Allegato B CAPITOLATO TECNICO OGGETTO : Capitolato tecnico fornitura e messa in opera Bando MIUR prot.n.9035 del 13/07/2015 FESR realizzazione / ampliamento rete LAN / WLAN. Fondi Strutturali Europei Programma Operativo Nazionale 2014IT05M2OP001 "Per la scuola Competenze e ambienti per l'apprendimento" 2014-2020. Asse II Infrastrutture per l'istruzione Fondo Europeo di Sviluppo Regionale (FESR). Sotto-azione 10.8.1.A Dotazioni tecnologiche e ambienti multimediali e in particolare il modulo 10.8.1.A2 Ampliamento o adeguamento dell infrastruttura e dei punti di accesso alla rete LAN/WLAN, con potenziamento del cablaggio fisico ed aggiunta di nuovi apparati. CIG Z2D182B25F - CUP E64E16000080006. Si richiede la proposta di una fornitura di apparati e la loro messa in opera per la realizzazione / ampliamento di reti LAN / WLAN in tutti i 10 plessi tutti siti in Mogliano Veneto (TV) di questo Istituto Comprensivo Statale n. come sotto specificato Esigenze Didattiche Con l installazione delle apparecchiature di seguito dettagliate, questo Istituto Scolastico vuole soddisfare una serie di esigenze che vanno dalla connettività diffusa e sicura alla condivisione dei contenuti didattici. L insieme delle apparecchiature, dei software e la loro configurazione devono soddisfare le seguenti esigenze: Fornire ai Docenti e agli allievi accesso a risorse utili alla didattica sia all interno della rete scolastica che all esterno (internet, E-learning, spazio di archiviazione condiviso come Biblioteca digitale, ecc.); Rendere possibile la nuova didattica digitale collaborativa e co-costruttiva, permettendo in futuro anche l uso di classi virtuali anche in assenza di collegamento ad internet; Ogni utente deve poter accedere alle sole risorse per cui è abilitato in funzione del suo ruolo e delle necessità riscontrate ed autorizzate; Fornire ai docenti l accesso al Registro Elettronico; Fornire una infrastruttura affidabile e sicura che consenta a docenti ed allievi di utilizzare a scuola anche i dispositivi personali (tablet e PC), senza rischi di poter arrecare danni o manomissioni sulla rete; Tenere separati i dati sensibili e le risorse condivise (stampanti, scanner, dischi di rete, totem informativi) presenti negli uffici dalla didattica. 1
Esigenze Tecnologiche In funzione dell articolazione dell Istituto in plessi separati e spesso assai distanti tra loro, si rende necessario predisporre e/o ampliare e potenziare, dieci infrastrutture di rete di differente complessità, ciascuna con le proprie caratteristiche e capacità di servizio oltre che il proprio accesso ad Internet, unificate dal modus operandi e centralizzate nella gestione almeno nei limiti del possibile. Ciascun plesso dovrà dunque essere dotato di una propria rete wi-fi, eventualmente integrata con la rete cablata preesistente, dotata di un gateway verso internet; con l unica eccezione della primaria Vespucci ancora in attesa di connessione, per la quale in ogni caso l infrastruttura dovrà essere adeguatamente predisposta per prevedere il prossimo accesso. Ciascuna rete oltre alla condivisione dei contenuti tra apparecchiature (anche personali) all interno della rete stessa, dovrà consentire l accesso ad internet differenziato su più livelli (quantomeno 4: studenti/visitatori, insegnanti, aule informatiche, tecnici) in base alle possibilità di fruizione, alla libertà di accesso a determinati contenuti o servizi (ad es. Social Network, contenuti multimediali con ampio uso di banda, ecc.), alla possibilità di download di applicativi e così via. Le reti previste saranno differenziate per complessità e numero di utenti sostenibili: si va dalla semplice predisposizione di un punto d accesso wi-fi collegato ad un piccolo router per l accesso ad Internet previsto nelle quattro scuole dell