Red Multiservicio Corporativa Pliego de Prescripciones Técnicas

Transcripción

1 Ibermutuamur 1

2 INDICE 1. ANTECEDENTES SITUACIÓN ACTUAL Aplicaciones y servicios ofrecidos Servicio de Datos Telefonía IP(ToIP) Transmisión de Imagen Clínica Videoconferencia Servicio de transmisión/recepción de fax sobre IP Servicio de Acceso a Internet, intercambio de datos e imágenes OBJETO DE LA CONTRATACIÓN CARACTERÍSTICAS DEL PROYECTO REQUISITOS TÉCNICOS Alcance Funcionalidad Modelo de prestación de los servicios Servicios a Suministrar Datos e Internet Servicio a Suministrar Telefonía Fija Servicio de red inteligente Mantenimiento Nivel de servicio (ANS) Servicio de Gestión de Red Servicio de instalación de la solución Plan Técnico y Fases de Implantación Plan de Trabajo Plan de Implantación Documentación final Comprobación de calidades y aceptación final Informes mensuales de Servicio Mecanismo de evolución y adaptación del servicio Básico FACTURACIÓN Periodo de Implantación Periodo Restante Facturación detallada DIRECCIÓN TÉCNICA DEL PROYECTO ANEXO PLAN PRIVADO DE NUMERACIÓN ANEXO CENTROS DE LA RED CORPORATIVA MULTISERVICIO ANEXO RELACIÓN DE FAXES IP ANEXO RELACIÓN DE EQUIPOS Y CONFIGURACIONES (28RARELLANO) CISCO ASA CISCO Catalyst CISCO Access Control Server Ibermutuamur 2

3 5. ANEXO EQUIPOS DE ACCESO DE DISPOSITIVOS ANEXO RELACIÓN DE TERMINALES TELEFÓNICOS A DISTRIBUIR Ibermutuamur 3

4 1. ANTECEDENTES. Ibermutuamur continuando con su política de expansión de los servicios orientados a mejorar la productividad y dar un mejor servicio a todas los usuarios internos, así como a las empresas y trabajadores asociados sigue mejorando la red de comunicaciones de datos que dispone en la actualidad que permite el intercambio de datos y la comunicación por medio de voz e imagen. El objetivo que persigue este concurso es el establecimiento de una red convergente, que permita la interconexión de todas las delegaciones y servicios de comunicaciones de datos que dispone Ibermutuamur, con una sustancial mejora en los servicios de intercambio de datos, voz e imagen. Las mejoras de esta nueva red de transmisión de datos deben permitir que los índices de productividad de cada una de las delegaciones se eleven, de manera sustancial, al disponer de los caudales de transmisión suficientes para los sistemas de telefonía IP, datos, imágenes y videoconferencia que se están utilizando en la actualidad o se puedan establecer en un futuro. No estamos hablando sólo de conseguir una red con ancho de banda suficiente para soportar las aplicaciones/servicios ofrecidos, sino de conseguir una red que nos ofrezca velocidad, simetría, caudal garantizado, múltiples niveles de calidad de servicio en el tráfico de manera que Ibermutuamur pueda establecer una adecuada distribución de sus aplicaciones y redundancia, todo ello avalado por un soporte asistencial y unos servicios de gestión de red controlados por Ibermutuamur. Ibermutuamur parte de una red ya establecida y en producción, que deberá adaptarse a la oferta ganadora en un plazo de tiempo que nunca será superior a lo establecido en los puntos posteriores del presente pliego. En la actualidad los servicios de transmisión de datos y voz dentro de Ibermutuamur están establecidos según el siguiente expediente: Expediente 97/07 Red multiservicio Corporativa en vigor desde febrero de 2008 con una duración inicial de 48 meses y que se prorrogó durante otros 24 meses, máximo permitido por el contrato, y que finalizará el 28 de febrero de Siguiendo los límites impuestos para la contratación de servicios de este tipo, Ibermutuamur ha resuelto convocar un concurso público que continúe con los servicios establecidos en dicho expediente e incorpore nuevos servicios, necesarios para el funcionamiento de la mutua, que cubran aspectos no contemplados en el expediente anterior y que pueden aportar valor añadido. Ibermutuamur 4

5 2. SITUACIÓN ACTUAL 2.1.Aplicaciones y servicios ofrecidos. Ibermutuamur tiene varias aplicaciones y servicios que utilizan la red de transporte de datos, aunque por sus requerimientos, no todos están disponibles en la totalidad de las delegaciones. De igual forma existen una serie de servicios que se quieren implementar en delegaciones específicas y que están en fase de desarrollo Servicio de Datos La topología actual de la red multiservicio es una malla extendida con el punto central en el centro de proceso de datos de Ibermutuamur, sito en Ramírez de Arellano, 27 Madrid. Son accesos de Banda Ancha, con líneas principales y de respaldo cuyas velocidades oscilan entre 1 Gbps y 2 Mbps, soportadas en diversos sistemas físicos Telefonía IP(ToIP). Es un servicio implantado desde principios de 2005 en algunas delegaciones de Ibermutuamur y extendido en todas las delegaciones en el año Este servicio permite la consolidación de infraestructuras de voz y datos, además de compartir ciertos recursos entre todas las sedes implicadas. En la actualidad el sistema está procesando una media de llamadas diarias y atendiendo teléfonos de Ibermutuamur Transmisión de Imagen Clínica Servicio de digitalización radiológica para su consulta en la aplicación de historial médico electrónico. Este servicio se ha estado desarrollando desde el año 2006 y su instalación ha comenzado en el segundo trimestre del año Se pretende que todas las nuevas delegaciones de carácter asistencial que abra Ibermutuamur en el futuro estén dotadas de un sistema de digitalización radiológica Videoconferencia Ibermutuamur comenzó la instalación de un sistema de videoconferencia IP en el año 2005, para proporcionar un medio de comunicación cercano y eficaz, dando lugar a un aumento de la productividad, optimización de los recursos, mejor servicio y ahorro de costes Servicio de transmisión/recepción de fax sobre IP Este servicio está basado en un sistema servidor de fax y utilizado en cada una de las delegaciones referenciadas en el Anexo 2. En cada delegación existe como mínimo un administrador de fax, asociado a número de fax, para la recepción de faxes desde fuentes externas a Ibermutuamur. El tráfico actual del sistema oscila de los 800 a los faxes diarios con puntas cercanas a los faxes, que se desglosan en páginas y ocupan las líneas, seg. El servicio de transmisión/recepción de fax está actualmente configurado para soportar un máximo de ocho llamadas entrantes/salientes de fax. La media de los canales ocupados en horario matutino (8:00/15:00 horas) es 2,4 canales. En horario vespertino (15:00/20:00) la media baja hasta 1,3 canales ocupados. Ibermutuamur 5

