COMUNICADO 02 RESPUESTA OBSERVACIONES INVITACIÓN 011-2015 CONTRATAR EL SERVICIO DE DATACENTER (HOSTING), CANAL DE INTERNET Y CANALES DE DATOS CARVAJAL: La entidad solicita: "Replicación de algunas instancias en un sitio geográfico diferente con separación mínima de 300 Km el uno del otro." Necesitamos conocer a que se refiere la entidad con instancias, o si necesita la réplica completa del servidor o servidores para contingencia, agradecemos dar más detalles al respecto RESPUESTA: Las instancias son los servidores virtuales que se están solicitando en el primer párrafo del capítulo III "Instalación de seis (6) instancias virtuales de acuerdo con las Especificaciones contenidas en el cuadro características específicas."; en el esquema presentado en la hoja número 12 de la invitación se ilustran las 6 instancias en el datacenter principal y las 4 que se deben replicar en el datacenter alterno. Al datacenter alterno no van las instancias de pruebas. La entidad solicita: "Orden para la recuperación ante desastres Si se refiere al servidor de aplicaciones con el servidor de balanceo de carga. Solicitamos a la entidad aclarar si dicho balanceo es sobre la configuración de los servidores, agradecemos dar más detalles al respecto. RESPUESTA: En las especificaciones técnicas se especifica: "Orden para la recuperación ante desastres: Si es el servidor de aplicaciones con el servidor de balanceo de carga, Si el problema es a nivel de Datacenter a través del sitio alterno."; esto es, si en primera instancia falla el servidor de aplicaciones, debe ser soportado por el segundo servidor de aplicaciones; si el problema se presenta por un daño físico en datacenter principal, debe entrar en operación el datacenter alterno. La entidad solicita: "Administración de las herramientas y bases de datos contratadas." Solicitamos a la entidad aclarar el alcance de la administración requerida RESPUESTA: El alcance de la administración está enfocada en primer lugar a garantizar la disponibilidad mínima requerida del 99.9%; en cada una de las instancias se está indicando el software mínimo que cada una de ellas debe contener, la segunda parte de la administración es mantener ese software al día, activo y con la disponibilidad indicada (99.9%). Ante cualquier falla de ese software, el administrador deberá brindar el soporte preventivo y/o correctivo que se debe suministrar. La entidad solicita: "Contemplar el tiempo de instalación, configuración y migración del servicio Agradecemos especificar el procedimiento:
Solicitamos aclarar si debemos contemplar el tiempo de migración pero no el procedimiento (asesoría) de la misma. RESPUESTA: EL proveedor deberá contemplar el tiempo de instalación, la Universidad se encarga de entregar toda la data y las configuraciones especiales que se necesiten, el resto de actividades que garanticen los servicios solicitados estarán a cargo del proveedor. La entidad requiere "Respaldo de la información" Favor aclarar si las políticas establecidas son para todos los servidores o alguna data en especial. RESPUESTA: Las políticas de respaldo son aplicables o todos los servidores del datacenter principal; si por alguna razón se activa en datacenter alterno, aplicaran mientras este este activo. Aclarar la distribución de discos en cada uno de las instancias virtuales, dado que la suma está dando por encima del total de 5.1 TB solictado RESPUESTA: Cada uno de los discos duros debe tener una capacidad de 1 TB. Para efectos de la migración solicitamos poder tener acceso a los servidores actuales, dado que esto puede facilitar la migración de los servicios. RESPUESTA: El acceso a los servidores actuales se le dará al oferente que resulte elegido como resultado del procedimiento de contratación. COLUMBUS Se solicita a la Universidad indicar si el alcance del servicio es un datacenter principal y datacenter alterno o el servicio de datacenter alterno únicamente? RESPUESTA: El servicio a ofertar debe incluir datacenter principal y datacenter alterno. Se solicita un RPO = 1 