TERMO DE REFERÊNCIA. DIT/GIC TR_NOV_SOLUCÃO_INTERNET_010414v2 1/83

Transcrição

1 TERMO DE REFERÊNCIA DIT/GIC TR_NOV_SOLUCÃO_INTERNET_010414v2 1/83

2 1. DESCRIÇÃO CONTRATAÇÃO SOLUÇÃO DE CONEXÃO DA PRODAM MUNICIPAL DE SÃO PAULO PMSP À INTERNET COM LINKS REDUNDANTES. A FIM DE GARANTIR A DISPONIBILIDADE DE CONEXÃO DA PMSP À INTERNET E DOS MUNÍCIPES AOS SERVIÇOS PRESTADOS POR ELA, ESSES ACESSOS SERÃO CONTRATADOS EM 02 LOTES PARA OS SERVIÇOS DE LINK INTERNET, CONTEMPLANDO, ASSIM, O CONTINGENCIAMENTO DE OPERADORAS DE TELECOMUNICAÇÕES. E UM LOTE ESPECíFICO DE AQUISIÇÃO DE EQUIPAMENTOS PARA O FUNCIONALMENTO DESTA SOLUÇÃO. 1. CONDIÇÕES GERAIS DE PARTICIPAÇÃO 1.1. A licitante entende, e concorda que as quantidades especificadas para cada item do objeto foram baseadas em aproximações e previsões de futuros projetos com o objetivo de não reduzir a flexibilidade na possível execução destes futuros projetos, e que podem não se concretizar em efetiva encomenda do equipamento por parte da CONTRATANTE em quaisquer quantidades, não caracterizando, portanto, promessa de consumo futuro Com referencia ao lote 3 deverá estar presente no envelope de habilitação da licitante, documentação comprovando: Que a licitante é o fabricante, ou distribuidor autorizado no Brasil do fabricante dos equipamentos ofertados Que a licitante está autorizada pelo fabricante a prestar serviços de manutenção nos equipamentos, sem prejuízo para a garantia destes Declaração de que possui aparelhamento técnico adequado para a execução do objeto, discriminando as suas instalações, apresentando a relação do pessoal técnico especializado incumbido da execução dos serviços, com a indicação da qualificação profissional dos principais membros da sua equipe técnica Apresentar atestado de capacidade técnica (A.C.T) expedido por pessoa jurídica de direito público ou privado que comprove que a LICITANTE tenha fornecido produtos compatíveis em características e quantidades com os objetos de maior relevância deste Termo de Referência 1.3. Com referencia ao lote 3 deverá estar presente no envelope com a proposta técnica da licitante, documentação comprovando: Catálogos dos equipamentos ofertados, inclusive acessórios Certificados de Homologação emitidos pela ANATEL, referentes aos equipamentos de comunicação de dados ofertados, conforme determina a Resolução nº. 242 da ANATEL, de 30 de novembro de Catálogos e certificados de homologação ANATEL faltantes serão objeto de pedido de diligência, e deverão ser fornecidos em no máximo 2 dias úteis. DIT/GIC TR_NOV_SOLUCÃO_INTERNET_010414v2 2/83

3 Deverão ser ofertados todos os softwares requisitados em CD/DVD originais, com suas respectivas licenças de uso originais ou poderão estar disponiveis na internet com a descrição URL de download dos softwares. 2. DEFINIÇÕES E ABREVIATURAS G ou 10GbE: 10-gigabit ethernet, sem distinção entre meios de transmissão ópticos ou metálicos GBE, 1GbE, GBE, GbE: gigabit ethernet, sem distinção entre meios de transmissão ópticos ou metálicos /7/356: dito do serviço disponível a todas as horas do dia, todos os dias da semana, todos os dias do ano, inclusive feriados bps: bits por segundo combo (porta): porta com função dupla, podendo assumir personalidade modular SFP ou personalidade fixa 1000BASE-T, que não podem ser utilizadas simultaneamente. Mecanicamente é composta por uma porta com uma entrada fixa para conector RJ45, e uma entrada para módulo SFP FE (porta): porta fast-ethernet. No caso de porta modular, utiliza módulo SFP apropriado para fast-ethernet 100Mbps, que não deve ser confundido com os módulos SFP apropriados para gigabit-ethernet FEC (G.709): Forward Error Correction, algoritmo de correção de erros de transmissão, conforme definido no padrão ITU-T G FIB: Forwarding Information Base: tabela de busca rápida de baixíssima latência, utilizada pelo plano de dados para encaminhar pacotes Gbps: gigabits por segundo (bilhões de bits por segundo), também denotado Gbit/s GiB: gibibytes: Unidade IEC utilizada para expressar quantidade de memória em sistemas computacionais baseados em arquitetura binária. Equivale a exatamente bytes ou 2 30 bytes. Muitas vezes confundido com "gigabyte" IPv4, IPv6: Protocolo Internet (IP) versão 4 ou versão 6, conforme definido pela IETF L2: equipamento de comutação de pacotes IPv4 e IPv6, sem capacidade de roteamento IPv4 e IPv L3: equipamento de comutação de pacotes IPv4 e IPv6, com capacidade de roteamento IPv4 e IPv line-rate: mesmo que wire-speed Metro-ethernet: equipamento com suporte a funções estendidas de ethernet OAM (EFM e CFM), roteamento e transporte de pacotes próprio para operar como camada de transporte ou borda em rede metropolitana de serviços convergidos Mbps: milhões de bits por segundo, também denotado Mbit/s Mpps: milhões de pacotes por segundo non-blocking: é dito do equipamento ou módulo cuja arquitetura interna e capacidade de comutação, roteamento, e encaminhamento de pacotes garante que não haverá contenção DIT/GIC TR_NOV_SOLUCÃO_INTERNET_010414v2 3/83

