Carta Oferta Officer - static.fazenda.df.gov.brstatic.fazenda.df.gov.br/arquivos/aplicacoes/licitacoes_pregao... · Suporta a VXLAN com dois stack’s na mesma interface de rede,

Matriz: CNPJ/MF: 10.646.995/0001-16 - Avenida do Acesso Oeste, 31 – Km 312 – Sala 2 – AMZM 03 – Galpão 02 – Itatiaia – RJ CEP: 27.580-000

Filial: CNPJ/MF: 10.646.995/0003-88 - Avenida Ribeirão dos Cristais, 800 – Modulo E, Sala 4 – Gato Preto – Cajamar – SP CEP: 07.775-240

PROPOSTA COMERCIAL A SECRETARIA DE ESTADO DE FAZENDA DO DISTRITO FEDERAL – SEF/DF Setor Comercial Sul, Quadra 09, Edifício Parque Cidade Corporate, Torre “B”, 8º andar, sala Pregão, CEP: 70.308-200 - Brasília-DF.

Ref.: PREGÃO ELETRÔNICO REGISTRO DE PREÇOS Nº 28/2017-DILIC/SUAG/SEF-DF

Objeto: Registro de Preços para contratação de empresa especializada para prestação de serviços de expansão para virtualização de rede e segurança do ambiente VMware atual, composto por VMware vCloud Suite Standard e vCenter Standard, incluindo suporte e garantia por 60 meses, instalação, configuração, customização, transferência de conhecimento e treinamento, conforme especificações e condições estabelecidas no Termo de Referência constante do Anexo I deste Edital. Abaixo Seguem os Dados da Proponente:

1. Razão Social da Empresa: ARROW ECS BRASIL DISTRIBUIDORA LTDA.

2. CNPJ Nº: 10.646.995/0001-16

3. Inscrição Estadual: 78.698.470

4. Inscrição Municipal: 33351

5. Endereço: AV DO ACESSO OESTE, 31 - KM 312 - SALA 02 - ARMZ 03 –GALPAO 02, PENEDO, ITATIAIA, RIO DE

JANEIRO, CEP: 27.580-000

6. Telefone: (11) 3549 – 3158 (11) 3549 – 3155

7. Validade da Proposta: 60 (sessenta) dias, a contar da data de sua apresentação.

8. Banco: Bradesco - Agência: 3373-1 Centro – São José dos Campos - Conta Corrente: 400.065-0

9. A Unidade da Federação na qual será emitido o documento fiscal é RJ.



Prezados Senhores, Apresentamos proposta de acordo com as especificações, condições e prazos estabelecidos no Pregão Eletrônico n.º 28/20117-DILIC/SUAG-SEF/DF, dos quais nos comprometemos a cumprir integralmente. Declaramos que concordamos com todas as condições estabelecidas no Edital e seus respectivos Anexos. Nossa cotação para execução dos serviços, em conformidade com a Planilha de Preços constante do Termo de

Referência do edital é de R$ 967.900,00 (Novecentos e sessenta e sete mil e novecentos reais )

GRUPO ITEM DESCRIÇÃO QTD. UNID.

Quantidade para Adesão

(não poderá

exceder, na totalidade,

ao quíntuplo

do quantitativo

previsto)

MARCA VLR.

UNITÁRIO VLR. TOTAL

VLR. TOTAL PARA ADESÃO

1

01

Solução de virtualização de rede VMware NSX, versão Advanced, com 60 meses de suporte e subscrição do fabricante

16 Unid. 80 VMware R$ 52.000,00 R$832.000,00 R$4.160.000,00

02

Treinamento na solução de Virtualização de rede VMware NSX, Versão Advanced, para no mínimo 4 pessoas com carga horária de 40 horas

1 Turma 5 VMware R$ 55.500,00 R$55.500,00 R$277.500,00

03

Serviços Profissionais para Consultoria no Ambiente de Virtualização de rede VMware NSX, Versão Advanced, na modalidade de Banco de Horas

300 Horas 1.500 - R$ 268,00 R$80.400,00 R$402.000,00

Valor Total do Grupo R$ 967.900,00

R$ 4.839.500,00

Declaramos que esta proposta tem validade de 60 (sessenta) dias corridos, contados da data de abertura da licitação. O prazo para início do serviço oferecido será de até 05 (cinco) dias úteis, contados a partir da data da assinatura do contrato.



