PRIMERA. PRESCRIPCIONES GENERALES

PLIEGO DE PRESCRIPCIONES TÉCNICAS DEL CONCURSO PARA EL SUMINISTRO, INSTALACION Y CONFIGURACIÓN DEL EQUIPAMIENTO DE TELEFONÍA IP, SISTEMA WIRELESS LAN Y SEGURIDAD LÓGICA PARA LA NUEVA SEDE DE IMDEA MATERIALES EN TECNOGETAFE A ADJUDICAR POR PROCEDIMIENTO REDUCIDO PRIMERA. PRESCRIPCIONES GENERALES El presente pliego tiene por objeto describir las características técnicas de cada uno de los elementos que deberán ser suministrados, instalados y configurados en la nueva sede de IMDEA MATERIALES en Tecnogetafe. El detalle, las características y la forma en la que debe realizarse el Objeto del Contrato son los que se detallan en los apartados siguientes del presente pliego. SEGUNDA. ANTECEDENTES Descripción del inmueble La parcela está formada por el edificio para uso como sede del Instituto Madrileño de Estudios Avanzados-Materiales (IMDEA) ubicado en la Parcela P-3 del Parque Equipado Getafe Sur. Se trata de un edificio compuesto por dos plantas sótano, el sótano 2 dedicado en su totalidad a parking y el sótano 1 donde existen plazas de parking y salas de máquinas. Por encima de estas salas, en el semisótano se alberga el distribuidor principal de voz y datos del edificio. En este cuarto se instalará también la centralita telefónica y hasta aquí llega la infraestructura del operador que presta sus servicios a dicho edificio. Desde este cuarto parte la infraestructura troncal de voz y datos hasta el resto de cuartos o salas técnicas repartidas por el edificio. Existen también unas plantas baja, primera, segunda, tercera y cuarta. En cada una de estas plantas se ubicará un armario repartidor de voz y datos, para cubrir los puntos de voz y datos de cada una de las plantas. Además, en la planta semisótano se ubicará el C.P.D. En esta sala se alojarán todos los servidores y hasta aquí llegará infraestructura troncal de voz y datos, como a cualquiera de los repartidores secundarios, para interconectar los equipos de esta sala con el resto de la instalación. Sistema de Cableado Estructurado Existente Utilizamos un Sistema de Cableado Estructurado común para el inmueble, para distribuir las líneas telefónicas e interconectar los ordenadores y puntos de acceso wifi. Descripción de la solución En Febrero de 2008 se ha aprobado el estándar para cableado de categoría 6A (EIA/TIA 568B- 2.10). En Junio del 2006 se aprobaron igualmente las especificaciones de IEEE 802.3an para transmitir 10Gigabits / Ethernet a través de cable de par trenzado. De esta forma se abre la puerta a las nuevas y más avanzadas soluciones de cableado estructurado que cumplen con los requisitos necesarios para disponer de velocidades de hasta 10Gb/sg hasta el puesto de trabajo y con distancias de hasta 100 mts. 1

Elección del Sistema de Cableado Estructurado Los estándares típicamente caracterizan los niveles mínimos de rendimiento que deben tener los componentes o sistemas de cableado estructurado. Para optimizar el rendimiento del sistema una vez instalado, los componentes seleccionados superan individualmente los umbrales mínimos marcados por la Categoría propuesta. Además los componentes seleccionados están adaptados entre sí, de tal forma que los rendimientos finales obtenidos una vez que el sistema ha sido instalado y certificado superan en la máxima magnitud posible el umbral de categoría 6A. De esta forma se dispone de un sistema de cableado estructurado garantizado para soportar todas las aplicaciones estándares actuales y futuras, robusto para soportar interferencias electromagnéticas generadas en el entorno de la instalación y preparado para afrontar el deterioro, envejecimiento y corrosión de los componentes, así como la pérdida de rendimiento de algunos componentes debido a su mal uso o uso inadecuado como pueda ser el caso de los latiguillos. Con más de 625MHz de ancho de banda útil, el rendimiento que aporta consigue que la capacidad Shannon sea superior a 18Gb/sg, más allá de los 500 Mhz necesarios para realizar transmisiones fiables a 10Gb/sg. El rendimiento que se ofrece lo hace por igual para todos los tipos de configuraciones de instalación, enlaces o canales, cortos o largos, 2, 3 ó 4 conectores. Cableado para Solución Wireless Se debe completar (sin ser objeto de este pliego) la solución de cableado estructurado descrita anteriormente con una solución wireless, disponiendo para ello del cableado necesario para interconectar los puntos de acceso. La tecnología inalámbrica Wi-Fi ha evolucionado significativamente en los últimos años. Nuevas soluciones innovadoras basadas en los estándares IEEE 802.11 han permitido la adopción de redes LAN inalámbricas por parte de las empresas. En el escenario actual de convivencia de infraestructuras cableadas e inalámbricas, la perfecta integración de ambas es uno de los principales criterios de selección a la hora de implementar una solución. Esta infraestructura wireless ofrece numerosas ventajas: Incremento de la productividad y acceso a la información Administración y gestión centralizada del entorno RF Seguridad y protección frente al uso no autorizado de los dispositivos inalámbricos Fácil de gestionar y actualizar y mayor escalabilidad Disminución del coste total de propiedad Los puntos de acceso recibirán la alimentación a través del cableado de Categoría 6 mediante unos dispositivos intermedios denominados Inyectores PoE (Power over Ethernet) que bien pueden ser parte de la electrónica de red LAN a la que van conectados. Consideraciones sobre el diseño Todos los sistemas de cableado estructurado actuales están regidos, tanto en su diseño como en 2

