Universidade Federal de Uberlândia. Centro de Tecnologia da Informação PROJETO BÁSICO

Transcrição

1 PROJETO BÁSICO Aquisição de Equipamentos para Rede Sem Fio Corporativa 1. OBJETIVO 1.1. Contratar uma solução corporativa de rede sem fio, incluindo todos os produtos necessários para o funcionamento adequado da rede; contratar os seguintes serviços: implantação da solução, treinamento para que a equipe de redes possa configurar e operar a solução, suporte e garantia possibilitando a atualização e manutenção da solução; e registro de itens, conforme especificações abaixo: Por produtos entende-se o conjunto de equipamentos, software, licenças, documentação e serviços. A solução deve conter os equipamentos switch controlador, software de gerenciamento, ponto de acesso, switch PoE e licença de software Dentre os serviços que serão contratados, a implantação da solução compreende a instalação e configuração de todos os equipamentos que compõem a solução, inclusive site survey e instalação física de todos os pontos de acesso O registro de itens em uma Ata de Registro de Preços permitirá que as unidades adquiram equipamentos e licenças, possibilitando a expansão da rede, uma vez que os recursos disponíveis, atualmente, são insuficientes para aquisição de todos os produtos e serviços. 2. JUSTIFICATIVA 2.1. A presente contratação tem por finalidade atender a necessidade da Universidade Federal de Uberlândia de prover acesso sem fio à sua rede de computadores, garantindo a segurança da rede e dos dados e oferecendo novos serviços à comunidade O aumento do número de alunos na Universidade Federal de Uberlândia, e a popularização dos computadores móveis, gerou uma demanda por acesso sem fio à rede de computadores da instituição Por se tratar de serviços especializados, que não se enquadram diretamente na missão da instituição, opta-se por adquirir a solução e contratar os serviços de terceiros, visando obter os melhores resultados técnicos e o melhor uso do recurso financeiro. 3. OBJETO 3.1. Entende-se por objeto a solução corporativa de rede sem fio, incluindo todos os equipamentos e serviços necessários para o funcionamento adequado da rede, tais como implantação, garantia, treinamento e licenças de software DETALHAMENTO DO OBJETO A solução corporativa de rede sem fio é composta pelos seguintes equipamentos: Switch controlador WLAN Tipo 1 com as seguintes características: a) Deve possuir as funcionalidades de localização de usuários, firewall e gerenciamento de radiofrequência, conforme descrito na Seção 4. Na hipótese dessas funcionalidades se situarem em equipamentos distintos, será aceito o conjunto de equipamentos que entregue funcionalidade equivalente, desde que sejam do mesmo fabricante. Neste caso o valor desses equipamentos será somado ao valor do serviço de implantação do controlador.

2 b) Deve incluir o treinamento oficial do fabricante, conforme descrito na Seção 4.11., com certificado para 3 (três) pessoas Switch controlador WLAN Tipo 2 com as seguintes características: a) Deve possuir as funcionalidades de localização de usuários, firewall e gerenciamento de radiofrequência, conforme descrito na Seção 4. Na hipótese dessas funcionalidades se situarem em equipamentos distintos, será aceito o conjunto de equipamentos que entregue funcionalidade equivalente, desde que sejam do mesmo fabricante. Neste caso o valor desses equipamentos será somado ao valor do serviço de implantação do controlador Pontos de acesso indoor Tipo 1, com os seguintes serviços e licenças inclusos: a) O serviço de site survey, conforme descrito na Seção 4.13., e fixação dos pontos de acesso: indoor Tipo 1, especificado na Seção b) Licença de ativação para pontos de acesso, conforme descrito na Seção c) Licença de Firewall, conforme descrito na Seção d) Licença de software de gerenciamento de radiofrequência, conforme descrito na Seção e) Software de gerenciamento centralizado WLAN, conforme descrito na Seção f) Software de localização gráfica de usuários, conforme descrito na Seção Pontos de acesso indoor Tipo 2, com os seguintes serviços e licenças inclusos: a) O serviço de site survey, conforme descrito na Seção 4.13., e fixação dos pontos de acesso: indoor Tipo 2, especificado na Seção b) Licença de ativação para pontos de acesso, conforme descrito na Seção c) Licença de Firewall, conforme descrito na Seção d) Licença de software de gerenciamento de radiofrequência, conforme descrito na Seção e) Software de gerenciamento centralizado WLAN, conforme descrito na Seção f) Software de localização gráfica de usuários, conforme descrito na Seção Pontos de acesso outdoor, com os seguintes serviços e licenças inclusos: a) O serviço de site survey, conforme descrito na Seção 4.13., e fixação do ponto de acesso especificado na Seção b) Licença de ativação para pontos de acesso, conforme descrito na Seção c) Licença de Firewall, conforme descrito na Seção d) Licença de software de gerenciamento de radiofrequência, conforme descrito na Seção e) Software de gerenciamento centralizado WLAN, conforme descrito na Seção Switch PoE: inclui instalação e configuração do switch PoE especificado na Seção Os serviços de implantação deverão ser realizados no local determinado pela Contratante, podendo ser em quaisquer campi da Universidade: Santa Mônica, Umuarama, Educação Física, Glória e outros que forem criados Não deve haver restrição de tempo limitando a validade das licenças de software No caso em que a licença está vinculada ao número de usuários, deve ser considerado um número mínimo de 20 (vinte) usuários por ponto de acesso TODOS os EQUIPAMENTOS e SOFTWARES fornecidos na solução devem estar cobertos por serviço de suporte e garantia do fabricante por um período de cinco anos, conforme descrito na Seção ESPECIFICAÇÕES TÉCNICAS - REQUISITOS MÍNIMOS OBRIGATÓRIOS 4.1. SWITCH CONTROLADOR WLAN