Declaramos que computamos todos os custos necessários para o atendimento do objeto desta licitação, tais como: quantidade de pessoal alocado na execução do contrato, materiais, equipamentos, impostos, encargos trabalhistas, previdenciários, fiscais, comerciais, taxas, seguros, transporte, garantia e quaisquer outros que incidam ou venham a incidir sobre os serviços contratados. Oferecemos garantia pelo prazo de 60 (sessenta) meses, de toda a solução ofertada, a contar da entrega do último produto implantado, de acordo com o estabelecido no item 15 do Termo de Referência constante do Anexo I do Edital; Apresentamos prazo de entrega dos serviços de acordo com o cronograma de execução contido no item 9 do Termo de Referência (Anexo I do Edital); Segue anexo o Termo de Confidencialidade, conforme modelo constante do Item 18 do Termo de Referência (Anexo I do Edital); Declaramos que executaremos os serviços de acordo com as especificações e condições estabelecidas nos Anexos do Edital. Declaramos que repassaremos a transferência de conhecimento tecnológico em Brasília-DF, em ambiente disponibilizado por sua responsabilidade, sob as condições estabelecidas no Termo de Referência constante do Anexo I deste Edital, no local onde estes serviços serão prestados. Seguem anexas as especificações detalhadas dos serviços a serem prestados, bem como as Planilhas de Custos devidamente adequadas ao valor negociado, de acordo com o disposto no Termo de Referência (Anexo I do Edital). Declaramos que estamos autorizados pelo fabricante a comercializar, instalar e configurar os produtos ofertados, bem como fornecer atualização, garantia e suporte técnico. Declaramos que optamos por não realizar a vistoria, sendo de nossa inteira responsabilidade o levantamento dos serviços, de quantidade e de custos necessarios para o cumprimento total das obrigações necessárias para a execução do objeto desta licitação. Declaramos que a empresa tomou conhecimento por intermédio do nosso representante de todas as condições de trabalho referentes aos serviços, no termo dos termos de referencia.

DADOS DA EMPRESA RESPONSÁVEL PELA EXECUÇÃO DOS SERVIÇOS REF. O ITEM 03: Razão Social: Servix Informática Ltda CNPJ: 01.134.191/0002-28 Inscrição Estadual: 07.538.167/002-52 Endereço: SIG Quadra 04, Lote 125, Bloco A, salas 01 e 02, Cruzeiro Brasília / DF – CEP. 70.610-440 Fone/Fax: 61-3031-2960 Telefone para abertura de chamados: 0800-600-2548



E-mail: [email protected] DADOS DO FABRICANTE: Site do Fabricante: www.my.vmware.com Telefone para abertura de chamados: 0800-891-4625

Rio de janeiro, 23 de Novembro de 2017

mailto:[email protected]

http://www.my.vmware.com/



ESPECIFICAÇÕES TÉCNICAS Item 01 - Solução de virtualização de rede VMware NSX, versão Advanced, com 60 meses de suporte e subscrição do fabricante Quantidade: 16 Marca: VMware

São previstos os seguintes requisitos de arquitetura tecnológica: • A solução de virtualização de rede será gerenciada através de uma console central. • Permite criar switches, roteadores e firewalls virtuais distribuídos para conexão das máquinas

virtuais. • A solução suporta 1000 hosts. • A solução suporta 60.000 portas virtuais. • A solução suporta 1.016 portas virtuais por host. • Permite a criação de 128 Switches Virtuais. • Suporta a tecnologia de VXLAN’s para a criação de redes virtuais de camada 2 em cima da

camada 3. • Permite a criação de 10.000 redes virtuais VXLAN’s. • O módulo de virtualização de rede utilizando tecnologia VXLAN deverá rodar como módulo do

Kernel do Virtualizador. • Permite que máquinas virtuais em redes virtuais distintas utilizem o mesmo endereço IP. • Suporta a conexão com servidores físicos através da funcionalidade “bridge“ em software, ou

seja, sem necessidade de Hardware adicional, mas também Permite integração com Hardware (switch físico).

• Os switches virtuais distribuídos possuem funcionalidades similares aos de um switch físico, tais como:

Suporta a VXLAN com dois stack’s na mesma interface de rede, ou seja, um TCP/IP e outro VXLAN:

Suporta “Multiple Link Aggregation Group” (LAGS) com até 64 LAGS por host

Suporta placas de rede física de 40GB.

Suporta Netflow/IPFIX para coletar tráfego de informações IP e enviar para ferramenta de análise.

Suporta a SPAN, RSPAN, ESPAN, Syslog.

Suporta a espelhamento de portas lógicas do Switch Virtual.

Permite a separação entre plano de dados, plano de gerenciamento e plano de controle na solução de virtualização de rede.

A solução provê mecanismos de alta disponibilidade para os elementos do plano de controle em modo ativo-ativo.

O plano de controle deverá escalar horizontalmente e ser capaz de distribuir o processamento de forma automática dentro de um único cluster.

O plano de controle dos pacotes VXLAN pode trabalhar em modo unicast, multicast e/ou híbrido, permitindo assim a escolha com base nas características de sua rede e escalabilidade desejada.

A solução possui uma interface de gerenciamento centralizada.

A solução permite a criação de segmentação lógica na camada virtual, independente da camada física.

Suporta a qualidade de serviço no switch virtual.

A solução possui elementos de roteamento e firewall. Permite modelo de virtual appliance para tráfego entre as VMs (tráfego Leste-Oeste).



Suporta protocolo ECMP (“Equal Cost Multi-Path“) para balancear o tráfego de dados entre diversos caminhos.

Possui plano de controle totalmente separado do plano de dados.

Suporta os seguintes protocolos de roteamento distribuído no Kernel do virtualizador de cada servidor físico: BGP, OSPF e Rotas estáticas.

Suporta interfaces em modo bridge para conexão com VLANs em ambientes físicos.

Todos os atributos de roteamento são sincronizados com elemento de controle evitando flooding ou número excessivo de broadcast.