6 Servicio de Acceso a Internet, intercambio de datos e imágenes En el nodo central de la red de comunicaciones de Ibermutuamur, Ramírez de Arellano, 27, está instalado el sistema que conecta todos los sistemas de Ibermutuamur con la red pública Internet. Este sistema está formado por dos tipos de componentes diferentes, los componentes alquilados a la actual adjudicataria del servicio y por componentes que son propiedad de Ibermutuamur pero forman parte del sistema. A través de esta conexión a Internet se proporciona a los usuarios internos de Ibermutuamur las siguientes funcionalidades: Correo electrónico basado en servidores MS Exchange 2010, instalado de manera centralizada Navegación gestionada de páginas web Establecimiento de conexiones protegidas (VPN) para acceso a servicios internos de Ibermutuamur Acceso controlado a sistemas de videoconferencia externos a Ibermutuamur. Intercambio de imagen clínica, encriptada, con centros concertados Intercambio de información analítica, encriptada, con centros de análisis concertados Sistema para la monitorización Ibermutuamur 6

7 3. OBJETO DE LA CONTRATACIÓN El objeto del contrato es la constitución de una Red de Comunicaciones Multiservicio Corporativa, según se define a continuación, que proporcionará servicios de Datos, Telefonía IP y videoconferencia a los Servicios Centrales y delegaciones de Ibermutuamur, que se estructuran a nivel nacional de la siguiente forma: Servicios Centrales (SSCC): c/ Ramírez de Arellano, 27 Madrid c/ Torrelaguna, 64 Madrid c/ Fuente del Berro, 10 Madrid Centros de Proceso de Datos c/ Ramírez de Arellano, 27 Madrid Delegaciones Territoriales Ver Anexo 2, delegaciones de tipo T1 Delegaciones Provinciales Ver Anexo 2, delegaciones de tipo T2/T3D Delegaciones Locales Ver Anexo 2, delegaciones de tipo T3x El presente pliego establece las condiciones técnicas para la contratación del servicio de interconexión y transmisión de la información en la red de Ibermutuamur. Estos servicios se proporcionarán mediante la elección de un Operador de Telecomunicaciones que posea capacidad legal para operar en todo el territorio nacional, y así poder cubrir el ámbito de delegaciones que conforman Ibermutuamur, según se especifica en el Anexo 2, donde se detallan las direcciones particulares de todas y cada una de las dependencias citadas anteriormente, que actualmente están integradas en la red de transmisión de datos o que en el momento previsto de entrada en vigor de los contratos, estarán en funcionamiento. La Red Ejemplo, será empleada en la valoración de las ofertas económicas. El resultado de la aplicación de los precios de tarifa mensual ofertados, para cada uno de los tipos de líneas/servicios a cada una de las líneas solicitadas en dicha Red Ejemplo, junto con la oferta de telefonía fija y los servicios adicionales que se incluyan en la oferta, todo ello en valores mensuales y multiplicado por cuarenta y ocho (48), no deberá superar el umbral de satisfacción expresado en el Pliego de Prescripciones Particulares. El oferente justificará que dispone de la infraestructura de red de transmisión de datos necesaria para cubrir los puntos que Ibermutuamur quiere contratar, con accesos analógicos, digitales, servicios portadores y suplementarios y de red inteligente, con el fin de garantizar los compromisos de calidad ofertados y la capacidad de proveer nuevos servicios. En el presente pliego también se definen las necesidades en cada uno de los tipos de delegaciones, su funcionalidad y las condiciones de prestación del servicio. La oferta presentada debe plantearse fundamentalmente como un servicio de telecomunicaciones, que cumpla o mejore los requisitos mínimos establecidos en este pliego. La solución que se implante, deberá cubrir las necesidades actuales de Ibermutuamur, así como prever una elevada capacidad de crecimiento para responder a las futuras necesidades de utilización. Ibermutuamur 7

8 Conceptualmente, la nueva red de Ibermutuamur deberá constituir una Red Convergente y Multiservicio, que integre la voz, el video y los datos, de forma tal que constituya una red privada basada en el protocolo de red IP, y que sea capaz de soportar cualquier tipo de servicio XoIP (cualquier servicio o aplicación soportada sobre protocolo IP). El alta de cualquiera de los servicios relacionados en este pliego estará incluida en el coste mensual del servicio. El adjudicatario deberá realizar los trabajos de instalación, configuración, puesta en servicio y explotación de todos los elementos que constituirán la red multiservicio (incluyendo la plataforma de gestión, administración y monitorización que debe ser parte de la oferta) que deberá mantenerse con las condiciones indicadas en el presente pliego durante todo el periodo de vigencia del contrato. Así mismo deberá garantizar la plena operatividad de la red actual de comunicaciones de Ibermutuamur sin afectar a su funcionamiento durante el periodo de implantación de la nueva red. Se garantizará por parte del adjudicatario, la interconexión de Ibermutuamur a todas las redes públicas existentes (RTB, RDSI, Internet/Red IP, GPRS/UMTS, etc.), con independencia de cuál sea la empresa encargada de su gestión. Se incluirá en la oferta todo el material necesario, así como la mano de obra requerida ya sea equipamiento hardware, software, licencias de uso, obra civil, canalizaciones, adecuación de salas, cableados de las nuevas líneas hasta los sistemas de cableado pasivo de comunicaciones en las dependencias de Ibermutuamur, para el perfecto funcionamiento de la red con los actuales elementos de interconexión de la red de voz y datos (routers, conmutadores, terminales, etc.) incluyendo en la oferta, sin coste adicional, todos los elementos que sean necesarios para el correcto funcionamiento del servicio solicitado, o las ampliaciones, modificaciones o sustituciones de los existentes. El equipamiento y elementos a instalar, configurar y mantener son: Equipamiento de comunicaciones necesario para el correcto funcionamiento de los servicios solicitados. Este equipamiento deberá llevar asociado todas las licencias necesarias para su correcto funcionamiento y el número de elementos que lo utilizan. Herramientas, tanto hardware como software, de gestión de red, análisis de tráfico, recepción de alarmas de la red de voz y datos, así como herramientas que permitan un control sobre la facturación de los servicios de telecomunicaciones. A modo resumen, los servicios mínimos que se deberán poder contratar, de los que se ofrece detalle y se indican los requerimientos explícitamente a lo largo de este documento, son: Alquiler de circuitos de transmisión de datos para todos los centros, con todos sus equipos de terminación de cliente. Alquiler de circuitos de transmisión de telefonía fija (RTB y RDSI) para todos los centros que sean requeridos. Migración de los circuitos de voz sobre la red de datos en todos aquellos puntos donde en la actualidad Ibermutuamur tiene desplegada su red de telefonía IP, con independencia de los circuitos de voz necesarios para respaldo. Alquiler de canales de Voz-IP para el transporte de voz sobre los circuitos de datos en todas las delegaciones. Alquiler de los teléfonos IP, conversores analógicos/ip y elementos auxiliares necesarios para cada uno de los usuarios. Alquiler de los sistemas de gestión de llamadas, buzón de voz, respuesta vocal y comunicaciones unificadas y sus licencias asociadas Ibermutuamur 8

