Revitalisasi Jaringan Tik Tahap 2

Ruang lingkup dan uraian singkat kegiatan Revitalisasi Jaringan TIK Tahap 2 ini
adalah:                                                                   

    1) Pengadaan, pemasangan, konfigurasi perangkat keras infrastruktur jaringan di
      Pusat Data Sentul, berupa: redundansi firewall data center          

      a) Melakukan implementasi perangkat firewall server farm sebagai perangkat

        pelindung jaringan antara server-server Pusat Data, sesuai dengan model
        yang sekarang sudah digunakan                                     

      b) Melakukan konfigurasi perangkat firewall tersebut sebagai perangkat
        redundansi dari perangkat firewall server farm yang sudah operasional,

        dengan demikian mencapai redundansi perangkat firewall server farm

      c) Melakukan integrasi perangkat firewall ke jaringan eksisting di Pusat Data
        Sentul dan memastikan operasional penuh dari perangkat firewall redundan

        yang telah terpasang                                              
    2) Pengadaan perangkat akses jaringan di gedung Pusdiklat Sentul      

      a) Pemeriksaan perangkat switch akses jaringan (wired) di Gedung-gedung

        Pusdiklat Sentul, dan inventarisasi perangkat yang sudah rusak atau tidak
        optimal kinerjanya                                                

      b) Pengukuran fasilitas dan Gedung Pusdiklat Sentul untuk rencana instalasi
        akses nirkabel (wireless) dengan perangkat AP (Access Point) pengganti

        perangkat yang sekarang terpasang, termasuk optimalisasi lokasi instalasi

        perangkat AP tersebut agar akses nirkabel dapat dilakukan di keseluruhan
        lokasi Gedung Pusdiklat Sentul                                    

      c) Melakukan instalasi dan konfigurasi switch akses dan AP di Gedung Pusdiklat
        dan Pusat Data Sentul, sesuai dengan kajian kekuaran sinyal dan   

        penempatan AP beserta switch akses                                

      d) Memeriksa dan memperbaiki konektivitas perangkat antar Gedung di 
        kompleks Pusdiklat Sentul, jika terdeteksi ada jaringan kabel yang tidak

        berfungsi secara normal                                           
      e) Instalasi perangkat pelindung switch dan AP terhadap gangguan petir dalam

        bentuk perbaikan grounding dimana dirasa perlu oleh penyedia      
    3) Pengadaan, pemasangan, konfigurasi perangkat lunak untuk keperluan NOC
      (Network Operation Center) di BNPB Pusat, berupa:                   

      a) Penambahan lisensi monitoring operasional sebagai ekspansi dari yang
        sekarang sudah ada, untuk monitoring kapasitas dan kinerja server serta

        infrastruktur lainnya                                             

      b) Penambahan lisensi aplikasi backup virtual server sebagai ekspansi dari yang
        sekarang sudah ada, untuk melakukan backup system dan data secara 

        efektif.                                                          
    4) Pengadaan, pemasangan, konfigurasi perangkat lunak untuk keperluan 

      interkoneksi dan pengamanannya di BNPB Pusat. Interkoneksi ini diperlukan

      untuk tujuan pertukaran data dengan K/L lainnya, akses dan pengelolaan
      infrastruktur critical diluar Pusat Data BNPB, dan juga pengelolaan akses masuk

      ke jaringan kedua Pusat Data BNPB (VPN = Virtual Private Network) dengan
      pengaturan akses ke infrastruktur yang bersifat granular sehingga pengelolaan

      asset critical BNPB dapat berjalan dengan baik. Untuk komponen perangkat ini

      berupa implementasi SD-WAN (Software-Defined Wide Area Network) dengan
      komponen SASE (Secured Access Service Edge):                        

      a) Konfigurasi SD WAN untuk mendukung total bandwith sampai dengan  
        500Mbps, Site to Site 20Mbps dengan kemampuan QoS, Bandwith       

        Management dan Web Filter dan jumlah total 6 remote site          

      b) Dapat melakukan konfigurasi Secure SDWAN ke lokasi remote yang memiliki
        hardware Mini Desktop Network Appliance dengan spesifikasi quad core x86

        processor, 1GE ports for WAN and LAN, 1x USB ports, TPM, Bluetooth,
        External AC PSU                                                   

      c) Menyediakan SASE User Licence Berupa Secure Access Client, dengan fitur
        ZTNA (Zero Trust Network Access) dan terhubung dengan POP (Point of

