( 別紙 4) 仮想化基盤再構築運用業務委託調達仕様書松本市

Size: px

Start display at page:

Download "( 別紙 4) 仮想化基盤再構築運用業務委託調達仕様書松本市"

てるえてっちがわら
5 years ago
Views:

1 ( 別紙 4) 仮想化基盤再構築運用業務委託調達仕様書松本市

2 1 はじめに (1) 本書の位置付け本書は仮想化基盤再構築運用業務委託の調達 ( 以下本調達というにおいて必要な基本的事項及び要件 ( ) を定義するとともに必要に応じて前提条件や制約等を示すものであるなお本書に明記されていない事項であっても要件を実現する上で必要となるもの及び業務遂行上当然必要と思われるものについても含めるものとする (2) 前提条件等本業務は構築後 5 年が経過する次期端末基盤 ( 仮想化基盤 ) について継続した安定稼働を保つため機器等の更新を行うとともに更新を機に全ての端末を仮想化すべく環境を拡張し合わせて既存環境の課題等の解決を目指すものであるよって更新には既存環境の移行及び統合が含まれるとともに既存環境で稼働している全てのシステムが継続して利用可能であることが重要な要件となるためこれらを考慮した環境の構築が不可欠であると考えるなお更新にあたり以下の仮想化ソフト及びバージョンについては周辺機器を含めた既存システムの基本的な動作について検証を実施し概ね問題がないことを確認しているがそれ以外の製品については一切の検証が行えていないため提案に際し十分留意することア現在の端末の台数及び環境等 No 端末区分台数種別備考 1 業務系端末 ( 個人番号利用事務系端末 ) 450 台仮想 XenAppのアプリケーション配信を基本としシステム側の制約等によりXenAppでの利用ができないものについてXenDesktop(VDI) を利用 2 3 接続元端末は専用のシンクライアント ( 窓口端末 ) 及び情報系端末情報系端末 2,200 台物理ノート型パソコン (Windows10 Windows7 混在 ) クオリティ社 QND Plusにより資産管理インターネット系端末 500 台仮想クラウドサービスのRDSH 方式利用 (VMware Horizon Air) 同時接続最大 500 台接続元は全ての情報系端末イ更新対象となる仮想化基盤の主要構成及びシステム等の概要 No 分類等製品名 1 ハードウェア Cisco UCS+NetApp 2 ハイパーバイザ VMware vsphere ESXi 5.5ul Standard 3 仮想化ソフト Citrix XenDesktop ドメイン機能レベル Windows Server XenApp(RDS) サーバ Windows Server 2008 R2 6 VDI( クライアントOS) Windows7 Pro SP1 7 媒体制御及び行動証跡取得 LanScope Cat 8 ウィルス対策ソフト Eset Endpoint Antivirus 9 仮想 PCの適用範囲業務系端末 ( システム ) のみ Copyright (C)Matsumoto City 2018 All rights reserved. 1