Hora y RTO = 20 minutos, la Universidad cuenta con un proceso escrito de DRP, que permita asegurar el cumplimiento de los mínimos exigidos en el RTO?. Se puede entregar a los oferentes? RESPUESTA: El cumplimiento de los tiempos es responsabilidad del oferente seleccionado, sin embargo en el Capitulo III se especifica un orden propuesto de recuperación ante desastres. Se solicita la replicación de algunas instancias a un sitio geográfico diferente con separación mínima de 300Km. Se solicita a la universidad indicar con claridad cuál es la infraestructura mínima requerida en el datacenter de contingencia e indicar si para este servicio se requiere cumplir con el RPO y RTO solicitado. RESPUESTA: La replicación en el sitio geográfico diferente (datacenter alterno) debe cumplir con las condiciones de RPO y RTO; las características técnicas son las de
las mismas de los servidores que se encuentran en el datacenter principal excepto el de pruebas. El datacenter alterno se puede ofertar fuera de Colombia. RESPUESTA: La distancia entre los dos datacenter debe ser igual o superior a las 300 KM; para todos los casos (en Colombia o fuera de ella) se deben indicar las características de TIER3 que cumple certificadas por el represente legal. En los casos de declararse en contingencia, el acceso a las aplicaciones por parte de los usuarios será a través de internet? RESPUESTA: En todos los casos el acceso a las aplicaciones siempre se hace a través de la Internet. Cuantos usuarios se conectarán vía VPN? Qué tipo de VPN requieren para la conexión client Site o Site Site RESPUESTA: En la actualidad la conexión a la VPN se hace client-site con un único usuario que es utilizado por 10 usuarios y cada uno de ellos cuenta con usuario único para acceso SSH. El servicio solicitado consta de Seis (6) máquinas virtuales, están debe suministrarse sobre nube privada o se puede ofertar sobre nube publica o hibrida? RESPUESTA: Pueden suministrarse sobre cualquier tipo de nube que garantice la disponibilidad y seguridad de la solución. Se solicita a la universidad indicar cuantos usuarios concurrentes se van a conectar al datacenter? RESPUESTA: La Universidad cuenta con aproximadamente una comunidad de 6000 usuarios; sin embargo, en los momentos pico de uso de la plataforma se han identificado máximos de 500 usuarios concurrentes. Se solicita a la universidad indicar si las sedes tres, cuatro y siete, saldrán a navegar a internet a través de la sede principal? RESPUESTA: De acuerdo con el esquema suministrado, la salida a la Internet es centralizada a través de la sede principal En la sede principal se debe contar con un enrutador para internet y un enrutador para la recepción de los canales MPLS? RESPUESTA: De acuerdo con el contenido de las características técnicas, dentro de la propuesta el proveedor debe considerar los equipos de conectividad necesarios para su operación. Para el caso del canal de Internet los términos dicen: "El proveedor deberá contemplar el arrendamiento de un router para poder brindar el servicio", y para los canales de datos: "El proveedor deberá ubicar un equipo de conectividad (router) para cada una de las sedes denominadas extremos y un
equipo de recepción de datos (router) en la sede principal como nodo de concentración." Versión exacta de Peoplesoft Applications y People Tools a implementar Requerimientos de bases de datos: se requiere ambiente de alta disponibilidad con RAC o RAC One Node? Se requieren ambientes adicionales (QA, pruebas, desarrollo)? Requerimientos de capa media: se requiere ambiente de alta disponibilidad con Weblogic? Se requieren ambientes adicionales (QA, pruebas, desarrollo)? Del total de usuarios a licenciar, de cada uno de los grupos cuántos están conectados (logged-in) concurrentemente, cuántas de esas conexiones activas son ligeras (2 transacciones/hora), medias (6 trans./hora) y pesadas (12 trans./hora) De los usuarios de módulos de self service (CRM, Campus, HR), cuántas transacciones por hora se esperan de cada uno de los grupos? Cuántos reportes por hora y de qué tipo se esperan generar (standard, ad hoc, cristal, SQR, BI Publisher, otros) Cuál es el crecimiento proyectado a 3 años (porcentaje de usuarios y de volumen del negocio) Cuántos usuarios de otras instancias se esperan (desarrollo, pruebas, entrenamiento, patching, pre-produccion, etc.) TIGO UNE El proponente deberá allegar junto con la presentación de la propuesta, firmada por el Representante Legal, con la totalidad de la información contenida el Anexo 1.