O tráfego entre maquinas virtuais no mesmo servidor físico permanece dentro do servidor, mesmo que em redes distintas, sem a utilização de appliance virtual para encaminhamento de pacotes.

A solução permite o roteamento entre VLANs e VXLANs.

O roteador distribuído suporta 900 interfaces lógicas e 8 interfaces de uplink.

Possui firewall que mantém estado da negociação dos pacotes (firewall stateful).

Suporta a firewall distribuído no Kernel de cada virtualizador.

Permite que a inspeção de firewall seja aplicada tanto no perímetro do datacenter virtual quanto ao nível da interface de rede da máquina virtual. A tabela de regra de firewall permite facilidade no uso e automação com os objetos da infraestrutura virtual.

Regras de controle de conexão de entrada e saída baseadas nos seguintes parâmetros: • Endereço IP – origem/destino. • Portas – origem/destino. • Protocolo / tipo (TCP ou UDP). • Datacenter. • Cluster. • Rede virtual. • Aplicação virtual. • Associação de recursos. • Máquina Virtual. • Interface de rede da máquina virtual. • Grupo de segurança.

Suporta inspeções de rede entre o sistema operacional do virtualizador e a interface de rede da máquina virtual.

Suporta inspeções transparentes em camada 2, protegendo contra diversos tipos de ataques, como DHCP spoofing e ARP spoofing.

Permite regras de Proteção forçadas de acordo com a rede, porta da aplicação, tipo de protocolo (TCP, UDP) e/ou tipo de aplicação.

Permite proteção dinâmica das máquinas virtuais, mesmo que elas sejam migradas de servidores físicos.

Suporta alocação de regras dinâmicas através do uso de etiquetas atreladas as maquinas virtuais.

Permite que administradores visualizem atividades de rede entre as máquinas virtuais ajudando na definição e refinamento das políticas de firewall, identificando gargalos e processos de segurança dos negócios através de relatórios detalhados do tráfego da aplicação (aplicações, sessões e bytes).

Possui monitoração granular do tráfego para resposta rápida e resolução de problemas.

Possui contadores de tráfego para sessões, pacotes e bytes provendo visibilidade dentro da rede virtual e criações simples de regras de firewall.



Firewall é capaz de prover ou se integrar a soluções de terceiros para prover serviços de Anti-Virus/Anti-Malware, IPS (Intrusion Prevention System), DLP (Data Loss Prevention) e Firewall de Aplicação.

Suporta firewall de identidade para grupos do Active Directory da Microsoft.

Suporta até 100.000 regras de firewall para o ambiente virtual.

Faz tradução do endereço IP do ambiente virtual e para o ambiente físico e vice-versa (DNAT e SNAT).

Permite Mascaramento do endereço IP do ambiente virtual para localidades não confiáveis.

Suporta até 2000 regras de NAT.

Faz provisionamento automático de endereço IP (DHCP) para máquinas virtuais.

Configuração de parâmetros como: pool de endereço IP, tempo de empréstimo e endereços IP dedicados.

Permite alocação de endereçamento IP estático com base em objetos e interfaces gerenciados através do gerenciador do ambiente virtual.

Suporta DHCP relay.

Possui Firewall perimetral como virtual appliance, para tráfego de entrada e saída do ambiente de máquinas virtuais, também conhecido como tráfego norte-sul.

Permite criar alta disponibilidade do virtual appliance do Firewall Perimetral.

Suporta para balanceamento de carga de entrada de todo tráfego HTTP/HTTPS/TCP/UDP/FTP.

Para HTTPs Suporta SSL-Passthrough e SSL-Offload.

Suporta modos de balanceamento: Modo proxy e modo transparente.

Suporta algoritmo baseado em round-robin, source ip hash, least connection, URI/HTTP header/URL.

Suporta sessões persistentes, mantendo a conexão de um determinado cliente com um mesmo servidor durante a mesma sessão.

Possui balanceador de carga virtual com Suporta a WEB, SSL e conexões baseada em TCP permitindo escalar aplicações sem a necessidade de hardware específico.

Possui interface programável através de chamadas via Restful APIs. • É integrado à solução de gerenciamento do ambiente virtual e com único ponto de

gerenciamento. • Possui plug-ins para automação com módulo neutron do OpenStack Foundation. • API centralizada e documentada com comandos.

Item 02 – Treinamento na solução de virtualização de rede Vmware NSX, versão Advanced, para no mínimo 4 pessoas com carga horária de 40 horas Quantidade: 01 Marca: VMware

• Forneceremos o ambiente para realização do treinamento, com infraestrutura e material adequado para ministração. Serão utilizados os equipamentos previstos nesta contratação (se necessário).

• Esse treinamento aborda toda a solução ofertada e sua carga horária diária não poderá exceder 8 (seis) horas.

• O ambiente para a transferência de conhecimento, bem como todos os equipamentos e softwares serão de responsabilidade da contratada.

• Será emitido certificado de conclusão com especificação das atividades e duração do treinamento e transferência de conhecimento.



• Cada aluno receberá, pelo menos, apostila em português, caderno, caneta e ter disponibilizado coffee break. Em caso de indisponibilidade de material em português, poderá ser fornecido em inglês.

