EXPEDIENT. 12/S5/2008. Pag. 1

Transcripción

1 PLEC TÈCNIC DE CONDICIONS DEL PROCEDIMENT NEGOCIAT PER AL SUMINISTRAMENT D UN SISTEMA DE BALANCEIG D APLICACIONS I ACCELERACIÓ WEB PELS ENTORNS DE PRODUCCIÓ I PREPRODUCCIÓ DE LA UOC. EXPEDIENT. 12/S5/2008 Pag. 1

2 Índex de clàusules i annexos 1.PRESCRIPCIONS TECNIQUES PARTICULARS Objecte del procediment negociat Termini del contracte i pròrrogues Objectius i condicions generals del contracte Termini del contracte i pròrrogues Característiques de l equipament sol licitat Característiques tècniques obligatòries Característiques tècniques de valor afegit Característiques del Servei Tècnic CRITERIS DE NEGOCIACIÓ I VALORACIÓ D OFERTES Valoració Tècnica (80 punts) Valoració Econòmica (20 punts) Pag. 2

3 1. PRESCRIPCIONS TECNIQUES PARTICULARS 1.1. Objecte del procediment negociat L objecte d aquest procediment negociat és l actualització de l equipament de balanceig i acceleració web de la Universitat Oberta de Catalunya, la seva instal lació en les dues sales de màquines de la UOC (Castelldefels i Tibidabo) i la formació adient per operar-lo Termini del contracte i pròrrogues La data d inici del contracte començarà a comptar des de l endemà de la signatura del contracte i finalitzarà al 31/12/2011. Aquest contracte serà prorrogable, sempre i que les dues parts hi estiguin d acord, i la durada màxima d aquesta pròrroga serà de tres anys Objectius i condicions generals del contracte L objectiu del contracte es la substitució dels equips Cisco CSS i Juniper DX per equips més moderns que ofereixin més capacitat i una millor experiència als usuaris de les aplicacions de Campus Virtual i Portal. Els balancejadors reparteixen les peticions que venen dels ordinadors clients entre un grup de servidors o cluster. La millora de la fiabilitat s aconsegueix per redundància, si un servidor falla en donar resposta a un client el balancejador ha de ser capaç de redirigir la petició a un altre servidor de manera transparent per a l usuari. L escalabilitat l entenem com la capacitat de fer créixer el nombre de peticions que accepta el sistema de servidors, mantenint la qualitat de servei que perceben els usuaris del sistema. Idealment, si un usuari únic obté un temps de resposta t 0 al incrementar-ne el nombre d usuaris hauríem d obtenir el mateix temps de resposta t 0. Els acceleradors web disminueixen el temps necessari per que els ordinadors clients obtinguin la resposta complerta del servidor. Algunes tècniques usades pels acceleradors són la compressió de la informació a transmetre i la gestió de la memòria cau o catxé del navegador. Aquestes tècniques suposen la disminució de la quantitat de bits a transmetre i per tant descarreguen les línies de connexió i resta d infraestructura de comunicacions de la UOC. Així mateix els equips han de ser prou flexibles per poder adaptar-se a les futures necessitats de la UOC en el període Descripció de la situació actual Antecedents La Universitat Oberta de Catalunya és una institució d ensenyament superior que fa un ús intensiu de les tecnologies d informació com a part del seu model educatiu. El nostre campus virtual, on té lloc l activitat universitària, es a Internet i la seva interfície és sempre web. Per assegurar l escalabilitat i fiabilitat de les aplicacions estem usant una parella de balancejadors Cisco CSS configurats en alta disponibilitat als entorns de producció i una Pag. 3

4 parella de Cisco CSS també en alta disponibilitat per als entorns de preproducció i backup. Per millorar l experiència de la comunitat universitària en el seu accés a les aplicacions estem usant dos parells d acceleradors DX 3200 de la casa Juniper, originalment RedLine TX Tots aquests equips són al final de la seva vida operativa. Dades del sistema actual, obtingudes de l accelerador de continguts i l aplicació Campus Virtual: Concurrència d usuaris : usuaris Cabdal servit a Internet 50 Mbps Daily Connections Accepted 3.16M Requests Processed 1.05G Tràfic HTTP Total Requests Processed 1.02G Total Client Connections Accepted 2.98M Tràfic HTTPS Total Requests Processed 12.74M Total Client Connections Accepted K 1.5.Contingut i estructura de presentació de les ofertes Característiques tècniques obligatòries Capacitat de balancejar tràfic http i https. Capacitat de balancejar tràfic UDP, per exemple: DNS. El balancejador pren les decisions i implementa el mecanisme de balanceig a: nivell 3 (adreça IP), nivell 4 (adreça IP i port) i nivell 7 (aplicació i contingut). Les decisions a nivell 7 poden ser en funció de la URL, capçalera HTTP, tipus de fitxer,etc... El balancejador podrà implementar el mecanisme de persistència per Nivell 3 ( IP origen ), sessió (a partir de qualsevol identificador inclòs en el paquet), cookies o expressions regulars definides per l usuari. El balancejador ha de ser capaç de generar identificadors de sessió per a aquelles aplicacions que no ho facin per elles mateixes, inserció de galetes o cookies. Pag. 4

