LABORATORIO TECNOLÓGICO DEL URUGUAY

Transcripción

1 ANEXO I 1. Intrducción Plieg de Cndicines Particulares Cncurs de Precis Nº 246/13 Adquisición de Infraestructura de Cmunicacines de Dats Central El Labratri Tecnlógic del Uruguay, LATU, se encuentra en un prces de actualización y cambi en su equipamient infrmátic. Entre trs temas, estams inmerss en una etapa de virtualización de puests de trabaj y servidres, sin descuidar futurs pryects de VOIP. Est ns lleva a rever y cnsiderar una renvación en la parte de la seguridad infrmática y cnectividad en su cnjunt, l que cnlleva a una renvación de switches de cre y de brde, y el mnitre del funcinamient de la red en su cnjunt. Si bien se persigue una slución integral, LATU se reserva el derech de adquirir cada una de las tres slucines pr separad. 2. Equipamient actual Switches de cre y de brde existentes en LATU: Cisc Catalyst 3560 DELL PwerCnnect 5448 HP E2610 3cm 4500El LATU 3. Opcines a ser ctizadas El presente llamad tiene pr bjet la adquisición del equipamient para la actualización de la red de acces (Switches) incluyend su cnfiguración inicial. Ls equips frmarán parte del cre, pr l que deberán manejar el tráfic de tds ls piss y móduls de LATU. Se slicita ctización de ls siguientes ítems. La adjudicación puede ser ttal parcial. ITEM 1: Switch central ITEM 2: Switch de brde ITEM 3: Sftware de mnitre avanzad de tráfic y su implementación cmpleta. 1

2 ITEM 1: Switches centrales El presente llamad tiene pr bjet la adquisición del equipamient para la actualización de la red de acces (Switches) incluyend su cnfiguración inicial. Ls equips frmarán parte del cre, pr l que deberán manejar el tráfic de tds ls piss y móduls de LATU. Se prevé la cmpra de pr l mens 2 chasis cn la siguiente cnfiguración mínima: a) Especificacines Técnicas: Un mínim de 16 puerts SFP+ estándar de 10 Gb en Fibra Optica multimd 24 puerts SFP estándar de 1 Gb en Fibra Optica multimd 48 puerts de 10/100/1000 en UTP, RJ45 Prever mínimamente el crecimient de 50 % de la slución presentada N blqueante. Capacidad de Switching: mayr igual a 500 Gb NTP: Sincrnización de hra. Mnitre: pr SNMP de events, alarmas, y estadísticas del equip; cmpatibilidad de us cn RMON de Micrsft. IEEE 802.1p Psibilidad de definir priridad y tip de tráfic. Capacidad para almacenar imágenes de cnfiguracines flash en el equip. Alimentación eléctrica: Fuente redundante de N+1 Fuente interna de 220V AC. Cable de pder cn tma Schuck y cable interlck C13/C14 de pr l mens 2 metrs para cnexión cn PDU. Unificación virtual de equips: mínim 2 chasis. Vlan: sprtar más de vlans Prt mirrring: capacidad de duplicar tráfic. Spanning-Tree: IEEE 802.1D, IEEE 802.1w, IEEE 802.1s, pudiéndse diferenciar en cada Vlan definida. Prtección de Lp Definición de plíticas de rute cnfigurables, y rute estátic simple en Ipv4 / Ipv6 Manej de VPN MPLS en capa 3 Múltiples rutas de enlace para aument de anch de banda y redundancia entre switches. DHCP: Blque de DHCP's n autrizads ACL: Manej de Listas de Cntrl de Acces. AD: Integración cn Micrsft Active Directry Web: Autenticación web. ViP: Prirización autmática para teléfns IP QOS: Psibilidad de definir Calidad De Servici. Limitación en cantidad de mac-address pr puert. Deberá pder cntrlar la cantidad de mac-address y en cas de superad un umbral, deberá generar un trap. (Opcinal que deshabilite el puert en infracción.) Restricción de acces a la red pr medi de access-list. DHCP Snping. Cntrlar ls servidres DHCP de la red. Inspección de ARP dinámic (sigla DAI en inglés). Previene ARP spfing. Sprte para acces administrativ a ls equips. Debe permitirse la administración remta de ls misms incluyend cnfiguración mediante CLI vía Telnet/SSH, y vía WEB. 2

