Pliego de Prescripciones Técnicas para la contratación de: SERVICIOS Y SUMINISTRO DE EQUIPOS TI PARA EL AYUNTAMIENTO DE MOLINA DE SEGURA

Transcripción

1 Pliego de Prescripciones Técnicas para la contratación de: SERVICIOS Y SUMINISTRO EQUIPOS TI PARA EL AYUNTAMIENTO MOLINA SEGURA AYUNTAMIENTO CONCEJALÍA TECNOLOGÍAS LA INFORMACIÓN Y LA COMUNICACIÓN Molina de Segura, julio de Servicios y suministro de equipos TI para el Ayuntamiento de Molina de Segura v4.0 Página 1 de 30

2 ÍNDICE 1. INTRODUCCIÓN OBJETO L CONTRATO PRESENTACION OFERTAS SERVICIO Y SUMINISTRO PLATAFORMA TECNOLÓGICA EN CLOUD HÍBRIDA PARA CPD ANTECENTES SCRIPCIÓN ESPECIFICACIONES HARDWARE Servidores para virtualización Servidor para gestión de la plataforma virtual y copia de seguridad Servidores para base de datos Oracle Almacenamiento SAN Copias de seguridad Monitorización de CPD y ahorro energético Instalación del hardware suministrado ESPECIFICACIONES SOFTWARE REQUISITOS SERVICIO DATOS ENTRE CPD LOCAL Y CPD CLOUD Nivel de calidad del servicio de datos SEGURIDAD PERIMETRAL FORMACIÓN SERVICIO SOPORTE Y MANTENIMIENTO SERVICIO ASISTENCIA PARA MANTENIMIENTO Y GESTIÓN L CPD Y LAS TIC MUNICIPALES MEJORAS PROPUESTAS PLANIFICACIÓN EJECUCIÓN LOS TRABAJOS OPCIÓN COMPRA DURACIÓN L CONTRATO IMPORTE L CONTRATO VALORACIÓN LAS OFERTAS PENALIZACIONES CLASIFICACIÓN EXIGIBLE CONFINCIALIDAD RESUMEN IMPORTE L CONTRATO ANEXO I Servicios y suministro de equipos TI para el Ayuntamiento de Molina de Segura v4.0 Página 2 de 30

3 1. INTRODUCCIÓN Las Tecnologías de la Información y la Comunicación (TIC) agrupan los equipamientos y servicios usados en el tratamiento y la transmisión de la información, principalmente la informática, Internet y las telecomunicaciones. En los últimos años, las TIC han tomado un papel importantísimo en nuestra sociedad y se utilizan en multitud de actividades. Las TIC forman ya parte de la mayoría de sectores: educación, robótica, empleo, empresas, salud, etc., y son un eje fundamental y esencial en la Administración Pública. Es indudable que para afrontar los futuros retos, la evolución y sostenibilidad de la Administración Local (Smart City, Administración Electrónica, ahorro energético y sostenibilidad, cercanía a los ciudadanos, cero papel, aumento de eficiencia y eficacia, ) hay que hacerlo a través de las TIC, y por eso este proyecto mejora y asegura el equipamiento y servicios necesarios para agilizar y proporcionar nuevas prestaciones TIC del Ayuntamiento a los ciudadanos de Molina de Segura. En definitiva, el buen uso de las TIC en la Administración Local maximiza la utilidad de los recursos que maneja y aumenta el valor de la actividad pública en su conjunto, lo que supone un ahorro de costes internos para la Administración y para ciudadanos y empresas. Ante este escenario, el Ayuntamiento de Molina de Segura apuesta por la renovación global de todos sus servicios TI, con el objetivo de continuar prestando a los ciudadanos más y mejores servicios digitales, mejorando su calidad y la satisfacción de la ciudadanía. Servicios y suministro de equipos TI para el Ayuntamiento de Molina de Segura v4.0 Página 3 de 30

4 2. OBJETO L CONTRATO El presente pliego tiene como objeto establecer las condiciones técnicas para la prestación en el Ayuntamiento de Molina de Segura de los siguientes servicios TI: SERVICIO Y SUMINISTRO PLATAFORMA TECNOLÓGICA EN CLOUD HÍBRIDA PARA CPD. Servicio y suministro en renting con opción de compra de plataforma tecnológica en Cloud Híbrida para el Centro de Proceso de Datos (CPD) del Ayuntamiento de Molina de Segura que de soporte a todos sus sistemas informáticos para dotar de un sistema redundante de alta disponibilidad a la base de datos municipal, dando además servicio al resto de aplicaciones del Ayuntamiento, asegurando un nivel de contingencia y redundancia máximo, incluyendo el suministro del equipamiento especificado y el servicio redundado de datos mediante caudal simétrico, para interconexión de CPD local y CPD en Cloud. Con este contrato se pretende asegurar la renovación, actualización y mejora de los servicios TI del Ayuntamiento de Molina de Segura. Las ofertas contemplarán, como mínimo, todos los servicios de los que actualmente dispone el Ayuntamiento que conforman el alcance del presente concurso. Es objeto de este contrato, que todo equipamiento y software suministrado, instalado, configurado y puesto en marcha para el correcto funcionamiento de los servicios contratados será mantenido única y exclusivamente por la empresa adjudicataria durante la duración del contrato, y estará sujeto al cumplimiento de este pliego, en especial en lo relativo a la calidad de los servicios, los tiempos de respuesta especificados en este pliego, o mejorados en la oferta, y a las penalizaciones establecidas en este pliego. 3. PRESENTACION OFERTAS La presentación de las ofertas será, tal y como indica el Pliego de Cláusulas Administrativas Particulares, mediante 3 sobres cerrados y perfectamente identificados. A continuación se indica la documentación a presentar en cada sobre: SOBRE 1. Documentación administrativa indicada en el Pliego de Cláusulas Administrativas Particulares. SOBRE 2. Se incluirá la oferta técnica con la descripción total y completa de todo el equipamiento a suministrar, de todos los servicios incluidos, y de todos los trabajos a realizar, así como las mejoras propuestas, y otros aspectos relevantes que las empresas licitadoras consideren conveniente incluir para la valoración de las ofertas mediante juicio de valor. En ningún momento se Servicios y suministro de equipos TI para el Ayuntamiento de Molina de Segura v4.0 Página 4 de 30

