ESPECIFICACIONES TECNICAS MÍNIMAS ADQUISICIÓN DE EQUIPOS DE COMUNICACIÓN (SWITCH) Adquirir equipos de comunicación Cisco (Switch) para la SUNASS.

Transcripción

1

2

3

4 Versión N : 2 fi NOV 7017 Fecha:... ESPECIFICACIONES TECNICAS MÍNIMAS ADQUISICIÓN DE EQUIPOS DE COMUNICACIÓN (SWITCH) OBJETIVO Y FINALIDAD PÚBLICA Adquirir equipos de comunicación Cisco (Switch) para la SUNASS. FINALIDAD PÚBLICA La adquisición de dichos equipos permitirá aumentar la demanda de la red de datos SUNASS, con el consiguiente beneficio para los trabajadores y público en general. ALCANCE Y DESCRIPCIÓN DE LOS BIENES A ADQUIRIR La adquisición comprende (6) equipos Cisco, Un Switch Cisco de Capa3 el cual será usado para la función de core y 05 Switches Cisco para distribución. Estos equipos serán configurados, instalados y puestos en funcionamiento en SUNASS para obtener un mejor rendimiento, alta disponibilidad, escalabilidad y seguridad en la transmisión de datos. EQUIPO: SWITCH DE CORE CANTIDAD: 1 Características 4fJI Basada en protocolo HSRP (Hot Standby Router Protocol). Capacidad de contar con fuente redundante. Switch L2 / L3 apilable. 24 puertos Gigabit Ethernet SFP, debe tener la capacidad de agregar un módulo de uplink que permita las siguientes conexiones: 4 Gig SFP or 2 10 Gig SFP+. Se debe incluir como mínimo 05 (cinco) módulos 1000BASE-SX SFP y al menos 08 (ocho) módulo 1000BASE-T SFP. Fuente redundante Switch Fabric mínimo de 92 Gbps. Capacidad de manejo a 68.4 mpps de forwarding rate (en capa 2 y capa 3). 4GB de memoria DRAM, 2GB de memoria Flash. Soporte de 1000 switched virtual interfaces (SVI5) y 4000 VLANs ID. Soporte de VLAN Trunk IEEE 802.1Q. Soporte de los estándares relacionados: IEEE 802.3, lobaset, IEEE 802.3u, loobasetx, IEEE 802.3z, 802.3ab, 1000BaseT, 10GBASE-SR, LR, ER, EX4, CX4 X2. Todos los módulos de uplink deben ser Hot-Swap. Soporte de Spanning Tree IEEE 802.ld, así como las últimas mejoras, tales como RST w y MST 802.1s. Ruteo IP. Enrutamiento entre VLAN's. Enrutamiento IP v4 estático y dinámico RIP vi y RIP v2 con capacidad de ampliación a otros protocolos como OSPF y BGPv4 sin cambio de hardware. Capacidad de ampliación e IP v6 sin cambio de hardware. El equipo debe contar con la funcionalidad de un controlador Wireless para soportar hasta 100 puntos de acceso (acess points) y 2000 clientes wireless.

5 Soporte de Calidad de Servicio IEEE 802.1p C0S. 4 colas de salida por puerto. Clasificación de tráfico basada en direcciones MAC de origen y destino, direcciones IP de origen y destino y puertos TCP/UDP. DSCP. Limitación de ancho de banda basada en direcciones MAC de origen y destino, direcciones IP de origen y destino y puertos TCP/UDP. Mecanismos de Seguridad Seguridad por puerto en base a la dirección MAC. Filtros aplicables por puerto y por VLAN. Filtros basados en direcciones MAC de origen y destino, direcciones IP de origen y destino y puertos TCP/UDP. Soporte de autentificación 802.1x con asignación dinámica de VLAN. Asignación dinámica de filtros por usuarios vía 802. lx. Control de acceso centralizado por RADIUS, para los administradores de switch como para los usuarios de la red que se autentifican vía 802. lx. Al menos 6 niveles de privilegios de acceso para administración por consola o por Telnet. Administración vía protocolos seguros como SNMP v3 encriptado, HTTPS, SSH v2, SSL y SCP. Soporte de mecanismos para evitar ataques tipo DoS y MITM, basados en STP, ARP, DHCP e IP, tales como: "Mac Address Flooding", "VLAN", "Hooping", "DHCP Rogue Server", "ARP Poisoning" e "IP Spoofing". Mecanismos de gestión zyxwvutsrqponmlkjih Puerto de consola para gestión local. / zyxwv Soporte de Telnet, HTTP y SSH v2 para gestión remota. Registro de eventos vía Syslog. Soporte de SNMP v2 y v3. Soporte de RMON. Soporte de protocolos de transferencia de archivos TFTP, FTP, RCP y SCP. Soporte de protocolos NTP, DHCP y DNS. Soporte de "port mirroring" por puerto o grupo de puertos y por VLAN. Soporte de múltiples sesiones de "port mirroring", así como "port mirroring" remoto. El puerto de monitoreo debe permitir colocar un dispositivo de detección de intrusos, de modo que este pueda enviar paquetes de reseteo de sesiones TCP a través de mismo puerto (puerto bidireccional). Montable en rack 19". Agregación de puertos LACP, IEEE 802.3ad, a fin de usar cualquier puerto de mismo tipo y velocidad. Fuente de poder con alimentación a 220 VAC 60 Hz, y capacidad de soportar fuentes de poder redundantes. Software actualizable. Incluir la última versión disponible.

