ESPECIFICACIONES DEL SERVICIO

Transcripción

1 ESPECIFICACIONES DEL SERVICIO.. ALCANCE El FONDO NACIONAL DE AHORRO requiere garantizar la continuidad y funcionamiento de la infraestructura de telecomunicaciones y/o enlaces para la red nacional, redes LAN (Voz, Datos), redes eléctrica regulada y no regulada, telefonía, y administración de seguridad de redes LAN y WAN de la sede principal, sede calle real y Puntos de Atención a nivel nacional a través de la prestación de servicios de garantías, mantenimiento preventivo y correctivo, administración delegada, gestión total, soporte en sitio (onsite) y suministro de bienes y servicios. Se requiere de un proveedor especializado que contemple las actividades especificadas en este documento y en los requerimientos técnicos anexos, más las que estime conveniente incluir y efectuar para garantizar la correcta operación y la prestación de servicios con niveles de calidad y confiabilidad durante un plazo de doce (2) meses contados a partir del día 27 de septiembre de Los contratos actuales para la Administración de redes LAN, red WAN, redes eléctrica regulada y no regulada, telefonía, seguridad informática y servicios WEB del FNA a nivel nacional celebrado con la firma ORANGE y Suministro Infraestructura de telecomunicaciones y/o enlaces para la red nacional del FNA celebrado con la firma BT LatAm Colombia, vencen el 26 de septiembre de 2008, por tanto, en virtud de que el FNA no puede funcionar sin estos servicios, se exige a los proponentes efectuar un acuerdo con los actuales contratista para garantizar la continuidad al 00% de los servicios que vienen prestando, con la finalidad de que el nuevo oferente seleccionado efectúe con la firma saliente el empalme, ajustes y/o cambios que se requieran. Los costos que demanden dichos servicios durante el período de empalme deben ser asumidos por el nuevo contratista. Esta condición es de carácter obligatorio y deberá acreditarse mediante la presentación del acuerdo, carta de intención o mecanismo similar ANEXA a la propuesta. -28

2 Consecuente con lo anterior el plazo para la prestación del servicio será de doce (2) meses contados a partir del día 27 de septiembre de 2008 y desde la misma fecha y en paralelo el proponente contará con treinta (30) días calendario para efectuar el empalme, ajustes y/o cambios que requiera. Se recalca que el FNA requiere desde el día 27 de septiembre de 2008 contar con la continuidad 00% funcional de los servicios descritos en los presentes términos y requerimientos técnicos mínimos obligatorios. El oferente deberá garantizar la no divulgación a terceros parcial o totalmente del contenido de este documento y sus anexos, datos o cualquier información conocida durante la evaluación ó ejecución de esta negociación o posterior a la terminación del mismo..2 ASPECTOS TÉCNICOS DEL SERVICIO DE ADMINISTRACIÓN INFRAESTRUCTURA DE TELECOMUNICACIONES Y/O ENLACES PARA LA RED NACIONAL, REDES LAN (VOZ, DATOS), RED WAN, REDES ELÉCTRICA REGULADA Y NO REGULADA, TELEFONÍA, Y ADMINISTRACIÓN DE SEGURIDAD DE REDES LAN Y WAN DEL FNA A NIVEL NACIONAL INCLUYENDO EL SUMINISTRO DE BIENES Y SERVICIOS. A fin de implementar el proyecto, el Proveedor deberá contemplar con carácter obligatorio los requerimientos por parte del FNA y deberá garantizar la disponibilidad para el suministro de los elementos de Hardware, Software, activos, pasivos y recursos necesarios para garantizar la funcionalidad 00% de la solución, requisito indispensable para expedir en su momento el respectivo recibo a satisfacción del servicio, por la cual el Proponente si lo desea podrá solicitar una visita técnica a las instalaciones del FNA previo a la presentación de la propuesta. Como parte del servicio se deben contemplar entre otras las siguientes actividades: 2-28

3 Soporte, mantenimiento preventivo y correctivo, administración delegada y gestión total sobre la infraestructura de telecomunicaciones y/o enlaces para la red nacional, redes LAN (Voz, Datos), red WAN, red eléctrica regulada y no regulada, telefonía, y administración de seguridad de redes LAN y WAN del FNA a nivel nacional. Suministro y/o renta de equipos como parte integral de la oferta. Suministro de enlaces de comunicaciones. Suministro de enlaces de contingencia. Renovación de licencias. Programación y parametrización adecuada de Hardware y/o Software de propiedad del FNA. Inclusión y administración de nuevos servicios Monitoreo y supervisión de los diferentes elementos para lograr niveles de disponibilidad adecuados. Facturar mensualmente los servicios Ejecutar las actividades técnico - administrativas complementarias que se requieran para garantizar el cumplimiento de niveles de disponibilidad adecuados. Los demás requerimientos específicos se encuentran en los anexos técnicos Nos., 2, 3, 4 y 5 respectivamente e información complementaria en los anexos No. 6, 7 y 8 Para la implementación de la propuesta se deben tener en cuenta las siguientes consideraciones: El FONDO NACIONAL DE AHORRO requiere que la solución sea implantada en un término no mayor a TREINTA (30) días calendario. Es importante considerar que el proveedor favorecido entre tanto se realiza el periodo de instalación y ajustes debe garantizar la continuidad de los servicios existentes actualmente 00% funcionales. El Proveedor previa autorización del FNA, podrá siempre y cuando sea necesario para la preservación del servicio reemplazar las redes, los equipos o cualquier elemento relacionado con la prestación del servicio y no generará costos adicionales para el FNA. 3-28

