Ricardo Molinari Batista
1 TERMO DE REFERÊNCIA TR-DGT Eletrobras Distribuição Rondônia - EDRO Departamento de TI e Telecomunicações Contratação de Empresa ou Consórcio de Empresas de telecomunicações para prestar serviços de transmissão de dados utilizando protocolo IP MPLS, incluindo acesso à rede mundial de computadores (Internet). PORTO VELHO - JANEIRO DE / 38
2 SUMÁRIO 1. DO OBJETO DA JUSTIFICATIVA OBJETIVO REFERÊNCIA DO GESTOR E FISCAL ESPECIFICAÇÕES GERAIS FUNCIONALIDADES DOS ROTEADORES REDE EDRO WAN-MPLS PORTAS CONCENTRADORAS DAS CONDIÇÕES DE PARTICIPAÇÃO ACESSO A REDE MUNDIAL DE COMPUTADORES INTERNET GERENCIAMENTO PRÓ-ATIVO DE COMUNICAÇÃO DE DADOS CARACTERÍSTICAS DOS SERVIÇOS ACORDO DE NÍVEL DE SERVIÇOS ANS AVALIAÇÃO TÉCNICA CONSIDERAÇÕES GERAIS RECURSOS DOS PREÇOS ESTIMATIVA DE CUSTOS ORÇAMENTO DO VALOR TOTAL DAS PENALIDADES DAS OBRIGAÇÕES DA CERON DAS OBRIGAÇÕES DA CONTRATADA DA VIGENCIA DO CONTRATO DO PAGAMENTO ANEXOS EQUIPAMENTOS 14 2 / 38
3 1. DO OBJETO ELETROBRAS DISTRIBUIÇÃO RONDÔNIA - EDRO DEPARTAMENTO DE TI e TELECOMUNICAÇÕES TERMO DE REFERÊNCIA DGT- 001/ O presente Termo de Referência se destina a subsidiar procedimento licitatório, a ser processado pelo Sistema de Registro de Preços, para selecionar empresa que promova a solução de serviços de telecomunicações, por meio de rede IP (internet Protocol) multisserviços, utilizando tecnologia MPLS (Multi Protocol Label Switching), para assim atender as necessidades de todas os pontos de presença (PP) da Eletrobras Distribuição Rondônia EDRO, provendo-lhes solução para tráfego de dados, voz e imagens, compreendendo o fornecimento, instalação e manutenção dos circuitos e equipamentos que compõem a rede de comunicação de longa distância (WAN Wide Area Network), com gerenciamento proativo, doravante denominada Rede CERONET WAN/MPLS. 2. DA JUSTIFICATIVA 2.1 A divisão por lotes, busca atender o principio da competitividade, possibilitando que em alguns pontos onde operadoras diferentes possam atender ao edital exista disputa pelo lote e consequentemente gerando economia para a administração. 2.2 O incremento nos custos de comunicação deve-se ao aumento da largura da banda de comunicação, tanto nas comunicações entre os escritórios comerciais, como o acesso à internet e, a entrada da rede operativa para a automação das subestações. Este novo dimensionamento visa atender a automação, onde se recomenda que todos os links de comunicação das subestações não sejam inferiores a 2 Mbps. 2.3 Esses links devem, interligar todos os escritórios comerciais da Eletrobras Distribuição Rondônia - EDRO do interior do estado ao edifício sede da empresa em Porto Velho. Atualmente os mesmos encontram-se sobrecarregados em virtudes de novos serviços prestados pela TI como o Monitoramento Eletrônico, Medição de Fronteira e Despacho Móvel. Muitos dos serviços foram acrescentados diretamente à rede Corporativa da Eletrobras Distribuição Rondônia - EDRO, dificultando priorizar os serviços prioritários como AJURI, SGD que dependem de links estáveis e rápidos A ELETROBRAS DISTRIBUIÇÃO RONDÔNIA - EDRO implantou o Monitoramento Eletrônico das Lojas de Serviços e das Subestações, e esta implantando a Automação das Subestações e o Sistema de Despacho Móvel - SDM. Estes sistemas permitirão que subestações sejam operadas em Porto Velho não necessitando mais de operadores nos locais e as Lojas e subestações sejam vigiadas por câmeras ao invés de homens armados, eliminando esta mão de obra onerosa e problemática à Eletrobras Distribuição Rondônia - EDRO e o Serviço de Despacho Móvel possibilitará a otimização da equipe de manutenção influenciando diretamente os índices que demonstram a qualidade dos serviços de continuidade coletiva DEC e FEC e os que indicam a continuidade individual DIC FIC e DMIC O objeto desta contratação contribui para o atendimento à legislação em vigor, evitando assim às penalidades submetidas pela Agência Nacional de Energia Elétrica ANEEL. 3. OBJETIVO 3.1. A Eletrobras Distribuição Rondônia EDRO, deseja contratar serviços de rede WAN para Apresentar as especificações técnicas para o registro de preço para contratação de serviços de comunicações de dados que permitam o tráfego de dados, voz e vídeo entre os Pontos de Presença 3 / 38
4 (PP) da Eletrobras Distribuição Rondônia EDRO, por meio de uma Rede IP Multisserviços, em MPLS, de abrangência em todo o estado de Rondônia. 4. REFERÊNCIA 4.1. Inciso IX do artigo 6º da lei nº 8.666/93, alterada pelas leis 8.883/94 e 9.645/9898 (Projeto Executivo); 4.2. Art. 15 da lei nº 8666/93, (Sistema de Registro de Preços); 4.3. Art. 1º da lei nº /02, (Pregão Presencial ou Eletrônico) Lei nº 8.666/93, de 21 de junho de Regulamenta o art. 37, inciso XXI, da Constituição Federal, institui normas para licitações e contratos da Administração Pública e dá outras providências. Art. 6o Para os fins desta Lei, considera-se: IX- Projeto Básico - conjunto de elementos necessários e suficientes, com nível de precisão adequado, para caracterizar a obra ou serviço, ou complexo de obras ou serviços objeto da licitação, elaborado com base nas indicações dos estudos técnicos preliminares, que assegurem a viabilidade técnica e o adequado tratamento do impacto ambiental do empreendimento, e que possibilite a avaliação do custo da obra e a definição dos métodos e do prazo de execução, devendo conter os seguintes elementos: a) desenvolvimento da solução escolhida de forma a fornecer visão global da obra e identificar todos os seus elementos constitutivos com clareza; b) soluções técnicas globais e localizadas, suficientemente detalhadas, de forma a minimizar a necessidade de reformulação ou de variantes durante as fases de elaboração do projeto executivo e de realização das obras e montagem; c) identificação