Item 03 – Serviços Profissionais para Consultoria no Ambiente de Virtualização de rede VMware NSX, Versão Advanced, na modalidade de Banco de Horas Quantidade: 300 Marca: -

Será ofertado um pacote com 300 horas, para a execução dos serviços de customização e otimização do ambiente de virtualização envolvendo o licenciamento adquirido e os produtos de virtualização já existentes do Datacenter da SEF.

Possuímos no quadro de funcionários pessoas certificadas na solução ofertada.

Os serviços contemplam: • Planejamento para migração/atualização do ambiente vSphere e vCenter para a versão mais

recente. • Migração/atualização dos servidores físicos com vSphere e do servidor de gerenciamento

vCenter Server. • Planejamento, Design e Implementação customizada da solução Vmware NSX Advanced. • Planejamento, Design e Implementação customizada da solução complementar de segurança

para o NSX.

Após a conclusão do projeto, será fornecido documentação do ambiente e todas configurações realizadas (as built).



COMPROVAÇÃO TÉCNICA

Item e Descrição Documento(s) do Fabricante Página(s) Tópico(s)

5.1. VMWARE NSX – GRUPO 01 - ITEM 1

São previstos os seguintes requisitos de arquitetura tecnológica:

• A solução de virtualização de rede deverá ser gerenciada através de uma console central.

NSX Administration Guide.pdf

vCenter Server and Host Management

19

12 15

Management Plane Consumption Platform

vCenter Server

vSphere Web Client

• Permitir criar switches, roteadores e firewalls virtuais distribuídos para conexão das máquinas virtuais.



NSX Datasheet.pdf

19

21

1

Edge Services Gateway Distributed Logical Router

Logical Switches Logical Routers Logical Firewall

Key Features of NSX

• A solução deve ser capaz de suportar até 1000 hosts.


Configuration Maximums 6.5.pdf

17

13

Data Plane

Hosts per distributed switch

• A solução deve suportar até 60.000 portas virtuais.



17

13

Data Plane

Ports per distributed switch

• A solução deve suportar até 1.016 portas virtuais por host.



17

13

Data Plane

Maximum active ports per host (VDS and VSS)

• Permitir a criação de até 128 Switches Virtuais.



17

13

Data Plane

Distributed switches per vCenter

• Deverá suportar a tecnologia de VXLAN’s para a criação de redes virtuais de camada 2 em cima da camada 3.


NSX Datasheet.pdf

17

1

Data Plane

Key Features of NSX

• Permitir a criação de até 10.000 redes virtuais VXLAN’s.

Declaração VMware.pdf



• O módulo de virtualização de rede utilizando tecnologia VXLAN deverá rodar como módulo do Kernel do Virtualizador.

NSX Administration Guide.pdf 17 Data Plane

• Permitir que máquinas virtuais em redes virtuais distintas utilizem o mesmo endereço IP.

NSX Administration Guide.pdf 17

21

Data Plane

Logical Switches

• Suportar a conexão com servidores físicos através da funcionalidade “bridge“ em software, ou seja, sem necessidade de Hardware adicional, mas também permitir integração com Hardware (switch físico).


59

Configuring Hardware Gateway

L2 Bridges

• Os switches virtuais distribuídos devem possuir funcionalidades similares aos de um switch físico, tais como:

Suporte a VXLAN com dois stack’s na mesma interface de rede, ou seja, um TCP/IP e outro VXLAN:

Networking Guide 6.5.pdf


56

17-18

VMkernel Networking Layer Custom TCP/IP stacks

Data Plane

Suportar “Multiple Link Aggregation Group” (LAGS) com até 64 LAGS por host

Configuration Maximums 6.5.pdf 13 LACP - LAGs per host

Suportar placas de rede física de 40GB.

Configuration Maximums 6.5.pdf 12 nmlx4_en 40 Gb Ethernet Ports

(Mellanox)

Suportar Netflow/IPFIX para coletar tráfego de informações IP e enviar para ferramenta de análise.

NSX Administration Guide.pdf 17-18 Data Plane

Suporte a SPAN, RSPAN, ESPAN, Syslog.


NSX Datasheet.pdf

Networking Guide 6.5.pdf

100 17-18

2

215

Configure Syslog Servers for NSX Edge

Data Plane

Operations

Select a Port Mirroring Session Type

Suporte a espelhamento de portas lógicas do Switch Virtual.


Permitir a separação entre plano de dados, plano de gerenciamento e plano de controle na solução de virtualização de rede.


17

17-18

19

NSX Components

Data Plane Control Plane

Management Plane



A solução deverá prover mecanismos de alta disponibilidade para os elementos do plano de controle em modo ativo-ativo.

NSX Administration Guide.pdf 18 Control Plane

O plano de controle deverá escalar horizontalmente e ser capaz de distribuir o processamento de forma automática dentro de um único cluster.


O plano de controle dos pacotes VXLAN pode trabalhar em modo unicast, multicast e/ou híbrido, permitindo assim a escolha com base nas características de sua rede e escalabilidade desejada.


A solução deverá possuir uma interface de gerenciamento centralizada.

NSX Administration Guide.pdf 19 Management Plane

Consumption Platform

A solução deverá permitir a criação de segmentação lógica na camada virtual, independente da camada física.

NSX Administration Guide.pdf 41 Logical Switches

Suporte a qualidade de serviço no switch virtual.


