... LAS HERRAMIENTAS PROPUESTAS POR EL LICITADOR SERÁN PREFERENTEMENTE,

Transcripción

1 PLIEGO DE CARACTERÍSTICAS TÉCNICAS CONTRATACIÓN DEL SERVICIO DE ADMINISTRACIÓN Y MANTENIMIENTO DE SISTEMAS Y REDES PARA LA FUNDACIÓN EOI Númer de Expediente: PG_ _ADMINSISTEMAS ÍNDICE 1. ANTECEDENTES RESUMEN EJECUTIVO OBJETIVOS ESTRATEGIA DE EVOLUCIÓN SITUACIÓN ACTUAL PLANTEAMIENTO DEL SERVICIO ÁMBITO DEL SERVICIO PLAZOS DEL SERVICIO HORARIOS Y LUGAR DE PRESTACIÓN DEL SERVICIO FACTURACIÓN DESCRIPCIÓN DEL SERVICIO A PRESTAR OBJETIVOS DEL SERVICIO FASES DE PRESTACIÓN DE LOS SERVICIOS FASE DE TRANSICIÓN FASE DE PRESTACIÓN DEL SERVICIO FASE DE DEVOLUCIÓN DEL SERVICIO DESCRIPCIÓN GLOBAL DEL SERVICIO PROCESOS ENTORNO TECNOLÓGICO APLICACIONES CRÍTICAS Y DE ESPECIAL RELEVANCIA TAREAS MODELO DE GESTIÓN DEL SERVICIO MODELO ORGANIZATIVO MODELO DE RELACIÓN MODELO OPERATIVO SERVICIOS ADICIONALES SOLICITADOS REPORTING Y PLANIFICACIÓN DEL SERVICIO

2 ... LAS HERRAMIENTAS PROPUESTAS POR EL LICITADOR SERÁN PREFERENTEMENTE, DE LIBRE DISTRIBUCIÓN Y EN CUALQUIER CASO SIN COSTE ADICIONAL PARA EOI MEDIOS HUMANOS MEDIOS TÉCNICOS ORGANIZACIÓN, DIRECCIÓN Y SUPERVISIÓN DE LOS TRABAJOS PRESENTACIÓN DE OFERTAS

3 PLIEGO DE CARACTERÍSTICAS TÉCNICAS CONTRATACIÓN DEL SERVICIO DE ADMINISTRACIÓN Y MANTENIMIENTO DE SISTEMAS Y REDES PARA LA FUNDACIÓN EOI Númer de Expediente: 1. ANTECEDENTES EOI es una fundación del sectr públic estatal cnstituida cn la finalidad general de ptenciar la frmación y la realización y prmción de estudis e investigacines científicas y técnicas, fundamentalmente en ls ámbits de la industria, el medi ambiente, la innvación, las nuevas tecnlgías, la pequeña y mediana empresa, la prpiedad industrial y la ecnmía, y es una institución de referencia en la frmación de directivs y técnics, así cm en la investigación en el ámbit de la empresa y el medi ambiente. EOI fue fundada en 1955 cn la misión principal de dedicar su actividad dcente e investigadra al desarrll del talent directiv y a la mejra de la cualificación técnica de ls titulads universitaris, directivs y empresaris que pasan pr nuestras aulas. El éxit en la implantación de las iniciativas de evlución en las e EOI trabaja en la actualidad (Plan EOI 2020), y el prpi negci tradicinal de la Fundación, pasa necesariamente pr la adecuada gestión de la platafrma tecnlógica dispnible, en cntinua evlución, sprtand cada día más servicis de negci cn el aument de cmplejidad inherente. EOI es beneficiaria del Prgrama RISC (Redes de Innvación al Servici de la Cmpetitividad), incluid dentr del Prgrama Operativ CCI2007ES16UPO001, de Investigación, Desarrll e Innvación (I+D+i) pr y para el benefici de las Empresas - Fnd Tecnlógic del Fnd Eurpe de Desarrll Reginal, aprbad pr Decisión de la Cmisión de la Unión Eurpea de 7 de diciembre de El Prgrama RISC tiene cm misión frecer a empresas y agrupacines empresariales servicis para actividades de I+D+i, cn el fin de mejrar su cmpetitividad. En este marc, EOI ha iniciad el pryect Parque Digital cm un espaci virtual de cperación al servici de las institucines beneficiarias las actuacines de EOI. 2. RESUMEN EJECUTIVO 2.1. OBJETIVOS La cntratación tiene pr bjet satisfacer la necesidad de EOI del servici de administración y mantenimient de la platafrma tecnlógica expltada pr EOI en la actualidad y su evlución durante un añ. EOI n asume la bligación de cntratar en exclusiva cn el adjudicatari ls servicis de administración y mantenimient de la platafrma tecnlógica expltada pr EOI. Ls bjetivs fundamentales de la cntratación sn: 3