infanzia, all integrazione con la cablatura esistente nelle scuole primarie, fino alla maggior complessità della secondaria di via Roma nella quale andrà ampliata la rete già esistente salvaguardando e/o potenziando la separazione tra l infrastruttura utilizzata dagli uffici della segreteria e quella utilizzata a fini didattici per proteggere dall accesso ai contenuti riservati della prima. Fatta salva la possibilità (necessità) di una valutazione strumentale in loco per confermare le nostre stime, in dettaglio le necessità complessive, sono quelle brevemente indicate di seguito. Apparecchiatura Quantità Note esplicative Access Point wi-fi 20 Complessivamente è stata valutata la necessità di un a.p. per ciascuna delle quattro scuole dell infanzia; 2 per ciascuna delle scuole primarie Collodi, Dante e Olme strutturate in ali separate; 3 per ciascuna delle scuole primarie Piranesi e Vespucci in base alle loro peculiari caratteristiche strutturali. Infine per la secondaria di via Roma sono previsti 4 a.p. per coprire le aree dei diversi piani ed ali. Cablaggio 20 Ciascun a.p. dovrà essere connesso alla rete 2
Router 10 porte (5xEthernet + 5 Gigabit Ethernet) ISTITUTO COMPRENSIVO STATALE N.1 mediante cavo di rete con cavo in categoria 6 Gigabit, posato in canalina PVC ispezionabile. Il collegamento deve essere testato e certificato tramite strumento certificatore per la categoria 6 Gigabit, con certificato di taratura in corso di validità, e rilascio finale della certificazione di ogni punto realizzato. La posizione dell access point dovrà essere tale da garantire la massima copertura, e tale copertura dovrà essere certificata, con rilascio obbligatorio della mappa di copertura a fine installazione. La cablatura si intende comprensiva di prese, scatole a muro, connettori, ecc. 8 Ciascun plesso dovrà essere dotato di un router adeguato con sufficienti disponibilità per future esigenze di ampliamento della rete. Si escludono al momento la scuola dell infanzia Serena (Marocco) che essendo nello stesso edificio della primaria Collodi ne deriverà l infrastruttura per la connettività e la primaria Vespucci non ancora dotata di accesso internet Switch 5 porte POE 3 Per i plessi non ancora o non sufficientemente dotati di infrastruttura di connessione Nel dettaglio, fatta salva la possibilità di offerte migliorative a pari condizioni e costi, le caratteristiche minime di ciascuna apparecchiatura dovranno essere quantomeno le seguenti. Access Point Antenna: 2.4 GHz Omni (supporta 3x3 MIMO) integrata, 5 GHz Omni (supporta 2x2 MIMO) integrata Standard: Wi-Fi 802.11 a/b/g/n Alimentazione: Passive Power over Ethernet (48V), 802.3af Supported, 48 V 0.5A Adapter incluso Consumo: 12W Max Potenza massima in trasmissione: 30dBm a 2.4GHz, 22 dbm a 5 GHz Sicurezza WEP, WPA-PSK, WPA-TKIP, WPA2 AES, 802.11 i Montaggio: a parete/soffitto (kit incluso) 3
VLAN 802.1 Q, Advanced QoS,WMM Ad elevato affollamento in grado di supportare almeno 100+ client simultanei per ogni banda di frequenza, compatibili con un sistema di management centralizzato Quantità necessarie per tutti i plessi nr 20 Switch 5 porte POE Management Port: (1) 10/100 Ethernet Port Data Ports: (5) 10/100/1000 Ethernet Ports Alimentazione: 24VDC, 2.5A Power Adapter (Incluso) Consumo: 60 W max PoE Out Voltage Range 22-24VDC Max. PoE Wattage Per Data Port 11.5 W Processore MIPS 24K, 400 MHz Quantità necessarie per tutti i plessi nr 3 Router CPU frequenza nominle: 600 MHz CPU n. 1 RAM: 64 MB 10/100 Ethernet ports: 5 10/100/1000 Ethernet ports: 5 Power Jack: 1 PoE out PoE in Consumo max: 6W Quantità necessarie per tutti i plessi nr 8 Stante la parcellizzazione delle singole reti e la distanza tra i plessi che rende inverosimile la predisposizione di una rete unica centralizzata quantomeno allo