A solução deverá possuir elementos de roteamento e firewall. Será permitido modelo de virtual appliance para tráfego entre as VMs (tráfego Leste-Oeste).


20

Distributed Logical Router

Logical Firewall

Suportar protocolo ECMP (“Equal Cost Multi-Path“) para balancear o tráfego de dados entre diversos caminhos.

NSX Administration Guide.pdf 84 Specify Global Configuration

Possuir plano de controle totalmente separado do plano de dados.

NSX Administration Guide.pdf 17 NSX Componentes

Deverá suportar os seguintes protocolos de roteamento distribuído no Kernel do virtualizador de cada servidor físico: BGP, OSPF e Rotas estáticas.


NSX Datasheet.pdf

63-64 102

1

Add a Logical (Distributed) Router

Static Routes

Routing

Suporte interfaces em modo bridge para conexão com VLANs em ambientes físicos.

NSX Administration Guide.pdf 63-64 Add a Logical (Distributed)

Router



Todos os atributos de roteamento devem ser sincronizados com elemento de controle evitando flooding ou número excessivo de broadcast.


18

21

43

Control Plane

Logical Routers

Add a Logical Switch

O tráfego entre maquinas virtuais no mesmo servidor físico deverá permanecer dentro do servidor, mesmo que em redes distintas, não sendo permitido a utilização de appliance virtual para encaminhamento de pacotes.

NSX Datasheet.pdf


1

19

Routing

Distributed Logical Router

A solução deverá permitir o roteamento entre VLANs e VXLANs.


NSX Datasheet.pdf

59

2

L2 Bridges

NSX Gateway

O roteador distribuído deverá suportar até 900 interfaces lógicas e até 8 interfaces de uplink.

NSX Administration Guide.pdf 92 Configure na Interface

Possuir firewall que mantém estado da negociação dos pacotes (firewall stateful).

NSX Datasheet.pdf 1 Distributed Firewalling

Suporte a firewall distribuído no Kernel de cada virtualizador.

NSX Datasheet.pdf 1 Distributed Firewalling

Permitir que a inspeção de firewall seja aplicada tanto no perímetro do datacenter virtual quanto ao nível da interface de rede da máquina virtual. A tabela de regra de firewall deve permitir facilidade no uso e automação com os objetos da infraestrutura virtual.


126-127

Logical Firewall Distributed Firewall

Add a Firewall Rule

Regras de controle de conexão de entrada e saída baseadas nos seguintes parâmetros:

NSX Administration Guide.pdf 126-127 Add a Firewall Rule

o Endereço IP – origem/destino. NSX Administration Guide.pdf 126-127 Add a Firewall Rule

o Portas – origem/destino. NSX Administration Guide.pdf 126-127 Add a Firewall Rule

o Protocolo / tipo (TCP ou UDP). NSX Administration Guide.pdf 133 Procedure

o Datacenter. NSX Administration Guide.pdf 126-127 Add a Firewall Rule

o Cluster. NSX Administration Guide.pdf 126-127 Add a Firewall Rule

o Rede virtual. NSX Administration Guide.pdf 126-127 Add a Firewall Rule

o Aplicação virtual. NSX Administration Guide.pdf 126-127

356

Add a Firewall Rule

Application Rule Manager

o Associação de recursos. NSX Administration Guide.pdf 126-127 Add a Firewall Rule

o Máquina Virtual. NSX Administration Guide.pdf 126-127 Add a Firewall Rule



o Interface de rede da máquina virtual.

NSX Administration Guide.pdf 126-127 Add a Firewall Rule

o Grupo de segurança. NSX Administration Guide.pdf 126-127 Add a Firewall Rule

Suportar inspeções de rede entre o sistema operacional do virtualizador e a interface de rede da máquina virtual.

NSX Administration Guide.pdf 379 About TraceFlow

Deve suportar inspeções transparentes em camada 2, protegendo contra diversos tipos de ataques, como DHCP spoofing e ARP spoofing.

NSX Administration Guide.pdf 159 Using SpoofGuard

Permitir regras de Proteção forçadas de acordo com a rede, porta da aplicação, tipo de protocolo (TCP, UDP) e/ou tipo de aplicação.


126

126-127

261

Working with Firewall Rules

Add a Firewall Rule

Service Composer

Permitir proteção dinâmica das máquinas virtuais, mesmo que elas sejam migradas de servidores físicos.


121

Universal Firewall Rules

Distributed Firewall

Suportar alocação de regras dinâmicas através do uso de etiquetas atreladas as maquinas virtuais.


126-127

261

272

276

319

Add a Firewall Rule

Service Composer

Working with Security Tags

Working with Security Policies

Working with Security Groups

Permitir que administradores visualizem atividades de rede entre as máquinas virtuais ajudando na definição e refinamento das políticas de firewall, identificando gargalos e processos de segurança dos negócios através de relatórios detalhados do tráfego da aplicação (aplicações, sessões e bytes).


350

356

379

Flow Monitoring

Application Rule Manager

About TraceFlow

Possuir monitoração granular do tráfego para resposta rápida e resolução de problemas.