4 - Prveerse de ls servicis necesaris para la administración y mantenimient de la platafrma tecnlógica expltada pr EOI en la actualidad y su evlución durante la ejecución del cntrat. - Prveerse de servicis adicinales de instalación, puesta en prducción y administración y mantenimient de nuevs sistemas. - Prveerse de un marc de prcess de gestión IT que sean utilizads en la relación entre el adjudicatari y EOI. La cnsecución de ests bjetivs debe cnducir a la cnsecución de trs bjetivs que n sn mens imprtantes para EOI: - Simplificación y mejra de ls prcess de gestión actuales. - Calidad y mejra cntinua del servici. - Flexibilidad y adaptación a la demanda. - Fcalización de esfuerzs en función de las necesidades del negci. - Cntrl de cstes y adaptación a ls cntrles presupuestaris. - Evlución cntinua del servici, alinead cn ls bjetivs y necesidades del negci ESTRATEGIA DE EVOLUCIÓN A cntinuación se establecen las directrices básicas que definen la estrategia de evlución tecnlógica y de gestión del servici definidas pr EOI, y que sirven de marc para la cmprensión de ls bjetivs perseguids cn el servici bjet de cntratación. - EOI pretende fcalizar a larg plaz el esfuerz en la implantación prgresiva de ls prcess, prcedimients y herramientas que permitan evlucinar el escenari actual atendiend a las mejres prácticas del mercad, planteándse cm visión a larg plaz la psibilidad de prepararse para una certificación ISO de sus prcess de gestión IT. - La apuesta realizada pr la utilización de sftware de libre distribución es clara y decidida hasta la fecha, decisión estratégica que se mantiene de cara al futur a larg plaz. - La estrategia de crecimient actual está basada en el despliegue de nuevs servicis digitales y en frecer cbertura cntinua de servici, que se muestra cm un aspect crític cm cnsecuencia del crecimient de negci en uss hraris diverss, y la utilización cada vez más extensiva de aplicacines n-line para clabración y frmación académica SITUACIÓN ACTUAL En la actualidad, EOI dispne de una serie de sistemas aljads en un Data Center (husing), en la prvincia de Madrid y un segund DataCenter en la prvincia de Sevilla. Ests sistemas dan sprte a un númer imprtante de aplicacines web crprativas, aplicacines de negci, peracines de frmación, clabración y crre electrónic, aplicacines de gestión de red y de acces remt. 4

5 EOI también cuenta cn sistemas, fundamentalmente de sprte al negci, en su sede central de Madrid. Ls servicis que frman parte de la cntratación sn ls que se precisan para la administración de ls sistemas aljads en ls Data Centers de Sevilla y Madrid para garantizar su funcinamient, instalación de nuevs servicis y mantenimient y actualización de ls existentes. EOI prevé que en el perid de prestación del servici, el parque de servicis deberá crecer para dar respuesta a una demanda de capacidad creciente y también cm cnsecuencia de la implantación de nuevas aplicacines de negci PLANTEAMIENTO DEL SERVICIO Para la prestación del servici requerid, EOI plantea un enfque metdlógic rientad a: - Reducción de riesgs, mejrand la predicción y reutilizand el cncimient y prcess de gestión bien definids. - Mejrar la eficiencia y la cnsistencia, enfcand ls servicis de una manera cnsistente y garantizand la dispnibilidad de recurss óptims - Incrementar la prductividad, reduciend el tiemp de adquisición de cncimient e incrementand la reutilización. Para ell, se define el servici a prestar en fases, cn duracines y bjetivs bien diferenciads: Fase de Transición: en ella se realizarán las actividades necesarias para la adquisición del cncimient pr parte del equip del adjudicatari, a través del análisis de la instalación, prcess y entrevistas de tma de dats. Así mism se definirá el mdel de relación que se aplicará durante la etapa de prestación, y la revisión y ajuste de ls parámetrs de medición de indicadres de servici que servirán para determinar la calidad del servici prprcinad pr el adjudicatari. Fase de Prestación: en ella se realizarán las actividades encaminadas a la ejecución del servici, una vez que la transferencia de cncimients del servici ha sid finalizada cn éxit. Fase de Devlución: en ella se desarrllará el cnjunt de actividades enfcadas a traspasar, sin pérdida de calidad, el servici a tr ptencial prveedr del mism. El mdel de servici que se pretende alcanzar, estará cimentad sbre tres pilares básics: El mdel rganizativ (cmpsición del equip de trabaj, definición de respnsabilidades perativas de sus cmpnentes, equip de trabaj pr parte de EOI, etc.). El mdel de relación (definición de ls órgans y mecanisms adecuads para la mejr gestión del servici y la calidad cn que se presta). 5

