UNIVERSIDAD DE SANTIAGO DE
COMPOSTELA
PLIEGO DE PRESCRIPCIONES
TÉCNICAS
PARA LA IMPLANTACIÓN DE UNA RED
10 GIGABIT ETHERNET
Pliego de prescripciones técnicas 08/08/2007 Implantación de una red 10 Gigabit Ethernet página 2 de 51
ÍNDICE
1. OBJETO DEL PROYECTO............................................................................................................4
2. SITUACIÓN ACTUAL DE LA RED DE DATOS DE LA USC ..........................................5
2.1 RED TRONCAL .............................................................................................................................5 2.2 RED DE DISTRIBUCIÓN ...........................................................................................................5 2.3 RED DE ACCESO.........................................................................................................................7 2.4 PLATAFORMA DE GESTIÓN ....................................................................................................7 2.5 OTRAS CONSIDERACIONES ..................................................................................................7
3. PROYECTO DE IMPLANTACIÓN DE LA NUEVA RED...................................................9
3.1 ALCANCE.......................................................................................................................................9 3.2 OBJETIVOS...................................................................................................................................9
3.2.1 Mejora de la capacidad de procesado de los nodos troncales y de distribución .....................................................................................................................................9 3.2.2 Mejora del ancho de banda de los enlaces troncales y de distribución .......9 3.2.3 Equipamiento de acceso ..............................................................................................10 3.2.4 Mejora de la disponibilidad de la red......................................................................10 3.2.5 Implantación de mecanismos de gestión automatizada de seguridad .....10 3.2.6 Implantación de herramientas para la gestión de políticas de uso de red..........................................................................................................................................................11
3.3 RESUMEN DE ACCIONES DEL PROYECTO.......................................................................11 3.4 CARACTERÍSTICAS DEL EQUIPAMIENTO A OFERTAR ................................................12
3.4.1 Nodos troncales...............................................................................................................12 3.4.2 Nodos de distribución y nodo CPD ...........................................................................13 3.4.3 Nodos de acceso .............................................................................................................14 3.4.4 Plataforma de gestión de red.....................................................................................15 3.4.5 Otro equipamiento .........................................................................................................16
3.5 PLANIFICACIÓN DEL PROYECTO ........................................................................................16 Fase 1: Diseño de la solución ................................................................................................16 Fase 2: Planificación de la implantación y migración ...................................................17 Fase 3: Formación .....................................................................................................................18 Fase 4: Migración .......................................................................................................................18 Fase 5: Piloto de red basada en políticas. ........................................................................18 Fase 6: Documentación: .........................................................................................................19 Fase 7: Mantenimiento ............................................................................................................19
4. REQUISITOS DE LAS OFERTAS A PRESENTAR...........................................................21
4.1 RESUMEN EJECUTIVO ............................................................................................................21 4.2 DESCRIPCIÓN DE LA SOLUCIÓN OFERTADA .................................................................21 4.3 DESCRIPCIÓN DEL EQUIPAMIENTO OFERTADO ..........................................................22 4.4 DESCRIPCIÓN DE LOS SERVICIOS OFERTADOS..........................................................23 4.5 PLANIFICACIÓN PROPUESTA ..............................................................................................23 4.6 MEDIOS HUMANOS Y MATERIALES INVOLUCRADOS EN EL PROYECTO ..............24
Pliego de prescripciones técnicas 08/08/2007 Implantación de una red 10 Gigabit Ethernet página 3 de 51
4.7 OFERTA ECONÓMICA .............................................................................................................24 4.8 REFERENCIAS DE PROYECTOS SIMILARES....................................................................24
5. PLAZO DE EJECUCIÓN .............................................................................................................25
6. PRESUPUESTO..............................................................................................................................25
ANEXO I: ESQUEMAS DE LA RED ACTUAL. ........................................................................26
ANEXO II: ESQUEMA DE LA RED DE FIBRA ÓPTICA ....................................................28
ANEXO III: NECESIDADES DE PUERTOS POR NODO. .................................................29
NODOS TRONCALES.......................................................................................................................29 PABELLÓN DE SERVICIOS:.....................................................................................................29 ECONÓMICAS:.............................................................................................................................29 BALCONADA: ...............................................................................................................................29 VETERINARIA: .............................................................................................................................30
NODOS DE DISTRIBUCIÓN..........................................................................................................33 CAMPUS SUR................................................................................................................................33 CAMPUS HISTÓRICO.................................................................................................................37 CAMPUS NORTE ..........................................................................................................................39 CAMPUS LUGO.............................................................................................................................41
NODOS DE ACCESO........................................................................................................................44
ANEXO IV: CARASTERÍSTICAS EQUIPOS...........................................................................45
ANEXO V: RESUMEN DE CONFIGURACIONES ..................................................................48
ANEXO VI: DESGLOSE DE EQUIPAMIENTO Y SERVICIOS OFERTADOS ............49
ANEXO VII: CUESTIONARIO PROFESIONAL ....................................................................51
Pliego de prescripciones técnicas 08/08/2007 Implantación de una red 10 Gigabit Ethernet página 4 de 51
1. OBJETO DEL PROYECTO
El presente pliego recoge las especificaciones técnicas que rigen el proyecto de
“Implantación de una Red 10 Gigabit Ethernet” en la Universidad de Santiago de Compostela
(USC).
Su objeto es el suministro, instalación, configuración y mantenimiento del
equipamiento y software necesarios para dotar a la USC de una infraestructura de red
moderna, segura, fiable. Esta nueva red ha de soportar los nuevos servicios demandados
actualmente por la comunidad universitaria, incluyendo aquellos más exigentes en lo que
respecta a ancho de banda y latencia requeridos, como el transporte de voz, audio y video.
Asimismo se pretende mejorar la disponibilidad de la red, implantando los mecanismos de
redundancia que sean precisos. También se persigue implantar los mecanismos necesarios
para automatizar la gestión de la seguridad así como la definición de políticas de uso de la
red en función del perfil del usuario.
Pliego de prescripciones técnicas 08/08/2007 Implantación de una red 10 Gigabit Ethernet página 5 de 51
2. SITUACIÓN ACTUAL DE LA RED DE DATOS DE LA USC
La USC cuenta en la actualidad con una red basada en equipamiento Enterasys
Networks, con enlaces Gigabit Ethernet en troncal y distribución, proporcionando acceso al
usuario a través de conmutadores con interfaces de 10/100 Mbps. En el anexo I se
encuentran los esquemas topológicos de la red. Su estructura es la que se describe a
continuación.
2.1 RED TRONCAL
La red troncal está constituida por cuatro nodos, con capacidad de conmutación y de
routing. Tres de estos nodos se ubican en Santiago de Compostela, en los siguientes
edificios: Pabellón de Servicios, Casa de la Balconada y Facultad de Económicas. Estos nodos
se conectan mediante enlaces Gigabit Ethernet, sobre fibra monomodo. El cuarto nodo se
ubica en el Campus de Lugo, en la Facultad de Veterinaria. Este nodo se conecta con el del
Pabellón de Servicios (Campus de Santiago), a través de RECETGA. El acceso a RECETGA
desde ambos campus se realiza a través de enlaces ATM OC-3.
2.2 RED DE DISTRIBUCIÓN
A cada uno de los nodos troncales anteriormente citados se conectan diversos nodos
de distribución, utilizándose enlaces Gigabit Ethernet, mayoritariamente sobre fibra óptica
monomodo. Al igual que los nodos troncales, estos nodos también tienen capacidad de
conmutación y de routing. Además de la función principal de distribución, estos equipos, en
muchos casos, hacen funciones de conmutador de acceso, incorporando tarjetas de puertos
10/100Base-TX en el mismo chasis.
Cada nodo de distribución da servicio a diversos nodos de acceso. Habitualmente
existe un nodo de distribución en cada edificio, excepto en aquellos que por su tamaño solo
requieren red de acceso. En algunos casos existe un segundo nivel de distribución, como
puede observarse en los esquemas topológicos del anexo I.
Al nodo troncal del Pabellón de Servicios se conectan los siguientes nodos de
distribución:
Pliego de prescripciones técnicas 08/08/2007 Implantación de una red 10 Gigabit Ethernet página 6 de 51
• Facultad de Matemáticas. A este nodo se conecta un nodo de distribución de
segundo nivel:
o Facultad de Biología.
• Facultad de Farmacia. A este nodo se conectan dos nodos de distribución de
segundo nivel:
o Facultad de Derecho,
o Facultad de CC. Políticas.
• Facultad de Ciencias de la Educación Sur.
• Edificio Nexus y Escuela Técnica Superior de Ingeniería (E.T.S.E.).
• Instituto de Investigación Tecnológica.
• Facultad de Física.