4 Cualquier modificación, adición o reemplazo será llevado a cabo bajo la responsabilidad exclusiva del Proveedor y no podrá perjudicar el desempeño o las operaciones del servicio; estos cambios se deberán informar oportunamente y deben ser autorizados por el FNA. Se pagará por una única vez el valor de instalación inicial a que haya lugar y éste debe incluir los elementos necesarios de Hardware, Software, elementos activos, elementos pasivos, recursos y/o servicios para ejecución del proyecto. Se deberá especificar los precios unitarios de cada elemento de Hardware, Software, elementos activos, elementos pasivos, recursos y servicios con CARÁCTER OBLIGATORIO en el formato Anexo No. 8 FORMATO REQUERIMIENTOS TÉCNICOS PARA CONTRATACIÓN CANTIDADES Y PRECIOS. La propuesta además del cumplimiento de los requisitos solicitados, deberá incluir la documentación adicional que consideren pertinente como soporte del servicio ofrecido. Los elementos de Hardware, Software, activos y pasivos sobre los cuales se implemente la solución deberán ser de primera calidad, de marca reconocida y estará bajo su responsabilidad el cumplimiento de Leyes de Derecho de Autor en cuanto al Software utilizado, ya sea el que se otorgue como propiedad del FNA o el que se use a título del proveedor como parte de un servicio requerido por el FNA. Los trabajos a efectuar deben ser implementados utilizando las normas de seguridad informática, seguridad industrial y para tendido de cable..3 ANTECEDENTES El FNA actualmente cuenta con tres (3) sedes en la ciudad de Bogotá D.C., la sede principal es de uso exclusivo para la Entidad y consta de diez (0) pisos ubicados en la calle , la sede secundaria corresponde al edificio Calle Real ubicado en la carrera 7 No y del cual la Entidad ocupa los pisos 2, 3, 4, 9 y 0. La tercera sede se ubica en la Calle 44 No (CAN) y es considera como un Punto de Atención. 4-28

5 A nivel nacional el FNA cuenta con treinta (30) Puntos de Atención (regionales) en ciudades capitales distintas a Bogotá D.C, es decir, el FNA actualmente cuenta con treinta y tres (33) sedes..3.. REDES LAN.3... REDES LAN EDIFICIO PRINCIPAL Y SEDE CALLE REAL El FNA posee una red LAN ciento por ciento Switcheada Ethernet a una velocidad de Gbps a nivel vertical y a 00 Mbps a nivel horizontal, la red se encuentra implementada en topología tipo bus, configurada en estrella e implementada sobre protocolo ACP/IP con un esquema de alta disponibilidad tolerante a fallas que permite garantizar 00% la disponibilidad de los servicios LAN. El cableado horizontal está compuesto por cableado UTP CAT 6 monobring y conectores RJ-45. La interconexión de las terminales al sistema de cableado (áreas de trabajo) se realiza mediante cable UTP categoría 6 multibring. El core o switch principal se encuentra ubicado en el centro de cómputo del edificio principal y los demás switches se encuentran ubicados en cada uno de los centros de cableado existentes en la sede principal (Pisos, M, 2, 3, 4, 6, 7, 8 y 9) y sede calle real (Pisos 2, 3, 4 y 0), dichos elementos se encuentran agrupados lógicamente bajo el concepto de VLAN s. Adicional a lo enunciado, en el edificio principal se cuenta con una infraestructura inalámbrica en los diferentes pisos que conforman dicha sede (Pisos M, 2, 3, 4, 5, 6, 7, 8, 9 y 0) y en Calle Real (Pisos 2, 3, 4 y 9). Para extender la red LAN entre edificio principal y edificio calle real se usa fibra óptica multimodo de doce (2) hilos utilizando ductería de CODENSA, por lo cual se cuenta a la fecha con un contrato con dicha empresa que permite el derecho al uso de la ductería. 5-28

6 Los componentes activos que conforman la red LAN del FNA son marca CISCO, se administran a través de CiscoWorks y su distribución se enuncia a continuación: SWITCHES DE PISO Y CORE UBICACIÓN MODELO CANTIDAD Calle Real Cisco WS-C2950G-24-EI 7 Cisco WS-C2950G-48-EI 3 Cisco WS-C PS 3 Real Calle TOTAL 3 Cisco WS-C2950G-24-EI 9 Cisco WS-C2950G-48-EI Cisco WS-C TC-L Cisco WS-C TC-L 3 Cisco WS-C PS 6 Cisco Catalyst 6509 TOTAL 3 ACCESS POINT UBICACIÓN MODELO CANTIDAD Calle Real Cisco Aironet AIR-AP20B-A- K9 Cisco Aironet AIR-AP20B-A- K REDES LAN PUNTOS DE ATENCIÓN El FNA cuenta actualmente con treinta y un (3) Puntos de Atención cuyas oficinas están distribuidas a la largo del territorio nacional. 6-28

