Bogotá D.C., Doctor: ORLANDO GAMBOA GONZÁLEZ Gerente de Cuenta SOLUCIONES TECNOLOGÍA Y SERVICIOS S.A. oswaldo.alvarado@stssa.com.co servicioalcliente@stssa.com.co Ciudad Referencia: Respuesta observaciones al proceso No. 004 de 2013 Licitación Pública, radicado interno E-2013-007345 de 16 de octubre de 2013. Cordial saludo: De manera atenta damos respuesta a sus observaciones recibidas a través de medio electrónico y radicado en esta entidad: Frente a su observación 1: 1. Con respecto al Anexo Técnico No. 1: ITEM 1: Numeral 1.2: se están solicitando cables de poder. Por favor aclarar si también se deben incluir PDUs. Respuesta: Se aclara que conforme a lo enumerado en el ítem 1 REPOTENCIACIÓN DE LA PLATAFORMA BLADE ACTUAL, se solicitan dos (2) cables de 2.8m, 200-240V, Triple 16A IEC 320-C20 y puesto que la infraestructura actual se encuentra operativa las PDUs no es necesario adquirirlas. Cabe aclarar que las conexiones se realizarán a las tomas L6-30 existentes en las PDU actuales. Se aclara igualmente que los servidores actuales pertenecientes al Core del negocio de la Federación Colombiana de Municipios disponen de las tarjetas necesarias para conectarse a la solución acorde a los parámetros fijados en la propuesta.
ITEM 2: Numeral 2.3: es están solicitando los cables de poder Respuesta: Se aclara que al ser instalados los BCH en la infraestructura tecnológica existente, no es necesaria la inclusión de PDU adicionales para la conexión de este tipo de cables con sus respectivas terminales. Las conexiones se realizarán a las tomas L6-30 existentes en las PDU actuales. Efectivamente la Entidad cuenta con el espacio disponible en el Rack donde se instalará el chasis nuevo y los demás elementos solicitados. En referencia al numeral 2.10.. Se aclara que en anexo técnico corresponde al numeral 2.9 Conectividad interna, y se refiere a una tecnología de interconexión entre sistemas y/o dispositivo con una especificación estándar que define una arquitectura de entrada / salida que se utiliza para interconectar servidores y chasis a una alta velocidad y en general los dispositivos internos del equipo, sin embargo nuestro requerimiento en cuanto a lo referente a la LAN no tiene una correlación directa, toda vez que no se pueden comparar las velocidades de interconexión del Backplane del BCH con la red de la entidad. Sin embargo se aclara que el requerimiento Switches es acorde a nuestra infraestructura de NetWorking CISCO, la cual posee equipos de borde cuya velocidad es de 1 GB, en este sentido y bajo la perspectiva tecnológica de la entidad cuando se efectúe la migración paulatina a velocidades de interconexión de más de 1G (10Gb ó superiores) el performance de la red no se verá afectado. ITEM 3: La instalación e integración del nuevo BCH con el actual, se hará en el mismo sitio físico donde se encuentra al BCH actual? Respuesta: Efectivamente la instalación e integración del nuevo chasis se realizará en las instalaciones del Datacenter de la Federación Colombiana de Municipios e incluso en el mismo rack donde se encuentra el actual equipo.
Ahora bien, la conectividad interna referida es a nivel de chasis y servidores, en el mismo sentido que se generó la respuesta en el numeral 2.9. ITEM 4 Se están solicitando 4 servidores físicos HS23 nuevos. Estos servidores deberán ir virtualizados con VMWARE? En caso de ser así, por solicitamos aclaración si se debe ofrecer el licenciamiento de vmware correspondiente. Los servidores descritos en el ítem 4 ACTUALIZACIÓN DE LA PLATAFORMA ACTUAL DE SERVIDORES, no requieren licenciamiento de VMware ya que se emplearán para labores específicas como las mencionadas en el Anexo Técnico numeral 4, por favor remitirse a este numeral para mayor información. En lo referente al numeral 4.1.7. Aclaramos que el proceso de migración enumerado en el ítem 8.8.1 ALCANCE DEL SERVICIO, involucra las labores que deberán ser ejecutadas durante la prestación del servicio e involucra la instalación de Oracle acorde a las versiones mencionadas en el ítem 4.1.7, para este caso Oracle StandarEditionOne Numeral 4.2.1 Efectivamente menciona una unidad de DVD la cual es compartida por el Media Tray del Chasis, mas no es individual para cada Blade. En lo referente al numeral 4.2.7 Aclaramos que el proceso de migración enumerado en el ítem 8.8.1 ALCANCE DEL SERVICIO, involucra las labores que deberán ser ejecutadas durante la prestación del servicio e involucra la instalación de Oracle acorde a las versiones mencionadas en el ítem 4.2.7, para este caso Oracle Database Standard Edition El numeral 4.3.1 Efectivamente menciona una unidad de DVD la cual es compartida por el Media Tray del Chasis, mas no es individual para cada Blade.
