TABLA DE CONTENIDO GENERALIDADES TECNICAS

Transcripción

1 TABLA DE CONTENIDO GENERALIDADES TECNICAS 1 GENERALIDADES DEL SERVICIO A CONTRATAR OBJETIVO CARACTERÍSTICAS DEL SERVICIO ESPECIFICACIONES DE LOS EQUIPOS DE ENRUTAMIENTO LAN-WAN DIMENSIONAMIENTO DEL SERVICIO 11 2 ANEXO ESPECIFICACIONES WAN & LAN ESPECIFICACIONES DE LOS SWITCHES NIVELES DE SERVICIO DISPONIBILIDAD LATENCIA WAN LATENCIA LAN JITTER WAN JITTER LAN CONFIABILIAD PÉRDIDA DE PAQUETES NÚMERO DE FALLAS PRIORIDAD I NÚMERO DE FALLAS PRIORIDAD II TIEMPO DE SOLUCIÓN FALLAS PRIORIDAD I TIEMPO DE SOLUCIÓN FALLAS PRIORIDAD II TIEMPO PARA INSTALACIONES 17 3 ESPECIFICACIONES DEL SERVICIO DE INTERNET Y SEGURIDAD DIMENSIONAMIENTO DE LA SOLUCION OBJETIVOS OBJETIVO GENERAL ALCANCE ESPECIFICACIONES TECNICAS MINIMAS REQUERIDAS ARQUITECTURA HERRAMIENTAS DE GESTIÓN COMUNICACIONES Y SEGURIDAD INVENTARIO DE ELEMENTOS CARACTERÍSTICAS TÉCNICAS EQUIPOS DE COMUNICACIONES INTERNET EQUIPOS DE ENRUTAMIENTO FIREWALL + IPS SISTEMA DE REPORTES PARA LA SOLUCIÓN DE SEGURIDAD MANEJADOR DE ANCHO DE BANDA INTERNET CONSULTORIA NIVELES DE SERVICIO DISPONIBILIDAD LATENCIA LATENCIA INTERNET LATENCIA AL NAP COLOMBIA 24 Página 1 de 30

2 LATENCIA AL NAP AMERICAS CONFIABILIDAD PÉRDIDA DE PAQUETES NÚMERO DE FALLAS PRIORIDAD I NÚMERO DE FALLAS PRIORIDAD II DETECCIÓN Y SOLUCIÓN DE FALLAS TIEMPO DE SOLUCIÓN FALLAS PRIORIDAD I TIEMPO DE SOLUCIÓN FALLAS PRIORIDAD II INSTALACIONES TIEMPO PARA INSTALACIONES TIEMPOS DE MANTENIMIENTO CORRECTIVO 26 4 OPERACIÓN- ADMINISTRACIÓN Y MANTENIMIENTO PARA LOS SERVICIOS OBJETIVOS ESPECIFICACIÓNES GENERALES plan PARA LA GESTION DEL CAMBIO plan de transicion ALISTAR y aprovisionar SERVICIO GESTIONAR NIVELES DE SERVICIO GESTIONAR INCIDENTES FACTURACION 30 Página 2 de 30

3 1. GENERALIDADES DEL SERVICIO A CONTRATAR 1.1 OBJETIVO La presente invitación tiene como objeto contratar los servicios de conectividad WAN y LAN a través de una red IP/MPLS para el transporte de los datos, voz y video, esta red debe permitir la conectividad de las sedes de ALMAGRARIO a nivel nacional entre ellas y con la Dirección General, garantizando el acceso de los usuarios a los Sistemas de Información de la Entidad y otros servicios tales como Intranet, Internet, Correo Electrónico, sistemas propios del negocio y protocolos seguros de transmisión en todas las sedes así como Videoconferencia en las sedes donde se requiera. A continuación se describen las especificaciones técnicas y de servicio, específicamente en lo correspondiente a la contratación de Servicios Integrales de Telecomunicaciones por parte de Almagrario S.A. La solución propuesta es una solución integral y homogénea, la cual cuenta con los elementos necesarios para satisfacer las necesidades de Almagrario S.A. en torno a los ámbitos WAN, Internet, LAN, Seguridad, Telefonía IP y Videoconferencia a través de una misma red convergente basada en la plataforma IP/MPLS a nivel nacional. Esta solución contempla el tráfico de datos, voz y video corporativos (Video Conferencia Web/PC, Video Conferencia Salas, CCTV) entre las diferentes sedes nacionales, 38 en total, y 450 usuarios de Telefonía IP, con un dimensionamiento adecuado en cuanto a anchos de banda en cada sede y con las ventajas de una red de tecnología IP/MPLS (conexión en malla, manejo de clases de servicio, etc.). De soportarse en una red IP/MPLS, la cual permite garantizar la disponibilidad, seguridad y desempeño requeridos para la correcta operación de los servicios de datos y multimedia críticos para la operación de Almagrario S.A. El alcance final del proyecto se resume en la tabla siguiente: Oficinas MPLS 38 Oficinas con ToIP 36 Servicio de Internet Ppal 1 Usuarios ToIP 450 Servicio de internet bk. 1 Datacenter Principal y Alterno 2 Sedes Criticas que requieren solución de Backup 9 Sitios Remotos con Video conferencia Salas 9 Los equipos centrales Datacenter Principal de la solución deben instalarse puestos en servicio en el Centro de Procesamiento Datos (CPD) de Almagrario S.A., en configuración de alta disponibilidad. El Centro de Computo Alterno Bosa está contemplado para el respaldo de las aplicaciones de misión crítica de la entidad, las cuales se estiman sean accedidas desde la red WAN en acceso malla MPLS o desde Internet con el enlace previsto para ello. La Telefonía IP debe garantizar en modo supervivencia una independencia del sitio central en procesamiento de llamadas entrantes y salientes, internas y externas, con atención de llamadas en cada sitio. Los servicios a internet a las sedes de proveen desde el Datacenter Principal, bajo la Gestion de Seguridad de Equipos Firewall en Alta Disponibilidad, Control de Navegación Proxy, AntiSpam Antivirus, y Modelamiento de Ancho de Banda. Esta solución permite la conectividad de las redes LAN de todos y cada uno los puntos remotos con el punto principal, mediante canales dedicados WAN interconectados entre sí, a través de una red IP/MPLS con topología de malla. Página 3 de 30