su instalación por las normas americanas, europeas e internacionales que regulan y garantizan la homogeneidad de componentes e instalaciones y aseguran al cliente o usuario final que su instalación está completamente abierta a estándares y fabricantes, no vinculándolo con ninguna aplicación o solución propietaria de ningún fabricante. Normativas: EIA/TIA 568B1, B2, B3 (Estándar de Cableado de Telecomunicaciones en Edificios Comerciales, Componentes para cableado sobre par trenzado balanceado, Componentes sobre cableado sobre Fibra Óptica) EIA/TIA 569A (Espacios y Canalizaciones para Telecomunicaciones) EIA/TIA 607A - EN50310 (Apantallamiento y Puesta a Tierra para Telecomunicaciones) EIA/TIA 606A (Administración e Identificación de la Infraestructura de Telecomunicaciones) EIA/TIA 758 (Cableado de Planta Externa propiedad del cliente) ISO-IEC 11801 2002 (Cableado Genérico en edificios propiedad del cliente) EN50173 2002 (Información Tecnológica Sistemas de Cableado Genéricos) EN50174 (Información Tecnológica Instalación de Cableado) Otra Recomendaciones: Todos los materiales plásticos utilizados como adaptadores para series de mecanismos, bloques de conexión sistema 110, etc... cumplen con el estándar UL-94V0, que garantiza el tratamiento del material plástico contra el fuego. Las cubiertas de los cables tanto de cobre como de fibra óptica van tratadas frente al fuego, y no desprenden humos tóxicos en caso de incendio (LSZH), cumpliendo con la normativa IEC 332-1 Los elementos metálicos de conexión como los paneles, tomas de usuario, etc, cumplen con el apartado 68 del FCC en cuanto a emisiones radioeléctricas. Distribución de Puntos La distribución de puntos o áreas de trabajo para voz y datos ha realizado en base a los siguientes requisitos de diseño: La consideración más importante tenida en cuenta es la distribución de puntos en base a la disposición del personal de IMDEA. Además se ha tenido en cuenta la descripción de cada uno de los recintos o ubicaciones del edificio, dado el uso al que estará destinado cada una de estas ubicaciones. Por último, también se ha tenido en cuenta las premisas de diseño que aparecen en las normativas, las cuales y a modo de resumen dicen que en lugares de posible ubicación de puestos de trabajo, los puntos de red deben cubrir una zona no superior a 10 m2 de espacio útil de trabajo, con dos puntos de red por área de trabajo, por tanto, en zonas 3

diáfanas donde no se conoce la ubicación del mobiliario y el uso al que se destinará, se han planteado algunos puntos de red para cubrir las necesidades actuales o futuras que puedan surgir. Las tomas podrán instalarse en cajas de superficie, en cajas de suelo o en series de mecanismo, tan sólo habrá que seleccionar el adaptador adecuado en cada caso. Recintos de Telecomunicaciones. La topología de los sistemas de cableado estructurado requiere tanto por las características técnicas del sistema como por las distancias máximas permitidas y por los equipos y componentes necesarios para albergar todo el sistema de comunicaciones, disponer de salas o recintos destinados únicamente a las comunicaciones del edificio. En cualquier caso y condición, el sistema de cableado estructurado sigue una jerarquía en estrella de 2 niveles como máximo, de acuerdo con el gráfico siguiente: En este edificio existe un recinto de telecomunicaciones en planta semisótano que recibe la infraestructura de los operadores que dan servicio al edificio, y desde el cual se conecta el resto de salas o cuartos de telecomunicaciones que existen en dicho edificio. En total, existen un total de 10 cuartos de telecomunicaciones que pueden albergar uno o más racks o bastidores, en función de la necesidad. El Recinto de Telecomunicaciones contendrá el distribuidor principal de voz para el edificio (RE) y en esta misma sala se alojará la centralita telefónica. Sala de Equipos (CPD) Es el lugar donde están instalados los racks que alojan los servidores de datos, y que en este proyecto se encuentra en la planta semisótano. De acuerdo con el número de tomas a instalar, las características de los equipos a instalar objeto del presente pliego y la demanda futura que se pueda generar, así como las premisas de diseño de acuerdo con las normativas, estas salas disponen de las siguientes características: 4

