Procedura negoziata sottosoglia in. modalità telematica ex art. 36, comma 2, lettera b) del d.lgs. n. 50/2016 per la

Transcript

1 Procedura negoziata sottosoglia in modalità telematica ex art. 36, comma 2, lettera b) del d.lgs. n. 50/2016 per la realizzazione di un Sistema di Virtual Capitolato Tecnico CIG: E68 Capitolato Tecnico Pagina 1di 12

2 Premessa L'Università di Foggia si è recentemente dotata di soluzioni tecnologiche importanti, come l'infrastruttura in fibra ottica che collega le principali sedi universitarie a Palazzo Ateneo (Rete Metropolitana di Ateneo), la piattaforma di virtualizzazione delle applicazioni ospitata nel Data Center principale, la piattaforma di disaster recovery ospitata presso il Dipartimento di Giurisprudenza e interconnessa in fibra ottica al data center primario. L'intera infrastruttura dati si collega, in seno alla sede del Rettorato, ad apparati cui compete il ruolo di "baricentro" dell'intera infrastruttura e definiti "centro stella". L'attuale centro stella, realizzato nel 2005, è divenuto negli anni obsoleto, non più in grado di consentire espandibilità e ormai inadeguato a far fronte alle sempre crescenti esigenze in termini di performance e sicurezza. Gli elementi tecnologici che lo compongono sono oramai fuori produzione e la stessa casa costruttrice ha dichiarato da tempo la dismissione anche del supporto per aspetti manutentivi. Pertanto, è necessario procedere ad un sostanziale upgrade tecnologico del nucleo principale del centro stella di Ateneo, sia per ottenere un innalzamento dei livelli di affidabilità e performance, sia per implementare una soluzione che risulti scalabile nel tempo. Nel contempo, è necessario indirizzare l'investimento verso una soluzione che preservi l'attuale contesto tecnologico, salvaguardi gli investimenti effettuati, doti l'infrastruttura di quelle funzionalità oramai indispensabili per la Rete Metropolitana di Ateneo (scalabilità, affidabilità, maggiori prestazioni, interconnessione a più alta velocità). Capitolato Tecnico Pagina 2di 12

3 1. Il Contesto attuale L attuale Centro Stella è basato su una coppia di Catalyst 4506 L3 connessi in doppio collegamento in fibra tra loro. La macchina è composta da un doppio sistema di alimentazione (con supporto inline power) e da 6 slots contenenti la scheda Supervisor IV e 3 schede di switching per la connessione agli switch di piano e ai client. Lo schema fisico dell'attuale core di distribuzione è rappresentato nella figura seguente: Capitolato Tecnico Pagina 3di 12

4 2. La Soluzione Tecnologica Al fine di poter procedere a questa importante evoluzione tecnologica della Rete di Ateneo e salvaguardando sia gli investimenti effettuati nel tempo sull'infrastruttura esistente, sia l'importante know-how maturato sul campo dal personale afferente all'area Sistemi Informativi ed Innovazione Tecnologica di Ateneo, è stata individuata una soluzione di Virtual Switching, denominata VSS, di Cisco Systems. Benché diverse siano le modalità attuative e/o i contesti tecnologici o di marca da poter referenziare, si ritiene imprescindibile la piena integrazione nell'attuale contesto operativo (realizzato quasi interamente con apparati Cisco) e, al contempo, la garanzia di compatibilità con tutte le molteplici feature innovative che risulteranno assolutamente indispensabili nella operatività delle reti nel prossimo decennio. In quest'ottica, Cisco ha introdotto una nuova linea di prodotti, facenti parte integrante della Cisco Enterprise Networks Architecture. Questa architettura comprende, ad esempio, gli switch della serie Cisco Catalyst 6800, pensati per raggiungere velocità di trasmissione da 10 a 100 Gbps su reti di campus. Il traffico di rete, infatti, è cresciuto in modo esponenziale negli ultimi anni, e questa tendenza continuerà certamente nel prossimo futuro. Di conseguenza, le reti devono essere in grado di scalare ben oltre le esigenze di oggi per affrontare il traffico di domani, allo stesso tempo fornendo protezione dell'investimento, garantendo la compatibilità con gli apparati esistenti (ad es. gli switch Catalyst 6500), attualmente in uso presso l'università di Foggia. Di seguito vengono elencati i principali vantaggi tecnologici degli apparati della serie Catalyst 6800-X: Scalabilità: La piattaforma può scalare fino a 880 Gbps per slot e 11.4 Tbps di capacità totale. Semplicità: la piattaforma include le feature di Smart Operations, come Cisco Virtual Switching System (VSS), Smart Install e Embedded Event Manager. Smart: Supporto per il Software-Defined Networking (SDN) OpenFlow e alta affidabilità grazie a VSS. Sicurezza: supporto per Cisco TrustSec (CTS), per fornire la crittografia IEEE 802.1AE MACSec e basata sui ruoli ACL, CoPP per prevenire gli attacchi DDoS e Cisco ISE per salvaguardare e gestire la sicurezza end-to-end. Virtualizzazione: suite completa di funzioni, tra cui virtualizzazione L2/L3 VPN, MPLS completa, EVN, applicazioni che supportano VRF per NAT Netflow, GRE per v4/v6, estensioni L2 con VPLS ecc. per segmentare diversi gruppi di utenti e fornire compliance alle politiche di sicurezza e di QoS di ciascuno di questi diversi gruppi di utenti. Nella figura seguente è schematizzato un disegno logico di massima della soluzione da implementare: Capitolato Tecnico Pagina 4di 12

