INFORMAZIONI GENERALI

Transcript

1 INFORMAZIONI GENERALI CAPITOLATO TECNICO Si richiede la realizzazione di una infrastruttura di rete tipo Wi-Fi con gestione centralizzata. Il sistema richiesto deve garantire la possibilità di condividere in maniera centralizzata il database degli utenti registrati, vale a dire che l utente potrà accedere alla rete ed ai servizi associati con le stesse credenziali in qualsiasi plesso dell Istituto e non solo da quello principale. Deve essere garantita l autenticazione dei docenti sulla rete tramite POP3 utilizzando le credenziali di istruzione.it. Il sistema deve essere predisposto ad interagire con un appliance/server che gestisce le autenticazioni autonome degli utenti attraverso diverse modalità ( , sms, ecc). L appliance/server deve essere disponibile in modalità CLOUD. La rete deve essere predisposta per supportare lo standard IEEE a/b/g/n senza degrado di prestazioni su tutta la superficie di copertura, con vincolo di copertura al 100% delle aree richieste. La rete sarà dislocata su tre plessi, come da planimetrie allegate. Al fine di meglio individuare i requisiti e le esigenze dell Istituzione Scolastica, è richiesto, in questa prima fase: sopralluogo; progetto e preventivo economico preliminare. La soluzione dovrà basarsi su una struttura Hardware e Software solida, sicura, affidabile ed espandibile in grado di ottemperare alle diverse e variabili esigenze dell ambiente Educational che in armonia con le nuove tendenze, si aggiorni ed allarghi i propri orizzonti offrendo servizi all avanguardia, volti a migliorare le attività didattiche rendendole interattive e piacevoli, senza rinunciare alla qualità ed alla sicurezza. High-Speed: Rete LAN ad alta efficienza con 4 Porte Gigabit 10/100/1000Mbps Doppia WAN: possibilità di gestire fino a 2 linee ADSL in modalità Balancing, Fail Over o Backup 1

2 Gestione Avanzata degli Utenti: fino a 5000 account, gestibili attraverso diverse modalità di autenticazione sia integrate in locale che gestite da remoto, Local Radius divisi per gruppi con gestione dei MAC address, POP3 server, Ticket pre-generati e Ticket by POS (Multi Policy), On- Demand, Remote Server. QoS: Quality of Service, per l utilizzo ottimale dei servizi gestionali come il Registro Elettronico VLAN: Sicurezza e stabilità della rete grazie alla gestione delle VLAN in grado di tenere separati gli utenti alunni da quelli amministrativi e docenti piuttosto che intere aree come palestre, biblioteche ecc. Multi-SSID: ottimizza i costi e gestisce diversi livelli di servizio per i devices collegati NAC: Gestione centralizzata degli apparati. Fino a 120 AP. Configurazione, controllo, gestione dei gruppi, Roaming, aggiornamento e manutenzione in modo semplice ed intuitivo attraverso una sola interfaccia WEB, volto a garantire un notevole risparmio in termini di costi di manutenzione. Power save: risparmio energetico con sistema Power over Ethernet e controller a basso consumo Free-WiFi & Security: possibilità di offrire connettività libera agli utenti su uno o più siti web a scelta per attività didattiche dedicate senza la necessità di creare account o fare registrazioni, mantenendo così un livello di sicurezza elevato bloccando la navigazione su siti pericolosi. AAA: servizio di registrazione autonoma degli utenti in Cloud service attraverso un portale dedicato e personalizzabile in base alle esigenze La rete ha lo scopo di garantire l accesso wireless in tecnologia Wi-Fi ai servizi messi a disposizione per gli utenti, nella banda di frequenza 2,4 GHz, attraverso l utilizzo di devices (computer portatili, tablet, smartphone, ecc.), rendendo fruibili tutti i servizi che il gestore vorrà fornire. Nella configurazione desiderata, tutto il traffico rete che verrà generato e che sarà destinato alla didattica, dovrà essere separato (eventualmente con gestione di sottoreti) dal traffico della rete amministrativa. Il risultato dovrà essere una rete sicura, affidabile anche in circostanze di eventuali interferenze dovute a reti wireless presenti nelle vicinanze dell edificio. 2

