II.1. Situación actual 2. II.2. Necesidades requeridas 3 III. DESCRIPCIÓN DE LOS SERVICIOS A CONTRATAR 3 7 IV. ORGANIZACIÓN DE LOS TRABAJOS 8

Transcripción

1 PLIEGO DE PRESCRIPCIONES TÉCNICAS PARA LA CONTRATACIÓN, MEDIANTE PROCEDIMIENTO ABIERTO, DEL SUMINISTRO E IMPLANTACIÓN DE REDES WI FI MUNICIPALES (INFRAESTRUCTURA DE RED INALÁMBRICA EN LAS SEDES MUNICIPALES DEL AYUNTAMIENTO DE MAJADAHONDA). ÍNDICE I. OBJETO DEL CONTRATO II. SITUACIÓN ACTUAL Y NECESIDADES REQUERIDAS 2 2 II.1. Situación actual 2 II.2. Necesidades requeridas 3 III. DESCRIPCIÓN DE LOS SERVICIOS A CONTRATAR 3 7 IV. ORGANIZACIÓN DE LOS TRABAJOS 8 IV.1. Equipo de trabajo 8 IV.2. Implantación del proyecto 8 IV.3. Instalación de la red y equipos 8 IV.4. Plan de pruebas 9 IV.5. Plan de formación 9 V. ESTRUCTURA Y CONTENIDO DE LAS OFERTAS 9 10 VI. DOCUMENTACIÓN A ENTREGAR 10 VII. PLAZO DE EJECUCIÓN 10 VIII. GARANTÍA DE LOS TRABAJOS 11 ANEXO I: Zonas de cobertura WiFi 12 ANEXO II: Situación de los parques. 12 Pliego de Prescripciones técnicas del proyecto Suministro e implantación de redes Wi-Fi Municipales Página 1

2 I. OBJETO DEL CONTRATO El Ayuntamiento de Majadahonda, en el marco del proyecto Red Wi Fi en Sedes Municipales, desea implantar una Red Inalámbrica Municipal sólida que soporte los requerimientos de ancho de banda, accesibilidad y escalabilidad para implantar eficazmente las aplicaciones que el Ayuntamiento considera de interés para los ciudadanos, los comercios y los empresarios del municipio, sin olvidar que la mejora de los servicios municipales repercute positivamente en la población del municipio. El objeto de este pliego de condiciones es describir las necesidades del Ayuntamiento para la implantación, puesta en funcionamiento y mantenimiento de la red Wifi en las zonas descritas en el apartado II.2 del presente documento, así como el equipamiento hardware necesario para la puesta en funcionamiento del servicio. Además, el adjudicatario gestionará y mantendrá la Red Inalámbrica Municipal durante un periodo de dos años una vez finalizado el plazo de garantía. Una vez implantada la solución se impartirán cursos de formación completos para realizar la gestión y el mantenimiento de la red inalámbrica. Se entregará la documentación completa en castellano tanto de forma escrita como en soporte electrónico. Para el acceso Wifi resultará de especial importancia que las frecuencias de acceso para los usuarios puedan ser indistintamente 2,4Ghz (Wifi B y G) y 5,4Ghz (Wifi A). II. SITUACIÓN ACTUAL Y NECESIDADES REQUERIDAS II.1. Situación actual En la actualidad existe una sede del Ayuntamiento de Majadahonda que dispone de cobertura Wifi. Esta sede es: Biblioteca Central Municipal Para el acceso a Intenet es necesario autenticarse a través de un Portal Cautivo diseñado por el Ayuntamiento, donde se realiza la identificación del usuario por medio de login y password. Actualmente y para cada sede existen varios usuarios genéricos con control de accesos. También se dispone de un gestor central en el Centro de Proceso de Datos de la Casa Consistorial, donde se reciben todos los registros vía FTP para la generación de informes y estadísticas. Por otro lado, el Ayuntamiento de Majadahonda cuenta en la actualidad con una instalación de fibra óptica, propiedad municipal, entre la Casa Consistorial y las distintas sedes municipales. Pliego de Prescripciones técnicas del proyecto Suministro e implantación de redes Wi-Fi Municipales Página 2

