Sub Gerencia de Operaciones Telemáticas de la Gerencia de Tecnología de la Información.

Transcripción

1 Firmado digitalmente por LEON CHAÑI Enrique Miguel (FAU ) Fecha: :46:54-0E00' INFORME TÉCNICO DE ESTANDARIZACIÓN EQUIPOS DE COMUNICACIÓN Y SERVICIOS AVANZADOS DE LA MARCA CISCO 1. NOMBRE DEL ÁREA Sub Gerencia de Operaciones Telemáticas de la Gerencia de Tecnología de la Información. II. OBJETIVO El presente documento tiene por objetivo sustentar la estandarización de los Equipos de comunicación Switches, los dispositivos inalámbricos y Servicios Avanzados del portafolio de la marca CISCO, para su adquisición a efectos de garantizar la completa compatibilidad, funcionalidad, operatividad y continuidad de los diferentes servicios de voz, video y datos con los equipos y soluciones CISCO preexistentes en el RENIEC. III. MARCO LEGAL El presente documento ha sido elaborado considerando los siguientes aspectos normativos. 1. El artículo 11 del Reglamento de Contrataciones del Estado, aprobado con Decreto Supremo N EF: "(...) Sólo procede la solicitud de una marca o tipo de producto determinado cuando ello responda a un proceso de estandarización, debidamente sustentado, bajo responsabilidad del Titular de la Entidad'. 2. El Anexo Único, numeral 22) del Reglamento de Contrataciones del Estado se define Estandarización como: "El proceso de racionalización consistente en ajustar a un determinado tipo o modelo de bienes o servicios a contratar, en atención a los equipamientos preexistentes". 3. La Directiva N SCE/CD "Lineamientos para la contratación en la que se hace referencia a determinada marca o tipo particular", aprobada mediante Resolución NI OSCE/PRE, que prevé en su numeral VI.1 que la estandarización es el proceso de racionalización que una Entidad debe aplicar cuando le resulta inevitable contratar un bien o servicio de una determinada marca o tipo particular, dado que sólo este bien o servicio garantiza la funcionalidad, operatividad o valor económico del equipamiento o infraestructura preexistente en la Entidad. 4. El numeral VI.3 de la Directiva antes referida, señala: "Cuando en una contratación en particular el área usuaria aquella de la cual proviene el requerimiento de contratar o que, dada su especialidad y funciones, canaliza los requerimientos formulados por otras dependencias considere que resulta inevitable solicitar determinada marca o tipo particular en los bienes o servicios a ser contratados, deberá elaborar un informe técnico de estandarización debidamente sustentado, el cual contendrá como mínimo: a. La descripción del equipamiento o infraestructura preexistente de la entidad. b. La descripción del bien o servicio requerido, indicándose la marca o tipo de producto; así como las especificaciones técnicas o términos de referencia, según corresponda.

2 c. El uso o aplicación que se le dará al bien o servicio requerido. d. La justificación de la estandarización, donde se describa objetivamente los aspectos técnicos, la verificación de los presupuestos para la estandarización antes señalados y la incidencia económica de la contratación. e. Nombre, cargo y firma de la persona responsable de la evaluación que sustenta la estandarización del bien o servicio, y del jefe del área usuaria. f. La fecha de elaboración del informe técnico". IV. DESCRIPCIÓN DE INFRAESTRUCTURA PRE EXISTENTE Actualmente en el RENIEC, la plataforma de Networking en la marca del fabricante CISCO esta compuesta por: Switches instalados en los niveles de acceso, distribución y Core, Puntos de acceso inalámbricos (Access Poinf), Plataforma de Telefonía IP (Unified Communication Manager), Plataforma de videoconferencia (Telepresence), Plataforma de monitoreo de red (LAN Managment Solution - LMS), CUADRO N9 1 Modelo de Switch WS-C2924 Cantidad 3 WS-C WS-C2960c 34 WS-C WS-C WS-C WS-C WS-C WS-CE500 7 WS-C6513-E 3 WS-C WS-C WS-C4500 Total CUADRO N9 2 Dispositivos Inalámbricos Cantidad Descripción AIR-LAP1141N-A AIR-AP1131AG AIR-AP1232AG Punto de acceso soporta b/g/n Punto de acceso soporta a/b/g Punto de acceso soporta a/b/g AIR-AP1121G 02 Punto de acceso soporta a/b/g Total 104

3 CUADRO N2 3 Plataforma de telefonía IP Cantidad CUADRO N2 4 Plataforma de Telepresencla CTI-4220-MCU-K9 CTI-VCS-CONTRL-K9 VCS CTI-VCS-EXPRESS-K VCS CTI-TCS-5RP-K9 CTI-TMS-APL-K9 CTS-EX90-K9 CTS-MX300 CTS-INTP-C60-K9 CTS-QSC2OSD-K9 Cantidad Descripción 01 MCU 01 VSC 01 VSCEXP 01 TCS El RENIEC cuenta con Resoluciones Secretariales N /SGEN/RENIEC y N JNAC/RENIEC de fechas 07MAR2012 y 08AG02011, que están referidas a las estandarizaciones de: a) Switches y dispositivos inalámbricos y b) Plataforma de telefonía IP, respectivamente ambos de la marca CISCO. También, mediante Informe N /HD/SGOT/GTI/RENIEC de fecha 01JUN2015 se remitió para evaluación y aprobación la estandarización de la Plataforma de Telepresencia. V. DESCRIPCIÓN DE LOS BIENES Y SERVICIOS REQUERIDOS Los bienes o servicios que se requieren contratar son accesorios o complementarios al equipamiento o infraestructura pre existente y son imprescindibles para garantizar su funcionalidad, operatividad o valor económico.

4 Los switches y dispositivos inalámbricos que se requieren adquirir según el escenario del modelo Jerárquico de Cisco, se describen de manera detallada en las presentes especificaciones técnicas ESPECIFICACIONES TÉCNICAS 1. DENOMINACIÓN DE LA CONTRATACIÓN "Adquisición de Equipos de Comunicación y Servicios avanzados" 2. FINALIDAD PÚBLICA El Registro Nacional de Identificación y Estado Civil, a través de la Sub Gerencia de Operaciones Telemáticas requiere renovar, ampliar y modernizar los Equipos de comunicación Switches y dispositivos Inalámbricos, con el objetivo de mantener una comunicación clara y efectiva entre las distintas unidades orgánicas, oficinas registrales, agencias, OREC's a nivel nacional y Data Center; teniendo como fundamento los principios de eficiencia en la ejecución de los fondos públicos, vigencia tecnológica. 3. ANTECEDENTES El Registro Nacional de Identificación y Estado Civil, cuenta con switches que datan desde el 2004 y que ya no tienen soporte del fabricante por lo que se les tiene que dar de baja y deben ser remplazados. Los servicios (Servidores y aplicaciones) al interior del Data Center han aumentado y seguirán creciendo, esto sumado al principio de Alta disponibilidad, hace que se requieran equipos especializados en su uso para entornos de estas características. 4. OBJETIVOS DE LA CONTRATACIÓN Objetivo General: El Registro Nacional de Identificación y Estado Civil, a través de la Sub Gerencia de Operaciones Telemáticas, requiere adquirir equipos de telecomunicaciones, para renovar y ampliar los mismos de acuerdo a las especificaciones técnicas que se detallan en el presente documento. Asegurar disponibilidad, seguridad y operatividad de estos equipos, para brindar una comunicación permanente. Objetivos Específicos: Aumentar la capacidad del throughput de las conexiones entre las estaciones de trabajo y los Switches y los Access point. `.> Tener capacidad para soportar nuevas aplicaciones en el entorno LAN Brindar niveles QoS y seguridad con el protocolo 802.1X e integrarlo con el ISE 5. ALCANCES Y DESCRIPCIÓN DE LOS BIENES A CONTRATAR Los equipos y herramientas que se requieran, debe ser completo en todo detalle conducente al objetivo de asegurar la correcta operación de la plataforma de