3 Dovrà offrire elevate prestazioni e soprattutto dovrà gestire 500 devices, 5000 account e 120 Access Point collegati contemporaneamente, condizione necessaria per la stabilità e la scalabilità del sistema anche se l impianto non prevede al momento e/o nel futuro un tale numero di utenti e/o di Access Point. Nello specifico, l intero sistema dovrà essere gestito attraverso un Controller Embedded a basso consumo energetico, in rete locale, in grado di gestire 2 connessioni di tipo WAN in modalità balancing e/o backup, non meno di 4 connessioni di tipo LAN 10/100/1000Mbps e finalizzato a garantire il corretto funzionamento degli stessi dispositivi installati attraverso la gestione centralizzata degli Access Point sia da locale sia da remoto tramite interfaccia browser e ad implementare funzionalità avanzate come lo smart meshing wireless, in modo da salvaguardare un alta disponibilità della rete wireless. La gestione centralizzata prevede le funzioni di: 1. AP Auto-discovery, configuration and provisioning Funzione in grado di rilevare in automatico tutti gli Access Point presenti sulla rete, configurarli ed associarli al controller per la gestione. 2. AP Batch Setup (LAN, VAP, Wireless Settings, Encryption, Time Server, Management password, FW upgrade via TFTP/URL) 2.1 Funzione utile alla programmazione simultanea attraverso il controller senza la necessità di raggiungere uno ad uno gli apparecchi per configurazione di Rete, Virtual AP, impostazioni wireless, gestione password, server orario e aggiornamenti firmware di uno, più o tutti gli Access Point presenti sulla rete 3. AP Group Management (Dynamic Channel Allocation, MAC Filter Control) 3.1 Tale funzione consente la gestione di tutti gli Access Point presenti sulla rete divisi per gruppi precedentemente formati. 4. Status Monitor (Managed AP status, Each online user status, Rate, Bytes, and connection time) 4.1 Funzione che permette il Monitoraggio e la gestione degli Access Point e degli utenti fornendo informazioni sullo stato, sul traffico e sul tempo di connessione 3

4 Il sistema deve prevedere l accesso tramite diversi tipi di autenticazione AAA, come Local Radius, On-Demand, Pregenerated Ticket(multi-Policy), Ticketing by POS (multi-policy), LDAP server, POP3 server. 1. Local Radius Database utenti residente il locale sul dispositivo di controllo 2. On-Demand Accesso tramite richiesta da parte dell utente gestibile Manualmente, Attraverso Stampante Termica oppure a seguito di Pagamento On-Line 3. Pregenerated Ticket Creazione di ticket di accesso individuali ai quali è possibile assegnare una validità di tempo o di volume in traffico dati 4. Ticketing by POS Accesso attraverso un sistema automatico di generazione codici. Nel dettaglio viene predisposta una tastiera ed una stampante termica, il sistema può gestire diversi tipi di validità del codice generato in modo tale che l ospite può ritirare il suo biglietto contenente la password per la navigazione senza essere autenticato dall amministratore del sistema. Tale opzione risulta molto pratica per utenti e/o ospiti momentanei della struttura ricevente. 5. LDAP server Il controller può puntare ad server LDAP per la gestione delle autenticazioni. 6. POP3 server Il sistema consente l autenticazione in modo autonomo attraverso l utilizzo da parte dell utente del proprio indirizzo e della propria password, in questo caso l amministratore non dovrà compiere alcuna operazione. Il meccanismo di autenticazione richiesto si baserà sull impiego di un captive portal necessario per l inserimento delle credenziali di accesso. La captive page potrà essere personalizzata a seconda delle esigenze. Le credenziali saranno validate da apposito dispositivo che conserverà localmente il database degli utenti. L amministratore di rete avrà il diretto accesso ai dispositivi fisici elencati in quanto proprietario degli stessi e connessi direttamente in locale alla rete. In ogni caso, il sistema potrà consentire la navigazione su determinati siti a scelta del gestore in maniera autonoma e senza alcun tipo di autenticazione modalità Walled Garden. Necessarie saranno le funzioni avanzate quali Layer 7 per determinare un filtraggio di siti web non consentiti, in particolare indicando sia URL che contenuti, DMZ per la mappatura di server protetti, IP filter per il filtraggio di indirizzi IP, MAC filter per il filtraggio dei MAC Address. Particolare risalto si darà alla funzione di gestione avanzata delle WAN, sia per le modalità Load Balancing, Fail-Over e Backup che per la possibilità di indirizzare il traffico effettuato da parte degli utenti in modo tale da preferire quelli che appartengono a determinati gruppi (ad esempio docenti 4