En lo referente al numeral 4.3.8. Aclaramos que el proceso de migración enumerado en el ítem 8.8.1 ALCANCE DEL SERVICIO, involucra las labores que deberán ser ejecutadas durante la prestación del servicio e involucra la instalación de Oracle acorde a las versiones mencionadas en el ítem 4.3.8, para este caso Oracle Database Enterprise Edition El numeral 4.4.1 Efectivamente menciona una unidad de DVD la cual es compartida por el Media Tray del Chasis, mas no es individual para cada Blade. En lo referente al numeral 4.4.7 Aclaramos que el proceso de migración enumerado en el ítem 8.8.1 ALCANCE DEL SERVICIO, involucra las labores que deberán ser ejecutadas durante la prestación del servicio e involucra la instalación de Oracle a acorde a las versiones mencionadas en el aparte, para este caso Oracle Bussiness Intelligence Suite Enterprise. Adicionalmente aclaramos que los servidores tipo Blade mencionados en el ítem 4, serán instalados en el nuevo chasis Blade Center, pero independiente del Chasis en el que se instalen cualquiera de los 2 debe tener la capacidad de instalarse y configurarse. Además las características técnicas de los dos chasis con similares ya que hacen referencia al mismo modelo de chasis. ITEM 5 PUESTA EN FUNCIONAMIENTO DE LA PLATAFORMA DE VIRTUALIZACIÓN DE ESCRITORIOS. Aclaramos que el chasis al que se hace referencia es el mismo chasis mencionado en el ITEM 2 del anexo técnico. Numeral 5.1.1
Efectivamente las características mencionadas en el numeral 5.1.1 del anexo técnico corresponden a las características de cada uno de los servidores solicitados, es decir, cinco en total. Numeral 5.2.1 Se aclara que tal como lo señala el anexo técnico Se debe suministrar el licenciamiento de VDA SNGL SubsVL OLV NL 1Mth AP PerDvc para cincuenta y cinco (55) estaciones de trabajo., para ello Windows Virtual Desktop Access (VDA) permite acceder a entornos virtuales de desktop desde los PCs cubiertos con Software Assurance y permite al usuario del PC (o las thin client, es este caso) acceder remotamente a su desktop virtual desde equipos de terceros. Para mayor información por favor remitirse al documento técnico detallado de Microsoft: (http://www.microsoft.com/es-es/licensing/software-assurance/windowsvirtualization.aspx). Numeral 5.3.1 Se aclara que el licenciamiento de VCops es el mismo solicitado en el numeral 5.2.2 del anexo técnico, sin embargo la versión requerida para administrar las operaciones del VCenter es la versión VCenter Operations Manager Advanced Edition para cincuenta y cinco (55) máquinas virtuales. Numeral 5.5.1 Este ítem se encuentra relacionado con el ÍTEM 4 ACTUALIZACIÓN DE LA PLATAFORMA ACTUAL DE SERVIDORES del numeral 8.5.1 ALCANCE DEL SERVICIO, en donde se menciona que se llevará a cabo la actualización de toda la arquitectura actual de los ESX que componen la plataforma virtual de la Federación, así mismo integrar los equipos adicionales y toda la solución debe quedar configurada con los mismos servicios. Dentro de los servicios de migración se contempla la actualización y migración de un cluster productivo corriendo con VMwarevSphere/ESX v4.x compuesto por cinco (5) servidores (hosts) físicos y se actualizará a la versión 5.1. de VMWare Vsphere.
