PRESTACION DE SERVICIOS DE TELECOMUNICACIONES A EUSKO JAURLARITZA

Transcripción

1 JUSTIZIA ETA HERRI ADMINISTRAZIO SAILA Informatika eta Telekomunikazio Zuzendaritza DEPARTAMENTO DE JUSTICIA Y ADMINISTRACIÓN PÚBLICA Dirección de Informática y Telecomunicaciones PRESTACION DE SERVICIOS DE TELECOMUNICACIONES A EUSKO JAURLARITZA Pliego de Prescripciones Técnicas Expediente: KM/2010/045 EJ/GV Dirección de Informática y Telecomunicaciones Este documento es propiedad de EJ/GV y su contenido es confidencial. Este documento no puede ser reproducido, en su totalidad o parcialmente, ni mostrado a otros, ni utilizado para otros propósitos que los que han originado su entrega, sin el previo permiso escrito de EJ/GV. En el caso de ser entregado en virtud de un contrato, su utilización estará limitada a lo expresamente autorizado en dicho contrato. E.J/G.V. no podrá ser considerado responsable de eventuales errores u omisiones en la edición del documento. Donostia - San Sebastián, VITORIA-GASTEIZ Telf Fax

2 Índice 1. INTRODUCCIÓN OBJETO DEL PLIEGO MARCO GENERAL ÁMBITO DE APLICACIÓN ESTADO ACTUAL Red Corporativa Administrativa Red de voz Telefonía fija Telefonía móvil Red de datos Modelo de conectividad Datacenter WAN Interprovincial WAN Provincial Red Corporativa Sanitaria Red de voz Estado actual de la red Descripción de la infraestructura de red Aplicación HiPAth ProCenter: Servicio de cita previa Aplicación HiPath Manager: Gestión y Tarificación Telefonía móvil corporativa Red de datos Datacenter Red WAN Red WAN - MPLS Red WAN - Conexiones VPN Internet Red Corporativa Educativa Introducción Datacenter Red Troncal Red de Acceso LAN Acceso a Internet Descripción de los servicios específicos para Educación del Lote Características específicas de los Servicios de Acceso Servicio de Gestión de la Red Servicio de Gestión de la seguridad Descripción de servicios específicos para Educación - Lote Servicio de acceso centralizado a Internet Plan de Migración, Plan de Pruebas y Puesta en Marcha Red Corporativa Judicial Red de voz Red de datos Datacenters WAN Interprovincial WAN Provincial UPV Descripción del entorno tecnológico de UPV/EHU Relación de equipamiento de la Red Privada Plan de numeración Servicio de telefonía móvil de la UPV/EHU KM/2010/045_PPT Página 2 de 361

3 Red Privada Virtual de telefonía móvil y fija Perfiles de usuario de telefonía móvil Servicio de envío de mensajes cortos SMS Servicio de oficina móvil EJIE SERVICIOS DE TELECOMUNICACIONES LOTE 1. Telefonía Telefonía fija Memoria técnica Servicios de voz telefonía fija Servicios corporativos y de red inteligente Servicios audiovisuales y redes especiales Servicios de valor añadido Herramientas de gestión Telefonía Móvil Memoria técnica Cobertura Servicios Telefonía móvil Servicios de valor añadido Terminales Herramientas de gestión Servicios de integración. NGN-IMS Plan de numeración Portabilidad de numeración Equipamiento LOTE 2. Servicios de datos Memoria técnica Entorno PAN/LAN Entorno MAN/WAN Alquiler de circuitos: Servicio ADSL o cable MODEM (Acceso Intranet) Servicio Frame Relay Servicio ATM Servicio MPLS Servicio Óptico Alquiler de fibra óptica Otros servicios Equipamiento LOTE 3. Internet Memoria técnica Acceso Internet Itinerancia internacional Wi-Fi Hot Spot Equipamiento INTERCONEXIÓN DE REDES REQUERIMIENTO DE NIVEL DE SERVICIO Y PENALIZACIONES Aspectos generales Gestión del servicio Gestión de solicitudes Gestión de Incidencias Gestión técnica Control del servicio Niveles de calidad técnica de servicios Niveles de calidad en la conexión entre redes Niveles de calidad en la gestión de solicitudes Niveles de calidad en la gestión de incidencias Niveles de calidad en la gestión técnica Penalizaciones Provisión de servicios Indisponibilidad de servicios en producción KM/2010/045_PPT Página 3 de 361

4 Penalidades asociadas al plan de migración Informes mensuales FACTURACIÓN PLAN DE MIGRACIÓN DE SERVICIOS Lote Lote Lote CRITERIOS DE ADJUDICACIÓN Criterios técnicos Criterios técnicos Lote Criterios técnicos Lote Criterios técnicos Lote Criterios económicos PRESENTACIÓN TÉCNICA DE LA OFERTA Sesión de prueba Solicitudes Específico Lote 1 Servicios móviles Incidencias Facturación Estado servicios PROPUESTA ECONÓMICA. EVOLUCION Y REGULARIZACIONES Red Administrativa Red Sanitaria Red Educativa Red Judicial UPV EJIE TVCP EVE SPRI Evolución Lote Lote Lote Regularizaciones CONFIDENCIALIDAD Y SEGURIDAD ANEXOS A. CONTACTOS TÉCNICOS B. RELACION DE EDIFICIOS C. PUNTOS DE INTERCONEXIÓN A REDES PÚBLICAS D. PATRONES DE TRÁFICO DE VOZ E. PLANES DE NUMERACIÓN F. INFRAESTRUCTURA SISTEMAS Y MANTENIMIENTO KM/2010/045_PPT Página 4 de 361

5 1. INTRODUCCIÓN En Diciembre de 1998, se estableció el nuevo marco contractual para la prestación de servicios de comunicaciones de la Red Corporativa Administrativa de EJ/GV de acuerdo al nuevo marco jurídico que regulaba el sector, desarrollado de manera progresiva al ritmo marcado por diferentes directivas comunitarias y ultimado con la Ley 11/1998 de 24 de Abril, General de Telecomunicaciones. El expediente generado a este propósito, KM-98/065 fue posteriormente de aplicación para las redes sectoriales de EJ/GV Educativa, Sanitaria y Judicial. Transcurridos los 4 años de vigencia del contrato, y los 2 años de prórroga del mismo, se estableció un nuevo marco contractual, en el que quedó ampliada la extensión del mismo con la incorporación del Tribunal Vasco de Cuentas y Universidad del País Vasco. Este expediente de referencia C0236/2004 ha sido de aplicación durante sus cuatro años de vigencia, ejecutando una primera prórroga de un año. Para el ejercicio 2010, se ha considerado conveniente plantear un nuevo expediente de contratación fundamentado en tres aspectos: Servicios de datos La evolución tecnológica es constante en el mercado de Telecomunicaciones, y aún cuando el expediente actual establece la incorporación de servicios conforme estos sean provistos por parte de los operadores, bien es cierto que estas incorporaciones se realizan sin posibilidad de análisis real de competencia en el mercado. Esto no presenta problemas cuando el porcentaje de consumo de servicios no es mayoritario. En este sentido, de acuerdo a las conclusiones del Plan de Telecomunicaciones 2008 alineado con el PIT (Plan de Informática y Telecomunicaciones) , las redes corporativas Administrativa y Sectoriales Educativa y Judicial, establecen su estrategia de transporte de KM/2010/045_PPT Página 5 de 361

6 datos basada en servicios de operador sobre tecnología MPLS (Multiprotocol Label Switching). Esta estrategia también se extiende en otras redes en el ámbito del expediente dentro de sus propios planes. Dado por lo tanto que la mayor parte de los servicios de datos evolucionarán a esta tecnología, es más conveniente para los intereses de esta Administración el poder obtener las mejores condiciones del mercado en competencia. Además de esto y de acuerdo a los planes antes nombrados, el futuro de nuestras redes se entiende como redes multioperador, de tal forma que la disponibilidad y seguridad de las mismas sea la mayor posible. Aún cuando esta posibilidad a nivel funcional también está contemplada en el expediente de contratación en vigor, se diseñó desde la perspectiva de un contrato con un único operador, y que éste en su caso sirviera de interface con terceros. Se entiende también como más conveniente el plantear un escenario acotado ya de origen a esta realidad en todas sus capas de servicio. Servicios móviles La oferta de proveedores de servicios ha cambiado sustancialmente. La aparición de la figura de OMV (Operador Móvil Virtual) en sus diferentes modalidades ha aumentado considerablemente el número de actores en el mercado y por consiguiente modificado las posibilidades de competencia. NGN-IMS La incorporación y oferta de servicios convergentes sobre las redes de nueva generación se presentan como una oportunidad tanto desde la perspectiva de consumo interno en nuestras propias organizaciones como de oferta potencial a todos los usuarios de la Administración. Se plantea el establecimiento de un nuevo marco común o base para todos los órganos incluidos en el presente expediente que, podrá después requerir de especificaciones adicionales que deberán ser tratadas de manera directa por los servicios técnicos de cada Red Sectorial de EJ/GV. No obstante, y con el fin KM/2010/045_PPT Página 6 de 361

7 de poder mantener en todo momento la mayor coherencia, estas modificaciones deberán ser informadas a la Dirección de Informática y Telecomunicaciones del Departamento de Justicia y Administración Pública, encargada de la elaboración del presente pliego de prescripciones técnicas, con el fin de analizar la conveniencia de incorporarlas al marco base. El presente expediente establecerá la contratación para el periodo , partiendo de la base del análisis del estado del arte real del sector, que, si bien es cierto que el marco jurídico contempla un sector liberalizado y la realidad presenta varios operadores habilitados con posibilidad de concurrir libremente, no es menos cierto que dicha liberalización y la efectiva competencia no adquieren virtualidad con la entrada en vigor de las disposiciones normativas, sino que la misma se alcanza progresivamente a lo largo de un proceso dilatado en el tiempo. Esta circunstancia, que atempera la realidad jurídica, debe informar el análisis de las ofertas. De otro lado, la plena ejecución del contrato que ahora nos ocupa no se materializa en un momento puntual, a partir del cual el servicio de telecomunicaciones de nuestra Administración se presenta modificado respecto del anterior, sino que se desarrollará a lo largo de un período transitorio adecuado que, lógicamente, irá incorporando nuevas prestaciones ahora ausentes. Esta circunstancia, razonable dado el alcance y naturaleza de este contrato, debe ser tenida en cuenta por los diferentes agentes intervinientes. La adjudicación se realizará utilizando el procedimiento abierto de acuerdo a la Ley 30/2007 de 30 de Octubre, de Contratos del Sector Público, con una duración de 4 años y posibilidad de 2 años de prórroga. KM/2010/045_PPT Página 7 de 361

8 2. OBJETO DEL PLIEGO El objeto del presente pliego es fijar las condiciones técnicas y económicas para la selección de proveedores de servicios de telecomunicaciones, con la finalidad de realizar la prestación de servicios de telecomunicaciones que las redes sectoriales y órganos de EJ/GV requieren para cubrir sus necesidades. Los servicios de telecomunicaciones demandados permitirán a EJ/GV satisfacer los siguientes objetivos básicos: Establecer los medios de transmisión adecuados para posibilitar las comunicaciones corporativas del EJ/GV de manera eficiente. Acceder a la red pública de el/los operadores por donde se encaminará todo tipo de tráfico saliente y entrante en relación con todos los servicios presentados. Dotar de servicios de telefonía directa y otros servicios de telecomunicaciones y valor añadido a edificios pertenecientes al EJ/GV en general, estén o no estén integrados en las redes corporativas de EJ/GV Garantizar en su totalidad y en todo momento la disponibilidad, calidad, privacidad y seguridad de las comunicaciones cursadas. Asumir un costo asociado a los servicios contratados, que se encuentren dentro de los márgenes comerciales establecidos por la libre competencia del sector asegurando su evolución en el tiempo. Establecer los mecanismos y herramientas de control y gestión de los servicios contratados a todos los niveles implicados que posibiliten el máximo nivel de actuación a los servicios técnicos de EJ/GV. KM/2010/045_PPT Página 8 de 361

