PROGETTO DISTRETTO DIGITALE INFRASTRUTTURA REGISTRO ELETTRONICO E DIDATTICA MULTIMEDIALE

Transcript

1 PROGETTO DISTRETTO DIGITALE INFRASTRUTTURA REGISTRO ELETTRONICO E DIDATTICA MULTIMEDIALE RICHIESTA DI OFFERTA (RDO) Soluzione per Istituto Comprensivo Tommaso Grossi di Rho composto da: una scuola secondaria di primo grado, tre scuole primarie e una scuola per l infanzia Caratteristiche generali Il progetto prevede la completa informatizzazione di tutte le scuole (elementari, medie e scuola per l infanzia) dell'istituto Comprensivo al fine di creare un vero e proprio distretto digitale all'interno del comune, eventualmente interconnesso a sua volta con gli altri Istituti Comprensivi o distretti che stanno procedendo verso la stessa direzione. Il progetto è articolato in diverse componenti tutte collegate fra di loro e tutte indispensabili al corretto raggiungimento della massima efficacia: infrastruttura, software, formazione, questi sono i capisaldi del progetto che devono essere legati e correlati fra di loro nel modo migliore. Questo permetterà di attuare una vera e propria rivoluzione del sistema scolastico a partire dal metodo di insegnamento fino ad arrivare alla completa digitalizzazione di tutti i libri. Sistema gestionale e rete WiFi Importantissimo punto di forza di tutto il progetto è il fatto che la fornitura del sistema gestionale/didattico e rete WiFi siano estremamente correlati tra di loro: il registro elettronico e ancora di più la didattica digitale sono strettamente correlate al buon funzionamento dell'infrastruttura di rete che si utilizza. Si richiede che sia garantito che il software del registro e della didattica multimediale siano più che adeguatamente supportati dalla rete WiFi. Inoltre, proprio per raggiungere un ulteriore obiettivo tipico del distretto digitale, l'intera infrastruttura di rete dovrà essere progettata per supportare, sia tecnicamente che in termini di configurazione (SSID, VPN, QoS, ecc.), e accogliere la completa gestione della telefonia in modalità VoIP di ogni istituto scolastico. Efficacia del sistema e dei suoi componenti Il distretto digitale deve consentire il massimo dell'efficienza in ogni situazione e per raggiungere questo è indispensabile che ogni singola scuola sia dotata del proprio server in locale ognuno con sistema operativo Linux e con tutti gli applicativi installati, al fine di non gravare con costi di licenza inutili e nel contempo di avere praticamente una invulnerabilità nei confronti dei virus informatici. La gestione del server è completamente a carico dell aggiudicataria e deve essere compresa nell'assistenza. Tutte le applicazioni dovranno essere Web Applications in modo che qualunque dispositivo possa funzionare semplicemente collegandosi con un browser internet senza dover installare nulla di specifico. 1

2 I server in locale dovranno permettere di rendere ininfluente qualunque fluttuazione o malfunzionamento della linea internet dando così garanzia di continuità di servizio. Inoltre, risiedendo tutti i dati all'interno di ogni singola scuola, questi sono a tutti gli effetti in possesso della scuola stessa che beneficia anche della completa disponibilità in qualunque momento (cosa non possibile in realtà in cloud). Per tutti gli argomenti citati e per una maggiore definizione dei dettagli dei singoli componenti del sistema sono stati definiti degli allegati specifici che fanno parte integrante del presente documento e sono: Allegato 1: Rete WiFi; Allegato 2: Videoproiettori; Allegato 3: Tablet; Allegato 4: Sistema Gestionale; Allegato 5: Assistenze; Allegato 6: Riepilogo prodotti da fornire; Allegato 7: Note di complemento; Allegato 8: Ulteriori prescrizioni; Allegato 9: Informazioni plessi scolastici dell Istituto Comprensivo Tommaso Grossi Rho, 27 Novembre 2014 Marco Dallatomasina Responsabile Area 2 Servizi alla Persona Comune di Rho 2

3 ALLEGATO 1: PRESENTAZIONE CARATTERISTICHE E STRUTTURA RETE WI-FI CERTIFICATA PER L'UTILIZZO DEL REGISTRO ELETTRONICO E DELLA DIDATTICA MULTIMEDIALE Progetto Distretto Digitale Indice: CAPITOLO DESCRIZIONE Certificazione rete WiFi 1 Caratteristiche della rete Wi-Fi 2 Architettura della rete Wi-Fi 3 Centro di Controllo di rete 3.1 Analisi storiche e reportistica. 3.2 Analisi dinamiche Analisi spettrale 3.3 Analisi spettrale 4 Access Point Funzioni principali del Server di Controllo 3

4 Certificazione rete WiFi La Certificazione richiesta non è un semplice riconoscimento dato a reti particolari, ma una vera e propria caratteristica specifica di una rete professionale molto particolare, in quanto permette di avere la garanzia di funzionare adeguatamente in ambiente scolastico, per le esigenze specifiche del Registro Elettronico. Questa garanzia è un elemento ritenuto importante al fine di rendere efficace e funzionale proprio il Registro Elettronico. Ciò ovviamente presuppone una esperienza specifica del fornitore sia relativa alla realizzazione e gestione delle reti, sia relativa al funzionamento del mondo scolastico. Questa esperienza è indispensabile perché è molto complesso riuscire a comprendere le reali esigenze di una rete dedicata a questo scopo e riuscire, quindi, a calibrare perfettamente tutta l'infrastruttura. Le garanzie principali della certificazione devono essere: o Aggiornamenti automatici e costanti di tutti i suoi componenti quali Access Point e Controller; o Calibrazione costante dei canali utilizzati dai singoli dispositivi; o Verifica di tutte le segnalazioni di allarme provenienti dai vari dispositivi per garantirne il costante funzionamento. o Tramite l'assistenza WiFi si richiede un'estensione della garanzia di tutti i dispositivi implicati nella rete WiFi fino ad arrivare ad essere garantiti per almeno 10 anni. 4