5 comunicaciones, independientemente de cualquier omisión o inconsistencia atribuible a las presentes especificaciones técnicas, con excepción de aquellas omisiones específicamente mencionadas en la propuesta del postor y aceptadas por la institución Características y Condiciones Características técnicas Las familias de los switches, dispositivos inalámbricos y servicios avanzados que se requieren adquirir según el escenario del modelo Jerárquico de Cisco, se listan según el siguiente detalle: I. CORE A. Data Center A.1 Cisco Nexus 9500 A.2 Cisco Nexus 9300 A.3 Cisco Nexus 5600 A.4 Cisco Nexus 2300 A.5 Cisco Nexus 7700 A.6 Cisco Nexus 1000V B. Core Campus LAN: B.1 Cisco Catalyst 6500 II. DISTRIBUCION C. Distribución Campus LAN C.1 Cisco Catalyst 3850 C.2 Cisco Catalyst 3650 III. ACCESO D. Acceso Campus LAN D.1 Cisco 2960X E. Access Point y Controlador inalámbrico E.1 Cisco Aironet 2700 E.2 Cisco Aironet 3700 E.3 Cisco 5700 Series Wireless LAN Controllers IV. SEGURIDAD, GESTIÓN y SERVICIOS AVANZADOS F. Cisco Identity Services Engine (ISE) G. Cisco Prime Infrastructure H. Mobility Services Engine (MSE) 1. Cisco Cyber Threat Defense J. Cisco Smart Net Total Care Service K. Lifecycle Services de Cisco Las características técnicas de todos estos equipos se precisan a continuación:

6 I. CORE A. DATA CENTER A.1 Familia: Cisco Nexus 9500 Modelo: N9K-C9508 HARDWARE Arquitectura modular de Capa 2 y 3. Deberá ser modular el cual incluir las Supervisoras, Backplane y las tarjetas de puertos en el mismo chasis. Capacidad de rendimiento de hasta 60Tbps (Non-blocking) con latencia de menos de 5 microsegundos. Velocidad mínima de conexión de 1.9 Tbps por slot, se refiere a los sockets o conectores de las tarjetas de línea que se encuentran en el chasis. Deberá ser redundante en todos sus componentes, incluyendo supervisoras, sistema de control, fuentes de poder y ventiladores. Deberá soportar hasta 10 módulos dentro del mismo chasis, 8 para tarjetas de línea y 2 para supervisoras. Deberá contar con mecanismo de inteligencia programable sobre la aplicación (API) que permita a los operadores administrar los switches a través de llamadas tipo RPCS, JAVASCRIPT o XML sobre una infraestructura HTTP/HTTPS Deberá contar con mecanismo de actualización e instalación de parches en línea. Deberá soportar overlays en velocidad de línea para soportar comunicación tipo VXLAN Deberá soportar rutas estáticas y dinámicas. Deberá soportar protocolos de ruteo dinámico tales como OSPF, EIGRP y BGP. Deberá soportar interfaces virtuales tipo SVIs. Deberá soportar balanceo de cargas. Deberá soportar IEEE 802.3ad. Deberá soportar calidad de servicio (CoS) Deberá soportar hasta 88,000 entradas de IP Deberá soportar hasta 155,000 direcciones tipo MAC. Deberá soportar hasta 32,000 rutas Multicast Deberá soportar hasta 60,000 entradas de ACL (egreso) y 18,000 (ingreso). Deberá soportar hasta 4096 VLANS. Deberá soportar hasta 1000 VRFS. Deberá soportar hasta 32 sesiones SPAN. Deberá soportar autenticación tipo MD5, AAA, CHAP, PAP, MS-CHAP Y MS-CHAP2. Deberá soportar RBAC y utilizar AAA como autenticación. Deberá soportar VXLAN Gateway, VXLAN Bridging y VXLAN Routing. Todo el mecanismo de comunicación deberá estar basado en overlays de tal forma de la capa 2 sea encapsulada sobre capa 3 y distribuya las cargas a través de todos los dispositivos (Spine-Leafs) y link disponibles. La encapsulación deberá estar basada en VXLAN NX-OS El equipo debe contar con la última versión liberada del sistema operativo. El sistema operativo del switch deberá ser de diseño modular. El sistema operativo debe de contar con mecanismos de servicio continuo con el objetivo de evitar interrupción del servicio ante operaciones de mantenimiento y actualización de NX- OS. El sistema operativo del switch debe contar con mecanismos de sobrevivencia que permita correr los procesos críticos en espacios de memoria reservados independientes de cualquier otro proceso o incluso del Kernel El sistema operativo debe incluir como parte de él mismo, un analizador de paquetes para la función de monitoreo y la corrección del tráfico en el plano de control.

7 ALTA DISPONIBILIDAD Debe manejar fuentes de poder, módulos de control general, matrices de conmutación y módulos de ventilación redundantes. La arquitectura del switch debe soportar la inserción y el retiro de todos los módulos redundantes: módulos de control general, matrices de conmutación, fuentes de poder y módulos de ventilación en operación (en caliente), sin afectación del servicio. ADMINISTRACIÓN Administración mediante línea de comando, interface WEB GUI y SSH V2. Manejo de SNMP V1, V2C y V3. Cada módulo de control general debe manejar puntos de acceso administrativos redundantes y separados totalmente fuera de banda e independientes de la red de producción. Cada Módulo de Control general debe manejar el diagnóstico y decodificación de protocolos. El arreglo de módulos de control general debe manejar la capacidad de administración y monitoreo del sistema independientemente del sistema operativo primario. Cada módulo de control general deberá contar como con: una interface dedicada 100/1000 para administración fuera de banda, un puerto serial auxiliar y un puerto de consola. Debe manejar autenticación autorización y registro de actividades. Se deberá incluir una consola de gestión externa de tal manera que puedan ser administrados y monitoreados de manera gráfica desde un único entorno. Se deberá contar con las siguientes funcionalidades: Permitir visualizar el rendimiento en tiempo real. Proporcionar una vista de la topología lógica de interconexión de los switches. Permitir generar reportes históricos Deberá permitir la configuración de reglas de tal manera que al violarlas permita generar alertas. La herramienta de consola de gestión deberá ser desarrollado por el mismo fabricante de los switches de Core ofertados. Deberá soportar su instalación en ambientes virtualizados. ESTÁNDARES IEEE 802.1W IEEE 802.1S IEEE 802.1X IEEE 802.1AB IEEE 802.1D IEEE 802.1P QoS/CoS IEEE 802.1Q IEEE 802.1W IEEE 802.1S IEEE 802.1AD IEEE 802.3X IEEE 802.3AB 1000BASE-T IEEE 802.3Z IEEE 802.3AE 10 GIGABIT ETHERNET IEEE 802.3BA 40 GIGABIT ETHERNET RFC 2460 IPV6 RFC 2461 Neighbor Discovery (MLD) para IPV6 RFC 2462 Autoconfiguración de dirección IPV6 RFC 2463 ICMPV6