5 piuttosto che alunni). Il sistema,infatti, dovrà essere in grado di gestire minimo 8 Servizi di Dominio diversi, indipendenti l uno dall altro, relativi ad altrettante VLAN. Tutto il sistema wireless dovrà essere in grado di gestire minimo 8 Virtual AP, questa funzione in particolare consente di moltiplicare virtualmente un unico Access Point in 8 Access Point indipendenti l uno dall altro apportando un notevole risparmio sul numero di dispositivi necessari alla struttura. Ogni componente deve essere di tipologia professionale ad alte prestazioni, con le seguenti caratteristiche tecniche di base: DESCRIZIONE Controller /Gateway Network per la Gestione degli Access Point Nr 2 Porte Wan + Nr 4 Porte Lan Quantità 1 Capacità di Gestione fino a 120 Access Point senza nessuna licenza aggiuntiva necessaria Possibilità di creare fino a 5000 Local Account fra i diversi metodi di autenticazione Gestione centralizzata degli Access Point con la possibilità di configurare gli stessi contemporaneamente mediante il sistema Batch Setup Management, il sistema deve consentire: o La creazione di Gruppi Personalizzati o La configurazione degli indirizzi Ip o La possibilità di cambiare il nome, la locazione e la password dei dispositivi o La possibilità di gestire il Server NTP (Time Server Setup) o La possibilità di cambiare la potenza e i canali della rete Wifi o La possibilità di creare le reti wifi per ogni access point e di gestire le vlan degli stessi o La possibilità di aggiornare il firmware dei dispositivi anche da remoto Funzione Device Discovery per la ricerca degli Access Point della stessa marca 5

6 collegati nella rete Lan della scuola Funzione Traffic Monitor per la stima dei pacchetti trasmessi per ogni singolo gruppo Funzione Device Discovery per la ricerca dei dispositivi nella rete Lan N.02 Porte Wan con funzioni di Load Balance e Backup, il sistema deve consentire il Bandwidth control per ogni singola Wan.Le porte wan devono consentire le seguenti modalità di connessione (Static Ip Dynamic Ip PPPoE-PPTP) N.04 Porte Lan con possibilità di Gestione/Configurazione V-Lan Il sistema deve permettere la gestione virtuale di n.07 Vlan personalizzate ognuna delle quali avente DHCP Server e Bandwidth control Il sistema deve avere le seguenti modalità di autentificazione per ogni singola W-LAN : Pregenerated Ticket -On-Demand-Local Radius Remote Radius Server-Ldap Server Pop 3 Server, pertanto per ogni singola V-lan creata (max 7) dovrà essere possibile assegnare un sistema diverso di autentificazione. Nel caso di n.02 Connessioni Internet il Sistema dovrà essere in grado di scegliere la porta Wan desiderata per ogni sistema di autentificazione.(es VLAN 101 Associata al sistema di Autentificazione DOMAIN 1 dovrà usare la porta Wan1 ). Funzione DDNS Funzione Walled Garden Funzione DMZ Funzione IP Filter Funzione Mac Filter Funzione Virtual Server Funzione IP Routing Funzione Blacklist con i seguenti Protocolli :UDP TCP ICMP-CONTENENT FILTERING- APPLICATION Funzione Time Schedule Il Sistema deve supportare fino a 500 utenti autenticati simultaneamente L accesso alla configurazione del Sistema dovrà essere effettuato mediante protocollo HTTP/HTTPS, non saranno ammessi sistemi con programmazione a 6