Puerta de seguridad con llave, la cual estará en propiedad del administrador de red o persona de mantenimiento del edificio. Existe menos 0.07 m2 de espacio por cada área de trabajo o punto de red. Tiene una altura mínima libre de obstáculos de 2.5 mts. Tiene la temperatura y humedad controlada en el rango de 18º a 24ºC y entre 30% y 55% respectivamente. Dispone aproximadamente de 0.6 m2 de área por cada uno de los armarios o rakcs destinados a albergar servidores y equipos de comunicaciones. Se dispone de armarios abiertos o bastidores, tanto para la instalación del cableado pasivo como para el housing o hosting de los servidores y electrónica. El uso de estos bastidores asegura una mejor refrigeración de los equipos electrónicos, una mayor facilidad de instalación, una reducción de espacio debido a la menor superficie ocupada por dichos bastidores y en general, un ahorro de coste respecto a armarios o racks convencionales. Los bastidores llevan pasahilos verticales para la correcta organización del cableado y pasahilos horizontales por cada panel de conexión o equipo activo. Estos bastidores disponen de regletas eléctricas de conexión, ubicadas en la parte delantera o trasera del bastidor y como mínimo una regleta de 6 enchufes tipo Shucko. Dispone de un sistema de suelo técnico, para distribución de cableado e interconexión entre racks. Dispone de un sistema de alimentación ininterrumpida. Se dispone de un rack para centralizar todas las conexiones de los servidores. En cada uno de los racks de servidores de datos se aloja un panel de 24 puertos RJ45 UTP Cat6A, el cual sirve para conectar todas las tarjetas de red de los servidores y demás equipos que se alojen en dicho armario. Las conexiones traseras de dicho panel se llevarán hasta un bastidor que aloja el conjunto total de paneles de 24 puertos RJ45 UTP Cat6A cada uno de tal forma que se este armario centralizará todas las conexiones de los racks de servidores. Sobre este armario central también está instalada una bandeja de fibra óptica con capacidad para 12 fibras ópticas multimodo y otras 12 fibras ópticas monomodo, que sirve para recepcionar la infraestructura troncal. Cuartos de Telecomunicaciones (TR) Se trata de cada uno de los recintos o cuartos ubicados en cada una de las plantas, donde se ubican los bastidores de comunicaciones necesarios para esa planta, y donde llega el cableado vertical desde el repartidor central y también desde donde parte el cableado horizontal para cada una de las tomas o puntos de red de esa planta. De acuerdo con el número de tomas a instalar por cada planta, las características de los equipos mencionados y la demanda futura que se pueda generar, así como las premisas de diseño de acuerdo con las normativas, esta sala tiene las siguientes características: 5

Cada uno de estos cuartos dispone de puerta de seguridad con llave, la cual estará en propiedad del administrador de red o persona de mantenimiento del edificio. Tiene una altura mínima libre de obstáculos de 2.5 mts. Las canaletas horizontales terminan en el cuarto de telecomunicaciones de esa planta. Los cuartos de telecomunicaciones están dedicados en exclusiva, no se comparten con instalaciones y componentes eléctricos y otro tipo de instalaciones. Se dispone de un sistema de alimentación ininterrumpida, bien centralizado o en cada cuarto de telecomunicaciones. El cuarto va refrigerado con un sistema de aire acondicionado autónomo de tal forma que la temperatura interior no supere los 24ºC. Esta temperatura se puede controlar igualmente mediante el uso de ventiladores ubicados en los bastidores y los correspondientes termostatos de control. Existe al menos un cuarto de telecomunicaciones por planta. Las dimensiones de estos cuartos se han calculado en base al área útil a la que den servicio, de acuerdo con la siguiente tabla: Área Servida (m 2 ) Tamaño del Cuarto de Telecomunicaciones (m 2 ) 1000 3 x 3,4 800 3 x 2,8 <500 3 x 2,2 A continuación se describe cada uno de los racks y equipamiento pasivo instalado en los diferentes cuartos de telecomunicaciones. Esta descripción es necesaria para entender las necesidades y tipo de la electrónica de red objeto de este pliego: - Repartidor de Edificio (RE). Es un bastidor de 45RU que contiene los siguientes elementos: Dispone de 7 bandejas de fibra óptica con capacidad para 12 fibras multimodo y 12 fibras monomodo cada una. Sirven para conectar las mangueras de 12 fibras ópticas multimodo y monomodo necesarias para la troncal de voz y datos. Para conectar los 12 cables de 4 pares UTP Cat6A que llegan a cada armario y que sirven como infraestructura troncal de datos de BackUp (24 cables en el caso del CPD), se dispone de 4 paneles de 24 puertos RJ45 UTP Cat6A cada uno. Por último, para conectar las mangueras de 50 pares que sirven como infraestructura troncal de voz de BackUp, existen 6 paneles telefónicos de 50 puertos RJ45 Cat3. La parte restante del armario servirá como espacio de reserva y para alojar electrónica de red y otros equipos que pudieran ser necesarios. 6