4 Cada enrutador, permite el establecimiento de rutas y políticas de c alidad de servicio que garantizan el correcto desempeño de los servicios cursados por la Red, a la que se conectan por medio de interfaces Fast Ethernet (FE) ó seriales (V.35), conforme con el diseño derivado del análisis de viabilidad técnica. Así mismo, entregan una interfaz FE para la conexión con la red LAN de cada sede de Almagrario S.A.. Así mismo, se requieren capas VPN de capa sobre la red IP/MPLS que conecta todas las sedes nacionales de Almagrario S.A. consideradas. Sobre esta VPRN se cursa el tráfico corporativo de Voz, Video y Datos, en la actualidad, aplicando las políticas de calidad de servicio (QoS) adecuadas para cada clase de servicio y definiendo prioridades diferentes para cada uno de ellos, de manera que se garantice su tratamiento óptimo, en materia de transporte por la red. Para este efecto, sobre cada enlace contemplado, se establecen 4 clases de servicio diferentes para Datos (Platino, Oro, Plata y Bronce), además de Voz y Video, acorde con los requerimientos de Almagrario S.A., de manera tal que sobre la red MPLS se otorgue la prioridad necesaria para que el tráfico de los aplicativos de mayor importancia, fluya acorde con los requerimientos para su adecuada operación. Trafico Bidireccional Multidireccional estimado para Red desde las Sedes hacia el Datacenter Principal que debe considerarse en VLAN Priorización de paquetes y ancho de banda Aplicaciones Tipo Almalogix CORE Web Based Centralizada Aprocom CORE Web Based Centralizada Containet Web Based Centralizada Openbravo Web Based Centralizada Telefonía IP Servicio Video Conferencia Salas Servicio Video Conferencia PC/WEB Servicio Chat Servicio Presencia Servicio Circuito Cerrado de Televisión Servicio Video Correo Electrónico Servicio Consola Antivirus Servicio Autenticación Dominio Servicio Backup Nocturno Servidores Sedes Copia de Archivos desde las sedes. Navegación a Internet Servicio consumido desde Sucursales a Datacenter. Intranet Corporativa Web Based Centralizada Para permitir la convergencia de voz y datos en los equipos de enrutamiento locales, los cuales actúan como Gateways de voz, se cuenta con la conexión hacia la red pública conmutada (PSTN) por medio de puertos E1/PRI y/o FXO, dependiendo de la densidad de puertos requeridos en cada sede. Los protocolos asociados a los servicios de datos, voz y videoconferencia deben ser considerados por parte del oferente de la Red, de acuerdo con las políticas de seguridad y buenas prácticas a configurar en la solución. De acuerdo con la arquitectura propuesta de comunicaciones, el oferente debe implementar una topología en malla para la interconexión de las sedes de Almagrario S.A. con canales de comunicaciones dedicados en cada sitio, según el ancho de banda contratado y descrito en el Anexo 2. Para la sede central aprovisionar un ancho de banda que reciba el tráfico adecuadamente de cada sede, un canal de Internet en el ancho de banda que finalmente se defina. En el caso de la WAN, con redundancia de enrutador y enlace de UK. Página 4 de 30

5 El servicio de Internet corresponde al tipo diferenciado con conexión al NAP Colombia y con salida internacional que garantice la disponibilidad del servicio sin interrupciones. Adicionalmente, se implementaron los servicios de Modelamiento de Ancho de Banda y Filtrado de Contenido, que permiten administrar y optimizar el ancho de banda de Internet y de las sedes, de acuerdo con los requerimientos de negocio de Almagrario S.A. Igualmente, suministrar un pool Clase C de direcciones públicas (30 IP válidas), para uso exclusivo de Almagrario S.A. Topología Red WAN DATACENTER ALMAGRARIO Sucursales con Backup IP Phone IP Phone IP/MPLS IP Phone users Sucursales Backup sin IP Phone INTERNET DATACENTER ALMAGRARIO Internet IP/MPLS Oficinas con canal dedicado y backup Página 5 de 30

6 La pareja de Switches de CORE adicionados a la LAN de la sede DIRECCION GENERAL, como parte del Proyecto, son equipos del tipo CORE, con especificaciones para una Alta Disponibilidad y Gestion. Para cada una de las sedes implementar un canal dedicado y simétrico de comunicaciones que se integra a la red IP MPLS de y cuyas topologías de red estándares y típicas deben indicarse, así como tener en cuenta el direccionamiento actual de la entidad en cada sede. MATRIZ DE RESPONSABILIDADES Presentar el modelo de atención de incidentes y requerimientos se efectúa tal como se ilustra en la tabla que se relaciona a continuación: Responsable de Atención: Actividades a ejecutar en la atención: Nivel de Servicio Disponibilida d de Horario Actividades a ejecutar en diagnóstico / solución / Atención: Medios de Comunicación y/o Herramientas de Gestion: La matriz de atención y soporte para cada ámbito: MATRIZ DE ATENCIÓN Y SOPORTE POR AMBITO-ALMAGRARIO Ámbito / Nivel 1er. Nivel 2do. Nivel 3er. Nivel PROCEDIMIENTO DE CONTROL DE CAMBIOS La modificación de cualquier parámetro a nivel WAN y/o Internet (traslados, cambios de medio, anchos de banda, caudales, etc.) debe ser remitida, mediante correo electrónico a Almagrario con el fin de valorar su impacto, viabilidad, así como también, determinar los costos de su ejecución. RESPALDO DE CONFIGURACIONES DE EQUIPOS Y SISTEMAS Las configuraciones de los routers encargados de habilitar la conectividad WAN e Internet deben estar disponibles en el CD del proyecto y verificados mensualmente, entregando a Almagrario una copia para su custodia. Igualmente, la información en mención está disponible en el repositorio en un software provisto por Almagrario, done se registran las actualizaciones y cambios, de manera periódica, por parte del Oferente. SERVICIOS GESTIONADOS Indicar el servicio gestionado para los siguientes ámbitos: - Suministro servicios de conectividad: Instalar enlaces de red y servicios de comunicaciones en cada una de las sedes de ALMAGRARIO, que permitan una conectividad bajo la tecnología MPLS, con Priorizacion de Paquetes (QoS) para Datos, Voz, Video Conferenia, CCTV, Configuracion red en Malla ; con destino al Centro de Computo Principal Calle 72 y Acceso Malla Datacenter Alterno Bosa. - Suministro servicios de conectividad Internet: Suministrar una conexión a Internet dedicado sin reuso (1:1) con destino al Centro de Computo ubicado en la Cra 7. Nro Torre A Oficina 902 para la salida a Internet de 600 equipos en 38 las sedes de ALMAGRARIO, solucion que deberá incluir 16 Direcciones Públicas - Servicio de Correo Electronico POP: Servicio de correo electronico en la nube para 500 de 1 GB cuentas. Este servicio sera usado como contingencias para nuestro servidor actual Exchange Server, presentando un diseño de replicacion de la cola de correos de Exchange al servidor contingente ofrecido. - Servicio de filtrado de contenido: Tipo Proxy Transparente que permita realizar el filtrado de contenidos de navegacion a internet para 600 usuarios en 38 sedes conectadas por los enlaces WAN. Permitir la integracion con Directorio Activo, IP s, Página 6 de 30