7 riga di comando, l interfaccia web dovrò consentire al personale della scuola la piena autonomia di gestione e di configurazione dello stesso Il Sistema deve essere della stessa marca degli Access Point per garantire la massima compatibilità e funzionalità della soluzione proposta. Il Sistema deve essere presente nel listino ufficiale della casa madre al momento dell offerta,lo stesso dovrà essere facilmente ricercabile sul sito della stessa. Non saranno ammessi sistemi misti quali server linux proxy server o qualsiasi soluzione personalizzata non avente marca e modello di riferimento.la soluzione dovrà essere riconducibile ad un marchio presente nel mercato distributivo italiano, lo stesso dovrà avere un centro di assistenza tecnica in Italia. Il Sistema deve essere predisposto a interagire con un appliance in locale dello stesso produttore che gestisce le autenticazioni autonome degli utenti attraverso diverse modalità ( , SMS e altro), consente attraverso un pannello di controllo amministratore di attivare e gestire le utenze dividendole per gruppi (ad esempio: segreteria, docenti, alunni, Sezione, etc.), inviare comunicazioni ordinarie e straordinarie attraverso e/o SMS agli utenti, inviare newsletter pubblicitarie attraverso e/o SMS allo scopo di consentire una sorta di autofinanziamento alla struttura. Sarà a carico della ditta l elettrificazione dello stesso secondo le disposizioni del D.M. 37/2008. Ups Tower Line Interactive Potenza Nominale 1300Va / 720 W Tecnologia Line Interactive Classificazione VI-SY-133 secondo EN Formato Tower Protezione corto circuito con Fusibile e protezione automatica 3 Prese d uscita schuko bipasso 10 /16A Access Point PoE 300Mbps PoE 802.3af/12V Gigabit 2.4Ghz 802,11b/g/n Velocita 300 Mbps Frequenza 2.4 Ghz Standard IEEE802.11BGN

8 Supporto Standard PoE IEEE802.3af/at Numero massimo di ESSID 8 Numero di utenti supportato 240 Numero di Utenti supportati in QoS 32 Supporto VLAN TAG Supporto QoS Il Dispositivo deve essere della stessa marca del controller per garantire massima compatibilità e funzionalità della soluzione proposta. Il Dispositivo deve far parte di una soluzione integrata casa madre, non sono ammessi prodotti con firmware modificati o soluzioni miste, La soluzione dovrà essere riconducibile ad un marchio presente nel mercato distributivo italiano, lo stesso dovrà avere un centro di assistenza tecnica in Italia. Access Point 150 Mbps PoE 802.3af RJ45,RJ11 Pass through 2,4 Ghz 802,11b/g/n Velocita 150 Mbps Frequenza 2.4 Ghz Standard IEEE802.11BGN Supporto Standard PoE IEEE802.3af Numero massimo di ESSID 8 Numero di utenti supportato 120 Numero di Utenti supportati in QoS 16 Supporto VLAN TAG Supporto QoS Il Dispositivo deve essere della stessa marca del controller per garantire la massima compatibilità e funzionalità della soluzione proposta. Il Dispositivo deve far parte di una soluzione integrata casa madre, non sono ammessi prodotti con firmware modificati o soluzioni miste, La soluzione dovrà essere riconducibile ad un marchio presente nel mercato distributivo italiano, lo stesso dovrà avere un centro di assistenza tecnica in Italia. Armadio Rack 12 Unità a parete dimensione 600x600 con 2 ventole Armadio Rack a Parete 12 unità completamente montato 5 5 8

9 Struttura in acciaio 1.2mm completamente ispezionabile Fianchi laterali smontabili con predisposizione serrature Ingresso cavi dall alto e dal basso Montanti regolabili 1,5mm Passo di foratura del telaio 19 Porta frontale reversibile con vetro temperato 4mm e chiusura a chiave, colore nero RAL 9004 Rating di protezione IP20 Verniciatura con polvere epossidica colore Nero (RAL9004) Dimensioni600 x 600 x 640 Peso27kg ACCESSORI INCLUSI Kit dadi e viti Incluso Montanti 4 inclusi Ripiani 2 inclusi Ventola a soffitto 2 Ventole 12cm, Kit di Messa a Terra, Kit Dadi e Viti Switch PoE 8 porte 10/100/1000 Managed 150W SWITCH POE MANAGED Numero di Porte : 8 Tipologia : Rack Mountable Velocità : 10/100/1000 Standard di comunicazione : 802.3af/at 150W Vlan: Port-based VLANs, VLANs based on IEEE 802.1q Consumo Energetico Totale 150W Max Output Power : 30W per singola porta Patch Pannel 24 porte Cat.6 Patch Panel 24 porte UTP/FTP standard 19 Compatibile con standard EIA/TIA 568 Punto rete LAN UTP CAT.6 Gigabit Cablaggio strutturato per punto rete LAN con cavo UTP Cat. 6, patch cord e

