HSL Kysymykset ja vastaukset 1 (5) HSL: Sm5-junien mobiilitietoliikenne Kysymykset ja vastaukset Toimittajien esittämiä kysymyksiä sekä HSL:n vastaukset. 25.11.2015, v1 Nro Kysymys Vastaus Huomautukset 01 Tarjouspyynnön Liitteessä 1 Toimittajaa koskevat vaatimukset kohdassa 4. asetetaan vaatimukseksi vähintään yksi vastaava referenssi. Referenssin puuttuessa annetaan toimittajalle mahdollisuus muulla tavalla osoittaa kykenevänsä pyydettyyn toimitukseen. Liitteen 1 kohdan 6 liikevaihtovaatimus on Toimittajaa koskeva minimivaatimus. Koskeeko sama harkinnanvaraisuus myös kohdan 6. liikevaihtovaatimusta? Mikäli toimittaja kykenee referensseillä osoittamaan kykynsä toimittaa pyydetty kokonaisuus, hyväksytäänkö tarjous? 02 Tarjouspyynnössä on viittaus erityisalojen hankintalain 12 pykälään. Edellyttääkö HSL, että tarjouksen kokonaiskustannus jää alle 414.000 EUR? 03 Millä perusteella HSL katsoo, että ko. hankinta alittaa erityisalojen hankintalain 12 :n mukaisen kynnysarvon, eikä sovella tähän hankintaan hankintalakeja? HSL on arvioinut hankinnan kooksi 300.000-400.000 euroa laskettuna neljän vuoden palvelun jatkuvan palvelun hinnan perusteella. Katso vastaus kysymykseen 2. 04 Millä perusteella HSL vaatii Toimittajaa vastaamaan keskitetystä NetModule-reititinpalvelimesta ja -reititysohjelmiston toiminnasta, konfiguraatiosta, hallinnasta sekä uusien reitittimien käyttöönotosta, vaikka ko. moduulit on tarjouspyynnössä ilmoitettu junakalustotoimittajan (Stadler Bussnang AG) valitsemiksi ja sisältyvät heidän junakalustotoimitukseensa? Onko HSL valmis neuvottelemaan valitulle Toimittajalle aiheutuvista NetModulen laite- ja ohjelmistoperehdytyksien kustannuksista? HSL ei vaadi vaan pyytää Toimittajalta tarjousta tarjouspyynnön mukaisesti palveluista. Stadler on junakalustosta vastaava toimittaja. Heillä on junakalustoa koskevan hankintasopimuksen mukaan oikeus määritellä junia koskevat tietotekniset ratkaisut, HSL ei tähän voi vaikuttaa. Toimittajan tulee sisällyttää tarjoukseensa tarvitsemansa NetModulen laite- ja ohjelmistoperehdytyksien kustannukset. 05 Vastaako HSL NetModulen laitteiden ominaisuuksien ja/tai niiden puutteiden aiheuttamista ongelmista kokonaispalvelulle ja laitteisto- ja ohjelmistovioista sekä näiden aiheuttamista kustannuksista valitulle Toimittajalle? NetModule-laitteet täyttävät junien tietoliikennelaitteille asetetut toiminnalliset ja tekniset vaatimukset, ja laitteet on sertifioitu raideliikenteeseen (katso http://www.netmodule.com/products/railwayrouters/smart-railway-gateway.html). Stadler ja/tai VR vastaavat NetModule-laitteiden huollosta ja korvaavien laitteiden toimituksista. Valittu Toimittaja vastaa omien palvelujensa toimivuudesta ja niiden SLAn toteutumisesta.
