3295 INFORME DE ESPECIFICACIONES TÉCNICAS - Lantik S.A. · 2017/040230- Informe de Especificaciones Técnicas ... 3.2.5 Plan de trabajo del servicio y procedimientos ... dispositivos

3295 - INFORME DE ESPECIFICACIONES

TÉCNICAS

Importe MAYOR que Umbral Comunitario

Departamento de Infraestructuras Función de Políticas Tecnológicas

6/11/2017

2017/040230- Informe de Especificaciones Técnicas (Importe MAYOR que Umbral Comunitario)

2017/040230-Informe_Especificaciones_Tecnicas (mayor que umbral comunitario).docx

© Lantik 06/11/2017 2/31

ÍNDICE

1 OBJETO .................................................................................................................................... 4

2 PRESUPUESTO ...................................................................................................................... 4

3 ESPECIFICACIONES TÉCNICAS ..................................................................................... 5

3.1 MÁQUINAS OFERTADAS (SERVIDORES FÍSICOS) ......................................................... 5

3.1.1 Gestión - Características Generales de los Servidores............................................................ 5

3.1.2 Servidor 1U (2 Vías) - Características particulares ................................................................... 7

3.1.3 Servidor 2U (2 Vías) - Características particulares ................................................................... 8

3.1.4 Servidor 2U+ (4 Vías) - Características particulares ................................................................ 9

3.1.5 Consideraciones Generales ............................................................................................................ 10

3.1.6 Tablas de precios a entregar ........................................................................................................... 11

3.2 CARACTERÍSTICAS DEL SERVICIO GESTIONADO ..................................................... 15

3.2.1 Suministro e instalación física ........................................................................................................ 15

3.2.2 Implantación y puesta en marcha .................................................................................................. 15

3.2.3 Documentación y cierre de la entrega ......................................................................................... 16

3.2.4 Mantenimiento y monitorización del servicio - Tiempos de respuesta ........................... 17

3.2.5 Plan de trabajo del servicio y procedimientos .......................................................................... 18

4 CONDICIONES PARTICULARES .................................................................................. 19

4.1 Duración ............................................................................................................................................ 19

4.2 Forma de pago ................................................................................................................................. 19

4.3 Seguro………………………………………………………………………………………………… ……………19



© Lantik 06/11/2017 3/31

4.4 Penalizaciones ................................................................................................................................. 19

4.5 Criterios de adjudicación ............................................................................................................ 19

4.6 Subcontratación ............................................................................................................................. 20

4.7 Perspectiva de género ................................................................................................................. 20

4.8 Seguridad de la información ...................................................................................................... 20

4.9 Confidencialidad ............................................................................................................................ 23

5 ANEXO - I ............................................................................................................................... 25



© Lantik 06/11/2017 4/31

1 OBJETO

Debido a la creciente necesidad de capacidad de proceso, y a la obsolescencia tecnológica cada vez mayor

que sufre el hardware, Lantik desea contratar un servicio gestionado de infraestructura de procesamiento,

que garantice unos umbrales mínimos de capacidad, con los que dar soporte a los servicios de negocio

ofrecidos desde los sistemas del entorno distribuido.

Este servicio de procesamiento se traducirá en una serie de máquinas tipificadas, con unas posibles

ampliaciones concretas, que se solicitarán al adjudicatario del expediente y se alojarán en los CPDs de

Lantik a lo largo de la duración del contrato.

Se hará especial hincapié en los servicios de gestión asociados y requeridos en dichas máquinas, con el fin de

obtener unos niveles de disponibilidad óptimos.

2 PRESUPUESTO

El importe máximo a contratar no debe superar los: Importe neto 1.300.000,00 euros. IVA (%) 21. Importe

total 1.573.000,00 euros.



© Lantik 06/11/2017 5/31

3 ESPECIFICACIONES TÉCNICAS

En la oferta presentada, se deberá realizar un desglose detallado de los siguientes apartados.

3.1 MÁQUINAS OFERTADAS (SERVIDORES FÍSICOS)

Se diferenciarán tres tipos de máquinas gestionadas que Lantik podrá solicitar, que fundamentalmente

estarán catalogadas de forma creciente por tamaño físico y capacidad, y que se denominarán: 1U, 2U y

2U+,

Estas máquinas (servidores) se alojarán en armarios dedicados de los dos CPDs que dispone Lantik y

tendrán las características técnicas especificadas a continuación.

3.1.1 GESTIÓN - CARACTERÍSTICAS GENERALES DE LOS SERVIDORES

Herramienta de gestión, monitorización y reporte integrada

o Los servidores contarán con una herramienta de gestión, monitorización y reporte embebida en un procesador dedicado (ASIC) dentro de la placa base del equipo.

o El acceso al procesador de gestión se realizará vía un puerto Gigabit Ethernet dedicado (“Gestión Fuera de Banda”).

o La herramienta de gestión embebida proporcionará una API RESTful de gestión conforme a la especificación Redfish de la Distributed Management Task Force, Inc. (DMTF).

o Este API Redfish es capaz de hablar directamente con el procesador de gestión sin necesidad de un framework ó software adicional.

o La herramienta embebida de gestión permite el power capping del servidor.

o El procesador de gestión embebido en el servidor soporta la monitorización del sistema sin la

necesidad de agentes en el sistema operativo.

Seguridad del Firmware:

o El firmware (UEFI/BIOS) de los equipos deberá estar validado por la herramienta de gestión embebida en los servidores mediante los mecanismos adecuados de firma digital.

o Deberá ser posible detectar que el firmware esté comprometido y recuperarlo a un estado correcto y conocido.

o El servidor deberá guardar una copia segura y válida del firmware en un entorno protegido dentro de la propia máquina.

