Capitolato Tecnico da firmare digitalmente ALLEGATO C) Oggetto: Fornitura chiavi in mano per il Progetto: 10.8.1.A2-FESRPON-CA-2015-106 AMPLIAMENTO RETE LAN/WLAN Codice C.U.P. Codice C.I.G. F36J15001580007 Z1F19FB39C CAPITOLATO TECNICO OGGETTO: IMPLEMENTAZIONE DI RETI LAN/WLAN Le nuove apparecchiature dovranno integrarsi con quelle già presenti nelle sedi dell istituto per realizzare una infrastruttura di rete tipo WIFI con gestione centralizzata, predisposta per supportare lo standard IEEE 802.11 b/g/n senza degrado di prestazioni su tutta la superficie di copertura con vincolo di copertura al 100% delle aree richieste. La rete non dovrà avere i tipici colli di bottiglia caratteristici di una rete centralizzata di tipo tradizionale e deve, inoltre, essere altamente scalabile: essa deve essere in grado di distribuire l intelligenza di rete e le funzioni di sicurezza e di instradamento del traffico su tutta la rete pur mantenendo una gestione centralizzata. L implementazione di questa soluzione prevede una installazione di alcuni punti nevralgici della rete (le dorsali) collegando gli armadi principali con switch. Con tale sistema si potranno creare diverse WLAN per aree di interesse, le quali verranno instradate tra di loro tramite il sistema di controllo della rete (ROUTER/FIREWALL HOTSPOOT) In base alla struttura attuale della rete e delle stanze utilizzate, per raggiungere l obiettivo di cui sopra, sono necessari le seguenti apparecchiature: ELENCO ANALITICO SERVIZ E FORNITURE DESCRIZIONE SERVER DI PRIMARIA MARCA INTERNAZIONALE SOFTWARE PER IL FILTRAGGIO DEI CONTENUTI PUNTI RETE LAN COMPRENSIVI DI ACCESSORI COME DA CAPITOLATO Quantità 02 02 16 ADDESTRAMENTO COME DA CAPITOLATO 01 PICCOLI ADATTAMENTI EDILIZI COME DA CAPITOLATO 01 19
Fornitura e installazione dei prodotti e dei servizi presso la sede centrale sita in Piazza Cianciullo, 1 APPARATI ATTIVI N.01 Server di Primaria Marca Internazionale da installare a monte della rete Internet dell Istituto avente le seguenti caratteristiche tecniche minime: Caratteristiche Hardware Processore Tipo Xeon Quad-Core o Superiore Ram Installata 4 Gb Controller Raid 0/1 N.01 Hard Disk 500 Gb Sata III configurati in Raid 1 N.04 Schede di rete Lan 10/100/1000 con Supporto V-lan Il Server andrà installato nei locali indicati dall istituto, saranno a carico della ditta le operazioni di elettrificazione e di collegamento delle 4 schede di rete a seconda delle esigenze sistemistiche della scuola. Sarà a carico della ditta l elettrificazione dello stesso secondo le disposizioni del D.M. 37/2008 SOFTWARE N.01 Software per la gestione e il filtraggio della rete, non Open Source fornito con un apposito certificato di licenza intestato direttamente alla scuola avente le seguenti caratteristiche minime: Funzione di Bandwidth Manager e Funzione QoS delle schede di rete con supporto v-lan configurate con Wan Funzioni Firewall e specificatamente (Nat Dmz Gestione delle connessioni in ingresso- Port Forwarding) Gestione degli indirizzi Ip delle schede di rete Fisiche con la possibilità di creare della v-lan virtuali personalizzate Gestione di n.02 Connessioni Internet in ingresso con la funzione di Bilanciamento e Backup Funzione di Dhcp Server delle schede di rete fisiche e delle v-lan create ad-hoc Funzione Server Dns Funzione Radius Server Interno con la possibilità di creare una lista di distribuzione delle connessioni ad internet Funzione contenent filtering in abbonamento minimo di 12 mesi, fornito con apposito certificato intestato alla scuola con la possibilità di avere una lista di categorie in continuo aggiornamento (tipo Porno-Spyware-Adult ecc.) per il blocco dei siti internet non idonei al corretto svolgimento delle attività didattiche preposte. Funzione di controllo degli accessi alle risorse internet temporizzato Funzione Web Proxy con la possibilità di gestire la cache in maniera personalizzata Funzione Vpn per la creazione di tunnel personalizzati Funzione FTP Server 20