        Presence) di Indonesia                                            

      d) Memiliki kemampuan untuk enkripsi jalur komunikasi antar site dengan built-
        in crypto and compression secara internal perangkat)              
      e) Termasuk Cloud Management dan Centralized Logging License untuk 3
        tahun, RTF Support untuk perangkat keras dan lunak data center dan remote

        site juga untuk 3 tahun                                           
      f) Installation, configuration, and knowledge transfer              

    5) Implementasi Internal Threat Intelligence untuk mencapai fungsi Continuous

      Threat & Exposure Management (CTEM), sehingga pengawasan terhadap   
      infrastruktur, perlindungan dan pengamanan data, serta kinerja perangkat dan

      layanan online BNPB dapat dioptimalkan, dengan kegiatan yang diperlukan
      antara lain:                                                        

      a) Pengadaan perangkat CTEM                                         

      b) Melakukan pemasangan, instalasi platform CTEM ke infrastruktur eksisting di
        BNPB                                                              

      c) Melakukan discovery dan konfigurasi untuk CTEM pada server kritikal Data
        Center BNPB                                                       

      d) Melakukan integrasi perangkat CTEM ke jaringan eksisting BNPB    

      e) Melakukan konfigurasi yang diperlukan pada perangkat yang terhubung
        langsung dengan perangkat pendukung CTEM                          

    6) Melakukan pekerjaan migrasi Pusat Data dari Pramuka ke Sentul yaitu semua
      server, aplikasi dan layanan yang ada sehingga Pusat Data Sentul akan

      berfungsi sebagai Pusat Data Utama yang baru:                       

      a) Melakukan kajian server, aplikasi dan layanan yang akan dipindahkan
      b) Daftar dari keseluruhan aplikasi di Pusat Data BNPB akan disediakan bagi

        penyedia yang ditunjuk, dengan perkiraan jumlah aplikasi yang aktif sekitar
        60 aplikasi                                                       

      c) Migrasi dan rekonfigurasi semua server, aplikasi dan layanan yang semula
        ada di Pusat Data Pramuka ke Pusat Data Sentul, dan kemudian melakukan

        reaktivasi server, aplikasi dan layanan di Pusat Data Utama yang baru, baik

        secara bertahap maupun sekaligus                                  
      d) Melakukan migrasi perangkat redundansi kritikal dari Pusat Data Pramuka ke

        Pusat Data Sentul, termasuk namun tidak terbatas pada perangkat WAF (Web
        Application Firewall) dan perangkat Anti-DDOS (Anti Distributed Denial of
        Service)                                                          

    7) Melakukan pekerjaan rekonfigurasi dan recovery infrastruktur OpenStack,
      dengan kegiatan sebagai berikut:                                    

      a) Persiapan dan evaluasi status infrastruktur OpenStack saat ini   

      b) Akses ke aplikasi dan infrastruktur OpenStack saat ini untuk melakukan
        recovery data dan backup virtual server yang ada, jika dimungkinkan berupa

        database backup yang dapat di-upload dan dianalisa di database lain
      c) Evaluasi paltform HCI (Hyperconverged Infrastructure) alternatif sebagai

        pilihan rekonfigurasi dan optimalisasi perangkat                  

      d) Recovery infrastruktur perangkat terkait diatas, sehingga dapat digunakan
        sebagai compute, storage, dan network node tambahan di infrastruktur Pusat

        Data Sentul                                                       
      e) Rekonfigurasi infrastruktur dan perangkat tersebut diatas sebagai platform

        HCI baru yang dapat dikelola, dialokasikan, dimonitor, dan dioptimalkan oleh

        tim Pusdatin BNPB                                                 
    8) Melakukan instalasi, konfgurasi, koneksi dan integrasi semua perangkat diatas

      dengan perangkat dan komponen lainnya di Pusat Data BNPB sesuai dengan
      kebutuhan dan persyaratan dari BNPB                                 

    9) Melakukan Commisioning Test yang dibuktikan dengan kertas kerja User

      Acceptance Test yang ditandatangani oleh user                       
   10) Melakukan kegiatan pelatihan dan knowledge transfer secara komprehensif

      atas perangkat yang tercakup dalam kegiatan ini, supaya internal tim BNPB
      dapat melakukan kegiatan operasional dari perangkat dan layanan diatas secara

      optimal                                                             
   11) Menyediakan dokumentasi perangkat secara lengkap, termasuk namun tidak

      terbatas pada administrator guide, user guide, installation guide, operational

      guide lainnya, serta diagram dan dokumentasi topologi perangkat     
   12) Menyediakan layanan service desk yang beroperasi 24/7 yang bisa diakses

      melalui email, telepon, whatsapp                                    
   13) Menyediakan layanan Spare Part Management System (SPMS) selama 3 tahun
      setelah masa Berita Acara Serah Terima (BAST)