Relazione tecnica per la realizzazione della rete wireless

Transcript

1

2

3

4 ALLEGATO A

5 Relazione tecnica per la realizzazione della rete wireless Oggetto fornitura L Istituto Tecnico Leonardo da Vinci di Borgomanero intende potenziare la propria rete wireless dell edificio ubicato in Viale Don Minzoni 5, già in modo marginale realizzata in precedenti progetti, per aumentare il grado di copertura della rete WI-FI sino a portarla al 100% delle strutture didattiche e di servizio. Tale rete serve per l accesso alle risorse messe a disposizione degli studenti dell istituto e per i docenti al fine di migliorare le attività didattiche (es. connettività a Internet per la fruizione di contenuti multimediali, utilizzo della piattaforma di e-learning, ecc.) nonché ai servizi amministrativi della segreteria (accesso a documentazioni e procedure on-line). La copertura deve essere realizzata ipotizzando un massimo stimato di 100 dispositivi collegati contemporaneamente in tutta la rete dell Istituto, con concentrazioni nelle singole aule didattiche. La nuova rete WI-FI dovrà integrarsi con quella cablata preesistente e il traffico di rete dovrà essere regolato in modo da escludere colli di bottiglia della stessa, fermo restando i limiti che l attuale connessione, fornita da RUPAR Piemonte, imporrà inizialmente alla navigazione in Internet e a tutti i servizi Web ad essa connessi. In previsione della prossima stipula di contratti di fornitura di connettività in fibra ottica con i quali il Ministero dell Istruzione intende dotare tutte le scuole di accesso alla rete secondo questa tecnologia, il sistema proposto dovrà essere pienamente compatibile con la stessa ed essere in grado di sfruttare, senza ulteriori adattamenti, la nuova banda massima disponibile (il cui valore può essere quantificato in 50 MB/s). Oggetto della fornitura sarà pertanto l hardware, il software, l installazione di tutta la componentistica elettrica ed elettronica per la realizzazione della nuova rete (ivi comprese le piccole opere murarie occorrenti), la messa a punto degli apparati e l istruzione degli operatori. I nuovi Access Point WI-FI dovranno essere installati predisponendo nuovi punti di connessione mediante Switch performanti connessi a un Server dedicato. Nelle allegate planimetrie sono indicati, a livello meramente indicativo, i punti di collocazione degli apparati. Sarà cura dell appaltante verificare l idoneità dei punti individuati anche attraverso eventuali misurazioni effettuate in loco. In ogni caso a conclusione dei lavori dovrà essere garantito il 100% della copertura dell edificio scolastico. Obblighi dell impresa appaltante L azienda che intende partecipare all offerta dovrà in autonomia provvedere: - ad effettuare il sopralluogo presso i locali dell istituto; - verificare che gli apparati proposti siano in grado di soddisfare le richieste di connessione così come presentate in questo elaborato ed eventualmente presentare soluzioni alternative; - alla realizzazione di tutte le opere elettriche, elettroniche e murarie per l installazione e la messa in esercizio dell infrastruttura di rete; - alla fornitura dei materiali di installazione per tutte le nuove opere realizzate; - alla realizzazione della rete cablata in CAT. 5E o superiore; - all installazione e configurazione della rete WI-FI (Access Point, Switch e Server di Rete); - al rilascio funzionale dell infrastruttura a un tecnico indicato dall Istituto Scolastico provvedendo a effettuarne l istruzione. Caratteristiche e requisiti della rete Wi-Fi Il presente paragrafo definisce le specifiche tecniche, funzionali e prestazionali per la realizzazione di una rete wireless in tecnologia Wi-Fi IEEE a/b/g/n nelle bande di frequenza non licenziate dei 2,4 GHz e 5 GHz presso la sede di Viale Don Minzoni 5 dell Istituto Tecnico Leonardo da Vinci di Borgomanero. La rete ha lo scopo di garantire l accesso wireless in tecnologia Wi-Fi a utenti che utilizzano apparati dotati di connettività IEEE a/b/g/n nelle bande di frequenza 2,4 GHz e 5 GHz (definiti in seguito client ), quali computer portatili, smartphone e telefoni VoIP, tablet, sistemi wireless presenti negli edifici dell istituto e rendere fruibili tutti i servizi che la scuola vorrà implementare. La rete Wi-Fi da realizzare dovrà essere composta dai seguenti elementi: 1