4 de recursos internos mesmo com todas as portas operando em sua capacidade máxima efetiva. Neste edital, esta definição é estendida para aplicar-se a todas as operações do plano de dados, inclusive mas não limitado a: roteamento, classificação, modificação, e encaminhamento de pacotes OAM: funcionalidades específicas para apoio das atividades de Operação, Administração e Gerenciamento oversubscription: e dito do componente (módulo, cartão de interface, chassis, matriz de comutação, etc) que não é capaz de operar com todas as suas portas funcionando em máxima capacidade ao mesmo tempo em determinadas situações, por limitações de largura de banda dos canais de comunicação. Por exemplo um módulo com 2 interfaces 100-gigabit-ethernet cuja conexão com o resto do chassis seja menor que 200Gbit/s em cada direção (total: 400Gbit/s), ou cujas conexões internas entre as portas sejam menores que 100Gbit/s em cada direção (total: 200Gbit/s), opera em modo de oversubscrition pps: pacotes por segundo RIB: Routing Information Base: Tabela de roteamento, contendo rotas ativas e inativas, utilizada pelo plano de controle (routing engine) wire-speed: é dito do equipamento onde a velocidade máxima efetiva de todas as portas é igual à máxima velocidade teórica das mesmas. 3. DA ENTREGA DO OBJETO 3.1. A entrega do objeto deverá ser realizada em até 75 dias corridos para os LOTE 1 e 2, em até 60 dias corridos para LOTE 3, sempre contados a partir da assinatura de cada Instrumento Contratual No caso do lote 3: A documentação de entrega de equipamentos, inclusive notas fiscais, deve fazer referência ao nome do modelo do equipamento utilizado pelo fabricante, nome do fabricante e modelo (part number) do equipamento em questão Não serão aceitas descrições genéricas em notas fiscais Acessórios ou opcionais que sejam adicionados ao equipamento base para adequálo ao exigido por esse edital devem ser referenciados separadamente, no mesmo formato. Em particular, todos os módulos componentes de um sistema tipo chassi ou modular devem ser referenciados separadamente A CONTRATADA deverá fornecer à CONTRATANTE tabela de referência que permita facilmente identificar todos os componentes/módulos/equipamentos/acessórios e seus números de modelo (partnumbers) referenciado nas notas fiscais, para cada item do objeto. 4. Instalação 4.1. A instalação dos lotes deverá ser realizada em até 75 dias corridos para o LOTE 1 e em até 75 dias para LOTE 2, contados a partir da assinatura de cada Instrumento Contratual. DIT/GIC TR_NOV_SOLUCÃO_INTERNET_010414v2 4/83

5 4.2. A instalação e configuração do lote 3 deverá ser realizada em até 30 dias após o recebimento dos equipamentos A CONTRATADA deverá prover a mão de obra necessária para toda configuração dos equipamentos ofertados no lote 3 para atender as necessidades da CONTRATANTE A CONTRATADA deverá fornecer todo o suporte técnico, mão de obra, software e hardware necessários para configuração dos equipamentos ofertados no lote 3 para atender as necessidades da CONTRATANTE O acesso a informações de gestão dos equipamentos será de responsabilidade da Prodam-SP, a CONTRATADA para o lote 3 será responsável por: Configuração dos equipamentos ofertados no lote 3 atendendo a solicitação dos núcleos de engenharia de telecomunicações, suporte a telecomunicações e segurança da informação da PRODAM Substituição de componentes de hardware que apresentarem defeito, desde que fornecidos pela CONTRATADA, e que comprovadamente não seja devido ao uso indevido ou dano de responsabilidade imputável à Prodam-SP, tais como falhas de proteção elétrica no ambiente, falhas mecânicas (quedas, impactos, etc.), de controle de umidade e temperatura Correção de falhas de software ou sistema operacional dos elementos fornecidos, uma vez comprovado não ser devido a erros de configuração de responsabilidade da Prodam-SP ou ainda, caso seja comprovado formalmente pelo fabricante que são devidos a problemas intrínsecos do software (bug) ou versão disponibilizada Atualizações de softwares ou correções (patches) dos elementos componentes da solução, mediante requisição da contratante, ou desde que comprovadamente documentado pelo fabricante tratar-se de correções indispensáveis para a manutenção do nível de serviço prestado ou correção de bug O Acordo Operacional poderá ser revisado entre a PRODAM-SP e a CONTRATADA quando houver comum acordo sobre tal necessidade. DIT/GIC TR_NOV_SOLUCÃO_INTERNET_010414v2 5/83

