PLIEGO DE PRESCRIPCIONES TÉCNICAS

PLIEGO DE PRESCRIPCIONES TÉCNICAS CONTRATACIÓN: Suministro de equipamientos LAN y WLAN que permitan la transmisión de datos entre los equipos informáticos y telemáticos del nuevo Hospital Universitario Central de Asturias y nuevo Hospital Vital Nº EXPEDIENTE: PA88-13

INDICE 1 INTRODUCCIÓN 4 2 OBJETO 4 3 REQUERIMIENTOS MEMORIA TÉCNICA 10 31 INFRAESTRUCTURA SOPORTE DEL SERVICIO 10 311 INTERCONEXIÓN A DISPOSITIVOS FINALES 10 3111 HUCA 11 3112 HVAB 11 312 INTERCONEXION DE SERVIDORES 11 3121 SALA CPD DEL HUCA 12 3122 SALA CPD DEL HVAB 12 313 INFRAESTRUCTURA DE LA RED OFERTADA OPTIMIZACIÓN DEL CABLEADO 13 3131 Orientación del diseño en el HUCA 13 3132 Orientación del diseño en el HVAB 19 3133 INTERCONEXIÓN DE EQUIPOS LAN 25 3134 VOLUMETRÍA 26 3135 PROTOCOLOS 28 3136 PoE 29 314 PRIORIZACIÓN DE TRÁFICOS Y GARANTÍA DE LOS ANCHOS DE BANDA 30 315 INTERCONEXIÓN WAN 31 316 INTEGRACIÓN ENTRE LAS REDES LAN Y WLAN 31 317 SOLUCIONES DE GESTIÓN DE ENTORNOS VIRTUALES INDEPENDIENTES DEL HUCA Y HVAB 31 318 INTEGRACIÓN CON EL EQUIPAMIENTO WiFi DE LA APA 32 319 SOLUCIÓN PARA PROPORCIONAR ALTA DISPONIBILIDAD 33 3110 RED WLAN (WiFi) 34 31101 COBERTURA Y RENDIMIENTO 35 31102 AP S 37 31103 VOZ IP (INCLUYE TELEFONÍA IP) 39 3111 SERVICIO DE CABLEADO INTELIGENTE (HUCA) 40 3112 ALIMENTACIÓN ELÉCTRICA 42 32 SERVICIO DE SEGURIDAD Y CONTROL DE ACCESO 42 321 SOLUCIÓN NAC, CONTROL DE ACCESO Y SEGURIDAD 42 322 FIREWALL 44 3221 44 33 SERVICIO DE INVENTARIO DETALLADO 45 Gestión de la Configuración y Activos del Servicio 45 Página 2 de 77

34 SERVICIO DE GESTIÓN Y MONITORIZACIÓN 47 341 SERVICIO DE GESTIÓN Y MONITORIZACIÓN DE LA RED LAN 49 342 SERVICIO DE GESTIÓN Y MONITORIZACIÓN DE LA RED WLAN 50 4 STOCK LOCAL DE REPUESTOS 56 5 CICLO DE VIDA DE LOS EQUIPOS, GARANTIA DE FABRICANTE Y SERVICIOS DE SOPORTE 57 6 GESTIÓN DE LA IMPLANTACIÓN Y EXPLOTACIÓN DEL SERVICIO 58 61 SERVICIO DE GESTIÓN PERSONALIZADO 58 611 RECURSOS 61 612 HORARIO LABORAL 61 62 GESTIÓN DE LA EXPLOTACIÓN 61 621 PROCEDIMIENTOS, TAREAS, ACTIVIDADES Y FUNCIONES EN LA GESTIÓN DE LA EXPLOTACIÓN 61 6211 MANTENIMIENTO DE LOS SERVICIOS 61 6212 GESTIÓN GLOBAL DE INCIDENCIAS 65 6213 GESTIÓN DE PROBLEMAS 67 6214 GESTIÓN DE CAMBIOS, AMPLIACIONES, REDUCCIONES Y MODIFICACIONES DEL NUEVOS SERVICIOS O EQUIPAMIENTO 68 6215 GESTIÓN DE SEGURIDAD 71 6216 Gestión del Nivel de Servicio 72 622 MODELO DE GOBIERNO: ROLES Y RESPONSABILIDADES 72 623 INTEGRACIÓN DE HERRAMIENTAS 72 624 DOCUMENTACIÓN A ENTREGAR 74 63 PLAN DE IMPLANTACÍÓN 75 64 PLANES Y PROCEDIMIENTOS 76 7 CATÁLOGO 76 8 ANEXOS 77 Página 3 de 77