Normativas de gestión: La herramienta de gestión embebida en el servidor soportará las siguientes

normativas:



© Lantik 06/11/2017 6/31

o Federal Information Processing Standards (FIPS) disponible o en proceso (acreditable por el fabricante).

o Autenticación con “two-factor authentication”.

Gestión de Grupos Integrada: Federación de los procesadores de gestión de múltiples equipos que permita el descubrimiento y manejo vía Web de múltiples servidores, a través del procesador de gestión embebido de uno de ellos.

Funcionalidades adicionales del procesador de gestión embebido en el equipo:

o Soporte de alertas de componentes críticos como CPU, memoria y disco, con gestión de eventos automatizada que permita el establecimiento de políticas para notificar fallos.

o Aplicaciones nativas móviles para acceder al procesador de gestión remotamente usando dispositivos con sistema operativo Android/iOS.

o Consola remota gráfica desde el propio procesador de gestión. o Funcionalidad de actualización del firmware. o Virtual Media (mapear dispositivos de un equipo local al usuario al servidor de manera remota,

como CDs, DVDs, USBs, etc.).

Tunning inteligente de la BIOS: Configuración de la BIOS particularizada para diferentes cargas de trabajo, (bases de datos, virtualización…).

Borrado Seguro del servidor: Los equipos deberán incluir un mecanismo para darlos de baja que permita el borrado de su información local de forma nativa sin aplicaciones externas adicionales.

Detección de intrusiones: El servidor deberá disponer de un mecanismo físico de detección de intrusiones, integrado en la máquina sin elementos externos, que genere alertas en al sistema de gestión.



© Lantik 06/11/2017 7/31

3.1.2 SERVIDOR 1U (2 VÍAS) - CARACTERÍSTICAS PARTICULARES

Características del servidor (incluidas en la oferta y ofrecidas directamente con el hardware del servidor):

Formato: Servidor de 1U con 2 vías (capacidad de hasta 2 CPUs).

Procesadores: 1x Intel Xeon-Gold 6134 (3.2GHz/8-core/130W). Se ofertará la opción de

ampliación para pasar de 1 a 2 procesadores.

Memoria: 64 GB RAM DDR4-2666Mhz en DIMMS de 16 GB. El servidor dispondrá de un mínimo

de 24 slots DDR4 2666MT/s. Se ofertarán las opciones de ampliación de la memoria en DIMMs de

16 y 32 GB.

Disco interno: 2x discos mínimo 480 GB – SSD Mixed Use SATA SFF en RAID1 conectados a

controladora de disco RAID SAS 12 Gb/s con mínimo de 2 GB de cache con soporte RAID 0/1/5. El

equipo deberá tener un mínimo de 8 bahías SFF activas en el chasis. Soporte directo Micro SD dual

de mínimo 8GB sin elementos adicionales a la propia máquina.

Entrada/salida (mínimo): 2x puertos 10GbE SFP+ (no se proporcionarán cables ni transceivers) y 2x

puertos HBA FC 16G.

Eficiencia energética: Fuentes de alimentación redundantes con certificación 80PLUS Titanium

(eficiencia del 96%) y de una potencia igual o superior a los 750W cada una.

Capacidades del modelo de servidor (han de ser posibles en la propia máquina, pero no han de ir incluidas en

la oferta):

Procesadores: Soportar procesadores Intel Xeon-Platinum de 28 núcleos.

Disco interno: Soportar configuraciones de un mínimo de 11 bahías para discos SFF dentro del

chasis.

Disco interno: Soportar configuraciones de un mínimo de 8 bahías SFF NVMe dentro del chasis.

Entrada/salida: Soportar configuraciones de un mínimo de 3 slots PCIe dentro del chasis.



© Lantik 06/11/2017 8/31

3.1.3 SERVIDOR 2U (2 VÍAS) - CARACTERÍSTICAS PARTICULARES


Formato: Servidor de 2U con 2 vías (capacidad de hasta 2 CPUs).




de 24 slots DDR4 2666MT/s. Se ofertarán las opciones de ampliación de la memoria en DIMMs de

16 y 32 GB.






puertos HBA FC 16G.

Eficiencia energética: Fuentes de alimentación redundantes con certificación 80PLUS Titanium



la oferta):



chasis.





© Lantik 06/11/2017 9/31

3.1.4 SERVIDOR 2U+ (4 VÍAS) - CARACTERÍSTICAS PARTICULARES


Formato: Servidor de 2U o superior con 4 vías (capacidad de hasta 4 CPUs).




de 24 slots ampliable a 48 slots DDR4 2666MT/s. Se ofertarán las opciones de ampliación de la

memoria en DIMMs de 32 GB.






puertos HBA FC 16G.

Eficiencia energética: Fuentes de alimentación redundantes con certificación 80PLUS Platinum



la oferta):



chasis.