- FORMATO PARA PROPUESTA DE PROPONENTES O PROVEEDORES DE BIENES Y/0 SERVICIOS. OBSERVACIÓN: Se solicita respetuosamente a la entidad permitir que la propuesta y todos los documentos y/o anexos relacionados con la misma, puedan ser suscritos por
apoderado debidamente facultado por el representante legal en virtud de poder especial conferido para tal efecto. RESPUESTA: el mencionado formato puede ser suscrito por quien actué en calidad de Representante Legal o por quien haga sus veces facultado en debida forma para tal fin. 2.1.6 GARANTÍA DE SERIEDAD DE LA PROPUESTA. ORIGINAL: El PROPONENTE deberá anexar una garantía expedida para Entidades Oficiales a favor de la Universidad Colegio Mayor de Cundinamarca identificada con el NIT 800.144.829-9 que ampare la seriedad de su propuesta, por un valor equivalente mínimo al veinte por ciento (20%) del valor de su propuesta, con una vigencia de noventa (90) días calendario, contados a partir de la fecha del cierre del proceso. Deberá ser expedida por una compañía de seguros legalmente autorizada para funcionar en el país. OBSERVACIÓN: El Concepto 2011089903-001 del 15 de diciembre de 2011 emitido por la Superintendencia Financiera, establece que "Las pólizas enviadas por correo electrónico contienen los mismos efectos jurídicos que le son aplicables a las pólizas expedidas en papel membreteado por la compañía de seguros." En virtud de lo anterior, se solicita comedidamente a la entidad permitir que el proponente pueda aportar la póliza debidamente impresa, teniendo en cuenta que la aseguradora la remite escaneada vía correo electrónico. De otro lado, se solicita comedidamente a la entidad permitir que el proponente pueda constituir la garantía de seriedad de la oferta sobre el 20% del presupuesto destinado para el presente proceso y no por el 20% del valor de la propuesta presentada, teniendo en cuenta que dicho valor se obtiene en ocasiones horas antes de la entrega de la misma y las aseguradoras requieren por lo menos dos días hábiles para generar la correspondiente garantía. RESPUESTA: No se observa ningún inconveniente, dado que este despacho está dando aplicación al Concepto 2011089903-001 emitido por la Superintendencia Financiera el 15 de diciembre de 2011. En relación al valor asegurado, la invitación es clara al estipular que se requiere se asegure como mínimo el 20% del valor total de la propuesta que hace el oferente, propuesta que en ningún caso deberá exceder el valor ofertado en la Invitación, es decir que si asegura el 20% del valor total del presupuesto destinado para el proceso, el proponente se encuentra dentro de los parámetros requeridos por la Universidad, XDC Cuáles mvs se replicarían, ya que dependiendo de esto el tamano y la criticidad pueden cambiar el rto y el rpo?
RESPUESTA: De acuerdo con el esquema presentado dentro de los términos de referencia, en el datacenter principal deberá haber 6 instancias (mvs) y en el datacenter alterno 4 instancias (mvs). Características técnicas mínimas Conectividad Nal e Internal NAP Colombia Especificar Por favor especificar si el trafico debe salir únicamente por NAP Colombia? El tráfico debe pasar por Terremark Bogotá en caso de que el datacenter este fuera del país? SI el Datacenter está en Colombia igual? RESPUESTA: El oferente debe garantizar que el tráfico que sea para Colombia se haga a través del NAP Colombia con el ánimo de minimizar los tiempos de respuesta. Si el datacenter principal o alterno están fuera de Colombia el tráfico por obvias razones será tráfico