Roma, 14/04/2016 CAPITOLATO TECNICO FORNITURA DI BENI E SERVIZI CONNESSI ALLA REALIZZAZIONE DELLA RETE WI FI DI ISTITUTO, PROGETTO PON Programma Operativo Nazionale AOODGEFID/9035 Per la scuola competenze e ambienti per l apprendimento CIG: X241607D57 - CUP: H86J15000970007 Il progetto coinvolge 3 plessi scolastici Si richiede di non utilizzare canalizzazione esistente perché ci si potrebbe ritrovare in situazioni di uso promiscuo di cavi di corrente elettrica e cavi di rete dati e ciò potrebbe comportare prima una bonifica dell'esistente (con relativa certificazione dell'impianto elettrico secondo la D.M. 37/08) per poi procedere a cablare. Sarà consèntito l'utilizzo di eventuali canalizzazioni esistenti solo nei casi in cui ve ne fossero altre, parzialmente vuote,e già utilizzate esclusivamente per i soli cavi lan, e comunque sempre alla condizione che venga lasciata una tolleranza di riserva di spazio pari al 30% della capienza massima. La sede centrale è già dotata di una rete wired per gli uffici. Il presente progetto si propone di realizzare una rete wireless dell'istituto, comprese le aree esterne. In particolare si richiedono i seguenti interventi: Pagina 1 di 5
Sede centrale: 1 gruppo UPS da rack 19 access point PoE e relativi injector (con cablatura sino alto switch pin vicino) Tutto il materiale relativo al cablaggio degli apparati (materiali per canalizzazione, scatoline, etc) Sede Cerveteri: Per questa sede, orientativamente si prevedono, per la totale connessione in wireless di tutti gli Sede Pannonia: 1 armadio rack 19" con magnetoterrnico e patch panel da collegare al centro stella 1gruppo UPS da rack 7 access point PoE e relativi injector (con cablatura sino alto switch pin vicino) Tutto il materiale relativo al cablaggio degli apparati (materiali per canalizzazione, scatoline, etc) Per questa sede, orientativamente si prevedono, per la totale connessione in wireless di tutti gli Pagina 2 di 5
1 armadio rack 19" con magnetoterrnico e patch panel da collegare al centro stella 1 switch PoE gigalan 24 porte.con Managment 1 gruppo UPS da rack Sede Severo: 4 access point PoE e relativi injector (con cablatura sino alto switch pin vicino) Per questa sede, orientativamente si prevedonct, per la totale connessione in wireless di tutti gli 10 access point PoE e relativi injector (con cablatura sino alto switch pin vicino) Tutto il materiale relativo al cablaggio degli apparati (materiali per canalizzazione, scatoline, etc) Relativamente agli apparati da installare si richiedono i seguenti requisiti minimi: ~ dispositivi (accesspoint): PoE,collegati in PoE; ~ accesspoint: con supporto MULTISSIDe VLAN; ~ injector: secondo gli standard degli accesspoint (NON PASSIVI); ~ switch: con Management oppure con supporto VLAN; Pagina 3 di 5
~ Cavi schermati: Cat5e; ~ connettori e prese di rete schermate. ~ Switch 24 porte Il Sistema deve prevedere: Software per il controllo degli accessi alla rete sia livello rete {WPA/WPE/WPS} sia a livello utente {CAPTIVE PORTAL/RADIUS} che consenta l'accesso alla rete anche attraverso l'autenticazione via SSLe/o POP3. Funzionalità minime previste: Web internet/intranet server -DHCP server - routing and remote access server - VPN server - multi lan/wan gateway - layer 5 routing - DNS server - Content filtering Il sistema dovrà' prevedere la gestione degli access point collegati alla rete con possibilita' di controllo degli stessi sia in locale che da remoto. Gestire indipendentemente gli SSID con standard layer 5 o superiore per consentire l'isolamento o l'aggregazione delle wireless lan. Prevedere la configurazione di 4 SSID: "wifi non docenti", "wifi docenti", "wifi studenti" e "wifi ospiti" per le quali saranno previste altrettante sottoreti per l'accesso a servizi individuali controllate da criterio "group policy" e "user policy". La distribuzione del servizio rispettivamente alle wlan dovra' essere controllato rispettando policy di "QoS quality of service" con criteri: livello servizio " service qos" livello rete "VLAN qos" e a livello utente" per-user rate limiting qos" al fine di distribuire la priorita' di banda in modo da poter privilegiare e/o discriminare il singolo utente o la singola rete wifi. Il sistema dovrà prevedere la gestione e il controllo avanzato della sicurezza del Pagina 4 di 5
traffico attraverso funzionalità di firewall per garantire il blocco di eventuali intrusioni nella rete, inoltre dovrà essere supportato da un proxy caching per il web di supporto http, https, ftp, gestione dei contenuti, web acceleration, distribuzione e controllo attraverso la creazione di blacklist/whitelist URL Indicizzazione dei siti web su internet per aumentare drasticamente la loro distribuzione di contenuti. Può ridurre il carico del server e migliorare la velocità di consegna ai clienti. Infine, configurazione di routing contenuti avanzati, consentendo di creare cluster di contenuti alle richieste di rotta e di bilanciamento del carico tramite la funzionalità di server web. Il preventivo dovrà prevedere l'intero sistema con la formula "chiavi in mano" pertanto tutti gli accessori e materiali necessari per il completamento a regola d'arte delle opere previste, anche se non esplicitamente indicate, si intendono a carico del!' Azienda fornitrice. Inoltre l'azienda fornitrice dovrà predisporre un corso di formazione di 10 ore per spiegare il funzionamento delle apparecchiature installate al personale scolastico che lo dovrà utilizzare. Il Dirigente Scolastico Prof.ssa Nadia Petrucci Pagina 5 di 5