dos tipos de serviços a executar e de materiais e equipamentos a incorporar a obra, bem como suas especificações que assegurem os melhores resultados para o empreendimento, sem frustrar o caráter competitivo para a sua execução; d) informações que possibilitem o estudo e a dedução de métodos construtivos, instalações provisórias e condições organizacionais para a obra, sem frustrar o caráter competitivo para a sua execução; e) subsídios para montagem do plano de licitação e gestão da obra, compreendendo a sua programação, a estratégia de suprimentos, as normas de fiscalização e outros dados necessários em cada caso; f) orçamento detalhado do custo global da obra, fundamentado em quantitativos de serviços e fornecimentos propriamente avaliados; 4.5. Decreto nº 3.555, de 8 de agosto de Aprova o Regulamento para a modalidade de licitação denominada pregão, para aquisição de bens e serviços comuns. Art. 8o- A fase preparatória do pregão observara as seguintes regras: I- a definição do objeto devera ser precisa, suficiente e clara, vedadas especificações que, por excessivas, irrelevantes ou desnecessárias, limitem ou frustrem a competição ou a realização do fornecimento, devendo estar refletida no termo de referencia; 4 / 38
5 II- o Termo de Referencia e o documento que devera conter elementos capazes de propiciar a avaliação do custo pela Administração, diante de orçamento detalhado, considerando os preços praticados no mercado, a definição dos métodos, a estratégia de suprimento e o prazo de execução do contrato; 4.6. Decreto nº 5.450, de 31 de maio de Regulamenta o pregão, na forma eletrônica, para aquisição de bens e serviços comuns, e dá outras providências. Art. 9o-Na fase preparatória do pregão, na forma eletrônica, será observado o seguinte: I- elaboração de termo de referencia pelo órgão requisitante, com indicação do objeto de forma precisa, suficiente e clara, vedadas especificações que, por excessivas, irrelevantes ou desnecessárias, limitem ou frustrem a competição ou sua realização; 2o-O termo de referencia e o documento que devera conter elementos capazes de propiciar avaliação do custo pela administração diante de orçamento detalhado, definição dos métodos, estratégia de suprimento, valor estimado em planilhas de acordo com o preço de mercado, cronograma físico-financeiro, se for o caso, critério de aceitação do objeto, deveres do contratado e do contratante, procedimentos de fiscalização e gerenciamento do contrato, prazo de execução e sanções, de forma clara, concisa e objetiva. 5. DO GESTOR E FISCAL DO CONTRATO 5.1. Conforme art. 67 da Lei n. 8666/93, o Contrato decorrente do objeto deste Termo de Referência terá como Gestor o Sr. Claudio Cesar Cavalcante Marcolino e como fiscal o Sr. Pedro Moreira Filho DGT/ELETROBRAS DISTRIBUIÇÃO RONDÔNIA - EDRO. 6. ESPECIFICAÇÕES GERAIS 6.1 A CONTRATADA deverá fornecer serviços de comunicação de voz, dados e vídeo fim-a-fim, incluindo todos os equipamentos de processamento de dados e comunicações instalados no ambiente físico da CONTRATANTE (CPE Consumer Premise Equipment), por meio de uma Rede IP Multisserviços que permita a comunicação de longa distancia entre as Redes Locais dos Ponto de Presença (PP) da CONTRATANTE. 6.2 A CONTRATADA deverá estar apta a implantar Pontos de Presença (PP) da Rede IP Multisserviços localizados no estado de Rondônia. 6.3 A CONTRATANTE poderá, a qualquer tempo, solicitar a desativação de qualquer PP, sem que isto gere ônus para o mesmo. 6.4 Será de responsabilidade da CONTRATADA fornecer os equipamentos e meios necessário à prestação dos serviços, excluindo-se o fornecimento de energia elétrica para alimentação dos equipamentos nas dependências das unidades, o aterramento da rede e a climatização das dependências. 6.5 O fornecimento de ativos de rede, tais como equipamentos de roteamento, de interfaceamento, de adaptadores, cabos e conectores necessários para promover a interconexão entre a rede multisserviço e o ambiente de rede local dos PP é de responsabilidade da CONTRATADA, bem como a manutenção e reposição dos mesmos, implicando a sua participação nos índices de disponibilidade e desempenho especificados no caderno de métrica e acordo de nível de serviços ANS anexo III. 5 / 38
6 6.6 Qualquer infraestrutura física necessária para as interligações com o CPE (Consumer Premise Equipment), referente aos serviços de voz, dados e vídeo, é de responsabilidade da CONTRATADA. 6.7 A rede deverá implementar, no mínimo 6 (seis) classes de serviço distintos e suportar aplicações de videoconferência corporativa, voz corporativa (VoIP), rádio corporativa (áudio streaming), dados prioritários e dados comuns. 6.8 A ativação dos circuitos pela CONTRATADA, deverá ser realizadas de forma transparente aos usuários da rede, garantindo assim a continuidade dos serviços. 6.9 Os tráfegos das aplicações poderão ser identificados e a CONTRATANTE poderá exigir os respectivos mecanismos de priorização, quando necessário. O Anexo I descreve a topologia da rede que deve ser implementada através deste Termo de Referência. A empresa deverá fazer todas as configurações necessárias conforme o diagrama. Os links para interligar todos os pontos da Eletrobras Distribuição Rondônia - EDRO, à nuvem MPLS, podem ser providos por fibra óptica ou radio digital e que garanta o cumprimento do Acordo de Nível de Serviço - ANS especificados no Anexo II. Caso o link fornecido à localidade seja de fibra óptica, deverão ser fornecido, instalados e configurados os distribuidores ópticos e multiplexadores ópticos, e, para os demais tipos de links deverão ser instalados e configurados todos os equipamentos (modems, roteadores, rádios), para todas as unidades citadas no ANEXO III e acesso a Internet. 