1 INTRODUCCIÓN En los próximos meses está prevista la apertura del nuevo Hospital Universitario Central de Asturias (en adelante HUCA) y del nuevo Hospital Vital Álvarez Buylla en Mieres (en adelante HVAB) Estos nuevos hospitales dispondrán de los más avanzados y novedosos medios y equipos informáticos y telemáticos para su funcionamiento y gestión Algunos de estos equipos informáticos y telemáticos son por ejemplo los ordenadores personales, portátiles, equipos médicos de alta tecnología o telefonía IP La transmisión de los datos entre todos estos equipos informáticos y telemáticos de los nuevos hospitales entre sí y con el exterior precisará de una Red de Área Local (cuyo acrónimo en inglés es LAN de Local Area Network) y una Red de Área Local Inalámbrica (cuyo acrónimo en inglés es WLAN de Wireless Local Area Network) Por todo ello se licita el presente pliego de contratación cuyos objetivos generales son: Suministrar los equipos LAN y WLAN que permitan la transmisión de datos entre los equipos informáticos y telemáticos de los nuevos hospitales (HUCA y HVAB) Para ello se constituirán las redes de datos que los interconecten Configurar y poner en marcha los equipos LAN y WLAN Explotación, mantenimiento y gestión de los equipos LAN y WLAN La variedad de soluciones técnicas que pueden cumplir la totalidad de requisitos expresados en este pliego y el pliego de prescripciones técnicas es muy amplia Por ello no es posible establecer el número de equipos que se precisan para el cumplimiento de los objetos del contrato Por ejemplo: para cumplir con el requisito de 10000 conexiones LAN los licitadores podrán ofertar 209 equipos (switch en ese caso) de 48 conexiones cada uno o 417 equipos de 24 conexiones cada uno Cuando el presente pliego se refiere al APA, quiere decir a GISPASA o en su caso al representante del Principado de Asturias en quien éste delegue 2 OBJETO El objeto del contrato es, por un lado el suministro, instalación, configuración y puesta en marcha de la electrónica de redes LAN y WLAN del nuevo HUCA y del nuevo HVAB En adelante al conjunto de equipos, software, licencias y todo componente adicional que fuere preciso para el correcto funcionamiento del conjunto lo llamaremos equipamiento Por otro lado es objeto del contrato el servicio de explotación, gestión y mantenimiento sobre los equipos instalados que incluyen los servicios que más adelante se detallan Página 4 de 77

SUMINISTRO Los equipos a suministrar son los necesarios para cubrir las volumetrías de LAN y WLAN mínimas indicadas en el Pliego de Prescripciones Técnicas De manera resumida es la siguiente: LAN HUCA: conexión a un mínimo de 10000 dispositivos finales requeridos en el PPT WLAN HUCA: conexión a un mínimo de 15000 dispositivos finales concurrentes requeridos en el PPT LAN HVAB: conexión a un mínimo de 1488 dispositivos finales requeridos en el PPT WLAN HVAB: conexión a un mínimo de 800 dispositivos finales concurrentes requeridos en el PPT Este suministro de electrónica deberá cumplir los siguientes requisitos y prestaciones mínimas: Infraestructura Deberá ser una red multiservicio, escalable y con una infraestructura que cumpla y siga los requerimientos y condicionantes técnicos del Pliego de Prescripciones Técnicas, que de forma resumida son: o o o Red LAN Todos los equipos instalados como parte del equipamiento LAN deberán tener un ciclo de vida mínimo de 8 años Todos los equipos que conformen la red LAN deberán disponer de soporte técnico de fabricante por un periodo mínimo de 8 años Interconexión de dispositivos finales (equipos informáticos y telemáticos tales como PC s, portátiles, equipos médicos, teléfonos, etc) Las redes LAN y WLAN deberán permitir la interconexión de la volumetría indicada anteriormente y cumpliendo los requisitos mínimos desarrollados a lo largo del pliego de prescripciones técnicas Destacamos como principal requisito el ancho de banda mínimo de las conexiones de 1Gb Dentro de estos dispositivos finales a interconectar destacan los brazos telemáticos instalados en los cabeceros de las camas, los cuales se conectarán a través de puertos 10/100/1000 de cobre Interconexión de servidores Esta interconexión tendrá lugar en las salas de comunicaciones principales del HUCA y HVAB y dispondrá de un ancho de banda de 10Gb y/o 1Gb por conexión Infraestructura de la red ofertada (Optimización del cableado) Deberá optimizar el cableado estructurado e instalado en el nuevo HUCA y el nuevo HVAB para lo que en el programa de trabajo definido en este pliego deberá desarrollar el modelo de implementación de la optimización del cableado para: Interconexión de equipos LAN o Volumetría Protocolos PoE Esta red (LAN y WLAN) deberá disponer de priorización de tráficos y garantía de los anchos de banda Página 5 de 77

