Instituto Nacional de Servicios Sociales para Jubilados y Pensionados

Transcripción

1 LICITACION PUBLICA N 090/2009 EXPEDIENTE Nº CIRCULAR ACLARATORIA CON CONSULTA N 4 REF: CONTRATACION SERVICIO DE CONTIGENCIA TICS FECHA DE APERTURA: 04 DE NOVIEMBRE DE 2009 A LAS 11,00 HORAS Dada las consultas efectuadas por un posible oferente cumplimos en dar respuesta a las mismas CONSULTA 1: Cita: LICENCIAS Se solicita al Organismo que se indique si las licencias a ser utilizadas en el equipamiento a contratar estarán a cargo del Instituto Nacional de Servicios Sociales para Jubilados y Pensionados o del Proveedor RESPUESTA 1: Las Licencias que se utilicen para la replicación de ambos sitios y las licencias para la toma de backup en el site de contingencias corren exclusivamente por cuenta del proveedor del servicio. Las licencias de los sistemas y aplicativos utilizados por el Instituto corres por cuenta del mismo. CONSULTA 2: Cita: (Página 13) MODELO DE RECUPARACION El modelo de recuperación deberá ser tipo HOT SITE, el cual..su proceso de recuperación en el sitio alternativo. Entendemos por HOT SITE a la capacidad,..de recuperación especificado. El Proveedor deberá..de pruebas unitarias y/o simulacros. Sin cargos adicionales por este período de tiempo. El Proveedor deberá ofrecer..tenga la respuesta esperada. Se solicita al Organismo que se indique si es aceptable que el tiempo de recuperación indicado después de reportada la contingencia, sea de 6 (seis) horas. RESPUESTA 2: Es aceptable que el tiempo de recuperación hincado después de reportada la contingencia se de 6 (seis) horas como máximo. CONSULTA 3: Cita: Respuesta a la consulta Nº 5 de la Circular Aclaratoria Nº 2 De acuerdo a lo expresado en la Circular Aclaratoria Nº 2 respuesta a la consulta Nº 5, se interpreta que el Organismo esta requiriendo un servicio de contingencia en el Datacenter del 1

2 proveedor, al cual se disponga del acceso a las instalaciones las 24 horas los 365 días del año, entendiéndose esto como 100% de disponibilidad de acceso al servicio. Se solicita al Organismo que confirme la interpretación del requerimiento. RESPUESTA 3: Lo solicitado en el presente llamado es que el servicio de Contingencia debe estar disponible las 24 horas los 365 días del año, mientras dure el contrato con el Instituto. CONSULTA 4: Cita: Respuesta a la consulta Nº 8 de la Circular Aclaratoria Nº 2. De acuerdo a la respuesta a la consulta Nº 8 de la Circular Aclaratoria Nº 2, se solicita al Organismo que especifique las características técnicas del equipamiento de firewalling actualmente instalado, tales como marca y modelo, cantidad y tipo de interfaces, cantidad de licencias para usuarios, versión de Sistema Operativo de hardware y demás características que el Organismo considere conveniente aclarar. RESPUESTA 4: El firewall deberá soportar un tráfico consolidado entre todas las redes (suma del tráfico que cruza la solución firewall) de por lo menos 5 Gbps. Solucion Firewall Consola de Smart DashBoard Firewall IBM X Series 306 M Detalles de hardware Microprocesador Intel Pentium Ghz Memoria Ram 2 Gb Disco Rigido 80 Gb 2 intefases de red Ethernet 10 / 100 Mbps Sistema operativo Microsoft Windows Server Enterprise Edition - Service Pack 2 Software Chekpoint Smart Dashboard -Build Smart View Monitor - Build Smart View Tracker - Build Nortel Switched Firewall (NSF 1 y 2) NSF Marca Nortel Modelo Switched Firewall Director 5026 Accelerator ports: 13 total, 1 FE, 4 copper gig, 4 fiber gig, 4 FE fiber gig VLANs: 252, VLAN IDs (0, 4092, 4094 reserved) Interfaces: 255 Unicast routes: 8192 Gateways: 4 Connections: Check Point , AIM , accelerator Trunks: 12, up to 8 ports per trunk Filters: 2048 Proxy ARPs: 2000, safe limit is 256 Acelerador Marca: Nortel Modelo: Switched Firewall 6600 CHEETAH ASF 6600 Accelerator #1 Acclerator is configured and unicast/igmp/pim routes are uptodate 2