NSX Administration Guide.pdf 379 About TraceFlow

Possuir contadores de tráfego para sessões, pacotes e bytes provendo visibilidade dentro da rede virtual e

NSX Administration Guide.pdf 350 Flow Monitoring



criações simples de regras de firewall.

Firewall deve ser capaz de prover ou se integrar a soluções de terceiros para prover serviços de Anti-Virus/Anti-Malware, IPS (Intrusion Prevention System), DLP (Data Loss Prevention) e Firewall de Aplicação.


261

298

Service Composer Security Policy

Consuming Vendor Services through Service Composer

Redirecting Traffic to a Vendor Solution through Logical

Firewall

Suportar firewall de identidade para grupos do Active Directory da Microsoft.


154

Identity Firewall Overview

Identity Firewall Workflow

Suportar até 100.000 regras de firewall para o ambiente virtual.

Declaração VMware.pdf

Fazer tradução do endereço IP do ambiente virtual e para o ambiente físico e vice-versa (DNAT e SNAT).

NSX Administration Guide.pdf 149 Managing NAT Rules

Permitir Mascaramento do endereço IP do ambiente virtual para localidades não confiáveis.

NSX Administration Guide.pdf 47 Prevent Spoofing on a Logical

Switch

Suportar até 2000 regras de NAT. VMware NSX Release Notes.pdf 13 Maximum number of NAT Rules

Fazer provisionamento automático de endereço IP (DHCP) para máquinas virtuais.


253

Add a Logical Switch

Managing DHCP Service

Configuração de parâmetros como: pool de endereço IP, tempo de empréstimo e endereços IP dedicados.

NSX Administration Guide.pdf 253-254 Add a DHCP IP Pool

Permitir alocação de endereçamento IP estático com base em objetos e interfaces gerenciados através do gerenciador do ambiente virtual.


255

Managing DHCP Service

Add a DHCP IP Pool

Suportar DHCP relay. NSX Administration Guide.pdf 257 Configuring DHCP Relay

Possuir Firewall perimetral como virtual appliance, para tráfego de entrada e saída do ambiente de máquinas virtuais, também conhecido como tráfego norte-sul.

NSX Administration Guide.pdf 124 Edge Firewall

Permitir criar alta disponibilidade do virtual appliance do Firewall Perimetral.

NSX Administration Guide.pdf 124 Edge Firewall



Suporte para balanceamento de carga de entrada de todo tráfego HTTP/HTTPS/TCP/UDP/FTP.


226-227

Logical Load Balancer

Add Virtual Servers

Para HTTPs deverá suportar SSL-Passthrough e SSL-Offload.

NSX Datasheet.pdf 2 Load Balancing

Suportar modos de balanceamento: Modo proxy e modo transparente.

NSX Administration Guide.pdf 206 Topologies

Suportar algoritmo baseado em round-robin, source ip hash, least connection, URI/HTTP header/URL.

NSX Administration Guide.pdf 205 Logical Load Balancer

Suportar sessões persistentes, mantendo a conexão de um determinado cliente com um mesmo servidor durante a mesma sessão.


Possuir balanceador de carga virtual com suporte a WEB, SSL e conexões baseada em TCP permitindo escalar aplicações sem a necessidade de hardware específico.


Possuir interface programável através de chamadas via Restful APIs.

NSX Administration Guide.pdf 15-16 NSX Overview

• Deve ser integrado à solução de gerenciamento do ambiente virtual e com único ponto de gerenciamento.

NSX Administration Guide.pdf 15-16

19

NSX Overview

Management Plane Consumption Platform

• Possuir plug-ins para automação com módulo neutron do OpenStack Foundation.

NSX Administration Guide.pdf 19 Consumption Platform

• API centralizada e documentada com comandos.

NSX API Guide.pdf 12 Introduction

5.2. TREINAMENTO NA SOLUÇÃO – GRUPO 01 - ITEM 2

• A Contratada deverá fornecer ambiente para realização do treinamento, com infraestrutura e material adequado para ministração. Poderão ser utilizados os equipamentos previstos nesta contratação (se necessário).

Conforme Proposta Comercial e Técnica

• Esse treinamento deverá abordar toda a solução ofertada e sua carga horária diária não poderá exceder 8 (seis) horas.




• O ambiente para a transferência de conhecimento, bem como todos os equipamentos e softwares serão de responsabilidade da contratada.


• Deverá ser emitido certificado de conclusão com especificação das atividades e duração do treinamento e transferência de conhecimento.


• Cada aluno deverá receber, pelo menos, apostila em português, caderno, caneta e ter disponibilizado coffee break. Em caso de indisponibilidade de material em português, poderá ser fornecido em inglês.


5.3. SERVIÇOS PROFISSIONAIS PARA CONSULTORIA NO AMBIENTE DE VIRTUALIZAÇÃO – GRUPO 01

- ITEM 3

• Deverá ser ofertado um pacote, dimensionado pela CONTRATADA da solução ofertada, com até 300 horas, para a execução dos serviços de customização e otimização do ambiente de virtualização envolvendo o licenciamento adquirido e os produtos de virtualização já existentes do Datacenter da SEF.


• A CONTRATADA deverá possuir no seu quadro de funcionários pessoas certificadas na solução ofertada.


