Servicio de Informática

Transcripción

1 EXPT E. S/13/12 PLIEGO DE PRESCRIPCIONES T ÉCNICAS PARA EL SUMINIST RO E INST ALACIÓN DE L A RED WIFI EN LA FACULT AD DE EDUCACIÓN. 1. OBJETO DEL CONCURSO La Universidad de Alicante (UA) necesita una ampliación del sistema centralizado de red WIFI para poder ofrecer red inalámbrica en la nueva Facultad de Educación. 2. ESPECIFICACIONES T ÉCNICAS 2.1. Descripción de la red instalada La inalámbrica de la UA es una red centralizada con una arquitectura basada en puntos de acceso ligeros, en adelante APs., que se comunican y ceden toda la inteligencia a un conmutador con funciones avanzadas. Contamos con una plataforma de gestión específica de red inalámbrica que controla globalmente toda la infraestructura. El actual sistema centralizado está compuesto por 2 controladores Cisco Uno de ellos es el que mantiene en funcionamiento la red y el otro está actuando de backup. La herramienta de gestión actual de la WIFI de la UA es un Cisco Wireless Control System (WCS). Actualmente disponemos de los siguientes modelos de AP: - APs Cisco Aironet APs Cisco Aironet APs Cisco Aironet APs Cisco Aironet Descripción de la solución que se contrata Para extender la red WIFI al nuevo edificio de la Facultad de Educación se desea: - un mínimo de 75 AP que soporten los estándares a/b/g/n. Sería recomendable que estos APs tuvieran la posibilidad de convertirse en APs autónomos. - en las zonas del salón de actos la instalación debe permitir una alta densidad de usuarios. - un controlador independiente en esta zona para reducir el tráfico que debe llegar a la otra zona del campus, de manera que llegue al campus central sólo la información necesaria. Por lo tanto, se necesita un nuevo controlador que permita el funcionamiento de los nuevos APs y los elementos necesarios para ampliar la capacidad del controlador de backup existente. En caso de caída de los controladores principales el de backup debe poder soportar los nuevos APs además de los que ya controlaba cuando se producía un incidente. - se garantizará la compatibilidad de la nueva infraestructura con la ya existente., debiendo quedar toda la infraestructura incorporada en la plataforma de gestión actual. Es necesario que toda la nueva infraestructura pueda ser controlada por la plataforma de gestión que ya posee la universidad. La incorporación de este nuevo edificio será lo menos intrusiva posible con el despliegue actual.

2 2.3. Características técnicas del controlador La nueva red inalámbrica deberá estar gestionada desde un único punto de red. Desde este punto se realizará la gestión y control de todos los puntos de acceso desplegados. Las características mínimas de la infraestructura de control serán: Capacidad potencial hasta un mínimo de 500 AP, aunque en una primera fase sólo controle 75 APs. Compatibilidad total con todos los AP Cisco Aironet 1131, 1242, Por redundancia se requiere que la infraestructura esté compuesta de dos equipos controladores. Alta disponibilidad, de forma que si cae alguno de los equipos de control se mantenga el 100% de la red inalámbrica activa. Fuente de alimentación redundante Puertos Giga Soporte de wireless para los siguientes estándares: IEEE a, b, g, d, WMM/802.11e, h, n Soporte de redes y conmutación basados en los siguientes estándares: IEEE BASE-T, IEEE 802.3u 100BASE-TX specification, 1000BASE-T, 1000BASE-SX, 1000-BASE-LH, IEEE 802.1Q Vtagging, y IEEE 802.1AX Link Aggregation. Soporte para los siguientes estándares de seguridad: WPA IEEE i (WPA2, RSN) Soporte para los siguientes estándares de encriptación: WEP y TKIP-MIC: RC4 40, 104 y 128 bits AES: CBC, CCM, CCMP Soporte de sistemas de autenticación, autorización y contabilización. Authentication, Authorization, and Accounting (AAA) Autenticación por 802.1x soportando los protocolos EAP: EAP-TLS, EAP-TTLS, PEAP, PEAP- TLS, EAP-MD5. RFC 2548 Microsoft Vendor-Specific RADIUS Attributes Soporte de base de datos de autenticación RADIUS local RFC 2865 RADIUS Authentication RFC 2866 RADIUS Accounting RFC 2867 RADIUS Tunnel Accounting RFC 2869 RADIUS Extensions