o o o o o o o o Interconexiones con la red WAN Estas interconexiones deberá suministrar 8 puertos 1Gb y 2 puertos 10Gb tanto al HUCA como al HVAB para su conexión a las líneas de comunicaciones de datos WAN de los centros Integración entre las redes LAN y WLAN La solución propuesta por los licitadores deberá permitir el intercambio de tráfico entre las redes LAN y WLAN de manera controlada y filtrada Entorno virtuales independientes Soporte de 15 entornos (contextos) virtuales para el HUCA y 10 para el HVAB Deberá ser una red WLAN que cumpla con los requerimientos técnicos marcados en el PPT y deberá integrar dentro de las soluciones el equipamiento WiFi existente del APA que figura en el anexo IX que se entregará a los licitadores que lo soliciten bajo acuerdo de confidencialidad Las soluciones ofertadas deberán disponer de soluciones de alta disponibilidad Esta alta disponibilidad deberá permitir prevenir y solventar sin percepción a los usuarios finales posibles problemas tales como cortes en las acometidas del cableado del centro, para lo que la solución ofertada deberá de disponer de los requisitos establecidos en el PPT Red WiFi La solución deberá cumplir con los niveles de cobertura y rendimiento expresados en el pliego de prescripciones técnicas Así mismo los requerimientos técnicos de los puntos de acceso (AP s) y la funcionalidad de voz IP del PPT En el caso del HUCA la solución deberá disponer de un servicio de cableado inteligente Deberá proveerse un sistema de gestión inteligente de la infraestructura de cableado estructurado, compatible con los latiguillos de parcheo y los sensores de los paneles de puertos de cableado estructurado existentes y que se determinan en el PPT La solución deberá cumplir con los condicionantes de alimentación eléctrica que se indica en el Pliego de Prescripciones Técnicas Seguridad y control de accesos Deberá cubrir los dos requisitos y prestaciones principales siguientes: o Solución NAC para el control de accesos y securización de las redes LAN y WLAN Deberá contemplar gestionar un volumen total mínimo de 15000 dispositivos y usuarios finales concurrentes tanto para la red LAN como WLAN en cada hospital o Servicios y equipos Firewall para la interconexión de las redes LAN y WLAN con la red WAN y/o Internet, la interconexión entre las diferentes VLAN s y los servidores del HUCA y el HVAB con los requisitos que se determinan en el PPT SERVICIO Ingeniería El adjudicatario deberá proporcionar los servicios de ingeniería y consultoría necesarios para realizar el diseño completo de las redes LAN y WLAN del HUCA y el HVAB, incluyendo la integración de éstas con la red corporativa y los sistemas propietarios de la APA Página 6 de 77

En el caso de actuaciones necesarias sobre equipos de la APA cuya gestión no fuera realizada por el adjudicatario del contrato éste será responsable de diseñar las actuaciones necesarias sobre estos equipos, con el nivel de detalle suficiente La DGTIC y el CGSI prestarán su colaboración al respecto Se considerarán parte del diseño necesario los siguientes aspectos, sin que esta relación pueda considerarse excluyente de otros que fueran necesarios: - Plan de direccionamiento IP - Diseño de redes y VLANs - Plan de QoS Explotación, Gestión y Mantenimiento Será objeto de este pliego de contratación los siguientes servicios Servicio de inventario detallado Servicio de Inventario detallado con los datos de todos los servicios y equipos suministrados, al menos, los señalados en el pliego de prescripciones técnicas y los contenidos en los anexos X y XI que se entregarán bajo acuerdo de confidencialidad En el plazo máximo de dos meses desde la finalización de la fase 1 contemplada en este informe, la empresa adjudicataria proporcionará este servicio con las herramientas que considere adecuadas para realizar la gestión del inventario y definirá, diseñará e implementará los cambios en la plataforma del APA, actualmente BMC Remedy, para poder proporcionar este servicio a través de ésta Servicio de gestión y monitorización Este servicio deberá permitir: Implantación y gestión de herramientas, tanto hardware como software, necesarias para administrar, gestionar y monitorizar los servicios requeridos Se monitorizará en tiempo real el estado de toda la red LAN y WLAN Facilitará a la APA la supervisión en tiempo real de los servicios contratados El suministro del hardware y software necesario para su implantación correrá a cargo del adjudicatario, así como las tareas de implantación, gestión y mantenimiento del mismo La monitorización debe integrase e implementarse en la herramienta de monitorización corporativa del PA, y en la arquitectura de BSM implantada en el mismo Poner en marcha y mantener en modo de alta disponibilidad sistemas gestores de red, y servicios necesarios para integrar en la herramienta de monitorización corporativa de Página 7 de 77