3 II.2. Necesidades requeridas El Ayuntamiento de Majadahonda desea centralizar toda la Red Inalámbrica Municipal en el Centro de Proceso de Datos situado en la Casa Consistorial y cubrir una serie de sedes y zonas adicionales. Las nuevas sedes y zonas a cubrir son: Polideportivo Huerta Vieja Centro juvenil Príncipe de Asturias Auditorio Municipal Alfredo Kraus Biblioteca Central Municipal Casa de la Cultura Carmen Conde Centro de formación El Carralero Casa Consistorial Parque de Colón Parque Laguna Vieja Parque Monte El Pilar En el Anexo I se muestra una tabla detallada con las direcciones y características de cada una de ellas. El Centro de Proceso de Datos se encuentra en la Casa Consistorial que es la sede principal del Ayuntamiento de Majadahonda y desde donde se realizará la gestión centralizada de seguridad y control de accesos, así como se dotará de acceso a internet. La Casa Consistorial se encuentra conectada mediante fibra óptica con las sedes Biblioteca Cervantes y el Centro de Empresas y en fase de implantación del resto de sedes descritas en este apartado. Estas conexiones de fibra están disponibles para proporcionar el servicio de Wifi pero por razones de seguridad se requiere que dicho servicio sea independiente (incluso a nivel físico) de la red de datos municipal. III. DESCRIPCIÓN DE LOS SERVICIOS A CONTRATAR El objeto del proyecto consistiría en la implantación, puesta en funcionamiento y posterior mantenimiento de la Red Inalámbrica de propiedad municipal con nodo central en el Centro de Proceso de Datos de la Casa Consistorial incluyendo la prestación de acceso a Internet con tecnología WiFi en las zonas y sedes descritas en el epígrafe anterior así como el control de seguridad y accesos y la generación de informes. Las ofertas deberán incluir los equipos y servicios técnicos de telecomunicaciones precisos para todas las sedes, valorándose el suministro de equipamiento extra para sustitución. Los conceptos de la infraestructura de red inalámbrica se desglosarán en: Instalación Wifi, y equipamiento hardware y software Gastos de difusión para jornadas y eventos Pliego de Prescripciones técnicas del proyecto Suministro e implantación de redes Wi-Fi Municipales Página 3

4 La gestión y el mantenimiento será centralizado y se efectuará desde el Centro de Proceso de Datos de la Casa Consistorial. La salida a Internet se realizará de forma centralizada desde la Casa Consistorial y de forma independiente de la red de datos municipal. Igualmente, la seguridad y control de accesos se ejecutará de forma centralizada aunque podrá ser independiente para cada sede/zona de cobertura. Además donde corresponda se cargará y configurará el Portal Cautivo que será común para todas las sedes ó zonas pertinentes. Para la protección de la red se incluirán firewalls que realizarán las funciones de control de acceso, filtrado de contenido, detección y prevención de amenazas y gestión de tráfico. La conexión entre cada una de las sedes/zonas con el Centro de Proceso de Datos se podrá apoyar en la red de fibra óptica municipal siempre que se garantice un canal específico para dicha funcionalidad. En el caso de que la conexión sea insuficiente o inexistente, se propondrá una solución. También se incorporará un sistema de generación de informes que permita conocer el número de usuarios conectados, el perfil de uso de los mismos, el tráfico que están cursando, las páginas visitadas y todo tipo de estadísticas, debiendo aportar la plataforma hardware el propio suministrador. Se valorarán las propuestas que incluyan un control de accesos y generación de informes personalizados por usuario, así como una herramienta de asignación automática de usuario/contraseña para los nuevos usuarios que se quieran conectar a la Red Inalámbrica Municipal. Se debe de evitar en la medida de lo posible la realización de obra civil en el municipio y presentar alternativas para que las infraestructuras de comunicaciones no afecten o afecten en la menor medida posible a los vecinos del municipio, en especial evitando la implantación de mástiles y antenas en edificios y azoteas. Se estimará positivamente la aportación de sistemas más capaces que los descritos, y subsidiariamente que, aun no contemplando mayor capacidad, sean fácilmente escalables, de forma que se permita el despliegue progresivo sin grandes inversiones. Será imprescindible que los equipos implantados sean completamente gestionables y accesibles a la del Ayuntamiento de Majadahonda. En todos los casos, la propuesta debe contemplar la instalación y configuración de todo el equipamiento hardware y software preciso en la Casa Consistorial y en las sedes/zonas descritas en el presente pliego. Una vez finalizada la implantación de la red, el adjudicatario mantendrá de forma completa dicha infraestructura. Pliego de Prescripciones técnicas del proyecto Suministro e implantación de redes Wi-Fi Municipales Página 4

