PROCEDIMIENTO ABIERTO PARA LA ADJUDICACIÓN DEL CONTRATO DE RENOVACIÓN DE LA ELECTRÓNICA DE RED DEL SENADO PLIEGO DE PRESCRIPCIONES TÉCNICAS ÍNDICE

Transcripción

1 PROCEDIMIENTO ABIERTO PARA LA ADJUDICACIÓN DEL CONTRATO DE RENOVACIÓN DE LA ELECTRÓNICA DE RED DEL SENADO PLIEGO DE PRESCRIPCIONES TÉCNICAS ÍNDICE 1. SITUACIÓN ACTUAL OBJETO EQUIPAMIENTO QUE SE REQUIERE Equipos de Core Equipos de Acceso Equipos de CPD NAC Herramienta de gestión Equipos SAI PLAN DEL PROYECTO Y EQUIPO DE TRABAJO SERVICIOS QUE SE REQUIEREN Formación Garantía Soporte técnico y mantenimiento: Nivel de servicio ANEXO I. ESPECIFICACIONES TÉCNICAS EQUIPOS DE CORE ANEXO II. ESPECIFICACIONES TÉCNICAS EQUIPOS DE ACCESO

2 ANEXO III. ESPECIFICACIONES TÉCNICAS EQUIPOS DE CPD ANEXO IV. RELACIÓN DE EQUIPOS A RETIRAR

3 1. SITUACIÓN ACTUAL El Senado dispone actualmente de 22 armarios (racks) de 19 pulgadas con equipamiento de red distribuidos en sus instalaciones. Se conectan al CPD a través de dos pares de fibras conectadas en distintos componentes del rack. Su interconexión se realiza mediante un Sistema de Cableado Estructurado (SCE) en forma de estrella. En estos racks se dispone de equipos SAI (Sistema de Alimentación Ininterrumpida) online de doble conversión, con tarjeta de conexión Ethernet. La actual electrónica de red contenida en ellos pertenece a Extreme Networks con 22 pilas de hasta 5 conmutadores como máximo de la familia C (49 conmutadores C2G y 11 conmutadores C3G124-48), el núcleo central o core consta de dos equipos redundados N7 Platinum (conectados entre sí mediante un enlace lag, enlaces agregados, de fibra de 3Gbps). Sistema de cableado estructurado El SCE está formado por enlaces troncales, que unen cada una de las pilas con el Core de la red, y por enlaces de acceso, que dan servicio a todos los equipos y puestos de trabajo del Senado. Estos enlaces troncales se componen de 4 fibras multimodo de tipo OM3 de la marca Systimax de Commscope, y los de acceso, de cable de par trenzado UTP categoría 6 de la misma marca. En el CPD los enlaces se realizan mediante cableado de 12 fibras multimodo LazrSpeed 550 de Commscope con terminaciones MPO permitiendo velocidades de 40Gb. Esta instalación de fibras será la utilizada por el contratista para llevar a cabo las conexiones entre los equipos ofertados. 2. OBJETO El presente pliego tiene por objeto la renovación de la electrónica de red corporativa actual del Senado, junto con los elementos adicionales necesarios que permitan completar dicha renovación, de conformidad con lo previsto en el presente pliego y en el de cláusulas administrativas particulares. 3

4 La renovación de la electrónica de red tendrá en cuenta los siguientes objetivos: Suministro de equipos para la renovación de todos los conmutadores de acceso de usuarios, de acceso de equipos de centro de datos y de los equipos de core con los requisitos técnicos especificados. Suministro de una solución de control de acceso a red (Network Access Control, NAC). Suministro de herramientas software de gestión que permitan centralizar la gestión y configuración de la red, así como el control y asignación de recursos mediante la solución NAC, permitiendo una gestión lo más centralizada, sencilla y homogénea posible. Suministro de 17 unidades de sistema de alimentación ininterrumpido (SAI) de energía, online de doble conversión, que den servicio suficiente a los armarios repartidores de red con equipos POE/POE+. Retirada del equipamiento actual por parte del adjudicatario. Todos los elementos a suministrar (hardware y software deberán instalarse y configurarse por el contratista. 3. EQUIPAMIENTO QUE SE REQUIERE Se requieren tres tipos de equipos de electrónica de red: de Core (apartado 3.1), de Acceso (apartado 3.2) y de CPD (apartado 3.3). Además, se requiere una solución de control de admisión a red (NAC) (apartado 3.4), las herramientas de gestión de la electrónica de red adquirida (apartado 3.5) y equipos SAI (apartado 3.6). El contratista además deberá retirar los equipos actuales propiedad del Senado y que se describen en el anexo IV, sin coste adicional. Las características de los equipos y herramientas requeridos son las que se recogen en los siguientes apartados: 4

