Pliego de Prescripciones Técnicas para la contratación del suministro, instalación, configuración y puesta en servicio de la infraestructura tecnológica necesaria de servidores de VIPASA y su mantenimiento. Expediente VI/15/02-S
INDICE Primera.- Antecedentes Segunda:- Requisitos Técnicos Tercera.- Organización de los Trabajos Cuarta.- Formación Quinta.- Metodología y plan de implantación. Sexta.- Transferencia tecnológica. Séptima.- Seguridad y confidencialidad Octava.- Protección de datos de carácter personal 1
Antecedentes 1.1. Justificación La infraestructura informática actual de que dispone Viviendas del Principado de Asturias, S.A. (Vipasa), necesita una renovación profunda y urgente, para afrontar las exigencias de la necesaria actualización y modernización impuestas por fabricantes de hardware y software, así como las exigencias de la modernización del programa de gestión que utiliza la organización. En ambas situaciones se exigen recursos y rendimientos que nuestra actual infraestructura no puede ya abordar con garantías ni con la eficiencia requerida. Por otro lado, la rápida y constante evolución a la que están sujetas las nuevas tecnologías y los sistemas que las utilizan, hacen especialmente recomendable esta actualización para poder disponer de algunas ventajas que toda esta evolución tecnológica ofrece para entornos de gestión y que redundan directamente en garantías de disponibilidad, eficacia y eficiencia que no son ya asumibles por la actual infraestructura tecnológica. El propósito general de este proyecto es adecuar y equipar el Centro de Proceso de Datos y renovar la actual infraestructura tecnológica de VIPASA. El objetivo es implantar la base tecnológica que permita no sólo proveer el actual catálogo de servicios, sino que sea lo suficientemente potente, escalable y fiable como para ofrecer la posibilidad de seguir creciendo tecnológicamente de una forma ordenada, eficiente y lo más productiva posible. El estado actual del CPD es manifiestamente mejorable, así como el equipamiento informático que necesita una renovación tanto de capacidades como de funcionalidad, dotándolo de redundancia, fiabilidad y alta disponibilidad. 1.2. Sistema Actual VIPASA cuenta actualmente con la siguiente infraestructura de servidores: HP Proliant ML350p G8 como servidor ESXi ejecutando versión 5.0. Sobre este servidor se encuentran ejecutándose las siguientes máquinas virtuales. o SerWeb: Servidor Linux Ubuntu que sirve la web oficial de Vipasa o Oracle: Servidor Linux CentOs que ejecuta Oracle o CSTime: Windows XP para la aplicación de control horario de la organización Estas máquinas virtuales serán traspasadas a la nueva arquitectura. o Además existen unidades de red compartidas por los usuarios. 2
HP Proliant ML350p G4: Este servidor ejecuta un Windows Server 2003 R2 con los roles de controlador de dominio, DNS, DHCP y servidor de ficheros. Además en él: o Existen unidades compartidas que serán visualizadas en los usuarios finales según permisos establecidos. o Se ejecuta el Aplicativo de contabilidad (ContaWin) o Y está ubicado el Servidor de Correo (hmailserver Administrator 5.4 Build 1950) con 55 cuentas de tipo SMTP/POP3, entre cuentas nominales y genéricas. o Así mimo ejecuta un ISA Server 2006 Los roles y aplicativos de este servidor serán trasladados a la nueva arquitectura a excepción del servicio ISA Server. 1.3. Alcance del proyecto Mediante la ejecución del contrato al que hace referencia este pliego, se mejorarán los sistemas informáticos de esta administración en los apartados siguientes: Hardware y software necesario para integrar todos los servicios en una plataforma virtual. Sistema de almacenamiento centralizado para alojar todos los servicios. Migración del entorno de virtualización de servidores VMware ESXi Free a VMware Vsphere. Migración del dominio actual a una nueva máquinas sobre Windows server 2012 R2 y reorganización adecuada del mismo consensuada con el personal técnico de VIPASA. Instalación de un servidor de archivos e impresión Sobre Windows 2012 R2 con características de deduplicación. Ha de realizarse una organización de los datos existentes en la actualidad, actualizando los permisos según la nueva reorganización del dominio según necesidades, así como la configuración necesaria a fin de automatizar la asignación de unidades de red e impresoras a los usuarios finales. Instalación y configuración de un sistema de copias de seguridad a disco incluyendo un plan de recuperación ante desastres con posibilidad de mantener copias fuera de la empresa. Migración de las máquinas virtuales existentes al nuevo entorno virtual. Migración del aplicativo de contabilidad (ContaWin). Migración del servidor de correo a una nueva máquina virtual. Sistema de Alimentación Ininterrumpida para toda la infraestructura existente en el CPD. 3