8 A.2 Familia: Cisco Nexus 9300 Modelo: N9K-C9372PX HARDWARE Cuarenta y Ocho (48) puertos 1/10Gbps y seis (06) puertos 40Gbps por cada Switch. Deben ser del mismo modelo y familia. Deberá manejar un desempeño de al menos 1.4 Tbps. Año de fabricación Los equipos de comunicación a ofertar deberán ser nuevos y sin uso. Incluir fuentes de poder redundantes. Los equipos ofertados deberán ser capaces de trabajar a Wirespeed o non-blocking. Alimentación 240V AC 60Hz. Incluir los cables de alimentación eléctrica para los tomacorrientes con líneas a tierra. Capacidad para operar con al menos direcciones MAC. Accesorios para montaje en RACK 19". NX-OS Procesos de debug para el análisis detallado de fallas. Arquitectura modular de sistema operativo. En ese sentido, se considera este tipo de arquitectura al contemplar que ningún modulo conformante del sistema operativo dependa de otro, tal que si se produce una falla en un módulo determinado este no afecte al equipo en su conjunto. NX-OS actualizable. La versión del sistema operativo no debe poseer vulnerabilidades "Denial of Service" conocidas; en el caso de aparecer vulnerabilidades, EL CONTRATISTA deberá comprometerse a remediarlas con el respectivo upgrade sin costo alguno durante el tiempo de duración de la garantía Agregación de ancho de banda o enlaces en todos los puertos. Manejo de Calidad de Servicio 802.1p y DSCP. Clasificación de tráfico basado en información de Capas 2, 3 y 4. Protocolo Spanning Tree y mejoras tales como convergencia rápida (RST 802.1w) y múltiples instancias (MST 802.1s). Manejo de Vlans por puerto. Tráfico Multicast IGMP. Debe permitir múltiples sesiones simultáneas de administración. Debe permitir múltiples niveles de privilegio de acceso para consola y telnet. Debe permitir Administración vía Web. Incluir el soporte de SNMP v2c y v3 encriptado. Incluir el soporte de protocolos de transferencia de archivos TFTP o FTP o RCP o SCP o sftp, o funcionalidades similares que cubran dicha especificación. En caso de ofertar switches Capa 3 (L3) se deberá Incluir al menos los protocolos de enrutamiento IPv4 RIPv2, OSFP. Opcional IPv6 estático y dinámico. Registro de eventos vía Syslog Soporte de protocolos SNTP o NTP, DHCP, DNS. Agregación de puertos, LACP, IEEE 802.3ad, de modo que se pueda usar cualquier puerto del mismo tipo y velocidad. Incluir mecanismos de detección de fallas en cables de cobre y de fibra óptica embebidos. Deberá incluir la tecnología de agregación de enlaces multi-chasis. Esta tecnología se refiere a que los Switches Core cuenten con funcionalidad habilitada de agregación de puertos para múltiples chasis, tal que desde otro Switch se pueda establecer un solo "enlace agregado" hacia los dos (02) Switches de Core de Centro de Datos. Deberá incluir la tecnología Virtual extensible Local Area Network (VXLAN); RFC MECANISMOS DE SEGURIDAD Filtrado basado en parámetros de capas 2, 3 y 4 Control de acceso centralizado por RADIUS y/o TACACS.

9 Múltiples niveles de privilegios de acceso para administración por consola o por telnet Restricción de acceso por Telnet o SNMP desde una o varias direcciones IP específicas Incluir el manejo del protocolo SSHv2. Deseable SSL y/o SCP MANEJO DE PROTOCOLOS ESTÁNDAR IEEE 802.1D Spanning Tree Protocol. IEEE 802.1s Multiple Spanning Tree Protocol. IEEE 802.1w Rapid Spanning Tree Protocol. IEEE 802.1ab LLDP. IEEE 802.3ad Link aggregation with LACP. IEEE 802.3x Flow Control IEEE 802.3ab 1000BASE-T, Gigabit sobre cobre IEEE 802.3z Gigabit Ethernet sobre fibra. IEEE 802.3ae 10 Gigabit Ethernet. IEEE 802.3ba 40 Gigabit Ethernet. IEEE 802.1Q VLAN Tagging. IEEE 802.1p Class-of-Service (CoS) Tagging for Ethernet frames. A.3 Familia: Cisco Nexus 5600 Modelo: N5K-05672UP ESPECIFICACIONES TÉCNICAS GENERALES: Deberá incluir fuentes de energía redundantes. Operación en capa 2 (L2) y capa 3 (L3). Desempeño de al menos 1.4 Tbps en capa 2 (L2) y capa 3 (L3). Capacidad de conmutación de paquetes de al menos 1070 Mpps con paquetes de 64 byte. 32 puertos fijos LAN duales 1/10GE con manejo de Ethernet y FCoE. 16 puertos fijos Unificados con manejo de 2/4/8 Gbps, 1/10GE y FCoE. 06 puertos fijos 40 GE QSFP+ Todos los puertos de acceso Ethernet (Gigabit y 10 Gigabit) deberán funcionar a tasas completas (full rate) independientemente del tamaño de paquete y los servicios habilitados. El switch poseerá puertos capaces de conectarse a los siguientes tipos de tarjetas de red: NIC (Network Interface Card) para conectividad LAN CNA (Converged Network Adapter) para conectividad de LAN y SAN consolidada Soporte de 1GE: 1000 BASE T, 1000 BASE SX Soporte de loge: 10G BASE SR Alimentación 240V AC 60Hz. Incluir los cables de alimentación eléctrica para los tomacorrientes con líneas a tierra. Montable en rack de 19". Se incluirán los accesorios de rackeo. NX-OS actualizable. FUNCIONES DE RED Manejo de puertos ruteados Manejo de Subinterfaces en puertos físicos y canales de puertos Manejo de interfaces virtuales de switcheo Manejo de listas de control de acceso estándar y extendidas en puertos físicos y virtuales. Manejo de listas de control de acceso en capa 2 del tipo mac address y tipo de protocolo. Manejo de listas de control de acceso en capa 3 y capa 4 del tipo IPv4, IPv6, ICMP, TCP y UDP. Manejo de listas de control de acceso basadas en VLANs. Manejo de listas de control de acceso basadas en puertos. Manejo de ruteo estático Manejo de los protocolos de ruteo RIP v2 y OSPFv2. Manejo de VRRP o similar Soporte de al menos 25,000 ó más direcciones MAC Soporte de jumbo frames (9216 bytes) en todos los puertos