7. FUNCIONALIDADES DOS ROTEADORES 7.1. Todos os links deverão ser fornecidos com os devidos roteadores, instalados e configurados, em todas as unidades descritas no ANEXO II, com possibilidade de priorização de banda através de qualidade de serviço conforme protocolos de padrão da indústria. Esses roteadores poderão ser substituídos por roteadores, fornecidos pela ELETROBRAS DISTRIBUIÇÃO RONDÔNIA EDRO Os roteadores de borda deverão ser capazes de classificar todo o tráfego na borda da rede com o objetivo de priorizar a utilização do link, separando tipos de tráfego fornecendo uma largura de faixa garantida para cada tipo de tráfego de dados. 8. REDE EDRO - PORTAS CONCENTRADORAS 8.1. Os tráfegos da rede CERONET WAN/MPLS deverão passar pelas portas concentradoras de cada rede (Rede Operativa, Corporativa e Internet), elas deverão utilizar uma tecnologia de acesso que possibilite a passagem de todo o tráfego com a nuvem, esta tecnologia deve ser o, Metro- Ethernet, flexível ao transporte de IP/MPLS, disponibilizar controle de tráfego por protocolo para possibilitar o gerenciamento do controle de tráfego. 9. DAS CONDIÇÕES DE PARTICIPÇÃO 9.1 É permitida a participação de consórcio, obedecidas as seguintes normas: Apresentação do Termo de Compromisso, público ou particular, de constituição de consórcio, subscrito pelas consorciadas, com indicação da empresa-líder, que será a representante das consorciadas perante a Eletrobras Distribuição Rondônia, no qual deverá constar: Compromissos e obrigações das consorciadas, entre os quais o de que cada consorciada responderá, individual e solidariamente, pelas exigências de ordem fiscal e administrativa pertinentes ao objeto da licitação, até a conclusão final dos trabalhos e serviços que vierem a ser contratados com o consórcio; 6 / 38
7 Declaração expressa de responsabilidade solidária, ativa e passiva, das consorciadas pelos atos praticados pelo consórcio, em relação a licitação e posteriormente, ao eventual Contrato; Compromisso de que o consórcio não terá a sua composição ou constituição alterada ou, sob qualquer forma, modificada, sem prévia e expressa anuência da Eletrobras Distribuição Rondônia, até a conclusão dos trabalhos ou serviços que vierem a ser contratados; Compromisso expresso de que o consórcio não se constitui, nem se constituirá em pessoa jurídica distinta da de seus membros, nem terá denominação própria ou diferente das suas consorciadas; Compromisso e obrigações de cada uma das consorciadas, individualmente, em relação ao objeto da licitação Duração mínima do Consórcio equivalente ao prazo do contrato, se este vier a ser firmado; Apresentação dos documentos de habilitação por cada uma das empresas; Comprovação da capacidade técnica do consórcio pelo somatório dos quantitativos de cada consorciado, na forma estabelecida neste Edital; Demonstração, por empresa consorciada, do atendimento aos índices contábeis definidos neste Edital, para fins de qualificação econômico-financeira; Impedimento de participação de empresa consorciada em mais de um consórcio ou isoladamente, na mesma licitação, inclusive suas filiais ou empresas que façam parte de um mesmo grupo econômico ou financeiro; Obrigatoriedade de liderança por empresa brasileira, no consórcio de empresa brasileira e estrangeira, observado o disposto no item e subitens acima; A documentação de consorciado estrangeiro deverá ser apresentada em Português, traduzida por tradutor juramentado; Promover, antes da celebração do contrato, a constituição e o registro do consórcio, nos termos do compromisso referido no item e subitens acima; Caberá à empresa líder do Consórcio: Ser a responsável principal perante a Eletrobras Distribuição Rondônia pelos atos praticados pelo Consórcio, sem prejuízo da responsabilidade solidária das empresas consorciadas pelo bom desempenho do Consórcio e pelo cumprimento integral das obrigações assumidas perante a Eletrobras Distribuição Rondônia Indicar um coordenador geral para ser o único responsável pelas tratativas com a Eletrobras Distribuição Rondônia Ficar incumbida de todos os entendimentos com a Eletrobras Distribuição Rondônia, sendo responsável por todos os aspectos técnicos e administrativos na execução do contrato Ter poderes para requerer, transferir, receber, dar quitação e outros atos pertinentes ao contrato. 10 ACESSO À REDE MUNDIAL DE COMPUTADORES INTERNET A interligação do Centrais Elétricas de Rondônia S/A - CERON com Internet deverá ser através de um link dedicado ponto-a-ponto e, a PROPONENTE deverá conceder junto com este link uma sub-rede com 128 (cento e vinte e oito) endereços IP s, válidos para acesso a Internet juntamente com o roteador devidamente instalado e configurado Deverá ser fornecido no mínimo 1 (um) endereço de DNS Server, para que se possa resolver nome quando do acesso à Internet A PROPONENTE deverá possuir no mínimo o dobro do valor da banda do link dedicado entre o POP da contratada com o backbone nacional de Internet (AS/NAP). 7 / 38
