Suministro de una Solución Backup de Puesto …...Suministro de una Solución Backup de Puesto...

Mediterráneo, 14 01010 Vitoria-Gasteiz Posta-kutxatila / Apartado: 809 01080 Vitoria-Gasteiz Tel. 945 01 73 00* Fax. 945 01 73 01 www.ejie.net

Suministro de una Solución Backup de Puesto Corporativo Especificaciones de compra / Pliego de condiciones técnicas

Octubre de 2015


2 / 19

Índice

1 Introducción ........................................................................................................................................... 3

1.1 Perfil de la compañía ........................................................................................................................................... 3

2 Necesidad de contratación ................................................................................................................... 4

3 Objeto del contrato ................................................................................................................................ 5

3.1 Objeto y alcance del producto y servicio....................................................................................................... 5

3.2 Descripción del producto y servicio ................................................................................................................ 5

4 Contenido ............................................................................................................................................... 6

4.1 Productos hardware y software solicitados .................................................................................................. 6

4.2 Servicios solicitados ............................................................................................................................................. 6

5 Requisitos de la solución ..................................................................................................................... 9

5.1 Requisitos Técnicos Globales .......................................................................................................................... 9

5.2 Requisitos mínimos obligatorios para la protección de entornos de puestos de trabajo ............ 10

5.3 Mejoras .................................................................................................................................................................. 12

6 Presupuesto .........................................................................................................................................13

7 Vigencia del contrato y plan de facturación .....................................................................................14

7.1 Plazo de vigencia del contrato........................................................................................................................ 14

7.2 Facturación ........................................................................................................................................................... 14

8 Criterios de valoración ........................................................................................................................15

8.1 Oferta Técnica ..................................................................................................................................................... 15

8.2 Oferta Económica ............................................................................................................................................... 17

9 Estructura y formato de la propuesta ...............................................................................................18

9.1 Documento de Propuesta Técnica ................................................................................................................ 18

9.2 Documento de Propuesta/Oferta Económica ............................................................................................ 18


3 / 19

1 Introducción

1.1 Perfil de la compañía

EJIE, Eusko Jaurlaritzaren Informatika Elkartea – Sociedad Informática del Gobierno Vasco, es la Empresa pública de servicios de las tecnologías de la información y las comunicaciones (TIC), cuya razón de existir es contribuir a la consecución de un Sector Público Vasco, moderno y eficiente, en el Marco Legal establecido por el Gobierno, con la seguridad y calidad necesarias y con el debido respeto al medio ambiente.

EJIE tiene como meta final la consecución de la satisfacción de sus clientes, siendo el instrumento común de prestación de servicios TIC en el Sector Público Vasco, y comprometiéndose en:

• Construir y mantener con eficiencia y calidad la infraestructura de los Sistemas de Información, posibilitando su continuidad y seguridad.

• Garantizar la interoperabilidad entre las distintas administraciones.

• Servir de apoyo a las necesidades de planificación y realización de la función informática de los Departamentos y Organismos Autónomos del Gobierno, asegurando la cobertura de sus demandas con el compromiso y profesionalidad adecuados a las relaciones contractuales que se establezcan.

Por tanto EJIE debe ser, un instrumento común de referencia para la prestación de servicios TIC en el Sector Público Vasco:

• Aportando valor añadido.

• Proporcionando soluciones competitivas.

• Transmitiendo confianza a sus clientes.

• Contando con personas cualificadas y comprometidas.

Se puede obtener información más detallada y extensa en nuestra dirección de Internet http://www.ejie.eus

http://www.ejie.eus/


4 / 19

2 Necesidad de contratación

Debido a que es probable que se produzcan escenarios de pérdidas de datos (corrupción de datos, borrado accidental, pérdida, robo…) de los equipos de puestos y el alto impacto de la pérdida de los datos de usuario es necesario contar con un sistema de respaldo que garantice la recuperación de los mismos.

La actividad objeto de contratación es necesaria para la prestación de un servicio que es competencia de EJIE. Dicha actividad está incluida entre los servicios que pueden ser contratados, conforme a la Instrucción sexta de las Instrucciones sobre las buenas prácticas en la contratación de servicios de Gobierno Vasco, y su objeto no contiene prestaciones que con arreglo a la Instrucción quinta deben ser satisfechas con medios propios.