Il Sistema deve essere predisposto per l aggiunta come opzionale(addon) se richiesto di un sistema di protezione antivirus/antimalware centralizzato appartenente alle primarie marche presenti sul mercato. Il Sistema deve essere predisposto per l aggiunta come opzionale(addon) se richiesto di un modulo per la sincronizzazione di active directory. Funzione Report avanzato con la possibilità di effettuare una facile mappatura della rete Gli aggiornamenti del software dovranno essere garantiti per tutta la durata del certificato di licenza annesso allo stesso che deve essere di almeno 1 anno Il Sistema deve essere gestito facilmente dal browser mediante una apposita interfaccia raggiungibile da qualsiasi dispositivo connesso alla rete in modo da facilitare la programmazione dello stesso da parte del personale preposto dalla scuola, non saranno ammessi sistemi di architettura complessa che richiedono tools di collegamento.la soluzione dovrà consentire facilmente al personale di creare una lista di siti bloccati, di abilitare /disabilitare determinati domini, di abilitare/disabilitare gruppi di computer mediante indirizzi ip. Il sistema per la gestione delle connessioni ad internet proposto dalla ditta dovrà avere una case history in grado di garantire il corretto funzionamento dello stesso, pertanto sarà necessario indicare almeno n.03 Istituzioni Scolastiche nel quale lo stesso risulta già installato. Il software andrà installato e configurato sul server previsto nel progetto. Saranno a carico della ditta tutte le operazioni di configurazione di tipo sistemistica dello stesso secondo le esigenze dell istituto. Il sistema di filtraggio dovrà essere configurato mediante il servizio di site filtering /contenent filtering in accordo con il personale preposto della scuola. APPARATI PASSIVI N.06 Punti rete Lan comprensivi di installazione e posa in opera: funzionamento dello stesso. Essendo un nuovo impianto il cavo Cat 6 dovrà partire dall apposito scompartimenti separati. La ditta dovrà installare canaline nuove di fabbrica, solo in caso di 46/90). I cavi dovranno essere ispezionabili in qualsiasi momento, in nessun tratto gli stessi dovranno essere a contatto con i cavi elettrici secondo le normative vigenti.. Il cavo di rete Lan dovrà terminare in una apposita cassetta tipo 503 con frutto RJ45 sita nell ambiente indicato dalla scuola.la cassetta dovrà essere posizionata nelle prossimità del dispositivo che necessita del collegamento alla rete dell istituto. N.02 Punti rete Lan a servizio del Server comprensivi di installazione e posa in opera : funzionamento dello stesso. Essendo un nuovo impianto il cavo Cat 6 dovrà partire dall apposito scompartimenti separati. La ditta dovrà installare canaline nuove di fabbrica, solo in caso di 46/90). I cavi dovranno essere ispezionabili in qualsiasi momento, in nessun tratto gli stessi dovranno essere a contatto con i cavi elettrici secondo le normative vigenti. Il cavo di rete LAN dovrà servire le schede di rete del server a seconda delle esigenze della scuola (WAN-LAN a seconda delle esigenze) 21
Fornitura e installazione dei prodotti e dei servizi presso la sede succursale di via De Curtis. APPARATI ATTIVI N.01 Server di Primaria Marca Internazionale da installare a monte della rete Internet dell Istituto avente le seguenti caratteristiche tecniche minime: Caratteristiche Hardware Processore Tipo Xeon Quad-Core o Superiore Ram Installata 4 Gb Controller Raid 0/1 N.01 Hard Disk 500 Gb Sata III configurati in Raid 1 N.04 Schede di rete Lan 10/100/1000 con Supporto V-lan Il Server andrà installato nei locali indicati dall istituto, saranno a carico della ditta le operazioni di elettrificazione e di collegamento delle 4 schede di rete a seconda delle esigenze sistemistiche della scuola. Ricordiamo che gli impianti dovranno essere realizzato secondo le disposizione del D.M. 37/2008 SOFTWARE N.01 Software per la gestione e il filtraggio della rete, non Open Source fornito con un apposito certificato di licenza intestato direttamente alla scuola avente le seguenti caratteristiche minime: Funzione di Bandwidth Manager e Funzione QoS delle schede di rete con supporto v-lan configurate con Wan Funzioni Firewall e specificatamente (Nat Dmz Gestione delle connessioni in ingresso- Port Forwarding) Gestione degli indirizzi Ip delle schede di rete Fisiche con la possibilità di creare della v-lan virtuali personalizzate Gestione di n.02 Connessioni Internet in ingresso con la funzione di Bilanciamento e Backup Funzione di Dhcp Server delle schede di rete fisiche e delle v-lan create ad-hoc Funzione Server Dns Funzione Radius Server Interno con la possibilità di creare una lista di distribuzione delle connessioni ad internet Funzione contenent filtering in abbonamento minimo di 12 mesi, fornito con apposito certificato intestato alla scuola con la possibilità di avere una lista di categorie in continuo aggiornamento (tipo Porno-Spyware-Adult ecc..)per il blocco dei siti internet non idonei al corretto svolgimento delle attività didattiche preposte. Funzione di controllo degli accessi alle risorse internet temporizzato Funzione Web Proxy con la possibilità di gestire la cache in maniera personalizzata Funzione Vpn per la creazione di tunnel personalizzati 22
