Prot. n. 955/C14 Trieste, 8 maggio ALLE DITTE INTERESSATE All Albo dell Istituto Sito Web dell Istituto

Transcript

1 I.S.I.S. Nautico Tomaso di Savoia Duca di Genova P.zza Hortis, Trieste - C.F tel.n fax n istituto@nauticots.it - istituto@pec.nauticots.it sito web: Prot. n. 955/C14 Trieste, 8 maggio 2014 ALLE DITTE INTERESSATE All Albo dell Istituto Sito Web dell Istituto OGGETTO: Bando di gara per la fornitura di rete WiFi - CIG n. Z0A0F1B03C IL DIRIGENTE SCOLASTICO - Visti i criteri per le attività negoziali artt. 32 e 33 c.2 del D.I. n.44 del 1 febbraio 2001; INDICE il presente bando per la fornitura di rete WiFi elencata e descritta nell allegato A, che fa parte integrante del presente Bando per una spesa complessiva inferiore ad Euro ,00 IVA inclusa. L eventuale offerta dovrà avere i seguenti requisiti: 1. i prezzi per singole attrezzature comprensivi di IVA, sia in cifre che in lettere; 2. il costo complessivo della fornitura comprensivo di IVA; 3. il periodo di garanzia delle apparecchiature fornite; 4. validità non inferiore a gg.30 a partire dalla data del preventivo. Le ditte interessate dovranno attenersi scrupolosamente a quanto indicato nel presente bando e far pervenire le loro migliori condizioni di fornitura per il materiale in busta chiusa e sigillata, controfirmata sui lembi di chiusura, entro le ore del 24 maggio 2014, mediante posta (non fa fede la data del timbro postale) o con consegna brevi manu, presso l ufficio protocollo di questo Istituto e riportante la dicitura: OFFERTA rete WiFi Resta inteso che: Le offerte economiche saranno valutate solo se rispondenti ai requisiti minimi richiesti; non sono ammesse le offerte condizionate, quelle espresse in modo indeterminato o non recanti la firma del legale rappresentante con la quale si accettano senza riserva tutte le condizioni riportate nel bando; il rischio della mancata consegna dell offerta nei termini suddetti resta a carico della ditta offerente; le offerte devono essere comprensive di tutte le eventuali spese accessorie (trasporto, installazione, configurazione on-site ), non saranno accettate spese aggiuntive non presenti nelle offerte; l Istituzione Scolastica non è tenuta a corrispondere compenso alcuno per qualsiasi titolo, ragione o causa alle ditte per i preventivi-offerta presentati; il prezzo va indicato in cifre e in lettere, in caso di discordanza tra il prezzo indicato in cifre e in lettere, è ritenuto valido quello più vantaggioso per l Istituzione Scolastica; è facoltà dell Istituto Scolastico, in sede di comparazione dei preventivi, chiedere chiarimenti di quanto offerto e dichiarato; questa Istituzione Scolastica è a disposizione per chiarimenti, sopralluoghi e quant altro fosse necessario ai fini di una corretta formulazione dell offerta; si procederà comunque all aggiudicazione della gara anche in presenza di una sola offerta valida e giudicata congrua in applicazione dell art.69 RCGS. L apertura delle buste contenenti le offerte sarà effettuata il giorno 28 maggio alle ore presso la sede dell Istituto in Piazza Hortis, 1 Trieste. All operazione predetta potrà presenziare un