5 hará referencia a la valoración económica de las mejoras, advirtiendo expresamente a los licitadores que en caso de valorar económicamente las mejoras en los documentos incluidos en el SOBRE 2, las mismas no serán puntuadas. SOBRE 3. Se incluirá la siguiente documentación: Oferta económica conforme al modelo indicado en el Pliego de Cláusulas Administrativas Particulares. Tabla resumen según modelo adjunto en Anexo I, donde se indique lo ofertado para cada uno de los puntos de valoración mediante fórmula aritmética, indicando la página o páginas de la oferta técnica (incluida en el Sobre 2) donde se describen. Relación valorada de mejoras propuestas por la empresa oferente, en tabla resumen según modelo adjunto en Anexo I. Servicios y suministro de equipos TI para el Ayuntamiento de Molina de Segura v4.0 Página 5 de 30

6 4. SERVICIO Y SUMINISTRO PLATAFORMA TECNOLÓGICA EN CLOUD HÍBRIDA PARA CPD 4.1. ANTECENTES Actualmente el Ayuntamiento de Molina de Segura dispone de un CPD en la Casa Consistorial, en adelante CPD1, correctamente adecuado para albergar equipos informáticos, con un SAI propio además del SAI general del edificio con grupo electrógeno, y equipos industriales redundantes de refrigeración. La infraestructura hardware con que actualmente cuenta el Ayuntamiento de Molina de Segura está basada en servidores físicos independientes, algunos con más de ocho años de uso, montados en varios armarios rack. Dichos equipos están totalmente obsoletos en cuanto a características técnicas se refiere. Los servicios y sistemas operativos contenidos en estos servidores son muy heterogéneos y no cuentan con un centro de respaldo. Todos los equipos están ubicados en la misma localización geográfica. El servicio más importante del Ayuntamiento, la base de datos Oracle, actualmente no dispone de alta disponibilidad ni de un sistema de recuperación ante desastres. El servicio del Portal Municipal y Sede Electrónica tampoco cuenta con un sistema de alta disponibilidad, necesario para dar un servicio 24x365 al ciudadano. La evolución de las actuales Tecnologías de la Información ha permitido que todos los servicios prestados en el Ayuntamiento de Molina de Segura se hayan virtualizado sobre VMware ESXi 5, en su versión gratuita, con las limitaciones que ello conlleva, con los medios propios del Ayuntamiento, por lo que este pliego no contempla la migración de máquinas físicas a virtuales SCRIPCIÓN El objeto del proyecto contempla la prestación del suministro, instalación y configuración del equipamiento hardware y software para dotar de un sistema redundante de alta disponibilidad para la base de datos municipal, para dar servicio a las aplicaciones críticas del Ayuntamiento de Molina de Segura. El presente proyecto también incluirá la consolidación del CPD actual (CPD1), basándolo en un sistema de virtualización profesional, y la redundancia y replicación de los datos en un segundo CPD de respaldo (CPD2) que estará en cloud a más de 300 km de distancia del CPD1 y alojado en un CPD al menos TIER II. Todo ello con el consiguiente sistema de almacenamiento de alto rendimiento y de copia de seguridad de todos los datos y sistemas. Servicios y suministro de equipos TI para el Ayuntamiento de Molina de Segura v4.0 Página 6 de 30

