Versión N°: 2 fi NOV 7017

Fecha: ............................

ESPECIFICACIONES TECNICAS MÍNIMAS ADQUISICIÓN DE EQUIPOS DE COMUNICACIÓN (SWITCH)

OBJETIVO Y FINALIDAD PÚBLICA

Adquirir equipos de comunicación Cisco (Switch) para la SUNASS.

FINALIDAD PÚBLICA

La adquisición de dichos equipos permitirá aumentar la demanda de la red de datos SUNASS, con el consiguiente beneficio para los trabajadores y público en general.

ALCANCE Y DESCRIPCIÓN DE LOS BIENES A ADQUIRIR

La adquisición comprende (6) equipos Cisco, Un Switch Cisco de Capa3 el cual será usado para la función de core y 05 Switches Cisco para distribución. Estos

equipos serán configurados, instalados y puestos en funcionamiento en SUNASS para obtener un mejor rendimiento, alta disponibilidad, escalabilidad y

seguridad en la transmisión de datos.

EQUIPO: SWITCH DE CORE

CANTIDAD: 1

Características

Basada en protocolo HSRP (Hot Standby Router Protocol).

Capacidad de contar con fuente redundante. Switch L2 / L3 apilable.

4fJI

24 puertos Gigabit Ethernet SFP, debe tener la capacidad de agregar un módulo de uplink que permita las siguientes conexiones: 4 Gig SFP or 2 10 Gig

SFP+. Se debe incluir como mínimo 05 (cinco) módulos 1000BASE-SX SFP y al menos

08 (ocho) módulo 1000BASE-T SFP. Fuente redundante Switch Fabric mínimo de 92 Gbps. Capacidad de manejo a 68.4 mpps de forwarding rate (en capa 2 y capa 3). 4GB de memoria DRAM, 2GB de memoria Flash. Soporte de 1000 switched virtual interfaces (SVI5) y 4000 VLANs ID. Soporte de VLAN Trunk IEEE 802.1Q. Soporte de los estándares relacionados: IEEE 802.3, lOBaseT, IEEE 802.3u, lOOBaseTX, IEEE 802.3z, 802.3ab, 1000BaseT, 10GBASE-SR, LR, ER, EX4, CX4

X2. Todos los módulos de uplink deben ser Hot-Swap. Soporte de Spanning Tree IEEE 802.ld, así como las últimas mejoras, tales

como RST 802. 1w y MST 802.1s. Ruteo IP. Enrutamiento entre VLAN's. Enrutamiento IP v4 estático y dinámico RIP vi y RIP v2 con capacidad de ampliación a otros protocolos como OSPF y BGPv4 sin cambio de hardware. Capacidad de ampliación e IP v6 sin cambio de

hardware. El equipo debe contar con la funcionalidad de un controlador Wireless para soportar hasta 100 puntos de acceso (acess points) y 2000 clientes wireless.

Soporte de Calidad de Servicio

IEEE 802.1p C0S. 4 colas de salida por puerto.

Clasificación de tráfico basada en direcciones MAC de origen y destino, direcciones IP de origen y destino y puertos TCP/UDP. DSCP.

Limitación de ancho de banda basada en direcciones MAC de origen y destino, direcciones IP de origen y destino y puertos TCP/UDP.

Mecanismos de Seguridad

Seguridad por puerto en base a la dirección MAC. Filtros aplicables por puerto y por VLAN.

Filtros basados en direcciones MAC de origen y destino, direcciones IP de origen y destino y puertos TCP/UDP.

Soporte de autentificación 802.1x con asignación dinámica de VLAN. Asignación dinámica de filtros por usuarios vía 802. lx. Control de acceso centralizado por RADIUS, para los administradores de¡ switch como para los usuarios de la red que se autentifican vía 802. lx. Al menos 6 niveles de privilegios de acceso para administración por consola o por Telnet.

Administración vía protocolos seguros como SNMP v3 encriptado, HTTPS, SSH v2, SSL y SCP.

Soporte de mecanismos para evitar ataques tipo DoS y MITM, basados en STP, ARP, DHCP e IP, tales como: "Mac Address Flooding", "VLAN", "Hooping", "DHCP Rogue Server", "ARP Poisoning" e "IP Spoofing".

Mecanismos de gestión

/ zyxwvutsrqponmlkjihgfedcbaZYXWVUTSRQPONMLKJIHGFEDCBA• zyxwvutsrqponmlkjihgfedcbaZYXWVUTSRQPONMLKJIHGFEDCBAPuerto de consola para gestión local.