• E.U. de Óptica: A este nodo se conecta un nodo de distribución de segundo nivel
o Departamento de Electrónica.
• Facultad de Química,
Al nodo troncal de Balconada se conectan los siguientes nodos de distribución:
• Rectorado.
• Facultad de Medicina.
• Edificio Mazarelos.
Al nodo troncal de Económicas se conectan los siguientes nodos de distribución:
• Facultad de Filología. A este nodo se conecta un nodo de distribución de segundo
nivel:
o Facultad de Ciencias de la Información.
• Facultad de Ciencias de la Educación Norte. A este nodo se conecta un nodo de
distribución de segundo nivel :
o E.U. de Enfermería.
Pliego de prescripciones técnicas 08/08/2007 Implantación de una red 10 Gigabit Ethernet página 7 de 51
Al nodo troncal de Veterinaria Núcleo Central se conectan los siguientes nodos de
distribución:
• Facultad de Humanidades.
• Escuela Politécnica.
• Facultad de Ciencias.
• Ciencias de la Educación
• Veterinaria Clínica.
2.3 RED DE ACCESO
Los usuarios acceden a la red a través de conmutadores Ethernet, que proporcionan
puertos 10/100Base-TX. Habitualmente estos conmutadores son apilables y, en algunos
edificios, son chasis con capacidad para alojar varias tarjetas de interfaces.
2.4 PLATAFORMA DE GESTIÓN
La plataforma de gestión de red utilizada es Netsight Atlas, de Enterasys Networks.
Esta plataforma permite disponer de información detallada del estado de la red, de
estadísticas de utilización, informes, alarmas, etc... Se ha parametrizado adecuadamente
para el envío de alarmas a través de SMS al personal de operación y mantenimiento.
2.5 OTRAS CONSIDERACIONES
Se utiliza OSPF como protocolo de routing y Spanning Tree para gestionar la
redundancia en el nivel de enlace.
Existen redes que se propagan a todos los campus a nivel 2, conmutándose en los
nodos troncales, de distribución y de acceso. Otras, sin embargo, se enrutan en un nodo de
distribución o troncal, dando servicio a usuarios de un solo edificio.
Pliego de prescripciones técnicas 08/08/2007 Implantación de una red 10 Gigabit Ethernet página 8 de 51
La red de datos está conectada a una red inalámbrica a través de dos controladores
wireless, ubicados en el Pabellón de Servicios y en Veterinaria Núcleo Central.
La red de datos se utiliza, en algunas zonas, para transportar servicio de telefonía,
por lo que se establecen los mecanismos de priorización adecuados.
En cuanto al acceso a Internet, el nodo troncal del Pabellón de Servicios está
conectado a dos cortafuegos, configurados en alta disponibilidad, modo activo-pasivo. Cada
uno de estos cortafuegos se conecta a Internet a través de un enlace Gigabit Ethernet.
Pliego de prescripciones técnicas 08/08/2007 Implantación de una red 10 Gigabit Ethernet página 9 de 51
3. PROYECTO DE IMPLANTACIÓN DE LA NUEVA RED
3.1 ALCANCE
El Proyecto de Implantación de una Red 10 GE se acometerá en diversas fases. El
presente pliego, correspondiente a la primera de ellas, tiene como objeto principal la
actualización del equipamiento relativo al nivel troncal y de distribución, en los términos
contemplados en el presente pliego. Esta actualización será completada en un futuro
segundo proyecto, que incluirá la red de acceso.
No obstante se incluyen en el alcance de esta primera fase aquellas tarjetas de
puertos que, alojadas en nodos de distribución, constituyen el interfaz de acceso de los
usuarios dependientes de los racks donde se ubican nodos de distribución.
Asimismo se incluyen algunos nodos de acceso según se especifica en este
documento.
3.2 OBJETIVOS
El proyecto establece los siguientes objetivos concretos:
3.2.1 Mejora de la capacidad de procesado de los nodos troncales y de distribución
Se requiere la implantación de nuevos equipos troncales y de distribución, que
proporcionen mejores capacidades de conmutación y menores latencias que las actuales, ya
que estos parámetros presentan actualmente medias y picos de utilización cercanos a los
máximos recomendados.
Como ya se ha indicado, el troncal de la red consta actualmente de cuatro nodos
ubicados en el Pabellón de Servicios, Económicas, Balconada y Veterinaria. El diseño de la
nueva red puede conservar este esquema, o bien proponer otro alternativo, siempre que se
justifique adecuadamente, basándose en la información suministrada en el presente pliego.
3.2.2 Mejora del ancho de banda de los enlaces troncales y de distribución
Se requiere que todos los enlaces troncales y de distribución sean 10 Gigabit
Ethernet, valorándose la utilización de placas de interfaces que no introduzcan
sobresubscripción, especialmente en el troncal.
Pliego de prescripciones técnicas 08/08/2007 Implantación de una red 10 Gigabit Ethernet página 10 de 51
Si bien no es objeto de esta primera fase, en un futuro se pretenden conectar con
enlaces 10 Gigabit Ethernet los nodos de distribución de segundo nivel y aquellos nodos de
acceso que más ancho de banda requieren, al nodo de distribución del que dependan
jerárquicamente. Este hecho afectará al dimensionado de los nodos de distribución, pues se
valorará que la solución ofertada prevea capacidad suficiente para albergar los interfaces 10
GE necesarios.
3.2.3 Equipamiento de acceso
El equipamiento de acceso objeto de esta primera fase del proyecto se reduce al
conmutador ubicado en el CPD siendo necesario renovar este equipo según los parámetros
indicados a lo largo de este documento.
Adicionalmente se ofertarán algunos conmutadores, según se especifica en el anexo
III.
3.2.4 Mejora de la disponibilidad de la red.
Se requiere mejorar la disponibilidad de la red, valorándose las ofertas que
contemplen diseños dotados de mecanismos de redundancia. Algunas de las medidas que se
desean implantar son las siguientes:
• Dotar a los equipos de redundancia en todos los elementos que lo permitan:
procesadoras y tarjetas de conmutación si procede, fuentes de alimentación,
ventiladores, tarjetas de enlaces, …
• Dotar a la red de redundancia a nivel físico, empleando doble enlace desde los
nodos de distribución a los nodos troncales; y a nivel lógico, implantando los
protocolos de nivel 2 y 3 adecuados para gestionar la redundancia que ofrece la
capa física.
Como se puede observar en el anexo II, la topología de la red de fibra óptica, así
como la disponibilidad fibras en cada uno de los enlaces, condicionará la solución que se
pueda llevar a la práctica.
3.2.5 Implantación de mecanismos de gestión automatizada de seguridad
Se requiere automatizar las tareas rutinarias de detección y bloqueo de tráfico
potencialmente peligroso en la red, filtrándolo lo más cerca posible del origen, implantando
una estrategia que algunos fabricantes denominan redes de cuarentena o remediación. Para
Pliego de prescripciones técnicas 08/08/2007 Implantación de una red 10 Gigabit Ethernet página 11 de 51
ello se requiere implantar un sistema de gestión que interactúe con las sondas de red
actualmente existentes, recibiendo las alertas que éstas generen y tomando las medidas
oportunas para aislar el equipo origen del incidente.
3.2.6 Implantación de herramientas para la gestión de políticas de uso de red
Se requiere que la red y el sistema de gestión permitan la aplicación de políticas en
función del perfil del usuario, teniendo en cuenta que éste deberá autenticarse, bien a través
de 802.1X , bien a través de la dirección MAC de su dispositivo.
De esta manera se posibilitará, en el momento que la USC estime conveniente, la
provisión automatizada de los servicios que el usuario pueda utilizar, asociado con la calidad
de servicio en función de las necesidades concretas de cada grupo de usuario y aplicación.
En esta primera fase se requiere realizar un piloto de este tipo de funcionalidades,
según se describe en el siguiente punto. La arquitectura propuesta deberá integrarse con los
servidores RADIUS y de Directorio existentes.
3.3 RESUMEN DE ACCIONES DEL PROYECTO.
El proyecto consistirá, según lo indicado en este capítulo, en las siguientes
actuaciones:
• Substitución de los equipos que actualmente configuran el troncal,
interconectándolos mediante enlaces 10 GE.
• Substitución de los equipos que actualmente configuran el nivel de distribución, y
conexión de los mismos al troncal mediante enlaces 10 GE.
• Substitución del actual conmutador que da servicio a los equipos del CPD.
• Suministro de los equipos de acceso solicitados.
• Configuración de la red: protocolos L2, routing unicast y multicast, ACLs,
priorización del tráfico de voz, y demás funcinalidades citadas en este
documento.
• Conexión del equipamiento ofertado con los routers de Pabellón de Servicios, en
Santiago, y Veterinaria en Lugo.
• Integración con el equipamiento de seguridad perimetral existente.