internacional. Características técnicas a. Instalar, verificar y poner a punto una conexión directa al backbone de Internet desde la sede principal. Ancho de banda 80/80 Mbps (Down/Up), Reuso 1:1 en todos los segmentos. Solicitamos a la Universidad especificar a qué hace referencia con todos los segmentos? Por favor ejemplificar RESPUESTA: El ancho de banda hace internet debe ser simétrico desde el equipo que el proveedor instale en la Universidad hasta su backbone de internet primario. b. Garantizar que las salidas a nodos nacionales se realicen a través del NAP Colombia, con el fin de que los ingresos a estos sitios tengan un excelente tiempo. Solicitamos a la entidad validar si en el caso de que el datacenter primario no esté en el NAP, se puede presentar una alternativa de tráfico? RESPUESTA: En el caso que el oferente presente un datacenter fuera de Colombia, este por obvias razones se convertirá en tráfico internacional y podrá presentar un tráfico alternativo. ETB Respecto al capítulo III Especificaciones Técnicas. Instalación de seis (6) instancias virtuales de acuerdo con las especificaciones contenidas en el cuadro características específicas. Aparece en el cuadro CARACTERÍSTICAS ESPECÍFICAS aparecen solo 5 servidores virtuales. a. Solicitamos muy respetuosamente se aclare esta información. RESPUESTA: Dentro de las especificaciones se solicitan 6 instancias (máquinas virtuales); sin embargo en el momento están definidas 5 en el momento de la implementación se informará la mvs faltante pero en ningún caso superará las características técnicas de procesamiento, memoria RAM y Disco Duro. Respecto al Capítulo III Especificaciones Técnicas. Plataforma de computación en la nube con soporte completo de funciones: alta
disponibilidad, tolerancia a fallos, recursos distribuidos, posibilidad de crecimiento por demanda, que garantice tener contingencia para el uso del servicio con una disponibilidad mínima del 99.9%. a. Solicitamos muy respetuosamente se indique qué alcance debe tener este requerimiento de crecimiento por demanda. RESPUESTA: El crecimiento por demanda hace referencia a que en cualquier momento la Universidad puede solicitar que se amplíen las características técnicas del datacenter sin que esto afecte de forma drástica la solución, esto es que se pueda escalar en procesamiento, memoria RAM o almacenamiento; todo ello con los evidentes costos adicionales que demande previa aceptación escrita de la Universidad. Respecto al Capítulo III Especificaciones Técnicas. a. Orden para la recuperación ante desastres: -Si es el servidor de aplicaciones con el servidor de balanceo de carga. -Si el problema es a nivel de Datacenter a través del sitio alterno. -Solicitamos muy respetuosamente se amplié el alcance de esta información. RESPUESTA: Dentro de las características técnicas hay dos mvs de aplicaciones entre los dos debe haber en primera instancia balanceo de carga, ante la falla de uno de ellos el otro debe asumir el trabajo y si el problema se presenta por falla de todo el datacenter el trabajo lo debe asumir el datacenter alterno. Respecto al Capítulo III Especificaciones Técnicas. Replicación de algunas instancias en un sitio geográfico diferente con separación mínima de 300 Km el uno del otro. a. Solicitamos muy respetuosamente por favor indicar los servidores que requieren replicación en DC alterno. RESPUESTA: En el datacenter alterno deben ir los mvs que no sean de pruebas. Respecto al Capítulo III Especificaciones Técnicas. Entrega de usuarios con características de root para la conexión con los servidores. a. Al entregar usuarios con estas características se entregaría la administración total de las máquinas al cliente. b. Solicitamos muy respetuosamente se aclare el alcance del usuario solicitado. RESPUESTA: Los usuarios que se entreguen deben tener la capacidad de permitir a través de SSH subir, bajar archivos y eliminar archivos; de igual forma en la bases de datos los usuarios deben tener la capacidad de hacer select, insert, update y delete.
