PLIEGO DE PRESCRIPCIONES TÉCNICAS PARA EL SUMINISTRO, INSTALACIÓN Y PUESTA EN MARCHA DE UNA INFRAESTRUCTURA INFORMÁTICA

Transcripción

1 PLIEGO DE PRESCRIPCIONES TÉCNICAS PARA EL SUMINISTRO, INSTALACIÓN Y PUESTA EN MARCHA DE UNA INFRAESTRUCTURA INFORMÁTICA CORPORATIVA PARA LA DIPUTACIÓN DE 1/22

2 ÍNDICE 1. JUSTIFICACIÓN 3 2. OBJETO 4 3. ALCANCE 4 4. ESQUEMA BÁSICO 6 5. CARACTERÍSTICAS TÉCNICAS MÍNIMAS 8 6. SERVICIOS PROFESIONALES INSTALACIÓN DOCUMENTACIÓN TÉCNICA A PRESENTAR RECEPCIÓN Y GARANTÍA SOPORTE Y MANTENIMIENTO FORMACIÓN 21 2/22

3 1. JUSTIFICACIÓN La Diputación de Pontevedra, a través del Servicio de Tecnologías de la Información y las Comunicaciones, pretende desarrollar un ambicioso plan de modernización Tecnológica de la entidad, dirigido a dar nuevos servicios a los ciudadanos y adecuar el funcionamiento interno de la entidad. El presente concurso surge por la necesidad de adecuar la actual infraestructura informática mediante el suministro e instalación del equipamiento, hardware y software, de forma que permitan: subsanar los problemas informáticos actuales, crear un entorno de virtualización de servidores, mejorar y ampliar varias plataformas de servicios existentes, y dar cobertura a nuevos servicios que fueron planteados por diversos departamentos de la Diputación de Pontevedra. La virtualización es una capa abstracta que desacopla el hardware físico del sistema operativo para brindar una mayor flexibilidad y utilización de los recursos de TI. La virtualización permitirá a Diputación de Pontevedra que múltiples máquinas virtuales con sistemas operativos heterogéneos puedan ejecutarse individualmente, aunque en la misma máquina. Cada máquina virtual tiene su propio hardware virtual (por ejemplo, RAM, CPU, NIC, etc.) a través del cual se cargan el sistema operativo y las aplicaciones. El sistema operativo distingue al hardware como un conjunto normalizado y consistente, independientemente de los componentes físicos que realmente formen parte del mismo. Las máquinas virtuales se encapsulan en archivos, permitiendo guardar, copiar y proporcionar una máquina virtual de manera rápida. Se pueden mover en segundos sistemas enteros (aplicaciones, sistemas operativos, BIOS y hardware virtual completamente configurados) de un servidor a otro con consolidación continua de trabajo y un mantenimiento sin tiempo de inactividad. La implantación de un software de virtualización, en varios servidores de Diputación de Pontevedra, junto con las nuevas tecnologías de migración de equipos virtuales permitirá: - La reducción de riesgos: los equipos virtuales distribuidos entre varios servidores menores reducen las consecuencias de un fallo de hardware en comparación con la misma situación en un sistema SMP grande. Si falla un servidor de un grupo, sólo se ven afectados los equipos virtuales de dicho servidor. En el caso de un único sistema grande, el fallo de un servidor afecta a todos los equipos virtuales que albergue dicho servidor (por eso es importante tener más de un servidor y utilizar tecnologías de migración de equipos virtuales). - La flexibilidad de expansión: una implementación de virtualización basada en estructuras base menores permite pagar la expansión de forma regulada a medida que crece. La Diputación de Pontevedra puede aumentar la capacidad de los servidores con servidores de 2 a 4 vías en lugar de sistemas costosos de 8 o más vías. 3/22