APA (las características de esta herramienta se detallan en el anexo XIV de la documentación que se entregará bajo acuerdo de confidencialidad) los equipos instalados según se indica en los requerimientos técnicos de los servicios de LAN y de WLAN Se requiere 10 licencias de acceso en modo consulta a todas las funcionalidades de las herramientas de monitorización a disposición del PA La carga completa de datos en los sistemas gestores de red, de forma que puedan explotarse las infraestructuras LAN y WLAN instaladas, aprovechando las funcionalidades completas de dichos sistemas gestores Modelo de Implantación y Explotación del servicio o Modelo de Gestión del Servicio: Se requiere la definición de los planes generales de la implantación (fase 1), ejecución en la explotación y mejora continua del servicio (fases 2 y 3) o Servicio del Centro de Gestión Personalizado Servicio para proporcionar una gestión personalizada de los servicios que sea un punto único de contacto accesible por la APA, para canalizar y gestionar las actuaciones sobre el servicio demandado, al menos, consultas, peticiones, incidencias, cambios y nuevos servicios, El servicio de gestión personalizado manejará las herramientas de gestión y monitorización de las redes LAN y WLAN puestas a disposición de la APA, así como implementará las metodologías, procedimientos y tareas a ejecutar en la explotación del servicio para garantizar los niveles de servicio requeridos Los servicios de inventario detallado y de gestión y monitorización serán prestados por el centro de gestión personalizado o Gestión de la explotación: Mantenimiento de servicios y equipamiento, gestión de incidencias, problemas, gestión de cambios, altas, bajas y modificaciones del servicio, gestión de la configuración y activos del servicio, gestión de seguridad, explotación, monitorización y control de los servicios y gestión del nivel de servicio y los procedimientos y metodologías para la provisión, gestión, explotación y mantenimiento correctivo, preventivo y adaptativo de servicios, con el fin de alcanzar los niveles de servicio acordados Se incluye dentro de este servicio la definición del modelo de gobierno definido en este pliego, la integración de herramientas y la documentación a entregar descrita en el PPT Página 8 de 77

o Definición y ejecución de los siguientes planes: Plan de Implantación Esto incluye: o Proyecto de Implantación o Plan de pruebas o Plan de coordinación de implantación o Plan de comunicación del servicio Planes de explotación Esto incluye: o Plan de explotación y gestión o Plan de calidad o Plan de continuidad de servicio o Plan de actualización del Catálogo de Equipos y Servicios Procedimientos para asegurar los Requerimientos de Nivel de Servicio Plan de Formación La formación versará sobre las tecnologías, los equipamientos, aplicaciones, herramientas y funcionalidades soportadas por cada uno de los equipos y servicios para personal técnico de la APA al menos 16 horas al inicio del contrato (fase 1) y otras 16 horas en la fase 2 del contrato Plan de Devolución del Servicio El objeto del contrato comprende todo el hardware, software o licencia que fuera necesario para cumplir con los requerimientos del pliego de prescripciones técnicas que es donde estos se cuantifican (volumetrías), la mano de obra necesaria para su instalación, configuración y puesta en marcha, los materiales y medios auxiliares que fueren precisos y las licencias administrativas, permisos, tasas, etc que se derivasen de las instalaciones realizadas También será objeto del contrato el mantenimiento de la electrónica de las redes LAN y WLAN (hardware, software y licencias), incluyendo sustitución de equipamiento si es preciso, así como de los servicios que deberá proporcionar el centro de gestión personalizado (servicio de inventario y servicio de gestión y monitorización) desde su puesta en marcha hasta la finalización del contrato y deberá cubrir los siguientes tipos de mantenimientos para todos ellos: Mantenimiento preventivo Actividades encaminadas a la mejora de los servicios y el equipamiento soporte de los mismos Mantenimiento correctivo Actividades encaminadas a la resolución o reparación de incidencias, averías y problemas en el equipamiento instalado al amparo de este contrato Mantenimiento evolutivo Actividades a realizar cuando se produzcan cambios en el entorno de explotación de los servicios Catálogo de equipos y servicios Página 9 de 77

Además se requerirá la confección, entrega y mantenimiento de un catálogo del contrato con todos los elementos y servicios incluidos en el mismo Este catálogo debe contener como mínimo todo los equipos (hardware, software y licencias) y servicios, y los precios unitarios que forman parte de la oferta económica y será personalizado para las necesidades de la APA En el catálogo deberán figurar los costes de adquisición, alta (adquisición e instalación) y mantenimiento de los equipos o servicios NOTA: siempre que se haga mención al término servicios sin concretar un servicio específico, se ha de entender que se refiere al correcto funcionamiento de las redes LAN y WLAN cumpliendo con los requisitos detallados en este objeto y a lo largo del PPT 3 REQUERIMIENTOS MEMORIA TÉCNICA 31 INFRAESTRUCTURA SOPORTE DEL SERVICIO 311 INTERCONEXIÓN A DISPOSITIVOS FINALES La red deberá detectar automáticamente cuándo un dispositivo conocido y autorizado es conectado a un puerto cualquiera de la red, permitiendo su acceso a la misma Alternativamente, para dispositivos desconocidos o no autorizados la red deberá impedir el acceso a la misma Así mismo un usuario, una vez validado con su correspondiente nombre de usuario y contraseña, se le deberá asignar automáticamente los recursos que tenga asignados según su perfil y rol, indiferentemente de la localización en la cual conecte su dispositivo La red deberá almacenar los datos de todos aquellos dispositivos y usuarios que se han conectado a la red, almacenando su perfil y rol de uso de los recursos disponibles Esta interrelación deberá poder ser integrada con diferentes bases de datos o sistemas de directorio, tales como el LDAP del Principado de Asturias, Radius, etc La solución ofertada por los licitadores deberá disponer así mismo de una base datos propia para el almacenaje de todos los datos de dispositivos, usuarios, roles, perfiles, etc Todos los equipos, incluyen terminales telefónicos, y personas que utilicen la red de los dos hospitales deben poder autenticarse en base al estándar 80211x, y en concreto mediante certificados emitidos por el Principado de Asturias, y sistemas LDAP y RADIUS La solución propuesta deberá contemplar y garantizar el almacenamiento de un histórico del detalle de los registros de acceso (admitidos y rechazados) para un periodo superior a un año De igual forma la solución deberá incluir las herramientas de acceso a dicho histórico, que permitan confeccionar diferentes tipos de consultas, clasificación y exportación de los datos a formatos estándar Estos condicionantes de interconexión de equipos finales, deberá ser independiente del medio de acceso (LAN y WLAN) Página 10 de 77