10 Soporte de 802.1s Soporte de 802.1w Soporte de etiquetado de tramas para identificación de VLANs (802.1Q) Soporte de loge (802.3ae ó similar) Manejo de canales de puertos con soporte de hasta 16 puertos por canal. Soporte de LACP (Link Aggregation Control Protocol) IEEE 802.3ad Manejo de PIMv2 modo sparse. Manejo de IGMP Snooping v1, v2 y v3 Clasificación de tráfico para calidad de servicio en capa 2 (IEEE 802.1p) 8 colas de hardware por puerto Calidad de Servicio modular mediante línea de comando. Configuración de calidad de servicio por puerto Confianza basada en Clase de Servicio (CoS) Encolamiento de salida basado en CoS ó similar Soporte de encolamiento virtual de salida por puerto Manejo de DHCP snooping Re-envío de DHCP. Inspección dinámica de ARP. Soporte de los siguientes estándares: IEEE 802.3ab, 1000BaseT, Gigabit sobre cobre. IEEE 802.3z 1000BASE-X, Gigabit sobre fibra.,./ IEEE 802.1d, Spanning Tree Protocol IEEE 802.1p, CoS Priorización de tráfico IEEE 802.1q, Vlan Tagging IEEE 802.1s, MSTP IEEE 802.1w, RSTP,.1 IEEE 802.1ab IEEE 802.3ad, LACP IEEE 802.3x, Control de Flujo IEEE 802.1x Control de Acceso a Red RMON Soporte de VLANs privadas Soporte de tecnología que permita agregar enlaces que están físicamente en dos (02) dispositivos diferentes, aparecer como un solo canal agregado hacia un tercer dispositivo. GESTIÓN Y MONITOREO Gestión por consola y puerto independiente 10/100/1000 para gestión fuera de banda. Fuentes de poder y módulos de ventilación redundantes El equipo deberá permitir la circulación del aire a través de la parte frontal a la parte trasera. Redundancia de alimentación 1:1 Redundancia de ventilación 2:1 Notificación automática de fallas vía correo electrónico, servicios de paging, ó aplicaciones basadas en XML. Monitoreo proactivo y alertas durante el arranque y la operación del switch de variables como: El estado de falla detectado por cualquiera de los ASICS Alarmas de ambiente como presencia o falla de ventilador, temperaturas en distintos lugares del chasis, etc.) Soporte de puerto espejo en puertos físicos y VLANs. Soporte de SNMP v1, v2 y v3 Control de acceso a la administración basado en roles. Contar con herramientas tales como Debug. MECANISMOS DE SEGURIDAD Filtrado basado en parámetros de capa 2, 3 y 4. Estos filtros deben ser aplicables por puerto y por VLAN

11 Seguridad por puerto, en base a la dirección MAC. Supresión y limitación de tormentas de broadcast, multicast y unicast. Integración con un servicio de control de acceso centralizado RADIUS. Permitir cómo mínimo 8 niveles de privilegios de acceso para administración por consola o por telnet y niveles de privilegios de acceso para administración mediante sshv2 y/o RADIUS y/o TACAS+. Permitir la restricción del acceso a nivel de administración desde múltiples direcciones IP. Soporte de DHCP Snooping. Contar con mecanismos para evitar, entre otros, los siguientes ataques del tipo DoS (Denial of Service) y MITM (Man in the Middle): MAC Address Flooding, DHCP Rogue Server, ARP Poisoning e IP Spoofing. La versión del sistema operativo no poseerá vulnerabilidades DoS conocidas. A.4 Familia: Cisco Nexus 2300 Modelo: N2K-C2348 TQ/UPQ ESPECIFICACIONES TÉCNICAS GENERALES: El switch deberá contar con las licencias de: Gestión gráfica y Capa 2(L2). Los equipos propuestos deberán soportar al menos los siguientes protocolos: Eth (1,10Gbps) y FCoE(10Gbps). El switch deberá contar con al menos 48 puertos de 1/10 Gbps Eth instalados y operativos. El switch deberá contar con al menos 6 puertos de uplink operando cada uno en 40 GbE QSFP. El switch debe ser capaz de operar en capa 2 (L2) e incluir todo lo necesario a nivel de hardware y NX-OS para esto. El switch deberá manejar un desempeño de al menos 950 Mpps. El switch deberá tener una oversuscripción menor igual a 2:1 Todos los puertos de acceso del switch, que soporten el protocolo Ethernet (1 Gigabit y 10 Gigabit) deberán funcionar a tasas completas (full rate) Manejo de listas de control de acceso en capa 2. Soporte de jumbo frames (9216 bytes) en todos los puertos Soporte de 802.3x Soporte de etiquetado de tramas para identificación de VLANs (802.1Q) Manejo de canales de puertos con soporte de hasta 16 puertos por canal. Clasificación de tráfico para calidad de servicio en capa 2 (IEEE 802.1p) Clase de Servicio (CoS) IEEE 802.3ab, 1000BaseT. IEEE 802.1q ARQUITECTURA El equipo debe contar con fuentes de poder y módulos de ventilación redundantes. Incluir la configuración total soportada por el equipo.,: 41N ttc El equipo debe soportar fuentes de poder AC y DC. El equipo debe permitir la circulación del aire a través de él de la parte frontal a la parte trasera. Notificación automática de fallas vía correo electrónico, o aplicaciones basadas en XML. Monitoreo proactivo y alertas durante el arranque y la operación del switch de variables como: El estado de falla detectado por cualquiera de los ASICS Alarmas de ambiente como presencia o falla de ventilador, temperaturas en distintos lugares del chasis, etc.) Soporte de SNMP v1, v2 y v3 Control de acceso a la administración basado en roles Soporte de SPAN en puertos físicos.