Soporte de Telnet, HTTP y SSH v2 para gestión remota. Registro de eventos vía Syslog.

Soporte de SNMP v2 y v3. Soporte de RMON.

Soporte de protocolos de transferencia de archivos TFTP, FTP, RCP y SCP. Soporte de protocolos NTP, DHCP y DNS.

Soporte de "port mirroring" por puerto o grupo de puertos y por VLAN. Soporte de múltiples sesiones de "port mirroring", así como "port mirroring" remoto.

El puerto de monitoreo debe permitir colocar un dispositivo de detección de intrusos, de modo que este pueda enviar paquetes de reseteo de sesiones TCP a través de¡ mismo puerto (puerto bidireccional). Montable en rack 19". Agregación de puertos LACP, IEEE 802.3ad, a fin de usar cualquier puerto de¡ mismo tipo y velocidad. Fuente de poder con alimentación a 220 VAC 60 Hz, y capacidad de soportar fuentes de poder redundantes.

Software actualizable. Incluir la última versión disponible.

Equipo: Switch de Borde

Cantidad: 5 unidades El switch debe tener la capacidad de poder formar un stack de al menos 8 switches con un puerto de stack dedicado, dando como resultado de¡ stack un plano de datos unificado, una sola configuración y una sola IP de gestión para todo el grupo de switches. Si se ofrece un módulo independiente, este debe de ser de tipo hotswap. La comunicación entre los switches dentro de¡

stack debe ser de al menos 80Gbps full dúplex y no debe usar ningún puerto

fijo mencionado en puntos anteriores. 48 puertos 10/100/1000 Mbps autosensing con soporte de PoE (Power over

Ethernet). 4 interfaces Uplink SFP, se debe incluir al menos 01 transceiver por cada switch para la conexión FC al switch core.

Switch Bandwith mínimo de 216 Gbps. Capacidad de manejo a 107.1 mpps de forwarding rate.

512 MB de memoria DRAM, 128 MB de memoria Flash. Soporte de 64 VLAN5 activas y 4096 VLANs ID.

VLAN Trunk IEEE 802.1Q. Debe soportar 48 puertos 10/100/1000 con PoE, brindando potencia de hasta 15.4W a los 48 puertos en forma simultánea. Soporte de los estándares relacionados: IEEE 802.3, lOBaseT, IEEE 802.3u,

iOOBaseTX, IEEE 802.3z, 802.3ab, 1000BaseT, IEEE 802.3ae. Debe soportar Spanning Tree IEEE 802.id, así como las últimas mejoras,

tales como RST 802.1w y MST 802.1s.

Debe soportar multicast IGMP vi, v2 y v3 Snooping. Debe estar habilitado y licenciado el soporte para, IP unicast routing protocols (Static, Routing Information Protocol Version 1 [RIPv1], RIPv2, RIPng, and EIGRP-Stub) y Advanced IP unicast routing protocols (OSPF for

Routed Access). I! zyxwvutsrqponmlkjihgfedcbaZYXWVUTSRQPONMLKJIHGFEDCBA íj

Debe estar habilitado y licenciado el soporte para, Hot Standby Routing Protocol (HSRP) and Virtual Router Redundancy Protocol (VRRP), y proporcionar balanceo de carga dinámico y failover para los enlaces

\ \ zyxwvutsrqponmlkjihgfedcbaZYXWVUTSRQPONMLKJIHGFEDCBAenrutados. \J • Todas las tarjetas de interfaz y administración deben ser Hot-Swap.

Soporte de Calidad de Servicio

IEEE 802.1p C0S. Cuatro colas de salida por puerto. Clasificación de tráfico basada en direcciones MAC de origen y destino, direcciones IP de origen y destino y puertos TCP/UDP. DSCP. Limitación de ancho de banda basada en direcciones MAC de origen y destino, direcciones IP de origen y destino y puertos TCP/UDP.

Mecanismos de Seguridad

Seguridad por puerto en base a la dirección MAC.

Filtros aplicables por puerto y por VLAN. Filtros basados en direcciones MAC de origen y destino, direcciones IP de

origen y destino y puertos TCP/UDP.

Soporte de autentificación 802.1x con asignación dinámica de VLAN.

Control de acceso centralizado por RADIUS, para los administradores de¡ switch como para los usuarios de la red que se autentifican vía 802. lx.

Al menos 6 niveles de privilegios de acceso para administración por consola o por Telnet. Estos niveles deben permitir que se configure en forma flexible los accesos que tiene garantizado cada nivel.

Administración vía protocolos seguros como SNMPv3 encriptado, SSL, HTTPS y SSHv2.