9 3. MARCO GENERAL Tal y como se ha avanzado en la introducción del presente Pliego de Prescripciones Técnicas, el estado del arte del mercado de telecomunicaciones y las estrategias de evolución previstas para nuestras redes orientan el marco de demanda de provisión de servicios. Con el fin de cubrir los objetivos técnicos marcados, se plantea un expediente dividido en tres lotes, y en cada uno de ellos se establece la contratación de un número diferente de proveedores de servicios, tal y como se recoge en la siguiente tabla: Lote 1 Servicios de voz. Operador único con servicios residuales de Fija y móvil. backup subcontratados por él. Lote 2 Servicios de datos Dos operadores (principal y secundario), con porcentaje a definir según diseño de cada red. Lote 3 Internet Tres proveedores de servicio. Así también, queda abierto a que el licitador plantee o personalice sus servicios de acuerdo a una mayor adaptación de estos a las necesidades expuestas de cada red en el presente pliego tendiendo en cuenta los siguientes aspectos: Esta adaptación no puede presentar incoherencias o diferencias de aplicación y valoración de servicios en las distintas redes incluidas en el presente expediente. Debe permitir la valoración económica en detalle asociada en todo momento al estado real de la red de acuerdo al número de servicios en producción (migración, evolución, ). Debe permitir el máximo nivel de gestión y control de los servicios por parte de los servicios técnicos de cada red. KM/2010/045_PPT Página 9 de 361

10 El licitador presentará su oferta considerando la totalidad de servicios demandados en cada lote, independientemente de su solicitud o no por parte de la Administración. En su valoración económica, se deberán incluir con detalle todos los conceptos de gasto que considere asociados a cada servicio. El presente Pliego de Prescripciones Técnicas es de aplicación genérica en su conjunto a los tres lotes, indicando en el apartado de servicios o en su caso, de manera específica, la demanda relativa a cada lote. KM/2010/045_PPT Página 10 de 361

11 4. ÁMBITO DE APLICACIÓN El ámbito de aplicación del presente expediente se extiende a las siguientes redes sectoriales y órganos de Eusko Jaurlaritza de acuerdo a la siguiente tabla: Red Corporativa Lote 1 Lote 2 Lote 3 Administrativa Sanitaria Educativa Judicial UPV EJIE TVCP EVE SPRI La relación de edificios e interconexiones públicas asociadas a cada red se indicará en el anexo correspondiente. No obstante, hay que señalar que el alcance del expediente abarca todos aquellos servicios de telecomunicaciones que puedan ser demandados de acuerdo al presente pliego en función de las necesidades cambiantes de la Administración, incluyendo la adición o KM/2010/045_PPT Página 11 de 361

12 supresión de centros en las redes consideradas, extendiendo sin limitación el ámbito geográfico de la C.A.V. y de España.. Así también, podrá ampliarse al ámbito de aplicación del presente expediente a otras redes dentro de Eusko Jaurlaritza u Organismos y entidades relacionadas, previa validación por parte de la Dirección de Informática y Telecomunicaciones y la aceptación por parte de el/los operadores adjudicatarios. KM/2010/045_PPT Página 12 de 361

13 5. ESTADO ACTUAL Este apartado presentará una descripción de alto nivel del estado actual de cada red y sus previsiones de evolución a corto plazo. Ceñiremos esta exposición a las redes de cierta complejidad, entendiendo que en el resto de implicados en el expediente no considerados en este apartados, la provisión de servicios será estándar, acotada a un número muy bajo de edificios (en su mayoría un único edificio) y dentro de área metropolitana Red Corporativa Administrativa La dimensión de esta red es de aproximadamente usuarios, distribuidos en algo más de 100 edificios. Las cifras globales por equipos y puertos a nivel de resumen, se indican en la siguiente tabla: Número de equipos conectados-resumen GLOBAL RCAGV 115 DATOS Equipos de comunicaciones 368 Capacidad total de puertos Puertos conectados a T. Horizontal Puerto Activos VOZ Equipos de comunicaciones 54 Capacidad total de puertos Internos Enlaces Privados 607 Enlaces Públicos 848 La red Corporativa Administrativa hace un uso extensivo tanto en consumo como en producción de servicios de todo tipo. KM/2010/045_PPT Página 13 de 361

14 Red de voz Telefonía fija El servicio corporativo de voz está soportado en centrales MD-110 de Aastra (antes Ericsson) en versión BC12+ SP2. Se están dando los pasos para su migración a SP4. Aún cuando se han realizado unos pilotos de voz IP sobre estas plataformas, se encuentra en fase de análisis y estudio la solución de evolución definitiva hacia un servicio IP completo. Se presentan esquemas de alto nivel. ARABA ATM + SDH ATM SDH_EKT MPLS LIM 1 LIM 7 LIM 9 LIM 23 LIM 24 LIM 25 LIM 26 LIM 10 LIM 12 LIM 13 LIM 15 LIM 16 LIM 17 LIM 18 LIM 19 LIM 21 LIM 22 EBN Q-sig Lehendakaritza Q-sig Samaniego Panticosa EJIE Santiago Euskalmet TVCP EJIE Egailan OCT OSALAN Del. Educ AVT Aguas EJIE (Sem) ĖMAKUNDE Gamarra LAKUA LIM 1 LIM 2 LIM 3 LIM 4 LIM 5 LIM 6 LIM 8 LIM 11 LIM 14 LIM 20 LIM 27 LIM 28 Zuzenean-Alta disponibilidad RED PUBLICA KM/2010/045_PPT Página 14 de 361

15 INTERPROVINCIAL Y OTROS Madrid Zumárraga BIZKAIA A Bruselas Argentina Méjico Chile Q-sig (1x2Mbps) Q-sig (2x2Mbps) ARABA Q-sig (2x2Mbps) RED PUBLICA KM/2010/045_PPT Página 15 de 361

16 Telefonía móvil La cantidad total de líneas es de aproximadamente líneas de voz, y 200 líneas HSDPA. Se integran en una RPV fija móvil con la red de voz antes descrita, con una relación avanzada de servicios, destacando de importancia: Sincronización de todas las líneas: 1. ActiveSync - Exchange 2003 SP2 ( ). 2. SyncML (Producto Synchronica Versión (build ) Plataforma de envío de SMS (Producto Latinia, en estos momentos en proceso de actualización.) Número corto asignado: KM/2010/045_PPT Página 16 de 361

17 Red de datos Modelo de conectividad Se presenta el modelo de conectividad extendido de la red: Datacenter Este nivel estaría formado por la interconexión de los 2 edificios que albergan el datacenter corporativo (LAKUA y EJIE). La topología se basa en una conexión punto a punto de fibra óptica con doble camino físico. Mediante tecnología WDM se obtienen enlaces de 10 GbEth, enlaces de 1 GbEth para el transporte de los servicios de datos (IP), así como enlaces FC 2/4 Gbps. dedicados a la infraestructura de almacenamiento (SAN). KM/2010/045_PPT Página 17 de 361

18 WAN Interprovincial Evolucionado en marzo de 2009 a una red basada en tecnología Gigabit Ethernet/MPLS sobre una lambda o longitud de onda contratada al operador, con conexiones a 10Gigabit Ethernet sobre equipamiento propio, con cambios en la topología de red respecto al escenario anterior. En concreto, se evoluciona a una topología en W con dos cabeceras por provincia (Bizkaia y Gipuzkoa) y estableciendo dos enlaces 10 Gigabit Ethernet desde cada provincia, uno contra EJIE y otro contra, en LAKUA sobre una longitud de onda. Las dos cabeceras de una misma provincia se conectan entre sí mediante lambda gestionada por operador. El esquema de alto nivel sería el siguiente: KM/2010/045_PPT Página 18 de 361

19 WAN Provincial Los diferentes edificios acceden a la red corporativa utilizando diferentes soluciones y tecnologías, según el caso: Soluciones basadas en conexiones a 155Mbps punto a punto sobre fibra óptica (fibra oscura) contra la cabecera provincial, sobre las que se realiza un transporte ATM mediante enlaces OC3 (155Mbps) sobre los que corren servicios de datos y voz. Soluciones basadas en Circuitos punto a punto al edificio de cabecera de cada provincia, siendo estos una ramificación del anillo interprovincial actual del operador (troncal actual). Estos circuitos ofrecen el transporte mediante enlaces HDLC para servicios de IP y enlaces E1 como mecanismo de interconexión de las PBX para los servicios de voz. Soluciones basadas en servicios de operador empleando diversas tecnologías tales como RTC, Frame Relay, ADSL, PPP, RDSI, tecnología ADSL/FR portador para centros remotos. Conexiones vía Internet con las delegaciones del Gobierno Vasco fuera del País Vasco. Para ello se emplean accesos a Internet contratados de modo específico para ello. En todas estas delegaciones se dispone de servicios corporativos de datos (IP), así como servicios de voz, que son proveídos directamente por los operadores locales. Incluimos un diagrama de alto nivel que recoge esta situación: KM/2010/045_PPT Página 19 de 361

20 Red Corporativa Administrativa del Gobierno Vasco AVA Red Pública Fadura Erandio Gran Vía, 62 Red Pública M.Agirre, 18 G.Concha,23 LEDO M.Diaz de Haro,60 C.Dinamita Osalan Meteorología en Miñano Santiago,11 Samaniego,2 San Prudencio,18 Olaguibel,38 Navarra,2 Deleg. Argentina Deleg. Mexico Deleg. Deleg. Bruselas Madrid G.Via 61 I.M.Barakaldo Gran Vía,2 Nuevo Backbone MPLS 10 Gbit Andalucia,1 LEYENDA 10 Gbit 622 Mbits 155 Mbits 100 Mbits 34 Mbits 10 Mbits 2 Mbits 512 Kbits RDSI 64 Kbits Tarifa Plana RDSI Lakua II Deleg. Chile Acceso Remoto Redes Privadas RTC / RDSI / F.RELAY Internet ADSL Portador Gran Vía,85 GS Buenos Aires,6 Urdaibai Itelazpi Ondarroa, 2 Algorta I.M. P. Foronda 11 P.Castilla, 15 Red Pública Tarifa Plana RDSI A.Recalde,18 Ibañez de Bilbao, 28 Nicolas Alkorta,2 O.V.V.D. Barakaldo Urrundi, 18 M. Iradier, 36 Arkaute Anillo DWDM 1:1 EJIE Vitoria-Gasteiz, s/n. Atotxa Paseo del Muelle,23 San Martín,48 Avda. Gasteiz, 18 Maldatxo Bidea Adriano VI, 20 Eibar I.E. Aguirrelanda, s/n. Red Pública Lakua I Red Pública GS Avda. Inf. Cristina, 9 GS Sancho el Sabio,35 Easo,10 Andia,11 Avda. Navarra,4 EGAILAN La evolución prevista de acuerdo al Plan de Telecomunicaciones 2008, y por lo tanto la solicitud de servicios que sustituirán a los actuales, será sobre servicios MPLS de operador, con redundancia en los casos que se indique. En el anexo B se indica la capacidad de interconexión de las cabeceras y edificios. Dada la evolución hacia MPLS, el licitador debe considerar la siguiente proporción aproximada en cuanto a su distribución por clases de servicio: Tipo de tráfico % Caudal total Clase 1. Voz 10 % Clase 2. Video 15 % Clase 3. Ap. Requisitos estrictos. 25 % Clase 4. Ap. Transaccional. 30 % Clase 5. Resto tráfico no crítico. 20 % KM/2010/045_PPT Página 20 de 361

21 5.2. Red Corporativa Sanitaria Red de voz Estado actual de la red Osakidetza se encuentra en proceso de evaluación de puesta en servicio de Telefonía IP con varios fabricantes. Actualmente la Red de Voz de Osakidetza está compuesta por siete demarcaciones o áreas, cada una de las demarcaciones se configura en torno a uno o varios sistemas Siemens que realizan funciones de central nodal y que disponen de enlaces E1 PRI con la Red Pública fija y móvil. Las numeración privada se realiza a 6 cifras. En la siguiente tabla se muestran las distintas demarcaciones con la ubicación de sus centrales nodales: Área 80 Área 81 Área 82 Área 83 Área 84 Área 85 Área 86 Servicios Centrales Hospital Txagorritxu Hospital Gipuzkoa Hospital Donostia Hospital Cruces Hospital Basurto/ Hospital Galdakao Utiliza H. Cruces Actualmente todos los centros tienen infraestructura Siemens, concretamente sistemas HiCom 300, HiPath 4000 y HiPath Dentro de cada área los distintos centros están conectados vía IP o vía enlaces digitales con la central nodal respectiva, representando un modelo de comunicaciones jerárquico. En el siguiente gráfico se muestra la distribución física de cada área dentro de la Red global, teniendo en cada área como centros más importantes -en cuanto a capacidad y tráfico de la red- los centros nodales presentados en la tabla anterior: KM/2010/045_PPT Página 21 de 361

