PLIEGO DE PRESCRIPCIONES TÉCNICAS

Transcripción

1 PLIEGO DE PRESCRIPCIONES TÉCNICAS LICITACIÓN DEL CONTRATO DE SUMINISTRO E IMPLANTACIÓN DE UN LABORATORIO TIC - CENTRO DE CÁLCULO, DE UN ENTORNO DE VISUALIZACIÓN DE MÓDULOS VIRTUALIZADOS Y DE EQUIPAMIENTO DE PROTOTIPADO RÁPIDO PARA EL LABORATORIO DE SIMULACIÓN 3D Y DISEÑO AVANZADO DEL SECTOR DE LA MADERA Y EL MUEBLE DE ANDALUCÍA POR PROCEDIMIENTO ABIERTO SUJETO A REGULACIÓN ARMONIZADA (Ref. PA. 01/2015) 1

2 LOTE 1. ADQUISICIÓN E IMPLANTACIÓN DE UN LABORATORIO TIC-CENTRO DE CÁLCULO Y DE UN ENTORNO DE VISUALIZACIÓN DE MÓDULOS VIRTUALIZADOS PARA SIMULACIÓN 3D Y DISEÑO AVANZADO. Pag. 3 LOTE 2. ADQUISICIÓN E IMPLANTACIÓN DE EQUIPAMIENTO DE PROTOTIPADO RÁPIDO PARA LABORATORIO DE SIMULACIÓN 3D Y DISEÑO AVANZADO.. Pag. 51 2

3 LOTE 1. ADQUISICIÓN E IMPLANTACIÓN DE UN LABORATORIO TIC-CENTRO DE CÁLCULO Y DE UN ENTORNO DE VISUALIZACIÓN DE MÓDULOS VIRTUALIZADOS PARA SIMULACIÓN 3D Y DISEÑO AVANZADO Valor estimado del contrato Lote 1: Plazo máximo de ejecución Lote 1: 9 meses 1. SITUACIÓN ACTUAL El presente concurso surge ante la necesidad de IAT de afrontar un importante proyecto de renovación y modernización de sus entornos TIC en tres de sus sedes (Sevilla, Málaga y Lucena) mediante el suministro e instalación de equipamiento hardware y software. El principal objetivo de todo ello es proporcionar a IAT las mejores herramientas para la realización de proyectos de I+D y la optimización de los servicios que presta, especialmente aquellos orientados al sector de la madera y el mueble en Andalucía, con el fin de mejorar la competitividad del sector y ofrecer mejores prestaciones a sus clientes. Por otra parte, el proceso de crecimiento de la organización y la internacionalización de IAT ha provocado una importante dispersión geográfica y unas necesidades colaborativas que hacen que la gestión, el control y el acceso a la información sean elementos de vital importancia a considerar en el diseño de los sistemas informáticos, por lo que será fundamental la implantación de servicios en la nube así como el acceso remoto de forma segura a la red privada de IAT. Así mismo, dado que es un hecho comprobado que la investigación en el campo del desarrollo de soluciones 3D es factor esencial en la comunicación y la percepción del cliente con respecto al diseño y nuevas tendencias, se pretenden potenciar las actividades de investigación y desarrollo de elementos 3D mediante la aplicación al diseño industrial e ingeniería de producto. A continuación se describen brevemente los servidores y servicios de los sistemas actuales de IAT: Modelo CPU RAM S.O. Servicio 2 PE 1950 Intel Xeon Gb ESX 3.1 Virtualización 2 PE 2950 Intel Xeon Gb Windows Server Intranet Web clusterizado 2 PE 2950 Intel Xeon Gb Windows Server MsSQL clusterizado 1 PE 2950 Intel Xeon Gb Linux Centos Servidor de ficheros 1 PE 2950 Intel Xeon Gb Linux Red-Hat Servidor de Correo 3