3 IP Address = Effective VRRP state: Master Switch support for L2L3: Yes Actual VRRP state: MASTER SFD state: Firewall up and accelerating Port link states: Ports 1-2: Link DOWN Ports 3-4: Link up, 1Gb/s, full duplex Ports 5-6: Link DOWN Ports 7-8: Link up, 1Gb/s, full duplex, RX flow control, TX flow control Ports 9-13: Link DOWN Gateway states: 1 In use, 2 Disabled, 3 Disabled, 4 Disabled CHEETAH ASF 6600 Accelerator #2 Acclerator is configured and unicast/igmp/pim routes are uptodate IP Address = Effective VRRP state: Backup Switch support for L2L3: Yes Actual VRRP state: BACKUP SFD state: Firewall up and accelerating Port link states: Ports 1-2: Link DOWN Ports 3-4: Link up, 1Gb/s, full duplex Ports 5-6: Link DOWN Ports 7-8: Link up, 1Gb/s, full duplex, RX flow control, TX flow control Ports 9-13: Link DOWN Gateway states: 1 In use, 2 Disabled, 3 Disabled, 4 Disabled NAS (Nortel Application Switch) Balanceador MARCA Y MODELO: Nortel Application Switch 2424-SSL CANTIDAD Y TIPO DE INTERFACE: SISTEMA OPERATIVO: Software Version CAPACIDADES: Maximum Current (Enabled) LAYER 2 FDB FDB per SP 8192 VLANs (4) Static Trunk Groups 12 1(1) LACP Trunk Groups 28 Trunks per Trunk Group 8 Spanning Tree Groups 16 16(1) Port Teams 8 8(0) Monitor Ports 1 LAYER 3 IP Interfaces 255 3(3) IP Gateways (1+0) IP Routes Static Routes ARP Entries Static ARP Entries Local Nets

4 DNS Servers 2 0 BOOTP Servers 2 0 RIP Interfaces OSPF Interfaces 255 0(0) OSPF Areas 3 0(0) OSPF Summary Ranges 16 0(0) OSPF Virtual Links 3 0(0) OSPF Hosts 128 0(0) LSDB Limit BGP Peers 16 0(0) BGP Route Aggregators 16 0(0) Route Maps 32 0(0) Network Filters 256 0(0) AS Filters 8 VRRP Routers (5) VRRP Router Groups 16 0(0) VRRP Interfaces SLB (LAYER 4-7) Real Servers (4) Server Groups Virtual Servers (2) Virtual Services 1024 Real Services 8192 Real IDS Servers 62 IDS Server Groups 63 Global SLB Filters (1) PIPs Scriptable Health Checks 64 0 SNMP Health Checks 5 0 Rules for URL Parsing SLB Sessions Number of Rports to Vport 64 LinkLB LAYER 4 - PORTS Port # Client Server Filter RTS 27 E E E(1) 28 E E E(1) BWM Security Symantec GENERAL Syslog hosts 5 2 RADIUS servers 2 0 TACACS+ servers 2 0 NTP servers 2 1 SMTP hosts 1 0 Mnet/Mmask End Users 10 Panic Dumps 2 MP memory 128M 4

5 SP memory 128 SNMPv3 Users 16 3 SNMPv3 Views SNMPv3 Access Groups 32 2 SNMPv3 Target Address Entries 16 2 SNMPv3 Target Params Entries 16 2 CONSULTA 5: SERVERS a) En el listado de servidores, no encontramos los servers: Tritón, Cronos, Urano, ICARO_1, ICARO_2, Argos_1, ni Argos_2 Corresponden a servidores con otro nombre? Si es así, solicitamos un listado con la respectiva correspondencia. De no ser así, solicitamos un nuevo listado. b) Los servers del listado: Zimbra, SOLMAN, FRODO, Némesis 1, Némesis 2, Microstrategy, INSSJP5; Sistemas Satelitales, DNS; NFS, Oracle1, Oracle 2, Oracle 3 y Júpiter no aparecen en la topología. Corresponden a servidores con otro nombre? Si es así, solicitamos un listado con la respectiva correspondencia. De no ser así, solicitamos una nueva topología donde estén considerados. c) En el listado aparecen unos servers que aparentemente son nuevos con procesador 5400 (2 servidores) y 7300 (4 servidores), y que no figuran en la Topología Son servidores que reemplazan a algunos de los listados? RESPUESTA 5: a), b), c). Se entregan los anexos con la documentación solicitada. CONSULTA 6: CLUSTER FIREWALL Cuál es la marca y modelo del FW? De no exigirse la misma marcha y modelo, solicitamos información necesaria para su dimensionamiento: tráfico, sesiones, etc. RESPUESTA 6: Respuesta informada en puntos anteriores. CONSULTA 7: CLUSTER LOAD BALANCER Solicitamos información acerca del modelo Alteon. De no exigirse la misma marcha y modelo, solicitamos la información necesaria para su dimensionamiento: tráfico, sesiones, etc. RESPUESTA 7: Cada dispositivo que compone la solución deberá balancear sesiones por segundo operando en balanceo de sesiones a capa 4, medidas mediante un esquema de pruebas de mundo real, y sin perdida de sesiones. Cada dispositivo que compone la solución deberá balancear sesiones por segundo operando en balanceo de sesiones a capa 7, medidas mediante un esquema de pruebas de mundo real, y sin perdida de sesiones. El sistema de ruteo deberá ser compatible y operar bajo los siguientes protocolos de ruteo IP: RIP, OSPF y BGP4. Deberá operar con capacidad de redundancia mediante protocolo VRRP o equivalente, en configuración activo/pasivo o activo/activo Deberá soportar la configuración como mínimo de 255 Vlan ruteables. 5