4 - Una flexibilidad operativa: una implementación de virtualización basada en varios servidores y en almacenamiento compartido, combinada con la tecnología de migración de equipos virtuales, permite a la Diputación de Pontevedra migrar equipos virtuales en tiempo real de un servidor físico a otro. Los equipos virtuales se pueden pasar de un servidor a otro para afrontar las variaciones de la demanda de carga de trabajo. También permiten realizar actualizaciones y mantenimiento de hardware con un impacto mínimo en la realización del trabajo. - El aislamiento de las maquinas: las máquinas virtuales están completamente aisladas entre sí y de la máquina host. Si existen fallos en una máquina virtual, las demás no se ven afectadas. Los datos no se filtran a través de las máquinas virtuales y las aplicaciones sólo se pueden comunicar a través de conexiones de red configuradas. - La encapsulación: el entorno completo de la máquina virtual se guarda en un solo archivo, fácil de mover, copiar y resguardar. La aplicación reconoce el hardware virtual estandarizado de manera que se garantiza su compatibilidad. 2. OBJETO El presente pliego tiene por objeto definir las características técnicas y funcionales para el suministro del equipamiento, tanto hardware como software, necesario para mejorar la plataforma de servicios actual y crear varios entornos informáticos de trabajo virtualizados: desarrollo, pruebas, producción, etc. en la Diputación de Pontevedra. Se incluye, así mismo, los requerimientos exigidos para la instalación y puesta en marcha de los elementos solicitados, así como los servicios complementarios necesarios de forma que permitan dotar a la Diputación de Pontevedra de una solución tecnológica satisfactoria. Para ello es necesario que se de una combinación de: - Una infraestructura integrada y bien gestionada. - Asistencia a la implementación. - Servicios de soporte técnico para garantizar un tiempo de actividad y rendimiento óptimos. 3. ALCANCE El alcance del siguiente pliego incluye: SUMINISTRO HARDWARE Como mínimo el adjudicatario debe suministrar las siguientes máquinas: - Suministro de tres servidores del tipo A 4/22

5 - Suministro de dos servidores del tipo B - Suministro de un servidor del tipo C - Suministro de un sistema de almacenamiento - Suministro de una unidad de backup en cinta (biblioteca de cintas automática) - Suministro de un Switch de fibra óptica SUMINISTRO SOFTWARE El adjudicatario debe suministar todo el software necesario para el desarrollo del proyecto. Se debe tener en cuenta el esquema básico (mínimo) propuesto en el punto 4 para la contratación de las pertinentes licencias. El adjudicatario debe suministrar como mínimo el siguiente software: - Software de virtualización de servidores con interfaz de gestión y tecnología de migración de sistemas virtuales (mínimo 3 licencias para tres servidores físicos y 1 licencia para el software de gestión). - Sistema operativo Microsoft Windows 2003 Server Enterprise o similar (mínimo tres licencias). - Sistema operativo Microsoft Windows 2003 Server Standard o similar (mínimo tres licencias). - Una licencia de Microsoft Office Professional 2003 para la máquina Software para el servidor de correo: Microsoft Exchange Server 2007 Standard o similar (con los roles adecuados para el proyecto). - Licencias software para clientes Windows y Exchange teniendo en cuenta: o Que habrá 170 usuarios que se conecten como clientes a Exchange. o Que estos 170 usuarios tendrán sus perfiles bajo un servidor Windows y accederán a sus ficheros en la cabina a través de un servidor de ficheros Windows. o De esos 170 usuarios, habrá 70 que accedan a aplicaciones sobre un servidor Windows a través del Terminal Server. - Software de gestión de copias de seguridad que se instalará en el servidor de backup y se integrará con la librería de Backup. Se deben tener en cuenta los agentes necesarios para el backup que se deben instalar en los distintos servidores: agentes para servidores Windows, Linux, para Active Directory, para Exchange, Open File, etc., incluso el agente para el backup de Oracle (máquina existente propiedad de Diputación de Pontevedra). SERVICIOS PROFESIONALES Los servicios profesionales de implementación detallados en el apartado correspondiente. Por tanto, las ofertas incluirán todos los elementos hardware, software, accesorios, licencias y servicios que sean necesarios para la instalación de la infraestructura mínima requerida. 5/22