5 3. Progettazione della Soluzione La messa in opera della fornitura realizzerà il nuovo core della Rete di Ateneo. Su di essa confluiranno i collegamenti MAN ottici dai Dipartimenti, i collegamenti dei ponti radio, le interconnessioni verso i due data center, quello primario e quello del disaster-recovery remotizzato via MAN. Per la criticità (funzionale, prestazionale, legata alla disponibilità dei servizi applicativi), Il Fornitore dovrà presentare, a pena di esclusione, un breve progetto pre-esecutivo che contenga almeno i seguenti punti: architettura della soluzione proposta, sulla base della Soluzione Tecnologica individuata dall Ateneo di cui ai paragrafi 2 e 4 del presente Capitolato; modalità attuative del progetto, comprensive della strategia di migrazione e relativi tempi di esecuzione del progetto, dettagliando elementi di configurazione ed eventuali migliorie e dando evidenza per ciascuno degli step della preservazione dei servizi. Infatti, dato il ruolo baricentrico in seno alla infrastruttura di ateneo, sarà considerato requisito indispensabile il Capitolato Tecnico Pagina 5di 12

6 mantenimento della disponibilità dei servizi durante l intera fase di migrazione e implementazione della nuova soluzione. In caso di aggiudicazione della fornitura, la Ditta dovrà presentare una progettazione esecutiva dettagliata di tutti gli aspetti tecnici e realizzativi, definendo un cronoprogramma completo della realizzazione del progetto stesso. 3. Oggetto della fornitura Per quanto su esposto, il Fornitore dovrà procedere alla fornitura, installazione e configurazione, dei prodotti di seguito elencati con relativa implementazione e migrazione alla nuova infrastruttura e formazione specialistica del personale: PRODOTTI: Codice Descrizione Qtà GLC-SX-MMD= 1000BASE-SX SFP transceiver module, MMF, 850nm, DOM SFP-10G-SR= 10GBASE-SR SFP Module 1 C6880-X-LE Cisco Catalyst 6880-X-Chassis (Standard Tables) 2 S68XAEK SY C6800-CAMPUS-COLL Cisco CAT6880-X IOS ADV ENT SERVICES FULL ENCRYPT Catalyst 6800 Collapsed Campus Core and Distribution SFP-10G-SR 10GBASE-SR SFP Module 8 GLC-T 1000BASE-T SFP 12 GLC-LH-SMD 1000BASE-LX/LH SFP transceiver module, MMF/SMF, 1310nm, DOM C6880-X-FAN Cisco Catalyst 6880-X Fan Tray 2 C6880-X-NEBS-PAK Mandatory Air Dam set for 6880-X to meet thermal requirement C6880-X-CVR-E Catalyst 6880-X port card enhanced slot cover 6 C6880-X-LE-16P10G GLC-LH-SMD Cisco Catalyst 6880-X Multi Rate Port Card (Standard Tables) 1000BASE-LX/LH SFP transceiver module, MMF/SMF, 1310nm, DOM GLC-SX-MMD 1000BASE-SX SFP transceiver module, MMF, 850nm, 14 Capitolato Tecnico Pagina 6di

