok 6.4.4.4 a dokumentácie požadovanej vyhláškou MPSVaR SR č. 508/2009,//
2366
2367 //- aktualizácia požiarneho projektu budovy v ktorom je DC umiestnené,//
2368
2369 //- aktualizácia súvisiacej časti projektovej dokumentácie budovy a DC.//
2370
2371
2372 == 4.5 Návrh technologickej architektúry Dátové centrum Žilina ==
2373
2374 Plnením diela bude realizácia dodávok a prác rekonštrukcie dátové centrum (ďalej DC) CVTI v Žiline. Výsledkom rekonštrukcie bude dátové centrum, ktoré bude spĺňať nasledovné parametre:
2375
2376 |**Parameter**|**Hodnota**
2377 |(% colspan="2" %)**Odhad voľných rackových pozícií pre šírky rackov 60/80cm:**
2378 |Aktuálne voľná plocha|cca 18 rackov š 60 cm/ 14 rackov š 80cm
2379 |Plocha uvoľnená konsolidáciou|cca 10 rackov š 60 cm / 8 rackov š 80 cm
2380 |Spolu|cca 28 rackov š 60 cm / 22 rackov š 80 cm
2381 |(% colspan="2" %)**Kapacita chladenia a elektrického napájania:**
2382 |Celkový možný príkon IT|200 kW
2383 |Aktuálny príkon IT|80 kW
2384 |Aktuálna výkonová rezerva pre ďalší rozvoj|120 kW
2385 |(% colspan="2" %)**Podporné technológie:**
2386 |Elektrický zabezpečovací systém – EZS (PSN)|Áno
2387 |Systém kontroly vstupu – SKV|Áno
2388 |Kamerový systém – PTV|Áno
2389 |Monitoring|Áno
2390 |Stabilné hasiace zariadenie – SHZ|Áno, výmena za ekologické v elektrorozvodni a miestnosti UPS
2391 |(% colspan="2" %)**Klasifikácia a redundancie:**
2392 |Klasifikácia podľa Uptime Institute|Tier II, servis trás si môže vyžiadať odstavenie IT prevádzky
2393 |Redundancia UPS|2N
2394 |Redundancia motorgenerátora - MG|N+1
2395 |Chladenie|
2396 |Elektrické rozvody|1 vetva pred UPS a 2 nezávislé vetvy za UPS
2397
2398 //Tabuľka 26 Požadované parametre dátového centra po rekonštrukcii//
2399
2400 V súvislosti s rozšírením a výmenou non IT bude prevedená upgrade existujúceho monitorovacieho systému a rozšírenie monitoringu o nové zariadenia.
2401
2402 Súčasnou riešenia je inštalácia technológie monitorovacieho systému vrátane SCADA servera, komunikačných rozhraní a snímačov a súvisiace softvérové práce.
2403
2404 __Predmetom projektu je dodávka v rozsahu nasledovných zariadení:__
2405
2406 - vonkajšie a vnútorné klimatizačné jednotky vrátane príslušenstva,
2407
2408 - zdroje neprerušovaného napájania UPS1 a UPS2,
2409
2410 - motorgenerátor 2 a rozvádzač RDA2,
2411
2412 - stabilné hasiace zariadenie (SHZ) vrátane príslušenstva,
2413
2414 - technológia monitorovacieho systému vrátane SCADA servera (inštalácia do VM obstarávateľa), komunikačných rozhraní a snímačov,
2415
2416 - súvisiaci montážny, inštalačný a technologický materiál:
2417
2418 - súvisiaci stavebný materiál.
2419
2420 __Predmetom projektu je rozsah nasledovných demontážnych prác:__
2421
2422 - demontáž existujúcich klimatizácií a nepotrebných rozvodov,
2423
2424 - demontáž existujúcich UPS a nepotrebných rozvodov.
2425
2426 __Predmetom projektu je rozsah nasledovných montážnych prác:__
2427
2428 - inštalácia, oživenie a uvedenie do prevádzky zdrojov neprerušovaného napájania UPS1 a UPS2 vrátane príslušenstva, úprave existujúcich batérií a súvisiacich elektrických rozvodov,
2429
2430 - úprava rozvádzača R-UPS+RCH a doplnenie elektrických rozvodov súvisiacich s doplnením 2 vetvy elektrického napájania pre UPS
2431
2432 - inštalácia, oživenie a uvedenie do prevádzky druhého motorgenerátora 2, rozvádzača RDA2 vrátane príslušenstva a súvisiacich elektrických rozvodov,
2433
2434 - inštalácia, oživenie a uvedenie do prevádzky vonkajších a vnútorných klimatizačných jednotiek vrátane príslušenstva a súvisiacich rozvodov a VZT,
2435
2436 - realizácia oddelenia studených a teplých uličiek,
2437
2438 - inštalácia, oživenie a uvedenie stabilného hasiaceho zariadenia (SHZ) vrátane príslušenstva,
2439
2440 - Inštalácia technológie monitorovacieho systému vrátane SCADA servera (inštalácia do VM obstarávateľa), komunikačných rozhraní, snímačov a súvisiacich rozvodov.
2441
2442 __Predmetom projektu je rozsah nasledovných stavebných prác:__
2443
2444 - stavebné práce súvisiace s výmenou klimatizačných jednotiek,
2445
2446 - stavebné práce súvisiace s doplnením druhého motorgenerátora.
2447
2448 == 4.5.1 Doplnenie druhého motorgenerátora ==
2449
2450 Súčasťou riešenia je:
2451
2452 - dodávka nového motorgenerátora a rozvádzača RDA2.
2453
2454 - inštalácia, oživenie a uvedenie do prevádzky druhého motorgenerátora 2, rozvádzača RDA2 vrátane príslušenstva a súvisiacich elektrických rozvodov.