Soportar mecanismos para evitar ataques tipo DoS y MITM, basados en STP y DHCP, así como "MAC Address Flooding", "VLAN Hopping" y "DHCP Rogue Server".

Mecanismos de gestión

Puerto de consola para gestión local.

Soporte de Telnet, HTTP y SSHv2 para gestión remota. Registro de eventos vía Syslog. Soporte de SNMP vi, v2 y v3. Soporte de RMON. Soporte de protocolos de transferencia de archivos TFTP, FTP y RCP. Soporte de protocolos NTP, DHCP, DNS como protocolos de gestión de tiempos de¡ equipamiento de red. Soporte de "port mirroring" por puerto o grupo de puertos y por VLAN. Soporte de multiples sesiones de "port mirroring", así como "port mirroring" remoto.

Montable en rack iY".

4 zyxwvutsrqponmlkjihgfedcbaZYXWVUTSRQPONMLKJIHGFEDCBA

Agregación de puertos LACP, IEEE 802.3ad de modo que se pueda usar cualquier puerto del mismo tipo y velocidad. Fuente de poder con alimentación de 220 VAC 60 Hz con capacidad de soportar fuentes de poder redundantes. El equipo debe de tener la capacidad de ahorro inteligente de la energía. Software actualizable. Incluir la ultima version disponible.

Asimismo, la prestación incluye los siguientes alcances:

El contratista deberá realizar una visita a las instalaciones de la sede central de la SUNASS para verificar, la ubicación de los equipos y el cableado a realizar,

2'

para lo cual se emitirá una constancia de visita que deberá ser presentada con la propuesta técnica.

Entrega de un plan de instalación que será ejecutado previa coordinación con el Especialista en Sistemas e Informática de SUNASS, de acuerdo a las factibilidades operativas de la entidad.

EL proveedor se encargará de la interconexión entre los switches de borde (un equipo de borde por piso) y el switch core, por lo que deberá proveer todos los elementos necesarios para dicho fin, módulos de fibra, cableado de fibra, accesorios, entre otros. Así mismo, el proveedor debe colocar canaletas para el paso de la fibra, así mismo realizara la configuración de rutas entre el switch core solicitado y los switches core (02 switches cisco 3750X) actualmente utilizados por la entidad.

4

Entrega de un plan de instalación que será ejecutado previa coordinación con el

Especialista en Sistemas e Informática de SUNASS, de acuerdo a las

factibilidades operativas de la entidad.

El proveedor se obliga a corregir de manera inmediata y por su cuenta los daños que podría causar a la infraestructura existente y garantizar su

funcionamiento.

El proveedor deberá incluir un aplicativo de administración para los equipos ofertados y para los switches actuales de la entidad, el cual debe permitir:

Soportar la visualización de 30 dispositivos de red como routers y switches

del mismo fabricante o multivendor.

Visualizar la estructura topología de la red tipo árbol y acceder a los equipos

desde esta ventana.

Monitorear los switches incluyendo errores de paquetes, temperatura, ancho de banda, CPU y memoria, a fin de minimizar el down time de¡

equipo.

La notificación de alarma (por errores de red o threshold) mediante el

correo electrónico.

Actualizar el software de¡ equipo sin la necesidad de uso de línea de comando o aplicativo de servidor TFTP.

4. ENTREGABLES.

Informe detallado de despliegue de la solución, donde se describirá paso a paso cada etapa de implementación (instalación y configuración) de los equipos, así como su puesta en funcionamiento dentro del esquema de infraestructura de red y comunicaciones (existente) de SUNASS. Debe incluir mejores prácticas de

administración y resolución de problemas. Informe de configuración (manual de operaciones) de los equipos ofertados. Diagramas de Red (Networking, Conectividad, Enlaces, etc.). Informe de Definición e Implementación de VLANs. Incluir diagramación lógica, física y documentación de despliegue. Informe ejecutivo final.

S. PERSONAL CLAVE REQUERIDO

Un (1) Especialista implementador

El postor deberá contar con al menos un técnico especialista de la marca Cisco con certificado Routing and Switching.

6. GARANTIA

La garantía para todo el equipamiento que conforma la solución ofertada deberá ser como mínimo de 1 año. El proveedor deberá entregar el respectivo certificado de garantía emitido por el fabricante al momento de la entrega de

los equipos.

La garantía de los equipos ofertados deberá ser 24 x 7 x 4, y significará que el equipo contará con garantía durante las 24 horas del día, los 7 días de la semana y con un tiempo no mayor a 4 horas de respuesta frente a un error o fallo en los equipos.