9 Suministro de numeración pública para cada uno de los teléfonos IP, sin coste para Ibermutuamur, ya sean alquilados o de propiedad de Ibermutuamur, si es necesario por medio de portabilidad desde el actual adjudicatario. Alquiler del equipamiento, tanto hardware como software, necesario para el de filtrado tramas IP ( Firewall ), balanceadores de tráfico IP, detectores de intrusiones, elementos de frontera para enlaces SIP y H323, filtrado de tramas ( Firewall ) a nivel de aplicación para protocolos web, elementos pasivos ( Test access port ) destinados a la monitorización del tráfico de la red, recolectores y analizadores de registros ( logs ) para todos los sistemas relacionados con la red de transmisión de datos. Alquiler del equipamiento tecnológico necesario para conectar los ordenadores personales, terminales ligeros y los teléfonos IP a la red multiservicio. Alquiler de un medio de comunicación de voz externo basado en canales IP, sobre sus líneas de datos. Alquiler de equipamiento para dotar de servicios WiFi en las delegaciones que Ibermutuamur estime necesario. Acceso remoto a la red corporativa a través de redes privadas virtuales. Servicio de acceso a Internet. Aportando las direcciones públicas para cada uno de los enlaces Oficina de gestión durante el periodo de implantación de la nueva estructura, que permita el seguimiento continuo de la implantación de la nueva red, hasta completar la nueva estructura de enlaces, equipamientos y servicios. Igualmente Oficina de gestión de red durante toda la duración del contrato, sin coste para Ibermutuamur. Mantenimiento, durante el periodo de duración del contrato, de todo el equipamiento suministrado. Realizando las mejoras o recambios que se consideren oportunos, si el avance de las tecnologías utilizadas en la red así lo requiere. Introducción de mejoras tecnológicas en la prestación del servicio, previo acuerdo del adjudicatario con la dirección de Ibermutuamur Si la oferta no incluyera alguno de estos servicios o las tarifas asociadas se consideraría que incumple el pliego. Ibermutuamur 9

10 4. CARACTERÍSTICAS DEL PROYECTO Debido a la distinta naturaleza de los servicios de telecomunicaciones a contratar, se ha dividido el presente pliego en dos grandes apartados, que se describirán por separado, según la tipología de los servicios requeridos: Servicios de datos e Internet Servicios de telefonía fija IP. Estos dos apartados en ningún caso suponen lotes, por lo que el licitador deberá presentarse a ambos apartados, pero en todo caso, las ofertas contemplaran separadamente los requerimientos y cumplirán con los requerimientos de compatibilidad y funcionalidad entre los mismos exigidos en el presente pliego. Con carácter general en este expediente, la contratación por parte de Ibermutuamur de estos servicios de telecomunicaciones se inscribe dentro de un modelo en el cual, tenga garantizado, de forma compartida con el adjudicatario, el control de la gestión técnica de los nuevos servicios, manteniendo Ibermutuamur la gestión económica y administrativa de dichos servicios. La tecnología de transmisión, topología a utilizar, protocolos de enrutamiento, etc., permitirán y facilitarán funcionalidades como las de conectividad todos con todos, privacidad de datos y seguridad de acceso a la red multiservicio, provisión de distintos niveles de calidad de servicio y redundancia de enlaces y sistemas. 4.1.REQUISITOS TÉCNICOS En los siguientes apartados se describirán los requisitos necesarios para la adjudicación del presente concurso, correspondiente al transporte de datos y voz sobre IP, acceso a Internet y telefonía IP Alcance Implantación de una red multiservicio de video, voz y datos para Ibermutuamur, sobre la que se cursará el servicio de telefonía de voz privado a escala nacional, y una infraestructura de comunicaciones de datos (IP), según las especificaciones indicadas en el presente Pliego. La red multiservicio de telecomunicaciones de Ibermutuamur comprenderá al inicio del contrato la integración de video, voz y datos en las sedes especificadas en el Anexo 2, en el que se detalla las ubicaciones de las dependencias. También se deberá proveer el acceso a Internet y correo electrónico Internet, así como a las páginas y aplicaciones Web que Ibermutuamur ponga a disposición de sus usuarios externos, que deberán ser accesibles desde todos y cada uno de los centros que figuran en el Anexo 2 sin que se produzcan degradaciones de la calidad del servicio de cara al usuario. El alcance de los trabajos especificados comprende, entre otros aspectos, la puesta en servicio y explotación de todos los elementos constituyentes de la red, garantizando su plena operatividad, debiendo mantenerse las condiciones indicadas en el presente pliego durante todo el periodo de vigencia del contrato. Durante la ejecución del contrato, el adjudicatario se comprometerá a proveer los servicios adicionales demandados, en cualquier punto del territorio nacional, en las mismas o mejores condiciones técnicas y económicas que las exigidas para los servicios existentes en la actualidad. Ibermutuamur 10