5 Los conceptos del mantenimiento se desglosan en: Cuota de prestación de acceso a Internet Cuota de soporte y mantenimiento de las licencias software Gestión de la seguridad, que incluye el control del acceso a la red inalámbrica, filtrado de contenido, y detección de intentos de violación de la seguridad. Aunque la gestión se realice de forma centralizada, será independiente para cada zona de cobertura. Generación de informes de tráfico que permita conocer el número de usuarios conectados, el perfil de uso de los mismos, el tráfico que están cursando, las páginas visitadas y todo tipo de estadísticas a ser posible personalizas por usuario. Gestión de incidencias, que comprende la detección de anomalías en el funcionamiento de la red, aislamiento del problema y actuaciones necesarias para el restablecimiento del servicio. Control de rendimiento, que incluye la recolección y el análisis de datos del rendimiento de la red en las diferentes zonas de cobertura. El servicio de soporte y mantenimiento se prestará por dos años desde la finalización del periodo de garantía. Las funcionalidades que requieren sobre los conmutadores inalámbricos y sobre los puntos de acceso son las siguientes: Herramienta de gestión o Se deberá suministrar una herramienta de gestión centralizada, ya que la comunicación entre las diferentes sedes y la Casa Consistorial se realiza a través de fibra óptica. Las sedes de exterior se conectarán con la sede más cercana para ir desde esta a la Casa Consistorial con fibra óptica. Conmutador o Gestión automática y dinámica de la frecuencia y potencia a la que deben trabajar los puntos de acceso para asegurar la máxima cobertura y rendimiento. o El controlador deberá ser capaz de gestionar el acceso de los clientes a la red wireless de forma que sea capaz de garantizar un acceso equilibrado en el tiempo o acceso preferencial. o El controlador deberá mitigar las interferencias co canal haciendo que APs que transmitan en el mismo canal que otro y, por tanto, cuyo uso sea redundante pase automáticamente a modo sensor. o El controlador y el sistema wireless deberá soportar la capacidad de llevar automáticamente a los clientes que lo soporten a bandas de frecuencia con más capacidad y velocidad. Pliego de Prescripciones técnicas del proyecto Suministro e implantación de redes Wi-Fi Municipales Página 5

6 o o o o El controlador deberá ser capaz de disminuir los efectos de la interferencia cocanal coordinando el acceso de los clientes a los puntos de acceso que están en el mismo canal con el fin de que el rendimiento de la red no se vea degenerado. El conmutador debe soportar VLANs y debe ser capad de enrutar entre ellas sin necesidad de un router externo. Capacidad de soportar nuevas funcionalidades hardware que aparezcan en el futuro y que dependan del ASIC con una simple actualización de firmware y sin necesidad de cambiar el hardware. Para ello será necesario que el sistema esté basado en FPGAs (Field programable Gate Arrays). El sistema debe disponer de un sistema de localización y seguimiento en tiempo real y tridimensional. En tiempo real porque el sistema debe ir actualizando en tiempo real la posición del elemento a seguir. Tridimensional porque debe tener en cuenta los APs de todas las plantas para la localización del equipo. o Capacidad de integración de la plataforma de gestión en el conmutador wireless para evitar la necesidad de una plataforma de gestión externa en redes pequeñas. o El sistema debe proporcionar estudios de cobertura en tiempo real. Debe mostrar los mapas de calor con la distribución de frecuencias y potencias en tiempo real, a partir de la información que capturan todos los APs. Seguridad o Soporte de los siguientes sistemas de autenticación: Portal Cautivo 802.1x, MAC, SSID. o Terminación local del EAP en el mismo controlador Wireless para aumentar el rendimiento de autenticación. o Soporte de inspección de conversaciones 802.1x entre clientes y servidor Radius para puntos de acceso de otros fabricantes. o Soporte de los siguientes sistemas de encriptación por SSID: WEP, WPA, WPA2 (802.11i) y AES. o Integración de un firewall de inspección completa con certificacióln ICSA Y WLAN ICSA para la creación de roles de usuario e identificación de flujos de tráfico. o Asignación de ancho de banda por rol o por usuario. o Reglas de Firewall basadas en la identidad del usuario y no en la dirección del origen del usuario. o Reglas de acceso por horario o por situación física dentro de la red (punto de acceso). o Mapeo opcional del usuario a una VLAN independiente del SSID por el que entre. o Soporte de terminación de túneles VPN (IPSEC) de clientes por hardware. o Comunicación encriptada mediante VPN entre conmutadores wireless. o Realizar funciones de IDS (Intrusion Detection System). Puntos de acceso o Configuración de forma global de APs y no AP por AP. o Reconfiguración de forma centralizada de los AP averiados con sólo indicar a que AP sustituye. o Configuración inicial de los APs mediante DHCP. o Análisis de paquetes capturados por los APs desde un puesto central. Pliego de Prescripciones técnicas del proyecto Suministro e implantación de redes Wi-Fi Municipales Página 6