© Lantik 06/11/2017 10/31

3.1.5 CONSIDERACIONES GENERALES

Según lo que se ha visto en los puntos anteriores, todas las máquinas llevan la siguiente configuración

base:

Chasis servidor con placa base (1/2/2U+) con 1 o 2 CPUs (según modelo) [ampliables a 2 o 4]

Memoria 64 GB o 256 GB [ampliables con módulos de 16 GB o 32 GB]

Disco interno SSD mínimo 2x 480 GB

Tarjeta RAID avanzada con batería para caché de escritura

2 puertos de 10 GB y 2 puertos HBA

Fuente de alimentación redundada

Guías para rack

Licencia software gestión remoto

Y además, por cada máquina se podrán ampliar las características base de CPU y memoria presentadas,

según la siguiente tabla:

CPU MEMORIA

Ofertada (s) Ampliable a (en la

misma máquina) Ofertada Ampliable en módulos de

MÁQUINA

1U 1 x 8 cores 2 x 8 cores

64 GB

(4 x 16) 16 GB y 32 GB

MÁQUINA

2U 1 x 12 cores 2 x 12 cores

64 GB

(4 x 16) 16 GB y 32 GB

MÁQUINA

2U+ 2 x 16 cores 4 x 16 cores

256 GB

(8 x 32) 32 GB



© Lantik 06/11/2017 11/31

3.1.6 TABLAS DE PRECIOS A ENTREGAR

3.1.6.1 Tablas y precios

Con la oferta se entregará una tabla con el precio base de cada una de las máquinas gestionadas

(1U/2U/2U+), que incluya los servicios de instalación y gestión de la misma durante el plazo de vigencia del

contrato. Puesto que dicha tabla se irá revisando semestralmente, se tomará inicialmente como base la tabla

que comprenda el plazo completo del contrato: 48 meses.

Esta tabla tendrá dos columnas, determinadas por los dos tipos de mantenimiento correctivos exigibles:

Normal y Crítico (ver valores en el apartado “Mantenimiento correctivo” en el punto 3.2.4).

Además dicha tabla se complementará con una tabla de ampliaciones de CPU y otra de ampliaciones de

memoria (ver siguiente apartado con plantillas de las tablas).

El precio mensual de cada una de las máquinas y ampliaciones se calculará por regla de tres con los valores

de dichas tablas, teniendo en cuenta el nº de meses que resten hasta la finalización del contrato desde la

fecha de entrega de la máquina en el CPD de Lantik.

El precio mensual de cada una de las máquinas y ampliaciones se calculará de la siguiente forma:

PM (€/mes) = CT (€)/NM (meses)

Donde:

CT: precio base en € de cada una de las máquinas gestionadas (1U/2U/2U+).

NM: nº de meses que resten hasta la finalización del contrato desde la fecha de entrega de la máquina en el CPD de Lantik.

(Si la entrega se realiza antes del día 15 del mes, se computará el mes al completo a nivel de cálculos.

En caso contrario, no se computará dicho mes a nivel de los cálculos).

Una vez finalizado el plazo del contrato, no se continuará facturando por las máquinas y Lantik podrá

devolverlas en cualquier momento, siendo el ofertante responsable de su retirada sin coste adicional alguno

para Lantik.

Los precios de las ampliaciones vendrán fijados por unos mínimos, es decir, no podrán ser inferiores a los

indicados en la columna correspondiente de la tabla (precios IVA no incluido).

3.1.6.2 Actualización tablas - Modificación de contrato

Una vez adjudicado, se podrá modificar el contrato para incrementarlo hasta un 20% máximo, teniendo en

cuenta lo siguiente:

A) Debido a la obsolescencia tecnológica de las máquinas y debido a las posibles necesidades de Lantik

de disponer de un hardware de características superiores para sus futuros proyectos, las tablas de

características técnicas de los servidores deberán de ser actualizadas periódicamente.



© Lantik 06/11/2017 12/31

B) Se establece que dichas tablas y sus precios asociados se revisen semestralmente, salvo que se

pacte otro plazo por ambas partes. Este proceso de actualización vendrá recogido formalmente

mediante una comunicación escrita (física o electrónica), que podrá ser iniciada bien por el

adjudicatario del contrato o bien por Lantik, y que deberá ser aceptada y acordada por ambas

partes.

C) Las nuevas tablas finales de modelos y precios deberán de ser aprobadas por ambas partes, de

forma que beneficien bien económicamente o bien tecnológicamente a los intereses de Lantik. Este

aspecto se podrá reflejar incorporando nuevos modelos de mercado a precios similares a los

actuales o bien rebajas en los precios de los modelos actuales hasta el fin de su ciclo tecnológico

(para las máquinas solicitables en un futuro).



© Lantik 06/11/2017 13/31

3.1.6.3 TABLAS SERVIDORES y AMPLIACIONES

SERVIDOR BASE (MANTENIMIENTOS NORMAL y CRÍTICO)

SERVIDOR

Precio base (Mmto. Normal) Precio base (Mmto. Crítico)

MÁQUINA

1U x € x €

MÁQUINA

2U x € x €

MÁQUINA

2U+ x € x €

AMPLIACIÓN DE CPU (MANTENIMIENTOS NORMAL y CRÍTICO)

CPU

Precio ampliación CPU

MÁQUINA

1U a 2 x 8 cores x € (mínimo 1.780 €) - sin IVA

MÁQUINA

2U a 2 x 12 cores x € (mínimo 1.390 €) - sin IVA

MÁQUINA

2U+ a 4 x 16 cores x € (mínimo 3.610 €) - sin IVA

AMPLIACIÓN DE MEMORIA (MANTENIMIENTOS NORMAL y CRÍTICO)

MEMORIA

Precio ampliación 16 GB

(1U / 2U)


(1U / 2U / 2U+)

x € x €

(mínimo 145 €) (mínimo 274 €)



© Lantik 06/11/2017 14/31

3.1.6.4 TABLAS SERVIDORES y AMPLIACIONES (PUNTOS)

SERVIDOR BASE (MANTENIMIENTOS NORMAL y CRÍTICO)

SERVIDOR

Puntos base (Mmto. Normal) Puntos base (Mmto. Crítico)

MÁQUINA

1U 10 puntos 12 puntos

MÁQUINA

2U 10 puntos 12 puntos

MÁQUINA

2U+ 19 puntos 22 puntos

AMPLIACIÓN DE CPU (MANTENIMIENTOS NORMAL y CRÍTICO)