stato attuale. Si rende dunque necessario accedere a soluzioni esterne per garantire l indispensabile livello di sicurezza e protezione di ciascuna rete e il dovuto controllo sulla modalità di accesso ad internet, con la filtratura dei permessi e dei servizi utilizzabili. Tali soluzioni dovranno risiedere all esterno delle reti stesse ed essere fornite come servizi cloud, garantendo comunque un punto di controllo unico centralizzato che consenta di impostare policies adeguate per ciascuna infrastruttura, per le diverse tipologie di utenza e nelle fasce temporali e di calendario legate al corretto funzionamento delle scuole. Per tali motivi si intende accedere ad un servizio di protezione della navigazione che operi tramite il reindirizzamento effettuato a livello di connessione. Tale servizio dovrà essere 4
compreso nella fornitura quantomeno per il primo anno di utilizzo dall attivazione delle reti, per un numero di licenze stimato in 500 utenti. Caratteristiche minime necessarie per tale servizio saranno: Pannello di amministrazione guidato in italiano,interfaccia interamente web-based, raggiungibile da qualsiasi accesso internet, con guida in linea dettagliata in italiano Filtro web: Proxy DNS Profili di navigazione filtrati, bloccati e liberi; blacklist di sistema e blacklist utente Strumento di richiesta apertura siti per gli utenti con notifica agli amministratori Blacklist internazionali specializzate classificate in macro-categorie con aggiornamento periodico automatico Report di navigazione giornaliero del traffico web,visualizzazione del traffico totale e di dettaglio realizzato in forma anonima conforme alle disposizioni del Garante Privacy Malgrado la parcellizzazione delle reti il servizio di protezione dovrà essere unico per tutte in modo tale da consentirne la gestione a livello centrale accedendo ad un unico cruscotto. Dovrà operare senza l installazione di software sui device e consentendo una configurazione iniziale una tantum da effettuarsi al momento dell attivazione di ciascuna singola rete e non richiedere in seguito ulteriori interventi a livello locale o di utente. La fornitura si intende comprensiva di installazione: stesura cavi, posa di scatole, connettori, ecc., disposizione delle apparecchiature (a muro o a soffitto gli access point), collegamento, eventuale taratura, verifica di funzionamento, collaudo e rilascio ove richiesto di relative certificazioni e garanzie. In altri termini l intero sistema dovrà essere fornito chiavi in mano funzionante e perfettamente operativo entro e non oltre il termine da definirsi in fase contrattuale. Tutte le apparecchiature dovranno essere fornite con adeguata garanzia che le copra da difetti di fabbricazione o installazione per almeno 3 anni, prevedendone la sostituzione in caso di difetto con intervento in loco. Per garantire adeguate performance attuali e future, si richiede che tutti gli apparati attivi e passivi (punti rete LAN, Switch, Access Point, Firewall, ecc.) siano certificati per lavorare a velocità Gigabit. Tutto il cablaggio strutturato che si chiede di realizzare deve essere testato e certificato tramite strumento certificatore per la categoria 6 Gigabit, con certificato di taratura in corso di validità, e rilascio finale della certificazione di ogni punto realizzato. Si evidenzia sin d ora che eventuali risparmi dovessero presentarsi in seguito ad offerte migliorative sulla base dei costi previsti ovviamente purché rispettino le condizioni tecniche saranno automaticamente tradotte in ulteriori acquisti a potenziamento dell infrastruttura fino al raggiungimento della cifra finanziata. A scopo puramente illustrativo si allegano le planimetrie di massima dei diversi plessi. 5
6
7
8
9
10
11
12
13
14
15
IL DIRIGENTE SCOLASTICO Marilisa Campagnaro 16