7 A través de la red LAN en cada Punto de Atención se comparten recursos de red de manera local y acceden a los servicios de datos disponibles en la sede central del FNA (COBIS, Intranet, Internet, Correo) a través de canales de comunicación interconectados con la sede principal del FNA. Cada uno de los Puntos de Atención cuenta como mínimo desde mediados de Abril de 2005 con cableado estructurado voz/datos categoría 6 y cableado eléctrico regulado y no regulado para soportar como mínimo tres (3) puestos de trabajo y una () impresora de red. En el punto de atención CAN (Bogotá) se cuenta con cableado estructurado voz/datos y cableado eléctrico para soportar diez y ocho (8) puestos de trabajo. Cada puesto de trabajo esta conformado por una () salida doble para voz y/o datos, una () salida eléctrica regulada y una () salida eléctrica no regulada. Los componentes activos que conforman la red LAN en los Puntos de Atención son marca CISCO, se administran a través de CiscoWorks y corresponden a los siguientes modelos: SWITCHES PUNTOS DE ATENCIÓN UBICACIÓN MODELO CANTIDAD Fuera de Bogotá Cisco Catalyst TT-S 25 Cisco Catalyst WS-C2950G-24-EI 6 Cisco Catalyst WS-C TC-L 3 Cisco Catalyst WS-C TT- LV03 2 Fuera Bogotá de TOTAL 36 En Bogotá Cisco Catalyst WS-C2950G-24-EI 2 En Bogotá TOTAL

8 Los centros de cableado están conformados por racks de comunicaciones que albergan los elementos activos de red LAN/WAN acorde a la siguiente descripción: DESCRIPCIÓN Rack 60 cms. de altura, 66 cms de ancho y 80 cms. de fondo, bandeja, una () multitoma de dos (2) salidas dobles, ventilador CANTIDAD 3 La ubicación y elementos disponibles en cada Punto de Atención se pueden apreciar en el Anexo No REDES ELÉCTRICA REGULADA Y NO REGULADA REDES ELÉCTRICA REGULADA Y NO REGULADA EDIFICIO PRINCIPAL Y SEDE CALLE REAL Tanto la sede principal como la sede calle real del FNA cuentan con una red eléctrica regulada y no regulada, que permite el suministro de energía eléctrica para la conexión de microcomputadores, impresoras, elementos activos de red LAN/WAN, elementos de seguridad informática y servidores, entre otros. Las UPS que proveen la corriente regulada para los servidores y elementos activos ubicados en el centro de cómputo del edificio principal (IDS, Firewall, VPN, switches, servidores, entre otros) se encuentran ubicadas en un área especial dentro del centro de cómputo con temperatura debidamente soportada por aire acondicionado. El suministro de energía regulada es provisto a través de UPS de propiedad del FNA cuya ubicación se enuncia a continuación: 8-28

9 UPS SEDE PRINCIPAL Y EDIFICIO CALLE REAL UBICACIÓN MODELO CANTIDAD Calle Real Powerware 2 KVA Powerware 5 KVA 2 Powerware KVA Powerware PLUS 36 KVA Real Calle TOTAL 5 Powerware PLUS 36 KVA Powerware KVA APC SL30KF Grupos de 2 en paralelo (Centro de Cómputo) 4 TOTAL 6 Las UPS del edificio principal se encuentran ubicadas en ambientes adecuados técnicamente con aire acondicionado, los equipos que proveen dicho aire corresponden a la siguiente descripción y distribución: AIRE ACONDICIONADO UBICACIÓN MODELO CANTIDAD Calle Real Mini-split LG de T.R (2.000 BTU) 2 Mini-split LG de 3 T.R ( BTU) Mini Split 8000 BTU. Marca excell, Mod.MWCE8S Total Calle Real 4 Unidad Manejadora con capacidad de 3 Tons Mini Split BTU, Panasonic, Mod. CSC24CKV 9-28

10 AIRE ACONDICIONADO UBICACIÓN MODELO CANTIDAD Mini Split BTU, LG, Modelo LSC22RMAOCW Mini Split BTU, Panasonic, 2 Mod. CSC8CKV Tipo Cassette, LG, 4 Mod. LTB282CL Centro Cómputo de Split, Liebert Mod. CF43A-000 Centro Cómputo de Split, Dataire, Mod. DAAD-632 Centro Cómputo de Aireflex/DATA Mod. DATA-240-2HN (20 Tons.) Total REDES ELÉCTRICA REGULADA Y NO REGULADA OFICINAS PUNTOS DE ATENCIÓN Cada uno de los treinta y uno (3) Puntos de Atención del FNA que se encuentran distribuidos a la largo del territorio nacional cuentan con el suministro de energía eléctrica regulada para soportar la conexión de microcomputadores, impresoras y elementos activos de red LAN/WAN. Las UPS existentes en los Puntos de Atención son de propiedad del FNA y corresponden a las siguientes: 0-28