5 1) Caratteristiche della rete Wi-Fi proposta Il presente capitolo definisce le specifiche tecniche, funzionali e prestazionali della rete wireless in tecnologia Wi-Fi IEEE a/b/g/n nelle bande di frequenza non licenziate 2,4 GHz e 5 Ghz. La rete ha lo scopo di garantire l accesso wireless in tecnologia WiFi ai servizi messi a disposizione dal ministero dell istruzione per gli utenti forniti di apparati dotati di connettività IEEE a/b/g/n nelle bande di frequenza 2,4 GHz e 5 GHz (definiti in seguito client ), quali computer portatili, smartphone e telefoni VoIP, lettori di codici a barre, tablet, sistemi wireless presenti negli edifici dell istituto e rendere fruibili tutti i servizi che la scuola vorrà implementare. La rete Wi-Fi sarà composta dai seguenti elementi: Centro di Controllo di Rete: WIRELESS CONTROLLER; il Centro di Controllo di Rete svolge la funzione di nodo centralizzato di gestione e controllo per tutta la rete Wi-Fi. Access Point Wi-Fi: un Access Point è un dispositivo che permette al client di collegarsi ad una rete wireless. L'Access Point può essere collegato fisicamente ad una rete cablata (AP Wired) oppure via radio ad un altro Access Point (AP mesh); l Access Point è l elemento della rete che realizza la copertura radio Wi-Fi in banda 2,4 GHz (standard b/g/n). La banda di frequenza 5,4 GHz (standard a/n) può essere eventualmente utilizzata per realizzare la rete di backhaul mesh per collegare tra loro gli Access Point non cablati. 2) Architettura della rete Wi-Fi L architettura della rete Wi-Fi proposta dispone dei seguenti requisiti di flessibilità, espandibilità e resilienza. Gli elementi di resilienza sono i seguenti: Self Healing: la rete Wi-Fi è in grado di adattare dinamicamente ed automaticamente le risorse radio (canali radio e/o livelli di potenza trasmessa) degli Access Point in modo da ottimizzare il segnale a radiofrequenza in presenza di interferenze radio oppure in modo da ripristinare i livelli radio ottimali di una certa area in seguito alla perdita di un Access Point. Site Survivability: gli Access Point continuano a lavorare anche in assenza del Centro di Controllo. L architettura della rete Wi-Fi prevede che normalmente gli Access Point lavorino sotto il controllo del Centro di Controllo. Questa modalità di lavoro viene definita come dipendente e 5

6 costituisce la modalità di funzionamento abituale della rete. Gli Access Point in fornitura sono in grado di funzionare anche in assenza del Centro di Controllo, svolgendo localmente le funzioni proprie del Centro di Controllo stesso. Questa modalità di lavoro viene definita come indipendente (o stand-alone). Il passaggio da una modalità all altra (a seconda delle circostanze in cui si venga a trovare la rete) deve avvenire in maniera automatica senza perdita di connettività per i client. Si definisce questa capacità come Site Survivability. Il processo di adozione di un Access Point da parte del Centro di Controllo dovrà essere possibile sia a Layer 2 che a Layer 3. Gli Access Point in offerta lavorano in modalità adattativa, ovvero adattando automaticamente la loro modalità di funzionamento (dipendente o indipendente) a seconda della situazione. Dal punto di vista del routing, l architettura ipotizzata è in grado di eliminare i colli di bottiglia (o single points of failure ) tipici di una rete centralizzata di tipo tradizionale ed è altamente scalabile: essa è in grado di distribuire l intelligenza di rete e le funzioni di sicurezza e di instradamento del traffico su tutta la rete pur mantenendo la gestione centralizzata nel Centro di Controllo. Ogni Access Point dovrà essere in grado di prendere decisioni in maniera indipendente riguardo la sicurezza o l instradamento del traffico a livello locale, ottimizzando le risorse di tutta la rete. Il risultato dovrà essere una rete sicura, affidabile e con elevate prestazioni. Il traffico locale verrà quindi instradato localmente senza passare dal Centro di Controllo, in maniera dinamica e intelligente. In questo modo si mantengono entrambi i vantaggi di un architettura distribuita e di un architettura centralizzata, in quanto gli Access Point vengono comunque gestiti centralmente dal Centro di Controllo. Questo tipo di architettura diventa fondamentale nel caso di elevate moli di traffico generate dalla rete di accesso Wi-Fi al crescere del numero di Access Point connessi su molteplici siti. In particolare si evita che il Centro di Controllo diventi rapidamente un collo di bottiglia per tutta la rete, si riducono le problematiche legate alla latenza per le applicazioni voce e al jitter per il traffico video e si offre alla rete maggior flessibilità e maggior capacità. Il Centro di Controllo in fornitura resta comunque il singolo punto di gestione degli Access Point, fornendo funzioni di configurazione e di controllo troubleshooting a livello centralizzato. 3) Centro di Controllo di rete Il Centro di Controllo della rete Wi-Fi deve consentire il controllo, la configurazione e la gestione della rete Wi-Fi da un unico punto centralizzato. 6

7 Le funzionalità e le capacità del Centro di Controllo della rete fornite sono riassunte di seguito: Gestione centralizzata delle configurazioni iniziali e successive degli Access Point e dei sensori Wi-Fi. Gestione gerarchica e semplificata delle policy e dei profili degli utenti e dei dispositivi dell infrastruttura (Access Point). Accesso da parte dell amministratore di rete tramite interfaccia grafica user friendly di tipo GUI (Graphical User Interface) o CLI (Command Line Interface), basati su tecnologie Web UI, SSH, Telnet e serial console. Aggiornamento firmware centralizzato degli Access Point: il Centro di Controllo supporta la creazione di profili per i vari tipi di apparati del sistema in modo da inviare aggiornamenti per gruppi di apparati oppure per tutta la rete. Il processo di aggiornamento deve segnalare eventuali errori e fault; gli apparati hanno possibilità di mantenere la versione firmware precedente ed eventualmente ritornare al firmware precedente in caso di problemi con la nuova versione. E' anche essere possibile schedulare il processo di aggiornamento, ad esempio nelle ore notturne. Gestione delle policy di Quality of Service (QoS) sulle varie WLAN (Wireless LAN) per consentire la prioritizzazione del traffico su WLAN multiple, a seconda del tipo di traffico supportato (navigazione, VoIP, etc.); la QoS di una WLAN dovrà supportare: Protocollo WMM (Wi-Fi Multimedia) con capacità WMM Power Save; Classificazione WMM del client wireless, che include diversi profili del tipo seguente: Traffico Voce. Traffico Video. Traffico Normale (best effort). Traffico Low Priority Prioritizzazione di tipo SpectraLink Voice Priority (SVP) Protocollo SIP CAC Supporto dei Multicast Frames per supportare data rate più elevati Supporto del roaming a Layer 2 e Layer 3 e della mobilità per i client da un Access Point all altro 7

