PREGÃO SESC/AN Nº 16/0066 PG ANEXO I(A)

Transcrição

1 PREGÃO SESC/AN Nº 16/0066 PG ANEXO I(A) Termo de Referência - Atualização de infraestrutura da rede de dados Core do Departamento Nacional do Sesc APRESENTAÇÃO Apresentamos as informações para abertura de licitação de aquisição de equipamentos, softwares e serviços para a atualização de infraestrutura da rede de dados Core do Departamento Nacional do Sesc. 1 - OBJETIVO Contratação de empresa especializada na oferta de projetos e serviços de rede de computadores para realizar a migração tecnológica da solução switch core atual, conforme especificações técnicas a seguir. 2 - VISTORIA TECNICA 2.1 A proponente licitante deverá efetuar a vistoria em visita pré-agendada ANEXO III; 2.2 Compete aos proponentes licitantes realizar uma rigorosa vistoria para conferir as funcionalidades existentes, as plataformas tecnológicas utilizadas e as condições para migração; 3 - DECLARAÇÃO TECNICA DE COMPONENTES OBJETO DA MIGRAÇÃO 3.1 PLATAFORMA ATUAL: Switches de acesso Cisco 2960X, conectados por 2 (dois) pares de fibras óticas monomodo com Switch Core Cisco 6500 series para cada pilha, sendo 18 (dezoito) pilhas; Tabela de referencia para componentes existentes: Quantidade Referencia do equipamentos existentes Descrição

2 30 WS-C2960X-48FPD-L (A serem mantidos) Switches de acesso divididos em 18 pilhas 1 WS-C6509 ( A ser substituído) Core Switch 36 Segmentos de fibras óticas monomodo 2 segmentos por pilha 3.2 PLATAFORMA OBJETO DA MIGRAÇÃO (dezoito) pilhas de switches de acesso Cisco 2960X (existentes), conectadas por 2 (dois) pares de fibras óticas monomodo, 1 (um) par para cada um dos dois switches Core Cisco Nexus 9300 series; Tabela de referência dos itens a serem fornecidos: Quantidade Referencia Descrição 2 N9K-C9396PX Core Switch redundante 2 N93-LAN1K9 LAN Enterprise License for Nexus 9300 Platform. Layer 3 including full Open Shortest Path First (OSPF), Enhanced Interior Gateway Routing Protocol (EIGRP), Border Gateway Protocol (BGP), and VXLAN. 2 NDB-FX-SWT-K9 Tap/SPAN Agg lic for 1 Cisco Nexus Fixed Switch 2 N93-SERVICES1K9 Intelligent Traffic Director network services license for Cisco Nexus 9300 platform 2 DCNM-LAN-N93-K9 DCNM for LAN Advanced Edt. For Nexus 9300 switches 2 N9K-M12PQ Uplink Module for Nexus 9300, 12p 40G QSFP 24 CVR-QSFP-SFP10G QSFP to SFP10G adapter 22 GLC-T Conectores RJ45 1Gbps Ethernet 3.3 CARACTERÍSTICAS GERAIS DA PLATAFORMA OBJETO DE MIGRAÇÃO SWITCH CORE: 3.4 Switch Ethernet concentrador com 48 (quarenta e oito) portas 1 /10 Gigabit Ethernet SFP+ wirespeed; 3.5 Suporte para mínimo 48 (quarenta e oito) conversores de interface para o padrão SFP+ 10GBase-SR ou 10GBase-LR ou 10GBaseDWDM, ITU Channel 17-61, 40Km ou 1000Base-LX ou 1000Base-SX ou 1000Base-T; 3.6 Suporte para, adicionalmente, 12 (doze) portas 40 Gigabit Ethernet padrão QSFP+; 3.7 Possuir no mínimo uma matriz de comutação com 1.9 Tbps;