6 4. ESQUEMA BÁSICO Teniendo en cuenta los servicios que la Entidad necesita prestar y valorando el software existente y el de nueva contratación, una posible distribución de las máquinas podría ser la siguiente (a modo orientativo): SERVIDOR 1 (Tipo A) Máquina 1.1 W Servidor Antivirus A VIRTUALIZAR Máquina 1.2 W2003 (no 64 bits) - Traductor de gallego (necesita Access) - Salud Laboral y Prevención de Riesgos (datos en Oracle - Acceso por Terminal Server ) - Planes de Pensiones (necesita Access) (acceso por Terminal Server) Máquina 1.3 W Servidor de impresión - Réplica Active Directory W 2003 Máquina 1.4 W Máquina Pruebas (desarrollo) SERVIDOR 2 (Tipo A) A VIRTUALIZAR Máquina 2.1 W 2003 (no 64 bits) - Nómina y RR.HH. (datos en Oracle Acceso porterminal Server) - Selección y Formación (datos en Oracle - Acceso por Terminal Server) Máquina 2.2 W2003 (no 64 bits) - Calculador de Nómina Máquina 2.3 W Internet Information Server (da servicio a una parte de la intranet interna) - Software de Control Horario Máquina 2.4 W Réplica Active Directory W 2003 SERVIDOR 3 (Tipo A) A VIRTUALIZAR Máquina 3.1 W Active Directory Servidor Dns Primario Máquina 3.2 W2003 (no 64 bits) - Contabilidad + Burowin (Datos en Oracle - Acceso Terminal Server) Máquina 3.3 W Servidor ficheros Máquina 3.4 W Mailbox Exchange 2007 Máquina 1.5 Linux (Debian) - Geopista Máquina 1.6 Linux (Debian) - Máquina de Pruebas(desarrollo) Máquina 2.5 Linux (Debian) - Router Máquina 2.6 Linux (Debian) - Servidor DNS Secundario - Firewall Máquina 3.5 Linux (Debian) - Servidor DHCP Máquina 3.6 Linux (Debian) -MySQL (soporta los datos del software de Gestión de Ingresos, Pagos, etc) - TOMCAT - Segunda parte de la INTRANET (Apache, Perl, PHP) SERVIDOR 4 (Tipo B) SIN VIRTUALIZAR SERVIDOR 5 (Tipo B) SIN VIRTUALIZAR SERVIDOR 6 (Tipo C) SIN VIRTUALIZAR W Microsoft Exchange 2007 (Servidor Hub /Client Access) W Microsoft Exchange 2007(Servidor Edge) W Consola Gestión de la Virtualización - Servidor de Backup Este es un servidor que ya existe (no se suministra). SERVIDOR 7 (ya existe) IBM xseries Gb RAM 2 tarjetas de red 10/100 6 HD SCSI U GB Debian 4.0 Oracle sobre Debian 4.0 6/22

7 Por lo tanto el esquema de esta posible solución seria el siguiente: Esta propuesta de solución es una propuesta básica y a modo orientativo. Las empresas ofertantes, puede presentar una solución que mejore la mencionada propuesta. 7/22

8 5. CARACTERÍSTICAS TÉCNICAS MÍNIMAS A continuación se indican las características técnicas mínimas que deben tener cada uno de los elementos que se ofertarán, teniendo en cuenta el esquema básico anterior. CARACTERÍSTICAS COMUNES PARA TODOS LOS SERVIDORES Formato Servidor enracable en bastidor de 19 con una ocupación máxima de 2U Bus frontal Bus frontal doble independiente a 1333 Mhz Dispositivos E/S S.O. Unidad de DVD-ROM Controladora de video SVGA integrada en placa con capacidad de resoluciones de 1024x768 o superior, y con memoria >= 16 MB Certificación de funcionamiento con los siguientes sistema operativos: - Microsoft Windows Server 2003 Enterprise Edition de 32 bits - Microsoft Windows Server 2003 Enterprise Edition de 64 bits - Microsoft Windows Server 2003 Standard Edition de 32 bits - Microsoft Windows Server 2003 Standard Edition de 64 bits - Microsoft Windows 2000 Server - Microsoft Windows 2000 Advanced Server - Red Hat Enterprise Linux 4 x86-64, ES - Red Hat Enterprise Linux 4 x S, ES - Red Hat Enterprise Linux 4 x S, ES - SUSE Linux Enterprise Server 9 EM64T, SP3 - VMware Virtual Infrastructure 3 Función Administración El servidor dispondrá de una controladora de gestión remota que permita la administración del equipo de manera externa. Esta controladora debe ser compatible con IPMI v2.0, lo que permitirá una administración basada en estándares mediante cualquier herramienta de administración compatible con IPMI. Esta tarjeta se encargará de controlar el estado del servidor y los componentes asociados con la placa del sistema del servidor. Esta tarjeta permitirá a los administradores tener un control completo del servidor antes, durante y después de instalar y ejecutar el sistema operativo, exactamente igual que si 8/22