- Sistema Wifi Con los puntos de acceso y en la ubicación señalada en los planos, se deben conseguir velocidades de acceso de cómo mínimo 36Mbps en cualquier punto de las plantas (a excepción de las plantas sótano, donde o no existirá cobertura o se podrán conseguir velocidades de hasta 2Mbps, dependiendo de las características del forjado). En cuanto a la ubicación de dichos puntos de acceso (no es objeto de este pliego salvo en las características de la electrónica de red que debe soportarlos), se ha usado un simulador para calcular los lugares donde se instalarán dichos puntos de acceso, los cuales se pueden encontrar en los planos adjuntos. Es preferible instalar los puntos de acceso en los techos o partes elevadas de cada planta, para evitar ser manipulados y disponer de mejor cobertura. - Repartidor Planta Semisótano Es un bastidor que contendrá los elementos necesarios para dar servicio a 123 cajas dobles más los enlaces de fibra, tanto en elementos pasivos como en los equipos de LAN objetos de este pliego y wifi necesarios. - Repartidor Planta Baja Es un bastidor que contendrá los elementos necesarios para dar servicio a 90 cajas dobles más los enlaces de fibra, tanto en elementos pasivos como en los equipos de LAN objetos de este pliego y wifi necesarios. - Repartidor Planta Primera Es un bastidor que contendrá los elementos necesarios para dar servicio al número de cajas dobles de la planta más los enlaces de fibra en elementos pasivos. - Repartidor Planta Segunda Es un bastidor que contendrá los elementos necesarios para dar servicio a 17 cajas dobles más los enlaces de fibra, tanto en elementos pasivos como en los equipos de LAN objetos de este pliego y wifi necesarios. - Repartidor Planta Tercera Es un bastidor que contendrá los elementos necesarios para dar servicio a 34 cajas dobles más los enlaces de fibra, tanto en elementos pasivos como en los equipos de LAN objetos de este pliego y wifi necesarios. - Repartidor Planta Cuarta Es un bastidor que contendrá los elementos necesarios para dar servicio a 20 cajas dobles más los enlaces de fibra, tanto en elementos pasivos como en los equipos de LAN objetos de este pliego y wifi necesarios. Troncales de Voz y Datos La infraestructura troncal de este edificio se describe a continuación: 7

Troncal de Fibra Óptica/Datos Desde el Repartidor de Edificio ubicado en planta semisótano llega a cada una de las plantas o armarios, un cable de 12 fibras ópticas multimodo OM3, un cable de 12 fibras ópticas monomodo OS1 y 12 cables de 4 pares UTP Cat6A que servirá como infraestructura de BackUp para datos. Troncal de Cobre/Voz Desde el Repartidor de Edificio llega a cada una de las plantas o armarios, una manguera multipar de 50 pares Cat3 que servirá como infraestructura de BackUp para voz. Las distancias máximas que se deben respetar para las infraestructuras troncales aparecen en la siguiente tabla: Aplicaciones de Voz Tipo de Medio A B C UTP Cat3, 5E, 6 800 mts 300 mts 500 mts Multimodo 2000 mts 300 mts 1700 mts Monomodo 3000 mts 300 mts 2700 mts Aplicaciones de Datos Tipo de Medio A B C UTP Cat3, 5E, 6 90 mts No permitido No permitido Multimodo 2000 mts 300 mts 1700 mts Monomodo 3000 mts 300 mts 2700 mts A: Distancia entre MC y HC (troncal intra-edificio) B: Distancia entre IC y HC (troncal intra-edificio) C: Distancia entre MC e IC (troncal Inter-edifico) Para el cableado troncal en Fibra Óptica, el cable seleccionado cumple con los criterios de atenuación marcados en la normativa EIA/TIA 568B-3, y la atenuación máxima por par de conectores ópticos es de 0.75 db. Los empalmes (de fusión o mecánicos) que se realicen tienen una atenuación máxima de 0.3 db cada uno. Las FO, tanto multimodo como monomodo terminan con conectores tipo SC Duplex. Electrónica de red existente Las FO, tanto multimodo como monomodo terminan con conectores tipo SC Duplex. El sistema de electrónica de red del edificio se compone de: Sistema repartidor de enlaces tanto en planta como en servidores. Core Sistema de agregación de usuarios en planta. 8