6 Equipo: Switch de Borde Cantidad: 5 unidades El switch debe tener la capacidad de poder formar un stack de al menos 8 switches con un puerto de stack dedicado, dando como resultado de stack un plano de datos unificado, una sola configuración y una sola IP de gestión para todo el grupo de switches. Si se ofrece un módulo independiente, este debe de ser de tipo hotswap. La comunicación entre los switches dentro de stack debe ser de al menos 80Gbps full dúplex y no debe usar ningún puerto fijo mencionado en puntos anteriores. 48 puertos 10/100/1000 Mbps autosensing con soporte de PoE (Power over Ethernet). 4 interfaces Uplink SFP, se debe incluir al menos 01 transceiver por cada switch para la conexión FC al switch core. Switch Bandwith mínimo de 216 Gbps. Capacidad de manejo a mpps de forwarding rate. 512 MB de memoria DRAM, 128 MB de memoria Flash. Soporte de 64 VLAN5 activas y 4096 VLANs ID. VLAN Trunk IEEE 802.1Q. Debe soportar 48 puertos 10/100/1000 con PoE, brindando potencia de hasta 15.4W a los 48 puertos en forma simultánea. Soporte de los estándares relacionados: IEEE 802.3, lobaset, IEEE 802.3u, ioobasetx, IEEE 802.3z, 802.3ab, 1000BaseT, IEEE 802.3ae. Debe soportar Spanning Tree IEEE 802.id, así como las últimas mejoras, tales como RST 802.1w y MST 802.1s. Debe soportar multicast IGMP vi, v2 y v3 Snooping. Debe estar habilitado y licenciado el soporte para, IP unicast routing protocols (Static, Routing Information Protocol Version 1 [RIPv1], RIPv2, RIPng, and EIGRP-Stub) y Advanced IP unicast routing protocols (OSPF for Routed Access). I! zyxwvu íj Debe estar habilitado y licenciado el soporte para, Hot Standby Routing Protocol (HSRP) and Virtual Router Redundancy Protocol (VRRP), y proporcionar balanceo de carga dinámico y failover para los enlaces \ \ zyxwvu enrutados. \J Todas las tarjetas de interfaz y administración deben ser Hot-Swap. Soporte de Calidad de Servicio IEEE 802.1p C0S. Cuatro colas de salida por puerto. Clasificación de tráfico basada en direcciones MAC de origen y destino, direcciones IP de origen y destino y puertos TCP/UDP. DSCP. Limitación de ancho de banda basada en direcciones MAC de origen y destino, direcciones IP de origen y destino y puertos TCP/UDP. Mecanismos de Seguridad Seguridad por puerto en base a la dirección MAC. Filtros aplicables por puerto y por VLAN. Filtros basados en direcciones MAC de origen y destino, direcciones IP de origen y destino y puertos TCP/UDP.