5 3.1 Equipos de Core Se necesitan 2 equipos tipo chasis con las siguientes características: A) Disponibilidad Dos equipos tipo chasis que garanticen la disponibilidad de acceso a la red, estando redundados todos los elementos de control y permitiendo la gestión de ambos cores como una unidad. Los componentes y módulos serán sustituibles en caliente. Equipos más recientes en función de la fecha de lanzamiento del producto B) Puertos por equipo Formato chasis de al menos 4 slots disponibles para insertar tarjetas de puertos. Incluirá tarjetas para dar servicio, por cada core, al menos al siguiente número de puertos libres: o 72 puertos Ethernet a 1/10Gb (10GBASE-T). o 24 puertos a 1/10Gb (10GBASE-SR en fibra con conector SFP/SFP+). o 12 puertos a 10/40Gb (40GBASE-SR4 en fibra con conector MPO). Equipos con mayor número de slots disponibles o con tarjetas de mayor número de puertos C) Capacidad Mínimo 2 enlaces entre cores de 40Gbps cada uno, con capacidad de agregación de enlaces y con todos los elementos de interconexión necesarios. Capacidad de conmutación de al menos 2 Tbps. Equipos con mayor capacidad de la requerida. 5

6 D) Alimentación eléctrica Alimentación a 220 VAC, 50/60 Hz. Fuente de alimentación interna redundante. Se valorará: Reemplazo en caliente y balanceo de carga. E) Encaminamiento (Routing) Control del tráfico en capa 3, soportará, al menos: o OSPFv1/v2, VRRP. o Encaminamiento por políticas. o Listas de control de acceso básicas y extendidas. o IP Multicast (IGMP v1, v2, v3). F) Seguridad Mecanismos de protección ante ataques ARP spoofing, DHCP spoofing, MAC flooding. Mecanismos de protección adicional ante ataques G) Estándares y protocolos Deberán soportarse los siguientes protocolos: 802.3w (Control de flujo) ad (Agregación de enlaces) q (VLANs) p (Prioridades) w (RSTP) s (MST) x (Autenticación) d (MAC Bridges) x (Flow Control). 6

7 H) Software Incluirán el software y licencias necesarios para el funcionamiento de los equipos de core. Cualquier característica presentada que requiera de licencia adicional no incluida deberá ser especificada como tal. Capacidades SDN (Software Defined Network) y analíticas. Análisis de red Optimización de red Mejoras en la gestión de virtualización y almacenamiento Mejoras en las posibilidades de configuración y comunicación de equipos. I) Administración Los sistemas ofertados deben soportar SNMPv1, SNMPv2, SNMPv3 y RMON. J) Autenticación Soporte RADIUS (RFC 2138, RFC 2139). Múltiples métodos de autenticación por puerto (802.1x, MAC, Web) concurrentes y de manera simultánea. Soporte de sesiones de autenticación y políticas diferenciadas para teléfono y usuario en un mismo puerto. Configuración dinámica y automática de VLANs y políticas en los puertos en base al perfil de usuario. K) Instalación La oferta incluirá todo lo necesario para su instalación en rack de 19 pulgadas, como: guías, cables estándares eléctricos y de datos, interfaces 7

8 ópticos y cables especiales de interconexión y todo elemento adicional que se requiera. Las empresas licitadoras deberán cumplimentar el cuadro de características técnicas de los equipos ofertados que figura en el Anexo I. 3.2 Equipos de Acceso Se requieren 65 equipos con las siguientes características: A) Disponibilidad Equipos apilables. 65 equipos. El enlace entre los conmutadores en cada armario debe realizarse a través de un cable de apilamiento o equivalente (que deberá incluirse en la oferta). Componentes y módulos sustituibles en caliente. Equipos más recientes en función de la fecha de lanzamiento del producto B) Puertos por equipo 48 puertos de 100Mb/1Gb (1000BASE-T). 4 puertos de 1/10Gb (10GBASE-SR en fibra con conector SFP/SFP+), 2 de ellos se utilizarán para el enlace con el core de red. Soporte para POE/POE+ en todos los puertos Ethernet. Equipos con mayor número de puertos de 1/10Gb (10GBASE-SR en fibra con conector SFP/SFP+). C) Capacidad Capacidad de conmutación de, al menos, 100Gbps. 8

