Términos de Referencia – Proyecto Creación Infraestructura Red de Data SeNaSa ADQUISICION DE EQUIPOS PARA LA IMPLEMENTACION DE LA RED Página 1 Términos de Referencia – Proyecto Creación Infraestructura Red de Data SeNaSa 23 de Julio, 2012 CONTENIDO DEL DOCUMENTO I. Contenido básico de los términos de referencia a. Antecedentes b. Objetivo general y específicos de los servicios a contratar c. Alcance d. Actividades y/o tareas especificas a realizar e. Duración del servicio f. Recursos y facilidades a suministrar por la entidad contratante g. Perfil del contratante h. Criterios de selección y evaluación Página 2 Términos de Referencia – Proyecto Creación Infraestructura Red de Data SeNaSa ANTECEDENTES El proyecto de Creación Infraestructura de Red Data Privada para Servicios de Voz, Data, Internet y Video del Seguro Nacional de Salud (SeNaSa) es un proyecto concebido para crear las bases de una infraestructura de red de data que sea escalable, segura y confiable para el flujo de datos, ya sea proveniente de los servicios de Internet suministrados por los proveedores de servicios locales, los servicios de data y voz generados por nuestros dispositivos internos o por los servicios e videoconferencia. Esta red permitirá que nuestra nueva plataforma de datos pueda crecer sin demandar cambios abruptos en su infraestructura, podrá permitir la seguridad en los datos generados y la confiabilidad de una red que podrá inteligentemente re direccionar tráfico en casos de averías. Este proyecto abarca para tales fines: I. II. III. IV. V. VI. VII. Levantamiento y Diseño del medio de transporte físico, incluyendo rutas de recorrido del cableado de fibra óptica, accesos en cada localidad, planos, valores estimados de pérdida según distancia, empalmes de fusión, conectores, etc. Instalación de un cableado de fibra óptica singlemode entre las localidades principales de SeNaSa ubicada cada una de ellas a menos de 2Km. Esta fibra deberá contar con entradas separadas a nuestra institución para brindar redundancia y accesos independientes. Certificación de los hilos de fibra óptica por localidad. Instalación de equipos de Core para el transporte de la data, en estos casos capaces de brindar transporte para servicios PDH, SONET y servicios basados en el MEF. En este caso debemos de gestionar equipos con la capacidad de mover el trafico libremente, manejar efectivamente el ancho de banda creando los perfiles que requiramos en cada caso, permita el escalamiento de las interfaces ETH/ FE a los estándares actuales manejados por la industria. Instalación de equipos que permitan crear el DMZ en el datacenter y permitan manejar la seguridad de la red tanto para el tráfico entrante como saliente. Crear las bases para la interconexión de las oficinas remotas de SeNaSa con el core de data; todo a través de redes de datas dedicadas ya sea por medio de xDSL u Carrier Ethernet. Crear las bases para la interconexión con el (los) proveedores de servicios Este proyecto deberá de iniciarse en el 1Q 2012 y finalizar el mismo a más tardar 4Q 2012. Página 3 Términos de Referencia – Proyecto Creación Infraestructura Red de Data SeNaSa OBJETIVO GENERAL Y ESPECIFICOS DE LOS SERVICIOS A CONTRATAR Objetivo General. Las empresas participantes deberán demostrar que cuentan con el aval y las certificaciones requeridas para la distribución, representación y garantía de distribución de los equipos y servicios ofrecidos. Objetivo Especifico. El objetivo principal es adquirir equipamiento tecnológico de alta calidad y con los respaldos y garantías correspondientes que cumplan con las necesidades el SeNaSa. ACTIVIDADES Y/O TAREAS ESPECÍFICAS A REALIZAR Proveer los siguientes productos: Tres (3) Switches CORE con las siguientes características: - Switch modular con un mínimo de 3 ranuras de expansión Alimentación de energía redundante (Hot Swappable) Disponibilidad para colocarse en Rack de Piso Soporte de ancho de banda por ranura de expansión de hasta 48Gbps/slot Información de Controladora - Rendimiento de hasta 320GB de ancho de banda y hasta 250 Mbps en trafico capa 2, 3 y 4 (Modelo OSI) Soporte para 10 GB Ethernet IPv6 en Hardware Capacidad máxima de conmutación de 320 Gbps Rendimiento de trafico IPv4 de hasta 250 Mbps Característica de Software - GLBP (Geteway Load Balancing Protocol) PBR (Policy Base Routing) IPv6 (Internet Protocol V6) UDLD (Unidirectional Link Detection) VLans (Virtual Lans) EtherChannel (Link Agreggation) Página 4 Términos de Referencia – Proyecto Creación Infraestructura Red de Data SeNaSa - EIGRP (Enhanced Interior Gateway Routing Protocol) Características de los módulos de expansión - Capacidad para 24 puertos de fibra óptica / SFP Soporte para “Jumbo Frames” de hasta 9216 bytes Soporte para Calidad de Servicio (QoS) según propiedades de la