3 ウ検証を実施した仮想化ソフト及びバージョン No 仮想化ソフトの製品名備考 1 Citrix XenDesktop 7.6 Windows Server 2016(RDS RDSH) Windows 7 SP1 Windows10(VDI) 2 VMware Horizon 7 現状と同様の動作について確認済み Windows Server 2016(RDS RDSH) Windows 7 SP1 Windows10(VDI) 現状と同様の動作について確認済みエ主な周辺機器等 ( 業務系端末で利用するもの ) No 分類等メーカー製品型番備考 1 スキャナ EPSON ES-D200 / DS-530 RDS RDSH VDI 2 スキャナ富士通 FI-65F RDS RDSH VDI 3 ICカードリーダ SONY RC-S380 物理端末 ( リダイレクト無 ) 4 指静脈認証装置 Mofilia FVA-U4BT 物理端末 ( リダイレクト無 ) 5 ICカードリーダ NTT Data SCR331DI-NTTCom VDI( 統合端末 ) 6 手のひら静脈認富士通 Palm Secure V2 VDI( 統合端末 ) 証装置 FAT13M3D01 7 タッチパネル NEC NA172TR VDI( 統合端末 ) (3) 業務の目的及び方針目的 No 課題方針概要セキュリティ対策の強化 1 物理端末においては紛失及び盗難による情報漏えいの危険性を排除することができず加えて 2,000 台を超える端末のセキュリティ状態を管理することは極めて困難である端末の仮想化及びシンクライアント化によりセキュリティ対策の更なる強化を図るインフラ基盤の最適化 2 現状物理端末と仮想端末の二重管理が必要であるとともに自治体システム強靭化によりインフラ環境は更に複雑化しユーザ情報等についても二重管理が必要となっている機器等の更新により安定稼働を確保するとともに全ての端末を仮想化し可能な限りインフラ基盤を統合することによりインフラ基盤の最適化管理業務の効率化を図る多様な働き方への対応と業務継続性の確保 3 働き方の多様化及びワークライフバランス確保のためテレワーク等の推進が求められるとともに庁舎建替えなどが予定される中継続して行政サービスを提供する必要がある情報系端末を仮想化することによりセキュリティを確保した上でテレワーク等への対応を可能とするとともに庁舎建替えなどにも柔軟に対応可能とし加えて災害時等を含め業務継続性を確保する運用管理の適正化 4 運用管理には専門知識が必要不可欠であるため職員が対応するには限界がある環境を拡張することによりその重要性は増す一方であることからリモート接続等による運用管理に加え端末設定等に必要な技術支援を含めて業務委託することにより運用管理の適正化を図る Copyright (C)Matsumoto City 2018 All rights reserved. 2

5 2 業務概要 (1) 業務形態業務委託 ( 仮想化基盤再構築運用管理業務委託 ) 発注者及び受注者との 2 者契約とする (2) 委託 ( 契約 ) 期間ア構築期間契約日から平成 31 年 9 月 30 日イ運用期間平成 31 年 10 月 1 日から平成 36 年 9 月 30 日までの 5 年間 (60 か月 ) (3) 委託料の支払い委託金額全体を運用期間で除した金額を毎月の委託料として毎月の請求により支払う (4) 業務範囲本調達の調達範囲は以下のとおりとする項番区分主な項目備考 1 システム構築システム設計物品調達機器設定機器設置機器接続機器機能試験試験等を実施すること移行及び統合運用引き継ぎ運用管理 / 運用管理支援保守 (5) スコープ外 1 仮想マシンの移行データの移行システム切替本件システムを運用するために必要な研修及び引き継ぎの実施本件システムの運用管理及び運用支援の実施ハードウェアソフトウェア保守要件を満たすために必要となる機器及びソフトウェア等を調達しシステムを構築することまた設置場所に納入設置の上必要な試験既存の仮想化基盤で動作する仮想マシンの内移行が必要なものについて新環境への移行を行うとともにファイルサーバ等のデータ移行を行うこと本件システムの通常運用にあたり最低限必要となる機器及びシステムのオペレーション等に関する基礎知識について本市職員に対し必要な研修を実施し運用引き継ぎを実施すること委託期間内において日々の稼働監視及び不具合対応をはじめとした運用管理を行うとともに本市職員が行う仮想マシンの展開をはじめとした運用の支援を実施すること委託期間内において必要な保守を実施すること以下の事項は基本本調達の範囲外とする項番区分主な項目備考仮想 PCの展開運用等 2 3 既存システムネットワークの設定変更等移行及び統合の一部物理端末の設定( 仮想 PC への接続 ) 仮想 PCへのアプリケーションのインストールユーザへの割当等既存仮想化基盤及びサーバの設定変更既存ネットワーク(FW) の設定変更別の事業者が構築及び運用しているサーバ ( 仮想及び物理 ) の移行及び統合ただし上記 (4)4 の運用管理支援の中で必要な支援を行うことただし必要に応じ既存システム及びネットワークの保守事業者と十分な調整を実施するとともに設定変更が必要な事項等があれば情報を提示することただし移行及び統合の方法について調整するとともに移行方法等を提示すること Copyright (C)Matsumoto City 2018 All rights reserved. 4