11 Funcionalidad La actividad de negocio de Ibermutuamur precisa una comunicación fluida y constante, entre sus servicios centrales y los centros definidos en el párrafo anterior, distribuidos por toda la geografía nacional, tanto en lo referente a comunicaciones de voz como de datos. El servicio de datos de Ibermutuamur es primordial en el desarrollo de todas las funciones tanto administrativas como asistenciales dirigidas a las empresas y trabajadores que forman parte de la mutua. Por este motivo sus necesidades no han dejado de incrementarse en los últimos años y las previsiones indican que en un futuro a corto plazo se mantendrá esta tendencia, demandando una mayor capacidad y fiabilidad de sus infraestructuras de comunicaciones de voz y datos. Las soluciones que presente el adjudicatario deberán dar respuesta a las necesidades crecientes por medio de un conjunto de actuaciones que, a la vez que incluyan soluciones de elevada disponibilidad, supongan el menor impacto posible en la infraestructura actual en servicio, con el objetivo final de disminuir el impacto en el funcionamiento de cada uno de los centros. El hardware y el software, los enlaces y anchos de banda incorporados en la red multiservicio deberán ser lo suficientemente flexibles como para que se puedan prestar otros servicios que, aun no siendo necesarios actualmente, puedan serlo en el futuro. La red solicitada debe permitir el tráfico de cualquier tipo de datos incluyendo multimedia, sin ningún tipo de restricción. Las futuras inclusiones y/o adaptaciones han de poder realizarse de un modo sencillo, sin necesidad de hacer grandes modificaciones en la configuración de los sistemas resultantes de las propuestas presentadas, previa adecuación de los caudales ofertados a dichos fines (escalabilidad de la red). Para todo lo anteriormente mencionado se debe garantizar la realización de los cambios sin que estos puedan afectar el trabajo diario de los usuarios finales. El adjudicatario deberá proporcionar un sistema de gestión que permita a Ibermutuamur monitorizar de forma proactiva, interpretar los datos recuperados de los elementos de red, supervisar remotamente el uso y estado de las redes de comunicaciones, y controlar la operación que realiza el adjudicatario en cada momento Modelo de prestación de los servicios Los servicios de Datos, Internet y Telefonía fija a proveer por el adjudicatario en los distintos centros de Ibermutuamur, estarán controlados por Ibermutuamur, y operados a través del adjudicatario. En el caso de que existan cambios o modificaciones de aspectos de la red, o de operativa, éstos, siempre deberán ser aprobados y supervisados por Ibermutuamur. Se realizarán principalmente los siguientes tipos de actividades: Administración técnica de la red y supervisión de los servicios así como del nivel de servicio (Acuerdo de Nivel de Servicio) contratado por Ibermutuamur. Operación y configuración de los equipos ubicados en los centros de Ibermutuamur, previo aviso del adjudicatario y siempre en coordinación con este, contando con su ayuda y supervisión en las intervenciones que fuesen necesarias. Detección y gestión de incidencias. Ibermutuamur 11

12 El adjudicatario designará personal de apoyo para realizar las siguientes funciones, a través de personal in situ en la delegación 28TORRELAGUNA de Ibermutuamur: o Apertura, seguimiento y resolución de incidencias de la red del adjudicatario que afecten a los servicios prestados a Ibermutuamur (enlaces, equipos, enrutadores, sistemas de gestión de telefonía IP, etc.). o Apoyo en las labores de operación, supervisión y actuaciones de mantenimiento de los equipos de red de datos y telefonía de Ibermutuamur, así como la apertura, seguimiento y resolución de incidencias que se deriven de dicha actuación. El personal de apoyo asignado por el adjudicatario tendrá un horario con la cobertura necesaria para la realización de las funciones indicadas anteriormente, con el grado de presencia necesario para garantizar el nivel de servicio indicado posteriormente y con el nivel de conocimientos y experiencia que permitan gestionar una red de transmisión de datos cumpliendo los niveles de servicio que se solicitan. Para realizar sus funciones, dicho personal contará con herramientas y medios necesarios (consolas remotas, etc.), aportadas por el adjudicatario. Administración y control del gasto El adjudicatario facilitará a Ibermutuamur un interlocutor, distinto del personal técnico, para gestionar la facturación mensual de todos los servicio contratados relacionados con este pliego Servicios a Suministrar Datos e Internet Requerimientos Globales La nueva estructura de comunicaciones, ha de ser capaz de suministrar servicios tanto de voz, imagen y datos de forma integrada, mediante una red multiservicio de banda ancha, que contemple la transmisión de voz e imagen por los mismos canales que los datos, y teniendo en cuenta la debida separación en distintas clases de servicio, con objeto de garantizar la disponibilidad y fiabilidad del mismo. Las propuestas presentadas deberán dar respuesta a estas necesidades, mediante soluciones, que permitan la alta disponibilidad del servicio, un grado óptimo de Calidad de Servicio en las comunicaciones multimedia, fiabilidad en la transmisión de los datos y una escalabilidad para contemplar las futuras evoluciones de la tecnología de las redes convergentes. Ibermutuamur ha definido un conjunto de tipos de delegaciones que mantienen los mismos requisitos técnicos. En el siguiente cuadro se resumen los tipos de delegaciones y posteriormente se describen en detalle sus características técnicas: Tipologías CPE L.Principal L.Secundaria Tecnología Acceso Caudales Tecnología Acceso Caudales CPD 2 Giga 150Mb Giga 150Mb T0 2 Giga Giga Giga Giga - T Mb 20Mb Fibra/Cobre 100Mb 20Mb T2 2 Fibra/Cobre 10Mb 2Mb 2Mb 2Mb T3D 2 2Mb 2Mb 2Mb 2Mb T3 T3A Adsl (*) 4Mb / 640k 1 2Mb 2Mb - T3S Dsl (*) 1Mb/1Mb T4-1 FTTH/xDSL * N/A Asimétrica xdsl (*) Caudales sujetos a disponibilidad geográfica Simétrica Ibermutuamur 12