Pliego de prescripciones técnicas 08/08/2007 Implantación de una red 10 Gigabit Ethernet página 12 de 51
• Implantación de la plataforma de Gestión de Red, incluyendo hardware y
software.
• Implantación de mecanismos de red de cuarentena: configuración de la
plataforma de gestión para la recepción de alertas desde las sondas de red
existentes y bloqueo del tráfico peligroso.
• Implantación de mecanismos de autenticación y asignación de servicios en
función del perfil de usuario, integrando con Radius y servicio de Directorio. Esto
aplicará, en esta primera fase, a los usuarios del Pabellón de Servicios.
Los datos necesarios para dimensionar los equipos a ofertar se extraerán de las
tablas que se encuentran en el anexo III.
Los puertos de acceso especificados en dichas tablas para los nodos de distribución
podrán equiparse en el mismo chasis o, alternativamente, en equipos apilables conectados
mediante GE, valorándose que el enlace sea 10GE.
La propuesta incluirá una unidad adicional de cada una de las referencias ofertadas.
3.4 CARACTERÍSTICAS DEL EQUIPAMIENTO A OFERTAR
Se relacionan a continuación las características y prestaciones mínimas deseables
para cada tipo de equipo a ofertar. La USC valorará el cumplimiento de estas
funcionalidades, así como cualquier otra que en el momento de evaluar las propuestas
considere que aporta ventajas para el desarrollo del proyecto.
3.4.1 Nodos troncales
• Arquitectura modular basada en chasis: redundancia de elementos pasivos,
activos y fuentes de alimentación.
• Capacidad de conmutación de 90 Mpps y 160 Gbps
• Soporte de al menos 14 puertos 10 GE.
• Soporte de al menos 50 puertos GE sin sobresubscripción
• Soporte de puertos 10/100/1000Base-TX.
Pliego de prescripciones técnicas 08/08/2007 Implantación de una red 10 Gigabit Ethernet página 13 de 51
3.4.2 Nodos de distribución y nodo CPD
• Preferentemente arquitectura modular basada en chasis: redundancia de
elementos pasivos, activos y fuentes de alimentación.
• Capacidad de conmutación de 40 Mpps y 50 Gbps
• Soporte de al menos 6 puertos 10 GE
• Soporte de al menos 24 puertos GE sin sobresubscripción
• Soporte de puertos 10/100Base-TX, 10/100/1000Base-TX y 100Base-FX.
Tanto los nodos troncales como de distribución soportarán los siguientes estándares
y funcionalidades:
• IEEE 802.3u, IEEE 802.3z, IEEE 802.3ab, IEEE 802.3ae
• IEEE 802.1Q,
• IEEE 802.1D, IEEE 802.1w, IEEE 802.1s,
• IEEE 802.3ad,
• IEEE 802.1p,
• IEEE 802.1X,
• IEEE 802.3x,
• DHCP Relay,
• Routing : rutas estáticas, RIP v1 y v2, OSPF v2, BGP v4, VRRP,
• Multicast: IGMP v1, v2 y v3, PIM-SM, DVMRP,
• Rutas basadas en políticas, balanceo de carga,
• NAT,
• ACLs,
• Filtrado basado en flujos realizado en hardware,
• IPv6,
• SNMPv2, SNMPv3, RMON2,
• SSH v2, SSL.
Pliego de prescripciones técnicas 08/08/2007 Implantación de una red 10 Gigabit Ethernet página 14 de 51
• RADIUS, LDAP,
• Port mirroring,
• Syslog,
• NTP.
3.4.3 Nodos de acceso
• Soporte de puertos 10/100 y puertos 10/100/1000
• Soporte de los siguientes estándares:
o IEEE 802.3u, IEEE 802.3z, IEEE 802.3ab, IEEE 802.3ae
o IEEE 802.1Q,
o IEEE 802.1D, IEEE 802.1w, IEEE 802.1s,
o IEEE 802.3ad,
o IEEE 802.1p,
o IEEE 802.1X,
o IEEE 802.3x,
o DHCP,
o SNMPv2, SNMPv3, RMON2,
o SSH v2, SSL.
o RADIUS,
o LDAP.
o Port mirroring,
o Syslog,
o NTP,
o IGMP Snooping.
Pliego de prescripciones técnicas 08/08/2007 Implantación de una red 10 Gigabit Ethernet página 15 de 51
3.4.4 Plataforma de gestión de red
De cara a gestionar eficientemente la infraestructura de red y los servicios que se
prestarán sobre ella, se contempla en el presente proyecto la implantación de una
plataforma de gestión de red que reúna las siguientes características:
• Arquitectura cliente-servidor, posibilitando el uso de la aplicación desde diversos
equipos. Permitirá la creación de diferentes cuentas de usuario, posibilitando la
asignación de permisos en función del perfil del mismo.
• Soporte de SNMP v1, v2, y v3, RMON y RMON2.
• Permitirá descubrir de forma automática equipos de red, presentado una interfaz
gráfica con el mapa topológico de la red.
• Permitirá la gestión de eventos, posibilitando la ejecución de distintas acciones en
función del tipo de evento.
• Realizará un análisis inteligente de las alarmas recibidas, evitando saturar de
información redundante al operador de la plataforma.
• Posibilitará la monitorización de estadísticas en tiempo real y la consulta de históricos
semanales, mensuales y anuales.
• Permitirá la localización de equipos conectados a la red, en función de su dirección
MAC o IP.
• Incluirá alguna herramienta para la creación de informes personalizables, tanto de
eventos que se hayan producido, como de inventariado de equipamiento.
• Permitirá la gestión eficiente de las configuraciones del equipamiento, posibilitando la
realización automática de ficheros de backup, así como el despliegue de nuevas
versiones de firmware de forma centralizada.
• Posibilitará la asignación de puertos a VLANs en múltiples conmutadores
• Permitirá un rápido despliegue de ACLs en distintos equipos de red, mediante una
única acción o comando.
• La plataforma incluirá las funcionalidades específicas para la gestión automatizada de
la seguridad, permitiendo recibir alarmas de distintas sondas de red, y emprendiendo
las acciones adecuadas para aislar de la red al equipo que provoca el incidente.
Pliego de prescripciones técnicas 08/08/2007 Implantación de una red 10 Gigabit Ethernet página 16 de 51
• Asimismo incluirá un módulo para la aplicación de políticas de uso de la red en
función de la identidad del usuario, basándose en 802.1X como estándar de
autenticación de usuarios.
• Se incluirá la plataforma hardware necesaria, que preferentemente consistirá en un
equipo enracable.
3.4.5 Otro equipamiento
Se suministrarán los latiguillos de fibra óptica que sean necesarios, teniendo en
cuenta que los conectores empleados en la red de la USC son SC con pulido APC, para las
fibras monomodo, y SC con pulido PC para las fibras multimodo. Se deberán etiquetar según
los estándares de la USC.
3.5 PLANIFICACIÓN DEL PROYECTO
Con posterioridad a la adjudicación del proyecto se seguirá la siguiente planificación,
con aquellas variantes que, a propuesta del adjudicatario, la USC acepte.
Fase 1: Diseño de la solución.
Fase 2: Planificación de la implantación y migración.
Fase 3: Formación.
Fase 4: Migración.
Fase 5: Piloto de red basada en políticas.
Fase 6: Documentación.
Fase 7: Mantenimiento.
Fase 1: Diseño de la solución
La primera etapa del proyecto de implantación consistirá en la elaboración de un
documento de diseño que el adjudicatario elaborará a partir de los datos recabados en las
reuniones que a tal efecto se programen. En este documento de diseño se reflejarán todos
los detalles relativos a la implantación de la nueva red: direccionamiento, protocolos de nivel
Pliego de prescripciones técnicas 08/08/2007 Implantación de una red 10 Gigabit Ethernet página 17 de 51
2 y nivel 3 a utilizar, ACLs, integración con firewalls existentes, configuración de la
plataforma de gestión, configuración de la solución de cuarentena, configuración de la
solución de aplicación de políticas basadas en perfiles, integración con sistemas de
autenticación
La USC podrá solicitar al adjudicatario la elaboración de maquetas previas de cara a
comprobar la correcta integración de los nuevos equipos con los ya existentes.
El documento de diseño deberá de ser aprobado por la USC antes de iniciar la
siguiente fase.
Fase 2: Planificación de la implantación y migración
En base al documento de diseño, elaborado en la primera fase, se redactará un plan
para la implantación del nuevo equipamiento y para la migración suave a la nueva red,
incluyendo el despliegue de la solución de cuarentena y la configuración de la plataforma de
gestión de red. Este plan de deberá de ser aprobado por la USC.
El final de cada tarea constituirá un hito intermedio que permitirá medir el buen
funcionamiento de lo hasta el momento implantado, permitiendo realizar una marcha atrás
modular, en caso de ser necesario.