12 ADMINISTRACIÓN Y MONITOREO Deberá contar con administración y configuración de tipo GU1 y CLI (de forma gráfica y línea de comandos). La herramienta debe proveer una alta capacidad de compatibilidad con protocolos de descubrimiento de equipos de red incluidos protocolos básicos como también: Address Resolution Protocol (ARP), entre otros. Deberá proporcionar flujos de trabajo y herramientas integradas que ayudan a los administradores de TI a evaluar rápidamente las interrupciones del servicio, recibir notificaciones sobre la degradación del rendimiento, las posibles soluciones del evento y tomar medidas para remediar situaciones no óptimas. La herramienta de gestión grafica deberá contar con una vista Web. Todos los equipos propuestos deberán ser completamente licenciados en gestión gráfica. A.5 Familia: Cisco Nexus 7700 Modelo: N77-C7706 HARDWARE Switch de Core multicapa, de arquitectura modular tipo chasis, de última generación, orientados a aplicaciones de misión crítica. Debe ser equipos de arquitectura modular, con componentes críticos redundantes como: módulos supervisores, switch-fabric, fuentes de poder y sistema de ventiladores. El Switch de Core deberá contar con dos (02) módulos de supervisión (denominados también módulos de operación o administración o controladoras) redundantes en el mismo equipo. La redundancia implica la operación en alta disponibilidad (activo-activo o activostandby), de forma que ante la falla de uno de dichos módulos, se mantendrán las mismas condiciones de operatividad en las funcionalidades y capacidades ofertadas. El switch Core soportará actualizaciones del sistema operativo sin que esto signifique apagar el equipo o bajar servicios. Deberá poder configurarse en modo activo-activo con otro switch core del mismo modelo, donde todos los agrupamientos de enlaces de subida (uplinks) desde la capa de acceso, transporten tráfico de capa 2 y/o capa 3 en forma balanceada dinámicamente por cada enlace, a fin de aprovechar al máximo los recursos y ofrecer redundancia en la conexión. Debe poder trabajar de manera virtualizada en capa 2(L2) con otro switch core del mismo modelo, es decir deben operar en alta disponibilidad, en modo activo/activo. Garantizar que no existan escenarios de inestabilidad en capa2 (L2) ocasionados por lazos (loops) en enlaces redundantes, por lo cual todos los enlaces redundantes deberán operar de modo activo/activo. El componente que permite la virtualización deberá ser redundante en el switch de core, de tal forma que el esquema de virtualización no se vea afectado en caso falle uno de estos componentes redundantes. Los módulos de supervisión (controladoras o supervisoras) deben incluir sistema operativo modular y contar con una capacidad mínima de: 2 GB en memoria DRAM y 1GB en memoria Flash. El switch de Core deberá estar basado en un chasis con soporte mínimo de cuatro (04) módulos para interfaces de entrada/salida (puertos para conexión a otros switches), los cuales serán adicionales a las ranuras para los módulos de procesamiento del equipo (módulos de fabric) y a las supervisoras (controladoras del equipo). El switch Core deberá contar con Puertos Ethernet fuera de banda redundantes para control permanente y comunicación con los módulos de entrada/salida. El switch de core debe estar configurado con módulos de fabric en configuración N+1 (ejemplos: 1+1 ó 2+1 ó 3+1), operando en modo activo-activo. Ancho de banda mínima de conexión de 600 Gbps por slots, sockets o conectores que permiten la conexión a módulos para interfaces de entrada/salida (puertos para conexión a otros switches). El chasis deberá tener una capacidad de crecimiento de ancho de banda por slot de hasta 1.2 Tbps como mínimo. Debe soportar interfaces de 100Gbps, 40Gbps, 10 Gbps y 1 Gbps Ethernet. El switch de core no debe exceder de 9 RU de altura.

13 Debe soportar NX-OS actualizable. Incluir la última versión disponible. Sistema de alimentación de energía redundante interno basado en una configuración N+1 (ejemplos: 1+1, 2+1 ó 3+1), con capacidad instalada de soportar los requerimientos de energía de los módulos solicitados en los numerales previos y permitir soportar un crecimiento de tal manera que no sea necesario el cambio, ni la adición de fuentes a futuro. Deberán poder ser removidos en caliente, "Hot swap". Fuente de poder debe soportar alimentación a 220VAC 60Hz. Cada switch de core deberá soportar una capacidad de crecimiento total de switch fabric (capacidad total de conmutación) de 10 Tbps como mínimo. Cada ranura o slot de expansión de puertos, deberá operar en una arquitectura de switching distribuido (conmutación de paquetes de forma local, en el mismo slot, sin necesidad de ir al módulo de supervisión), incluyendo por cada módulo el hardware que se requiera para ello, y se garantizará que cada uno de los puertos en la tarjeta trabaje sin sobre-suscripción de ancho de banda. Los módulos deben ser hot-swap (cambio en caliente). Esta característica incluye al menos los siguientes componentes: Fuentes de poder, módulos de supervisión y módulos o tarjetas de puertos. FUNCIONALIDADES DE RED Capacidad de Operación a nivel 2, nivel 3 y nivel 4 del Modelo OSI. Soporte de calidad de servicio 802.1p y DSCP. Soporte de QoS, según lo siguiente: 8 colas de prioridad por puerto de 10 GE y 4 colas de prioridad por puerto de 1 GE. Soporte mínimo de 4,000 VLANs y 64,000 MAC address. Soporte mínimo de VLANs por puerto y 802.1q (trunking). Soporte del estándar IEEE 802.1AB (LLDP - Link Layer Discovery Protocol) para intercambio de información de dispositivos. Soporte de protocolos SNTP o NTP. Soporte de DHCP relay. Enrutamiento unicast, multicast basado en hardware, es decir que utilice recursos hardware asignados para la tarea, ya sea mediante el uso de circuitos del tipo ASIC o mecanismos de reservación de recursos hardware del sistema. Soporte del protocolo VRRP Protocolos de enrutamiento IPv4 estático y dinámico (RIPv2 y OSPFv2 como mínimo) con soporte instalado por lo menos de OSPF en IPv6. Tráfico Multicast IGMPv2 y v3 snooping. Soporte de tráfico Multicast IGMPv3. Soportar enrutamiento multicast basado en hardware para IPv4 e IPv6. Instalado y operativo al menos: PIMv2 y/o PIM-SM y/o PIM-DM. Agregación de puertos, LACP, IEEE 802.3ad, de modo que se pueda usar cualquier puerto del mismo tipo y velocidad. Se deberá asegurar que se pueda realizar la agregación en al menos dos puertos ubicados en módulos distintos. Soporte de jumbo frames (9216 bytes) en todos los puertos Soporte de los siguientes estándares: IEEE 802.3ab 1000 Base- T, Gigabit sobre cobre. IEEE 802.3z 1000BASE-X, Gigabit sobre fibra IEEE 802.1d, Spanning Tree Protocol IEEE p, CoS Priorización de tráfico IEEE 802.1q, VLAN tagging IEEE s, MSTP IEEE 802.1w, RSTP IEEE 802.1ab IEEE 802.3ad, LACP IEEE 802.3x, Control de flujo IEEE 802.1x Control de Acceso a Red./ RMON Soporte de VLANs privadas. Soporte de tecnología que permita agregar enlaces que están físicamente en dos (02) dispositivos diferentes, aparecer como un solo canal agregado hacia un tercer dispositivo.