3 Deben sprtarse al mens ds niveles de privilegis para el acces administrativ. (Ejempl: Administradr y Operadr) pr medi del servidr RADIUS y/ usuari/cntraseña lcales cm respald cmplement (autrización) Debe permitirse la actualización de Firmware a través de la LAN, empleand ls prtcls TFTP y/ FTP. Debe permitirse el registr (Accunting) tant a nivel lcal cm vía RADIUS. Administración vía SNMP. El equipamient fertad deberá pder ser administrad a través del prtcl SNMP. Para dicha administración deberán ser sprtads pr l mens 2 niveles de acces (ttal y restringid), dnde se valrará, el manej de la administración basada en rles dentr de la rganización. La especificación de versines que deberán ser sprtadas sn las siguientes: SNMPv1, v2c, v3 Deberá ser psible el enví de events alarmas (traps) pr puert de acces y glbalmente al equip. La especificación mínima de events alarmas que deberán ser sprtadas se describe a cntinuación: Events referids al estad de puert (vilacines de acces). Events referids al estad del equip (temperatura, carga CPU y carga memria). Events referids al estad de la red (ej.: cambi de tplgía, falla en una bca de uplink). Ctizar unitariamente ls transceivers SFP+ y SFP para fibra óptica de 10 Gb y de 1 Gb. Originales y cmpatibles cn la misma garantía que ls riginales. Se valrará una herramienta que administre centralmente el switch central cm también ls de brde (tant ls ctizads cm ls ya existentes en el labratri). b) Instalación Se requiere la slución Llave en man. Instalación cmpleta en el Rack de Cmunicacines. En cas de la necesidad de equipamient accesris para el crrect funcinamient (sin cnsiderar el Rack en dónde se instalará), se deberá ctizar cm adicinales (pr ej. cables de pder). Se cnfigurarán en Stacks según l permita el equip. 15 Vlans, y puerts en Trunk de enlace entre tds ls equips que se adquieran, ya sea a nivel de Backbne Brde. c) Capacitación / Transferencia de Cncimient. Capacitación de nivel avanzad de manej del Switch Central ctizad para 3 4 persnas. Cantidad de hras: 20 hras mínim. Se requiere: Prgrama de curs CV de persna que brindará la capacitación. Lugar de dictad de curss y hraris estimads. 3

4 d) Antecedentes Se valrará antecedentes de la empresa en la instalación de equipamient de estas características superires, indicand equip instalad, empresa, persna respnsable del equipamient y crre electrónic. Al tratarse de un equip de buen prte, se requiere dispner de un mínim de ds técnics para sprte, en este punt se requiere certificación de capacitación cn una antigüedad mínima de 6 meses y una antigüedad de pertenencia a la empresa de 6 meses las cual deberán ser dcumentadas adecuadamente. e) Sprte Sprte y mantenimient de la slución "n-site", 5x8 (días hábiles, de 9:00 a 17:00), cn un tiemp de respuesta menr a 4 hras, sin límites de hras de servici mientras dure el cntrat. Se slicita, además, indicar el cst de este servici en un cntrat a 12 y 36 meses. Opcinal: Ctizar un servici de respald de equips. Este servici sería requerid en el cas que la empresa prveedra n sea capaz de brindar una slución en un plaz máxim de 72 hras a partir del llamad pr una falla de algún cmpnente, tant de hardware, firmware sftware. La empresa deberá prveer equipamient similar al dañad, cn las mismas prestacines, en cndicines de ser usad mientras n se slucine definitivamente el prblema. f) Csts de Renvación Se deberá indicar ls csts relacinads cn la renvación de licencias, el sprte y mantenimient de ls equips ctizads. 4