2455
2456 **Požadované základné parametre motorgenerátora:**
2457
2458 |**Parameter**|**Hodnota**
2459 |(% colspan="2" %)**Základné parametre:**
2460 |Nominálny výkon podľa STN ISO 8528|min.500 kVA / 400 kW
2461 |Záložný výkon STN ISO 8528|min. 550 kVA / 440 kW
2462 |Nominálny prúd|758 A
2463 |Otáčky|1500 min-1
2464 |Istič motorgenerátora|In = 800A, Ir nastaviteľný
2465 |(% colspan="2" %)**Parametre motora:**
2466 |Nominálny výkon|448 kW
2467 |Záložný výkon|494 kW
2468 |Nasávanie|preplňovaný s medzichladením
2469 |Regulátor otáčok|elektronický
2470 |Počet valcov - usporiadanie|8V
2471 |Zdvihový objem|14,62 dm3
2472 |Množstvo vzduchu na sanie|30,8 m3/min
2473 |Množstvo vzduchu na chladenie|600 m3/min
2474 |Maximálny odpor na saní|6 kPa
2475 |Teplo odvedené chladením|308 kW
2476 |Teplo vysálané|67 kW
2477 |Množstvo výfukových plynov|90 m3/min
2478 |Maximálny odpor vo výfuku|5,9 kPa
2479 |Maximálna teplota výfukových plynov|536 °C
2480 |Trieda vyhotovenia|G3
2481 |Stredný efektívny tlak motora|2,53 MPa
2482 |Merná spotreba paliva (mech.)|TBD
2483 |Hodinová spotreba paliva 100 %|115 l
2484 |Informatívna hodinová spotreba paliva 75 %|83 l
2485 |Informatívna hodinová spotreba paliva 50 %|55 l
2486 |Informatívna hodinová spotreba paliva 25 %|30 l
2487 |Nádrž|2000 l
2488 |Objem oleja v motore|22 l
2489 |Objem chladiacej kvapaliny v motore|80 l
2490 |Ovládacie napätie|24 V
2491 |Batérie|2x170 Ah
2492 |**Parametre generátora:**|
2493 |Nominálne napätie a frekvencia|400V 3L+N+PE / 50 Hz
2494 |Spojenie s motorom|SAE 1 / 14
2495 |Regulácia napätia|elektronická
2496 |Presnosť regulácie napätia|1,0 %
2497 |(% colspan="2" %)**Parametre ISO kontajnera:**
2498 |Typ ISO kontajnera|20'
2499 |Požiarna odolnosť|Nie je vyžadovaná
2500 |Dĺžka|6058 mm
2501 |Šírka|2438 mm
2502 |Výška|2591 mm
2503 |Hmotnosť vrátane motorgenerátora, rozvádzača a príslušenstva|Max. 8 500 kg (bez náplní)
2504
2505 == 4.5.2 Chladiaci systém ==
2506
2507 Na chladenie IT je požadovaný systém, ktorý bude dimenzovaný, tak, aby uchladil tepelnú záťaž IT a aj ostatné tepelné zisky. Chladiaci systém na zabezpečí nasledovné prevádzkové parametre.
2508
2509 **Požadované parametre chladiaceho systému:**
2510
2511 |**Parameter**|**Hodnota**
2512 |(% colspan="2" %)**Chladiaci systém na IT sále zabezpečí nasledovné prevádzkové parametre (podľa ASHRAE 2016):**
2513 |Prevádzková teplota|18 – 27 ˚C
2514 |Prevádzková relatívna vlhkosť|5.5°C DP, 60% RH & 15°C DP
2515 |(% colspan="2" %)**Základné požiadavky na systém chladenia:**
2516 |Čistý citeľný chladiaci výkon systému|min. 220kW (2x 110kW)
2517 |Redundancia|N+1
2518 |Celkový počet chladiacich jednotiek|3 ks (2+1)
2519 |Zvlhčovanie|Áno, minimálne 1 klimatizačná jednotka bude vybavená ultrazvukovým zvlhčovačom
2520 |**Typ a účinnosť chladenia a PUE:**|
2521 |Typ chladenia|Priama expanzia (DX)
2522 |Technológia voľného chladenia – „freecooling“ z dôvodu šetrenia elektrickej energie pri prevádzke|Áno
2523 |Parciálne PUE pri chladení|Je požadované na úrovni min. 1,2
2524
2525 //Tabuľka 28 Parametre chladiaceho systému//
2526
2527 **Požadované parametre klimatizačných jednotiek (1 ks):**
2528
2529 |**Parameter**|**Hodnota**
2530 |(% colspan="2" %)**Čistý citeľný chladiaci výkon min. 110kW pri (potvrdené selekčným programom výrobcu):**
2531 |Čistý citeľný chladiaci výkon|min. 110kW
2532 |Vonkajšia teplota – maximálna|38 ˚C
2533 |Vonkajšia teplota – minimálna|-20 ˚C
2534 |Vyfukovaná teplota|20°C
2535 |Teplota na nasávaní|30°C
2536 |Vyfukovaná vnútorná vlhkosť|max. 55% RH
2537 |Tlaková strata:|100Pa
2538 |Nadmorská výška|358m
2539 |Kondenzačná teplota|<50°C
2540
2541 //Tabuľka 29 //Požadované parametre klimatizačných jednotiek
2542
2543 **Požadované vybavenie klimatizačných jednotiek:**
2544
2545 |**Parameter**|**Hodnota**
2546 |(% colspan="2" %)**Vnútorná klimatizačná jednotka:**
2547 |Ovládací panel|Digitálny ovládací panel
2548 |Monitoring|Komunikačná karta MODBUS TCP a SNMP
2549 |Prevedenie|Voľne stojaca sálová klimatizačná jednotka schopná pracovať v režime 24x7
2550 |Počet chladiacich okruhov|2 chladiace okruhy s kompresorom typu Inverter s plynulou reguláciou výkonu (minimálne 1 okruh)
2551 |Ventilátor|EC ventilátor s plynulou reg. otáčok
2552 |Filter|EU4
2553 |Distribúcia vzduchu|Nasávanie z hora a výfuk zdola do zdvojenej podlahy
2554 |(% colspan="2" %)**Vonkajšia klimatizačná jednotka (kondenzátor):**
2555 |Vybavenie|Tlakový snímač a regulátor, guľové ventily
2556 |Ventilátor|EC ventilátory s plynulou reguláciou otáčok
2557 |(% colspan="2" %)**Riadenie a regulácia:**
2558 |Presnosť regulácie teploty|+/-1°C,
2559 |Presnosť regulácie relatívnej vlhkosti|+/-5% (len jednotky so zvlhčovaním)
2560 |Regulácia podľa teploty a relatívnej vlhkosti|Na nasávaní a podľa teploty v studenej uličke
2561 |Komunikácia medzi vnútornými jednotkami|Jednotky musia navzájom spolupracovať cez komunikačné rozhranie
2562 |Riadenie a komunikácia vnútornej a vonkajšej jednotky|Jednotky musia navzájom spolupracovať cez komunikačné rozhranie
2563 |Možnosti spolupráce pri prevádzke N+1 (N aktívnych a 1 záložná jednotka):|Záložná jednotka sa nepripojí pri potrebe vyššieho chladiaceho výkonu alebo v prípade potreby regulácie vlhkosti alebo záložná jednotka sa pripojí pri potrebe vyššieho chladiaceho výkonu alebo v prípade potreby regulácie vlhkosti („kaskádový režim“)
2564 |Zabezpečenie okamžitého automatického záskoku pri poruche jednotky|Áno
2565 |Autonómnej prevádzky všetkých jednotiek pri strate vzájomnej komunikácie|Áno
2566 |(% colspan="2" %)**Elektrické napájanie:**
2567 |Napájanie vonkajšej jednotky|Z vnútornej jednotky
2568 |Nominálne napätie|400V 3L+N+PE
2569 |Možnosť SOF štartu|Áno, možnosť postupného nábehu príkonu
2570 |Príkon|Príkon klimatizačných jednotiek spolu zo zvlhčovaním maximálne 150kW (IT sála + UPS)
2571
2572 //Tabuľka 30 //Požadované vybavenie klimatizačných jednotiek
2573
2574 Pri chladení musí byť dodržaný princíp oddelenej studenej a teplej uličky. Vchod do oddelenej uličky bude zabezpečený dverami. Riešenie pozostáva:
2575
2576 - prekrytie studených uličiek,
2577
2578 - osadenie dverí na začiatok a koniec studenej uličky.