6 3 基本要件 (1) 利用環境等要求分類利用端末数 ( 物理接続端末 ) 利用者数利用形態及び仮想端末数利用場所ネットワーク帯域要件 ,200 台なお現在は通常のPC( リッチクライアント ) とシンクライアントが混在しているが将来的には全てシンクライアント化することを目指すものである約 2,200 人業務系仮想端末 VDI 200 台 RDS(RDSH) 350 台 VDI(Windows7 SP1 Windows10) 及びRDS(Windows Server 2016 のデスクトップ公開 ) については物理端末から情報系仮想端末と画面を切り替えることにより利用し RDSHについては情報系仮想端末上でアプリケーションのみを表示させ利用できるようにするなお VDIは現状業務アプリケーション側の制約により RDSでは動作不可のものがあるために利用するものである情報系仮想端末 VDI 100 台 RDS 2,000 台基本物理端末からRDS(Windows Server 2016のデスクトップ公開 ) にて利用するが特殊なアプリケーション等に対応するため各課 1 台 ( 計 100 台 ) 程度のVDI(Windows10) を用意し必要に応じ利用できるようにするインターネット系仮想端末 RDSH 500 台 ( 同時接続の最大数 ) 基本情報系仮想端末上でアプリケーション (Windows Server 2016 上の Internet Explorer 11) のみを表示させ利用できるようにする市役所庁舎及び支所出張所等の出先拠点 (130 拠点 ) 本市のLAN WAN 環境でストレスなく利用できることなお本市のネットワーク帯域は以下のとおりである市役所庁舎内の末端( 端末側 ) 100Mbsp 市役所庁舎まつもと情報創造館 1Gbps まつもと情報創造館出先拠点 1Mbps~10Mbps H32 年度に LAN 及び WAN の更改を予定しているため帯域を含め提案システムに必要なネットワーク要件等を提示すること Copyright (C)Matsumoto City 2018 All rights reserved. 5

7 (2) プロジェクト管理全般要求分類要件 8 構築期日 9 平成 31 年 9 月 30 日までプロジェクトマネジメント体制検証項目運用計画セキュリティ 10 プロジェクト管理を行い期日までに構築を完了すること別紙 6 に示す情報システム管理ガイドライン開発運用保守編及び別紙 7 情報システム開発プロジェクト管理要領に準じて進める事プロジェクトのマネジメント方法を明確に提示することプロジェクト体制を提示すること 11 なおシステム構築にあたっては下記の者がプロジェクトに参画すること仮想化技術仮想 PCシステムに精通し構築実績のあるSE サーバネットワークセキュリティに精通したSE 12 各機能を検証するためのチェックリストを作成しその結果について提出すること 13 実業務を十分に考慮した運用計画を提示し運用内容は情報政策課と調整して決定すること 14 システム開発及び運用にあたっては本市の情報セキュリティポリシーに準拠すること 15 管理区域への入退室にあたっては市担当者の指示に従うこと (3) 研修研修内容要求分類要件 16 情報政策課職員 (3 名 ) 程度を対象とした管理者向け研修を行うこと ( 研修会場は本市が準備する ) また担当職員の異動等を考慮し年 1 回同様の研修を行うこと 17 研修内容及びスケジュールは本市と協議の上作成すること 18 研修に必要な資料を作成すること (4) 納品ドキュメント納品媒体 19 ドキュメントは電子媒体で作成し納品することドキュメント電子媒体は後に編集が可能なよう原則として次の形式で作成すること Microsoft Office Word Excel PowerPoint 最低限次のドキュメントを納品することドキュメント一覧操作マニュアル( 手順書 ) 機器設定情報ネットワーク機器構成図システム保守緊急連絡体制及び連絡先研修時に使用した資料 Copyright (C)Matsumoto City 2018 All rights reserved. 6

