Jaringan Internet/Ip Transit Server

URAIAN  SINGKAT                                  

     Melayani kebutuhan akses internet untuk farm server di lingkungan Kementerian
Kesehatan, diperlukan layanan internet server dengan total bandwidth sekurang-kurangnya

sebesar 2 Gbps (International 1 Gbps dan Domestic 1 Gbps) serta kebutuhan resource untuk
layanan hosting berupa private cloud dan koneksi dedicated VPN ke Dukcapil. Layanan ini
dibutuhkan selama 24 (dua puluh empat) jam untuk 36 bulan/ 3 tahun.     
     Dalam rangka menyediakan layanan internet dimaksud harus disediakan perangkat

jaringan dan komunikasi yang diperlukan seperti router dan modem, dan perangkat network
lainnya.                                                                

1.1. Lingkup Pekerjaan                                                  
   Lingkup pekerjaan jaringan internet server yang dimaksud adalah :    
   •  Layanan jalur akses internet 2 Gbps yang terdiri dari koneksi internasional sebesar
      1 Gbps dan koneksi domestic sebesar 1 Gbps untuk kebutuhan server dikantor Pusat
      Kementerian Kesehatan                                             
   •  Delivery koneksi tersebut dilakukan dengan menggunakan 2 (dua) jalur Kabel Fiber
      Optik yang berbeda dan menggunakan 2 (dua) PoP yang berbeda       

   •  Topologi yang digunakan adalah Topologi Ring yang menghubungkan ke 2 PoP yang
      digunakan                                                         
   •  Dukungan layanan terus menerus selama 24/7                        
   •  Perangkat yang disediakan merupakan perangkat yang disewakan untuk Kemenkes
      bukan menjadi milik Kemenkes                                      
   •  Menyediakan private cloud infrastruktur beserta 1 buah rak 42U 1050mm di Data

      Center Kemenkes yang berlokasi di Jl. HR. Rasuna Said X-5 Kav. 4 – 9, Kuningan,
      RT.1/Rw.2, Kuningan, Kuningan Tim, Kecamatan Setiabudi, Kota Jakarta Selatan,
      Daerah Khusus Ibukota Jakarta 12950                               
   •  Menyediakan backup untuk virtual machine dari private cloud ke data center yang
      berbeda dari data center Kemenkes                                 
   •  Menyediakan fasilitas Metro- E sebesar 1 Gbps untuk backup/restore system antara
      DC ke backup site                                                 

   •  Menyediakan dedicated VPN kemenkes ke dukcapil sebesar 5 Mbps.    

1.2. Tahapan Pekerjaan                                                  
   Tahapan pekerjaan jaringan internet server ini secara garis besar adalah sebagai

     berikut :                                                          
   1) Pemasangan (instalasi)                                            
      Pemasangan atau instalasi dilakukan maksimal 30 (tiga puluh) hari kerja setelah
      penandatanganan kontrak dan Surat perintah Mulai Kerja (SPMK) diterbitkan. Pada
      tahap ini dilakukan pemasangan perangkat, setting jaringan internet dan server san
      storage, serta dilakukan pula testing atau uji fungsi. Hasil uji fungsi didokumentasikan
      dalam bentuk Berita Acara Uji Fungsi.                             
   2) Aktivasi Layanan                                                  
      Aktivasi layanan dilakukan setelah testing atau uji fungsi jaringan internet. Tanggal
      aktivasi yang tertuang dalam berita acara aktivasi ini merupakan dasar penghitungan
      pembayaran jaringan internet.                                     
   3) Pelaksanaan dan Pemeliharaan                                      
      Pemeliharaan dimulai setelah layanan diaktivasi dan dilakukan secara terus menerus
      sampai berakhirnya masa agar jaringan internet dan infrastruktur ICT berfungsi
      dengan baik dan memberikan pelayanan yang optimal. Hasil pelaksanaan layanan
      dan pemeliharaan tertuang dalam dokumen laporan bulanan.          

