ESPECIFICACIONES TÉCNICAS BÁSICAS Renglón 1: Item 1: Access Point Wireless (Palacio, Anexo 48 y Anexo 49) Cantidad: 48 (Cuarenta y ocho) Funcionamiento 802.11n con velocidad inalámbrica de hasta 270 Mbps. Ajuste automático de canales RF y potencia. Gestión centralizada por medio de Switch Wireless. Soporte Power over Ethernet (PoE). Antenas de alta ganancia. Capacidad para soportar 256 clientes conectados de forma inalámbrica a AP Capacidad de soportar Auto-Sensing MDI/MDI-X Certificación Wi-Fi Multimedia (WMM). Encriptación de datos WEP 64/128/152-bit. WPA Personal/WPA Enterprise. WPA2 Personal/WPA2 Enterprise. Autentificación de usuario 802.1X. Detección de puntos de acceso maliciosos. Filtrado de direcciones MAC. Homologado por CNC. Especificaciones Técnicas: Estándares: Deberá soportar los siguientes estándares: IEEE 802.11b/g/n Wireless LAN IEEE 802.3, 802.3u Ethernet IEEE 802.3x Flow Control IEEE 802.3af Power over Ethernet (PoE) IEEE 802.11d Regulatory Domain Selection Tasa de transferencia de datos: Para 802.11g: 108, 54, 48, 36, 24, 18, 12, 9 y 6Mbps Para 802.11b: 11, 5.5, 2 y 1Mbps Para 802.11n 270 Mbps Rango de frecuencia Wireless: 2.4GHz (IEEE 802.11b/g/n) a 5Mhz Funcionalidades de Multicast Soporte de ambas normas con un mínimo de transferencia multicast/broadcast 1Mbps. 1
Antenas: Del tipo Dipolo con un ganancia de al menos 5dBi para 2.4GHz Interface de red: 10/100BASE-TX Port With 802.3af PoE Soporte DHCP cliente, configuración de dirección IP de forma manual Protocolo IEEE 802.1Q Vlan Tagging, mínimo de 64 VLANs Capacidad minima de 8 Access point virtuales (VAPs), configurando un único SSID Seguridad: Deberá soportar los siguientes estándares de seguridad y encriptación: 64/128/152-bit WEP Data Encryption MAC Address Filtering WPA/WPA2 EAP WPA/WPA2 PSK AES IEEE 802.1X Supplicant Administración: Capacidad de poder ser administrado de forma independiente o a través del Switch Wireless. Administración vía browser y a través de Línea de Comandos (CLI) HTTP/HTTPS Administración y configuración utilizando línea de comando (CLI) con telnet o SSHv2 Soporte de Network Control Protocol (NTP) Posibilidad de reboot de AP usando CLI o usando Web Condiciones para efectuar Upgrade de firmware de forma remota usando TFTP - HTTP Capacidad de implementar respaldos y restauración de configuraciones, a través de HTTP o TFTP Generación de Logs Syslog Características Wireless: Ajuste manual de niveles de potencia. Capacidad para realizar una selección de canales de forma automática. Deberá soportar calidad de servicio (Qos) para mejorar el rendimiento en servicios como VoIP y Streaming. Rougue AP para exploración continua de AP vecinos. Capacidad para soportar 256 clientes conectados de forma inalámbrica a AP. 2
Renglón 1: Item 2: Switch Gigabit c/poe para administración A.P. wireless (Palacio y Anexo 49) Cantidad: 2 (Dos) Administración de Access Points 802.11 b/g/n 24 Puertos Gigabit 10/100/1000BASE-T con PoE SDRAM for CPU de al menos 256 Mbytes. Memoria Flash PROM de al menos 512 Kbytes Runtime de al menos 128 Mbytes (Compact Flash). Capacidad de Administración para más de 48 Access Point conectados directa o indirectamente. Auto detección de Access Point. Reboot remoto de Access Point. Soporte Power over Ethernet (PoE). Encriptación de datos WEP 64/128/152-bit. WPA Personal/WPA Enterprise. WPA2 Personal/WPA2 Enterprise. Listas de control de acceso Autentificación por MAC Especificaciones Técnicas: Cantidad y características de puertos: 24 Puertos Ethernet 10/100/1000BASE-T Gigabit 802.3af PoE. La totalidad de los 24 puertos deberá soportar 802.3af con 15,4W. 4 Puertos de Up link/salida con zócalo SFP 10/100/1000 Base T. Puerto RS-232. Protocolo de interconexión de datos Ethernet, Fast Ethernet, Gigabit Ethernet. Estándares: IEEE 802.3 IEEE 802.3u IEEE 802.3af Support Full-Duplex operations IEEE 802.3x Flow Control support for Full-Duplex mode Características WLAN: Capacidad mínima de 48 AP conectados Roaming entre APs administrados por diferentes switch Fast Roaming Capacidad para soportar roaming de usuarios entre AP administrados por diferentes Switch Cantidad de usuarios conectados por switch: Mínimo 1024 usuarios a través de túnel en la red 3