CPU

Puntos ampliación CPU

MÁQUINA

1U a 2 x 8 cores 3 puntos

MÁQUINA

2U a 2 x 12 cores 3 puntos

MÁQUINA

2U+ a 4 x 16 cores 6 puntos

AMPLIACIÓN DE MEMORIA (MANTENIMIENTOS NORMAL y CRÍTICO)

MEMORIA


(1U / 2U)


(1U / 2U / 2U+)

1 punto 2 puntos



© Lantik 06/11/2017 15/31

3.2 CARACTERÍSTICAS DEL SERVICIO GESTIONADO

Al ser el núcleo de este expediente la solicitud de un servicio gestionado de capacidad de computación en los

CPD de Lantik, se hará especial énfasis en la parte asociada a la gestión de las máquinas y a los servicios

adicionales ofrecidos sobre las mismas. Para ello se diferenciarán cuatro fases para el despliegue y posterior

operatoria habitual de una máquina gestionada.

3.2.1 SUMINISTRO E INSTALACIÓN FÍSICA

Esta fase de suministro e instalación física del nuevo equipamiento consistirá en entregar físicamente el

servidor solicitado en las ubicaciones que Lantik determine, y se dividirá en las siguientes tareas:

Lantik solicitará un nuevo servidor siguiendo el procedimiento y los cauces establecidos al

comienzo del contrato (email y/o teléfono).

El ofertante suministrará el servidor en base a los tiempos de entrega comprometidos (máximo 2

semanas).

La instalación física del nuevo Servidor (“enracado”) se llevará a cabo en el Rack definido por Lantik

del CPD-1 o CPD-2, y que probablemente será específico para este tipo de servidores.

Este rack vendrá equipado con todo lo necesario a nivel eléctrico y de comunicaciones (LAN/SAN)

para la puesta en marcha del servidor.

El cableado y bridado de los cables de los servidores, a los elementos de conmutación (switch/patch

panel) del rack, lo hará el ofertante, con material suministrado por Lantik y bajo sus indicaciones.

Si la máquina a solicitar fuera a sustituir a otra(s), previamente se procederá a la desinstalación y

retirada física del servidor/servidores antiguos, si Lantik así lo solicitara.

La manipulación a efectos de instalación física, será ejecutada por 2 técnicos especializados, debido

al tamaño/volumen de los servidores.

3.2.2 IMPLANTACIÓN Y PUESTA EN MARCHA

En esta fase se procederá a la instalación lógica del Servidor, quedando el servidor funcionado y validado

tras finalizar la misma, a nivel de sistema operativo. Para ello se previamente se deberán realizan las tareas

correspondientes a la instalación y configuración de funcionalidades hardware (BIOS-FW), así como las

pruebas necesarias de las mismas.

Las tareas mínimas que se deberán realizar son las siguientes:



© Lantik 06/11/2017 16/31

Arranque del equipamiento para verificar su correcto funcionamiento en vacío.

Verificación del correcto funcionamiento de las versiones de firmware instaladas, y actualización de

las mismas si procede (consensuado con Lantik).

Configuración de los elementos correspondientes a la gestión remota del servidor.

Se configurará la funcionalidad de llamada remota para que en caso de rotura de un disco o un

elemento, el sistema envíe un correo electrónico a las direcciones que se le determinen (tanto del

ofertante como de Lantik) y se pueda tener constancia del error y actuar dentro del nivel de servicio

definido.

Instalación básica del Sistema Operativo Windows/RHEL (imagen ISO suministrada por Lantik +

datos de particionado y configuraciones de red).

Validación de que la máquina arranca correctamente hasta el escritorio del SO.

Durante esta fase habrá una persona de contacto de Lantik, que proveerá del soporte para realizar

la integración del servidor en las redes de comunicaciones LAN/SAN de la BFA y su correspondiente

alta en Directorio Activo.

Una vez finalizado, se realizará la retirada de todo el material relacionado con los embalajes, los

cuales serán trasladados al correspondiente Centro de Recogida de Residuos.

A partir de aquí, será Lantik quien tome control de la máquina y proceda a instalar y desplegar los parches

necesarios en el sistema operativo, así como a instalar aquellas aplicaciones que sean necesarias sobre la

misma.

3.2.3 DOCUMENTACIÓN Y CIERRE DE LA ENTREGA

Se dará cierre y vºbº a la entrega del servidor tras realizar la entrega a Lantik de la documentación final que

constará de:

Memoria descriptiva con desglose pormenorizado de todos los elementos suministrados.

Descripción de integración de los elementos y diagramas lógicos y listado de configuraciones (si

procediera).

Documentación de pruebas realizadas.

Manuales y configuraciones de los equipos en formato electrónico.



© Lantik 06/11/2017 17/31

3.2.4 MANTENIMIENTO Y MONITORIZACIÓN DEL SERVICIO - TIEMPOS DE RESPUESTA

Una vez el servidor se encuentre en “producción”, la empresa efectuará las siguientes tareas con la

periodicidad especificada, de forma consensuada con Lantik:

Revisiones. Revisiones / actualizaciones semestrales de BIOS/Firmware de los elementos de la

máquina (placa base, tarjetas, etc…) que así lo requieran.

Mantenimiento correctivo. Monitorización continua de la salud hardware de la máquina (fallos en

elementos mecánicos de la máquina: fallos de un disco, memoria, fuente de alimentación, etc….). En

este caso, se reemplazaría la pieza que haya fallado con los siguientes SLAs:

o Normal. 9h x 5d x 4h (horario de 8:00h a 17:00h)

o Crítica. 24h x 7d x4h

Cuando ocurra una avería, se notificará por correo electrónico a Lantik de manera automatizada.