11 UPS PUNTOS DE ATENCIÓN UBICACIÓN MODELO CANTIDAD Puntos de Atención Powerware 920 de.5 KVA 26 Powercom OND ONL-4500S 4.5 KVA Puntos Atención de Powerware 920 de 3 KVA 2 TOTAL 39 La ubicación y elementos disponibles en cada Punto de Atención se pueden apreciar en el Anexo No RED WAN.3.3. Red Corporativa El FNA cuenta actualmente con treinta y uno (3) Puntos de Atención cuyas oficinas están distribuidas a la largo del territorio nacional; cada una de estas oficinas cuenta como mínimo con dos (2) microcomputadores interconectados con la sede principal de Bogotá D.C a través de una red WAN conformada por enlaces dedicados Frame Relay o enlaces Satelitales con los respectivos DTU; sobre dicha red se accede a servicios de información en línea, servicios de voz y transmisión de video. Servicios de Voz (VoIP, IP) Para el caso de los Puntos de Atención que cuentan con enlace dedicado Frame Relay se dispone de servicios de telefonía VoIP para dos (2) extensiones telefónicas provistas por tarjetas FX del enrutador, el cual a través del enlace esta conectado a un router y la central telefónica Meridian localizados en la sede principal del FNA ubicada en Bogotá D.C. Actualmente una de las extensiones (FX) se utiliza para proveer funcionalidad de cabina telefónica Hotline para brindar servicio a los afiliados, la cual está conectada directamente con el audiofondo (Centro de Atención Telefónica) del FNA. -28

12 Tanto para los Puntos de Atención que cuentan con enlaces dedicados Frame Relay o con enlaces satelitales, se dispone del servicio de telefonía IP para por lo menos una () extensión telefónica provista por un teléfono IP que se está conectado al Callmanager que se encuentra localizado en la sede principal del FNA ubicada en Bogotá D.C. Servicios de video En los Puntos de Atención que cuentan con enlace dedicado Frame Relay se dispone de una Cámara IP que transmite en línea la imagen interna panorámica de la oficina a la sede principal del FNA; esta cámara es conectada directamente al Switch local del Punto de Atención y son monitoreadas y administradas a través de la red, desde la sede principal del FNA ubicada en Bogota D.C. De acuerdo al tipo de enlace implementado para cada Punto de Atención se proporcionan mínimo los siguientes servicios: TIPO INTERCONEXIÓN SERVICIOS DE INFORMACIÓN SERVICIOS DE VOZ CÁMARA IP DE VIDEO REMOTO Enlace Dedicado Frame Relay - Internet, - Intranet - COBIS - Correo Una () extensión para los funcionarios Una () extensión para proveer funcionalidad de cabina telefónica Hotline conectada directamente con el audiofondo (Centro de Atención Telefónica) del FNA SI Una () extensión a través de teléfono IP para los funcionarios 2-28

13 Enlace dedicado - Satelital - Internet, - Intranet - COBIS Una () extensión a través de teléfono IP para los funcionarios NO - Correo De acuerdo al tipo de enlace (conectividad), el resumen de la situación actual es la siguiente: TIPO DE ENLACE CANTIDAD PUNTOS DE ATENCIÓN CÁMARAS IP INSTALADAS CABINAS TELEFÓNICAS INSTALADAS Enlace Satelital Enlace Frame Relay instaladas en Puntos de Atención 23-4 instaladas en Bogotá Total: 29 Cámaras IP fijas Marca AXIS 207. Enlace Conmutado 4 cuentas de acceso a nivel nacional usadas como contingencia Los Racks y ROUTER existentes en los Punto de Atención y que son propiedad del FNA corresponden a las siguientes: 3-28

14 EQUIPO EN PUNTOS ATENCIÓN DESCRIPCIÓN CANTIDAD Router CISCO mod Router CISCO mod Rack 60 cms de altura, 66 cms de ancho y 80 cms de fondo, bandeja, una () multitoma de dos (2) salidas dobles, ventilador 3 La ubicación, elementos disponibles y tipo de conectividad (enlace) en cada Punto de Atención se pueden apreciar en el anexo No. 7. El detalle de la red WAN, conectividad y seguridad se puede apreciar en el gráfico anexo No Conectividad en Sede Central Los elementos propiedad del FNA que hacen parte de la red Corporativa y que se encuentran ubicados en la sede principal corresponden a los siguientes: EQUIPO CONECTIVIDAD CON PUNTOS ATENCIÓN UBICACIÓN PISO EQUIPO DESCRIPCIÓN Piso 5 Piso 5 Router Cisco 3845 Equipo que suministra conexión con 3 Puntos de Atención con enlaces Frame Relay y enlaces satelitales. Router Cisco 3745 Equipo se encuentra como backup para suministrar conexión con 3 Puntos de Atención con enlaces Frame Relay y enlaces satelitales. Los componentes de seguridad que integran la parte de conectividad se detallan en el ítem de infraestructura de seguridad. 4-28