3 3.8 Possuir capacidade de processamento de pelo menos 1500 milhões de pps (pacotes por segundo) em nível 2 e nível 3 (modelo OSI); 3.9 Implementar mecanismos de balanceamento de carga como HSRP, ECMP e as funcionalidades vportchannels e ACLs; 3.10 Possuir capacidade para no mínimo endereços MAC; 3.11 Suporte a Jumbo Frame; 3.12 Possuir LEDs que indiquem a integridade e atividade de interfaces, o status de temperatura do switch, o estado de operação para fontes de energia e também dos módulos de ventilação; 3.13 Suporte ao modo de comutação Cut-Through ; 3.14 Ser fornecido com configuração de CPU e memória (RAM e Flash) suficiente para implementação de todas as funcionalidades descritas nesta especificação Possuir fonte de alimentação interna redundante ao equipamento com ajuste automático de tensão 110 e 220 volts; 3.16 O equipamento deverá ter fontes redundantes internas AC O equipamento deverá ter ventiladores redundantes com opção de fluxo de ar frente para trás ou trás para frente (front-to-back ou back-to-front) As fontes e ventiladores devem ser capazes de serem trocados com o equipamento em pleno funcionamento, sem nenhum impacto na performance (hot-swappable) O equipamento deve ser específico para o ambiente de Datacenter com comutação de pacotes de alto desempenho e arquitetura non blocking Ocupar no máximo 1 rack unit; 3.21 Instalável em rack padrão de 19, sendo que deverão ser fornecidos os respectivos Kit s de fixação; 3.22 O switch fornecido deve ser empilhável com as seguintes características: Deve ser possível empilhar pelo menos 06 (seis) destes switches; O empilhamento deve ser feito em anel ( stack ring ) para garantir que, na eventual falha de um link, a pilha continue a funcionar; Em caso de falha do switch controlador da pilha, um controlador backup deve ser selecionado de forma automática, sem que seja necessária intervenção manual; Deve ser possível criar uma conexão de pelo menos 160 Gbps entre os comutadores membros da pilha; A pilha de switches deverá suportar ser gerenciada graficamente como uma entidade única; A pilha de switches deverá ser gerenciada através de um único endereço IP Ser um equipamento homologado pela Agência Nacional de Telecomunicações (Anatel); 4. Funcionalidades Gerais

4 4.3 Possuir porta de console para gerenciamento e configuração via linha de comando. O conector deve ser RJ-45 (100/1000BASET) ou padrão RS-232. (os cabos e eventuais adaptadores necessários para acesso à porta de console devem ser fornecidos); 4.4 Gerenciável via Telnet e SSH; 4.5 Permitir o espelhamento de uma porta e de um grupo de portas para uma porta especificada. 4.6 Deve ser gerenciável via SNMP (v1, v2 e v3) ; 4.7 Implementar nativamente 4 grupos RMON (History, Statistics, Alarms e Events) conforme RFC 2819; 4.8 Implementar o protocolo Syslog para funções de logging de eventos; 4.9 Implementar o protocolo NTP ou SNTP; 4.10 Suportar autenticação via RADIUS ou TACACS; 4.11 Possuir suporte a protocolo de autenticação para controle do acesso administrativo ao equipamento; 4.12 Implementar listas de controle de acesso (ACLs) baseadas em endereço IP de origem e destino, portas TCP e UDP de origem e destino e endereços MAC de origem e destino; 4.13 Possuir controle de broadcast, multicast e unicast por porta; 4.14 Promover análise do protocolo DHCP e permitir que se crie uma tabela de associação entre endereços IP atribuídos dinamicamente, MAC da máquina que recebeu o endereço e porta física do switch em que se localiza tal MAC; 4.15 Implementar pelo menos uma fila de saída com prioridade estrita por porta e divisão ponderada de banda entre as demais filas de saída; 4.16 Implementar classificação, marcação e priorização de tráfego baseada nos valores de classe de serviço do frame ethernet (IEEE 802.1p CoS) 4.17 Implementar classificação de tráfego baseada em endereço IP de origem/destino, portas TCP e UDP de origem e destino, endereços MAC de origem e destino; 4.18 Authentication, authorization, and accounting (AAA); 5. Funcionalidades de Camada 2 (VLAN, Spanning Tree) 5.3 Implementar até VLANs Ids conforme definições do padrão IEEE 802.1Q; 5.4 Permitir a criação e ativação simultâneas de no mínimo VLANs ativas baseadas em portas; 5.5 Permitir a criação de subgrupos dentro de uma mesma VLAN com conceito de portas isoladas e portas promíscuas, de modo que portas isoladas não se comuniquem com outras portas isoladas, mas tão somente com as portas promíscuas de uma dada VLAN; 5.6 Deve suportar VLANs dinâmicas. Deve permitir a criação, remoção e distribuição de VLANs de forma dinâmica através de portas configuradas como tronco IEEE 802.1Q;

