5 El PNUD prefiere no desembolsar ningún adelanto a la firma del contrato. Si proveedor requiere estrictamente un

Transcripción

1 1

2 1 Relaciónese con los Incoterms que se apliquen. 2 Los proveedores locales deberán cumplir con todos los requisitos relativos a la utilización de otras monedas. La conversión de otra moneda en la moneda preferente de cotización del PNUD, si la oferta se hace en otra moneda, se basará en el tipo de cambio operativo de las Naciones Unidas establecido en el momento de la emisión por el PNUD de la orden de compra. 3 Los precios de los bienes estarán en consonancia con los Incoterms que se indican en la SdC. Asimismo, la exención del Impuesto sobre el Valor Añadido (IVA) varía de país a país, por lo que se ruega verifiquen cuál es el régimen aplicable a la oficina de país del PNUD que solicita el servicio. 4 Los dos primeros elementos de esta lista son obligatorios para el suministro de bienes importados. 2

3 . 5 El PNUD prefiere no desembolsar ningún adelanto a la firma del contrato. Si proveedor requiere estrictamente un pago por adelantado, se limitará un máximo del 20% del precio total citado. Para cualquier porcentaje más alto, o pago por adelantado de dólares EE.UU. o más, el PNUD exigirá al proveedor que presente una garantía bancaria o un cheque bancario a nombre de PNUD, por la misma cantidad que el importe anticipado por el PNUD al proveedor. 6 El PNUD se reserva el derecho de no adjudicar el contrato a la oferta con el precio más bajo, si el segundo precio más bajo de entre las ofertas aceptables resulta ser muy superior, y si el precio es más alto que la oferta aceptable más baja en no más del 10%, y el presupuesto puede cubrir satisfactoriamente la diferencia de precio. El término "muy superior", en el sentido que se utiliza en esta disposición, se refiere a las ofertas que hayan superado los requisitos predeterminados establecidos en las especificaciones. 7 Cuando la información esté disponible en la Red, bastará con facilitar el enlace (URL) correspondiente. 3

4 8 La persona de contacto y la dirección de la misma serán designadas oficialmente por el PNUD. En caso de dirigir una solicitud de información a otra persona o personas, o dirección o direcciones, aun cuando ésta/s forme/n parte del personal del PNUD, el PNUD no tendrá obligación de responder a dicha solicitud ni de confirmar su recepción. 4

5 5

6 Switch de acceso Cantidad Característica 4 (cuatro) Mínimo exigido Puertos Rendimiento Ethernet 10/100/1000BASE-T PoE 802.3at RJ45 48 Combinación de Slot SFP 1GE mas puerto Ethernet 10/100/1000BASE-T 2 Slot SFP 1GE 2 Deberá Transceivers tipo SFP: 100BASE-BX, 100BASE-LX, 100BASE-FX, 1000BASE-BX, 1000BASE-LX, 1000BASE-SX Unidades SFP 1000BASE-SX a suministrar 1 Capacidad en millones de paquetes por segundo (mpps) 77 Capacidad de switching en gigabits por segundo (Gbps) 120 Cantidad de Direcciones MAC soportadas Potencia PoE (Power over Ethernet) 740W CAPA 2 CAPA d (STP), 802.1w (RSTP y 802.1s (MSTP) al menos 14 instancias 802.1ab LLDP (Link Layer Discovery Protocol) 802.3ad (LACP), deberá ser configurable en el equipo hasta 32 grupos LACP, hasta 8 puertos por grupo Deberá soportar VLAN (Virtual LAN) basada en puertos, VLAN 802.1q y VLAN basada en MAC Address, PVE (Private VLAN Edge), soportar implementación de asignación dinámica de VLAN por autenticación 802.1x vía Radius Asignación de VLAN de Voz con preselección automática de QoS adecuado para priorización de tráfico Generic VLAN Registration Protocol (GVRP) y Generic Attribute Registration Protocol (GARP) Cantidad de VLANs simultaneas 4096 Multicast VLAN Registration (MVR) Q-in-Q (802.1ad) DHCP Relay de capa 2, soporte de opción DHCP 82 IGMP (versions 1, 2, and 3) snooping, deberá soportar 1024 grupos multicast HOL blocking Jumbo Frames de 9216 bytes Cantidad de rutas estáticas IPv4 soportadas 2048 Cantidad de Interfaces capa 3 IPv4 soportadas 256 Cantidad de rutas estáticas IPv6 soportadas

