A. OBJETO DE LA COMPRA B. COTIZACIONES Y PRECIOS COMPRA DIRECTA N 23/2014. Montevideo, 22 de Setiembre de 2014.

Transcripción

1 COMPRA DIRECTA N 23/2014 Montevideo, 22 de Setiembre de A. OBJETO DE LA COMPRA Se solicita hasta 1 (uno) switch modular que incluya 2 (dos) fuentes de alimentación, 1 (una) tarjeta con 24 (veinticuatro) puertos SFP con 2 (dos) transceivers 1000Base-SX y 1 (una) tarjeta de 24 (veinticuatro) puertos 10/100/1000Mbps Cobre RJ-45 con solución llave en mano, según se detallan en el Literal E Especificaciones Técnicas B. COTIZACIONES Y PRECIOS Se deberá cotizar en pesos uruguayos, desglosándoselos impuestos que corresponda adicionarle. En todos los casos, siempre que la información referente a los impuestos incluidos o no en el precio no surja de la propuesta, se considerará que el precio cotizado incluye todos los impuestos. A efectos de la presentación de ofertas, el oferente deberá estar registrado en el Registro Único de Proveedores del Estado (RUPE), conforme a lo dispuesto por el Decreto del Poder Ejecutivo N 155/013 de 21 de mayo de En virtud de lo establecido en los artículos 9 y siguientes del Decreto mencionado, el registro en RUPE se realiza directamente por el proveedor vía internet, por única vez, quedando el mismo habilitado para ofertar en los llamados convocados por todo el Estado. Podrá obtenerse la información necesaria para dicho registro, en el siguiente link: Para culminar el proceso de inscripción, según lo dispuesto en la normativa referida, el interesado o un representante autorizado, deberá exhibir la documentación correspondiente en forma presencial, para lo cual deberá asistir a un punto de atención personalizada, siendo uno de los organismos habilitados al efecto, (en sus oficinas de Empresa en el Día sitas en ). El proceso culmina con la validación de la documentación aportada por el proveedor, por parte de un Escribano Público del Estado y con la adquisición del estado ACTIVO en RUPE. La lista completa de puntos de atención se encuentra en Se recomienda -dada la agilidad del proceso de compra directa- avanzar rápidamente con el cumplimiento de todo el trámite de inscripción en caso de cotizar para este llamado. Página 1

2 C. PLAZO PARA LA PRESENTACIÓN DE OFERTAS La oferta económica deberá ser ingresada en la página de Compras Estatales ( y enviada a la Proveeduría de de forma personal, vía correo electrónico y/o fax con el logo de la empresa oferente y firmada, hasta el día lunes 29 de setiembre de 2014 a la hora 12:00. Ver Anexo I INSTRUCTIVO COTIZACIÓN EN LÍNEA WEB COMPRAS ESTATALES y ante consultas de cómo ofertar en línea comunicarse al En caso de discrepancias entre la cotización ingresada manualmente por el oferente en la Tabla de Cotización del sitio web de Compras y Contrataciones Estatales, y la oferta presentada en la Sección Proveeduría de BN, se le dará valor a la cotización prevista en la Tabla antes mencionada. Las consultas sobre el presente llamado deberán realizarse exclusivamente a la casilla de correo proveeduria@bibna.gub.uy con copia a proveeduria.bibna@gmail.com Recordar que al ofertar en línea el proveedor se garantiza que su oferta sea evaluada, que la misma no sea modificada o que sea ingresada de forma incorrecta por el Operador de Compras. Finalmente, la Oferta en línea garantiza que la misma no será vista hasta el momento de apertura del llamado. La oferta presentada deberá contener como mínimo la siguiente información: Número de RUT y Razón social de la Empresa Nombre del contacto, teléfono y correo electrónico Moneda de Cotización: pesos uruguayos Plazo de mantenimiento de oferta 30 días. D. FORMA DE PAGO El pago se realizará mediante SIIF según cronograma de pagos a Proveedores del Estado, a partir de la entrega y aceptación de los bienes por parte del equipo técnico de la Biblioteca Nacional. E. EVALUACIÓN DE LAS OFERTAS Se evaluarán las ofertas desde el punto de vista formal, técnico y económico, dando lugar a rechazo de las que no se ajusten a los requerimientos y especificaciones sustanciales descritos en la presente solicitud. Se procederá a evaluar en base a los siguientes criterios: Precio: 50% Garantía: 30% Página 2