5 5.7 Implementar VLAN Trunking conforme padrão IEEE 802.1Q nas portas Fast Ethernet e Gigabit Ethernet. Deve ser possível estabelecer quais VLANs serão permitidas em cada um dos troncos 802.1Q configurados. 5.8 Implementar a funcionalidade de Link Aggregation(LAGs) conforme padrão IEEE 802.3ad; 5.9 Link Aggregation deve suportar no mínimo 128 grupos por swith com até 8 portas por LAG (IEEE 802.3ad); 5.10 Implementar o Protocolo Spanning-Tree conforme padrão IEEE 802.1d; 5.11 Implementar o padrão IEEE 802.1s ( Multiple Spanning Tree ), com suporte a no mínimo 128 instâncias simultâneas do protocolo Spanning Tree; 5.12 Implementar o padrão IEEE 802.1w ( Rapid Spanning Tree ) 5.13 Implementar mecanismo de proteção da root bridge do algoritmo Spanning-Tree para prover defesa contra ataques do tipo Denial of Service no ambiente nível 2; 5.14 Deve permitir a suspensão de recebimento de BPDUs (Bridge Protocol Data Units ) caso a porta esteja colocada no modo fast forwarding (conforme previsto no padrão IEEE 802.1w). Sendo recebido um BPDU neste tipo de porta deve ser possível desabilitá-la automaticamente; 5.15 Suporte a DCB (Data Center Bridging), com suporte aos protocolos Priority-based flow control (PFC IEEE 802.1Qbb), Enhanced Transmissions Selections (ETS IEEE 802.1Qaz); 5.16 Suporte à tecnologia FCoE operando em modo trânsito; 5.17 Suporte suporte a criação de LAGs entre dois equipamentos distintos, permitindo assim diversidade de caminhos em camada 2 layer 2 multipath A funcionalidade de Layer 2 Multipath deverá trabalhar com alta disponibilidade entre os 2 equipamentos, permitindo que a falha de um dos equipamentos não impacte no outro. 6. Funcionalidades de Camada 3 (Multicast e Roteamento) 6.3 Possuir roteamento nível 3 entre VLANs; 6.4 Suportar roteamento de pacotes IPv4 e IPv6; 6.5 Suporte a (dezesseis mil) rotas IPv4; 6.6 Suporte a (oito mil) rotas IPv6; 6.7 Implementar roteamento estático; 6.8 Implementar os protocolos de roteamento RIPv1:(RFC:1058) e RIPv2:(RFC:2453) com suporte a rotas; 6.9 Suporte ao BGP (Border Gateway Protocol); 6.10 Suporte ao BGP (Border Gateway Protocol) v4; 6.11 Implementar protocolo de roteamento dinâmico OSPF v1, v2 e v3; 6.12 Implementar a funcionalidade de VRF de acordo com a RFC 4364; 6.13 Implementar roteamento dinâmico na VRF com os protocolos OSPF e BGP para Ipv4;

6 6.14 Implementar no mínimo 64 VRFs; 6.15 Deve trabalhar simultaneamente com protocolos IPv4 e IPv Implementar o protocolo IGMP v1, v2, v3; 6.17 Implementar em todas as interfaces do switch o protocolo IGMP Snooping (v1, v2, v3) conforme as RFC s 1112 e 2236; 6.18 Implementar o protocolo VRRP (Virtual Router Redundancy Protocol) de acordo com a RFC 5798; 6.19 Implementar roteamento multicast PIM (Protocol Independent Multicast) em modo sparse-mode ; 6.20 Implementar os seguintes padrões relacionados a IPv6: Internet Protocol, Version 6 (IPv6) Transmission of IPv6 Packets over Ethernet Networks de acordo com a RFC Multicast Listener Discovery (MLD) for IPv6 de acordo com a RFC IPv6 Router Alert Option de acordo com a RFC Multicast Listener Discovery Version 2 (MLDv2) for IPv6 de acordo com a RFC IPv6 Scoped Address Architecture de acordo com a RFC Basic Transition Mechanisms for IPv6 Hosts and Routers de acordo com a RFC IPv6 Addressing Architecture de acordo com a RFC ICMP for IPv6 de acordo com a RFC Neighbor Discovery for IPv6 de acordo com a RFC IPv6 Stateless Address Auto configuration de acordo com a RFC Deprecation of Type 0 Routing Headers in IPv6 de acordo com a RFC DAS OBRIGAÇÕES 7.1 Realizar todos os testes necessários para a verificação e validação de funcionamento da nova solução, hardwares e softwares, objetos desta especificação técnica, de forma que se mantenham as capacidades existentes após a migração. 7.2 apresentar as especializações do fabricante pertinentes à solução contratada, conforme declarado a seguir: Advanced Core and WAN Specialization; Advanced Unified Access Specialization; Advanced Data Center Architecture Specialization; 7.3 O serviço da migração deverá ser prestado por profissionais com certificação reconhecida pelo fabricante, sendo a certificação mínima exigida Cisco Certified Network Professional (CCNP) Routing and Switching certification. 8 SUPORTE Os equipamentos devem possuir garantia de 36 meses, do fabricante, com disponibilidade para chamada de manutenção de 24 horas por dia, 7 dias por semana com prazo para envio de peças até o próximo dia útil subsequente ao diagnóstico da falha na abertura do chamado técnico;