9 Equipos sin sobresuscripción, ni por puerto, ni en el acceso a la matriz de conmutación. Mayor capacidad de conmutación. D) Alimentación eléctrica Alimentación a 220 VAC, 50/60 Hz. Fuente de alimentación interna redundante. Reemplazo en caliente y balanceo de carga. E) Encaminamiento (Routing) Control del tráfico en capa 2. Capacidades de encaminamiento en capa 3. F) Seguridad Mecanismos de protección ante ataques ARP spoofing, DHCP spoofing, MAC flooding Mecanismos de protección adicionales ante ataques. G) Estándares y protocolos deberán soportarse los siguientes protocolos: 802.3w (Control de flujo) ad (Agregación de enlaces) q (VLANs) p (Prioridades). 9

10 802.3ac (Extensiones de etiquetado de VLANs) x (Autenticación) af (Power Over Ethernet) at (Power Over Ethernet Plus). H) Software Incluirán el software y licencias necesarios para el funcionamiento de los equipos de core. Cualquier característica presentada que requiera de licencia adicional no incluida deberá ser especificada como tal. Capacidades SDN (Software Defined Network) y analíticas. Análisis de red Optimización de red Mejoras en la gestión de virtualización y almacenamiento Mejoras en las posibilidades de configuración y comunicación de equipos. I) Administración Los sistemas ofertados deben soportar SNMPv1, SNMPv2, SNMPv3 y RMON. J) Autenticación Soporte RADIUS (RFC 2138, RFC 2139). Múltiples métodos de autenticación por puerto (802.1x, MAC, Web) concurrentes y de manera simultánea. Soporte de sesiones de autenticación y políticas diferenciadas para teléfono y usuario en un mismo puerto. Configuración dinámica y automática de VLANs y políticas en los puertos en base al perfil de usuario. 10

11 K) Instalación La oferta incluirá todo lo necesario para su instalación en rack de 19 pulgadas, como, guías, cables estándares eléctricos y de datos, interfaces ópticos y cables especiales de interconexión y todo elemento adicional que se requiera. Las empresas licitadoras deberán cumplimentar el cuadro de características técnicas de los equipos ofertados que figura en el Anexo II. 3.3 Equipos de CPD Se requieren 9 equipos con las siguientes características: A) Disponibilidad Equipos preferentemente apilables o configurables en asociaciones virtuales. 9 equipos. Componentes y módulos sustituibles en caliente. Equipos más recientes en función de la fecha de lanzamiento del producto. B) Puertos por equipo 48 puertos de 1/10Gb (10GBASE-T). 4 puertos de 10/40Gb (40GBASE-SR4 en fibra con conector MPO), 2 de ellos se utilizarán para el enlace con el core de red. Equipos con mayor número de puertos de 10/40Gb (40GBASE-SR4 en fibra con conector MPO). C) Capacidad 11

12 Capacidad de conmutación de, al menos, 100Gbps. Equipos sin sobresuscripción, ni por puerto, ni en el acceso a la matriz de conmutación. Mayor capacidad de conmutación. D) Alimentación eléctrica Alimentación a 220 VAC, 50/60 Hz. Fuente de alimentación interna redundante. Reemplazo en caliente y balanceo de carga. E) Encaminamiento (Routing) Control del tráfico en capa 2. Capacidades de encaminamiento en capa 3. F) Seguridad Mecanismos de protección ante ataques ARP spoofing, DHCP spoofing, MAC flooding Mecanismos de protección adicionales ante ataques G) Estándares y protocolos deberán soportarse los siguientes protocolos: 802.3w (Control de flujo) ad (Agregación de enlaces) q (VLANs). 12