Dentro de las tareas de configuración de los nuevos equipos se incluirá la
configuración de las ACLs que en el momento de la planificación se encuentren operativas en
los equipos del troncal y distribución. Para tal fin la USC proporcionará un fichero de texto
con el contenido de dichas ACLs.
Así mismo correrán por cuenta del adjudicatario el traslado e instalación física de los
equipos en los armarios de comunicaciones, los latiguillos de fibra óptica necesarios y el
patcheo de los mismos y la retirada de los embalajes hasta el almacén de la USC.
Deberán de contemplarse los trabajos necesarios para integrar la solución de
cuarentena con las sondas de red y firewalls actualmente en funcionamiento de forma que,
ante determinadas alertas, la plataforma de gestión de red tenga la capacidad de bloquear el
tráfico del equipo causante de dicha alerta. Se configurará la plataforma de gestión de red de
manera que envíe un mensaje SMS a un conjunto de dispositivos móviles predefinidos.
Pliego de prescripciones técnicas 08/08/2007 Implantación de una red 10 Gigabit Ethernet página 18 de 51
Fase 3: Formación
Con el documento de diseño y el plan de migración aprobados, se procederá a
impartir la formación que la empresa adjudicataria haya incluido en su oferta. La formación
se impartirá en instalaciones de la USC, salvo acuerdo con el adjudicatario. Se desarrollará
en horario de mañana, entre las 8:30 y las 14:30, con un máximo de cuatro horas diarias.
Fase 4: Migración
Se procederá a ejecutar lo indicado en el plan de migración elaborado en la fase 1.2.
Si durante la ejecución de algunas de las tareas en las que se hubiera desglosado
esta fase, la USC previera que se fueran a superar los tiempos planificados de corte de
servicio, podría ordenar a la empresa adjudicataria la inmediata marcha atrás hasta el último
estado estable. En este caso se buscaría otra ventana de corte de servicio, si fuera
necesario, para repetir las tareas necesarias.
Fase 5: Piloto de red basada en políticas.
Se realizará un piloto de aplicación de políticas en función del perfil del usuario. El
ámbito de este piloto se circunscribirá a un grupo reducido de usuarios. Para desarrollar este
piloto se adquirirán os conmutadores de acceso especificados en el anexo III.
El piloto consistirá en la autenticación del usuario mediante 802.1X. En función de los
parámetros proporcionados por el RADIUS o por el Servicio de Directorio, el usuario se
asignará a un determinado perfil. Otro grupo de usuarios se autenticará en base a la
dirección MAC de sus dispositivos.
Los equipos de acceso configurarán automáticamente el puerto del usuario
autenticado, asignándole dinámicamente:
• la VLAN,
• la calidad de servicio,
• los servicios permitidos y restringidos, correspondientes a ese perfil.
Pliego de prescripciones técnicas 08/08/2007 Implantación de una red 10 Gigabit Ethernet página 19 de 51
Fase 6: Documentación:
El adjudicatario entregará la siguiente documentación:
• Documento de diseño.
• Plan de migración.
• Documentación de fin de proyecto:
o Esquemas de la red, a nivel físico y a nivel 2 y 3,
o Backups de la configuración de cada uno de los equipos instalados,
o Configuración comentada de cada uno de los equipos instalados,
o Descripción de la configuración de la plataforma de gestión de red.
• Documentación de cada tipo de equipo y placa utilizada:
o Manual de instalación,
o Manual de operación y mantenimiento,
o Manual de resolución de problemas frecuentes.
• Procedimiento de comunicado de incidencias.
Se entregará una copia impresa y un CD o DVD con la documentación anteriormente
descrita.
Fase 7: Mantenimiento
Se desea contratar un servicio de mantenimiento de la infraestructura a adquirir, por
un período de tres años.
Este servicio consistirá en la resolución de cualquier incidencia que la USC plantee al
adjudicatario, en relación al equipamiento y a su configuración.
Los incidentes se clasificarán en:
• Muy graves: cuando afecten a un equipo troncal dejando, por tanto, sin servicio
a más de un cuarto de los usuarios de la red. También se considerarán muy
graves aquellos que afecten a los equipos alojados en el CPD.
Pliego de prescripciones técnicas 08/08/2007 Implantación de una red 10 Gigabit Ethernet página 20 de 51
• Graves: cuando afecten a un nodo de distribución dejando, por tanto, sin servicio
a centenares de usuarios.
• Leves: cuando afecten a un nodo de acceso dejando, por tanto, sin servicio a
decenas de usuarios.
Se requiere un servicio de mantenimiento que proporcione los siguientes tiempos de
resolución:
NIVEL RESOLUCIÓN
Muy grave < 4 horas
Grave < 24 horas
Leve < 48 horas
La cobertura temporal será de 24x7 para equipos críticos (troncal y nodos del CPD) y
8x5 para equipos menos críticos (distribución y acceso).
En caso de no cumplir con dichos tiempos de resolución se podrá entender
incumplimiento de contrato.
El adjudicatario podrá realizar actuaciones tanto en remoto como in situ. En todo
caso deberá de contar con un contrato de reposición de equipamiento con el fabricante. La
USC podrá exigir al adjudicatario un certificado de la existencia de dicho contrato.
El servicio también incluirá el suministro de versiones nuevas de firmware de los
equipos.
Se valorarán las propuestas que incluyan el acceso a una herramienta para la gestión
de incidencias, que permita el seguimiento de las mismas, así como de los históricos.
El período de mantenimiento comenzará a la fecha de recepción del proyecto. Éste se
considerará recepcionado cuando se haya finalizado la fase 6.
Pliego de prescripciones técnicas 08/08/2007 Implantación de una red 10 Gigabit Ethernet página 21 de 51
4. REQUISITOS DE LAS OFERTAS A PRESENTAR
Las ofertas a presentar tendrán en cuenta los requisitos expuestos en el capítulo 3.
Se valorará, como criterio técnico, la claridad en la exposición de las mismas, para lo que se
solicita que la memoria técnica se estructure según el esquema indicado en este capítulo.
El sobre de la oferta técnica contendrá, además de una copia impresa de toda la
documentación solicitada, incluidos los anexos, un CD ó DVD que contendrá la misma
documentación. Las tablas solicitadas se incluirán en formato Open Document o Excel.
4.1 RESUMEN EJECUTIVO
El resumen ejecutivo, de no más de tres páginas, incluirá una breve descripción de
las principales características de la solución ofertada: fabricante, tipo de equipos y
plataforma de gestión de red ofertados, topología propuesta, características del servicio de
instalación, características del servicio de mantenimiento, y otras que el ofertante considere
adecuadas.
4.2 DESCRIPCIÓN DE LA SOLUCIÓN OFERTADA
Este capítulo incluirá la siguiente información:
• Descripción de la topología propuesta a nivel físico.
• Descripción del diseño a nivel 2 y a nivel 3, especificando los protocolos propuestos
para cada uno de estos niveles, de forma que se alcancen los objetivos especificados
en este documento.
• Descripción detallada de la solución propuesta para routing multicast.
• Descripción de la interfaz con los firewalls perimetrales existentes. La solución
propuesta deberá de buscar el máximo aprovechamiento del ancho de banda
disponible en el acceso a Internet, así como de integrar la solución de alta
disponibilidad propuesta para el nodo del Pabellón de Servicios, si se oferta, con la
que proporcionan estos firewalls.
• Descripción de la solución de alta disponibilidad, si es que se incluye, para el troncal
de la red.
Pliego de prescripciones técnicas 08/08/2007 Implantación de una red 10 Gigabit Ethernet página 22 de 51
• Descripción detallada de la propuesta de red de cuarentena, indicando expresamente
los interfaces de la arquitectura ofertada con las posibles sondas de red o sistemas, y
con los equipos de red sobre los que actuará para aplicar la política pertinente. Se
indicará el proceso completo que tiene lugar cuando un usuario es desplazado a una
red de cuarentena, los mecanismos que proporciona la solución para que este
usuario acceda a recursos que permitan la securización de su sistema y la vuelta a la
red por defecto de este usuario.
• Descripción detallada de la solución de aplicación de políticas basada en perfiles. Se
indicarán los sistemas de autenticación soportados, los interfaces con los mismos, los
protocolos a utilizar y los procedimientos de administración a utilizar en la plataforma
de gestión.
4.3 DESCRIPCIÓN DEL EQUIPAMIENTO OFERTADO
Este capítulo incluirá las siguientes secciones:
• Descripción de los equipos propuestos para cada tipo de nodo: troncal, distribución y
acceso. Se solicita que se mencionen las características más relevantes (no más de
cuatro hojas), pudiendo incluir información más extensa y la hoja de datos de los
equipos como anexo a la oferta técnica.
