Anexo ALFA. Especificaciones Técnicas FUERZA AÉREA ARGENTINA DIRECCIÓN GENERAL DE SALUD DIBPFA

Transcripción

1 FUERZA AÉREA ARGENTINA DIRECCIÓN GENERAL DE SALUD DIBPFA Anexo ALFA Especificaciones Técnicas El objetivo de esta contratación es lograr que se lleve a cabo el mantenimiento, operación y soporte constante de la red de comunicaciones de Datos e Internet entre la DIBPFA Central y las Delegaciones (Reconquista, Fcia. Cóndor, Salta, Río IV, Rosario y Tandil), con la finalidad de lograr un servicio que cubra las necesidades en forma eficiente y segura. Descripción de la Solución Internet y VPN La propuesta consiste en la configuración, soporte y mantenimiento de una VPN por hardware en forma de estrella. En DIBPFA Central deberá mantenerse el enlace Punto a Punto Dedicado de 9 Mbps, el cual se utiliza para la concentración de las VPN y para brindar el servicio de acceso a Internet centralizado. Los Delegaciones (Reconquista, Fcia. Cóndor, Salta, Río IV, Rosario y Tandil) se conectan con DIBPFA Central a través de un túnel VPN montado sobre la red Internet. Este túnel VPN provee conectividad exclusivamente IP entre los extremos. El efecto de esta conexión resulta en un enlace sin filtros ni restricciones de ningún tipo. La configuración de la red VPN no deberá permitir la conexión directa a Internet desde los puntos remotos. El acceso a la red Internet se realizará a través de DIBPFA Central. Esto obedece a razones de seguridad ya que si tuvieran una exposición directa a Internet y al mismo tiempo se tiene una conexión VPN con DIBPFA Central, la misma estaría potencialmente vulnerable a ataques desde Internet. A continuación se detallan las Delegaciones que se conectan a DIBPFA Central con las características adecuadas para el correcto funcionamiento: Nro Domicilio Localidad Servicio Moreno 1490 Tel: (03482) Av. De los Inmigrantes 2509 Tel: (011) Av Italia 1341 PB Tel: (0358) Alvarado 450 Tel: (0387) Santamarina 593 Tel: (02293) Viamonte 945 Tel: (0341) Reconquista, Santa fe Retiro, CABA Río IV, Córdoba Salta, Salta Tandil, Bs. As. Rosario, Santa Fe Ancho de Banda

2 Descripción del Servicio Características El prestador deberá brindar el servicio de acceso a Internet a través de un enlace DEDICADO entre el edificio de la DIBPFA y su nodo de acceso a Internet. Acceso a Internet El servicio contempla un acceso permanente al backbone de Internet del prestador, permitiendo tanto el tráfico nacional e internacional sin ninguna diferencia entre los mismos. Acceso al Sitio de Conexión El prestador deberá utilizar para acceder a cada sitio la tecnología de última milla que mejor se adapte a las necesidades de la DIBPFA, teniendo en cuenta tanto la locación geográfica del mismo como, así también, el patrón de uso con el que se utilizará el servicio. La opción con la que deberá contar el prestador, es la siguiente: o Enlaces Terrestres: son todos aquellos enlaces que no cuentan con ningún componente satelital. Se caracterizan por una muy alta disponibilidad (mayor al 99.4% del tiempo, un bajo tiempo de tránsito (menor a los 40mseg) y un muy bajo nivel de error (BER 1E-8, 1 bit errado cada 10 millones de bits trasmitidos) Administración y Gestión El monitoreo centralizado y además remoto de los Gateway de cada delegación, estará disponible para verificar el estado de los mismos y de esta manera dar un rápido diagnóstico sobre las terminales instaladas, estará a cargo de la Dirección de Bienestar del Personal de la Fuerza Aérea (DIBPFA). La gestión de los diferentes dispositivos se realizará desde el Centros de Atención del prestador y deberá incluir estaciones gráficas de alta resolución en diversas plataformas, como así también software de administración de redes y demás componentes necesarios para el monitoreo, control, configuración del equipamiento y manejo de la información estadística, la que podrá ser requerida en todo momento por el personal de la DIBPFA que realice la Administración. Todas las tareas y las presentaciones de la red deberán estar basada en íconos, colores identificativos y mensajes visuales en función del estado de funcionamiento de los dispositivos, brindando una interfaz amigable al operador de la red. La Gestión de la red deberá permitir: Monitoreo del estado del equipamiento. Diagnóstico de fallas en forma temprana. Medición de parámetros. Reporte de Alarmas. Recolección de datos estadísticos. Generación de informes.

