Requisitos técnicos para participantes Especificaciones de Hardware, Software y Comunicaciones Versión <8.0> Bolsa Nacional de Valores, S.A. Mayo 2014 1
Tabla de Contenido 1. Introducción... 3 2. Glosario... 3 3. Especificación técnica para equipo cliente... 4 3.1. Requerimientos mínimos de hardware.... 4 3.2. Requerimientos de software.... 4 4. Especificación técnica consumo de web services... 5 5. Especificación técnica para monitores de comunicación (MC)... 6 5.1. Monitores de Comunicación Físicos... 6 5.2. Monitores de Comunicación Virtuales... 7 6. Enlaces de comunicación requeridos para uso de los servicios... 7 6.1. Línea dedicada... 7 6.2. Conexión vía Internet... 8 2
1. Introducción La instalación y uso de los sistemas de la Bolsa Nacional de Valores y sus subsidiarias requiere de equipos cliente que cumplan con la configuración mínima recomendada en este documento, dichos equipos son de uso exclusivo para este fin, las recomendaciones que se brindan están basadas en configuraciones previamente certificadas por el Departamento de Infraestructura de la Bolsa Nacional de Valores. No se autoriza el uso de equipos tipo clon para el uso de los sistemas, debido a la falta de compatibilidad de los drivers y software a utilizar. 2. Glosario CLIENTE: Usuario encargado de interactuar directamente con los sistemas de negociación de la Bolsa Nacional de Valores. CLON: Computador personal de marca genérica o armado con componentes de marcas diversas y que casi siempre no posee respaldo técnico de ningún tipo. TOKEN: Refiérase en este documento a dispositivo electrónico seguro para portar llaves y certificados digitales. USB: Siglas de Universal Serial Bus o Bus serial Universal que se refiere al estándar normalmente aceptado para dispositivos seriales. ENRUTADOR: Dispositivo electrónico para manejo de tráfico de red en especial protocolo TCP/IP. TCP/IP: Familia de protocolos de comunicación ampliamente extendida y aceptada como estándar especialmente en el Internet. MODEM: Dispositivo modulador demodulador usado en comunicaciones seriales ya sea por líneas telefónicas normales como por líneas de datos dedicadas. PROXY: Servidor de cache de páginas para clientes internos que además puede controlar y regular su uso del Internet. FIREWALL: Muro de fuego, se le designa con ese término al dispositivo electrónico que controla la seguridad del perímetro de la compañía en un enlace con el Internet. VPN: Virtual private network o red virtual privada, entiéndase como conexión segura que realiza el cliente con una red privada a través de un medio inseguro como lo es el Internet. 3
3. Especificación técnica para equipo cliente 3.1. Requerimientos mínimos de hardware. Marca Procesador Memoria Disco Duro Tarjeta de Video DELL / HP Intel Core i5 2.5 GHZ 4 GB RAM 320 GB 1 GB RAM dedicado o una tarjeta superior Tarjeta de red 100/1000 Monitor Doble monitor de 19 con doble tarjeta de video, con 0.28 mm de separación máxima entre puntos, que cuenten con una capacidad de resolución de al menos 1600x1200 pixeles. El doble monitor es requerido únicamente para sistemas de negociación. 3.2. Requerimientos de software. Sistema operativo 7 Professional edition, únicamente en la versión 32 bits. NET Framework 1.1 Internet Explorer 8.0 Datakey CIP Desktop 4.7.20.3. VPN Cisco Client Antivirus 6.0 32 bits (únicamente para conexiones sobre internet) A elección del cliente, ver temas de excepciones durante la configuración del sistema, debe de contar con la licencia vigente que permita actualizaciones de versiones con el proveedor del mismo, ver detalles con el Departamento de Infraestructura de la Bolsa Nacional de Valores. 4
4. Especificación técnica consumo de web services La Bolsa Nacional de Valores ofrece servicios de consumo de información generada vía web services, para ello las entidades cliente, deben contar con un servidor que permita esta conexión. Se recomienda un equipo con las siguientes características: Marca Requisitos DELL / HP Procesador Procesador INTEL Xeon E3 3.0Ghz de 4 núcleos, 8Mb caché. Memoria Disco Duro 4 GB Tarjeta de red 100/1000 Sistema operativo Antivirus Configuración Raid 5, 120 GB libres, discos de 10.000 rpm Windows 2003 Server standard edition A elección del cliente, ver temas de excepciones durante la configuración del sistema, debe de contar con la licencia vigente que permita actualizaciones de versiones con el proveedor del mismo, ver detalles con el Departamento de Infraestructura de la Bolsa Nacional de Valores. En la Figura 1 se muestra el esquema de interconexión requerido para el uso de este servicio. Figura 1. Esquema de interconexión para el uso de web services. 5