15 Conectividad con entes externos Como parte de las funciones, algunas áreas del FNA cuentan con servicios de consultas y/o transacciones que le permiten acceder a información especializada o realizar procesos de manera remota. Los enlaces con entes externos existentes utilizados actualmente por el FNA corresponden a los siguientes: UBICACIÓN PISO SERVICIO Piso 5 CONECTIVIDAD CON ENTES EXTERNOS Banco República Bolsa de Valores de Colombia Deceval DESCRIPCIÓN Sistema de consulta de saldos de depósitos, pagos de negociaciones con BVC y Deceval y custodia de deuda pública Negociación de compra y venta de títulos valores desde el Front Office (Mesa de Negociación) y compensación y cumplimiento de las transacciones realizadas Custodia deuda privada (CDT), compra e intercambio de CDT Datacrédito Sistema de consulta y reporte de estado de endeudamiento a la central de riesgo CRC (Anterior proveedor Multienlace) Sistema de Call Center e IVR ENLACE Y COMPONENTES DE CONECTIVIDAD Enlace y componentes a cargo del proveedor del servicio como parte del canon mensual Enlace y componentes a cargo del proveedor del servicio como parte del canon mensual. Enlace y componentes a cargo de BVC a través de Telmex e Impsat, los enrutadores son del proveedor Telmex Enlace y componentes a cargo del proveedor del servicio como parte del canon mensual Enlace RDSI a cargo del FNA y router propiedad del FNA. Enlace y componentes a cargo del CRC Consulting a través del proveedor (EMTELCO). FESA Digitación documental Enlace y componentes a cargo de FESA a través de Impsat. Los enrutadores son del proveedor Impsat. 5-28

16 Los componentes de Hardware de propiedad del FNA que soportan conexión con entes externos, únicamente corresponde al servicio de Datacrédito, equipo con las siguientes características: EQUIPO CONECTIVIDAD CON ENTES EXTERNOS UBICACIÓN PISO EQUIPO DESCRIPCIÓN Piso 5 Router Cisco 803 Equipo que suministra conexión a Datacredito a través de ISDN Alojamiento de equipo de cómputo y enlace para procesamiento alterno externo El Fondo Nacional de Ahorro posee dos (2) servidores que soportan un esquema de contingencia de procesamiento externo alterno, los cuales está ubicados o alojados en el Datacenter de BTLatAm ubicado en la zona franca. La administración y actualización de información se efectúa a través de un enlace de 52 Kbps clear channel sobre fibra óptica existente entre el FNA y dicho Datacenter INFRAESTRUCTURA DE SEGURIDAD INFORMÁTICA El FNA cuenta con una infraestructura de seguridad informática que le permite disminuir el riesgo de accesos no permitidos o pérdida de información por agentes malintencionados. La infraestructura de seguridad esta conformada por los siguientes elementos de Hardware y Software propiedad del FNA: HARDWARE SEGURIDAD UBICACIÓ N PISO EQUIPO DESCRIPCIÓN Firewall PIX 525 E Piso 5 Firewall PIX 535 Firewall de protección perimetral red LAN con entidades externas, Internet y Puntos de Atención. Firewall de protección perimetral red LAN con entidades externas, Internet y Puntos de Atención. 6-28

17 HARDWARE SEGURIDAD Sensor IDS 425 Concentrado r VPN Cisco 3005 Sensor IPS IDSM-2 Detección y detenciones de ataques desde Internet a servidores LAN integrado con el Firewall. Sistema de conexión remoto VPN para jefes, soporte técnico y contingencia puntos de atención. Detección y detenciones de ataques desde Internet a servidores LAN integrado con el Firewall. SOFTWARE SEGURIDAD UBICACIÓ N PISO SERVICIO DESCRIPCIÓN Filtrado de Contenido (WEBSENSE) Software de control de acceso a Internet para 500 usuarios Piso 5 Gateway de Antivirus (IWSS e IMSS) Scanner de seguridad (NESSUS) Detección y prevención de ataques desde Internet a servidores LAN integrado con el Firewall. Herramienta de scaneo de red para detección de vulnerabilidades en infraestructuras de telecomunicaciones, servidores y servicios de red. CiscoSecure (Srv) AAA Software de autenticación, autorización Para permitir la vigilancia y acceso únicamente a personal autorizado al centro de cómputo y áreas de oficina de los pisos 5 y 6, se cuenta con los siguientes elementos propiedad del FNA: CONTROL DE ACCESO Y VIGILANCIA A CENTRO DE CÓMPUTO Y ÁREAS DE OFICINA DE PISOS 5 Y 6 UBICACIÓN PISO EQUIPO CANTIDAD Piso 5 Centro Cómputo Sistema de comunicación MIC - CNP-200 A Sistema biométrico STAR FGR006 2 Sistema biométrico FINGER007P 2 Tableros de circuitos de acceso ID Teca 5 Cámara de circuito cerrado Bosch - Dinion Color Camere 3 Monitor de consola de video Bosch 7-28