7 listas, grupos, control de navegacion por IP/Usuario, control de Navegacion por Horarios, Registro de Navegacion por IP/Usuario con histórico de 3 Meses. Servicios de antispam y antivirus (Gateway) para la proteccion de nuestro servidor de Correo Electronico Principal, que permita la administracion de listas, revision de cuerentena, busqueda de correo retenido por criterios. - Suministro servicios de conectividad a Internet Movil: Suministro de 80 Modems para acceso a Internet celular como mínimo en tecnologia 3G, en plan de navegacion de mínimo 8GB mensuales. - Gestion Red LAN: Suministar elementos y servicios de conectividad LAN (Red de Area Local SWITCHES CAPA 3 PoE) realizando la configuracion inicial y soporte durante la duracion del contrato, en aspectos de red Alambrica, Inhalambrica, seguridad lógica, configuracion de VLAN s, segmentacion, control de tráfico y accesos compatibles con transporte de Telefonía IP, Video Conferencia y Datos a la Zona de Servidores de Almagrario. - Gestion de Seguridad: Suministrar los elementos y servicios de Seguridad de Red LAN-WAN (Firewall) en configuracion de Alta Disponibilidad, realizando la configuracion inicial, aseguramiento de la red LAN en cada sede y Datacenter (Harddening) y soporte durante el contrato, en aspectos de red Alambrica, Red Inhalambrica, seguridad lógica, configuracion de tablas, configuracion de VLAN s, enrutamiento, segmentacion, control de tráfico, priorizacion y gestion de paquetes de Datos, Voz, gestion de trafico y permisos entre VLAN s, Video Conferencia y CCTV con ejecucion de cambios como mínimo semanalmente. Realizacion semestralmente de un Ethikal Hacking o pruebas de penetracion para la red Interna y Externa para 10 HOSTS IP de ALMAGRARIO, entregando un informe de vulnerabilidades y recomendaciones. - Solucion de Backup en la Nube Suministrar los servicios de Backup en la Nube corporativo para archivos de ofimática, para 500 cuentas de usuario, con espacio de almacenamiento para cada uno de 5GB, que pueda ser accedido desde Internet. - Solucion de Backup WAN: Suministrar los servicios de Backup Activo de conectividad de las sedes principales. - Soporte de la Solucion: Acuerdo de soporte y modelo de la prestacion de los servicios tecnicos necesarios para el funcionamiento y mantenimiento de la solucion, de acuerdo a los niveles de servicios y actividades. INVENTARIO DE EQUIPOS PARA EL SERVICIO. Indicar en la oferta el inventario de equipos ofrecidos para prestar el servicio, relacionando Marca, Modelo / Referencia, Cantidades por sede, Capacidad, Puertos. Así mismo adicionar las especificaciones técnicas del fabricante y demás información que garantice la prestación del servicio REPORTES MENSUALES. El objetivo principal de este informe, preparado por el Gerente de Servicio, es presentar al cliente un análisis de los resultados de la gestión llevada a cabo por oferente en el período contemplado (mes, trimestre, semestre), con el propósito de permitirle auditar el proceso y participar en forma activa en la mejora continua de los servicios recibidos. Así mismo generar el cálculo de las indisponibilidades y penalizaciones correspondientes sobre los servicios. Presentar e interpretar la disponibilidad mensual de los servicios contratados por el cliente. Página 7 de 30

8 Analizar los Tiempos de Resolución de los distintos casos tratados durante el periodo de todos los servicios. Analizar las incidencias, peticiones y reclamos presentadas en el periodo para cada servicio, incluyendo planes de acción o propuestas de mejora. Coordinar la aplicación de los descuentos sobre la facturación de acuerdo a las indisponibilidades suscritas mediante acta mensual entre las partes. Revisar el avance y cumplimiento de las solicitudes, gestiones de cambio y mejora continua del servicio ALCANCE Los SERVICIOS INTEGRALES DE WAN deben prestarse en todas las sedes de ALMAGRARIO. Los SERVICIOS INTEGRALES DE LAN deben prestarse en todas las sedes de ALMAGRARIO. Los OFERENTES deben realizar visitas de inspección a cada uno de los sitios para establecer y adjuntar a la propuesta la descripción detallada de los requerimientos y trabajos a realizar por parte de ALMAGRARIO a la acometida interna, cableado y estructurado con miras a la implementación de los servicios de conectividad, La instalación de antenas, mástiles, ductería, cables y demás accesorios para la instalación de los equipos de comunicaciones debe estar a cargo del proveedor, así como los costos asociados. ALMAGRARIO es responsable de la gestión del cableado estructurado de puestos de trabajo en cada una de sus sedes, no obstante la prestación del servicio y su calidad son responsabilidad del oferente (LAN-WAN), quien realizará los informes sobre cualquier aspecto de mejora. EL OFERENTE es responsable de la provisión de los equipos necesarios para la prestación del servicio de red (LAN-WAN), instalación, pruebas, puesta en funcionamiento, estabilización, operación, soporte y mantenimiento preventivo y correctivo (incluyendo la provisión de repuestos), monitoreo y control del servicio. La conectividad entre cada sede de ALMAGRARIO y la dirección general. La provisión de los equipos, la infraestructura y el software adicional, requeridos para la prestación de los servicios. La gestión del servicio para garantizar el adecuado funcionamiento de los servicios Los sistemas de gestión asociados a la solución. La generación y entrega de reportes. La administración del inventario de los elementos que forman parte de la solución. La generación y entrega de la documentación relacionada con los servicios, incluyendo los registros del diseño (memorias de cálculo, topologías físicas y lógicas, direccionamiento, políticas, configuraciones, entre otros), la operación, el monitoreo local y remoto, la evaluación y mejora de los servicios. La seguridad sobre los servicios a contratar deberá ser gestionada por el Oferente, siguiendo las buenas prácticas enmarcadas en NIST , Familia ISO27000 El control y el monitoreo de los usuarios conectados a la red corporativa de ALMAGRARIO. La construcción e implementación del modelo de servicio para asegurar el cumplimiento de los niveles de servicio aquí requeridos. Definir, implementar y mantener las políticas que permitan la prestación de los servicios con los niveles de servicio requerido al tiempo que se optimicen los enlaces (Calidad del Servicio y Control de Acceso). Diseñar e implementar el esquema de direccionamiento de ALMAGRARIO. Informar con ingeniería de detalle la conexión a cada una de las sedes, indicando si la solución de extremo a extremo pertenece al oferente. (Anexo 2 Detalle Técnico). Se debe especificar en grafico, ultima milla, nodos, interconexión nacional a Direc cion General. Página 8 de 30

