Objetivo: mejorar las comunicaciones y mejoras del sistema de video- vigilancia entre la sucursal de Panamá y Colón.

Transcripción

1 PLIEGO PARA COTIZAR FIREWALL Y SWITCH A LA SUCURSAL DE COLÓN DE LA COOPERATIVA DE SERVICIOS MULTIPLES EDIOACC, R.L. Objetivo: mejorar las comunicaciones y mejoras del sistema de video- vigilancia entre la sucursal de Panamá y Colón. Especificaciones y Requerimientos: FIREWALL PARA SUCURSAL DE COLÓN ESPECIFICACIONES DEL HARDWARE E/S (4) 10/100/1000 GESTIÓN DE E/S (1) puerto de administración fuera de banda 10/100 (1) puerto de consola RJ-45 CAPACIDAD DE ALMACENAMIENTO Unidad de estado sólido (SSD) de 16 GB FUENTE DE ALIMENTACIÓN (CONSUMO ELÉCTRICO MEDIO/MÁXIMO) 40 W (20 W / 30 W) BTU/H MÁXIMO 102 BTU VOLTAJE DE ENTRADA (FRECUENCIA DE ENTRADA) VAC (50-60 Hz) CONSUMO MÁXIMO DE CORRIENTE 3,3 A a 100 VAC MTBF (TIEMPO MEDIO ENTRE FALLOS) 13 años DIMENSIONES (SOLO DISPOSITIVO/DISPOSITIVO PREPARADO PARA ENVÍO) 4,45 x 17,78 x 23,50 cm (1,75 x 7 x 9,25 pulgadas) PESO 1,27 Kg/2,27 Kg (peso de envío) SEGURIDAD UL, CUL, CB

2 INTERFERENCIA ELECTROMAGNÉTICA Clase B de FCC, Clase B de CE, Clase B de VCCI CERTIFICACIONES ICSA ENTORNO Temperatura de funcionamiento: De 0 a 40 ºC (de 32 a 104 ºF) Temperatura de almacenamiento: De -20 a 70 ºC (de -4 a 158 ºF) CONEXIÓN A RED MODOS DE LOS INTERFACES L2, L3, Tap, Virtual Wire (modo transparente) ENRUTAMIENTO Modos: OSPF, RIP, BGP, estático Tamaño de la tabla de reenvío (entradas por dispositivo/por VR): 1.000/1.000 Reenvío basado en políticas Protocolo punto a punto sobre Ethernet (PPPoE) Multicast: PIM-SM, PIM-SSM, IGMP v1, v2, y v3 ALTA DISPONIBILIDAD Activo/Pasivo sin sincronización de sesiones Detección de fallos: monitorización de ruta, monitorización de interfaz ASIGNACIÓN DE DIRECCIONES Asignación de direcciones por dispositivo: cliente DHCP/PPPoE/ Estática Asignación de direcciones por usuarios: servidor DHCP/Relay DHCP/Estática IPV6 VLAN Etiquetas VLAN 802.1q por dispositivo / por interfaz: 4,094/4,094 Número máximo de interfaces: 100 NAT/PAT Número máximo de reglas NAT: 125 Número máximo de reglas NAT (DIPP): 125 Intervalo de direcciones IP y puertos dinámicos: 254 Intervalo de direcciones IP dinámicas: Modos NAT: NAT 1:1, NAT n:n, NAT m:n Sobresuscripción DIPP (direcciones IP de destino único por dirección IP y puerto de origen): 1 NAT64