18 CONTROL DE ACCESO Y VIGILANCIA A CENTRO DE CÓMPUTO Y ÁREAS DE OFICINA DE PISOS 5 Y 6 UBICACIÓN PISO EQUIPO CANTIDAD Monitor de consola de video Pelco PMC4H (Ubicada en sótano) Consola de video Bosch - Divar Digital Versatile Recorder Sistema biométrico STAR FGR006 (Acceso a piso Piso 5 Área de oficina Piso 6 Área de oficina y escaleras) Monitor de consola de video Pelco PMC2A (Área vigilante) Cámara de circuito cerrado Bosch - Dinion Color Camere Sistema biométrico FINGER007P Cámara de circuito cerrado Bosch - Dinion Color Camere 3 PLATAFORMA DE HARDWARE QUE SOPORTA EL CONTROL DE ACCESO Y VIGILANCIA Microcomputador Sistema operativo Windows XP profesional Service Pack II, StarWatch DUAL/PRO (sistema de control de acceso). 3 2 La entidad cuenta con un sistema de detección de incendios en el centro de cómputo y área de oficinas del piso 5 compuesto por los siguientes elementos propiedad del FNA: SISTEMA DETECCIÓN DE INCENDIOS EN CENTRO DE CÓMPUTO Y AREA DE OFICINA DEL PISOS 5 UBICACIÓN PISO EQUIPO CANTIDAD Panel de Incendio Radionics, 4 baterías UNISUN Piso 5 Centro Cómputo Piso 5 Área de oficina Centro de Comando Bosch Cilindros de gas HFC Sensores de incendio Radionics 3 Sirena con luz estrobo Radionics 2 Estación manual Radionics Boquillas para gas antiincendio 5 Sensores de incendio Radionics 4 Estación manual Radionics 8-28

19 SISTEMA DETECCIÓN DE INCENDIOS EN CENTRO DE CÓMPUTO Y AREA DE OFICINA DEL PISOS 5 UBICACIÓN PISO EQUIPO CANTIDAD PLATAFORMA DE HARDWARE QUE SOPORTA EL SISTEMA DE DETECCIÓN DE INCENDIOS El Software PC 900 (sistema control de incendios) se encuentra instalado en el mismo microcomputador ya referenciado en la parte del sistema de control de acceso y vigilancia TELEFONÍA PLANTA TELEFÓNICA Actualmente el FNA posee un servicio de telefonía, el cual está compuesto por una central telefónica con cuatro (4) gabinetes de expansión, un cableado vertical de 50 pares telefónicos en cada piso y los respectivos aparatos telefónicos análogos y digitales. PLANTA TELEFÓNICA- EDIFICIO PRINCIPAL y CALLE REAL UBICACIÓN PISO DESCRIPCIÓN CANTIDAD 5 Central telefónica marca Nortel. CARACTERÍSTICAS MODELO Meridian Opción C RELÉASE Succession 3.0, CABINAS O GABINETES CONSOLAS DE OPERADORAS SOFTWARE DE TARIFICACIÓN, ADMINISTRACIÓN Y GESTIÓN HARDWARE QUE SOPORTA EL SOFTWARE Una principal y cuatro (4) gabinetes de expansión interconectados por fibra óptica Ninguna OTM (Optivity Telephony Manager) Microcomputador Dell Optiplex GX270, S.O Windows 2000 Server TARJETA CPU Una () 9-28

20 PLANTA TELEFÓNICA- EDIFICIO PRINCIPAL y CALLE REAL PRIMARIOS Tres (3) E Cuatro (4) (dos activas, dos en reserva) TARJETAS TRONCALES ANÁLOGAS TARJETAS PARA EXTENSIONES ANÁLOGAS TARJETAS PARA EXTENSIONES DIGITALES OTROS Nueve (9) Doce (2) Diez (0), Incluye tarjeta en Stock. Tarjeta generadora de tonos Sistema Meridian Mail La interconexión entre los aparatos telefónicos y la central telefónica se realiza a través de un cableado horizontal el cual está compuesto por cableado UTP CAT 5E monofilar y conectores RJ-45. La interconexión de los aparatos telefónicos al sistema de cableado (áreas de trabajo) se realiza mediante cable plano para telefonía. La central telefónica se encuentra ubicada en el centro de cómputo del edificio principal y el backbone vertical conformado por cable multipar de 50 pares telefónicos se encuentra ubicado en cada uno de los centros de cableado existentes en cada piso de la sede principal (Pisos, M, 2, 3, 4, 6, 7, 8 y 9) y sede calle real (Pisos 2, 3, 4, 9 y 0). Para extender los servicios de telefonía entre edificio principal y edificio calle real se utilizó fibra óptica multimodo de doce (2) hilos utilizando ductería de CODENSA, por lo cual se cuenta a la fecha con un Contrato de arrendamiento del ducto que permite el derecho a su uso. Esta fibra conecta uno de los cuatro módulos de expansión, el cual atiende las necesidades del Calle Real. Adicional a lo enunciado, en el edificio principal se cuenta con un E de voz interconectado entre el enrutador principal de conexión a Puntos de Atención y la central telefónica utilizado para el soporte de las extensiones VoIP con los puntos de atención a nivel nacional