   4) Pelaporan                                                         
      Pelaporan berisi tentang kondisi dan fungsi jaringan internet harus dilakukan setiap
      bulan. Pelaporan merupakan salah satu syarat untuk dapat dilakukan pembayaran.

1.3. Dukungan Layanan Pemeliharaan                                      
   1. Service Level Guarantee (SLG) yang menjamin ketersediaan infrastruktur yang
      digunakan Kementerian Kesehatan berfungsi dengan baik sesuai kualitas teknis
      yang distandarkan diminimal 99,5%                                 

   2. Menyediakan metode penghitungan dan pelaporan perhitungan pencapaian SLG
   3. Menyiapkan pencapaian SLA di laporan bulanan                      
   4. Menjamin response time dan recovery time sebagai berikut :        
      a. Response time maksimal 10 (sepuluh) menit setelah gangguan dilaporkan
      b. MTTR maksimal next business day untuk melakukan pemulihan jika terjadi
         gangguan layanan, kecuali kerusakan akibat force majeure dengan skema
         ticketing yang tidak terbatas dan dilaporkan setiap bulannya didalam laporan
         bulanan                                                        

   5. Menyediakan prosedur eskalasi penanganan gangguan yang jelas, termasuk di
      dalamnya contact person dan nomor yang bisa dihubungi untuk tiap-tiap eskalasinya
   6. Menyediakan helpdesk support yang beroperasi secara nonstop 24x7 dengan single
      number destination dan email, dan disupport oleh team yang dapat berbahasa
      Indonesia                                                         
   7. Untuk internet, menyediakan tools dan portal monitoring dan juga kegiatan
      monitoring menggunakan monitoring tools yang masuk kedalam list magic quadran
      gartner, seluruhnya ada di wilayah NKRI yang dapat dibuktikan dengan screen
      capture monitoring tools yang ditawarkan dan atau foto team NOC   

   8. Memberikan dukungan L2, dan L3 Support terkait korektif maintenance maupun
      service request                                                   
   9. Menunjuk satu orang service delivery manager sebagai single point of contact terkait
      manajemen komunikasi baik dari sisi pemenang tender maupun Kemenkes
   10. Menyediakan dukungan change management, terhadap perangkat yang dipropose
      tanpa limit per tiket                                             
   11. Memberikan layanan pemeliharaan preventif per kuartal disertai dengan perbaikan
      setelah pemeliharaan apabila di perlukan                          

   12. Menyediakan kegiatan problem management dan continual service improvement per
      bulan beserta dengan pelaporan bulanan                            
   13. Pemenang tender berkewajiban mengurus semua proses perijinan dan prosedur lain
      yang harus dilakukan dalam rangka implementasi                    
1.4. Tenaga Ahli                                                        
   Penyedia barang dan jasa diwajibkan untuk melampirkan sertifikasi dari delivery team
   yang akan ditugaskan di proyek ini dengan pengalaman minimal 1 tahun, relevan
   terhadap kelancaran delivery proyek antara lain:                     
   •  1 orang CCIE Routing Switching                                    
   •  1 orang CCNP Routing Switching                                    
   •  1 orang VMware VCP Datacenter Virtualization                      

   •  1 orang RTP (Rubrik Technical Profesional)                        
   Seluruh sertifikasi diatas akan dibuktikan dengan melampirkan CV, KTP, dan sertifikat
   dari masing-masing personal penyedia barang dan jasa, terkait sertifikasi yang
   disebutkan diatas.                                                   
   Desain Konfigurasi Internet dan private Cloud Kementerian Kesehatan yang berlokasi di
   Data Center Kementerian Kesehatan berdasarkan ketetapan dari Pusdatin.