4 1 PE 2950 Intel Xeon Gb Linux Centos Intranet Web Apache 1 PE 2950 Intel Xeon Gb Linux Centos Web Apache 1 PE 1950 Intel Xeon Gb Linux Centos Bases de datos MySql/PostgreSQL 1 PE 1850 Intel Xeon GB Linux Debian Nagios-Control de red 1 PE 2950 Intel Xeon Gb Windows Server Servidor de aplicaciones 1 PE 4600 Intel Xeon Gb Windows Server Servidor Backup 1 PE R200 Intel Xeon Gb Windows Server Servidor Contabilidad 1 PE 2850 Intel Xeon Gb Linux Centos VirtualBox 1 PE 2950 Intel Xeon 2.0 8Gb Windows Server Web IIS Máquina Virtual- VmWare Máquina Virtual- VmWare Máquina Virtual- VmWare Máquina Virtual- VmWare Máquina Virtual- VmWare Máquina Virtual- VmWare Máquina Virtual- VmWare Máquina Virtual- VmWare 1 CPU 1 Gb Linux Centos DNS 2 CPU 1 Gb Linux Centos Web Correo 2 CPU 1 Gb Linux Centos Gateway de Correo 2 CPU 524 Mg Linux Centos Servidor de impresoras 2 CPU 1 Gb Windows Server Active Directory 2 CPU 1 Gb Windows Server Active Directory 1 CPU 1 Gb Linux Centos Aplicación Inventario 1 CPU 1 Gb Linux Centos DNS La siguiente tabla muestra los equipos de Diseño 3D y Cálculo disponibles actualmente para la Simulación y Diseño Avanzado: Modelo CPU RAM S.O. Servicio Precision Workstation 690 Precision Workstation 690 Precision Workstation T7400 Precision Workstation T5500 Precision Workstation M4400 Intel Xeon 3.73 GHz x 4 cores Intel Xeon 2.33 GHz x 4 cores Intel Xeon 3.20 GHz x 4 cores Intel Xeon 2.13 GHz x 4 cores Intel CoreDuo 2.53 GHz x 4 cores 32 Gb Windows 7 Diseño 3D y Cálculo 12 Gb Windows 7 Diseño 3D 24 Gb Windows 7 Diseño 3D y Cálculo 8 Gb Windows 7 Diseño 3D 8 Gb Windows 7 Presentaciones 4

5 2. DESCRIPCIÓN DEL OBJETO DEL CONTRATO El objeto del presente pliego es fijar las bases y condiciones técnicas y funcionales que deben regir la contratación de las tareas de suministro, instalación y configuración de los elementos necesarios, tanto hardware como software, para la implantación de un laboratorio TIC-Centro de Cálculo y de un entorno de visualización de módulos virtualizados. De esta forma, se procederá a la renovación de la infraestructura de tecnologías de la información de las sedes de IAT en Sevilla, Málaga y Lucena y a la implantación de un entorno de desarrollo y demostración de prototipos virtuales. La presente licitación se estructurará entorno a los siguientes apartados: Servidores. Sistemas de enrutamiento. Sistemas de comunicación basados en la nube. Equipos SAIs. Firewall. Licencias Software Entorno de desarrollo y demostración de prototipos virtuales. Con la ejecución de este proyecto, IAT pretende cubrir los siguientes objetivos: Utilizar la tecnología BLADE para mejorar el aprovechamiento de los recursos y aumentar la flexibilidad del entorno. Utilizar tecnología de virtualización para aprovechar al máximo los recursos hardware. Diseñar una infraestructura TIC escalable con alta disponibilidad, redundancia, tolerancia a fallos, seguridad y escalabilidad. Implantar una plataforma de virtualización en el CPD de Sevilla junto con un sistema de almacenamiento consolidado y centralizado en arquitectura SAN (Storage Area Network) y su correspondiente sistema de copias de seguridad y recuperación, tanto en disco como en cintas. Implantar una plataforma de virtualización en el CPD de Málaga junto con un sistema de almacenamiento consolidado y centralizado en arquitectura SAN (Storage Area Network). Esta instalación actuará como nodo secundario en caso de caída del principal (recuperación ante desastres) para cubrir los servicios críticos. Replicar y consolidar los datos entre el nodo principal de Sevilla y el nodo Secundario de Málaga para minimizar la posibilidad de pérdida de información 5

6 y permitir la recuperación semiautomática de los servicios en caso de desastre. El objetivo final es que, en caso de desastre en el nodo principal (Sevilla), el nodo secundario (Málaga) pueda asumir los servicios de forma semiautomática mediante una solución de Disaster Recovery completa, documentada, procedimentada, y monitorizada desde un único punto. Migrar la actual infraestructura de servicios de información basada en máquinas físicas y virtuales a una infraestructura donde todos los sistemas funcionen sobre máquinas virtuales independientes de la máquina física sobre la que se ejecutan. Dotar a la infraestructura de las herramientas firewall, de control de acceso a la red y de acceso remoto necesarias, de forma que se garantice un alto nivel de seguridad y monitorización de los sistemas. Gestionar y monitorizar de forma completa y centralizada de la infraestructura TIC de IAT. Implantar los elementos necesarios, tanto hardware como software, para el acceso y utilización de la nube privada de IAT. Instalar un entorno HPC (High Performance Computing) de desarrollo y demostración de prototipos virtuales en la sede de Sevilla, accesible desde el resto de sedes de IAT. Las líneas de comunicación no serán suministradas dentro del proyecto. El licitador ha de incluir en su oferta todos los requerimientos exigidos para la instalación, puesta en marcha, mantenimiento de los elementos solicitados y aportar la información necesaria para la gestión, administración y monitorización de los nuevos sistemas, así como los servicios complementarios necesarios, de forma que permitan dotar a IAT de una solución tecnológica satisfactoria. 3. REQUISITOS TECNICOS En este apartado se detallan los requisitos mínimos de los equipos y el software objeto del presente pliego. Al presentar la oferta, el licitador deberá ajustarse a la terminología utilizada en este apartado. Las propuestas que ofrezcan características inferiores no serán tomadas en consideración en el presente procedimiento de adjudicación. Debido a que los elementos individuales van a interactuar entre sí, se debe garantizar la total compatibilidad entre los elementos ofertados. Así mismo, la instalación de los 6