5. Especificación técnica para monitores de comunicación (MC). Una entidad requiere para conectarse a la plataforma SIOPEL, la instalación de un componente de software llamado Monitor de Comunicaciones, conocido por sus siglas como MC, este componente se debe instalar en un servidor físico. Este componente permite conectar los clientes de la plataforma de negociación SIOPEL con el servidor principal de la Bolsa Nacional de Valores. Este servidor debe de ser utilizado exclusivamente para este servicio, así mismo es importante indicar que debe de contar con los permisos necesarios para que personal autorizado de la Bolsa Nacional de Valores administre dicho equipo remotamente. Para que el servicio se brinde con los altos niveles de disponibilidad y tolerancia a fallos, se recomienda la existencia de dos equipos con las mismas características, para que esta infraestructura sea efectiva es necesario realizar ajustes en la configuración del software cliente de la plataforma SIOPEL, dicha configuración será realizada por los técnicos de la Bolsa Nacional de Valores. 5.1. Monitores de Comunicación Físicos Requisitos Marca DELL / HP Procesador Procesador INTEL Xeon E3 3.0Ghz de 4 núcleos, 8Mb caché o superior. Memoria Disco Duro 8 GB Tarjeta de red 100/1000 Sistema operativo Antivirus Configuración Raid 5, 120 GB libres, discos de 10.000 rpm Windows 2003 Server standard edition A elección del cliente, ver temas de excepciones durante la configuración del sistema, debe de contar con la licencia vigente que permita actualizaciones de versiones con el proveedor del mismo, ver detalles con el Departamento de Infraestructura de la Bolsa Nacional de Valores. 6
5.2. Monitores de Comunicación Virtuales La versión 7.0 de la solución SIOPEL se encuentra homologada para su uso en servidores Virtuales VMWARE ESX, ESXi Ver. 4.1 o superior. Quedan excluidas de la homologación las soluciones de balanceo de carga y alta disponibilidad, o cualquier otra que implique movimientos, reconexiones o re direccionamiento del tráfico de los clientes SIOPEL ya que esto podría producir un comportamiento anómalo en las sesiones de los operadores, pudiendo perder la conexión con el mercado, incuso presentar información errónea o desactualizada. Los requerimientos de hardware del Servidor virtual donde reside SIOPEL deben responder a los mismos requerimientos de hardware físico (ver punto 5.1), y se debe asegurar que los mismos estén disponibles en todo momento (reservados). Tenga en cuenta que si se ejecutan otras aplicaciones, se debe disponer de más cantidad de memoria y recursos en el equipo como así también se debe calcular que porcentaje de CPU utiliza VMWare para adicionarlo. 6. Enlaces de comunicación requeridos para uso de los servicios La Bolsa Nacional de Valores ofrece las siguientes alternativas para que las entidades se conecten a los diferentes servicios brindados, entre ellas: 6.1. Línea dedicada Este tipo de línea se debe tramitar cuando es requerido brindar servicio a más de tres clientes por institución. Requisitos técnicos: Enrutador marca CISCO modelo 1941, con módulo g.shdsl y sistema operativo IOS 12.X Advanced security k9 12.4-13a Línea de comunicación por la RAI del ICE, desde las oficinas del cliente, hasta el edificio de Bolsa en Fórum, con una velocidad de 2 mbps como mínimo. Línea de respaldo inalámbrica desde la instalación del cliente hasta sitio alterno de la BNV, con una velocidad de 2 mbps como mínimo. El Departamento de Infraestructura de la Bolsa Nacional de Valores, tiene la potestad de modificar estos requerimientos, dependiendo de los servicios que los Puestos de Bolsa 7
contraten con la Bolsa, así mismo se indica que el proveedor de enlace inalámbrico debe estar autorizado por la Bolsa para poder brindar servicio de interconexión con el Puesto de Bolsa. 6.2. Conexión vía Internet Se requiere previa autorización del Departamento de Infraestructura Tecnológica de la Bolsa Nacional de Valores. Requisitos técnicos: Conexión dedicada a Internet para este servicio. Ancho de banda mínima de 2 mbps (con sobreescripción máxima de 1:10) Salida a Internet sin configuración de Servidor Proxy Se requiere configuración especial de Firewall para permitir conexión VPN. 8