En cuanto al Core de comunicaciones se dispone de un chasis con capacidad de redundancia que permitirá trabajar a futuro en alta disponibilidad. La arquitectura de la red del edificio quedará compuesta por equipos de agregación de usuarios en los distintos repartidores de las plantas unidos mediante enlaces 10 Gigabit Ethernet, con el equipo denominado RE descrito en los párrafos siguientes. Para la electrónica de usuario, se ha dotado de toda la necesaria para cubrir las necesidades de Imdea considerando niveles máximos de redundancia. TERCERA. SISTEMA DE TELEFONÍA IP Objeto y Alcance Con los objetivos de minimizar los costes en telecomunicaciones e incluir nuevas funcionalidades propias de las nuevas tecnologías y de desarrollos propietarios, se incluye dentro del alcance de este pliego el desarrollo de un proyecto de Telefonía IP. Para cumplir con los requisitos de este pliego, la solución de Telefonía IP, debe ser una solución nativa IP, que cubra con las necesidades de conectividad telefónica de los usuarios de Imdea. Dicha solución tiene que permitir un crecimiento tanto en número de usuarios como en funcionalidades. Cada usuario tendrá un teléfono IP, debiéndose considerar teléfonos de diferentes categorías y funcionalidades según los requisitos de los usuarios. Dentro del capítulo de requisitos relativos a la Telefonía IP, deberemos distinguir tres elementos dentro de su composición: Elemento Central o Gestor de Llamadas. Gateway Teléfonos Dimensionado del sistema Sistema de Gestión de Telefonía IP En la siguiente tabla se define el número necesario de elementos de los equipamientos definidos anteriormente: IMDEA MATERIALES Cantidad Equipamiento Descripción 1 Gestor de llamadas Sistema de Gestión de Telefonía IP Gestor de llamadas nativo IP con 9

funcionalidades que permitan crecimiento hasta 150 usuarios Software Open Source Gateway Este dispositivo conectará las líneas de comunicaciones exteriores con las extensiones. Objetivo de este concurso es la disminución del número de líneas innecesarias para la conexión con el exterior. El Gateway debe cumplir con las siguientes especificaciones: Capaz de soportar al menos 2 Primarios. Mecanismos de calidad de servicio y priorización de tráfico. IMDEA MATERIALES Cantidad Equipamiento Descripción Sistema de Gestión de Telefonía IP Tarjeta para dos primarios 1 Gateway Tarjeta para puertos FXS/FXO Tarjeta para 2 BRI Slots libres para crecimiento futuro Sistemas de usuarios. Teléfonos En la siguiente tabla se define el número necesario de elementos de los equipamientos definidos anteriormente: IMDEA MATERIALES Cantidad Equipamiento Descripción Teléfonos de usuarios 45 Teléfonos de usuarios Teléfono básico con display, agenda, desvío la llamada (o pasar a otro usuario), 10

manos libres y buzón de voz. 4 líneas 5 Teléfono de usuario Teléfono medio con display, agenda, desvío la llamada (o pasar a otro usuario), manos libres y buzón de voz. 3 líneas 1 Teléfono de operadora Teléfono de altas prestaciones para operadora CUARTA. SISTEMA WIRELESS LAN Objeto y Alcance Para el dimensionamiento del sistema de comunicaciones inalámbricas deben utilizarse los planos suministrados en este expediente para el cálculo del número de puntos de acceso a la red como su posición relativa en las instalaciones del nuevo edificio. El sistema de red inalámbrico debe estar dimensionado para gran parte de la superficie del edificio excepto los sótanos objeto de este contrato. Desde el punto de vista de seguridad, la solución aportada para la respuesta a este pliego, debe contemplar un nivel alto de seguridad acorde con los requisitos de protección de datos requeridos por Imdea. Para ello, deberá disponer de los mecanismos de encriptación de las comunicaciones que garanticen la máxima integridad y confidencialidad en la transmisión y recepción. Otro de los requisitos de la solución debe ser que disponga de una plataforma de gestión potente y fácil de utilizar. Considerado los fundamentos relativos a la tecnología, Imdea considerará las soluciones que aporten escalabilidad, rendimiento, manejabilidad y robustez. Para conseguir estos objetivos, el adjudicatario deberá proveer de una solución de alta capacidad en cuanto a velocidad de transmisión, capaz de admitir un posible aumento de puntos de acceso en caso de necesitarse para agregar servicios futuros que demanden estas ampliaciones; y se valorará la no dependencia de un controlador central para gestionar los puntos de acceso de forma centralizada. En esta primera etapa, los servicios proporcionados por la red inalámbrica serán los de conectividad de datos para dar servicio de salida a Internet, siendo una solución escalable para soportar otros servicios. Dimensionado del sistema Red de puntos de acceso En la siguiente tabla se define el número necesario de elementos de los equipamientos definidos anteriormente: 11