7 diferentes activos deberá realizarse por personal cualificado y certificado para los productos referidos en esta oferta. Los requisitos mínimos detallados en este apartado no pretenden ser una relación exhaustiva de las características técnicas de los activos del proyecto. El pliego recoge las características relevantes de los equipos y el software objeto de suministro. Las ofertas de los licitadores deberán proporcionar la especificación técnica completa de los activos ofertados, ya que cada componente debe consistir en una solución integral que incluya todos los elementos necesarios para el cumplimiento de todos los condicionantes, requisitos y especificaciones técnicas descritos a lo largo de cada uno de los componentes del presente pliego (licencias software, cableado, etc.). Con el objeto de garantizar el correcto funcionamiento de la solución en su conjunto, IAT se reserva el derecho a solicitar al licitador una batería de pruebas del equipamiento ofertado, y una propuesta de documentación asociada que contemple, entre otros, el detalle de las mismas. Se procederá a la renovación tecnológica de las sedes de Sevilla, Málaga y Lucena, así como a la implantación de una solución global de virtualización en las sedes de Sevilla y Málaga. Dicha solución de virtualización estará basada en VMware, con objeto de facilitar su integración con los sistemas actualmente en producción (parte de ellos en máquinas virtuales VMWARE 3.51) así como su posterior migración. Los principales elementos hardware del proyecto deben poseer características Power ON/OFF remoto. La versión del software ofertado será de 64 bits, salvo en aquellos casos para los cuales no existiese dicha versión disponible. Sede Sevilla Esta sede actuará como el nodo principal de la red corporativa de IAT, centralizando tanto el almacenamiento de la información como la prestación de servicios. La solución para este nodo, la cual se instalará en un nuevo armario rack, utilizará tecnología BLADE. La infraestructura será diseñada para prestar servicios en alta disponibilidad en un entorno virtualizado, incorporando las medidas de redundancia, tolerancia a fallos y seguridad que se estimen necesarios, incluyendo la instalación y configuración de sensores de humedad y temperatura integrados con Nagios para el envío de alertas ante valores anómalos del entorno controlado del CPD. El diseño de la solución ha de permitir la escalabilidad de los servidores y servicios. Se proporcionarán todas las licencias software necesarias para la puesta en producción del proyecto ofertado, lo cual incluirá las licencias de los diferentes sistemas operativos, tanto de máquinas físicas como virtuales. 7

8 Junto al chasis y servidores BLADE, será necesario implantar un sistema de almacenamiento consolidado y centralizado en arquitectura SAN (Storage Area Network) con backup principal a disco de-duplicado y un backup secundario en cintas. La oferta ha de incluir el software necesario para la realización de copias de seguridad. Por compatibilidad con el sistema en producción actual y por conocimiento de los administradores, se valorarán especialmente aquellas soluciones basadas en software de Commvault Simpana versión 10. Este nodo replicará y consolidará de forma asíncrona sus datos con el nodo de Málaga (nodo secundario) para minimizar la posibilidad de pérdida de información y permitir la recuperación semiautomática de los servicios en caso de desastre mediante una solución de Disaster Recovery completa, documentada, procedimentada, y monitorizada desde un único punto. Toda la solución estará basada en Fibre Channel y se suministrarán todos los elementos necesarios para la conectividad de los diferentes elementos (cableado, tarjetas, switches FC, etc.). Se instalarán dos nuevos sistemas de alimentación ininterrumpida (SAI), con sus correspondientes adaptadores SNMP para su integración en la red informática y su monitorización remota. Los actuales SAIs serán reutilizados en las sedes de Málaga y Lucena, por lo que serán trasladados, instalados y configurados por el licitador, sin coste adicional alguno, siguiendo las indicaciones de IAT. Como parte de la infraestructura de la nube privada, se dotará a esta sede de una red wi-fi para el acceso, tanto de personal propio como de clientes, a los sistemas y servicios ofrecidos por IAT. Dicha red deberá garantizar la cobertura a todas las plantas del edificio y será gestionada mediante un controlador instalado en el CPD. Se dotará a la infraestructura de las herramientas firewall y de control de acceso a la red necesarias para garantizar un alto nivel de seguridad y monitorización de los sistemas. Para garantizar la seguridad y la correcta asistencia técnica de los usuarios de la nube privada de IAT, se ofertará software para el establecimiento de conexiones seguras mediante la creación de redes privadas virtuales, así como el software necesario para dar soporte técnico en remoto, al menos, para tres conexiones concurrentes. Adicionalmente, también se ubicará en Sevilla el entorno de desarrollo y demostración de prototipos virtuales. Los últimos avances en los entornos de visualización ha permitido el desarrollo de equipos autónomos que, por ejemplo, con un solo dispositivo permiten la interactuación del usuario con el entorno virtual, por lo que debe considerarse que tienen más relevancia los equipos que se encargan de dar soporte al software que genera los entornos visualizados que los propios elementos de interactuación. 8