Funzione Ftp Server Il Sistema deve essere predisposto per l aggiunta come opzionale(addon) se richiesto di un sistema di protezione antivirus/antimalware centralizzato appartenente alle primarie marche presenti sul mercato. Il Sistema deve essere predisposto per l aggiunta come opzionale(addon) se richiesto di un modulo per la sincronizzazione di active directory. Funzione Report avanzato con la possibilità di effettuare una facile mappatura della rete Gli aggiornamenti del software dovranno essere garantiti per tutta la durata del certificato di licenza annesso allo stesso che deve essere di almeno 1 anno Il Sistema deve essere gestito facilmente dal browser mediante una apposita interfaccia raggiungibile da qualsiasi dispositivo connesso alla rete in modo da facilitare la programmazione dello stesso da parte del personale preposto dalla scuola, non saranno ammessi sistemi di architettura complessa che richiedono tools di collegamento.la soluzione dovrà consentire facilmente al personale di creare una lista di siti bloccati, di abilitare /disabilitare determinati domini, di abilitare/disabilitare gruppi di computer mediante indirizzi ip. Il sistema per la gestione delle connessioni ad internet proposto dalla ditta dovrà avere una case history in grado di garantire il corretto funzionamento dello stesso, pertanto sarà necessario indicare almeno n.03 Istituzioni Scolastiche nel quale lo stesso risulta già installato. Il software andrà installato e configurato sul server previsto nel progetto. Saranno a carico della ditta tutte le operazioni di configurazione di tipo sistemistica dello stesso secondo le esigenze dell istituto. Il sistema di filtraggio dovrà essere configurato mediante il servizio di site filtering /contenent filtering in accordo con il personale preposto della scuola. APPARATI PASSIVI N.06 Punti rete Lan comprensivi di installazione e posa in opera: funzionamento dello stesso. Essendo un nuovo impianto il cavo Cat 6 dovrà partire dall apposito scompartimenti separati. La ditta dovrà installare canaline nuove di fabbrica, solo in caso di 46/90). I cavi dovranno essere ispezionabili in qualsiasi momento, in nessun tratto gli stessi dovranno essere a contatto con i cavi elettrici secondo le normative vigenti. Il cavo di rete Lan dovrà terminare in una apposita cassetta tipo 503 con frutto RJ45 sita nell ambiente indicato dalla scuola. La cassetta dovrà essere posizionata nelle prossimità del dispositivo che necessita del collegamento alla rete dell istituto. N.02 Punti rete Lan a servizio del Server comprensivi di installazione e posa in opera : funzionamento dello stesso. Essendo un nuovo impianto il cavo Cat 6 dovrà partire dall apposito scompartimenti separati. La ditta dovrà installare canaline nuove di fabbrica, solo in caso di 46/90). I cavi dovranno essere ispezionabili in qualsiasi momento, in nessun tratto gli stessi 23
dovranno essere a contatto con i cavi elettrici secondo le normative vigenti. Il cavo di rete lan dovrà servire le schede di rete del server a seconda delle esigenze della scuola (wan-lan a seconda delle esigenze ). Servizi aggiuntivi a corredo della fornitura da includere nell offerta: Garanzia su tutte le apparecchiature fornite on site della durata di 36 mesi. Sarà a carico della ditta aggiudicatrice a seguito segnalazione da parte della scuola attraverso i canali stabiliti (Numero Telefonico Mail Portale ) la rilevazione del malfunzionamento degli appartati attivi e passivi e l eventuale apertura di una pratica di garanzia con il brand di riferimento. La ditta dovrà intervenire presso i locali della scuola entro e non oltre 8 ore dalla chiamata. Nel caso in cui l apparo in questione sia indispensabile