3 Recursos de Gerência O controlador deve ser capaz de gerenciar a quantidade mínima de 500 APs (pontos de acesso) O sistema deve ser capaz de ampliar capacidade para gerenciar até 2000 APs por meio de cluster de controladores ou adição de novas lâminas, em conjunto com a adição de licenças. O conjunto de controladores deve ser gerenciável por um sistema de gerenciamento centralizado Permitir que os eventos sejam gravados interna ou remotamente utilizando Syslog Permitir visualização de alertas da rede em tempo real Possuir capacidade de listar, on-line, a localização de usuários, endereço IP, endereço MAC, nível de potência de recepção e informações de associação e de autenticação IEEE 802.1X Possuir ferramentas de debug e log de eventos para depuração e gerenciamento Permitir a gravação de eventos por meio do protocolo Syslog Implementar os padrões abertos de gerência de rede SNMPv2c e SNMPv3, incluindo a geração de traps Recursos de Rede Deve suportar, no mínimo, 128 VLANs Deve oferecer suporte a roteamento e comutação de camadas L2 e L3 na rede sem fio e nas interfaces cabeadas do controlador Deve possuir o recurso de criação de pools de VLAN para permitir a escalabilidade de redes Deve ser capaz de redirecionar tráfego para servidores de inspeção de pacotes, efetuando balanceamento da carga entre os servidores Deve oferecer os recursos de mobilidade entre VLANs para roaming de camada Deve oferecer os recursos de proxy de endereços IP e proxy DHCP para roaming entre redes (L3) Deve implementar tagging de VLANs, utilizando o protocolo 802.1Q Deve suportar redundância N+1 de controladores. Se um controlador WLAN falhar, os pontos de acesso relacionados devem ser associados a um controlador WLAN alternativo, automaticamente, sem que a rede sem fio se torne inoperante Opcionalmente, o controlador deve suportar: a) RFC 2328; b) RFC 2338; c) RFC 1112; d) RFC 1027; e) IEEE 802.1w, Rapid Spanning Tree; f) O protocolo 802.1d, STP (Spanning Tree) g) RFC Recursos para Controle dos Pontos de Acesso O controlador WLAN pode estar diretamente e ou remotamente conectado aos pontos de acesso por ele gerenciados, inclusive via roteamento nível 3 da camada OSI (Open Systems Interconnect) O controlador WLAN deve ser capaz de detectar, automaticamente, os pontos de acesso na infraestrutura da rede sem fio Deve permitir o controle de todos os pontos de acesso por meio da conexão, mesmo os que estão conectados em topologia mesh (WiFi Mesh).

4 Deve possibilitar o emprego de tecnologia mesh com criptografia Garantir uma conexão segura com os pontos de acesso remotos Garantir que qualquer ponto de acesso conectado ao controlador, independente de sua localização, que esteja legitimamente cadastrado no controlador, propague SSIDs com segurança Recursos de Hardware O controlador deve possuir aceleração de criptografia por hardware de modo que o desempenho especificado seja garantido, independentemente da condição de uso Permitir o armazenamento de sua configuração em memória não volátil Possuir, no mínimo, duas fontes de alimentação (com seleção automática de tensão) para redundância Permitir troca de fontes de alimentação sem que seja necessário a parar o funcionamento do equipamento O controlador deve possuir, no mínimo, 8 interfaces Gigabit Ethernet 1000 Base-X SFP (Small Formfactor Pluggable) Deve possuir suporte a, no mínimo, 2 interfaces 10 Gigabit Ethernet no controlador ou no appliance de firewall Deve possuir uma porta de gerência Ethernet (100Base-T) console (RS-232) RJ-45, com tráfego segmentado do tráfego de dados LICENÇA PARA PONTOS DE ACESSO Licença para permitir que o Controlador de Rede Sem Fio controle o ponto de acesso, para que todas as funcionalidades da solução, adquiridas por meio de software, licença ou appliance, possam ser aplicadas ao ponto de acesso, bem como aos dispositivos clientes da rede sem fio a ele associado SISTEMA DE LOCALIZAÇÃO GRÁFICA DE USUÁRIOS A solução deve oferecer um sistema de localização de usuário integrado ao controlador ou em appliance separado, porém deve ser integrado a solução de rede sem fio Possuir capacidade de listar, on-line, cada usuário, sua localização, o endereço IP, o endereço MAC e dados de associação e de autenticação 802.1X Prover visualização gráfica em tempo real, com localização nos mapas (plantas baixas e projetos de prédios), dos alertas de dispositivos da rede sem fio e de usuários da rede sem fio Gerar e manter um histórico (log) de localização física dos equipamentos da rede sem fio e da associação dos equipamentos clientes da rede aos respectivos pontos de acesso FIREWALL A solução deve oferecer um statefull firewall integrado ao controlador ou em appliance separado, porém deve ser integrado a solução de rede sem fio O firewall integrado a solução deve suportar, no mínimo, sessões simultâneas e desempenho mínimo de 4 Gbps de tráfego por lâmina instalada no chassi ou por appliance O firewall deve oferecer um desempenho mínimo de tráfego cifrado de 1Gbps utilizando criptografia 3DES ou AES Deve suportar RFC Permitir autenticação por meio dos protocolos LDAP e RADIUS (Remote Authentication Dial In User Service). Deve possuir suporte a autenticação IEEE 802.1X, com pelo menos os seguintes métodos EAP: EAP-MD5, PEAP/EAP-GTC, PEAP/EAP-MSCHAPv2, EAP-TLS com utilização de base de usuários interna ou servidor RADIUS externo Permitir o controle de autorização deve ser baseado em perfis. O sistema deve permitir a configuração de perfis de acesso, com regras aplicadas de firewall, para o qual o usuário é direcionado após sua autenticação.