6 El mdel perativ (definición e tareas, planificación, herramientas, etc. necesarias para la adecuada prestación del servici). El licitadr hará cnstar en su ferta cuál es su prpuesta cncreta de cada un de ls mdels, de acuerd a ls requisits establecids en el capítul de definición del servici ÁMBITO DEL SERVICIO Cm ya se ha mencinad, la infraestructura tecnlógica gestinada se encuentra aljada mediante servicis de husing en CPDs externs a las instalacines de EOI. Pr ell las peracines de administración nrmalmente se realizarán de manera remta, aunque casinalmente puede necesitarse el desplazamient físic al centr de dats dnde están albergads ls equips para intervencines puntuales. Se requerirá la atención del equip técnic del adjudicatari para dar sprte a la administración de ests sistemas en el hrari indicad. A grandes líneas, el inventari de equipamient hardware actual es el siguiente: En el CPD de Madrid 2 crtafuegs AIC CPU AMD 4 núcles, 4G RAM 2 servidres AIC CPU AMD 8 núcles, 32G RAM 2 servidres AIC CPU AMD 8 núcles, 64G RAM 2 servidres Sun Fire serie X4000, CPU AMD 12 núcles, 128G RAM 2 servidres Sun Unified Strage serie 7000, 64G RAM 1 cabina Sun Unified Strage serie J4000, 22T disc 4 servidres Dell serie 1900, 4G RAM 1 GSA Ggle En el CPD de Sevilla 2 crtafuegs AIC CPU AMD 4 núcles, 4G RAM 4 servidres Sun Fire serie X4000, CPU AMD 12 núcles, 128G RAM 2 servidres Sun Unified Strage serie 7000, 64G RAM 2 cabinas Sun Unified Strage serie J4000, 22T disc La mayr parte de las aplicacines, tant de negci cm de sprte y administración, deben crrer sbre platafrma virtualizada, basada en Xen. Ls sistemas perativs utilizads sn mayritariamente de libre distribución cn especial predilección pr FreeBSD, sin perjuici de la necesidad de atender a servicis legacy sbre trs sistemas perativs (Linux Ubuntu, CentOS, Red Hat, Slaris y, residualmente, Windws). 6

7 En el apartad 3., especialmente en ls punts 3.3 y 3.4 se hace una descripción más detallada del hardware, sftware, tecnlgías, aplicacines y servicis bjet del presente plieg. Es cndición necesaria que cada empresa licitadr justifique suficientemente la capacidad técnica y la experiencia para abrdar la administración de entrns IT basads en FreeBSD PLAZOS DEL SERVICIO La duración máxima del cntrat de prestación de servicis será de un añ. En ese perid el licitadr debe encajar ls perids que estime prtuns para el desarrll de las tres fases en que se plantea el desarrll del pryect. EOI cnvendrá cn el adjudicatari el servici a realizar durante la ejecución del cntrat, sin que en ningún cas pueda superarse el presupuest máxim de cntratación. Si el presupuest máxim se ejecutará en su ttalidad antes de finalizar el plaz indicad, el cntrat finalizará anticipadamente en la fecha en que se haya alcanzad el imprte crrespndiente al presupuest máxim. N existe en ningún cas bligación de la Fundación EOI de invertir en su ttalidad el presupuest máxim. EOI se reserva el derech de rescindir el cntrat en el cas de incumplimient de ls acuerds alcanzads cn el adjudicatari en cuant a cumplimient en la satisfacción de ls umbrales de servici crítics definids en este plieg. En cas de que se llegara a ejecutar la fase de devlución del servici, el adjudicatari sería infrmad cn un mes de antelación para planificar adecuadamente ls trabajs HORARIOS Y LUGAR DE PRESTACIÓN DEL SERVICIO El nivel básic de servici requerid supne peración n-line y ntificación telefónica de incidencias según el siguiente hrari: De 8:00 a 20:00 hras de lunes a viernes. De 8:00 a 16:00 hras en sábad. Extensión tds ls días de guardia telefónica hasta 24 x 7, debiend garantizar la dispnibilidad tds ls días las 24 hras. El respnsable del servici deberá estar dispnible telefónicamente en hrari de 8:00 a 20:00 hras de lunes a viernes y de 8:00 a 16:00 hras en sábad. El enfque glbal del servici debe cntemplar las medidas adecuadas para garantizar que cualquier psible incidente en la nrmal expltación de ls sistemas gestinads pueda ser subsanada en el menr laps de tiemp psible y sin afectar significativamente la dispnibilidad de ls servicis de negci sprtads. Ls licitadres deberán garantizar la asistencia n-site en ls CPDs en cas de ser necesari ante una incidencia en la ejecución del servici. El tiemp de 7

8 respuesta debe ser inferir a 2 hras en hrari de guardia telefónica e inferir a 1 hra en el rest del hrari FACTURACIÓN Ls cambis de línea base de gestión a l larg del perid de prestación del servici cntinu pueden supner variacines en el vlumen de facturación frente al inicial previst. El adjudicatari incluirá un análisis de la línea base en cada reunión mensual de seguimient (cmité táctic) y cuand estime prtun intrducir mdificacines en la misma l hará cnstar en el infrme mensual, para elevar la crrespndiente slicitud de cambi de alcance al cmité de dirección (cmité estratégic), para su análisis y preceptiva aprbación. Ls psibles cambis de alcance acrdads en el cmité de dirección darán lugar a un increment de la facturación mensual del cntrat, de acuerd cn las cndicines de preci del cntrat. EOI se reserva el derech de cntratar n el increment del mantenimient resultante de un increment de línea base al adjudicatari del presente cntrat. 3. DESCRIPCIÓN DEL SERVICIO A PRESTAR 3.1. OBJETIVOS DEL SERVICIO El licitadr deberá presentar un mdel de gestión del servici que cntemple: Incrementar la racinalización de la expltación, mediante la definición de prcedimients y la utilización de herramientas que permitan ptimizar el esfuerz y ls recurss dispnibles, tant humans cm tecnlógics. Facilitar la adecuación, a l larg del tiemp, del servici prestad a las mejres prácticas del mercad. Definir ls prcess y mecanisms de mnitrización, análisis e implantación que permitan asegurar la mejra cntinua del servici FASES DE PRESTACIÓN DE LOS SERVICIOS La prestación del servici slicitad se desarrllará en 3 fases cnsecutivas cn bjetivs perfectamente definids: Fase de transición Fase de prestación Fase de devlución. A cntinuación se muestra el detalle del alcance definid para cada una de estas fases Fase de Transición Ls bjetivs a alcanzar cn la ejecución de esta fase sn tres: 8