1.5. Detail Layanan Koneksi Internet dan WAN                            
   1.5.1. Koneksi Internet Internasional                                

        1. Koneksi Internet fully synchronous 1:1 upload dan download dengan
           kecepatan yang sama                                          
        2. Koneksi ke top content provider kelas dunia seperti google, facebook.
           Dengan dibuktikan hasil low latency ke masing-masing content provider top
           dunia                                                        
        3. Memiliki koneksi multiple upstream dan jalur alternative baik laut atau darat
           ke penyedia jasa internet international (Tier-1). Jumlah international peering
           menjadi nilai tambah                                         
        4. Memiliki koneksi ke provider internet cache terkemuka dibuktikan dengan

           capture latency yang rendah                                  
        5. Bandwidth yang di sediakan untuk Internet International adalah 1 Gbps
        6. SLA layanan minimal 99,5%                                    
        7. Menyediakan layanan monitoring                               
   1.5.2. Koneksi Internet Domestic                                     
        1. Koneksi internet fully synchronous 1:1 upload dan download dengan
           kecepatan yang sama                                          
        2. Memiliki koneksi multiple peering internet domestic dan memiliki jalur

           redundant                                                    
        3. Bandwidth yang di sediakan untuk Internet Domestic 1 Gbps    
        4. SLA layanan minimal 99,5%                                    
        5. Memiliki koneksi ke provider internet cache terkemuka dibuktikan dengan
           informasi internet cache dan kapasitasnya                    
        6. Menyediakan layanan monitoring                               
   1.5.3. Metro Ethernet                                                
        1. Koneksi metro-ethernet fully synchronous 1:1 upload dan download dengan

           kecepatan yang sama                                          
        2. Bandwidth yang di sediakan untuk Metro Ethernet 500 Mbps     
        3. SLA layanan minimal 99,5%                                    
        4. Menyediakan layanan monitoring                               
   1.5.4. Dedicated VPN                                                 
        1. Koneksi dedicated VPN fully synchronous 1:1 upload dan download dengan
           kecepatan yang sama ke arah dukcapil                         
        2. Bandwidth yang di sediakan 5 Mbps                            
        3. SLA layanan minimal 99,5%                                    
        4. Menyediakan layanan monitoring                               

1.6. Detail Perangkat                                                   
   1.6.1. Core Switch                                                   
        1. Perangkat Switch yang ditawarkan berada di dalam Quadrant Leader atau
           Quadrant Wired and Wireless di Network Data Center tahun 2024
        2. Memiliki 48 port 10GE SFP + Port                             

        3. Mampu menangani L2 dan L3 network protocol                   
        4. Perangkat harus mendukung realtime telemetry streaming. Perangkat harus
           langsung mengirimkan perubahan data telemetry melalui streaming (push)
           secara langsung tanpa perlu ada konfigurasi minimum interval 
           streaming/pengiriman pada perangkat.                         
        5. Perangkat harus memiliki kemampuan untuk melakukan patching terhadap
           operating system tanpa mengganggu data plane.                
        6. Perangkat harus mendukung active/active redundancy dengan teknologi

           MLAG                                                         
        7. Semua perangkat harus mendukung layanan transportasi terminal standar:
           SSHv2, Telnet, Tacacs +, Radius, AAA.                        
        8. Semua tipe perangkat harus menggunakan Sistem Operasi yang sama.
        9. Mendukung Link Aggregation Control Protocol (802.2ad)        
        10. Mendukung Static Routing & NAT                              
        11. Mendukung protocol RIPv2, OSPF, BGP, Multicast, MLAG dan EVPN
           VXLAN (L2/L3)                                                

        12. Mendukung Link Aggregation Control Protocol (802.2ad)       
        13. Mendukung Port Mirroring                                    
        14. Perangkat harus mendukung redundan kipas dengan opsi Front-to-Back
           dan Back-to-Front airflow, dan redundan power supplies (AC atau DC)
        15. Mempunyai dedicated port management.                        
        16. Dipergunakan sebagai server gateway                         