7 De esta forma se pretende dotar a los servicios informáticos prestados por el Ayuntamiento de Molina de Segura de alta disponibilidad, alto rendimiento y de un sistema de recuperación ante desastres mediante un segundo CPD de respaldo en cloud (CPD2). Por la importancia de los servicios TI a los que se va a dar soporte, es esencial asegurar el correcto funcionamiento del CPD2, en cloud, con el menor número de interrupciones posible al año. El CPD del alojamiento Cloud cumplirá con el ANSI/TIA-942 Telecommunications Infrastructure Standard for Data Centers y con el ANSI/NECA/BICSI--002 Data Center Design and Implementation Best Practices, y dispondrá de al menos la clasificación TIER II. Será valorado la clasificación TIER del CPD2, para lo que las empresas licitantes tendrán que acreditar dicha clasificación mediante la certificación de un organismo de referencia a nivel internacional (Uptime Institute o similar). Los sistemas que se implanten para la replicación y sincronización de los datos de las máquinas virtuales, datos ofimáticos y base de datos Oracle entre el CPD1 (principal/local) y el CPD2 (respaldo/cloud) deberán cumplir con la política de RPO (Recovery Point Objective) tendente a 0 y RTO (Recovery Time Objective) inferior a 30 minutos. En todos los casos la pérdida de datos asumida debe ser tendente a cero (prácticamente sin pérdida de datos) y el tiempo máximo en activar uno de los CPDs debe ser inferior a 30 minutos, garantizando la alta disponibilidad de la que ahora se carece. Se valorarán los tiempos de RTO y RPO propuestos, debiendo las empresas licitantes especificarlos y justificarlos en sus ofertas, siendo motivo de penalización en caso de superar los valores propuestos. El proyecto comprende tanto el suministro de equipamiento y licencias software como la prestación de los servicios profesionales necesarios para la instalación, configuración y mantenimiento y configuración posterior del sistema, así como la formación de los técnicos municipales responsables de dicho sistema. Se suministrará e implantará una plataforma, con al menos dos servidores físicos dedicados y el licenciamiento necesario, sobre la que se realizará la consolidación de la base de datos Oracle actual a un sistema de base de datos Oracle de alta disponibilidad y tolerancia a errores, con al menos dos nodos. Uno de ellos deberá instalarse en el CPD1 (principal/local) y otro en el CPD2 (respaldo/cloud). También se contempla el suministro e implantación de una plataforma, con al menos cuatro servidores físicos en el CPD1 (principal) y un servidor físico en el CPD2 (respaldo), sobre la que se realizará la virtualización de los diferentes servicios que actualmente presta el Ayuntamiento, entre los que se encuentran: servicio de terminal (Terminal Server), servicio de ficheros, servicio de correo, bases de datos, servicios Web, Directorio Activo y gestión documental. Esta infraestructura estará replicada en el CPD2 (respaldo), de manera que puedan trabajar de forma consistente los dos Servicios y suministro de equipos TI para el Ayuntamiento de Molina de Segura v4.0 Página 7 de 30

8 CPDs y en el caso de caída de uno de ellos, mantener activos los servicios en el segundo, con RTO menor de 30 minutos y RPO tendente a cero. Este pliego no contempla la migración de máquinas físicas a virtuales pues esta tarea ya ha sido realizada por los técnicos municipales y todas las máquinas físicas fueron consolidadas a virtuales sobre VMware ESXi 5. Junto al equipamiento descrito se suministrará y configurará una cabina de almacenamiento en fibra (SAN) para el CPD1 (principal) de alta capacidad, rendimiento y fiabilidad, con al menos 15 TB de espacio neto, que albergará las máquinas virtuales, la base de datos Oracle y los datos ofimáticos de los usuarios. Para el CPD2 (respaldo) se suministrará el almacenamiento mínimo necesario para la réplica de las máquinas virtuales, datos ofimáticos y base de datos Oracle del CPD1. Se suministrará y configurará un sistema de copia de seguridad a cinta de gama alta, con las licencias de software y agentes necesarios para establecer un sistema de backup redundante en el CPD1 (principal). De tal forma que se realice de forma automatizada copia de seguridad de todos los datos del CPD1 (principal). Deben tenerse en cuenta las futuras ampliaciones en cuanto a servicios en los próximos años para que esta infraestructura no quede obsoleta ni limitada en un corto periodo de tiempo. El Ayuntamiento de Molina de Segura cuenta con varios servidores con arquitectura de 64 bits que pueden ser reutilizados para determinadas tareas como la de servidor de copia de seguridad, servidor de consola de administración de los distintos sistemas, sistema de replicación, etc. De los servidores que actualmente están en servicio en el CPD1 (principal) se reutilizarán todos aquellos que sea posible, siendo instalados y configurados por la empresa adjudicataria bien en el CPD1 (principal) o en otra sede, de acuerdo a la Dirección Facultativa determinada por el Ayuntamiento de Molina de Segura. Por seguridad, y para garantizar el éxito del proyecto, la empresa adjudicataria, que suministrará el servicio de cloud para el CPD2 (respaldo) y el suministro de los equipos en el CPD1 (principal), también suministrará las comunicaciones entre ambos CPD s, siendo estas comunicaciones exclusivas y garantizadas para este servicio, y totalmente independientes del resto de comunicaciones municipales. La empresa adjudicataria suministrará el equipamiento necesario para la monitorización ambiental, de seguridad, y de rendimiento del CPD1, y lo optimizará para una reducción del consumo energético ESPECIFICACIONES HARDWARE La solución se compondrá de diferentes tecnologías que, integradas entre sí, conformarán el nuevo sistema de información del Ayuntamiento. Entre los elementos que la componen, se encuentran servidores, en formato rack y almacenamiento, tanto Servicios y suministro de equipos TI para el Ayuntamiento de Molina de Segura v4.0 Página 8 de 30