13 802.1p (Prioridades) ac (Extensiones de etiquetado de VLANs) x (Autenticación). H) Software Incluirán el software y licencias necesarios para el funcionamiento de los equipos de core. Cualquier característica presentada que requiera de licencia adicional no incluida deberá ser especificada como tal. Capacidades SDN (Software Defined Network) y analíticas. Análisis de red Optimización de red Mejoras en la gestión de virtualización y almacenamiento Mejoras en las posibilidades de configuración y comunicación de equipos. I) Administración Los sistemas ofertados deben soportar SNMPv1, SNMPv2, SNMPv3 y RMON. J) Autenticación Soporte RADIUS (RFC 2138, RFC 2139). Múltiples métodos de autenticación por puerto (802.1x, MAC, Web) concurrentes y de manera simultánea. Soporte de sesiones de autenticación y políticas diferenciadas para teléfono y usuario en un mismo puerto. Configuración dinámica y automática de VLANs y políticas en los puertos en base al perfil de usuario. 13

14 K) Instalación La oferta incluirá todo lo necesario para su instalación en rack de 19 pulgadas, como, guías, cables estándares eléctricos y de datos, interfaces ópticos y cables especiales de interconexión y todo elemento adicional que se requiera. Las empresas licitadoras deberán cumplimentar el cuadro de características técnicas de los equipos ofertados que figura en el Anexo III. 3.4 NAC Se requiere una solución de Control de Acceso a la Red, (NAC), que permita controlar que sólo los usuarios autorizados y sus equipos, y siempre que cumplan los requisitos de seguridad establecidos, tendrán acceso a la información y recursos que les corresponda. Requisitos mínimos: Analizar las vulnerabilidades y/o amenazas del dispositivo cliente controlando: - Estado del antivirus. - Estado del cortafuegos. - Parches del sistema operativo. Aplicar políticas de acceso y configuración en la electrónica de red en función de parámetros tales como: - Usuario. - Método de autenticación. - Dispositivo y Sistema Operativo. Las políticas de acceso permitirán que el tráfico de red sea: - Permitido o denegado. - Priorizado. - Limitado su ancho de banda. - Etiquetado. - Redirigido. - Asignación dinámica de VLANs. 14

15 - Auditado en función del usuario, dispositivo, hora, localización y otro tipo de variables. Integrar soluciones para remediar las deficiencias en el cliente, permitiéndole cumplir con los requisitos de acceso a red. Soportar distintos tipos de autenticación y poder configurarse con o sin agente en los dispositivos finales, de forma que sea absolutamente flexible de cara a los dispositivos clientes. Se provisionará para un mínimo de 1000 usuarios y 3000 dispositivos incluyendo portátiles, tabletas, móviles o teléfonos IP. Se valorará: Inclusión de licencia para un número superior de usuarios/dispositivos. Número total y escalabilidad de las licencias. Todas las funcionalidades adicionales que aporten valor al sistema finalmente instalado. 3.5 Herramienta de gestión Se dotará a la plataforma de herramientas de gestión y control que podrán ser independientes o dependientes entre sí, incluyéndose suministro, instalación, configuración y parametrización, así como su integración total que permita la automatización de respuestas y procesos, especialmente para aquellos asociados a la seguridad. Requisitos mínimos: Descubrimiento, monitorización y gestión de la red, permitiendo visualizaciones de la red según la topología de Spanning Tree, de VLANs, etc. Monitorización del estado de la red y sus usuarios. Posibilidad de acciones simultáneas en varios dispositivos con un solo click de ratón. Gestión y configuración por puertos, equipos, grupos de equipos, usuarios, etc. Generación de estadísticas e informes de interfaces de red y utilización de recursos. Soporte para actualización de firmware. Herramienta de inventario con información de versiones de firmware existentes. 15