2 rappresentante di ogni ditta partecipante munito di specifica delega e documenti d identità valido. Successivamente si procederà alla comparazione delle offerte. Le offerte economiche dovranno basarsi sulle descrizioni minime riportate nell Allegato A. Non saranno accettati materiali con caratteristiche difformi da quelle previste, ovvero se decisamente inferiori alle caratteristiche medie dei prodotti offerti dalle ditte concorrenti. Il pagamento avverrà entro 30 giorni dal ricevimento di regolare fattura, tramite l Istituto Monte dei Paschi di Siena previo collaudo positivo e accertamento di regolarità contributiva (DURC). Documenti da allegare all offerta (pena esclusione): - Domanda di partecipazione alla gara, compilata secondo l allegato 1; - L offerta in busta chiusa, compilata secondo l allegato 2; - La dichiarazione relativa alla tracciabilità dei flussi finanziari (L.136/2010) secondo l allegato 3 - Copia DURC; - Informativa per il trattamento dei dati personali allegato 4. Responsabile del procedimento: Direttore dei Servizi Generali Amministrativi Ezia Benati Trattamento dei dati personali. Dirigente Scolastico ing. Raffaele Marchione L Istituzione Scolastica si impegna a raccogliere e trattare i dati per finalità connesse allo svolgimento delle attività istituzionali, in particolare per tutti gli adempimenti relativi alla piena attuazione del rapporto. Nell istanza di partecipazione, pertanto, gli interessati dovranno sottoscrivere l informativa ai sensi dell art 13 del d. Lgs 196/03, Allegato 4 al presente bando, ed esprimere il loro consenso al trattamento ed alla comunicazione dei propri dati personali conferiti, con particolare riguardo a quelli definiti sensibili dall art. 4, comma 1 lettera d) del D. Lgs 196/03, nei limiti, per le finalità e la durata necessari per gli adempimenti connessi al rapporto di lavoro. In mancanza della predetta dichiarazione le istanze non saranno trattate. Valutazione delle offerte L esame delle offerte è demandato ad un apposita commissione che aggiudicherà la fornitura in base al criterio dell offerta più vantaggiosa previsto dalla normativa vigente, ossia sarà affidata all Azienda fornitrice che avrà formulato l offerta tecnicamente ed economicamente più vantaggiosa. I parametri di cui si terrà conto per l affidamento della fornitura sono i seguenti in ordine di importanza: Punti Offerta economica più bassa 60 Eventuale parità d offerta, caratteristiche tecniche superiori 20 Estensione della durata della garanzia oltre i 24 mesi 10 Servizio di assistenza tecnica in loco entro 24 ore lavorative 10 Questa istituzione scolastica provvederà a dare immediata comunicazione alla ditta aggiudicataria dell assegnazione della fornitura. La ditta aggiudicataria dovrà assicurare la fornitura e l installazione di tutte le attrezzature richieste entro 30 giorni dalla data del Buono di Ordinazione di cui accuserà ricevuta. Consegna del materiale: Il materiale dovrà essere consegnato franco nostro Istituto Piazza Hortis,1. Al presente atto sarà data diffusione mediante le seguenti modalità: 1. Affissione all albo della scuola; 2. Pubblicazione su sito-web della scuola. RM/eb F.to IL DIRIGENTE SCOLASTICO Raffaele Marchione

3 ALLEGATO A BANDO DI GARA Prot. 955/C14 dd. 08/05/2014 : FORNITURA DI RETE WiFi CARATTERISTICHE: WiFi che fornisca un servizio di connettività sull intero edificio, inoltre è richiesta una connessione Hyperlan2 di tipo Punto - Punto verso una sede staccata dell edificio scolastico. Si dovrà prevedere anche la realizzazione di una nuova infrastruttura cablata a servizio degli apparati radio su campo, dove ad ogni piano corrisponderà un armadio Rack servito da una dorsale in fibra ottica; il centro stella di tutto l impianto sarà il piano primo. Dovranno essere compresi anche gli apparati attivi utili alle connessioni degli AccessPoint e alle dorsali di piano in fibra ottica. Accesspoint e Hypelan Gli AccessPoint proposti dovranno operare in tecnologia PoE, ed essere dotati di tutti gli accessori utili al loro fissaggio a parete o soffitto. Le antenne dovranno essere integrate nell involucro dell AccessPoint, al riparo da atti vandalici. Visto il numero e la tipologia di utenti che ogni giorno si connetteranno alla rete Wireless, si ritiene indispensabile la presenza di servizi di Roaming, Hotspot, Voucher per connessioni temporanee. Per il controllo accessi alla rete si richiede che la tecnologia proposta supporti le soluzioni Radius Server. I dispositivi utili alla creazione di un collegamento Hyperlan2 tra sede e succursale, dovranno essere dotati di antenna e sistemi di fissaggio a palo. Viste le condizioni ambientali ( forti raffiche di vento ) si richiede che i sistemi id fissaggio siano all altezza della situazione, prevedendo molteplici punti di ancoraggio e almeno 3 stralli che assicurino il palo verso il tetto. Si richiede inoltre che venga esplicitamente riportato nelle schede tecniche del produttore del dispositivo radio, una capacità di resistenza al vento superiore a 200KM/h Apparati attivi I nodi di rete dovranno essere serviti da Switch Managed dotati di porte PoE per l alimentazione degli AccessPoint su campo. Al piano primo, dove tutte le dorsali in fibra ottica termineranno, essendo questo il centro stella della rete, si richiede la presenza di un dispositivo con alimentazione ridondata. Si ritiene che questo accorgimento sia indispensabile per aumentare l affidabilità della rete. A protezione della rete dovrà essere fornito un Firewall Hardware, opportunamente configurato per limitare il traffico di rete. Dovrà inoltre supportare funzioni di Load Balancing e Failover per la gestione di più Gateway. Gestione impianto L intera infrastruttura Wireless dovrà poter essere gestita tramite una consolle di supervisione, che consenta di operare monitoraggi e modifiche dei parametri in tempo reale, su il singolo Utente/AccessPoint o su tutta la rete in contemporanea. L interfaccia di gestione dovrà essere intuitiva, consentendo un interazione grafica con i dispositivi su campo, semplificando così l operatività dell amministratore di sistema. Nello specifico si richiede la possibilità di caricamento, nel software di gestione, delle planimetrie dell edificio sulle quali distribuire gli AccessPoint. Il software di Management dovrà essere compatibile a sistemi Linux, Windows e Mac, consentire la gestione dell infrastruttura wireless in locale e da remoto anche attraverso tablet.