5 Implementar associação dinâmica de usuário a VLAN, com base nos parâmetros da etapa de autenticação Possibilitar roaming com integridade de sessão, dando suporte a aplicações de tempo real, tais como, VoIP (Voice over IP), VoWLAN (Voice over Wireless LAN), videoconferência, dentre outros Deve possuir suporte a, no mínimo, 2 interfaces 10 Gigabit Ethernet no controlador ou no appliance de firewall No caso de appliance de firewall, este deve possuir, no mínimo, 4 interfaces 1 Gigabit Ethernet 1000 Base-X SFP Deve possuir uma porta de gerência Ethernet (100Base-T) console (RS-232) RJ-45, com tráfego segmentado do tráfego de dados SISTEMA DE GERENCIAMENTO DE RADIOFREQUÊNCIA Deve oferecer detecção e correção contra interferências Deve permitir o uso de múltiplos SSIDs simultaneamente Implementar padrão IEEE h Implementar localização de usuários e de tags RFID (Radio Frequency Identification) ativos, baseados em WiFi. Deve prover mecanismos que permitam o rastreamento e localização de qualquer cliente da rede sem fio utilizando triangulação por radiofrequência Implementar mecanismos que garantam que uma estação, com capacidade de se conectar nas bandas 2.4 GHz e 5GHz, ao se conectar a um ponto de acesso, preferencialmente se conectará utilizando a frequência de 5GHz, independente do driver da placa de rede que esteja utilizando Implementar varredura de RF contínua, programada ou sob demanda, com identificação de pontos de acesso ou clientes irregulares Implementar um mecanismo de análise de espectro de frequência, nas bandas 2.4 GHz e 5 GHz, capaz de detectar interferências oriundas de dispositivos no padrão IEEE e outros padrões Detectar interferências e ajustar os parâmetros de RF, evitando problemas de cobertura e controlando a propagação indesejada de RF, a fim de otimizar o desempenho Implementar um sistema de balanceamento de carga que controle a associação de clientes entre pontos de acesso próximos para otimizar o desempenho. Esse sistema deve considerar a utilização do espectro de radiofrequência Deve suportar e com WMM (WiFi Multimedia) Deve utilizar os pontos de acesso como sensores para monitorar o espectro de radiofrequência Os sistema deve ser capaz de fazer análise dos espectros de frequência de 2.4 GHz e 5GHz detectando interferências oriundas de dispositivos no padrão IEEE e outros padrões Deve se capaz de detectar, localizar, classificar e conter de ameaças na rede WLAN, tais como interferências e pontos de acesso não autorizados (rogues) Deve fazer a contenção automática dos pontos de acesso rogue por meio da rede WLAN e da rede cabeada, simultaneamente Deve detectar e bloquear redes ad-hoc e o bridging entre estações da rede WLAN Deve detectar e gerar alertas na ocorrência dos seguintes tipos de ataques na rede WLAN: Impersonalização de AP válido; Floods de frames; Fake AP; Airjack; Broadcasts de autenticação; ASLEAP;

6 Ataques baseados em probes SISTEMA DE GERENCIAMENTO WLAN Visualização do mapa lógico da rede, com a representação gráfica dos equipamentos e sinalização, por cor, de seu estado operacional Deve ser fornecido com capacidade instalada de gerenciamento de, no mínimo, 500 (quinhentos) pontos de acesso e, no mínimo, 2 (dois) controladores WLAN, e permitir expansão futura, no mesmo software, para pelo menos 1000 (mil) pontos de acesso Capacidade de projeto automatizado de redes sem fio nos padrões a, b e g e n, segundo a geografia do prédio (planta). O software deverá considerar a área de cobertura e a lagura de banda por usuário estabelecida Possibilitar a importação de plantas baixas, no mínimo, nos formatos dwg e jpg Possibilitar acesso ao sistema mediante navegador padrão, por meio dos protocolos HTTP e HTTPS Capacidade de gerenciamento hierárquico, que permita definir grupos de equipamentos e alterar as configurações do grupo, sem a necessidade de configuração individual Permitir organização hierárquica de equipamentos em plantas, de plantas em prédios e de prédios em projetos. Deve exibir alerta de dispositivos e usuários nestes mapas Deve suportar o protocolo SNMPv Prover visualização de alertas da rede em tempo real, com indicação da severidade do alerta Implementar modelos de configuração (templates) para possibilitar a replicação de configuração entre equipamentos Deve suportar os seguintes protocolos para configuração: SNMPv1, HTTP, SSH, SNMPv2c, HTTPS, SNMPv3, Telnet Deve monitorar o desempenho e disponibilidade dos dispositivos gerenciáveis (uptime) Permitir visulizar os eventos do IDS (Intrusion Detection System) Possuir relatório de consumo de banda, número de usuários por dispositivo (máximo e média) e número de usuários em um dispositivo por um período determinado de tempo (tráfego de entrada e saída) O framework deve suportar, no mínimo, pontos de acesso do tipo autônomo e thin, controladores WLAN, dispositivos mesh e bridges ponto-a-ponto O framework deve suportar equipamentos mais antigos para proteger o investimento já realizado O framework deve detectar os pontos de acesso já existentes na rede, bem como novos pontos de acesso instalados. Para evitar que configurações sejam sobrescritas, o framework deve ser capaz de colocar os módulos recém descobertos em um modo de monitoração, evitando assim que o novo ponto de acesso tenha sua configuração alterada sem autorização do administrador O framework deve fornecer um conjunto abrangente de alertas configuráveis, provendo informações suficientes para a resolução de eventuais problemas na infra-estrutura da rede sem fio. Por isso, deve ser possível configurar trigger thresholds conforme a necessidade PONTO DE ACESSO INDOOR TIPO Ponto de Acesso para rede local sem fio, com funcionamento simultâneo nos padrões IEEE a/n, 5GHz, e IEEE b/g/n, 2.4GHz Deve implementar funcionamento em modo gerenciado por controlador WLAN, para configuração de seus parâmetros wireless, gerenciamento das políticas de segurança, QoS e monitoramento de RF O ponto de acesso pode estar diretamente ou remotamente conectado ao controlador WLAN, inclusive via roteamento da camada de rede do modelo OSI Implementar um mecanismo de funcionamento para trabalhar com controladores WLAN em redundância Se um controlador WLAN falhar, os pontos de acesso relacionados deverão se associar automaticamente a um controlador WLAN alternativo, não permitindo que a rede sem fio se torne inoperante Deve permitir, simultaneamente, usuários configurados nos padrões IEEE b, g, a e n Implementar as seguintes taxas de transmissão e com fallback automático: IEEE a/g: 54, 48, 36, 24, 18, 12, 9 e 6 Mbps; IEEE b: 11; 5,5; 2 e 1 Mbps; IEEE n: de MSC0 (Modulation and Coding Scheme Zero) a MSC15 (de 6,5 Mbps a 300 Mbps), no mínimo, podendo ser de MSC0 a MSC23 (de 6,5 Mbps a 450 Mbps) Deve possibilitar o emprego de tecnologia mesh com criptografia Deve permitir ajuste da potência de transmissão em intervalos de 3 dbm, ou menores.