8 Server DHCP integrato Supporto di funzionalità di sicurezza a livello centralizzato: Firewall Stateful Layer 2-7 integrato Supporto della funzionalità di NAT Supporto della cifratura WPA2-CCMP (AES) Supporto della cifratura WPA2-TKIP Supporto della cifratura WPA-TKIP Supporto del protocollo TACACS Supporto di funzionalità di Autenticazione a livello centralizzato: Protocolli 802.1x/EAP transport layer security (TLS), tunneled transport layer security (TTLS), protected EAP(PEAP); Server Integrato Kerberos AAA/RADIUS con supporto nativo per EAP-TTLS, EAP-PEAP (include un database incorportato per user name/password; supporta LDAP) e EAP-SIM. Autenticazione Captive Portal. Supporto di protocolli SNMP v1, 2 e 3. Server integrato per la gestione delle comunicazioni Voice over IP (VoIP) dei client (per sviluppi futuri). Il Centro di Controllo dovrà includere funzioni e strumenti di analisi e risoluzione dei problemi (troubleshooting). Gli strumenti di troubleshooting potranno essere utilizzati per la scoperta, l analisi e la risoluzione proattiva di problemi quali ad esempio: Problemi di connettività. Problemi di roaming. Performance insufficienti. Problemi di copertura RF. Interferenze RF. Problemi di sicurezza o di violazione delle policy. La cattura dei pacchetti di dati da analizzare deve essere definita sia a livello di Centro di Controllo che di Access Point, sia attraverso le interfacce fisiche (porte Ethernet, interfaccia radio) che attraverso le interfacce logiche (VLAN, Wireless LAN, etc.). I dati sono salvati o esportati via o FTP ed essere esportati in formati comunemente utilizzati, quali PDF, HTML o Excel/CSV. Gli Access Point sono in grado di generare e gestire elevate quantità di dati di log, le quali potranno essere poi aggregate e inviate al Centro di Controllo 8

9 oppure gestite direttamente dagli Access Point, in caso di assenza di collegamento con il Centro di Controllo stesso. La cattura dei pacchetti di traffico per un singolo client wireless che si muova da un Access Point all altro (roaming) è distribuita tra tutti gli Access Point coinvolti dal passaggio dei pacchetti, sia che viaggino dalla rete wired alla rete wireless o viceversa, con l obiettivo di mantenere il focus sull analisi del comportamento di un singolo client. 3.1) Analisi storiche e reportistica. Il Centro di Controllo consente la raccolta di dati statistici, a supporto dell analisi storica delle performance, degli allarmi e delle criticità riscontrate sul sistema, attraverso report personalizzabili. Tra i dati raccolti nei report storici sono considerati i seguenti elementi: Quale device ha comunicato con chi: Tutte le associazioni tra Access Point e client Metriche riguardanti il numero di client Quando una comunicazione è avvenuta Inizio e fine di ogni associazione Dettaglio temporale del traffico inviato Dati storici consultabili: Tutte le informazioni riguardanti lo stato dei device Indicatori dei data rate utilizzati, tipo di traffico, SSID. Livello di segnale e di copertura RF, tipi di cifratura ed autenticazione Quantità di traffico: numero di bytes e frames trasmessi e ricevuti Allarmi e segnalazioni riscontrati, quali ad esempio: Problemi su operatività e connettività Problemi sull aggiornamento del firmware Guasti hardware all infrastruttura Problemi di copertura RF e di interferenze Allarmi di sicurezza Problemi di capacità Problemi di roaming 3.2) Analisi dinamiche Il sistema deve consentire un analisi dinamica dei dati in tempo reale. Devono essere disponibili degli strumenti visivi e personalizzabili (grafici, tabelle, chart, etc,) per visualizzare l andamento in tempo reale dei parametri monitorati. 9

10 3.3) Analisi spettrale Il sistema deve supportare anche l analisi spettrale, nelle bande 2,4 e 5 GHz. L analisi di spettro della rete Wi-Fi, deve consentire la visualizzazione in tempo reale di potenziali fonti di interferenza dello spettro RF, la loro identificazione e classificazione, attraverso spettrogrammi e tabelle. 4) Access Point Le prestazioni degli Access Point in fornitura devono essere all avanguardia sia dal punto di vista radio che per quanto riguarda le funzionalità di gestione dei client, del routing e della banda disponibile. Essi devono supportare le seguenti caratteristiche: Gli Access Point devono essere conformi agli standard IEEE a, b, g, n. Quest ultimo standard è supportato sia nella banda 2.4 GHz che 5 GHz. Gli Access Point devono essere alimentabili in modalità Power-over- Ethernet (PoE) in accordo allo standard IEEE 802.3af, senza perdita significativa di prestazioni Gli Access Point devono disporre di 2 porte Gigabit Ethernete di indicatori LED di diagnostica. Gli Access Point devono supportare il meccanismo del VLAN tagging secondo lo standard 802.1q. Gli Access Point si devono aggiornare automaticamente col software appropriato via rete e senza necessità di interventi in campo, a partire dal Centro di Controllo. Gli Access Point devono essere di tipo Dual Radio (Band Unlocked) / Dual Band, in grado di offrire accesso ai client sia nella banda 2,4 GHz che 5 GHz, oppure di offrire in banda 5 GHz connettività di tipo Mesh per connettere gli Access Point non cablati (detti Mesh Access Point o MAP) agli Access Point cablati alla rete wired (detti Root Access Point o RAP). Gli Access Point devono supportare lo standard n canali da 20MHz e 40MHz e Data Rate fino a 300Mbit/s. Gli Access Point devono supportare fino a 8 SSID (Service Set Identifiers) per ogni radio; per ogni SSID è possibile definire delle policy specifiche per la sicurezza e l autenticazione. 10