9 Otras características estuvieran delante del sistema. Panel LCD para la fácil identificación del estado del sistema o el diagnóstico sencillo de los errores del sistema. La pantalla LCD ayudará a identificar el estado del servicio y proporcionará detalles sobre los fallos del sistema. Compatibilidad con el entorno de ejecución previo al inicio (PXE) que permita al sistema arrancar a través de la red para instalar el sistema operativo. El sistema de recuperación automática debe reiniciar el servidor cuando se producen condiciones de bloqueo del sistema operativo (temporizador de vigilancia). Compatibilidad con WOL (Wake-on-LAN) que permita que el servidor se encienda de forma remota. En todos los casos, tanto sean componentes externos como internos, el ofertante incluirá todos los componentes necesarios (raíles, cables de todo tipo, controladoras, etc.) para que quede perfectamente operativo. Además, todos los equipos vendrán acompañados de sus correspondientes manuales de referencia y usuario, preferentemente en castellano. SERVIDOR TIPO A Procesadores Memoria Caché Memoria RAM Puertos Adicionales Tarjetas de Red Almacenamiento interno Alimentación Dos procesadores x86 de cuádruple núcleo de última generación >= 2.8 Ghz (Intel Xeon Quad Core o procesadores similares) >= 2 x 6 MB por cada procesador 16 GB 667 Mhz FBD (memoria intermedia completa) ampliable como mínimo a 32 GB. Como mínimo deben quedar 2 zócalos libres. >= 2 ranuras PCI Express x8 >= 1 ranura PCI Express x4 5 interfaces de red Gigabit Ethernet 1 Tarjeta HBA FC de un solo puerto y 4 Gbps (Cable fibra óptica 5 metros LC-LC) Controladora RAID SAS por hardware integrada en placa base. Soporte Raid 0, 1, 10, 5. Soporte como mínimo de 6 discos duros 3,5 SAS (a RPM). El servidor se suministrará como mínimo con dos discos de 146 GB ( rpm). Fuente de alimentación redundante conectable en marcha de 750 vatios y con autoconmutación. Ventiladores de refrigeración redundantes conectables en marcha 9/22

10 SERVIDOR TIPO B Procesadores Memoria RAM Tarjetas de Red Puertos Adicionales Almacenamiento interno Alimentación Dos procesadores x86 de cuádruple núcleo de última generación >= 2.8 Ghz (Intel Xeon Quad Core o procesadores similares) 4 GB 667 Mhz FBD (memoria intermedia completa) ampliable como mínimo a 32 GB. Como mínimo deben quedar 4 zócalos libres. 5 interfaces de red Gigabit Ethernet >= 2 ranuras PCI Express x8 Controladora RAID SAS por hardware integrada en placa base. Soporte Raid 0, 1. Soporte como mínimo de 2 discos duros 3,5 SAS (a RPM). El servidor se suministrará como mínimo con dos discos de 146 GB ( rpm). Fuente de alimentación redundante conectable en marcha de 670 vatios (mínimo) y con autoconmutación. Ventiladores de refrigeración redundantes conectables en marcha SERVIDOR TIPO C Formato Procesadores Memoria Caché Memoria RAM Tarjetas de Red Puertos Adicionales Almacenamiento interno Alimentación Otros Servidor enracable en bastidor de 19 con una ocupación de 1U Un procesador x86 de doble núcleo de última generación >= 2.66 Ghz (Intel Xeon Dual Core o procesador similar) >= 4 MB 2 GB 667 Mhz ampliable como mínimo a 8 GB. Como mínimo deben quedar 2 zócalos libres. 4 interfaces de red Gigabit Ethernet >= 1 ranura PCI Express x8 >= 1 ranura PCI Express x4 Controladora RAID SAS por hardware. Soporte Raid 0, 1. Soporte como mínimo de 2 discos duros 3,5 SAS (a RPM). El servidor se suministrará como mínimo con dos discos de 146 GB ( rpm). Fuente de alimentación redundante conectable en marcha de 670 vatios (mínimo) y con autoconmutación. Controladora SAS para conexión con la unidad de Backup 10/22

11 CARACTERÍSTICAS TÉCNICAS DE LA UNIDAD DE BACKUP CONECTADA AL SERVIDOR DE TIPO C Requerimos una biblioteca de cintas automática con las siguientes características: - Unidad enracable con un formato máximo de 2U. - Tecnología LTO Unidad de altura completa con posibilidad de alojar 24 cartuchos (slots) o superior. - Capacidad por cinta de 800 Gb sin comprimir, 1.6 TB con compresión o superior. - Lector de código de barras estándar - Tecnología óptica de localización de cartuchos para el inventario y la manipulación precisa de los cartuchos. - Interfaz SAS para conexión a servidor. - Cable externo SAS de 4 metros. - Posibilidad de importar y exportar las cintas de forma individual mediante un slot de correo. - Posibilidad de administración a través de un panel frontal. - Posibilidad de administración remota basada en web a través de una conexión 10/100 BaseT mediante cualquier navegador Web estándar. - Suministro mínimo de 8 cintas LTO4-120 (800 GB / 1.6 TB) con etiqueta. - Suministro de un cartucho de limpieza LTO. CARACTERÍSTICAS TÉCNICAS DE LA CABINA DE ALMACENAMIENTO Sistema de almacenamiento SAN El sistema de almacenamiento debe ser escalable de manera modular, sin requerir interrupción en el servicio. En caso necesario, debe garantizar la actualización del modelo a uno superior sin necesidad de migrar la información contenida en el sistema de almacenamiento ni la re-configuración de los servidores / switches. El sistema de almacenamiento tendrá todos sus elementos redundantes permitiendo una alta disponibilidad en todos sus componentes y su reemplazo en caliente. 11/22