9 en el CPD1 (principal) como en el CPD2 (respaldo/cloud). La tecnología a utilizar para el almacenamiento físico de la información estará basada en una unidad SAN con Fiber Channel en cada CPD, con conexiones redundantes a toda la infraestructura, opcionalmente podrá tener la capacidad para servir ficheros en red (NAS), pero en ningún caso la funcionalidad de NAS obligará a reservar una capacidad de almacenamiento exclusivamente para el NAS. Dicho sistema deberá contener toda la estructura de datos de los sistemas de virtualización, base de datos Oracle y datos ofimáticos de los usuarios, que facilitará la gestión integrada de todo el espacio de almacenamiento. Como se expondrá más adelante, deberá contar con mecanismos de recuperación ante fallos que permitan la no interrupción del servicio en caso de fallo en un CPD, continuando el servicio de forma semiautomática (con una mínima intervención humana) en el CPD de respaldo. El despliegue de los servidores se hará sobre tecnología de virtualización de VMware vsphere, ya que es la que actualmente se está utilizando. Especialmente importante en este proyecto es la integración de la base de datos Oracle. El sistema implantado para Oracle contará con dos servidores físicos, uno en cada CPD, dichos nodos accederán cada uno a su cabina de discos independiente y se usará un sistema que permita la captura, transformación y entrega en tiempo real de datos de cambios transaccionales, ofreciendo replicación de datos bidireccional basada en registros de log (Oracle GoldenGate o similar) con su correspondiente interfaz gráfica de administración. Dicho sistema de replicación no deberá tener una penalización en el rendimiento del nodo principal (ubicado en el CPD1). De forma que, en caso de avería de la cabina de discos o del servidor físico en el CPD1 el nodo del CPD2 pueda entrar en funcionamiento sin pérdida de datos y con RPO tendente a 0 y RTO cercano a cero (inferior a 30 minutos), para garantizar la continuidad de los servicios que proporciona el servidor de la base de datos Oracle. De la misma forma, una vez recuperado el nodo del CPD1 el sistema debe permitir que éste recupere el control con la mínima intervención humana y de forma automática sin pérdida de datos. La infraestructura debe contar con un sistema de réplica y sincronización de los datos de los servidores de virtualización con un mínimo impacto en el rendimiento entre el CPD1 y el CPD2. Dicho sistema debe permitir que los servicios críticos de virtualización y Oracle tengan tolerancia a fallos sin pérdida de datos y con una mínima intervención humana frente a los siguientes supuestos (RPO tendente a 0 y RTO cercano a cero, inferior a 30 minutos): Fallo en uno de los CPDs de los servidores físicos de virtualización. Fallo de switches de interconexión entre servidores y SAN, en alguno de los CPDs. Fallo de alguna de las controladoras de las SAN en alguno de los CPDs. Fallo total de alguno de las los discos duros de las SAN, en alguno de los CPDs. Fallo de conexión entre ambos CPDs. Cualquier otro fallo que no suponga un fallo total de todos los sistemas en ambos CPDs simultáneamente. Servicios y suministro de equipos TI para el Ayuntamiento de Molina de Segura v4.0 Página 9 de 30

10 La solución propuesta debe permitir iniciar las máquinas virtuales en uno de los CPDs con una mínima intervención humana y de forma automática. Si el CPD averiado es el principal (CPD1), el sistema debe permitir que vuelva a coger el control una vez reparado. De la misma forma, el sistema debe permitir desplegar e iniciar máquinas virtuales en ambos CPDs de forma simultánea según necesidades del servicio. También se debe suministrar un sistema de copia de seguridad de todos los datos a dispositivo externo (cinta) de alta capacidad, que permita salvaguardar la información con los niveles de seguridad exigibles a un entorno de estas características. Dicho sistema se alojará en el CPD1. Para la solución propuesta se suministrará e incluirá una implantación llave en mano de todos los elementos hardware y software ofertados y necesarios para la interconexión y correcto funcionamiento de los sistemas y servicios, así como la correspondiente formación a los técnicos municipales. Los sistemas y las máquinas virtuales deberán quedar configurados y conectados a las distintas redes de las que dispone actualmente el Ayuntamiento, entre ellas la red LAN y la DMZ, mediante conexión de fibra a los switchs de core del CPD actual, de la marca CISCO, modelo WS-C3750G-12S. La empresa adjudicataria suministrará e instalará los transceivers de CISCO necesarios para insertar en los switchs, así como los latiguillos de fibra para su conexión. Adicionalmente se suministrará un 20% más de transceivers y latiguillos de los necesarios para tenerlos de repuesto en caso de avería Servidores para virtualización Se suministrarán al menos cinco servidores, cuatro para el CPD1 (principal) y uno para el CPD2 (respaldo/cloud), de las siguientes características cada uno como mínimo: Formato rack y configuración en alta disponibilidad. Doble procesador Intel Xeon 6-Core familia E5 o similar, 2.30 GHz. 128 GB de memoria RAM. Configuración Performance. Deberán quedar bancos libres de memoria para futuras ampliaciones. Dos discos SAS de 300 GB a RPM en configuración RAID 1 por Hardware. 10 Puertos Gigabit Ethernet. Dos puertos FC 8 Gbps. Doble fuente de alimentación redundante y con posibilidad de cambio en caliente. Lector de DVD. Formato 1U. Certificado para VMware vsphere 5. Servicios y suministro de equipos TI para el Ayuntamiento de Molina de Segura v4.0 Página 10 de 30

11 Servidor para gestión de la plataforma virtual y copia de seguridad. Como servidor físico para conexión con la unidad de copia de seguridad a cinta, con el software de copia de seguridad, software de replicación de datos de virtualización, software de replicación de base de datos Oracle y consolas de administración podrá usarse, si es viable, uno con los que actualmente cuenta el Ayuntamiento: IBM X3650M2 con 40GB de RAM y licencia de Microsoft Windows Server 2008 R2 Standard x64. Por lo tanto no será necesario suministrar este servidor físico Servidores para base de datos Oracle Se suministrarán al menos dos servidores de las siguientes características cada uno como mínimo: Formato rack y configuración en alta disponibilidad. Un procesador Intel Xeon 6-Core familia E5 o similar, al menos 2.30 GHz. 128 GB de memoria RAM. Configuración Performance. Deberán quedar bancos libres de memoria para futuras ampliaciones. Dos discos SAS de 300 GB a RPM en configuración RAID 1 por Hardware. 6 Puertos Gigabit Ethernet. 2 Puertos FC 8 Gbps. Doble fuente de alimentación redundante y com posibilidad de cambio en caliente. Lector de DVD. Formato 1U. Certificado para Red Hat Enterprise Linux. Uno de los servidores suministrados estará en el CPD1 y el otro en el CPD Almacenamiento SAN Se suministrará al menos el siguiente equipamiento para almacenamiento SAN (opcionalmente NAS) de alta disponibilidad, en una SAN ubicada en el CPD1 (principal): Doble controladora en alta disponibilidad Cabina con capacidad mínima de 15 TB netos, distribuidos en discos: o 5 TB discos SAS 15k. o 10 TB discos SATA 10k. 16 GB de memoria. 4 puertos FC a 8 Gbps (2 por controladora) 8 puertos GBE cobre (4 por controladora) Servicios y suministro de equipos TI para el Ayuntamiento de Molina de Segura v4.0 Página 11 de 30