2579
2580 Riešenie bude zrealizované systémom pre oddelenie teplých a studených uličiek.
2581
2582 == 4.5.3 Záložné zdroje UPS ==
2583
2584 Na napájanie IT je požadovaný modulárny UPS systém o výkone min. 240kW/240kVA s redundanciou 2N.
2585
2586 **Požadované základné parametre systému UPS:**
2587
2588 |**Parameter**|**Hodnota**
2589 |(% colspan="2" %)**Základné požiadavky na systém UPS:**
2590 |Výkon systému|240kVA / 240kW
2591 |Doba zálohy|(((
2592 Min. 10 minút pri 200kW pri poruche jednej UPS
2593
2594 Min. 20 minút pri 200kW pri funkčnosti obidvoch UPS
2595 )))
2596 |Redundancia:|2N, 2x1 (2ks)
2597 |(% colspan="2" %)**Batérie:**
2598 |Typ|Budú použité pôvodné batérie
2599
2600 //Tabuľka 31 Požadované parametre UPS systému//
2601
2602 **Požadované základné parametre platné pre 1 ks UPS:**
2603
2604 |**Parameter**|**Hodnota**
2605 |(% colspan="2" %)**Typ a prevedenie:**
2606 |Prevedenie podľa IEC / EN 62040-3|Online s dvojitou konverziou - VFI-SS-111
2607 |Modulárny koncept UPS|Výmena modulov pri spustenej UPS (funkcia hotswap), obstarávateľ plánuje zakúpiť základné moduly UPS (obtok, výkonový modul, displej, komunikačná karta)
2608 |Počet výkonových modulov|Min. 3 ks
2609 |Redundancia|Bez redundancie výkonových a batériových modulov (n+0) pri nominálnom požadovanom výkone a dobe zálohovania, resp. pri kroku rozšírenia
2610 |Obtok|Vstavaný manuálny a elektronický obtok
2611 |Monitoring|Webové rozhranie, komunikačné protokoly SNMP a MODBUS TCP
2612 |(% colspan="2" %)**Ekonomický mód s vysokou účinnosťou prevádzky v režime:**
2613 |VFD podľa normy STN EN 62040-3|Áno
2614 |VI podľa normy STN EN 62040-3:|Kompenzácia účinníka a vyšších harmonických,
2615 prepnutie z VI do VFI módu class 1,
2616 max. čas prepnutia z VI do VFI módu 1 ms
2617
2618 //Tabuľka 32 Požadované parametre platné pre 1 ks UPS//
2619
2620 **Požadovaná účinnosť prevádzky UPS:**
2621
2622 |**Zaťaženie UPS**|**VFI mód (dvojitá konverzia)**|**VI ekonomický mód ***|**VFD ekonomický mód**
2623 |**10%**|> 95,0%|> 96,5%|> 99,0%
2624 |**20%**|> 96,0%|> 97,0%|> 99,0%
2625 |**30%**|> 96,5%|> 98,0%|> 99,0%
2626 |**40%**|> 96,5%|> 98,5%|> 99,0%
2627
2628 ~* s kompenzáciou účinníka a vyšších harmonických
2629
2630 //Tabuľka 33 Požadovaná účinnosť UPS//
2631
2632 Súčasťou riešenia je:
2633
2634 - dodávka nových UPS vrátane príslušenstva,
2635
2636 - inštalácia, oživenie a uvedenie do prevádzky zdrojov neprerušovaného napájania UPS1 a UPS2 vrátane príslušenstva, úpravy existujúcich batérií a súvisiacich elektrických rozvodov.
2637
2638 == 4.5.4 Elektrické rozvody ==
2639
2640 Na nasledovnom obrázku je zobrazená topológia, ktorá zvýši dostupnosť dátového centra na úroveň Tier II podľa Uptime Institute.
2641
2642 [[image:I-03_PRISTUP_k_PROJEKTU_DCVaV2_2.2_8200351e6951ba90.png||height="429" width="529"]]
2643
2644 Obrázok 22 Topológia DC
2645
2646 **Popis komponentov elektrorozvodov dátového centra ZA:**
2647
2648 |**Parameter**|**Hodnota**
2649 |(% colspan="2" %)**Komponenty dátového centra:**
2650 |Rozvádzač R-UPS+RCH|Hlavný rozvádzač dátového centra
2651 |Rozvádzač RCH|Rozvádzač napájajúci klimatizácie v DC
2652 |Rozvádzač RDA|Pôvodný rozvádzač RDA – vstup z trafostanice a RDA2
2653 |Rozvádzač RDA2|Nový rozvádzač pre DA1 a DA2
2654 |Rozvádzač R-UPS1|Pôvodný rozvádzač R-UPS1 zálohovaný UPS1
2655 |Rozvádzač R-UPS2|Pôvodný rozvádzač R-UPS2 zálohovaný UPS2
2656 |Záložný zdroj UPS1|UPS zálohujúca vetvu 1 pre napájanie IT
2657 |Záložný zdroj UPS1|UPS zálohujúca vetvu 2 pre napájanie IT
2658 |Motorgenerátor 1|Existujúci motorgenerátor
2659 |Motorgenerátor 2|Nový motorgenerátor
2660
2661 //Tabuľka 34 Popis elektrických komponentov dátového centra po rekonštrukcii//
2662
2663 Riešenie pozostáva z:
2664
2665 - výmena záložných zdrojov UPS,
2666
2667 - doplnenie 2. vetvy elektrického napájania IT za UPS, doplnenie druhého motorgenerátora a súvisiace stavebné práce
2668
2669 == ​​​​​​​4.6 Využívanie služieb z katalógu služieb vládneho cloudu ==
2670
2671 Kapitola je vzhľadom na rozsah a charakter projektu nerelevantná. Na základe MCA nie je v rozsahu projektu plánované využitie služieb z katalógu služieb vládneho cloudu.