3 RFC 3576 Dynamic Authorization Extensions to RADIUS RFC 3579 RADIUS Support for EAP RFC 3580 IEEE 802.1X RADIUS Guidelines RFC 3748 Extensible Authentication Protocol Autenticación mediante portal cautivo de usuarios, parametrizable Interoperabilidad con RADIUS Third-Party (Freeradius) Derivación de vlan en función de los atributos devueltos por RADIUS Soporte para los protocolos de gestión SNMP v1, v2c,v3 Interfaces de gestión basadas en Web HTTP/HTTPS, telnet, ssh Gestión de seguridad Gestión de calidad de servicio Aislamiento de cliente WIFI, de forma que todos los dispositivos conectados al sistema son "invisibles" entre sí (a nivel 2) y nada más pueden comunicarse con su gateway IP. Soporte listas de usuarios locales al sistema. Control de los APs desde varios controladores, de forma que, si un AP está gestionado por un controlador y éste cae, otro controlador se encargará de gestionarlo de forma automática. Debe permitir la definición de VLANs y la asignación de los usuarios a estas VLANs Soporte de protocolos de encapsulado que permitan administrar el tráfico de los usuarios a través de la red ya existente con seguridad. Múltiples SSIDs (Service Set Identifier) independientes Gestión de Radio Frecuencia Es necesario que el sistema disponga de una gestión del espacio de radiofrecuencia con las siguientes características: Niveles de potencia ajustables. Múltiples niveles de potencia disponibles Detección de interferencias de otros puntos de acceso propios en el mismo canal Detección de puntos de acceso intrusos. Detección de presencia de puntos de acceso "rogue" en el mismo o en otros canales y medidas de contención. Gestión automática dinámica de canales y potencias Autoajuste de celdas de cobertura Múltiples SSID s por AP Detección de interferencias Auto ajuste ante caídas de AP Balanceo de carga entre AP

4 2.4. Características técnicas de la herrami enta de Gestión El nuevo equipamiento debe incluirse en la actual herramienta de Gestión centralizada de la WIFI en la UA. Este sistema permite la configuración, despliegue y mantenimiento de la red inalámbrica. El nuevo controlador debe ser gestionado y configurado por esta herramienta al igual que los nuevos APs Instalación, configuración de dispositivos La oferta incluirá la configuración del controlador y del equipo de gestión para que los APs ofrezcan las redes inalámbricas que se necesitan en el campus. Se instalarán en el edificio de la nueva Facultad de Educación los APs ofertados. Esta instalación incluye la tirada de cable desde los rack de red hasta el punto óptimo donde debe instalarse el AP. Este punto óptimo se determinará de acuerdo con el Servicio de Informática. Se configurarán los APs para que dependan del controlador y emitan las redes correspondientes. También se requiere la importación de los planos del nuevo edificio en el equipo de gestión y la colocación de los AP en su correspondiente plano. 3. ENT REGA E INST ALACIÓN DE LOS EQUIPOS Todo el material debe estar entregado e instalado en 30 días a partir de la adjudicación.. 4. GARANT ÍA Y MANT ENIMIENT O DE LOS EQUIPOS 4.1. Características del Servicio Los equipos suministrados tendrán una garantía mínima de dos años. Solución de averías, reparando o reemplazando in situ, los componentes averiados o defectuosos por otros de igual o superior calidad y prestaciones. Serán por cuenta del adjudicatario todos los costes derivados de la aplicación de la garantía como pueden ser la mano de obra, traslados de personal y envío de materiales Tiempo de Resolución Se define como tiempo de resolución al periodo entre la notificación de la avería y la puesta en correcto funcionamiento del equipo, ya sea por resolución de la avería o por sustitución del equipo por otro de iguales o superiores características. El tiempo de resolución máximo debe ser de 24 horas laborales. Se considera horario laboral de las 8.00 a y de las a horas Material de Reparación Todo el material utilizado en las reparaciones ha de ser original o bien homologado por el fabricante y garantizado contra cualquier defecto.

