TP 8-12 Työasemavirtualisointiratkaisu: Lisätietopyynnöt ID-NUMERO KYSYMYS MEDBIT VASTAUS Lisätietopyyntö_001 VDI-POC / Käyttöskenaariot: Onko saatavana tarkempaa tietoa VDI POC:issa tutkituista käyttöskenaarioista? Mitkä skenaariot oli kohdennettu millaiseen konfiguraatioon VDI:stä? VDI POC:n tavoitteena oli arvioida työasemavirtualisointiratkaisun toimivuutta VSSHP:n asiakasympäristössä. Testauksessa käytettiin Oracle VDI Core ratkaisua ja Oracle Virtual Box avulla tuotettuja virtualikoneita (staattinen työpöytä, Windows XP SP3 -taso). Virtuaalikoneita käytettiin PCtyöasemilla (selain-istunto) ja Sun Ray Thin Client ohutpäätelaitteilla. VDI POC:ssa testattiin työnkulkuja, Uranus/Miranda -potilastietojärjestelmän prosessinmukaista testausta (versionvaihtoja yhteistestausmenetelmä), sovelluksien käytettävyyttä, Windows-istunnon hallintaa (Windows vs. toimikorttikirjautuminen, käyttäjävaihto, työpöydän siirtäminen) sekä oheislaitetukea. Lisätietopyyntö_002 Lisätietopyyntö_003 VDI-POC / Käyttöskenaariot: Toteutettiiko POCin yhteydessä business case laskentaa suhteessa nykyiseen toimintamalliin? Ovatko nämä tulokset käytettävissä? VDI POC / Tietoliikennedesign: Onko toteutuksen kuvausta saatavana? Tulokset eivät ole käytettävissä.
Lisätietopyyntö_004 Lisätietopyyntö_005 VDI POC / Tietoliikennedesign: Mikä oli vaade tietoliikennekaistalle ja sen suorituskyvylle? VDI POC / VDI arkkitehtuuri: Onko POCissa käytetystä VDIarkkitehtuurista kuvausta saatavana? Testaus suoritettiin TYKS Kantasairaalan alueella nopeiden verkkoyhteyksien päässä (väh. 100Mbit/s, yleisesti 1GB/s). Tietoliikennevaatimuksia ei mitattu. Lisätietopyyntö_006 Lisätietopyyntö_007 Lisätietopyyntö_008 Lisätietopyyntö_009 Lisätietopyyntö_010 VDI POC / Sovellusvirtualisointidokumentaatio: Mitkä sovellukset olivat mukana POCissa ja millä tuotteilla ne oli virtualisoitu? VDI POC / Sovellusvirtualisointidokumentaatio: Minkä sovellusten virtualisointi onnistui / epäonnistui? VDI POC / Sovellusvirtualisointidokumentaatio: Päätelmät virtualisoinnin kannattavuudesta sovelluksittain (payload virtuaali vs natiivi -sovellus)? VDI POC / Suorituskykymittaukset: Onka saatavana, käyttöskenarioittain kuvattuna? VDI POC / Rautakonfiguraatiot: Onko saatavana kuvausta POCissa käytetyistä raudoista ja backend ratkaisuista (Storage ja AD) Sovellusvirtualisointia ei toteutettu VDI POC:ssa. Sovellusvirtualisointia ei toteutettu VDI POC:ssa. Sovellusvirtualisointia ei toteutettu VDI POC:ssa. Toimialuekirjautuminen 13-15 sek. Käyttäjävaihto 12-18sek. Uranus/Miranda - potilastietojärjestelmän käynnistyminen 17-25sek. PoC-palvelin Sun X4170/ 49 GB memory/2 * Xeon E5620 CPU/6 kpl SAS/Käyttöjärjestelmä Solaris 10 (1 + peili)/vdi:n ZFS (4 disk zpool). Yksi x86-palvelin paikallisilla levyillä. Kapasiteetti 10 yhtäaikaista käyttäjää (personal desktops). AD-integraatio VSSHP:n testiympäristöön.