22 La comunicación dentro de cada área se realiza a través de sus centros nodales usando las distintas conexiones que se detallarán en otro apartado posterior, las comunicaciones entre las distintas áreas se centralizan desde los respectivos centros nodales de la siguiente manera: KM/2010/045_PPT Página 22 de 361

23 Cada flecha del gráfico anterior representa un enlace (o grupo de enlaces) entre los distintos centros nodales, de tal manera que, por ejemplo, para llamar desde Galdakao a Cruces o Rekalde, las llamadas pasarán por el nodo de Basurto o Servicios Centrales dependiendo de la ocupación de las líneas. Los centros del área 86 tienen conectividad con el resto de centros a través de su conexión al área 84 en el Hospital Cruces. Como se extrae del gráfico anterior la conectividad entre todos los centros está garantizada a través de la interconexión nodal Descripción de la infraestructura de red La arquitectura actual de la Red de Voz de Osakidetza está compuesta por equipamiento y soluciones de Siemens; HiCom 300: sistema PBX con tecnología TDM (analógico y digital). HiPath 4000: sistema IP-PBX convergente que permite terminales y comunicaciones IP y TDM. HiPath 8000 (OpenScape Voice): gestor de comunicaciones IP de última generación. KM/2010/045_PPT Página 23 de 361

24 La Red de Voz de Osakidetza está jerarquizada en distintos niveles: Nivel 1 El nivel de comunicaciones más alto lo representa la plataforma HiPath 8000 (OpenScape Voice) clusterizada en Servicios Centrales cuya finalidad es dar servicio de comunicaciones full-ip a centros de salud pequeños, nuevos centros y centros que vayan migrando a full-ip en un futuro. Por otro lado este sistema realiza la comunicación entre las centrales nodales HiPath 4000 utilizando conexiones trunk IP SIP que irán reemplazando las comunicaciones PRI entre dichas centrales nodales, la comunicación de los nuevos centros dependientes de HiPath 8000 con la red actual basada en HiPath 4000 y HiCom 300 se realiza a través de estos mismos trunks IP SIP. En el siguiente gráfico se muestra la funcionalidad del sistema HiPath 8000 (OpenScape): KM/2010/045_PPT Página 24 de 361

25 Los trunks IP entre HiPath 8000: Área 84 Área 86 Área 80 Área 81 Área 82 H. Cruces C.S. Amorebieta Servicios Centrales Txagorritxu H. Gros y H. Gipuzkoa El siguiente gráfico da una idea de la implantación de este trunking IP SIP atendiendo al área implicada, este trunking IP reemplazará las conexiones digitales E1 PRI entre centrales nodales: KM/2010/045_PPT Página 25 de 361

26 Nivel 2 Se trata de centrales nodales, compuestas por HiPath Estos centros proporcionan comunicaciones de voz a los usuarios con terminales IP, analógicos y digitales, proporcionan conectividad con y entre los centros de nivel 3 bajo su ámbito con enlaces digitales E1 privados y conectividad IP, proporcionan comunicaciones con la Red Pública Fija y móvil conectándose al operador. La siguiente tabla muestra la información básica de cada centro nodal: A Centro Versión Servicios 80 Centrales HP4K v2 S2 priva do S0 Priv ado S2 públi co S0 púb lico Trunk nodal Interprovi ncial Áre a Trunk Centro s Líneas Analógi cas 81 H.Txagorritxu HP4K v H. Guipuzkoa HP4K v H. Donostia (Aranzazu) HP4K v H. Cruces HP4K v Líne as Digit ales KM/2010/045_PPT Página 26 de 361

27 Nivel 3 Se trata de Centrales PBX HiCom 300, sistemas IP-PBX HiPath 4000 y estantes IPDA de HiPath 4000 (se trata de una extensión remota y distribuida por IP de una central físicamente ubicada en otro centro pero que administrativamente son la misma central). Son centros que dependen administrativamente de las HiPath 4000 de nivel superior (nivel 2). A continuación se proporciona la información más relevante sobre estos sistemas: Trunk nodal A Centro Versión S2 privado S0 Privado S2 público S0 público Interprovin cial Área 80 C.S. San Martín HP4K v Sansomendi IPDA Habana Cuba Casco Viejo Zaramaga IPDA IPDA IPDA Gazalbide IPDA C.S. Lakuabizkarra C.S. Aranbizkarra I C.S. Aranbizkarra II Comarca Araba C.S. Olarizu Trunk Centr os Trunk nodal Trunk A Centro Versión S2 privado S0 Privado S2 público S0 público Interprovinci Centro Área al s HP4K 81 H. Leza v H. Santiago HP4K v Area Centro Versión S2 privado S0 Privado S2 público S0 público Trunk nodal Interprovinci al Área Trunk Centros 82 A. Gros HP4K v Intxaurrondo IPDA Alza Roteta IPDA Parte Vieja / Alde Zaharra IPDA C.S. Andoain C.S. A. Centro C.S. Egia KM/2010/045_PPT Página 27 de 361

28 C.S. Hernani C.S. Amara Berri C.S. Renteria Beraun C.S. Ondarreta C.S. Pasaia San Pedro A. Eibar Hicom C.S. Torrekua C.S. Elgoibar C.S. Ermua A. Larzabal Hicom C.S. Lasarte Oria C.S. Zarauz Sólo teléfonos C.S. Iztieta Magdalena A. Irún Hicom C.S. Dumboa C.S. Tolosa Hicom A. Tolosa C.S. Billabona A.Azpeitia Hicom C.S. Beasain Area Centro 83 H. Alto Deba C.S. Bergara Versi ón HP4 K v2 S2 privado S0 Privado S2 público S0 público Trunk nodal Interprovinc ial Área Trunk Centros C.S. Oñati HP4 H. Zumarraga K v C.S. Zumarraga C.S. Legazpi H. Bidasoa H. Mendaro HP4 K v2 HP4 K v Area Centro Versión S2 privado S0 Privado S2 público S0 público Trunk nodal Interprovi ncial Área 84 A. Santutxu Solokoetxe HP4K v3 Zurbaran IPDA KM/2010/045_PPT Página 28 de 361

29 Casco Viejo IPDA C.S. La Peña IPDA C.S. Karmelo Bolueta IPDA C.S. San Adrián IPDA C.S. Otxarkoaga C.S. Txurdinaga A. Txurdinaga C.S. Begoña C.S. Gazteleku C.S. Julián de Ajuriaguerra A. Deusto Hicom 330 C.S. San Inazio A.Bombero Etxaniz Hicom 330 C.S. Basurto C.S. Albia A. Dr. Areilza Hicom 330 C.S. Zorroza A. Rekalde Hicom 330 Comarca Bilbao / Gran Vía Hicom 330 Emergencias Bizkaia HP4K v Trunk nodal Area Centro Versión S2 privado S0 Privado S2 público S0 público Interprovinc ial Área 85 H. Zaldibar HP4K v C.S. Matiena A. Durango C.S. Landako H. P. HP4K Bermeo v C.S. Bermeo H. San HP4K Eloy v H. Gorliz HP4K v H. HP4K Zamudio v H. Santa HP4K Marina v H. Galdakao HP4K v Trunk Centros Area Centro Versi ón S2 privado S0 Privado S2 público S0 público Trunk nodal Interprovinc ial Área Trunk Centros A. Basauri- Ariz KM/2010/045_PPT Página 29 de 361

30 C.S. Kareaga A. Galdakao C.S. Etxebarri Amurrio C.S. Ondarroa A. Gernika C.S. Lekeitio A. Llodio A. Portugalete Hic om A. Santurtzi C.S. Portugalete C.S. Zalla A. Ortuella C.S. Mamariga HP4 C.S. Zuazo K v C.S. Kueto A. Barakaldo A. Sestao C.S. San Vicente C.S. Trapaga C.S. La Paz C.S. Lutxana C.S. Leioa A. Las Arenas C.S. Erandio C.S. Mungia Hic om C.S. Algorta HP4 C.S. Amorebieta K v KM/2010/045_PPT Página 30 de 361

31 Aplicación HiPAth ProCenter: Servicio de cita previa El servicio de cita previa utiliza la infraestructura de centrales actuales, su distribución geográfica no coincide con la división en áreas o demarcaciones para un mejor aprovechamiento del servicio. El servicio de cita previa reside en sistemas HiPath Procenter v7 de Siemens. Estos sistemas utilizan la infraestructura HiPath actual para proporcionar el servicio telefónico al ciudadano. Los agentes de Osakidetza que operan el servicio son agentes distribuidos por IP. El dimensionamiento del sistema global de distribución de llamadas es de 380 agentes aproximadamente con supervisores que actúan y gestionan el servicio en cada Comarca. Adicionalmente existen servicios menores, independientes a la cita previa, que se han desplegado en algunos Centros para cubrir necesidades particulares. KM/2010/045_PPT Página 31 de 361

32 Aplicación HiPath Manager: Gestión y Tarificación En Vitoria existe una plataforma denominada HiPath Manager que se utiliza principalmente para: Gestionar las configuraciones de las centrales y de la propia red de comunicaciones (enrutamientos,...). Analizar los tráficos cursados (internos y externos). Gestionar los usuarios y sus clasificaciones en toda la red de comunicaciones. Gestionar altas, bajas y modificaciones. Gestionar alarmas e incidencias. Tarificación. Integración SNMP con plataformas de gestión superior. KM/2010/045_PPT Página 32 de 361

33 Telefonía móvil corporativa La telefonía móvil está integrada en la red de centralitas de Siemens. Hay creada RPV con numeración a 6 cifras 88XXXX. Cada línea tiene asignada una numeración corta (6 cifras) y una larga (9 cifras). Cualquier usuario fijo puede llamar a un usuario móvil con numeración corta (6 cifras) y pública (9 cifras), mostrando su número y viceversa. Es necesario mantener la numeración pública actual. Hay 31 centros de coste en Osakidetza. Se utiliza la sincronización mediante ActiveSync (Windows Mobile) y Mail for Exchange (Symbian). En la parte de servidor existe Exchange 2003 SP2, con una planificación de migración a 2010 en los próximos 6 meses. Se utilizan restricciones en base a perfiles de usuarios: KM/2010/045_PPT Página 33 de 361

34 Red de datos Datacenter Formado por la interconexión de 2 sedes (SSCC de Osakidetza y EJIE) mediante una conexión doble de FO oscura dedicada monomodo, con interfaz de entrega sobre conectores SC-APC hembra y redundancia espacial. Es un servicio gestionado por Osakidetza apoyándose en un tercero. Para interconectar los dos CPD s de Osakidetza se emplea la electrónica de Telnet DWDM, que nos permite multiplexor varias señales a diferentes frecuencias por la misma fibra. Es lo que se denomina fibra obscura. En el diseño previsto existen dos fibras oscuras, con la que se garantiza la redundancia a nivel de camino físico entre un CPD y el otro. Ambas fibras obscuras, en cada extremo se conecta a un DWDM diferente, por lo que en total se han instalado hasta cuatro equipos de similares características; dos en cada ubicación. Los equipos van a ser accesibles remotamente mediante un puerto de Ethernet sito en cada uno de ellos, que nos permitirá poder recibir toda clase de mensajes SNMP en la estación de gestión de Osakidetza. Los equipos son transparentes a nivel dos, de manera que a efectos lógicos es como si estuviesen los cuatro Cisco 6500 en la misma ubicación, conectados por un cable directo. El doble enlace de fibra proporciona redundancia a nivel KM/2010/045_PPT Página 34 de 361