7 8.2 - A CONTRATANTE poderá abrir chamados de manutenção diretamente no Fabricante do item sem necessidade de prévia consulta e/ou qualquer liberação por parte da CONTRATADA. Não deve haver limite para aberturas de chamados, sejam de dúvidas/configurações e/ou resolução de problemas de hardware ou software; 8.3 A abertura de chamados poderá ser realizada através de Telefone 0800 do Fabricante, através da página da WEB do Fabricante ou através de endereço de do Fabricante; 8.4 Durante o prazo de garantia será substituída sem ônus para o CONTRATANTE, a parte ou peça defeituosa, após a conclusão do respectivo analista de atendimento de que há a necessidade de substituir uma peça ou recolocá-la no sistema, salvo quando o defeito for provocado por uso inadequado dos equipamentos; 8.5 A abertura de chamados através de telefone 0800 deverá ser realizada inicialmente em Português; 8.6 Deverá ser garantido à CONTRATANTE o pleno acesso ao site do Fabricante dos equipamentos e softwares. Esse acesso deve permitir consultas a quaisquer bases de dados disponíveis para usuários relacionadas aos equipamentos e softwares especificados, além de permitir downloads de quaisquer atualizações de software ou documentação deste produto; 8.7 Possuir recurso disponibilizado via web, do site do próprio fabricante, que permita verificar a garantia do equipamento através da inserção do seu número de série. 9 ESCOPO DO SERVIÇO PARA MIGRAÇÃO DO AMBIENTE CORE CISCO ITENS CONTEMPLADOS PARA IMPLANTAÇÃO: x Nexus 9396PX x N93-SERVICES1K x N93-LAN1K x SFP-10G-LR-S x CVR-QSFP-SFP10G x GLC-T x DCNM-LAN-N93-K x N9K-M12PQ x NDB-FX-SWT-K9 9.2 DESCRIÇÃO DO ESCOPO: Teste de bancada para averiguação de funcionamento dos componentes; Instalação de 100 GBICS 10G-LR-S para conexão de 18 pilhas de comutadores Cisco 2960X, conexão entre os 2 (dois) Nexus 9396PX e conexão com os switches dos 3 (três) IBM Bladecenter H; Instalação de licenças contratadas; Instalação de 22 GBICs GLC-T para conexão de dispositivos 1 Gbps do ambiente; Ativação de contrato de garantia do fabricante; Analise das configurações existentes sobre a plataforma Catalyst 6500 existente; Elaboração do plano de migração das configurações para plataforma Nexus; Elaboração de cronograma do projeto;

8 Configuração básica de comunicação com a rede LAN atual; Atualização de sistema operacional; Configuração de regras analisadas sobre a plataforma Nexus; Configuração de dois (2) Nexus 9396PX em alta disponibilidade com balanceamento de carga; 9.3 JANELA DE MIGRAÇÃO: Configuração de integração entre cores; Configuração de integração com 18 pilhas de comutadores Cisco 2960X; Configuração de integração com equipamentos 1 Gbps existentes; Configuração de regras para comunicação entre ambientes; Testes e ajustes; Documentação; Passagem de conhecimento com carga horária de 12 horas.