6 5. DA GARANTIA 5.1. Os equipamentos do lote 3 deverão ser ofertados com as referentes garantias conforme quadro abaixo: ITENS Quantidade Lote Garantia Roteador de borda IP 5Gbps (escalável para >36Gbps), 20Mpps, 10 portas 1GbE modulares, 1 porta 10GbE modular meses Módulo 10GbE óptico 10GBASE-SR, 850nm meses Módulo SFP 1000BASE-T 10/100/1000, RJ meses QOS 10 Gbps meses SWITCH DATA CORE meses Mini Gbic Transceiver SR do tipo SFP meses Cordão óptico tipo LC/SC 10m, meses FIREWALL 10 Gbps meses IDS/IPS 5 Gbps meses Firewall de Gerenciamento meses 6. Suporte técnico 6.1. A CONTRATADA deverá fornecer, durante a vigência do contrato, atendimento, suporte técnico, garantia para os serviços contratados O prazo para a resolução dos chamados técnicos é de 4 (quatro) horas O início do atendimento não poderá ultrapassar o prazo de 02 (duas) horas corridas, após a abertura do chamado A CONTRATA também deverá fornecer uma lista de recorrência (scalation list), da qual constará todos os níveis hierárquicos da empresa para a resolução do chamado Através do serviço de suporte técnico deverá ser possível realizar a abertura, acompanhamento e fechamento de chamados técnicos, relacionados com indisponibilidade e desempenho dos serviços de conectividade IP-Dedicado, configuração dos equipamentos, gerência e segurança Os serviços de registro de chamadas e de suporte técnico deverão estar disponível 24 (vinte e quatro) horas por dia, 07 (sete) dias por semana, todos os dias do ano A solução dos problemas dos serviços e o restabelecimento dos serviços deverão obedecer a taxa mensal de nível de serviço (SLA) de 99,5% Dever ser disponibilizada à PRODAM ferramenta para visualização on-line, via WEB, do tráfego de entrada e saída, 24 horas por dia, 7 dias por semana Em caso de falha/inoperância de qualquer componente instalado, detectado pela CONTRATADA, é obrigação da mesma abrir chamado técnico imediatamente após a constatação do problema, e informar à PRODAM sobre a abertura do chamado e prazo para normalização A CONTRATADA deverá designar profissionais plenamente capacitados para prestar suporte técnico à PRODAM. DIT/GIC TR_NOV_SOLUCÃO_INTERNET_010414v2 6/83

7 6.11. A CONTRATADA deverá disponibilizar uma Central de Atendimento com número 0800 e um endereço eletrônico Internet ( ), pelo qual os técnicos da CONTRATANTE farão solicitações durante a vigência do contrato, para atendimento, suporte técnico, garantia, registros de ocorrências e as solicitações de reparo, bem como para acompanhamento da solução dos problemas Durante o atendimento, o Service Desk (ou central de atendimento equivalente) da CONTRATADA deverá informar o número de protocolo, por meio do qual serão gerenciados os SLAs de cada tipo de solicitação. 7. TREINAMENTO (LOTE 3) 7.1. A CONTRATADA deverá prever treinamento no mínimo para 10 (dez) empregados da PRODAM-SP (divididos em até 2 (duas) turmas de 5 (cinco) empregados, agendadas em datas distintas, a critério da Prodam). Este deverá ser ministrado dentro do município de São Paulo com acesso adequado por meios de transporte público e/ou privado. Caso contrário, a CONTRATADA será responsável pelo transporte, refeições e hospedagem pelo tempo que durar o treinamento Os treinamentos não serão realizados em qualquer dependência da CONTRATANTE Os treinamentos deverão ser reconhecidos como oficiais pelos fabricantes dos equipamentos (constando em listas de cursos), com emissão de certificado de participação e possuir no mínimo 16 horas por módulo, incluindo teoria e prática em laboratório aprovado pelo fabricante, em datas e horários definidos em conjunto. Entende-se por módulo, cada equipamento ofertado no lote 3, ou seja,, firewall, IPS, filtro de conteúdo, QoS, Switch, Roteador, etc Após a assinatura do instrumento contratual será elaborado um cronograma para a realização dos treinamentos, de comum acordo entre as partes. 8. DOS LOTES A fim de garantir a disponibilidade de conexão da PMSP e PRODAM-SP à internet e portanto o acesso dos munícipes aos serviços eletrônicos via Internet prestados por elas, o serviço de conexão à Internet será contratado em 2 (dois) lotes distintos (lote 1 e lote 2), fornecidos por empresas diversas com estrutura de conexão à Internet independentes entre si, contemplando assim o contingenciamento de operadoras de Telecomunicações. As licitante poderão ofertar propostas para os dois lotes, sendo que a vencedora do lote 1 não poderá ser a vencedora do lote 2. Caso isso ocorra, a proposta para o lote 2 será recusada Lote Contratação de Empresa para Prestação de Serviços de Telecomunicações, DIT/GIC TR_NOV_SOLUCÃO_INTERNET_010414v2 7/83

8 Comunicação de Dados, por meio de conexão IP dedicado a internet para a PRODAM-SP, por 36 meses, prorrogáveis conforme legislação vigente, através de sistemas completos e integrados que atenda plenamente aos requisitos O lote prevê a instalação de um link com capacidade de 1 (um) Gbps (Gigabit por segundo), na unidade Barra Funda. ITENS Quantidade Lote LINK Internet 1 Gbps IP DEDICADO A solução prevê a instalação de um link com capacidade de 1 (um) Gbps (Gigabit por segundo) simétrica, através de enlace de comunicações gigabit ethernet simétrico, com redundância A banda nominal será de 1 Gbps (um gigabit por segundo) A CONTRATADA deverá possuir Termo de Autorização da ANATEL para a prestação do serviço objeto deste edital Deverão as licitantes, anexar cópia autenticada do Termo de Autorização da ANATEL para a prestação do serviço objeto deste edital, à documentação da proposta técnica Lote O lote prevê a instalação de um link com capacidade de 1 (um) Gbps (Gigabit por segundo), na unidade Barra Funda. ITENS Quantidade Lote LINK Internet 1 Gbps IP DEDICADO A vencedora do lote 1 não poderá ser a vencedora do lote 2, caso isso ocorra sua proposta será recusada Contratação de Empresa para Prestação de Serviços de Telecomunicações, Comunicação de Dados, por meio de conexão IP dedicado a internet para a PRODAM-SP, por 36 meses, prorrogáveis conforme legislação vigente, através de sistemas completos e integrados que atenda plenamente aos requisitos DAS RESTRIÇÕES TÉCNICAS No interesse de garantir a completa independência da conexão da CONTRATANTE à Internet em âmbito nacional e internacional, serão desclassificadas do objeto, e tão somente para este lote: Quaisquer empresas que pertençam ao mesmo grupo econômico que a empresa licitante vencedora do lote 1 e 2 do objeto, ou que desta sejam DIT/GIC TR_NOV_SOLUCÃO_INTERNET_010414v2 8/83