35 de camino físico, ya que en caso de caída de una de las dos fibras, la otra seguirá cursando tráfico (esta segunda fibra en el momento de elaborar la documentación no había sido tendida). Esta redundancia la completamos mediante la agregación de enlace realizada en los equipos cisco, ya que gracias a la implantación de la funcionalidad VSS, podemos conectar cada una de las fibras en cada CDP a los distintos chasis que componen el VSS (etherchannel inter-chasis). El CPD principal es el CPD de EJIE con ciertos servicios duplicados en SSCC. El esquema general de conexión de la red LAN de EJIE es: 2 switches de acceso por armario funcionando como único. 2 conexiones funcionando de forma simultánea con el core de la LAN. 2 switches de core funcionando como uno virtual. 1 balanceador (replicado en SSCC) para aplicaciones críticas. 2 firewalls realizando el nivel 3 en LAN (otros 2 en SSCC para backup). KM/2010/045_PPT Página 35 de 361

36 Red WAN Red WAN - MPLS En la actualidad Osakidetza dispone de una red WAN MPLS formada por los siguientes tipos de centro: Nivel jerárqui co Nº de centr os Tipo centros Tipo 1 2 SS.CC. (CPD-1) CPD-2 Tipo 2 6 Grandes Hospitales (>400 PCs) Tipo 3 36 Resto Hospitales, Direcciones Comarca y Principales Ambulatorios Tipo Resto centros salvo consultorios Acceso 1 1Gbps 1000BaseT 100Mbps 100BaseT 100Mbps 100BaseT 10Mbps 10BaseT Caudal 1 (Mbps) Acceso Gbps 1000Ba set Mbp s 100Bas et Mbp s 100Bas et Caudal 2 (Mbps) 1000 Sí 50 Sí 10 Sí 6 ADSL 4 Si Doble equipamie nto Con un esquema de conexión: KM/2010/045_PPT Página 36 de 361

37 Situación MPLS (Actual) MPLS Todo el tráfico en la red MPLS se encripta desde el router origen al router destino MPLS 6 Centros Tipo 2 Cruces, Donosti, Txago. Símbolo Total Descripción Centros Tipo 3 MPLS 36 Centros Tipo 3 H.Zumarraga, A.Gros Símbolo Total Descripción 2x x36 10Mbps MPLS 172 Centros Tipo 4 Centros de Salud, Ambul. Símbolo Total Descripción 2x x Mbps 2x6 50Mbps 172 4Mbps Centros Tipo 2 Centros Tipo 4 MPLS CPD EJIE DWDM1 SSCC MPLS 2 Centros Tipo 1 SSCC, EJIE Símbolo Total Descripción DWDM2 2x x2 1Gbps Osakidetza dispone de una red WAN de comunicaciones encriptadas de alta capacidad y disponibilidad, soportada sobre el servicio VPRN Connect-LAN del adjudicatario actual de servicios y la tecnología DMVPN (Dynamic Multipoint VPN) propietaria de Cisco. KM/2010/045_PPT Página 37 de 361

38 Acceso GbE Acceso FE Acceso Eth Acceso BA Fibra Óptica Área de routing VPN IP CPD-1 CPD-2 PE PE VPN IP OSAKIDETZA PE PE PE Centro Tipo 2 Centro Tipo 2 Centro Tipo 3 Centro Tipo 3 Centro Tipo 4 Centro Tipo 4 6 Centros Tipo 2 34 Centros Tipo Centros Tipo 4 Nota: Número de centros en esta imagen corresponden a los datos iniciales del año El Proyecto de Nueva Red WAN Corporativa de Osakidetza parte de la necesidad de Osakidetza de ampliar la capacidad de su Red WAN manteniendo las características de alta disponibilidad, redundancia y robustez ante eventuales incidencias de la misma. Además, aún teniendo en cuenta que la Red WAN de Osakidetza se sustenta sobre servicios de comunicaciones privados prestados por el operador, las comunicaciones que transitan por la Red WAN de Osakidetza deben ser encriptadas ya que de este modo Osakidetza considera que se cumplen los requisitos marcados por la LOPD (Ley Orgánica de Protección de Datos). A estos planteamientos cuantitativos de capacidad, hay que añadir los cualitativos de: Encriptación de los datos que transitan por la Red WAN. Alta Disponibilidad y Redundancia de la solución completa de modo que se asegure la continuidad de las comunicaciones en todos los centros ante eventuales incidencias. KM/2010/045_PPT Página 38 de 361

39 Utilización máxima de las capacidades solicitadas de modo que se obtenga el aprovechamiento máximo de los accesos y caudales totales de cada centro (Balanceo de Carga). Facilidad de Gestión, Monitorización y Provisión del equipamiento de los centros. Soportado sobre servicios VPRN (IP VPN) de modo que se permita la comunicación any-to-any (spoke-to-spoke) entre todos los centros. Calidad de Servicio: Mediante la configuración de Clases de Servicio (CoS) soportadas sobre la Red MPLS y el Servicio IP VPN. Escalabilidad: la solución debe permitir escalar a futuro tanto las capacidades como el nº de centros de la Red WAN de Osakidetza. KM/2010/045_PPT Página 39 de 361

40 Conceptos del proyecto: 1. Niveles Jerárquicos A cada Centro de Osakidetza se le ha asignado un nivel jerárquico (de 1 a 4) en función de las necesidades de comunicaciones de dicho centro y el lugar que ocupa en la jerarquía organizativa de Osakidetza. 2. Accesos y Caudales Para cada nivel jerárquico, se ha definido el número, tipo y caudal de los accesos a la Red WAN de Osakidetza. 3. Doble Equipamiento Con el objeto de alcanzar la alta disponibilidad y redundancia de las comunicaciones en centros de determinado nivel jerárquico, se requiere doble equipamiento de acceso a la Red WAN en dichos centros, tal y como recoge la tabla presentada anteriormente. Además, se pretende que sean los equipos de encriptación de cada centro los que conectarán directamente el centro a la VPRN del operador y cumplirán por tanto la doble funcionalidad de encriptar y rutar las comunicaciones con la VPRN. Además las 2 líneas en los tipos 1, tipo 2 y tipo 3 tienen caminos físicos independientes para garantizar su independencia. 4. Encriptación Se requiere que las comunicaciones que transitan por la Red WAN de Osakidetza sean encriptadas de forma segura. En este sentido se requiere por tanto mantener, ampliar y actualizar la topología actual basada en la tecnología DMVPN de Cisco. 5. Alta Disponibilidad y Redundancia El Diseño de la Red WAN de Osakidetza debe proporcionar máxima Redundancia y Alta Disponibilidad de las comunicaciones. KM/2010/045_PPT Página 40 de 361

41 6. Utilización Máxima Los caudales de los que dispone Osakidetza tienen el objetivo de hacer el uso máximo posible de los mismos, es decir, los centros que disponen de varios accesos y caudales deben disponer de configuraciones del tipo de Balanceo de Carga (Load Sharing) de modo que se maximice la utilización de todos los accesos y caudales. Con el objeto de facilitar este tipo de configuraciones, los dos accesos de un mismo centro son de igual tipo y capacidad y, por tanto, un acceso no debe ser considerado backup del otro; al contrario, ambos accesos deben estar activos y en uso. La única excepción a esta regla son los centros de Nivel-4 en los que el segundo acceso es de tipo Banda Ancha (ADSL), el cual por sus características de asimetría y garantía de caudal solamente debería ser utilizado como backup del primer acceso principal. Servicio Connect-LAN Osakidetza dispone en la Red WAN del servicio con denominación comercial Connect-LAN del adjudicatario actual de servicios, el cual proporciona a Osakidetza una VPN de Nivel 3 sustentada sobre su Red MPLS. Esta VPN de Nivel 3 es del tipo VPRN (Virtual Private Routed Network) de acuerdo al estándar RFC2547bis. De manera muy resumida, este servicio Connect-LAN permite comunicar los distintos centros de Osakidetza mediante el establecimiento de conectividad a Nivel 3 (IP) entre los CPEs de los centros de Osakidetza y los PEs de la Red MPLS del operador adjudicatario actual de los servicios de telecomunicaciones. La configuración adecuada de routing sobre estos accesos de nivel 3 no solo permite la conectividad entre los centros de Osakidetza sino que facilita el dar cumplida respuesta a los requisitos de Alta Disponibilidad, Redundancia y Utilización Máxima de las comunicaciones. El routing entre CPE y PE es para el caso de Osakidetza BGP4. KM/2010/045_PPT Página 41 de 361

42 Además, el servicio Connect-LAN permite asignar hasta 4 CoS (Class of Service) distintas al tráfico entregado por Osakidetza a este servicio de manera que la Red MPLS pueda tratar determinados tipo de tráfico (VoIP, Vídeo sobre IP, aplicaciones ERPs, tráfico prioritario, tráfico basura, etc.) con las características adecuadas en cuanto a pérdida de paquetes, delay, jitter, etc. Se resume a continuación las particularidades del servicio Connect-LAN del operador adjudicatario actual, obviando sus configuraciones de nivel 2 (VPLS y VLL) y centrándose en las características relativas a su configuración de nivel 3 (VRPN). Interfaz de Acceso Físico El acceso al servicio Connect-LAN se dará sobre uno de los siguientes interfaces: Línea serie de 2 Mbps (G.703 estructurado) con interfaz físico V.35 Acceso Ethernet 10 Mbps con interfaz físico 10BaseT. Acceso Ethernet 100 Mbps con interfaz físico 100BaseT. Acceso Gigabit Ethernet 1000 Mbps con interfaz físico 1000BaseT. ADSL sobre línea analógica POTS con interfaz físico RJ-11. En este caso el equipamiento ofertado deberá incluir el interfaz ADSL. CableModem sobre red HFC con interfaz físico 100BaseT hacia el equipamiento a conectar. Acceso Línea Serie de 2 Mbps En el caso de Osakidetza, los accesos por línea serie se conciben como accesos de menor capacidad para cubrir las siguientes situaciones: Solución para ubicaciones en las que no ha sido posible el despliegue de Fibra Óptica del operador adjudicatario actual y sí lo es el despliegue de par de cobre con módem DCE-3. Para ubicaciones en las que solamente se ha podido dar servicio con accesos radio (minilink). KM/2010/045_PPT Página 42 de 361

43 Para ubicaciones fuera de despliegue del adjudicatario actual en las que solamente ha sido posible llegar con líneas punto a punto de otro operador. En general aquellas ubicaciones en las que es posible dar servicios de líneas punto a punto y por lo que fuera no es posible dar accesos en Ethernet. Los interfaces de cliente podrán ser: V.35 (preferentemente) G.703 (estructurado con 31 canales para datos) Acceso Ethernet Los accesos Ethernet se soportarán sobre: 10BaseT 100BaseT 1000BaseT Por defecto se deshabilitará la autonegociación y se configurará manualmente en cada caso en modo full-dúplex y 10, 100 o 1000Mbps, dependiendo de las características de cada acceso particular. Independientemente de que se vaya a utilizar un único servicio sobre el acceso en cuestión, se deberá configurar siempre 802.1q e identificar el tráfico de la o las VPN con su identificativo de VLAN correspondiente. No podrá usarse la VLAN nativa. MTU En todos los casos la red Connect-LAN garantizará una MTU de 1500 bytes para el datagrama IP. Para ello se fija que el máximo valor de MTU de trama Ethernet de cliente admisible =1530 bytes. El desglose típico de este valor es el siguiente: MTU-IP = 1500 bytes Cabecera Ethernet y FCS = 18 bytes KM/2010/045_PPT Página 43 de 361