9 Adquisición del cncimient pr parte del equip del adjudicatari, a través del análisis de la instalación, prcess y entrevistas de tma de dats. Definición detallada del mdel de relación y peración que se aplicará durante la etapa de prestación. Definición detallada de indicadres de gestión, y ajuste de ls umbrales a establecer, que regirán la calidad del servici prprcinad. Identificación de la línea base de partida y definición de mecanisms de revisión de la misma, de cara a psibles mdificacines de alcance a l larg de la ejecución del servici. En su ferta, ls licitadres deberán hace cnstar: Las actividades a desarrllar en esta fase para garantizar la cnsecución de ls bjetivs definids. Es imprtante que el mdel perativ y el mdel de relación prpuests reflejen la prpuesta que para esta fase del servici realice el licitadr. Calendari de ejecución previst, incluyend crngrama de actividades y events hits de especial relevancia, cn especial atención a ls mecanisms de gestión de riesgs prpuests pr el licitadr. Indicadres de servici prpuests pr el licitadr Fase de prestación del servici En esta fase se llevarán a cab las actividades encaminadas a la ejecución del servici, una vez que la fase de transición ha sid finalizada cn éxit. Las fertas presentadas pr ls licitadres deben cntemplar, de acuerd al mdel de gestión prpuest, ls siguientes aspects: Prcess de gestión cntemplads en la prestación del servici Mdel de relación entre EOI y adjudicatari Infrmación del equip prpuest (perfiles, rles asignads, etc.) Herramientas a utilizar para la implementación de ls prcess de gestión y el sprte del mdel de relación definids. Descripción smera de la infraestructura y facilidades de sistemas y cmunicacines de que dispne el licitadr para la adecuada prestación del servici. Del mism md, el licitadr debe reflejar en su ferta ls mecanisms de mejra cntinua del servici que prpne implantar. Especial atención requerirá, pr parte de ls licitadres, su prpuesta de gestión de la línea base del servici. 9

10 Fase de Devlución del servici El bjetiv perseguid en esta fase es pner en marcha el cnjunt de actividades que, en su cas, permitiesen garantizar la transferencia del cntrl del servici a tr prestadr, sin pérdida de calidad en ese prces. En sus fertas, ls licitadres harán cnstar: Las actividades de transmisión de cncimient que estiman prtunas llevar a cab para garantizar una transición l más suave psible. El calendari de ejecución previst, determinand el perid de tiemp cncret estimad y la secuencia de actividades en ese perid DESCRIPCIÓN GLOBAL DEL SERVICIO PROCESOS El licitadr deberá tener en cuenta en su ferta una prpuesta de rientación para ls siguientes prcess: Gestión financiera Gestión de la demanda Gestión del nivel de servici Gestión de dispnibilidad Gestión de capacidad Gestión de la seguridad Gestión de la cnfiguración y activs Gestión de cambis Gestión del cncimient Gestión de la línea base Gestión de incidencias Gestión de prblemas Gestión de events Gestión de Peticines de servici Mejra cntinua En particular, ls prcess de gestión de incidencias, gestión de cambis, gestión de cnfiguración y gestión de niveles de servici tienen una imprtancia capital para la maduración del servici, pr l que ls licitadres describirán cn suficiente detalle la slución para la implantación prgresiva de ls misms. En relación cn la gestión del nivel de servici, sin tener cm bjetiv el establecimient de un SLA frmal, el licitadr deberá prpner en su ferta un cnjunt indicadres de servici y de umbrales asciads que permitan frecer una estimación bjetiva de la calidad de servici prestada desde el inici, así 10

