Il presente documento è conforme all'originale contenuto negli archivi della Banca d'italia Firmato digitalmente da Sede legale Via Nazionale, 91 - Casella Postale 2484-00100 Roma - Capitale versato Euro 156.000,00 Tel. 06/47921 - telex 630045 BANKIT - Partita IVA 00950501007 - www.bancaditalia.it
Gara per il rinnovo del sistema di difesa perimetrale e di accesso remoto della Banca d'italia - G 007/11 Risposte alle richieste di chiarimento N.ro Quesito Risposta 1 In riferimento al Capitolato tecnico paragrafo 6.3.6.2 Switch di interconnessione per ARPE PRIVATA ed in particolare alla tabella 21 nel campo descrizione del riferimento SWP-8 si legge: "E inoltre richiesto che: - sia supportata l attivazione contemporanea di almeno due sessioni di mirroring su interfacce di destinazione distinte;" mentre a pagina 121 dello stesso capitolato al punto 21 della scheda di valutazione tecnica (requisiti migliorativi) riporta una attribuzione di 1 punto se si raggiunge il seguente requisito: "Disponibilità, per entrambe le tipologie di switch fornite, del supporto delle funzioni di mirroring con la possibilità di definire e attivare contemporaneamente almeno 2 istanze distinte." Si chiede di chiarire se le due distinte e contemporanee sessioni di mirroring rappresentano un requisito obbligatorio o se siano semplicemente oggetto di attribuzione di punteggio tecnico. 2 In riferimento al Capitolato tecnico paragrafo 6.3.6.2 Switch di interconnessione per ARPE PRIVATA ed in particolare alla tabella 22 si legge: Numero di porte 1 Gbit/s in fibra per link tra i due centri elaborativi, complete di interfacce ottiche La richiesta che: - sia supportata l attivazione contemporanea di almeno due sessioni di mirroring su interfacce di destinazione distinte;" espressa dal requisito obbligatorio al paragrafo 6.3.6.2 Switch di interconnessione per ARPE PRIVATA nel campo SWP-8, - così come dall analogo requisito al paragrafo 6.3.6.1 Switch di interconnessione per il core switching nel campo SWC-8 - va intesa come: "E inoltre richiesto che: - sia supportata la definizione di almeno due sessioni di mirroring su interfacce di destinazione distinte;". Gli switch di interconnessione ARPE - Rete privata saranno connessi direttamente tra loro tramite fibra.
Si chiede se gli switch di interconnessione ARPE - Rete privata saranno connessi direttamente tra loro tramite fibra o saranno connessi a dispositivi esistenti predisposti all'interconnessione tra i due siti (quindi tramite accoppiatori ottici per distanze corte). 3 Si richiede inoltre verifica in merito alla denominazione di gara indicata nell allegato 2, MODELLO 1 poiché viene riportata la seguente dicitura: - Ai fini della partecipazione alla Gara per l acquisizione e manutenzione di porodotti LANDESK (G 858 008/11) anzichè la denominazione corretta conferita all appalto gara per il rinnovo del sistema di difesa perimetrale e di accesso remoto della Banca Cod. G 007/11. 4 Oggetto del chiarimento: fornitura armadi rack per i server blade. Per l installazione degli apparati di rete e del cablaggio strutturato paragrafo 6.3.6.3 componente Sistema di interconnessione in rete locale dove si riporta che... gli armadi rack non costituiscono oggetto di fornitura si chiede se tale condizione è valida anche gli chassis che ospiteranno i Server Blade indicati nel paragrafo 6.3.5 Ambiente per la virtualizzazione, ovvero che saranno messi a disposizione della Banca d Italia. Nell Allegato 2 nel documento MODELLO 1 la dicitura : - ai fini della partecipazione alla Gara per l acquisizione e manutenzione di prodotti LANDESK (G 858-008/11). deve intendersi sostituita dalla seguente: - ai fini della partecipazione alla Gara per il rinnovo del sistema di difesa perimetrale e di accesso remoto della Banca d Italia (G 007/11). Si conferma che gli armadi Rack non costituiscono oggetto di fornitura. Rimane a carico della Società la fornitura di ogni altro componente inclusi, pertanto, gli chassis che ospiteranno i Server Blade.