9 La computación de alto rendimiento (HPC) es una herramienta necesaria para el diseño, desarrollo y validación de productos y procesos que da soporte al software de Simulación 3D y Diseño Avanzado. Será necesaria la instalación y configuración de una solución High Performance Computing (HPC) como parte de este entorno de desarrollo y demostración de prototipos, la cual estará constituida por una granja de computación de, al menos, 48 cores y 768 GB de RAM y una infraestructura de virtualización que dé servicio, como mínimo, a ocho ingenieros. El sistema de virtualización de escritorios debe ser compatible tanto con periféricos de usuarios habituales (memorias USB, teclado, ratón, impresoras,...) como aquellos de aplicación específica a aplicaciones de ingeniería (productos del fabricante 3DConnexion, etc.). La virtualización de los nodos VDI ofertada podrá estar basada en software de virtualización diferente a VMWare. Se proporcionarán todas a licencias software necesarias para la puesta en producción de la solución HPC así como de los nodos VDI, lo cual incluirá las licencias de los diferentes sistemas operativos, tanto de máquinas físicas como virtuales. Sede Málaga Esta sede, además de proveer sus propios servicios (esencialmente como respaldo a servicios ya prestados desde el nodo de Sevilla), actuará como el nodo secundario en caso de caída del principal (recuperación ante desastres) para cubrir los servicios críticos de la red corporativa de IAT. La solución para este nodo estará basada en servidores enrackables de 19 y se instalarán en uno de los armarios rack existentes en el CDP. La infraestructura será diseñada para prestar servicios en alta disponibilidad, incorporando las medidas de redundancia, tolerancia a fallos y seguridad que se estimen necesarios. El diseño de solución ha de permitir la escalabilidad de los servidores y servicios. Se proporcionarán todas las licencias software necesarias para la puesta en producción del proyecto ofertado, lo cual incluirá las licencias de los diferentes sistemas operativos, tanto de máquinas físicas como virtuales. Junto a los servidores será necesario implantar un sistema de almacenamiento centralizado en arquitectura SAN (Storage Area Network) que consolidará su información de manera asíncrona con la cabina SAN de Sevilla. La oferta ha de incluir el software necesario para la realización de copias de seguridad. Por compatibilidad con el sistema en producción actual y por conocimiento de los administradores, se valorarán especialmente aquellas soluciones basadas en software de Commvault Simpana versión 10. 9

10 Toda la solución estará basada en Fibre Channel y se suministrarán todos los elementos necesarios para la conectividad de los diferentes elementos (cableado, tarjetas, switches FC, etc.). Se dotará a la infraestructura de las herramientas firewall y de control de acceso a la red necesarias para garantizar un alto nivel de seguridad y monitorización de los sistemas. Sede Lucena La solución para este nodo estará basada en, al menos, un servidor enrackable de 19 y se instalará en uno de los armarios rack existentes en el CDP. Se proporcionarán todas las licencias software necesarias para la puesta en producción del proyecto ofertado, lo cual incluirá las licencias de los diferentes sistemas operativos. Se dotará a la infraestructura de las herramientas de seguridad perimetral y de control de acceso a la red necesarias para garantizar un alto nivel de seguridad y monitorización de los sistemas. Se adjunta diagrama básico de distribución de componentes de la solución mínima requerida por IAT para su mejor comprensión. LUCENA SEVILLA Switches IP con puertos 1G LAN Switches IP con puertos 10G y 1G LAN Servidores Blade físicos Entorno HPC Entorno para virtualización Backup Chasis SAN Switches FC 8G Solución de contingencia para entorno virtual Necesaria integración con replica hardware de cabinas MALAGA Switches IP con puertos 1G Almacenamiento Compartido Libreria ESX1 ESX2 LAN Conexión directa FC (redundada) Almacenamiento compartido 10