11 cm reflej de la efectividad de ls mecanisms de mejra cntinua desplegads. El adjudicatari deberá implantar y pner en prducción de frma inmediata una CMDB. Se cnstruirá de frma que su ampliación n requiera un esfuerz significativ, permitiend además establecer de frma ágil y sencilla las relacines entre ls distints elements de cnfiguración que cnfrman el repsitri. Ls licitadres prpndrán, en sus fertas, su enfque para la implantación y puesta en prducción de este repsitri, según alcance que queda detallad en ls apartads 3.4 y 3.6. Para ell se basarán en el us de sftware libre cmplementad pcinalmente cn herramientas fimáticas estándar. Si su prpuesta fuese enfcada a la utilización de herramientas prpietarias (sftware privativ), deberán incluir en su ferta infrmación de carácter técnic (funcinalidad y requisits) y ecnómic (licenciamient y cste). Cualquier cste derivad del TCO del prduct será cntabilizad cm parte del cste de la ferta del licitadr ENTORNO TECNOLÓGICO A cntinuación se describen las características principales de ls diferentes elements del entrn tecnlógic de sistemas gestinads bjet de cntratación: Descripción general de la arquitectura EOI cuenta cn una arquitectura de despliegue en tres capas, cn capa de ejecución virtualizada y que emplea mayritariamente sftware libre en sus elements. En primer lugar hay una capa de crtafuegs, basada en el prduct de sftware libre pfsense, cuya función primrdial es encaminamient hacia Internet, filtrad de paquetes de red, traducción de direccines NAT, servici DHCP para cnfiguración de las redes internas y servici de repart de carga a nivel de transprte. Ls crtafuegs están cnfigurads en md clúster activpasiv. Es dese de EOI que el adjudicatari mantenga y amplíe esta capa utilizand el sftware pfsense. En segund lugar existe una capa de equips ejecutres de máquinas virtuales basada en tecnlgía Xen, mntada sbre ls equips frntales cn que cuenta EOI. Ests ejecutres albergan las diversas máquinas virtuales que prprcinan ls servicis de aplicación de EOI, fundamentalmente sprtads en FreeBSD, aunque también hay alguns sistemas Windws y Linux. Es dese de EOI mantener la tecnlgía de virtualización pen-surce utilizada. Pr últim, se cuenta cn una capa de almacenamient en disc de tip SAN/NAS cmbinad, que se utiliza para almacenar ls dats que manejan las diferentes aplicacines. Esta capa también almacenará ls discs de las máquinas virtuales, a fin de permitir peracines de migración en viv de un sistema ejecutr a tr. El licitadr deberá acreditar su capacidad para pner en marcha y perar la arquitectura bjet de cntratación (cm mínim FreeBSD/pfSense en alta 11

12 dispniblidad, FreeBSD/Xen virtualizad) mediante dcuments que demuestren al mens ds instalacines similares previas en cliente. Platafrma Hardware CPD EOI-Madrid Aljamient 1 rack de 42U cmplet 1 cnexión a Internet 1 Gbps simétric 1 cnexión a ficinas EOI-Madrid 300 Mbps simétric 2 cnmutadres GbE 48 puerts Servidres 2 crtafuegs AIC CPU AMD 4 núcles, 4G RAM 2 sistemas AIC CPU AMD 8 núcles, 32G RAM 2 sistemas AIC CPU AMD 8 núcles, 64G RAM 2 sistemas Sun Fire serie X4000, CPU AMD 12 núcles, 128G RAM 2 sistemas Sun Unified Strage serie 7000, 64G RAM 1 cabina Sun Unified Strage serie J4000, 22T disc 4 sistemas Dell serie 1900, 4G RAM 1 GSA Ggle Librería Dell TL4000, Avcent KVM-IP, Avcent PDU CPD EOI-Sevilla Aljamient 1 rack de 42U cmplet 1 cnexión a Internet 100 Mbps simétric 2 cnmutadres GbE 48 puerts Servidres 2 crtafuegs AIC CPU AMD 4 núcles, 4G RAM 4 sistemas Sun Fire serie X4000, CPU AMD 12 núcles, 128G RAM 2 sistemas Sun Unified Strage serie 7000, 64G RAM 2 cabinas Sun Unified Strage serie J4000, 22T disc Librería Dell TL4000, Avcent KVM-IP, Avcent PDU Máquinas virtuales Infraestructura de virtualización Xen CPD EOI-Madrid 12

13 103 máquinas virtuales CPD EOI-Sevilla 16 máquinas virtuales 3.4. SERVICIOS A ADMINISTRAR Y MANTENER. A cntinuación se describen ls servicis actualmente implantads en el CPD de EOI-Madrid. Ests servicis se ejecutan en máquinas virtuales dedicadas, cn platafrma de virtualización Xen, salv aquells cass en ls que se especifica expresamente su ejecución nativa sbre sistemas físics.. Sistemas perativs El sistemas perativ principal, allí dnde resulta psible, es FreeBSD. N bstante, pr requerimient de terceras empresas prveedras de EOI limitacines del sftware instalad, también se dispne de sistemas perativs Linux (CentOS, RedHat, Ubuntu, Debian) y, en menr cuantía, de sistemas perativs privativs Micrsft Windws Server y Sun/Oracle Slaris. Crtafuegs Dble crtafuegs en alta dispnibilidad, cn sincrnización en caliente de sesines, en cnfiguración activ-pasiv, ampliad cn herramientas de cntrl y análisis de tráfic. Basad en sftware libre FreeBSD/pfSense. Ds instalacines de frma nativa en sistemas físics tant en CPD EOI-Madrid cm CPD de EOI-Sevilla. Además de ls sistemas principales, existen crtafuegs interns individualizads para integración de cierts servicis crítics entrns de n cnfianza cn acces de tercers, ubicads dentr de la infraestructura. Además, se dispne virtualizads de un clúster en alta dispnibilidad de crtafuegs de nivel de aplicación especializad para tecnlgía web. Sistema de detección de intruss (IDS). Sensres en cnfiguración de alta dispnibilidad. Prcesamient en instancia única. NAPT Existen varis cnjunts de traduccines NAPT, añadiend a la habitual red pública-privada, las traduccines necesarias para las sedes de EOI Madrid y Sevilla, que se cnectan a Internet a través de este servici en ls CPD EOI- Madrid y CPD EOI-Sevilla, respectivamente. También existen traduccines intern-intern para cmunicación de servicis interns. Ls sistemas principales NAPT se ejecutan de frma nativa, en alta dispnibilidad activ-pasiv. Existen además varis sistemas NAPT individuales, cn cnfiguración independiente, para traducción intern-intern hacia diferentes VLAN. Infraestructura de cmunicacines 13