13 Ibermutuamur Nodo tipo CPD Se requiere la instalación de un Nodo Central de la red redundante a todos los niveles (hardware y software), el cual proporcionará acceso a la información a las delegaciones repartidas por el territorio nacional. Para ello, se deberá instalar, como mínimo, la siguiente infraestructura: Acceso Red de transmisión de datos Dos enlaces 1 Gbps., Ethernet, de velocidad, en soporte fibra óptica, en modo activo/activo. Los circuitos de fibra óptica deberán ser instalados de manera que terminen en distinta central del adjudicatario y utilicen el mínimo de conducciones comunes con el fin de minimizar los riesgos de corte de servicio. Caudal de 150 Mbps en cada enlace. Equipo de terminación de cliente de capa tres, dotado de doble fuente de alimentación, para cada uno de los circuitos. El equipo deberá tener capacidad de actuar como servidor de DHCP, utilizar protocolos de enrutamiento RIP V2 y EIGRP, y traductor de direcciones IP (NAT). La capacidad del equipo para el tratamiento de paquetes IP deberá poder absorber caudales que sean como mínimo tres veces el caudal requerido para este tipo de líneas (Se deberán aportar datos de rendimiento de los equipos incluidos en la oferta) La velocidad de los circuitos de fibra deberá poderse aumentar hasta como mínimo 10 Gbps. El caudal debe ser configurable en incrementos de 50 Mbps, se debe aportar la tarifa correspondiente Acceso Red de transmisión de fax sobre IP Dos enlaces de tipo RDSI primario con un mínimo de 10 canales en cada enlace. Estos dos enlaces se utilizarán para la recepción/transmisión de faxes desde el sistema de fax sobre IP. El equipo de terminación de estos dos enlaces es propiedad de Ibermutuamur y está descrito en Anexo 4. Se deberán asociar a estos dos primarios los números de fax que están incluidos en el Anexo 3 y todos aquellos que Ibermutuamur solicite durante la duración del contrato. Todos estos números son DID asignados a la red de Ibermutuamur y no tendrán coste asociado. El sistema de respaldo entre los dos enlaces debe contemplar que la totalidad de la numeración debe estar asociada a ambos enlaces. En caso de no existir canales disponibles en el enlace principal, ya sea por ocupación o por avería del enlace, todas las llamadas se enrutarán al enlace secundario, hasta que el enlace principal disponga de canales libres o se resuelva la incidencia. El tráfico medio saliente de faxes es de minutos. Este tráfico se incluirá en la tarifa plana de voz y se regirá por las mismas normas de actualización que se describen, más adelante, en dicha tarifa plana El adjudicatario se hará cargo del mantenimiento de versiones y el soporte del producto OpenText Rightfax, en el momento, después del inicio de la duración del contrato, que finalice el periodo contratado por Ibermutuamur para el año El mantenimiento se contratará hasta la finalización de la duración del contrato. El mantenimiento de versiones debe incluir la posibilidad de utilizar las nuevas versiones, tanto de revisiones de primer como de segundo nivel Se debe incluir un mínimo de 24 consultas telefónicas con un experto en Rightfax, por cada 12 meses, en castellano. Se debe aportar las tarifas correspondientes para consultas que superen las mínimas incluidas.

14 El mantenimiento debe incluir un mínimo de 40 horas, cada 12 meses, de asistencia técnica para nuevos desarrollos o instalaciones de OpenText Rightfax. Sistema de gestión de la red inalámbrica Sistema basado en CISCO 5500 Wireless Controller En la actualidad el sistema de gestión de los puntos de acceso que está instalado en Ibermutuamur tiene una antigüedad que no permite la utilización de los nuevos estándares n. Por lo tanto, para el Nodo CPD se deberá suministrar en modalidad de alquiler y con el mantenimiento a cargo del adjudicatario durante toda la duración del contrato dos dispositivos de gestión Cisco 5500 Series Wireless Controller. Cada uno de los dispositivos debe tener capacidad y licenciamiento para soportar un mínimo de 500 puntos de acceso Licencias para soportar en el momento de su instalación un mínimo de 150 puntos de acceso que cubren la implantación inicial que realizará Ibermutuamur. Se deberán aportar las tarifas para incorporar adicionalmente licencias de puntos de acceso en paquetes de 100 licencias. La gestión de estos equipos se la reserva Ibermutuamur Sistema de gestión de acceso/autentificación/autorización a la red de datos Se requiere el mantenimiento y posible ampliación del sistema Cisco Identity Service Engine que actualmente tienen instalado Ibermutuamur En la actualidad el sistema Cisco ISE está soportado en una máquina virtual basada en VMWARE que actúa como Nodo Principal. En este sistema se han incluido un total de 1000 licencias y el adjudicatario deberá proporcionar tarifa para la utilización de paquetes de 1000 licencias para puntos finales de la red y para paquetes de 100 licencias para terminales avanzados con duración de tres años, según el sistema de licenciamiento que tenga vigente Cisco al comienzo del contrato. El adjudicatario se hará cargo del mantenimiento de versiones y el soporte del producto Cisco ISE, en el momento, después del inicio de la duración del contrato, que finalice el periodo contratado por Ibermutuamur para el año El mantenimiento se contratará hasta la finalización de la duración del contrato. El mantenimiento de versiones debe incluir la posibilidad de utilizar las nuevas versiones, tanto de revisiones de primer como de segundo nivel El mantenimiento se realizará en horario laborable y tendrá un tiempo de respuesta de 4 horas La gestión de estos equipos y del software asociado se la reserva Ibermutuamur. Sistema para el filtrado de aplicaciones Web Sistema basado en Imperva WAF con dos entornos, uno de producción y otro para desarrollo y pruebas Dos servidores G2 Web Application Firewall, producción (SS-WAF-G2G-1F) Un servidor G2 Web Application Firewall, desarrollo/pruebas (SS-WAF-G2G-P-1F) Un servidor para gestión y reporte del sistema WAF (SSSE-MXM-1C) ThreatRadar Subscription G2 Web Application Firewall Passive HA La gestión de estos equipos se la reserva Ibermutuamur Ibermutuamur 14