Los servicios de instalación y migración necesarios para la correcta ejecución del proyecto, así como la formación adecuada para el personal interno y la documentación del entorno. Los servicios de mantenimiento durante un plazo de 1 año Servicio de soporte para gestión y administración completa de la arquitectura IT incluyendo instalación de parches, actualizaciones de software y mantenimiento preventivo de la instalación durante un plazo de 1 año 2. Requisitos técnicos Los apartados siguientes describen los componentes tanto hardware como software solicitados en la presente licitación así como las características técnicas más relevantes. Entre los elementos que componen este proyecto se encuentran dos servidores físicos, una cabina de almacenamiento, una cabina de almacenamiento para copias de seguridad, un switch de comunicaciones, un sistema de alimentación ininterrumpida (SAI), un armario RACK, un firewall perimetral y software de gestión y administración de los anteriores componentes. El licenciamiento necesario para esta estructura nueva, tanto de sistema operativo servidor y de backup para los nuevos servidores como las CAL de acceso para cada uno de los usuarios. 2.1. Plataforma de virtualización Se requiere de al menos dos servidores idénticos de 1 U con una puntuación base mínima de 507 de valor CINT2006 Rates de las siguientes características o superiores: Doble procesador de última generación con al menos 6 Cores 15 M de cache y 2,4 Ghz. 128 GB Memoria RAM Doble tarjeta SD de 8 GB Doble fuente de alimentación redundante Frontal de seguridad 6 puertos de red Ethernet a 1 GB Tarjeta HBA de doble puertos SAS a 12 Gbps Consola de administración remota del servidor con capacidad de consola y administración completa Sin disco duro Sin DVD Guías para enracado Deben estar certificados con el software de virtualización ofertado Soporte 3 años NBD con atención local 10x5 4
2.2. Cabina de almacenamiento Se requiere una cabina de almacenamiento con al menos estas características: Doble controladora 12G SAS HBA Doble Puerto Doble controladora de 4 G de cache Doble fuente de alimentación Capacidad Neta de 4.8 TB (mínimo Raid5 + Hotspare) Discos de 2.5 con cambio en caliente del tipo SAS y 10.000 RPM Frontal de seguridad Guías para enracado La cabina debe estar certificada con el software de virtualización ofertado Soporte 3 años 24x7 con respuesta en 4 horas y atención local La cabina será del mismo fabricante que los servidores 2.3. Sistema de copia de seguridad a disco Cabina de almacenamiento con conexión ISCSI al entorno virtual Procesador de 2.4 Ghz Capacidad de encriptación por hardware (AES-NI) Capacidad para 5 discos 9 TB netos (Mínimo Raid 6) 2 puertos de red 1GB 4 puertos USB 3.0 2 puertos esata 3 años de garantía 2.4. Switch de comunicaciones Se requiere un Switch top of Rack con las siguientes características o superiores: 24 Puertos 1 GB, 4 puertos GB SFP, L3 Control de flujo, negociación automática, soporte ARP, soporte VLAN, señal ascendente automática (MDI/ MDI-X automático), snooping IGMP, soporte para Syslog, copia de puertos, Cola Round Robin (WRR) ponderada, soporte IPv6, admite Spanning Tree Protocol (STP), admite Rapid Spanning Tree Protocol (RSTP), admite Multiple Spanning Tree Protocol (MSTP), soporte de Access Control List (ACL), Quality of Service (QoS), compatibilidad con Jumbo Frames, rastreador MLD, Cable Diagnostics Function, STP Root Guard, con LLDP, relé DHCP, Protocolo de control de adición de enlaces (LACP), Port Security, cliente DHCP, imágenes de firmware dobles, Strict Priority Queuing (SPQ), aislamiento de puertos, Class of Service (CoS), Single IP Management (SIM) Garantía Limitada de por vida 5