3 Plazo de entrega: 20% Precio: Se asignará a la oferta evaluada como la más económica, un puntaje de 50, y en forma proporcional al resto del puntaje según el valor de su oferta con respecto a la más económica. Garantía: Se asignará a la oferta que tenga una mayor extensión de garantía un puntaje de 30, y en forma proporcional al resto de las ofertas Plazo de entrega: Se asignará a la oferta que tenga menor plazo de entrega un puntaje de 20, y en forma proporcional al resto de las ofertas. F. ESPECIFICACIONES TÉCNICAS CARACTERÍSTICA DEL SWITCH MODULAR UNIDAD DE CONMUTACION DE DATOS TIPO BACKBONE (NODOS CENTRALES) El equipo será el responsable de crear el backbone de transporte de la red LAN con tecnología de Ethernet, FastEthernet, GigabitEthernet y tener soporte de alta densidad de 10 Gigabit y deberá cumplir con las siguientes especificaciones técnicas. SOBRE LA UNIDAD El Switch de Backbone se refiere a un conmutador de datos tipo chasis de 6 ranuras de interfaces. Soporte de conmutación (switching) y enrutamiento (routing) de paquetes en capa 2 Ethernet, capa 3 (IPv4 e IPV6) y capa 4 (TCP y UDP) como mínimo. Deberá tener funciones avanzadas de capa 4 y estar listo para transportar aplicaciones de voz sobre IP. El Switch de Backbone debe estar basado en una arquitectura de switching tipo Cross Bar. No se aceptarán switches con backplane de ancho de banda compartido. Para la unidad Switch de Backbone, el equipo deberá tener una capacidad de backplane pasivo de 370 Gbps y hasta 280 Mpps de throughput. Asimismo el equipo deberá contar con la posibilidad de redundancia en fuentes de alimentación. La unidad deberá tener una arquitectura basada en chasis modular. No se aceptarán arquitecturas de switching distribuidas o similares. Todos los módulos deberán tener características de inserción en caliente, Hot-Swap, que permita introducir o remover componentes estando la unidad en plena operación, como lo son módulos de puertos de servicio, procesadora, fuentes de poder y ventiladores. Soporte de Uni-Directional Link Detection (UDLD). Página 3

4 Soporte IEEE 802.3az Energy Efficient Ethernet: baja consumo de potencia en periodos de enlace fuera de servicio. Soporte IEEE 802.3af Power over Ethernet (PoE). Soporte IEEE 802.3at Power over Ethernet Plus Soporte Prestandard PoE: Compatibilidad con dispositivos que soportan prestandard PoE. Se requiere de funcionalidades de redundancia que cumplan con lo siguiente: Virtual Router Redundancy Protocol: VRRP permite que grupos de dos routers se respalden entre sí dinámicamente para crear entornos enrutados de alta disponibilidad. Protocolo Spanning Tree IEEE 802.1s de múltiples instancias: proporciona alta disponibilidad de enlaces en varios entornos de VLAN al permitir múltiples Spanning Trees; engloba el protocolo Spanning Tree IEEE 802.1D y el protocolo Spanning Tree rápido IEEE 802.1w. Agregación IEEE 802.3ad Link Aggregation Control Protocol (LACP): admite hasta 60 trunks, con hasta 8 enlaces (puertos) cada uno; es posible establecer trunks desde diferentes módulos. Agregación distribuida de enlaces para evitar tener puntos únicos de falla. La unidad deberá poder montarse en un rack de 19 pulgadas. CARACTERISTICAS SWITCHING L2 VLAN Tagging: Soporte de 2048 IEEE 802.1Q standard simultáneamente. Soporte standard IEEE 802.1v VLANs por protocolo. VLANs basadas en MAC vía RADIUS para permitir el mapeo de un MAC address a una VLAN determinada. Soporte GARP protocol de registro de VLAN. Soporte de IEEE 802.1ad Q-in-Q para conexión de múltiples LANs en un campus de alta velocidad. LLDP-MED (Media Endpoint Discovery): extensión del estándar LLDP que almacena valores de parámetros como QoS y VLAN para automáticamente configurar dispositivos de red como teléfonos IP. CARACTERISTICAS SWITCHING L3 Enrutamiento IP estático para IPv4 e IPv6. Soporte del protocol de enrutamiento dinámico Routing Information Protocol (RIP): RIPv1 y RIPv2. Página 4