7 Permitir o ajuste dinâmico do nível de potência e do canal de rádio, a fim de otimizar o tamanho da célula de RF Possuir suporte a pelo menos 16 SSIDs Suportar diferentes combinações de sistemas criptográficos e de autenticação por SSID Implementar o padrão WMM da WiFi Alliance para priorização de tráfego, suportando aplicações de tempo real, tais como VoIP, vídeo, dentre outras Não deve haver licença restringindo o número de usuários por ponto de acesso Possuir antenas internas ou integradas compatíveis com as frequências de rádio dos padrões IEEE a/n e /b/g/n com ganho de, no mínimo, 3 dbi com padrão de irradiação omnidirecional multibanda dipolar, integral e, no mínimo, MIMO 2x3 com diversidade espacial Suportar, no mínimo, operação em MIMO 2x3:2, com dois spatial streams, podendo atingir a taxa de transferência de 300 Mbps, ou suportar MIMO 3x3:3 podendo atingir taxa de transferência de 450 Mbps Possuir potência máxima de transmissão de, no mínimo, 20 dbm (100mW) para IEEE a/b/g/n Deve possuir sensibilidade de recepção de valor menor ou igual: a -86 dbm a 6Mbps no padrão b/g/n; e a -87 dbm a 6Mbps no padrão a/n Possuir, no mínimo, uma interface IEEE /100/1000BaseT Ethernet, auto-sensing, auto MDI/MDX, com conectores RJ-45, para conexão com a rede local Permitir a atualização remota do sistema operacional e arquivos de configuração utilizados no equipamento via interfaces Ethernet e serial (terminal assíncrono) Possuir porta de console para gerenciamento e configuração via linha de comando CLI com conector RJ- 45, conector padrão RS-232 ou USB Possuir ferramentas de debug e log de eventos para depuração e gerenciamento Deve configurar-se automaticamente ao ser conectado na rede Possuir LEDs indicativos do estado de operação, da atividade do rádio e da interface Ethernet Possibilitar alimentação elétrica local e via PoE (Power over Ethernet), padrão IEEE 802.3af Possuir estrutura que permita fixação do equipamento em teto e parede, e ser acompanhado de acessórios que possibilitem a fixação Deve ser acompanhado de todos os acessórios necessários para operacionalização do equipamento, tais como: softwares, cabos de console, cabos de energia elétrica, documentação técnica e manuais (podendo ser em CD-ROM) que contenham informações suficientes para possibilitar a instalação, configuração e operacionalização do equipamento Possuir trava padrão K-lock ou similar Implementar varredura de radiofrequência, nas bandas 2.4 GHz e 5GHz, nos padrões a, b, g e n, para identificação de pontos de acesso rogue e de interferências no canal habilitado ao ponto de acesso, bem como nos demais canais na rede WLAN, sem impacto no seu desempenho Permitir o bloqueio da configuração do ponto de acesso via rede sem fio Implementar IEEE 802.1X, com pelo menos os seguintes métodos EAP: EAP-MD5, EAP-FAST, EAP- TLS, PEAP-GTC, PEAP-MSCHAPv Permitir a integração com servidor RADIUS com suporte aos métodos EAP citados Implementar protocolo de autenticação para controlar o acesso administrativo ao equipamento com mecanismos de AAA Deve possuir, no mínimo, uma interface padrão 802.3ab PONTO DE ACESSO INDOOR TIPO Ponto de Acesso para rede local sem fio, com funcionamento simultâneo nos padrões IEEE a/n, 5GHz, e IEEE b/g/n, 2.4GHz Deve implementar funcionamento em modo gerenciado por controlador WLAN, para configuração de seus parâmetros wireless, gerenciamento das políticas de segurança, QoS e monitoramento de RF O ponto de acesso pode estar diretamente ou remotamente conectado ao controlador WLAN, inclusive via roteamento da camada de rede do modelo OSI Implementar um mecanismo de funcionamento para trabalhar com controladores WLAN em redundância Se um controlador WLAN falhar, os pontos de acesso relacionados deverão se associar automaticamente a um controlador WLAN alternativo, não permitindo que a rede sem fio se torne inoperante Deve permitir, simultaneamente, usuários configurados nos padrões IEEE b, g, a e n Implementar as seguintes taxas de transmissão e com fallback automático: IEEE a/g: 54, 48, 36, 24, 18, 12, 9 e 6 Mbps; IEEE b: 11; 5,5; 2 e 1 Mbps;