   1.6.2. DMZ Switch merujuk ke perangkat arista atau setara            
        1. Perangkat Switch yang ditawarkan berada di dalam Quadrant Wired and
           Wireless di Network Data Center tahun 2024                   
        2. Memiliki 48 port 1GE Ethernet dan 4 port 10G SFP+            
        3. Mampu menangani L2 dan L3 network protocol                   
        4. Perangkat harus mendukung realtime telemetry streaming. Perangkat harus
           langsung mengirimkan perubahan data telemetry melalui streaming (push)

           secara langsung tanpa perlu ada konfigurasi minimum interval 
           streaming/pengiriman pada perangkat.                         
        5. Perangkat harus memiliki kemampuan untuk melakukan patching terhadap
           operating system tanpa mengganggu data plane.                
        6. Perangkat harus mendukung active/active redundancy dengan teknologi
           MLAG                                                         
        7. Semua perangkat harus mendukung layanan transportasi terminal standar:
           SSHv2, Telnet, Tacacs +, Radius, AAA.                        
        8. Semua tipe perangkat harus menggunakan Sistem Operasi yang sama.

        9. Mendukung Link Aggregation Control Protocol (802.2ad)        
        10. Mendukung Static Routing & NAT                              
        11. Mendukung protocol RIPv2, OSPF, BGP, Multicast, MLAG dan    
           EVPN VXLAN (L2/L3)                                           
        12. Mendukung Link Aggregation Control Protocol (802.2ad)       
        13. Mendukung Port Mirroring                                    
        14. Perangkat harus mendukung redundan kipas dengan opsi Front-to-Back dan
           Back-to-Front airflow, dan redundan power supplies (AC atau DC)
        15. Mempunyai dedicated port management.                        

        16. Dipergunakan sebagai Switch DMZ                             
   1.6.3. Compute Servers                                               
         1. Brand ada pada Gartner Leader Magic Quadrant 2022 yang relevan
         2. Memiliki spesifikasi yang ada pada tabel berikut :          
           No  Komponen                   Per server                    
         1     Processor Core minimal     2 CPU @20 Core                

         2     RAM minimal                1 TB                          
         3     Storage                    2 x 250 GB SSD                

         4     Nvidia A100                80 GB GPU                     
         3. Termasuk VMware vSphere Foundation 8                        

         4. Instalasi dan Konfigurasi                                   

   1.6.4. SAN Storage                                                   
        1. Spesifikasi Umum                                             
           a. Sistem storage yang ditawarkan berada di posisi leaders dalam
              Quadrant Leader di Magic Quadrant Gartner for Primary Storage tahun
              2021                                                      
           b. Sistem storage yang ditawarkan harus merupakan produk asli dari
              produsen pemegang merek dan bukan OEM (Original Equipment 

              Manufacturer)                                             
           c. Sistem storage yang ditawarkan support unified protocol (Native SAN,
              NAS dan object storage) dalam single storage operating system
           d. Mendukung protocols : FC, iSCSI, NFS, CIFS/SMB dan S3     
           e. Mendukung industry-leading Operating System Platforms : Windows
              Server 2008, windows Server 2012, Windows Server 2016, Linux,
              Oracle Solaris, AIX, HP-UX, VMWare ESX                    
           f. No single point of failure : dual controller active-active, redundant power
              supply dan fan                                            

           g. Memiliki proteksi RAID terhadap minimal 2 disk failure (RAID-DP), serta
              mampu mendukung proteksi hingga 3 disk failure (RAID-TEC) 
        2. Spesifikasi Controller                                       
           a. Menyediakan 2 unit controller (Dual Controller) Active-Active dengan
              spesifikasi per HA Pair sebagai berikut :                 
              -  Controller Form Factor Maksimum : 2U                   
              -  Min Core Prtocessor : 24-Cores                         
              -  Min Cache Memory : 64GB                                