5 Soporte de protocol de enrutamiento dinámico OSPF: OSPFv2 para IPv4 y OSPFv3 para IPv6. Soporte PBR Policy-based routing usa clasificador para seleccionar el tráfico que será enviado basado en la política definida por el administrador de la red. Soporte protocolo de enrutamiento dinámico BGP4 para IPv4 Border Gateway routing protocol. IP multicast routing: PIM-SM y PIM-DM para enrutar tráfico IP multicast. IP multicast snooping (data-driven IGMP) para prevenir flooding de tráfico IP multicast. SEGURIDAD Access control lists (ACLs): Basadas en campo dirección IP origen/destino, dirección/subred IP, Puerto de origen/destino TCP/UDP por VLAN o por puerto. DHCP Protection: bloqueo paquetes DHCP de servers DHCP no autorizados, previniendo ataques DoS. Administración Segura: SSHv2, SSL, y/o SNMPv3. Switch CPU protection: provee protección automática contra tráfico de red malicioso tratando de hacer shutdown al switch. ICMP throttling: defiende contra ataques DoS de ICMP. Identity-driven ACL: enables implementation of a highly granular and flexible access security policy and VLAN assignment specific to each authenticated network user. STP BPDU port protection. Dynamic IP lockdown: trabaja con la protección de DHCP para bloquear el tráfico desde hosts no autorizados, previniendo spoofing de dirección IP de origen. Dynamic ARP protection. STP Root Guard. Detección de ataques maliciosos: monitorea 10 tipos de tráfico de red y envía un warning cuando una anomalía que potencialmente puede ser causada por un ataque malicioso es detectada. Port security para permitir el acceso solo a determinados MAC address, los cuales pueden ser aprendidos o especificados por el administrador. MAC address lockout: previene que direcciones MAC configuradas se conecten a la red. Source-port filtering: permite que solo determinados puertos puedan comunicarse entre sí. Seguridad en Switch login: puede usar RADIUS o TACACS+ para autenticación para login seguro en la interface CLI del switch. Security banner: despliega un mensaje de política de seguridad customizado cuando los usuarios se conectan al login del switch. IEEE 802.1X: provee autenticación de múltiples usuarios IEEE 802.1X por puerto; previene "piggybacking" de usuario sobre la autenticación IEEE 802.1X de otro usuario. Autenticación basada en Web: autenticación desde browser Web para clientes que no soportan suplicante IEEE 802.1X. Página 5

6 Autenticación basada en MAC: el cliente es autenticado basado en servidor RADIUS con las direcciones MAC de los clientes. Esquemas de autenticación concurrentes IEEE 802.1X, Web, y MAC por puerto: el puerto del switch aceptará hasta 32 sesiones de autenticación IEEE 802.1X, Web y dirección MAC. Virus throttling: detecta patrones de tráfico típicos de WORM y acelera o previene que el virus sea diseminado a través de VLANs enrutadas o bridged interfaces, sin requerir equipos externos. SOBRE LA ADMINISTRACION LOCAL La unidad deberá poder configurarse por medio de un solo puerto de consola con interface RS-232 (DB-9). RMON, XRMON y sflow v5: ofrecen funcionalidades avanzadas de monitorización y notificación de estadísticas, histórico, alarmas y eventos. Acceso seguro a la gestión: todos los métodos de acceso interfaz de línea de comandos, GUI o MIB están cifrados de forma segura a través de SSHv2, SSL y/o SNMPv3. Soporte SNMP v1, v2c y v3. Despliegue de estadísticas rápidas de ACL (listas de acceso) y QoS, interfaces IP Bitácoras del sistema Bitácora de Syslog La unidad deberá contar con indicadores luminosos tipo LED, para monitoreo local a fin de supervisar el estatus del chasis encendido, fallo en la alimentación de una fuente de poder; en puertos de servicio indicar el estado de los enlaces, actividad del puerto y fallo del puerto. El software del sistema y el de los módulos de servicio deberá poder ser migrado a nuevas versiones de manera remota y local dentro de las instalaciones del cliente. El equipo deberá de tener administración jerárquica y protección de passwords para la interface de administración El equipo deberá ser capaz de guardar una bitácora de eventos El equipo deberá de tener herramientas de ping y traceroute tanto para IPv4 como para IPv6 El equipo deberá tener la capacidad de generar y filtrar alarmas detalladas y jerárquicas e información de debug del equipo Capacidad de salvar y restaurar la configuración total del equipo. Soporte de múltiples archivos de configuración almacenados en flash para restaurarlos cuando sea necesario. Soporte de dos versiones de sistema operativo para que se pueda tener la contingencia en caso de actualización del sistema operativo y poder hacer el respectivo roll back. Soporte de TFTP y Secure FTP. El sistema deberá de contar con una herramienta de administración gráfica Página 6