8 IEEE n: de MSC0 (Modulation and Coding Scheme Zero) a MSC15 (de 6,5 Mbps a 300 Mbps), no mínimo, podendo ser de MSC0 a MSC23 (de 6,5 Mbps a 450 Mbps) Deve possibilitar o emprego de tecnologia mesh com criptografia Deve permitir ajuste da potência de transmissão em intervalos de 3 dbm, ou menores Permitir o ajuste dinâmico do nível de potência e do canal de rádio, a fim de otimizar o tamanho da célula de RF Possuir suporte a pelo menos 16 SSIDs Suportar diferentes combinações de sistemas criptográficos e de autenticação por SSID Implementar o padrão WMM da WiFi Alliance para priorização de tráfego, suportando aplicações de tempo real, tais como VoIP, vídeo, dentre outras Não deve haver licença restringindo o número de usuários por ponto de acesso Possuir antenas externas removíveis compatíveis com as frequências de rádio dos padrões IEEE a/n e /b/g/n com ganho de, no mínimo, 3 dbi com padrão de irradiação omnidirecional multibanda dipolar, integral e, no mínimo, MIMO 2x3 com diversidade espacial Suportar, no mínimo, operação em MIMO 2x3:2, com dois spatial streams, podendo atingir a taxa de transferência de 300 Mbps, ou suportar MIMO 3x3:3 podendo atingir taxa de transferência de 450 Mbps Possuir potência máxima de transmissão de, no mínimo, 20 dbm (100mW) para IEEE a/b/g/n Deve possuir sensibilidade de recepção de valor menor ou igual: a -86 dbm a 6Mbps no padrão b/g/n; e a -87 dbm a 6Mbps no padrão a/n Possuir, no mínimo, uma interface IEEE /100/1000BaseT Ethernet, auto-sensing, auto MDI/MDX, com conectores RJ-45, para conexão com a rede local Permitir a atualização remota do sistema operacional e arquivos de configuração utilizados no equipamento via interfaces Ethernet e serial (terminal assíncrono) Possuir porta de console para gerenciamento e configuração via linha de comando CLI com conector RJ- 45, conector padrão RS-232 ou USB Possuir ferramentas de debug e log de eventos para depuração e gerenciamento Deve configurar-se automaticamente ao ser conectado na rede Possuir LEDs indicativos do estado de operação, da atividade do rádio e da interface Ethernet Possibilitar alimentação elétrica local e via PoE (Power over Ethernet), padrão IEEE 802.3af Possuir estrutura que permita fixação do equipamento em teto e parede, e ser acompanhado de acessórios que possibilitem a fixação Deve ser acompanhado de todos os acessórios necessários para operacionalização do equipamento, tais como: softwares, cabos de console, cabos de energia elétrica, documentação técnica e manuais (podendo ser em CD-ROM) que contenham informações suficientes para possibilitar a instalação, configuração e operacionalização do equipamento Possuir trava padrão K-lock ou similar Implementar varredura de radiofrequência, nas bandas 2.4 GHz e 5GHz, nos padrões a, b, g e n, para identificação de pontos de acesso rogue e de interferências no canal habilitado ao ponto de acesso, bem como nos demais canais na rede WLAN, sem impacto no seu desempenho Permitir o bloqueio da configuração do ponto de acesso via rede sem fio Implementar IEEE 802.1X, com pelo menos os seguintes métodos EAP: EAP-MD5, EAP-FAST, EAP- TLS, PEAP-GTC, PEAP-MSCHAPv Permitir a integração com servidor RADIUS com suporte aos métodos EAP citados Implementar protocolo de autenticação para controlar o acesso administrativo ao equipamento com mecanismos de AAA Deve possuir, no mínimo, uma interface padrão 802.3ab PONTO DE ACESSO OUTDOOR Equipamento de ponto de acesso para rede local sem fio, para utilização em ambiente externo, onde estará sujeito a intempéries, atendendo aos padrões IEEE a, IEEE b, IEEE g e IEEE n Ponto de Acesso para rede local sem fio, com funcionamento simultâneo nos padrões IEEE a/n, 5GHz, e IEEE b/g/n, 2.4GHz Deve implementar funcionamento em modo gerenciado por controlador WLAN O ponto de acesso poderá estar diretamente ou remotamente conectado ao controlador WLAN, inclusive via roteamento da camada de rede OSI; Implementar mecanismo de funcionamento para trabalhar com controladores WLAN em redundância; Implementar as seguintes taxas de transmissão e com fallback automático: IEEE a/g: 54, 48, 36, 24, 18, 12, 9 e 6 Mbps; IEEE b: 11; 5,5; 2 e 1 Mbps;

9 IEEE n: de MSC0 a MSC15, de 6.5Mbps a 300Mbps Operar nas modulações DSSS, OFDM e n com dois spatial streams; Permitir o ajuste dinâmico de nível de potência e canal de rádio de modo a otimizar o tamanho da célula de RF Implementar padrão WMM da WiFi Alliance para priorização de tráfego, suportando aplicações em tempo real, tais como, VoIP, vídeo, dentre outras Não deve haver licença restringindo o número de usuários por ponto de acesso Possuir potência máxima de transmissão de, no mínimo, 25 dbm Deve possuir antenas externas removíveis, com ganho de, no mínimo, 4 dbi (2.4GHz) e 7 dbi (5GHz) Possuir, no mínimo, uma interface IEEE /100/1000BaseT Ethernet, auto-sensing, com conector RJ-45, com suporte a PoE (IEEE at) Deve ser acompanhado de todos os acessórios necessários para operacionalização do equipamento, tais como: softwares, cabos de console, cabos de energia elétrica, documentação técnica e manuais Obedecer os padrões de segurança ATEX Zone 2, IEC (International Electrotechnical Commission) IP66, UL/IEC/EN e NEMA (National Electrical Manufacturers Association Type) 4X Ser apto a operação outdoor sem utilização de caixa de instalação adicional Oferecer kit de montagem Possuir trava padrão K-lock ou similar Implementar varredura de radiofrequência, nas bandas 2.4 GHz e 5GHz, nos padrões a, b, g e n, para identificação de pontos de acesso rogue e de interferências no canal habilitado ao ponto de acesso, bem como nos demais canais na rede WLAN, sem impacto no seu desempenho O sistema de monitoração e controle de RF deve possuir mecanismos de detecção e bloqueio de intrusos na rede sem fio Detectar e bloquear comunicação ad-hoc Detectar brindging (ligação da estação de trabalho com uma rede sem fio intrusa) SWITCH POE Switch de acesso Gigabit PoE Equipamento tipo switch Gigabit Ethernet com capacidade de operação em camada 2 do modelo OSI Deve possuir 24 (vinte e quatro) interfaces Gigabit Ethernet PoE (10/100/1000BaseT), permitindo a conectorização de cabo UTP com conector RJ As interfaces PoE devem implementar os padrões IEEE af e at, e energizar dispositivos com até, no mínimo, 30 Watts. No total, o switch deve energizar uma potência de, no mínimo, 370 Watts Deve possuir, no mínimo, duas interfaces 10 Gigabit Ethernet SFP Deve incluir, no mínimo dois módulos SFP 10 Gigabit Ethernet Deve possuir, no mínimo, uma porta console serial Deve possuir tabela de endereços MAC de, no mínimo, 8000 (oito mil) endereços Deve suportar, no mínimo, 255 VLANs Deve possuir recursos instalados para multicast por meio dos protocolos IPv4 IGMP Snooping Deve ser fornecido com capacidade instalada para operar em conformidade com o padrão IEEE 802.1Q para criação e priorização de redes virtuais, e deve permitir a criação de no mínimo 255 VLANs com IDs entre 1 e Deve implementar Link Aggregation Deve implementar Spanning Tree em conformidade com o padrão IEEE 802.1w, com as seguintes funcionalidades de segurança: Root Guard, BPDU Filtering e BPDU Guard Deve permitir gerência por meio do protocolo SNMPv Deve implementar autenticação em conformidade com o padrão IEEE 802.1x Deve implementar DHCP Relay Deve implementar DHCP Snooping Deve implementar segurança em Layer Deve permitir a criação de listas de controle de acesso (ACLs) baseadas em endereço IP de origem, endereço IP de destino e portas TCP/UDP de origem e destino Deve ser fornecido com fonte de alimentação interna com capacidade para operar em tensões de 110/220V TREINAMENTO OFICIAL