7 Soporte de autentificación 802.1x con asignación dinámica de VLAN. Control de acceso centralizado por RADIUS, para los administradores de switch como para los usuarios de la red que se autentifican vía 802. lx. Al menos 6 niveles de privilegios de acceso para administración por consola o por Telnet. Estos niveles deben permitir que se configure en forma flexible los accesos que tiene garantizado cada nivel. Administración vía protocolos seguros como SNMPv3 encriptado, SSL, HTTPS y SSHv2. Soportar mecanismos para evitar ataques tipo DoS y MITM, basados en STP y DHCP, así como "MAC Address Flooding", "VLAN Hopping" y "DHCP Rogue Server". Mecanismos de gestión Puerto de consola para gestión local. Soporte de Telnet, HTTP y SSHv2 para gestión remota. Registro de eventos vía Syslog. Soporte de SNMP vi, v2 y v3. Soporte de RMON. Soporte de protocolos de transferencia de archivos TFTP, FTP y RCP. Soporte de protocolos NTP, DHCP, DNS como protocolos de gestión de tiempos de equipamiento de red. Soporte de "port mirroring" por puerto o grupo de puertos y por VLAN. Soporte de multiples sesiones de "port mirroring", así como "port mirroring" remoto. Montable en rack iy". 4 zyxwvutsrqponmlkjihgfedcbazyxwvutsrqponmlkjihgfedcba Agregación de puertos LACP, IEEE 802.3ad de modo que se pueda usar cualquier puerto del mismo tipo y velocidad. Fuente de poder con alimentación de 220 VAC 60 Hz con capacidad de soportar fuentes de poder redundantes. El equipo debe de tener la capacidad de ahorro inteligente de la energía. Software actualizable. Incluir la ultima version disponible. Asimismo, la prestación incluye los siguientes alcances: El contratista deberá realizar una visita a las instalaciones de la sede central de la SUNASS para verificar, la ubicación de los equipos y el cableado a realizar, 2' para lo cual se emitirá una constancia de visita que deberá ser presentada con la propuesta técnica. Entrega de un plan de instalación que será ejecutado previa coordinación con el Especialista en Sistemas e Informática de SUNASS, de acuerdo a las factibilidades operativas de la entidad. EL proveedor se encargará de la interconexión entre los switches de borde (un equipo de borde por piso) y el switch core, por lo que deberá proveer todos los elementos necesarios para dicho fin, módulos de fibra, cableado de fibra, accesorios, entre otros. Así mismo, el proveedor debe colocar canaletas para el paso de la fibra, así mismo realizara la configuración de rutas entre el switch core solicitado y los switches core (02 switches cisco 3750X) actualmente utilizados por la entidad. 4

8 Entrega de un plan de instalación que será ejecutado previa coordinación con el Especialista en Sistemas e Informática de SUNASS, de acuerdo a las factibilidades operativas de la entidad. El proveedor se obliga a corregir de manera inmediata y por su cuenta los daños que podría causar a la infraestructura existente y garantizar su funcionamiento. El proveedor deberá incluir un aplicativo de administración para los equipos ofertados y para los switches actuales de la entidad, el cual debe permitir: 4. ENTREGABLES. Soportar la visualización de 30 dispositivos de red como routers y switches del mismo fabricante o multivendor. Visualizar la estructura topología de la red tipo árbol y acceder a los equipos desde esta ventana. Monitorear los switches incluyendo errores de paquetes, temperatura, ancho de banda, CPU y memoria, a fin de minimizar el down time de equipo. La notificación de alarma (por errores de red o threshold) mediante el correo electrónico. Actualizar el software de equipo sin la necesidad de uso de línea de comando o aplicativo de servidor TFTP. Informe detallado de despliegue de la solución, donde se describirá paso a paso cada etapa de implementación (instalación y configuración) de los equipos, así como su puesta en funcionamiento dentro del esquema de infraestructura de red y comunicaciones (existente) de SUNASS. Debe incluir mejores prácticas de administración y resolución de problemas. Informe de configuración (manual de operaciones) de los equipos ofertados. Diagramas de Red (Networking, Conectividad, Enlaces, etc.). Informe de Definición e Implementación de VLANs. Incluir diagramación lógica, física y documentación de despliegue. Informe ejecutivo final. S. PERSONAL CLAVE REQUERIDO Un (1) Especialista implementador El postor deberá contar con al menos un técnico especialista de la marca Cisco con certificado Routing and Switching. 6. GARANTIA La garantía para todo el equipamiento que conforma la solución ofertada deberá ser como mínimo de 1 año. El proveedor deberá entregar el respectivo certificado de garantía emitido por el fabricante al momento de la entrega de los equipos.