7 Auto ejecución segura USB: Configura, diagnostica y actualiza el conmutador desde la unidad flash USB; funciona con credenciales seguras para evitar la manipulación. SOBRE LAS FUNCIONALIDADES Y COMPATIBILIDADES La unidad deberá tener funciones de Conmutación de Paquetes de Capa 2, 3 y 4 según el modelo de referencia OSI. Gestión de dispositivos RFC 1591 DNS (cliente) HTML y gestión telnet Protocolos generales IEEE 802.1ad Q-in-Q IEEE 802.1D IEEE 802.1p IEEE 802.1Q IEEE 802.1s (MSTP) IEEE 802.1v IEEE 802.1w IEEE 802.3ad Link Aggregation Control Protocol (LACP) Power over Ethernet IEEE 802.3af IEEE 802.3x RFC 768 UDP RFC 783 TFTP (revisión 2) RFC 792 ICMP RFC 793 TCP RFC 826 ARP RFC 854 TELNET RFC 868 Time Protocol RFC 951 BOOTP RFC 1058 RIPv1 RFC 1350 TFTP (revisión 2) CIDR RFC 1519 Extensiones BOOTP RFC 1542 Simple Network Time Protocol (protocolo sencillo de tiempo en red) v4 RFC 2030 RFC 2131 DHCP RFC 2453 RIPv2 RFC 2548 (MS-RAS-sólo proveedor) Opción de información de DHCP Relay RFC 3046 Página 7

8 RFC 3576 Ext to RADIUS (solo CoA) VRRP RFC 3768 RFC 4675 RADIUS Uni-Directional Link Detection (UDLD) IP multicast PIM-SM RFC 2362 RFC 3376 IGMPv3 (solo joins de host) PIM-DM RFC 3973 IPv6 RFC 1981 IPv6 Path MTU Discovery (Detección de MTU de ruta IPv6, RFC 1981) RFC 2460 IPv6 Specification (Especificación RFC 2460 IPv6) RFC 2461 IPv6 Neighbor Discovery (Detección de IPv6 vecino, RFC 2461) RFC 2462 IPv6 Stateless Address Auto-configuration (Configuración automática de dirección sin estado IPv6) RFC 2462 RFC 2463 ICMPv6 RFC 2710 Multicast Listener Discovery (MLD) (Detección de oyente multicast para RFC 2710) para IPv6 Operaciones remotas 2925 MIB (sólo Ping) MIB MLDv1 RFC 3019 RFC 3315 DHCPv6 (sólo cliente) RFC 3513 IPv6 Addressing Architecture (Arquitectura de direcciones IPv6, RFC 3513) RFC 3596 DNS Extension for IPv6 (Extensión para IPv6, RFC 3596 DNS) RFC 3810 MLDv2 (solo joins de host) MIB para TCP RFC 4022 MIB para UDP RFC 4113 Arquitectura SSHv6, RFC 4251 Autenticación SSHv6, RFC 4252 Capa de transporte SSHv6, RFC 4253 Conexión SSHv6, RFC 4254 MIB para IP, RFC 4293 Intercambio de claves para SSH, RFC 4419 Snooping IGMP & MLD, RFC 4541 MIBs RFC 1213 MIB II MIB de bridge RFC 1493 RFC 1724 RIPv2 MIB RFC 1850 OSPFv2 MIB Página 8