11 Gli Access Point in fornitura devono supportare le funzioni RF avanzate quali: Connettività Mesh multi-hop: l algoritmo di routing mesh utilizzato dagli Access Point è di tipo dinamico in modo da garantire un routing efficiente, bassa latenza nel livello meshing, basso overhead di routing, hand-over ad alta velocità e grande scalabilità. Inoltre è possibile raggiungere da un nodo RAP non solo gli altri nodi adiacenti ma anche quelli più distanti tramite salti successivi da un MAP all altro (denominati hop ): la tecnologia multi-hop limita l uso di connessioni cablate. Sistemi di antenna MIMO 3x3: la tecnologia MIMO comporta l utilizzo di più antenne sia in trasmissione che in ricezione in modo da ridurre drasticamente le interferenze anche in ambienti di propagazione radio particolarmente ostili (alta interferenza da altri apparati o sistemi, presenza di ostacoli che impediscono la visuale diretta tra AP o tra AP e client, multipath fading, etc.). Spatial Multiplexing: lo Spatial Muliplexing (Multiplazione Spaziale) consente di trasmettere 2 o più flussi spaziali utilizzando 2 o più antenne in modo da raddoppiare il throughput di un canale wireless, non solo nell ambito n ma anche per client a/b/g. Frame Aggregation: la funzione di Frame Aggregation (Aggregazione dei frame) comporta un aumento del throughput in quanto ottimizza l invio dei data frame (cioè delle trame di dati) inviando due o più data frames in una singola trasmissione, riducendo l impatto degli overhead sull occupazione di banda complessiva. Gli Access Point sono gestiti sia dal Centro di Controllo che singolarmente, tramite accesso di tipo CLI oppure di tipo GUI. Ogni Access Point include localmente le seguenti funzionalità di sicurezza: Firewall integrato (Wired & Wireless). Le caratteristiche del Firewall includono: Tipo L2/L3 stateful, role-based e funzionalità di IP Filtering; 11

12 Protezione per i client wireless da attacchi di tipo «Man in the Middle» (MITM) attraverso ispezioni dinamiche ARP dell Access Point (prevenzione dall «ARP cache poisoning»); Possibilità di ottimizzazione sicura del flusso di traffico ispezionando il traffico dell Access Point prima di inoltrarlo verso una VLAN locale e senza passare dal Centro di Controllo centralizzato; Prevenzione del fatto che attacchi di tipo «Denial of Service» (DoS) e di tipo «storm» broadcast/multicast si propaghino verso la rete wired; Funzioni anti-intrusione a livello wireless native (ovvero funzioni dette di Wireless Intrusion Detection System o WIDS e di Wireless Intrusion Prevention System o WIPS); Server di autenticazione (AAA) integrato; Sistemi di crittografia: WEP a 64 e 128 bit WPA-TKIP WPA-PSK-TKIP WPA-AES WPA-PSK-AES WPA i WPA2- AES WPA2-PSK-AES WPA2-TKIP WPA2- PSK-TKIP 802.1X Ogni Access Point deve includere localmente le seguenti funzionalità di networking: Funzionalità integrata di NAT (Network Address Translation); Funzionalità integrata di gestione della Quality of Service (QoS): WMM- PS/SIP CAC, WMM-UAPSD, 802.1p, Diffserv e TOS; Capacità locale (ovvero integrata nell Access Point) di gestione degli aggiornamenti e delle configurazioni di firmware; Layer 3 routing ed i protocolli 802.1q/p, DynDNS, DHCP server/client, BOOTP Client, PPPoE e LLDP; Funzioni di mobilità di Layer 2 e Layer3 (stateful roaming); Funzionalità di Fast roaming: normalmente la capacità di fast roaming dei client tra Access Point viene gestita a livello centralizzato (ovvero dal Centro di Controllo): tuttavia, anche in assenza del Centro di Controllo, gli Access Point devono essere in grado di condividere le credenziali di autenticazione negoziate con i propri client con gli altri Access Point della rete. Ciò consente ai client di potersi spostare da un Access Point all altro senza doversi nuovamente autenticare ad ogni cambio di Access Point; 12

13 VLAN estese Wired/Wireless: a livello di VLAN, gli Access Point consentono di estendere le VLAN della rete wired alla rete wireless, senza necessità di riconfigurare le VLAN a livello wired. Ciò evita che l introduzione della rete Wi-Fi vada a causare modifiche sulle reti wired preesistenti e consente ai client wireless di accedere alle VLAN wired e di muoversi tra le VLAN wired e wireless. 13

14 Funzioni principali del Server di Controllo Di seguito verranno illustrate le funzioni principali richieste per il controllo centralizzato della rete Wireless. Tramite un qualsiasi Browser (Chrome, Safari, Firefox ecc...) deve essere possibile visualizzare la pagina di Login tramite un indirizzo dedicato per accedere nel menu del controller e visualizzare, impostare o monitorare tutte le funzionalità avanzate. Appena effettuato l'accesso con le credenziali di amministratore dovrà essere mostrata la sezione Map con la planimetria di tutta la struttura appositamente caricata in cui verrà mostrata la disposizione degli access point, seguiti da una casellina dedicata che ci mostra il numero di Client connessi all'access point, il mac address, il canale wifi utilizzato e il nome dell'access point. La Map è solo la prima di una serie di schermate che il software deve permettere di consultare per avere una chiara situazione del funzionamento della rete Wireless. Infatti il controller deve offrire una funzionalità molto interessate mostrata nella sezione statistic che permette di monitorare il traffico dell'intera rete con dati molto importanti relativi al traffico sul singolo access point e sul singolo SSID, il tutto corredato con grafici come il diagramma circolare e grafici a linee temporali. Il menu Users con un elenco deve mostrare tutti gli utenti collegati con il nome del dispositivo. Per ogni utente devono essere mostrati i seguenti dati: A quale rete Wireless si è collegato, nel caso fossero presenti più SSID per collegarsi Indirizzo ip con cui il dispositivo si è collegato alla rete. A quale access point è collegato. La percentuale di ricezione del segnale all'access point a cui è collegato Quanti dati ha scaricato Quanti dati ha caricato Da quanto tempo è connesso alla rete In fine viene data la possibilità di bloccare l'utente o di mandare un input di riconnessione del dispositivo. Deve, inoltre, essere possibile, tramite apposita sezione, monitorare in tempo reale gli eventi che si verificano sulla rete Wireless come una connessione e una disconnessione di un dispositivo. Deve anche essere possibile avere e gestire le funzionalità di Hotspot tramite un sistema Voucher che permette di avere sessioni di navigazione temporizzate in base a delle password di accesso generate dall'amministratore. 14