7 DOM C6880-X-3KW-AC Cisco Catalyst 6880-X 3KW AC Power Supply 4 CAB-7513ACI AC POWER CORD (ITALY) 4 SFP-10G-LR-S= 10GBASE-LR SFP Module, Enterprise-Class 4 WS-C T-L Cisco Catalyst Port Data LAN Base 1 CON-PSRT-WSC384TL PRTNR SS 8X5XNBD Cisco Catalyst Port Data LAN Base S3850UK9-36E CAT3850 Universal k9 image 1 CAB-TA-IT Italy AC Type A Power Cable 1 STACK-T1-50CM 50CM Type 1 Stacking Cable 1 PWR-C1-350WAC 350W AC Config 1 Power Supply 1 PWR-C1-BLANK Config 1 Power Supply Blank 1 C3850-NM-2-10G Cisco Catalyst x 10GE Network Module 1 WS-C T-L Cisco Catalyst Port Data LAN Base 2 CON-PSRT-WSC388TL PRTNR SS 8X5XNBD Cisco Catalyst Port Data LAN Base S3850UK9-36E CAT3850 Universal k9 image 2 C3850-NM-2-10G Cisco Catalyst x 10GE Network Module 2 CAB-TA-IT Italy AC Type A Power Cable 2 STACK-T1-50CM 50CM Type 1 Stacking Cable 2 PWR-C1-350WAC 350W AC Config 1 Power Supply 2 PWR-C1-BLANK Config 1 Power Supply Blank Requisiti e certificazioni del Fornitore Il Fornitore deve possedere, alla data odierna e a pena di esclusione, le seguenti certificazioni e requisiti tecnico-professionali: - Cisco GOLD Certified Partner Il Fornitore deve indicare, a corredo della certificazione di cui sopra, a pena di esclusione, le figure professionali che si occuperanno dell'intero processo di installazione, configurazione e messa in esercizio della nuova infrastruttura di rete, devono possedere almeno i seguenti requisiti tecnico-professionali: Capitolato Tecnico Pagina 7di 12

8 Sistemista di Rete con almeno n. 5 anni di Seniority nel ruolo ed esperienza nella realizzazione di progetti complessi presso Organizzazioni medio-grandi; Il Fornitore, al fine di certificare la seniority e i requisiti tecnico-professionali delle figure offerte dovrà produrre dettagliato CV per ogni figura. 5. Caratteristiche generali La fornitura dovrà comprendere l'installazione, la configurazione dei prodotti secondo le modalità di seguito descritte e i servizi di supporto. Si specifica, in particolare, che i prodotti forniti dovranno essere: nuovi di fabbrica, corredati di marchio CE, in produzione al momento dell aggiudicazione, non usati o rigenerati, contenuti nella loro confezione originale, licenziati specificatamente per l Università degli Studi di Foggia, che sarà quindi il primo acquirente di tali prodotti e primo licenziatario di qualsiasi copia del software, compreso quello incluso negli apparati. La ditta aggiudicataria si impegna a fornire licenze software originali rilasciate per l Università degli Studi di Foggia ed apparati idonei allo scopo; La ditta aggiudicataria non potrà fornire materiali di provenienza illegale, o prodotti usati e rigenerati; In relazione ai prodotti che verranno acquistati per il progetto e ai servizi di manutenzione e supporto, l Università degli Studi di Foggia non dovrà essere messa in condizioni di dover pagare: Tariffe di ispezione dei prodotti del costruttore Tariffe di relicenziamento del software aggiuntive, che in ogni caso dovranno essere pagate dal fornitore, fatto salvo il diritto di maggior danno dell Università degli Studi di Foggia di contro la ditta aggiudicataria. L Università degli Studi di Foggia si riserva, in qualsiasi momento, di potere richiedere alla Casa Produttrice tutte le verifiche utili a documentarne l origine tramite il serial number degli apparati forniti, per poter utilizzare, per tali apparati, i servizi della Casa Produttrice per la risoluzione di eventuali problemi (malfunzionamenti/bug software/etc.). Tutte le licenze dei prodotti software dovranno essere intestate all' Università degli Studi di Foggia e corredate dalla manualistica e dagli eventuali supporti su DVD/CD-ROM. L Università degli Studi di Foggia, a tutela dei propri interessi, si riserva comunque di effettuare, in qualsiasi istante, verifiche dirette con l azienda madre e di richiedere alla Ditta Aggiudicataria conferma scritta di quanto sopra e/o dichiarazione scritta dalla casa madre. 7. Servizi professionali, installazione e formazione L impresa aggiudicataria dovrà fornire un piano operativo per l implementazione del sistema, con relativo cronoprogramma, indicando in dettaglio i tempi e le risorse impiegate, con l obiettivo della minimizzazione delle interruzioni di servizio della rete e dei servizi in produzione. Il piano operativo per l implementazione dovrà concludersi obbligatoriamente entro i 60 (sessanta) giorni lavorativi a decorrere dalla data di stipula del contratto tramite portale MEPA: Capitolato Tecnico Pagina 8di 12