12 2 switches Fibre Channel con 24 puertos y 8 puertos licenciados a 8 Gbps cada uno. Deberán ser compatibles con las tarjetas HBA s de los nuevos servidores. Opcionalmente capacidad para NAS, integrado con Directorio Activo (LDAP) e integrado en la misma consola de gestión de la SAN. Software y licencias necesarias para la gestión de la cabina y la creación de snapshots. Funcionalidades mínimas que debe incorporar la cabina: o Snapshots o Deduplicación o Monitorización o Opcionalmente servicio NAS (al menos CIFS y NFS) o Soporte NDMP y SNMP o Única consola de gestión NAS y SAN Capacidad de calidad de servicio (QoS). El sistema debe de permitir la priorización del tráfico de acceso a los datos según la criticidad del sistema seleccionado. Fuentes de alimentación y ventiladores redundantes e intercambiables en caliente. Al menos 4 años de soporte del fabricante 24x7, in situ. La tecnología empleada en el almacenamiento en el CPD2 (de respaldo/cloud) será la propuesta por la empresa adjudicataria, con un mínimo de 5 TB netos de almacenamiento. Deberá ser una solución de almacenamiento flexible y escalable, en modo servicio, que se adapte a las necesidades concretas en el tiempo y partiendo de un escenario realista, según las necesidades actuales del Ayuntamiento, para conseguir una réplica del CPD1. Las empresas ofertantes describirán completamente en su oferta la solución propuesta, indicando capacidades actuales y crecimiento futuro ofrecido Copias de seguridad Se suministrará al menos el siguiente equipamiento hardware para la realización de copias de seguridad automatizadas: Una unidad de backup en cinta, con las siguientes características mínimas: o Formato rack. o Conexión FC a 8Gb. o Dos (2 drives) FC de 8 Gb LTO-5. o Capacidad mínima de 24 cintas LTO-5. o 1TB/h con compresión 2:1 o 72TB de almacenamiento con compresión 2:1. o Fuentes de alimentación redundantes. o 100 cartuchos LTO-5 para copias de seguridad. Servicios y suministro de equipos TI para el Ayuntamiento de Molina de Segura v4.0 Página 12 de 30

13 Monitorización de CPD y ahorro energético Se suministrarán, se instalarán, y se configurarán los equipos necesarios para monitorizar todos los parámetros posibles de control en el CPD1: Control de accesos, con apertura de puerta por huella dactilar y tarjeta de proximidad. Puerta abierta Alarma de incendio Temperatura ambiental Humedad ambiental Iluminación Presencia Estado y funcionamiento de cada aire acondicionado Estado y funcionamiento de cada uno de los SAI s Estado y funcionamiento del grupo electrógeno Tensiones de suministro eléctrico a la entrada y salida de cada SAI Consumos en cada línea de alimentación eléctrica de cada Rack Temperatura de microprocesador de cada servidor Velocidad de ventiladores de cada servidor Parámetros de rendimiento de CPU, memoria, utilización de disco, de red, etc. Alarmas de cualquier equipo en el CPD Todos los registros de actividad (alarmas, rendimientos, avisos, etc.) del sistema de almacenamiento en CPD1, del sistema de virtualización en CPD1, y de Oracle en CPD1 se integrarán en el sistema de monitorización. La frecuencia de monitorización será como máximo de cada 5 minutos, en horario 24x7, 365 días al año. Los equipos suministrados se conectarán al sistema de monitorización Nagios actualmente disponible en el Ayuntamiento, o al que en su defecto pueda proponer la empresa adjudicataria con el visto bueno de la Dirección Facultativa. Se especificarán valores umbrales para cada parámetro, que en caso de sobrepasarse, se enviará una alarma por SMS, se hará una llamada a través de un marcador telefónico de voz y se enviará un , tanto a los técnicos propuestos por la empresa adjudicataria como a los técnicos municipales. La empresa adjudicataria realizará una auditoría energética del CPD1, y realizará todas las configuraciones necesarias en los equipos suministrados para cumplir con las medidas correctoras obtenidas de dicha auditoría. Servicios y suministro de equipos TI para el Ayuntamiento de Molina de Segura v4.0 Página 13 de 30