15 Ibermutuamur 15 El adjudicatario se hará cargo del mantenimiento de versiones y el soporte del producto Imperva WAF, en el momento, después del inicio de la duración del contrato, que finalice el periodo contratado por Ibermutuamur para el año El mantenimiento se contratará hasta la finalización de la duración del contrato. El mantenimiento de versiones debe incluir la posibilidad de utilizar las nuevas versiones, tanto de revisiones de primer como de segundo nivel. El mantenimiento hardware de todos los servidores se realizará en horario laborable y tendrá un tiempo de respuesta de 4 horas. Sistema para recolectar registros (logs) de equipos de red En la actualidad el sistema de recolección de registros (logs) está formado por los siguientes componentes: Arcsight Express M7200-M, que se encarga de relacionar los registros y analizar las amenazas que procedan de la red de datos Appliance de 16 conectores Arcsight C3200, que se encarga de recolectar los registros (logs) de los diversos dispositivos incluidos en la red de transmisión de datos. Licencia Arcsight Flexconnector La gestión de estos equipos se la reserva Ibermutuamur El adjudicatario se hará cargo del mantenimiento de versiones y el soporte del producto Arcsight, en el momento, después del inicio de la duración del contrato, que finalice el periodo contratado por Ibermutuamur para el año El mantenimiento se contratará hasta la finalización de la duración del contrato. El mantenimiento de versiones debe incluir la posibilidad de utilizar las nuevas versiones, tanto de revisiones de primer como de segundo nivel El mantenimiento hardware de todos los servidores se realizará en horario laborable y tendrá un tiempo de respuesta de 4 horas Elementos pasivos para la monitorización de la red Dos equipos marca NetOptics modelo Director (TAPS modelo DIR-3400), cada uno de ellos con un modulo de 12 puertos (DNM-100) y 6 puertos 1000baseT (SFPKT-CU3). El adjudicatario se hará cargo del mantenimiento de versiones y el soporte del producto NetOptics, en el momento, después del inicio de la duración del contrato, que finalice el periodo contratado por Ibermutuamur para el año El mantenimiento se contratará hasta la finalización de la duración del contrato. El mantenimiento de versiones debe incluir la posibilidad de utilizar las nuevas versiones, tanto de revisiones de primer como de segundo nivel El mantenimiento hardware de todos los componentes se realizará en horario laborable y tendrá un tiempo de respuesta de 4 horas En el diseño del nodo central se debe aplicar el criterio de interconexión existente, sin que esto pueda afectar al normal funcionamiento de la red de datos de cada una de las delegaciones de Ibermutuamur, hasta conseguir la instalación completa de la nueva infraestructura ofertada por el adjudicatario. Para ello el adjudicatario presentará debidamente documentado y justificado el proceso de instalación de la nueva infraestructura que incluya en la oferta Nodos de tipo T0 Este tipo de nodos están formados por conexiones entre delegaciones de Ibermutuamur que requieren una alta capacidad de los enlaces y no es necesario la inclusión de elementos de capa 3 (IP).

16 Para este tipo de delegación se debe aportar una solución que cumpla los requisitos generales y que como mínimo aporte: Dos enlaces 1 Gbps. de velocidad, en soporte fibra óptica, en modo activo/activo. Los circuitos de fibra óptica deberán ser instalados de manera que actúen como fibra oscura y utilicen el mínimo de conducciones comunes con el fin de minimizar los riesgos de corte de servicio. Igualmente cada uno de los circuitos deberá empezar y terminar en distintos puntos de ambas delegaciones de Ibermutuamur El caudal disponible debe ser igual a la capacidad de los enlaces instalados El circuito de fibra deberá entregarse en formato 1000BaseT, utilizando un conversor de medios Nodos de tipo T1 Para este tipo de nodos se debe aportar una solución que cumpla los requisitos generales y que como mínimo aporte: Dos enlaces de 100 Mbps. de velocidad, Ethernet, en soporte fibra óptica. Ambos enlaces deberán terminar en dos centrales de acceso distintas de manera que se minimicen las interrupciones por actuaciones o problemas en una central. Igualmente ambos enlaces deberán utilizar un mínimo de conducciones comunes para incrementar sus niveles de seguridad. Caudal de 40 Mbps en el global de ambos enlaces. Se deben aportar tarifas para el incremento del caudal de 10 Mbps. Dos equipos de terminación de cliente de capa tres. El equipo deberá tener capacidad de actuar como servidor de DHCP, utilizar protocolos de enrutamiento RIP V2 y EIGRP, y conversor de direcciones IP (NAT) Nodos de tipo T2 Para este tipo de nodos se debe aportar una solución que cumpla los requisitos generales y que como mínimo aporte: Un enlace de 10 Mbps. de velocidad, Ethernet, en soporte fibra óptica y otro enlace de 2 Mbps. de velocidad, Ethernet, en soporte cobre. Ambos enlaces deberán terminar en dos centrales de acceso distintas de manera que se minimicen las interrupciones por actuaciones o problemas en una central. Igualmente ambos enlaces deberán utilizar un mínimo de conducciones comunes para incrementar sus niveles de seguridad. Caudal 2 Mbps en cada uno de los enlaces. Se deben aportar tarifas para el incremento del caudal de 2 Mbps. en la línea principal Dos equipos de terminación de cliente de capa tres. El equipo deberá tener capacidad de actuar como servidor de DHCP, utilizar protocolos de enrutamiento RIP V2 y EIGRP, y conversor de direcciones IP (NAT) Nodos de tipo T3 Dentro de los nodos T3 se definen tres tecnologías diferentes para las líneas de respaldo. En función de la tecnología solicitada los nodos se denominan: T3D son nodos que su línea de respaldo está basada en líneas punto a punto de tipo Ethernet y de 2 Mbps. de velocidad T3A son nodos que su línea de respaldo está basada en líneas asimétricas de tipo DSL y como mínimo 4Mbps/640Kbps Ibermutuamur 16