2.5. Sistema de alimentación Ininterrumpida SAI de al menos 4 Kva 8 Salidas Monofásico 2.6. Armario Rack Armario de 42 U Medias de 600 MM de ancho por 1070 MM de profundidad Debe contar con dos PDU para la conexión eléctrica de los componentes del RACK El armario será del mismo fabricante que los servidores 2.7. Firewall perimetral Se requiere un Firewall perimetral con al menos las siguientes características: Capacidad de proceso de Firewall de 3.2 Gbps Capacidad de proceso de vpn de 1.2 Gbps Capacidad de proceso de AV de 620 Mbps Capacidad de proceso de IPS de 1.4 Gbps Capacidad de proceso de UTM de 515 Mbps Conexiones concurrentes bidireccionales de 1.700.000 Nuevas conexiones por segundo de 20.000 Capacidad de 100 Vlan Inspección del paquete con control de estado, inspección profunda del paquete firewall del servidor proxy Servidores proxy de la aplicación HTTP, HTTPS, SMTP, FTP, DNS, TCP, POP3 Protección contra amenazas Ataques DoS paquetes fragmentados y malformados Opciones de filtrado Búsqueda segura en exploradores Suscripciones de seguridad Control de aplicaciones, IPS Protección de navegación web Antivirus a nivel de perímetro Prevención de pérdida de datos Bloqueo de Spam Capacidad de revisión de archivos maliciosos en sandbox Cifrados DES, 3DES, AES 128, 192 y 256 bits IPSEC SHA-1, SHA-2, MD5, clave previamente compartida IKE, certificación de terceros 6
Inicio de sesión único compatible con sistemas operativos móviles Windows, Mac OS X Autenticación RADIO, LDAP, directorio activo de Windows, VASCO, RSA SecurID, base de datos interna Consola de administración centralizada y con capacidad de ejecución de comandos mediante CLI Capacidad de ejecución de informes Enrutamiento Estático, dinámico (BGP4, OSPF, RIP versión 1/versión 2), VPN basado en políticas QoS Agregado de enlaces 802.3ad dinámico, estático, activo/de respaldo Independencia de puertos, Conmutación por error y equilibrio de cargas de Multi-WAN De montaje en Rack 2.8. Software 5 Licencia Microsoft Windows Server 2012 R2 Standard 40 Licencias Cal de Windows server 2012 R2 para usuario Licencias VMware vsphere 6 Essentials Plus con soporte 1 año Software de Backup con las siguientes características: o Capacidad para copia y replica de máquinas virtuales con destino a disco. o Deduplicación o Posibilidad de recuperación tanto de máquina virtual completa como a nivel de archivo. o El software de backup debe ser compatible con copias consistentes de SQL Server y SharePoint. Soporte 1 año 3. Organización de los trabajos 3.1. Servicios de instalación y puesta en marcha El inicio y duración del proceso de implantación vendrá determinado por un calendario fijado previamente por el personal técnico de VIPASA y los adjudicatarios. En la misma, se fijarán las consideraciones necesarias a tener en cuenta a fin de minimizar el impacto para el personal de VIPASA. Los servicios iniciales de instalación y puesta en marcha han de englobar los siguientes trabajos: 7
Servicio de saneamiento y limpieza del rack de comunicaciones o Actualmente se cuenta con un rack de comunicaciones donde están todos los elementos de red. o Todos los elementos de red deben ser trasladados al nuevo rack descrito en el pliego de prescripciones técnicas. o Se deberá mover colocar todo el cableado estructurado del actual rack al nuevo rack. o Este cambio no debe afectar a las horas de trabajo normales de Vipasa. Instalación Física y enracado de todos los elementos de la nueva arquitectura. Conexionado de todos los elementos. Puesta en marcha de cada elemento físico. Configuración de gestión de cada elemento. Instalación lógica de la arquitectura. Definición del almacenamiento y asignación a cada sistema de la arquitectura. Instalación de Vmware Vsphere en los servidores físicos (ESXi y VCenter server Appliance). Instalación del sistema de Backup. Configuración de la cabina de discos de Backup. Configuración del sistema de Backup. Configuración de políticas. Migración de los sistemas actuales al nuevo entorno Vmware. Configuración de la copia de seguridad para cada máquina migrada. Migración de los sistemas físicos al entorno virtual Vmware VSpehre. Pruebas de Backup y restore (máquinas virtuales completas, ficheros dentro de máquinas virtuales, recuperación granular de SQL Server y SharePoint, esto último estará sujeto a que se haga la instalación por parte de la empresa suministradora del nuevo programa de gestión que se está desarrollando). Apagado de los sistemas antiguos sin uso. Migración del dominio actual a la nueva versión bajo Windows Server 2012 R2 y reorganización del mismo. Para ello, será necesario, crear nuevos grupos de usuarios, según las necesidades planteadas por el personal técnico de VIPASA, así como la distribución de cada uno de los usuarios en esos grupos. Migración de los datos de la organización a un nuevo servidor de archivos e impresión. Una vez migrados los datos existentes en las unidades compartidas, será necesario adaptar los permisos de acceso sobre las mismas, a la nueva distribución del dominio. Automatización de asignación de unidades de red e impresoras. Migración del servidor de correo a una nueva máquina virtual bajo bajo Windows Server 2012 R2. Migración del aplicativo de contabilidad a una nueva máquina virtual bajo Windows Server 2012 R2. 8