9 Gestionar la Seguridad de la Red LAN, WAN, los servicios de Telefonía IP y Video Conferencia y seguir las recomendaciones para estas tecnologías. El proveedor deberá tener los contratos vigentes con el fabricante durante el periodo de contratación que cubra garantías y aseguramiento de repuestos, para en caso de requerirse debe suministrarlos. La fecha de entrega no debe superar un Business Day. Almagrario se reserva el derecho de realizar procesos de Auditoria las veces que lo desee, con el objetivo de realizar controles sobre el Proveedor referente a procesos de gestión, seguridad, cumplimiento de ANS, entre otros. Propuesta de los equipos deben corresponder a la última versión liberada por la marca. Así mismo el oferente debe ser un proveedor autorizado o certificado del fabricante de los equipos propuestos ALCANCE GESTION LAN Suministar elementos y servicios de conectividad LAN (Red de Area Local SWITCHES CAPA 3 PoE) realizando la configuracion inicial y soporte durante la duracion del contrato, en aspectos de red Alambrica, Inhalambrica, seguridad lógica, configuracion de VLAN s, segmentacion, control de tráfico y accesos compatibles con transporte de Telefonía IP, Video Conferencia y Datos a la Zona de Servidores de Almagrario. Debido a que el oferente prestara servicios que finalizan en la red LAN, deberá garantizar la solución de extremo a extremo. - Suministro de los equipos necesarios y la conectividad para prestar el servicio de LAN- WAN, habilitados para los servicios de transporte de Datos, Telefonía IP y Video Conferencia. - Realizar el soporte y mantenimiento, gestión de incidencias de acuerdo a los acuerdos de nivel de servicios requeridos. - De acuerdo a la visita técnica a realiza en cada sede, presentar un diagnostico de las acciones correctivas necesarias. - Generar las configuraciones sobre los SWITCHES suministrados, de acuerdo a gestiones de cambio de ser necesarias aplicarse, mínimo semanalmente. - Administrar los servicios de red LAN alámbricos e inalámbricos - Realizar la gestión de seguridad de la red LAN. 1.2 CARACTERÍSTICAS DEL SERVICIO Los equipos para la prestación de los SERVICIOS INTEGRALES DE WAN y LAN deberán estar certificados por los fabricantes y tener las garantías y contratos de soporte adecuados durante la ejecución del contrato. La gestión tecnológica será responsabilidad del OFERENTE para garantizar a ALMAGRARIO la prestación de los servicios. El contratista deberá realizar como mínimo dos mantenimientos preventivos al año de todos los elementos que formen parte de la solución. El contratista debe garantizar el monitoreo y la prestación de los SERVICIOS INTEGRALES DE WAN y LAN en modalidad 7x24x365. El monitoreo comprenderá, entre otros, el estado de los equipos (interfaces, alarmas, entre otros); el nivel de ocupación de los enlaces (tráfico entrante y saliente, total, alarmas, entre otros); otras características del enlace (pérdida de paquetes, latencia, Jitter, alarmas, entre otros); políticas; y disponibilidad. Página 9 de 30

10 El contratista debe garantizar las medidas de seguridad necesarias sobre el servicio comprendiendo como mínimo Firewall, IPS, perfiles de acceso a las plataformas de gestión y de los dispositivos. Esta solución de seguridad debe cubrir la totalidad de enlaces de la red WAN y LAN. La solución para la prestación de los servicios INTEGRALES DE WAN debe incluir, mediante hardware y/o software, soluciones de seguridad tales como Firewall. El medio de acceso a la red del contratista debe entregarse a través de enlaces que tengan como medios de transporte fibra óptica, cobre, u otros, siempre que se cumpla con la capacidad, la funcionalidad y los niveles de servicio requeridos. La red del contratista debe poseer un centro de gestión, control y help-desk que funcione las 24 horas del día y los 365 días del año y debe gestionar todos los enlaces ofrecidos, así estos utilicen medios de otro operador de acuerdo al modelo de gestión integral de servicios. La red del contratista debe garantizar que la información cursada sólo sea visible a las partes comprometidas en una comunicación (emisor y destinatario) garantizando la seguridad mediante la aplicación de mecanismos de: Autorización Autenticación Integridad de la información Manejo de listas de control de acceso por perfiles de usuario. En el caso de contar con redundancia, se debe garantizar la continuidad de los flujos de información establecidos, con el fin de que los usuarios que trabajan aplicaciones críticas tales como Voz o Video no se vean afectados por una falla. Los canales WAN deben tener reuso 1:1 y simetría 1: ESPECIFICACIONES DE LOS EQUIPOS DE ENRUTAMIENTO LAN-WAN Las siguientes especificaciones aplican para todos los equipos de enrutamiento de la solución. Los equipos ofertados deben tener la cantidad suficiente de puertos para las conexiones a nivel LAN y WAN, asegurando la conectividad con la red local y la red del operador con los niveles de servicio solicitados. Los equipos de enrutamiento ofertados deben estar en capacidad de manejar calidad de servicio para dar prioridad al tráfico que se considere conveniente. Para ello, los equipos deben soportar esquemas de clasificación, marcado, y manejo de congestión. Debe soportar además mecanismos para evitar congestiones y posibilidad de efectuar técnicas de traffic shaping y traffic policing. Para clasificar tráfico, debe soportar mecanismos de clasificación basado en direcciones IP (nivel 3) e información de nivel 4 (puertos, banderas). Los enrutadores ofertados deben permitir la administración de forma local y remota, mediante línea de comandos, protocolos de gestión, WEB o similar mediante protocolos seguros de administración (SSH, HTTPS, etc.). Los equipos ofertados deben soportar como mínimo los protocolos de enrutamiento RIP versión 1 y versión 2 y OSPF. Para multicast deben poder manejar el protocolo PIM e IGMP. El equipo deberá soportar autenticación, autorización y contabilización en algún servidor AAA basado en protocolos RADIUS o TACACS+ o similar. Además, será posible configurar el equipo mediante protocolos seguros de administración, consola o similar. La funcionalidad deberá tener una configuración de Alta Disponibilidad y Redundancia. Esta funcionalidad se considera opcional y tendrá un puntaje en el detalle técnico, considerada como valor agregado. Página 10 de 30