16 Generación centralizada de informes y reportes. Soporte SNMPv1, SNMPv2, SNMPv3 y RMON. Gestión de recursos mediante la aplicación de QoS, filtros y CoS, mediante la definición de políticas. Gestión en tiempo real de VLANs. Respuesta dinámica ante eventos de la plataforma. Backup/Restore de ficheros de configuración. Se valorará: Localización física de direcciones MAC, IP y usuarios 802.1x. Búsqueda en tiempo real por MAC, IP, usuarios autenticados, etc. Base de datos única para todas las herramientas de gestión. Gestión y control de la solución NAC. Automatización de la aplicación de políticas de acuerdo con la solución NAC. Todas las funcionalidades adicionales que aporten valor al sistema finalmente instalado. 3.6 Equipos SAI Se requieren 17 Equipos SAI que aseguren el suministro eléctrico para cada armario repartidor de red y su continuidad en caso de corte. Requisitos mínimos: Cada uno de ellos deberá poder alimentar a todos los equipos de comunicaciones del armario, teniendo en cuenta la capacidad POE/POE+ de los conmutadores adquiridos, por lo que la potencia requerida de los equipos es la siguiente: - 12 equipos con capacidad de potencia de salida: 3000 VA. - 5 equipos con capacidad de potencia de salida: 5000 VA. Online de doble conversión. Enracable en rack de 19 pulgadas. Gestión vía SNMP. Gestionable mediante tarjeta conectada a red Ethernet (La tarjeta deberá ser proporcionada por el contratista). Tiempo típico de respaldo a carga completa mayor de 10 minutos. 16

17 Incluirá cables de conexión a red eléctrica. Se valorará: Potencias y capacidades superiores. 4. PLAN DEL PROYECTO Y EQUIPO DE TRABAJO La oferta deberá contemplar de forma detallada la instalación y configuración de los equipos y el software adquiridos. El plan de proyecto deberá minimizar el impacto en los servicios que presta el sistema informático y de comunicaciones del Senado, y deberá ser revisado y aprobado por ambas partes antes de su puesta en marcha. Se deberá presentar el perfil profesional de los técnicos intervinientes en el proyecto, que deberán identificarse por sus iniciales de nombre y dos apellidos. El contratista no podrá modificar la composición del equipo de trabajo inicialmente propuesto en su proposición técnica salvo con el consentimiento expreso del Senado o fuerza mayor. En caso de sustitución de personal, los nuevos integrantes del equipo deberán disponer de un perfil de cualificación técnica igual o superior a la de los técnicos inicialmente propuestos. Se valorará la cualificación, certificaciones con los fabricantes y experiencia en proyectos similares de los técnicos propuestos. Se realizará supervisión del proyecto mediante una comisión de seguimiento en la que participará el jefe de proyecto, asignado por el contratista como responsable del mismo, y las personas designadas por la Dirección de Tecnologías de la Información y de las Comunicaciones del Senado. Se realizarán reuniones periódicas de control validando posibles modificaciones y evaluando el correcto cumplimiento de la ejecución del proyecto. El plazo de ejecución será de 5 meses desde la firma del contrato. 17

18 5. SERVICIOS QUE SE REQUIEREN 5.1 Formación El contratista deberá diseñar un plan de formación dirigido a los responsables de la administración de la infraestructura de comunicaciones y seguridad del Senado. El plan de formación se realizará sobre los equipos que se oferten (de conmutación y control de acceso) y sobre las herramientas de gestión. Estará enfocada a la administración y gestión de todos los nuevos componentes, así como a las operaciones y configuración de la instalación, incluyendo las operaciones detalladas sobre el software de gestión requerido La formación ofertada deberá indicar las horas previstas y el contenido de cada curso. Se impartirá en la sede del Senado, en las fechas y horas que se acuerden con la Dirección de Tecnologías de la Información y de las Comunicaciones del Senado. Será responsabilidad del contratista proporcionar todo el material didáctico para esta formación. 5.2 Garantía La formación deberá ser impartida por personal certificado por el fabricante. Se valorarán el contenido y la duración del plan de formación. Tanto los equipos como las herramientas suministradas tendrán una garantía de 3 años desde su instalación y recepción conforme, de la que se levantará el acta correspondiente. Para todos los equipos suministrados, la garantía incluirá: Reemplazo de piezas averiadas. Acceso al Centro de Asistencia Técnica del fabricante para la resolución de problemas. Actualización de las versiones del software de los equipos y acceso a parches para la resolución de fallos. Se valorarán las condiciones de garantía ofrecidas por los licitadores. 18