8 4 システム機器要件 (1) 機器設置要件設置場所 22 システム機器は松本市役所まつもと情報館庁舎 2 階サーバ室内に設置すること 23 機器の設置に必要なラック及び設置工事等を含めることなお既に設置済みで未使用の19インチ標準ラック (42U) があるためこれを利用することも可とするがサーバ操作用コンソール (KVM,KVM スイッチディスプレイ等 ) は調達すること電源 24 システム機器で必要な電源容量を電圧ごとに提示すること 25 機器の冗長化を考慮し 2 系統以上の電源を用意し片系の障害時にもサービス継続が行なえるような構成にすること 26 分電盤からラックまでの電気配線工事を含めること UPS 27 電源は全てCVCF 経由で供給されるためUPSは必要ないが万一の停電等に備え自動的かつ安全にシステム停止できる仕組みを備えること現地確認 28 設置要件等について齟齬が生じないよう事前に設置場所及び設備等を確認すること (2) ハードウェア要件各種サーバ機器 29 可能な限り省スペース省電力設計であること 30 将来的な拡張性について考慮し容易に拡張可能であること 31 構築を可能な限り短期間で行うとともに構築時のトラブルを軽減するため本調達と同規模のシステムにおいて実績がありかつ動作検証済みの機器とすること通信機器 32 本件で導入するシステム機器を集約するためのスイッチ及び既存のネットワークに接続するためのスイッチなど必要な通信機器を含めることケーブル 33 必要なケーブルを含むことなおケーブルは管理面を考慮した上で整理すること冗長化 34 障害発生時に重大な影響を及ぼす機器については冗長化構成とし可用性を高めること (3) ネットワーク要件ネットワーク設計 35 本件で導入するシステム機器の性能を十分活かすことのできるネットワーク設計をすること既存ネットワークとの接続 36 カテゴリ 6 の UTP ケーブルにより既存ネットワークと接続することなお既存ネットワークとの接続点となる通信機器 (alaxala AX3650S) は二重化されているためこれに対応することなお設置要件と合わせ事前に接続方法及び経路等を確認すること 37 既存ネットワーク及びサーバとの接続にあたっては本市及び本市保守業者と調整し実施することセキュリティ 38 仮想化環境内に情報系業務系庁内 DMZ 系インターネット接続系の仮想ネットワークを構築するとともにネットワーク間は直接通信できないよう論理的に制御することまたそのために必要となるFW 等の通信制御機器及びソフトウェアを調達に含めること Copyright (C)Matsumoto City 2018 All rights reserved. 7

9 通信制御 39 構築に際し既存環境の設定変更等を可能な限り削減するとともに構築した環境だけで柔軟な運用が可能となるようにネットワークを設計すること (4) ソフトウェア要件要求分類各種ソフトウェアのライセンス要件 40 提案システムにて必要となるライセンス ( 契約期間中の運用保守に必要なライセンス等を含む ) について全て含めることなお以下のライセンスについては既に保有済みであるため調達不要であるライセンス種別保有数 Windows Server デバイスCAL ,400 Windows Server RDS デバイスCAL ,300 ウィルス対策ソフト 41 構築する環境に最適なウィルス対策ソフトを導入し管理することまた定期スキャン等がパフォーマンスに影響を与えることのよう十分考慮した設計とすることなお本市では物理端末のウィルス対策に Eset Endpoint Antivirus を導入しているが構築する環境にもこれを適用することを求めるものではないため参考とすること Copyright (C)Matsumoto City 2018 All rights reserved. 8