9 La ditta aggiudicataria dovrà provvedere a installare e configurare le apparecchiature secondo le indicazioni dell Area Sistemi Informativi ed Innovazione Tecnologica dell Università di Foggia. Unitamente alla fornitura degli apparati sono previsti i seguenti servizi già inclusi nel prezzo d offerta: consegna; installazione, configurazione, test e avvio operativo dei sistemi; rimozione degli apparati obsoleti; formazione specialistica; assistenza postvendita (garanzia biennale) Nel dettaglio dovranno essere previste le seguenti Macrofasi con relative giornate/uomo delle figure di Sistemista di Rete Senior specificate al par. 5: Fase 1 Installazione e configurazione (10 gg) 1.1. Kick-off meeting di condivisione delle attività e della loro implementazione nelle fasi di cui sotto, comprese le regole e le policy 1.2. Installazione fisica degli apparati 1.3. Configurazione dei nuovi apparati ed integrazione nell infrastruttura di rete attuale, applicando le regole e le policy di cui al punto 1.1 Fase 2 Implementazione e migrazione alla nuova infrastruttura (10 gg) 2.1. Disattivazione degli attuali apparati 2.2. Attivazione e test dei nuovi apparati 2.3. Test di verifica della corretta configurazione e funzionamento dei nuovi apparati in condizioni di normale operatività 2.4. Test di verifica della corretta configurazione e funzionamento dei nuovi apparati in condizioni di guasto, con verifica delle condizioni di alta affidabilità 2.5. Test di verifica del corretto funzionamento della Rete di Ateneo in generale, a seguito dell'implementazione della nuova infrastruttura 2.6. Collaudo del sistema secondo un Piano di Test proposto dal Fornitore ed approvato dall'università Fase 3 - Formazione Specialistica del Personale (10 gg) 3.1. Erogazione di n. 10 giornate di Formazione specialistica al personale dell'area Sistemi Informativi interessato alla gestione dell'infrastruttura di rete. Tale formazione deve prevedere: - almeno 4 giornate di formazione specialistica per 3 unità di personale afferenti all'area Sistemi Informativi aventi ad oggetto la gestione della nuova infrastruttura tecnologica realizzata, sia in caso di normale funzionamento sia in caso di guasto o problemi di rete; Capitolato Tecnico Pagina 9di 12

10 - riscontrata la necessità di procedere ad un sostanziale rafforzamento delle competenze del personale informatico dell'area Sistemi Informativi in materia di Sicurezza Informatica, la Ditta aggiudicataria dovrà provvedere all'erogazione di un corso ufficiale per 3 unità di personale afferenti all'area Sistemi Informativi ed Innovazione Tecnologica per il conseguimento della certificazione CISSP (Certified Information Systems Security Professional), comprensivo di voucher per il sostenimento dell'esame finale di certificazione, generalmente della durata di 5 giornate di formazione + 1 giornata per l'esame. 8. Documentazione di progetto Si richiede che il progetto venga documentato in ogni sua fase. La documentazione successiva al progetto esecutivo dovrà essere costituita da due filoni distinti di gestione del progetto: - il primo a carattere amministrativo, per collezionare i verbali di tutti gli incontri, le eventuali criticità nella gestione del progetto, eventuali aggiornamenti delle fasi o dei tempi di implementazione; - il secondo a carattere tecnico, con la raccolta del progetto esecutivo, delle relazioni che motivano e supportano soluzioni tecniche e dello storico delle configurazioni degli apparati. La documentazione verrà completata dalla relazione di collaudo che, oltre a riorganizzare e coordinare tutta la documentazione già prodotta, dovrà contenere la verifica della corretta installazione e del corretto funzionamento di tutti gli apparati, una descrizione dei test effettuati per verificare tutte le funzionalità richieste da capitolato e individuate in fase di progetto esecutivo, la dichiarazione di rilascio del sistema come perfettamente funzionante. Il servizio di assistenza e manutenzione si intende a decorrere dalla data di firma del collaudo e per i cinque anni successivi. 9. Stipula e spese contrattuali Il contratto d appalto verrà stipulato tramite portale MEPA. Le spese di bollo e di registrazione dello stesso, in caso d uso, sono a carico dei contraenti con le pubbliche amministrazioni, come stabilito dall art. 16 bis della legge di contabilità di Stato (R.D del 1923). 10. Pagamenti Il pagamento avverrà a conclusione delle attività svolte previa relazione di regolare esecuzione del Responsabile dell esecuzione del contratto e presentazione della fattura elettronica intestata a: Università di Foggia - Via Gramsci 89/91, Foggia. Si precisa che, ai sensi della L. 244/2007 e del D.M. 03/04/2013 n. 55, la/e fattura/e devono essere emesse esclusivamente in formato elettronico. Capitolato Tecnico Pagina 10di 12