17 Ibermutuamur 17 T3S son nodos que su línea de respaldo está basada en líneas simétricas de tipo DSL y como mínimo 1 Mbps/1 Mbps El adjudicatario podrá proponer el cambio de delegaciones de tipo T3A a tipo T3S si la disponibilidad de líneas simétricas DSL en esas localizaciones lo permite. Para este tipo de nodo se debe aportar una solución que cumpla los requisitos generales y que como mínimo aporte: Un enlace principal de 2 Mbps. de velocidad en soporte cobre Un caudal de 2 Mbps en cada línea punto a punto, principal o de respaldo, sólo en los nodos de tipo T3D. El máximo caudal permitido por la línea, en los enlaces de respaldo que utilizan tecnología DSL. Un enlace de respaldo del tipo correspondiente, tal y como se ha descrito anteriormente Los dos circuitos deberán ser instalados de manera que terminen en distinta central del adjudicatario y utilicen el mínimo de conducciones comunes con el fin de minimizar los riesgos de corte de servicio. Equipos de terminación de cliente de capa tres para cada uno de los circuitos en el tipo T3D y un único equipo de terminación en los tipos T3A y T3S. Estos equipos deberán tener capacidad de actuar como servidor de DHCP, utilizar protocolos de enrutamiento RIP V2 y EIGRP, y conversor de direcciones IP (NAT). Los equipos de terminación de cliente de los nodos de tipo T3S yt3a deberán llevar integrado un conmutador de 16 puertos, todos con capacidad PoE Nodos de tipo T4 Este tipo de nodos está destinado a instalaciones de líneas de datos destinadas a teletrabajo, provisionales debidas a cierre temporales de las delegaciones, delegaciones con pocos usuarios y/o delegaciones de próxima apertura hasta que se instale la configuración de líneas que por su carga de trabajo les corresponda. Para este tipo de nodo se debe aportar una solución que cumpla los requisitos generales y que como mínimo aporte: Un enlace de cualquiera de estos tres tipos. Se debe incluir en la oferta las tarifas correspondientes a cada uno de ellos, como mínimo: o Un enlace 3 Mbps/512 Kbps, en tecnología ADSL, en soporte cobre. o Un enlace 1Mbps/1 Mbps, en tecnología simétrica DSL en soporte cobre. o Un enlace 20 Mbps simétrico, en tecnología FTTH soporte fibra óptica Equipo de terminación de cliente de capa tres, dotado de acceso inalámbrico n Equipo de acceso a redes inalámbricas, securizadas Cisco Aironnet AP600, que incluya las siguientes funcionalidades: o Compatible con los dispositivos de terminación de redes privadas virtuales (VPN) que en la actualidad tiene instalados Ibermutuamur en su CPD y que se han descrito en el párrafo o Redes admitidas a/g/n. Doble banda de radio o Incorpora DTLS para securizar la conexión con los controladores de redes inalámbricas que serán instalados en el CPD de Ibermutuamur, tal y como se describe en el nodo de tipo CPD, párrafo La gestión de estos equipos, tanto los enrutadores como equipos de acceso securizados, serán gestionados por Ibermutuamur

18 Equipamiento de comunicaciones de datos El licitador deberá presentar a Ibermutuamur el tipo de equipo que propone para cada sede en función de la red propuesta, para todos los centros referidos en el Anexo 2, e incluirá el suministro de los mismos indicando de forma desglosada el modelo, precio y características, incluido el coste de los servicios que engloben: mantenimiento, reposición y actualización; tanto de hardware y software durante todo el periodo de vigencia del contrato. Los gastos derivados de la instalación y puesta en marcha del equipamiento correrán a cargo del adjudicatario. Ibermutuamur controlará en todo momento la implantación mediante la Comisión de Proyecto. El coste de mantenimiento de los citados equipos, en todos sus aspectos de mantenimiento preventivo, correctivo y evolutivo, es con cargo y responsabilidad del adjudicatario. Los equipos deberán contar con interfaces que soporten los servicios especificados en el presente documento, dotando a los mismos de la conectividad y seguridad necesarias para la transmisión de la información. En todos los dispositivos terminales de capa tres, como mínimo, se deberá disponer de dos interfaces Ethernet de 1000/100/10 Mbps., disponibles para Ibermutuamur. Igualmente todos los dispositivos de comunicaciones se conectarán al sistema de alimentación eléctrica por medio de un Sistema de Alimentación Ininterrumpida (SAI) que sea capaz de soportar un corte de alimentación eléctrica de 8 min., sin que las baterías se agoten. En las líneas de tipo CPD, T0 y T4 no es necesario instalar este tipo de equipamiento. Se debe garantizar el correcto funcionamiento de todos estos elementos durante toda la duración del contrato. Para ello, deberá confeccionarse un informe de incidencias una vez al mes que incluya la incidencia detectada, ya sea por medio de monitorización remota o por aviso de la delegación, la solución adoptada y el tiempo de resolución de la incidencia Configuración Las configuraciones de los equipos de comunicaciones de datos serán decididas por el adjudicatario mediante el consenso previo con Ibermutuamur, de manera que Ibermutuamur será quien en última instancia aprobará, autorizará y supervisará la aplicación de dicha configuración. La gestión de todos los enrutadores será realizada por el personal de gestión de red del adjudicatario destacado en Ibermutuamur. Se debe crear un usuario, para el acceso Telnet/SSH a las configuraciones, únicamente en modo lectura, de todos los enrutadores que se instalen en la red. El usuario y su password serán comunicados a Ibermutuamur al comienzo del proceso de instalación y cada vez que se realice algún cambio de password de acuerdo a las políticas de seguridad del adjudicatario. Ibermutuamur dispone de un Plan de Direccionamiento IP, basado en la utilización de una clase A ( /8) para sus redes de área local, el cual deberá ser respetado en la implantación del nuevo servicio. El direccionamiento de los interfaces WAN de los enrutadores y de gestión de todos los equipos deberá ser acordado con Ibermutuamur en el momento de la instalación Características de los enlaces de red En la oferta se incluirá una descripción detallada de las funcionalidades que soporte la red de transmisión de datos ofertada. En esta descripción se debe proporcionar información sobre la topología de la red de transporte, la tecnología que soporta la red, los procedimientos de garantía de calidad de servicio, la escalabilidad de la red en el medio y largo plazo, la evolución prevista de la red en el periodo de duración del contrato y cuantos aspectos se estimen convenientes para describir la red de transporte que se oferta. Ibermutuamur 18