controladora. Garantía - Los equipos cotizados deben contar con garantía de por lo menos un año por parte del fabricante tanto en el Hardware como en el Software. Accesorios - Módulos SFP 100Base-SX para fibra Multi Modo de 850nm, para un total de 12 enlaces. Módulos 10G CX4 (10GBASE-CX4) Cable de interconexión para conector CX4 10G 5mts mínimo, para un enlace. Tres (3) Switch de distribución No. 1 Características del Hardware: - Soporte para alimentación de energía redundante Soporte para interfaces modulares Arquitectura stackabble Rendimiento de transferencia de hasta 160 Gbps y taza de reenvió de 65.5 Mbps Características del Software - PBR (Policy Base Routing). IPv6 (Internet Protocol V6). VLans (Virtual Lans). EtherChannel (Link Agreggation). EIGRP (Enhanced Interior Gateway Routing Protocol). Página 5 Términos de Referencia – Proyecto Creación Infraestructura Red de Data SeNaSa Un (1) Switch de distribución No. 2 Características del Hardware: - Soporte para alimentación de energía redundante Soporte para interfaces modulares Arquitectura stackabble Rendimiento de transferencia de hasta 160 Gbps y taza de reenvió de 65.5 Mbps Modulo de expansión de un mínimo de 4 interfaces SFP Características del Software - VLans (Virtual Lans). EtherChannel (Link Agreggation). Routing, con posibilidades de aumentar a protocolos avanzados como EIGRP. Tres (3) Firewall Especificaciones de Hardware - Solución de Firewall en sistema Embedded Rendimiento del Sistema de Firewall de hasta 450 Mbps Soporte para 280,000 conexiones concurrentes. Capacidad para 1,200 conexiones de Firewall / Segundo Capacidad para 3,200 paquetes por segundo Rendimiento en protocolos de seguridad 3DES /AES en VPN de 255 Mbps Soporte para clientes VPN de acceso remoto Soporte de VLans hasta 150 Capacidad de operación en modo de alta disponibilidad Soporte para modulo de expansión 4 Interfaces Gigabit Ethernet + 1 Fast Ethernet Especificaciones de Software - Soporte para protocolo de alta encriptación (3DES/AES) VPN Remote Access y Site to Site Adaptive Security Algorithm / Stateful Firewall Software Manejo de aplicaciones especiales mediante Modular policy Framework (MPF). Página 6 Términos de Referencia – Proyecto Creación Infraestructura Red de Data SeNaSa - Soporte para protocolos de enrutamiento dinámico. Tres (3) Sistema de Prevención de Intrusos Especificaciones de Hardware - Rendimiento de transacciones en el modulo de IPS de 250 Mbps 4 interfaces 10/100/1000BASE-TX de monitoreo estándar Interface Command o Control adicional Sistema integrado de Hardware (Embedded System). Especificaciones de Software Soporte de actualizaciones de firmas y alertas Operación en modo inLine o promiscuo Integración de equipos de infraestructura como Switches, Router y Firewall. Licencia de actualización de un (1) año de validez mínimo. Software para el monitoreo de redes (Licencia para 50 equipos o más) Característica Descripción Soporte Multi-Usuario Network-Discovery Mapping Notification Disponibilidad para uso en ambiente multiusuario Detectar de manera automática los equipos conectados a la red Generar mapa de quipos conectados a la red Disponibilidad de envío de notificaciones vía EMAIL,SMS y cualquier otro medio Configuración de alertas según umbrales, críticos, medios, etc., calendarización de tiempo fuera de servicios, etc. Generar reportes pre-diseñados y contar con personalización de reportes Alerting Options Reporting SNMP Logging Scalable Virtual Device Support Demo Implementation Entrenamiento Cantidad Soporte para dispositivos virtuales Se requiere la presentación en vivo del software Incluir implementación y configuración Entrenamiento sobre administración y uso al personal de SENSASA Página 7 Términos de Referencia – Proyecto Creación Infraestructura Red de Data SeNaSa DURACIÓN DEL SERVICIO El oferente debe estar disponible para fines de soporte al momento de la puesta en producción de estos equipos, hasta tanto certificar su correcto funcionamiento. RECURSOS Y FACILIDADES A SUMINISTRAR POR LA ENTIDAD CONTRATANTE 1. Autenticidad de los equipos. 2. Certificar que realmente el oferente tiene relaciones comerciales con el fabricante. PERFIL DEL CONTRATANTE El oferente debe contar con las documentaciones legales requerido por la ley de compras y contrataciones del estado vigentes. Contar con no menos de 1 año de experiencia en el mercado ofreciendo este mismo tipo de servicios, así como las documentaciones requeridas que avalen su trayectoria. Ser distribuidor autorizado de las marcas que distribuyan y garantizar los cumplimientos de las garantías a los productos y servicios ofertados. CRITERIOS DE SELECCIÓN Y EVALUACIÓN El criterio de evaluación y selección será aplicado de acuerdo a la ley de compras y contrataciones de las empresas públicas (LEY 340-06). Página 8