• Os serviços deverão contemplar: Conforme Proposta Comercial e

Técnica

o Planejamento para migração/atualização do ambiente vSphere e vCenter para a versão mais recente.


o Migração/atualização dos servidores físicos com vSphere e do servidor de gerenciamento vCenter Server.


o Planejamento, Design e Implementação customizada da solução complementar de




segurança para o NSX.

o Planejamento, Design e Implementação customizada da solução Vmware NSX Advanced.


• Após a conclusão do projeto, a contratada deverá fornecer documentação do ambiente e todas configurações realizadas (as built).


Rio de Janeiro – RJ, 21 novembro de 2017

TERMO DE CONFIDENCIALIDADE CORPORATIVO CLÁUSULA PRIMEIRA – DO OBJETO O objeto deste termo é a proteção das INFORMAÇÕES CONFIDENCIAIS disponibilizadas pela Secretaria de Estado de Fazenda, em razão do contrato celebrado entre as partes. CLÁUSULA SEGUNDA – DAS DEFINIÇÕES Todas as informações técnicas obtidas através da execução do contrato celebrado entre a Secretaria de Estado de Fazenda do Distrito Federal e a empresa contratada serão tidas como confidenciais. PARÁGRAFO ÚNICO: Serão consideradas confidenciais, para efeito deste Termo, toda e qualquer informação disponibilizada pela Secretaria de Estado de Fazenda do Distrito Federal que, ainda que não estejam acobertadas pelo sigilo legal. CLÁUSULA TERCEIRA - DA RESPONSABILIDADE Os empregados da Empresa Contratada se comprometem a manter sigilo, não utilizando tais informações confidenciais em proveito próprio ou alheio. Os empregados que detiverem os dados confidenciais incorrem nos mesmos deveres dos servidores públicos conforme estabelece o art. 327 do Código Penal. PARÁGRAFO PRIMEIRO: A Empresa Contratada deverá fornecer Termo de Confidencialidade dos funcionários que prestarão serviço à Secretaria de Estado de Fazenda do Distrito Federal, bem como atualizá-lo em caso de dispensa e nova contratação. PARÁGRAFO SEGUNDO: A Secretaria de Estado de Fazenda do Distrito Federal poderá exigir Termos de Confidencialidade individuais quando entender necessário. CLÁUSULA QUARTA – DA GUARDA DAS INFORMAÇÕES O dever de confidencialidade e sigilo previsto neste termo terá validade durante toda a vigência da execução contratual. A custódia das informações deverá obedecer aos padrões de segurança contratualmente estipulados. CLÁUSULA QUINTA – DAS OBRIGAÇÕES A contratada se obriga a:



Cumprir as disposições da Política de Segurança da Informação desta instituição; Usar tais informações apenas com o propósito de bem e fiel cumprir o objeto contratado; Manter o sigilo relativo às informações confidenciais e revelá-las apenas aos empregados cadastrados que

tiverem necessidade de ter conhecimento sobre elas; Manter procedimentos administrativos adequados à prevenção de extravio ou perda de quaisquer

documentos ou informações confidenciais, devendo comunicar à Contratante, imediatamente, a ocorrência de incidentes desta natureza, o que não excluirá sua responsabilidade. PARÁGRAFO PRIMEIRO: A quebra do dever de sigilo e a violação das obrigações deste Termo sujeitarão o responsável à pena prevista no artigo 325 do Código Penal. PARÁGRAFO SEGUNDO: Os funcionários da contratada deverão destruir todos e quaisquer documentos por eles produzidos que contenham informações confidenciais quando não mais for necessária a manutenção desses, comprometendo-se a não reter quaisquer reproduções, sob pena de incorrer nas responsabilidades previstas neste instrumento. CLÁUSULA SEXTA - DAS DISPOSIÇÕES ESPECIAIS Ao assinar o presente instrumento, a Empresa Contratada manifesta sua concordância no seguinte sentido:

Todas as condições, termos e obrigações, ora constituídas, serão regidas pelo presente Termo, bem como pela legislação e regulamentação brasileiras pertinentes;

O presente Termo só poderá ser alterado mediante a celebração de novo termo, posterior e aditivo; As alterações do número, natureza e quantidade das informações confidenciais disponibilizadas pela

Contratada não descaracterizarão ou reduzirão o compromisso ou as obrigações pactuadas neste Termo de Confidencialidade, que permanecerá válido e com todos os seus efeitos legais em qualquer das situações tipificadas neste instrumento;

O acréscimo, complementação, substituição ou esclarecimento de qualquer das informações confidenciais conhecidas pelo funcionário, serão incorporadas a este Termo, passando a fazer dele parte integrante, para todos os fins e efeitos, recebendo também a mesma proteção descrita para as informações iniciais disponibilizadas, não sendo necessária, nessas hipóteses, a assinatura ou formalização de Termo de Confidencialidade aditivo. CLÁUSULA SÉTIMA – DA VALIDADE Este Termo tornar-se-á válido a partir da data de sua efetiva assinatura pelas partes, mantendo-se esse compromisso, inclusive, após o término da contratação. CLÁUSULA OITAVA – DA RESPONSABILIDADE CIVIL A não-observância de quaisquer das disposições estabelecidas neste instrumento, sujeitará a Empresa Contratada, por ação ou omissão de qualquer de seus agentes, ao pagamento ou recomposição de todas as perdas e danos comprovados pela Secretaria de Estado de Fazenda do Distrito Federal.