IMDEA MATERIALES Cantidad Equipamiento Descripción Puntos de acceso 19 Puntos de acceso Punto de acceso indoor alimentado por PoE, con hasta 802.11n Software de Gestión Este software permitirá la gestión del sistema inalámbrico de forma ágil y eficiente, siendo el punto de control que permita cambios en configuraciones, actualizaciones y otras funcionalidades. IMDEA MATERIALES Cantidad Equipamiento Descripción Sistema de Gestión de Wireless LAN 1 Software de gestión Sistema de gestión sencillo y escalable que permita la actuación sobre el sistema tanto para la gestión como para el cambio de configuraciones o estudios de cobertura. QUINTA. SISTEMA SEGURIDAD LÓGICA Objeto y Alcance Gran parte de los esfuerzos realizados en materia de seguridad de redes están dirigidos a lograr métodos fiables de visibilidad y control de las aplicaciones. La razón es que las aplicaciones eluden con cierta facilidad los firewall portuarios tradicionales. El objetivo nos es bloquear aplicaciones, sino de activarlas con seguridad. En el objetivo de este pliego está conseguir cumplir cinco requisitos fundamentales en materia de seguridad. 1. Identificación de las aplicaciones cualquiera que sea el puerto, protocolo, táctica evasiva o SSL 2. Identificación de los usuarios cualquiera que sea la dirección IP 3. Protección en tiempo real frente a amenazas incrustadas en aplicaciones 4. Visibilidad óptima y supervisión del acceso y la funcionalidad de las aplicaciones 12

5. Instalación multi-gigabit en línea sin mermas de rendimiento. El equipamiento que se solicita en este pliego está orientado tanto a la separación de la red interna como a la unión de las infraestructuras internas con la red exterior. Dimensionado del sistema Sistema de seguridad lógica En la siguiente tabla se define el número necesario de elementos de los equipamientos definidos anteriormente: IMDEA MATERIALES Cantidad Equipamiento Descripción Firewall 1 Firewall Equipamiento stand alone. (ver características) SEXTA. REQUISITOS TÉCNICOS En este apartado se detallan las características técnicas mínimas de los sistemas y equipos objeto del procedimiento de licitación. Las características técnicas se detallan por sistemas. Al presentar la oferta el licitador debe ajustarse a la terminología utilizada en este apartado. Se especifican los requisitos obligatorios de los equipos licitados. Las propuestas que ofrezcan características inferiores no serán tomadas en consideración en el presente procedimiento de adjudicación. El licitador puede ofertar prestaciones superiores a las solicitadas, que se considerarán positivamente en la valoración técnica de la oferta. Los requisitos mínimos detallados en este apartado no pretenden ser una relación exhaustiva de las características técnicas de los equipos. El pliego recoge las características relevantes de los equipos objeto de suministro. Las ofertas de los licitadores deberán proporcionar la especificación técnica completa de los equipos, ya que cada sistema debe consistir en una solución integral llave en mano que incluya los elementos necesarios para el cumplimiento de todos los condicionantes, requisitos y especificaciones técnicas descritos a lo largo del presente. Especificaciones técnicas generales para el Equipamiento de Telefonía IP Gestor de llamadas Es el elemento que gestiona las llamadas entre los dispositivos telefónicos. Su importancia es alta y debe gestionar todas las extensiones del edificio de Imdea y la gestión con las llamadas entrantes y salientes, así como los buzones de voz y demás funcionalidades. El sistema Gestor de Llamadas debe cumplir con las siguientes especificaciones: 13

CARACTERÍSTICAS de Gestor de llamadas Mensaje y música en espera. Mensaje de fuera de horario. Hardware dedicado en servidor. Transferencias (directa o consultiva) Desvíos Capturas (de grupo o de extensión) Conferencia múltiple Gestor de llamadas Buzón de voz accesible terminal telefónico y/o web Acceso a directorio corporativo Aparcamiento de llamadas (Call parking) Llamada directa a extensión Retrollamada Callback (llamada automática cuando disponible). IVR: Operadora Automática. Sistema automatizado de respuesta que permite redirigir las llamadas entrantes en función de las opciones seleccionadas por el llamante Software libre Gateway CARACTERÍSTICAS del Gateway 3 puertos gigabit Ethernet Gateway 4 slots para interfaces WAN 2 slots para modulos de servicios 2 enlaces primarios 14