11 Los equipos deben realizar el cifrado de la información que viaja por la red WAN. Indicar el impacto económico en la oferta para esta característica. NOTA: los enrutadores para las sedes críticas como la Dirección General deben garantizar la continuidad del servicio, por medio de configuraciones de redundancia. 1.3 DIMENSIONAMIENTO DEL SERVICIO Los SERVICIOS INTEGRALES DE WAN-LAN se prestarán en la totalidad de sedes de ALMAGRARIO. El Ancho de Banda de los enlaces entre cada sede de ALMAGRARIO y la dirección general de Almagrario, que debe ser garantizado por el contratista, resulta de la sumatoria de los siguientes ítems: El ancho de banda inicial requerido en el Anexo 2 Detalle Técnico WAN dimensionado por ALMAGRARIO para el tráfico nacional. El ancho de banda que requiera la videoconferencia.(definido por el Oferente) El ancho de banda que requiera el servicio de Telefonía IP (Definido por el Oferente) El ancho de banda que requiera e OFERENTE para la gestión y administración de la red. (Definido por el Oferente) No deben incluirse consideraciones de reuso ni simultaneidad. 2 ANEXO ESPECIFICACIONES WAN & LAN 2.1 ESPECIFICACIONES DE LOS SWITCHES A. Características Generales A1) Generalidades Los switches suministrados deben incluir accesorios, hardware, software, documentación y se deben entregar en perfecto estado de funcionamiento y configuración de acuerdo al diseño de red del Sitio. Las pilas de switches deben conectarse mediante UTP a 10/100 Mbps o a 1 Gbps. Para la granja de servidores en dirección general. A2) Nivel Como mínimo deben ser de Nivel 2, con capacidad de niveles 3 y 4 por software el cual se debe entregar licenciado, administrable y apilable. A3) Licencias Se debe poder actualizar por medio de una licencia a L3/L4 e implementar calidad de servicio (QoS) en la red. A4) Apilamiento Los switches ofrecidos deben permitir ser administrados como una sola entidad IP, poseer puertos e interfaz de apilamiento, la interfaz o cable de apilamiento, además cada equipo deberá permitir la implementación de algún mecanismo de redundancia en la pila presente sin afectar el rendimiento de la red, se deberá suministrar todos los elementos necesarios. A5) Conectividad El soporte de GBICS debe ser tipo SFP (Small Factor Pluggable) SX. A6) Compatibilidad A7) Puertos Página 11 de 30

12 A. Características Generales Cada switch debe ser de (24/48) puertos 10/100/ o 1000 Mbps., auto-sensing en formato RJ-45 permitiendo la implementación de calidad de servicio (QoS) L2/L4, 802.1p y 802.1q, esta capacidad debe poderse habilitar únicamente por software sin requerir cambio de elementos de Hardware y deben tener Power over Ethernet (PoE 802.3af) en todos los puertos. A8) Indicadores luminosos Deben tener indicador del estado de los puertos y de conexión. A9) Slots B. Desempeño El backplane de cada switch debe ser mínimo de 20 Gbps. Capacidad de conmutación por cada switch debe ser mínimo de cien (100) Mps. (millones de paquetes por segundo). C. Especificaciones Técnicas C1) Non-blocking Los equipos deben ser non-blocking. C2) Calidad de servicio Priorización de tráfico por medio de IEEE 802.1p, debe realizar mapping de niveles de QoS IEEE 802.1p a DSCP y viceversa. Mínimo cuatro (4) colas de priorización por puerto. Soporte de Traffic Clasification por puerto. C3) Dimensiones Deben adaptarse a las dimensiones necesarias para el Rack que se utilice y permitir una optimización del espacio físico. C4) Auto-sensing Debe permitir auto-sensing para simplificar las configuraciones LAN que se puedan presentar, seleccionando automáticamente la velocidad de transmisión. C5) Auto-negotiation Deben permitir auto-negotiation, para cambiar el modo de transmisión entre Half o Full Duplex C6) VLAN Debe cumplir con IEEE 802.1q VLAN Tagging, VLAN por puerto y trunking entre switches. Mínimo VLANs por puerto. C7) STP y RSTP Debe cumplir con IEEE 802.1d e IEEE 802.1w, Spanning Tree Protocol (STP) y Rapid Spaning Tree con lo cual se debe proveer una convergencia rápida en caso de presentarse una falla en cualquiera de los enlaces. El proveedor debe garantizar una gestión y configuración segura. C8) Redundancia Soporte de Port Redundancy y poder incrementar la redundancia de enlace. Soporte para LACP (Link Aggregation Control Protocol) IEEE 802.3ad, ó LAG Soporte de Switched Port Analizer SPAN. C9) Gestionabilidad Deben ser administrables bajo SNMPv3, Management Information Base MIB II o superior y soportar monitoreo mínimo de cuatro (4) grupos de RMON o SMON. EL proveedor deberá contar con una gestión centralizada con herramientas de monitoreo y gestión. Deben ser administrables mediante software vía web, el Proponente deberá suministrar, licenciar, instalar y configurar opciones que permitan configurar, monitorear y administrar los switches en aspectos de seguridad, SNMPv3, VLANs y QoS entre otros. C10) Filtrado Debe cumplir con IP Multicast Filtering (Snooping). Filtrado de tráfico Multicast. C11) Control de Flujo Página 12 de 30

13 A. Características Generales Debe cumplir con Control de flujo 802.3x en todos los puertos. Debe cumplir con 802.3u Ethernet/Fast Ethernet C12) Enrutamiento Soporte para enrutamiento RIPv1, RIPv2 y OSPF C14) Características de seguridad Debe ser compatible con la configuración de listas de control de acceso ACLs. Debe presentar estándar de autenticación IEEE 802.1x para seguridad basada en puerto. Permitir autenticación mediante TACACS+ y/o RADIUS. Debe permitir sesiones SSH C15) Protocolos y estándares TCP/IP UDP ARP STP (Spanning Tree Protocol) RSTP (Rapid Spanning Tree Protocol) SNTP (Simple Network Time Protocol) ICMP (Internet Control Message Protocol) IRDP (ICMP Router Discovery Protocol) RIPv1, RIPv2 Compatible OSPF SNMPv3 MIB II o superior Soporte para redundancia de enrutamiento VRRP (Virtual Router Redundancy Protocol), HSRP (Hot Standby Router Protocol) o cualquier otro protocolo para redundancia de enrutamiento basado en el RFC 2338 de la IETF q (VLANs) 802.1d (STP) 802.1w (RSTP) 802.1s (Multiple STP) 802.1p (Priorización) 802.1x (Autenticación basada en puerto) (Ethernet CSMA/CD) 802.3ad (LACP) 802.3x (Full duplex) 802.3u (Ethernet/Fast Ethernet) 802.3z (Gigabit Ethernet) 10/100 Base T/TX 1000 Base SX LX/LH ZX 100 Base Fx 2.2 NIVELES DE SERVICIO Además de la entrega de los SERVICIOS INTEGRALES DE WAN-LAN cumpliendo con la capacidad y la funcionalidad especificada, se requiere que los respectivos diseños y soluciones a implementar garanticen el cumplimiento de los niveles de servicio establecidos. Página 13 de 30