• Para cada modelo de equipo ofertado se cumplimentará la tabla que corresponda del
anexo IV, según sea el tipo de nodo, troncal de distribución o de acceso.
• Para cada equipo ofertado se cumplimentará la tabla especificada en el anexo V. Esta
tabla tiene dos partes:
a. la primera de ellas referida a la configuración propuesta. Para cada nodo
ofertado debe especificarse el número de puertos, desglosado por tipo,
incluidos en la oferta, y la capacidad de conmutación y throughput. Los datos
que se facilitarán tendrán en cuenta que los enlaces son full duplex.
b. La segunda parte de la tabla incluirá los máximos de los anteriores
parámetros (número de puertos de cada tipo, capacidad de conmutación y
throughput) que soporte cada equipo a partir de la configuración
propuesta.
Pliego de prescripciones técnicas 08/08/2007 Implantación de una red 10 Gigabit Ethernet página 23 de 51
4.4 DESCRIPCIÓN DE LOS SERVICIOS OFERTADOS
La USC desea contratar un servicio llave en mano para la implantación de la nueva
red de datos, por lo que se solicita que las ofertas incluyan en su memoria técnica una
descripción exhaustiva de los servicios contemplados en la misma.
Se describirán los siguientes servicios:
• Servicio de instalación y configuración del equipamiento y plataforma de red: se
indicará expresamente si la oferta contempla realizar la migración con o sin cortes en
el servicio. En caso de requerir cortes se indicará la duración y los horarios en los
que se prevé realizar los mismos. Se valorarán técnicamente aquellas ofertas que
contemplen un menor número de horas de corte, así como su realización fuera de
horario crítico. También se valorará que se incluya en la memoria técnica un boceto
del plan de implantación, donde se contemple la planificación a seguir para la puesta
en marcha.
• Formación: se indicará el contenido de los cursos de formación ofertados, su
objetivo, duración, número de asistentes contemplados, medios materiales para la
realización de los mismos y documentación a entregar.
• Mantenimiento: el ofertante describirá sus servicios de mantenimiento, detallando los
distintos niveles de soporte ofrecidos, los tiempos de respuesta y de resolución
comprometidos. Detallará el Acuerdo de Nivel de Servicio Propuesto. Se describirán
los medios técnicos y humanos que se destinarán a este fin, indicando la ubicación
física de los mismos. Se deberá de exponer claramente las limitaciones, si las
hubiera, a la aplicación del servicio de reposición de hardware.
4.5 PLANIFICACIÓN PROPUESTA
El ofertante deberá proponer una planificación del proyecto que incluya, al menos,
las fases expuestas en el punto 3.5, dejando a su criterio la propuesta de variantes a la
planificación allí descrita. Para cada una de las fases se deberá especificar, en la memoria
técnica, los recursos que se necesitarán por parte de la USC.
Pliego de prescripciones técnicas 08/08/2007 Implantación de una red 10 Gigabit Ethernet página 24 de 51
4.6 MEDIOS HUMANOS Y MATERIALES INVOLUCRADOS EN EL PROYECTO
Se especificarán los perfiles de todos los participantes en el proyecto, indicando su
formación, experiencia en proyectos similares, papel que desarrollará en el proyecto y
dedicación al mismo. Para ello se utilizará el modelo especificado en el anexo VII.
En cada una de las fases descritas en el capítulo 3 se designará un interlocutor único
por parte del adjudicatario. Éste deberá de estar presente en todas las reuniones que se
convoquen y deberá de levantar acta de la misma. Dicha acta deberá de ser remitida a la
USC en un plazo inferior a 72 horas.
4.7 OFERTA ECONÓMICA
Se incluirá:
• Un desglose del equipamiento ofertado, agrupado por centro, indicando
unidades, descripción, precio unitario, y precio total, según la tabla 5 del anexo
VI.
• Un desglose de los servicios ofertados, según la tabla 6 del anexo VI. Se indicará
en este apartado el coste del servicio de mantenimiento para el cuarto y quinto
año.
• Una relación de precios unitarios de cada una de las referencias ofertadas, así
como de conmutadores de acceso apilables de 24 y 48 puertos, con y sin POE, L2
y L3, según la tabla 7 del anexo VI. Se valorará el compromiso de mantenimiento
de precios durante dos años. En caso de no poder asumir este compromiso se
incluirá una lista de precios con todas las referencias ofertadas para un año y dos
años a partir de la fecha de adjudicación.
Todos los precios incluirán el IVA.
4.8 REFERENCIAS DE PROYECTOS SIMILARES
El ofertante podrá incluir referencias de proyectos similares realizados en los últimos
cinco años. El documento consistirá en una tabla donde se relacionará la siguiente
Pliego de prescripciones técnicas 08/08/2007 Implantación de una red 10 Gigabit Ethernet página 25 de 51
información: año de ejecución, breve descripción del proyecto, equipos suministrados
(fabricantes, modelos y cantidades), servicios proporcionados, importe total de proyecto.
5. PLAZO DE EJECUCIÓN
El plazo de ejecución del “Proyecto de Implantación de una red 10 Gigabit” es de dos
meses.
6. PRESUPUESTO
El precio máximo de licitación del presente proyecto es de SETECIENTOS MIL EUROS
(700.000 €) IVA incluido.
Santiago de Compostela, 24 de julio de 2007
El Vicerrector de Economía y Financiación
(Por delegación, resolución rectoral de 7 de julio de 2006, DOG de 8 de agosto)
Miguel A. Vázquez Taín
Pliego de prescripciones técnicas 08/08/2007 Implantación de una red 10 Gigabit Ethernet página 26 de 51
ANEXO I: Esquemas de la red actual.
Pliego de prescripciones técnicas 08/08/2007 Implantación de una red 10 Gigabit Ethernet página 27 de 51
Pliego de prescripciones técnicas 08/08/2007 Implantación de una red 10 Gigabit Ethernet página 28 de 51
ANEXO II: Esquema de la red de Fibra Óptica
Campus de Santiago
Campus de Lugo
Pliego de prescripciones técnicas 08/08/2007 Implantación de una red 10 Gigabit Ethernet página 29 de 51
ANEXO III: Necesidades de puertos por nodo.
NODOS TRONCALES
PABELLÓN DE SERVICIOS:
• 1 puerto GE para conectar el Campus de Lugo.
• 2 puertos 10GE sin sobre subscripción para conectar los nodos troncales de
Económicas y Balconada.
• 8 puertos 10GE para conectar los nodos de distribución del Campus Sur,
especificados en el punto 2.2
• 1 puerto 10GE para conectar el nuevo nodo de distribución del Pabellón de
Servicios.
• 1 puerto 10GE para conectar el conmutador del CPD.
• 2 puertos GE para conectar el controlador de la red wireless.
• 4 puerto GE para conectar los firewalls perimetrales e internos
• 9 puertos GE para backup a los nodos de distribución del Campus Sur
especificados en el punto 2.2, y del nuevo nodo de distribución del mismo
edificio.
• Adicionalmente se suministrará una placa de puertos 10/100/1000.
ECONÓMICAS:
• 2 puertos 10GE sin sobre subscripción para conectar los nodos troncales de
Pabellón de Servicios y Balconada.
• 3 puertos 10GE para conectar los nodos de distribución del Campus Norte,
especificados en el punto 2.2 y el nodo de la Facultad de CC. De la
Información.
• 7 puertos GE para conectar los nodos de acceso del edificio.
• 1 puerto GE para conectar el nodo de acceso del edificio Casa Europa.
• 3 puertos GE para backup a los nodos de distribución.
BALCONADA:
• 2 puertos 10GE sin sobre subscripción para conectar los nodos troncales de
Pabellón de Servicios y Económicas.
• 3 puertos 10GE para conectar los nodos de distribución del Campus Histórico,
especificados en el punto 2.2.
Pliego de prescripciones técnicas 08/08/2007 Implantación de una red 10 Gigabit Ethernet página 30 de 51
• 2 puertos GE para conectar los nodos de acceso del edificio.
• 2 puertos GE para conectar los nodos de acceso de los edificios Arquivo y
Casa da Concha.
• 3 puertos GE para backup a los nodos de distribución.
Se facilitan a continuación los datos del dimensionado del equipamiento troncal del
Campus de Lugo. Si bien no es obligatorio ofertar dicho equipamiento, se valorará
técnicamente la inclusión de los mismos en la oferta.
VETERINARIA:
• 1 puerto GE para conectar el Campus de Santiago.
• 5 puertos 10GE para conectar los nodos de distribución, especificados en el
punto 2.2
• 5 puertos GE, a modo de backup, para conectar los nodos de distribución
especificados en el punto 2.2
• 1 puerto GE para conectar el nodo de acceso del A01y de los edificios
CACTUS y Pabellones 1, 2 y 4.