2 enlaces BRI Teléfonos CARACTERÍSTICAS de los teléfonos 4 líneas Pantalla gráfica LCD 128 x 64 monocromo con luz de fondo Botones iluminados para: o Mute de audio on / off o Casco con auriculares on / off o Altavoz encendido / apagado Menú de navegación Luz de correo de voz indicador de mensajes en espera (VMWI Teléfono de gama media Botón de recuperación de mensaje de correo de voz Botón dedicado de espera Botón de Configuración de acceso a la función, la configuración y los menús de configuración Pad estándar de 12 botones de marcación Toma para auriculares: 2,5 mm LED de prueba Dos puertos Ethernet con conmutador Ethernet integrado: 10/100 Base T RJ 45 802.3af PoE 3 líneas Teléfono de gama baja Pantalla gráfica LCD 128 x 64 monocromo con luz de fondo Botones iluminados para: 15

o Mute de audio on / off o Casco con auriculares on / off o Altavoz encendido / apagado Menú de navegación Luz de correo de voz indicador de mensajes en espera (VMWI Botón de recuperación de mensaje de correo de voz Botón dedicado de espera Botón de Configuración de acceso a la función, la configuración y los menús de configuración Pad estándar de 12 botones de marcación Toma para auriculares: 2,5 mm LED de prueba Dos puertos Ethernet con conmutador Ethernet integrado: 10/100 Base T RJ 45 802.3af PoE Especificaciones técnicas generales para el Equipamiento de Wireless LAN Puntos de acceso wifi CARACTERÍSTICAS de los puntos de acceso Plataforma de hardware flexible Arquitectura totalmente distribuida sin puntos únicos de la fallo. Conjunto de características globales sin controlador. Puntos de acceso Función completa de intercambio de información entre los puntos de acceso Funcionalidades de seguridad y aplicación de políticas de QoS en el propio AP. Escalabilidad lineal e ilimitada. Inteligencia distribuida que habilita funcionalidades de SLA y monitorización de la salud de los clientes (ipads, smartphones, tablets, pc s, pistolas wifi ) 16

Debe disponer de varias radios para proporcionar conexiones 802.11a/n, y 802.11b/g/n concurrentes sin degradación en el rendimiento Mesh back up automática o dedicada AP Calificado de interior, entornos de oficina Compatible con estándar 802.3af PoE Diseño Claves de almacenamiento y encriptación basado en hardware Conexión inalámbrica de privacidad y autenticación Wi Fi CERTIFIED WPA y WPA2, 802.11i, WEP, 802.1x, PSK Gestión de perfil de usuario granular que pueda definir calidad de servicio, políticas de movilidad y las políticas de seguridad para cada usuario que entra en la red Cifrado: AES: CCMP, TKIP y RC4 (WEP) HW QoS Marcado y politica WMM (802.11e) para redes inalámbricas 802.1p y / o DiffServ Wi Fi CERTIFIED WMM Ahorro de energía WMM (U APSD) Antirrobo Diseñado para trabajar con cerraduras tipo Kensington A prueba de manipulaciones de seguridad tornillo (con la opción de soporte) Gestor de red wifi CARACTERÍSTICAS del gestor de red wifi Administrador central Debe permitir crear políticas de manera sencilla Debe permitir gestionar actualizaciones de firmware Gestor de red wifi Debe permitir actualizaciones de configuración, y control centralizado de todo el despliegue desde una única consola. Su implicación en el paso de tráfico debe ser mínima para eliminar los cuellos de botella tráfico No debe necesitar de un controlador Debe poder ser entregado como un servicio de gestión basado en la nube. 17