44 Hasta 3 etiquetas de cliente apiladas (transparentes al operador) = 12 bytes. Este tamaño de trama es para uso específico del cliente, no estando contempladas las etiquetas específicas de operador para prestar su servicio, las cuales, serán bytes que irían añadidos a los valores anteriores para formar el tamaño de trama final. Osakidetza al encriptar, reduce la MTU útil para el tráfico cursado. Calidad de Servicio (CoS) Dentro de cada VPN IP se puede diferenciar el tráfico en distintas clases, según el tratamiento que le quiera dar a unos tipos de tráfico frente a otros. Para diferenciar unas clases de otras, se marcará el tráfico en origen si es posible, y si no lo es se realizará en los equipos de routing si fuese necesario. Por el momento se han definido los siguientes mecanismos para diferenciar clases de tráfico: Por defecto, es decir, todo el tráfico de la VPN en cuestión es asignado a la clase de servicio contratada, independientemente de cómo venga marcado. DSCP TOS 802.1p Para cada clase, se garantiza un ancho de banda (CIR), y se define un ancho de banda máximo permitido (PIR). En caso de permitirse PIR, este coincidirá con el caudal máximo contratado. Para algunas clases también se garantizan ciertas condiciones respecto al jitter y al delay. La clase 5 no tiene CIR, es decir, usa lo que queda libre en cada momento, hasta un máximo igual al caudal contratado para esa VPN. Se tratará como KM/2010/045_PPT Página 44 de 361

45 clase 5 todo el tráfico no marcado en la VPN (salvo que se haya definido otra clase como por defecto para dicha VPN). Según se indica en la tabla, cada clase está recomendada para un determinado tipo de tráfico a efectos tanto de priorización como de requerimientos de jitter, latencia, etc. Si no se desea realizar una diferenciación de tipos de tráfico, se configurará todo el tráfico como Clase 5. La suma de CIRes de las clases de servicio contratadas no debe superar el caudal máximo contratado, es decir, no se permite sobre suscripción. Hay una excepción a esta norma y es que si se permitirá sobre suscripción cuando el caudal máximo contratado coincida con la capacidad del acceso físico y el acceso físico sea de 2 Mbps. En ese caso se permitirá sobre suscripción únicamente para tráficos de tipo 4. Clase 1 Reserva CIR 1 Clase 2 Clase 3 Clase 4 Reserva CIR 2 Reserva CIR 3 Reserva CIR 4 CAUDAL VPN X Mb/s Clase 5 No reserva CIR CIR 5 = 0 Valores que se deben facilitar al cliente Tipo Etiqueta DSCP Δ CIR Tipos de tráfico recomendados Clase 1 Clase 2 Clase 3 EF/46 AF41/34 AF31/ kbps 512 kbps 1 Mbps Voz Video Datos con alta prioridad Clase 4 Clase 5 AF21/18 Default /0 1 Mbps NA Datos con prioridad Datos normales Clase 1: PIR=CIR Clase 2: PIR=CIR Clase 3: PIR=CIR Clase 4: PIR>CIR, PIR=Caudal máximo VPN s Clase 5: CIR=0, PIR=Caudal máximo VPN KM/2010/045_PPT Página 45 de 361

46 Clase de servicio Etiqueta DHCP Etiqueta TOS Etiqueta 802.1P 1 voz EF/ vídeo AF41/ datos críticos AF31/ datos con prioridad AF21/ best effort Default/0 0 0 Las clases de servicio implementadas por Osakidetza en cada uno de los 2 enlaces disponibles por centro, tanto en WAN como en los routers son las siguientes: Velocidad Voz (Cos-1) Video (Cos-2) 3S, e-osabide y Otras Aplicaciones SAP (Cos-4) (Default priorizado) Resto (Default) Total Mbps Mbps % Mbps % Mbps % Mbps % Mbps % % Tipo ,240 2% 100,352 11% % 220,0 22% 269,408 25% 100% Tipo ,240 21% 10,240 21% 12 24% 4,5 9% 13,020 25% 100% Tipo ,024 11% 2,048 21% 3 30% 1,3 13% 2,628 25% 100% Tipo 4 6 1,024 18% 1,024 18% 2 34% 0,3 5% 1,652 25% 100% Dentro del tráfico Default, se aplica diferente precedencia ip a 3 aplicaciones prioritarias que a pesar de no ir a una clase dedicada se diferencia de los tráficos Default. Routing El servicio Connect-LAN permite establecer conectividad a Nivel 3 (IP) entre los CPEs de los clientes y los PEs de la Red MPLS del operador adjudicatario actual. Estos accesos de Nivel 3 tendrán las siguientes particularidades: CPE y PE formarán parte de una subred IP /30 con direccionamiento IP privado. Este direccionamiento IP será asignado por el operador, siendo la dirección IP del primer host de la subred la del PE del operador y la del segundo host la del CPE del cliente. Sobre estos accesos de nivel 3 se configurará routing, permitiéndose las siguientes posibilidades: RIP OSPF KM/2010/045_PPT Página 46 de 361

47 BGP4 En el caso concreto de Osakidetza se exige que sea BGP4 el protocolo de routing para garantizar la alta disponibilidad y balanceo de carga requeridos. Soluciones de Acceso Con el objeto de garantizar la máxima disponibilidad de las comunicaciones en los centros de Osakidetza objeto de este proyecto, se duplican absolutamente todos los elementos que dan conectividad al servicio Connect- LAN, esto es: 2 Routers. 2 Equipos de transmisión del operador. 2 Accesos de Fibra Óptica con acceso físico por camino independiente al centro. 2 Rutas diversificadas a través de la Red de Fibra ó Red SDH del operador adjudicatario actual. 2 Equipos agregadores de la Red MPLS del operador. Cualquier eventual fallo en cualquiera de estos elementos no repercute en la disponibilidad del centro al existir siempre un segundo elemento disponible en todo momento. El siguiente esquema refleja la topología de acceso para Servicios Centrales de Osakidetza si bien aplica de forma genérica al criterio a seguir en todos los centros de Osakidetza: KM/2010/045_PPT Página 47 de 361

48 SS.CC. Jundiz 1x10/100/1000 BaseT CPE 1x10/100/1000 BaseT CPE Ruta principal Fibra oscura (rutas diversificadas) Nodo A Vitoria 7750 Red Agregación Ruta secundaria Nodo A Amurrio 7750 Ariz En el caso de los centros de Tipo-4, con el mismo objetivo de garantizar la máxima disponibilidad en las comunicaciones se duplican también todos los elementos de comunicaciones en todos los centros de Osakidetza de este nivel, con este criterio de redundancia: 2 Routers de cliente. 1 Equipo de transmisión del operador principal y 1 Acceso ADSL de Otro operador. 2 Accesos distintos al centro (Fibra Óptica del operador adjudicatario actual y par de cobre de Otro Operador). 2 Rutas diversificadas tanto en cada uno de los operadores como a través de la Red del operador actual. 2 Equipos agregadores de la Red MPLS del operador. De nuevo, cualquier eventual fallo en cualquiera de estos elementos no repercute en la disponibilidad del centro al haber siempre un segundo elemento disponible en todo momento tal y como refleja la siguiente figura: KM/2010/045_PPT Página 48 de 361

49 Centro nivel 4 Ethernet Euskaltel 1x10/100/1000 BaseT CPE Fibra Óptica Euskaltel 7x50 Red Agregación 1x10 BaseT modem Telefónica Red SDH Euskaltel DXC BPX 7x50 ADSL Indirecto Telefónica KM/2010/045_PPT Página 49 de 361

50 Osakidetza desea, manteniendo todas las características actuales, plantear la evolución de la red en los puntos siguientes: i. Ampliar los caudales. a. Integrar la red de radiología dentro de la red WAN. b. Dar cabida a las nuevas necesidades de capacidad de transmisión de las aplicaciones actuales y en proceso de implantación en Osakidetza. ii. Conectar todos los centros de Osakidetza a la red MPLS, integrando los Consultorios. El siguiente esquema ilustra la nueva red: Situación MPLS (Objetivo) MPLS Centros Tipo 3 Centros Tipo 4 Centros Tipo 2 MPLS Consultorios CPD EJIE DWDM1 SSCC DWDM2 KM/2010/045_PPT Página 50 de 361

51 Con la siguiente tabla de velocidades por tipo de centro: Nivel jerárquico Nº de centr os Tipo centros Tipo 1 2 SS.CC. (CPD-1) CPD-2 Tipo 2 6 Grandes Hospitales (>400 PCs) Tipo 3 36 Resto Hospitales, Direcciones Comarca y Principales Ambulatorios Tipo Resto centros salvo consultorios Acceso 1 Caudal 1 (Mbps) Acceso 2 Caudal 2 (Mbps) 10Gbps Gbps Sí 1000Mbp s 1000Bas et 1000Mbp s 1000Bas et 100Mbps 100Base T Consultorios 180 Consultorios 10Mbps 10BaseT Mbps 1000BaseT Mbps 1000BaseT Mbps 100BaseT 6 10Mbps 10BaseT 500 Sí 100 Sí 35 Si 6 Si Doble equipa miento También habrá que hacer uso de de forma exclusiva la clase de servicio número 3, hasta ahora no utilizada, para el tráfico de imagen radiológica. El reparto de clases de servicio por tanto se definirá en el futuro, aunque se adjunta una tabla con carácter orientativo únicamente. QoS orientativo por cada línea de cada tipo de centro: Número de centros Velocidad (Mbps) Voz (Cos 1) Video (Cos 2) Red Radiológica (Cos 3) 3S, e Osabide y SAP (Cos 4) Otras aplicaciones (Default priorizado) Resto (Default) Mbps Mbps % Mbps % Mbps % Mbps % Mbps % Mbps % Tipo ,00% 500 5,00% ,00% ,00% 500 5,00% ,00% Tipo ,00% 50 10,00% ,00% 25 5,00% 15 3,00% ,00% Tipo ,00% 8 8,00% 50 50,00% 5 5,00% 5 5,00% 25 25,00% Tipo ,43% 5 14,29% 12 34,29% 3 8,57% 2 5,71% 9 25,71% Consultorio ,67% 0,5 8,33% 1 16,67% 1,5 25,00% 0,5 8,33% 1,5 25,00% KM/2010/045_PPT Página 51 de 361

52 Red WAN - Conexiones VPN Compuesta por Teletrabajadores y Consultorios que utilizan diferentes tecnologías de acceso (3G, WIMAX, ADSL, satélite, ) para conectarse mediante Internet o Intranet Directo y VPN a los Servicios de Información. VPN Situación Consultorios (Actual) Tunel desde el consultorio hasta el terminador de túneles. Necesidad de direccionamiento IP fijo. VPN 180 Consultorios 300 Teletrabajadores Símbolo Total Descripción 1+1 Router ADSL + 1 encriptadora 180 Wimax,ADSL, 3G, Consultorios Internet / Intranet Directo Teletrabajo CPD EJIE SSCC El paso al que Osakidetza quiere llegar es que los Consultorios accedan en a la red MPLS al igual que el resto de centros. El acceso de los teletrabajadores sería similar estando abiertos a propuesta de valor. KM/2010/045_PPT Página 52 de 361

53 VPN Situación Consultorios (Objetivo) Teletrabajo Necesidad de direccionamiento IP fijo. Internet / Intranet Directo CPD EJIE SSCC KM/2010/045_PPT Página 53 de 361

54 Internet En la actualidad Osakidetza dispone de un acceso corporativo centralizado a Internet de varias accesos en ambos CPD s y de diferentes operadores. Osakidetza únicamente desea los accesos ya la gestión se realiza internamente. Osakidetza desea: Siguiendo la misma filosofía descrita anteriormente, aumentar los enlaces y caudales de la siguiente forma: Internet Situación Internet (Objetivo) Internet Acceso Velocidad Operador Acceso Velocidad Operador 1Gbps 100Mbps Operador 1 1Gbps 100Mbps Operador 1 1Gbps 100Mbps Operador 2 1Gbps 100Mbps Operador 2 CPD EJIE DWDM1 SSCC DWDM2 KM/2010/045_PPT Página 54 de 361