8 11 GERENCIAMENTO PRÓ-ATIVO DE COMUNICACAO DE DADOS 11.1 Recursos de O&M; 11.2 Deverá realizar análise de desempenho e demanda online de utilização; 11.3 Deverá realizar análise de falha e ferramenta para diagnóstico; 11.4 Deverá disponibilizar relatório online, disponibilidade e desempenho com extensão.pdf e/ou.xls ; 11.5 Deverá possuir análise Gráfica; 11.6 Deverá fornecer login e senha de usuário; Deverá Disponibilizar gestão de perfil de acesso; 11.7 Deverá o acesso ser via web padrão http; 11.8 Deverá possuir disponibilidade de coleta com base no protocolo snmp ; 11.9 Deverá disponibilizar Web Telão; Web Alarme via pop-up, Web Alarme via ; Web Alarme via SMS; Recursos de O&M/TI; Deverá coletar informações de IP Ativo via arp e mac address de cada host; Deverá coletar informações de uso da cpu (chipset e processador); Deverá coletar informações de uso da memória, física e virtual; Deverá coletar informações de nível de carga de cartucho/toner (HP, Xerox); Deverá coletar informações da utilização dos discos rígidos instalados; Deverá coletar informações de carga de cluster, verificação da segurança do cluster; Recursos de O&M/TI/SOLUTIONS; Deverá coletar informações de portas abertas (o que torna a rede vulnerável); Deverá coletar informações da infra (quem é o host de cada sub rede de cada domínio); Deverá coletar informações do tempo ativo de cada mac address na rede; Deverá disponibilizado relatório da documentação da infra (via ip conectado ao servidor O&M, fornecido pelo Contratante); Deverá disponibilizar informações do vilão de down e up da rede ( via relatório com ip e mac address); Deverá possuir interface web (web config) em língua portuguesa salvo nomenclaturas de caráter técnicas; Recursos de SMS; 8 / 38
9 11.26 Deverá enviar os SMS de forma individual ou em lotes de até 256 mensagens por minuto com até 128 caracteres cada uma; Deverá realizar o envio de informações em horário e data determinada; Deverá encaminhar mensagens para todas as operadoras; Deverá encaminhar as mensagens padronizadas informadas pelo CONTRATANTE; Possibilitar a integração com ferramenta web service para envio de SMS customizado; Deverá ser instalado no ambiente da Eletrobras Distribuição Rondônia - EDRO em um servidor que será fornecido pela Eletrobras Distribuição Rondônia - EDRO; A plataforma de gerenciamento deve ser instalado no ambiente de TI da Eletrobras Distribuição Rondônia - EDRO, e essa plataforma deve enviar SMS para os Acessos móveis dos técnicos de Rede da Eletrobras Distribuição Rondônia - EDRO, bem como para caixa de e- mail dos técnicos de rede da Eletrobras Distribuição Rondônia - EDRO. Os chip s para o envio do aviso SMS serão disponibilizados pelo contratante Esses SMS s e s devem ser enviadas informando o código das falhas nos links preventivamente informando sobre possíveis falhas e/ou interrupções. Exemplo: Caso o link esteja descartando pacotes ou com CRC deverá ser enviado e SMS para os técnicos de Rede, dessa forma os mesmos poderão abrir chamados técnicos antes mesmo de interrupção total do circuito. Prazo de instalação da solução de gerenciamento é de 30 (trinta) dias após instalação do link e configuração dos parâmetros necessários; Após instalação de no mínimo 50 pontos de gerências nos links remotos a contratada deverá fornecer técnico residente capacitado em redes para gestão e interação com a equipe da ELETROBRAS DISTRIBUIÇÃO RONDÔNIA - EDRO de forma a executar relatórios, bem como manutenções preventivas e corretivas na rede da ELETROBRAS DISTRIBUIÇÃO RONDÔNIA - EDRO, no âmbito de configuração e operação durante horário comercial; Deverá ser disponibilizada um Contact Center pró ativo, que deverá entrar em contato com a ELETROBRAS DISTRIBUIÇÃO RONDÔNIA - EDRO e suas unidades para verificação dos alarmes e executar a abertura automática dos chamados técnicos desde que confirmado o referido defeito. A licitante deverá possuir Termo de Autorização da Agência Nacional de Telecomunicações ANATEL. Este serviço deverá estar disponível 24 (vinte quatro) horas por dia, 7 (sete) dias por semana, com disponibilidade mínima de 99%. Em caso de consórcio de empresas, no mínimo uma das consorciadas deverá possuir Autorização ou Concessão para prover os serviços de telecomunicações constantes neste objeto. 12 CARACTERÍSTICAS DOS SERVIÇOS Rede CERONET WAN/MPLS A rede ELETROBRAS DISTRIBUIÇÃO RONDÔNIA - EDRO será composta pelas Portas Concentradoras e todos os demais links das localidades listadas no ANEXO III A PROPONENTE deverá fornecer senha de acesso com direito a acesso (leitura) dos equipamentos, afim de proporcionar à ELETROBRAS DISTRIBUIÇÃO RONDÔNIA - EDRO ferramentas de avaliação técnica dos mesmos, proporcionando adoção de ações preventivas ou corretivas Os equipamentos (roteadores), fornecidos pela PROPONENTE deverão estar com SNMP, COMUNIDADE, RMON e TRAP habilitados para leitura, de sorte a proporcionar à Eletrobras 9 / 38
10 Distribuição Rondônia - EDRO ferramentas de avaliação técnica dos mesmos, proporcionando adoção de ações preventivas ou corretivas Os links Concentradores deverão ser entregue pela contratada em Porto Velho na sala de Telecom/PABX A interligação da Centrais Elétricas de Rondônia S/A - CERON com outros órgãos reguladores (ex. CCEE, ONS), deverá ser através de uma Rede Privada Virtual (VPN), fornecida pela PROPONENTE, usando tecnologia MPLS, assegurando completo isolamento com relação à rede CERON que estejam utilizando a nuvem da PROPONENTE, através dos mecanismos previstos na RFC 2547 bis do IETF (Internet Engineering Task Force) Seguir o padrão DSCP ( DiffServ Code Point), RFC Possuir suporte à tradução de endereços IP (NAT) Possuir suporte a classe de serviço para, fragmentação de pacotes Possuir suporte a classe de serviço para, reserva de banda Possuir suporte a classe de serviço para, listas de controle de acesso A topologia da rede ELETROBRAS DISTRIBUIÇÃO RONDÔNIA - EDRO deverá ser fullmesh1. 13 ACORDO DE NÍVEL DE SERVIÇOS - ANS A PROPONENTE deverá assegurar padrões de desempenho conforme Acordo de Nível de Serviço ANS especificado no Anexo III deste Termo de Referencia. 14 AVALIAÇÃO TÉCNICA Serão desclassificadas as propostas que: a) Não atendam integralmente todas as exigências deste Termo de Referência e Anexos. b) Sejam omissas, vagas ou apresentem irregularidades ou defeitos capazes de dificultar o seu julgamento. 15 CONSIDERAÇÕES GERAIS Todas as despesas envolvidas no processo de assistência técnica, durante o período de garantia, deverão correr por conta da CONTRATADA, inclusive as despesas com frete de envio e retorno dos equipamentos fornecidos Durante o período de vigência do contrato, caso haja mudança física e/ou de velocidade nas instalações das Centrais Elétricas de Rondônia S/A - CERON, a CONTRATADA deverá reinstalar e ativar os links. 1 Na topologia FULL-MESH temos todos os servidores replicando com todos (AD). Os arquivos criados em um servidor é diretamente replicado para todos os outros. 10 / 38