11 3.1. Servidores Sevilla Rack 1 Rack de 42U de 19 Standard. Flat Panel 1U 18.5in Standard. Switch KVM 1x8. PDUs necesarias conexión toda infraestructura propuesta. El armario deberá incluir los elementos necesarios, tanto mecánicos como eléctricos y electrónicos para el correcto funcionamiento del sistema. PDUs redundantes y suficientes para la conexión de toda la infraestructura propuesta que será instaladas en el rack, debiendo quedar libres, al menos, el 50% del total de tomas disponibles. Sistema de ventilación mecánica interior para disipación de calor, dotado de termostato regulable. Cableado necesario para la interconexión de todos los componentes. Tras el montaje de los equipos objeto del presente pliego debe quedar espacio libre en el armario en previsión de futuras ampliaciones. Se proporcionarán a IAT tanto los sistemas de guía y sujeción del cableado del armario como los accesorios necesarios para llevar a cabo una buena organización del cableado. El peinado y organización del armario será realizado por la empresa adjudicataria y supervisado por el personal de IAT. Garantía y soporte: 3 años 24x Chasis Capacidad para albergar en un chasis Blade hasta 28 servidores (con procesadores Intel E5) con arquitecturas x86 y Risc. Soporte interno en chasis Blade de servidores de 2 procesadores con capacidad de crecimiento hasta 8 procesadores Intel. Posibilidad de incluir GPUs (K1 y K2) para proyectos de VDI en los servidores Blade o expansiones PCIe de los mismos. Al menos 2 Switches 10GbE y FCoE Convergentes Escalables para la configuración redundante. (14 puertos internos 10 GbE escalable a 42 puertos y 8 puertos internos escalable a 16 puertos). Todos los elementos susceptibles de fallo que pudieran afectar a la operativa del chasis deberán estar redundados y con posibilidad de ser intercambiables o extraíbles en caliente. Los elementos de interconexión internos del chasis que sirven de camino de comunicación e interconexión de los diferentes módulos, switches, servidores, fuentes, etc., deben estar, asimismo, redundados. 11

12 Sistema de alimentación eléctrica redundante y suficiente para la conexión de servidores en la totalidad de las bahías del chasis, con la posibilidad de sustitución en caliente. Sistemas de ventilación redundante y suficiente para soportar la conexión de servidores en la totalidad de las habías del chasis, con la posibilidad de sustitución en caliente. Debe incorporar alertas hardware genéricas para avisar de problemas, así como de alertas predictivas a nivel de procesadores, memoria, discos de servidores y de ventiladores, módulos switch y fuentes de alimentación a nivel de chasis. Debe incorporar indicadores luminosos externos de detección de problemas hardware que permitan determinar posibles problemas tanto a nivel de chasis como de servidores. El acceso a la LAN se realizará mediante rutas redundantes GbE contra los switches Ethernet. El chasis debe ser capaz de monitorizar la carga de los sistemas en tiempo real y gestionar de forma dinámica los recursos de alimentación y refrigeración. Todos los elementos de conexionado (cables, switch, alimentación, etc.) y sujeción (elementos para armarios rack de 19 estándar) deben de estar incluidos. Módulo de gestión con funciones de switch KVM local integrada. Software de monitorización, análisis de rendimiento, seguridad y control de parcheo de la solución global. Garantía y soporte: 3 años 24x Nodos para virtualización 3 servidores Blade para virtualización con los siguientes requisitos mínimos: 2 procesadores Intel Xeon 8C. 256 GB de memoria RAM DDR3 ocupando los mínimos slots de memoria posible. Conectividad Ethernet/FC: 2 x puertos 10 GbE FCoE (convergentes). El modelo de servidor deberá estar certificado y soportado en la Hardware Compatibility List (HCL) del fabricante de software de virtualización. Garantía y soporte: 3 años 24x Servidor de backup 1 servidor Blade para la realización de copias de seguridad con los siguientes requisitos mínimos: 1 procesador Intel Xeon 6C. 64 GB de memoria RAM DDR3 ocupando los mínimos slots de memoria posible. 2 discos duros internos de 300GB SAS 10K. 12