15 Impostato il sistema hotspot e generato il Voucher l'ospite che avrà necessità di collegarsi dovrà necessariamente inserire il Voucher per avere l'accesso alla rete e potrà rimanere collegato fino a quando il codice fornito risulterà valido per il sistema, dopo di che bisognerà rigenerare o fornire un nuovo accesso per potersi collegarsi nuovamente. 15

16 ALLEGATO 2: VIDEOPROIETTORI Caratteristiche tecniche dei prodotti richiesti: Videoproiettore interattivo a Ottica Ultra Corta (1280x800) Luminosità 2500 lumen Contrasto 2.000:1 Formati da supportare 4:3, 16:10 e 16:9. Altoparlante da 12W incorporati. Telecomando Staffa a parete e set di cavi necessari inclusi. Funzionalità interattive e proiezione da tavolo. Garanzia 2 anni Garanzia lampada 1 anno o 1.000h. Possibilità di estensione garanzia a 3 anni totali Installazione standard (su parete di mattoni libera) compresa Compreso di lavagna per proiezione e sua relativa installazione su parete libera Garantire la possibilità di connessione wi-fi con tablet e/o pc; Fornitura cavi hdmi per connessione con tablet Fornitura set di penne per proiettori multimediali 16

17 ALLEGATO 3: TABLET Caratteristiche tecniche del prodotto richiesto: TABLET COMPLETO DI CUSTODIA E TASTIERA Sistema Operativo: Android 4.2 Processore: CPU QuadCore 1.2 Ghz Schermo: 9.7" inch TFT IPS Touch screen: 5 point touch Capacitive Panel Memoria interna: 8 GB NAND Flash Ram: 1 GB DDR3 Dual camera 0.3M+2M pixels Built in G sensor module Wireless: WiFi IEEE /b/g/n + Bluetooh Tf card reader USB2.0 Custodia in similpelle Tastiera bluetooth amovibile Il tablet dovrà essere fornito: Assemblato; Perfettamente configurato; Dotato di tutti gli applicativi e i software necessari per lo svolgimento della didattica multimediale e la gestione dei registri elettronici. 17

18 ALLEGATO 4: SISTEMA GESTIONALE Server dedicato Fornitura di un server, su cui risiedono tutti i dati, da dedicare all applicazione per la gestione degli alunni/registro elettronico con le seguenti caratteristiche minime: PROCESSORE: Intel (min. i3) o AMD (min. A8) da 2,9 Ghz (o superiore) RAM: 4 GB HD: 500 GB S-ATA rpm LAN: 10/100/1000 Gruppo di continuità Sistema operativo: Linux per la filosofia open source che lo contraddistingue, con il conseguente abbattimento dei costi, e per la nativa invulnerabilità a virus Servizi aggiuntivi per il server Il server deve gestire i seguenti servizi/caratteristiche: WEB Server in modalità SSL Firewall software Tutti i dati sdevono essere sempre presenti sul server presso la scuola Tutti i dispositivi tramite i quali si inseriscono i dati devono agire direttamente all'interno del server stesso senza passare da server esterni alla scuola, per ovvi motivi di sicurezza e performance. Disaster Recovery geografico per ogni server in locale (backup periodici automatici in tempo reale su server dislocati geograficamente in posti diversi) per garantire una continuità di servizio anche in casi di emergenza. Sistema di Gestione Segreteria Didattica e di Registro Elettronico con le seguenti caratteristiche: L'applicazione, per motivi di performance e di sicurezza, deve risiedere all'interno dell'istituto nel server sopra descritto. Gestione Assenze/Presenze con possibilità di interfacciamento con sistemi di rilevazione presenze con badge con codice a barre 18

19 Gestione didattica di tutte le attività di segreteria e del registro elettronico di classe e del docente compilabili in tempo reale mediante PC/tablet in aula, comprendente: o Gestione assenze/ritardi/uscite o Gestione giustificazioni o Gestione voti o Gestione argomenti/compiti a casa o Gestione note disciplinari o Gestione agenda classe o Scrutinio elettronico o Gestione esami di stato o Fornitura dei pagellini provvisori interquadrimestrali o Effettuazione dello scrutinio elettronico del 1 quadrimestre e di quello finale in due tempi: proposte di voto e voti definitivi o Produzione report su situazioni rimaste in sospeso (sospensione dello scrutinio) o Produzione di lettere alle famiglie sulle situazioni di insufficienza o Stampe ministeriali ed interne o Fornitura report presenti/assenti, da consegnare ai docenti della prima ora o Registrazione con lettura facilitata delle giustificazioni portate dagli allievi o Fornitura segnalazioni di ritardi/assenze non giustificate o Registrazione con lettura facilitata dei permessi di ingresso in ritardo/uscita anticipata o Calcolo delle assenze per ogni materia nell'orario della mattinata o Produzione di report per le più frequenti statistiche richieste dal MIUR (debiti, recuperi, tassi di promozione, ecc.). o Eventuali altre funzionalità. Tramite la sinergia di firewall (rete WiFi) e registro elettronico, deve essere possibile abilitare direttamente dal registro uno o più studenti alla navigazione internet per un periodo definibile dal docente, il tutto in modo estremamente intuitivo e semplice. Comunicazione Scuola/Famiglia con accesso mediante utente/password attraverso: o Sito internet dedicato su cui vengono pubblicati in tempo reale tutti i dati desiderati (voti, assenze, note disciplinari, argomenti, compiti a casa, comunicazioni, pagelle ) o SMS per comunicare le informazioni ai genitori che ne abbiano fatto richiesta o Sistema telefonico IVR (Interactive Voice Response) per la lettura delle informazioni riguardanti l alunno attraverso un normale telefono (per chi non ha possibilità di accedere a internet) 19