14 Deberá permitir segmentar recursos de hardware y NX-OS en al menos cuatro (04) contextos virtuales que emulen dispositivos físicos independientes de manera virtual (con una total separación de control plane y data plane), todo dentro de un mismo chasis. Debe permitir encapsular tráfico Ethernet de capa 2 dentro de paquetes IP, de forma que el tráfico Ethernet de una LAN utilice cualquier tipo de conectividad IP como tunel para crear un datacenter lógico (virtual) enlazando datacenters físicos ubicados en sedes separadas geográficamente, manteniendo aislados los tráficos de broadcast de capa 2 generados de cada data center (tráfico ARP flooding, y los generados por frames unicast desconocidos como mínimo), permitiendo extender VLANs y su respectivo direccionamiento IP. Capacidad de crear redes de capa 2 escalables y con múltiples rutas sin el uso de protocolos tales como Spanning Tree. GESTIÓN Y MONITOREO Gestión por consola y puerto independiente 10/100/1000 para gestión fuera de banda en cada módulo de supervisión por cada chasis solicitado. Permitir la administración como mínimo utilizando protocolos tales como SSHv2, HTTPS y SNMP. Permitir múltiples sesiones simultáneas de administración. Incluir el soporte de SNMP v2c y v3. Incluir los MIBs de los switches considerados. Registro de eventos vía Syslog. Soporte de protocolos de transferencia de archivos TFTP, FTP y/o sftp. Soporte de protocolos RCP y/o SCP y/o SFTP. Actualización de NX-OS en modo "no-disruptivo"; es decir no deberá presentar ningún impacto o interrupción del flujo de tráfico en el switch durante el proceso de actualización. Incluir procesos de debug para el análisis detallado de fallas. Soporte instalado y operativo de Sflow o Netflow. Brindar la funcionalidad de "puerto espejo" por puerto o grupo de puertos y por VLAN. Permitir configurar múltiples sesiones de "puerto espejo" así como "puerto espejo" remoto. Se deberá incluir una consola de gestión externa, de tal manera que pueda ser administrado y monitoreado de manera gráfica desde un único entorno. Se deberá contar con las siguientes funcionalidades: Permitir visualizar el rendimiento en tiempo real. Permitir visualizar flujo de tráfico de datos en tiempo real. Proporcionar una vista de la topología lógica de interconexión de los switches de core. Permitir generar reportes históricos La herramienta de consola de gestión deberá ser desarrollado por el mismo fabricante del switch de core ofertado. Asimismo se deberá incluir el sistema operativo, su licenciamiento y todo el hardware (rackeable) necesario para su puesta en operación. MECANISMOS DE SEGURIDAD Filtrado basado en parámetros de capas 2, 3 y 4. Estos filtros deben ser aplicables por puerto y por VLAN. Seguridad por puerto, en base a la dirección MAC. Supresión y limitación de tormentas de broadcast, multicast y unicast. Soporte de integración con un servicio RADIUS. Permitir cómo mínimo 8 niveles de privilegios de acceso para administración por consola o por telnet y niveles de privilegios de acceso para administración mediante sshv2 y/o RADIUS y/o TACAS+. Permitir la restricción del acceso a nivel de administración desde múltiples direcciones IP. Soporte de DHCP Snooping. Contar con mecanismos para evitar, entre otros, los siguientes ataques del tipo DoS (Denial of Service) y MITM (Man in the Middle): MAC Address Flooding, DHCP Rogue Server, ARP Poisoning e IP Spoofing. La versión del sistema operativo no debe poseer vulnerabilidades DoS conocidas a la fecha de publicación de las bases.

15 A.6 Familia: Cisco Nexus 1000V Modelo: Nexus 1000V ESPECIFICACIONES TÉCNICAS GENERALES: Switch virtual que permite que los servidores virtuales puedan usar la misma configuración de red, políticas de seguridad, herramientas para el diagnóstico de la red, y los modelos operacionales que su contraparte física que tienen puertos físicos dedicados. Deberá ser de Capa 2 con soporte de VLANs, VLANs privadas, VXLAN, prevención de loops, multicast, virtual Port Channels, LACP, ACLs. Soporte de SPAN, ERSPAN, Netflow 9, vtracker, vcenter plug-in Características avanzadas de QoS. Cisco vpath. Puede ser autenticado por TACACS / RADIUS Capacidad de soportar mecanismos de seguridad, como DHCP snooping, protección de la fuente IP e Inspección ARP Dinámica. Capacidad de firewall virtual con visibilidad de atributos de la máquina virtual, de manera que se pueda aplicar políticas de seguridad adecuadas y zonas lógicas de confianza entre las aplicaciones. Módulo supervisor virtual que controla múltiples módulos Ethernet virtuales como un solo switch modular lógico. B. CORE CAMPUS LAN B.1 Familia: Cisco Catalyst 6500 Modelo: C6513-E HARDWARE Switch de Core multicapa, de arquitectura modular tipo chasis, de última generación, orientados para Campus LAN. Debe ser equipos de arquitectura modular, con componentes críticos redundantes como: módulos supervisores, fuentes de poder y ventiladores. El Switch de Core deberá contar con dos (02) módulos de supervisión (denominados también módulos de operación o administración o controladoras) redundantes en el mismo equipo. La redundancia implica la operación en alta disponibilidad (activo-activo o activostandby), de forma que ante la falla de uno de dichos módulos, se mantendrán las mismas condiciones de operatividad en las funcionalidades y capacidades ofertadas. El switch Core soportará mecanismos para actualizar el sistema operativo sin que esto signifique apagar el equipo o bajar servicios. Deberá poder configurarse en modo activo-activo con otro switch core del mismo modelo, donde todos los agrupamientos de enlaces de subida (uplinks) desde la capa de acceso, transporten tráfico de capa 2 y/o capa 3 en forma balanceada dinámicamente por cada enlace, a fin de aprovechar al máximo los recursos y ofrecer redundancia en la conexión. Debe poder trabajar de manera virtualizada en capa 2(L2) con otro switch core del mismo modelo, es decir deben operar en alta disponibilidad, en modo activo/activo. Garantizar que no existan escenarios de inestabilidad en capa2 (L2) ocasionados por lazos (loops) en enlaces redundantes, por lo cual todos los enlaces redundantes deberán operar de modo activo/activo. El componente que permite la virtualización deberá ser redundante en el switch de core, de tal forma que el esquema de virtualización no se vea afectado en caso falle uno de estos componentes redundantes. Los módulos de supervisión (controladoras o supervisoras) deben incluir sistema operativo y contar con una capacidad mínima de: 2 GB en memoria DRAM y 1GB en memoria Flash. El switch de Core deberá estar basado en un chasis con soporte mínimo de cinco (05) módulos para interfaces de entrada/salida (puertos para conexión a otros switches), los cuales serán adicionales a las ranuras para las supervisoras (controladoras del equipo). Ancho de banda mínima de conexión de 220 Gbps por slots, sockets o conectores que permiten la conexión a módulos para interfaces de entrada/salida (puertos para conexión a