7 o Los APs podrán definir SSIDs que requieran enviar el tráfico hacia el conmutador wireless. o Los APs podrán realizar un túnel VPN IPSEC con el conmutador wireless para asegurar la integridad y seguridad del tráfico. o Configuración de APs de forma estática o dinámica para que el 100% del tiempo funcionen en modo sonda. Redundancia o Los conmutadores wireless soportarán redundancia activo standby mediante VRRP, así como activo activo por configuración estática. Calidad de Servicio y VoIP o Identificación y priorización automática del tráfico de tiempo real. Bridging local en los Puntos de Acceso. o Todos los puntos de acceso ofertados deberán tener la posibilidad de conmutar localmente el tráfico de un SSID hacia la LAN local sin necesidad de enviarlo hacia el controlador wireless. Esto puede requerir una actualización de código o una activación software. o Todos los puntos de acceso que permitan esta característica deberán también ser capaces de formar una VPN y cifrar mediante IPSec todo el tráfico que envíen al controlador wireless. o Puntos de acceso inteligentes para dirigir el tráfico hacia el controlador por uno u otro medio. Redes Mesh o Todos los puntos de acceso ofertados deben tener la posibilidad de implementar redes mesh wireless para que en el futuro la red wireless se pueda extender desde cualquier AP instalado sin necesidad de nuevo cableado o nuevas conexiones de red Ethernet. Pliego de Prescripciones técnicas del proyecto Suministro e implantación de redes Wi-Fi Municipales Página 7

8 IV. ORGANIZACIÓN DE LOS TRABAJOS IV.1. Equipo de trabajo Para el desarrollo del proyecto se asignará un Director de Proyecto y los técnicos que se consideren necesarios en materia de tecnología para llevar a cabo el proyecto en los plazos previstos. El equipo de trabajo para llevar a cabo este proyecto será de 4 personas. El equipo de trabajo de la empresa adjudicataria estará dirigido por el Director del Proyecto, quien coordinará la realización de todas las tareas implicadas en el proyecto y actuará como interlocutor principal con el Ayuntamiento de Majadahonda. Una vez adjudicado el contrato, e iniciada la colaboración, el cumplimiento del contrato será supervisado por los responsables designados por la. IV.2. Implantación del proyecto La oferta deberá incluir un Plan de Actuación para la implantación y puesta en marcha del servicio en cada una de las sedes o zonas, incluyendo una previsión de calendario. Todos los trabajos de puesta en marcha se acordarán con el Ayuntamiento de Majadahonda para garantizar que su incidencia en las diferentes sedes es mínima y cumple los mínimos de servicio definidos por el propio Ayuntamiento. IV.3. Instalación de la Red Inalámbrica Municipal y equipamiento hardware El adjudicatario deberá llevar a cabo las siguientes acciones: Asegurar al Ayuntamiento de Majadahonda un plazo de instalación máximo. Se encargará de determinar la mejor ubicación del equipamiento que se vaya a instalar en coordinación con el Ayuntamiento. Será responsable de todos los elementos y aspectos involucrados en la conectividad en cada una de las sedes. Evaluará la necesidad de cableado adicional o de elementos de red intermedios y proporcionará los que considere necesarios, previo acuerdo con el Ayuntamiento de Majadahonda. Pliego de Prescripciones técnicas del proyecto Suministro e implantación de redes Wi-Fi Municipales Página 8