9 8.7. Lote 3 controladoras ou que por esta sejam controladas, conforme definido pela resolução nº 101 de 04/02/1999 da ANATEL Que possuam estrutura de rede em comum com a vencedora dos lotes 1 e 2 do objeto É considerada estrutura de rede em comum inclusive aquela disponibilizada através de EILD, aluguel, subcontratação, ou quaisquer outros dispositivos similares No caso específico de estrutura de rede restrita a enlaces de conexão internacional, será admitida estrutura de rede em comum com a da empresa licitante vencedora dos lotes 1 e 2 do objeto, desde que esta estrutura em comum não compreenda mais que metade da capacidade de conexão internacional de qualquer uma das duas empresas As CONTRATADAS deverão possuir Termo de Autorização da ANATEL para a prestação do serviço objeto deste edital Deverão as licitantes, anexar cópia autenticada do Termo de Autorização da ANATEL para a prestação do serviço objeto deste edital, à documentação da proposta técnica Contratação de Empresa para a aquisição de equipamentos com serviço de configuração e instalação na unidade PRODAM-SP A CONTRATADA deverá instalar e configurar os seguintes equipamentos na unidade PRODAM da Barra Funda: ITENS Quantidade Lote Roteador de borda IP 5Gbps (escalável para >36Gbps), 20Mpps, 10 portas 1GbE modulares, 1 porta 10GbE modular 3 3 Módulo 10GbE óptico 10GBASE-SR, 850nm 3 3 Módulo SFP 1000BASE-T 10/100/1000, RJ QOS 10 Gbps 2 3 SWITCH DATA CORE 2 3 Mini Gbic Transceiver SR do tipo SFP+ 8 3 Cordão óptico tipo LC/SC 10 Mts, 8 3 FIREWALL 10 Gbps 2 3 IDS/IPS 5 Gbps 2 3 Firewall de Gerenciamento 1 3 DIT/GIC TR_NOV_SOLUCÃO_INTERNET_010414v2 9/83

10 A solução deverá ser fornecida conforme ilustra a topologia conceitual da figura 1, de forma a atender as necessidades da CONTRATANTE. LOTE 1 E 2 9. LINK 1 Gbps. FIGURA 1 Topologia Logica Anexo I 9.1. As CONTRATADAS vencedora do LOTE 1 e 2, respectivamente, deverá instalar, manter e configurar o LINK 1 Gbps IP DEDICADO no seguinte endereço: 9.2. Unidade PRODAM localizada no edifício Los Angeles, condomínio Agua Branca, Av. Francisco Matarazzo, nº 1500, Barra Funda, São Paulo/SP A CONTRATADAS deverão fornecer um (1) acesso dedicado (ativo), conectando o site na unidade Prodam diretamente à Internet AS CONTRATADAS deverão ser diretamente autorizada pela ANATEL (Agência Nacional de Telecomunicações) a prover este tipo de serviço A Prodam usará sua licença de AS (Autonomous System) durante o contrato vigente. Assim, a CONTRATADA fornecerá todo o suporte técnico e mão de obra para configurar os equipamentos de sua propriedade para atender as necessidades da CONTRATANTE DIT/GIC TR_NOV_SOLUCÃO_INTERNET_010414v2 10/83

11 na configuração do AS O acesso deverá prever a utilização de IPs pertencentes à PRODAM e de Autonomous System (AS). Para tanto, todos os serviços de suporte e configuração dos equipamentos de sua propriedade deverão estar inclusos neste fornecimento A solução prevê a instalação de um enlace de telecomunicações com capacidade de 1 (um) Gbps (Gigabit por segundo), simétrico. O enlace de comunicações entre contratante e contratada deverá ser óptico, e utilizar caminhos redundantes de fibra óptica até a abordagem da edificação O equipamento de terminação da contratada deverá disponibilizar o serviço de acesso à Internet à contratante através de duas portas gigabit ethernet, padrão 1000BASE-T, sendo um para o roteador principal da contratante, e o outro para o roteador secundário da contratante. Também é possível a utilização pela contratada de dois equipamentos de terminação independentes, cada um deles com uma porta gigabit ethernet padrão 1000BASE-T, para conexão dos equipamentos da contratante A CONTRATADA deverá fornecer link de acesso à internet, com banda garantida (sem compartilhamento de banda) de 1 Gbps através da conectividade IP, sem limites na quantidade de transferência de dados, simétrico (1 gigabit por segundo upstream e 1 gigabit por segundo downstream) A CONTRATADA deverá possuir estrutura de rede e ASN próprios A CONTRATADA deverá possuir pelo menos duas saídas internacionais próprias, ou contrato de trânsito diretamente com pelo menos dois provedores de backbone internacional A capacidade agregada das saídas internacionais próprias, ou dos contratos de trânsito com provedores de backbone internacional, não pode ser inferior à 20Gbit/s (20x109 bits por segundo) A CONTRATADA deverá possuir conectividade nacional com servidores DNS Raiz localizados no Brasil (f.root-servers.net, i.root-servers.net, j.root-servers.net, l.rootservers.net, etc), e servidores DNS raiz da hierarquia brasileira localizados no Brasil (a.dns.br, b.dns.br, c.dns.br), preferencialmente através de conexão direta ou através de ponto de troca de tráfego nacional com os datacenters/redes que hospedam estes servidores A CONTRATADA deverá possuir conexões diretas em território nacional com as PMS (Poder de Mercado Significativo), através de ponto de troca de tráfego (PTT) em território nacional ou interconexão em território nacional A rede interna da CONTRATADA deverá prever redundância de rotas e equipamentos, de modo que eventuais falhas em equipamentos e linhas de dados não afetem a disponibilidade do serviço Todos os equipamentos instalados deverão ser capazes de suportar a velocidade máxima solicitada de 1 (um) Gbps sem a necessidade de qualquer tipo de adição ou substituição de hardware, software ou licenças. DIT/GIC TR_NOV_SOLUCÃO_INTERNET_010414v2 11/83