Su prestación no puede ser asumida con los recursos humanos y técnicos de que dispone el EJIE siendo además inconveniente o imposible su reorganización.

Los documentos contractuales elaborados en la fase de preparación del contrato incorporan las debidas garantías para dar cumplimiento a la Instrucción octava, sobre las buenas prácticas en la celebración de contratos de servicios a fin de evitar que se incurra en los supuestos de cesión ilegal de trabajadores.


5 / 19

3 Objeto del contrato

3.1 Objeto y alcance del producto y servicio

Implantación de una solución de Backup de puesto corporativo que garantice el respaldo de los datos de usuario.

El contrato contempla la adquisición de los elementos hardware y software, así como servicios de implantación e integración de la infraestructura necesaria.

3.2 Descripción del producto y servicio

El hardware que se solicita, según la estrategia de infraestructuras de EJIE, se corresponde:

Infraestructura de Backup para mínimo 600 puestos

El software que se solicita, según la estrategia de infraestructuras de EJIE, se corresponde:

Gestión de la infraestructura

Reporting

Monitorización

Esta infraestructura se desplegará en el CPD de EJIE. Asimismo se deberán de incluir los servicios necesarios para la instalación, despliegue, configuración óptima, puesta en marcha de la solución adquirida, implantación e integración en la infraestructura EJIE.


6 / 19

4 Contenido

Se solicita la presentación de una oferta en respuesta a este pliego para la adquisición de los productos y servicios que se detallan a continuación. Dicha oferta debe estar basada en productos con disponibilidad general a 1 de Noviembre de 2015.

4.1 Productos hardware y software solicitados

En cuanto al hardware se solicita todo lo necesario para dar respuesta a las necesidades reflejadas en este pliego incluyendo racks con PDUs inteligentes (capaces de informar de su consumo), servidores de Backup, conectividad a la infraestructura y almacenamiento necesario.

A nivel de software se solicitan tanto las licencias necesarias para albergar los backups, como para el reporting y monitorización de la infraestructura.

Para el correcto dimensionamiento de la solución propuesta se debe tener en cuenta los siguientes aspectos:

Los backups se realizarán con periodicidad diaria, planificandose de lunes a viernes

Los backups deberán ser retenidos durante al menos 30 días.

Los equipos, de media, tienen 35 GB de datos de usuario a salvar.

La infraestructura debe estár dimensionada para mínimo 600 puestos.

4.2 Servicios solicitados

4.2.1 Servicios de instalación, configuración, integración y formación

Instalación-Configuración

Se deberán incluir los servicios necesarios para la implantación de la nueva infraestructura hardware y software, así como para la integración en EJIE

Estos servicios deberán de incluir:

Instalación y configuración de la nueva infraestructura.

Implantación y configuración de las herramientas software adquiridas. Esta implantación deberá

comprender:

o Definición y entrega de documentación relativa a la nueva arquitectura implantada en

EJIE.

o Definición y entrega de documentación relativa a la nueva arquitectura de software.

o Definición y entrega de documentación de usuario básico.

o Configuración de umbrales y alertas siguiendo las buenas prácticas del fabricante.

o Revisión de datos de performance y establecimiento de procedimientos de revisión de

funcionamiento y rendimiento de la solución.

Despliegue de la solución en 600 puestos.

Revisión final de la infraestructura. Esta revisión tiene por objeto:


7 / 19

o Asegurar que tanto a nivel Hardware como Software todos los elementos quedan

correctamente configurados.

o Revisar que ninguno de los elementos presenta ningún error.

Todos los servicios anteriormente listados deberán ejecutarse por personal certificado en las

plataformas a implantar, y de acreditada experiencia sobre las plataformas a implantar.

Integración

Los requisitos a cumplir en cuanto a integración son:

Se debe integrar con las entidades de certificación autorizadas (CA) de EJIE para el acceso de

sus servicios web.

Se debe integrar con la herramienta de reporting de Backup de EJIE (DPA – Data Protector

Advisor 6.2 SP1).

