El equipos CISCO ASA 5500 ofertado es el ASA5520, el cual incluye el modulo Cisco ASA 5500 SSM-AIP-10.

Transcripción

1 , Febrero 22 de Señores: UNIVERSIDAD INDUSTRIAL DE SANTANDER- UIS. DIRECCION DE CONTRATACION Asunto: Licitación Pública No. 001 de 2006 Suministro en la modalidad de arriendo operativo de equipos de cómputo, sistemas de almacenamiento, solución de respaldo, impresoras, equipos para la red de datos y los servicios conexos. Estimados señores: Con el fin de aclarar todos y cada una de los puntos solicitados por ustedes, referentes a la información consignada por SISA S. A. en la COT-0354-VO-06-EG con la cual se le dio respuesta a los pliegos de condiciones definitivos de la Licitación Pública No.001 de 2006 abierta por la Universidad Industrial de Santander, hacemos la respectiva a aclaración después de cada item solicitado: 1. En el folio 202, SISA S. A. presenta 2 opciones de módulos SSM AIP para el equipo CISCO ASA Sírvase aclarar la configuración exacta del equipo CISCO ASA 5500 ofrecido a la universidad, indicando la referencia exacta del módulo o módulos SSM AIP que se entregarán con este equipo (si aplica). El equipos CISCO ASA 5500 ofertado es el ASA5520, el cual incluye el modulo Cisco ASA 5500 SSM-AIP-10. Ver archivo pdf adjunto: MODULO AIP 2. En el folio 209, SISA S. A. consigna El filtrado antivirus realizado por CISCO ASA es a través de virus nivel de red, es decir realizando funciones de IPS. Sírvase aclarar si el firewall CISCO ASA 5500 será entregado por SISA S. A. configurado con protección antivirus y/o anti spam. En caso afirmativo, sírvase describir breve y concisamente, la forma como se realiza el filtrado anti virus y anti spam, en la solución ofrecida.

2 El CISCO ASA 5520, incluye el modulo Cisco ASA 5500 SSM-AIP-10, el cual corre software avanzado de IPS, proporcionando inspección adicional a la seguridad. El CISCO ASA 5520 envía los paquetes al SSM-AIP-10 antes que los paquetes salgan de la interfaz de salida (o antes de que ocurra un cifrado de VPN, si está configurado), y valida la información con las firmas digitales que el equipo tiene configurado. El modulo SSM-AIP-10 puede operar en dos modos : Inline mode Coloca el tráfico directamente en el modulo SSM-AIP-10. El tráfico no puede fluir sin pasar primero por la inspección. Este modo es el más seguro Promiscuos mode Envía un stream duplicado del trafico al modulo SSM-AIP- 10. El equipos CISCO ASA 5520 Antivirus de red y Anti Spam. se entregara configurado con protección de El filtrado de antivirus y anti-spam es realizado a través del modulo ASA 5500 SSM-AIP-10, a través de firmas digitales (signatures) incluidas en el modulo. Estas firmas hacen la inspección de la actividad tráfico desde la Capa 2 a la 7. Ver archivo PDF adjunto: Introduction to Sensor. Pag 15 Funcionamiento del IPS Module 3. En el folio 213, SISA S. A. consigna.se implementó la función de copia remota en la que los volúmenes de cada uno de los sistemas.., para la solución de Respaldo y Contingencia entre servidores.

3 a) Sírvase aclarar la naturaleza de la llamada Copia Remota, es decir, si corresponde a un producto software específico, a una función del sistema operativo de los servidores o del software de la SAN. S: La llamada Copia Remota o en ingles Enhanced Remote Mirroring es una característica del sistema de almacenamiento, que se adquiere como un componente de licenciamiento que activa dicha función (es decir, viene como una clave que activa la función de copia remota); es un componente que hace parte del firmware o software de administración y control del sistema de almacenamiento, independiente de cualquier servidor o sistema operativo que este conectado al sistema de almacenamiento. b) Sírvase aclarar si la replicación de los volúmenes de cada uno de los sistemas de almacenamiento conectados a los servidores (folio 213), es un proceso automático y/o autónomo, o en su defecto, el grado de intervención de la(s) persona(s) encargada(s) de la operación/administración del sistema. S: Este procedimiento es autónomo, es decir, una vez se configuren los volúmenes a los que se le hará copia en un sistema de almacenamiento remoto, todos los cambios que se hagan sobre los volúmenes elegidos, serán reflejados inmediatamente en la replica remota (Mirror). La actividad de los administradores estará encaminada a monitorear el estado de las replicas. Ahora bien, los administradores pueden en cualquier momento crear nuevas replicas o eliminar alguna que ya no sea necesaria de forma segura, dinámica y asistida; pero se entiende, que una vez configuradas las replicas remotas, estas trabajarán automáticamente, tal como ocurriría con un RAID 1, pero el disco espejo, será un volumen lógico de un sistema de almacenamiento remotamente ubicado. Ver documento pdf adjunto: Enhanced Remote Mirroring capitulo 9 extractado del documento Este documento es la máxima guía para entender el sistema de almacenamiento.