20 Sistema di gestione della Didattica Multimediale con le seguenti caratteristiche: L'applicazione, per motivi di performance e di sicurezza, risiede all'interno dell'istituto nel server sopra descritto. Gestione dei Libri di testo digitali comprensivo di creazione di libri di testo personalizzati sulla base del materiale fornito. Gestione dell'offerta formativa comprendente la possibilità di definire gli argomenti svolti per ogni materia in ogni anno di studi e la relativa integrazione con orario e agenda. Gestione di tutto il materiale didattico tramite il sistema CMS, tale sistema deve essere completamente integrato e permettere tramite un unico utente di avere accesso a tutte le risorse messe a disposizione, le quali devono comprendere: Creazione automatica di tutti gli utenti (sia per i docenti che per gli studenti), i corsi e i gruppi classe direttamente dal sistema di Gestione Segreteria Didattica. Creazione e modifica delle lezioni Creazione, modifica di compiti e verifiche comprensivi di: Possibilità di presentare insiemi semplici, effettuare scelte randomizzate e/o selezioni sulla base di gruppi tra un pool di domande predefinite. Possibilità di assegnare a ciascuna domanda un valore individuale a scopo di valutazione del test complessivo. Collegamento dei compiti e delle verifiche alle specifiche coppie classi/materia o ai singoli studenti per cui si desidera renderli disponibili; possibilità di definire una periodo di validità del materiale stesso. Catalogazione di tutto il materiale sulla base di tipologia ed etichette predefinite o personalizzabili. Gestione dell'attività didattica comprendente: Fruizione in classe del materiale didattico preparato tramite un player integrato nel registro elettronico del docente, filtrato sulla base di classe, orario scolastico e piano didattico. Conseguente compilazione assistita degli argomenti trattati e dei compiti assegnati per casa Gestione della correzione di verifiche e compiti svolti dagli studenti, con la possibilità di effettuare la valutazione e la correzione delle risposte date e di generare automaticamente gli eventuali voti e/o le relative comunicazioni nel registro elettronico del docente. 20

21 Possibilità di fare statistiche di fruizione delle lezioni tramite strumenti di reportistica dedicati. Comunicazione e la collaborazione tra utenti, siano essi docenti o studenti tramite sistemi di messaggistica istantanea tra docentedocente e docente-studente. Sistema di fruizione dei dati per gli studenti: Quaderno Elettronico: software dedicato per gli studenti tramite il quale possono consultare tutte le informazioni che li riguardano: Voti Argomenti Materiale multimediale Compiti e verifiche Statistiche Comunicazioni Agenda degli impegni scolastici Accesso al CMS - Moodle Sistema di reportistica su tablet in tempo reale dedicata al dirigente: Sistema utilizzabile da tablet Android dedicato al dirigente, tramite il quale sono messi a disposizione in tempo reale tutti i dati statistici e di dettaglio degli studenti, quali ad esempio: Assenze, sia statistiche qualitative che quantitative con possibilità di filtrare indirizzi e classi. Voti, sia statistiche qualitative che quantitative con possibilità di filtrare indirizzi, classi, materie, studenti. Note disciplinari, tramite questa sezione è inoltre possibile consultare, approvare o eliminare le note disciplinari assegnate dai docenti e inserire una nota disciplinare da parte del dirigente stesso. Controllare/inserire le firme dei docenti nei vari registri Eventi, sono mostrati tutti gli eventi in essere per quella giornata e per quelle future. Sistema di gestione dei Banner per veicolare informazioni ai genitori: Attraverso questa funzionalità deve essere possibile inserire dei banner informativi/pubblicitari nei siti dei genitori, in particolare le opzioni disponibili sono: Gestione del posizionamento dei banner all'interno del sito dei genitori. Statistiche di utilizzo (quanti click sono stati fatti e quante volte sono stati visti i banner). 21

22 Possibilità di gestire gruppi di scuole con i relativi banner nei siti dei genitori specifici per ogni scuola (tipico utilizzo per i comprensivi gestiti da un comune) Possibilità di attivare /disattivare banner Sistema di collegamento con il software di gestione delle mense: Deve essere possibile, tramite i WebService messi a disposizione dai produttori del software attualmente in uso dedicato alle mense scolastiche, fornire a tale software in modo automatico e in tempo reale (non oltre le 9,15 di mattina) tutti i dati di presenza per loro interessanti, in modo da permettere la preparazione corretta dei pasti. 22

23 ALLEGATO 5: ASSISTENZA PER GESTIONALE SOFTWARE E RETE WIFI Assistenze rete WiFi e applicativi gestionali: Tutte le assistenze necessarie al corretto funzionamento di tutta l'infrastruttura devono avere cadenza annuale e devono essere gestite direttamente dall aggiudicataria, la quale funge da interfaccia per qualunque problematica presenti la scuola sul funzionamento del sistema in qualunque suo componente sia esso software o di infrastruttura. L'assistenza si articola in due principali categorie: quella relativa ai prodotti software e quella relativa alle infrastrutture tecnologiche fornite. Qui di seguito precisiamo le caratteristiche distintive delle due categorie: 1. Assistenza su applicativi consiste in: a. Chiamate, fax ed di assistenza illimitate; b. Assistenza estesa alla giornata festiva del sabato; c. Assistenza sui servizi sulle statistiche ministeriali (SIDI, INVALSI, ecc.); d. Analisi e consulenza per la fase di avvio dell'anno scolastico; e. Aggiornamento costante e periodico della manualistica relativa al funzionamento del software; f. Aggiornamento trimestrale del software (Major Release); g. Assistenza sui servizi alle famiglie; 2. Tempistiche di intervento sugli applicativi: a. Assistenza telefonica con collegamento da remoto: immediata; b. Assistenza mail, fax, segreteria con richiamata o collegamento da remoto: presa in carico entro 1 ora lavorativa 3. Assistenza su infrastrutture tecnologiche consiste in: a. In particolare per la rete WiFi deve essere garantito quanto segue: i. Aggiornamenti automatici e costanti di tutti i suoi componenti quali Access Point e Controller, solo dopo averne certificato la assoluta compatibilità con l'ambiente scolastico specifico. ii. Calibrazione costante dei canali utilizzati dai singoli dispositivi. iii. Verifica di tutte le segnalazioni di allarme provenienti dai vari dispositivi per garantirne il costante funzionamento. 23