14 Actualmente 15 VLAN para diferentes tips de tráfic y aislamient de servicis. Servici de nmbres DNS Servici de DNS, actualmente manteniend 4 znas directas y 2 inversas, sprtad pr un servidr primari y ds servidres secundaris. Accesibles para las máquinas de la red interna cm para la Internet en general, cn traducción independiente. Además, ds servidres caché DNS FreeBSD para reslución lcal de nmbres de Internet. El adjudicatari debe cnfigurar y mantener un servidr secundari extern. Incluye vistas de traducción internas, externas. Ds instalacines diferentes para EOI-Madrid y EOI-Sevilla. Incluye sprte para DNS de las diferentes sedes EOI (n sól CPD), pr l que se deberán atender estas peticines. Servici DHCP Servici en alta dispnibilidad. Asignación a diferentes cnjunts de rangs de direccines internas. Servicis web La web de ei está cnfrmada pr un cnjunt independiente de servicis que están albergads baj el dmini El prtal principal está gestinad pr sistemas RedHat/Apache/JBss/Liferay en prducción, y ds sistemas gemels para desarrll. Se dispne también de tras tres máquinas virtuales adicinales, cn réplicas cm entrn de preprducción y desarrll para evlución del prtal web basad en Liferay. Además de liferay, existen sin una clección de diferentes sitis web basads en diferentes tecnlgías, ejecutads pr servidres diferentes mayritariamente en cnfiguracines de alta dispnibilidad (granjas web), integrads a través de prxy invers (en alguns cass, n transparente). En ttal, existen aprximadamente 27 sitis web diferentes integrads baj la marca ei.es. Ests sitis web se ejecutan alguns de frma individualizada, y trs sbre granjas web habilitadas para PHP, JSP, ASP.NET. Cmprenden diferentes tecnlgías, según ls requerimients de cada siti web: Apache/Micrsft IIS, JSP/PHP/ASP/ASP.NET, JBss/Tmcat/.NET, pythn, y aplicativs: dtnetnuke, mediawiki, wrdpress mu, mdle, hipergate, pentah, videma, zarafa, liferay, cmbinadas cn aplicacines ad-hc, acrtadres de url. También se integra ad-hc una GSA ggle cm buscadr para el prtal. Además del prtal web, existen trs 60 sitis web independientes adicinales, alguns de ells en prducción y trs sól para preprducción desarrll, que se basan principalmente en las siguientes tecnlgías: Apache/Micrsft IIS, JSP/PHP/ASP.NET/ASP, y aplicativs mdle, flyspray, intralibrary, elgg, drupal, cas, dtnetnuke, videma, awstats, cms, alfresc, zabbix, wrdpress, fedra cmmns, zarafa. 14

15 Se prprcinan también 9 sitis web adicinales accesibles sól a través de https, cn aplicativs: LDAP, CAS, servici de pag bancari en línea, sistemas de autenticación ad-hc. Servicis Web cmplementaris ei EOI tiene un cnjunt de servicis web cmplementaris al prtal principal entre ls que destacan ls siguientes: acrtadr de urls; servici de API EOI, sistemas legacy basads en ASP, SaaSómetr, mapa de innvación, Web de pymes cmpetitivas y Web de Pyme Innva Servicis Web de Intranet - EOI dispne de un cnjunt de servicis web de intranet a las que tienen acces ls empleads, basad en sftware libre: sistema de gestión de peticines de servici e incidencias, servici de wikies, el servici de encuestas y de prgramas de frmación. Granjas web Se mantienen un ttal de 11 granjas web independientes, típicamente de entre 2 y 3 instancias pr granja web, para alta dispnibilidad y repart de carga, rientadas a sprtar diferentes tecnlgías web: JSP, PHP5, ASP.NET. Las granjas web se cnfiguran para mantenimient de sesión basad en sistema de caché distribuida, en alta dispnibilidad. Cntrl de ls flujs de tráfic web para cada servici. Acrtadres de URL. Servici caché web/prxy invers Ds clústeres en alta dispnibilidad cn sendas instancias cada un, basads en FreeBSD/Apache, para servici caché web, terminadr SSL, prxy invers, cn funcines adicinales de repart de carga, para acces desde Internet y repart de carga a servidres web interns. Existen trs ds clústeres en alta dispnibilidad activ-activ cn repart de carga para servici caché web/prxy invers para preprducción. Acces segur penssh/sftp Servidres para acces segur mediante SSH/SFTP. Prprcinan acces remt segur a persnal de EOI y trs cntratistas. Perfiles de seguridad específics pr grups de usuaris. Servici de crre electrónic Presenta diferentes clúster de servidres especializads: Clúster de estafetas (freebsd/pstfix cm sftware principal) en alta dispnibilidad activ-activ rientadas a enví masiv de crre electrónic (bletines, difusión cmercial de EOI, etc.). Incluye herramientas ad-hc para gestión inteligente de rechazs e incidencias y mantenimient de calidad en bases de dats de direccines. 15