4 Cablaggio La rete cablata, a servizio dei dispositivi su campo, dovrà svilupparsi dal piano primo dove si prevede la realizzazione del centro stella delle connessioni. 5 dorsali in fibra ottica raggiungeranno i restanti 5 piani dell edificio, per terminare in armadi rack, opportunamente accessoristi per accogliere le connessioni e alimentare i dispositivi su campo. Gli AccessPoint di piano saranno connessi rispettivamente all armadio rack di zona che risiederà sullo stesso piano. Attività richieste Si richiede l'installazione dei dispositivi su campo, la loro configurazione, l'installazione della piattaforma di management e la configurazione della stessa che dovrà consentire il controllo completo di tutti i parametri tramite dispositivi PC, Tablet e Smartphone. Al termine dell'installazione si richiede inoltre l'esecuzione di un site survey che fornisca i seguenti parametri sull'impianto fornito ed installato: Signal to noise ratio Signal level Quantity of access points Noise Level Signal to interference ratio Frequency band coverage PHY mode (a/b/g/n/ac) coverage Wireless transmit rate Troubleshooting: Issues with SNR Troubleshooting: Low signal level Troubleshooting: High level of noise Troubleshooting: Overlapping channels I risultati forniti dovranno avere una rappresentazione parametrica e grafica ( Heatmap ) con scala cromatica distribuita sulla planimetria dell'edificio, in modo che consenta di avere una facile e veloce interpretazione delle criticità su campo. Tale documentazione dovrà essere corredata di tutti gli schemi di interconnessione impianti CARATTERISTICHE TECNICHE - ACCESS POINT Caratteristiche fisiche Networking Interface: 1 x 10/100 Ethernet Ports Pulsante: Reset Antenna 2.4gHz: 3 dbi Integrate (Supports 3x3 MIMO with Spatial Diversity) Wi-Fi Standards: b/g/n Alimentazione: Passive Power over Ethernet (12-24V) Alimentatore: 24V, 0.5A PoE Adapter (Incluso) Massima potenza di trasmissione 2.4gHz: 20dBm BSSID: 4 Power Save: Supportato Wireless Security: WEP, WPA-PSK, WPA-TKIP, WPA2 AES, i