11 15.3. As mudanças físicas e/ou de velocidade dos links cotados, deverão ser solicitadas por escrito, carta, , sms, mms pela CONTRATANTE, num prazo de 10 (dez) dias de antecedência e atendida conforme acordo de nível de serviço ANS anexo II A CONTRATADA deverá se manifestar num prazo máximo 10 (dez) dias, após recebimento do comunicado, através de relatório técnico da viabilidade ou não da mudança física e/ou de velocidade dos links. Caso a CONTRATADA não se manifeste no prazo estipulado, serão consideradas como aceitas e geridas pelo ANS Caso a CONTRATADA, comprove no relatório técnico que não é possível fazer a mudança física dos links nas mesmas condições definidas deste Termo de Referência, a mesma deverá apresentar proposta para nova instalação A CONTRATADA deverá comunicar por escrito, devidamente justificado, o aceite ou não da nova instalação física e/ou de velocidade dos links, bem como sua supressão ou não da fatura mensal Os roteadores instalados e configurados nas Centrais Elétricas de Rondônia S/A - CERON, poderão ser substituídos por equipamentos, fornecidos pela Ceron, sendo o custo dos mesmos subtraídos da fatura mensal Quando da substituição dos equipamentos da CONTRATADA, pelos fornecidos pela Eletrobras Distribuição Rondônia - EDRO, a instalação e configuração dos mesmos deverão ser feitas obrigatoriamente em conjunto entre o ELETROBRAS DISTRIBUIÇÃO RONDÔNIA - EDRO e a CONTRATANTE, com emissão de relatórios assinado por ambas as partes de todas as configurações feitas Para atender integralmente os itens PADRÃO DE DESEMPENHO e SUPORTE deste Termo de Referência, a CONTRATADA também terá total controle de configuração e gerenciamento dos equipamentos fornecidos. 16 RECURSOS A despesa decorrente de eventual contratação será coberta por recursos orçamentários da conta DOS PREÇOS A proposta discriminará, em moeda nacional corrente, os preços unitários por largura de banda (links), cada lote compreende larguras de banda diferentes de acordo com as localidades que deverá ser atendida e compor a rede CERONET WAN/MPLS Os preços propostos deverão incluir todos os custos diretos e indiretos tais como custos de instalação e custos resultantes da incidência de qualquer imposto, taxa, contribuições ou obrigações trabalhista, fiscal, previdenciária, e afins, a que estiver sujeito, bem como os percentuais de descontos concedidos; O critério de aceitabilidade do preço (por links) será o da compatibilidade com os preços de mercado; 11 / 38
12 18 ESTIMATIVA DE CUSTO Os custos foram estimados com base no contrato atual e consulta ao mercado através das ATA s 029/2013 MP-MT, 004/2013 PROCURADORIA GERAL DE JUSTIÇA, 010/2013 CGTI/DPF. 19 ORÇAMENTO DO VALOR TOTAL O custo estimado final para a eventual contratação será de aproximadamente R$ ,04 (Dois milhões quatrocentos e noventa e nove mil quatrocentos e quarenta e oito reais e quatro centavos) sendo um total de 74 (setenta e quatro) links composto de 262 Mbps, 58 (cinquenta e oito) para a rede CORPORATIVA, 14 (quatorze) para a rede OPERATIVA e 1 (um) rede mundial de computadores (internet), formando assim a rede CERONET WAN/MPLS O critério de reajuste para esta contratação deverá ser o de Índice se Serviços de Telecomunicação IST. 20 DAS PENALIDADES O atraso injustificado na entrega, instalação ou ativação de que trata o presente Termo de Referência, ficará sujeita a multa conforme Acordo de Nível de Serviço ANS anexo II Pelo descumprimento total ou parcial do compromisso pela CONTRATADA, A ELETROBRAS DISTRIBUIÇÃO RONDÔNIA - EDRO poderá rescindir o contrato, e/ou aplicar multa de até 10% (dez por cento) sobre o valor anual do contrato. 21 DAS OBRIGAÇÕES DA CERON Empenhar os recursos necessários, garantindo o pagamento na forma prevista neste Termo de Referência Proporcionar todas as condições necessárias para que a Contratada possa cumprir com o objeto deste Termo Prestar as informações e os esclarecimentos que venham a ser solicitados pela Contratada. 22 DAS OBRIGAÇÕES DA CONTRATADA Responder pelos danos causados diretamente à Eletrobras Distribuição Rondônia - EDRO ou a terceiros, decorrentes de sua culpa ou dolo na execução do Contrato, não excluindo ou reduzindo essa responsabilidade a fiscalização ou o acompanhamento pela Eletrobras Distribuição Rondônia - EDRO, conforme artigo 70 da lei n / Manter, durante toda a execução do contrato, em compatibilidade com as obrigações por ela assumidas, todas as condições de habilitação e qualificação exigidas na licitação, de acordo com o art. 55, inciso XIII, da Lei n / Executar diretamente o objeto do Contrato decorrente deste Termo, vedada a subcontratação, salvo nos casos em que se exigir comprovada especialização, desde que haja a prévia aprovação da Eletrobras Distribuição Rondônia - EDRO. 12 / 38