7 Cantidad de Interfaces capa 3 IPv6 soportadas 128 Deberá soportar configuración de interfaces de capa 3 en: Puertos Físicos, Puertos agrupados, Interfaces VLANs en Interfaces Loopbacks Soporte de CIDR (Classless Inter-Domain Routing) RIP v2 VRRP (Virtual Router Redundancy Protocol) hasta 255 router virtuales DHCP Server para múltiples DHCP pools/scopes Relay de tráfico DHCP a través de la Red IP UDP Relay para paquetes de BOOTP/DHCP Apilamiento Apilamiento a nivel de hardware de hasta 8 unidades Punto de administración único, el conjunto deberá operar como un único switch en todas sus funcionalidades El apilamiento debe operar en alta disponibilidad con alta velocidad de conmutación ante falla de una de las unidades Apilamiento Plug and Play, selección automática del Master/Backup de control Soporte de apilamiento hibrido con switches de la solución que cuente con menor cantidad de puertos y velocidades de puertos distintas Seguridad Calidad de Servicios (QoS) SSH v1 y v2 para administración por consola SSL para gestión por HTTPS 802.1X/Radius para las funciones que requieran autenticación y autorización STP BPDU Guard y STP Root Guard DHCP snooping e IP Source Guard (IPSG) Dynamic ARP Inspection (DAI) IP/Mac/Port Binding (IPMB) Layer 2 isolation (PVE) Port security Control de tormenta de Broadcast, multicast, and unknown unicast Prevención de ataques DoS (Denial-of-Service) Deberá soportar al menos 3 niveles de privilegios de administración por CLI Deberá soportar configuración de listas de accesos (ACLs) para bloqueo y limitación de tráfico en base a: origen/destino de MAC Address, VLAN ID, IP Address, puertos físicos, puertos TCP/UDP, ICMP, paquetes IGMP Soporte de listas de accesos (ACLs) con criterios de horario Cantidad de Reglas ACLs soportadas 2048 Cantidad de colas de hardware 8 Planificación Weighted round robin (WRR) Asignación de colas basado en DSCP y 802.1p/CoS 7

8 Class of service basado en el puerto; basado en prioridad de VLAN 802.1p; basada en precedencia IP IPv4/v6/tipo de servicio (ToS)/DSCP; Servicios diferenciados (DiffServ); ACL de clasificación y remarcación, QoS de confianza. Limitación de taza de transmisión: por puerto; por VLAN; y basado en flujos Estándares IEEE BASE-T Ethernet IEEE 802.3u 100BASE-TX Fast Ethernet IEEE 802.3ab 1000BASE-T Gigabit Ethernet IEEE 802.3ad LACP IEEE 802.3z Gigabit Ethernet IEEE 802.3x control de flujo IEEE 802.1D (STP, GVRP) IEEE 802.1Q/p VLAN IEEE 802.1w RSTP IEEE 802.1s STP múltiple IEEE 802.1X autenticación de acceso a puertos IEEE 802.3af IEEE 802.3at RFC 768 RFC 783 RFC 791 RFC 792 RFC 793 RFC 813 RFC 879 RFC 896 RFC 826 RFC 854 RFC 855 RFC 856 RFC 858 RFC 894 RFC 919 RFC 922 RFC 920 RFC 950 RFC 1042 RFC 1071 RFC 1123 RFC 1141 RFC

9 RFC 1157 RFC 1350 RFC 1533 RFC 1541 RFC 1624 RFC 1700 RFC 1867 RFC 2030 RFC 2616 RFC 2131 RFC 2132 RFC 3164 RFC 3411 RFC 3412 RFC 3413 RFC 3414 RFC 3415 RFC 2576 RFC 4330 RFC 1213 RFC 1215 RFC 1286 RFC 1442 RFC 1451 RFC 1493 RFC 1573 RFC 1643 RFC 1757 RFC 1907 RFC 2011 RFC 2012 RFC 2013 RFC 2233 RFC 2618 RFC 2665 RFC 2666 RFC 2674 RFC 2737 RFC 2819 RFC 2863 RFC 1157 RFC