Se deberá integrar con la herramienta de gestión de eventos de EJIE BEM Impact Explorer v7.4 a

través de SNMP.

Formación

El objetivo de los servicios de formación que se solicitan es que dos administradores de la Backup de EJIE obtengan el máximo grado certificación disponible en la vertiente cliente en caso de que exista.

Para ello se solicita:

1. Documentación oficial de los cursos orientados a la obtención del mismo.

2. Formación, pudiendo ser ésta impartida en una de las dos modalidades siguientes. a. Formación oficial del fabricante asociados a la documentación del punto anterior (Punto

1.). b. Formación a medida para dos administradores de la Backup de EJIE, a impartir en las

oficinas de EJIE y que cubra el contenido de la documentación oficial del Punto 1. A tener en cuenta que los dos administradores de la Backup de EJIE, disponen de una dilatada experiencia de más de 5 años, en la administración de Backup.

3. Acceso para dos personas a los exámenes de certificación necesarios para la obtención del grado máximo de certificación disponible para clientes.

4.2.2 Mantenimiento y soporte 24x7

Se deberá ofertar el mantenimiento a 3 años incluyendo Hardware y Software acompañado de un servicio 24x7 que cumpla con los siguientes tiempos de respuesta máximos:

Incidencias Graves (Severidad 1) con pérdida de servicio: 30 min en horario 24x7.

Incidencias Graves (Severidad 2) sin pérdida de servicio: 2 horas en horario 24x7

Incidencias (Severidad 3) sin pérdida de servicio: 3 horas en horario laboral.

Incidencias (Severidad 4) sin pérdida de servicio: 8 horas en horario laboral


8 / 19

Así mismo, se requiere un tiempo de asistencia on-site máximo de 4 horas para las incidencias que así lo requieran.


9 / 19

5 Requisitos de la solución

La solución propuesta deberá cumplir tanto los requisitos técnicos globales como los orientados al Backup del puesto de trabajo.

5.1 Requisitos Técnicos Globales

La solución debe cumplir los siguientes requerimientos técnicos al fin de que EJIE pueda lograr el cumplimiento de los objetivos de protección de usuarios finales:

La solución ofertada debe ser una única solución integral (hardware y software todo en uno) que cubra el entorno objetivo de este pliego de prescripciones técnicas. Así, como características principales del entorno en el que destaca:

La protección de la información del usuario final mediante procesos de Backup/restore de la

información localizada en los entornos de usuario (puestos de trabajo) protegiendo la información

contenida en los sistemas tanto a nivel de FS (Windows/MAC OS/Linux) como de BBDD (SQL

2008/2012) además esta información debe poder transmitirse securizada mediante algoritmos de

encriptación AES 128-256 Bit.

La solución debe tener la capacidad de integrarse con REST API, a fin de ser capaz de explotar

características de dicha API como proveedor de servicio hacia usuarios finales.

A continuación se detallan las características técnicas mínimas obligatorias que deberá cumplir la solución

ofertada de forma global:

La solución debe ser una única solución integral (hardware y software todo en uno). Esta solución

debe realizar las funciones de servidor de backup, software de backup y repositorio de

almacenamiento de los backups, no siendo posible utilizar cabinas externas de almacenamiento o

servidores externos. No se aceptarán soluciones que requieran de hardware adicional a la solución,

bien sean servidores de medios (media servers) o discos de almacenamiento externos. Respecto a

este punto, la solución ofertada no debe tener costes ocultos que supongan adquisición de hardware

adicional por parte de EJIE.

Reducir los gastos de almacenamiento sin comprometer la protección de datos, eliminando la

necesidad de confiar en los componentes mecánicos (Cintas y Robots) los backups de corta y media

retención.

La solución debe poder respaldar la información de forma deduplicada en origen, utilizando

deduplicación global inline (no post proceso) de segmentación variable automática. Los backups

deben ser salvaguardados en solución específica de backup (PBBS Purpose Built Backup Solution)

basado en disco, descrito en el primer punto.