24 iv. L'assistenza WiFi contiene un'estensione della garanzia di tutti i dispositivi implicati nella rete WiFi per tutta la durata del canone di assistenza e di tutti i suoi rinnovi. 4. Tempistiche di intervento su infrastrutture: a. Assistenza su guasto bloccante: uscita con risoluzione entro 24 ore dalla segnalazione; b. Assistenza su guasto non bloccante: uscita con risoluzione entro 4 giorni lavorativi dalla segnalazione; 5. La garanzia totale sul server degli applicativi installati presso ogni scuola deve comprendere: a. Servizio rapido di sostituzione delle parti hardware (di cui sopra) difettose; b. Servizio di ripristino dei dati e recupero dei backup in caso di danneggiamento del server; c. Monitoring dell'operatività del server; d. Sistema per la prevenzione dei guasti dovuti all'usura; e. Gestione delle politiche di sicurezza del server; 6. Tempistiche di intervento sul server: a. Assistenza da remoto immediata. b. Assistenza su guasto bloccante (comprensiva di eventuale sostituzione completa del server e suo ripristino all'ultimo backup disponibile): comprensiva di uscita ove necessario, risoluzione entro 24 ore dalla segnalazione; c. Assistenza su guasto non bloccante: uscita con risoluzione entro 4 giorni lavorativi dalla segnalazione; 7. Assistenza in garanzia su videoproiettori a. Tempistiche di intervento: i. su segnalazione di guasto deve essere garantito l'intervento entro 4 giorni lavorativi; 8. Assistenza in garanzia su dispositivi personali docenti (tablet) a. Tempistiche di intervento: i. su segnalazione di guasto a dispositivo viene ordinato il ritiro entro 24 ore, la consegna al centro riparazione entro entro 48 ore, e la riconsegna del prodotto riparato o sostituito entro 72 ore dalla segnalazione 24

25 ALLEGATO 6: RIEPILOGO PRODOTTI DA FORNIRE Sull istituto comprensivo oggetto della presente RDO si richiede quanto segue: DESCRIZIONE QUANTITA' Server 4 Reti WiFi complete di installazione, intervento elettrico e assistenza Tablet per docenti, dirigente scolastico e aule scuola infanzia Videoproiettori interattivi 24 Gestionale completo di assistenza e formazione 4 (la formazione deve essere estesa anche al personale delle scuole dell infanzia) 25

26 ALLEGATO 7: NOTE DI COMPLEMENTO Oltre a quanto precedentemente prescritto l offerta dovrà contemplare le seguenti prestazioni/servizi: L integrazione nel sistema delle eventuali Lavagne Interattive Multimediali (LIM) già presenti nelle singole scuole; Garantire l accesso wi-fi del tablet ai videoproiettori; La fornitura dei cavi di connessione HDMI che permettano la connessione tra tablet e videoproiettori; Relativamente alle scuole per l infanzia deve essere garantita la copertura wi-fi e la dotazione di un tablet per ogni sezione presente; È fondamentale che il registro elettronico, relativamente alla procedura di segnalazione presenze/assenze, sia completamente interfacciato e connesso con il centro di cottura dell AC tramite il software attualmente in uso in modo tale da rendere possibile la trasmissione automatizzata del dato per la produzione dei pasti entro le ore 9,15 di ogni mattina. Ovviamente il sistema deve contemplare anche la rilevazione e trasmissione dei dati relativi alle entrate posticipate e uscite anticipate. Il sistema deve garantire ciò per tutti gli ordini di scuola (infanzia, primaria e secondaria di primo grado); La gestione della rete, la sua manutenzione e la conservazione dei dati tramite i relativi backup è a carico dell aggiudicataria. Allo scadere del servizio (3 anni) deve essere possibile proseguire rinnovando il canone. Qualora l AC decidesse di non proseguire deve essere garantita la cessione dei dati all AC e alle scuole su supporto fisso con oneri a carico dell aggiudicataria; Nella fase di passaggio dal sistema attualmente in uso nei singoli Istituti Comprensivi a quello fornito dall aggiudicataria deve essere garantito senza oneri aggiuntivi il trasferimento di tutti i dati necessari al corretto funzionamento del sistema delle scuole; Nell offerta deve essere compreso un pacchetto formativo iniziale e in itinere per il personale docente e non docente delle scuole; I dati che saranno presenti nel sistema, tranne quelli specificamente didattici, dovranno essere accessibili anche per l AC; 26

27 Attualmente l AC utilizza un proprio sistema per la gestione dei servizi scolastici (refezione, asili nido, pre e post scuola, asili nido). Il sistema deve garantire l interfacciamento col sistema in uso (e qualora l AC lo cambiasse deve esserlo anche per quello nuovo); In fase di iscrizione degli alunni alle scuole deve essere garantito il contestuale adempimento relativo all iscrizione ai servizi scolastici dell AC interfacciandosi col relativo software (in particolare la refezione scolastica ed eventualmente anche il pre e post scuola, i centri estivi, ecc.). 27

28 ALLEGATO 8: ULTERIORI PRESCRIZIONI Tale allegato contiene ulteriori prescrizioni e/o requisiti che integrano e completano quanto richiesto negli allegati precedenti. 1. Caratteristiche generali dei prodotti da fornire: a. È richiesto in modo non derogabile che: i. La fornitura del sistema gestionale/didattico e della rete WiFi siano gestite da un unico fornitore; ii. Tale fornitore deve essere oltre allo sviluppatore del sistema software di cui all'allegato 4 anche l'esecutore materiale dei lavori di configurazione e allestimento della rete WiFi dimostrandone la capacità tecnica con almeno 5 reti WiFi eseguite negli ultimi dodici mesi e con un progetto integrato di servizi relativi alle tecnologie dell informazione e della comunicazione che contempla: o Realizzazione della rete wi-fi; o Fornitura di tablet/pc; o Fornitura e posa videoproiettori e/o lim; o Sistema gestionale comprensivo di software didattici e registro elettronico, eseguito in almeno un Istituto Comprensivo; iii. Il fornitore deve inoltre essere in grado di dimostrare di aver maturato un'esperienza di almeno un anno con una università italiana in un progetto dedicato all'azione formativa sui software descritti nella presente RDO; 2. Tutta la fornitura deve essere fatta e gestita da un'unica azienda in modo da permettere ai responsabili delle scuole e del comune di interfacciarsi sempre con un unico referente per qualunque necessità; 3. Ogni singola scuola deve avere il proprio server in locale e tali server devono avere come sistema operativo Linux. La gestione del server deve essere completamente a carico dell'azienda fornitrice del sistema gestionale e deve essere compresa nell'assistenza. Tutte le applicazioni devono essere Web Applications in modo che qualunque dispositivo possa funzionare semplicemente collegandosi senza dover installare nulla di specifico; 4. Tutti i dati devono risiedere all'interno di ogni singola sede insieme a tutte le applicazioni su uno o più server dedicati, questo per eliminare la lentezza e la scarsa affidabilità delle linee internet normalmente in uso e nel contempo consentire un utilizzo assolutamente performante di tutti gli applicativi; 5. La rete wi-fi deve coprire il 100% degli spazi della scuola (palestre e refettori inclusi); tale prescrizione non è richiesta per le scuole dell infanzia, essendo sufficiente garantire in ogni sezione il funzionamento del registro elettronico 28