10 IPV6 RFC 1215 RFC 3416 Modo IPv6 Host IPv6/IPv4 dual stack RFC 4861 Neighbor discovery RFC 4862 IPv6 stateless address auto-configuration RFC 1981 Path MTU discovery IPv6 over IPv4 RFC 4291 IPv6 addressing architecture RFC 2460 IPv6 specification IPv6 QoS Administración Web User Interface sobre HTTP/HTTPS SNMP Versión 1, 2c y 3 Deberá soportar actualizaciones de Firmware vía GUI Web o SCP Deberá soportar Port mirroring y VLAN mirroring para análisis del tráfico Secure Copy (SCP) Traceroute IP única de administración Interfaz de línea de comandos (CLI) que permite ejecutar scripts, CLI basada en el menú Consola de administración vía SSH TFTP Syslog Energía Fuente de alimentación de V/47-63Hz de entrada El switch deberá cortar la alimentación del puerto 10/100 RJ-45 y Gigabit Ethernet ante detección de inactividad del enlace. Ajuste de intensidad de señal según longitud del cable Ambientales Temperatura de operación 0 a 50 C Temperatura de almacenamiento -20 a 70 C Humedad relativa no condensada de operación y almacenamiento 10 a 90% Instalación La provisión deberá incluir la instalación física y configuraciones necesarias para la puesta en funcionamiento como switch de acceso Garantía y soporte La garantía deberá cubrir descarga para reinstalación o actualización de firmware y reemplazo del equipo por el periodo de 12 meses en modalidad de respuesta 8x5 del siguiente día hábil 10

11 Deberá incluir un servicio de soporte técnico de configuraciones durante un periodo de 3 meses Switch de Core Cantidad Característica 1 (uno) Mínimo exigido Slot SFP 1GE 16 Slot SFP+ 1/10GE 2 Puerto de administración Ethernet 10/100/1000BASE-T RJ45 1 Puertos Los slots SFP Deberán soportar Transceisvers: 1000BASE-T, 1000BASE-LX, 1000BASE-SX Los slots SFP+ Deberán soportar Transceisvers: 10GBASE-SR, 10GBASE- LR, 10GBASE-LRM Unidades SFP 1000BASE-SX a suministrar 6 Puertos dedicados para apilamiento físico de switches 2 Rendimiento Capacidad de switching en gigabits por segundo (Gbps) 72 Cantidad de Direcciones MAC soportadas CAPA d (STP), 802.1w (RSTP) 802.1ab LLDP (Link Layer Discovery Protocol) 802.3ad (LACP), deberá ser configurable grupos de hasta 8 puertos Deberá soportar VLAN (Virtual LAN) basada en puertos y VLAN 802.1q Asignación de VLAN de Voz con preselección automática de QoS adecuado para priorización de tráfico Cantidad de VLANs simultaneas 4095 IGMP Snooping CAPA 3 Apilamiento Ruteo con reglas estáticas Ruteo dinámico OSPFv2 VRRP (Virtual Router Redundancy Protocol) con DHCP Failover DHCP SERVER y DHCP RELAY Deberá soportar configuración de interfaces de capa 3. Soporte de CIDR (Classless Inter-Domain Routing) Soporte de Multicast Routing (PIM-SM) Apilamiento físico en grupos de hasta 8 switches con un ancho de banda total en apilamiento de 160 Gbps Deberá brindar funcionalidad de apilamiento virtual, el cual permitirá agrupar al menos 1000 puertos de distingos switches de la solución en una única pila virtual de switches 11