Del mismo modo se notificará por correo electrónico a Lantik cuando la avería sea solucionada, con

el objeto de controlar y gestionar adecuadamente los tiempos del SLA.

En caso de incumplir los tiempos acordados en el SLA, se incurrirá en las pertinentes penalizaciones

(ver anexo penalizaciones).

Mantenimiento proactivo. Monitorización continua de la salud operativa de la máquina (verificación

de que no se superen ciertos umbrales preestablecidos de utilización de CPU/Memoria, etc. en la

máquina que pongan en peligro su funcionamiento diario).

En caso de que se superen de forma continuada los umbrales establecidos y acordados, se

comunicará a Lantik emitiendo un informe en el que se especifiquen las anomalías detectadas, así

como las posibles sugerencias para su corrección.

Esta monitorización deberá ser realizada de la forma menos intrusiva posible, con el agente básico

que ofrezca el fabricante del hardware, para no afectar a la operatoria ni al rendimiento de las

máquinas.

El ofertante pondrá en marcha los siguientes mecanismos de forma proactiva:

Realización de un servicio gestionado con el fabricante a efectos del cumplimiento de los SLA,

tanto en el aspecto de repuestos necesarios como de acceso al centro del fabricante de los

elementos suministrados.

Aprovisionamiento de Stock disponiendo de material adicional a efectos de reducir los tiempos de

inoperatividad de los servidores en caso de incidencia, superando incluso los SLA establecidos.

Dedicación del Stock especificado anteriormente. Este Stock se podrá ubicar en los locales de

Lantik o del ofertante siendo verificable su disponibilidad por parte de Lantik en cualquier

momento.



© Lantik 06/11/2017 18/31

Realización de informes semanales de rendimiento de la infraestructura de Servidores. La base

para la realización de los cálculos será la herramienta que el conjunto fabricante/partner determine

adecuada, en consenso con Lantik, y que se integre con el sistema de monitorización planteado,

siendo el formato a enviar el que se determine en las reuniones previas con Lantik.

Realización de Informes mensuales sobre el estado de los diferentes servicios, tendencias y

propuestas de mejora de los mismos y que deben de ser analizados y consensuados con Lantik.

Estos informes incluirán tanto propuestas de optimización de configuraciones para mejorar el

rendimiento, como propuestas de actualización de los mismos para estar en todo momento en una

situación tecnológica óptima y segura.

Los informes contemplarán principalmente los puntos siguientes:

o Análisis del cumplimiento del ANS comprometido.

o Propuestas de Renovación Tecnológica de determinados elementos que por su

comportamiento negativo así lo determinen.

3.2.5 PLAN DE TRABAJO DEL SERVICIO Y PROCEDIMIENTOS

De forma que se puedan llevar a cabo correctamente las tareas descritas en todos los apartados

anteriores, en la oferta se deberá entregar:

o Un plan de trabajo detallado.

o Una relación de procedimientos a aplicar en cada caso, con flujograma, roles y

responsabilidades.

o Teléfonos/emails de contacto necesarios.

Así mismo, se deberá tener en cuenta que el personal de la empresa contratada que realice la gestión del

equipamiento alojado en los CPDs de Lantik, disponga de certificaciones en tecnologías Microsoft y Red

Hat, como por ejemplo:

Microsoft Certified Solutions Associate: Windows Server 2012 / Windows Server 2016

(MCSA)

o https://www.microsoft.com/en-us/learning/mcsa-certification.aspx

Microsoft Certified Solutions Expert: Cloud Platform and Infrastructure (MCSE)

o https://www.microsoft.com/en-us/learning/mcse-certification.aspx

Red Hat Certified System Administrator (RHCSA) o https://www.redhat.com/en/services/certification/rhcsa

https://www.microsoft.com/en-us/learning/mcsa-certification.aspx

https://www.microsoft.com/en-us/learning/mcse-certification.aspx

https://www.redhat.com/en/services/certification/rhcsa



© Lantik 06/11/2017 19/31

4 CONDICIONES PARTICULARES

4.1 Duración

La duración del contrato será de 4 años desde el momento de la firma.

4.2 Forma de pago

El servicio se facturará de forma mensual teniendo en cuenta los servidores gestionados disponibles en los

CPDs de Lantik, los cuales se facturarán mensualmente según los precios que se hayan fijado en el momento

de entrega.

Los pagos se realizarán previa presentación de la factura dentro de los 30 días a partir de la recepción de la

misma.

4.3 Seguro

El equipamiento que derivado de este contrato se encuentre alojado en los CPDs de Lantik, estará cubierto

por un seguro ante contingencias físicas inesperadas (fuego, inundación, etc…), que correrá a cargo del

adjudicatario del expediente.

4.4 Penalizaciones

Cualquier incumplimiento en el tiempo establecido en los plazos o la disponibilidad, conllevará una penalización del 0,02% por cada día natural de incumplimiento sobre el importe total de la máquina a la que afecte. En caso de que el pago por parte de Lantik S.A, estuviera realizado con anterioridad, la empresa contratada, abonará a Lantik S.A el importe de la penalización.

4.5 Criterios de adjudicación

Los criterios de valoración de las propuestas recibidas serán: 1. Precio (Hasta un máximo de 100 puntos) Se valorará con un máximo de 100 puntos la oferta más económica presentada y al resto se le concederá la puntuación de forma proporcional. Para realizar la adjudicación, será requisito imprescindible rellenar las tablas de características técnicas de la oferta, incluidas en el Anexo-I de este expediente. En caso contrario, se podrá desestimar la oferta presentada.