La solución debe deduplicar los datos en origen por bloque variable de forma automática (sin

intervención del usuario), proporcionando una deduplicación global para todo el entorno protegido,

independientemente del tipo de datos, sistema operativo, naturaleza física o virtual, de los sistemas

protegidos.


10 / 19

Toda la información respaldada, independientemente de la política, deberá permanecer en el la

solución de propósito específico para Backup (PBBS).

Solución con verificación contínua (end to end) de la recuperación contra problemas de integridad en

el backup inicial y/o a lo largo del ciclo de vida de los datos de backup. El sistema debe tener

mecanismos de seguridad automáticos (no procesos manuales) que garanticen la integridad de todos

los backups respaldados a diario.

Capacidad de escalado y crecimiento futuro. La solución debe escalar de forma “scale-out”, es decir

tanto en rendimiento (capacidad de proceso) como en capacidad con cada ampliación, en caliente y

siendo un único pool de deduplicación global, hasta alcanzar un mínimo de 2900 puestos protegidos.

Integración SNMP con la solución de monitorización global del CPD (alertas gestión).

La arquitectura de la solución debe estar basada en un conjunto de nodos redundantes e

independientes posibilitando alta disponibilidad, con capacidad de escalado en caliente, con balanceo

de carga automático y con máximo rendimiento, de forma que ante el fallo de uno de los nodos del

sistema, no se pierda funcionalidad ni rendimiento, y soporte hasta el fallo de 2 nodos sin pérdidas de

datos.

Capacidad de efectuar respaldos de infraestructuras remotas no consolidadas a través de

comunicaciones WAN, deduplicando la información en origen de forma global sin necesidad de

instalación de dispositivos físicos en las sedes remotas.

Capacidad para cifrar la información (tanto de los backups como de los datos replicados) inflight

(antes de almacenarse en la solución de backup) mediante algoritmos de cifrado AES-256

La solución deberá poder realizar un full backup diario pero transmitiendo por la red únicamente los

ficheros nuevos o que hayan sido modificados, reduciendo la ventana de backup pero al mismo

tiempo permitiendo que la restauración se realice en un sólo paso.

5.2 Requisitos mínimos obligatorios para la protección de entornos de puestos de trabajo

Los requisitos mínimos obligatorios que tiene que cumplir la solución ofertada orientada a la protección de los puestos de trabajo son los siguientes:

Posibilidad de realizar backup y restores autogestionados por los usuarios; siendo capaces de realizar

sus propios restores en un punto en el tiempo sin necesidad de ayuda externa. La solución deberá

tener una interfaz de gestión para dotar a los usuarios de las funcionalidades descritas anteriormente.

Posibilidad de acceder a la información contenida en los backups, desde otros dispositivos móviles

(Android e iOS).

Posibilidad de aplicar cuotas sobre la información protegida por usuario.

Capacidad de incluir dentro de las políticas de protección de la información, políticas de exclusión y/o

inclusión según extensión o tamaño de los ficheros a proteger.


11 / 19

Capacidad de mantener la última copia de protección para todos los usuarios independientemente del

periodo de retención marcado.

Posibilidad de deshabilitar un backup por parte del usuario cuando esté usando conexiones 3G/Wifi o

conexiones con poco ancho de banda.

En algunos casos es posible que sea necesario mejorar la seguridad de los datos que residen en el

sistema de respaldo mediante algoritmos de encriptación y, consecuentemente, la solución propuesta

deberá ofrecer dichas características.

Garantizar la máxima seguridad de cifrado en el envío de información entre los usuarios y los servicios

centrales, utilizando cifrado.

Debe contar con la opción de replicar solamente los datos deduplicados y comprimidos por medio de

la red WAN, permitiendo que ésta sea posible en términos económicos y operacionales.

Debe poder proteger en caliente bases de datos Microsoft SQL que los usuarios tienen desplegadas

en sus equipos. El backup de estos datos también debe ser deduplicado en origen sin almacenar

datos previos en el equipo del usuario.

Debe soportar los Sistemas operativos desplegados en los puestos de trabajo de EJIE: Microsoft

Windows Vista, 7, 8, 8.1 y Windows 10, así mismo debe soportar el despliegue de agentes de

protección sobre entornos MAC OS y Linux.