Todo lo indicado anteriormente dentro de este apartado se podrá incluir dentro del servicio NAC solicitado en el punto 321 3111 HUCA La red LAN y WLAN deberá permitir la conexión a dispositivos finales en las condiciones que se desarrollan en los siguientes apartados y que resumimos brevemente en los siguientes puntos: o o o Volumetría de 10000 puertos LAN para dispositivos finales distribuidos en el HUCA según el Anexo VII, donde también se pueden identificar los requisitos de puertos tanto en fibra como en cobre Volumetría de dispositivos finales de la red WLAN de hasta 15000 dispositivos concurrentes Ancho de banda mínimo de 1Gb ó 1000Base-T para la red LAN 3112 HVAB La red LAN y WLAN deberá permitir la conexión a dispositivos finales en las condiciones que se desarrollan en los siguientes apartados y que resumimos brevemente en los siguientes puntos: o o o Volumetría de 1488 puertos LAN para dispositivos finales distribuidos en el HVAB según el Anexo VIII Volumetría de dispositivos finales de la red WLAN de hasta 800 dispositivos concurrentes Ancho de banda mínimo de 1Gb ó 1000Base-T para la red LAN 312 INTERCONEXION DE SERVIDORES La red LAN ofertada deberá disponer de una estructura hacia los puestos tecnológicos según lo indicado más adelante En las salas de comunicaciones principales tanto del nuevo HUCA como el nuevo HVAB se alojarán los CPD s de los hospitales En estos CPD s a su vez deberá instalarse la electrónica de red necesaria para: 1 Dar servicio a las máquinas y servidores alojados en cada CPD 2 Agregar las conexiones troncales procedentes de los racks de planta y/o los racks de agregación Página 11 de 77

3 Formar el núcleo de la red (Core), que interconectará el resto de módulos de la red y servirá para dar conectividad con las redes privadas corporativas de la APA y con Internet Los CPD s, que estarán ubicados en las salas de comunicaciones principales de los centros, albergarán los servidores necesarios para el normal funcionamiento de los hospitales, incluyendo además de las máquinas que alojarán los sistemas y recursos de información de los centros el equipamiento necesario para los servicios de valor añadido y de infraestructura ofrecidos sobre las redes LAN y WLAN Así pues los CPD s de ambos hospitales deberán dotarse con los equipos de electrónica de red suficientes para dar servicio a estos servidores y equipamiento equivalente, de acuerdo a las siguientes premisas Al módulo LAN ubicado en los CPD s y que servirá para la conexión del conjunto de la red con los servidores lo denominamos CCD La electrónica de red instalada para dar servicio a los equipos de los CPD s (CCD) deberán ser independientes de la electrónica de red instalada para agregar las conexiones de los switches de planta/edificios de los hospitales (denominado modulo CCC) 3121 SALA CPD DEL HUCA La LAN ofertada para el HUCA deberá disponer de un módulo específico en CPD del HUCA para conectar servidores denominado CCD, donde se requerirán al menos: o 40 conexiones de al menos 10Gb en fibra o 10 conexiones a 1Gb en fibra SX o 40 conexiones a 1Gb en el CPD en cobre 3122 SALA CPD DEL HVAB La LAN ofertada para el HVAB deberá disponer de un módulo específico en CPD del HVAB para conectar servidores denominado CCD, donde se requerirán al menos: o 16 enlaces 10GbE en fibra o 8 enlaces 1GbE en fibra SX o 24 interfaces GbE de cobre (10/100/1000 Base-T) La electrónica de red instalada deberá contar con equipos redundantes que doten a la solución de una alta disponibilidad, sin puntos únicos de fallo Página 12 de 77