5 El balancejador monitoritza tota la transacció a nivell 7 i es capaç de redirigir la petició en cas d error en el servidor o un temps de resposta massa elevat de manera transparent per l usuari i sense necessitat de que el navegador tingui que regenerar la petició. Automatització en les tasques de provisionament de nous servidors a les granjes balancejades via crides a webservices. Protecció davant atacs de denegació de servei DoS o DDoS. Es demana que l equipament a subministrar en compleixi els requisits d una instal lació d alta disponibilitat, ja sigui amb parelles d equips redundants amb mecanismes de repartició de carrega o d equip de recanvi amb espera en calent (hot standby) Facilitat de configuració a través d interfície gràfic intuïtiu. Incorporació d eines de resolució d incidències i auditoria. Gestió SNMP, amb suport a les versions SNMPv1, SNMPv2 i SNMPv3. Subministrament de la IP origen dels clients als servidors via x-forwarded o bé de manera transparent. Compressió http i acceleració SSL per hardware. Compressió a nivell gzip; Funcionalitats de caching d objectes estàtics i tècniques d acceleració per Multiplexació de sessions TCP contra els servidors. Solució tipus Appliance amb 2 hard drive en RAID1; El licitador pot optar per oferir solucions amb un sol tipus d equip que contempli les funcions de balanceig i acceleració o separar-les en equips diferents. En cap cas el nou equipament ha de deixar d oferir les funcionalitats que suporta l actual. Rendiments mínims que ha d incloure la plataforma appliance oferida: Layer 4 (Connections/sec): 220,000 Layer 7 Requests/sec (inf-inf): 600,000 Throughput mínim: 6 Gbps Conc. conn.: 8 Million Possibilitat de separar l administració virtualitzant-la en particions administratives. Capacitats per crear entorns de granjes balancejades totalment independents. La funcionalitat ha d estar disponible per port i per VLAN tag Característiques tècniques de valor afegit Encriptació de tràfic en SSL i capacitat per reescriure crides del payload de http en https Xifrat selectiu de Nivell 7; Capacitats de tenir logs de les transaccions cap a les diferents granges. Capacitats per de fer autenticació mitjançant LDAP, cookies, certificats validats per OSCP etc... Pag. 5

6 Capacitats de manera que el propi ADC sigui capaç de proporcionar informació pel aprovisionament autònom i intel ligent de més o menys serveis a les granges balancejades. Monitorització del temps de resposta de les aplicacions balancejades. Possibilitat de fer balanceig global Serveis L oferta ha de descriure els següents punts: 1) L assistència tècnica necessària per a la instal lació i posada en marxa. Aquesta inclourà la creació de regles intel ligents per a l optimització del balanceig ( Ex: en cas de timeouts, caiguda de Serveis, codis de errors 5XX,etc...), generació de logs, generar la informació per l automatització del aprovisionament, etc, així com el posterior suport postvenda per a les incidències que es puguin produir (ja sigui dins el període inicial del primer any de garantia o en els posteriors amb manteniment contractat). 2) Els tipus de manteniment disponibles i les seves condicions contractuals, des del bàsic a l estès a 24x7. Concretament, caldrà especificar la política del licitador respecte a avaries i reparacions de l equipament, la jornada laboral per a incidències i el temps de resposta previst de resolució. El temps de resposta en cas d incidències crítiques preferiblement hauria d ésser inferior a 2 hores naturals i el de resolució, a 4 hores naturals. 3) La formació que ofereix el licitador al personal de la UOC sobre el funcionament i la configuració de l equipament. Caldrà descriure els cursos i la seva duració i continguts. Cal fer notar que durant el període inicial de garantia del primer any, el cost del manteniment bàsic ha d ésser inclòs en el preu ofert. L adjudicatari ha de garantir la instal lació i el procediment de migració permet la posada en producció sense discontinuïtat en el servei. Pag. 6

7 2. CRITERIS DE VALORACIÓ D OFERTES Es descriu, a continuació, els criteris de selecció, segons una puntuació màxima de 100 punts a repartir de la següent manera: La valoració per l adjudicació del subministrament serà la suma de punts obtinguts en els següents dos apartats: Valoració tècnica: 80 punts. Valoració econòmica: 20 punts Valoració Tècnica (80 punts) Valor afegit (20 punts) Es valorarà les característiques tècniques de valor afegit especificades a l apartat Solució tècnica (40 punts). Es valorarà els avantatges tècniques de la solució, el seu grau de maduresa i expansió al mercat. Servei tècnic (20 punts) Es valorarà la qualitat, recursos i condicions del Servei tècnic associat a la garantia del material subministrat Valoració Econòmica (20 punts) Fórmula per al càlcul de punts: En aquest cas s assigna la màxima puntuació a l oferta més baixa (preu mínim) i a les altres ofertes se ls assignen els punts de manera inversament proporcional entre el preu mínim i el preu màxim (import de licitació). Punts licitador = 20 x Preu mínimo / Preu ofertat Preu mínim = oferta més baixa Preu mínim: L oferta més baixa. Pag. 7