14 La prioridad de las fallas, la cual se emplea en la definición de algunos indicadores de servicio, se presenta en la siguiente tabla. Prioridad I: Prioridad II: Fuera de servicio El servicio puede utilizarse aunque presenta incidencias (lentitud, demoras, degradación, intermitencias) Tabla 1: Priorización de las fallas DISPONIBILIDAD La disponibilidad se relaciona con el tiempo que el servicio se encuentra en operación normal, cumpliendo con la capacidad, la funcionalidad y el nivel de servicio contratado. Exclusiones: El tiempo convenido de mutuo acuerdo entre las partes en que se incurra para el traslado de enlaces. El tiempo en que se incurra para realizar trabajos de mantenimiento preventivo, según los procedimientos establecidos. Valor del Descuento Disponibilidad 0% 100 % <= X >= 99.81% 10% % < X >= 98.0 % 15% % < X >= 90.0 % 20% % < X >= 80.0 % 30% % < X Tabla 2: Tabla de descuento por indisponibilidad de Servicios de WAN - LAN La base para el cálculo es el precio unitario del servicio. La base para el cálculo es el precio total del servicio. Página 14 de 30

15 2.2.2 LATENCIA WAN Tipo de Sede Critica Importante Máx. 150 ms. Latencia Máx. 150 ms. para los enlaces terrestres Descuento* Por un incremento permanente** del 50%, se realizará un descuento del 20% LATENCIA LAN Tipo de Sede Critica Máx. 10 ms. Importante Máx. 20 ms. Latencia Descuento* Por un incremento permanente** del 50%, se realizará un descuento del 20% Tabla 3: Latencia Servicios Integrales de WAN - LAN La Latencia se medirá entre el enrutador del sitio central de ALMAGRARIO y el enrutador en cualquiera de las sedes, con un tamaño de paquete de 100 bytes y una ocupación del canal menor al 70% La base para el cálculo es el precio unitario del servicio. **Se considerará como incremento permanente de la Latencia, el incremento de la misma durante el periodo de realización de las pruebas, el cual no será inferior a cuatro (12) horas JITTER WAN Tipo de Sede Jitter Descuento* Por un incremento permanente** del Máx. 20 ms. Critica 50%, se realizará un descuento del 30% Tabla 4: Jitter Servicios Integrales de WAN El Jitter se medirá en el enrutador en cualquiera de las sedes. La base para el cálculo es el precio unitario del servicio. **Se considerará como incremento permanente del Jitter, el incremento del mis mo durante el periodo de realización de las pruebas, el cual no será inferior a cuatro (4) horas. Página 15 de 30

16 2.2.5 JITTER LAN Tipo de Sede Jitter Descuento* Por un incremento permanente** del Máx. 10 ms. Critica 50%, se realizará un descuento del 30% Tabla 5: Jitter Servicios Integrales de LAN El Jitter se medirá entre puertos del SWITCH La base para el cálculo es el precio unitario del servicio. **Se considerará como incremento permanente del Jitter, el incremento del mismo durante el periodo de realización de las pruebas, el cual no será inferior a cuatro (4) horas CONFIABILIAD PÉRDIDA DE PAQUETES Tipo de Sede Pérdida de paquetes Critica Máx. 1% Descuento* Por un incremento permanente** del 30%, se realizará un descuento del 30% Tabla 6: Pérdida de Paquetes Servicios Integrales de WAN-LAN La pérdida de paquetes se medirá entre el enrutador del sitio central y el enrutador en cualquiera de las sedes, en una transmisión de 1000 paquetes, entre la interfaz serial del CPE y el equipo de acceso a la red. MTU=1500. La base para el cálculo es el precio unitario del servicio. **Se considerará como incremento permanente da la Pérdida de Paquetes, el incremento del mismo durante el periodo de realización de las pruebas, el cual no será inferior a cuatro (4) horas NÚMERO DE FALLAS PRIORIDAD I Tipo de Sede Número de fallas** al mes Descuento* Critica Máx. 1 Para un número de fallas superior al límite establecido se realizará un descuento del 30% Importante Máx. 2 Tabla 7: Número de Fallas Prioridad I Servicios Integrales de WAN-LAN La base para el cálculo es el precio unitario del servicio, donde incluye la duración total de la falla. Página 16 de 30

17 **Este indicador considera las fallas con una duración igual o mayor a 30 min NÚMERO DE FALLAS PRIORIDAD II Tipo de Sede Número de fallas** al mes Descuento* Critica Máx. 1 Para un número de fallas superior al límite establecido se realizará un descuento del 30% Importante Máx. 2 Tabla 8: Número de Fallas Prioridad II Servicios Integrales de WAN-LAN La base para el cálculo es el precio unitario del servicio, donde incluye la duración total de la falla. **Este indicador considera las fallas con una duración igual o mayor a 90 min TIEMPO DE SOLUCIÓN FALLAS PRIORIDAD I Tipo de Sede Critica Importante Tiempo máximo Descuento* 2 horas Para un Tiempo de Solución de Fallas superior al límite 6 horas establecido se realizará un descuento del 30% Tabla 9: Tiempo de solución Fallas Prioridad I Servicios Integrales de WAN-LAN La base para el cálculo es el precio unitario del servicio, donde incluye la duración total de la falla TIEMPO DE SOLUCIÓN FALLAS PRIORIDAD II Tipo de Sede Criticas Importantes Tiempo máximo Descuento* 8 horas Para un Tiempo de Solución de Fallas superior al límite 18 horas establecido se realizará un descuento del 30% Tabla 10: Tiempo de solución Fallas Prioridad II Servicios Integrales de WAN-LAN La base para el cálculo es el precio unitario del servicio, donde incluye la duración total de la falla TIEMPO PARA INSTALACIONES El tiempo de instalación de los puntos de la red del cliente será de 60 días calendario contados a partir de la notificación de aceptación de la oferta. Página 17 de 30