12 9.17. A CONTRATADA (lote 1 e 2) fornecerá em comodato todos os equipamentos, acessórios e serviços necessários à instalação e manutenção dos serviços A CONTRATADA deverá fornecer todo o suporte técnico, mão de obra, software e hardware que se fizerem necessários para configurar os equipamentos de sua propriedade para atender as necessidades da CONTRATANTE A CONTRATADA deverá ser diretamente autorizada pela ANATEL (Agência Nacional de Telecomunicações) a prover serviços de telecomunicações. A proposta comercial deverá descrever a tecnologia a ser utilizada para provimento do serviço e como tecnicamente será assegurada e garantida a taxa de nível de serviço (SLA) solicitada Os links a serem contratados deverão ter 100% da velocidade e garantia de banda O link devera contemplar o fornecimento de roteador, com manutenção e gerenciamento de falhas tanto do roteador quanto do link A empresa poderá efetuar vistoria técnica no local onde será instalado o link O agendamento da vistoria técnica poderá ser efetuado junto ao Departamento de XXXXXXXXX, pelo telefone (11) xxxxxxxx A licitante deverá realizar vistoria na localidade de instalação do enlace de telecomunicações Para fins de julgamento o valor total do serviço será composto do valor mensal da prestação de serviços multiplicado por 12 meses somado custo de instalação Os serviços deverão ser prestados com total segurança, sigilo e inviolabilidade dos dados, não podendo ser sujeito a inspeção, analise de qualquer espécie do trafego destinado a equipamentos no Brasil exceto em caso de solicitação judicial Da Instalação LINK 1Gbps Os custos de instalação deverão ser detalhados, se houverem, e compor o valor da primeira medição da prestação dos serviços O canal de comunicação deverá ter como meio físico de transmissão: cabos de fibra-óptica em configuração redundante (caminho de proteção ou anel), utilizando rotas alternativas geograficamente distintas, do ponto de instalação na CONTRATANTE até ponto de presença da CONTRATADA ( dupla abordagem ) Será exigida a comprovação por parte da CONTRATADA da utilização de dupla abordagem O serviço deverá ser disponibilizado na CONTRATANTE através de duas interfaces gigabit-ethernet 1000BASE-T, através conector 8P8C (também conhecido como RJ45), segundo os padrões IEEE O enlace de comunicação deverá ser simétrico, isto é, a largura de banda de rede efetivamente disponível para uso pela CONTRATANTE deve ser igual em ambas as direções A CONTRATADA será responsável por fornecer, instalar, e manter em DIT/GIC TR_NOV_SOLUCÃO_INTERNET_010414v2 12/83

13 todo o meio físico e equipamentos necessários para o perfeito funcionamento dos serviços objeto deste edital Todos os equipamentos instalados pela CONTRATADA nas dependências da CONTRATANTE deverão: Devem ser adequados para a instalação em rack padrão de datacenter, 19 com furação universal À CONTRATADA será disponibilizada duas linhas de alimentação independentes (possivelmente de fases diferentes) de 115V a 127V em corrente alternada para conexão de seus equipamentos O prazo para instalação, disponibilização do serviço e funcionamento por parte da CONTRATADA será de 60 dias O prazo de instalação deverá ser declarado na proposta técnica Em 5 (cinco) dias úteis após a assinatura do contrato, a empresa deverá agendar com a Gerencia de Telecomunicações reunião de início de implantação. Nesta reunião deverão ser apresentados: Gerente de conta da CONTRATADA Responsável por parte da CONTRATANTE Breve descritivo da tecnologia a ser utilizada, observando as exigências do edital para os serviços de IP dedicado Número de telefone 0800 e site da Internet para abertura dos chamados técnicos Endereços de da CONTRATANTE para onde a CONTRATADA deverá encaminhar os relatórios e demais informes previstos A empresa deverá instalar os equipamentos nos locais indicados, conforme a necessidade, fazendo as devidas adequações físicas, atendendo ao endereço contratado Será utilizado como protocolo roteável o IP nas suas versões IPv4 e IPv6, e protocolo de comunicação TCP/IP, UDP/IP, SCTP/IP, bem como quaisquer outros protocolos baseados em IPv4 e IPv Os equipamentos deverão ser disponibilizados configurados e as configurações deverão ser acompanhadas pelos técnicos do núcleo de suporte da PRODAM, sendo fornecido pela CONTRATADA um relatório final com a configuração A CONTRATADA deverá prover mecanismos de visualização on-line das configurações e de monitoração de tráfego dos roteadores (entrante e saínte) ou equipamentos de terminação da rede WAN instalados na rede proposta atendendo estas funções O serviço ofertado devera estar disponível, 24 horas por dia, 07 dias da semana, por ano (24x7x365) com taxa mensal de nível de serviço (SLA) de 99,5% Todas as janelas para manutenção programada deverão ser acordados DIT/GIC TR_NOV_SOLUCÃO_INTERNET_010414v2 13/83