2672
2673 == ​​​​​​​4.7 Bezpečnostná architektúra ==
2674
2675 Základnými východiskami pre rozvíjané riešenie bezpečnosti IS sú rovnako ako v súčasnom stave právne predpisy ako zákon č. 18/2018 Z.z. o ochrane osobných údajov, zákon č. 95/2019 Z.z. o informačných technológiách vo verejnej správe, zákon č. 69/2018 Z.z. o kybernetickej bezpečnosti a ďalej ISO/IES 27000, tiež ISO 9001, ISO 14000, ISO 20001, Common Criteria a OWASP Guides a dodatočných požiadaviek prevádzkovateľa systému.
2676
2677 Riešenie bude v oblasti bezpečnosti a ochrany dát aplikovať relevantné centrálne nastavené bezpečnostné politiky a pravidlá. Prepojenie datacentier bude realizované prostredníctvom štandardizovanej slovenskej vysokorýchlostnej siete pre vedu, výskum a vzdelávanie SANET.  Na technologickej úrovni budú implementované systémy v čo najvyššej možnej miere využívať komponenty, platformy a technológie vládneho cloudu v nasledujúcich oblastiach:
2678
2679 • Bezpečnosť aplikácií s cieľom zabezpečiť dôvernosť, integritu, autentickosť a dostupnosť dát vytváraných, spracovávaných, uchovávaných alebo prenášaných prostredníctvom riešenia, a to v súlade so štandardom ISO/IEC 15408.
2680
2681 • Bezpečnosť platformy a bezpečnosť dátových úložísk v cloudovom prostredí, v rámci ktorej sa definujú aktualizácie a udržiavanie štandardov pre jednotlivé operačné a databázové systémy, riadenie servisných a bezpečnostných záplat, riadenie zraniteľností a prístupov k virtualizačnej platforme, logovanie prístupov a zmien pre audit, ochrana pred škodlivým kódom.
2682
2683 • Bezpečnosť sietí, kde sa nastaví monitoring sieťových prístupov, DNS bezpečnosť, bezpečnosť vzdialenej práce a práce externistov, emailových sieťových brán, dôveryhodných sieťových a internetových spojení.
2684
2685 • Riadenie prístupov a autentifikačný a autorizačný koncept bude využívať centrálny komponent pre správu identít a prístupov.
2686
2687 • Riadenie kontinuity prevádzky bude budované na využití druhého DC vládneho cloudu, replikácie dát a virtuálnych serverov budú v kompetencií prevádzky cloudu.
2688
2689 • Validácia vstupných a výstupných dát – vzhľadom na zvýšené toky dát z externého prostredia bude potrebné venovať zvýšenú pozornosť validáciám štruktúr a povoleného obsahu dát pred ich spracovaním a importom do konsolidovanej databázy. Výstupné dáta bude potrebné špecificky kontrolovať a chrániť pred zverejnením obchodne citlivých a osobných údajov.
2690
2691 • Riadenie prostredí pre vývoj, migrácie dát a testovanie – pre štandardný prístup implementácie a testovania zmien a datasetov pred ich nasadením do produkčného prostredia.
2692
2693 Všetky rozhrania si budú vyžadovať pripojenie pomocou SSL. Zabezpečený bude monitoring sieťových prístupov, bezpečnosti údajov na diskových poliach, logovanie prístupov a zmien, ako aj služba poskytovania bezpečnej prístupovej siete. V rámci samotného IS budú využívané analytické nástroje pre monitorovanie a vyhodnocovanie bezpečnosti. V rámci IKT vybavenia bude zabezpečené nástroje pre ochranu proti škodlivému softvéru. IKT vybavenie v rámci miest podpory bude využívať VPN prepojenie. Pred spustením IS do prevádzky budú realizované penetračné testy.
2694
2695 Povinnosťou bude preukázať súlad so zákonom č. 95/2019 zákona o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov. Pre úspešnú realizáciu projektu je potrebné zabezpečiť dodržanie pravidiel stanovených Vyhláškou č. 78/2020 (resp. jej novelizácii) Z. z. o štandardoch pre informačné technológie verejnej správy. Z hľadiska ochrany osobných údajov bude dátový manažment realizovaný v súlade so zákonom č. 18/2018 Z.z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov. Implementácia a prevádzka systému musí v oblasti bezpečnosti brať do úvahy aj Zákon 69/2018 Z. z. o kybernetickej bezpečnosti, v znení neskorších predpisov. Bude vypracovaný bezpečnostný projekt rešpektujúci tieto pravidlá.
2696
2697 Bezpečnostná architektúra budúceho stavu bude v súlade s dotknutými právnymi normami a zároveň s technickými normami, ktoré stanovujú úroveň potrebnej bezpečnosti IS, pre manipuláciu so samotnými dátami, alebo technické / technologické / personálne zabezpečenie samotnej výpočtovej techniky/HW vybavenia. Ide najmä o:
2698
2699 - zákon č. 95/2019 Z.z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov
2700
2701 - zákon č. 69/2018 Z.z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov
2702
2703 - zákon č. 45/2011 Z.z. o kritickej infraštruktúre
2704
2705 - vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 78/2020 Z. z. o štandardoch pre informačné technológie verejnej správy
2706
2707 - vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 179/2020 Z. z., ktorou sa ustanovuje spôsob kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy
2708
2709 - vyhláška Úradu na ochranu osobných údajov Slovenskej republiky č. 158/2018 Z. z. o postupe pri posudzovaní vplyvu na ochranu osobných údajov
2710
2711 - nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov)
2712
2713 - zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov.