18 El tiempo de estabilización será de 30 días contados a partir de la finalización del tiempo de instalación en cada enlace, tiempo sobre el cual el servicio estará en prueba y por consiguiente no será facturado. Durante los tiempos de instalación y estabilización serán aplicados los Acuerdos de Niveles de Servicios sin penalizaciones de Disponibilidad para todos los nodos, Estabilidad y Tiempo de solución a Problemas en el Servicio de Voz y Datos. Tipo de Sede Tiempo máximo Descuento* Todas 60 días Por cada día de retraso se aplicará un descuento del 2% Tabla 11: Tiempo para Instalaciones Servicios Integrales de WAN La base para el cálculo es el precio unitario del servicio. El oferente que ofrezca un menor tiempo de instalación y estabilización de los enlaces obtendrá un mayor puntaje en la evaluación técnica del Anexo 2. 3 ESPECIFICACIONES DEL SERVICIO DE INTERNET Y SEGURIDAD Se requiere por parte de los OFERENTES, que los respectivos diseños y soluciones a modelar, garanticen el cumplimiento de los siguientes Acuerdos de Nivel de Servicio. Dentro de las propuestas, los OFERENTES deberán presentar su diseño y explicar detalladamente el modo de adopción e implementación de este servicio para el cumplimiento de los requerimientos. 3.1 DIMENSIONAMIENTO DE LA SOLUCION OBJETIVOS OBJETIVO GENERAL Definir las condiciones técnicas a seguir para garantizar el acceso a Internet de todos los usuarios de ALMAGRARIO, con las condiciones de seguridad que permitan mantener el acceso a la red corporativa controlado, así como la integridad, confidencialidad, y confiabilidad de la información, según las definiciones el ANEXO ALCANCE El servicio de SEGURIDAD E INTERNET requeridos por ALMAGRARIO comprende lo siguiente: Suministro de Servicio de servicios de Internet de acuerdo a lo solicitado en el Anexo 2. Servicios de Seguridad de la información administrados y gestionados por el oferente. Firewall, IPS, control de acceso a la red corporativa, filtrado de contenidos. Consultoría asesoría, y análisis GAP del estado actual de ALMAGRARIO con relación a estándares de Gestión, Calidad y Seguridad de la Información. Realización semestralmente de un Ethikal Hacking o pruebas de penetración para la red LAN a 10 IP de Servidores y Firewall ALMAGRARIO, entregando un informe de Página 18 de 30

19 vulnerabilidades y recomendaciones. Las pruebas serás internas (desde la LAN) y Externas (Desde Internet) 3.2 ESPECIFICACIONES TECNICAS MINIMAS REQUERIDAS ARQUITECTURA El presente documento tiene como objetivo detallar la arquitectura final propuesta para la solución de Internet Y Seguridad de la Información. Sobre esta capa se deben dimensionar los siguientes servicios: ÍTEM DESCRIPCIÓN Instalación de la plataforma (puesta en correcto funcionamiento y estabilización) Garantía de fabrica sobre los equipos involucrados en la solución Administración y Gestión de la plataforma Tabla 12: Inventario de servicios Capa de Comunicaciones y Seguridad 3.3 HERRAMIENTAS DE GESTIÓN Los OFERENTES deben contar con un sistema de administración y correlación de eventos en línea, el cual pueda generar los siguientes reportes: Reportes de tráfico: Aparecerá trafico por envió y recepción. Adicionalmente el Top de Protocolos y usuarios. Reportes de Protocolos: Aparecerá el tráfico de los protocolos de entrada y salida, igualmente dependiendo del modelo del firewall se validan las reglas y políticas de más uso. Reportes de tráfico WEB: Allí puede analizar y verificar los accesos a portales Web internos o consultas de sus usuarios a sitios de Internet. Se obtienen las estadísticas por cantidad de hits. Reportes de correo: se obtienen estadísticas de los servidores de correo tanto de envió como de recepción. Trafico protocolos seguros: Si existen políticas de estos servicios igualmente se pueden observar las estadísticas de entrada y salida de dichos protocolos. Trafico de VPNs: Si el equipo es un concentrador de VPNs, se pueden visualizar las estadísticas de los usuarios, tiempos de conexión y fechas de conexión. Reporte de ataques: para los servicios que cuentan con IPS o IDS (detección de intrusos) se observan las estadísticas de control y bloqueo, como los ataques y eventos generados en el equipo de seguridad. Por otro lado, se requiere el monitoreo 7x24 de equipos, de tal manera que ALMAGRARIO pueda medir disponibilidad del servicio, tiempos de respuesta, consumo de recursos, entre Página 19 de 30

20 otros. Estas plataformas de gestión y monitoreo deben contar con un sistema automático de generación de notificaciones en caso de falla o problema COMUNICACIONES Y SEGURIDAD Sobre esta capa se deberán ubicar los equipos de comunicaciones, manejadores de tráfico, detectores de intrusos y demás elementos que se constituyen como indispensables para la prestación del servicio. Las conexiones a Internet deben ser al nivel más alto en el backbone de Internet de tal manera que permita el acceso simultaneo de las personas que deseen acceder externamente a servicios públicos de ALMAGRARIO, así como los usuarios internos de ALMAGRARIO que deseen acceder a servicios disponibles fuera de ALMAGRARIO. Sobre esta capa de comunicaciones y seguridad se deberán ubicar las conexiones externas. Sobre esta capa además se deben definir los equipos de comunicaciones internas. Se deberá disponer de equipos de comunicaciones redundantes (Switch LAN) INVENTARIO DE ELEMENTOS A continuación se presenta el inventario de elementos mínimos a incluir en la solución. ÍTEM DESCRIPCIÓN 1 Firewall Principal Internet Principal 2 Firewall Failover Internet Respaldo 3 IPS Principal Prevención de Intrusos. Equipo Gestion de Contenidos Internet 4 Proxy Equipo de Gestion de Anchos de Banda 5 Modelamiento de Trafico 6 Router Principal WAN 2 Switch CORE 24 Puertos Datacenter 7 10/100/ Tabla 13: Inventario de elementos Capa de Seguridad Sobre esta capa se deben dimensionar los siguientes servicios: ÍTEM DESCRIPCIÓN Instalación de la plataforma (puesta en correcto funcionamiento y estabilización) Garantía de fabrica sobre los equipos involucrados en la solución Administración y Gestión de la plataforma Página 20 de 30