Lisätietopyyntö_011 Lisätietopyyntö_012 Lisätietopyyntö_013 Lisätietopyyntö_014 Lisätietopyyntö_015 Lisätietopyyntö_016 1. Tarjouspyyntö kappale 6 tarjouksen sisältö, kohta 5) käytönaikaiset palvelut, kohta Ylläpitopalvelut: Ongelman selvitys ja korjaukset.missä määritellään ylläpitopalvelun sisältö? 2. Liite 7_Medbit_palvelutasot kohta 5 palvelutasot: Miten tai missä määritellään Tasot A, B ja C? SLA_001: Tarkoitetaanko 1 tason (1.tier) loppukäyttäjien yhteydenottopistettä? Mikä on arvionne 2. ja 3. tasoille tulevista tukipyyntöjen määrästä? Onko 2. ja 3. tason tukeen yhteyttä ottavien henkilöiden määrää rajattu? SLA_003: Mitä tarkoitetaan palvelukyselyillä ja kenen toteuttamana kysely tehdään? Kohdistuuko tämä vain 1. tasoon vai kaikkiin tukitasoihin? SLA_006: Viitaten vaatimukseen SLA_001 ja siinä esitettyyn vaatimukseen ainoastaan 2. ja 3. tason tuesta, niin onko 1. tason tuen tarkoitus toimia SPOC palvelupisteenä? SLA_008: Koskeeko vaatimus myös 2. ja 3. tason tukea? Toimittajan on kuvattava kohdejärjestelmän ylläpitopalvelun sisältö. Toimittajan käytönaikaisten palveluiden on vastattava Medbitin toimittajan ylläpitopalvelulle asetettuja vasteaikoja ja laatutavoitteita. Palvelutasot määritellään Medbitin puitesopimuksessa käytönaikaisten palveluiden (asiakas-, sovellus- ja käyttöpalvelut) toimittamisesta. Potilastietojärjestelmät toimitetaan palvelutason A mukaisesti 24/7 periaatteen mukaisesti, tukipalvelujärjestelmät palvelutason A klo: 08-20 tai palvelutason B mukaisesti klo: 08-16 välisenä aikana. Toimistoautomaatio toimitetaan palvelutason A 24/7 periaatteen mukaisesti. Potilas- ja asiakasjärjestelmien käytettävyystavoite on 99,8% vuositasolla järjestelmäkohtaisesti (muut järjestelmät 99,6%). Medbit tarjoaa kohdejärjestelmän 1.tason (tier) tukipalvelut. Toimittajan vastuulla on 2. ja 3. tason (2-3 tier) tukipalveluiden järjestäminen ratkaisutukisopimuksen kohteena olevalle järjestelmälle. 2. ja 3.tason tukipalvelupyynnöt tulevat Medbitin kautta. Palvelukyselyiden avulla mitataan toimittajan tukipalvelua, palvelutasoa ja laatua SLA_001-015 (SLA_018) vaatimusten perusteella. Toimittajan vastuulla on kohdejärjestelmän 2. ja 3. tason tukipalveluiden järjestäminen. Toimittaja ja Medbit mittaavat palvelutapahtumia. Medbitin tukipalvelut (1.taso) toimivat Single Point of Contact pisteenä asiakkaalle/kohdejärjestelmälle. Toimittajan on järjestettävä kohdejärjestelmän 2. ja 3. tason ratkaisutuki siten, että se vastaa Medbitin toimittajan ylläpitopalvelulle asettamia vasteaikoja ja palvelutasoa. Lisätietopyyntö_017 SLA_011: Tarkoitetaanko tällä sitä, että keskiarvo laskentaa ainoastaan poikkeamista ja onnistuneita palvelupyyntöjä ei huomioida lainkaan laskennassa, vai huomioidaanko kaikki kuukauden aikana tulleet palvelupyynnöt keskiarvolaskennassa? Onko mahdollista saada laskentaesimerkki? Palvelutasopoikkeamat lasketaan Medbit Oy:n palvelutasojen alitusten perusteella. Sanktiot määräytyvät SLA_011 - SLA_015 vaatimusten perusteella. Lisätietopyyntö_018 Lisätietopyyntö_019 SLA_012: Onko mahdollista saada laskentaesimerkki sanktiolaskennan kaavasta? RM_001: Mikäli tarjottua ratkaisua ei toteutettaisi VMware vsphere Enterprise v.4.1 virtualisointialustalla, tarkoittaako se automaattisesti tämän vaatimuksen pistemääräksi 0? Sanktiot määräytyvät SLA_011 - SLA_015 vaatimusten perusteella. Kyllä.