© Lantik 06/11/2017 20/31

4.6 Subcontratación

La celebración de subcontratos estará sometida al cumplimiento de las reglas establecidas en el artículo 227

del TRLCSP así pues, en caso de que no se indique ningún límite en este apartado, el proveedor podrá

subcontratar hasta un porcentaje que no exceda del 60% del importe de adjudicación.

4.7 Perspectiva de género

Las empresas licitadoras, en la elaboración y presentación de sus respectivas propuestas deberán hacer un

uso no sexista del lenguaje. Asimismo, la empresa adjudicataria, a lo largo de la vigencia del contrato, deberá

hacer un uso no sexista del lenguaje en cualquier documento definitivo escrito o digital, así como, deberá

desagregar los datos por sexo en cualquier estadística referida a personas que se genere, todo ello al

amparo del artículo 2.3 de la Ley 4/2005, de 18 de febrero, para la Igualdad de Mujeres y Hombres en el que

se señalan los principios generales que deberán respetarse.

La empresa adjudicataria presentará en la justificación final de la realización de la prestación objeto del

contrato, en su caso, una memoria sobre el impacto de género de la contratación, con los indicadores y datos

desagregados por sexo de las personas usuarias o beneficiarias, o del personal prestador del servicio, que

posibiliten evaluar la eficacia de las medidas de igualdad aplicadas.

4.8 Seguridad de la información

Contrato, acuerdo de confidencialidad, Normativa de seguridad para proveedores, y protección de datos

de carácter personal

El adjudicatario del servicio deberá remitir el contrato firmado en el que se incluya el acuerdo de

confidencialidad, y el conocimiento y compromiso de cumplimiento de la Normativa de Seguridad y Código

de Conducta Informático para proveedores. El acuse de recibo y compromiso de cumplimiento de las

normativas internas existentes en Lantik previa a la prestación del servicio deberá realizarse por todo el

personal interviniente en el mismo de lo cual se encargará de recoger la empresa proveedora.

Asimismo, el adjudicatario deberá conocer y cumplir la Normativa de Protección de Datos de Carácter

Personal de Lantik, S.A., disponible, a través del perfil del contratante:

Norma Interna NCS-1/4 "Cláusulas LOPD sin acceso a datos"

Gestión interna de Lantik (medidas de securización interna) previas a la prestación

“Lantik establecerá los mecanismos de control y securización interna que considere en su propia

infraestructura, por ejemplo, asignación de usuarios temporales, rutado específico, perímetros de seguridad,

etc.”



© Lantik 06/11/2017 21/31

Auditoría, monitorización y reporte periódico del rendimiento de los controles de seguridad y

notificación de evolución en la resolución de incidentes de seguridad a Lantik

“Lantik se reserva el derecho de auditar y monitorizar las actividades realizadas por la empresa

adjudicataria durante el servicio con el objetivo de prevenir y detectar incidentes de seguridad.

La empresa adjudicataria del servicio deberá remitir a requerimiento del Dpto. de Producción de Lantik,

información sobre el nivel de rendimiento de los controles de seguridad establecidos así como información

de los incidentes no graves ocurridos en el periodo. Los incidentes graves deberán ser notificados a la mayor

brevedad.”

Informe periódico del cumplimiento de la “Normativa de Seguridad para Proveedores”

“La empresa adjudicataria del servicio deberá remitir, a requerimiento del Dpto. de Producción de Lantik,

información sobre el nivel de cumplimiento de lo establecido en la Normativa de Seguridad para

Proveedores.”

Evidencia de buenas prácticas de seguridad, preferiblemente mediante certificación acreditada en una

norma de referencia para la gestión de la seguridad de la información, en el entorno de prestación.

“A requerimiento del Dpto. de Producción de Lantik, la empresa adjudicataria del servicio deberá aportar

evidencias de buenas prácticas de seguridad en el servicio, preferiblemente mediante certificado de la

implantación y uso de un modelo de gestión de la seguridad de la información en base a una de las norma de

referencia existentes para la gestión de la seguridad de la información, como la ISO 27001.”

Medidas de seguridad y compromisos del adjudicatario en materia de seguridad de la información de los

servicios de administración electrónica

“La empresa adjudicataria del servicio deberá cumplir la normativa legal aplicable en materia de seguridad

en el marco de los servicios prestados. Con carácter general deberá prestarse especial atención a la

observancia de la Ley 11/2007, de 22 de junio, de acceso electrónico de los ciudadanos a los Servicios

Públicos y el Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en

el ámbito de la Administración Electrónica.

La empresa adjudicataria del servicio asumirá el cumplimiento de lo establecido en el Esquema Nacional de

Seguridad (ENS) establecidas en el Anexo II del ENS, en las dimensiones de seguridad que le apliquen y

según el nivel de clasificación determinado en cada caso.

La empresa adjudicataria del servicio deberá realizar las acciones necesarias para concienciar regularmente

al personal interviniente en la prestación del servicio acerca de su papel y responsabilidad para que la

seguridad del sistema y de los servicios prestados alcance los niveles exigidos.

Se formará regularmente al personal interviniente en la prestación del servicio en aquellas materias que

requieran para el desempeño de sus funciones, en cuanto al servicio prestado. Para lograr el cumplimiento

de los principios básicos y requisitos mínimos establecidos en el ENS, se aplicarán las medidas de seguridad

indicadas en su Anexo II, ya sean pertenecientes al marco organizativo, operacional o de protección.”



© Lantik 06/11/2017 22/31

Medidas de continuidad del servicio o proyecto

“Para asegurar la continuidad y disponibilidad del servicio o proyecto contratado, la empresa oferente

deberá plasmar en la oferta presentada los siguientes puntos:

Niveles de disponibilidad de los elementos (personas, equipos…) ofertados para el servicio, en el caso de que no se indique niveles de servicio mínimos requeridos

Persona interlocutora por parte de la empresa proveedora en caso de incidentes de seguridad

Procedimiento de notificación y aprobación de cambio en el servicio o proyecto contratado.