5 4.4. Comunicación de Averías Se realizará telefónicamente desde el Servicio de Informática de la Universidad, a un teléfono de recepción de incidencias proporcionado por la empresa adjudicataria con cobertura en horario laboral de 8 a 19 horas, de lunes a viernes. Al dar de alta una incidencia la empresa proporcionará un número de parte que la identifique. Se valorará que la empresa disponga de algún sistema para realizar el seguimiento de dichas incidencias.. 5. CRIT ERIOS AMBIENT ALES 5.1. criterios generales para todos los productos ofertados con relación a sus características ambientales Partes Plásticas Las partes plásticas de >25g están marcadas según ISO 11469:2000. Las partes plásticas de >100g son monomaterial o de materiales fácilmente separables. Las partes plásticas no tienen interior metálico y, si lo tienen, éste se puede quitar con herramientas de uso común. Las partes plásticas de >25g están libres de sustancias piroretardantes (en concentraciones mayores de 0 1% en peso) clasificadas como R45, R46, R50, R51, R53, R60, y R61 y sus combinaciones según la Directiva 67/548/EEC. Se valorará que: - Las carcasas estén libre de plásticos halogenados - Los cables (tanto de suministro eléctrico como de circuitos) estén libre de plásticos halogenados - El porcentaje (en peso) de material reciclado en las piezas plásticas Gestión de Embalajes Los embalajes serán fácilmente separables a mano para facilitar su reciclaje. Se valorará que los materiales de embalaje sean: 1. libres de plásticos halogenados. 2. material plástico, que contenga por lo menos 50% de material reciclado. 3. cajas de cartón, que contenga por lo menos 80% de material reciclado. 4. encajado con material protector de relleno de cartón Procedimientos de Trabajo El Contratista deberá adoptar las prácticas de trabajo y utilizar los materiales y productos adecuados que sean seguros o menos perjudiciales para la salud de las personas y el medio ambiente. En los procesos de trabajo deberá reducir en lo posible el consumo de recursos (agua, electricidad, etc ) y respetar el cumplimiento de la legislación medioambiental, principalmente en materia de residuos, emisiones y vertidos. Además, deberá colaborar con las recomendaciones que en esta materia se sugieran por parte de la Universidad de Alicante.

6 6. REQUISIT OS DE LA OFERT A La oferta deberá detallar marca, modelo, características técnicas y de rendimiento de los equipos solicitados. Todos los componentes de los equipos ofertados deberán de ser los originales que garantiza el fabricante. En el sobre en el que se incluyen las características técnicas de los equipos ofertados, se incluirá toda aquella documentación técnica que pueda facilitar el estudio de la oferta y la valoración de las diferentes mejoras que se hayan introducido respecto a las características básicas. Se indicará la ubicación del centro de asistencia técnico desde el que se prestará el servicio de garantía y mantenimiento. La empresa puede ser requerida para suministrar un equipo idéntico a los ofertados para su evaluación. Una vez finalizada la evaluación se le requerirá para que retire el equipo. 7. SEGURIDAD Y CONFIDENCI ALIDAD DE L A INFORMACIÓN. El adjudicatario queda expresamente obligado a mantener absoluta confidencialidad y reserva sobre cualquier dato que pudiera conocer con ocasión del cumplimiento del contrato, especialmente los de carácter personal, que no podrá copiar o utilizar con fin distinto al que figura en este pliego, ni tampoco ceder a otros ni siquiera a efectos de conservación. La empresa adjudicataria se compromete a cumplir la Ley vigente de Protección de Datos de Carácter Personal y Reglamentos que la desarrollan, en relación con la protección y confidencialidad respecto a este tipo de datos, de los ficheros de los que es titular la UA y que se encuentran bajo su custodia. Si a causa del incumplimiento por parte de la empresa adjudicataria de lo regulado por la Ley, el Director de la Agencia de Protección de Datos sancionase a la UA resarcirá a la UA por los daños y perjuicios que esta sanción, aparte de la multa, le hubiese ocasionado. La empresa adjudicataria, deberá incluir en los contratos que tenga establecidos con sus trabajadores una cláusula de confidencialidad, por la que estos se comprometen a no revelar ni emplear en uso propio o de terceros, la información que conozcan en función de su cometido tanto durante el tiempo que dure su contrato, ya sea laboral o de cualquier otro tipo de los admitidos en derecho, como posteriormente al finalizar dicha relación. 8. PRECIO El precio máximo de licitación es de (IVA incluido).