21 En la sede del CAN (Punto de Atención en Bogotá) se ha instalado una planta telefónica Marca Panasonic para atender las necesidades del punto de atención. Se interconecta con la red corporativa de voz mediante 4 canales de voz configurados sobre el enrutador 760 que recibe el enlace de conexión al edificio ; estos canales se configuraron como troncales de entrada a la planta. Se complementa el servicio para la sede, mediante tres (3) líneas de telefonía adquiridas con Telecom, dos de las cuales ingresan como troncales por la planta y la tercera está directa al fax del punto de atención. PLANTA TELEFÓNICA OFICINA CAN UBICACIÓN PISO DESCRIPCIÓN CANTIDAD Punto de Atención CAN Central telefónica marca Panasonic CARACTERÍSTICAS MODELO TELÉFONO DE CONFIGURACIÓN PUERTOS PARA LÍNEA EXTERIOR (CO) KX-TEM824 LA S/N KX-TEM-824LA 5LAFI Uno () Seis (6) PUERTOS DE EXTENSIÓN Dieciséis (6) TARJETA DE EXPANSIÓN No instalada (Opción para 2 CO + 8 Extensiones) El FNA como parte de la negociación de los títulos valores cuenta con una línea telefónica dedicada exclusivamente para realizar este tipo de transacciones y con el fin de contar con los respectivos soportes se cuenta con un sistema grabador de llamadas de uso exclusivo para dicha línea y sus características corresponden a las siguientes: 2-28

22 SISTEMA GRABADOR DE LLAMADAS UBICACIÓN PISO DESCRIPCIÓN CANTIDAD 5 Total Recall-Voice logger, 600 horas de grabación, CD-drive, sistema operativo OS/2 Warp 4 (IBM) TELEFONÍA IP Actualmente el FNA posee un sistema de telefonía IP que está compuesta por una plataforma central consistente en: Un servidor MCS 7825 H2 de Cisco que realiza la función de Call Manager (administrador central de la solución, planes de marcación, administración de gateways, registro de teléfonos IP) Un servidor MCS 785 de Cisco con la función principal de Unity (servicios de mensajería unificada e IVR) Un gateway de voz basado en un Cisco 3845 que recibe los 3 E de la red pública e interconecta con la PBX Meridian (por medio de 2 E) y con el Call Manager y el Unity mediante conexión GigaEthernet. Un servidor de tarificación con software de Abacox Esta plataforma central realiza la administración directa de los equipos IP de usuario en servicio actualmente: TELÉFONOS IP CANT MARCA MODELO 20 CISCO 794G 5 CISCO 7960G CONSOLA (3 de los cuales se instalaron para las operadoras) 70 CISCO

23 TELÉFONOS IP CANT MARCA MODELO 6 CISCO 79G 5 CISCO CISCO 792G 2 CISCO CISCO IP COMMUNICATOR SOFTPHONE Igualmente realiza la integración con la PBX Nortel que presta servicio a las sedes principal y de calle real. SERVIDOR CALL MANAGER UBICACION PISO DESCRIPCION CANTIDAD 5 Servidor de Call Manager, administrador central de la plataforma de Telefonía IP CARACTERÍSTICAS MARCA Cisco MODELO MCS 7825 H2 VERSION SOFTWARE CONFORMACION DE HARDWARE CM4.2-K H2, Call Mgr 4.2 for MCS-7825-H2 IPCX-40-CM-BUNDLE Procesador Intel Pentium D dual core de 2.8 GHz, 2GB RAM, dos discos SATA de 80 GB en Raid. Doble puerto 0/00/000 Base T Giga Ethernet SERVIDOR UNITY UBICACION PISO DESCRIPCION CANTIDAD 5 Servidor de Unity, soporta la mensajería unificada y la respuesta automática-ivr (6 sesiones) 23-28

24 CARACTERISTICAS MARCA Cisco MODELO MCS 785 VERSION SOFTWARE CONFORMACION DE HARDWARE UNITYU4-50USR-E Unity Mensajería unificada con Exchange 50 usr, 6 sesiones Procesador Intel Pentium D dual core de 2.8 GHz, 2GB RAM, Disco 80 GB SATA Puerto 0/00/000 Base T GigaEthernet GATEWAY DE VOZ UBICACION PISO DESCRIPCION CANTIDAD 5 Equipo gateway de voz para integración de plataformas de telefonía convencional, telefonía IP y acceso a la red publica telefónica. CARACTERISTICAS MARCA Cisco MODELO Cisco 3845 VERSION SOFTWARE CONFORMACION DE HARDWARE C3845-IPVoice-K9-M vers 2.4 ()T 2 GigaEthernet, SFP (small formfactplugged),64f/256d 4 x VWIC-2MFT-T/E (8 Es) SERVIDOR DE TARIFICACIÓN - ABACOX UBICACIÓN PISO DESCRIPCIÓN CANTIDAD 5 Servidor de tarificación de la plataforma de Telefonía IP. CARACTERISTICAS MARCA Hewlett Packard MODELO DL360 G