16 Clúster de estafetas (freebsd/pstfix cm sftware principal) en alta dispnibilidad activ-activ rientadas a tramitación de crre electrónic en dminis diferentes del crprativ ei.es, tales cm cevipyme.es, cpit.es. Clúster de estafetas (freebsd/pstfix cm sftware principal) en alta dispnibilidad activ-activ rientadas a crre electrónic entrante de dmini crprativ y encaminamient selectiv a rest de sistemas en base al tip de usuari. Clúster de estafetas para análisis de crre electrónic entrante en alta dispnibilidad activ-activ cn repart de carga, dtadas de sftware antispam/antivirus, especializadas en el filtrad del crre entrante. Clúster de estafetas para análisis de crre electrónic saliente en alta dispnibilidad activ-activ, dtadas de sftware antispam/antivirus, especializadas en el filtrad del crre saliente para clabrar en el cntrl de malware (virus, tryans, btnets), en las diferentes sedes de EOI. Clúster de servidres POP/IMAP (y versines seguras de ls prtcls) en alta dispnibilidad activ-activ cn repart de carga. Almacenamient Servici md ficher NFS/CIFS en alta dispnibilidad baj platafrma SunStrage/Slaris. Servici md blque iscsi en alta dispnibilidad, baj SunStrage/Slaris. Servici adicinal md ficher NFS independiente del principal, en máquinas virtuales independientes, para cubrir indispnibilidades en selección de dats crítics, baj Linux. Servici de caché distribuida Basad en sftware libre, para diferentes uss (sesines, etc.) Servici de cpias de seguridad Servici de cpias de seguridad baj platafrma bacula/mysql. Sistema D2D2T. Mnitrización de sistemas Servici de mnitrización, cn dble mnitr, basad en platafrma zabbix/mysql. Estadísticas Basad en awstats/mysql para web y móduls adicinales rientads a crre electrónic. Gestr de base de dats relacinal MySQL Varis clústeres de servidres MySQL en alta dispnibilidad activ-pasiv. Existen cuatr clúster diferentes adaptads a sus diferentes cntenids y requisits estimads. Un ttal de 26 bases de dats sn servidas pr el cnjunt de clústeres instalads. Gestr de base de dats relacinal PstgreSQL 16

17 Varis gestres PstgreSQL independientes. Existen varias instalacines diferentes individuales para diferentes cleccines de bases de dats. Un ttal de 34 bases de dats sn servidas pr el cnjunt de clúster instalads. Gestr de base de dats relacinal Micrsft SQL Server Varis gestres MS SQLServer independientes. Aplicación de gestión de cntenids multimedia Sistema Micrsft Windws Server 2003 cn instalación de aplicación Videma para gestión de cntenids multimedia, integrad cn granja web para distribución de cntenids multimedia. Grupware Clúster de servidres zarafa/pstgresql en alta dispnibilidad activ-pasiv integrads cn arquitecturas de crre electrónic y almacenamient dispnibles, enlazad cn sistema Micrsft Exchange de las ficinas de EOI- Gregri del Am. Incluye clúster base de dats. Servici zarafa ZWA para acces web segur, integrad cn prtal crprativ. CRM Servici CRM, en alta dispnibilidad, basad en hipergate sbre bd pstgresql, integrad cn sistemas de pags en línea, crre electrónic y business intelligence. Incluye el servici Marketing. Sistema de Gestión Académica Sistema que implementa ls prcess de peracines y gestión académica. Sistema de pags en línea Servici web para pags en línea segurs, basad en hipergate en entrn de red cmpartimentad. Servici de inteligencia empresarial Servici BI basad en pentah/pstgresql. Gestión de la granja de blgs Varis despliegues wrdpress-mu sbre granjas web para servicis de blg de EOI, en alta dispnibilidad cn repart de carga y gestión de sincrnización de cachés. Servici de distribución de cntenids multimedia Clúster en alta dispnibilidad activ-activ de servidres especializads en distribución de cntenids multimedia. Servici de e-learning Varis clúster (granja web) para ejecución distribuida cn repart de carga y en alta dispnilidad de servicis mdle. Servici de streaming Servici de publicación de streaming en tiemp real basad en Wwza 17