6 - Server per il controllo della Rete (di seguito denominato Server di Rete - SR): il server è un PC dedicato che svolge la funzione di nodo centralizzato di gestione e controllo per tutta la rete Wi-Fi garantendo l accesso degli utenti mediante meccanismo di autenticazione. - Access Point Wi-Fi: un Access Point è un dispositivo che permette al client di collegarsi ad una rete wireless ed è l elemento della rete che realizza la copertura radio Wi-Fi in banda 2,4 GHz (standard b/g/n). Gli Access Point dovranno essere collegati fisicamente ad una rete cablata creata ad hoc (AP Wired). - Switch Ethernet LAN: lo Switch è un dispositivo di rete dotato di porte Ethernet che si occupa di commutazione e agisce sull indirizzamento e sull instradamento dei pacchetti di dati all interno delle reti LAN verso il dispositivo corretto. Gli Switch dovranno essere il tramite tra il Server di Rete e gli Access Point. Architettura della rete Wi-Fi L architettura della rete Wi-Fi proposta dovrà rispondere a requisiti di flessibilità ed espandibilità e in grado di adattare dinamicamente e automaticamente le risorse radio (canali radio e/o livelli di potenza trasmessa) degli Access Point in modo da ottimizzare il segnale a radiofrequenza in presenza di interferenze radio. Gli Access Point lavoreranno sotto dipendenza del Server di Rete. Dal punto di vista del routing, l architettura proposta dovrà essere in grado di eliminare i colli di bottiglia tipici di una rete centralizzata di tipo tradizionale ed essere altamente scalabile: essa dovrà essere in grado di distribuire l intelligenza di rete e le funzioni di sicurezza e di instradamento del traffico su tutta la rete pur mantenendo la gestione centralizzata nel Server di Rete. Ogni Access Point dovrà essere in grado di prendere decisioni in maniera indipendente riguardo la sicurezza e l instradamento del traffico a livello locale, ottimizzando le risorse di tutta la rete. Il risultato dovrà essere una rete sicura, affidabile e con elevate prestazioni. Si richiede perciò che il traffico locale venga instradato localmente, senza passare dal Server di Rete, in maniera dinamica e intelligente. In questo modo si manterranno i vantaggi di un architettura distribuita e di un architettura centralizzata, in quanto gli Access Point verranno comunque gestiti centralmente dal Server di Rete il quale non rischia comunque di diventare esso stesso collo di bottiglia. Il Server di rete in fornitura dovrà comunque essere il singolo punto di gestione degli Access Point, fornendo funzioni di configurazione, controllo e risoluzione dei problemi a livello centralizzato. Le funzionalità e le capacità che il Server di Rete dovrà possedere sono di seguito riassunte: 1. Gestione centralizzata delle configurazioni iniziali e successive degli Access Point; il Server di Rete dovrà avere la capacità di gestire eventuali ulteriori apparati che dovessero essere installati successivamente, per ampliamenti della rete, anche di marche diverse. 2. Gestione gerarchica e semplificata delle policy e dei profili degli utenti e dei dispositivi dell infrastruttura (Access Point). 3. Supporto delle funzionalità di Autenticazione a livello centralizzato. Il sistema dovrà essere configurabile dall amministratore di rete in modo da rilasciare credenziali di autenticazione temporanee valevoli da un minimo di un giorno a un massimo definibile a piacere. 4. Accesso da parte dell amministratore di rete tramite interfaccia grafica User Friendly di tipo GUI (Graphical User Interface) e CLI (Command Line Interface). 5. Eventuale aggiornamento firmware centralizzato degli apparati di rete. 6. Gestione delle policy di Quality of Service (QoS) sulle varie WLAN (Wireless LAN). 7. Supporto del roaming e della mobilità per i client da un Access Point all altro. 8. Server DHCP. 9. Supporto di funzionalità di sicurezza a livello centralizzato: a. Firewall integrato b. Supporto della funzionalità di NAT c. Supporto del protocollo i d. Supporto delle principali cifrature 10. Il Server di Rete dovrà includere funzioni e strumenti di analisi e risoluzione dei problemi della rete. Tutto il software occorrente (Sistema Operativo e Software di Gestione del Server di Rete) dovrà essere compreso nella fornitura. 2