21 Tabla 14: Inventario de servicios Capa de Comunicaciones y Seguridad CARACTERÍSTICAS TÉCNICAS EQUIPOS DE COMUNICACIONES INTERNET El servicio de Internet de ALMAGRARIO se integrará al la red de ALMAGRARIO en la capa de comunicaciones y seguridad. Los equipos de enrutamiento y los equipos de administración de ancho de banda incluidos deben soportar los requerimientos establecidos en la presente sección. En el caso de los equipos de enrutamiento, además de las características aquí señaladas, se debe cumplir con las especificaciones del ámbito WAN para los enrutadores de las sucursales criticas EQUIPOS DE ENRUTAMIENTO DATACENTER - Ser redundante. - Tener un back-plane igual o superior a 512 Mbps - Tener un desempeño igual o superior a 155Mpps - Disponer de puertos 10/100/1000 Mbps que garanticen la conectividad de los equipos - Permitir la administración de forma local y remota, mediante línea de comandos, protocolos de gestión, WEB o similar. - El tráfico de Voz y el tráfico de Datos no deben sean mezclados así compartan el mismo medio físico manejando el concepto de VLAN sobre WAN y LAN. - La infraestructura, que los servidores de Voz se encuentren en una red separada del resto de la red de Datos para evitar problemas de seguridad FIREWALL + IPS La solución debe ofrecerse en la arquitectura appliance. La solución debe soportar firewalls virtuales. El firewall debe ser capaz de configurar vpns ipsec y ssl en un mismo dispositivo. El firewall debe tener la capacidad de detectar tráfico de BotNets. Capacidad para manejo y separación del tráfico entre las zonas de red Interna, WAN e Internet. La separación debe ser posible por puertos físicos y VLANs de acuerdo con estándares de la Industria (802.1Q). Entre cada una de estas zonas y cualquiera de las otras, debe ser posible el establecimiento de políticas de Firewall e IDP (detección y control de intrusiones). El sistema debe soportar la terminación de VPNs (punto a punto y punto multipunto) mediante protocolos estándares PPTP, L2TP, IPSec o similares. Así mismo debe soportar VPN Pass through de clientes PPTP, L2TP. El firewall debe ser de tipo Stateful Packet Inspection. Capacidad de realizar NAT y PAT. Soporte de mecanismos de calidad de servicio para marcación de paquetes (ToS o DSCP). El sistema IPS debe tener funcionalidades de correlación global, al tener la posibilidad de estar conectado en línea con un centro de seguridad que le permita recibir información actualizada de amenazas emergentes. El sistema IPS debe realizar detección de anomalías de protocolos y de ataques basada en firmas. El sistema IPS debe permitir actualización en línea y permanentes de las definiciones de firmas de ataques durante el tiempo de servicio. El fabricante debe garantizar actualizaciones con frecuencia mínima semanal. Así mismo debe permitir la definición personalizada de firmas de ataques por parte del administrador. Posibilidad de bloqueo de tráfico P2P. Página 21 de 30

22 Se debe incluir configuración de alta disponibilidad (dos equipos) con todos los elementos de software/hardware requeridos para operar en modo activo-pasivo o activo-activo. Gestión. Se debe contar con administración local y remota, vía interfaz de comandos por puerto serial, administración vía interfaz WEB, HTTPS, SSH, SNMP o similar, posibilidad de definición de múltiples usuarios administrativos y niveles de acceso SISTEMA DE REPORTES PARA LA SOLUCIÓN DE SEGURIDAD La solución de seguridad deberá contar con un sistema de manejo de reportes, con la capacidad de almacenamiento y procesamiento, que permita entre otras funcionalidades: - Recolección de eventos de los equipos que conforman el sistema de seguridad, y generación de reportes históricos a partir de ellos. Dentro de esta información se debe incluir estado de VPNs, virus detectados y contenidos, ataques detectados y contenidos y registro de eventos de tráfico en tiempo real. - Log, Reportes y alertas de los equipos que conforman el sistema. - Servir como medio de almacenamiento para colocar en cuarentena archivos que sean detectados con virus o que por configuración del sistema de seguridad deban ser contenidos. - Contar con herramientas de apoyo para procesos de análisis forense. - Incluir funcionalidad de analizador de tráfico de red y de vulnerabilidades. - Incluir herramientas para correlación de eventos MANEJADOR DE ANCHO DE BANDA INTERNET - Tener un throughput igual o superior a 512Mbps - Permitir al menos 512 grupos de usuarios - Permitir el manejo de por al menos 1024 políticas - Permitir la administración de al menos 5000 hosts IP - Estar diseñados para administrar al menos 1xDS3, con capacidad de crecimiento a 1xSTM1 - Disponer de al menos un puerto 10/100/1000 Mbps - Disponer de fuente de poder redundante y hot-swappable - Debe contar con administración local y remota (multiusuario) para la totalidad de sistemas de gestión de ancho de banda, vía interfaz de comandos por puerto serial, administración vía interfaz WEB, HTTPS, SSH, SNMP o similar CONSULTORIA El proveedor de servicios debe realizar prácticas periódicas 2 veces por año de Ethical Hacking, a través de consultorías de externas especializadas de tal forma que identifiquen vulnerabilidades de seguridad a nivel de las sedes de comunicación, Servidores, Sistemas de Información, y demás componentes al servicio de ALMAGRARIO. A través de consultorías el proveedor debe realizar un análisis acerca del estado y cumplimiento de la normatividad de los sistemas de gestión de la seguridad de la información. El OFERENTE debe entregar a ALMAGRARIO recomendaciones y planes a seguir para mitigar los riesgos y hallazgos encontrados. Página 22 de 30

23 3.4 NIVELES DE SERVICIO DISPONIBILIDAD INTERNET La disponibilidad se relaciona con el tiempo que el servicio se encuentra en operación normal, cumpliendo con la capacidad, la funcionalidad y el nivel de servicio requerido. Disponibilidad: Servicio en operación normal y con rendimiento esperado que permita que los aplicativos de ALMAGRARIO funcionen correctamente. Exclusiones: El tiempo convenido de mutuo acuerdo entre las partes en que se incurra para el traslado de equipos. El tiempo en que se incurra para realizar trabajos de mantenimiento preventivo, según los procedimientos establecidos. Casos de fuerza mayor. DISPONIBILIDAD MENSUAL 99,9% DESDE ( < ) 99,6% 99,0% 95,0% HASTA ( >= ) 99,0% 95,0% 98,0% 5% 10% 30% Tabla 15: Disponibilidad Servicio Integral de INTERNET DESCUENTOS* Para una disponibilidad menor al 98% se realizará un descuento del 70% * El descuento se calcula sobre la facturación mensual del servicio en el sitio correspondiente. La base para el cálculo es el precio unitario del servicio LATENCIA LATENCIA INTERNET Máx. 150 ms LATENCIA Tabla 16: Latencia Servicios Integrales de Internet DESCUENTO* Por un incremento permanente** sobre el 90%, se realizarán un descuento del 10%. Por un incremento permanente** del 80%, se realizará un descuento del 70% Latencia medida extremo a extremo de CPE a CPE entre el enrutador de borde del proveedor y cualquiera de las sedes, con un tamaño de paquete de 100 bytes y una ocupación del canal menor al 70% La base para el cálculo es el precio unitario del servicio. **Se considerará como incremento permanente de la Latencia, el incremento de la misma durante el periodo de realización de las pruebas, el cual no será inferior a cuatro (4) horas. Página 23 de 30