16 otros switches). El chasis deberá tener una capacidad de crecimiento de ancho de banda por slot de hasta 880 Gbps como mínimo. Debe soportar interfaces de 40Gbps, 10 Gbps y 1 Gbps Ethernet. El switch de core no debe exceder de 10 RU de altura. Debe soportar IOS actualizable. Incluir la última versión disponible. Sistema de alimentación de energía redundante interno basado en una configuración N+1 (ejemplos: 1+1, 2+1 ó 3+1), con capacidad instalada de soportar los requerimientos de energía de los módulos solicitados en los numerales previos y permitir soportar un crecimiento de tal manera que no sea necesario el cambio, ni la adición de fuentes a futuro. Deberán poder ser removidos en caliente, "Hot swap". Fuente de poder debe soportar alimentación a 220VAC 60Hz. Cada switch de core deberá soportar una capacidad de crecimiento total de switch fabric (capacidad total de conmutación) de 10 Tbps como mínimo. Cada ranura o slot de expansión de puertos, deberá operar en una arquitectura de switching distribuido (conmutación de paquetes de forma local, en el mismo slot, sin necesidad de ir al módulo de supervisión), incluyendo por cada módulo el hardware que se requiera para ello. Los módulos deben ser hot-swap (cambio en caliente). Esta característica incluye al menos los siguientes componentes: Fuentes de poder, módulos de supervisión y módulos o tarjetas de puertos. FUNCIONALIDADES DE RED Capacidad de Operación a nivel 2, nivel 3 y nivel 4 del Modelo OSI. Soporte de calidad de servicio 802.1p y DSCP. Soporte de QoS, según lo siguiente: 8 colas de prioridad por puerto de 10 GE y 4 colas de prioridad por puerto de 1 GE. Soporte mínimo de 4,000 VLANs y 128,000 MAC address. Soporte mínimo de VLANs por puerto y 802.1q (trunking). Soporte del estándar IEEE 802.1AB (LLDP - Link Layer Discovery Protocol) para intercambio de información de dispositivos. Soporte de protocolos SNTP o NTP. Enrutamiento unicast, multicast basado en hardware, es decir que utilice recursos hardware asignados para la tarea, ya sea mediante el uso de circuitos del tipo ASIC o mecanismos de reservación de recursos hardware del sistema. Soporte del protocolo VRRP Protocolos de enrutamiento IPv4 estático y dinámico (RIPv2 y OSPFv2 como mínimo) con soporte instalado por lo menos de OSPF en IPv6. Tráfico Multicast IGMPv2 y v3 snooping. Soporte de tráfico Multicast IGMPv3. Soportar enrutamiento multicast basado en hardware para IPv4 e IPv6. Instalado y operativo al menos: PIMv2 y/o PIM-SM y/o PIM-DM. Agregación de puertos, LACP, IEEE 802.3ad, de modo que se pueda usar cualquier puerto del mismo tipo y velocidad. Se deberá asegurar que se pueda realizar la agregación en al menos dos puertos ubicados en módulos distintos. Soporte de jumbo frames (9216 bytes) en todos los puertos Soporte de los siguientes estándares: IEEE 802.3ab 1000 Base-T, Gigabit sobre cobre. IEEE 802.3z 1000BASE-X, Gigabit sobre fibra IEEE 802.1d, Spanning Tree Protocol IEEE p, CoS Priorización de tráfico IEEE 802.1q, VLAN tagging IEEE s, MSTP IEEE 802.1w, RSTP IEEE 802.1ab IEEE 802.3ad, LACP IEEE 802.3x, Control de flujo IEEE 802.1x Control de Acceso a Red RMON Soporte de VLANs privadas.

17 GESTIÓN Y MONITOREO Gestión por consola y puerto independiente 10/100/1000 para gestión fuera de banda en cada módulo de supervisión por cada chasis solicitado. Permitir la administración como mínimo utilizando protocolos tales como SSHv2, HTTPS y SNMP. Permitir múltiples sesiones simultáneas de administración. Incluir el soporte de SNMP v2c y v3. Incluir los MlBs de los switches considerados. Registro de eventos vía Syslog. Soporte de protocolos de transferencia de archivos TFTP, FTP y/o sftp. Soporte de protocolos RCP y SCP. Incluir procesos de debug para el análisis detallado de fallas. Soporte instalado y operativo de Sflow o Netflow. Brindar la funcionalidad de "puerto espejo" por puerto o grupo de puertos y por VLAN. Permitir configurar múltiples sesiones de "puerto espejo" así como "puerto espejo" remoto. Deberá poder ser administrado y monitoreado desde una consola de gestión externa. MECANISMOS DE SEGURIDAD Filtrado basado en parámetros de capas 2, 3 y 4. Estos filtros deben ser aplicables por puerto y por VLAN. Seguridad por puerto, en base a la dirección MAC. Supresión y limitación de tormentas de broadcast, multicast y unicast. Soporte de integración con un servicio RADIUS. Permitir cómo mínimo 8 niveles de privilegios de acceso para administración por consola o por telnet y niveles de privilegios. de acceso para administración mediante sshv2 y/o RADIUS y/o TACAS+. Permitir la restricción del acceso a nivel de administración desde múltiples direcciones IP. Soporte de DHCP Snooping. Contar con mecanismos para evitar, entre otros, los siguientes ataques del tipo DoS (Denial of Service) y MITM (Man in the Middle): MAC Address Flooding, DHCP Rogue Server, ARP Poisoning e IP Spoofing. La versión del sistema operativo no debe poseer vulnerabilidades DoS conocidas a la fecha de publicación de las bases. Podrán incluir los siguientes módulos: Se contará con módulo de 48 puertos Gigabit Ethernet de Cobre, según modelo WS-X6848- TX-2T. Se contará con módulo de 48 puertos Gigabit Ethernet de Fibra, según modelo WS-X6848- SFP-2T. Se contará con módulo de 16 puertos Gigabit Ethernet de Fibre, según modelo WS-X G-2T. II. DISTRIBUCIÓN C. DISTRIBUCIÓN CAMPUS LAN C.1 Familia: Cisco Catalyst 3850 ESPECIFICACIONES TÉCNICAS GENERALES: Switches Multicapa (L2, L3) apilable. Memoria Flash 2Gb, DRAM 4Gb 4000 VLAN IDs 1000 Switched virtual interfaces (SVIs) como mínimo VLAN trunk IEEE 802.1Q. 32,000 direcciones MAC mínimo.

18 Capacidad de la ancho de banda de stack o apilamiento de 480 Gbps como mínimo. Capacidad de apilarse con al menos 3 equipos adicionales. Capacidad de integrar puertos 10/100 en el mismo stack. Capacidad de integrar puertos 10/100 con PoE IEEE 802.3af en el mismo stack. Capacidad de integrar puertos 10/100/1000 con PoE IEEE 802.3af en el mismo stack. La solución debe soportar los estándares relacionados: IEEE BaseT, IEEE 802.3u, 100BaseTX, IEEE 802.3z, 802.3ab 1000BaseT. Soporte de Spanning Tree IEEE 802.1d así como las últimas mejoras tales como RST 802.1w y MST 802.1s. Ruteo IP. Enrutamiento entre VLANs. Enrutamiento IPv4 estático y dinámico RIPV1 y RIPV2 con capacidad de ampliación a otros protocolos como OSPF y BGPv4 sin cambio de hardware. Capacidad de ampliación a IPv6 sin cambio de hardware. Soporte de Multicast IGMPv1, v2 y v3 Snooping con capacidad de agregar PIMv1, PIMv2 y DVMRP sin cambio de hardware. SOPORTE DE CALIDAD DE SERVICIO IEEE 802.1p CoS Ocho colas de salida por puerto. Clasificación de tráfico basada en direcciones MAC de origen y destino, direcciones IP de origen y destino y puertos TCP/UDP. DSCP. Limitación de ancho de banda basada en direcciones MAC de origen y destino, direcciones IP de origen y destino y puertos TCP/UDP. Configuración automática de QoS Los switches deben incluir la capacidad de supresión de broadcast, multicast y unicast. MECANISMOS DE SEGURIDAD Seguridad por puerto en base a la dirección MAC. Filtros aplicables por puerto. Filtros basados en direcciones MAC de origen y destino, direcciones IP de origen y destino y puertos TCP/UDP. Soporte de autentificación 802.1x, con asignación dinámica de VLAN. Control de acceso centralizado por RADIUS, ya sea para los administradores del switch como para los usuarios de la red que se autentifican vía 802.1x. Permitir cómo mínimo 8 niveles de privilegios de acceso para administración por consola o por telnet y niveles de privilegios de acceso para administración mediante sshv2 y/o RADIUS y/o TACAS+. Administración vía protocolos seguros como SNMPv3 encriptado, SSHv2 y SSL. Soporte de mecanismos para evitar ataques tipo DoS y MITM, basados en STP y DHCP, así como "MAC Address Flooding", "DHCP Rogue Server", "ARP Poisoning" y "IP Spoofing". MECANISMOS DE GESTIÓN Puerto de consola para gestión local Soporte de Telnet, http, https y SSHv2 para gestión remota Stack de protocolos I Pv6 para administración con funciones mínimas: ping, HTTPS, SSH. Soporte del estándar IEEE 802.1AB (LLDP: Link Layer Discovery Protocol) para intercambio de información de dispositivos en redes multivendor. Registro de eventos vía Syslog Soporte de SNMP v1, v2c y v3 Soporte de RMON Soporte de protocolos de transferencia de archivos TFTP, FTP, RCP, SCP. Soporte de protocolos NTP, DHCP, DNS. Soporte de "port mirroring" por puerto o grupo de puertos y por VLAN. Soporte de múltiples sesiones de "port mirroring" así como "port irroring" remoto. Los switches propuestos deben incluir un mecanismo que permiten diagnosticar problemas de cableado, sin necesidad de tener este tipo de herramientas por separado. Agregación de puertos, LACP, IEEE 802.3ad, de modo que se pueda usar cualquier puerto en el stack del mismo tipo y velocidad.