Instalación de las máquinas virtuales necesarias para el nuevo entorno de gestión. Instalación de una máquina virtual como repositorio de actualizaciones. Configuración de la copia de seguridad para cada máquina. Configuración del entorno de virtualización, incluyendo pruebas de Alta Disponibilidad y de movimiento de máquinas virtuales en caliente entre hosts físicos. 3.2. Servicios de mantenimiento con duración de 1 año Los servicios de mantenimiento de la arquitectura comprenden los siguientes puntos: Mantenimiento y gestión completa de la arquitectura. Revisión mensual de la arquitectura. Informe mensual sobre el estado y eventos de los sistemas en mantenimiento. Informe mensual sobre actualizaciones necesarias a instalar en los sistemas. Actualización mensual de los sistemas objeto de este contrato. Al menos una actualización anual del firmware de cada elemento físico de la presente arquitectura. Resolución de incidencias sobre los sistemas objeto del presente pliego. Soporte a dudas o peticiones de instalación y/o modificación de la actual arquitectura (Creación o eliminación de máquinas virtuales, resolución de incidencias y/o dudas del personal de Vipasa). Instalación y puesta en marcha de los nuevos sistemas requeridos por Vipasa (Implantaciones y/o Migraciones de nuevos servidores). Todos los trabajos de implantación migración y puesta en marcha así como los trabajos de mantenimiento deberán realizarse sin impacto para el personal de Vipasa. Aquellos trabajos que impliquen parada de servicio se realizaran fuera del horario laboral de Vipasa. Se requiere un sistema de monitorización básico de la arquitectura. Se establece un tiempo máximo de asistencia remota de 2 horas Se establece un tiempo máximo de asistencia in situ 4 horas 4. Formación Se requieren al menos 2 jornadas de formación con los siguientes puntos: Formación sobre la arquitectura física instalada. Formación sobre la nueva cabina de almacenamiento. Formación sobre la nueva arquitectura Vmware Vsphere. 9
Formación sobre los nuevos sistemas Windows Server. Formación sobre la solución de Backup a disco. Formación del entorno de monitorización (En caso de ofertarlo). 5. Metodología y plan de implantación En la oferta se detallará la metodología y procedimientos a seguir para la gestión y seguimiento del proyecto. Se presentará un Plan de Implantación que defina las tareas a realizar, los responsables de su ejecución y los resultados a obtener en cada caso. El inicio y duración del proceso de implantación vendrá determinado por un calendario previamente fijado por el personal técnico de VIPASA y los adjudicatarios, en reunión celebrada para tal fin. En la misma, se fijarán las consideraciones necesarias a tener en cuenta a fin de minimizar el impacto en el proceso diario de prestación de servicios en VIPASA. Todos los trabajos de implantación migración y puesta en marcha así como los trabajos de mantenimiento deberán realizarse sin impacto para el personal de VIPASA. Aquellos trabajos que impliquen parada de servicio se realizaran fuera del horario laboral de VIPASA. 6. TRANSFERENCIA TECNOLÓGICA. Durante la ejecución de los trabajos objeto del contrato el adjudicatario se comprometerá a facilitar en todo momento a las personas designadas por Vipasa a tales efectos, la información y documentación que estas soliciten para disponer de un pleno conocimiento de las circunstancias en que se desarrollan los trabajos así como de los eventuales problemas que puedan surgir en su evolución futura, y de las Tecnologías, métodos y herramientas disponibles para resolverlos. 7. SEGURIDAD Y CONFIDENCIALIDAD. El adjudicatario queda expresamente obligado a mantener absoluta confidencialidad y reserva sobre cualquier dato que pudiera conocer con ocasión del cumplimiento del contrato (especialmente los de carácter personal), que no podrá copiar o utilizar con fin distinto al que figura en este pliego, ni tampoco ceder a otros ni siquiera a efectos de conservación. 10
8. PROTECCIÓN DE DATOS DE CARÁCTER PERSONAL El adjudicatario queda expresamente obligado a mantener absoluta confidencialidad y reserva sobre cualquier dato que pudiera conocer con ocasión del cumplimiento del contrato (especialmente los de carácter personal), que no podrá copiar o utilizar con fin distinto al que figura en este pliego, ni tampoco ceder a otros ni siquiera a efectos de conservación. El adjudicatario quedará obligado al cumplimiento de la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de datos de carácter personal, y especialmente en lo que se refiere a lo indicado en el artículo 12 de la misma. 11