13 23 DA VIGÊNCIA DO CONTRATO O contrato advindo da licitação terá vigência por 12 (doze) meses, contados a partir data de sua publicação no DOU, podendo ser prorrogado por igual e sucessivo período com vista à obtenção de preços e condições mais vantajosas para a Administração, até o limite de 60 (sessenta) meses, de acordo com o Art. 57, Inciso II, da Lei n / DO PAGAMENTO A Contratada deverá emitir a fatura/nota fiscal em nome de Centrais Elétricas de Rondônia S/A CERON e enviá-la para Avenida Imigrantes 4137, Bairro Industrial CEP Porto Velho - RO O pagamento será efetuado no prazo de até 15 (quinze) dias consecutivos, a contar da apresentação da fatura/nota fiscal, com o aceite/certificação do Departamento de TI e Telecomunicações DGT/ELETROBRAS DISTRIBUIÇÃO RONDÔNIA - EDRO), desde que a documentação da Contratada esteja regularizada A fatura/nota fiscal, uma vez aceita pelo setor competente, será paga mediante depósito bancário na conta-corrente da Contratada indicada na Proposta de Preços desta ou através do código de barras da fatura consolidada Se a fatura/nota fiscal for apresentada em desacordo ao contratado ou com irregularidades, o prazo para pagamento ficará suspenso, até que a Contratada providencie as medidas saneadoras necessárias a sua regularização formal, não implicando qualquer ônus para a ELETROBRAS DISTRIBUIÇÃO RONDÔNIA - EDRO Nos casos de eventuais atrasos de pagamento, desde que a Contratada não tenha concorrido de alguma forma para tanto, fica convencionado que os encargos moratórios devidos pela Eletrobras Distribuição Rondônia - EDRO, entre a data acima referida e a correspondente ao efetivo pagamento da fatura/nota fiscal serão calculados - mediante apresentação de fatura/nota fiscal própria - por meio da aplicação da seguinte fórmula: EM = I x N x VP, onde: EM = Encargos moratórios; N = Número de dias entre a data prevista para o pagamento e a do efetivo pagamento; VP = Valor da parcela em atraso. I = Índice de compensação financeira = 0, , assim apurado: I = i I = 365 6/ I = 0, Onde i = taxa percentual anual no valor de 6%. 25 ANEXOS a) Anexo I Topologia. b) Anexo II Localidades. c) Anexo III Acordo de Nível de Serviço ANS. d) Anexo IV Planilha de Preços.. 13 / 38
14 26 EQUIPAMENTOS (CPE s): 26.1 Os roteadores e equipamentos necessários para a conexão entre os pontos, deverão ser fornecidos pela empresa CONTRATADA, deverão oferecer suporte para implementação de monitoramento, QoS e com as seguintes características mínima, conforme abaixo relacionadas; 26.2 TIPO 1 Para os links com velocidade a partir de 100 Mega Deve possuir, no mínimo, 3 (três) interfaces GigabitEthernet (10 Base-T/100 Base-TX/1000 Base-T) autosensing com conector RJ-45 em conformidade com os padrões IEEE 802.3i e 802.3u Deve possuir no mínimo 1 (uma) interface ATM OC-3/STM-1; Deve suportar a inserção de interfaces analogicas (FXS ou FXO) e digitais de voz (E1) Deve possuir no mínimo 4 (quatro) interfaces de Voz digitais E1; Deve possuir no mínimo dois slot(s) internos para a inserção de DSPs (Digital Signal Processor); Deve suportar os CODEC s (G.711, G.723.1, G.728, G.729 ou G.729b); Deve ter a possibilidade de ser inserido em redes com serviços de Voz sobre IP (VoIP), Voz sobre Frame Relay (VoFR) e Voz sobre ATM (VoATM) Deve suportar mecanismo de controle de chamadas IP sem a necessidade de um controlador central Deve suportar mecanismo que permita a continuidade do controle de chamadas IP mesmo após a perda de comunicação com o controlador de chamadas central Deve permitir a configuração em cada porta de um texto possibilitando ao administrador a inclusão de informações que identifiquem o que está conectado na respectiva porta; Deve ter uma performance mínima de pps com pacotes de 64 bytes; Deve implementar a opção local de carga do sistema do equipamento via memória Flash; Deve possuir memória com capacidade suficiente para armazenar, no mínimo, duas novas versões de sistema operacional que tenha o tamanho de duas vezes o sistema operacional na versão atual; Deve possuir a quantidade mínima necessária de memória RAM e memória auxiliar que atenda a todas as funcionalidades exigidas nesta especificação, em conformidade com as recomendações do Fabricante; Como uma opção de acesso alternativo, deve suportar a adição de módulo que permita a conexão de dados através de rede celular 3G com as seguintes características: a. Deve suportar as seguintes tecnologias e faixas de freqüência: HSPA: 850, 1900 e 2100 MHz UMTS: 850, 1900 e 2100 MHz EDGE: 850, 900, 1800 e 1900 MHz GPRS: 850, 900, 1800 e 1900 MHz CDMA 1xEV-DO Rev A: 800 e 1900 MHz CDMA 1xEV-DO Rel 0 CDMA 1xRTT b. Deve permitir o uso de antenas externas ao módulo que possam ser instaladas distantes do CPE. c. Deve permitir a monitoração de informações de rádio freqüência, da operação da interface e do tráfego através do protocolo 14 / 38
15 Deve suportar o protocolo HDLC (High-Level Data Link Control); Deve suportar o protocolo Frame Relay; Deve possuir suporte ao protocolo PPP (incluindo PPP sobre ATM, PPP sobre Frame-Relay e PPP sobre Ethernet); Deve suportar, no mínimo, os padrões do Frame Relay Forum abaixo especificados ou superiores: I. FRF.16 Multilink Frame Relay UNI/NNI Implementation Agreement; II. FRF.12 Frame Relay Fragmentation Implementation Agreement; Deve suportar o protocolo roteável IP; Deve permitir a configuração de roteamento estático; Deve implementar o protocolo de roteamento OSPF, em conformidade com, no mínimo, os padrões especificados abaixo: I. RFC 1587 The OSPF Not-So-Stubby Area (NSSA) Option; II. RFC 1745 BGP4/IDRP for IP --- OSPF Interaction; III. RFC 1253 ou 1850 OSPF Version 2 Management Information Base; IV. RFCs 2328 ou 2178 OSPF Version 2; V. RFC 2370 The OSPF Opaque LSA Option ; Deve suportar o protocolo de roteamento BGP versão 4, conforme os padrões RFCs especificados abaixo: I. RFCs 1771 ou 1654 A Border Gateway Protocol (BGP-4); II. RFC 2796 Autonomous System Confederation for BGP; III. RFC 1997 BGP Communities Attribute; IV. RFCs 2283 ou 2858 Multi-Protocol Extensions for BGP-4; V. RFC 2439 BGP Route Flap Damping; VI. RFC 2842 Capabilities Advertisement with BGP-4; VII. RFC 2918 Route Refresh Capability for BGP-4; Deve permitir auto-negociação de modo de transmissão half / full-duplex para as interfaces