Respecto al Capítulo III Especificaciones Técnicas. El(los) Datacenter en los que se proponga el servicio deben ser mínimo TIER3. Anexar certificación firmada por el representante legal o el ente que acredite esta condición. a. Solicitamos muy respetuosamente se indique si es válido que la certificación expedida por el representante legal contenga las certificaciones de los procesos y de características del Datacenter que son TIER 3, sin que esto implique que todo el Datacenter se encuentre certificado por un ente certificador. RESPUESTA: Teniendo en cuenta que no hay un ente certificador que emita tal documento, el representante legal mediante escrito firmado deberá indicar de forma clara las características y estándares que hacen que los datacenter propuestos puedan ser catalogados como TIER3 o superior. Respecto al capítulo III especificaciones técnicas. Cuadro características específicas. Respaldo de la Información a. Solicitamos muy respetuosamente se aclare si se requiere custodia de medios. RESPUESTA: El oferente deberá garantizar que la política de respaldo indicada se cumpla con los tiempos establecidos, el cómo y la forma es discreción de cada oferente; en el momento que la Universidad solicite una copia, el proveedor deberá entregarla de forma que sea legible y recuperable. Respecto al capítulo III especificaciones técnicas. Cuadro características específicas. a. Solicitamos muy respetuosamente se aclare qué versión de Linux Red Hat se requiere RESPUESTA: Actualmente se cuenta con Red Hat Enterprise Linux Server 6.5. Respecto al capítulo III especificaciones técnicas. Cuadro características específicas. Para el servidor de Base de Datos, especificar el motor de base de datos que se requiere. a. Solicitamos muy respetuosamente se aclare qué versión de Oracle es requerida. RESPUESTA: La versión actual de Oracle es 11G R2/11.2.0.1. Respecto al capítulo III especificaciones técnicas. Cuadro características específicas. a. Solicitamos muy respetuosamente se aclare si es posible entregar el Servidor de Base de Datos en una máquina dedicada (hosting dedicado) RESPUESTA: El servidor puede ponerse a punto en la forma que el proveedor estime pertinente siempre y cuando garantice que la solución es escalable por demanda sin mayor impacto sobre la solución y tendrá una disponibilidad mínima del 99.9%
Respecto al capítulo III especificaciones técnicas. Cuadro características específicas. Contemplar el tiempo de instalación, configuración y migración del servicio. a. Solicitamos muy respetuosamente se amplíe el alcance de esta información. RESPUESTA: El proveedor que salga seleccionado contará con 30 días calendario para poner a punto toda la solución de conectividad y hosting para entrar en producción el día 7 de mayo de 2015. Por favor indicar la ubicación desde donde van a ser trasladados los equipos. RESPUESTA: No se trasladará ningún equipo, la Universidad hará la entrega de la data para que sea cargada en los mvs del proveedor seleccionado. Por favor relacionar la cantidad y el detalle de los equipos que serán migrados. RESPUESTA: la cantidad de equipos a migrar son los mvs solicitados en el datacenter principal, una vez estén listos, se puede realizar una sincronización con los mvs del datacenter alterno. Por favor indicar el tipo de garantía (hardware/software) y soporte de los equipos con fabricante y cuando expira. RESPUESTA: La garantía de hardware y software es de cada uno de los proveedores en atención a que no se están adquiriendo los elementos, se esta solicitando un servicio. Por favor indicar que etapas contempla la migración: apagado de equipos por parte del proponente, desconexión, embalaje, transporte, desembalaje, instalación en rack, energizado de equipos y configuración o por favor indicar cuales no se deben contemplar en la propuesta. RESPUESTA: La migración no incluye el movimiento de equipos, el traspaso es solo de datos y configuración. Por favor indicar si se requiere Generar Backups de Datos, BD, Sistemas Operativos y Aplicaciones. RESPUESTA: La política de backups es sobre todas las mvs. Por favor indicar si se tiene Estimado el costo de los equipos a asegurar, ya que esta información es de vital importancia para las pólizas que se deben realizar para asegurar los equipos. RESPUESTA: La Universidad no pondrá ningún equipo en el datacenter, toda la infraestructura física corre por el proveedor. Respecto al numeral 5.2.2. Ingeniero en sitio.