9 IV.4. Plan de pruebas La oferta incluirá un Plan de Pruebas para verificar el correcto funcionamiento de la solución implantada. Estas pruebas deberán estar acordadas con el Ayuntamiento. IV.5. Plan de formación La oferta incluirá un Plan de Formación para los técnicos del Servicio de Nuevas Tecnologías del Ayuntamiento de Majadahonda. La duración mínima de dicha formación será de 40 horas. La formación que se impartirá abarcará: Formación en la tecnología a emplear (estándares, tipos de encriptación, etc ) Formación en la herramienta de gestión. Formación de la solución presentada. V. ESTRUCTURA Y CONTENIDO DE LAS OFERTAS Con independencia de que el licitador pueda adjuntar a su oferta cuanta información complementaria considere de interés, deberá estar obligatoriamente estructurada de la siguiente forma: - Índice - Características generales Identificación de la oferta. Alcance. Acatamiento con carácter general a las condiciones del pliego incluida la garantía y sus condiciones. Datos de la empresa. - Descripción de la solución técnica. Se incorporará al inicio de este apartado el resumen de los aspectos más significativos y relevantes de la solución técnica ofertada Plan de implantación y puesta en marcha. Plan de pruebas. Pliego de Prescripciones técnicas del proyecto Suministro e implantación de redes Wi-Fi Municipales Página 9

10 Relación de los requisitos que se cumplen de acuerdo al punto 3 del Pliego de Prescripciones Técnicas. Debe de hacerse de forma clara indicando si lo cumplen o no. Mediante una tabla de la siguiente forma: Concepto Cumple (Sí o no) Mejora Así como las mejoras, (únicamente se valorarán mejoras de las indicadas a continuación): Descripción de la mejora Horas de formación Nuevas sedes Mejora más de 40 horas 1 ó más. VI. DOCUMENTACIÓN A ENTREGAR La empresa adjudicataria deberá realizar entrega de toda la documentación generada durante el proyecto en castellano, en ésta al menos debe describirse cómo se ha realizado la infraestructura WiFi en cada una de las sedes o zonas, así como la electrónica y la relación de materiales usados. Una vez finalizada la implantación la empresa adjudicataria e realizará entrega del Proyecto Técnico incluido en el alcance de los servicios, tanto en formato papel como en formato digital. La implantación de la solución deberá estar debidamente certificada con respecto a los estándares, mediante documentación en formato papel y electrónico en castellano. VII. PLAZO DE EJECUCIÓN El plazo ejecución del proyecto será 4 meses a contar a partir de la firma del contrato para la instalación de la infraestructura WiFi y dos años para los servicios de soporte y mantenimiento a contar desde la finalización del periodo de garantía. El adjudicatario se comprometerá a dedicar los máximos esfuerzos para ajustarse a los plazos previstos e incluso, si es posible, reducirlos. El Ayuntamiento impondrá las penalizaciones correspondientes en el caso de incumplimiento de los mismos, con cantidades iguales a los perjuicios derivados de los retrasos y servicios implicados. Pliego de Prescripciones técnicas del proyecto Suministro e implantación de redes Wi-Fi Municipales Página 10

11 VIII. GARANTÍA DE LOS TRABAJOS El adjudicatario deberá garantizar por un año los productos derivados de la presente contratación, a contar desde la fecha de recepción de los mismos, obligándose a realizar durante dicho periodo los cambios necesarios para solventar las deficiencias detectadas imputables a la firma adjudicataria, si así lo solicita la. El adjudicatario deberá comprometerse a dar soporte y mantenimiento durante los dos años siguientes a contar desde la finalización del plazo de garantía. Los productos originados como consecuencia de la subsanación de fallos deberán entregarse de conformidad con lo exigido en el presente pliego. Majadahonda a 9 de Febrero de 2010 Responsable de Nuevas Tecnologías Fdo.: Jaime José López Ruiz Pliego de Prescripciones técnicas del proyecto Suministro e implantación de redes Wi-Fi Municipales Página 11

12 ANEXO I: Zonas de cobertura WiFi A continuación se muestra una tabla detallada de las zonas incluidas en la Red Inalámbrica Municipal del Ayuntamiento de Majadahonda: Zona de Cobertura Dirección Conexión con la red del Ayuntamiento Concejalia de Deportes Puerto de cotos, s/n Fibra Optica Centro Juvenil Príncipe de Asturias C/Doctor Calero, 37 Fibra Optica Auditorio Municipal Alfredo Kraus C/Norias, 29 Fibra Optica Concejalia de Formación y Empleo C/Ronda del Carralero, 21-1 Fibra Optica Ayuntamiento de Majadahonda Plaza Mayor, 3 Fibra Optica Biblioteca Francisco Umbral C/Norias, 39 Fibra Optica Casa de la Cultura Carmen Conde Plaza Colón s/n Fibra Optica Parque Laguna vieja Parque Colón Parque Monte del Pilar (Parcialmente) ANEXO II: Situación de los parques indicados en el presente Pliego. Pliego de Prescripciones técnicas del proyecto Suministro e implantación de redes Wi-Fi Municipales Página 12