4 4. En el folio 167, SISA S. A. presenta la FIGURA 2 Solución de Almacenamiento Enhanced Remote Mirroring. a) Sírvase aclarar si el sistema operativo y/o el software de la SAN realizan el proceso de mirroring entre los volúmenes conectados a los 2 Storage Servers, y su nivel de automatización/autonomía. : Tal como se respondió en la pregunta número 3 anterior, el Enhanced Remote Mirroring, es un componente del sistema de almacenamiento, y una vez se haya configurado trabajará de forma automática para lograr las replicas de los volúmenes especificados. No se trata de una función de los sistemas operativos de los servidores conectados al sistema de almacenamiento. b) Sírvase aclarar la naturaleza del Enhanced Remote Mirroring y su relación con el sistema operativo de los servidores y/o el software de la SAN. : La naturaleza del ERM es de tipo FIRMWARE, se trata de una característica que habilita al sistema de almacenamiento a generar una orden de replica (Mirror) en un sistema de almacenamiento ubicado en un sitio remoto de manera automática (independiente del administrador). La relación con los sistemas operativos de los servidores conectados al sistema de almacenamiento no es otra más que garantizar tener una replica de los volúmenes (discos lógicos) de un sistema a otro; para el caso concreto de la solución ofrecida para la UIS, el poder de una manera rápida y segura levantar esos volúmenes remotos en el servidor de contingencia o respaldo. La relación con el Software de la SAN, es básicamente que dentro de este software que, para el caso de la propuesta de SISA, se llama IBM TotalStorage- Storage Manager es una función u opción para trabajar, dicho de otra forma, es un menú dentro de los menús del software del sistema de almacenamiento. c) En caso de que Enhanced Remote Mirroring corresponda a un producto hardware/software separado, sírvase aclarar si dicho producto hace parte de la solución ofrecida Si bien se ha mencionado que se trata de una opción que se activa mediante un licenciamiento, esta se encuentra formando parte integral de la solución de

5 almacenamiento SAN propuesta por SISA S.A. para cumplir con el alcance solicitado en los pliegos por la Universidad Industrial de Santander. Estas activaciones aplican para cada uno de los dos (2) sistemas de almacenamientos ofrecidos, es decir, se encuentra activada para el sitio principal y para el sitio alterno- remoto-contingencia. Ver documento pdf adjunto: Enhanced Remote Mirroring capitulo 9 extractado del documento Este documento es la máxima guía para entender el sistema de almacenamiento. 5. Sírvase aclarar si el componente Bandwidth Optimizer del producto WebSense v. 6.1 hace parte de la solución ofrecida por SISA S. A. NO, el componente Bandwidth Optimizer del producto WebSense v. 6.1 no hace parte de la solución ofrecida por SISA S. A, sin embargo se puede ofertar este modulo, si la Universidad lo solicita Este modulo no se ofreció, ya que no es requerido para lograr el alcance solicitado en los pliegos de la licitación. 6. Teniendo en cuenta que el producto WebSense utiliza categorías para clasificar las páginas web, sírvase aclarar y especificar el número de categorías incluidas en la licencia de WebSense ofertada a la universidad por SISA S. A. Las categorías incluidas en la licencia de WebSense ofertadas son las siguientes: URLs Mas de 13 Millones de Websites en mas de 90 Categorías Ver PDF Anexos de las Categorías UL: Websense_URLCategories

6 Protocols Más de 60 Protocolos en 13 Categorías Ver PDF Anexos de las Categorías por protocolos: Websense_ProtocolCategories Applications Más de 1.25 Millones de Aplicaciones y Ejecutables en más de 50 Categorías Ver PDF Anexos de las Categorías por aplicaciones: Websense_ApplicationCategories Esperamos que con estas respuestas queden aclarados todos y cada una de los puntos solicitados por ustedes. En espera de cualquier otra inquietud, Atte. JOSE MAURICIO BEJARANO GERENTE DE CUENTA SENIOR SISA S.A BUCARAMANGA mauricio.bejarano@sisa-sa.com TEL