6 Deberá tener la capacidad de operar con las MIB I y II, RFC Si la solución está compuesta por más de un dispositivo o chasis, se deberá poder identificar el recurso que arrojó el trap SNMP en forma individual. Deberá operar bajo SNMP. La gestión a través de comandos deberá realizarse utilizando Secure Shell o algún método de logoneo encriptado. Deberá realizar balanceo de servidores en capa 4 (balanceo de sesiones TCP/UDP) Deberá realizar balanceo de servidores en capa 7 (balanceo de sesiones TCP/UDP de acuerdo al contenido de la transacción HTTP, entre los que se encuentran: URL de la transacción HTTP Encabezados del protocolo HTTP Cookies de HTTP Deberá soportar redirección transparente de aplicaciones hacia dispositivos externos (encriptores SSL, caches, etc) Deberá soportar balanceo de VPN, Firewalls, IDS, Sesiones de Streaming (RTSP). Deberá realizar el balanceo de carga con al menos los siguientes algoritmos de selección del servidor de destino: Round Robin (reparto secuencial) Least Connections (Servidor que tenga menor cantidad de sesiones establecidas) Tiempo de respuesta del checkeo de salud (ver siguiente punto checkeo de salud ) Función matemática de Hashing realizada sobre la dirección IP de origen del cliente Los algoritmos anteriores ponderados por un factor constante para cada servidor Deberá asegurar la persistencia de sesiones por servidor en base a: Dirección IP de origen del origen Cookie URL Reemplazo de Cookie Insersión de Cookie ID de sesión SSL El chequeo de salud de servidores se deberá implementar según los algoritmos basados en: ICMP (Ping) TCP (apertura y cierre de sesión) Protocolos de aplicación: HTTP, DNS, POP3, SMTP, FTP, IMAP, RADIUS, SSL, LDAP,ARP Checkeo mediante script configurable Cada equipo que compone la solución deberá soportar de flujos simultáneos. Deberá soportar NAT/PAT (Network address translation)/(port address translation), de forma estática y global. 6

7 Funcionalidad de Acelerador de Sesiones SSL La solución deberá cumplir los siguientes requisitos mínimos para cada Acelerador de sesiones SSL: Deberá implementar soporte para el protocolo SSL v3.0 o superior y TLS v1.0 o superior. Deberá soportar los siguientes algoritmos de encripción asimétrica: RSA-512bits RSA-768bits RSA-1024Bits RSA-2048Bits Deberá dar soporte para los siguientes algoritmos de encripción simétrica: DES (40, 56 bits) 3DES (168 bits) RC4 (40, 56, 128 bits) MD5 SHA1 Deberá soportar hasta 256 certificados digitales X.509. Deberá importar certificados y llaves generadas en al menos las siguientes plataformas: Microsoft IIS, Apache, OpenSSL y WebLogic El acelerador SSL deberá poder funcionar en dos tipos de configuraciones, transparente y proxy. Cada equipo que compone la solución deberá soportar 1000 transacciones SSL por segundo (TPS) Cada equipo que compone la solución deberá soportar sesiones simultáneas. Cada equipo que compone la solución deberá soportar 200 Mbps de throughput de tráfico encriptado 7

8 La solución de aceleración SSL deberá trabajar en forma activa-activa entre ambos equipos, duplicando las capacidades individuales de cada equipo: 2000 TPS, sesiones simultáneas y 400 Mbps de tráfico encriptado La capacidad de la solución de aceleración SSL deberá poder escalarse con el sólo agregado de hardware externo, incrementando la capacidad de atención de sesiones SSL de la solución. CONSULTA 8: STORAGE a) En la topología, uno de los servidores ICARO tiene conexión al Storage y el otro no es esto correcto? De ser así, solicitamos se informe la razón b) Respecto a las columnas Discos externos y Storage, Cuál se refiera a la NAS y cuál a la SAN? c) Respecto al Storage de los servidores Aquiles, el valor de cada uno es 2,6 Tb? RESPUESTA 8: a) Queda respondia en la consulta de SERVERS b) Los discos Externos estan alojados en la SAN, en la NAS solo esta alojado un file system para backup, siendo utilizado 2 TB c) Respecto al storage de los servidores Aquiles, los cuatro servidores apuntan a las mismas luns, que en total suman 2.6 TB. CONSULTA 9: UPGRADE DE DISCOS El valor correspondiente en la columna Proyección de los discos, es la capacidad total calculada que tendrán los mismo o el delta de up grade de los mismo? RESPUESTA 9: Es la capacidad calculada que tendrán los mismos. CONSULTA 10: REPLICACION a) Quién estará a cargo de la replicación, el Instituto o el Proveedor del Servicio de DRS? RESPUESTA 10: a) La replicación deberá estar a cargo del Proveedor del Servicio b) La política de Backup es un backup full-contingencia por mes y incrementales diarios o semanales según el caso. En el caso de base de datos se realizan export full de las instancias diariamente. GERENCIA DE ADMINISTRACION 8