Ethernet; Deve possuir suporte ao modo de operação full-duplex em todas as interfaces Ethernet; Deve possuir suporte ao padrão IEEE 802.1Q nas interfaces Ethernet; Deve possuir suporte à tradução de endereços de rede (Network Address Translation NAT) em conformidade com a RFC 1631 The IP Network Address Translator (NAT) ou RFC Traditional IP Network Address Translator (Traditional NAT); Deve possuir suporte à tradução de endereços de porta (Port Address Translation PAT); Deve implementar o protocolo VRRP (Virtual Router Redundancy Protocol), em conformidade com o padrão RFC 2338; Deve suportar os protocolos de IP Multicast: IGMP (Internet Group Membership Protocol) e PIM (Protocol Independent Mode); Deve possuir suporte a implementação das funcionalidades de DHCP Relay; Deve suportar a classificação de pacotes de dados (QoS) baseados em Layer 3 ou Layer 4; Deve prover as funcionalidades de Priority Queuing (PQ), Custom Queuing (CQ) e Weighted Fair Queuing (WFQ); Deve suportar a funcionalidade de Policy-Based Routing (PBR); Deve possuir suporte a túneis de roteamento; Deve possuir suporte a Traffic Shapping; 15 / 38
16 Deve suportar o protocolo SNTP (Simple Network Time Protocol), em conformidade com o padrão RFC 2030 ou Simple Network Time Protocol (SNTP) Version 4 for IPv4, IPv6 and OSI, ou o protocolo NTP (Network Time Protocol); Deve possuir suporte nativo, no mínimo, aos 2 (dois) grupos básicos de RMON, a saber: alarms e events, em conformidade com os padrões RFC 1757 ou Remote Network Monitoring Management Information Base; Deve implementar facilidades de syslog; Deve possuir suporte a autenticação de usuário através de RADIUS, em conformidade com, no mínimo, o padrão RFC 2865; Deve possuir suporte a autenticação de usuário através de TACACS em conformidade com, no mínimo, o padrão RFC 1492; Deve possuir suporte a protocolo de redirecionamento para cache de Web; Deve possuir suporte ao protocolo de gerenciamento SNMP e a MIB-II, em conformidade com as RFCs 1157 e 1213, respectivamente; Deve possuir suporte ao protocolo SNMPv2c; Deve possuir suporte ao protocolo SNMPv3; Deve implementar segurança baseada em, no mínimo, 2 (dois) níveis de acesso para a administração do equipamento; Deve fornecer suporte para prevenir fluxo de dados de entrada não autorizados através da configuração de filtros baseados em parâmetros de Layer 3 e Layer 4 do protocolo IP; Deve suportar a configuração de métodos de priorização de tráfego por tipo de protocolo e por serviços da pilha TCP/IP; Deve possuir suporte ao protocolo RSVP (Resource Reservation Protocol); Deve possuir suporte a compressão de cabeçalho RTP, em conformidade com a RFC 2508; Deve permitir administração e configuração através de interface de linha de comando (CLI); Deve suportar, pelo menos, 4 (quatro) conexões de Telnet (VT-100) simultâneas; Deve suportar a criação e manutenção de listas de acesso baseadas em endereço IP para limitar o acesso, via telnet, ao roteador; Deve ter a capacidade de atualização de software via FTP ou via TFTP, em conformidade com as RFCs 0783 ou 1350 The TFTP Protocol (Revision 2); Deverá possuir suporte a técnicas de gerenciamento inteligente de energia, podendo desligar portas e módulos quando não utilizados para conservar energia Deverá possuir aceleração criptográfica por hardware para as seguintes certificações: i. Digital Encryption Standard (DES) e Triple DES (3DES) ii. Advanced Encryption Standard (AES) 128, 192, e 256 iii. Message Digest Algorithm 5 (MD5) e MD5 com Hashed Message Authentication Codes MD5_hmac Secure Hashing Algorithm-1 (SHA-1) and SHA1_hmac O equipamento deverá suportar, via licença adicional ou upgrade de software, no mínimo as seguintes funcionalidades: a. Deve suportar serviços de VPN baseado no padrão IPSEC (IP Security Protocol). b. Deve suportar a criação de VPNs através do conjunto de especificações IPSEC. Devem ser suportadas no mínimo as RFCS 1828, 1829, 2401, 2402, 2406, 2407, 2408 e c. Deve suportar algoritmos de criptografia 56-bit DES, 168-bit 3DES, 128-bit AES e 256-bit AES para conexões VPN com IPSEC. d. Deve suportar a criação de túneis VPN dinamicamente para criar uma rede VPN totalmente ligada. e. Deve suportar a concentração de VPNs (IPSEC) para acessos remotos. f. Deve suportar a concentração de SSL-VPNs para acessos remotos. g. O equipamento fornecido suportar terminar simultaneamente conexões IPSEC do tipo siteto-site, client-to-site (VPNs de acesso remoto) e clienteless VPN (SSL VPN). Nas conexões do tipo client-to-site (acesso remoto) o equipamento deve ser capaz de passar parâmetros tais como endereço IP, endereço IP do WINS Server, endereço IP do DNS 16 / 38
17 Server e Default Domain Name para o cliente VPN que está solicitando a conexão. Suporte a certificados digitais para autenticação das conexões IKE. h. Implementar/suportar mecanismo de automatização do processo de enrollment na autoridade certificadora para no mínimo as seguintes CAs de mercado: Baltimore, Entrust, Verisign, Microsoft e RSA. i. Deve suportar a autenticação e autorização de usuários para acesso VPN. j. Deve suportar a operação como Stateful Firewall sem necessidade de adição de modulo especifico para esta função, com no mínimo as seguintes características: k. Deve construir registro de fluxos de dados relativos a cada sessão iniciada, armazenando para cada uma destas sessões informações tais como endereços de origem e destino dos pacotes, portas TCP (e UDP) de origem e destino, bem como números de seqüência dos pacotes TCP (e UDP), status dos flags ACK, SYN e FIN. l. Implementar filtragem stateful para pelo menos os seguintes protocolos de aplicação: HTTP, HTTPS, FTP, CIFS, SMTP, ESMTP, IMAP, POP3. m. Detectar e bloquear atividade de pelo menos os seguintes