2714
2715 - smernica Európskeho parlamentu a Rady (EÚ) (EÚ) 2022/2555 zo 14. decembra 2022 o opatreniach na zabezpečenie vysokej spoločnej úrovne kybernetickej bezpečnosti v Únii, ktorou sa mení nariadenie (EÚ) č. 910/2014 a smernica (EÚ) 2018/1972 a zrušuje smernica (EÚ) 2016/1148 (smernica NIS 2)
2716
2717 - zákon č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej aj „zákon o kybernetickej bezpečnosti“),
2718
2719 - vyhláška Národného bezpečnostného úradu č. 164/2018 Z. z., ktorou sa určujú identifikačné kritériá prevádzkovanej služby (kritériá základnej služby),
2720
2721 - vyhláška Národného bezpečnostného úradu č. 165/2018 Z. z., ktorou sa určujú identifikačné kritériá pre jednotlivé kategórie závažných kybernetických bezpečnostných incidentov a podrobnosti hlásenia kybernetických bezpečnostných incidentov,
2722
2723 - vyhláška Národného bezpečnostného úradu č. 264/2023 Z. z. ktorou sa mení a dopĺňa vyhláška Národného bezpečnostného úradu č. 362/2018 Z. z., ktorou sa ustanovuje obsah bezpečnostných opatrení, obsah a štruktúra bezpečnostnej dokumentácie a rozsah všeobecných bezpečnostných opatrení,
2724
2725 - vyhláška Národného bezpečnostného úradu č. 493/2022 Z. z. o audite kybernetickej bezpečnosti,
2726
2727 - zákon č. 301/2023 Z. z. ktorým sa mení a dopĺňa zákon č. 95/2019 Z. z. o informačných technológiách vo verejnej správe a o zmene a doplnení niektorých zákonov v znení neskorších predpisov a ktorým sa menia a dopĺňajú niektoré zákony,
2728
2729 - vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 78/2020 Z. z. o štandardoch pre informačné technológie verejnej správy,
2730
2731 - vyhláška Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu č. 179/2020, ktorou sa ustanovuje spôsob kategorizácie a obsah bezpečnostných opatrení informačných technológií verejnej správy,
2732
2733 - nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 z 27. apríla 2016 o ochrane fyzických osôb pri spracúvaní osobných údajov a o voľnom pohybe takýchto údajov, ktorým sa zrušuje smernica 95/46/ES (všeobecné nariadenie o ochrane údajov) – GDPR,
2734
2735 - zákon č. 18/2018 Z. z. o ochrane osobných údajov a o zmene a doplnení niektorých zákonov v znení neskorších predpisov,
2736
2737 - Metodika analýzy rizík kybernetickej bezpečnosti - Metodika analýzy rizík pre uplatnenie v procesoch riadenia rizika v zmysle požiadaviek zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti (NBÚ)
2738
2739 Z pohľadu bezpečnosti bude tiež vykonaná analýza súčasného stavu reálnej implementácie právnych noriem tykajúcich sa bezpečnosti bude realizované:
2740
2741 ~1. Vypracovanie alebo aktualizáciu bezpečnostného projektu
2742
2743 [[image:1740965254803-482.png]]
2744
2745 Obrázok 23 Rozšírené bezpečnostné a monitorovacie schopnosti
2746
2747 Rozšírené bezpečnostné a monitorovacie schopnosti:
2748
2749 WAF (Web Application Firewall):
2750
2751 * Chráni webové aplikácie pred útokmi, ako sú SQL injection, XSS či CSRF, a zabezpečuje ochranu pred DDoS útokmi blokovaním podozrivých žiadostí.
2752 * Monitoruje a filtruje prichádzajúcu prevádzku na webové aplikácie a automaticky reaguje na podozrivú aktivitu.
2753 * Umožňuje rýchle aktualizácie bezpečnostných pravidiel a ich prispôsobenie pre špecifické potreby, čím sa zvyšuje flexibilita a účinnosť ochrany.
2754
2755 Log Analyzer:
2756
2757 * Centrálne zhromažďuje logy zo systémov a aplikácií, umožňuje ich analýzu a rýchlu identifikáciu bezpečnostných incidentov a anomálií.
2758 * Poskytuje prehľad o výkone systémov a upozorňuje na potenciálne problémy v reálnom čase.
2759 * Generuje reporty, ktoré zjednodušujú analýzu historických dát a pomáhajú udržiavať súlad s legislatívou, ako sú GDPR a zákon o kybernetickej bezpečnosti.
2760
2761 Výhody kombinácie WAF a Log Analyzer:
2762
2763 * Zvýšená bezpečnosť: WAF poskytuje aktívnu ochranu pred útokmi, zatiaľ čo Log Analyzer rýchlo identifikuje incidenty a anomálie.
2764 * Efektívna správa a súlad s legislatívou: Centralizované monitorovanie a logovanie pomáhajú plniť legislatívne požiadavky a chrániť citlivé údaje.
2765 * Zlepšenie prevádzky: WAF zaisťuje neprerušovaný prístup k aplikáciám, zatiaľ čo Log Analyzer optimalizuje výkon systémov a zvyšuje efektivitu správy.
2766 * Táto kombinácia zabezpečuje komplexnú ochranu webových aplikácií a infraštruktúry, čím CVTI SR získa silné nástroje na monitorovanie a riešenie bezpečnostných výziev.
2767
2768 EDR klient:
2769
2770 * Pokročilá ochrana koncových zariadení pred kybernetickými hrozbami pomocou rozšírenej detekcie a reakcie. Spája viaceré bezpečnostné vrstvy, ako sú prevencia, detekcia a automatizovaná reakcia na incidenty, čím výrazne zvyšuje bezpečnostnú úroveň organizácie.
2771
2772 == 5. Závislosti na ostatné ISVS / projekty ==
2773
2774 V rámci iniciačnej fázy nie sú známe žiadne závislosti na ISVS/projektoch, ktoré by mali vplyv na KPI projektu.
2775
2776 == 6. Zdrojové kódy ==
2777
2778 Súčasťou dodávky budú aj zdrojové kódy k vytvorenému riešeniu, pokiaľ to nevylučujú licenčné podmienky tretích osôb vo vzťahu k štandardným Softvérovým produktom, s komentármi a technickým popisom, a to pre prevádzkové a testovacie verzie počítačových programov, a práva na ich zverejnenie v centrálnom repozitári zdrojových kódov podľa § 15 ods. 2 písm. d) Zákona o informačných technológiách vo verejnej správe a § 31 vyhlášky Úradu podpredsedu vlády Slovenskej republiky pre investície a informatizáciu o štandardoch pre informačné technológie verejnej správy č. 78/2020 Z. z., a iného predpisu, ktorý môže v budúcnosti vyhlášku č. 78/2020 Z. z. nahradiť alebo doplniť.
2779
2780 CVTI SR plánuje pri obstarávaní postupovať v zmysle vzoru Zmluvy o dielo. Zmluvnú úpravu predkladáme nasledujúcu:
2781
2782 ● Zhotoviteľ je povinný pri akceptácii Informačného systému odovzdať Objednávateľovi funkčné vývojové a produkčné prostredie, ktoré je súčasťou Informačného systému.