14 Instalación del hardware suministrado La empresa adjudicataria suministrará todos los elementos necesarios y materiales auxiliares para albergar y poder gestionar los equipos suministrados, así como se responsabilizará de su instalación, montaje y correcto cableado, modificando la instalación actualmente existente en el CPD1 en caso de ser necesario. En concreto, se suministrarán los armarios rack 19 de 42U necesarios con capacidad para albergar todos los equipos suministrados, dejando un 30% de unidades de altura (U) libres para alojamiento futuro, con el cableado necesario perfectamente peinado e identificado y elementos auxiliares necesarios (cepillos, guías de cable, paneles de conectorización, etc.), que además aseguren una correcta ventilación, y que dispongan de teclado y monitor integrado. Cada armario suministrado también incluirá un conmutador de teclado, vídeo y ratón con capacidad para gestionar los equipos instalados, y con posibilidad de ampliación a al menos un 20% más de los equipos suministrados. Todos los armarios suministrados quedarán correctamente interconectados con las redes LAN del CPD ESPECIFICACIONES SOFTWARE La solución propuesta incluirá una implantación llave en mano de todos los elementos hardware y software ofertados, con la instalación, configuración, puesta en marcha y pruebas del sistema. Contemplará como mínimo el suministro del siguiente software, incluyendo todo el licenciamiento necesario en cada uno de los CPDs: VMware vsphere. Última versión disponible y estable en el momento de la integración, según indicaciones de la Dirección Facultativa. Actualmente todos los sistemas se encuentran virtualizados sobre VMware ESXi v5. La empresa adjudicataria deberá migrar dichas máquinas virtuales a la versión implantada y suministrar al menos: o Software de virtualización VMware vsphere 5 con, al menos: Licencia para 5 virtualizadores de 2 CPU 6-Core cada uno. Licencia de vcenter necesaria para la gestión de la infraestructura virtual. Alta Disponibilidad. vmotion. Distribución Linux Red Hat Standard, como sistema operativo de los servidores de base de datos Oracle. Dos Licencias Red Hat Standard (última versión disponible y estable en el momento de la integración). Dos licencias de Oracle Database 11g Standard Edition. Una licencia Symantec Backup Exec 2012 con agentes de respaldo suficientes para hacer copia de: o El propio servidor de copias. o MS Exchange. o Base de Datos Oracle. o Datos ofimáticos de los usuarios en servidor de datos. Servicios y suministro de equipos TI para el Ayuntamiento de Molina de Segura v4.0 Página 14 de 30

15 o Máquinas virtuales VMware vsphere. o Copia a disco. Una licencia de Veeam Backup & Replication Enterprise para respaldo de la plataforma de virtualización del CPD1 (principal). Licencias de Windows Server 2008 Datacenter para ilimitadas máquinas virtuales en los 5 servidores de virtualización. Licencia del software necesario para la replicación de las máquinas virtuales del CPD1 (principal) con el CPD2 (respaldo/cloud). Actualmente, el Ayuntamiento de Molina de Segura dispone de un software de monitorización sobre Nagios versión 1.3. La empresa adjudicataria deberá actualizar Nagios a la última versión estable en el momento de la implantación (mínimo la 3.4.3) e incorporar a dicho software la monitorización de todos los servicios y equipamiento suministrado así como de todos los servicios y sistemas descritos en este pliego y los que la Dirección Facultativa proponga. La empresa adjudicataria puede proponer la implantación de otro software de monitorización, como por ejemplo PRTG Network Monitor o similar, siempre con el visto bueno de la Dirección Facultativa. El software instalado para Oracle deberá incluir la optimización y configuración de la base de datos Oracle para alta disponibilidad y alto rendimiento con la multiplexación necesaria de los ficheros y la migración de la base de datos de la actual versión 10g a la nueva versión 11g. La empresa adjudicataria deberá instalar todos los agentes de copia de seguridad necesarios para realizar backup de todos los equipos y servicios del Ayuntamiento REQUISITOS SERVICIO DATOS ENTRE CPD LOCAL Y CPD CLOUD Por seguridad, y para garantizar el éxito del proyecto, la empresa adjudicataria, que suministrará el servicio de cloud para el CPD2 (respaldo) y el suministro de los equipos en el CPD1 (principal), también suministrará las comunicaciones entre ambos CPD s, siendo estas comunicaciones exclusivas y garantizadas para este servicio, y totalmente independientes del resto de comunicaciones municipales. La conexión de datos entre el CPD local y el CPD Cloud es un pilar básico para el correcto funcionamiento de la Cloud Híbrida, por lo que debe ser lo más robusta posible, y de un ancho de banda suficientemente grande. Para la unión del CPD local y el CPD Cloud, se dispondrá de un doble acceso (principal y de backup) de fibra óptica de capacidad de al menos de 1 Gbps, con caudal simétrico garantizado de al menos 100 Mbps, diversificados geográficamente en dos sedes interconectadas entre sí por fibra óptica propia del Ayuntamiento de Molina de Segura. Estos accesos utilizarán diferentes circuitos y pertenecerán a diferentes centrales, con el fin de garantizar la máxima robustez ante averías, desastres o catástrofes. Servicios y suministro de equipos TI para el Ayuntamiento de Molina de Segura v4.0 Página 15 de 30