13 Conectividad Ethernet/FC: 2 x puertos 10 GbE FCoE (convergentes). Garantía y soporte: 3 años 24x Librería de cintas Formato Rack. Capacidad para contener 48 cintas LTO6. 2 Drives LTO6 FC. Velocidad de transferencia de datos de 160 Mbps. Fuente de alimentación redundante. Lectores de códigos de barra integrados. 25 cintas LTO6. 2 cintas Cleaning tapes. Garantía y soporte: 3 años 24x Cabina de almacenamiento Se requiere la incorporación de un sistema de almacenamiento en red que permitan conectar los sistemas ya existentes en la red SAN interconectadas por fibra óptica y protocolo FC de 10Gbps. Estos nuevos sistemas deberán permitir la virtualización de las cabinas de discos ya existentes en la red de almacenamiento del cliente IAT, de tal forma que todos los dispositivos se puedan gestionar como un único elemento. 1 cabina de almacenamiento formato rack. Doble controladora de 32GB caché, activa-activa con balanceo simétrico de carga. Puertos FC. Puertos iscsi. Discos SAS 10krpm para 20TB NETOS en 4 arrays RAID-5 (7+1) dejando 2 Hds de Spare. Discos NL-SAS 7,2krpm para 15TB NETOS en 1 array RAID-6 (7+2) dejando 1 Hd de Spare. Replicación Síncrona/Asíncrona. Gestión y administración centralizada. Fuente de alimentación doble y redundante. Funcionalidades incluidas: protocolos FCP, FCoE e ISCSI incluidos, FlashCopy (copia instantánea, clon de volúmenes, snapshots eficiente: todo a nivel bloque), Thin Provisioning, Migración Datos, Multi-Path Drivers y volume mirroring. Garantía y soporte: 3 años 24x7. Adicionalmente, los sistemas de almacenamiento contarán con las siguientes características y funcionalidades potenciales específicas: Disponibilidad continua del sistema de almacenamiento. o Inexistencia de puntos únicos de fallo con posibilidad de auto recuperación de componentes en la cabina ofertada. 13

14 o Al menos dos controladoras inteligentes activas redundantes, con réplica de cache para garantizar la alta disponibilidad y capacidad para ampliar dicho número de controladoras. o Soporte para RAID 0, 1, 10, 5, 6. o Actualizaciones de firmware no disruptivas y servicio de identificación, reporting y notificación de fallos. Soporte de conectividad del sistema de almacenamiento a sistemas operativos. o Posibilidad de conexión del sistema de almacenamiento al menos a los siguientes sistemas operativos: Linux, Windows, HP-UX, Solaris, IBM AIX, VIOS, IBM i, IBM i con VIOS, SGI IRIX, Citrix Xen, Mac OS, Open VMS, Tru64, NetWare, VMware Soporte de conectividad para almacenamiento en bloque. o Al menos 8 puertos FC 8Gbps con capacidad de ampliación de hasta 16 puertos FC por pareja de controladoras. o Posibilidad de conectividad iscsi/fcoe de 10 Gbps. Se valorará la capacidad de convertir el sistema ofertado en almacenamiento unificado con capacidad integrada de acceso bloque y NAS y soporte de los principales protocolos NAS (CIFS, NFS, HTTP, FTP, SCP). Sistema de almacenamiento con gestión basada en interfaz gráfica, adicional a línea de comandos incluido en el software ofertado. o Posibilidad de autenticación de usuarios al sistema en LDAP. o Panel de control de rendimiento con estadísticas en tiempo real, integrado en el software base de gestión y sistema configurable de alertas. Sistema modular o Crecimiento no disruptivo que permita la ampliación Online de la volumetría del sistema. Soporte de discos de estado sólido. Soporte de funciones de copia de mirroring y copia instantánea. o Servicios de mirroring de volúmenes síncrono, asíncrono y semisíncrono. Licencia incluida en el software ofertado. o La tecnología de réplica ha de permitir la réplica de volúmenes. o Funciones de copia instantánea o en un punto de tiempo (Point- In-Time copy) con funciones avanzadas de ahorro de espacio que permitan almacenar solo los cambios ocurridos en el sistema. Dicho software ha de ser incluido en la oferta. 14