10 canalizzazioni. Cassetta E503 con frutto RJ45 Configurazione e integrazione Access Point Configurazione centralizzata degli Access Point con sistema Batch Setup Management Creazione di Gruppi Personalizzati Controller per la Gestione della rete Lan e Wifi Nr 1 Porta Wan + Nr 4 Porte Lan Capacità di Gestione fino a 300 Access Point della stessa marca senza nessuna licenza aggiuntiva necessaria Possibilità di comunicare con un server/applicance esterno in grado di supportare illimitate registrazioni utenti. Gestione centralizzata degli Access Point con la possibilità di configurare gli stessi contemporaneamente mediante il sistema Batch Setup Management, Il sistema deve consentire: o o o o o o La creazione di Gruppi Personalizzati La configurazione degli indirizzi Ip La possibilità di cambiare il nome, la locazione e la password dei dispositivi La possibilità di gestire il Server NTP (Time Server Setup) La possibilità di cambiare la potenza e i canali della rete Wifi La possibilità di creare le reti wifi per ogni access point e di gestire le vlan degli stessi o La possibilità di aggiornare il firmware dei dispositivi anche da remoto Funzione Device Discovery per la ricerca degli Access Point della stessa marca collegati nella rete Lan della scuola. N.01 Porta Wan con le seguenti modalità di connessione (Static Ip Dynamic Ip PPPoE-PPTP) N.04 Porte Lan con possibilità di Gestione/Configurazione V-Lan Il sistema deve permettere la gestione virtuale di n.07 Vlan personalizzate ognuna delle quali avente DHCP Server e Bandwidth control

11 Il sistema deve comunicare con un un portale CLOUD in grado di gestire l autentificazione centralizzata di tutti gli utenti della scuola. Il Sistema mediante Captive Portal installato a monte del plesso dovrà consentire la gestione centralizzata delle autentificazioni sopra indicate per qualsiasi richiesta di connettività /connessione proveniente dalla rete locale lan cablata e dalla rete Wifi, il sistema dovrà essere pienamente compatibile con qualsiasi apparato presente nella scuola presenti, anche se gli stessi non dovessero essere dello stesso brand del controller. Funzione DDNS Funzione Mac Filter Funzione Virtual Server Autentificazione Mac Address L accesso alla configurazione del Sistema dovrà essere effettuato mediante protocollo HTTP/HTTPS, non saranno ammessi sistemi con programmazione a riga di comando, l interfaccia web dovrà consentire al personale della scuola la piena autonomia di gestione e di configurazione dello stesso Il Sistema deve essere della stessa marca degli Access Point per garantire la massima compatibilità e funzionalità della soluzione proposta. Il Sistema deve essere presente nel listino ufficiale della casa madre al momento dell offerta,lo stesso dovrà essere facilmente ricercabile sul sito della stessa. Non saranno ammessi sistemi misti quali server linux proxy server o qualsiasi soluzione personalizzata non avente marca e modello di riferimento.la soluzione dovrà essere riconducibile ad un unico marchio presente nel mercato distributivo italiano, lo stesso dovrà avere un centro di assistenza tecnica in Italia, non saranno accettate soluzioni miste composte da più brand per garantire la piena compatibilità e integrazione dei vari apparati di rete. Il Sistema deve essere predisposto a interagire con un appliance/server, sia in locale che in remoto, dello stesso produttore, che gestisce le autenticazioni autonome degli utenti attraverso diverse modalità ( , SMS e altro), consente attraverso un pannello di controllo amministratore di attivare e gestire le utenze dividendole per gruppi (ad esempio: segreteria, docenti, 11