La Solución de protección de puesto de trabajo debe tener la capacidad de integrarse dentro de la

herramienta de Reporting que actualmente tiene desplegada EJIE – Data Protection Advisor 6.2 SP1.

Pudiendo generar informes personalizados de consumo por cliente o grupo de clientes, por intervalo,

por protección de datos en origen, por tipo de agente, etc.

La solución debe tener un motor de búsqueda externo que pueda permitir a administradores o

usuarios finales realizar búsquedas avanzadas por contenido, nombre de fichero, tamaño, etc,

permitiendo el indexado de toda la información protegida por la solución.

Los servicios web asociados deben ser proporcionados mediante protocolos seguros (HTTPS)

integrándose con la autoridad certificadora (CA) de EJIE.


12 / 19

5.3 Mejoras

Solución con capacidad para respaldar tanto entornos físicos, puestos de trabajo, Bases de Datos,

sistemas de almacenamiento NAS (por protocolo NDMP), así como entornos virtuales, de forma que

en el futuro pueda abarcar otros entornos de EJIE, utilizando los mismos appliance suministrados en

este procedimiento.

Solución basada en un appliance de propósito específico para backup (PBBA).

Formación y acceso a exámenes de certificación.


13 / 19

6 Presupuesto

El presupuesto máximo es de ciento treinta y cinco mil euros (135.000 €) IVA excluido.

El valor estimado es de ciento treinta y cinco mil euros (135.000 €) IVA excluido.


14 / 19

7 Vigencia del contrato y plan de facturación

7.1 Plazo de vigencia del contrato

El plazo de ejecución máximo previsto para los servicios es de 3 meses desde la formalización del contrato, no contemplándose posibilidad de prórroga. Se prevén tres meses máximos para la instalación y tres años de mantenimiento y soporte. En todo caso, la duración del contrato será de tres años, a partir de la instalación con el visto bueno de EJIE.

7.2 Facturación

Los pagos se realizarán de la siguiente manera:

Infraestructura y servicios:

o A la finalización de la instalación de la solución, despliegue sobre al menos un tercio de

los puestos, y previa aprobación por parte de EJIE, el 50%.

o A la finalización del proyecto y una vez entregada la documentación final, el otro 50%.


15 / 19

8 Criterios de valoración

Para la valoración de las diferentes ofertas, se tendrán en cuenta los siguientes criterios:

Criterio Peso relativo

Oferta económica 55%

Coste de la solución 50%

Coste anual de mantenimiento a partir del tercer año 5%

Oferta técnica 45%

Características de la solución de Backup 25%

Mejoras 10%

Servicios y proyecto instalación y configuración 4%

Integración 3%

Servicios de Mantenimiento y Soporte 3%

La valoración técnica se realizará según los puntos indicados a continuación en el presente capítulo. Estos puntos están organizados según los distintos criterios de valoración que aparecen en la tabla anterior.

Se excluirán y no se procederá a la apertura de sus ofertas económicas todas las propuestas que:

Obtengan menos de un sesenta por ciento de valoración del máximo posible en el global de apartados de la oferta técnica (es decir menos de 27 puntos).

No cumplan todos los requisitos indicados en los Capítulos 4 y 5.1 5.2 del presente documento.

1- Oferta Técnica

8.1 Oferta Técnica

Para la valoración técnica se tendrán en cuenta los puntos que aparecen a continuación.

8.1.1 Características de la solución de Backup (25)

Para la evaluación de este criterio, se tendrán en cuenta los siguientes aspectos:

Características técnicas de los elementos ofertados.

Capacidad de crecimiento y ampliación.

Facilidad de gestión de la solución.


16 / 19

Todos los apartados tendrán el mismo peso y se valorarán según el grado de cumplimiento de cada apartado:

Bajo de 0 a 4, Medio de 5 a 6, Bueno de 7 a 8 y Excelente de 9 a 10.

8.1.2 Mejoras (10)


Flexibilidad de la solución en términos de futuros cambios en los entornos a abarcar.