313 INFRAESTRUCTURA DE LA RED OFERTADA OPTIMIZACIÓN DEL CABLEADO Consideraciones Generales La solución que propongan los licitadores deberán cumplir al menos las siguientes consideraciones generales: Red Multiservicio, en cuanto se desea diferenciar la infraestructura básica de red de los diferentes servicios que sobre ésta se prestarán Red escalable hasta 8-10 años La red planteada debe poder soportar el tráfico y los servicios a desplegar en el HUCA y el HVAB para al menos este periodo de tiempo Optimización de la infraestructura de cableado El diseño debe contemplar no sólo las mejores condiciones en cuanto a electrónica de red sino alcanzar un compromiso con el cableado utilizado por ésta Las ofertas de los licitadores se harán basándose en el cableado estructurado del centro y en los puertos finales de acceso necesarios Esta información está reflejada en los Anexos I, II, III, IV, V y VI Los licitadores deberán hacer uso de la redundancia total de cableado en cada una de las ubicaciones técnicas del centro, debiendo estar redundadas la totalidad de las conexiones entre equipos ofertados 3131 Orientación del diseño en el HUCA Descripción básica de la topología de cableado La topología de red LAN que se entiende más adecuada es la que se expone a continuación; no obstante se deja a criterio de los licitadores proponer otra topología que consideren óptima justificando adecuadamente esta decisión El nuevo HUCA consta de los siguientes edificios: Edificio C: 11 Plantas 4 bajantes por planta Edificio W: 5 Plantas 8 bajantes por planta Edificio Z: 3 plantas 9 bajantes por planta Edificio Administración: 3 plantas 1 bajante por planta Edificio Silicosis: 2 zonas 1 bajante por zona Edificio S: 1 planta con 4 bajantes y otra planta con 1 bajante, Edificio N: 2 plantas 1 bajantes por planta Edificio H: 2 plantas 1 bajante por planta Página 13 de 77

Edificio E: 1 planta con 2 bajantes en esa planta y otra planta con una bajante Los edificios principales son el C, W y Z La dependencia de estos tres edificios principales es la siguiente a nivel de cableado y comunicaciones: - Edificio S: depende del edificio C - Edificios N, H y E: dependen del edificio Z - Edificio V: depende del edificio W Los edificios de Silicosis y Administración son independientes del conjunto del HUCA, entando separados aproximadamente 50 metros de distancia en la zona sur del complejo Estos dos edificios están conectados al nodo central, pudiéndose considerar cada uno de estos edificios centros de concentración de edificio, también denominado CCE En los anexos que se entregan bajo acuerdo de confidencialidad también aparece el edificio V Este edificio no se tiene en cuenta dado que a todos los efectos de este pliego se considera una parte del edificio W La topología y distribución exacta del HUCA se indican en los Anexos I y V Orientación del diseño En cada uno de esos edificios existen por planta varios espacios habilitados como centros de concentración de planta (CCP) 1, en los que terminan los tendidos de cableado estructurado de una zona de la planta y se dispone de espacio y alimentación eléctrica para instalar switches y equipos de electrónica de red A su vez los CCP de un mismo edificio están interconectados entre sí, dos a dos, y todos contra un centro de concentración de edificio (CCE), también con cableado y posibilidad de alojar equipos Los CCE entre los edificios están interconectados por medio de un anillo de fibra óptica En el edificio Z se habilitará un centro de comunicaciones central (CCC) que concentrará las conexiones de la electrónica de red de todo el HUCA, con conexión redundada a todos los CCE y que a su vez se conectara con el CCW (módulo de concentración de conexiones WAN) y el módulo CCD Este último módulo CCD conectará la electrónica de HUCA con los servidores existentes en el CPD del HUCA 1 NOTA: las abreviaturas CCP, CCE, CCC, CCW y CCD no corresponden con las denominaciones existente en los Anexos I, II y III En el presente apartado se han utilizado para poder realizar una descripción mas adecuada El CCP correspondería a los Rack de Planta (acceso), el CCE correspondería a los Rack de Distribución (Nodos), el CCC corresponde al centro de concentración central de la electrónica de red del HUCA y que físicamente está en el CPD central, el CCW es el punto de concentración de conexiones WAN también ubicado en el CPD y el CCD es el módulo de electrónica LAN destinado a la conexión con los servidores del CPD del HUCA, el cual también estaría físicamente en el CPD Página 14 de 77

La excepción a esta arquitectura son los edificios de Administración y Silicosis, cuyos CCP están conectados a un único CCE ubicado en el edificio administrativo, el cual está conectado directamente al CCC en el CPD del HUCA) El CPD del HUCA, a nivel funcional, albergará los servidores, switches y equipos específicos necesarios para soportar los servicios TI del hospital Para su conexión al resto de red LAN del HUCA deberán proveerse switches multicapa y multiservicio en configuración de alta disponibilidad Estos switches serán así mismo los equipos de agregación de los switches de acceso del CPD del HUCA A nivel de infraestructura, el mismo espacio que albergará el CPD del HUCA será también donde se ubicarán tanto el CCC, como el CCW, como el CCD, aunque en diferentes armarios separados hasta varios metros de distancia Se trata de la sala principal de comunicaciones del hospital CCP CCP CCP CCP CCE Figura 1: Esquema de conexionado entre centros de concentración de planta y centro de concentración de edificio Página 15 de 77