19 Fuente de poder con alimentación a 220Vac 60Hz, con capacidad de soportar fuente de poder redundante interna. Montable en rack 19" IOS actualizable. Incluir la última versión disponible. C.1.1 Modelo: WS-C S-E ESPECIFICACIÓN TÉCNICAS PARTICULARES: 24 SFP Puertos Ethernet. Switch Fabric mínimo de 92 Gbps Tasa de envío mínimo de 68.4 Mpps. Fuente de poder de 350WAC. 04 puertos SFP+ (10 Gigabit Ethernet), con soporte de 04 SFP (01 Gigabit Ethernet) C.2 Familia: Cisco Catalyst 3650 ESPECIFICACIONES TÉCNICAS GENERALES: Switches Multicapa (L2, L3) apilable. Capacidad de integrar Wireless controller. Memoria Flash 2Gb, DRAM 4Gb 4090 VLAN IDs 1000 Switched virtual interfaces (SVIs) como mínimo VLAN trunk IEEE 802.1Q. 32,000 direcciones MAC mínimo. Capacidad de la ancho de banda de stack o apilamiento de 160 Gbps como mínimo. Capacidad de apilarse con al menos 3 equipos adicionales. Capacidad de integrar puertos 10/100 en el mismo stack. Capacidad de integrar puertos 10/100 con PoE IEEE 802.3af en el mismo stack. Capacidad de integrar puertos 10/100/1000 con PoE IEEE 802.3af en el mismo stack. La solución debe soportar los estándares relacionados: IEEE BaseT, IEEE 802.3u, 100BaseTX, IEEE 802.3z, 802.3ab 1000BaseT. Soporte de Spanning Tree IEEE 802.1d así como las últimas mejoras tales como RST 802.1w y MST 802.1s. Ruteo IP. Enrutamiento entre VLANs. Enrutamiento IPv4 estático y dinámico RIPV1 y RIPV2 con capacidad de ampliación a otros protocolos como OSPF y BGPv4 sin cambio de hardware. Capacidad de ampliación a IPv6 sin cambio de hardware. Soporte de Multicast IGMPv1, v2 y v3 Snooping con capacidad de agregar PIMv1, PIMv2 y DVMRP sin cambio de hardware. SOPORTE DE CALIDAD DE SERVICIO IEEE 802.1p CoS Ocho colas de salida por puerto. Clasificación de tráfico basada en direcciones MAC de origen y destino, direcciones IP de origen y destino y puertos TCP/UDP. DSCP. Limitación de ancho de banda basada en direcciones MAC de origen y destino, direcciones IP de origen y destino y puertos TCP/UDP. Configuración automática de QoS Los switches deben incluir la capacidad de supresión de broadcast, multicast y unicast. MECANISMOS DE SEGURIDAD Seguridad por puerto en base a la dirección MAC. Filtros aplicables por puerto.

20 Filtros basados en direcciones MAC de origen y destino, direcciones IP de origen y destino y puertos TCP/UDP. Soporte de autentificación 802.1x, con asignación dinámica de VLAN. Control de acceso centralizado por RADIUS, ya sea para los administradores del switch como para los usuarios de la red que se autentifican vía 802.1x. Permitir cómo mínimo 8 niveles de privilegios de acceso para administración por consola o por telnet y niveles de privilegios de acceso para administración mediante sshv2 y/o RADIUS y/o TACAS+. Administración vía protocolos seguros como SNMPv3 encriptado, SSHv2 y SSL. Soporte de mecanismos para evitar ataques tipo DoS y MITM, basados en STP y DHCP, así como "MAC Address Flooding", "DHCP Rogue Server", "ARP Poisoning" y "IP Spoofing". MECANISMOS DE GESTIÓN Puerto de consola para gestión local Soporte de Telnet, http, https y SSHv2 para gestión remota Stack de protocolos IPv6 para administración con funciones mínimas: ping, HTTPS, SSH. Soporte del estándar IEEE 802.1AB (LLDP: Link Layer Discovery Protocol) para intercambio de información de dispositivos en redes multivendor. Registro de eventos vía Syslog Soporte de SNMP v1, v2c y v3 Soporte de RMON Soporte de protocolos de transferencia de archivos TFTP, FTP, RCP, SCP. Soporte de protocolos NTP, DHCP, DNS. Soporte de "port mirroring" por puerto o grupo de puertos y por VLAN. Soporte de múltiples sesiones de "port mirroring" así como "port irroring" remoto. Los switches propuestos deben incluir un mecanismo que permiten diagnosticar problemas de cableado, sin necesidad de tener este tipo de herramientas por separado. Agregación de puertos, LACP, IEEE 802.3ad, de modo que se pueda usar cualquier puerto en el stack del mismo tipo y velocidad. Fuente de poder con alimentación a 220Vac 60Hz, con capacidad de soportar fuente de poder redundante interna. Montable en rack 19"!OS actualizable. Incluir la última versión disponible. C.2.1 Modelo: WS-C FQ ESPECIFICACIÓN TÉCNICAS PARTICULARES: 48 puertos 10/100/1000 Ethernet Autosensing con PoE/PoE+. Switching Fabric mínimo de 176 Gbps. Tasa de envío mínimo de Mpps. Fuente de poder de 1025 WAC. Opción 1: 04 puertos SFP Gigabit Ethernet Opción 2: 04 puertos SFP+ (10 Gigabit Ethernet), con soporte de 04 SFP (01 Gigabit Ethernet) C.2.2 Modelo: WS-C PD ESPECIFICACIÓN TÉCNICAS PARTICULARES: 24 puertos 10/100/1000 Ethernet Autosensing con PoE/PoE+. Switching Fabric mínimo de 88 Gbps. Tasa de envío mínimo de Mpps. Fuente de poder de 640 WAC Opción 1: 04 puertos SFP Gigabit Ethernet