5 Si chiede di indicare la data di scadenza delle attuali 140 licenze Citrix XenApp Enterprise in carico all Amministrazione. 6 In riferimento al Capitolato tecnico paragrafo 6.3.5 L ambiente per la virtualizzazione si afferma: In particolare, dovrà essere supportato il dual-path failover delle schede fiber channel presenti sulla macchina host e il protocollo N_Port ID Virtualization (NPIV), per l allocazione di interfacce virtuali per il collegamento degli sistemi guest con il sottosistema di Storage. Le licenze sono valide fino al 31 dicembre 2012. Si confermano i requisiti espressi nel Capitolato Tecnico. Si chiede se tale requisito è inteso come mandatorio oppure se è possibile utilizzare tecnologie alternative per raggiungere risultati analoghi. In caso affermativo si chiede di fornire delle specifiche precise legate a questo aspetto. 7 Documento: Capitolato Tecnico di GARA Pag.65 (Par.6.3.7): Il capitolato riporta le macchine utilizzate nell ambiente di test omissis.. dovranno inoltre essere equipaggiate con tutti i componenti necessari (ad esempio memoria, capacità di storage, etc.) L ambiente di Test, in analogia a quello di produzione, utilizzerà la Storage Area Network dell Istituto. L ambiente di Test, relativo all infrastruttura di virtualizzazione, utilizza la Storage Area Network dell istituto o è necessario fornire un area di storage dedicata (se si fornire requisiti e specifiche)?
8 Documento: Capitolato Tecnico di GARA Pag.58 (Par.6.3.6.1) e Pag. 124 (Allegato A): Si richiede di precisare le caratteristiche del requisito minimo SWP-8 relative al port-mirroring, in particolare se la richiesta sia per: una singola sessione di mirroring: sorgente--- singola_destinazione una singola sessione di mirroring: sorgente---- multipla_destinazione due distinte sessioni di mirroring 9 Documento: Capitolato Tecnico di GARA Pag.65 (Par.6.3.7): Si richiede di confermare se per copia della documentazione tecnica ufficiale del produttore da allegare all offerta tecnica si intenda, ad esempio, la semplice stampa di un datasheet o una copia conforme dello stesso ai sensi di legge. 10 Documento: Capitolato Tecnico di GARA Pag.65 (Par.6.3.7): Si chiede di confermare la possibilità di allegare come comprova del rispetto di uno o più requisiti tecnici, una dichiarazione originale del produttore della tecnologia specifica. Quanto detto in relazione al fatto che alcune caratteristiche potrebbero non essere esplicite nei datasheet dei prodotti. 11 Documento: Capitolato Tecnico di GARA Pag.65 (Par.6.3.7): Si chiede di confermare la possibilità di offrire Come già riportato al quesito n. 1, il requisito minimo da supportare in relazione al port-mirroring degli switch (requisiti SWP-8 e SWC-8) prevede la possibilità di definire almeno due distinte sessioni di mirroring. La possibilità di attivarle contemporaneamente costituisce requisito migliorativo (cfr. punto n. 21 della SCHEDA DI VALUTAZIONE TECNICA ). Non è richiesta la copia conforme ai sensi di legge. Nota: il riferimento (par. 6.3.7) non risulta corretto. I riferimenti alla documentazione tecnica sono riportati al capitolo 10 del capitolato di gara. E confermata la possibilità di allegare, come comprova del rispetto di uno o più requisiti tecnici, una dichiarazione originale del produttore della tecnologia specifica. Nota: il riferimento (par. 6.3.7) non risulta corretto. I riferimenti alla documentazione tecnica sono riportati al capitolo 10 del capitolato di gara. Tutte le soluzioni offerte devono essere rispondenti ai requisiti indicati nel capitolato e disponibili entro i termini di scadenza di presentazione dell offerta.