PLANILHA DE CUSTOS E FORMAÇÃO DE PREÇOS

Nº do Processo 00040.00050395/2017-07

Licitação Nº 28/2017-DILIC/SUAG/SEF-DF

Data da apresentação da Proposta 21/11/2017

Nº de meses de execução contratual

Especialista Plataforma NSX

QUANTIDADE DE PROFISSIONAIS ALOCADOS 2

I – REMUNERAÇÃO


A – Salário Base R$ 24.749,42

B – Adicional a título de Periculosidade R$ 0,00

C – Adicional de Insalubridade R$ 0,00

D – Adicional Noturno R$ 0,00

E – Hora Noturna Adicional R$ 0,00

F – Adicional de Hora Extra R$ 0,00

G – Intervalo Intrajornada R$ 0,00

H – Outros (PLR) R$ 12.374,71

Total da Remuneração R$ 37.124,13

II – INSUMOS DE MÃO-DE-OBRA (*)


A – Transporte R$ 167,20

B – Desconto Legal do vale transporte (6% salário base) R$ 167,20

C – Auxílio alimentação R$ 880,00

D – Assistência Médica e Familiar R$ 397,36

E – Auxílio creche R$ 0,00

F – Seguro de vida, invalidez e funeral R$ 60,00

G – Outros (Celular+Modem 4G) R$ 500,00

TOTAL DE INSUMOS DE MÃO-DE-OBRA R$ 2.004,56

GRUPO A Especialista Plataforma

NSX

01 – INSS 11% 2.722,44

02 – SESI ou SESC 0% 0,00

03 – SENAI ou SENAC 0% 0,00

04 – INCRA 0% 0,00

05 – Salário Educação 0% 0,00

06 – FGTS 8% 1.979,95

07 – Seguro Acidente do Trabalho 0% 0,00



08 – SEBRAE 0% 0,00

TOTAL DO GRUPO A 19,00% 4.702,39

GRUPO B


09 – Férias 5,56% 1374,83

10 – Auxílio Doença 0% 0,00

11 – Licença maternidade 0% 0,00

12 – Licença paternidade 0% 0,00

13 – Faltas legais 0% 0,00

14 – Acidente de trabalho 0% 0,00

15 – Aviso Prévio Trabalhado 0% 0,00

16 – 13º Salário 17% 4.124,90

TOTAL DO GRUPO B 22,22% 5.499,73

GRUPO C


17 – Aviso prévio Indenizado % 0,00

18 – Indenização adicional % 0,00

19 – Indenização (nas rescisões sem justa causa) 40,00% 791,98

TOTAL DO GRUPO C 40% 791,98

20 – Incidência dos encargos do Grupo “A” % 0,00

sobre os itens do grupo “B” 0,00

VALOR DOS ENCARGOS SOCIAIS % 10.994,11


VALOR DA MÃO DE OBRA (Remuneração + Reserva Técnica + Encargos Sociais): 50.122,80

DEMAIS CUSTOS 0,00

MÓDULO: DEMAIS COMPONENTES 0,00

I - DEMAIS COMPONENTES (Incidentes sem valor de custo)


A – Despesas Administrativas/Operacionais 8% 6.432,00

B – Previsão de Lucro 10% 8.044,93

TOTAL DOS DEMAIS COMPONENTES R$ 14.476,93

(valor por extenso)

MÓDULO: TRIBUTOS

II – TRIBUTOS Especialista Plataforma



NSX

A – Tributos Federais (COFINS, PIS/PASEP) – Exceto IRPJ e CSLL 11,25% 9.045,00

B – Tributos Estaduais/Municipais (ISSQN) 5% 4.020,00

C – Outros tributos (IRPJ e CSLL) 34% 2.735,27

TOTAL DE TRIBUTOS 50,25% 15.800,27

QUADRO RESUMO

I – MÃO-DE-OBRA VINCULADA À EXECUÇÃO CONTRATUAL (VALOR POR EMPREGADO – Valor unitário)


A – Remuneração R$ 37.124,13

B – Encargos Sociais R$ 10.994,11

C – Insumos de mão-de-obra R$ 2.004,56

D – Subtotal R$ 50.122,80

E – Reserva Técnica 0,00% 0,00

TOTAL DE MÃO-DE-OBRA R$ 50.122,80

Nota: (1) D = A + B + C

II – VALOR MENSAL TOTAL REFERENTE MÃO-DE-OBRA VINCULADA À EXECUÇÃO CONTRATUAL


A – Mão-de-obra (vinculada à execução dos serviços) R$ 50.122,80

B – Insumos diversos (Materiais / Equipamentos / Máquinas) R$ 0,00

C – Demais componentes R$ 14.476,93

D – Tributos R$ 15.800,27

VALOR TOTAL DO SERVIÇO R$ 80.400,00

RELAÇÃO QUANTIDADE R$ / HST R$ 268,00

Documents

Carta Oferta Officer - static.fazenda.df.gov.brstatic.fazenda.df.gov.br/arquivos/aplicacoes/licitacoes_pregao... · Suporta a VXLAN com dois stack’s na mesma interface de rede,