Lisätietopyyntö_020 RM_047: HUOM! Tämä on toteutettavissa, mutta Applen lisenssiehtojen vastaista. Noudatamme Apple inc. Lisenssiehtoja. Lisätietopyyntö_021 Lisätietopyyntö_022 RM_066: Mikä on tämän vaatimuksen peruste? Riittääkö se, että ratkaisu on toiminnallisuuden kannalta vastaava ei kuormita virtuaalikoneita? RM_070-071: Nämä vaatimukset on ilmeisesti asetettu Medbitille itselleen, koska suuri osa vaatimukseen vaikuttavista komponenteista ja toiminnallisuuksista jää tarjouspyynnön ulkopuolelle (laitteisto optiona, tietoliikenne, AD, kirjautumisjärjestelmä, sovelluksen sisäiset toiminnallisuudet kirjautumistilanteessa, järjestelmän valvonta ja hallinta Medbitillä, käyttäjän oman toiminnan nopeus). Kaikki em. osaalueet optimoimalla vaadittuihin aikoihin voi juuri ja juuri päästä, mutta vaatimusten toteutuminen ei riipu pelkästään virtualisointijärjestelmästä. Kaksi eri sovellusta voivat avautua eri nopeudella riippumatta virtualisointiratkaisusta. Mitä katsotaan sisältyvän toimialuekirjautumiseen, miten kirjautumisnopeus mitataan? Tietoturvan vaikutus virtuaalityöaseman suorituskykyyn on oltava minimaalinen. Kyllä. Toimialuekirjautumisen yhteydessä mm. suoritetaan logon scriptit ja luetaan group policy - ryhmäjäsenyydet. RM_070: Windows-toimialuekirjautuminen. RM_071: Käyttäjävaihto. Toimialuekirjautumiseen lasketaan (kesto/aika) onnistunut käyttäjäautentikointi (Windows vs. toimikorttikirjautuminen) + Login + työpöydän avaaminen valmiustilaan. Lisätietopyyntö_023 Sovellusvirtualisointi: Kenen vastuulla on selvittää, voiko/saako sovellusta virtualisoida? Medbitin vastuulla on selvittää voiko/saako sovellusta virtualisoida. Lisätietopyyntö_024 Sovellusvirtualisointi: Kuka tukee virtualisoitua sovellusta? Medbitin vastuujakotaulukon mukainen taho, joka vastaa sovelluksien virtualisoinnista (paketointi, jakelu, julkaisu).
Lisätietopyyntö_025 Onko mahdollista hyödyntää Medbitin jo nyt omistamia käyttöoikeuslisenssejä? Jos on, niin voiko Medbit Oy ilmoittaa tarjoajille omistamansa käyttöoikeudet, jotka olennaisesti liittyvät tarjouspyynnössä vaadittuihin palvelukokonaisuuksiin ja niiden hintoihin. Nämä käyttöoikeudet ovat ainakin: a) Windows käyttöjärjestelmä: Omistatteko, kuinka paljon ja onko käyttöoikeudet ylläpidossa? b) Remote Desktop Services CAL käyttöoikeus. Omistatteko, kuinka paljon ja onko käyttöoikeudet ylläpidossa? c) Microsoft Desktop Optimization Pack: Omistatteko käyttöoikeuden? Tarjousten vertailun vuoksi toimittajan on esitettävä tarvittavat työasemavirtualisointiratkaisun lisenssit ja niiden hinnoittelu. Medbit omistaa ratkaisun edellyttämät työasemalisenssit tai hankkii ne erikseen. Lisätietopyyntö_026 Liitetäänkö levyjärjestelmät olemassa olevaan SAN-verkkoon vai pitääkö tarjouksen sisältää kuitukytkimet? Käytetään olemassa olevaa Storage Area Network (SAN) -infrastruktuuria. Työasemavirtualisointiratkaisu on rakennettava oman levyjärjestelmän ympärille. Lisätietopyyntö_027 Lisätietopyyntö_028 Liite 1, TP 8-12 -Työasemavirtualisointiratkaisu: Tukipalvelut, palvelutasot: Rivi 12: Help Desk -tukipalvelun hyväksyttävät vasteajat ovat: 1) vastaaminen puheluun: alle 60sek. 2) palvelupyynnön rekisteröinti ja käsittelyn aloittaminen alle 60min*. 