7 Gli Access Point dovranno essere in grado di generare e gestire elevate quantità di dati di log, le quali potranno essere poi aggregate e inviate al Server di Rete oppure gestite direttamente dagli Access Point. Il Server di Rete dovrà consentire la raccolta di dati statistici, a supporto dell analisi storica delle performance, degli allarmi e delle criticità riscontrate sul sistema, attraverso report personalizzabili. Le prestazioni degli Access Point in fornitura dovranno essere all avanguardia sia dal punto di vista radio sia per quanto riguarda le funzionalità di gestione dei client, del routing e della banda disponibile. Essi dovranno presentare le seguenti caratteristiche: 1. Conformità agli standard IEEE a, b, g, n. Quest ultimo standard deve essere supportato sia nella banda 2.4 GHz che 5 GHz. 2. Possibilità di alimentazione in modalità Power-over-Ethernet (PoE), in accordo allo standard IEEE 802.3af, senza perdita significativa di prestazioni. 3. Porta Gigabit Ethernet e indicatori LED di diagnostica. 4. Aggiornamento autonomo automatico senza interruzione del servizio. 5. Sistema di antenna MIMO 2x2 o superiore. La tecnologia MIMO comporta l utilizzo di più antenne sia in trasmissione sia in ricezione in modo da ridurre drasticamente le interferenze anche in ambienti di propagazione radio particolarmente ostili (alta interferenza da altri apparati o sistemi, presenza di ostacoli che impediscono la visuale diretta tra AP o tra AP e client, ecc.). Ogni Access Point in offerta dovrà includere localmente le seguenti funzionalità di sicurezza: 1. Firewall integrato (Wired & Wireless). 2. Server di autenticazione integrato. 3. Sistemi di crittografia: WEP a 64 e 128 bit, WPA-PSK, WPA-TKIP, WPA2, AES, i. Ogni Access Point in offerta dovrà includere localmente le seguenti funzionalità di networking: 1. Server DHCP integrato. 2. Funzionalità integrata di NAT (Network Address Translation). 3. Funzionalità integrata di gestione della Quality of Service (QoS). 4. Capacità locale (ovvero integrata nell Access Point) di gestione degli aggiornamenti e delle configurazioni di firmware. Gli Switch dovranno essere in grado di gestire il traffico tra i vari Access Point e tra questi e il Server di Rete senza creare colli di bottiglia. Dovranno essere infine dotati di adeguato numero di porte Ethernet RJ-45 dati con velocità trasferimento a 10, 100 e 1000 Mbit/s e porta RJ-45 di gestione locale del dispositivo con velocità di trasferimento Ethernet a 10 e 100 Mbit/s. Gli Switch dovranno supportare la modalità Power-over-Ethernet (PoE). Opere a corredo Si intendono comprese nella fornitura tutte le opere necessarie e tutti i materiali occorrenti per la realizzazione della nuova infrastruttura e per il suo rilascio chiavi in mano. Si citano a mero titolo esemplificativo ma non esaustivo cavi, canalizzazioni, ferramenta, mensole, supporti, spinotti, materiale elettrico, materiale edile, armadi tecnici, ecc. Documentazione e certificazioni Al termine dei lavori l azienda appaltatrice dovrà rilasciare tutte le certificazioni di Legge e le documentazioni dalla stessa previste e relative ai lavori realizzati. Borgomanero, 9 marzo 2016 Il tecnico F.to Ing. Claudia Faccin Allegati: planimetrie dei locali dell istituto con proposta di installazione delle apparecchiature. 3

8 4

9 5

10 6