RFP – Solución Tarificación para IP Centrex Anexo Técnico N° 2 ANEXO TÉCNICO N° 2 PLANES TÉCNICOS FUNDAMENTALES (PTF)1 Dependiendo de la red y de la dimensión del proyecto, se aplicará la elaboración de unos o todos los PTF y adicionalmente, pueden existir Planes Técnicos Particulares que aplican según sea la necesidad. La entrega de los PTF´s se debe realizar previa al inicio de pruebas de aceptación provisional y dentro de un hito específico del tiempo de ejecución, para darse por cerrado el hito, todos y cada uno de los documentos, deben estar aprobados por ETB. Para desarrollar esta etapa, el oferente adjudicatario debe contemplar pares técnicos independientes para cada uno de los PTF. 1. PTF de Arquitectura El PTF de Conmutación define en detalle la forma en que se equipan, interconectan e inter-operan los equipos que conforman la red, describiendo claramente la topología, tipos de interfaces físicas y lógicas, capacidades y demás aspectos relacionados, incluyendo como mínimo los siguientes ítems: Introducción Objetivo Alcance Ubicación de equipos y demás elementos de la red Características físicas del rack Características físicas de los equipos Ubicación de equipos en el rack Descripción y requerimientos de cada una de las interfaces Configuración física de los equipos – descripción detallada de la utilización de cada puerto de los equipos, Patch Panel, ODF, etc. Sistema de energía y puesta a tierra Interoperabilidad entre equipos de los nodos Interconexión entre nodos de la red en implementación y la red existente Diagramas de interconexión y fachadas de equipos. Funciones de la red en implementación Políticas de expansión o Equipos o Interfaces 2. PTF de Numeración El PTF de Numeración contiene la definición del esquema de numeración requerida para la identificación en la red de los clientes y servicios que por ella cursan. Para la elaboración del Plan de Numeración se requiere tener en cuenta el crecimiento futuro de los clientes y servicios y su distribución geográfica dentro de la red. El esquema de numeración se debe definir acorde con la topología y servicios de red a implementar de manera inmediata y a futuro, se debe incluir: 1 La información contenida en este documento está basada en “Relación entre Planeamiento Corporativo, Implementación, Planes Técnicos Fundamentales, Gestión de Proyecto y Planes Técnicos Particulares”de Sr. H. Leijon, de la UIT publicado en la página Web http://www.itu.int/itudoc/itu-d/dept/psp/ssb/planitu/plandoc/index-es.html Empresa de Telecomunicaciones de Bogotá S.A. E.S.P. – CONFIDENCIAL Página 1 de 5 RFP – Solución Tarificación para IP Centrex Anexo Técnico N° 2 Direccionamiento IP Numeración de VLANs Numeración de route targets y route distinguishers. Y demás elementos de configuración de la red que apliquen a la solución, acorde con los esquemas de numeración existentes. Los esquemas de numeración que se definan deben cumplir con los estándares internacionales de numeración y su configuración debe ser lo suficientemente flexible para permitir realizar los cambios que a futuro se consideren pertinentes. Los puntos a desarrollar son: Introducción Objetivo Alcance Lineamientos generales para direccionamiento Interfaces o Interconexión con el backbone IP/MPLS existente o Interconexiones del nivel de agregación de Metro Ethernet o Interconexión con el nivel de acceso. Loopbacks Pools Gestión Numeración L2 Vlans y S-Vlans VPI/VCI Numeración de las L2 VPN y L3 VPN Numeración asociada al protocolo de enrutamiento 3. PTF de Seguridad El Plan Técnico Fundamental de Seguridad contiene la definición y reglas de implementación de todos los mecanismos necesarios que garantizan integridad, disponibilidad, fiabilidad y confidencialidad de la infraestructura de red y sus componentes, los servicios, aplicaciones e información transportados sobre la misma. Lo anterior teniendo en cuenta y aplicando en la red como mínimo las políticas de seguridad establecidas al interior de la Compañía, las cuales aplican para los siguientes aspectos fundamentales: La configuración de los equipos que se van a instalar. Los procesos, el personal y la información que se seguirán y manejarán durante el tiempo de implementación de la red y para su posterior operación y mantenimiento. Las políticas de seguridad física corporativas El desarrollo del documento debe contener como mínimo los siguientes puntos: Introducción Objetivos Alcance Seguridad Informática o Definiciones básicas - Seguridad de la Información - Requerimientos de seguridad Empresa de Telecomunicaciones de Bogotá S.A. E.S.P. – CONFIDENCIAL Página 