18 Aplicación Vicub de vigilancia e inteligencia estratégica Instalación Vicub de vigilancia e inteligencia estratégica cn base Micrsft 2003 Server/SQL Server 2005 cmbinada cn Linux/MySQL. Desplegada en ds servidres para extracción de dats y ds servidres para presentación de dats. Gestr de cntenids Varis, cn tecnlgías diversas: Gestr de cntenids basad en alfresc. Gestr de cntenids basad en drupal Repsitri digital Repsitri de publicacines electrónicas basad en Fedra Cmmns/pstgreSQL Red scial. Varias instalacines basadas enen elgg. LDAP Ds instalacines independientes, individuales, cn árbles de directri preliminares, basadas en OpenLDAP. CAS Instalación pilt individual para preprducción y desarrll en varis pryects. Videstreaming Videstreaming basad en wwza. CMDB Instalación y puesta en prducción de una CMDB Tareas generales de administración de sistemas Adicinalmente se dispne de cuatr máquinas virtuales adicinales FreeBSD, Windws y Linux para diferentes tareas generales de administración de sistemas. El licitadr deberá acreditar su capacidad para pner en marcha y perar la arquitectura bjet de cntratación (cm mínim pfsense sbre FreeBSD en HA, FreeBSD virtualizad sbre Xen) mediante dcuments que demuestren al mens ds instalacines similares previas en cliente APLICACIONES CRÍTICAS Y DE ESPECIAL RELEVANCIA En l relativ a las herramientas y aplicativs en peración, EOI cnsidera cm de imprtancia crítica garantizar la crrecta peración de ls siguientes prducts sbre la platafrma: FreeBSD 18

19 PstgreSQL Videma Hipergate Zarafa Es pr ell que se requiere que se acredite de manera dcumental dispner de acuerds vigentes relacines prfesinales recncidas cn tds ls prveedres de las tecnlgías y prducts de la lista anterir. Se cnsidera además de imprtancia relevante garantizar la crrecta peración de ls siguientes prducts sbre la platafrma: Pentah MySQL Wrdpress Xen Mdle Liferay Para ell se requiere que el licitadr acredite experiencia en la realización de actividades equivalentes a las que sn bjet del presente plieg. Asimism se valrará el mantener partenariads relacines prfesinales vigentes cn ls prveedres de las tecnlgías y prducts de la lista anterir TAREAS Se incluyen tdas aquellas tareas de mantenimient evlutiv que incluyen la actualización sftware, aplicación de parches y crreccines sftware, cnfiguración de servicis, gestión (incluyend alta / mdificación / brrad) de elements en ls diferentes servicis, mnitrización, cpia de seguridad, actividades dirigidas a mantener la alta dispnibilidad de ls servicis cn esta característica (simulacrs de caída, verificacines de dispnibilidad, mnitrización), atención de incidencias prblemas, generación de infrmes para EOI periódics, baj petición, cntrl de la seguridad de ls servicis, tareas rientadas a la reslución l más rápida psible de psibles indispnibilidades y a la prevención de las mismas. A cntinuación se enumeran expresamente algunas tareas de administración requeridas para el entrn tecnlógic existente. Infraestructura de cmunicacines Se debe gestinar la infraestructura de cmunicacines (electrónica de red, cnmutadres, encaminadres, crtafuegs), realizand las mdificacines prtunas para mantenerl perativ incrprar nuevs equips a medida que EOI l slicite. 19

20 Incluye el mantenimient hardware de esta infraestructura. El hardware durante el períd de este cntrat se encuentra en garantía. Es respnsabilidad de EOI la adquisición de nuev equipamient para reparacines sustitucines que resulten necesarias y del licitante la instalación, cnfiguración e integración de dich equipamient en la infraestructura existente. Incluye la actualización de firmware y sftware, según el cas, así cm la interacción cn ls prveedres de servicis de cmunicacines cntratads, para reslver las psibles incidencias de cnectividad de ls CPD a Internet, entre ls CPD y las sedes de EOI, que puedan surgir, y el análisis y cntrl de tráfic para verificar el cumplimient de características cntratadas a dichs prveedres. Se incluye la gestión de las diferentes VLAN existentes, y la implantación y cnfiguración de las nuevas VLAN según sean requeridas para cnstruir redes independientes dnde ubicar nuevs servicis cnjunt de servicis, al migrar servicis existentes al CPD EOI-Sevilla. Sistemas perativs La administración de ls sistemas cmprenderá la realización de las tareas necesarias para el funcinamient de ls servicis, tales cm ejecución de mandats, autmatización de tareas, reinicis de máquinas y de servicis, mnitrización, gestión de registrs histórics, gestión de usuaris, gestión del sistema de fichers, instalación y actualización de sftware base, librerías paquetería en general, cmpilacines adaptacines de códig fuente, ajuste de la cnfiguración, ptimización de las prestacines, cnfiguración para acces remt, acces segur, reslución de incidencias y mantenimient evlutiv en general. Virtualización La administración de las platafrmas virtualizadas cmprenderá la realización de tareas de creación de máquinas virtuales, migración en caliente de máquinas virtuales, ptimización del us de ls recurss, gestión de alta dispnibilidad, despliegue y repliegue rápid de sistemas, reinici de máquinas virtuales, actualizacines de la platafrma pensurce utilizada. N se dispne de sprte cntratad pr parte de fabricantes, pr l que el licitadr debe aprtar su knw-hw en este tip de virtualización. Alta dispnibilidad La administración de ls sistemas debe garantizar una alta dispnibilidad de ls servicis, inclus en presencia de falls de hardware en ls equips infrmátics y de cmunicacines. A tal fin, deberán implementarse cnfiguracines redundantes y realizarse tdas las medidas preventivas y crrectivas que sean necesarias, crdinand las actuacines cn EOI para n interferir en su funcinamient nrmal ni en ls servicis prestads a ls estudiantes matriculads y públic en general. Seguridad 20