soluzioni/prodotti per i quali la compliance ad uno o più requisiti obbligatori, pur non essendo disponibile al momento della consegna della gara, lo sarà nel momento dell aggiudicazione della stessa come da dichiarazione scritta da parte del relativo produttore da allegare alla risposta tecnica. 12 Documento: Capitolato Tecnico di GARA Pag.51 (Par.6.3.5.1): Nel documento ufficiale di gara, Allegato 1 Capitolato Tecnico, al paragrafo 6.3.5.1, terzo capoverso, si riporta: Il dimensionamento dell hardware e le licenze software fornite dovranno garantire la possibilità di gestire almeno 160 sistemi guest. E corretto considerare numero 160 sistemi guest come numero minimo di macchine virtuali da gestire? 13 Documento: Capitolato Tecnico di GARA Pag.44 (Par.6.3.3.3): Nel documento ufficiale di gara, Allegato 1 Capitolato Tecnico, al paragrafo 6.3.3.3, viene indicato: Tutti i sistemi XenApp Server dovranno essere implementati attraverso le funzionalità di Streaming Profiler, prevedendo l utilizzo di immagini disco condivise predisposte dalla Società. E corretto considerare le immagini disco come bolle applicative create attraverso lo Streaming Profiler di Citrix? 14 Documento: Capitolato Tecnico di GARA Pag.44 (Par.6.3.3.3): Nel documento ufficiale di gara, Allegato 1 Nota: il riferimento (par. 6.3.7) non risulta corretto. Si conferma la correttezza dell interpretazione proposta. Nel contesto riferito dal quesito, con il termine immagine disco si intende un disco condiviso via rete all interno del quale sono memorizzate le bolle applicative definite attraverso le funzionalità di Streaming Profiler. Per profilo di carico heavy si intende il profilo utente di tipo Knowledge Worker User v1, così come definito nel documento pubblico Capacity Planning for RD Session Host and Microsoft
Capitolato Tecnico, al paragrafo 6.3.3.3 TS-2, viene riportato : Ogni sistema XenApp Server, realizzato nell ambiente di virtualizzazione, dovrà essere dimensionato per supportare un minimo di 30 utenti contemporanei, identificati con il profilo di carico heavy. Dove è possibile reperire la specifica tecnica che identifichi il profilo di carico heavy? 15 Documento: Capitolato Tecnico di GARA Pag.54 (Par.6.3.5.4): Nel documento ufficiale di gara, Allegato 1 Capitolato Tecnico, al paragrafo 6.3.5.4, viene indicato: Per i collegamenti in rete IP, ciascuno Chassis dovrà essere equipaggiato con n. 2 moduli Ethernet Pass-Through con supporto per connessioni di tipo 1000 Base-T con connettore di tipo RJ45. I moduli per la connettività dovranno essere dimensionati per supportare l ampliamento del numero dei nodi elaborativi fino al completamento dello Chassis. Il collegamento tra Chassis Blade e Core Switch (Cfr. paragrafo 6.3.6.1) sarà interamente a cura del fornitore e dovrà essere eseguito per la totalità delle porte presenti nei moduli Pass-Through. Non essendo stati indicati moduli Ethernet Switch da inserire negli Chassis, è corretto considerare che la connettività IP tra i nodi elaborativi blade sia realizzata attraverso i Core Switch? In caso contrario, è possibile conoscere le specifiche degli apparati di commutazione che verranno utilizzati? 16 Documento: Capitolato Tecnico di GARA Par. 6.5.6 pag. 90 Nel capitolato tecnico è riportato: Si specifica che tra RemoteFX in Windows Server 2008 R2 with SP1 della Società Microsoft. Si conferma che la connettività IP tra nodi elaborativi blade deve essere realizzata attraverso i Core Switch. L infrastruttura Itaca va considerata come una ulteriore DMZ Interna (cfr. paragrafo 6.3.4) per cui, in analogia con gli altri servizi da migrare, le specifiche di connettività di tale
i servizi da migrare è ricompreso anche quello inerente l erogazione della connettività Internet sulle postazioni di lavoro dell Istituto (Infrastruttura ITACA). Si chiede maggiore dettaglio sulle specifiche di tale connettività, non presenti nel capitolato tecnico. 17 Documento: Capitolato Tecnico di Gara - Allegato 1 e Par. 6.3.1.2 Con riferimento alle Specifiche minime per i dispositivi firewall con funzionalità Antivirus di flusso e in particolare alla richiesta FWAV-4: "Il prodotto dovrà essere in grado di attuare regole su base applicativa" Si chiede se si debba intendere come la capacità del firewall Antivirus di utilizzare l'applicazione come criterio di selezione della regola di firewall da applicare con i corrispondenti profili indicati al requisito FWAV-8. 18 Documento: Capitolato Tecnico di GARA Pag.86 (Par.6.5.1): Nel capitolato tecnico è riportato: il fornitore dovrà nominare un responsabile tecnico avente la qualifica professionale prevista dalla legge incaricato a curare il coordinamento tecnico. Si chiede di fornire maggiore dettaglio della qualifica che dovrà avere il responsabile tecnico. Si chiede di fornire indicazioni in merito ai riferimenti di legge. 19 In riferimento all'allegato 1 - Capitolato tecnico ed in particolare alla specifica Blad-5 riportata nella "Tabella 18 - Requisiti minimi dei sistemi infrastruttura, intese come regole firewall e reti DMZ, sono già ricomprese nei computi complessivi riportati nelle tabelle di cui al paragrafo 4.1. Il requisito FWAV-4 prevede la capacità del prodotto di attuare regole su base applicativa e pertanto di utilizzare le applicazioni come criterio di selezione. Il requisito FWAV-8 prevede la capacità del firewall di applicare politiche di blocco dei files, protezione dei dati e antivirus, differenziate per singola regola. Nel paragrafo 6.5.1 si considerino soppresse le parole avente la qualifica professionale prevista dalla legge. La soluzione individuata non può essere ammessa in quanto non soddisfa i requisiti espressi nel capitolato.