12 Configuración y monitoreo unificado Seguridad IEEE 802.1X para control de acceso a la red en base a los puertos STP BPDU Guard y Root Guard DHCP snooping Deberá contar con un mecanismo de control de configuración que evite las configuraciones inconsistentes entre puertos y switches mediante un sistema de gestión centralizado Control de tormenta de Broadcast Calidad de Servicios (QoS) 802.1p Calidad de servicio por priorización de tráfico Deberá contar con un sistema de gestión centralizado en la nube, accesible desde cualquier lugar con conexión a Internet a través de la dirección URL proveída por el fabricante El sistema de gestión centralizado deberá estar distribuido en clústeres de servidores y storages en data centers separados geográficamente, de tal modo que la falla de cualquiera de los servidores o data center no afecte al sistema en ninguno de sus servicios. La interface de usuario del sistema de gestión centralizado en adelante Nube de Gestión deberá ser WEB A través de la Nube de Gestión se realizarán en forma exclusiva las configuraciones, funciones de control del switch, monitoreo, diagnósticos en tiempo real y obtención de reportes. Actualización automática del firmware mediante agendamiento en la WEB de la Nube de Gestión Administración La Nube de Gestión deberá ser el único punto de administración para todos los equipos del fabricante, los cuales podrían ser además dispositivos de seguridad de red y puntos de acceso WiFi. La WEB de la Nube de Gestión deberán contar con herramientas gráficas en consola exclusiva para los usuarios de la organización que permitan la visibilidad de dispositivos, sitios en un mapa, gráficos de estadísticas y protocolos en tiempo real Reportes estadísticos detallados de uso por puerto y por cliente Identificación de usuarios y dispositivos mediante firmas de tráfico SNMPD para integración con la gestión de otras marcas Deberá contar con un sistema de autenticación de doble factor: usuario/contraseña y código de paso enviado por SMS al administrador El sistema deberá ser capaz de implementar las siguientes políticas de contraseñas: obligar al usuario a cambiar contraseña al cumplimiento de un periodo, Longitud y Complejidad mínima, bloqueo de usuarios tras varios intentos fallidos de logueo, deshabilitar reutilización de contraseña, restringir logueo en base a la IP del usuario. 12

13 Deberá soportar la creación por parte de un supervisor de roles con diferentes niveles de permisos de administración y asociar estos roles a un usuario. Auditoria de eventos del sistema y de configuraciones realizadas por parte de los usuarios de la Nube de Gestión El acceso a la Nube de Gestión deberá ser HTTPS, requiere certificado SSL Energía y disipación Fuente de alimentación de V/47-63Hz de entrada Deberá contar la capacidad de operar con fuentes redundantes Las fuentes de alimentación deben ser intercambiables en operación (HOT SWAP) Ventiladores del tipo Front-to-Back intercambiables en operación Ambientales Temperatura de operación 0 a 40 C Instalación La provisión deberá incluir la instalación física y configuraciones necesarias para la puesta en funcionamiento como switch core de la red Licencia y soporte local Deberá garantizar acceso a la Nube de Gestión, actualización de software y firmware, soporte telefónico para la primera implementación y solución de casos en modalidad 24x7, reemplazo de equipo y partes con respuesta a partir de el día siguiente. Periodo de cobertura de la licencia Deberá incluir un servicio de soporte técnico de configuraciones durante un periodo de 3 meses 36 meses Firewall/UTM Cantidad Característica 1 (uno) Mínimo exigido Puertos Rendimiento UTM Slot SFP 1GE 2 Ethernet 10/100/1000BASE-T RJ45 8 Los slots SFP Deberán soportar Transceisvers: 1000BASE-T, 1000BASE-LX, 1000BASE-SX Unidades SFP 1000BASE-SX a suministrar 2 Puerto USB para modem 3G/4G 1 Rendimiento de Firewall Stateful 750 Mbps Rendimiento con funciones de seguridad avanzadas activas 650 Mbps Cantidad de sesiones VPNs 250 Cantidad de clientes recomendados