3 VIRTUAL WIRE Número máximo de Virtual Wires: 50 Tipos de interfaz asignados a Virtual Wires: físicos y subinterfaces REENVÍO DE NIVEL 2 Tamaño de tabla ARP por dispositivo: 500 Tamaño de tabla MAC por dispositivo: 500 Tamaño de tabla de vecino de IPV6: 500 SEGURIDAD FIREWALL Control de las aplicaciones, los usuarios y los contenidos basado en políticas Protección de paquetes fragmentados Protección de escaneos de reconocimiento Protección frente a denegación de servicio (DoS) y denegación de servicio distribuido (DDoS) Descifrado: SSL (entrante y saliente), SSH WILDFIRE Identifica y analiza archivos específicos y desconocidos pudiendo reconocer más de 100 conductas maliciosas. Genera y ofrece una protección automática contra malware recién descubierto a través de actualizaciones de firmas. Distribución de actualizaciones de firmas en menos de 1 hora. Logging y generación de informes integrado. Acceso a la API de WildFire para el envío programado de hasta 100 muestras al día y de hasta 250 consultas al día de informes por archivo hash (se requiere suscripción). FILTRADO DE ARCHIVOS Y DATOS Transferencia de archivos: control bidireccional sobre más de 60 tipos de archivo únicos Transferencia de datos: control bidireccional sobre la transferencia no autorizada de números de tarjetas de crédito y seguridad social Protección contra descargas drive-by download. INTEGRACIÓN DE USUARIOS (USER-ID) Microsoft Active Directory, Novell edirectory, Sun One y otros directorios basados en LDAP Microsoft Windows Server 2003/2008/2008r2, Microsoft Exchange Server 2003/2007/2010 Microsoft Terminal Services, Citrix XenApp API XML para facilitar la integración con repositorios de usuario no estándar VPN IPSEC (SITE-TO-SITE) Intercambio de claves: clave manual, IKE v1 Cifrado: 3DES, AES (128 bits, 192 bits, 256 bits) Autenticación: MD5, SHA-1, SHA-256, SHA-384, SHA-512 Creación de túneles VPN dinámicos (GlobalProtect) PREVENCIÓN DE AMENAZAS Protección contra exploits de vulnerabilidades del sistema operativo y de aplicaciones Protección basada en flujos contra virus, spyware y gusanos (incluidos los incrustados en

4 HTML, Javascript, archivos PDF y archivos comprimidos) FILTRADO DE URL Categorías de URL predefinidas y personalizadas Memoria caché para las URL a las que se ha accedido recientemente Categorías de URL como parte del criterio de coincidencia de las políticas de seguridad Información del tiempo de navegación CALIDAD DEL SERVICIO (QOS) Control del tráfico basado en políticas por aplicación, usuario, origen, destino, interfaz, túnel de VPN IPSec, etc. 8 clases de tráfico con parámetros de ancho de banda garantizado, máximo y prioritario Supervisión de ancho de banda en tiempo real Por marcado de Diffserv de política Interfaces físicas compatibles con QoS: 4 VPN/ACCESO REMOTO SSL Transporte: IPSec con fall-back SSL Autenticación: LDAP, SecurID o base de datos local Sistema operativo cliente: Mac OS X 10.6, 10.7 (32/64 bits), 10.8 (32/64 bits), Windows XP, Windows Vista (32/64 bits), Windows 7 (32/64 bits) Soporte de cliente de terceros: Apple ios, Android 4.0 y posterior, VPNC IPSec para Linux ADMINISTRACIÓN, GENERACIÓN DE INFORMES, HERRAMIENTAS DE VISIBILIDAD Interfaz web integrada, CLI o administración central Interfaz de usuario en varios idiomas Syslog, Netflow v9 y SNMP v2/v3 REST API basada en XML Resumen gráfico de aplicaciones, categorías de URL, amenazas y datos (ACC) Visualizar, filtrar y exportar tráfico, amenazas, WildFire, URL y logs de filtrado de datos Generación de informes totalmente personalizable