2783
2784 ● Zhotoviteľ je povinný pri akceptácii Informačného systému alebo jeho časti odovzdať Objednávateľovi Vytvorený zdrojový kód v jeho úplnej aktuálnej podobe, zapečatený, na neprepisovateľnom technickom nosiči dát s označením časti a verzie Informačného systému, ktorej sa týka. Za odovzdanie Vytvoreného zdrojového kódu Objednávateľovi sa na účely tejto Zmluvy o dielo rozumie odovzdanie technického nosiča dát Oprávnenej osobe Objednávateľa. O odovzdaní a prevzatí technického nosiča dát bude oboma Zmluvnými stranami spísaný a podpísaný preberací protokol.
2785
2786 ● Informačný systém (Dielo) v súlade s Technickou špecifikáciou obsahuje od zvyšku Diela oddeliteľný modul (časť) vytvorený Zhotoviteľom pri plnení tejto Zmluvy o dielo, ktorý je bez úpravy použiteľný aj tretími osobami, aj na iné alebo podobné účely, ako je účel vyplývajúci z tejto Zmluvy o dielo (ďalej ako „Modul"). A to najmä pre modul Karta občana. Vytvorený zdrojový kód Informačného systému (s výnimkou Modulu) vrátane jeho dokumentácie bude prístupný v režime podľa § 31 ods. 4 písm. b) Vyhlášky č. 78/2020 (s obmedzenou dostupnosťou pre orgán vedenia a orgány riadenia v zmysle Zákona o ITVS – vytvorený zdrojový kód je dostupný len pre orgán vedenia a orgány riadenia). Pre zamedzenie pochybností uvádzame, že sa jedná len o zdrojový kód ktorý Dodávateľ vytvoril, alebo pozmenil v súvislosti s realizáciou diela. Objednávateľ je oprávnený sprístupniť Vytvorený zdrojový kód okrem orgánov podľa predchádzajúcej vety aj tretím osobám, ale len na špecifický účel, na základe riadne uzatvorenej písomnej zmluvy o mlčanlivosti a ochrane dôverných informácií.
2787
2788 ● Ak je medzi zmluvnými stranami uzatvorená SLA zmluva, od prevzatia Informačného systému sa prístup k vytvorenému zdrojovému kódu vo vývojovom a produkčnom prostredí, vrátane nakladania s týmto zdrojovým kódom, začne riadiť podmienkami dohodnutými v SLA zmluve.
2789
2790 ● Vytvorený zdrojový kód musí byť v podobe, ktorá zaručuje možnosť overenia, že je kompletný a v správnej verzii, t. j. v takej, ktorá umožňuje kompiláciu, inštaláciu, spustenie a overenie funkcionality, a to vrátane kompletnej dokumentácie zdrojového kódu (napr. interfejsov a pod.) takejto Informačného systému alebo jeho časti. Zároveň odovzdaný Vytvorený zdrojový kód musí byť pokrytý testami (aspoň na 90%) a dosahovať rating kvality (statická analýza kódu) podľa CodeClimate/CodeQLa pod. (minimálne stupňa B).
2791
2792 ● Pre zamedzenie pochybností, povinnosti Zhotoviteľa týkajúce sa Vytvoreného zdrojového kódu platí i na akékoľvek opravy, zmeny, doplnenia, upgrade alebo update Vytvoreného zdrojového kódu a/alebo vyššie uvedenej dokumentácie, ku ktorým dôjde pri plnení tejto Zmluvy o dielo alebo v rámci záručných opráv. Vytvorené zdrojové kódy budú vytvorené vyexportovaním z produkčného prostredia a budú odovzdané Objednávateľovi na elektronickom médiu v zapečatenom obale. Zhotoviteľ je povinný umožniť Objednávateľovi pri odovzdávaní Vytvoreného zdrojového kódu, pred zapečatením obalu, skontrolovať v priestoroch Objednávateľa prítomnosť Vytvoreného zdrojového kódu na odovzdávanom elektronickom médiu.
2793
2794 ● Nebezpečenstvo poškodenia zdrojových kódov prechádza na Objednávateľa momentom prevzatia Informačného systému alebo jeho časti, pričom Objednávateľ sa zaväzuje uložiť zdrojové kódy takým spôsobom, aby zamedzil akémukoľvek neoprávnenému prístupu tretej osoby. Momentom platnosti SLA zmluvy umožní Objednávateľ poskytovateľovi, za predpokladu, že to je nevyhnutné, prístup k Vytvorenému zdrojovému kódu výlučne na účely plnenia povinností z uzatvorenej SLA zmluvy.
2795
2796 ● V čo najvyššej možnej miere zabezpečiť, aby jednotlivé IS/moduly boli vyvinuté formou open source (EUPL licenčný model)
2797
2798
2799 Ďalej uvádzame postupy, v zmysle ktorých bude narábané so zdrojovým kódom.
2800
2801 ● Centrálny repozitár zdrojových kódov: https:~/~/www.zakonypreludi.sk/zz/2020-78/znenie-20200501#p31+
2802
2803 ● Overenie zdrojového kódu s cieľom jeho prepoužitia: https:~/~/www.zakonypreludi.sk/zz/2020-85/znenie-20200501#p7-3-c+
2804
2805 ● Spôsoby zverejňovania zdrojového kódu: https:~/~/www.zakonypreludi.sk/zz/2020-85/znenie-20200501#p8-9+
2806
2807 ● Inštrukcie k EUPL licenciám: https:~/~/joinup.ec.europa.eu/sites/default/files/inline-files/EUPL%201_1%20Guidelines%20SK%20Joinup.pdf+
2808
2809 Uvedeným spôsobom obstarávania dôjde k zamedzeniu „Vendor lock-in" v súlade so Zákonom o ITVS.
2810
2811
2812 V rámci rozvoja ISS CVTI SR bude zriadené OPEN API rozhranie spĺňajúce min. nasledovný rozsah požiadaviek:
2813
2814 * Použitie OpenAPI 3.0 na definovanie rozhrania.
2815 * RESTful prístup so štandardnými metódami (GET, POST).
2816 * Autentifikácia a autorizácia pomocou OAuth 2.0 alebo API kľúčov.
2817 * Štruktúrované odpovede vo formáte JSON s jasnou dokumentáciou.
2818 * Podpora stránkovania pri zoznamoch zdrojov a alokácií.
2819 * Možnosť filtrovania a vyhľadávania podľa rôznych parametrov (napr. stav, typ zdroja)
2820 * Hlavné entitiy API:
2821 ** Resource (IT zdroj) – hardvér, softvér, licencia, sieťový prvok atď.
2822 ** User (Používateľ) – osoba alebo tím, ktorý môže požiadať o zdroj.