Especificaciones técnicas generales para el Equipamiento de Firewalling Los criterios para la elección de un firewall se englobarán en tres áreas básicas: funciones de seguridad, operaciones y rendimiento. Los elementos funcionales de seguridad se corresponden con la eficacia de los controles de seguridad y la capacidad de las empresas para gestionar el riesgo inherente al tráfico de aplicaciones por la red. En lo que respecta a las operaciones, la cuestión es en qué consiste la política de aplicaciones y cómo se gestiona. La diferencia de rendimiento se centra en si el firewall realiza las funciones apropiadas a la velocidad adecuada. Definido esto, las funciones básicas que debe cumplir la plataforma son: 1. Identificación y control de las aplicaciones en cualquier puerto 2. Identificación y control de los circunvaladores 3. Descifrado de SSL saliente 4. Identificación y control de las aplicaciones que comparten una misma conexión 5. Control de las funciones de cada aplicación 6. Administración del tráfico según políticas 7. Escaneado en busca de virus y malware en las aplicaciones admitidas 8. Visibilidad y control de las aplicaciones para usuarios a distancia 9. Simplificación de la seguridad de la red frente a complicación a base de aplicaciones 10. Rendimiento al mismo nivel con el control activado Plataforma hardware CARACTERÍSTICAS de la plataforma de firewalling hardware 1 Gbps de throughput en firewall 500 Mbps de throughput en prevención de amenazas 300 Mbps en throughput IPSec VPN 250,000 max sesiones Firewall 15,000 nuevas sesiones por segundo 2,000 IPSec VPN tunnels/tunnel interfaces 1,000 usuarios SSL VPN 10 routers virtuales 1/6* sistemas virtuales (base/max*) 40 zonas de seguridad 5,000 máximo número de políticas 18

Especificaciones técnicas funcionales y de diseño Replanteo y actualización de diseños a estado actual Como ya se ha comentado, la estructura de las instalaciones en su inicio es un entorno cambiante, lo cual afecta a la necesidad de revisar el estado actual de los diseños propuestos a la realidad existente en el momento de acometer la instalación de los sistemas descritos en este pliego. Por ello, se requiere una visita previa al comienzo del proyecto para la confirmación y replanteo en las instalaciones, en la que se deberá comprobar: Validez de los diseños propuestos Revisión de las mediciones y elementos unitarios necesarios. Adaptación del Plan de Proyecto presentado a las necesidades asistenciales que imperen en el momento de ejecución, realizando los ajustes que sean necesarios a la planificación Tareas mínimas a realizar: Validación de diseños propuestos, en su caso realización de ajustes. Actualización de mediciones y previsión de unitarios. Entrega de plan de proyecto actualizado, para revisión y aprobación por parte del personal técnico. Realización del proyecto técnico para seguimiento por la Dirección de Obra. Identificación de tareas mínimas a realizar: Las tareas mínimas que deberán contemplarse para todos los sistemas descritos se detallan a continuación: Elaboración de un diseño previo de distribución para cada uno de los elementos del sistema. Elaboración de un proyecto de diseño detallado para cada uno de los equipos que deben trabajar en las instalaciones, incluyendo arquitecturas, diagramas de conexionado, distribución de cargas, conexiones por Rack, etc. Elaboración de la planificación detallada de tareas para la implantación de los sistemas de telefonía, wifi y seguridad, incluyendo hitos y dependencias de otras instalaciones y sistemas, que contemple la asignación de recursos humanos por tarea. La planificación debe incluir el detalle del plan de suministro, el plan de pruebas, y el plan de formación previsto. Suministro, instalación, configuración y puesta en marcha de los equipos licitados, incluyendo la configuración con la electrónica de red adquirida 19

Servicios de ingeniería, dirección técnica de la ejecución, prevención y coordinación de riesgos laborales, pruebas, formación, certificación, homologación de la arquitectura implantada. Elaboración de la documentación técnica de la instalación, incluyendo esquemas, planos, especificaciones técnicas, etc. SÉPTIMA. REQUISITOS GENERALES Equipo técnico IMDEA designará una persona Responsable para la supervisión, coordinación, vigilancia y comprobación de la correcta prestación de los servicios objeto del contrato. La empresa adjudicataria deberá especificar un interlocutor técnico único a efectos del contrato, que organizará la ejecución de los servicios profesionales objeto del contrato, pondrá en práctica las instrucciones del responsable designado e impartirá las pertinentes instrucciones al personal involucrado. La empresa adjudicataria podrá nombrar adicionalmente un responsable operativo al que la persona nombrada por IMDEA le encargaría los trabajos diarios con las instrucciones pertinentes, siendo dicho responsable operativo el encargado de trasladar las tareas al resto de personal del contratista asignado a esta asistencia. Planificación de trabajos Reunión de lanzamiento Una vez formalizado el contrato de prestación de servicios, se programará la reunión de lanzamiento del proyecto. Para ello, el adjudicatario entregará los correspondientes planes de proyecto indicando el grado de avance de las tareas y los hitos que afecten directamente a los trabajos profesionales objeto de la presente licitación. Documentación entregable Una vez finalizados los trabajos, el adjudicatario deberá remitir un listado completo de la documentación generada. Documentación de seguimiento y cierre de proyecto El adjudicatario remitirá a Imdea periódicamente, la siguiente documentación relativa a las entregas e instalaciones realizadas en el período anterior: 20