10 O serviço de treinamento oficial do fabricante deve incluir material e certificação oficiais do fabricante. Treinamento deve contemplar a configuração e administração dos equipamentos e softwares descritos neste Projeto Básico e deve ser realizado em Uberlândia no local determinado pela Contratante, em um dos campi da Universidade. O treinamento deve ser realizado com todos os serviços dos itens anteriores já realizados ou em funcionamento, salvo a fixação de pontos de acesso cuja quantidade fica a critério da CONTRATANTE O prazo máximo para início do treinamento é de 30 (trinta) dias após a entrega dos equipamentos e o prazo para conclusão do curso e entrega dos certificados é de, no máximo, 15 dias O valor do serviço deve ser incluído no controlador WLAN Tipo GARANTIA E SUPORTE O serviço de garantia deve ter as seguintes características: O prazo de garantia dos produtos não poderá ser inferior a 60 (sessenta) meses, contados a partir da data do recebimento definitivo do objeto. A garantia deve ser oferecida diretamente pelo fabricante, sendo o termo de garantia, considerado documento obrigatório na fase de julgamento do pregão A garantia deve permitir a reposição no próximo dia útil de todos os equipamentos, sem ônus adicional para o transporte do equipamento de reposição Os equipamentos e softwares fornecidos deverão estar cobertos por garantia, compreendendo os defeitos decorrentes de projeto, fabricação, construção, montagem ou acondicionamento, pelo período mínimo especificado, a contar da data do recebimento definitivo dos produtos Deve ser garantida a atualização de software e firmware dos equipamentos pelo período de garantia sem custos adicionais para a Contratante. Uma carta deve ser apresentada garantindo este item Os membros da equipe técnica da Contratante poderão abrir chamados via contato telefônico gratuito (0800), ou portal Web do fabricante, em horário comercial, de segunda à sexta-feira (8x5), em português Caberá aos técnicos do fabricante identificar os componentes, peças e materiais responsáveis pelo mau funcionamento do sistema Os equipamentos que substituírem os defeituosos deverão ser originais do fabricante e de qualidade e características técnicas iguais ou superiores aos substituídos; O fornecedor deverá providenciar o deslocamento do equipamento, quando necessário, bem como seu retorno ao local de origem, sendo considerado, para todos os efeitos, durante este período, como fiel depositário do mesmo; O prazo máximo para identificação do problema e autorização do RMA (Return Merchandise Authorization) é de 4 (quatro) horas, a partir do momento da abertura do chamado; O prazo para substituição de equipamentos defeituosos é de 1 (um) dia útil, a partir da aprovação do RMA O serviço de suporte deve ter as seguintes características: O fabricante deverá disponibilizar um canal para contato com atendimento em português 8x5, o qual pode ser contato telefônico gratuito (0800), portal Web ou , por meio do qual a equipe técnica da Contratante poderá abrir chamados e tirar dúvidas O fabricante deverá disponibilizar um portal Web 24x7 com sistema de helpdesk para abertura de chamados de suporte técnico. Mediante login e senha de acesso ao sistema, os membros da equipe técnica da Contratante poderão abrir, gerenciar estado e conferir todo o histórico de chamados de suporte técnico Todo chamado aberto deverá ter sua resolução técnica registrada no sistema Web de help-desk. Após resolução do chamado, o mesmo só poderá ser considerado fechado, mediante aprovação da Contratante.

11 Os serviços deverão ser prestados pelo período definido individualmente nos itens, a contar da data do recebimento definitivo da instalação e configuração dos produtos SITE SURVEY E IMPLANTAÇÃO O serviço de site survey deve ser realizado mediante o uso de equipamento e software para análise, relatórios e troubleshooting de redes wireless, com as características listadas abaixo: a) Planejamento automático e otimização de redes Wi-Fi com gráficos 3D; b) Gráficos de cobertura, alcance de sinal e ruído; c) Site survey híbrido para verificar a cobertura e o desempenho de rede Wifi; d) Analisar e gerar relatório de potência do sinal, SNR (Signal to Noise Ratio), interferência, sobreposição, perda de pacote, obstáculos, dentre outros; e) Deve utilizar um hardware USB dedicado para analise de redes a/b/g/n; f) Simulação de cobertura, sinal e desempenho; g) Detecção de APs rogues, SSID; h) Verificação de segurança dos SSIDs; i) Detecção de perda de pacotes e latência O relatório resultante do site survey realizado pela Contratada deve ser entregue a Contratante Três conjuntos constituídos de equipamento e software utilizados para realizar o site survey devem ser entregues como parte do serviço, possibilitando que os técnicos da Contratante possam realizar site surveys futuramente, visando manutenção e expansão da rede sem fio O serviço de implantação compreende realizar o site survey, fixar e conectar todos os pontos de acesso durante o período de vigência do Contrato, 60 (sessenta) meses, considerando que novos equipamentos podem ser adquiridos durante o tempo de vigência da Ata de Registro de Preços, de um a dois anos O tempo máximo para a conclusão do serviço de implantação é de 5 (cinco) dias, a partir da abertura do chamado O serviço de implantação deverá ser realizado no local determinado pela Contratante, podendo ser em quaisquer campi da Universidade: Santa Mônica, Umuarama, Educação Física, Glória e outros que forem criados. 5. ITENS PARA REGISTRO DE PREÇOS 5.1. O itens especificados nesta seção serão registrados em uma Ata de Registro de Preços, sendo que as quantidades de cada item são especificadas na Seção 7., Tabela I O prazo de validade do Registro de Preços será de 12 (doze) meses contados a partir da assinatura da Ata de Registro de Preços A Universidade Federal de Uberlândia autoriza que a FAU (Fundação de Apoio Universitário) adira a Ata de Registro de Preços na origem Entende-se por item cada equipamento descrito na Seção 3.2. deste Projeto Básico. Todos os itens devem ser do mesmo fabricante Item 1: Switch controlador de WLAN Tipo 1: Em conformidade com o especificado nas seções e Item 2:Switch controlador de WLAN Tipo 2: Em conformidade com o especificado nas seções e Item 3: Ponto de acesso indoor Tipo 1: Em conformidade com o especificado na Seção Item 4: Ponto de acesso indoor Tipo 2: Em conformidade com o especificado na Seção Item 5: Ponto de acesso outdoor: Em conformidade com o especificado na Seção