55 5.3. Red Corporativa Educativa Introducción La red educativa se encuentra en un proceso de cambio hacia la denominada Eskola 2.0. Dado que en el momento de lanzamiento del presente expediente este proceso se encuentra en algunos aspectos en revisión y definición, podrá solicitarse en la fase de elaboración de ofertas a los contactos técnicos asociados a la red educativa las aclaraciones que el licitador considere oportunas. En este sentido, el licitador puede aportar experiencias soluciones o acuerdos de ámbito similar de aplicación en otras Comunidades Autónomas, debiendo como mínimo mantener en estos casos las condiciones que se hayan establecido. Hasta mediados del 2008, la arquitectura de la Red Corporativa Educativa era como sigue: 300 Mbps Internet Frame Relay (1 + 1 Mbps) ATM ALBERGUE PREMIA ADSL Portador, Satélite, RDSI 10 Mbps Garantizado PREMIA CPD EJ-GV MPLS Interprovincial, 2 Mbps En ese momento, se inició un proceso de evolución de red ligado al nuevo Plan de Sistemas del Departamento de Educación, en el cual el cambio fundamental era que el tráfico interprovincial se incorporaba a las troncales de la red Administrativa de Gobierno Vasco. Actualmente, se está realizando la KM/2010/045_PPT Página 55 de 361

56 migración de los centros conectados con tecnología MPLS a dicho modelo; a la vez que se siguen migrando el resto de centros con otras tecnologías de acceso (Frame Relay, ADSL, Satélite, ) a MPLS. De igual forma, se va a iniciar la redefinición de la salida a Internet. La arquitectura final esperada será como sigue: A modo de referencia, a finales de 2009, el número de centros conectados con cada tecnología de acceso será como sigue: KM/2010/045_PPT Página 56 de 361

57 Distinguimos los siguientes niveles dentro de la Red Educativa: Datacenter: parte de la red donde se concentran todos los recursos necesarios para el tratamiento y almacenamiento de la información y procesos. Red Troncal: parte del conjunto global de la red que se encarga del transporte de información entre puntos geográficamente separados, y que además los conecta con el Datacenter. Red de Acceso: parte del conjunto global de la red que conecta con la red troncal y se encarga de acercar los servicios y contenidos multimedia hasta los centros donde se ubican los usuarios de la red. LAN: red de distribución de los servicios a cada uno de los usuarios en el interior de los centros. Conexión Internet: se encarga de interconectar la red de Educación con el resto de redes, fuera de las sectoriales del Gobierno Vasco. Todos los datos que se plantean a continuación son el estado de la red a fecha Septiembre de 2009; continuando la red con su evolución hacia la situación esperada. Con respecto al servicio de cara a los centros, el Departamento de Educación se responsabiliza de cara a los usuarios de la calidad del mismo. Esta calidad se mide tanto por los datos numéricos proporcionados por las herramientas de gestión de los distintos actores (proveedores de aplicaciones, de comunicaciones, de Internet, de troncal), como con datos de percepción de calidad de servicio por parte de los usuarios de los centros (vía encuestas) Datacenter. Los servicios, contenidos administrativos y bases de datos de gestión se encuentran albergados en el CPD de Gobierno Vasco. A estas bases de datos se puede acceder a través de Internet o a través de Intranet mediante una KM/2010/045_PPT Página 57 de 361

58 conexión entre la Red Educativa y la Red Corporativa del Gobierno Vasco a través de una VPN. En la actualidad, se está empezando el desarrollo de distintos aplicativos educativos. Estos aplicativos se encontrarán albergados en el CPD de Educación. A estos aplicativos se podrá también acceder a través de Internet o a través de Intranet a través de una VPN. Los puntos en los que se está trabajando actualmente en este apartado incluyen: Estudio de una forma de acceso más cómoda y eficiente que la VPN IPSec (por ejemplo, VPN SSL). Definición de nuevas fórmulas de conexión planificadas que optimizan el ancho de banda necesario en los centros. Dar acceso a los contenidos a los centros privados/concertados y a las familias Red Troncal. Se está realizando la integración de la Troncal de la Red Educativa dentro de la Red Administrativa de Gobierno Vasco. En la actualidad, se cuenta con dos enlaces de 1 Gbps dentro de los 10 Gbps de la troncal, entre Bilbao y Vitoria y entre Donosti y Vitoria. La conexión se realiza desde las centrales del operador hasta los edificios cabecera de Gobierno Vasco mediante enlaces de 1 Gbps (uno por provincia), actualmente con 100 Mbps de caudal garantizado. Mediante estas troncales, se da continuidad a los servicios de agrupación provincial con los CPD s de Gobierno Vasco y de la red de Educación; ubicados en EJIE. La troncal permite también la interconexión entre los centros de distintas provincias, realizándose las conexiones entre los centros de una misma provincia a través de la red de operador. KM/2010/045_PPT Página 58 de 361

59 Los puntos en los que se está trabajando actualmente en este apartado, y que el licitador deberá tener en cuenta, incluyen: Establecimiento de la doble cabecera provincial a las cuales se conecte el operador de acceso; a fin de dotar de la mayor redundancia posible a las conexiones troncales. Incremento del caudal de conexión a cabeceras de 100 Mbps garantizado a 1 Gbps garantizado, de acuerdo al nuevo dimensionamiento de la red. Incorporación a las troncales del tráfico de Internet de los centros Red de Acceso. La red de acceso se sigue migrando hacia la tecnología MPLS; principalmente debido a su capacidad de priorización de tráfico y de establecimiento de calidades de servicio. Actualmente, todo el tráfico cursado en los accesos con tecnología MPLS es provincial, ya que se agrega en las cabeceras de Gobierno Vasco y se cursa por la troncal. El objetivo final de la red en cuanto a capacidades y tecnologías de acceso sería como sigue: Todos los centros incorporan el servicio de gestión de red y de seguridad (mediante herramientas comerciales de NAC). KM/2010/045_PPT Página 59 de 361

60 Las necesidades respecto al acceso del Departamento, y sobre las que se está trabajando actualmente, y que el licitador deberá tener en cuenta, son: Evolución de la tecnología de acceso hacia MPLS. Búsqueda de soluciones alternativas de acceso en lugares donde el despliegue de la fibra no sea viable. Establecimiento de redes físicas entre edificios distintos pertenecientes a un mismo Centro Jurídico; a fin de que un Centro Jurídico disponga de un único acceso aunque sean edificios separados. Establecimiento de redes virtuales donde esto no sea posible. Parametrización de la herramienta de seguridad de acuerdo a las nuevas necesidades de incorporación de ordenadores no totalmente controlados en la red. Redes diferenciadas y seguras para administración, profesorado, alumnado y familias, estructuradas de forma jerárquica de modo que desde la de administración se pueda acceder a la de profesorado y alumnado y desde la de profesorado se acceda a la de alumnado. Posibilidad de creación de redes lógicas (entre los edificios de un centro jurídico, entre grupos de trabajo, entre diferentes centros que participan en un mismo proyecto, prácticas educativas, redes experimentales, ). Acceso a la intranet desde puntos externos (Asistencia domiciliaria,..). Acceso de las familias a su red desde los domicilios. Acceso del alumnado a su red desde los domicilios. Permitir el acceso externo a redes públicas de datos LAN. El Departamento se encarga de la instalación y mantenimiento de las redes LAN en los centros. En la actualidad se puede decir que todos los centros cuentan con una red LAN adecuada a sus necesidades. Las necesidades en las que se está trabajando actualmente, y que el licitador deberá tener en cuenta, incluyen: KM/2010/045_PPT Página 60 de 361

61 Adecuación a las nuevas políticas de seguridad. Adecuación a las nuevas necesidades de servicios (videoconferencia, VoIP, ). Utilización de tecnologías inalámbricas dentro de los centros. Integración de servicios tipo gestión de alarmas técnicas dentro del modelo de red. Incremento de los ordenadores portátiles disponibles en las aulas por la dotación de los alumnos de mini-ordenadores Acceso a Internet. Se cuenta con un acceso balanceado y garantizado individual a Internet de 300 Mbps. Las líneas en las que se está trabajando actualmente, y que el licitador deberá tener en cuenta, son: Uso de IP s públicas de los centros educativos: Posibilidad de ofertar servicios al exterior desde los centros educativos. Dotar a la red de una salida a Internet de 300 Mbps, que se entregará también en instalaciones de Gobierno Vasco Descripción de los servicios específicos para Educación del Lote 2 El servicio general dentro del Lote 2 incluiría: Servicio de conexión de acceso de los centros (tráfico provincial). Suministro, instalación y mantenimiento del equipamiento de acceso necesario en cada centro. KM/2010/045_PPT Página 61 de 361

62 Las características específicas incluirían: Características específicas de los Servicios de Acceso El Servicio de Acceso deberá permitir, con carácter general: Agrupación provincial del tráfico de Intranet e Internet generado por los centros de cada provincia y su entrega en las dos cabeceras de la troncal de Gobierno Vasco en dicha provincia. Conectividad multimedia con requisitos de alta calidad de servicio y técnicas de encolado avanzadas de gran fiabilidad. Soporte de aplicaciones con fuertes necesidades de ancho de banda y servicios WAN de alta velocidad. La incorporación de todos los servicios para redes de comunicación de datos disponibles en cada momento en el mercado y que aparezcan durante la duración del contrato. El encaminamiento de todo el tráfico de datos del Departamento de Educación, pudiendo ser originado este tráfico por cualquier topología, protocolo y, en general, por cualquier red. La integración con los equipos LAN ya existentes en los centros del Departamento de Educación. Servicio de enrutamiento del tráfico generado entre centros de la misma provincia. Realización de conexiones fibra o radio entre centros físicos pertenecientes a un mismo centro jurídico; a fin de que un centro jurídico disponga de un único punto de acceso. Establecimiento de redes privadas virtuales entre los centros físicos de un mismo centro jurídico si no es posible la premisa anterior (previa justificación). El Servicio de Datos deberá ofrecer la posibilidad de incorporar las prestaciones y funcionalidades más avanzadas del mercado, y deberá contemplar, entre otros, los siguientes puntos: KM/2010/045_PPT Página 62 de 361

63 Permitir el acceso externo a redes públicas de datos (Frame Relay, RDSI, ATM, MPLS, etc.). Anchos de banda garantizados y simétricos. Creación de redes virtuales entre centros, o entre grupos de trabajo de centros, con distintos accesos. Garantía de acceso a las aplicaciones centrales. Si no se cumplen los valores de disponibilidad marcados, el operador podrá ser penalizado. Distintos tipos de calidad de servicio para distintos tipos de tráfico. Al menos, voz (VoIP), datos con prioridad y datos sin prioridad. Control de admisión de las conexiones y reserva de ancho de banda. Gestión de flujo para cada circuito virtual. Mantenimiento de la estrategia de direccionamiento IP privadas y públicas del Departamento. Soporte (con carácter de urgencia) a los cambios de configuración; tanto por incremento de caudal dentro de que el interfaz lo permita, como a cambios de calidad de servicio dentro de los flujos. La red de acceso deberá dar respuesta a estas necesidades por medio de un conjunto de propuestas que deben recoger al menos: Los anchos de banda a suministrar se indican en el anexo correspondiente. Se indica el caudal garantizado (Intranet) y el no garantizado (Internet). El equipamiento físico de la Red será exclusivo de la misma, a excepción, lógicamente de la red de transporte provincial; es decir, no se compartirá equipamiento con otros centros que puedan dar lugar a conflictos en la administración y a posibles agujeros de seguridad. Posibilidad de reordenación de los circuitos lógicos cuando sea preciso adecuarlos a los flujos reales de información. Posibilidad de adecuación de las capacidades de los circuitos establecidos de modo flexible, de acuerdo con las necesidades actuales y futuras. El operador deberá basarse en la topología indicada en el apartado anterior, aunque podrá proponer alternativas. KM/2010/045_PPT Página 63 de 361

64 Las características técnicas mínimas que debe cumplir el equipamiento propuesto son las que se enumeran a continuación: Disponer de al menos una interfaz Ethernet 10/100/1000 BaseT (RJ45), además de las puertas WAN en número y características adecuadas a las líneas de comunicaciones ofertadas. Disponer de soporte de enrutamiento de paquetes correspondientes al protocolo TCP/IP (estático y dinámico) y de posibilidad de incorporar aquellos protocolos adicionales que se conviertan en protocolos estándar (por ejemplo IPSec). Posibilidad de incorporar estándares de seguridad. Firewall interno Con respecto a este equipamiento el operador se obligará a realizar las siguientes actividades durante la prestación del servicio: Suministro de la/s unidad/es necesaria/s a cada centro. Instalación del equipo en cada centro con una configuración validada por el Departamento de Educación. Actualización de componentes hardware y/o software según las necesidades mínimas descritas anteriormente. Actualización de componentes y/o equipamiento si el instalado no responde a las necesidades del centro. Mantenimiento preventivo, correctivo y gestión remota. Cambio de unidad en caso de avería Servicio de Gestión de la Red El operador deberá realizar una gestión avanzado de la red, cuyos datos puedan ser explotados por el Departamento de Educación. KM/2010/045_PPT Página 64 de 361