5 ITEM 2: Switches de brde Se prevé la cmpra de un máxim de 15 switches. a) Especificacines Técnicas: 48 puerts de 10/100 Mb UTP / Rj45 sin PE 2 puerts SFP de 1 Gb. Para cnectar Fibra óptica multimd. Aut MDIX Rackeable a 19 cupand 1 unidad. Capacidad de Swiching: mayr a 12Gbps NTP: Sincrnización de hra Mnitre: pr SNMP de events, alarmas, y estadísticas del equip; cmpatibilidad de us cn RMON de Micrsft. IEEE 802.1p Psibilidad de definir priridad y tip de tráfic. Capacidad para almacenar imágenes de cnfiguracines flash en el equip. Vlan: sprtar mas de vlans, (IEEE 802.1Q) VLAN tagging Spanning-Tree: IEEE 802.1D, IEEE 802.1w, IEEE 802.1s, pudiéndse diferenciar en cada Vlan definida. Definición de plíticas de rute cnfigurables, y rute estátic simple en IPv4 / IPv6. DHCP: Blque de DHCP's n autrizads ACL: Manej de Listas de Cntrl de Acces. Web: Autenticación web. QOS: (IEEE 802.1p) Psibilidad de definir Calidad De Servici. IEEE 802.1x: Prt Access Cntrl Múltiples rutas de enlace para aument de anch de banda y redundancia entre switches similares. (IEEE 802.3ad LACP) IEEE (10BASE-T), IEEE 802.3u (100BASE-T), IEEE 802.3ab (1000BASE-T) (Opcinal cmpatibilidad cn rapid per-vlan spanning tree) Ventilación lateral y/ trasera n se admitirá ventilación pr la parte superir inferir. Deberá tener fuente interna y se cnectará eléctricamente a un tma Schuck. Tmará alimentación eléctrica de 220V AC. Ctizar unitariamente ls transceivers SFP para fibra óptica de 1 Gb, riginales y cmpatibles cn la misma garantía que ls riginales. b) Se valrará: Prt mirrring: capacidad de duplicar tráfic. Prtección de Lp AD: Integración cn Micrsft Active Directry ViP: Prirización autmática para teléfns IP Psibilidad de cnfigurar en stack. Limitación en cantidad de mac-address pr puert. Deberá pder cntrlar la cantidad de mac-address y en cas de superad un umbral, deberá generar un trap. (Opcinal que deshabilite el puert en infracción.) Restricción de acces a la red pr medi de access-list. DHCP Snping. Cntrlar ls servidres DHCP de la red. Inspección de ARP dinámic (sigla DAI en inglés). Previene arp spfing. Sprte para acces administrativ a ls equips. Debe permitirse la administración remta de ls misms incluyend cnfiguración mediante CLI vía Telnet/SSH, y vía WEB. 5

6 Deben sprtarse al mens ds niveles de privilegis para el acces administrativ. (Ejempl: Administradr y Operadr) pr medi del servidr RADIUS y/ usuari/cntraseña lcales cm respald cmplement (autrización) Debe permitirse la actualización de Firmware a través de la LAN, empleand ls prtcls TFTP y/ FTP. Debe permitirse el registr (Accunting) tant a nivel lcal cm vía RADIUS. Administración vía SNMP. El equipamient fertad deberá pder ser administrad a través del prtcl SNMP. Para dicha administración deberán ser sprtads pr l mens 2 niveles de acces (ttal y restringid), dnde se valrará, el manej de la administración basada en rles dentr de la rganización. La especificación de versines que deberán ser sprtadas sn las siguientes: SNMPv1, v2c, v3 Deberá ser psible el enví de events alarmas (traps) pr puert de acces y glbalmente al equip. La especificación mínima de events alarmas que deberán ser sprtadas se describe a cntinuación: Events referids al estad de puert (vilacines de acces). Events referids al estad del equip (temperatura, carga CPU y carga memria). Events referids al estad de la red (ej.: cambi de tplgía, falla en una bca de uplink). 6