Evidencias en el caso de disponer de un Plan de Continuidad para el servicio (p.ej. Certificaciones, compromiso de la empresa proveedora…)”

Informe periódico del cumplimiento de la “Normativa de securización de entornos para prestación de

servicio remoto”

“La empresa adjudicataria del servicio deberá remitir a requerimiento del Dpto. de Producción de Lantik,

información sobre el nivel de cumplimiento de lo establecido en la Normativa de securización de entornos

para prestación de servicio remoto; para ello deberá cumplimentar el formulario correspondiente que le

será entregado, por la persona responsable del servicio o proyecto por parte de Lantik.“

(Formulario Formato cuestionario normativa securización de entornos disponible en el Plan de Calidad)

Evidencias del buenas prácticas relativas al objetivo de control 11 “Seguridad Física y del entorno” de la

norma de referencia ISO 27002 en el entorno de prestación

“La empresa adjudicataria del servicio deberá evidenciar a requerimiento del Dpto. de Producción de Lantik,

el grado de cumplimiento de las buenas prácticas de seguridad física establecidas en el objetivo de control

11 “Seguridad Física y del entorno” de la norma de referencia ISO27002; así como informar de los incidentes

no graves ocurridos en el periodo. Los incidentes graves deberán ser notificados al Dpto. de Producción de

Lantik a la mayor brevedad.”



© Lantik 06/11/2017 23/31

4.9 Confidencialidad

La empresa contratada se obliga a guardar secreto sobre la información y documentación proporcionada o

confiada a su personal, o que llegue a su conocimiento como consecuencia de la realización del trabajo.

La contravención de esta cláusula será motivo suficiente para promover la rescisión del contrato.



© Lantik 06/11/2017 24/31

Para cualquier aclaración o ampliación de información se deben dirigir a:

Gorka Oteiza

Lantik S.A.

Sabino Arana, 44 – 48013 Bilbao

[email protected]

Teléfono: 94 406 8928

Firmado:

Martin Berasategui Juan Carlos Barcina

Jefe de Infraestructuras Director de Políticas Tecnológicas

mailto:[email protected]



© Lantik 06/11/2017 25/31

5 ANEXO - I

GESTIÓN - Características Generales de los Servidores

[Indicar Nombre de la EMPRESA]

Característica Detalle Cumple (Si/No)

Valor

Herramienta de gestión, monitorización y reporte

integrada

Embebida en un procesador dedicado (ASIC) dentro de la placa base del equipo

Acceso al procesador de gestión vía un puerto Gigabit Ethernet dedicado (“Gestión Fuera de

Banda”)

La herramienta de gestión embebida proporcionará una API RESTful de gestión conforme a la especificación Redfish de la Distributed Management Task Force, Inc.

(DMTF)

El API Redfish es capaz de hablar directamente con el procesador de gestión sin necesidad de

un framework ó software adicional

La herramienta embebida de gestión permite

el power capping del servidor

El procesador de gestión embebido en el servidor soporta la monitorización del sistema

sin la necesidad de agentes en el sistema operativo

Seguridad del Firmware

El firmware (UEFI/BIOS) de los equipos deberá estar validado por la herramienta de gestión

embebida en los servidores mediante los mecanismos adecuados de firma digital

Deberá ser posible detectar que el firmware

esté comprometido y recuperarlo a un estado correcto y conocido

El servidor deberá guardar una copia segura y válida del firmware en un entorno protegido

dentro de la propia máquina

Normativas de gestión

La herramienta de gestión embebida en el servidor soportará las siguientes normativas:

1. Federal Information Processing Standards

(FIPS) disponible o en proceso (acreditable por el fabricante).

2.Autenticación con “two-factor authentication”.



© Lantik 06/11/2017 26/31

Gestión de Grupos Integrada

Posibilidad de federación de los procesadores de gestión de múltiples equipos que permita el

descubrimiento y manejo vía Web de múltiples servidores a través del procesador

de gestión embebido de uno de ellos

Funcionalidades adicionales del procesador de gestión

embebido en el equipo

Soporte de alertas de componentes críticos como CPU, memoria y disco, con gestión de

eventos automatizada que permita el establecimiento de políticas para notificar

fallos

Aplicaciones nativas móviles para acceder al procesador de gestión remotamente usando

dispositivos con sistema operativo Android/iOS

Consola remota gráfica desde el propio

procesador de gestión

Funcionalidad de actualización del firmware

Virtual Media (mapear dispositivos de un

equipo local al usuario al servidor de manera remota, como CDs, DVDs, USBs, etc.)

Tunning inteligente de la BIOS Configuración de la BIOS particularizada para diferentes cargas de trabajo, (bases de datos,

virtualización…)

Borrado Seguro del servidor

Los equipos deberán incluir un mecanismo para darlos de baja que permita el borrado de

su información local de forma nativa sin aplicaciones externas adicionales

Detección de intrusiones

El servidor deberá disponer de un mecanismo físico de detección de intrusiones, integrado en la máquina sin elementos externos, que

genere alertas en al sistema de gestión



© Lantik 06/11/2017 27/31

Servidor 1U (2 Vías)


1. Características del servidor (incluidas en la oferta y ofrecidas directamente con el hardware del servidor)

Característica Detalle Cumple (Si/No) Valor

Formato Servidor de 1U con 2 vías (capacidad de hasta 2

CPUs)

Procesadores 1x Intel Xeon-Gold 6134 (3.2GHz/8-core/130W)