a. Solicitamos muy respetuosamente se amplíe el alcance de esta información. indicar el tipo de perfil requerido, experiencia, certificaciones y detallar cual es el alcance de este recurso, si ejecutará labores de nivel 1, nivel 2, etc. RESPUESTA: El proponente que oferte el ingeniero en sitio deberá tener en cuenta que el tiempo mínimo de permanencia será de dos meses en diferentes lapsos durante el año (ej: dos semanas en enero, dos semanas en abril, dos semanas en julio y dos semanas en diciembre), el perfil fundamental es que conozca la solución implementada y pueda dar solución inmediata a los requerimientos que se presenten. Respecto al capítulo III especificaciones técnicas. Cuadro características específicas. Firewall. a. Solicitamos muy respetuosamente se amplíe el alcance de esta información. Indicar cantidad de usuarios, el número de interfaces del equipo, si se requieren VPN y de qué tipo: site to site o site to client, ancho de banda de el o los canales sobre los cuales operará el equipo, si es requerido en esquema de alta disponibilidad, las políticas de seguridad requeridas ( antivirus, antispm, filtrado de contenido, antiphishing, entre otras). RESPUESTA: El firewall es para uso exclusivo del datacenter, debe garantizar la seguridad de los mvs implementados, tener la capacidad de vpn client to site, soporte el ancho de banda solicitado para el datacenter. Anexo No. 1 se indica en la parte final Manifiesto que me encuentro registrado en el RUP bajo la siguiente clasificación: Constructor, Proveedor, Consultor. Actualmente ETB tiene RUP pero el Registro único de Proponentes no registra este tipo de clasificación, razón por la cual no se podría diligenciar el formato ya que no se puede realizar la verificación en RUP. Por lo anterior, se sugiere que este ítem sea eliminado del Anexo No. 1, ya que, no hay como verificar en RUP. RESPUESTA: La Universidad requiere conocer la clasificación en la que se encuentra el oferente. Horarios de Atención o Cierre de la etapa de Preguntas y Observaciones (04 Marzo 2015), Recepción de Ofertas (10 marzo 2015) y Plazo Subsanación documentos (17 Marzo 2015). RESPUESTA: En el comunicado número 1 se encuentra la hora para la recepción de ofertas; las fechas que no tienen hora significa que será dentro de la jornada laboral. En el numeral 2.1.1. Formato Propuesta no se señala expresamente que la carta de presentación podrá ser firmada por apoderado en virtud de poder especial o general que lo faculte expresa y claramente para estos efectos, entendemos que de acuerdo con las normas del Código General del Proceso (Ley 1564 de 2012 artículo 74) y el Código de Comercio, es posible
que el citado documento sea suscrito por apoderado de una persona jurídica nacional. Es correcto nuestro entendimiento? RESPUESTA: Siempre que la Representación Legal sea ejercida por quien se encuentre debidamente avalado, mediante poder debidamente protocolizado o documento equivalente, podrá hacer el diligenciamiento del citado formato. Por favor aclararnos si ETB está o no en la base de datos de la Universidad. RESPUESTA: Es necesario verificar la información en el Registro de proveedores link. http://www.unicolmayor.edu.co/index.php?idcategoria=3646, o en su defecto efectuar el respectivo registro. ACLARACIÓN: Se hace necesario aclarar, como lo señalan los términos de invitación a cotizar, que en virtud de la autonomía universitaria y del carácter de la Institución como ente Universitario Autónomo, consagrados en el Artículo 93 de la Ley 30 de 1992, se rigen por las normas del derecho privado, y sus efectos estarán sujetos a las normas civiles, comerciales y tributarias vigentes en el momento de la adjudicación del mismo, según la naturaleza de los mismos. RESPUESTA: La naturaleza de composición de la Universidad es la referida en los términos de referencia, se precisa que es un ente de carácter estatal. COMSISTELCO Requerimos que la Universidad nos indiquen el ancho de banda del canal de replicación. Para poder calcular el ancho de banda del enlace de replicación, necesitamos conocer el tamaño de la data que se va a replicar, tanto la data inicial, como la variación que se replicaría todo los días. RESPUESTA: El canal de replicación deberá estar acorde a RTO y RPO que se solicita. Por favor reconfirmar los tiempos de RTO y RPO ya que los indicados en el RFP son demasiado ajustados para el presupuesto con el que cuenta la universidad ya que para lograr estos tiempos tan ajustados se requiere un enlace de alto ancho de banda entre los Datacenter y de herramientas de replicación en línea que impactan muy fuerte el costo del servicio. RESPUESTA: Los RPO y RTO son los que actualmente se aplican por lo tanto se confirma el requerimiento. Con el fin de poder dimensionar la solución de seguridad que soportara estos servicios, es necesario conocer la estimación de cantidad de usuarios y conciencia que tendrá dicha plataforma. RESPUESTA: La Universidad cuenta con 6000 usuarios y se han identificado concurrencias de hasta 500 usuarios.
Solicitamos a la Universidad por favor aplazar la fecha de cierre al máximo tiempo posible con el fin de atender estas respuestas ya que sin esto es difícil entregar una Propuesta ajustada a sus requerimientos. RESPUESTA: La Universidad se mantiene en lo contemplado en la Invitación a Cotizar. Dado en Bogotá D.C., a los cuatro (04) días del mes de marzo de dos mil quince (2015). Nydia Mora DIVISION SERVICIOS ADMINISTRATIVOS Y RECURSOS FISICOS