2823 ** Allocation (Alokácia) – záznam o pridelení zdroja používateľovi s časovým rozsahom
2824
2825 (((
2826 == 7. Prevádzka a údržba ==
2827 )))
2828
2829 Prevádzka a údržba navrhnutého riešenia projektu bude zabezpečená internými personálnymi kapacitami na úrovni podpory L1 až L3 (L3 externe). Pre hlásenie problémov bude využívaný Helpdesk. Predpoklad riešenia problémov a požiadaviek bude od nahlásenia problému alebo požiadavky prostredníctvom helpdesku (e-mailom, telefonicky, formulárom), identifikácia a preverenie problému/požiadavky, vykonanie opravy/podpory.
2830
2831
2832 == ​​​​​​​7.1 Prevádzkové požiadavky ==
2833
2834 Prevádzkové požiadavky budú zabezpečené na úrovni podpory L1, L2 a L3.
2835
2836
2837 == ​​​​​​​7.1.1 Úrovne podpory používateľov ==
2838
2839 Help Desk bude realizovaný cez 3 úrovne podpory s nasledujúcim označením:
2840
2841 * **L1 podpora** - začiatočná úroveň podpory, ktorá je zodpovedná za riešenie základných problémov a požiadaviek koncových užívateľov a ďalšie služby vyžadujúce základnú úroveň technickej podpory. Základnou funkciou podpory 1. stupňa je zhromaždiť informácie, previesť základnú analýzu a určiť príčinu problému a jeho klasifikáciu. Typicky sú v úrovni L1 riešené priamočiare a jednoduché problémy a základné diagnostiky, overenie dostupnosti jednotlivých vrstiev infraštruktúry (sieťové, operačné, vizualizačné, aplikačné atď.) a základné užívateľské problémy (typicky zabudnutie hesla), overovanie nastavení SW a HW atď.
2842 * **L2 podpora** - riešiteľské tímy s hlbšou technologickou znalosťou danej oblasti. Riešitelia na úrovni Podpory L2 nekomunikujú priamo s koncovým užívateľom, ale sú zodpovední za poskytovanie súčinnosti riešiteľom 1. úrovne podpory pri riešení eskalovaného hlásenia, čo mimo iného obsahuje aj spätnú kontrolu a podrobnejšiu analýzu zistených dát predaných riešiteľom 1. úrovne podpory. Výstupom takejto kontroly môže byť potvrdenie, upresnenie, alebo prehodnotenie hlásenia v závislosti na potrebách Objednávateľa. Primárnym cieľom riešiteľov na úrovni Podpory L2 je dostať Hlásenie čo najskôr pod kontrolu a následne ho vyriešiť - s možnosťou eskalácie na vyššiu úroveň podpory – Podpora L3
2843 * **L3 podpora** - Podpora 3. stupňa predstavuje najvyššiu úroveň podpory pre riešenie tých najobťažnejších hlásení, vrátane prevádzania hĺbkových analýz a riešenie extrémnych prípadov, ktorú bude zabezpečovať výrobca implementovaných nástrojov.
2844
2845 Prevádzka implementovaných nástrojov v rámci projektu L1 až L3 bude zabezpečená internými zamestnancami CVTI SR. V prípade nevyhnutnej potreby bude zabezpečená L3 podpora výrobcu implementovaných nástrojov, ktorá bude financovaná z vlastných zdrojov.
2846
2847
2848 == ​​​​​​​7.1.2 Riešenie incidentov – SLA parametre ==
2849
2850 Za incident je považovaná chyba IS, t.j. správanie sa v rozpore s prevádzkovou a používateľskou dokumentáciou IS. Za incident nie je považovaná chyba, ktorá nastala mimo prostredia IS napr. výpadok poskytovania konkrétnej služby Vládneho cloudu alebo komunikačnej infraštruktúry.
2851
2852 Označenie naliehavosti incidentu:
2853
2854 |**Označenie naliehavosti incidentu**|**Závažnosť incidentu**|**Popis naliehavosti incidentu**
2855 |**A**|**Kritická**|Je to vada spôsobená vážnou chybou a/alebo nedostatkom dodávanej softvérovej aplikácie, pričom táto chyba a/alebo nedostatok zabraňuje používaniu dodávanej softvérovej aplikácie. Nie je možné poskytnúť požadovaný výstup z IS.
2856 |**B**|**Vysoká**|(((
2857 Je vada, spôsobená chybou a/alebo nedostatkom dodávanej softvérovej aplikácie, pričom táto chyba a/alebo nedostatok obmedzuje používanie dodávanej softvérovej aplikácie nasledovne:
2858
2859 Niektoré aplikačné funkcie (moduly, komponenty, objekty, programy) dodávanej softvérovej aplikácie nie sú funkčné alebo nie je umožnený prístup k niektorej aplikačnej funkcii (modulu, komponentu, objektu, programu) dodávanej softvérovej aplikácie
2860
2861 alebo
2862
2863 (ii) Nie je možné vykonať výber niektorých údajov alebo nie je možné vyhotoviť niektorý výstup z databázy údajov dodávanej softvérovej aplikácie alebo nie je možné vykonať prístup k niektorým údajom v databáze údajov dodávanej softvérovej aplikácie.
2864
2865 napr. tlač pomocných výstupov, zostavy, funkčnosť nesúvisiaca s vyrubením a pod.
2866 )))
2867 |**C**|**Stredná**|(((
2868 Do tejto kategórie spadajú všetky chyby a/alebo nedostatky spojené s používaním dodávanej softvérovej aplikácie, ktoré nie sú klasifikované ako závažné alebo kritické vady, pričom však čiastočne obmedzujú používanie dodávanej softvérovej aplikácie a vyžadujú si:
2869
2870 Nastavenie parametrov systému Poskytovateľom alebo
2871
2872 (ii) Vzniknutá vada a/alebo nedostatok má za príčinu miernu nepohodlnosť pri práci so softvérovou aplikáciou, ktorá je však funkčná.