Numeral 5.5.3. En el numeral 5.5.3 se enumeran las Licencias de TSM que están asociadas al ítem 5.5 MIGRACIÓN DE LA PLATAFORMA DE VIRTUALIZACIÓN DE SERVIDORES, dichas licencias soportarán la cinco (5) máquinas del esquema de virtualización, adicionalmente facilita una multitud de conexiones, incluyendo Internet, redes de área amplia (WAN), redes de área local y redes de área de almacenamiento (SAN). Numeral 5.6.1 El Storewise V7000 que actualmente se tiene corresponde al MTM: 2076-124 y S/N: 78M0269. Se aclara que el controlador de dominio actualmente corresponde a un servidor que cumple dichas funciones y aloja su base de datos localmente (no en un entorno de almacenamiento especializado tipo SAN/NAS) y se debe contemplar la instalación y configuración de dos (2) controladores de dominio MS Windows Active Directory, en modo Activo/Activo o Fileover, la configuración de los servicios de directorio activo deben ajustarse a las mejores prácticas y recomendaciones del fabricante y acorde a las necesidades de la Federación Colombiana de Municipios. En este sentido si la recomendación del arquitecto de la solución determina que se instale en servidores físicos la Entidad designará el equipo para tal fin al igual que las máquinas de la plataforma virtual, en todo caso este requerimiento técnico deberá ser prestado y justificado bajo la arquitectura de solución, y aprobado por la Dirección de tecnologías de la información y comunicaciones de la Federación Colombiana de Municipios ITEM 8: Numeral 8.1: Se solicita realizar la migración de VMWare 4.1 a 5.1, solicitar aclaración de cuentos servidores físicos están en este alcance Respuesta: Numeral 8.1: El actual VCenter cuenta con 5 hosts (revisar numeral 8.5.1, ITEM 4 del anexo técnico) soportados por VMware Vsphere 4.1 y el licenciamiento con el
que se cuenta actualmente permite realizar la migración a la versión 5.1, por ende en ese componente no se requiere licenciamiento adicional. Sin embargo en el proceso completo si se requiere el licenciamiento de VMWAre acorde al ITEM 5 PUESTA EN FUNCIONAMIENTO DE LA PLATAFORMA DE VIRTUALIZACIÓN DE ESCRITORIOS. Numeral 8.2: Solicitamos aclarar si las instalaciones y/o acometidas eléctricas serán por cuenta de la entidad o del proveedor. La Federación cuenta con un Centro de Datos con las acometidas eléctricas necesarias para la instalación de los equipos asociados a este proceso. Numeral 8.5: DESCRIPCION SERVICIO CONFIGURACIÓN VCENTER SERVER. Para el numeral 8.5 se indica que el VCenter Server se instalará y formará parte de los servidores virtuales de la nueva solución implementada acorde a este proceso, por tal motivo nos es imposible determinar sobre cuál de los 5 nuevos hosts actuará el nuevo Vcenter. Con respecto al licenciamiento, este proceso contempla la adquisición de licencias Windows acorde a la arquitectura de despliegue de soluciones Windows adoptada por la Federación, el cual se referencia detallada y suficientemente en el numeral 5.4 Licenciamiento Microsoft Windows Server DataCenter. Manifestamos que la entidad cuenta con soporte activo de VMWare el cual ha sido renovado año a año desde el 2009 para el licenciamiento actual, cubriendo el 100% de las necesidades y acogiéndose a la legislación vigente en materia de derechos de autor. Numeral 8.6 : Es válida la aclaración, y con referencia al numeral 8.6. se acepta la corrección puesto que la instalación se realizará sobre cinco (5) servidores enumerados en ítem 5. En el anexo técnico 1 se efectuará el ajuste de la siguiente manera:
8.6.1 ALCANCE DEL SERVICIO. Las labores que se deben ejecutar durante la prestación del servicio, se describen a continuación: Instalación de cinco (5) ESX nuevos Actualización de cinco (5) ESX actuales versión 4.1 a versión 5.x Configuración de RED de los ESX Verificación y Conexión al Vcenter Server Configuración Conexión de Vcenter Server, Creación Clúster Group y Host Configuración HA y DRS Definición de políticas de VMware para todos los hosts Pruebas de funcionamiento HA y tolerancia a fallos. Numeral 8.7: En el numeral 8.7 del anexo técnico 1 se señala que los cuatro (4) ambientes de Linux se instalarán sobre los servidores enunciados en el ÍTEM 4 ACTUALIZACIÓN DE LA PLATAFORMA ACTUAL DE SERVIDORES, y no serán ambientes virtuales Numeral 8.8: Es válida la aclaración. Se efectuará el ajuste en el anexo técnico 1, así: 8.8. SERVICIOS MIGRACIÓN DE SERVIDORES. Durante esta actividad se realizará el acompañamiento a la migración de los cuatro (4) ambientes Oracle sobre Linux y asociándolos a los sistemas de almacenamiento actuales. Aclaraciones adicionales a la observación del ítem 8.8: Los servidores Linux son los enunciados en el numeral 8.7 DESCRIPCIÓN SERVICIO INSTALACIÓN Y CONFIGURACIÓN SISTEMA OPERATIVO RED HAT ENTERPRISE LINUX 6, CUATRO (4) AMBIENTES. Las bases de Datos se encuentran almacenadas en el actual esquema del storewise V7000