        3. Kapasitas dan Stabilitas                                     
           a. Memiliki minimum 30 TB Usable Capacity (RAID-DP)          
           b. Memiliki minimum konfigurasi disk enclosure dan disk sebagai berikut :
              -  Internal drive : 24x1.8TB SAS                          
              -  2 unit Disk Enclosure (@24x 1.8TB SAS)                 
              -  1 Unit Disk Enclosure (12x 1.8TB SAS)                  
           c. Mendukung berbagai tipe disk NL-SAS, SAS dan SSD dalam satu HA
              System                                                    

           d. Memiliki kemampuan untuk melakukan ekspansi kapasitas baik dengan
              penambahan disk (scale-up) maupun penambahan controller (scale-
              out)                                                      
           e. Mendukung scale-up hingga 144 drive dalam satu HA System  
           f. Mendukung scale-out hingga 12 controller di dalam satu sistem cluster
        4. Storage IO (Host Connectivity)                               
           a. Sistem storage yang ditawarkan harus memiliki interface minimum per
              HA system sebagai berikut :                               

              -  8x 16Gb FC                                             
        5. Fitur dan Kapabilitas                                        
           a. Memiliki fitur Non-Disruptiove Operation (NDO) yang memungkinkan
              sistem untuk tidak mengalami downtime dalam segala bentuk proses
              upgrade, part-replacement maupun ekspansi kapasitas       
           b. Memiliki fitur Thin Provisioning dan Cloning              
           c. Memiliki kemampuan untuk melakukan compression, compaction and
              deduplication data baik data di volume NAS maupun volume SAN
              secara native tanpa memerlukan device ataupun software tambahan

           d. Memiliki kemampuan untuk melakukan backup secara cepat    
              menggunakan teknologi setara point-in-time-copy/backup untuk bisa
              menanggulangi human error, virus dan data corrupct, tanpa ada
              performance impact terhadap data SAN dan NAS              
           e. Memiliki kemampuan untuk melakukan restore data di NAS maupun
              SAN secara cepat (instant restore, dalam waktu detik), saat terjadi
              volume corrupt, rusak dan sebagainya                      
           f. Memiliki fitur Storage Quality of Service (QoS) yang mampu melakukan

              pengaturan IOPS/Throughput baik di level volume maupun Qtree
           g. Memiliki fitur secure multitenancy yang memungkinkan untuk create
              beberapa Storage Virtual Machive (SVM) yang independent untuk
              menjamin resource masing-masing tenant di level storage   
        6. Manajemen                                                    
           a. Memiliki manajemen interface untuk mengontrol torage dan dapat
              diakses melalui Graphical User Interface (GUI)            
           b. Memiliki manajemen console berbasis web HTTP/HTTPS dan SSH
        7. Warranty                                                     

           Memiliki fitur monitoring dan health checking secara pro-active, dan bisa
           diakses oleh end user secara langsung via internet           
   1.6.5. Backup Appliance merujuk ke Rubrik atau setara                
        1. Sistem backup yang ditawarkan berada di dalam Quadrant Leader di Magic

           Quadrant Gartner for Backup and Recovery Software tahun 2021 
        2. Merupakan sebuah Solusi yang terdiri dari piranti lunak backup, hardware
           backup, serta komponen lain termasuk mekanisme deduplikasi dan kompresi,
           all in one hyperconverged,terintegrasi menjadi satu perangkat appliance
           dengan ukuran 2RU (atau 1 RU untuk per node, tergantung hardware
           komoditi yang digunakan.                                     
        3. Terdiri dari 2 appliance dengan Usable capacity @30 TB       
        4. Secara skalabilitas mampu memberikan kemampuan scale-out sampai
           multiple Petabyte dengan menambah jumlah appliance dalam satu single

           cluster dan management platform serta memberikan global namespace
        5. Mudah dan cepat diinstal dan dikelola tanpa diperlukan adanya deployment
           perangkat, komponen atau arsitektur lainnya. Serta memenuhi tier flash
           (SSD) pada setiap node untuk mengakselarasi performa pemulihan
        6. Solusi merupakan arsitektur web-scale tanpa adanya dependensi pada suatu
           master server, mempunyai kemampuan High Availability pada tiap
           komponen, tanpa adanya Single Point of Failure (SPOF) dan mempunyai
           kemampuan self-healing, sehingga apabila terjadi kerusakan komponen tidak