14 entre as partes com antecedência mínima de 7 dias, exceto em eventos extraordinários será acordado com prioridade entre a CONTRATADA e CONTRATANTE Todos os equipamentos deverão ser acomodados em racks de 19 (de fornecimento da CONTRATADA) A CONTRATADA deverá prover meios para comprovação da banda máxima CONTRATADA O acesso deverá utilizar meio físico totalmente independente Ao receber uma ordem de serviço a CONTRATADA deverá executá-ia e informar à PRODAM no prazo máximo de 12 horas a sua conclusão e efetivação A cada visita técnica realizada, a CONTRATADA deverá emitir um relatório de execução das atividades, relacionando os serviços executados e a lista de equipamentos que eventualmente sejam instalados, substituídos ou retirados O ingresso de pessoas não pertencentes ao corpo técnico da CONTRATADA nas dependências da PRODAM deverá ser comunicado via ou fax, com antecedência Pessoas pertencentes ou não ao corpo técnico da CONTRATADA que ingressarem nas dependências da PRODAM para a realização de serviços de manutenção, configuração, instalação ou reuniões de acompanhamento, deverão portar crachá de identificação e se anunciarem previamente na Recepção As interrupções programadas para manutenção preventivas, deverão ser efetuadas nos fins de semana e feriados, entre 00:00 e 06:00 horas, devendo ser programadas e comunicadas com antecedência mínima de 02 dias úteis a PRODAM, para que a interrupção não incida na apuração da taxa de nível de serviço mensal Eventuais trocas ou substituição de equipamentos serão de responsabilidade da CONTRATADA, sem ônus para a PRODAM Todo equipamento da CONTRATADA deverá ser acompanhado de Nota Fiscal de Remessa tanto para ingresso como para retirada das dependências da PRODAM DAS CARACTERÍSTICAS TÉCNICAS GERAIS SOBRE O SERVIÇO O serviço deve suportar a comunicação de dados IP versão 4 (IPv4) e IP versão 6 (IPv6), dedicado, com suporte a todas as aplicações IP (incluindo TCP/IP, UDP/IP, dentre outras), em conformidade com todos os padrões e recomendações relevantes da IETF (Internet Engineering Task Force) O serviço deverá ser fornecido com largura de banda de rede mínima de 1Gbit/s (um bilhão de bits por segundo) em cada direção. DIT/GIC TR_NOV_SOLUCÃO_INTERNET_010414v2 14/83

15 A largura de banda de rede deverá ser simétrica e independente entre as duas direções O serviço deverá transportar, em toda a rede da contratada, pacotes IPv4 e IPv6 com 1500 bytes sem exigir a fragmentação dos mesmos na camada IPv4 ou IPv A este tamanho de 1500 bytes, deverão ser acrescidos o tamanho necessário para frame ethernet em modo IEEE 802.1Q (VLAN) e transmissão do mesmo, portanto o tamanho máximo de quadro imposto pelos equipamentos da contratada deverá ser maior que 1542 bytes Em hipótese alguma o serviço prestado pela contratada deverá impor restrições à contratante que impliquem na necessidade da mesma reduzir o MTU para menos de 1500 bytes, portanto o tamanho máximo de quadro real imposto pelos equipamentos da contratada deverá ser maior que 1542 bytes acrescido do espaço em bytes necessários para outros encapsulamentos que a mesma utilize em sua rede (por exemplo, MPLS, IEEE 802.1ad Q-in-Q) O serviço deverá ser fornecido inicialmente com suporte a BGP4 fullrouting ativado O serviço deve incluir a capacidade técnica de, mediante solicitação da CONTRATANTE, realizar a negação de tráfego de dados IPv4 e IPv6 não desejado, destinado a endereços IP e redes da CONTRATANTE, implementado através de firewall com o objetivo de evitar os danos causados por ataques DoS e DDoS (denial of service, e distributed denial of service) O tráfego descartado não será tarifado pela CONTRATADA, e o descarte deverá ser efetuado de forma que o mesmo não prejudique a banda de rede disponível para a CONTRATANTE O filtro deverá possuir, no mínimo, a capacidade de classificação de tráfego de uma ACL estendida, ou seja, endereços fonte e destino, protocolo e portas É desejável que o filtro seja capaz de prevenir ataques específicos em nível de aplicação, para aplicações Web e VoIP É de responsabilidade da CONTRATADA apenas a negação de tráfego de dados na direção de entrada do ponto de vista da CONTRATANTE (ou seja, tráfego fluindo da CONTRATADA para a CONTRATANTE) A CONTRATADA deverá ativar ou desativar o filtro mediante solicitação da CONTRATANTE, em período não superior a 2 horas da abertura de chamado, ou se for o caso, de requisição de colocação do filtro pela CONTRATANTE através de sistema da CONTRATADA específico para este fim A CONTRATADA deverá disponibilizar à CONTRATANTE também a possibilidade de negação de tráfego DESTINADO À CONTRATANTE DIT/GIC TR_NOV_SOLUCÃO_INTERNET_010414v2 15/83