9 La garantía de los equipos ofertados deberá ser 24 x 7 x 4, y significará que el equipo contará con garantía durante las 24 horas del día, los 7 días de la semana y con un tiempo no mayor a 4 horas de respuesta frente a un error o fallo en los equipos. El proveedor garantizará la óptima calidad de los productos ofertados, comprometiéndose a absolver las observaciones emitidas y/o deficiencias detectadas. EL proveedor deberá incluir al menos una bolsa de 240 horas de Soporte Técnico para trabajos adicionales referidos a los switches solicitados. El proveedor deberá incluir al menos 02 sesiones de mantenimiento preventivo de los equipos ofertados, en el cual se debería realizar como mínimo: Limpieza Física de los Equipos y Upgrade de Firmware. Soporte técnico y mantenimiento anual de los equipos ofertados y de las herramientas de monitoreo y afines que formen parte de la propuesta por el periodo de la garantía. 7. PLAZO DE ENTREGA. El plazo de entrega de los bienes (incluyendo instalación, configuración y puesta en funcionamiento de los equipos) es de cincuenta (50) días calendario como máximo, contados a partir del día siguiente de la firma del contrato. El plazo para entrega de los informes requeridos (entregables) será de cinco (05) días calendario como máximo, contados a partir del día siguiente de la entrega de los bienes. 77/ J/Ç zyxwvutsrqp LUGAR DE ENTREGA E INSTALACION 11< l?jkii Los bienes serán entregados en el Almacén de la sede central de la SUNASS ubicada en la Av. Bernardo Monteagudo N 210, ciudad de Lima - Magdalena del Mar. 1 La instalación, configuración y puesta en funcionamiento se realizará en el local de la SUNASS ubicado en Jr. Felix Dibós (antes Av. Alberto del Campo) N 1026, ciudad de Lima - Magdalena del Mar. 9. SUPERVISIÓN Y CONFORMIDAD La supervisión y conformidad de la prestación estará a cargo del Especialista en Sistemas e Informática de la Gerencia de Administración y Finanzas. 10.CONDICIONES Y MODALIDAD DEL PAGO El pago se realizará en una sola armada, luego de obtenida la conformidad de la entrega del bien, instalación, configuración, pruebas, puesta en marcha y aceptación de los entregables solicitados, emitida por el Especialista de Sistemas e Informática de la Gerencia de Administración y Finanzas, siempre que se verifiquen las demás condiciones establecidas en el contrato. 6

10 11.MODALIDAD DE EJECUCIÓN zyxwvutsrqponmlkjihgfedcbazyxwvutsrqponmlkjihgfedcba Llave en mano. 1 2.CONFIDENCIALIDAD El proveedor se compromete a mantener estricta reserva y no revelar a terceros ni reproducir todo o parte de la información a la que pueda tener acceso durante la prestación del servicio. El proveedor debe garantizar que todo su personal que realizará el servicio cumpla con todas las políticas de seguridad de SUNASS. PLAZO MAXIMO DE RESPONSABILIDAD DEL CONTRATISTA El contratista es el responsable por la calidad ofrecida y por los vicios ocultos de los bienes o servicios ofertados por un plazo no menor de dos (02) años, contados a partir de la conformidad otorgada por la Entidad. REQUISITOS DE CALIFICACIÓN De acuerdo con el artículo 28 del Reglamento, los requisitos de calificación' son los siguientes: A 1 CAPACIDAD LEGAL A.1 1 REPRESENTACION Requisitos: Documento que acredite fehacientemente la representación de quien suscribe la oferta. En el caso de consorcios, este documento debe ser presentado por cada uno de los integrantes del consorcio que suscriba la promesa de consorcio, según corresponda. Promesa de consorcio con firmas legalizadas2, en la que se consigne los integrantes, el representante común, el domicilio común y las obligaciones a las que se compromete cada uno de los integrantes del consorcio así como el porcentaje equivalente a dichas obligaciones. (Anexo N 6) La promesa de consorcio debe ser suscrita por cada uno de sus integrantes. El representante común del consorcio se encuentra facultado para actuar en nombre y representación del mismo en todos los actos referidos al procedimiento de selección, suscripción y ejecución del contrato, con amplias y suficientes facultades. Acreditación: Tratándose de persona jurídica, copia del certificado de vigencia de poder del representante legal, apoderado o mandatario designado La Entidad puede adoptar soto los requisitos de calificación contenidos en el presente capitulo, de acuerdo al articulo 28 del Reglamento. Los requisitos de calificación son fijados por el área usuaria en el requerimiento. 2 En caso de presentarse en consorcio. 7