15 Sistema integrado de alertas y logs (SMI-S agent, , SNMP trap, Syslog error event logging). El sistema ha de soportar la compresión ONLINE de datos activos. Integración con herramientas de gestión estándares de recursos de almacenamiento (VMware vcenter, y Microsoft System Center Operations Manager (SCOM), etc.) para obtener una gestión consolidada más eficiente en estos entornos. Integración con software de recuperación, backup y disaster recovery de datos de aplicaciones desde una copia en un punto de tiempo con la granuralidad requerida por los recursos propios de las aplicaciones (tabla, , fichero, máquina virtual. El sistema de almacenamiento ha de soportar las 3 primitivas VAAI certificadas por Vmware (VMware vstorage API for Array Integration, VAAI API) "Full Copy", "Block Zeroing" y "Hardware Assisted Locking". La cabina ha de contar con soporte de interfaz integrado en la consola Vmware Virtual Center Málaga Nodos para virtualización 2 servidores formato rack para virtualización con los siguientes requisitos mínimos: 2 procesadores Intel Xeon 8C. 256 GB de memoria RAM DDR3 ocupando los mínimos slots de memoria posible. Fuente de alimentación doble y redundante. 2 discos duros internos de 300GB SAS 10 k. Conectividad Ethernet: 8 puertos GbE (gigabit Ethernet). Conectividad HBA: 2 x puertos FC 8Gbps. Controladora RAID 1Gb (RAID 0, 1, 5, 10) con batería incluida. Módulo de gestión remota. Unidad DVD/RW. El modelo de servidor deberá estar certificado y soportado en la Hardware Compatibility List (HCL) del fabricante de software de virtualización. Software de monitorización, análisis de rendimiento, seguridad y control de parcheo. Garantía y soporte: 3 años 24x7. 15

16 Cabina de almacenamiento La cabina suministrada para el nodo secundario (sede de Málaga) debe ser idéntica y con las mismas condiciones de soporte y garantía que la suministrada para el nodo principal (véase apartado cabina de almacenamiento ), variando únicamente la cantidad de discos ofertados: Discos SAS 10krpm para 12TB NETOS en 3 arrays RAID-5 (7+1) dejando 1 Hd de Spare Lucena Servidor 1 Servidor formato rack con los siguientes requisitos mínimos: 2 procesadores Intel Xeon 8C. 128 GB de memoria RAM DDR3 ocupando los mínimos slots de memoria posible. Fuente de alimentación doble y redundante. 4 discos duros de 300GB SAS 10 k. Conectividad Ethernet: 8 puertos GbE (gigabit Ethernet). Controladora RAID 1Gb (RAID 0, 1, 5, 10) con batería incluida. Unidad DVD/RW. Módulo de gestión remota. Software de monitorización, análisis de rendimiento, seguridad y control de parcheo. Garantía y soporte: 3 años 24x7x Sistemas de enrutamiento Sevilla Switches de Fibra 2 Switches SAN FC 8Gbps de 24 puertos con 14 puertos activos cada uno de ellos. Formato rack. Garantía y soporte: 3 años 24x7x Switches tipo LAN 3 Switches de 24 puertos. Doble fuente de alimentación. 4 puertos de 10GE. Formato rack. Posibilidad de estacarlos, de manera que actúen como un solo equipo, con 480Gbps de throughput de estacado. 16

17 DRAM: 4GB. Flash: 2GB. VLAN IDs: SVIs: Garantía y soporte: 3 años 8x5xNBD Málaga Switch tipo LAN 1 Switch de 24 puertos. Doble fuente de alimentación. 4 puertos de 10GE. Formato rack. DRAM: 4GB. Flash: 2GB. VLAN IDs: SVIs: Garantía y soporte: 3 años 8x5xNBD Sistemas de comunicación basados en la nube Sevilla Red inalámbrica Suministro, configuración e instalación de, al menos, 10 Puntos de Acceso Wi-Fi, con antena integrada. Los puntos de Acceso han de cumplir al menos el estándar IEEE n. Los APs serán gestionados por un controlador que deberá ser suministrado y configurado en las instalaciones de IAT. Previamente y posteriormente a la instalación se deberá realizar un estudio de cobertura, con objeto de evaluar el despliegue de la red inalámbrica. Todo el equipamiento de red inalámbrica debe quedar totalmente instalado, configurado y en servicio. La oferta incluirá cualquier accesorio de montaje que se considere necesario, sin coste adicional alguno para IAT. Garantía y soporte: 3 años 8x5xNBD Terminador de túneles Se ofertará una plataforma independiente al firewall para la terminación de túneles, con rendimiento óptimo para 200 usuarios concurrentes y con 17