HSL Kysymykset ja vastaukset 2 (5) 06 Tarjouspyynnön liite 2, sivu 6/10: Koskeeko tarjouspyynnössä kuvattu Ei. Toimittaja vastaa junissa olevien NetModule-reitittimien, keskitetyn toimittajaa koskevat SLA-tasot ja sanktiomenettely vain sitä osuutta, joka palomuurin ja Home Agentin sekä niiden välisten on merkitty hankinnan alaiseksi yhdysliikennepalveluksi kuvassa 2 ja jota tietoliikenneyhteyksien (kahden mobiiliverkon SIMit ja rajaa punertava laatikko? mobiilitietoliikenne) ja VPN-ratkaisun (VPN-yhteyksien tunnelointi Internetin yli) valvonta-, hallinta ja ylläpitopalveluista. SLA-tasot ja sanktiomenettely koskevat koko em. osuutta junien tietoliikenneratkaisusta. 07 Mielestämme tarjouspyynnössä ilmoitettu käynnistysvaiheen hankinta- ja toimitusaikataulu ei ole realistinen. Onko toimitusaikaa mahdollista pidentää? Ei. Toimitusaika on tullut HSL:lle annettuna eikä HSL voi siihen itse vaikuttaa. 08 Tarjouspyynnön liite 2, sivu 10/10, Kappale 7 Raportointi. Onko kappaleessa mainitun saatavuusraportoinnin ja sitä kautta SLA:n ja perusteena samassa kappaleessa mainitun NetModulen statistiikkasivun näyttämät tiedot? Toimittaja voi ehdottaa lisäraportoinniksi omien työvälineittensä tarjoamaa täydentävää raportointia. 09 Mikä on hankinnan kohteena olevan 75 junaa ja sitä kautta 150 mobile-ip HSL ei osaa tällä hetkellä arvioida tarkkaa kapasiteettivaatimusta, tunnelia palvelevan yhdysliikennepalvelun (internet-yhteys, palomuuri ja koska toiminta on kokonaan uutta. HSL kuitenkin arvelee, että NetModule cloud router / Home Agent) tietoliikennekapasiteettivaatimus? todellinen kapasiteettivaatimus on alle 100 Mbit/s, koska suurin osa (Mbit/s) liikenteestä on sanomaliikennettä. Lisäksi yhtenä vaihtoehtona on, että junasta on vain 1 kpl mobiile-ip-tunnelia ylhäällä ja toinen vain tuon yhden vikaantuessa. 10 Mitkä ovat NetModulen Cloud Routerin / Home Agentin laitteistovaatimukset ed. mainitulla tunneli- ja liikennemäärällä? (Prosessointiteho, Muisti, Massamuistikapasiteetti). 11 Tukeeko NetModulen Cloud Router / Home Agent clusterointia tai kahdennusta? Home Agentin laitteisto on joko fyysinen tai virtuaalipalvelin, jonka laitteiston minimivaatimukset ovat: prosessoriteho 4 core (64), muisti 8 GB, levy 200 GB. Lisätietoa NetModule Cloud Routerista (Home Agent): http://www.netmodule.com/en/products/concentrators/software-appliance Home Agent ei itsessään sisällä tukea klusteroinnille tai kahdennukselle, mutta se voidaan asentaa laitteistotasolla klusteroidulle tai kahdennetulle alustalle. Klusterointia tai kahdennusta ei kuitenkaan edellytetä. 12 Tuleeko yhdysliikennepalvelun komponentit kahdentaa? Ei ole pakko kahdentaa, mutta SLA-vaatimusten tulee täyttyä. 13 Koskeeko SLA ja sanktiovaatimukset palvelua kokonaisuutena eikä SLA- ja sanktiovaatimukset koskevat palvelun toimivuutta yksittäisiä komponentteja (vrt. mahd. kahdennusvaatimus)? kokonaisuutena. 14 Mikä on arvioitu määrä tarvittaville LAN-to-LAN ja Client-to-LAN VPNyhteyksille. LAN-to-LAN lasketaan hintaliitteessä 3 kpl mukaan, mutta yksikköhinnan pitää olla sama lisäyksille, jos sellaisia tarvitaan. Clientto-LAN lasketaan 10 kpl:n mukaan, mutta yksikköhinta tulee olla sama myös lisäyksille, jos vaikka tarvitaankin 12 kpl liittymiä.