16 La empresa adjudicataria presentará un plano indicando por donde discurre cada uno de los accesos. Cada uno de los cables de fibra óptica se suministrará a través de la canalización subterránea. Un acceso se instalará en el CPD de la Casa Consistorial, y el otro acceso se instalará en el CPD del Cuartel de Policía Local. Cada acceso (principal y backup) tendrá redundados los equipos instalados en el CPD de la Casa Consistorial, y en el CPD del Cuartel de Policía Local, estando los equipos redundados, de respaldo, en stand-by activo, comunicados con su otro equipo activo, para que en caso de fallo, el equipo de respaldo se active de forma inmediata y transparente a los usuarios, minimizando el tiempo de interrupción del servicio. Los técnicos de la empresa adjudicataria, y los técnicos municipales deben de recibir de forma inmediata un aviso en caso de avería de uno de los equipos de cada acceso, o en caso de caída total de un acceso. En cualquier caso, ambos CPD s se comunicarán a través de este servicio como si estuvieran en la misma LAN Nivel de calidad del servicio de datos Las empresas licitantes deberán ofrecer un compromiso de nivel de servicio detallando los siguientes datos, desglosado por sedes: Interfaces. Doble o triple equipo de acceso, si se oferta. Ancho de banda. Caudales garantizados. Retardo máximo extremo a extremo. Tasa máxima de pérdida de paquetes (%). Variación de retardo (jitter). La disponibilidad del conjunto de comunicaciones redundantes de datos para unión entre el CPD1 y el CPD2 debe ser igual o mejor que la disponibilidad del CPD TIER ofertado SEGURIDAD PERIMETRAL Un alto porcentaje del tráfico en Internet es malware o tráfico no deseado. La seguridad sólo en los PC s de usuario tiene poca capacidad de reacción y actualización, resultando ineficaz a corto plazo ante los nuevos tipos de ataques. Servicios y suministro de equipos TI para el Ayuntamiento de Molina de Segura v4.0 Página 16 de 30

17 Actualmente el Ayuntamiento de Molina de Segura dispone de una red LAN interna y de una red DMZ, con salida a Internet a través de un cortafuegos CISCO modelo ASA Serie 5000 en cluster. La topología descrita se quiere mantener, sin sustituir el cortafuegos CISCO. La empresa adjudicataria incluirá en su oferta un sistema de Seguridad Perimetral que se situará tras el cortafuegos, en la salida a Internet del Ayuntamiento, protegiendo y filtrando todo el tráfico a Internet, entrante y saliente. La solución tecnológica que soporte estas funcionalidades estará basada en un cluster físico activo/activo (con capacidad de balanceo de carga) ubicado en el CPD1, con capacidad para gestionar al menos 500 usuarios concurrentes, con posibilidad de crecimiento hasta al menos 700 usuarios al final del contrato sin reducir velocidad de respuesta. La solución propuesta garantizará en todo momento durante la vigencia del contrato la seguridad perimetral, dispondrá al menos de 8 puertos para conexión de redes (LAN1 y LAN2 interna, DMZ, y futuras), y se dispondrá de al menos las siguientes funcionalidades: Firewall: o Firewall Throughput 1518 Bytes: 8 Gbps o Firewall Throughput 512 Bytes: 8 Gbps o Firewall Throughput 64 Bytes: 8 Gbps o Firewall Max Concurrent Session: 2 M o Firewall New Sessions per second: Antispam. Los filtros antispam aplicados se basarán en el control por: o Origen del mensaje o Contenido del mensaje Filtrado Web/URL. Con categorización automática y filtrado por usuarios y grupos de usuarios del Directorio Activo con el que actualmente se cuenta. Proxy. Autenticación transparente de usuarios que pertenezcan al Directorio Activo de Microsoft. Anti denegación de servicio no distribuido IPS/IDS: Detección y prevención de intrusión Control de ancho de banda. Calidad de Servicio (QoS) Antivirus perimetral de alto rendimiento o Antivirus Throughput (Proxy): 200 Mbps o Antivirus Throughput (Flow): 550 Mbps Control de aplicaciones. Con actualización de aplicaciones soportadas IPS Throughput: 1.4 Gpbs IPSec Throughput 512 Byte Packet: 4.5 Gbps Capacidad total de almacenamiento: 32 GB Con generación de informes centralizado, análisis de tráfico, configuración y herramienta de registro de log sin necesidad de hardware o software adicional. Con capacidad de 100 GB. Servicios y suministro de equipos TI para el Ayuntamiento de Molina de Segura v4.0 Página 17 de 30

18 La gestión de todas las funcionalidades anteriores se podrá realizar a través de un interfaz web, que será accesible con diferentes perfiles de acceso. La empresa adjudicataria configurará el servicio de Seguridad Perimetral según las indicaciones y especificaciones de los técnicos municipales, para mantener la misma topología que actualmente se tiene con LAN y DMZ. Durante la vigencia del contrato, las bases de datos de virus y la categorización de páginas web se mantendrán en permanente actualización diaria. Para los equipos de seguridad perimetral se dispondrá de un SLA de 8x5 con garantía de sustitución inferior a 72 horas FORMACIÓN A la puesta en marcha de los servicios, se dará a los técnicos municipales designados por la Dirección Facultativa un curso de al menos 10 horas de duración explicando el funcionamiento, prestaciones y configuración de todos y cada uno los servicios contratados, así como de los eventuales problemas que puedan plantearse como consecuencia de la implantación, y de las tecnologías, métodos y herramientas utilizadas para resolverlos Durante la ejecución de los trabajos objeto del contrato, la empresa adjudicataria facilitará en todo momento, a las personas designadas a tales efectos, toda la información y documentación que éstas soliciten para disponer de un pleno conocimiento técnico de las circunstancias en que se desarrollan los trabajos. Se incluirá la documentación en digital y en papel de todas las instalaciones y configuraciones realizadas y la formación al personal técnico en el uso y gestión de todo lo implantado. La tecnología avanza a un ritmo muy acelerado, lo que obliga a los técnicos de la Concejalía de Tecnologías de la Información y la Comunicación a estar continuamente actualizándose. La empresa adjudicataria pondrá a disposición de la Dirección Facultativa todos los recursos de que disponga para la actualización de los técnicos municipales, facilitando información de las últimas noticias, lanzamientos, eventos, capacitaciones, información técnica de productos, foros, chats, blogs, etc. Facilitará la asistencia sin coste alguno para al menos 2 personas a todos los eventos que organice o patrocine. Las empresas licitantes deberán incluir en sus ofertas un plan detallado de formación para el personal técnico del Ayuntamiento designado, orientado a las siguientes competencias tecnológicas: Virtualización con VMware Oracle Servicios y suministro de equipos TI para el Ayuntamiento de Molina de Segura v4.0 Página 18 de 30