10 要求分類デバイス制御ログ取得要件 42 現在利用している環境 (LanScope Cat) を継続利用し同環境で実現しているデバイス制御 (USBメモリ等の利用制限) 及び行動証跡の取得を可能とすること行動証跡の取得は現在保有しているライセンスの保守更新で調達が可能な範囲 ( 業務系仮想端末 ) を必須要件とするライセンス更新は5 年間の保守延長により行うこと新規調達するものは5 年間の保守を含めることなお下記に示すライセンス数量は必須要件に基づく数量であり LanScope Catを用いた追加提案を行う場合は別途適切なライセンス数量を見込むこと (2) ログ取得ログキャットデバイス制御デバイスキャットライセンス種別型番数量参考ログキャット CAT-SP/ 200ライセンスを製品 200 ( 新規 ) LCAT-J 購入ログキャット CAT-SP/ 保有 800 新規 200ライ 5,000 ( 保守 ) LCAT-J-M センスを5 年保守デバイスキャット CAT-SP/ 200ライセンスを製品 200 ( 新規 ) DCAT-J 購入デバイスキャット CAT-SP/ 保有 800 新規 200ライ 5,000 ( 保守 ) DCAT-J-M センスを5 年保守現在本市が保有するライセンスをそれぞれ更新することまた全ての物理端末の管理を行うため必要となる追加ライセンスを調達すること ( 本市は今回調達分以外にも当該ライセンスを保有しており下記数量の更新追加調達により物理端末 2,200 台と業務系 VDI200 台の管理を行うことが可能である ) (1) マネージャスカウトキャットライセンス種別型番数量参考 CAT/SCT- 保有 1ライセンスをスカウトキャット 5 ST4C-M 5 年保守延長現在本市が保有するライセンスを更新することなおデータベースは既保有 SQL2012Stにより構築すること (3) RDSログ取得バーチャルログキャットバーチャルキャットライセンス種別型番数量参考バーチャルログ CAT-SP/V- 保有 350ライセンスを 1,750 キャット LCAT-D-M 5 年保守延長バーチャルキャット CAT-SP/ 保有 13ライセンスを 65 (SBC 方式サーバ ) VCAT-M 5 年保守延長バーチャルキャット CAT-SP/ 必要数を新規調達必要数 (SBC 方式サーバ ) VCAT 5 年保守含む現在本市が保有するライセンスをそれぞれ更新することバーチャルキャットの必要ライセンス数はRDSサーバの台数に基づくため仮想 PC 要件に基づき積算した業務系 RDSサーバ台数について既存ライセンス (13ライセンス) から不足する分を新規調達することなお既存バーチャルキャットライセンス (13ライセンス) は業務サーバ台数に関わらず全て更新すること情報系仮想端末及びインターネット系仮想端末に関する行動証跡の取得 (LanScope Cat ライセンスの調達 ) は必須要件ではないが別の手法を含め積極的に提案に含めること Copyright (C)Matsumoto City 2018 All rights reserved. 9

11 (5) 仮想化基盤等要件全般 43 全ての端末を仮想化することによる重要性を鑑みるとともに本市インフラ基盤の核となるものであるという認識のもと十分かつ最適な機能を有する基盤とすること性能等 44 本業務において求められる仮想化基盤の性能要件を満たすとともに最大負荷時においても余裕のある設計とすることまた利用環境は3(1) に示すとおりであるが運用期間中の職員増や端末増を考慮するためライセンス等は除き可能な限り余裕のある設計とすること可用性等 45 計画停止を除く稼働率を100% とし業務継続性を確保するとともに負荷分散等を実現するための機能を実装すること仮想化統合 46 現在別環境 ( 物理又は仮想 ) で運用している管理系サーバ ( 別掲 ) を統合できる設計とすることなお移行 ( 統合 ) 作業は各サーバの保守事業者が実施するため移行作業に必要な情報を提供するとともに必要な調整を実施すること運用管理 47 仮想 PCの展開運用等についてトータルかつ容易に実施できることなお運用管理の効率化を可能とするものがあれば積極的に提案に含めることバックアップ 48 障害発生に備えるとともに本件システムの継続的な運用に必要かつ十分なバックアップを行うことまた大規模災害等に対する備えについても考慮すること (6) 仮想 PC 要件性能等 49 いずれの仮想 PCも過不足ない十分な性能及びレスポンスを確保することなお本市が想定する各仮想 PCの仕様 ( サイジングの基準 ) は以下の各要件のとおりであり基本的には当該仕様以上であることが必要であるがサイジング方法の相違や実績等を踏まえ当該仕様に寄らない場合サイジングの概要及び根拠等を明確に示すこと業務系仮想 PC 50 主な利用用途は業務用パッケージシステム (Webシステム C/Sシステム ) Officeソフトであり RDSHの利用を基本とする ( システム側の制約等により RDSH(RDS) による利用ができない場合のみVDIを利用 ) RDSH(RDS) 項目仕様等展開方式マスターイメージからの展開 OS Windwos Server 人あたりのMEM 1 1 人あたりのIOPS 10 IOPS VDI 項目仕様等展開方式フルクローン OS Windows 7 vcpu 2vCPU MEM 4 DISK 50 IOPS 30 IOPS Copyright (C)Matsumoto City 2018 All rights reserved. 10