12 En caso de fallo total de la corriente eléctrica, el sistema de almacenamiento deberá disponer de un mecanismo que asegure la consistencia de la información sin tener en cuenta la duración de la parada. Las baterías del sistema de almacenamiento deberán volcar la información de la caché a disco. Capacidad de al menos 2GB de memoria caché. Dada la importancia de la distribución de la memoria de trabajo (caché) en la arquitectura de los sistemas de almacenamiento avanzados, se exigirá la capacidad de poder reorganizar el área de escritura / lectura de la misma de manera dinámica y su control a nivel de LUN (no sólo respecto al sistema de almacenamiento en general). Capacidad de canal de fibra de 4 GB a lo largo de todo el sistema Sistema con interconexión entre componentes basado en Bus PCI Express Sistema que permita discos FC a 4Gbps. El sistema de almacenamiento deberá disponer de una arquitectura que prevenga que el fallo individual de un disco afecte al resto de discos en la misma bandeja. Para ello deberá disponer de protección basada en grupos RAID, incluyendo la compatibilidad con RAID 6. El sistema de almacenamiento ante un problema en un disco cualquiera tendrá la capacidad de reemplazar el fallado de manera inmediata, sin que exista la necesidad de asignar discos de reemplazo a cada grupo de discos sino al sistema en su conjunto. El sistema de almacenamiento tras detectar la posibilidad de que un disco pueda fallar en un futuro tendrá la capacidad de copiar proactivamente los datos del disco candidato a fallo garantizando la integridad de los datos. El sistema de almacenamiento admitirá al menos la conexión de 64 servidores. Estos podrán estar conectados tanto vía FC como iscsi. El sistema de almacenamiento dispondrá de al menos 4 puertos FC y 4 puertos iscsi para la conexión de servidores. El sistema de almacenamiento tendrá la capacidad de almacenar los datos en diferentes tecnologías [FC (4Gb/s; 2Gb/s) y SATA II] que permitan alinear el valor de los datos con su soporte. Por supuesto, el propio 12/22

13 sistema deberá estar dotado de los mecanismos necesarios para, sin necesidad de interrumpir el servicio de las aplicaciones, poder mover dicha información entre esas diferentes tecnologías. El sistema de almacenamiento será capaz de escalar hasta un mínimo de 80 discos y una capacidad mínima escalable de 32TB en disco FC. Al menos deberá soportar los siguientes tipos de disco: Capacidad 73 GB 146 GB 300 GB 400 GB Interfaz Velocidad de rotación Fibre Channel Fibre Channel Fibre Channel 2Gbps 4Gbps 2Gbps Fibre Channel Fibre Channel 4Gbps 2Gbps rpm rpm rpm rpm rpm Fibre Channel Fibre Channel 4Gbps 4Gbps rpm rpm rpm Capacidad 750 GB 1 TB Interfaz SATA II 4 Gbps SATA II 4 Gbps Velocidad de rotación rpm rpm El sistema de almacenamiento se suministrará con al menos 11 discos con una capacidad nominal mínima de 300 Gb. La interfaz será Fibre Channel (4Gb/s). La velocidad de rotación mínima de los discos será de rpm y el buffer de datos mínimo será de 16 Mb El sistema de almacenamiento debe permitir una administración basada en entorno WEB y en línea de comandos. Todas las funcionalidades del sistema deberán poder ser gestionadas desde una única herramienta. Es necesario que la comunicación con la cabina sea vía protocolo seguro tanto en gestión web como en línea de comandos. El sistema de almacenamiento deberá ser accesible por más de un canal en alta disponibilidad y ofrecer funciones de balanceo de carga. Una Lun deberá ser accesible simultáneamente desde ambos procesadores de la cabina de almacenamiento. El sistema de almacenamiento permitirá la monitorización de su funcionamiento mostrando los valores oportunos de manera instantánea e histórica. El sistema de almacenamiento deberá disponer de una herramienta de gestión de la calidad de servicio a los servidores (QoS) a través de la cual se puedan priorizar, de manera dinámica, ciertos aplicativos respecto a otros (por ejemplo tiempo de respuesta o ancho de banda) 13/22