HSL Kysymykset ja vastaukset 3 (5) 15 Kuinka paljon konfiguraatiomuutoksia (ml. palomuurisäännöstöt) tulee sisältyä palveluhintaan kuukaudessa? 16 Tuleeko sovellustoimittaja tekemään Home Agentin konfiguroinnin asennuksen jälkeen? 17 Tarkoitetaanko valvonta- ja hallintapalveluiden palvelutasoluokassa nimenomaan häiriönhallintaa (incident management)? 18 Tarkoitetaanko näillä vain keskipisteen (Home Agent ja yhdyskäytävä) vikoja vai tuleeko myös junassa olevien, yksittäisten laitteiden vikoja korjata 24/7? 19 Tarkoitetaanko uuden VPN-verkon asennuksella uuden LAN-to-LAN VPN:n määrittelyä? Projektityön jälkeiset muutostyöt on ajateltu laskutettavaksi erikseen, kuten hintaliitteessä on kuvattu. Projektityön jälkeen muutokset ovat harvinaisempia ja täytyy tehdä hallitusti, noudattaen HSL:n ohjeistuksia, koska junat ovat ajossa lähes jatkuvasti. Kyllä, tarkoitetaan pelkästään Home Agent - ja yhdyskäytävävikoja. 20 Tekeekö NetModulen tuote IPSec/MobileIP/Openvpn-terminointeja Home Agentin ja NB3710-reitittimien välillä vai pitääkö toimittajan tarjota terminointi NB3710:n ja palomuurin välillä? NetModule tekee mobile-ip-terminointeja. Ipsec- tai openvpn - terminoinnit pitää tehdä eri tuotteella. Jos käytettään IPSec:iä on luonnollista, että vpn terminoidaan silloin toimittajan palomuurille, jos toimittajan palomuuri tukee IPSec-vpn:ää. Mutta jos käytetään openvpn-tuotetta, tulee tällöin hinnoitella oma virtuaalikoneensa (kts. https://openvpn.net), jolla voidaan ajaa openvpn-appliancea ja joka terminoi openvpn-yhteydet. HSL vastaa openvpn-lisensseistä (myös Clien-to-LAN lisensseistä). 21 Voiko referenssinä olla muu kuin mobiilitietoliikennereferenssi? Ei. Toimittajan tulee kyetä osoittamaan vähintään yksi mobiilitietoliikennereferenssi (tai kuvata tarkasti, miten Toimittaja tulisi sellaisen palvelun tuottamaan). 22 Kuka vastaa toimittajan konesalin NetModule-ohjelmiston lisenssistä? HSL omistaa lisenssit. 23 Sivulla 8 on lause: Toimittaja vastaa junien reaaliaikaisesta valvonta-, hallinta- ja ylläpitopalveluista. Mitä tämä tarkoittaa ja mitä tässä valvotaan? Toimittaja vastaa junissa olevien NetModule-reitittimien, keskitetyn palomuurin ja Home Agentin sekä tietoliikenneyhteyksien valvonta-, hallinta ja ylläpitopalveluista. 24 Missä on statistiikkasivu, jolta laitteiden tilanne tarkastetaan? NetModule Home Agent tarjoaa statistiikan. Toimittaja voi ehdottaa lisäraportoinniksi omien työvälineittensä tarjoamaa täydentävää raportointia.
HSL Kysymykset ja vastaukset 4 (5) 25 Kuinka usein reitittimen ohjelmisto päivitetään? Päivityssykli sovitaan erikseen. Päivitykset tehdään hallitusti ja vain pakottavista syistä, esimerkiksi tietoturvahaavoittuvuus on pakottava syy. Päivitykset projektityön jälkeen tehdään muutoksina konfiguraatioon ja tuntitöinä, jotka on hinnoiteltu hintaliitteessä kohdassa "Muutokset konfiguraatioon". 26 NetModulen NB3710 reitittimessä olevien radiokorttien/modeemien tekniset tiedot, erityisesti kuvaus siitä, mitä taajuusalueita tukevat (MHz tasolla)? 27 Antennien tekniset tiedot erityisesti mitä taajuusalueita tukevat (MHz tasolla)? 28 Diplexereiden tekniset tiedot ja erityisesti mitä radiotaajuuksia ne tukevat (MHz tasolla)? 29 Tarkempi tekninen kuvaus NetModulen NB3710 reitittimen etähallintajärjestelmästä? Tekniset tiedot löytyvät seuraavan linkin alasivuilta (esim. Specification): http://www.netmodule.com/products/railway-routers/smart-railwaygateway.html. Reitittimen tarkempi tyyppi on NB3710-2LW-GM (2xLTE + WLAN + GPS + MobileIP) Katso vastaus kysymykseen 26. Katso vastaus kysymykseen 26. NetModule NB3710 tukee SNMP-protokollaa. Lisätietoa liitteessä A.4: http://wiki.netmodule.com/_media/nrsw/latest/nb3710_manual.pdf Lisätietoa NetModule-junareitittimestä: http://www.netmodule.com/products/railway-routers/smart-railwaygateway.html ja Cloud Routerista (Home Agent): http://www.netmodule.com/en/products/concentrators/software-appliance 30 Tarkempi kuvaus siitä, mihin openvpn gw tuotetta käytetään tässä kokonaisratkaisussa? OpenVPN on yksi NetModulen tukema vaihtoehto VPN-toteutukselle Yhdyskäytäväpalvelun ja junien välillä. Katso lisätietoa Cloud Routerin manuaaleista: http://www.netmodule.com/en/products/concentrators/software-appliance ja http://wiki.netmodule.com/documentation/cloud-router, https://www.openvpn.net ja http://wiki.netmodule.com/_media/nrsw/openvpn.pdf ja http://wiki.netmodule.com/configuration/start 31 Onko Stadlerilta tai maahantuojalta saatavissa NetModule NB3710 testilaitetta viikon 48/2015 aikana? Ei. Testilaite toimitetaan valitulle Toimittajalle joulukuun puoliväliin mennessä.