Blade" si chiede se è possibile offrire una soluzione migliorativa che prevede 2 dischi solid state drive da 200GB ognuno configurabili in RAID 0 o 1. La tecnologia solid state drive permette migliori performance ed affidabilità essendo il disco privo di parti in movimento. 20 Al fine di migliorare la funzionalità dell'intera infrastruttura di virtualizzazione, si chiede se è possibile utilizzare lo storage esterno anche per il boot dei server blade virtualizzati. La soluzione ridurrebbe anche i spof (single point of failure) eliminando i dischi interni alle lame stesse. 21 Riferimento al documento: Capitolato Tecnico di GARA Pag.114 (cap 10) e (Allegato A): La soluzione potrebbe essere adottata in fase realizzativa, laddove ne siano evidenziati e concordati con l Istituto i reali benefici, ferma restando l esigenza espressa nel capitolato relativa alla fornitura dei dischi interni alle lame. Allegato A- Caratteristiche tecniche oggetto di valutazione Nel campo Riferimento alla documentazione il fornitore dovrà indicare dove trovare riscontro a quanto dichiarato con riferimento: per i prodotti, alla documentazione tecnica del produttore che dovrà essere allegata all offerta tecnica Con riferimento alla documentazione tecnica, necessaria al riscontro della rispondenza ai requisiti espressi nel capitolato, si conferma che sono da ritenersi idonee le opzioni 2- e 3-. Non è ritenuta idonea l opzione 1-. E preferibile che tale documentazione sia prodotta in formato elettronico (file tipo PDF) su supporto ottico (CD-DVD). ed al capitolato tecnico, punto c, in cui si dice: dichiarazione formale che tutti i prodotti hardware e software offerti hanno caratteristiche tecniche e prestazioni equivalenti o superiori a quelle minime richieste. In tale ambito dovranno essere
chiaramente indicate le capacità funzionali e prestazionali offerte da ciascun dispositivo relativamente ai requisiti minimi espressi nel Capitolato Tecnico. Per ciascuna voce dovrà essere indicato dove trovarne riscontro nell ambito della documentazione tecnica ufficiale rilasciata dal produttore (data sheet, manuali, ). Copia di tale documentazione deve essere fornita in allegato all offerta tecnica Domanda Alcuni requisiti tecnologici sono riscontrabili unicamente all interno di manuali di installazione o configurazione dei prodotti in quanto non disponibili nei relativi Datasheet. Tali documenti sono in genere molto corposi (centinaia di pagine). Al fine di evitare di allegare un numero molto elevato di pagine di comprova requisiti, si chiede di confermare che le opzioni seguenti sono considerate conformi al capitolato tecnico: 1- Puntamento tramite link (url/http) ad un indirizzo pubblico Internet alla documentazione ufficiale del vendor. 2- Estratto del documento originale del produttore tecnologico contenente la comprova del requisito, sottoscritto direttamente dal fornitore che risponde alla gara. 3- Dichiarazione di conformità sottoscritta dal produttore tecnologico. NOTA
Si precisa che l apertura delle buste contenenti le offerte tecniche sarà effettuata il giorno 26 luglio 2011, alle ore 10.00.