• 2 puertos GE para conectar el controlador de la red wireless.
La siguiente tabla resume las necesidades de puertos de los nodos troncales.
Pliego de prescripciones técnicas 08/08/2007 Implantación de una red 10 Gigabit Ethernet página 31 de 51
NODOS TRONCALES
NODO Enlace 10G SM 10G MM1000Base-
LX1000Base-
SX
Pabellón Servicios 10 2 9 7Económicas 1 0 0 0Balconada 1 0 0 0Instituto A 1 0 0 0Óptica 1 0 0 0Farmacia 1 0 0 0Nexus-ETSE 1 0 0 0CC Educación Sur 1 0 0 0Química 1 0 0 0Física 1 0 0 0Matemáticas 1 0 0 0CPD 0 1 0 0Equipo Distribución 0 1 0 0Controladores Wireless 0 0 0 2Firewall 1 0 0 0 2Firewall 2 0 0 0 2Enlaces de backup 0 0 9 0Enlace Campus de Lugo 0 0 0 1
Económicas 5 0 4 7Pabellón de Servicios 1 0 0 0Balconada 1 0 0 0CC Educación Norte 1 0 0 0Filoloxía 1 0 0 0Ciencias Información 1 0 0 0Casa Europa 0 0 1 0A01 0 0 0 1A02 0 0 0 1A03 0 0 0 1A04 0 0 0 1A05 0 0 0 1A06 0 0 0 1A07 0 0 0 1Enlaces backup 0 0 3 0
Balconada 5 0 4 3Pabellón de Servicios 1 0 0 0Económicas 1 0 0 0Rectorado 1 0 0 0Medicina 1 0 0 0Mazarelos 1 0 0 0Arquivo 0 0 1 0Casa Concha 0 0 0 1A01 0 0 0 1A02 0 0 0 1Enlaces backup 0 0 3 0
PUERTOS
Pliego de prescripciones técnicas 08/08/2007 Implantación de una red 10 Gigabit Ethernet página 32 de 51
NODOS TRONCALES
NODO Enlace 10G SM 10G MM1000Base-
LX1000Base-
SX
Veterinaria 5 0 6 7Pabellón Servicios 0 0 0 1Humanidades 1 0 0 0PNC 1 0 0 0Ciencias 1 0 0 0VCL 1 0 0 0Maxisterio 1 0 0 0CACTUS 0 0 1 0Pila local 0 0 0 1Vet. Pabellón 1 0 0 0 1Vet. Pabellón 2 0 0 0 1Vet. Pabellón 4 0 0 0 1Controlador Wireless 0 0 0 2Enlaces de backup 0 0 5 0
PUERTOS
Pliego de prescripciones técnicas 08/08/2007 Implantación de una red 10 Gigabit Ethernet página 33 de 51
NODOS DE DISTRIBUCIÓN
CAMPUS SUR
PABELLÓN DE SERVICIOS:
• 1 puerto 10 GE para conectar al nodo troncal del Pabellón de Servicios.
• 1 puerto GE para conectar el nodo troncal del Pabellón de Servicios, a modo
de backup.
• 1 puerto GE para conectar los nodos de acceso de los edificios CACTUS y
Pabellón Polideportivo.
• 96 puertos de acceso 10/100/1000. Al menos 24 puertos con POE.
NEXUS-ETSE
• 1 puerto 10 GE para conectar al nodo troncal del Pabellón de Servicios.
• 1 puerto GE para conectar el nodo troncal del Pabellón de Servicios, a modo
de backup.
• 1 puerto GE para conectar el nodo de acceso del edificio de Cerámica.
• 2 puertos GE para conectar los equipos de acceso del edificio.
• 120 puertos de acceso.
QUÍMICA
• 1 puerto 10 GE para conectar al nodo troncal del Pabellón de Servicios.
• 1 puerto GE para conectar el nodo troncal del Pabellón de Servicios, a modo
de backup.
• 5 puerto GE para conectar el nodo de acceso de los edificios de Vivienda de
Funcionarios, Observatorio. CSIC, Chalet de Catedráticos y Colegios Mayores.
• 4 puertos GE para conectar los equipos de acceso del edificio.
• 16 puertos de acceso.
ÓPTICA
• 1 puerto 10 GE para conectar al nodo troncal del Pabellón de Servicios.
Pliego de prescripciones técnicas 08/08/2007 Implantación de una red 10 Gigabit Ethernet página 34 de 51
• 1 puerto GE para conectar el nodo troncal del Pabellón de Servicios, a modo
de backup.
• 3 puertos GE para conectar los nodos de acceso de los edificios de Electrónica
(2 nodos) y Cerámica.
• 1 puertos GE para conectar los equipos de acceso del edificio.
• 64 puertos de acceso.
FÍSICA
• 1 puerto 10 GE para conectar al nodo troncal del Pabellón de Servicios.
• 1 puerto GE para conectar el nodo troncal del Pabellón de Servicios, a modo
de backup.
• 1 puerto GE para conectar el nodo de acceso del edificio Almacén.
• 5 puertos GE para conectar los equipos de acceso del edificio.
• 64 puertos de acceso.
INSTITUTO DE INVESTIGACIÓN A:
• 1 puerto 10 GE para conectar al nodo troncal del Pabellón de Servicios.
• 1 puerto GE para conectar el nodo troncal del Pabellón de Servicios, a modo
de backup.
• 2 puertos GE para conectar los equipos de acceso del edificio.
• 144 puertos de acceso.
CC. EDUCACIÓN SUR:
• 1 puerto 10 GE para conectar al nodo troncal del Pabellón de Servicios.
• 1 puerto GE para conectar el nodo troncal del Pabellón de Servicios, a modo
de backup.
• 9 puertos GE para conectar los equipos de acceso del edificio.
• 40 puertos de acceso.
MATEMÁTICAS:
• 1 puerto 10 GE para conectar al nodo troncal del Pabellón de Servicios.
Pliego de prescripciones técnicas 08/08/2007 Implantación de una red 10 Gigabit Ethernet página 35 de 51
• 1 puerto GE para conectar el nodo troncal del Pabellón de Servicios, a modo
de backup.
• 3 puertos GE para conectar los equipos de acceso del edificio.
• 1 puerto GE para conectar el nodo de acceso del edificio Pabellón de
Estudiantes.
• 1 puerto GE para conectar el nodo de distribución de segundo nivel del
edificio Biología.
• 80 puertos de acceso.
FARMACIA:
• 1 puerto 10 GE para conectar al nodo troncal del Pabellón de Servicios.
• 1 puerto GE para conectar el nodo troncal del Pabellón de Servicios, a modo
de backup.
• 6 puertos GE para conectar los equipos de acceso del edificio.
• 3 puertos GE para conectar los nodos de acceso de los edificios Biblioteca CA,
Auditorio y Casa Gradín.
• 2 puertos GE para conectar los nodos de distribución de segundo nivel de los
edificios de CC Políticas y Derecho.
• 64 puertos de acceso.
La siguiente tabla resume las necesidades de puertos de los nodos de distribución del
Campus Sur.
Pliego de prescripciones técnicas 08/08/2007 Implantación de una red 10 Gigabit Ethernet página 36 de 51
NODOS DISTRIBUCIÓN
NODO Remoto 10G SM 10G MM1000Base-
LX1000Base-
SX 10/100/1000
PUERTOS
CAMPUS SURPabellón Servicios 0 1 0 3 96
Pabellón de Servicios 0 1 0 0Cactus 0 0 0 1Pabellón Polideportivo 0 0 0 1Uplink backup 0 0 0 1
Nexus-ETSE 1 0 2 3 120Pabellón de Servicios 1 0 0 0Cerámica 0 0 1 03 Armarios planta 0 0 0 3Uplink backup 0 0 1 0
QUIMICA 1 0 4 6 16Pabellón de Servicios 1 0 0 04 racks planta 0 0 0 4Vivienda funcionarios 0 0 1 0Observatorio 0 0 1 0Chalet 0 0 0 1CSIC 0 0 0 1Colegios mayores 0 0 1 0Uplink backup 0 0 1 0
OPTICA 1 0 1 4 64Pabellón de Servicios 1 0 0 0Electrónica 0 0 0 2Cerámica 0 0 0 1A01 0 0 0 1Uplink backup 0 0 1 0
FÍSICA 1 0 1 6 40Pabellón de Servicios 1 0 0 0Almacén 0 0 0 15 Armarios planta 0 0 0 5Uplink backup 0 0 1 0
INSTITUTOS 1 0 1 2 144Pabellón de Servicios 1 0 0 0Institutos By C 0 0 0 2Uplink backup 0 0 1 0
CC EDUCACIÓN 1 0 1 9 40Pabellón de Servicios 1 0 0 09 Armarios planta 0 0 0 9Uplink backup 0 0 1 0
MATEMÁTICAS 1 0 2 4 80Pabellón de Servicios 1 0 0 03 Armarios planta 0 0 0 3Bioloxía 0 0 0 1Pab. Estudiantes 0 0 1 0Uplink backup 0 0 1 0
FARMACIA 1 0 1 11 64Pabellón de Servicios 1 0 0 06 Armarios planta 0 0 0 6Derecho 0 0 0 1Políticas 0 0 0 1Casa Gradín 0 0 0 1Biblioteca Conc. Arenal 0 0 0 1Auditorio 0 0 0 1Uplink backup 0 0 1 0
Pliego de prescripciones técnicas 08/08/2007 Implantación de una red 10 Gigabit Ethernet página 37 de 51
CAMPUS HISTÓRICO
RECTORADO
• 1 puerto 10 GE para conectar al nodo troncal de Balconada.