El proveedor garantizará la óptima calidad de los productos ofertados, comprometiéndose a absolver las observaciones emitidas y/o deficiencias detectadas.

EL proveedor deberá incluir al menos una bolsa de 240 horas de Soporte Técnico para trabajos adicionales referidos a los switches solicitados.

El proveedor deberá incluir al menos 02 sesiones de mantenimiento preventivo de los equipos ofertados, en el cual se debería realizar como mínimo: Limpieza Física de los Equipos y Upgrade de Firmware.

Soporte técnico y mantenimiento anual de los equipos ofertados y de las herramientas de monitoreo y afines que formen parte de la propuesta por el periodo de la garantía.

7. PLAZO DE ENTREGA.

El plazo de entrega de los bienes (incluyendo instalación, configuración y puesta en funcionamiento de los equipos) es de cincuenta (50) días calendario como máximo, contados a partir del día siguiente de la firma del contrato.

El plazo para entrega de los informes requeridos (entregables) será de cinco (05)

días calendario como máximo, contados a partir del día siguiente de la entrega de los bienes.

77/ J/Ç zyxwvutsrqponmlkjihgfedcbaZYXWVUTSRQPONMLKJIHGFEDCBALUGAR DE ENTREGA E INSTALACION 11< l?JkII

Los bienes serán entregados en el Almacén de la sede central de la SUNASS ubicada en la Av. Bernardo Monteagudo N° 210, ciudad de Lima - Magdalena del Mar.

1 La instalación, configuración y puesta en funcionamiento se realizará en el local de la SUNASS ubicado en Jr. Felix Dibós (antes Av. Alberto del Campo) N° 1026, ciudad de Lima - Magdalena del Mar.

9. SUPERVISIÓN Y CONFORMIDAD

La supervisión y conformidad de la prestación estará a cargo del Especialista en Sistemas e Informática de la Gerencia de Administración y Finanzas.

10.CONDICIONES Y MODALIDAD DEL PAGO

El pago se realizará en una sola armada, luego de obtenida la conformidad de la entrega del bien, instalación, configuración, pruebas, puesta en marcha y aceptación de los entregables solicitados, emitida por el Especialista de Sistemas e Informática de la Gerencia de Administración y Finanzas, siempre que se verifiquen las demás condiciones establecidas en el contrato.

6

11.MODALIDAD DE EJECUCIÓN zyxwvutsrqponmlkjihgfedcbaZYXWVUTSRQPONMLKJIHGFEDCBA

Llave en mano.

1 2.CONFIDENCIALIDAD

El proveedor se compromete a mantener estricta reserva y no revelar a terceros ni

reproducir todo o parte de la información a la que pueda tener acceso durante la prestación del servicio.

El proveedor debe garantizar que todo su personal que realizará el servicio cumpla

con todas las políticas de seguridad de SUNASS.

PLAZO MAXIMO DE RESPONSABILIDAD DEL CONTRATISTA

El contratista es el responsable por la calidad ofrecida y por los vicios ocultos de los

bienes o servicios ofertados por un plazo no menor de dos (02) años, contados a partir de la conformidad otorgada por la Entidad.

REQUISITOS DE CALIFICACIÓN

De acuerdo con el artículo 28 del Reglamento, los requisitos de calificación' son los siguientes:

A 1 CAPACIDAD LEGAL

A.1 1 REPRESENTACION Requisitos:

Documento que acredite fehacientemente la representación de

quien suscribe la oferta.

En el caso de consorcios, este documento debe ser presentado por

cada uno de los integrantes del consorcio que suscriba la promesa

de consorcio, según corresponda.

Promesa de consorcio con firmas legalizadas2, en la que se

consigne los integrantes, el representante común, el domicilio

común y las obligaciones a las que se compromete cada uno de los

integrantes del consorcio así como el porcentaje equivalente a

dichas obligaciones. (Anexo N° 6)

La promesa de consorcio debe ser suscrita por cada uno de sus

integrantes.

El representante común del consorcio se encuentra facultado para

actuar en nombre y representación del mismo en todos los actos

referidos al procedimiento de selección, suscripción y ejecución del

contrato, con amplias y suficientes facultades.

Acreditación:

Tratándose de persona jurídica, copia del certificado de vigencia de

poder del representante legal, apoderado o mandatario designado

La Entidad puede adoptar soto los requisitos de calificación contenidos en el presente capitulo, de acuerdo al articulo 28 del Reglamento. Los requisitos de calificación son fijados por el área usuaria en el requerimiento.