16 através de uso de uma community BGP de blackhole/sinkhole (buraco negro/vertedouro) em anúncio BGP da CONTRATANTE, ou através de conexão com servidor específico de rotas blackhole no backbone Prefixos BGP da CONTRATANTE que sejam anunciados com a community de blackhole/sinkhole (ou, se for este o caso, que sejam anunciados pela CONTRATANTE ao servidor de rotas de blackhole/sinkhole da CONTRATADA) deverão ter todo o tráfego a eles destinado, descartado pela CONTRATADA O tráfego descartado através de blackhole não será tarifado pela CONTRATADA, e o descarte deverá ser efetuado de forma que o mesmo não prejudique a banda de rede disponível para a CONTRATANTE Deverão ser aceitos para o efeito de blackhole, em IPv4: prefixos com tamanho /24 e /32, sendo desejado que também sejam aceitos prefixos com tamanhos entre /24 e /32 (por exemplo: /25, /28) Deverão ser aceitos para o efeito de blackhole, em IPv6: prefixos com tamanhos entre /32 (inclusive) e /64 (inclusive), bem como prefixo com tamanho /128 (por exemplo: /32, /48, /56, /64, /128) A contratada deverá permitir, para efeitos de engenharia de tráfego, que a contratante controle como a contratada irá anunciar os prefixos BGP enviados pela contratante, admitindo no mínimo as seguintes possibilidades: O prefixo será anunciado pela contratada apenas para outros AS nacionais O prefixo será anunciado pela contratada apenas para outros AS internacionais O prefixo será anunciado pela contratada para outros AS, independente de nacionalidade (padrão) O prefixo será anunciado pela contratada apenas para seus clientes Deve obrigatoriamente implementar e disponibilizar para a contratada as communities NO_EXPORT, NO_ADVERTISE, NO_EXPORT_SUBCONFED, definidas no RFC Este controle deverá ser realizado através de communities BGP nos anúncios da contratante A contratada deverá permitir à contratante, através de community BGP específica ou de abertura de chamado técnico urgente, restringir o anúncio de determinados prefixos da contratante para peers ou provedores de trânsito específicos da contratada. Para diminuição dos custos operacionais de ambas as partes, é desejado que seja utilizado o mecanismo de communities BGP A contratada deverá prover facilidade de marcação de communities nas rotas que anunciar à contratante, para efeitos de engenharia de tráfego, DIT/GIC TR_NOV_SOLUCÃO_INTERNET_010414v2 16/83

17 que evidencie: Se a rota é de um cliente de trânsito da contratada Se a rota é internacional Se a rota é nacional Não será aceito, em hipótese alguma, que a contratada ou provedor de trânsito da mesma anuncie rotas que causem o direcionamento de tráfego com origem nacional destinado à contratada, ou com origem da contratada com destino nacional, para enlaces internacionais. Neste caso, a contratada deverá corrigir imediatamente a situação, e tempestivamente interagir com seus provedores de trânsito caso não seja a originadora do problema de roteamento. Recomenda-se que a contratada disponibilize à contratante mecanismo para supressão de anúncios seletivamente para cada provedor de trânsito da contratada através de communities BGP, pois assim atenderá automaticamente de forma imediata e tempestiva esta exigência, contanto que a supressão de anúncios seletiva funcione TOPOLOGIA LOGICA DO SERVIÇO A CONTRATADA deverá entregar o serviço utilizando um ou dois roteadores BGP full-route, para dois roteadores da CONTRATANTE, através de no mínimo duas portas gigabit-ethernet (uma porta gigabitethernet para cada roteador da CONTRATANTE) Cada um dos dois roteadores da CONTRATANTE possuirá uma sessão ebgp IPv4 e uma sessão ebgp IPv6 com cada um (máximo dois) dos roteadores da CONTRATADA Todos os roteadores devem estar diretamente conectados do ponto de vista da rede IPv4 e IPv6, não sendo admitido o uso de BGP multihop Os roteadores da CONTRATANTE operarão em modo VRRP, portanto, existirá um terceiro roteador: o "roteador virtual" da CONTRATANTE, que será utilizado apenas como NEXT_HOP para o tráfego As sessões ebgp serão mantidas entre os IPs fixos dos roteadores da CONTRATANTE. A CONTRATANTE anunciará como NEXT_HOP o IP do roteador virtual. No caso de falha do roteador ativo da CONTRATANTE, o(s) roteador(es) da CONTRATADA observarão a mudança de MAC do IP do roteador virtual, e a eventual queda de uma das sessões ebgp As faixas de IP "WAN" a serem fornecidas pela CONTRATADA deverão comportar no mínimo 6 roteadores, uma vez que serão necessários três endereços IP para a CONTRATANTE, e pelo menos um endereço IP para o roteador da CONTRATADA PROTEÇÃO CONTRA NEGAÇÃO DE SERVIÇO CAUSADA POR ROUTE-FLAP DAMPING A CONTRATADA está devidamente informada que observará de forma DIT/GIC TR_NOV_SOLUCÃO_INTERNET_010414v2 17/83