• 1 puerto GE para conectar el nodo troncal de Balconada, a modo de backup.
• 3 puertos GE para conectar los nodos de acceso del edificio Biblioteca.
• 2 puertos GE para conectar los equipos de acceso del edificio.
• 1 puerto GE para conectar el nodo de distribución de Medicina.
• 56 puertos de acceso.
MEDICINA
• 1 puerto 10 GE para conectar al nodo troncal de Balconada.
• 1 puerto GE para conectar el nodo troncal de Balconada, a modo de backup.
• 1 puerto GE para conectar el nodo de distribución de Rectorado.
• 1 puertos GE para conectar el nodo de distribución de segundo nivel de
Odontología.
• 4 puertos GE para conectar los equipos de acceso del edificio.
• 40 puertos de acceso.
MAZARELOS
• 1 puerto 10 GE para conectar al nodo troncal de Balconada.
• 1 puerto GE para conectar el nodo troncal de Balconada, a modo de backup.
• 5 puertos GE para conectar los equipos de acceso del edificio.
• 1 puertos GE para conectar el nodo de acceso del edificio ILGA.
• 40 puertos de acceso.
Pliego de prescripciones técnicas 08/08/2007 Implantación de una red 10 Gigabit Ethernet página 38 de 51
NODOS DISTRIBUCIÓN
NODO Remoto 10G SM 10G MM1000Base-
LX1000Base-
SX 10/100/1000
PUERTOS
CAMPUS HISTÓRICORECTORADO 1 0 2 5 56
Balconada 1 0 0 0Medicina 0 0 1 0A04 y A07 0 0 0 2A01, A02, A06 Biblioteca 0 0 0 3Uplink backup 0 0 1 0
MEDICINA 1 0 3 4 40Balconada 1 0 0 0Rectorado 0 0 1 0A02-A05 0 0 0 4A01 Odontoloxía 0 0 1 0Uplink backup 0 0 1 0
MAZARELOS 1 0 2 5 16Balconada 1 0 0 05 RACKS planta 0 0 0 5A01 ILGA 0 0 1 0Uplink backup 0 0 1 0
Pliego de prescripciones técnicas 08/08/2007 Implantación de una red 10 Gigabit Ethernet página 39 de 51
CAMPUS NORTE
CC. EDUCACIÓN NORTE:
• 1 puerto 10 GE para conectar al nodo troncal de Económicas.
• 1 puerto GE para conectar el nodo troncal de Económicas, a modo de backup.
• 1 puertos GE para conectar los equipos de acceso del edificio de Enfermería.
• 1 puerto GE para conectar el equipo de acceso del A01 del mismo edificio.
• 56 puertos de acceso.
FILOLOGÍA
• 1 puerto 10 GE para conectar al nodo troncal de Balconada.
• 1 puerto GE para conectar el nodo troncal de Balconada, a modo de backup.
• 1 puerto GE para conectar el equipo de acceso del edificio del C.M. Burgo de
las Naciones.
• 6 puertos GE para conectar los equipos de acceso del edificio.
• 40 puertos de acceso.
CC. INFORMACIÓN
• 1 puerto 10 GE para conectar al nodo troncal de Balconada.
• 1 puerto GE para conectar el nodo troncal de Balconada, a modo de backup.
• 5 puertos GE para conectar los equipos de acceso del edificio.
• 72 puertos de acceso.
Pliego de prescripciones técnicas 08/08/2007 Implantación de una red 10 Gigabit Ethernet página 40 de 51
NODOS DISTRIBUCIÓN
NODO Remoto 10G SM 10G MM1000Base-
LX1000Base-
SX 10/100/1000
PUERTOS
CAMPUS NORTEEXB 1 0 1 2 56
Económicas 1 0 0 0A01 0 0 0 1Enfermería 0 0 0 1Enlace backup 0 0 1 0
FILOLOXÍA 1 0 1 7 40Económicas 1 0 0 0A02-A07 0 0 0 6Burgo 0 0 0 1Enlace backup 0 0 1 0
CC INFORMACIÓN 1 0 1 5 72Económicas 1 0 0 0A02-A06 0 0 0 5Enlace backup 0 0 1 0
Pliego de prescripciones técnicas 08/08/2007 Implantación de una red 10 Gigabit Ethernet página 41 de 51
CAMPUS LUGO
Se facilitan a continuación los datos del dimensionado del equipamiento de
distribución del Campus de Lugo. Si bien no es obligatorio ofertar dicho equipamiento, se
valorará técnicamente la inclusión de algunos, o de la totalidad de los mismos, en la oferta.
HUMANIDADES:
• 1 puerto 10 GE y 1 puerto GE de backup, para conectar al nodo troncal de
Veterinaria.
• 1 puertos GE para conectar con el nodo de distribución de Politécnica Núcleo
Central.
• 1 puertos GE para conectar con el nodo de distribución de Ciencias.
• 1 puerto GE para conectar los equipos de acceso de los edificios Relaciones
Laborales, Aulario Complejo Docente, Aula Informática y Enfermería.
• 80 puertos de acceso.
POLITÉCNICA:
• 1 puerto 10 GE y 1 puerto GE de backup, para conectar al nodo troncal de
Veterinaria.
• 1 puertos GE para conectar con los nodos de distribución de Humanidades y
Ciencias.
• 1 puerto GE para conectar los equipos de acceso de los edificios Pabellón 1,
Pabellón 2, Ampliación, Biblioteca Intercentros, Aulario 4.
• 32 puertos de acceso.
CIENCIAS:
• 1 puerto 10 GE y 1 puerto GE de backup, para conectar al nodo troncal de
Veterinaria.
• 1 puertos GE para conectar con los nodos de distribución de Humanidades y
Ciencias.
• 1 puertos GE para conectar con el nodo de distribución de Humanidades.
• 1 puerto GE para conectar los equipos de acceso de los edificios Pabellón 1,
Pabellón 2, Ampliación, Biblioteca Intercentros, Aulario 4.
• 32 puertos de acceso.
VETERINARIA CLÍNICA:
Pliego de prescripciones técnicas 08/08/2007 Implantación de una red 10 Gigabit Ethernet página 42 de 51
• 1 puerto 10 GE y 1 puerto GE de backup, para conectar al nodo troncal de
Veterinaria.
• 1 puerto GE para conectar con el nodo de distribución de Ciencias.
• 1 puerto GE para conectar los equipos de acceso de los edificios Veterinaria
Aulario, Veterinaria Animalario, Veterinaria Pabellón3.
• 96 puertos de acceso.
CIENCIAS EDUCACIÓN:
• 1 puerto 10 GE y 1 puerto GE de backup, para conectar al nodo troncal de
Veterinaria.
• 1 puerto GE para conectar con el nodo de distribución de Vicerrectorado.
• 96 puertos de acceso.
Pliego de prescripciones técnicas 08/08/2007 Implantación de una red 10 Gigabit Ethernet página 43 de 51
NODOS DISTRIBUCIÓN
NODO Remoto 10G SM 10G MM1000Base-
LX1000Base-
SX 10/100/1000
PUERTOS
CAMPUS LUGOHUMANIDADES 1 0 2 4 80
Veterinaria 1 0 0 0Politecnica 0 0 1 0Ciencias 0 0 1 0RR LL 0 0 0 1Aulario Complejo Docente 0 0 0 1Aulas Informática 0 0 0 1Enfermería 0 0 0 1
POLITÉCNICA 1 0 3 8 32Veterinaria 1 0 0 0Uplink backup 0 0 1 0Humanidades 0 0 1 0Ciencias 0 0 1 0Pol. Pabellón 1 0 0 0 1Pol. Pabellón 2 0 0 0 1Pol. Ampliación 0 0 0 1Biblioteca Intercentros 0 0 0 1Aularios 0 0 0 4
CIENCIAS 1 0 4 5 32Veterinaria 1 0 0 0Uplink backup 0 0 1 0Politécnica 0 0 1 0Humanidades 0 0 1 0VCL 0 0 1 0ADE 0 0 0 1Residencia Univ. 0 0 0 13 Armarios planta 0 0 0 3
VET. CLÍNICA 1 0 2 3 96Veterinaria 1 0 0 0Uplink backup 0 0 1 0Ciencias 0 0 1 0Vet. Pabellón 3 0 0 0 1Vet. Animalario 0 0 0 1Vet. Aulario 0 0 0 1
CC. EDUCACIÓN 1 0 2 0 96Veterinaria 1 0 0 0Uplink backup 0 0 1 0Vicerectorado 0 0 1 0
Pliego de prescripciones técnicas 08/08/2007 Implantación de una red 10 Gigabit Ethernet página 44 de 51
NODOS DE ACCESO
CPD (Pabellón de Servicios)
• 1 puerto 10 GE para conectar al nodo troncal del Pabellón de Servicios.