19 5.3 Soporte técnico y mantenimiento: El servicio de soporte técnico y mantenimiento deberá incluir -Servicio de atención y gestión de incidencias para la gestión de averías, reemplazos, gestión de stock y de garantía, así como para la apertura de casos con el fabricante. -Acceso vía web a informes de incidencias. -Asistencia y soporte remoto y telefónico que permita resolver incidencias aunque no impliquen fallos graves del servicio. -Asesoramiento sobre posibles cambios de configuración, firmware, o estructura física-lógica (VLANs, Políticas, VPN, etc.) de la red. -Monitorización y diagnostico remoto. -Instalación de nuevas versiones o actualizaciones correctivas. -Sustitución del equipamiento averiado. Se valorarán las condiciones de soporte y mantenimiento ofrecidas por los licitadores. 6. NIVEL DE SERVICIO El contratista se compromete a ajustarse a los tiempos máximos de resolución y en los horarios que se indican a continuación para la prestación del servicio de mantenimiento del equipamiento en el lugar donde se encuentren los equipos en el Senado, y con sustitución del equipo averiado cuando sea necesario. Equipos de acceso: Horario de prestación del servicio: horario laborable, 8 horas diarias por 5 días a la semana. Tiempo máximo de resolución de la incidencia: día siguiente laborable (NBD). Equipos de core y equipos CPD: Horario de prestación del servicio: 24 horas diarias por 7 días a la semana. 19

20 Tiempo máximo de resolución de la incidencia: 4 horas. Resto de componentes y herramientas: Horario de prestación del servicio: horario laborable, 8 horas diarias por 5 días a la semana. Se entiende por tiempo de resolución de la incidencia el que tardan los servicios técnicos del contratista en reparar la avería y dejar el equipo operativo, a contar desde la visita de los servicios técnicos o, si no resultara necesaria la visita previa, desde la comunicación de la avería por el Senado. Se valorarán la mejora en el horario de prestación del servicio y en el del tiempo máximo de resolución de la incidencia. 20

21 ANEXO I. ESPECIFICACIONES TÉCNICAS EQUIPOS DE CORE Disponibilidad Puertos por equipo Capacidad Alimentación eléctrica Encaminamiento (Routing) Seguridad Estándares y protocolos Software Administración Autenticación Instalación 21

22 ANEXO II. ESPECIFICACIONES TÉCNICAS EQUIPOS DE ACCESO Disponibilidad Puertos por equipo Capacidad Alimentación eléctrica Encaminamiento (Routing) Seguridad Estándares y protocolos Software Administración Autenticación Instalación 22

23 ANEXO III. ESPECIFICACIONES TÉCNICAS EQUIPOS DE CPD Disponibilidad Puertos por equipo Capacidad Alimentación eléctrica Encaminamiento (Routing) Seguridad Estándares y protocolos Software Administración Autenticación Instalación 23

24 ANEXO IV. RELACIÓN DE EQUIPOS A RETIRAR TIPO MARCA MODELO Conmutador Fuentes de alimentación Chasis Fuentes de alimentación Ampliación de memoria Módulo de expansión Extreme Networks (Enterasys) Extreme Networks (Enterasys) Extreme Networks (Enterasys) Extreme Networks (Enterasys) Extreme Networks (Enterasys) Extreme Networks (Enterasys) C2G (Enterasys C /100/1000 ports RJ45 4 Mini-GBIC Ports). Matrix E7 and Matrix N Watt Power Supply 6C207-3 Enterasys Matrix N7 Chasis 7C107. Matrix E7 and Matrix N Watt Power Supply 6C MB DRAM Upgrade Kit for Platinum and Gold DFE's DFE- 256MB-UGK. 6-Port 1000Base-X via Mini-GBIC Network Expansion Module 7G- 6MGBIC. AÑO DE ADQUISICIÓN Nº DE UNIDADES

25 4 Conmutadores Código: 7G (Distributed Forwarding Engine (Platinum) with Base-X ports via mini-gbic). Tarjetas de conmutación Extreme Networks (Enterasys) 3 Conmutadores Código: 7G (Distributed Forwarding Engine (Platinum) with 40 10/100/1000 Base- TX ports via RJ45 and 1 Network Expansion Module (NEM) slot) Conmutadores Código: 7G (Distributed Forwarding Engine (Platinum) with 48 10/100/1000 Base- TX ports via RJ45 and 1 Network Expansion Module (NEM) slot). Sistemas de alimentación ininterrumpida Schneider/APC/ Merlin Gerin Sistemas de alimentación ininterrumpida de 2000W/3000W de doble conversión online