12 Item 6: Switch PoE: Em conformidade com o especificado na Seção OBSERVAÇÕES TÉCNICAS GERAIS 6.1. Os itens e seus acessórios deverão ser novos (todas as peças e componentes presentes nos itens) e de primeiro uso (sem sinais de utilização anterior) Serão recusados os itens que possuam componentes ou acessórios com sinais claros de oxidação, danos físicos, sujeira, riscos ou outro sinal de desgaste, mesmo sendo o componente ou acessório considerado novo pelo fornecedor dos itens Os itens devem ser fornecidos em pleno funcionamento, prontos para a utilização, com todos os acessórios e componentes (cabos, etc.) Todas as funcionalidades dos itens devem ser conseguidas mediante conexões integradas aos itens, ou seja, não serão aceitos adaptadores ou outro mecanismo intermediário, nem hardwares adicionais (externos ou internos), exceto nos casos claramente permitidos, mediante aprovação escrita, do Todos os componentes que farão parte dos itens deverão seguir rigorosamente as descrições técnicas mínimas mencionadas neste Projeto Básico. Serão aceitos componentes de configuração superior à requerida, desde que haja total compatibilidade entre todos os componentes presentes nos itens, e com a devida aprovação do Centro de Tecnologia da Informação. A configuração será verificada utilizando a definição nominal do fabricante, independente de desempenho Todos os itens técnicos do edital deverão ser atendidos de maneira independente. Não serão aceitas configurações inferiores em determinado item sob alegação que outro item supre a necessidade, por estar sendo oferecido com configuração superior Não serão aceitos adaptadores, fresagens, usinagens em geral, furações, emprego de adesivos, fitas adesivas ou quaisquer outros procedimentos ou emprego de materiais inadequados ou que visem adaptar forçadamente o item ou suas partes que sejam fisicamente ou logicamente incompatíveis entre si As dúvidas quanto a este Projeto Básico deverão ser encaminhadas ao para o endereço de dr@cti.ufu.br. Não serão respondidas dúvidas por meio de telefone ou fax. 7. CRITÉRIO DE JULGAMENTO DO LICITANTE VENCEDOR E VALORES DE REFERÊNCIA 7.1. O LICITANTE deve apresentar todos os documentos exigidos neste Edital e seus Anexos. Estará automaticamente desclassificado o LICITANTE que deixar de apresentar documentos exigidos neste Edital e seus Anexos Será considerada vencedora a licitante que oferecer a solução com menor valor da variável PREÇO GLOBAL (PG). O PG é dado pela soma dos valores dos Itens (V i) multiplicados pela quantidade de cada item (Q i): 6 PG= i=1 V i Q i, sendo que os lances deverão acontecer para cada item, considerando os valores de referência como valores máximos A Tabela. I apresenta valores de referência dos itens, que foram obtidos pela média dos orçamentos e representam os valores máximos praticados no certame Devem compor o preço global os valores de todos os itens descritos neste Projeto Básico. Será desclassificado o LICITANTE que apresentar um preço global no qual não conste algum item. Tabela I: Valores de referência Item Equipamento Quantidade Valor Unitário Valor Total 1 Switch Controlador WLAN Tipo 1 2 R$ 102, R$ 204, Switch Controlador WLAN Tipo 2 3 R$ 96, R$ 290, Ponto de Acesso Indoor Tipo R$ 4, R$ 2,194, Ponto de Acesso Indoor Tipo R$ 4, R$ 438, Ponto de Acesso Outdoor 100 R$ 12, R$ 1,250, Switch POE 100 R$ 12, R$ 1,265,910.00

13 Preço Global R$ 5,645, LOCAL E PRAZO DE ENTREGA 8.1. Os produtos serão recebidos e inspecionados pelo Setor de Patrimônio da UNIVERSIDADE FEDERAL DE UBERLÂNDIA, em conformidade com o Art. 15 da Lei nº 8.666/93, com suas alterações posteriores A Adjudicatária estará obrigada ao cumprimento do prazo máximo de 30 (trinta) dias, contados da data de recebimento da Ordem de Fornecimento, para entregar o produto cotado de acordo com as especificações e demais condições estipuladas em sua proposta comercial. 9. CRITÉRIO DE ACEITAÇÃO DO OBJETO 9.1. Todos os produtos de que trata esta licitação deverão obedecer às especificações constantes neste Edital e seus Anexos. A CONTRATANTE rejeitará, no todo ou em parte, o fornecimento executado em desacordo com os termos do Edital e seus Anexos Os equipamentos deverão ser novos, nunca utilizados anteriormente. Não serão aceitos equipamentos usados, remanufaturados ou de demonstração. Os equipamentos deverão ser entregues nas caixas lacradas pelo fabricante, não serão aceitos equipamentos com caixas violadas. A Contratante poderá efetuar consultas utilizando o número de série dos equipamentos, junto ao fabricante, informando data de compra e empresa adquirente, para confirmar a procedência dos equipamentos A Contratante também poderá efetuar consulta junto aos órgãos competentes para certificar a legalidade do processo de importação O aceite da solução somente será dado após comprovação da entrega e o efetivo cumprimento de todas as exigências da presente especificação técnica Todos os equipamentos da solução devem ser do mesmo fabricante por questões de compatibilidade, gerência e suporte O(s) produto(s) deverá(ão) ser aceito(s), da seguinte forma: PROVISORIAMENTE: após verificação da nota fiscal e conferência dos respectivos volumes, para fins de posterior verificação da conformidade das especificações dos materiais com aquelas estabelecidas no Projeto Básico e na proposta comercial; DEFINITIVAMENTE: no prazo de até 15 (quinze) dias úteis, contados do recebimento provisório, após a verificação das especificações e quantidades dos materiais, mediante termo circunstanciado a ser elaborado por servidor ou comissão especialmente designada pela Autoridade competente. 10. HABILITAÇÃO DO LICITANTE Relativa à visita técnica: A UFU fornecerá, em nome da LICITANTE, Atestado de Visita e Vistoria Técnica Obrigatória (Formulário em Anexo), atestando que, por meio de seu representante, visitou os locais onde serão executados os serviços, tomando conhecimento de todos os equipamentos e aspectos que possam influir direta ou indiretamente na execução dos mesmos; Para visitação do local de execução dos serviços, a LICITANTE deverá agendar a visita no CTI pelo fone (34) , no horário de 8h00 às 11h00 e das 14h00 às 17h, de segunda a sexta-feira, em dias úteis Para agendar a visita e vistoria técnica, a empresa deverá indicar por documento um responsável técnico, CPF, Razão Social da Empresa, CNPJ A visita poderá ocorrer em até 2 (dois) dias úteis de antecedência da data de abertura da sessão pública. Assim, o agendamento deverá ser feito com prazo suficiente para que a visita ocorra dentro do previsto, ou seja, 2 (dois) dias úteis de antecedência da data de abertura da sessão pública.