12 情報系仮想 PC 51 主な利用用途は情報系用パッケージシステム (Webシステム) Office ソフト音声動画再生 ( 一部 ) CAD( 一部の技術系部署 ) であり RDSの利用を基本とする ( システム側の制約等により RDSによる利用ができない場合のみVDIを利用 ) RDSH(RDS) 項目仕様等展開方式マスターイメージからの展開 OS Windwos Server 人あたりのMEM 1 1 人あたりのIOPS 10 IOPS VDI 項目仕様等展開方式フルクローン OS Windows 10 vcpu 2vCPU MEM 4 DISK 50 IOPS 30 IOPS ( 参考 ) 現在情報系で利用している物理端末 ( ノートPC) の調達仕様項目仕様等 CPU Intel Celeron 3865U(1.80GHz) 同等以上 MEM 4(DDR3 SDRAM) 以上 HDD 250 以上インターネット系仮想 PC 52 主な利用用途はブラウザ (Internet Explorer) であり RDSH のみ利用する項目仕様等展開方式マスターイメージからの展開 OS Windwos Server 人あたりのMEM 人あたりのIOPS 10 IOPS Copyright (C)Matsumoto City 2018 All rights reserved. 11

13 (7) 端末及び周辺機器の利用要件アクセス制御 53 ユーザ及びグループ毎に仮想環境 ( 仮想 PC 仮想サーバ) へのアクセス制御が可能なこと行動証跡管理 ( 業務系端末 ) 54 利用者の行動情報について以下の情報等を取得し容易に解析可能なこと仮想 PC 及び仮想サーバへのログオン / ログオフアプリケーションの起動/ 終了ファイルの展開/ 更新 / 削除 ( ストレージローカルドライブ含む ) 行動証跡管理 ( 情報系端末及びインターネット端末 ) 周辺機器の接続情報 55 利用者の行動情報について以下の情報等を取得し容易に解析可能なことファイルの展開/ 更新 / 削除なお以下の情報等についても可能な限り取得し解析可能とすること仮想 PC 及び仮想サーバへのログオン / ログオフアプリケーションの起動/ 終了印刷対象ファイル/ 印刷時間周辺機器の接続情報印刷 56 RDSHにより利用 ( 配信 ) するアプリケーションについて接続元の物理端末又は情報系仮想端末に設定されたプリンタをリダイレクトすることにより印刷が可能であること 57 ネットワーク負荷等を考慮の上低帯域で接続される出先拠点等においても他に影響することなく印刷出力ができること端末側周辺機器の利用 58 仮想 PC 及び仮想サーバで実行されるアプリケーションから端末側の USB インターフェースに接続された周辺機器 ( 認証装置 USB メモリ / リムーバブルディスクスキャナ等 ) を利用できること周辺機器の接続制御 59 端末側のUSBインターフェースに接続された周辺機器の仮想 PC 側での利用 (USBリダイレクト) についてポリシー等により容易かつ個別に制御が可能なこと既存周辺機器の継続利用 60 既存環境において業務系仮想端末が利用している周辺機器 ( 認証装置タッチパネルスキャナ等 ) が継続して利用可能であること周辺機器の利用制限 61 AD 等と連携し利用制限 ( 特定の端末 / ユーザ以外は利用させないようにする等 ) が可能なこと (8) 管理サーバ等要件管理サーバ 62 仮想 PC 環境をはじめ本件システム全体を管理するために必要な管理サーバを構築すること 63 各サーバは基本仮想サーバで構築することただしサーバの用途等により物理サーバでの構築が必要なものについてはこの限りではない ADサーバ 64 プライマリドメインコントローラを含め更新 ( 移行及び統合 ) することなお各ネットワークセグメント ( 情報系業務系庁内 DMZ 系インターネット接続系 ) に1 台以上のドメインコントローラを配置することプリントサーバ 65 情報系業務系セグメント用にプリントサーバを設置すること Copyright (C)Matsumoto City 2018 All rights reserved. 12