7 ITEM 3: Sftware de mnitre avanzad de tráfic y su implementación cmpleta. Cnsiderand que ls switches antes slicitads (item 1 y 2) serán el cre y su extensión hacia ls puests de trabaj, y que la mayría de ls PC's de LATU sn virtuales, se necesita una herramienta que ayude en la detección y slución de psibles prblemas en una supuesta lentitud de red cnflict entre equips. Pr tal mtiv se slicita ctizar una herramienta de sftware, prpietari de la marca ctizada previamente de tercers. Se valra que el sftware, además de mnitrear ls switches ctizads en ls item 1 y 2, también pueda mnitrear switches ya existentes en LATU. 4. Otrs requerimients 1. Es excluyente que se cmplete y adjunte la tabla de cumplimient y especificacines punt a punt respect a las especificacines técnicas mínimas y características técnicas requeridas. 2. Se debe adjuntar la dcumentación que avale la afirmación de cumplimient especificación técnica según l que se indique en la clumna Detalles, en la cual se debe incluir el dcument y númer de página en dnde se hace referencia al cumplimient del requerimient infrmación en cuestión. 3. Tda fila de la tabla de cumplimient que n tenga el dat crrespndiente en la clumna Detalle será interpretada cm NO CUMPLE, así cm cualquier discrdancia cn la dcumentación. 4. Se deberán incluir ls manuales dcumentación técnica frmal, que permita evaluar el cumplimient de las características técnicas slicitadas. 5. Certificacines Se requiere cncimients técnics en el tema de netwrking pr parte de ls técnics de la empresa que frece la slución, respnsable del sprte y del mantenimient. Se recncen cm cncimients, certificacines genéricas específics de la marca ctizada. Ntas: a) Se pueden presentar varias pcines que cumplan cn ls requerimients antes indicads. b) De existir algún tip de licenciamient de imagen firmware cualquier tr necesari para algún servici, se debe ctizar aparte para 1 y 3 añs, y además su renvación. c) La adjudicación de ls 3 ítems slicitads puede ser realizada ttal parcial. d) LATU se reserva el derech a la libre adjudicación, sin dependencia alguna. 7

8 5. Tabla de cumplimient y especificacines A Servici Valr Detalles Switch Central 1 N blqueante 2 Capacidad de Switching 3 NTP Sincrnización de hra 4 Mnitre pr SNMP 5 IEEE 802.1p Psibilidad de definir priridad y tip de tráfic 6 Almacenamient de imágenes de cnfiguracines flash en equip 7 Fuente reduntante de N+1 8 Unificacin virtual de equips 9 Vlans sprtadas 10 Prt mirrring 11 Spanning Tree ( IEEE 802.1D, IEEE 802.1w, IEEE 802.1s) 12 Prteccin de Lp 13 Pliticas de rute cnfigurables y rute estátic simple en IPv4 14 Manej VPN MPLS en capa 3 15 Rutas de enlace para aument de anch de banda y redundancia de switches similares 16 Blque de DHCP's n autrizads 17 Manej de Listas de Cntrl de Acces 18 Integración cn Micrsft Active Directry 19 Autenticacin Web 20 Vip Pririzacin autmática para telefns IP 21 QS 22 Limitación en cantidad de mac-address pr puert 23 DHCP Snping 24 Inspección de ARP dinámic 25 Acces administrativ a ls equips 8

9 B Servici Valr Detalles Switch de brde 1 Aut MDIX 2 Capacidad de Switching 3 NTP Sincrnización de hra 4 Mnitre pr SNMP 5 IEEE 802.1p Psibilidad de definir priridad y tip de tráfic 6 Almacenamient de imágenes de cnfiguracines flash en equip 7 Vlans sprtadas 8 Spanning Tree ( IEEE 802.1D, IEEE 802.1w, IEEE 802.1s) 9 Pliticas de rute cnfigurables y rute estátic simple en IPv4 10 Blque de DHCP's n autrizads 11 Manej de Listas de Cntrl de Acces 12 Autenticacin Web 13 QS 14 IEEE 802.1x: Prt Access Cntrl 15 Múltiples rutas de enlace para aument de anch de banda y redundancia entre witches 16 IEEE (10BASE-T), IEEE 802.3u (100BASE-T), IEEE 802.3ab (1000BASE-T) 17 Ventilación lateral y/ trasera 18 Prt mirrring 19 Prteccin de Lp 20 Integración cn Micrsft Active Directry 21 Vip Pririzacin autmática para telefns IP 22 Cnfigurable en stack 23 Limitación en cantidad de mac-address pr puert 24 DHCP Snping 25 Inspección de ARP dinámic 26 Acces administrativ a ls equips Servici Valr Detalles Dcumentación Certificacines 9