Numeral 8.9 Es válida la aclaración. Se efectuará el ajuste en el numeral 8.9 del anexo técnico 1, así: 8.9 DESCRIPCIÓN SERVICIO IMPLEMENTACIÓN Y ACTUALIZACIÓN DE VMWARE VSPHERE 5.X HYPERVISOR (BASED ON ESXI) - ÍTEM 5. Durante esta actividad se realiza la instalación, configuración y actualización de los Hypervisores de virtualización que contendrán las máquinas del ambiente Virtualizado con VMwarevSphereHypervisor (basedonesxi) 5x para la Plataforma de Virtualización de Escritorios del ÍTEM 5. Frente a la observación 2. En el capítulo 5.2.2 EXPERIENCIA ESPECÍFICA: DE LA IDONEIDAD DEL EQUIPO DE TRABAJO: Numeral 2. Solicitamos modificar el requerimiento en todos los apartes de este capítulo, en el sentido de permitir que como parte del equipo de trabajo se permitan Ingenieros de Sistemas o carreras afines (técnicos y/o tecnólogos) que posean las certificaciones técnicas solicitadas, expedidas por el fabricante. Respuesta: No se acoge la observación, ya que el rol de los profesionales de la rama de ingeniería no puede ser acotado únicamente a la profesión de ingeniería de sistemas o carreras afines, si bien es cierto son profesiones a fin con el objeto contractual, no debe ser excluyente este requerimiento a otras profesiones para ejercer la labor profesional que se le será encomendado a este equipo de profesionales, los cuales tienen como mínimo que cumplir con los requerimientos establecidos en el numeral que hace referencia a la idoneidad del equipo de trabajo. En este sentido, no se puede equiparar al mismo nivel carreras profesionales de la rama de ingeniería con carreras de tecnólogos o técnicos, toda vez que cada una de ellas tiene unas competencias y habilidades distintas, en el mismo numeral se ha contemplado un espacio considerado pertinente para el desarrollo de actividades por personas cuyas carreras sean tecnólogos y/o técnicos.
En relación con el literal b se acoge parcialmente la observación, ya que la información que posee la Federación Colombiana de Municipios no coincide con la afirmación de la vigencia de la certificación IBM en Blade Center TechinicalSupport V.5, en este sentido la exigencia de la certificación se mantiene, y se adopta la certificación relacionada bajo el criterio de generar la garantía de poseer amplios conocimientos y expertiz en el manejo e implementación de Sistemas Blade Center fabricante. Se efectuará el ajuste en el numeral 2 del pliego de condiciones DE LA IDONEIDAD DEL EQUIPO DE TRABAJO así: b. Certificación por el fabricante IBM en Blade Center TechnicalSupport V.5 y/o IBM CertifiedSystemExpert - System x Technical V6. El ingeniero que tenga esta(s) certificación estará encargado de la instalación de los servidores Blade. Observación 3. En el capítulo 5.2.2 EXPERIENCIA ESPECIFICA: DE LA IDONEIDAD DEL EQUIPO DE TRABAJO: numeral 2 literal d Certificación por el fabricante VMware en Designworkshop V5. La Federación Colombiana de Municipios acoge la observación de incluir la certificación VCAP-DCD versión 5 acorde a los criterios de idoneidad que la misma avala, sin embargo podrá presentarse igualmente la certificación emitida por el fabricante referente a VMWare Design Workshop [V5.x], es decir, el oferente podrá presentar una o otra certificación. Por lo anterior, se efectuará el ajuste del literal d del numeral 2 DE LA IDONEIDAD DEL EQUIPO DE TRABAJO en los pliegos de condiciones así: d. Certificación por el fabricante VMware en Designworkshop V5 y/o la certificación VCAP-DCD versión 5. El ingeniero que tenga esta(s) certificación estará encargado de la instalación de los escritorios virtuales. Observación 4 y 5. En el capítulo 5.2.2 EXPERIENCIA ESPECIFICA: DE LA IDONEIDAD DEL EQUIPO DE TRABAJO: numeral 4 literal 1 Certificación por implementación de storage, midrangestorage V2 emitida por el fabricante