12 alunni, Sezione, etc.), inviare comunicazioni ordinarie e straordinarie attraverso e/o SMS agli utenti, inviare newsletter pubblicitarie attraverso e/o SMS, gestire le registrazioni degli utenti a mezzo un portale personalizzabile, con la possibilità di inserire informazioni o inserzioni pubblicitarie, allo scopo di consentire una sorta di autofinanziamento alla struttura. Il controller sarà installato nell apposito Armadio Rack. Sarà a carico della ditta il corretto collegamento dello stesso a monte dell intera infrastruttura di rete del plesso/istituto.se necessario la ditta dovrà provvedere ad effettuare gli opportuni collegamenti alla rete internet già presente. Il controller dovrà essere configurato in modo da gestire gli accessi alla rete. Access Point PoE 300Mbps PoE Velocita 300 Mbps Frequenza 2.4 Ghz Standard IEEE802.11b, IEEE802.11b, IEEE802.11n Supporto Standard PoE 48V IEEE802.3af Numero massimo di SSID 4 Supporto VLAN TAG Supporto gestione remota Alimentazione POE standard e 12V Antenna integrata nascosta per evitare danneggiamenti Dispositivo conforme agli standard UL-94 classificazione v-0 per la sicurezza degli ambienti. Il Dispositivo deve essere della stessa marca del controller per garantire la massima compatibilità e funzionalità della soluzione proposta, nonché la centralizzazione della loro gestione Il Dispositivo deve far parte di una soluzione integrata casa madre, non sono ammessi prodotti con firmware modificati o soluzioni miste. La soluzione dovrà essere riconducibile ad un marchio presente nel mercato distributivo italiano, lo stesso dovrà avere un centro di assistenza tecnica in Italia

13 Gli Access Point dovranno essere installati a muro/soffitto a seconda delle esigenze. La ditta si occuperà di effettuare le dovute rilevazione per il corretto posizionamento degli stessi per la copertura degli ambienti indicati dalla scuola. Servizi a carico della ditta da includere nell offerta : Garanzia su tutte le apparecchiature fornite on site della durata di 24 mesi. Sarà a carico della ditta aggiudicatrice a seguito segnalazione da parte della scuola attraverso i canali stabiliti (Numero Telefonico Mail Portale ) la rilevazione del malfunzionamento degli appartati attivi e passivi e l eventuale apertura di una pratica di garanzia con il brand di riferimento. La ditta dovrà intervenire presso i locali della scuola entro e non oltre 2 ore dalla chiamata. Nel caso in cui l apparo in questione sia indispensabile per il corretto funzionamento svolgimento delle attività didattiche/amministrative, sarà facoltà di questa amministrazione richiedere un dispositivo sostitutivo a titolo gratuito in grado di garantire il servizio di connettività. Servizio di Assistenza Tecnica e Gestione della rete on site della durata di 24 Mesi. Sarà a carico della ditta aggiudicatrice a seguito segnalazione da parte della scuola attraverso i canali stabiliti (Numero Telefonico Mail Portale) la rilevazione del malfunzionamento degli appartati attivi e passivi e la fruizione dei seguenti servizi: 1. Ripristino delle piene funzionalità dei sistemi e degli apparati gestiti a seguito malfunzionamento 2. Programmazione e riconfigurazione delle utenze 3. Controllo del flusso dei dati e del traffico degli utenti e personalizzazioni secondo le necessità della scuola 4. Supervisione e amministrazione della sicurezza in rete inclusiva delle azioni volte all aggiornamento della rete e alla sua analisi. Servizio di Gestione remota degli apparati attivi quali controller- switch access point server in caso di necessità mediante assistenza remota entro 2 ore dalla chiamata. Servizio di Backup e di ripristino delle configurazioni di tutti gli apparati attivi forniti in modo da garantire in caso di sostituzione in garanzia un rapido ripristino del funzionamento degli stessi Saranno a carico della ditta le operazioni di installazione e configurazione di tutti gli apparati attivi e passivi sopra descritti e l integrazione della funzionalità degli stessi con gli apparati 13

14 preesistenti. I controller dovranno essere installati a monte delle rispettive sedi, saranno a carico della ditta le operazioni di configurazione dei criteri di autentificazione degli accessi in base alle esigenze di ogni singolo plesso. Corso di formazione della durata di 8 ore a tutto il personale preposto dalla scuola per l utilizzo dei controller, il personale preposto alla fine dell addestramento dovrà essere in grado di abilitare/disabilitare le diverse tipologia di autentificazione alla rete mediante il sistema captive portal. I sistemi di autentificazione richiesti per la gestione degli accessi sono i seguenti : POP3 (ISTRUZIONE.IT)-LOCAL RADIUS LDAP- TICKET/VOUCHER Il Dirigente Scolastico Prof. Sergio SICILIANO 14