18 capacidad de crecimiento en el número de usuarios. Dicha plataforma ha de ser configurable en alta disponibilidad. Cliente de acceso remoto IPSec Y L2TP. Soporte de token SMS sin licencia adicional. No hay límite de reglas ni objetos para definir o aplicar. Visualización de número de usos de cada regla. Integración transparente sin agente externo en Active Directory. Detección de usuario y máquina en Active Directory. Capacidad de detección de más de un usuario en la misma máquina sin agente. Capacidad para descartar la identificación de ciertos grupos de usuarios o cuando estos vienen de ciertas redes. Opción de configuración de proxy por interface. Soporte de grupos de usuarios anidados. Soporte de certificados en autenticación VPN. Configuración de VPN IPSEC basado en perfiles o comunidades. Especificación de la VPN de acceso como criterio de definición de la regla de seguridad. Autenticación de usuarios con Password locales, LDAP, Active Directory, Radius y TACACS +. Activación y desactivación automática de las reglas por fecha y hora. Inspección de https en entrada y salida. Configuración de las autoridades certificadoras (CA) de confianza y revocadas para la inspección de tráfico https. Reparto de carga dinámico de conexiones TCP entre diferentes servidores. VPN SSL de acceso seguro. VPN Layer-3 de acceso seguro. Portal para dispositivos móviles. Conexiones seguras para móviles, tablets, PCs y portátiles. Conectividad VPN mediante la instalación de clientes o un navegador web. Establecimiento de comunicaciones seguras mediante tecnologías de encriptación reconocidas. Verificación de usuarios mediante two-factor authentication. Gestión unificada para facilitar la administración y el despliegue. Activación de certificados de usuario mediante un clic. Garantía y soporte: 3 años 8x Equipos SAIs Sevilla 2 equipos SAIs con las siguientes características: 18

19 10 kvas 230 V 50/60 Hz, doble conversión, sin transformador, compuesto por rectificador con corrector del factor de potencia (PFC), cargador de baterías, ondulador, bypass automático e interface de comunicación Formato torre. Equipo paralelable hasta un máximo de 4 unidades desde 4 KVA. Adaptador SNMP para integrar el SAI en una red informática mediante una dirección IP. Garantía y soporte: 1 año Firewall Se valorará que el fabricante esté en el cuadrante de líderes de Gartner para Next Generation Firewall Sevilla Solución de seguridad perimetral que permita abordar las necesidades inmediatas de seguridad y calidad exigibles: control de flujos, filtro de accesos web indebidos. A continuación se exponen algunas de las características técnicas mínimas que debe aportar la solución de seguridad perimetral ofertada: Dispositivo integrado de seguridad, o appliance con software. Debe permitir la realización de copias de seguridad de la configuración, y su posterior recuperación en caso de necesidad. La solución proporcionará funciones de firewall y enrutador de tráfico. El filtrado de tráfico se efectuará, al menos, por tipo de protocolo, por aplicación y por origen y/o destino. Solución escalable (Antispam, Antivirus, Gestión única de todos los equipos ). Autoprotección contra Virus y amenazas externas. Gestión de objetos por grupos. Las posibles licencias que suponga la solución deben ser por equipo propuesto y no por PC, usuario o tráfico de datos. Puertos para, al menos, 3 redes separadas: WAN/DMZ/INTERNA. Reglas de inspección por MAC, IP origen/destino, servicio TCP o UDP. Soporte de 802.1q. NAT/PAT. IPS. Web filtering. Soporte IPSec, L2TP, PPTP. 19

20 Encriptado 3DES, DES, AES, Twofish, Blowfish, Serpent. Algoritmos de hash MD5, SHA-1. Autenticación por Certificado Digital o Preshared Key. Soporte de IPSec NAT Traversal. Diffie Hellman Groups 1,2,5,14,15,16. Alta disponibilidad. Compatible con la mayoría de clientes VPN del mercado. Compatible con bastidor estándar. Guías y rieles para montaje en bastidor estándar. Firewall Throughput (TCP y UDP) de al menos 2,2 Gbps. Nuevas conexiones por segundo: Sesiones concurrentes: VPN AES-128 Throughput: 1,2 Gbps. Throughput IPS de al menos 360 Mbps. Características de la funcionalidad IPS: Protección geográfica. Capacidad para desactivar la funcionalidad IPS en caso de superar umbrales configurables de usos de los recursos del sistema (File Open Software). Definición de las políticas de IPS por perfiles. Clasificación de todas las defensas en base a riesgo, nivel de fiabilidad y consumo de recursos. Posibilidad de definición de excepciones por defensa/firma, Gateway, perfil, origen, destino y puerto. Sistema de ticketing integrado para asignación y seguimiento de eventos de seguridad Características de la funcionalidad de Control de Aplicaciones: Inspección de la identidad de la aplicación en cada establecimiento de conexión entrante o saliente. Identificación de más de 5500 aplicaciones diferentes y widgets. Soporte de múltiples categorías para URL y aplicaciones. Límite de ancho de banda en subida y bajada por regla. Las acciones de cada una de las reglas de Application Control y URL filtering tienen que ser Admitir, informar, preguntar y bloquear con posibilidad de personalizar los mensajes que se le presentan al usuario por regla. Base de datos de al menos 100 millones de URL. Características de la gestión: Capacidad de tener múltiples dominios de gestión con políticas globales a todos los dominios. 20