2 de 5 RFP – Solución Tarificación para IP Centrex Anexo Técnico N° 2 - Evaluación de riesgos - Administración de riesgos - Factores Críticos de Éxito o Política de seguridad - Documentación de la política de seguridad - Revisión y evaluación Análisis de riesgos Practicas de seguridad recomendadas o Seguridad física - Políticas corporativas de seguridad física o Arquitectura o Implementación o Administración y operación Políticas básicas de seguridad o Políticas de seguridad informática o Políticas de seguridad física - Políticas generales - Ingreso de terceros a nodos de datos de ETB - Ingreso de personal de ETB a nodos de datos de ETB - Políticas de ingreso a salones de servidores y equipos de comunicaciones - Administración del inventario de hardware o Políticas de seguridad en sistemas o Políticas de seguridad de red o Política de contraseñas o Políticas de manejo de incidentes o Seguridad en redes Metro Ethernet Políticas de seguridad para equipos o Antecedentes o Seguridad de acceso al equipo - Gestión out-of-band - Gestión in-band o Comunicaciones con el equipo - Lineamientos de acceso - Lineamientos para transferencia de archivos o Lineamientos para autenticación o Seguridad en los protocolos de enrutamiento o Filtrado de tráfico entrante a las tarjetas de control - Aplicación de firewall filters a la red - Diseño del firewall filter - Protección contra icmp y syn floods o Auditorias para seguridad o Filtrado de puertos o Antispoofing - Manejo broadcast - Direccionamiento publicado a Internet - Verificación de políticas Políticas de seguridad para las interfaces de los clientes Políticas de seguridad de tráfico Políticas de seguridad para los servicios de la Red Acceso remoto de personal del proveedor 4. PTF de Servicios El Plan Técnico Fundamental de Servicios define las políticas y reglas que se deben tener en cuenta a la hora de implementar no solo los servicios actuales prestados sobre la red, si no también los nuevos servicios a implementar. En términos generales debe contener: Empresa de Telecomunicaciones de Bogotá S.A. E.S.P. – CONFIDENCIAL Página 3 de 5 RFP – Solución Tarificación para IP Centrex Anexo Técnico N° 2 Introducción Objetivos Alcance Descripción de políticas y recomendaciones por tipo de servicio Descripción técnica de implementación por tipo de servicio Clases de servicio asociadas a cada uno de los servicios prestados 5. PTF de Integración de red Este documento debe contener los aspectos más importantes a tener en cuenta para realizar la integración de la solución a adquirir con las redes existentes en ETB. Se planteará para cada una de las redes actuales de ETB las fases que deben llevarse a cabo para su integración partiendo de su estado actual y adicionalmente incluir el esquema de migración para cada uno de los servicios que en el momento sean ofrecidos por ETB e incluir las estrategias definidas con el fin de minimizar problemas que se puedan presentar durante la ejecución del proceso de integración de las redes y servicios actuales. En términos generales debe contener: Introducción Objetivos Alcance Definición de aspectos relevantes y recomendaciones generales para el plan de implementación. Definición de la estrategia general de integración de cada una de las redes y servicios actuales a la nueva red por fases. o Estado inicial o Instalaciones físicas o Configuraciones lógicas o Interconexiones o Planes de contingencia Estrategias para la mitigación de posibles problemas durante la ejecución del proceso de integración (Planes de contingencia y matrices de riesgos). Políticas aplicables a la integración de la red 6. PTF de Gestión Este documento debe contener los aspectos de estructura, configuración específica e integración con las plataformas existentes de los sistemas de gestión incluidos en la solución ofertada, incluyendo como mínimo los siguientes capítulos: Introducción Objetivo Alcance Descripción de la solución de red Descripción de la solución de gestión de red (diseño físico y lógico) o Descripción de los componentes o Descripción de las funcionalidades Descripción de reportes Inventario de hardware, software, licencias y agentes. Dimensionamiento de la base de datos Sincronismo de equipos Empresa de Telecomunicaciones de Bogotá S.A. E.S.P. – CONFIDENCIAL Página 4 de 5 RFP – Solución Tarificación para IP Centrex Anexo Técnico N° 2 Reglas de cálculo para crecimiento y/o extensiones. Integración a los sistemas de gestión de ETB que son requeridos Políticas y recomendaciones FIN DEL DOCUMENTO Empresa de Telecomunicaciones de Bogotá S.A. E.S.P. – CONFIDENCIAL Página 5 de 5