19 Almacenamiento en SAN El licitador podrá proponer cursos con contenidos a medida sobre las instalaciones del Ayuntamiento. Se valorará positivamente la impartición de cursos homologados por los fabricantes incluidos los derechos a examen para certificación oficial SERVICIO SOPORTE Y MANTENIMIENTO Se incluirá el soporte, mantenimiento y garantía de todo el hardware y software suministrado para al menos toda la duración del contrato, incluyendo el reemplazo de piezas en el mismo día, 365 días al año, e incluyendo todo el licenciamiento software necesario. La empresa adjudicataria pondrá a disposición del Ayuntamiento de Molina de Segura técnicos expertos, con certificación al más alto nivel, para cada uno de los fabricantes hardware y software suministrados. Se especificará el nombre y apellidos, número de teléfono directo y dirección directa de correo electrónico, de cada uno de ellos, y tendrán oficina preferentemente en Molina de Segura o en su defecto en una población cercana que asegure el tiempo de respuesta presencial especificado. Serán estos técnicos expertos los responsables de la instalación, configuración, puesta en marcha y pruebas de correcto funcionamiento. Toda instalación y configuración se realizará con el conocimiento de la Dirección Facultativa, con su visto bueno, y bajo la supervisión de los técnicos municipales. En cualquier caso se dejará perfectamente documentado los motivos que han hecho necesaria la actuación y se especificarán las tareas realizadas. Las empresas oferentes incluirán en sus ofertas la acreditación de que los técnicos propuestos disponen de especialización con certificación al más alto nivel ofrecido por cada uno de los fabricantes hardware y software suministrados. La empresa adjudicataria deberá presentar originales o copias compulsadas de la documentación acreditativa de dicha certificación, y justificación del centro de trabajo de las personas propuestas, así como su currículum vitae. Como justificación de la experiencia de los técnicos propuestos, se incluirá en las ofertas una declaración en la que debe figurar, al menos, dos instalaciones realizadas, de similar naturaleza al objeto de esta contratación, en los últimos 2 años. A estos efectos, se considerará instalación similar aquella que incluya los mismos elementos objeto de esta contratación. En dicha declaración deben de figurar como mínimo los siguientes datos: equipamiento instalado, nombre de la empresa, número de teléfono, persona de contacto, y volumen económico contratado. En cualquier momento, y sin límite de horas y/o consultas, los técnicos municipales podrán ponerse en contacto con cualquiera de los expertos para que monitorice y resuelva todas aquellas dudas que puedan tener los técnicos municipales, durante la duración del soporte y el mantenimiento. Servicios y suministro de equipos TI para el Ayuntamiento de Molina de Segura v4.0 Página 19 de 30

20 Cuando la Dirección Facultativa lo estime necesario, y tantas veces como sea preciso, ante una incidencia que no se pueda resolver en remoto, o evalúe que sea conveniente hacerla in situ, los técnicos expertos necesarios se desplazarán a las dependencias donde esté ubicado el CPD1. La empresa adjudicataria pondrá a disposición de la Dirección Facultativa del Ayuntamiento de Molina de Segura, un número de teléfono para atención de averías y consultas, con servicio 24 horas, 365 días al año. En horario de oficina, y en especial para el CPD2, la atención será realizada habitualmente siempre por la misma persona, de la que se especificará el nombre y apellidos, el número de teléfono directo, y dirección directa de correo electrónico. El tiempo de respuesta de la empresa adjudicataria, en enviar a un técnico especialista al Ayto. de Molina de Segura, en caso de avería deberá ser inferior a 8 horas si el sistema está operativo, e inferior a 4 horas si alguno de los servicios de alta disponibilidad (VMWare, Oracle, servicios web, etc.) no está operativo, 365 días al año. En cualquier caso, salvo por causas de fuerza mayor, las reparaciones de averías serán realizadas en menos de 24 horas SERVICIO ASISTENCIA PARA MANTENIMIENTO Y GESTIÓN L CPD Y LAS TIC MUNICIPALES La Concejalía de Tecnologías de la Información y de la Comunicación del Ayuntamiento de Molina de Segura es la responsable de todos los servicios TIC municipales (informática, comunicaciones, y las tecnologías de la información en las diversas instalaciones y edificios municipales): Así mismo, colabora junto a otras Concejalías, para la coordinación e implantación de sistemas de comunicaciones y de servicios para los ciudadanos de Molina de Segura. Las Tecnologías de la Información se centran en los procesos de comunicación y se agrupan en tres áreas: Informática Audio y vídeo Telecomunicaciones Ante el elevado volumen de trabajo en la Concejalía, y dada la criticidad del mantenimiento del CPD, es necesario poder disponer en las dependencias del Ayuntamiento de Molina de Segura de un servicio de asistencia para mantenimiento y gestión del CPD y de las TIC municipales. Además del mantenimiento y gestión del CPD, se monitorizarán, y se dará asistencia técnica sobre los siguientes aspectos TIC: Servicios y suministro de equipos TI para el Ayuntamiento de Molina de Segura v4.0 Página 20 de 30