Se ofertará la opción de ampliación para pasar

de 1 a 2 procesadores

Memoria 64 GB RAM DDR4-2666Mhz en DIMMS de 16 GB

El servidor dispondrá de un mínimo de 24 slots

DDR4 2666MT/s

Se ofertarán las opciones de ampliación de la

memoria en DIMMs de 16 y 32 GB

Disco interno 2x discos mínimo 480 GB – SSD Mixed Use SATA

SFF en RAID 1

Conectados a controladora de disco RAID SAS 12 Gb/s con mínimo de 2 GB de cache con soporte

RAID 0/1/5

Mínimo de 8 bahías SFF activas en el chasis

Soporte directo Micro SD dual de mínimo 8GB sin elementos adicionales a la propia máquina

Entrada/salida Mínimo 2x puertos 10GbE SFP+ (no se proporcionarán cables ni transceivers)

Mínimo 2x puertos HBA FC 16G

Eficiencia energética

Fuentes de alimentación redundantes con certificación 80PLUS Titanium (eficiencia del 96%) y de una potencia igual o superior a los

750W cada una

2. Capacidades del modelo de servidor (han de ser posibles en la propia máquina, pero no han de ir incluidas en la oferta)


Procesadores Soportar procesadores Intel Xeon-Platinum de

28 núcleos

Disco interno Soportar configuraciones de un mínimo de 11

bahías para discos SFF dentro del chasis

Soportar configuraciones de un mínimo de 8

bahías SFF NVMe dentro del chasis

Entrada/salida Soportar configuraciones de un mínimo de 3

slots PCIe dentro del chasis



© Lantik 06/11/2017 28/31

Servidor 2U (2 Vías)




Formato Servidor de 2U con 2 vías (capacidad de hasta 2

CPUs)

Procesadores 1x Intel Xeon-Gold 6126 (2.6GHz/12-core/125W)

Se ofertará la opción de ampliación para pasar de

1 a 2 procesadores

Memoria 64 GB RAM DDR4-2666Mhz en DIMMS de 16 GB


DDR4 2666MT/s


memoria en DIMMs de 16 y 32 GB


SFF en RAID 1

Conectados a controladora de disco RAID SAS 12 Gb/s con mínimo de 2 GB de cache con soporte

RAID 0/1/5


Soporte directo Micro SD dual de mínimo 8GB sin

elementos adicionales a la propia máquina




Fuentes de alimentación redundantes con certificación 80PLUS Titanium (eficiencia del 96%) y de una potencia igual o superior a los 750W cada

una



Procesadores Soportar procesadores Intel Xeon-Platinum de 28

núcleos





Entrada/salida Soportar configuraciones de un mínimo de 8 slots

PCIe dentro del chasis.



© Lantik 06/11/2017 29/31

Servidor 2U+ (4 Vías)




Formato Servidor de 2U o superior con 4 vías (capacidad

de hasta 4 CPUs)

Procesadores 2x Intel Xeon-Gold 6130 (2.1GHz/16-

core/125W)

Se ofertará la opción de ampliación para pasar

de 2 a 4 procesadores

Memoria 256 GB RAM DDR4-2666Mhz en DIMMS de 32

GB


ampliable a 48 slots DDR4 2666MT/s


memoria en DIMMs de 32 GB


SFF en RAID 1

Conectados a controladora de disco RAID SAS

12 Gb/s con mínimo de 4 GB de cache con soporte RAID 0/1/5


Soporte directo Micro SD dual de mínimo 8GB sin elementos adicionales a la propia máquina




Fuentes de alimentación redundantes con certificación 80PLUS Platinum (eficiencia del 94%) y de una potencia igual o superior a los

750W cada una



Procesadores Soportar procesadores Intel Xeon-Platinum de

28 núcleos





Entrada/salida Soportar configuraciones de un mínimo de 8

slots PCIe dentro del chasis



© Lantik 06/11/2017 30/31

Características del Servicio Gestionado


Característica Detalle Cumple (Si/No)

Valor

1. Suministro e instalación física Relación de tareas indicadas en las

especificaciones

Tiempo máximo de entrega - 2 semanas

2. Implantación y puesta en marcha Relación de tareas mínimas indicadas en las

especificaciones

3. Documentación y cierre de la entrega Relación de tareas mínimas indicadas en las

especificaciones

4. Mantenimiento y monitorización del servicio - tiempos de respuesta

Revisiones / actualizaciones semestrales de BIOS/Firmware de los elementos de la

máquina (placa base, tarjetas, etc…) que así lo requieran

Mantenimiento correctivo: a) Normal. 9h x 5d x 4h (horario de 8:00h a

17:00h) b) Crítica. 24h x 7d x4h

Mantenimiento proactivo

Mecanismos de forma proactiva indicados en

las especificaciones

5. Plan de trabajo del servicio y procedimientos

Relación de documentación mínima indicada en las especificaciones

Sabino Arana, 44 48013 BILBAO (Bizkaia) Tel: (+34) 944 068 900 Fax: (+34) 944 068 800 e-mail: [email protected] http://lantik.bizkaia.eus

ER-2023/2005 El Diseño, el Desarrollo y el Mantenimiento de Aplicaciones Informáticas. ER-0739/2006 La Compra de Bienes y Servicios y el Suministro e Instalación de Equipamiento Informático para la Diputación Foral de Bizkaia. ER-0811/2008 La Atención al Cliente.

Documents

3295 INFORME DE ESPECIFICACIONES TÉCNICAS - Lantik S.A. · 2017/040230- Informe de Especificaciones Técnicas ... 3.2.5 Plan de trabajo del servicio y procedimientos ... dispositivos