           berpengaruh ke sistem                                        
        7. Mempunyai dashboard / UI berbasis HTML 5 dan mendukung REST-API
           tanpa perlu 3rd party add-on / plugin tambahan apapun, berfungsi untuk
           melakukan semua fitur, untuk proses administrasi, manajemen, operasional
           dan pelaporan                                                
        8. Solusi juga mempunyai sistem pelaporan pada UI yang sama, berbasis
           HTML5, dapat dikustomisasi, degenerate dalam format excel dan dijadwalkan
           untuk pengiriman pelaporan via email tanpa memerlukan adanya lisensi atau

           cost tambahan                                                
        9. Solusi harus mendukung sistem agenless backup untuk environment
           virtualisasi dan memberikan proses auto-discovery pada object yang akan di
           backup                                                       
        10. Apabila terdapat agent untuk environment physical dan database, maka
           agent tersebut mempunyai kemampuan auto upgrade saat sistem melakukan
           upgrade firmware                                             
        11. Instalasi agent tidak memerlukan proses restart / reboot bahkan untuk
           operating system windows                                     

        12. Solusi mempunyai kemampuan penjadwalan otomatis untuk job backup
           dengan berbasis SLA, mempunyai fitur replikasi dan dapat diextend ke Lokasi
           penyimpanan archive dengan pengayuran dari UI yang sama      
        13. Mendukung proteksi untuk banyak environtment seperti virtualisasi (VMware,
           Hyper-V dan Nutanix AHV), physical dengan Operating System Windows,
           Linux, AIX dan Solaris, environment database seperti Microsoft SQL server,
           Oracle DB, SAP Hana Database, My SQL, PostgreSQL dan environment
           seperti NAS                                                  

        14. Mendukung sistem pemulihan secara instant (instant recovery) dengan
           kemampuan near-zero RTO untuk VMware VM, Hyper-V, microsoft SQL
           server database dan oracle DB dengan menjadikan appliance sebagai
           sebuah recovery storage sementara, untuk kemudian dipindahkan ke
           production storage dengan proses live migration seperti storage vMotion,
           misalnya                                                     
        15. Mendukung proses direct mount atau live mount langsung dari appliance
           dalam hitungan detik atau menit untuk VMware VM, Hyper-V, AHV VM, SQL
           database dan oracle database dengan teknologi zero-byte cloning, dapat
           melakukan live mout tersebut secara simultan minimal 15 live mount
           sekaligus tanpa mengganggu atau mempengaruhi instance asli di production
        16. Mempunyai kemampuan melakukan predictive search seperti Google Engine
           melalui UI yang sama, berbasis HTML5, untuk mencari objek yang telah
           dibackup seperti VM, host, database maupun single file, meskipun data

           tersebut sudah berada di Lokasi penyimpanan archive          
        17. Mempunyai kemampuan untuk membuat format data hasil backup menjadi
           immutable sehingga tahan terhadap serangan ransomware, malware maupun
           virus                                                        
        18. Solusi dapat diintegrasikan dengan 3rd party automation, monitoring atau
           orchestrator software seperti VMware vRealize Automation, vCloud Director,
           ServiceNow, Chef, Puppets, Saltstack, Splunk, dll            
        19. Mendukung replikasi antar cluster yang berada di Lokasi berbeda misalnya

           Lokasi DC dan DRC ataupun ke multiple Lokasi dengan sistem many to one,
           one to many, ataupun directional dan bi-directional          
        20. Mempunya kemampuan network throttling untuk membatasi konsumsi
           bandwidth pada replikasi maupun proses arcive                
        21. Untuk proses transport data, tidak memerlukan adanya suatu proxy server,
           bahkan untuk proteksi environment VMware, sehingga tidak mengkonsumsi
           resource dari ESXi                                           
        22. Mempunyai kemampuan Continous Data Protection (CDP) berupa proses

           pencadangan data dan segala perubahan data yang terjadi berdasarkan I/O
           stream filtering pada ESXi, yang memberikan manfaat untuk melakukan
           recovery atau pemulihan dalam RTO atau point in time sampai satuan detik
           atau menit yang lalu                                         
        23. Mempunyai kemampuan untuk melakukan enkripsi data pada saat proses
           transfer data (in-flight) maupun at-rest                     
        24. Mendukung multiple archive location target termasuk NFS storage, objevt
           storage, tape dan public cloud seperti Google Cloud Platform, AWS, Microsoft
           Azure Cloud                                                  