Respuesta: Se acogen parcialmente las observaciones, ya que la información que posee la Federación Colombiana de Municipios no coincide con la afirmación de la vigencia de la certificación IBM midrangestorage V2, en este sentido se mantiene la exigencia de la certificación versión 2, sin embargo podrá también presentarse la certificación en versión 3 o las certificaciones IBM Storwize V7000 Technical Solutions V2 y/o la certificación Enterprise Storage Technical Support V3. En relación con la certificación IBM highendstorage V6, la información que posee la Federación Colombiana de Municipios no coincide con la afirmación de la vigencia de la certificación IBM highendstorage V6, en este sentido se mantiene la exigencia de la certificación versión 6, sin embargo podrá también presentarse la certificación Enterprise Storage Technical Support V3. Lo anterior bajo el criterio de generar la garantía de poseer amplios conocimientos y expertiz en el manejo de almacenamientos masivos del fabricante. Se efectuará el ajuste de las certificaciones exigidas en el numeral 4 DE LA IDONEIDAD DEL EQUIPO DE TRABAJO en los pliegos de condiciones así: Certificación en implementación de storage, IBM midrangestorage V2 y/o certificación IBM Mindrange Storage Techical Support V3, y/o IBM Storwize V7000 Technical Solutions V2 y/o Enterprise Storage Technical Support V3 emitida por el fabricante Certificación en implementación de storage, highendstorage V6, y/o Certificación Enterprise Storage Technical Support V3 emitida por el fabricante. Certificación en temas relacionados con seguridad perimetral, firewall, network Security escencial o CISA. Observación 6. En el capítulo 5.2.2 DE LA IDONEIDAD DEL EQUIPO DE TRABAJO: numeral 3 literal 2 Certificación activas expedidas por el fabricante en Windows 2008 Active Directory Configuration, Microsoft Certified System Engineer Security y Microsoft Certified Administration Security
Respuesta: Se acoge la observación parcialmente. Se deberán presentar las tres (3) certificaciones Windows 2008, (Active Directory Configuration, Microsoft Certified System Engineer Security y Microsoft Certified Security Administration) y/o las tres (3) certificaciones Windows 2012 (Windows 2012, MCSE 2012 y MCSA 2012). Lo anterior teniendo en cuenta que las tres (3) primeras certificaciones corresponden a windows versión 2008, y las otras tres (3) certificaciones corresponden a Windows 2012. Se efectuará el ajuste en el numeral 3 de IDONEIDAD DEL EQUIPO DE TRABAJO así: 3. Un (1) técnico o tecnólogo en cualquiera de sus modalidades o ramas. Quien debe acreditar que cuenta con: La totalidad de las siguientes certificaciones Windows 2008: 1. Active Directory Configuration. 2. Microsoft Certified System Engineer Security. 3. Microsoft Certified Security Administration). y/o la totalidad de las siguientes certificaciones Windows 2012: 1. Windows 2012. 2. MCSE 2012. 3. MCSA 2012. El técnico o tecnólogo que tenga estas certificaciones estará encargado de los servicios de implementación del directorio Activo. Observación 7. En el capítulo 5.2.2 DE LA IDONEIDAD DEL EQUIPO DE TRABAJO: numeral 2 literal f En cuanto a la observación de la eliminación de la certificación Auditor interno de ISO 20000 bajo el argumento de que con la certificación ISO 27000 se cubre el
requerimiento de la entidad, no es suficiente para prescindir de la competencia, ya que la certificación de auditoria interna en ISO 27000 no da por sentado las competencias requeridas en el estándar ISO 20000, por lo cual no representa una ventaja competitiva para la entidad y por el contrario sesga la completitud de la competencias alineadas a las mejores prácticas usadas e implementadas en la Federación Colombiana de Municipios. En este sentido, este perfil es de vital importancia para que todo el proceso de implementación de esta solución este plenamente documentado bajo el lineamiento que determinan los dos (2) estándares internaciones, lineamiento que la Federación Colombiana de Municipios mediante la Dirección de Tecnologías de la información y comunicaciones ha adoptado e implementado a medida de que la Federación ha requerido en sus procesos. Por lo anterior no se acoge la observación. En este mismo sentido la solicitud de cambio para permitir la certificación Cobit 4.1 ó ITIL no se puede comparar la misma orientación de estos dos marcos de referencia, Cobit como marco de control y facilitador de procesos de gestión de control y auditoría no tiene la misma aplicabilidad en estos componentes que ITIL, para este último se cubre el requerimiento con la norma ISO 20000 que garantiza no solo la cobertura de los más importantes procesos de ITIL sino que su orientación esta más desde el punto de vista de la organización que de la persona o profesional en ITIL. Por las razones expuestas anteriormente, no se acoge la observación. Atentamente, Firmado en original GILBERTO TORO GIRALDO Director Ejecutivo Federación Colombiana de Municipios Proyectó: Alejandro Murillo Pedroza Director de Tecnologías de Información y las Comunicaciones.