19 Redes de Área Local Las redes LAN, cableados pasivos, de cada uno de las delegaciones no son objeto del presente expediente. Lo que sí está incluido en el presente expediente son los dispositivos de conmutación que unen las redes de área local de cada uno de los centros con los dispositivos de terminación que el adjudicatario deberá instalar. El adjudicatario aportará los elementos necesarios para la conectividad con la red local. En el Anexo 5 se encuentran relacionados los dispositivos, propiedad de Ibermutuamur, que actualmente están instalados en cada uno de los centros. A lo largo de los primeros ocho meses de la duración del contrato se procederá a sustituir todos los equipos actualmente instalados por los nuevos equipos que se describen posteriormente. El proceso de sustitución será acordado entre el adjudicatario e Ibermutuamur de manera que cause el mínimo impacto en el trabajo de las delegaciones. Los equipos que deban ser aportados para esta sustitución, por nuevas necesidades o sirvan para sustituir alguno de los instalados en la actualidad por avería u obsolescencia, deben, como mínimo, poseer las funcionalidades descritas en los siguientes párrafos. Equipos con capacidad de actuar como controladores de puntos de acceso WiFi. El conmutador debe tener formato de 24 o 48 puertas para acceso, cada una con las siguientes velocidades 10/100/1000 Mbps. Cada conmutador debe llevar incorporado un módulo adicional que incorpore cuatro puertas de 1000 Mbps para transferir la información a los enrutadores o a otros conmutadores. Se entregarán dotados de los correspondientes conectores SFP y cables/latiguillos, un mínimo de dos puertos. Cada una de las puertas de acceso debe soportar Power over Ethernet Plus (PoE+). Las fuentes de alimentación, una o varias, serán capaces de soportar que la totalidad de las puertas del conmutador tengan capacidad para PoE (15W en cada puerta). Se deberá incluir en la oferta el coste de las fuentes de alimentación que harían posible que la mitad de las puertas soportarán PoE+ (30W en cada puerta) En el caso de que se instalen más de un conmutador de este mismo tipo, en el mismo armario de la misma delegación los conmutadores deberán contar con un sistema para apilar ( stack ) los conmutadores de manera que la gestión se pueda realizar por medio de una única dirección IP. En el caso de que se instalen más de un conmutador en el mismo armario de la misma delegación los conmutadores deberán contar con un sistema para apilar las fuentes de alimentación de manera que el conjunto de fuentes de alimentación aporten potencia a todos los conmutadores o que la fuente de mayor potencia permanezca en reposo y únicamente comience a funcionar cuando alguna de las otras fuentes sufra una avería y quede inoperativa. El conmutador ofertado debe poseer la capacidad de actuar como controlador de puntos de acceso WiFi, que se puedan instalar en la delegación. La activación de la capacidad de actuar como controlador de puntos de acceso WiFi debe realizarse por medio de licencias que incluyan el número suficiente de puntos de acceso que se instalen en la delegación. No es necesario incluir las licencias software que pueda necesitar el controlador. Se debe incluir en la oferta el coste de las licencias para controlar 10 puntos de acceso (AP). El software de cada conmutador debe incluir la capacidad de actuar en el nivel 3 (IP Base). Equipos sin capacidad de actuar de controladores de puntos de acceso WiFi. Ibermutuamur 19

20 El conmutador debe tener formato de 24 o 48 puertas para acceso, cada una de las siguientes velocidades 10/100/1000 Mbps. Cada conmutador debe llevar incorporado dos puertas de 1000 Mbps para transferir la información a los enrutadores o a otros conmutadores. Estos puertos se entregarán dotados de los correspondientes conectores SFP. Cada una de las puertas de acceso debe soportar Power over Ethernet (PoE). Las fuente de alimentación serán capaces de soportar que la totalidad de las puertas del conmutador tengan capacidad PoE (15W en cada puerta). En el caso de que se instalen más de un conmutador en el mismo armario de la misma delegación los conmutadores deberán contar con un sistema para apilar ( stack ) los conmutadores de manera que la gestión se pueda realizar por medio de una única dirección IP. El software de cada conmutador debe incluir la capacidad de actuar en el nivel 2 (Ethernet). Ambos tipos de conmutadores deberán ser totalmente compatibles entre sí y con el equipamiento actualmente instalado por Ibermutuamur en las delegaciones. La gestión de todos los conmutadores, tanto los que son propiedad de Ibermutuamur como los que se alquilen dentro del concurso, será realizada por el personal de Ibermutuamur poniéndose de acuerdo con el personal de gestión de red del adjudicatario destacado en Ibermutuamur Acceso a Internet Se deberá proveer a Ibermutuamur en sus Servicios Centrales de Madrid (28RARELLANO) de dos enlaces de acceso a Internet, de manera que se encaminen los rangos de direcciones IP públicas de los que se dispone hoy en día. Actualmente el direccionamiento público consta de dos conjuntos de 16 direcciones IP y otro rango de 64 direcciones, todos estos rangos son propiedad del actual operador de servicios. La relación de servicios que se incluyen en este acceso a Internet incluyen los servidores de páginas Web de Ibermutuamur, los puntos de entrada y salida para el correo electrónico, la navegación Web, la videoconferencia con entidades externas, el sistema de recepción de datos con centros concertados, etc.. Por tal motivo el adjudicatario del proyecto, de ser posible, deberá negociar la cesión de dicho rango, de manera tal que un cambio de operador no afecte el actual servicio brindado por Ibermutuamur o en su defecto solventar los problemas que el cambio de direccionamiento pudiera suponer, de tal modo que Ibermutuamur siga disponiendo de un direccionamiento público equivalente al que ya tiene y con las mismas prestaciones. Para ello deberá presentar debidamente documentado, el proyecto correspondiente a la migración de dicho direccionamiento, de forma tal que el servicio no se vea interrumpido. Debido a la expansión de los servicios de Ibermutuamur, a través de Internet, se considera necesario que el adjudicatario aporte un mínimo de dos rangos de 64 direcciones IP públicas, utilizando las actualmente existentes o proporcionando las direcciones IP del rango que disponga. Cada uno de los accesos solicitados deberá terminar en distinto punto de acceso a Internet y en distinta localización geográfica. Las características técnicas mínimas de dichos enlaces, serán las siguientes: Ambos enlaces deberán ser de idénticas características y con una velocidad de al menos 100 Mbps. Ibermutuamur 20