25 VERSION SOFTWARE CONFORMACION DE HARDWARE Windows 2003 R2 Abacox GB RAM, 72 GB SAS HD, HP DVD RW 8X El Gateway de voz realiza la recepción de los 3 Primarios con que cuenta el FNA; realiza el encaminamiento de llamadas hacia el Call Manager e interconecta hacia la planta telefónica Meridian mediante 3 E. Esta planta realiza la conexión de telefonía convencional a los usuarios en los edificios y Calle Real y a los teléfonos de extensión en Puntos de Atención (mediante un cuarto E, conectado hacia el router central de regionales). Los puntos de atención regionales cuentan como mínimo con un teléfono IP (Cisco 79). Se presentan casos especiales en las oficinas de Cali, Medellín y Barranquilla donde se cuenta con equipo de comunicaciones Cisco 280 a manera de conmutadores telefónicas remotos con 4 puertos FXO que permiten conectar las líneas troncales de la oficina SERVICIOS DE RED Para el cumplimiento de las funciones propias de la Entidad asignadas a funcionarios y contratistas, se cuenta con una serie de servicios que ayudan a complementar las labores diarias: SERVICIOS DE RED DESCRIPCIÓN, CARACTERÍSTICAS Autenticación de Usuarios en la Red LAN (Windows 2000 Server) Servicios Generales Correo Electrónico (Exchange 2000 Server) Antivirus (Office Scan/Server Protect) Impresión (sobre impresoras de red Lexmark y HP) Intranet Acceso a Internet (Servicio ISA Server-WebSense y 25-28

26 SERVICIOS DE RED DESCRIPCIÓN, CARACTERÍSTICAS Administrador de BW) Servidor de Archivos (Linux Fedora Core 3) Bases de datos de Archivo y Correspondencia. SARC (Base de datos crediticia) Administración de Hardware y Software (Control de instalación de Hardware y Software) Servicios Específicos Técnicos Servicio de actualización de software MS (WSUS) Servicio de correo Web (OWA) Servicio de información DataLegis Administración de dispositivos CISCO (Ciscoworks) Proyecto Génesis (Incluye Servicio de Banca Virtual y FaxServer) DETALLE SERVICIOS SERVICIO DESCRIPCIÓN / CARACTERÍSTICAS AUTENTICACIÓN DE USUARIOS DE RED LAN La autenticación centralizada de los usuarios con el Active Directory se realiza mediante el protocolo Kerberos en los dos controladores de dominio activos. Licenciamiento: Viene incluido con el producto Windows 2000 / 2003 server. Sistema Operativo Base: Windows 2000 Server El correo corporativo utilizado corresponde a Exchange 2000 Server y se accede a través de cliente POP de Microsoft Outlook CORREO Licenciamiento: Licencia corporativa Microsoft Exchange 2000 Server, clientes utilizan CAL de Exchange 2000 Sistema Operativo Base: Windows 2000 Server ANTIVIRUS El antivirus corporativo utilizado corresponde a la Suite de Trend Micro, donde los clientes utilizan los puertos y 80 para llevar a cabo las actualizaciones. Licenciamiento: La Suite de Trend Micro opera en 26-28

27 SERVICIOS DE RED DESCRIPCIÓN, CARACTERÍSTICAS tres ámbitos:. Servidores: Todos los servidores utilizan Server Protect. Servidor de Exchange: Scan Mail vs Estaciones de trabajo: Office Scan. 3. Gateway: Para el filtrado de tráfico HTTP, FTP y SMTP a la entrada de la red corporativa se utiliza IWSS e IMSS. Sistema Operativo Base: Windows 2000/ Server para Server Protect y Office Scan. IMPRESIÓN La impresión de la entidad se basa en un centro de impresión distribuido por pisos y por áreas, soportado con impresoras de red. Licenciamiento: PCounter ver Sistema Operativo Base: Windows 2000 Server INTRANET La Intranet es la herramienta corporativa de apoyo para la atención de los afiliados (Estados de cuenta de crédito, saldo de cesantías, entre otros), como también de consulta a la información interna de la entidad. Licenciamiento: N/A Sistema Operativo Base: Windows 2000/2003 Server El acceso a Internet se brinda a los usuarios como herramienta corporativa para el desarrollo de las funciones encomendadas ACCESO A INTERNET Licenciamiento: Licencia corporativa de Websense para 500 conexiones e ISA Server 2000 Server para 2 procesadores. Sistema Operativo Base: Windows 2000/2003 Server SERVIDOR DE Los usuarios tendrán un espacio reservado para el 27-28

28 SERVICIOS DE RED DESCRIPCIÓN, CARACTERÍSTICAS almacenamiento de los archivos personales- ARCHIVOS Licenciamiento: N/A Sistema Operativo Base: Linux Fedora Core 3 Las bases de datos de archivos y correspondiente están soportadas en Access 98 e igualmente la conexión de los BASES DE DATOS DE usuarios ARCHIVO Y CORRESPONDENCIA Licenciamiento: Office 98 Sistema Operativo Base: Windows 2000 Server Para la administración del ancho de banda de acceso a Internet el FNA cuenta con un dispositivo de Hardware de su propiedad que permite el filtrado por protocolo: ADMINISTRACIÓN ANCHO DE BANDA UBICACIÓN PISO EQUIPO CANTIDAD DESCRIPCIÓN Piso 5 Packeteer 700 Administración ancho de banda 5MB de acceso a Internet a través de filtrado por protocolo 28-28