3) Palvelupyynnön ratkaiseminen Medbit Oy:n palvelutasojen mukaisesti. Yhden tai useamman ajan ylitys katsotaan palvelutasopoikkeamaksi.kysymys: Liite 7 kohta 3 kertoo että 1 tunnin sisällä aloitettava ratkaisu 24/7- ei 4h sisällä? Kumpi on oikea vaatimus palvelutasolle? Liite 7 on Medbitin palvelutasot. Toimittajan ratkaisutuen/tukipalvelun vasteaika on 4h virka-ajan ulkopuolella. Optio 1h vasteaika virka-ajan ulkopuolella (hinnoiteltavissa erikseen). Rivi 22: OPTIO: Ratkaisutuen hätätukipalvelu virka-ajan Liite 7 on Medbitin palvelutasot. Toimittajan ratkaisutuen/tukipalvelun vasteaika on 4h virka-ajan ulkopuolella klo: 16:00-08:00 välillä (kertaveloitteinen). ulkopuolella. Optio 1h vasteaika virka-ajan ulkopuolella (hinnoiteltavissa erikseen). Toimittajan tarjoama hätätukipalvelu ratkaisutukisopimuksen kohteena olevalle järjestelmälle Medbit-palvelutasojen mukaisesti. Suomenkielinen. Toimittajan hinnoiteltavissa erikseen. KYSYMYS: Miten eroaa liite 7 kohta 324/7 kuvauksesta palvelu?
Lisätietopyyntö_029 Liite 1, TP 8-12 -Työasemavirtualisointiratkaisu: Toiminnalliset ja tekniset vaatimukset: Rivi 22: Työasemavirtualisointiratkaisu pitää sisällään kaikki tarvittavat ohjelmisto- ja sovelluslisenssit sekä käyttöoikeudet. KYSYMYS: mitä tarkoitetaan tässä yhteydessä sovellus sanalla, pitääkö sisältää myös tarvittavat Microsoft lisenssit? Tarkoitetaan virtualisointiohjelmistoa. Tarjousten vertailun vuoksi toimittajan on esitettävä tarvittavat työasemavirtualisointiratkaisun lisenssit ja niiden hinnoittelu. Medbit omistaa ratkaisun edellyttämät työasemalisenssit tai hankkii ne erikseen (Vrt Lisätietopyyntö_025). Lisätietopyyntö_030 Lisätietopyyntö_031 Rivi 30: Sovellusvirtualisointiteknologian on tuettava terminaalisovellusten virtualisointia. KYSYMYS: mitä tarkoitetaan terminaalisovelluksella? Rivi 58: Työasemavirtualisointiratkaisun on tuettava Apple Macintosh MAC OS X 10.5.8 tai uudempi -käyttöjärjestelmän virtualisointia. KYSYMYS: tarkoitetaanko että osx virtualisoidaan vai että osx:n päälä ajetaan virtuaalista win työpöytää? Terminaalisovelluksella tarkoitetaan terminaaliemulaattorin (esim. Glink) avulla käytettävää sovellusta (esim. MUSTI-potilashallintosovellus). Tarkoitetaan OS X:n virtualisointia. Huomioitava Apple inc. Lisensointimalli. Lisätietopyyntö_032 Lisätietopyyntö_033 Lisätietopyyntö_034 Rivi 71,72: Työasemavirtualisointiratkaisun on tuettava Smart Kaikissa käytössä olevissa nykyisissä (Desktop, Laptop ja Tablet) ja uusissa päätelaitteissa (ml. Thin ja card/älykortti -tunnistusta Väestörekisterikeskuksen (VRK:n) Zero client), joihin sisältyy tai on liitettävissä kortinlukijalaite (esim. SCR-331). terveydenhuollon ammattivarmennekortteilla (= Strong authentication method/two-factor authentication), Teknologian on tuettava Fujitsu mpollux DigiSign client -kortinlukijaohjelmiston CSP-rajapintaa (v. 3.1.7 tai uudemmat versiot). KYSYMYS: missä päätelaitteissa pitää toimia? Rivi 77: Työasemavirtualisointiratkaisun on huolehdittava järjestelmän keskeisten komponenttien varmistuksista: asetukset, tietokannat ja master imaget. KYSYMYS: tarjotaanko erillistä backup ratkaisua vai hyödynnetäänkö olemassa olevaa medbitin ratkaisua? Rivi 85: Case Logon storm: Työasemavirtualisointiratkaisun on pystyttävä suorittamaan 500 onnistunutta kirjautumistapahtumaa/windows-toimialuekirjautumista (käyttäjäautentikointia) 30min kuluessa vasteaikojen pysyessä hyväksytyissä rajoissa. KYSYMYS: mikä on hyväksyttävä vaste-aika? Toimittajan on tarjottava työasemavirtualisointiratkaisun komponenttien varmistusratkaisua. Järjestelmän on kestettävä rinnakkaisten työasemakirjautumisten/logon storm aiheuttama piikkikuorma ja samanaikaisesti pysyttävä vasteaikojen puitteissa muun toiminnan häiriintymättä (Ks. RM_071: Case Käyttäjävaihto).