14 (9) ストレージ要件性能 66 本件システムに最適かつ十分なディスク性能及び容量を有すること 67 仮想マシン環境において課題となるI/Oボトルネックを解消し同スペックの物理マシンと同等以上のパフォーマンスを実現できること機能 68 RAID5を基準としてそれ以上の耐障害性があること 69 業務に影響を与えることなくバックアップができること 70 重複排除機能を有すること 71 システムを停止することなくディスクの交換が可能なこと (10) ファイルサーバ要件ファイルサーバ 72 情報系業務系インターネット系それぞれのファイルサーバとして利用できること消去データ復旧 73 ユーザが誤って消去したデータについてユーザ自身が容易に復旧できることファイル共有 74 Windowsクライアントからファイルの共有が可能なこと Active Directory 連携 75 Active Directoryと連携し権限設定に基づいたアクセス制限ができること容量制限 76 ディスククォータ機能を有しソフトウェアによりディスクの容量管理ができること 77 部門別フォルダ等フォルダ単位に容量制限のしきい値を設定し注意警告時には管理者へ通知できること 78 システムを停止することなく容易にディスク容量制限の変更ができること実容量 79 フォーマット後の利用可能な容量は次のとおりとし可能な限り余裕をもった容量すること情報系ファイルサーバ 10TB 以上 ( 大容量ファイルを除く ) 業務系ファイルサーバ 5TB 以上インターネットファイルサーバ 2TB 以上 80 ユーザープロファイル領域は以下を基準として確保すること種別業務系移動プロファイル業務系フォルダリダイレクト情報系移動プロファイル情報系フォルダリダイレクトインターネット系移動プロファイルインターネット系フォルダリダイレクト容量上記容量で不足になった際容易に拡張できることデータ移行 82 既存ファイルサーバから権限設定を含むデータ移行を行うことなお既存ファイルサーバの使用容量は以下のとおりである情報系ファイルサーバ 7TB 業務系ファイルサーバ 2TB 大容量ファイル 83 音声や写真動画等ファイルサーバ圧迫の要因となる大容量ファイルの保存等を考慮することなお現在は大容量ファイル専用のNASを用いユーザが保存先を分ける運用としているが徹底できないため改善を図るための仕組みを構築することその他機能 84 大容量ファイルの管理や自動暗号化等ファイルサーバとして有効なものについては積極的に提案に含めること Copyright (C)Matsumoto City 2018 All rights reserved. 13