65 Ésta incluirá: Análisis del grado de utilización de los recursos de la red por parte de los usuarios. Gestión de incidencias, que comprende la detección de anomalías en el funcionamiento de la red, aislamiento del problema y actuaciones necesarias para el restablecimiento del servicio. Control de rendimiento, que incluye la recolección y el análisis de datos del rendimiento del equipamiento de red, las aplicaciones y las líneas de comunicación, obtención de tasas de error y tiempos de respuesta de los sistemas, todo ello de cara a prevenir posibles cuellos de botella en los circuitos virtuales y en los enlaces. Gestión del equipamiento de comunicaciones de acceso a la red. Los licitadores incluirán en sus ofertas las plataformas, hardware y software, necesarias para realizar una gestión técnica centralizada de los distintos servicios solicitados. Las funcionalidades mínimas exigibles que debe soportar el mencionado Sistema de Gestión, son las siguientes: Capacidad de monitorización del uso de los recursos de comunicaciones, tanto gráfica como numéricamente (bytes cursados, tramas cursadas, ocupación de líneas, calidad de la línea: latencia, pérdida paquetes, jitter, etc.). Capacidad de almacenamiento de la información anteriormente detallada. Capacidad de generación de informes estadísticos de actividad. Capacidad de generar copias de seguridad del entorno. Las funcionalidades de monitorización mínimas requeridas son las siguientes: Gestión de fallos: o Monitorización de las alarmas y visualización del estado operativo de la red con facilidades de mapa topológico, zoom y niveles de alarmas. o Obtención de informes inmediatos de cualquier incidencia que altere el correcto funcionamiento de la red. KM/2010/045_PPT Página 65 de 361

66 o Monitorización continúa de parámetros de calidad para facilitar el mantenimiento preventivo, siendo proactivo en la detección de los cuellos de botella, proponiendo ampliaciones para evitarlos. Gestión de configuración o Centralización de la gestión de todos los operadores. o Obtención de datos de configuración de cada elemento de red y servicios que ofrece. o Se debe permitir en tiempo real al Departamento de Educación el acceso en tiempo real a la configuración completa (excepto claves de administración) de los elementos privados, con estadísticas de tráfico de todos los accesos con datos instantáneos e histórico. Gestión de rendimiento: o Proporcionar datos de diagnóstico y estado de los componentes de red en el formato requerido. o Formatear, generar y mostrar informes. o Mapa completo de la red con iconos para cada elemento. o Monitorizar la calidad de servicio. o Monitorización detallada y global del tráfico. o Monitorización de la utilización de los servicios. o Seguimiento de resolución de averías. o Medidas de disponibilidad de la red. Gestión de consumos: o Monitorización detallada y global del consumo. o Facilitar informes bajo demanda con un análisis del tráfico en la red Servicio de Gestión de la seguridad. La creación de una red de las proporciones de la Red Sectorial de Educación plantea serios problemas en lo relativo a la seguridad. Por tanto, el adjudicatario deberá proveer e implantar todos aquellos mecanismos que KM/2010/045_PPT Página 66 de 361

67 garanticen la seguridad tanto en el interior de la Red, como en los accesos hacia/desde el exterior. Se considera que con la solución actual el nivel de seguridad de los centros es adecuado. El licitador deberá pues plantear una propuesta de gestión de seguridad equivalente a la instalada actualmente. Para ello deberá proporcionar un completo plan de seguridad que permita, entre otras funcionalidades, las siguientes: Control y filtrado de solicitudes de conexión. Control de accesos no autorizados entre subredes. Control de acceso a la red: reglas de acceso de entrada (equipo autorizado, configuración adecuada, software actualizado). Intento de corrección de los errores de configuración y software; y si no se consigue, cuarentena del equipo. Detección de intrusiones, que detecte, registre, alerte y neutralice eventos o incidentes relacionados con vulnerabilidades de sistemas, aplicaciones o servicios, entendiendo por evento toda actividad susceptible de utilizar alguna debilidad para actividades maliciosas, como pueden ser ataques de denegación de servicio, escaneo de puertos o ataques a sistemas Unix/Linux o Windows. Limitación de acceso a determinadas ubicaciones origen/destino, y facilidades de limitación de otro tipo (ficheros anexados por número de bytes entrantes, salientes, etc.) Protección de los datos de identidad de los usuarios en los accesos autorizados a la red. Bloqueo de subredes para impedir accesos malintencionados. Interconexión entre centros: Cada zona de la red de los centros tendrá limitado el ancho de banda, Prevención de escalado de un incidente (un incidente aislado en uno de los centros no deberá afectar al resto, Evitar que una estación de trabajo comprometida sirva como trampolín en un ataque contra los servicios de la intranet, Garantía de tráfico (priorización y reserva) para los servicios críticos (telefonía IP, acceso aplicativos administrativos, ), Filtraje de direcciones de origen (un centro no será capaz de entregar a la red paquetes con direcciones IP de origen pertenecientes a otro centro), Permitir el acceso sólo a las KM/2010/045_PPT Página 67 de 361

68 direcciones de origen validadas y autorizadas, evitando que un intruso se enmascare como un nodo con una dirección IP conocida y de confianza. Asimismo, se dispondrán mecanismos que posibiliten el cumplimiento de la normativa vigente en materia de protección de datos, en lo que respecta a la capa de red. Se estima que existen tres tipologías distintas de centros de cara a la instalación, configuración y mantenimiento de herramientas que cumplan con los criterios anteriores: Centros que se controlarán remotamente mediante la instalación de agentes en los ordenadores de los mismos. Se estiman unos 300 centros de esta tipología. Centros en los que será suficiente instalar algún equipamiento adicional en el router de comunicaciones o un nuevo router instalado a tal fin. Se estiman unos 400 centros de esta tipología. Centros en los que haya que instalar elementos específicos de control de acceso. Se estiman unos 60 centros de esta tipología. El licitador deberá contemplar en su oferta los unitarios para cada una de dichas tipologías. Debido a la variedad de los usuarios dentro de los centros (administrativos, profesores, salas de ordenadores, alumnos), existirán distintos niveles de seguridad para cada uno de ellos. Indicar también que actualmente el Gobierno Vasco está realizando un estudio para garantizar la seguridad de sus redes; las conclusiones de dicho estudio se aplicarían (caso que lo solicite el Departamento) a los usuarios administrativos. Los licitadores contemplarán en su oferta la generación de estadísticas indicativas de las conexiones, agrupadas por centros, con los apartados específicos citados en el párrafo anterior. Así mismo el adjudicatario deberá contemplar agrupaciones específicas para las conexiones provenientes de usuarios que no pertenezcan al Departamento de Educación. KM/2010/045_PPT Página 68 de 361

69 El adjudicatario deberá proporcionar e instalar todo el equipamiento necesario, así como todos los sistemas, elementos accesorios para la prestación del servicio. Por tanto, el licitador deberá describir las medidas a aplicar para asegurar las tres propiedades fundamentales de la seguridad de la información: La disponibilidad de los datos que se cursen y almacenen a través de las redes de comunicaciones. La integridad de los datos transmitidos por las redes de comunicaciones, de tal manera que lleguen sin errores a los nodos destino y evitando la usurpación de la identidad. La confidencialidad de los datos que se cursen de manera que sólo los usuarios autorizados accedan a la información. El adjudicatario deberá prestar un servicio de soporte 24x7 de cara tanto a la resolución de incidencias, como a los cambios de configuración y análisis continuo de las ocurrencias en la red; debiendo generar informes tanto específicos frente a incidencias existentes (incluyendo la descripción, la resolución y la propuesta de medidas a tomar), como reportes mensuales de actividad. El dimensionamiento del servicio será acorde con la extensión de la red, y con los criterios de calidad de servicio deseados: - Toda incidencia ligada a seguridad se considerará como mínimo con el carácter de Crítica, siendo de Alta disponibilidad en los casos que pueda afectar al resto de la red. El nivel de servicio será el marcado en el punto del presente pliego. - Todo cambio de configuración propuesto y aprobado será tratado con carácter de Urgente. El nivel de servicio será el marcado en el punto del presente pliego. KM/2010/045_PPT Página 69 de 361

70 Descripción de servicios específicos para Educación - Lote 3 Con carácter general, el adjudicatario del Lote 3 deberá proveer: Una salida garantizada de caudal 300 Mbps en el lugar que el departamento designe (cabecera en Vitoria-Gasteiz o cabecera en Bilbao). Una bolsa de 50 conexiones a Internet de los centros que se soliciten, con el correspondiente acceso (característica mínimas: 8 Mbps de velocidad de bajada), principalmente para el uso de IP s públicas). Se considera durante el primer año, el número de conexiones utilizadas será de Servicio de acceso centralizado a Internet. Este servicio de conexión a Internet, cuyos equipos de soporte deben ser ofertados por los licitadores, deberá proporcionar las máximas prestaciones y funcionalidades, garantizando una alta disponibilidad. Se deberá prever un servicio para la autenticación de los usuarios remotos que accedan a la red de Educación a través de Internet utilizando túneles privados (Ipsec, VPN SSL, etc.), o IP s públicas (alarmas, telegestión de edificios, ) y que necesite reportar actividad a servidores externos o necesiten ser mantenidos, siempre con las adecuadas características de seguridad. El adjudicatario deberá guardar un registro de todas las conexiones realizadas desde Educación hacia Internet durante al menos 3 meses. Los licitadores deberán incluir en sus ofertas una tabla indicando los distintos anchos de banda capaz de ofertar para el punto de salida a Internet. Así mismo incluirán detalle de las facilidades de que disponen en la Comunidad Autónoma para el acceso a Internet mediante su infraestructura propia. KM/2010/045_PPT Página 70 de 361

71 Plan de Migración, Plan de Pruebas y Puesta en Marcha Como se ha visto en el apartado de Estado Actual, aunque las líneas de evolución de la Red del Departamento de Educación se encuentran claramente marcadas, no sucede lo mismo con el estado de la red, actualmente inmersa en un importante proceso de evolución de tecnologías y capacidades que hace que a fecha de hoy en casi la mitad de los centros no cumplan con los requisitos solicitados a la red, principalmente en cuanto a tener un ancho de banda simétrico, garantizado y con capacidad de separación de flujos. Por ello, dentro de la Red del Departamento se considera el plazo de un año para la migración al estado final de la red. De manera adicional a lo incluido en el capítulo 10 del presente pliego referido al Plan de Migración de Servicios, el licitador deberá presentar este plan contemplando este plazo, y debiendo presentar al menos hitos trimestrales de cumplimiento, que deberán ser coherentes con el total de la migración. El licitador deberá presentar asimismo en la oferta su propuesta de realización de pruebas para todos los servicios contratados. El plan de pruebas será dual: Un primer plan de pruebas que únicamente afecte a la red del operador aislado, y en la que se medirán los valores solicitados y que tiene valor contractual. Un segundo plan de pruebas que contemple la conexión de un usuario tanto a Internet como al CPD del Departamento de Educación (ubicado en EJIE), y que aunque los valores obtenido no estarán sujetos a penalización, servirán de referencia para el posterior seguimiento de la calidad ofrecida por la red de cara al usuario. El objetivo de las primeras pruebas es la verificación de la disponibilidad de los servicios contratados y su calidad. El adjudicatario facilitará, como se ha comentado, los protocolos y documentaciones requeridas para su ejecución. KM/2010/045_PPT Página 71 de 361