29 e la trasmissione quotidiana dei dati relativi alla presenza giornaliera al servizio di refezione scolastica; 6. La rete WiFi deve avere anche le seguenti caratteristiche: a. Sopportare il carico contemporaneo di tutti i docenti e di tutti gli dell'istituto, anche non regolarmente distribuiti; tale prescrizione non è richiesta per le scuole dell infanzia; b. Sopportare il carico della sala insegnanti; c. Funzionare anche in caso di assenza della connessione internet, cioè lo svolgimento della didattica e il funzionamento dei registri elettronici, all interno dei singoli edifici scolastici, deve poter avvenire anche qualora la connessione internet fosse assente; d. Possedere un sistema di disaster recovery geografico delle configurazioni del firewall di gestione della rete (backup periodici automatici su server dislocati geograficamente in posti diversi) per garantire una continuità di servizio e di ripristino anche in casi di emergenza; e. Il sistema deve, tramite il Centro di Controllo di Rete (WIRELESS CONTROLLER) che svolge la funzione di nodo centralizzato di gestione e controllo per tutta la rete Wi-Fi, permettere: i. La possibilità di implementare reti con backhaul mesh per collegare tra loro gli Access Point non cablati utilizzando per essi il collegamento predisposto sulla frequenza dedicata a 5 GHz. ii. L utilizzo della criptazione WPA2+AES e di tutte le criptazioni più comuni ed efficaci; iii. Il controllo degli accessi; iv. In sinergia con il Registro Elettronico (solo alle classi di propria pertinenza e nell'orario permesso) deve permettere il controllo remoto dei desktop degli studenti; v. L'abilitazione in completa autonomia, da parte di ogni docente, della possibilità di far navigare o meno gli studenti in internet attraverso la rete WiFi per un lasso di tempo definibile dal docente stesso; vi. La possibilità di attivare degli ospiti abilitati alla navigazione internet in modo autonomo per la scuola; vii. Accedere a statistiche che permettano la verifica dell'utilizzo della banda disponibile; 7. La disposizione dei dispositivi e l'assegnazione dei canali delle frequenze disponibili deve essere fatta da progetto e poi ricalibrata sulla realtà in modo da avere la migliore performance possibile; 8. Tutti i dispositivi WiFi devono: a. Essere dotati di predisposizione per installazione a muro/soffitto; b. Essere compatibili almeno allo standard n c. Essere ridondati per permettere una continuità del servizio in caso di malfunzionamento di uno o più di essi. 29

30 d. Avere la possibilità di lavorare nelle bande di frequenza non licenziate 2,4 GHz e 5 Ghz anche in contemporanea. 9. Tutti i punti rete destinati alla rete WiFi devono essere cablati allo standard ethernet gigabit (cat. 5E o superiore); 10. Deve essere previsto un firewall su server dedicato aggiuntivo con le seguenti caratteristiche: a. Linux Netfilter con capacità di NAT/PAT e logging; b. Supporto per quattro schede di rete; c. Supporto per connessione automatica alla linea internet (Client DHCP su una scheda di rete); d. Supporto per la configurazione automatica dei dispositivi autorizzati sulla rete (Server DHCP con possibilità di collegare qualunque numero di dispositivi per due schede di rete); e. Supporto per sincronizzare la data e l ora di tutti i dispositivi collegati in rete (Server NTP); f. Sistema anti intrusione per tutte e quattro le schede di rete (IDS - Intrusion detection system); g. Supporto per area demilitarizzata (DMZ) in cui collegare i server pubblici (ovvero quei server che necessitano di essere raggiungibili dall'esterno della rete aziendale - ed anche dalla internet - come, ad esempio, server mail, web server, ecc.) che rimangono in tal modo separati dalla rete interna, evitando di comprometterne l'integrità; h. Supporto per rete privata virtuale (VPN); i. Supporto per ottimizzare le connessioni intranet e internet (Server Proxy anche autenticato); j. Amministrazione e controllo di tutta la piattaforma attraverso il browser; k. Salvataggio e Ripristino della configurazione; l. Filtro sui contenuti per inibire l accesso a siti web illegali o non idonei alla propria attività (Content Filtering); m. Antivirus e Antispam a protezione della navigazione e della posta elettronica; n. Attivazione e disattivazione della connessione internet in ogni momento; o. Filtro di protocolli e indirizzi di rete non desiderati; p. Autenticazione e accesso alla rete tramite mac-address in modo da bloccare tutti gli accessi non consentiti; q. Definizione delle varie bande di utilizzo tramite QoS (Quality of Service); r. Deve essere possibile, tramite la sinergia di firewall e registro elettronico, abilitare direttamente dal registro uno o più studenti alla navigazione internet per un periodo definibile dal docente. 11. Dovranno essere rispettati i seguenti tempi di attuazione: a. Realizzazione della rete, fornitura e posa proiettori, fornitura tablet, configurazione degli stessi, attivazione del sistema gestionale 30

31 complessivo unitamente a tutti i software applicativi: entro 120 gg dall aggiudicazione; b. Gestione della rete, manutenzione e assistenza di tutti gli apparati e degli applicativi: 36 mesi dall attivazione complessiva e previa acquisizione di tutte le certificazioni; c. Formazione degli operatori: entro 120 gg dall aggiudicazione. 31

32 ALLEGATO 9: INFORMAZIONI PLESSI SCOLASTICI DELL ISTITUTO COMPRENSIVO TOMMASO GROSSI Elenco plessi scolastici: 1. Scuola dell infanzia C. Collodi di Via Togliatti; 2. Scuola primaria G. Rodari di Via Sartirana; 3. Scuola primaria S. Zennaro di Via Dalmazia; 4. Scuola primaria G. Casati di Via Buozzi; 5. Scuola secondaria di Primo Grado di Via T. Grossi LIM complessivamente presenti nell istituto: 10 32