14 El sistema de almacenamiento debe permitir la réplica local en modo foto instantánea y copia (snap y clon). El sistema de almacenamiento estará dotado de la posibilidad de definir grupos de consistencia de manera que un conjunto de volúmenes (LUNs) sean tratados de manera lógica desde el punto de vista de la aplicación. Capacidad de restauración instantánea de snapshot a la LUN de origen El sistema de almacenamiento posibilitará la realización de un snap y un clon de manera simultánea sobre el mismo volumen (LUN). El sistema de almacenamiento deberá tener capacidades nativas de replica IP sin necesidad de acudir a elementos ajenos a la cabina de almacenamiento. El sistema de almacenamiento debe permitir que de manera dinámica se amplíen sus volúmenes (LUNs) permitiendo hacer striping o concatenación del mismo. Con objeto de soportar las nuevas funcionalidades de los sistemas operativos (p.e. MS Windows GPT) dicho tamaño debe superar las antiguas limitaciones de 2TB por LUN. Soporte de VmWare, Windows y Linux CARACTERÍSTICAS TÉCNICAS DEL SWITCH DE FIBRA ÓPTICA El switch de fibra óptica controlará el tráfico entre más de dos servidores y el dispositivo o dispositivos de un sistema de almacenamiento conectado a red (SAN). El switch es el componente clave del SAN que permitirá las conexiones de fibra óptica. El switch de fibra óptica proporcionará conectividad definible de alto ancho de banda. Deberá servir a múltiples dispositivos de canal de fibra en entornos complejos de alto rendimiento. Requerimos un switch con: - Un mínimo de 8 puertos para la creación de una red de área de almacenamiento sencilla. - La posibilidad de escalabilidad hasta 16 puertos bajo demanda. - Conectores tipo LC con factor de forma pequeño (SPF) - Detección automática y rendimiento de canal de fibra de 1,2 y 4 Gbit/segundo. 14/22

15 - Latencia máxima de estructura de 1,4 segundos con enrutamiento sin contención abierto a 4GB/segundo - Ancho de banda agregado mínimo de 128 Gb/seg de extremo a extremo. - Puertos Ethernet 10/100 (RJ-45) y Serie (RS-232) para acceso a administración. - Herramientas web de gestión Además requerimos: - 4 unidades Cable Fibra Óptica de 5 metros con conectores LC-LC - Cable de alimentación CARACTERÍSTICAS FUNCIONALES DEL SOFTWARE DE VIRTUALIZACIÓN El software de virtualización a suministrar, para los tres servidores descritos en el punto 4 (mínimo) debe tener las siguientes características técnicas: - Soportar la virtualización directamente sobre el hardware del servidor - Soportar la virtualización de los componentes habituales de un servidor: CPU, almacenamiento, interfaces de red, sonido, video, puertos de conexión, etc - Poder crear y manipular máquinas virtuales con hasta 16 Gb de memoria RAM, 4 procesadores, tamaños de volúmenes de hasta 64 TB y tamaños de discos virtuales de hasta 2 TB. - Soportar el acceso a SAN a través de iscsi o fibra a 4 Gb, o superior. - Iniciación del software desde el sistema de almacenamiento compartido. - Soportar múltiples caminos hacia el sistema de almacenamiento para garantizar el acceso a los datos. - Los dispositivos de red virtualizados deberán soportar características avanzadas como el marcado VLAN, teaming, switches virtuales con traffic shapping, - Como opción no exigible, se podrá introducir nuevos discos a los sistemas virtuales sin necesidad de la parada del servicio. - Los servicios proporcionados por las máquinas virtuales deberán gozar de alta disponibilidad, de manera que si un servidor falla, otro pueda tomar su control y recuperar el servicio. - Las máquinas virtuales deben contar con la capacidad de compartir páginas de memoria y poder hacer englobamiento de memoria (memory ballooning). - Optimización dinámica de recursos. - Administración de energía que permita una reducción del consumo energético. 15/22