CCE CCE CCE Figura 2: esquema de conexionado entre edificios diferentes 10Gb CCE (Edificio Z) 10Gb CCE (Edificio C) 10Gb CCE (Edificio W) 10Gb 10Gb 10Gb CCD (Edificio C- CPD) 2x10Gb CCC (Edificio C- CPD) 2x10Gb CCW (Edificio C- CPD) 40 CONEXIONES A 10Gb 2x10Gb SERVIDORES CPD CCE (Edificio Administración/ Silicosis) Página 16 de 77

Figura 3: esquema de conexionado al módulo central 2 Se establece que: Como norma general se establece que todas las conexiones entre los módulos CCP, CCE, CCC, CCW y CCD (troncales) serán a 10Gb o superior También como norma general se establece que las 10000 conexiones LAN a equipos finales solicitadas serán al menos a 1Gb o Ethernet 10/100/1000 Deberán instalarse switches de acceso en los CCP en número suficiente para dar servicio a todos los dispositivos conectados a la red según la volumetría indicada en el Anexo VII Esta volumetría incluye los dispositivos telefónicos, pero no los destinados a las conexiones de los APs WiFi, los cuales también deberá proveedor el Adjudicatario En todos CCP s deberá haber un mínimo de 24 conexiones, con independencia de los requisitos de volumetría indicada en el Anexo VII Todas las tomas de esta electrónica que excedan las indicaciones de este anexo, podrán ser utilizadas para conectar la solución WLAN, o deberán estar inicialmente inactivas en la implantación del proyecto A efectos de dimensionado se considera que el volumen total de dispositivos a conectar es de 10000, sin tener en cuenta los APs WiFi cuyo número dependerá del diseño realizado por el licitador La distribución de éstos en las distintas dependencias del HUCA se indican en los anexos bajo acuerdo de confidencialidad y debe asegurarse que ningún CCP queda sin servicio Para dar servicio a los terminales telefónicos y puntos de acceso Wi-Fi será preciso que los puertos de los switches a los que se conecten soporten PoE Los switches de acceso deberán ser equipos modulares o apilable, permitiendo añadir elementos de diferentes características según los requerimientos iniciales y futuros, de forma que en cada CCP pueda formarse una pila de equipos que se gestione como una única entidad Deberán proporcionar y soportar al menos puertos Ethernet 10/100/1000 y puertos 1GbE a puertos de usuario (dispositivos finales) Así mismo deberán soportar conexiones 10GbE de fibra y/o cobre en caso de ser solicitado o requerido por la APA para la conexión de puestos tecnológicos (servidores, dispositivos tecnológicos y equipos médicos de altas prestaciones) Dentro de esta tecnología se solicitan 40 conexiones en el CPD del HUCA La distribución de las 10000 conexiones solicitadas se puede ver en el Anexo IV que se entrega bajo acuerdo de confidencialidad En el CCD además de los puertos 10Gb señalados anteriormente, se precisarán 40 conexiones a 1Gb en cobre y otras 10 conexiones a 1 GB en fibra En cada CCP los switches de acceso deberán apilarse (stack) entre sí, de modo que se forme una única pila por cada CCP Cada pila deberá equiparse con dos interfaces de fibra 10GbE o superior, partiendo cada enlace de un equipo diferente de la pila, con objeto de conectarlos 2 Nota: las figuras 1 al 3 son esquemas generales para una mejor comprensión de los licitadores El total de requerimientos y conexiones necesarias se describen a lo largo del texto del pliego Página 17 de 77

con un switche de agregación de los CCE y con otra pila de un CCP adyacente, o a cada uno de los switches de agregación CCE En todas las pilas debe haber servicios con POE+, por lo que algunos de los equipos que forman cada pila debe tener este servicio, para cubrir el número mínimo de puertos con POE exigidos Los switches de agregación de los CCE s serán equipos modulares que soporten una alta densidad de puertos 10Gb Deberán proporcionar y soportar al menos puertos Ethernet 10/100/1000, y puertos de fibra GbE y 10GbE de fibra o superior Todos los switches de acceso de los racks de planta deberán ser del mismo fabricante, pudiendo variar únicamente la capacidad de los mismos Los switches de agregación deberán soportar virtualización de chasis o funcionalidad similar que permita gestionar los equipos de un CCE como una única entidad Las pilas de switches de cada CCP se conectarán a cada uno de los switches de agregación del CCE mediante enlaces de fibra a 10GbE o superior Las pilas de switches de cada CCP se conectarán a otra pila de switches de otro CCP, de forma que ante un problema en las fibras hacia el CCE en una pila pueda mantener la conexión a través de otra pila en otro CCP El sistema de cableado estructurado del hospital ya contempla la conexión por fibra entre CCP situados en la misma planta Los switches multicapa del CCC deberán soportar virtualización de chasis o funcionalidad similar que permita gestionar los equipos del CCC como una única entidad Así mismo deberán soportar al menos 15 contextos virtuales de administración, para poder separar la O&M por ámbitos o departamentos si es necesario La separación entre entornos (contextos) virtuales debe ser total, incluyendo tanto la gestión, como la administración independiente de cada entorno Estos contextos virtuales se podrán extender opcionalmente al equipamiento que conforman los CCEs El módulo CCC estará formado al menos por dos equipos en configuración de alta disponibilidad con capacidades de routing avanzadas, firewall y, al menos, las siguientes funciones UTM: IPS, antivirus, filtrado de contenidos, antispam y control de aplicaciones Las funcionalidades de Firewall y UTM podrán proporcionarse con equipamiento separado del equipo principal del CCC y puede ser multifabricante Las funcionalidades del módulo UTM deberán incluirse en la oferta técnica, con una validez operativa mínima de 8 años incluyendo durante ese periodo el acceso a las actualizaciones necesarias si fuera el caso Los switches de cada CCE se conectarán de forma redundante a los switches del CCC por medio de enlaces 10G o superiores Los switches del CCC están físicamente en el CPD del centro y deberán conectarse mediante conexiones 10GbE o superior a los switches de los CCE, el CCD y el CCW En el CCW deberá existir una pareja de switches en alta disponibilidad apilados, con interfaces 10/100/1000, GbE y 10GbE para la conexión con los operadores WAN que darán servicio al centro, y con los switches del CCC Las conexiones necesarias disponibles del módulo CCW son 8 puertos a 1Gb y 2 conexiones a 10Gb Página 18 de 77