9 RFC 2021 RMONv2 MIB RFC 2096 MIB de tabla de reenvío IP RFC 2613 SMON MIB MIB de cliente RFC 2618 RADIUS MIB de administración RADIUS RFC 2620 RFC 2665 Ethernet-Like-MIB RFC MAU MIB MIB de bridge RFC p e IEEE 802.1Q MIB de entidad RFC 2737 (Versión 2) MIB de VRRP RFC 2787 RFC 2863 the Interfaces Group MIB MIB de ping RFC 2925 Gestión de redes IEEE 802.1AB Link Layer Discovery Protocol (LLDP) Cuatro grupos de RFC 2819 RMON: 1(estadísticas), 2 (historial), 3 (alarmas) y 9 (eventos) SFlow RFC 3176 ANSI/TIA-1057 LLDP Media Endpoint Discovery (LLDP-MED) SNMPv1/v2c/v3 XRMON OSPF RFC 2328 OSPFv2 RFC 3101 OSPF NSSA Calidad de Servicio DiffServ Precedence RFC 2474, incluidos 8 puertos/colas RFC 2597 DiffServ Assured Forwarding (AF) RFC 2598 DiffServ Expedited Forwarding (EF) Seguridad Control de acceso de red basado en puerto IEEE 802.1X RFC 1492 TACACS+ RFC 2865 RADIUS (sólo cliente) RFC 2866 administración de RADIUS Secure Sockets Layer (SSL) SSHv1/SSHv2 Secure Shell Página 9

10 CONEXIONES Y DENSIDAD DE PUERTOS SOBRE LA DENSIDAD DE PUERTOS POR UNIDAD La unidad deberá soportar las densidades máximas y características en puertos que se describen a continuación: 144 Puertos Gigabit Ethernet (1000BaseX) ó 144 Puertos 10/100/1000 UTP ó 48 Puertos 10 Gigabit Ethernet Para puertos de 1 Gbps la sobresuscripción al backplane del equipo deber ser menor a 1:1 Para puertos de 10 Gbps la sobresuscripción al backplane del equipo deber ser menor a 4:1 SOBRE LA ESCALABILIDAD DEL EQUIPO El equipo debe ser un equipo preparado para soportar alta densidad de puertos 10 Gigabit ethernet manteniendo el rendimiento y arquitectura non-blocking. CARACTERÍSTICA DEL SERVICIO LLAVE EN MANO La implementación deberá ser de características llave en mano por parte del proveedor detallándose dentro del alcance las siguientes tareas: Instalación de todos los componentes en el rack Upgrade de firmware de todos los componentes al último reléase aprobado por el fabricante al momento de la implementación. Configuración de los controladores de administración Conexión a la LAN del equipamiento Confección de manual operativo G. PLAZO Y ENTREGAS Lugar de entrega: Se efectuará en (Sector Informática). Entrega: Una vez recibida la Orden de Compra, comenzará a correr el plazo para la entrega de los bienes, establecido en la oferta. En caso de no entregar el producto en la fecha prevista, iniciará las gestiones pertinentes para dejar la constancia de incumplimiento del proveedor en el Registro Único de Proveedores del Estado. H. ADJUDICACIÓN Se seleccionará la oferta en base al escenario más conveniente para los intereses y las necesidades de los bienes requeridos por. Una vez adjudicada la compra se notificará al correo electrónico constituido por el oferente en la cotización presentada. Página 10