3 Soporte Asesoramiento, soporte e ingeniería que no sea "In-Situ" ya sea a través de correo electrónico o telefónico, deberán ser sin cargo adicional. El soporte telefónico deberá estar disponible las 24 horas los 365 días del año. Disponibilidad del enlace La disponibilidad en el Sitio Central será del 99,5% medida en términos anuales, con una tasa de error de 1 bit errado cada 10 a la 7 bits transmitidos. Mesa de Ayuda El Servicio de Mesa de Ayuda deberá ser brindado a través de un número 0800 (sin cargo para esta Dirección) desde cualquier punto del país. Esta gestión y monitoreo deberá realizarse las 24 horas del día los 365 días del año, utilizando las más modernas tecnologías. La atención de reclamos deberá contar con programas para seguimiento y registro de los inconvenientes originados en el funcionamiento del servicio. Entre las tareas a realizar se deberá realizar: Monitoreo continuo (las 24hs los 365 días del año) de todos los enlaces Clasificación de los incidentes de acuerdo al nivel de gravedad. Coordinación de las tareas de reparación. Seguimiento de la fallas. Escalamiento a soportes de segundo y tercer nivel. Informe periódico de los incidentes, donde se indica: Persona que inicio el reclamo. Estado del mismo. Notificación periódica durante la presencia de la falla acerca de la evolución de la misma. Es responsabilidad del prestador brindar un número de reclamo e informar una vez que el inconveniente reportado se haya solucionado. Esta DIBPFA tiene el derecho de exigir dicho número de reclamo.

4 Introducción a la Solución de VPN La seguridad y la protección de la información son aspectos fundamentales que nos preocupan a los que utilizamos las Telecomunicaciones como medio de transporte y procesamiento de todos los datos. Una VPN (Virtual Private Network) es una red privada entre diferentes puntos conectados con enlaces de diversas tecnologías que se centralizan en un punto. Dicho punto está conectado a Internet a través de un enlace dedicado, permitiendo o no el acceso a Internet de los demás puntos remotos. Las soluciones VPN del prestador deberán utilizar los más modernos estándares internacionales de seguridad, para lograr la encriptación de la información transmitida, garantizando la privacidad e integridad de la misma. En resumen, el servicio de VPN deberá basarse en la transmisión segura de datos entre puntos remotos de la DIBPFA, en un medio vulnerable como es la red pública. Esto es independiente de la forma de conexión a Internet utilizada. En esta concepción para el diseño y desarrollo de redes, la VPN consta de un único punto central contra el cual una serie de puntos remotos levantan sesiones encriptadas para la transferencia de datos. El tráfico transportado es IP. La conectividad del punto central esta dada por una línea Punto a Punto (PAP), mientras que, la conectividad en los puntos remotos pueden ser líneas punto a punto, banda ancha o un acceso telefónico. VPN por Hardware Provisión, instalación y configuración de equipamiento ad hoc en los puntos remotos y en el punto central del cliente. La conectividad en los puntos remotos debe ser Banda Ancha provista por prestador. El hardware instalado en los puntos remotos funcionará como Gateway de la conexión de Banda Ancha elegida, así como también es el iniciador del túnel IPSec (IP Security, Arquitectura Standard de seguridad). El hardware a instalar en el punto remoto presenta UN (01) port Ethernet WAN (para la conexión del Gateway de Banda Ancha) y OCHO (08) ports Ethernet LAN, es decir se pueden conectar hasta OCHO (08) PCs sin necesidad de utilizar un switch o hub externo. Adicionalmente provee un servidor DHCP y posee un filtrado de paquetes básico, para impedir conexiones desde el exterior. Túnel Encriptado Internet Línea PAP Gateway Modem Router Sitio Central Terminador de Túneles