En el CCD deberá existir al menos una pareja de switches multicapa en alta disponibilidad apilados, con interfaces 10/100/1000, GbE y 10GbE o superior en número suficiente para la conexión en configuración redundada con los switches del CCC, además de todas las conexiones solicitadas en el apartado 3121 Los transceivers de fibra óptica deberán proporcionar interfaces de conexión de tipo LC La electrónica a instalar deberá tener una alta optimización del consumo energético Los costes de mantenimiento de la electrónica deberán ser reducidos en relación con la inversión inicial La totalidad del esquema de conexionado del HUCA y las necesidades de puertos de acceso se pueden ver en los Anexos I, V y VII Todos los valores indicados son de mínimos, admitiéndose ofertas que contemplen conexiones con anchos de banda superiores 3132 Orientación del diseño en el HVAB Descripción básica de la topología de cableado El nuevo hospital HVAB dispondrá de varias estancias distribuidas por las plantas del hospital que alojan los racks soporte del sistema de cableado estructurado Nos referiremos a estas estancias como CCP, al igual que en el HUCA (si bien ha de notarse que en algunas de ellas en realidad hay dos armarios rack) La distribución de los racks de planta (CCP) es la siguiente: - Planta sótano: 2 racks de planta - Planta semisótano: 3 racks de planta - Planta baja: 4 racks de planta - Planta primera: 4 racks de planta - Planta técnica: 3 racks de planta - Edificio industrial: 1 rack de planta - Planta segunda: 2 racks de planta - Planta tercera: 2 racks de planta - Planta cuarta: 2 racks de planta El edificio industrial depende a nivel de cableado estructurado del edificio principal Se encuentra unido a éste por medio de una pasarela de circulación de personas Adicionalmente en la planta sótano existirá una sala acondicionada como CPD del hospital A esta sala nos referiremos como sala de comunicaciones principal o CCC, indistintamente, y alojará los armarios rack centrales del sistema de cableado estructurado Página 19 de 77

Entre estos racks centrales y cada rack de planta existen los siguientes tendidos, todos terminados en paneles de fibra o cobre: - Manguera de 24 fibras ópticas multimodo OM3 - Manguera de 12 fibras ópticas monomodo OS1 - Manguera de 25 pares telefónicos Las mangueras de fibra están terminadas en paneles LC A su vez los racks de planta están interconectados entre sí en serie, uno a uno, por medio de una manguera de 6 fibras multimodo OM3 formando en global un anillo que se cierra en los racks centrales del cuarto de comunicaciones principal Esto es, cada rack dispone de conectividad con los dos racks de planta adyacentes al mismo En el Anexo II se aporta la información completa del sistema de cableado estructurado instalado en el HVAB Orientación del diseño La topología de red LAN que se entiende más adecuada es la que se expone a continuación; no obstante se deja a criterio de los licitadores proponer otra topología que consideren óptima justificando adecuadamente esta decisión El nuevo HVAB consta de los siguientes edificios: Edificio principal: 8 plantas (incluidos sótano y semisótano) con hasta 4 bajantes por planta Edificio industrial: 1 planta La topología y distribución exacta del cableado estructurado y las dependencias del HVAB se indican en los Anexos II y VI En el edificio principal existen por planta varios espacios habilitados para albergar los racks del cableado estructurado (racks de planta o CCP) En estos racks de planta se dispone de espacio y alimentación eléctrica para instalar switches y equipos de electrónica de red El CPD del HVAB estará alojado en el recinto de la sala principal de comunicaciones El CPD del HVAB, a nivel funcional, albergará los servidores, switches y equipos específicos necesarios para soportar los servicios TI del hospital Se establece que: Página 20 de 77