72 Estas serán realizadas, siguiendo el procedimiento acordado, por el operador en presencia de un representante del Departamento de Educación si éste lo considera oportuno y deberán ser aceptadas individualmente por ambas partes. El proceso para las segundas pruebas es el mismo. Será obligatorio que previamente a la instalación se haga al menos una visita de replanteo, con la correspondiente acta, que será firmada por un representante del centro y enviada al Departamento de Educación. Esta acta se anexará a la documentación resultante de las pruebas. Será obligatorio que, al menos en los casos en los que el Departamento de Educación desplace una persona, que el operador haya realizado ya la instalación y sus propias pruebas. Caso que no sea así y se pretenda realizar en el mismo día la instalación y/o las pruebas internas y las pruebas de validación, el representante del Departamento de Educación podrá emplazar al operador a ejecutar las pruebas de aceptación otro día. No se realizará, ni se aceptará, ninguna prueba de validación sin el acta de replanteo inicial. El adjudicatario deberá comunicar el momento de la puesta en marcha y disponibilidad de sus servicios al Departamento de Educación para que sus técnicos den aprobación y levanten acta de aceptación, tras haber verificado la corrección de los mismos. Esta acta de aceptación se completará con los resultados de las pruebas realizadas por el operador (que incluirán todos los puntos incluidos contractualmente de calidad de servicio) y validadas por el Departamento. El Departamento se compromete a validar los datos en un plazo inferior a 5 días laborables desde la recepción de la puesta en marcha; dando como fecha de la aceptación (e inicio del servicio) la de la recepción de los datos de las pruebas si son conformes a los requisitos contractuales de calidad de red. KM/2010/045_PPT Página 72 de 361

73 5.4. Red Corporativa Judicial La dimensión de esta red es de aproximadamente usuarios, distribuidos en 15 edificios. La red Judicial hace un uso extensivo tanto en consumo como en producción de servicios de todo tipo Red de voz La base del sistema es el correspondiente al siguiente esquema: RED PRIVADA DE JUSTICIA Red pública. Durango Gernika Eibar Irún Bergara Tolosa Getxo Barakaldo B. Aires Albia Vitoria San Sebastián Red IP Vizcay Red IP Álava Red IP Guipúzco WAN KM/2010/045_PPT Página 73 de 361

74 Equipamiento: Getxo 1 Nodo central HiPath 4000 V3.0, con capacidad de hasta puertos 1 Disco Magneto-Óptico interno para salvaguarda de base de datos y seguridad (espejo de disco duro) 1 Enlaces a la red pública RDSI con acceso primario S2 (30B+2D) 128 Extensiones analógicas para conexión de teléfonos analógicos multifrecuentes o por impulsos, módems, faxes, etc. 24 Extensiones digitales UP0/E (2B+D, a dos hilos) para conexión de teléfonos digitales y/o adaptador PNT-E. 30 Canales de acceso de Gateway HiPath HG-3550 V2.0 para conexión de otros sistemas mediante IP (IP Trunking). Barakaldo 1 Nodo central HiPath 4000 V3.0, con capacidad de hasta puertos 1 Disco Magneto-Óptico interno para salvaguarda de base de datos y seguridad (espejo de disco duro) 1 Enlaces a la red pública RDSI con acceso primario S2 (30B+2D) 304 Extensiones analógicas para conexión de teléfonos analógicos multifrecuentes o por impulsos, módems, faxes, etc. 8 Extensiones digitales UP0/E (2B+D, a dos hilos) para conexión de teléfonos digitales y/o adaptador PNT-E. 30 Canales de acceso de Gateway HiPath HG-3550 V2.0 para conexión de otros sistemas mediante IP (IP Trunking). Buenos Aires 1 Nodo central HiPath 4000 V3.0, con capacidad de hasta puertos 1 Disco Magneto-Óptico interno para salvaguarda de base de datos y seguridad (espejo de disco duro) 2 Enlaces a la red pública RDSI con acceso primario S2 (30B+2D) 496 Extensiones analógicas para conexión de teléfonos analógicos multifrecuentes o por impulsos, módems, faxes, etc. 64 Extensiones digitales UP0/E (2B+D, a dos hilos) para conexión de teléfonos digitales y/o adaptador PNT-E. 30 Canales de acceso de Gateway HiPath HG-3550 V2.0 para conexión de otros sistemas mediante IP (IP Trunking). KM/2010/045_PPT Página 74 de 361

75 Albia 1 Nodo central HiPath 4000 V3.0 duplex, con capacidad de hasta puertos 1 Disco Magneto-Óptico interno para salvaguarda de base de datos y seguridad (espejo de disco duro) 2 Enlaces a la red pública RDSI con acceso primario S2 (30B+2D) 863 Extensiones analógicas para conexión de teléfonos analógicos multifrecuentes o por impulsos, módems, faxes, etc. 32 Extensiones digitales UP0/E (2B+D, a dos hilos) para conexión de teléfonos digitales y/o adaptador PNT-E. 60 Canales de acceso para conexión de nodos remotos IPDA mediante IP. 30 Canales de acceso de Gateway HiPath HG-3550 V2.0 para conexión de otros sistemas mediante IP (IP Trunking). Nodos remotos IPDA 2 Cantidad de nodos remotos HiPath AP 3700 IP 2 Módulos de 24 extensiones digitales UP0/E 8 Módulos de 24 extensiones analógicas 2 Módulos de 2 enlaces primarios S2 (30B+2D) a la red pública Donostia 1 Central HiPath 4000 V2 de Atotxa 1 Nodo central con capacidad de hasta puertos 120 Canales de acceso para conexión de nodos remotos IPDA mediante IP. Nodos remotos IPDA 5 Cantidad de nodos remotos. 19 Módulos de 24 extensiones analógicas 5 Módulos de 24 extensiones digitales UP0/E 5 Módulos de 2 enlaces primarios S2 (30B+2D) a la red pública o privada Vitoria- Gasteiz 1 Nodo central HiPath 4000 V3.0, con capacidad de hasta puertos 3 Enlaces a la red pública RDSI con acceso primario S2 (30B+2D 400 Extensiones analógicas para conexión de teléfonos analógicos multifrecuentes o por impulsos, módems, faxes, etc. 25 Extensiones digitales UP0/E (2B+D, a dos hilos) para conexión de teléfonos digitales y/o adaptador PNT-E. 30 Canales de acceso de Gateway HiPath HG-3550 V2.0 para conexión de otros sistemas mediante IP (IP Trunking). KM/2010/045_PPT Página 75 de 361

76 Red de datos Datacenters Este nivel estaría formado por la interconexión de los 3 edificios que albergan los CPDs de la red sectorial de Justicia. La topología se basa en una conexión punto a punto ATM en triángulo. Existe un CPD que podríamos llamar principal que es el del Palacio de Justicia de Aranzabal (Vitoria), ya que ahí radican los servicios centralizados, la salida a Internet, la salida hacia EJIE, la salida hacia el ministerio, etc WAN Interprovincial La estructura sería de una cabecera por provincia unidos mediante ATM gestionada por operador. Una excepción sería Bilbao en la que hay dos edificios judiciales unidos entre sí por FO. El esquema de alto nivel sería el mismo que se muestra en el esquema de la WAN Provincial. WAN Interprovincial 3 edificios unidos vía ATM formando un triángulo. Localización: Buenos Aires Bizkaia Atotxa Gipuzkoa Aranzabal Araba KM/2010/045_PPT Página 76 de 361

77 WAN Provincial Los diferentes edificios acceden a la red judicial utilizando diferentes soluciones y tecnologías, según el caso: Soluciones basadas en Circuitos punto a punto al edificio de cabecera de cada provincia. Estos circuitos ofrecen el transporte mediante enlaces HDLC para servicios de IP y enlaces E1 como mecanismo de interconexión de las PBX para los servicios de voz. Soluciones basadas en servicios de operador empleando diversas tecnologías tales como Frame Relay, ADSL, tecnología ADSL/FR portador para centros remotos. Básicamente todos los partidos judiciales menores, los cuales están ubicados en edificios que no son capitales de provincia, se comunican con la cabecera de provincia respectiva vía FR de 8 Mbps., con un ADSL de backup. Incluimos un diagrama de alto nivel que recoge esta situación: KM/2010/045_PPT Página 77 de 361

78 KM/2010/045_PPT Página 78 de 361

79 La evolución prevista es la solicitud de servicios que sustituirán a los actuales, será sobre servicios MPLS de operador, con redundancia en los casos que se indique. La red sectorial de Justicia está evaluando distintos escenarios, alguno de los cuales podrían ser los siguientes, sin perjuicio de que se pudiera variar de escenario: KM/2010/045_PPT Página 79 de 361

80 KM/2010/045_PPT Página 80 de 361

81 KM/2010/045_PPT Página 81 de 361

82 KM/2010/045_PPT Página 82 de 361

83 KM/2010/045_PPT Página 83 de 361

84 5.5. UPV Descripción del entorno tecnológico de UPV/EHU En la actualidad la Universidad del País Vasco/Euskal Herriko Unibertsitatea (UPV/EHU) dispone de una Red Privada de Comunicaciones Telefónicas constituida por un softswitch de telefonía IP (ToIP) HiPath 8000 y 16 PBXs de modelos Hicom 300H y HiPath 4000 del fabricante Siemens, que proporcionan el servicio telefónico a aprox extensiones, equipadas con teléfonos digitales de tipo propietario, teléfonos IP SIP, teléfonos analógicos convencionales, modems y máquinas de fax. El softswitch ToIP HiPath 8000 permitirá abordar la sustitución de teléfonos convencionales por teléfonos IP SIP de forma progresiva y emplea las PBXs existentes HiPath 4000 como gateways de VoIP para las comunicaciones de los teléfonos IP con los teléfonos convencionales y con la Red Pública RDSI. En la siguiente figura se muestra de forma esquemática la Red Privada de Comunicaciones Telefónicas de la UPV/EHU. KM/2010/045_PPT Página 84 de 361

85 RED PRIVADA DE COMUNICACIONES TELEFÓNICAS DE UPV/EHU E.U. Empresariales Hicom 330H Ing. Minas Hicom 330H EUITI-Bilbao Hicom 330H E.T.S. Ingenieros Bilbao Hicom 350H 1 S 2 1 S 2 1 S 2 1 S2 1 S 2 EUITI-Eibar HiPath 4300 E.T.S. Náutica Hicom 330H F. Econ. y Emp. Sarriko Hicom 350H 1 S 2 1 S 2 1 S 2 1 S 1 S S 2 1 S 2 1 S 2 1 S 2 1 S 2 8 S 2 4 S2 Enfermería y U. Docente Hicom 330H E. U. Magisterio Hicom 330H Col. Mayor Hicom 330H 1 S 2 1 S 2 1 S 2 1 S 2 Servidores Aplicaciones Hicom 350H LEIOA HiPath S 2 HiPath 4500 HiPath 4500 Red IP 2 S 2 3 S 2 IBAETA Hicom 350H 4 S 0 4 S 0 Torre Arbide AP 3500 Villa Asunción RG2700 Teléfonos IP Villa Soroa RG2700 Teléfonos IP 2 S 0 4 S 0 Aula Experiencia Teléfonos IP U.D.M. Basurto C. Social Teléfonos IP RG2700 Teléfonos IP Zamudio 105 HiPath 200 Teléfonos IP OVI Teléfonos IP U.D.M. Cruces Teléfonos IP Zamudio 205 AP 3500 U.D.M. Txagorritxu Teléfonos IP C. Act. Física y Deporte HiPath 4300 VITORIA HiPath 4500 La Red Privada de Comunicaciones Telefónicas se complementa con una serie de servicios de valor añadido que aportan funcionalidades adicionales a los usuarios internos y externos de la red y mejoran la calidad de los servicios prestados. Estos servicios son los siguientes: Servicio de Gestión de Red. Consiste en la administración, operación y mantenimiento de la Red Privada de Comunicaciones Telefónicas de forma centralizada y unificada para todos los sistemas Hicom 300H, Hipath 4000 y HiPath Servicio de Gestión de Tarificación. Se encarga de la recopilación y procesamiento de los registros de llamadas telefónicas para evaluar el coste de las mismas de forma centralizada y unificada. Servicio de Mensajería Vocal. Consiste en proporcionar un buzón contestador a cada una de las extensiones telefónicas, de tal forma que sea posible dejar mensajes grabados en ausencia del usuario de la extensión para su posterior KM/2010/045_PPT Página 85 de 361