18 altamente amplificada quaisquer eventos BGP de prefixos originados pela CONTRATANTE, devido a existência de múltiplas sessões BGP entre a CONTRATANTE e a CONTRATADA bem como entre a CONTRATANTE e outros provedores de trânsito e peers, inclusive em PTTs. Esta amplificação pode causar a ativação indevida do mecanismo de proteção conhecido como "ROUTE-FLAP DAMPING", descrito pelo RFC2439, caso a CONTRATADA utilize este mecanismo em sua rede A CONTRATADA deve considerar os parâmetros recomendados pelo documento RIPE-580 publicado pela RIPE/NCC ( para evitar prejudicar o serviço prestado a seus clientes por ativação indevida do mecanismo de route-flap damping O serviço prestado pela CONTRATADA será CONSIDERADO INDISPONÍVEL DURANTE TODO O PERÍODO DE TEMPO EM QUE ROTAS DA CONTRATANTE ESTIVEREM SOB EFEITO DE ROUTE DAMPING NA REDE DA CONTRATADA, e será contabilizado desta forma para o aferimento de SLA/acordo de nível de serviço, faturamento, e possível aplicações de multas DISPONIBILIDADE e DESEMPENHO A disponibilidade mensal do serviço deverá ser de no mínimo 99,5% Os LINKs, hardware, software e serviços fornecidos pela CONTRATADA deverão estar disponíveis 24 horas por dia, 7 dias por semana, todos os dias do ano, inclusive feriados e datas comemorativas de qualquer espécie As interrupções programadas para manutenções preventivas ou por necessidades da CONTRATADA, deverão ser efetuadas aos domingos, segundas-feiras, ou dias úteis que seguem a feriados nacionais, entre 00:00 e 06:00 horas, desde que comunicadas a PRODAM-SP com antecedência de 5 (cinco) dias úteis. DIT/GIC TR_NOV_SOLUCÃO_INTERNET_010414v2 18/83

19 9.27. DOS ACORDOS DE NÍVEL DE SERVIÇO Os acordos de nível de serviço são os mesmos para os protocolos IPv4 e IPv O serviço deverá ter disponibilidade de no mínimo 99,5% no mês, ou seja, poderá estar indisponível apenas 0,5% no mês O serviço será considerado indisponível enquanto houver a violação de quaisquer das exigências de níveis mínimos de serviço previstas neste edital Não será tarifado pela CONTRATADA, o serviço indisponível que exceder o limite de 0,5% no mês Não incorrerá a CONTRATADA em multas por indisponibilidade de serviço se a mesma não exceder o limite de indisponibilidade de 0,5% no mês Será utilizado o mês corrido do calendário oficial brasileiro Poderá a CONTRATADA requisitar à CONTRATANTE período justificado de indisponibilidade do serviço ( indisponibilidade programada ), que não será considerado para o cálculo de disponibilidade do serviço no mês O pedido de indisponibilidade programada deverá ser feito por escrito, através de correspondência protocolada à CONTRATANTE, com antecedência Deverá constar no pedido os motivos técnicos para a indisponibilidade do serviço, bem como informações precisas sobre a indisponibilidade Será permitido pela CONTRATANTE apenas um período de indisponibilidade programada a cada três meses A CONTRATANTE poderá recusar a indisponibilidade programada em determinada data, e neste caso a CONTRATADA deverá propor uma data diferente para a indisponibilidade programada Largura de Banda Será considerada a largura de banda do enlace, a taxa efetiva de transmissão de dados, medida em bits por segundo (bit/s), e especificada em milhões de bits por segundo (Mbit/s) A largura de banda CONTRATADA deverá estar disponível integralmente no enlace de comunicação, em ambas as direções (upload/download) Para medição da largura de banda efetivamente disponível no enlace, será considerado o tráfego observado nas interfaces ethernet, o que inclui o frame ethernet % da largura de banda CONTRATADA deverá estar disponível, de forma agregada, na rede interna da CONTRATADA. DIT/GIC TR_NOV_SOLUCÃO_INTERNET_010414v2 19/83

20 Para medição da largura de banda disponível na rede, será considerado apenas o tamanho do pacote IPv4 e/ou IPv6, não estando incluído nenhuma espécie de overhead, como por exemplo o causado por encapsulamentos ethernet, SDH, MPLS, etc Perda de pacotes A perda de pacotes não poderá ser superior a: ,5% (meio por cento) no enlace entre a CONTRATANTE e CONTRATADA % (um por cento) entre a CONTRATANTE, e quaisquer pontos da rede interna da CONTRATADA (este limite já inclui a perda no enlace entre a CONTRATANTE e CONTRATADA) ,5% (um e meio por cento) entre a CONTRATANTE, e o roteador imediatamente após enlaces de conexão internacional e com outros provedores (este limite já inclui a perda no enlace entre a CONTRATANTE e CONTRATADA, e a perda na rede interna da CONTRATADA) A perda de pacotes será medida a fim-a-fim, incluindo o caminho de retorno do pacote ICMP/ICMPv6 (round-trip) utilizando pacotes pequenos Serão utilizadas janelas de 5 minutos para medir a perda de pacotes, com no mínimo 60 amostras por janela Não será considerado perda de pacotes, a causada por volume de tráfego que exceda a largura de banda de rede CONTRATADA, no enlace de comunicação de dados entre a CONTRATANTE e a CONTRATADA Não será considerado perda de pacotes, o pacote explicitamente descartado para evitar um ataque DoS ou DDoS Latência As latências oferecidas pelo serviço não poderão exceder: Nos enlaces de comunicação entre a CONTRATANTE e CONTRATADA: máximo 10ms, média 5ms Dentro da rede da CONTRATADA, e até as bordas nacionais da rede da CONTRADATA: máximo 25ms, média 15ms Até servidor DNS raiz global, DNS raiz brasileira (f.root-servers.net/i.rootservers.net/j.root-servers.net/l.root-servers.net, *.dns.br) e NTP (*.ntp.br) do NIC.br: máximo 50ms, média 25ms Para provedores nacionais com os quais a CONTRATADA possua conexão direta ou através de ponto de troca de tráfego, para a rede RNP e para a rede ANSP: máximo 100ms, média 50ms Para a PRODESP (AS 28637), máximo 100ms, média 50ms. DIT/GIC TR_NOV_SOLUCÃO_INTERNET_010414v2 20/83