2 En caso de presentarse en consorcio.

7

para tal efecto, expedido por registros públicos con una antigüedad

no mayor de treinta (30) dias calendario a la presentación de

ofertas, computada desde la fecha de emisión.

En caso de persona natural, copia del documento nacional de

identidad o documento análogo, o del certificado de vigencia de

poder otorgado por persona natural, del apoderado o mandatario,

según corresponda, expedido por registros públicos con una

antigüedad no mayor de treinta (30) días calendario a la

presentación de ofertas, computada desde la fecha de emisión.

Promesa de consorcio con firmas leqalizadas.

1 B 1 EXPERIENCIA DEL POSTOR N Requisitos:

El postor debe acreditar un monto facturado acumulado equivalente a

SI 300.000 00 (trescientos mil zyxwvutsrqponmlkjihgfedcbaZYXWVUTSRQPONMLKJIHGFEDCBAy 00/100 soles) por la venta de bienes

iguales o similares al objeto de la convocatoria, durante un periodo no

mayor a 5 años a la fecha de la presentación de ofertas.

Se consideran bienes similares a los siguientes: switches, firewalis,

balanceadores (carga, red, etc), filtro web. Access Point. controladores

de Access Points y UTM.

Acreditación

Copia simple de contratos u órdenes de servicios, y su respectiva

conformidad por la prestación efectuada; o comprobantes de pago cuya

cancelación' se acredite documental y fehacientemente, "con" voucher

de depósito, reporte de estado de cuenta, comprobante de retención, o

cancelación en el documento por parte de la entidad contratante, entre

otros que permitan aclarar y/o corroborar la información requerida,

correspondientes a un máximo de veinte (20) contrataciones.

En caso los postores presenten varios comprobantes de pago para

acreditar una sola contratación, se debe acreditar que corresponden a

dicha contratación; de lo contrario, se asumirá que los comprobantes

acreditan contrataciones independientes, en cuyo caso solo se considerará, para la evaluación, las veinte (20) primeras contrataciones

indicadas en el Anexo N° 7 referido a la Experiencia del Postor.

En el caso de suministro, solo se considera como experiencia la parte

del contrato que haya sido ejecutada a la fecha de presentación de

ofertas, debiendo adjuntarse copia de las conformidades

correspondientes a tal parte o los respectivos comprobantes de pago

cancelados.

En los casos que se acredite experiencia adquirida en consorcio, debe

presentarse la promesa de consorcio o el contrato de consorcio del cual se desprenda fehacientemente el porcentaje de las obligaciones

que se asumió en el contrato presentado; de lo contrario, no se

computará la experiencia proveniente de dicho contrato.

Asimismo, cuando se presenten contratos derivados de procesos de

selección convocados antes del 20.09.2012, la calificación se ceñirá al

método descrito en la Directiva 'Participación de Proveedores en

Consorcio en las Contrataciones del Estado", debiendo presumirse que

el porcentaje de las obligaciones equivale al porcentaje de participación

de la promesa de consorcio o del contrato de consorcio. En caso que

en dichos documentos no se consigne el porcentaje de participación se

presumirá que las obligaciones se ejecutaron en partes iguales.

Cuando en los contratos, órdenes de compra o comprobantes de pago

el monto facturado se encuentre expresado en moneda extranjera,

debe indicarse el tipo de cambio venta publicado por la

Suoerintendencia de Banca. Seauros y AFP corresoondiente a la fecha

de suscripción de¡ contrato, de emisión de la orden de compra o de cancelación de¡ comprobante de pago, según corresponda.

Sin perjuicio de lo anterior, los postores deben llenar y presentar el Anexo N° 7 referido a la Experiencia de¡ Postor.

Importante En el caso de consorcios, solo se considera la experiencia de aquellos integrantes que ejecutan conjuntamente el objeto materia de la convocatoria, previamente ponderada, conforme a la Directiva 'Participación de Proveedores en Consorcio en las Contrataciones de/

Estado".

C CAPACIDAD TÉCNICA Y PROFESIONAL

C.i EXPERIENCIA DEL PERSONAL CLAVE

Requisitos: Minimo 01 año de experiencia en instalación y/o configuración de equipos de la marca ofertada, de¡ personal clave requerido como Especialista implementador.

Acreditación: La experiencia de¡ personal clave se acreditará con cualquiera de los siguientes documentos: (i)

los copia simple de contratos y su respectiva conformidad o (u) constancias o (iii) certificados o (iv) cualquier otra documentación que, de manera fehaciente demuestre la experiencia de¡ personal

propuesto.

9