5 Conectividad Podemos destacar los siguientes puntos con relación a la conectividad que deberá ser ofrecida por el prestador: Confiabilidad: Los equipos del BackBone del prestador deberán contar con fuentes y procesadores redundados, así como alimentación eléctrica estabilizada y temperatura ambiente controlada. Escalabilidad: En todos los nodos, tanto en la cantidad y modularidad de sus interfaces, como en los incrementos de ancho de banda que las mismas soportan. Además, la posibilidad de migrar a routers de jerarquía superior, en la medida que los requerimientos de tráfico aumenten debido al crecimiento de la demanda e incremento de las aplicaciones IP. Flexibilidad: El prestador deberá diseñar y desarrollar sus propuestas basándose en las necesidades presentadas por la DIBPFA, armando soluciones a medida para satisfacer cada requerimiento. El backbone de Internet y datos del prestador deberá encontrarse conectado con los principales Carriers nacionales e internacionales, permitiendo redundancia de los accesos y asegurando la conectividad permanente tanto nacional como internacional. Solución de acceso a Internet deberá ser totalmente gestionada por prestador. Utilización de diversas tecnologías para proveer una solución a medida. Conectividad en el Punto Central La conectividad del punto Central está dada por una línea Punto a Punto (PAP). El enlace dedicado del prestador deberá ofrecer un acceso exclusivo y permanente a internet, con alcance nacional e internacional que utilizando tecnología de última generación, preferentemente de tecnología óptica, lo convierte en una solución integral en telecomunicaciones. Dicho enlace deberá estar conectado directamente con el backbone de Internet y datos del prestador, ofreciendo simetría en su servicio con una tasa de transferencia de hasta 9 Mbps estando los mismos libres congestión de accesos y vínculos. Será requerido contar con un pool de direcciones IP públicas las cuales serán administradas con total libertad por DIBPFA. El servicio deberá asegurar disponibilidad mínima anual por contrato, permitiendo gestionar cualquier tipo de servicio sobre el enlace. Conectividad en los Puntos Remotos La conectividad desde los puntos remotos deberá realizarse a través de ADSL / Cablemódem / Inalámbrico con una velocidad de bajada de y una de subida mínima de 512 Kbps. Alcance La solución VPN comprende la provisión, instalación, configuración, operación, soporte y mantenimiento de la solución técnica de una red de comunicaciones privada sobre Internet con la finalidad de brindar un servicio seguro, económico y eficiente. En resumen la provisión de servicio deberá abarcar:

6 Conectividad: El prestador deberá proveer conectividad en todos aquellos puntos remotos que esta DIBPFA disponga, como así también, en el punto central. En los puntos remotos podrá optarse por conexiones de Banda Ancha, Acceso Telefónico, o Enlaces Dedicados a Internet VPN por Hardware: El prestador deberá proveer conectividad y la configuración del hardware establecido. Tráfico: El tipo de tráfico transportado es IP. Presencia en sitio para mantenimiento correctivo: En el caso que sea necesario un mantenimiento correctivo en el sitio de instalación del servicio, éste se llevará a cabo dentro de las DOCE (12) horas de detectado por el prestador o informado por esta DIBPFA, tomándose en cuenta para la medición del tiempo lo que ocurra primero. En todos los casos, dicho mantenimiento se realizará cuando se hubiere detectado no sólo un problema propio del prestador sino también por problemas de los prestadores locales de Banda Ancha o la última milla. La responsabilidad será del prestador. Operación y el mantenimiento de la solución. Servicio de conectividad LAN de Infraestructura. Soporte y atención 7x12.