16 - Certificación con servidores montados en rack de fabricantes como HP, Dell, IBM, NEC, Fujitsu Siemens, Sun Microsystems, Unisys, etc. - Soporte de sistemas operativos Windows, Linux, - Soporte para distintos formatos de máquinas virtuales. - Posibilidad de realización de mantenimiento de servidores físicos sin la interrupción de las máquinas virtuales (transferencia automática de máquinas virtuales a servidores alternativos del repositorio de recursos). - Posibilidad de hacer copias instantáneas de máquina virtual. - Posibilidad de agregar en vivo un disco virtual a una máquina virtual. - Integración con Microsoft Active Directory. - Debe disponer de una interfaz de gestión, a través de la cual se puedan gestionar la unidad de almacenamiento compartido y las máquinas virtuales, con las siguientes características: o Utilización de plantillas para un rápido aprovisionamiento de nuevos servidores virtuales. o Clonado de sistemas virtuales. o Migración de sistemas virtuales entre nodos sin interrupción del servicio. o Múltiples interfaces de acceso a la gestión. o Priorización de los recursos en los sistemas virtuales: CPU, tráfico entrada/salida del almacenamiento, regulador del caudal de red, o Monitorización en forma continua de la disponibilidad y utilización de las máquinas virtuales. o Creación de reglas que gobiernen la asignación de máquinas virtuales a servidores físicos (reglas de afinidad). o Creación de permisos y roles personalizados o Establecimiento de alertas y notificaciones ante incidencias. o Generación de estadísticas de rendimiento, consumo de red, incidencias y otros parámetros. - 3 años de mantenimiento (actualizaciones) y soporte 24 x 7. CARACTERÍSTICAS FUNCIONALES DEL SOFTWARE DE BACKUP El software de gestión de copias de seguridad debería tener las siguientes características funcionales: - Permitirá realizar operaciones de backup: restore, archive, retrieve - Se integrará con la librería de backup. - Dispondrá de funciones de copia de respaldo y recuperación de disco a disco y a cinta. - Debe proporcionar agentes para servidores Windows, Linux, para Active Directory, para Exchange Server, para Open File, Oracle, etc. 16/22

17 - Dispondrá de protección granular, rápida y flexible. - Proporcionará una administración escalable de las copias de respaldo de servidores locales y remotos. - Proporcionará una administración sencilla, escalable y centralizada. - El agente para Microsoft Active Directory permitirá recuperar rápidamente usuarios, propiedades, etc. sin reiniciar el servidor. - Dispondrá de una recuperación rápida de datos vitales en Exchange Server y Microsoft Active Directory. - Protección continua y recuperación selectiva para Exchange. - Dispondrá de una función basada en Web de recuperación de archivos por parte del usuario final. - Proporcionará funciones de protección y recuperación de datos de alto rendimiento en servidores Windows y Linux. - Posibilitará recuperaciones rápidas de datos específicos de aplicaciones o del sistema de archivos. - Encriptación AES de 128/256 bits de todos los datos de las copias de respaldo. - Compatibilidad de los agentes con entornos de 64 bits (soporte para 64 bits). - Restauración automática de conjuntos de datos de forma secuencial - Copias de respaldo fuera del host - Recuperación granular para Exchange a partir de una única copia completa. - Recuperación de archivos individuales, mensajes y correo de Exchange con rapidez. - Protección de datos sin interrupción para bases de datos críticas de Oracle sobre Windows o Linux. - Compatibilidad con Recovery Manager (RMAN) de Oracle. - Protección granular de espacios individuales de tablas de Oracle. - Protección de registros de rehacer y archivos de control archivados sin tener que colocarlos fuera de línea. - Gestión del proceso de recuperación frente a desastres. - Recuperación rápida basada en discos con copias de respaldo sintéticas y fuera de host para realizar copias sin impacto y recuperaciones rápidas. - Recuperación de sistemas basada en cinta de forma que permita automatizar la recuperación de servidores, reducir el tiempo de recuperación y recuperar el funcionamiento con rapidez. - Integración con la funcionalidad Automated System Recovery (ASR) de Windows Server Creación de informes y gráficos personalizados. - Notificación automática de alertas. 17/22

18 6. SERVICIOS PROFESIONALES Se solicita la realización de las siguientes tareas: Configuración e instalación de todo el equipamiento suministrado según los parámetros de la Diputación de Pontevedra. Instalación del Almacenamiento SAN Configuración de la conexión a la cabina de almacenamiento y definición de volúmenes en la red SAN Configuración de la librería de backup Instalación e integración de los servidores con la cabina de almacenamiento y con la unidad de backup, y de estas con la infraestructura común de gestión de acuerdo con las especificaciones del Servicio de TIC. Instalación de todas las licencias de software suministradas, que han de ser las necesarias para el correcto funcionamiento de los servidores, unidad de almacenamiento, unidad de backup y de todos los equipos cliente de la Diputación de Pontevedra que se conecten contra estas máquinas. Instalación y configuración del software de gestión de copias de seguridad, así como todos sus agentes. Instalación y configuración del software de virtualización: o Creación y administración de las máquinas virtuales previstas o Instalación y configuración del entorno de Gestión o Configuración sistema de ficheros y almacenamiento SAN o Configuración Networking: switch, failover,... o Gestión de prioridad de recursos: CPU, memoria, disco, red o Configuración de derechos de administración: control de acceso a las máquinas virtuales. o Despliegue y migración P2V: clonado, uso de templates, copia y migración de máquinas virtuales. o Optimización del rendimiento del entorno. o Monitorización del entorno, etc. Configuración de backup de máquinas virtuales Aislamiento de problemas, fallos, hotfixes. Instalación y configuración de Microsoft Windows 2003 Server en cada una de las máquinas virtuales especificadas en el esquema básico del punto 4. Diseño e Implementación de Active Directory (Migración de Windows 2000 Server) Creación de un nuevo dominio. 18/22