14 O deslocamento de um Campus para outro, se houver necessidade, será por conta do interessado Relativa à qualificação técnica: A qualificação técnica será comprovada mediante a apresentação de atestado(s) de capacidade técnica e de aptidão para o desempenho de atividade pertinente e compatível com o objeto desta licitação, emitido(s) por pessoa(s) jurídica(s) de direito público ou privado Comprovação da(s) certificação(ões) do(s) profissional(is) responsável(is) pela execução dos serviços. O(s) certificado(s) deve(m) estar no nome de quem irá implementar o serviço na UFU, emitido(s) pelo fabricante e deverá(ão) ser apresentado(s) no original ou em cópia(s) autenticada(s) Declaração de que possui Equipe Técnica Especializada e compatível com o Objeto deste Edital, acompanhada de relação nominal dos profissionais e técnicos habilitados a prestar os serviços de manutenção e assistência técnica A autorização expedida pela ANATEL, atestando que a solução está em conformidade com a regulamentação nacional de telecomunicações. 11. FISCALIZAÇÃO E CONTROLE Não obstante o Licitante Vencedor seja a única e exclusiva responsável pela execução de todos os serviços, a Universidade reserva-se o direito de, sem que de qualquer forma restrinja a plenitude desta responsabilidade, exercer a mais ampla e completa fiscalização sobre os serviços, diretamente ou por prepostos designados A fiscalização do presente Projeto será exercida pelos seguintes servidores: a) João Eurípedes Pereira Júnior inscrito no CPF sob o número e SIAPE , lotado no Centro de Tecnologia da Informação (CTI) da Universidade Federal de Uberlândia. b) Fernanda Barbosa Coelho Mendes inscrito no CPF sob o número e SIAPE lotado no (CTI) da Universidade Federal de Uberlândia. 12. OBRIGAÇÕES E RESPONSABILIDADES DAS PARTES Visando à execução do objeto deste Edital e seus anexos, o Licitante Vencedor se obriga a: Entregar na forma impressa, toda a documentação (livros, manuais, guias) produzida junto com o equipamento ou serviço, a bem de instalar, configurar e manter a solução em perfeito funcionamento; Facultar o acesso por meio eletrônico, a toda a documentação (livros, manuais, guias) produzida junto com o equipamento ou serviço e a base de conhecimento produzida em decorrência do seu uso, a bem de instalar, configurar e manter a solução em perfeito funcionamento; Executar os serviços através de pessoas idôneas, tecnicamente capacitadas e identificadas; Dar ciência à Universidade, imediatamente e por escrito, de qualquer anormalidade que verificar na solução, mesmo que estes não sejam de sua competência; Prestar os esclarecimentos que forem solicitados pela Universidade, cujas reclamações se obriga a atender prontamente; Assumir todas as despesas relativas a pessoal e quaisquer outras oriundas, derivadas ou conexas com o contrato, tais como: tributos, seguros, taxas e serviços, encargos sociais e trabalhistas, licenças em repartições públicas, registros, autenticações do contrato, etc., e ficando, ainda, para todos os efeitos legais, declarada pelo Licitante Vencedor a inexistência de qualquer vínculo empregatício entre seus empregados e/ou prepostos e a Universidade; Atender e repassar, tempestivamente, por meio de seu preposto/responsável técnico e/ou administrativos, a comunicação das solicitações da Universidade;

15 Manter durante a execução do contrato, todas as condições de habilitação e qualificação exigidas na licitação Não subempreitar o total dos serviços a ela adjudicados, sendo-lhe, entretanto, permitido fazê-lo parcialmente, continuando a responder, porém direta e exclusivamente, pela fiel observância das obrigações contratuais, sendo necessária a autorização prévia da Universidade Fornecer EPI s a seus funcionários de acordo com as normas de Segurança do Trabalho Refazer o serviço executado, quando não aceito pela Universidade, sem ônus adicional para esta A ausência ou omissão da fiscalização da Universidade não eximirá o Licitante Vencedor das responsabilidades previstas na lei ou neste contrato Visando a execução do objeto deste contrato, a Universidade se obriga a: Exercer a fiscalização dos serviços, por servidores especialmente designados, na forma prevista na Lei nº 8.666/93; Liberar o local e permitir o livre acesso dos empregados do Licitante Vencedora para execução dos serviços solicitados; Prestar as informações e os esclarecimentos que venham a ser solicitado pelos empregados do Licitante Vencedor Alocar os recursos financeiros necessários para cobrir as despesas de execução deste Contrato. 13. DIRETRIZES DE SAÚDE E SEGURANÇA DO TRABALHO A Licitante Vencedora deverá seguir as diretrizes de saúde e Segurança do Trabalho estabelecida pela Diretoria de Qualidade de Vida e Saúde do Servidor da Universidade Federal de Uberlândia.