11 A tal fine, con riferimento a quanto previsto dal Decreto del Ministero dell economia e delle finanze del 3 aprile 2013, n. 55, emanato di concerto con il Ministro per la pubblica amministrazione e semplificazione, recante Regolamento in materia di emissione, trasmissione e ricevimento della fattura elettronica da applicarsi alle amministrazioni pubbliche ai sensi dell'articolo 1, commi da 209 a 213, della legge 24 dicembre 2007, n. 244, pubblicato in G.U. n. 118 del 22 maggio 2013, si comunicano i seguenti campi obbligatori: Codice IPA: UNI_FG; Il codice univoco ufficio attribuito a questa amministrazione e da utilizzare per le fatture elettroniche è 0SOTKR, mentre il nome ufficio è UOP/PON; uopon@cert.unifg.it C.I.G.: E68 L aggiudicataria dovrà indicare obbligatoriamente, nella fattura, pena l irricevibilità e non pagabilità, oltre al C.I.G.: - Numero e data della R.d.O.; - Dati ordine del servizio; - Descrizione sintetica della fornitura espletata. Il pagamento delle fatture sarà effettuato con bonifico bancario entro e non oltre 30 gg. dall emissione della fattura con eventuali spese bancarie/postali di accredito a carico dell aggiudicataria. Il pagamento della manutenzione quadriennale sarà effettuato con rate annuali posticipate pari ad 1/4 dell importo aggiudicato per il servizio di manutenzione e previa presentazione di attestazione di regolare esecuzione da parte del responsabile dell esecuzione del contratto. Il pagamento avverrà previa verifica del DURC della Società, richiesto da Università di Foggia ai competenti sportelli previdenziali, e a fronte dell autocertificazione sottoscritta dal rappresentante legale della Società riportante gli estremi del conto corrente dedicato, ai sensi della L. 136/2010 e s.m.i. sulla tracciabilità dei flussi finanziari. 11. Garanzia La Ditta aggiudicataria deve garantire il buon funzionamento e la rispondenza della fornitura e dei servizi ai requisiti richiesti. La Ditta deve offrire, a pena di esclusione, un servizio di manutenzione in garanzia full-risk per i primi 12 mesi a partire dalla data in cui le apparecchiature sono state collaudate con esito positivo. Alla scadenza della garanzia, la Ditta deve continuare ad offrire il medesimo Servizio di Manutenzione per ulteriori 48 mesi. Durante tale periodo la ditta si impegna, a proprio carico, a mantenere o riportare tutto l hardware e il software in condizioni di regolare funzionamento e di conformità alle specifiche tecniche a mezzo della manutenzione. Vista la criticità dei sistemi in campo, il piano di manutenzione deve prevedere un intervento entro le 4 ore lavorative, con copertura 24H/24H per 365 giorni all anno (7x24x365, 4h) compresa la sostituzione delle parti di ricambio. Restano escluse dalla garanzia i malfunzionamenti derivanti da imperizia, danneggiamenti o interventi di terzi sull impianto, sia effettuati da personale interno che esterno. Capitolato Tecnico Pagina 11di 12

12 12.Opere accessorie Sono a carico della ditta aggiudicataria tutte le opere accessorie finalizzate alla realizzazione della fornitura (es. cablaggi, collegamenti elettrici, ecc.). Dette opere accessorie dovranno essere incluse nel costo complessivo della realizzazione. Il Direttore Generale dott.ssa Teresa Romei Capitolato Tecnico Pagina 12di 12