Características L2: Deberá soportar al menos 8000 MAC address. Soporte de protocolo IGMP Snooping: IGMPv1,v2 1K multicast group IGMP Fast Leave Spanning Tree: 8021.D Spanning Tree 802.1w Rapid Spanning Tree 802.1s Multiple Spanning Tree Deberá proveer de 802.3ad Link Aggregation: mínimo 32 grupos, 8 puertos por grupo. Port mirroring. Jumbo Frame mínimo 9Kbytes. Administración de Access Point: Auto detección de AP. Reboot remoto de AP. Monitoreo de AP: Lista de AP administrados. Lista de AP malintencionados (Rogue AP). Lista de autentificaciones fallidas. Lista de clientes asociadas a cada AP administrado. Autentificación mediante base de datos locales y mediante servidor RADIUS externo. Administración de políticas de seguridad RF. Funcionalidad de múltiple ESSIDs por AP con un mínimo de 16 SSIDs. Ajuste automático de canal RF de AP. Ajuste automático de potencia de transmisión de AP. Seguridad WLAN: 64/128/152-bit WEP Data Encryption MAC Address Filtering WPA/WPA2 EAP WPA/WPA2 PSK AES IEEE 802.1X Supplicant Autentificación por MAC Seguridad LAN: RADIUS Authentication for Management Access TACACS+ Authentication for Management Access SSH v1, v2 SSL v3, TLS v1 Filtrado por MAC Flitrado DHCP 802.1X Port-Based Access Control and Guest VLAN 4
Protección por denegación de servicio Listas de control de acceso: Listas de control de acceso basadas en: Switch Port, MAC Address, 802.1p Priority Queues, VLAN, Ethertype, DSCP, IP Address, Protocol Type, TCP/UDP Port Métodos de Administración: Interface Web Telnet Server (Mínimo de 5 Sesiones) Telnet Client TFTP Client SNMP v1, v2c BOOTP/DHCP Client DHCP Server SNTP SYSLOG Calidad de Servicio: Características LAN: Soporte de 802.1P Permitir el manejo de QoS en niveles de LAN y WLAN Capacidad para poseer al menos 8 colas por puerto Control de ancho de banda por flujo Control de ancho de banda por puerto (Traffic Shapping) Características WLAN: Soporte de WMM (Wireless Multimedia) Soporte de Protocolo Voice Spectralink (SVP) Soporte de VLAN: 802.1Q 802.1V, según RFC4363 Soporte de doble VLAN Capacidad para soportar protocolo GVRP Alimentación: Fuente de alimentación interna CA 120/230 V (50/60 Hz) Contector de sistema de alimentación redundante (RPS) Los mismos deberán formar con los Access Point solicitados en el Renglón 1, Item 1 un conjunto para funcionar como una solución integrada. 5
Renglón 2: Switch 12 puertos PoE (min) (wireless Palacio, Anexo 48 y Anexo 49) Cantidad: 16 (Dieciséis) Al menos 8 puertos 10/100/1000 Mbps Al menos 4 puertos 10/100/1000 Mbps con 802.3af PoE Modos de transferencia half y full dúplex. Capacidad de soportar auto MD I / MD IX, Especificaciones Técnicas: Cantidad y características de puertos: Al menos 8 puertos Ethernet 10/100/1000 Mbps. Al menos 4 puertos deberán soportar 802.3af con 15,4W. Estándares: IEEE 802.3 IEEE 802.3u IEEE 802.3af IEEE 802.3x Flow Control support for Full-Duplex mode Características LAN: Deberá soportar Auto negociación para cada puerto Soporte de operaciones Half/Full Duplex a 10/100Mbps Auto MDI/MDIX Tabla de MAC addresses de al menos 1K Capacidad de Switching de al menos 1.6 Gbps Indicadores LED: Deberá poseer led indicadores de: Alimentación del sistema. Enlace/Actividad. Velocidad 100 M. PoE MAX. Estado PoE. Certificaciones: FCC Class B CE VCCI RoHS Compliant. 6
Renglón 3: Internet WiFi de acceso público Adquisición de equipos, configuración, e instalación de conexión de Acceso Público a Internet WI FI en Calle 51 entre 7 y 8 Plaza San Martín Requerimientos: Equipamiento de radio y Antenas o Paneles Cableado desde antena hasta terminal Ethernet (tarjeta de red, switch. etc) Accesorios de cableado Soporte Power over Ethernet (PoE). Transformadores Servidor HotSpot Firewall QOS Proxy Frecuencia 2.4 Ghz b/g/n (cobertura funcional aproximada de 150 metros desde el edificio) Soportes de montaje La plataforma deberá transmitir una señal inalámbrica generando una zona de cobertura que ilumine las veredas de la Calle 51 entre 7 y 8 como así la vereda de calle 7 entre 51 y 53 y la Plaza San Martín en donde podrán conectarse notebooks, netbooks, tabletas, PDA teléfonos, etc que operen en la frecuencia de 2.4 Ghz Modo de operación: El usuario encontrará en su dispositivo portátil la señal inalámbrica, al conectarse recibirá un portal informático de bienvenida. Cada usuario podrá estar conectado por un tiempo limitado en forma diaria. El HotSpot estará preparado para realizar un control de ancho de banda. Contará con un Firewall que garantizará la seguridad y privacidad de los usuarios como así también el correcto funcionamiento del sistema. El administrador del sistema determinará el acceso a las diferentes páginas y servicios a los que pueden acceder los usuarios. La solución deberá soportar funcionalidades MESH que garanticen la cobertura mientras los usuarios se encuentren en movimiento (Roaming) continuando la sesión contra el access point que mejor cobertura otorgue. El proveedor será el responsable de Gestionar la Autorización de los sistemas radioeléctricos ante la autoridad de aplicación, COMISION NACIONAL DE COMUNICACIONES. 7