5 Certificazioni: CE, FCC, IC Kit di montaggio: a parete o soffitto Temperature di esercizio: -10 a 70 C Gestione del Traffico Vlan: 802.1Q Advanced QoS: Per-User Rate Limiting Isolamento traffico utenti Guest: supportato Servizio WMM: Voce, Vide, Best Effort and Background Numero client connessi in contemporanea: +200 Data Rate a: 6, 9, 12, 18, 24, 36, 48, 54 Mbps Data Rate n: 6.5 Mbps to 450 Mbps ( MCS0-MCS23, HT 20/40 ) Data Rate b: 1, 2, 5.5, 11 Mbps Data Rate g: 6, 9, 12, 18, 24, 36, 48, 54 Mbps CARATTERISTICHE TECNICHE - Hyperlan2 Caratteristiche fisiche Atheros MIPS 24KC, 400 MHz Networking Interface: 1 x 10/100 Ethernet Ports Pulsante: Reset Antenna 5gHz: 23 dbi Wi-Fi Standards: a/n Alimentazione: Passive Power over Ethernet Alimentatore: incluso Massima potenza di trasmissione 5gHz: 25dBm Wireless Security: WEP, WPA-PSK, WPA-TKIP, WPA2 AES Certificazioni: CE, FCC, IC Kit di montaggio: a palo Temperature di esercizio: -30 a 75 C Isolamento Ethernet: 15 KV Gestione del Traffico Servizio WMM: Voce, Vide, Best Effort and Background Data Rate a: 24, 36, 48, 54 Mbps Data Rate n: 6.5 Mbps to 100Mbps CARATTERISTICHE TECNICHE - SWITCH Caratteristiche fisiche Tensione di alimentazione: VAC / VAC

6 Consumo massimo: 60W Tensioni esercizio PoE: 22-24VDC Potenza erogata PoE per porta: 11.5W-24VDC Grado di isolamento: 24 KV Porte ausiliarie: USB 2.0 Processore: MIPS 24K, 400 MHz System Memory: 64 MB Memoria di codifica: 8 MB Certificazioni: CE, FCC, CI Temperatura esercizio: -25 C / +55 C Gestione porte PoE: Attivazione e disattivazione alimentazione porta Segnalazioni Led: Alimentazione, Link, Attività PoE, velocità connessione Numero porte Ethernet:1X 10/100 consolle / 5x 10/100/1000 PoE Gestione del Traffico Monitoraggio: controllo del flusso di traffico per ogni singola porta Servizi: (Vlan) Virtual Local Area Network, (STP) Spanning Tree Protocol, (RSTP) Rapid Spanning Tree Protocol Gestione pacchetti: Jumbo Frame Servizi ausiliari: WatchDog per ogni singola porta Allarmi: segnalazioni configurabili per oscillazioni di traffico e assenza link, mancata risposta a servizi WatchDog. Segnalazioni: Invio dei log automatico CARATTERISTICHE TECNICHE - FIREWALL Caratteristiche fisiche Processore: 500 MHz AMD Geode LX. Cache 64KB instruction + 64KB data + 128KB -L2. Coprocessore: dedicato alla crittografia avanzata dei dati Memoria: 256MB DDR DRAM Archiviazione: Compact Flash 1 GB Porte Ethernet : 3x 10/100 Mbit/s MiniPCI slot:1x MiniPCI Seriali: 1x Serial port DB9 RS232C - 2x USB ports Indicatori luminosi: 3x LEDs Alimentazione: PoE - alimentazione 230VAC Temperatura esercizio: -20 C / +50 C

7 Servizi di rete Firewall Filtraggio per indirizzo sorgente e destinazione, protocollo IP, per porta dell indirizzo sorgente e di destinazione su protocolli TCP e UDP. Limitazione delle connessioni simultanee. Filtraggio rete con riconoscimento sistema operativi in uso. Log del traffico per ogni regola impostata sul firewall. Possibilità di selezione di multipli Gateway per gestione servizi di Load Balancing, Failover, Multiple Wan. Gestione Alias per gruppi ed indirizzi IP, reti e protocolli. Firewall su layer 2 con possibilità di bridge tra interfacce di rete e filtraggio dei contenuti tra di esse. Funzione di normalizzazione dei pacchetti. Network Address Translation Port forwards inclusi gli intervalli e gli utilizzi di multipli IP pubblici Funzione Network Address Translation uno a uno per IP individuali o intere sottoreti. Gestione avanzata del traffico in uscita con indirizzamento su diverse Wan. Failover group Gestione di gruppi di Failover per assicurare il funzionamento dei servizi anche in caso di guasto hardware. Si richiede inoltre la presenza di funzioni di sincronizzazioni tra i firewall appartenenti al gruppo di Failover Load Balancing Bilanciamento di carico del traffico in uscita verso più gateway, per la gestione di eventi come disservizi o sovraccarichi. Possibilità di applicare policy sul traffico per indirizzarlo verso il gateway desiderato. Bilanciamento del carico in ingresso per indirizzarlo verso uno o più server. Virtual Private Network Gestione VPN con modalità IPsec, OpneVPN, PPTP PPPoE Server Supporto funzioni PPPoE Server. Possibilità di gestione database locale per autenticazione utenti, anche in modalità radius Reporting and Monitoring Si richiede la memorizzazione dei file di log di utilizzo della CPU, throughput totale, lo stato del firewall, throughput e il numero di pacchetti al secondo transitanti per ogni singola interfaccia di rete, il controllo del tempo di risposta nei Ping delle interfacce dalla Wan, controllo del traffico e delle congestioni di rete. Si richiede una rappresentazione dei dati parametrica e grafica. Dynamic DNS Gestione di servizi per il DNS dinamico come DNS-O-Matic, DynDNS, DHS, DNSexit DyNS, easydns, freedns, HE.net, Loopia, Namecheap, No-IP, ODS.org, OpenDNS, Route 53, SelfHost, ZoneEdit, RFC2136 per la gestione degli Update. Captive Portal Funzione di portale d accesso con controllo del numero massimo delle connessioni contemporanee provenienti da un IP, gestione del idle timeout per singolo client o per tutti, finestra popup con pulsante per chiusura connessione, reindirizzamento su uno specifico indirizzo, filtraggio tramite mac address, gestione autenticazione senza credenziali o tramite database locale, tramite Radius server, possibilità di portare i clietn a un autenticazione forzata, gestione Radius basato su Mac address, possibilità di gestire più Radius server, gestione di liste utenti per privilegi di accesso alla rete o bypass del Captive portal, file manager per personalizzazione del portale. DHCP Server and Relay Possibilità di erogare il servizio DHCP e inoltro verso server DHCP