        25. Mendukung multi tenancy dan RBAC (Roled Based Access Control) serta
           bisa diintegrasikan dengan Active Directory (AD) untuk RBAC  
        26. Mendukung pemulihan cross version dari VMware ESXi dan SQL database
        27. Mempunyai kemampuan secara otomatis mendeteksi (auto discovery) segala
           macam tipe deployment dari SQL database termasuk failover cluster dan
           always on availability group tanpa adanya konfigurasi manual 
        28. Mempunyai kemampuan adaptive backup, yaitu memonitor Tingkat
           penggunaan CPU termasuk I/O utilization untuk melakukan proses backup

           sehingga tidak memakan banyak resource server dan storage production
        29. Lisensi hanya berdasarkan kapasitas backend tipe appliance, tidak
           menggunakan lisensi berdasarkan jumlah agent atau jumlah VM, host, dll
        30. Solusi tersertifikasi untuk backup SAP HANA dan mempunyai kemampuan
           melakukan auto-discovery database SAP Hana, mempunyai kemampuan
           melakukan penjadwalan pencadangan langsung dari UI, bukan melalui Hana
           Studio maupun Cockpit                                        
        31. Mendukung mekanisme retention locking untuk mencegah adanya modifikasi
           retensi oleh rogue admin maupun persona lain. Retention lock hanya bisa di
           unlocked oleh role yang diberi otorisasi dengan berbagai validasi terlebih
           dahulu                                                       
       i.  Mempunyai mekanisme akses MFA-TOTP (Multifactor Authentication dengan
           Time Based One Time Password) untuk UI dan CLI               

1.7. Spesifikasi Kebutuhan                                              

              No Komponen                                               
              1  Internet (IP Transit Domestik dan Internasional) 1000 Mbps
              2  Domestic Ethernet Link (Link MPLS Metro E Layer 2) 500 
                 Mbps                                                   
              3  Dedicated VPN kemenkes – dukcapil 5 Mbps (1 paket)     
              4  Private Cloud on Premis (1 paket)                      
                 - Core Switch (2 unit)                                 
                 - Farm switch (2 unit)                                 
                 - SFP 10GE MM (18 unit)                                

                 - SFP 1GE MM (2 unit)                                  
                 - Metro E switch (2 unit)                              
                 - Computer server (2 unit)                             
                 - VMware vSphere Foundation 8 (1 paket)                
                 - SAN storage (1 paket)                                
                 - Backup Appliance (2 unit)                            

1.8. Hasil Pekerjaan                                                    
   Hasil pekerjaan ini adalah :                                         
   1) Tersedianya layanan internet server dari ISP ke ruang data center Kementerian
      Kesehatan total sebesar 1 Gbps Internasional dan 1 Gbps Domestik  
   2) Tersedianya fasilitas monitoring melalui NMS yang disediakan      

   3) Tersedianya fasilitas private cloud dengan detail perangkat, topologi, dan Solusi di
      atas                                                              
   4) Tersedianya fasilitas Metro-E sebesar 500 Mbps untuk backup/restore system antara
      Data Center ke backup site                                        
   5) Dokumentasi konfigurasi jaringan internet di Kementerian Kesehatan dan gambar
      layout koneksi tersebut                                           
   6) Laporan Hasil Pekerjaan, meliputi :                               
      a. Laporan aktivasi dan Uji Fungsi                                

      b. Laporan Bulanan