19 Cambio de dominio de todos los PCs del Palacio Provincial (sobre 170). Creación de perfiles móviles para los usuarios. Creación de directivas de grupo (de dominio) para los usuarios. Migración de los datos desde los PCs (en local) al servidor de ficheros. Creación de carpetas en el servidor para los usuarios y carpetas compartidas por departamento. Activación de unidades de red en los usuarios. Instalación y configuración de Microsoft Exchange 2007 junto con todos los roles necesarios: edge, hub, client access, mailbox, etc. Migración del anterior servidor de correo e integración con Exchange. Creación de los buzones de correo de los usuarios (sobre 170). Integración y pruebas para todos los elementos instalados. Documentación de la configuración del sistema. 7. INSTALACIÓN Es obligación del adjudicatario, sin cargo adicional alguno, el traslado, instalación, configuración y puesta a punto del hardware y software ofertados en los locales que designe la Diputación de Pontevedra, con el objetivo de que quede totalmente operativo. La instalación se deberá realizar por el fabricante o por personal debidamente certificado por éste. Es posible que haya que retirar del bastidor una serie de máquinas para poder hacer la instalación de los nuevos equipos. El adjudicatario se hará cargo de esta tarea, comprobando que después del cambio de posición, estas máquinas siguen funcionando tal y como lo hacían antes del cambio. Los horarios para la realización de los trabajos en las instalaciones de Diputación de Pontevedra se establecerán de forma consensuada con el Jefe del Proyecto al comienzo del servicio. En todos los casos debe primar la calidad final de la instalación y la fiabilidad y disponibilidad, minimizando las paradas de producción. En caso de ser necesario, cualquier parada de servicio se realizará fuera de la jornada laboral de Diputación de Pontevedra y con un preaviso de 48 horas. El adjudicatario realizará pruebas del correcto funcionamiento de todos los equipos instalados. Estas pruebas deberán ser documentadas. 19/22

20 8. DOCUMENTACIÓN TÉCNICA A PRESENTAR Se deberá incluir documentación técnica completa para la instalación y configuración del sistema, a nivel técnico (instalación y configuración del producto) y de usuario, de todos los productos y equipos incluidos en la oferta. Se valorará la existencia de dicha documentación en soporte magnético, así como las herramientas necesarias para su consulta en línea. Además, como parte de las tareas objeto del contrato, el adjudicatario se compromete a generar la documentación de todos los trabajos realizados, y des estado final de toda la infraestructura resultante, tanto a nivel de hardware como software. El adjudicatario proporcionará sin coste adicional para Diputación de Pontevedra un copia en soporte informático (CD-ROM, DVD, ) con toda la documentación generada durante la prestación de servicios. 9. RECEPCIÓN Y GARANTÍA La recepción se realizará en el lugar de su instalación. El material deberá ser entregado e instalado en las dependencias que designe el Servicio de Tecnologías de la Información y las Comunicaciones (TIC). La titularizad del suministro (hardware y software) será de la Diputación de Pontevedra. El adjudicatario deberá garantizar los equipos por el plazo de 3 años a partir de la fecha de recepción de los mismos. La garantía debe incluir sin cargo: - La reparación ó sustitución de los equipos, componentes o piezas averiadas. - Las revisiones preventivas y las reparaciones necesarias, comprendiendo éstas los materiales, mano de obra y desplazamiento del personal técnico al lugar dónde estuvieran instalados los equipos. 10. SOPORTE Y MANTENIMIENTO La oferta deberá incluir los servicios de soporte (incidencias y averías) y mantenimiento (actualizaciones) para todos los equipos y para todo el software, así como las opciones específicas para cada uno de ellos, por el plazo de tres años a partir de la fecha de recepción de los mismos. Estos servicios deberán incluir: - Servicio de soporte técnico telefónico y on-line ilimitado y permanente 24 x 7 - Servicio de soporte integrado en el caso de incidencias que puedan afectar a dos proveedores 20/22