Lisätietopyyntö_035 Rivi 87: Case Käyttäjävaihto: Työasemavirtualisointiteknologian on tuettava Windows-istunnon vaihtoa samassa päätelaitteessa (Thick/Thin/Zero -client) VRK:n toimikortilla. Hyväksyttävä käyttäjävaihto yhteiskäyttöisillä työasemilla alle viisi sekuntia (< 5sek) Vaiheet: edellisen session lopettaminen/vrk-kortin poistaminen, toisen VRK-kortin syöttäminen, PIN-koodin kysely + autentikointi kortin varmenteella AD:ta vastaan + Windowtyöpöydän avaus. KYSYMYS: Jo käyttäjän mekaaniset toimet (kortin poisto, uuden kortin syöttö, pin syöttö) kestää >5 sek eikä nopeus ole sidoksissa VDI-ratkaisuun. Onko vaatimus <5 sek poislukien mekaaniset toimet siihen että vaihtuvan käyttäjän toimenpiteiden jälkeen vaihtuvan käyttäjän istunto on siirtynyt päätelaitteeseen? Vastaus: Kyllä. Lisätietopyyntö_036 Lisätietopyyntö_037 Miten kokonaisvertailussa huomioidaan sovellusten virtualisoinnin hinnoittelu? Jos esim. tarjoukseen todetaan että 20kpl sovelluksista soveltuu virtualisoitavaksi jollain á hinnalla niin täytetäänkö hintavertailu exceliin 20 x á hinta ja jos esim. 15kpl sovelluksista on merkattu soveltuvaksi niin täytetäänkö hintavertailu exceliin 15 x á hinta? SLA_012: MUUTOSEHDOTUS: Palvelutasopoikkeamien perusteella langetettavat sanktiot määräytyvät kalenterikuukauden aikana mitattujen tapahtumien poikkeamaprosenttien keskiarvona (epäonnistunut tapahtuma lasketaan 100%:ksi) ja sanktioiden vakavuus luokitellaan kolmiportaisesti: enintään 4% poikkeama johtaa lieviin sanktioihin, enintään 10% poikkeama vakaviin sanktioihin ja yli 10% poikkeama on tukipalvelusopimuksen irtisanomisperuste Sovellusvirtualisoinnin laskennallinen kokonaishinta on osa '9.1 Tarjousten arviointi: Kertaluonteiset ja käytönaikaiset kustannukset' -kustannuksia. Kohdassa '9.1 Tarjousten arviointi: Toiminnalliset ja tekniset ominaisuudet, Sovellusvirtualisointi ' arvioidaan toimittajan sovellusvirtualisointivalmiuksia, ei sovellusvirtualisoinnin hintaa. Tarjousten vertailu edellyttää kiinteähintaista projekitoimitusta. Ei muuteta. Lisätietopyyntö_038 SLA_015: MUUTOSEHDOTUS: Palvelusopimuksen irtisanomisen sijasta palvelutason poikkeaman sanktioksi voidaan hyväksyä sanktio, joka on 75% tukipalvelusopimuksen kuukausiarvosta. Ei muuteta. Lisätietopyyntö_039 SLA_018: Miten eroaa liite 7 kohta 324/7 kuvauksesta palvelu? Liite 7 on Medbitin palvelutasot. Toimittajan ratkaisutuen/tukipalvelun vasteaika on 4h virka-ajan ulkopuolella. Optio 1h vasteaika virka-ajan ulkopuolella (hinnoiteltavissa erikseen).