8 QUANTITÀ DISPOSITIVI E ATTIVITÀ RICHIESTE x17 Access Point completi di accessori per il fissaggio, installati a parete o soffitto, distribuiti uniformemente lungo i corridoi dell edificio e connessi alla rete Lan dedicata. x2 Dispositivi Hyperlan2 completi di accessori di fissaggio, installati e configurati su campo. x2 Switch Managed tipo HP G installati e configurati x5 Fornitura e posa dorsali in fibra ottica multimodale, 4 fibre OM3, connettorizzate a pannello su quadri rack. Si richiede che vengano lasciate ampie scorte nell armadio a centro stella, per un totale di 450 metri circa x1 Fornitura e posa cavi UTP-Cat6 per circa 600 metri x1 Fornitura e posa canalizzazioni di diametro non inferiore a 32mm, completa di accessori di fissaggio, raccordi e scatole, per un totale di circa 400 metri. Sono da comprendersi anche tutte le opere edili come fori in pareti portanti e solette di piano. x5 Quadri Rack 7 unità dotati di: Switch Managed 5 porte Gigabit PoE, convertitore segnale per fibra ottica in modalità Gigabit, pannello connetttorizzazione fibra, pannello 24 porte RJ45 Cat 6e, 2 ripiani, pannello 6 prese di alimentazione con interruttore magnetotermico, bretelle di connessione rame e ottiche. Il quadro rack dovrà essere montato a parete e allestito al suo interno, fornendo inoltre alimentazione elettrica ai dispositivi sistemati al suo interno. x1 Quadri Rack 9 unità per centro stella, dotato di: Switch Managed 5 porte Gigabit PoE, convertitore segnale per fibra ottica a 5 canali in modalità Gigabit dotato di alimentazione ridondata, pannello connettorizzazione fibra, Firewall Hardware installato e configurato, pannello 24 porte RJ45 Cat 6e, 2 ripiani, pannello 6 prese di alimentazione con interruttore magnetotermico, bretelle di connessione rame e ottiche. Il quadro rack dovrà essere montato a parete e allestito al suo interno, fornendo inoltre alimentazione elettrica ai dispositivi sistemati al suo interno. 1x Configurazione dispositivi, attivazione e collaudo impianto con site survey, consegna documentazione e schemi di interconnessione dispositivi. Attività accessorie Si richiede un controllo periodico OnSite, con cadenza trimestrale per il primo anno, al fine di monitorare lo spettro di frequenze impiegato dall infrastruttura WIFI. Se l attività di SiteSurvey ( svolta nelle modalità sopra descritte ) rilevasse interferenze o degenerazioni delle performance nella rete dati, si richiederà una riallocazione dei canali utilizzati. Tale attività è da considerarsi economicamente inclusa nella fornitura in oggetto alla gara.