11 para tal efecto, expedido por registros públicos con una antigüedad no mayor de treinta (30) dias calendario a la presentación de ofertas, computada desde la fecha de emisión. En caso de persona natural, copia del documento nacional de identidad o documento análogo, o del certificado de vigencia de poder otorgado por persona natural, del apoderado o mandatario, según corresponda, expedido por registros públicos con una antigüedad no mayor de treinta (30) días calendario a la presentación de ofertas, computada desde la fecha de emisión. Promesa de consorcio con firmas leqalizadas. 1 B 1 EXPERIENCIA DEL POSTOR N Requisitos: El postor debe acreditar un monto facturado acumulado equivalente a SI (trescientos mil zyxwvutsrqponmlkjihgfedcbazyxwvutsrqponmlkjih y 00/100 soles) por la venta de bienes iguales o similares al objeto de la convocatoria, durante un periodo no mayor a 5 años a la fecha de la presentación de ofertas. Se consideran bienes similares a los siguientes: switches, firewalis, balanceadores (carga, red, etc), filtro web. Access Point. controladores de Access Points y UTM. Acreditación Copia simple de contratos u órdenes de servicios, y su respectiva conformidad por la prestación efectuada; o comprobantes de pago cuya cancelación' se acredite documental y fehacientemente, "con" voucher de depósito, reporte de estado de cuenta, comprobante de retención, o cancelación en el documento por parte de la entidad contratante, entre otros que permitan aclarar y/o corroborar la información requerida, correspondientes a un máximo de veinte (20) contrataciones. En caso los postores presenten varios comprobantes de pago para acreditar una sola contratación, se debe acreditar que corresponden a dicha contratación; de lo contrario, se asumirá que los comprobantes acreditan contrataciones independientes, en cuyo caso solo se considerará, para la evaluación, las veinte (20) primeras contrataciones indicadas en el Anexo N 7 referido a la Experiencia del Postor. En el caso de suministro, solo se considera como experiencia la parte del contrato que haya sido ejecutada a la fecha de presentación de ofertas, debiendo adjuntarse copia de las conformidades correspondientes a tal parte o los respectivos comprobantes de pago cancelados. En los casos que se acredite experiencia adquirida en consorcio, debe presentarse la promesa de consorcio o el contrato de consorcio del cual se desprenda fehacientemente el porcentaje de las obligaciones que se asumió en el contrato presentado; de lo contrario, no se computará la experiencia proveniente de dicho contrato. Asimismo, cuando se presenten contratos derivados de procesos de selección convocados antes del , la calificación se ceñirá al método descrito en la Directiva 'Participación de Proveedores en Consorcio en las Contrataciones del Estado", debiendo presumirse que el porcentaje de las obligaciones equivale al porcentaje de participación de la promesa de consorcio o del contrato de consorcio. En caso que en dichos documentos no se consigne el porcentaje de participación se presumirá que las obligaciones se ejecutaron en partes iguales. Cuando en los contratos, órdenes de compra o comprobantes de pago el monto facturado se encuentre expresado en moneda extranjera, debe indicarse el tipo de cambio venta publicado por la Suoerintendencia de Banca. Seauros y AFP corresoondiente a la fecha

12 de suscripción de contrato, de emisión de la orden de compra o de cancelación de comprobante de pago, según corresponda. Sin perjuicio de lo anterior, los postores deben llenar y presentar el Anexo N 7 referido a la Experiencia de Postor. Importante En el caso de consorcios, solo se considera la experiencia de aquellos integrantes que ejecutan conjuntamente el objeto materia de la convocatoria, previamente ponderada, conforme a la Directiva 'Participación de Proveedores en Consorcio en las Contrataciones de/ Estado". los C CAPACIDAD TÉCNICA Y PROFESIONAL C.i EXPERIENCIA DEL PERSONAL CLAVE Requisitos: Minimo 01 año de experiencia en instalación y/o configuración de equipos de la marca ofertada, de personal clave requerido como Especialista implementador. Acreditación: La experiencia de personal clave se acreditará con cualquiera de los siguientes documentos: (i) copia simple de contratos y su respectiva conformidad o (u) constancias o (iii) certificados o (iv) cualquier otra documentación que, de manera fehaciente demuestre la experiencia de personal propuesto. 9