Punto CEIBAL Anexo técnico Anexo técnico al llamado a concurso abierto para la presentación de un proyecto técnico-comercial que incluya la producción de un dispositivo que permita brindar un punto de acceso WIFI a la red CEIBAL, compartiendo la conexión de banda ancha doméstica
Glosario A continuación se listan las definiciones necesarias para la comprensión del documento Mbps: Unidad que se usa para cuantificar un caudal de datos (megabit por segundo) MB: Unidad que se usa para cuantificar la cantidad de datos (megabyte) Equipo, punto CEIBAL: Equipo a desarrollar para el presente llamado Usuario, Usuario propietario: Usuario administrador del equipo, generalmente el dueño mismo. Usuario destinatario del Plan CEIBAL, computadora del Plan: Es una persona destinataria de Plan CEIBAL que hace uso del equipo sin ser necesariamente el dueño del mismo. Cliente: Cliente de alguna de las redes inalámbricas brindadas por el equipo. Serán o bien los destinatarios del Plan CEIBAL o los Usuarios propietarios. Usuario programador: Persona con permisos superiores a los de un usuario para la configuración del equipo. Esquema de funcionamiento En la figura 1 se puede ver un esquema en donde se muestra el equipo y demás elementos que interactúan con él en un caso de uso típico. Figura 1: Esquema de funcionamiento del punto ceibal Llamado público LLA.TEC.Punto CEIBAL_Anexo Página 2 de 6
Especificación de Requerimientos Requerimientos Funcionales RF1 - Brindar conectividad red privada El equipo deberá permitir definir una red privada a la cual se conectará el usuario propietario de la misma. Esta red consistirá de al menos un puerto Ethernet y una interfaz inalámbrica según especificado en RF10 y RF11. El equipo permitirá acceder a Internet a través de esta red privada. RF2 - Brindar conectividad Red CEIBAL El equipo deberá permitir definir una Red CEIBAL a la que solamente los usuarios del Plan podrán conectarse, cumpliendo para esto con el requerimiento RF5. Esta red consistirá en una única interfaz inalámbrica según lo especificado en RF11. El equipo permitirá acceder a Internet a través de esta red CEIBAL y no permitirá el tráfico entre clientes de la misma. Esta red será independiente de la red descrita en RF1. RF3 - Configurar anchos de banda El equipo deberá permitir la configuración del ancho de banda asignado para cada Red de las descritas en RF1 y RF2. Se podrá hacer tanto para el tráfico de bajada como de subida y se medirá en kbps. El equipo no deberá permitir traficar a velocidades mayores a las configuradas. Estos valores serán solo configurables por el usuario propietario. RF4 - Configurar tráfico máximo El equipo deberá permitir la configuración del tráfico máximo a consumir por cada Red medido en Mbytes/mes. El equipo no deberá permitir traficar más datos de los configurados en un período de un mes. Los valores se podrán especificar tanto para el enlace de subida como para el de bajada. Estos valores solo podrán ser configurables por el usuario propietario. RF5 - Control de acceso El equipo deberá ser capaz de implementar mecanismos de control de acceso independientes para cada red. Estos mecanismos podrán consistir en manejo de certificados, portal cautivo, etc. En la etapa de selección LATU prooverá mayor detalle de las funcionalidades de control de acceso requeridas para aquellas ofertas que resulten de interés. Llamado público LLA.TEC.Punto CEIBAL_Anexo Página 3 de 6
RF6 - Filtro de contenidos El equipo deberá poder aplicar un filtro de contenidos para las computadoras que se conecten por la Red CEIBAL. Dicho filtro deberá actualizarse automáticamente en función de las listas publicadas por el Plan. RF7 - Túneles En caso de ser capaz de realizar encapsulamiento de datos. Se deberá especificar qué protocolos de tunelización son soportados. RF8 - Cifrado y autenticación El equipo deberá soportar WEP (64/128 bits), 802.1x, WPA, WPA-PSK, WPA2 y WPA2-PSK. RF9 - Protocolos El equipo deberá soportar diferentes tipos de protocolos de conexión tales como PPPoE, DHCP client, Ip Fija y PPTP. RF10 - Puertos El equipo deberá tener un puerto WAN 10/100 RJ45 para Cable/DSL Módem (Internet). El equipo deberá tener al menos un puerto LAN 10/100 RJ45 el cual deberá pertenecer a la red de RF1. RF11 - Interfaces inalámbricas El equipo deberá tener una única interfaz inalámbrica, las redes de RF1 y RF2 deberán ser soportadas sobre una misma interfaz inalámbrica. Esta interfaz deberá soportar los estándares 802.11b y 80211g operando en la banda de 2.4GHz. Deberá soportar al menos los canales del 1 al 11, definidos en dichos estándares. RF12 - DHCP Llamado público LLA.TEC.Punto CEIBAL_Anexo Página 4 de 6
El equipo deberá contar con un servidor DHCP por cada red de las especificadas en RF1 y RF2 capaz de brindar hasta 253 direcciones IP, un servidor DNS y una ruta por defecto a los clientes. RF13 - DNS El equipo deberá contar con un servicio de proxy DNS para la red definida en RF2. RF14 - Firewall El equipo deberá permitir la configuración de reglas de filtrado y redirección de tráfico para la red definida en RF2. Estas reglas solo podrán ser modificadas por el usuario programador. RF15 - Corriente eléctrica El equipo deberá tener un adaptador para corriente alterna de 220 voltios. RF16 - Conexión a la corriente eléctrica El equipo deberá tener conector de tipo C o F. RF17 - Seguridad El equipo NO deberá permitir a los clientes saltearse ninguno de los controles impuestos. El equipo tampoco deberá permitir la lectura ni escritura de datos que comprometan el correcto funcionamiento de la solución. RF18 - Mínimos configurables para compartir El equipo deberá permitir fijar niveles mínimos de ancho de banda y cantidad de tráfico para compartir en cada Red. Estos mínimos estarán establecidos por defecto y además podrán ser configurados por un usuario programador. Estos mínimos no podrán ser configurados a través de la interfaz web del requerimiento NRF1 ni de otro modo por un cliente. El equipo no permitirá al usuario establecer los valores de los requerimientos RF3 y RF4 por debajo de estos mínimos. RF19 - Alcance de la señal Llamado público LLA.TEC.Punto CEIBAL_Anexo Página 5 de 6
El equipo deberá tener un rango de alcance para la comunicación con una laptop XO de al menos 50 metros en interiores y de 100 metros en exteriores. RF20 - Potencia máxima de transmisión El equipo deberá tener una potencia máxima de transmisión menor a 20 dbm. Requerimientos No Funcionales NRF1 - Interfaces de configuración La interfaz de configuración del usuario deberá ser mediante navegador web (http, https) amigable para el usuario y será accedida por medio de usuario y contraseña. Se deberá definir una interfaz de configuración para el programador que garantice niveles de seguridad. NRF2 - Tamaño físico El equipo debe tener un tamaño no mayor al de un router convencional, Largo x ancho x alto: 180 x 120 x 50 mm. NRF3 - Costo El equipo deberá ser accesible y su precio, en un tiraje de 1000 (mil) unidades, no debe superar el de un router con WiFi de uso doméstico. Llamado público LLA.TEC.Punto CEIBAL_Anexo Página 6 de 6