HSL Kysymykset ja vastaukset 5 (5) 32 Tarkempi kuvaus siitä, mihin käyttöön etäyhteydet tulee re: Toimittajan tulee sisällyttää tarjoukseensa HSL:lle ja sen kumppaneille LAN-to-LAN ja Client-to-LAN -etäyhteysmahdollisuudet? Etäyhteyden tulee olla tietoturvallinen ja Client-to-LAN-VPN-yhteyksissä käyttäjäkohtainen. LAN-to-LAN- ja Client-to-LAN-etäyhteyksiä käytetään mm. yhteyksien muodostamiseksi liitteen 2 Määrittely, sivun 6 kuvassa 2 vihreällä merkityistä palvelimista tai erillisistä hallinta-työasemista (ei kuvissa) juniin. Lisäksi HSL:n ja HSL:n määrittelemien partnereiden käyttöön tulee etäyhteys, jolla HSL pääsee näkemään Home Agentin statistiikkaa. 33 Tarkempi kuvaus tiedoista, joita HSL edellyttää saavansa osana raportointia sekä kuvaus on-line raportoinnin muodosta (email / web pohjainen vai joku muu). Tarkempi raportointi sovitaan erikseen projektin aikana. Lähtökohtaisesti raportointi pitää sisällään tiedon toimittajan vastuulla olevien laitteiden toimintakyvystä ja lisäksi esimerkiksi junien reitittimien mobile-ip-statistiikkaa ja vpn-statistiikkaa, jota saa valmiina. 34 Milloin raportoinnin on oltava saatavissa palvelun aloituksesta lukien? Tuotantokäytön alkamisen yhteydessä, arviolta helmikuussa 2016. 35 Tarkempi kuvaus viankorjaus prosessista. Prosessi on kuvattu pääpiirtein liitteessä 2 Määrittely. Yksityiskohdat sovitaan valitun Toimittajan kanssa. 36 Tarjouspyynnössä puhutaan vain reititinlaitteen vaihtamisesta, tarkempi kuvaus siitä, kuinka muut toimittajan vastuun ulkopuolella olevat mahdolliset yhteyksiin vaikuttavat viat, kuten antenni, antennikaapeli jne. viat hoidetaan/korjataan? Stadler/VR vastaavat junissa olevista valitun Toimittajan vastuun ulkopuolella olevista tietoteknisistä vioista. 37 Tarkempi kuvaus mitä tarkoitetaan käytön estävien häiriöiden reagointiaika vaatimuksella, eli minkälaista reagointia edellytetään tässä ajassa? Reagointiaika tarkoittaa seuraavia tehtäviä: Toimittaja selvittää häiriön laajuuden (moneenko junaan / VPN-yhteyteen tms. häiriö vaikuttaa) ja vakavuuden (käytön estävä / käyttöä haittaava / muu), mihin komponenttiin häiriö liittyy, luo tiketin, laittaa sen oikeaan työjonoon (Toimittajan asiantuntijat / kolmannet osapuolet, kuten Stadler/VR) sekä avaa tiketin. Huom. Reagointiaikaa ei sanktioida, mutta sitä seurataan palvelun raportoinnissa. Sen jälkeen Toimittaja ryhtyy selvittämään häiriötä ja ratkaisee häiriön ratkaisuajan kuluessa. 38 Vaikuttaisi siltä, että edellytetyissä SLA vaatimuksissa ja sanktioinnissa olisi ristiriita. Nyt sanktiot aloittava maksimikatko on 15 min / 2 h ja vastaavasti käytön estävien häiriöiden reagointiaika on sama. Lasketaanko sanktioiden alkamiseen johtava aika reagointiajan loppumisesta vai miten tätä pitää tulkita? Katkon laskenta alkaa katkon havaitsemisesta. Sanktiointi tehdään katkojen perusteella. 15 min reagointiaika on maksimiaika, jonka kuluessa reagointi (ks. edellinen vastaus) on tulee tehdä. Käytön estävissä vakavissa häiriötilanteissa reagoinnin tulee tapahtua välittömästi, mikäli Toimittaja haluaa välttää katkosta aiheutuvan sanktion.