11 La no respuesta del adjudicatario en un plazo de 2 (dos) días hábiles a partir del día siguiente de recibida la notificación, será motivo de considerarlo incurso en mora de pleno derecho, dejar sin efecto la adjudicación e iniciar las acciones legales correspondientes, a criterio de. En tal caso, podrá adjudicar el llamado al oferente que hubiera obtenido el siguiente mejor puntaje. se reserva el derecho de adjudicar la compra a la oferta que considere más conveniente para sus intereses y necesidades, así también de rechazar a su exclusivo juicio, la totalidad de las ofertas. podrá considerar como aspecto preponderante para rechazar una oferta, los antecedentes de los oferentes, relacionados con la conducta comercial, contrataciones anteriores, falta de antecedentes o, existiendo, que carezcan éstos de relación directa con el objetivo principal de la compra. No se reconocerán, pagarán o reintegrarán conceptos de gastos del adjudicatario no cotizados por éste como parte de la oferta o reconocidos expresamente en el presente llamado. puede desistir de la adjudicación del ítem solicitado así como también adjudicar la cantidad que cubra sus necesidades hasta la cantidad solicitada para cada ítem. verificará en el RUPE, la inscripción de los oferentes en dicho Registro, así como la información que sobre el mismo se encuentre registrada, la ausencia de elementos que inhiban su contratación y la existencia de sanciones según corresponda. A efectos de la adjudicación, el oferente que resulte seleccionado, deberá haber adquirido el estado de ACTIVO en el RUPE, tal como surge de la Guía para Proveedores del RUPE, a la cual podrá accederse en bajo el menú Capacitación/Manuales y materiales. Si al momento de la adjudicación, el proveedor que resulte adjudicatario no hubiese adquirido el estado de "ACTIVO" en RUPE, se le otorgará un plazo de 2 (dos) días hábiles contados a partir del día siguiente a la notificación de la adjudicación, a fin de que el mismo adquiera dicho estado, bajo apercibimiento de adjudicar este llamado al siguiente mejor oferente en caso de no cumplirse este requerimiento en el plazo mencionado. *** Página 11

12 Anexo I INSTRUCTIVO DE AGESIC PARA LA COTIZACIÓN EN LÍNEA WEB COMPRAS ESTATALES Sr. Proveedor: A los efectos de poder realizar sus ofertas en línea en tiempo y forma aconsejamos tener en cuenta las siguientes recomendaciones: Para poder recibir la contraseña para ofertar en línea, el proveedor debe estar inscrito en RUPE y tener acceso a su correo electrónico registrado. Las dificultades que podría tener en esta etapa pueden deberse a: Usted no es proveedor inscripto en RUPE, por lo que deberá comenzar el trámite indicado en Usted está inscripto en RUPE pero no tiene acceso a su correo electrónico registrado, por lo que deberá comunicarse con la Agencia de Compras y Contrataciones Estatales (ACCE), Atención a Usuarios, por el tel en el horario de 9 a 17 horas a efectos de subsanar este tema, luego de esta gestión siga la lectura en el punto 3 y siguientes de este instructivo. Obtener contraseña para cotizar en línea: Ubique en el sitio la entrada correspondiente a la publicación del llamado que le interesa, elija (arriba a la derecha) Ofertar en línea, ingrese su RUT y luego presione el botón Olvidé mi contraseña. Esa opción, le enviará una contraseña para cotizar, al correo registrado en RUPE. Cabe indicar que esta contraseña es distinta a la utilizada para ingresar al sistema RUPE. Analizar los ítems para los que se va a ingresar cotización para tener la certeza de contar con todos los datos disponibles. Si usted va a cotizar una variante o una presentación que no se encuentran disponibles en el sistema, deberá comunicarse Atención al Usuario de ACCE para solicitar la catalogación de dichos atributos y/o asesorarse acerca de la forma de proceder al respecto. Este tema habitualmente se resuelve en el correr del día salvo casos excepcionales en los que se deban realizar consultas técnicas muy específicas. Página 12

13 Ingresar su cotización lo antes posible, para tener la seguridad de que todo funcionó correctamente. Hasta la hora señalada para la apertura usted podrá ingresar a modificar e incluso eliminar las ofertas ingresadas ya que sólo están disponibles para Usted. A la hora establecida para la apertura queda bloqueado el acceso a las ofertas y sólo quedarán incluidas en el cuadro comparativo de ofertas aquellas que usted ya tenga guardadas. Al ingresar ofertas a último momento pueden ocurrir otros imprevistos además de los mencionados anteriormente, que le impidan completar el ingreso de su oferta (fallos en la conexión a Internet, caída de servidores, sistemas lentos por la gran cantidad de personas accediendo a lo mismo, etc.) y que no se podrán solucionar instantáneamente. Es conveniente concurrir a la capacitación que sobre el tema se dicta para los proveedores. Mensualmente se publican las fechas de capacitación en y usted puede manifestar su interés en concurrir enviando un mail a la siguiente dirección: capacitacioncompras@acce.gub.uy Por cualquier otra duda o consulta acerca del procedimiento para cotizar en línea o para inscribirse al RUPE consulte a Atención al Usuario de lunes a viernes de 9 a 17 por el teléfono *** Página 13