per il corretto funzionamento svolgimento delle attività didattiche/amministrative,sarà facoltà di questa amministrazione richiedere un dispositivo sostitutivo a titolo gratuito in grado di garantire il servizio di connettività. Servizio di Assistenza Tecnica e Gestione della rete on site della durata di 24 Mesi. Sarà a carico della ditta aggiudicatrice a seguito segnalazione da parte della scuola attraverso i canali stabiliti (Numero Telefonico Mail Portale) la rilevazione del malfunzionamento degli appartati attivi e passivi e la fruizione dei seguenti servizi: 1. Ripristino delle piene funzionalità dei sistemi e degli apparati gestiti a seguito malfunzionamento 2. Programmazione e riconfigurazione delle utenze 3. Controllo del flusso dei dati e del traffico degli utenti e personalizzazioni secondo le necessità della scuola 4. Supervisione e amministrazione della sicurezza in rete inclusiva delle azioni volte all aggiornamento della rete e alla sua analisi. Servizio di Gestione remota degli apparati attivi quali controller- switch access point server in caso di necessità mediante assistenza remota entro 8 ore dalla chiamata. Servizio di Backup e di ripristino delle configurazioni di tutti gli apparati attivi forniti in modo da garantire in caso di sostituzione in garanzia un rapido ripristino del funzionamento degli stessi Saranno a carico della ditta le operazioni di installazione e configurazione di tutti gli apparati attivi e passivi sopra descritti. I controller dovranno essere installati a monte delle rispettive sedi, saranno a carico della ditta le operazioni di configurazione dei criteri di autentificazione degli accessi in base alle esigenze di ogni singolo plesso. ADDESTRAMENTO DEL PERSONALE Corso di formazione della durata di 8 ore a tutto il personale preposto dalla scuola per l utilizzo degli apparati attivi. PICCOLI ADATTAMENTI EDILIZI Saranno a carico dell azienda l elettrificazione di tuti gli apparati attivi presenti nel capitolato mediante cavi, accessori, canaline e quanto altro necessario per il corretto funzionamento degli 24
apparati.gli armadi rack (già in dotazione dell Istituzione scolastica) dovranno essere dotati di apposite multiprese a norma con interruttore magnetotermico. Gli impianto andranno realizzati e certificati secondo quanto disposto dal D.M. 37/2008 (ex.46/90) Il preventivo dovrà prevedere l intero sistema con la formula chiavi in mano pertanto tutti gli accessori e materiali necessari per il completamento a regola d arte delle opere previste, anche se non esplicitamente indicate, si intendono a carico dell Azienda fornitrice. Inoltre l Azienda fornitrice dovrà predisporre un corso di formazione di 8 ore per spiegare il funzionamento delle apparecchiature installate al personale scolastico che lo dovrà utilizzare. Norme per la realizzazione del cablaggio Cablaggio della rete, per i punti rete richiesti e per tutti gli Access Point, compresi i cavi, le canalizzazioni e la configurazione della rete dal server ai Pc, eseguito con cavo UTP cat 6, mentre le dorsali Switch-Switch e Switch-Server dovranno essere eseguite con cavo UTP cat 6. Le apparecchiature dovranno essere prodotte da aziende certificate ISO 9001 e rispondenti alle normative europee per la sicurezza elettrica e alla certificazione EN 55022 con marcatura CE. Si dovranno rispettare inoltre le regole di posa per evitare fenomeni di attenuazione, diafonia e impedenza. La realizzazione e l installazione dovranno essere effettuate in conformità alle normative vigenti norme per la sicurezza degli impianti. Realizzazione del cablaggio L adeguamento dell impianto avverrà nel rispetto delle norme tecniche CEI 64-8 e comporterà il successivo rilascio della dichiarazione di conformità secondo le norme vigenti, in particolare dovranno essere rispettate le seguenti normative: ISO 9000 e successive riguardo alla qualità dei componenti installati, sia attivi sia passivi; EIA/TIA 568, EIA / TIA 569 A, ISO/IEC 11801 ed EN 50173 relativamente al cablaggio passivo; EIA/TIA 606 riguardo etichettatura e numerazione; 89/336/CEE, 92/31/CEE relativamente alla compatibilità elettromagnetica dei componenti; Legge 37/08; D.Lgs. 81/08. La rete elettrica/dati dovrà essere cablata mediante canaline in PVC rispondenti alle norme CEI e dimensionate opportunamente. 25