5 SWITCH 24 PUERTOS (COLÓN) Puertos e Interfaces Tecnología de cableado ethernet de cobre Combo SFP Cantidad de puertos 2 Puertos tipo básico de conmutación RJ-45 Ethernet Cantidad de puertos básicos de conmutación RJ-45 Ethernet Peso y dimensiones Peso Altura Ancho Profundidad Control de energía Frecuencia de entrada AC Voltaje de entrada AC Condiciones ambientales Intervalo de humedad relativa para funcionamiento Intervalo de temperatura de almacenaje Intervalo de temperatura operativa Intervalo de humedad relativa durante almacenaje Disipación del calor Protocolos Protocolos de red compatibles Red Estándares de red Soporte de control de flujo Espejeo de puertos Adición de vínculos Control de transmisión de tormentas Limitar tasa DHCP, cliente 1000BASE-T, 100BASE-TX, 10BASE-T Gigabit Ethernet (10/100/1000) 26 5,26 kg 35 cm 44 cm 4,45 cm 50/60 Hz V 10-90% C 0-50 C 10-90% 1487,63 BTU/h TCP/IP IEEE 802.1ab, IEEE 802.1D, IEEE 802.1p, IEEE 802.1Q, IEEE 802.1s, IEEE 802.1w, IEEE 802.1x, IEEE 802.3, IEEE 802.3ab, IEEE 802.3ad, IEEE 802.3af, IEEE 802.3at, IEEE 802.3az, IEEE 802.3u, IEEE 802.3x, IEEE 802.3z

6 DHCP, servidor Ruteo de IP IGMP Bloqueo de cabeza de línea (HOL) Soporte VLAN Soporte 10G Transmisión de datos Tabla de direcciones MAC Capacidad de conmutación Jumbo Frames, soporte Número de colas 4 Rendimiento Empaquetado Cables incluidos Guía de configuración rápida Seguridad Lista de Control de Acceso (ACL) Soporte SSH/SSL Características de administración MIB, soporte Capa del interruptor Calidad de servicio (QoS) soporte Multidifusión, soporte Tipo de interruptor Diseño Certificación Montaje en rack Seguridad Indicadores LED Color del producto entradas 56 Gbit/s 41,67 Mpps Corriente alterna, De serie L3 Gestionado CSA, CE, FCC UL Negro Alimentación a través de Ethernet (PoE) Energía sobre Ethernet (PoE), soporte Alimentación mediante Ethernet Plus (PoE +) Cantidad de puertos Potencia a través de Ethernet (PoE) Presupuesto Desempeño Tiempo medio entre fallos Firmware actualizable W ,92 h

7 Memoria intermedia de paquetes 8 MB Condiciones y términos: 1. Cuando por causas imputables al Contratista se retrase la ejecución del contrato de suministros o servicios, la Gerencia General impondrá multas por atrasos de la entrega vencida o del servicio no prestado, y el contratista tendrá derecho a una prórroga. Las multas y prórrogas se documentarán como modificaciones al contrato y la Gerencia General dejará constancia en éstas del plazo concedido en concepto de prórroga para la entrega o prestación del servicio. El monto de la multa se calculará de la siguiente forma: 10%, del valor de la mercancía (M) no entregada o servicio no prestado de la orden de compra o contrato, dividido entre 30 y multiplicado por cada día calendario de atraso (DA): (10% x M 30) x DA). 2. Lo dispuesto en la cláusula anterior es sin perjuicio del derecho de la Cooperativa de disolver o rescindir el contrato por causas imputables al contratista. 3. Cuando el retraso es por causa imputable a la Cooperativa se le otorgará una prorroga al contratista sin penalización. 4. Cualquier protesta sobre el acto de adjudicación debe ser remitido a la Junta de Directores para su evaluación y resolución. 5. Nuestros Estatutos exigen transparencia en nuestras compras y comportamiento ético entre las partes. No es aceptable y es causal de terminación de contrato cualquier ofrecimiento en especies o monetario a los empleados o Directivos relacionados con la compra para ser beneficiado de alguna manera en la obtención de éste o futuros contratos. 6. Excluye el 7% de ITBM, ya que la COOPERATIVA DE SERVICIOS MULTIPLES EDIOACC, R.L., está exenta del mismo (Puede solicitar la resolución, para su constancia y respaldo). 7. De realizarse algún tipo de descuento debe ser bien identificado en la propuesta o contrato. Para cualquiera consulta adicional, comunicarse con el Departamento de Compras en la Sucursal de Panamá, a los teléfonos / , Fax o al correo katiuska.rodney@edioaccrl.com juan.dominguez@edioaccrl.com Ultimo día para entregar sus propuestas el día 24 de Marzo de 2017.