14 Control de tráfico, establecimiento de políticas de ancho de banda en base a protocolos y huellas tráfico de aplicaciones en capa 7 Filtro de contenidos, CIPA-Compliant, búsquedas segura Sensor IPS (Intrusión Prevención System) PCI 3.0 compliance Motor de Anti-virus y filtro anti-phishing Gestión de aplicaciones y políticas de seguridad basados en la identidad Modo cuarentena para usuarios y dispositivos Gateway VPN y SD-WAN Conexiones IP WAN múltiples, PPPoE Ruteo Estático NAT, soporte de VLAN y servicios DHCP WEB Cache NAT 1:1 y DMZ Balanceado de carga entre enlaces WAN Mecanismo de creación simple de VPN sitio a sitio, el cual deberá configurar en forma automática los parámetros IKE/IPsec, el intercambio de claves y las rutas en cada punto Doble VPN Activa con ruteo baso en políticas y con selección dinámica de ruta en función a las características del tipo de tráfico versus la calidad de los enlaces Selección de enlace WAN adecuado en base a las características del tráfico Failover WAN vía modem USB 3G/4G Interoperabilidad VPN mediante el estándar IPsec Soporte para clientes VPN L2TP/IPsec Administración Deberá contar con un sistema de gestión centralizado en la nube, accesible desde cualquier lugar con conexión a Internet a través de la dirección URL proveída por el fabricante El sistema de gestión centralizado deberá estar distribuido en clústeres de servidores y storages en data centers separados geográficamente, de tal modo que la falla de cualquiera de los servidores o data center no afecte al sistema en ninguno de sus servicios. La interface de usuario del sistema de gestión centralizado en adelante Nube de Gestión deberá ser WEB A través de la Nube de Gestión se realizarán en forma exclusiva las configuraciones, funciones de control del dispositivo de seguridad, monitoreo, diagnósticos en tiempo real y obtención de reportes. Actualización automática del firmware mediante agendamiento en la WEB de la Nube de Gestión 14

15 Energía La Nube de Gestión deberá ser el único punto de administración para todos los equipos del fabricante, los cuales podrían ser además switches y puntos de acceso WiFi. La WEB de la Nube de Gestión deberán contar con herramientas gráficas en consola exclusiva para los usuarios de la organización que permitan la visibilidad de dispositivos y aplicaciones, sitios en un mapa, gráficos de estadísticas y protocolos en tiempo real Reportes estadísticos detallados de uso por puerto y por cliente Reportes de usuarios, dispositivos y utilización de aplicaciones Identificación de usuarios y dispositivos mediante firmas de tráfico SNMPD para integración con la gestión de otras marcas Deberá contar con un sistema de autenticación de doble factor: usuario/contraseña y código de paso enviado por SMS al administrador El sistema deberá ser capaz de implementar las siguientes políticas de contraseñas: obligar al usuario a cambiar contraseña al cumplimiento de un periodo, Longitud y Complejidad mínima, bloqueo de usuarios tras varios intentos fallidos de logueo, deshabilitar reutilización de contraseña, restringir logueo en base a la IP del usuario. Deberá soportar la creación por parte de un supervisor de roles con diferentes niveles de permisos de administración y asociar estos roles a un usuario. Auditoria de eventos del sistema y de configuraciones realizadas por parte de los usuarios de la Nube de Gestión El acceso a la Nube de Gestión deberá ser HTTPS, requiere certificado SSL Fuente de alimentación de V/50-60Hz de entrada Ambientales Temperatura de operación 0 a 40 C Humedad relativa no condensada de operación y almacenamiento 5 a 95% Instalación La provisión deberá incluir la instalación física y configuraciones necesarias para la puesta en funcionamiento como dispositivo de seguridad perimetral de la red Licencia Deberá garantizar acceso a la Nube de Gestión, actualización de software y firmware, soporte telefónico para la primera implementación y solución de casos en modalidad 24x7, reemplazo de equipo y partes con respuesta a partir de el día siguiente. Periodo de cobertura de la licencia Deberá incluir un servicio de soporte técnico de configuraciones durante un periodo de 3 meses 36 meses 15

16 9 Este apartado será la guía del Proveedor en la preparación de su Propuesta. 10 El papel de cartas oficial con el membrete de la empresa deberá señalar datos de contacto dirección, correo electrónico, números de teléfono y fax a efectos de verificación. 11 Los precios de los bienes deberán estar en consonancia con los Incoterms que se indican en la SdC 16

17 12 Si el país de origen exige una licencia de exportación para los bienes en cuestión u otros documentos relevantes que pueda solicitar el país de destino, el suministrador deberá presentar dicha documentación al PNUD si se le adjudica el contrato/orden de compra. 17

18 18

19 19

20 20

21 21

22 20. 22