2873 )))
2874
2875 možný dopad:
2876
2877 |**Označenie závažnosti incidentu**|**Dopad**|**Popis dopadu**
2878 |**1**|**katastrofický**|katastrofický dopad, priamy finančný dopad alebo strata dát,
2879 |**2**|**značný**|značný dopad alebo strata dát
2880 |**3**|**malý**|malý dopad alebo strata dát
2881
2882 Výpočet priority incidentu je kombináciou dopadu a naliehavosti v súlade s best practices ITIL V3 uvedený v nasledovnej matici:
2883
2884 |(% colspan="2" rowspan="2" %)**Matica priority incidentov**|(% colspan="3" %)**Dopad**
2885 |**Katastrofický - 1**|**Značný - 2**|**Malý - 3**
2886 |(% rowspan="3" %)**Naliehavosť**|**Kritická - A**|1|2|3
2887 |**Vysoká - B**|2|3|3
2888 |**Stredná - C**|2|3|4
2889
2890 **Vyžadované reakčné doby:**
2891
2892 |**Označenie priority incidentu**|**Reakčná doba^^(1)^^ od nahlásenia incidentu po začiatok riešenia incidentu**|**Doba konečného vyriešenia incidentu od nahlásenia incidentu (DKVI) ^^(2)^^**|(((
2893 **Spoľahlivosť ^^(3)^^**
2894
2895 (počet incidentov za mesiac)
2896 )))
2897 |**1**|0,5 hod.|4 hodín|1
2898 |**2**|1 hod.|12 hodín|2
2899 |**3**|1 hod.|24 hodín|10
2900 |**4**|1 hod.|(% colspan="2" %)Vyriešené a nasadené v rámci plánovaných releasov
2901
2902 ● (1) Reakčná doba je čas medzi nahlásením incidentu verejným obstarávateľom (vrátane užívateľov IS, ktorí nie sú v pracovnoprávnom vzťahu s verejným obstarávateľom) na helpdesk úrovne L3 a jeho prevzatím na riešenie.
2903
2904 ● (2) DKVI znamená obnovenie štandardnej prevádzky - čas medzi nahlásením incidentu verejným obstarávateľom a vyriešením incidentu úspešným uchádzačom (do doby, kedy je funkčnosť prostredia znovu obnovená v plnom rozsahu). Doba konečného vyriešenia incidentu od nahlásenia incidentu verejným obstarávateľom (DKVI) sa počíta počas celého dňa. Do tejto doby sa nezarátava čas potrebný na nevyhnutnú súčinnosť verejného obstarávateľa, ak je potrebná pre vyriešenie incidentu. V prípade potreby je úspešný uchádzač oprávnený požadovať od verejného obstarávateľa schválenie riešenia incidentu.
2905
2906 ● (3) Maximálny počet incidentov za kalendárny mesiac. Každá ďalšia chyba nad stanovený limit spoľahlivosti sa počíta ako začatý deň omeškania bez odstránenia vady alebo incidentu. Duplicitné alebo technicky súvisiace incidenty (zadané v rámci jedného pracovného dňa, počas pracovného času 8 hodín) sú považované ako jeden incident.
2907
2908 • (4) Incidenty nahlásené verejným obstarávateľom úspešnému uchádzačovi v rámci testovacieho prostredia
2909
2910 a) Majú prioritu 3 a nižšiu
2911
2912 b) Vzťahujú sa výhradne k dostupnosti testovacieho prostredia
2913
2914 c) Za incident na testovacom prostredí sa nepovažuje incident vztiahnutý k práve testovanej funkcionalite.
2915
2916 Vyššie uvedené SLA parametre nebudú použité pre nasledovné služby:
2917
2918 ● Služby systémovej podpory na požiadanie (nad paušál)
2919
2920 ● Služby realizácie aplikačných zmien vyplývajúcich z legislatívnych a metodických zmien (nad paušál)
2921
2922 Pre tieto služby budú dohodnuté osobitné parametre dodávky.
2923
2924
2925 == ​​​​​​​7.2 Požadovaná dostupnosť IS: ==
2926
2927 |**Popis**|**Parameter**|**Poznámka**
2928 |Prevádzkové hodiny|8 hodín|Po – Pia, 8:00 - 16:00
2929 |(% rowspan="2" %)Servisné okno|14 hodín|od 17:00 hod. - do 7:00 hod. počas pracovných dní
2930 |24 hodín|od 00:00 hod. - 23:59 hod. počas dní pracovného pokoja a štátnych sviatkov Servis a údržba sa bude realizovať mimo pracovného času.
2931 |Dostupnosť produkčného prostredia IS|99,99%|(((
2932 ● 97% z 24/7/365 t.j. max ročný výpadok je 10,95 dňa. Maximálny mesačný výpadok je 21,9 hodiny.
2933
2934 ● Vždy sa za takúto dobu považuje čas od 0.00 hod. do 23.59 hod. počas pracovných dní v týždni.
2935
2936 ● Nedostupnosť IS sa počíta od nahlásenia incidentu Zákazníkom v čase dostupnosti podpory Poskytovateľa (t.j. nahlásenie incidentu na L3 v čase od 6:00 hod. - do 18:00 hod. počas pracovných dní). Do dostupnosti IS nie sú započítavané servisné okná a plánované odstávky IS.
2937
2938 ● V prípade nedodržania dostupnosti IS bude každý ďalší začatý pracovný deň nedostupnosti braný ako deň omeškania bez odstránenia vady alebo incidentu.
2939 )))
2940
2941 == ​​​​​​​7.2.1 Dostupnosť (Availability) ==
2942
2943 Dostupnosť znamená, že dáta sú prístupné v okamihu jej potreby. Narušenie dostupnosti sa označuje ako nežiaduce zničenie (destruction) alebo nedostupnosť. Dostupnosť je zvyčajne vyjadrená ako percento času v danom období, obvykle za rok. V projekte sa uvažuje 99,99 % dostupnosť znamená výpadok 52,6 minút.
2944
2945 == ​​​​​​​7.2.2 RTO (Recovery Time Objective) ==
2946
2947 V rámci projektu sa očakáva tradičné zálohovanie - výpadok a obnova trvá cca hodiny až dni.
2948
2949 == ​​​​​​​7.2.3 RPO (Recovery Point Objective) ==
2950
2951 V rámci projektu sa očakáva tradičné zálohovanie - výpadok a obnova trvá cca hodiny až dni.
2952
2953
2954 == 8. Požiadavky na personál ==
2955
2956 Požiadavky na personál, ako aj pracovné náplne jednotlivých projektových rolí sú detailne popísané v Projektovom zámere.
2957
2958 (((
2959 == 9. Implementácia a preberanie výstupov projektu ==
2960 )))
2961
2962 Implementácia a preberanie výstupov projektu bude realizované v súlade s Vyhláškou Ministerstva investícií, regionálneho rozvoja a informatizácie Slovenskej republiky č. 401/2023 Z. z. o riadení projektov a zmenových požiadaviek v prevádzke informačných technológií verejnej správy v zmysle ustanovení podľa § 5 a nasledovných ustanovení.
2963
2964 (((
2965 == 10. Prílohy ==
2966
2967 **Príloha : **Zoznam rizík a závislostí (Excel) predstavuje samostatnú prílohu v MetaIS.
2968
2969
2970 )))
2971
2972 Koniec dokumentu
2973
2974
2975
2976
2977
2978
2979
2980 Strana 73/73
2981
2982