Si se trata de una solución con capacidad para respaldar tanto entornos físicos, puestos de

trabajo, Bases de Datos, sistemas de almacenamiento NAS (por protocolo NDMP), así como

entornos virtuales, de forma que en el futuro pueda abarcar otros entornos de EJIE, utilizando los

mismos appliance suministrados en este procedimiento…… 3 puntos

En caso de que la solución no tenga capacidad de respaldar tanto entornos físicos, puestos de

trabajo, Bases de Datos, sistemas de almacenamiento NAS (por protocolo NDMP), así como

entornos virtuales, de forma que en el futuro pueda abarcar otros entornos de EJIE, utilizando los

mismos appliance suministrados en este procedimiento…….. 0 puntos.

Solución basada en un appliance de propósito específico para backup (PBBA)…… 4 puntos

Solución no basada en un appliance de propósito específico para backup (PBBA)….0 puntos

Formación y acceso a exámenes de certificación.

Si presentan formación oficial y certificable con acceso incluido a exámenes (según lo especificado en el punto 4.2.1. “formación” del presente pliego) ….. 3 puntos Si no presentan formación oficial y certificable con acceso incluido a exámenes según lo especificado en el punto 4.2.1. “formación” del presente pliego) …. 0 puntos.

8.1.3 Servicios y proyecto instalación y configuración (4)


Complejidad del proyecto

Nivel de detalle de la propuesta.

Autosuficiencia por parte del licitador a la hora de implantar la solución.



8.1.4 Integración (3)


Grado de integración en Directorio Activo de Microsoft Windows Server 2008 R2.

Grado de integración herramienta Reporting DPA 6.2 SP1.




17 / 19

8.1.5 Servicios de Mantenimiento y Soporte (3)


Herramientas de Soporte y Monitorización remotas.

Plataforma de acceso remoto.

Revisiones periódicas de la infraestructura Backup.



2- Oferta Económica

8.2 Oferta Económica

La valoración económica se realizará atendiendo coste de la solución y su coste de mantenimiento anual a partir del tercer año.

8.2.1 Coste de la solución

La valoración de las ofertas se realizará en función del precio total propuesto por el proveedor.

La fórmula que se aplicará será:

8.2.2 Coste anual de mantenimiento a partir del tercer año

La valoración de las ofertas se realizará en función del precio total propuesto por el proveedor.

La fórmula que se aplicará será:


18 / 19

9 Estructura y formato de la propuesta

EJIE requiere la presentación de las ofertas al menos en castellano.

Todos los documentos que formen parte de la respuesta al Pliego de Condiciones tendrán que estar identificados al menos por un título, un número de documento y su fecha de publicación. Dentro de cada documento, todas las páginas deben mostrar el título del documento y el número de página.

9.1 Documento de Propuesta Técnica

En la respuesta técnica a este Pliego de Condiciones, se deberá de respetar y seguir el siguiente índice, con estos apartados y en este orden, y con un máximo de 50 páginas:

1. Introducción

2. Características de la solución de backup.

2.1. Presentación de la oferta.

2.2. Presentación de la plataforma de Backup del fabricante.

2.3. Presentación de las licencias incluidas.

3. Características opcionales.

4. Servicios y proyecto de instalación y configuración.

5. Integración con las herramientas de EJIE.

6. Modelo del servicio de y soporte.

7. Apéndices: Información de productos, white papers y otra documentación que se considere relevante.

ES OBLIGATORIO QUE LAS OFERTAS TÉCNICAS SIGAN EL ÍNDICE DESCRITO EN ESTE PUNTO.

9.2 Documento de Propuesta/Oferta Económica

En el apartado económico deberán incluir, según el modelo del Anexo I del Pliego de Condiciones Particulares:

Importe Total de la oferta Económica sin I.V.A. desglosando: o Coste del Hardware. o Coste del Software. o Coste de los servicios de instalación, configuración, integración y formación.

Coste del Mantenimiento anual sin IVA a partir del tercer año desglosando: o Coste del Hardware. o Coste del Software.


19 / 19

Suministro de una Solución Backup de Puesto …...Suministro de una Solución Backup de Puesto...

Documents

Transcript of Suministro de una Solución Backup de Puesto …...Suministro de una Solución Backup de Puesto...