15 5 外部からの接続利用要件要求分類テレワーク要件 85 働き方改革及び多様な働き方への対応を見据えテレワーク等外部からの接続利用を考慮した環境とすることなお本業務においては外部からの接続環境の構築までを必須要件とするものではないが本業務の範囲内で実現可能な場合その他提案として積極的に提案すること 6 保守運用要件運用時間 86 原則として24 時間 365 日システムの運用が可能であること運用管理 87 リモート接続等により運用管理を行うことなお運用管理として想定する事項等は以下のとおりであるが本市職員の負担を軽減するとともに継続かつ安定したシステム運用を実現するため必要な運用管理を行うこと稼働監視( 朝一における正常性確認等を含む ) セキュリティ対策( 定期的なセキュリティパッチの適用等を含む ) 障害対応( 仮想端末に接続できない場合等の障害切り分け等を含む ) 運用状況報告 88 運用及び保守の実施状況 ( 稼動 / 停止性能 ( レスポンス ) 障害発生保守実施など ) の他以下の事項等について適切に管理し定例会にて報告すること課題管理品質管理文書管理変更管理情報セキュリティ管理技術支援 89 運用管理と合わせ本市が仮想 PCの展開や仮想 PCの設定等を行うにあたって技術支援を行うことなお技術支援として想定する事項等は以下のとおりであるが運用管理とともに可能な限り本市職員の負担を軽減するよう考慮すること Actirve Directoryの運用に関する事項 ( 人事異動に伴う異動処理やグループポリシーの設定をはじめ Active Directoryに関する事項全般 ) 仮想 PCの作成展開設定変更等 ( アプリケーション追加時のトラブルや動作不良時の原因究明及び調整等 ) 端末やプリンタ等の更新( 入れ替え ) 周辺機器の追加その他仮想化等に関連する技術全般に関する問合せ対応( ヘルプデスク及びQ&A 等によるアドバイス等 ) 保守 90 本件システムの構築に精通したものがシステム保守を行うこと 91 障害発生時には現地対応を含め速やかに必要な対処を行うことまた結果を報告すること 92 故障したハードウェアは交換すること 93 ハードウェアの故障や障害時には概ね6 時間以内にオンサイトにて修理すること 94 修正プログラムの適用をはじめシステムの安定運用に必要なシステム修正を行うことなおシステム修正は業務への支障が出ないよう適切なタイミングで実施すること 95 システム不具合におけるオンコール対応の作業を行うこと Copyright (C)Matsumoto City 2018 All rights reserved. 14

16 別表 1 統合を要する既存サーバ一覧役割名称等種別 OS CPU MEM HDD 管理系サーバセキュリティ対策 WSUS 物理 Windows Server 2012 R2 1.8GHz ウィルス対策 Eset( 管理 ) 仮想 Windows Server GHz x Eset(DB) 仮想 Windows Server GHz x Trend TMCM 仮想 Windows Server GHz x 資産管理 QND Plus 物理 Windows Server 2012 R2 2.4GHz 媒体制御ログ管理 LanScopeCat 統合マネーシャ仮想 Windows Server GHz x LanScopeCat サフマネーシャ認証基盤 AD( ドメコン ) 庁内 DMZ 物理 Windows Server GHz 情報系仮想 Windows Server GHz x 業務系仮想 Windows Server GHz x インターネット系仮想 Windows Server GHz x インターネット管理メール中継長野県 SC 庁内仮想 RedHatEnt Linux Sverer メールサーバ Squid 仮想 RedHatEnt Linux Sverer セキュリティ対策 WSUS 仮想 Windows Server 2012 R2 1.8GHz GHz x2 2.0GHz x2 Copyright (C)Matsumoto City 2018 All rights reserved. 15

vdi_service_details

vdi_service_details 仮想デスクトップ : タイプ 1 仮想 PC 型共有型 V D I 型構成 1 台のを論理的に分割し仮想マシンを構築仮想マシンは 1 人で専有パソコン利用に近い環境のため動作するアプリの範囲が広い専有環境のためアプリのインストールなど自由度が高い一般的な OA 環境ソフトウェア開発環境など構成 1 台のを多数のユーザで共有コストメリットが高いマルチセッション未対応のアプリについては

( 別紙 4) 仮想化基盤再構築 運用業務委託 調達仕様書 松本市

( 別紙 4) 仮想化基盤再構築運用業務委託調達仕様書松本市