• 1 puerto GE para conectar el nodo troncal del Pabellón de Servicios, a modo
de backup.
• 144 puertos de acceso 10/100/1000.
Se suministrarán, adicionalmente, los siguientes equipos de acceso:
• Conmutador L2, 24 puertos 10/100Base-TX: dos unidades apiladas, una de ellas con
POE y uplink 1000Base-SX.
• Conmutador L3, 24 puertos 10/100/1000Base-TX, uplink 10GE.
Pliego de prescripciones técnicas 08/08/2007 Implantación de una red 10 Gigabit Ethernet página 45 de 51
ANEXO IV: CARASTERÍSTICAS EQUIPOS
TABLA 1FUNCIONALIDADES NODO TRONCAL
EQUIPO TRONCAL: <modelo de equipo>
FUNCIONALIDAD Respuestaarquitectura modular basada en chasis si/nonúmero de slots para tarjetas de interfaces númeroconexión al backplane de cada tarjeta de interfaces Gbpsredundancia de elementos pasivos si/noredundancia de fuentes de alimentación tipo de redundanciaMTBF horasIEEE 802.3u si/noIEEE 802.3z si/noIEEE 802.3ab si/noIEEE 802.3ae si/noIEEE 802.1Q si/no, nº VLANs soportadasIEEE 802.1D si/noIEEE 802.1w si/noIEEE 802.1s si/noIEEE 802.3ad si/noIEEE 802.1p si/noIEEE 802.1X si/noIEEE 802.3x si/noDHCP Relay si/noSNMPv2 y SNMPv3 si/noRMON2 si/noSSH v2 si/noSSL si/noRADIUS si/noLDAP si/noPort mirroring *Syslog si/noNTP si/noIPv4rutas estáticas si/noRIP v1 y v2 si/noOSPF v2 si/noBGP v4 si/noVRRP si/noIGMP v1, v2 y v3 si/noPIM-SM si/noDVMRP si/noRutas basadas en políticas *balanceo de carga *NAT *ACLs *Filtrado basado en flujos realizado en hardware *IPv6 **
* se especificará la página de la memoria donde se describen estas funcionalidades** se indicarán las RFCs soportadas y los rendimentos del equipo trabajando en IPv6
Pliego de prescripciones técnicas 08/08/2007 Implantación de una red 10 Gigabit Ethernet página 46 de 51
TABLA 2FUNCIONALIDADES NODO DISTRIBUCIÓN
EQUIPO DISTRIBUCIÓN <modelo de equipo>
FUNCIONALIDAD Respuestaarquitectura modular basada en chasis si/nonúmero de slots para tarjetas de interfaces númeroconexión al backplane de cada tarjeta de interfaces Gbpsredundancia de elementos pasivos si/noredundancia de fuentes de alimentación tipo de redundanciaMTBF horasIEEE 802.3u si/noIEEE 802.3z si/noIEEE 802.3ab si/noIEEE 802.3ae si/noIEEE 802.1Q si/no, nº VLANs soportadasIEEE 802.1D si/noIEEE 802.1w si/noIEEE 802.1s si/noIEEE 802.3ad si/noIEEE 802.1p si/noIEEE 802.1X si/noIEEE 802.3x si/noDHCP Relay si/noSNMPv2 y SNMPv3 si/noRMON2 si/noSSH v2 si/noSSL si/noRADIUS si/noLDAP si/noPort mirroring *Syslog si/noNTP si/noIPv4rutas estáticas si/noRIP v1 y v2 si/noOSPF v2 si/noBGP v4 si/noVRRP si/noIGMP v1, v2 y v3 si/noPIM-SM si/noDVMRP si/noRutas baseadas en políticas *balanceo de carga *NAT *ACLs *Filtrado baseado en fluxos realizado en hardware *IPv6 **
* se especificará la página de la memoria donde se describen estas funcionalidades** se indicarán las RFCs soportadas y los rendimentos del equipo trabajando en IPv6
Pliego de prescripciones técnicas 08/08/2007 Implantación de una red 10 Gigabit Ethernet página 47 de 51
TABLA 3FUNCIONALIDADES NODO ACCESO
EQUIPO ACCESO <modelo de equipo>
FUNCIONALIDAD Respuestaredundancia de fuentes de alimentación tipo de redundanciaMTBF horasIEEE 802.3u si/noIEEE 802.3z si/noIEEE 802.3ab si/noIEEE 802.3ae si/noIEEE 802.1Q si/no, nº VLANs soportadasIEEE 802.1D si/noIEEE 802.1w si/noIEEE 802.1s si/noIEEE 802.3ad si/noIEEE 802.1p si/noIEEE 802.1X si/noIEEE 802.3x si/noDHCP si/noSNMPv2 y SNMPv3 si/noRMON2 si/noSSH v2 si/noSSL si/noRADIUS si/noLDAP si/noIGMP snooping si/noPort mirroring *Syslog si/noNTP si/noOtras especificar
* se especificará la página de la memoria donde se describen estas funcionalidades
Pliego de prescripciones técnicas 08/08/2007 Implantación de una red 10 Gigabit Ethernet página 48 de 51
ANEXO V: RESUMEN DE CONFIGURACIONES
TABLA 4RESUMEN CONFIGURACIONES
Nodo puertos 10Gpuertos
1000BASE-LXpuertos
1000BASE-SXpuertos
10/100/1000
Capacidad de conmutación L2 y
L3 puertos 10Gpuertos
1000BASE-LXpuertos
1000BASE-SXpuertos
10/100/1000
Capacidad de conmutación L2 y
L3
CONFIGURACIÓN OFERTADA CAPACIDADES MÁXIMAS
Pliego de prescripciones técnicas 08/08/2007 Implantación de una red 10 Gigabit Ethernet página 49 de 51
ANEXO VI: DESGLOSE DE EQUIPAMIENTO Y SERVICIOS OFERTADOS
TABLA 5DESGLOSE DE EQUIPAMIENTO
Edificio Referencia Unidades Descripción Precio Unitario Precio TotalEdificio 1
SUBTOTAL EDIFICIO 1
Edificio 2
SUBTOTAL EDIFICIO 2…Edificio n
SUBTOTAL EDIFICIO nPlataforma de gestión
SUBTOTAL GestiónOtros
SUBTOTAL OtrosTOTAL EQUIPAMIENTO
Pliego de prescripciones técnicas 08/08/2007 Implantación de una red 10 Gigabit Ethernet página 50 de 51
TABLA 6DESGLOSE DE SERVICIOS
Unidades Descripción Precio Unitario Precio TotalInstalación y puesta en marcha
Otros servicios e ingenieríaFormación
Mantenimiento,,,
TOTAL SERVICIOS
Mantenimiento 4º añoMantenimiento 5º año
TABLA 7PRECIOS UNITARIOS
Referencia Descripción Precio Unitario
Pliego de prescripciones técnicas 08/08/2007 Implantación de una red 10 Gigabit Ethernet página 51 de 51
ANEXO VII: CUESTIONARIO PROFESIONAL
1. Personal técnico dedicado al proyecto Categoría Nº de
Personas Observaciones Dedicación al proyecto
2. Modelo de curriculum vitae (Se deberá cumplimentar para cada una de las personas incluidas en la oferta).
2.1 Datos personales:
Categoría técnica Estudios y Titulaciones académicas
Fecha de entrada en la empresa
Años de experiencia profesional
2.2 Últimos proyectos ya finalizados
Proyecto Cliente Tarea realizada Fecha de inicio Fecha de
finalización
2.3 Cursos más importantes ya realizados Curso Impartido por Duración
(horas) Fecha de inicio Fecha de
finalización
2.4 Certificaciones profesionales Certificación Nivel Fecha de obtención 1 2 Nota: Certificaciones expedidas por fabricantes ó organismos independientes relacionados con las herramientas técnicas referidas en el concurso.