protocolos do tipo peer-to-peer : Kazaa, Morpheus, Gnutella, Edonkey, Bittorrent. n. Detectar e bloquear atividade de pelo menos os seguintes protocolos do tipo Instant Messaging : Yahoo messenger, AOL IM, ICQ, MSN. o. Bloquear applets Java. Deve ser possível efetuar tal bloqueio de forma geral ou para applets oriundos de endereços IP previamente especificados de endereços IP previamente especificados. p. Suportar operação como Firewall Transparente. q. Suportar a filtragem de pacotes Ipv4 e Ipv6. r. Prover proteção distribuída para diversos tipos de ataques, worms, exploits, vírus e vulnerabilidades de sistemas operacionais e aplicações. s. Deve suportar Intrusion Prevention System (IPS) com assinaturas de ataques, sem necessidade de adição de modulo especifico para esta função. t. Eliminar a necessidade de equipamentos isolados de IPS espalhados por diversos pontos da rede. u. Prover a inspeção do tráfego de rede através de várias combinações de interfaces de redes locais e redes WAN, em ambos os sentidos. v. Proteção para vulnerabilidades de aplicações Microsoft SMB e vulnerabilidades de protocolos MSRPC. w. A solução deve trabalhar com escala de risco para os alarmes de IPS baseado em severidade, fidelidade. x. Prover identificação multivetor de ameaças, através de inspeção pormenorizada das camadas de rede 2-7. Proteger a rede de violações as políticas de vulnerabilidade e atividades anômolas. y. Prover tecnologia acurada de prevenção, através de avaliação de risco e meta de evento gerador, para fornecer ações preventivas sobre um vasto leque de ameaças Deverá possuir LEDs de diagnóstico que forneçam informações de alimentação e atividade do equipamento; Deve possuir uma porta de console para o gerenciamento e configuração do equipamento, no padrão RS-232, com conector RJ-45 ou DB-9; Deverá possuir console com porta USB; Deve possuir uma porta auxiliar com velocidade de até 115.2Kbps, serial assíncrona, com conector RJ-45; Deverá permitir ser acomodado em rack padrão 19 e ter no maximo 3 unidades racks (3RU); Deverá operar entre as temperaturas de 10 C e 40ºC; Deverá ser destinado ao uso normal em ambiente tropical com umidade relativa na faixa de 20% a 80% (sem condensação) e suportar temperatura ambiente de armazenamento entre 0 C e 50 C; Deve operar com alimentação elétrica de 110/220 V, 60 Hz, com seleção automática de voltagem; 17 / 38
18 Os conectores fêmea, necessários para a alimentação elétrica dos equipamentos, deverão ser fornecidos de acordo com os cabos de alimentação disponibilizados Solução integrada de segurança da informação do tipo UTM (Unified Threat Management) que tenha a capacidade de integrar em um único dispositivo: filtro de pacotes com controle de estado, camada de antivírus, filtro de conteúdo WEB, filtro AntiSpam, VPN, IDS/IPS, balanceamento de carga, QoS e Proxy reverso Dos requisitos para a LICITANTE Os produtos que compõe a Solução de Segurança devem todos ser produzidos pelo mesmo fabricante; A Licitante deve informar na proposta comercial e na tabela de formação de preços marca e modelo do(s) produto(s) ofertado(s); A Licitante deverá realizar a instalação dos produtos de segurança contratados pelo presente certame; Quando a declaração for emitida pela empresa licitante do certame, e esta não for o próprio fabricante do equipamento, a empresa vencedora deverá apresentar documentação do fabricante do equipamento que o caracterize como UTM. A Licitante deverá apresentar carta do fabricante dos equipamentos quanto ao fornecimento, garantia e funcionalidade dos produtos ofertados. A Licitante deverá apresentar declaração emitida pelo fabricante dos equipamentos específica para este certame comprovando que a empresa faz parte do programa de parcerias e que possui autorização para comercializar os seus produtos e serviços. A empresa licitante deverá comprovar fazer parte de programa de parceria da fabricante dos equipamentos, através de Carta ou Certificado emitido pela fabricante dos equipamentos. A Licitante deverá emitir declaração que cumpre todos os requisitos técnicos do edital, se responsabilizando por isso, sendo que os requisitos técnicos serão validados pela equipe técnica de homologação. A mesma deve fornecer atestado comprovando a existência de equipe técnica com pessoas capacitadas pelo fabricante em todas as soluções adquiridas. O atestado/diploma deverá ser fornecido pelo fabricante; O fornecedor deverá entregar os equipamentos pré-instalados e customizados de acordo com os padrões fornecidos pela equipe técnica. O equipamento deverá possuir Assistência Técnica, Garantia, Suporte (24x7) e Atualização de Softwares (software subscription) por um período de 36 (trinta e seis) meses a partir da data de entrega. A empresa vencedora do presente certamente deverá possuir representante comercial e suporte técnico estabelecidos juridicamente na cidade de Porto Velho-RO. A contratada deve fornecer atestado comprovando a existência de equipe técnica de no mínimo 3 (três) pessoas capacitadas em todas as soluções adquiridas. O atestado deverá ser fornecido pelo fabricante Características Comuns de cada dispositivo (UTM): Efetuar controle de tráfego por estado no mínimo para os protocolos TCP, UDP e ICMP baseados nos endereços de origem, destino e porta; Suportar o Internet Protocol Versões 4 e 6 (IPv4 e IPv6); Suportar o protocolo 802.1q, para uso e segmentação da rede com VLANs; Capacidade para trabalhar com conversão de endereços e portas (NAT/NAPT) conforme RFC 3022; Suportar no mínimo os seguintes protocolos de roteamento dinâmico: RIP1, RIP2 e OSPF; O equipamento deverá suportar o registro do dispositivo dinamicamente, pelo seu endereço IP de WAN, em pelo menos 5 (cinco) provedores de serviços de DDNS; Possuir e fornecer manual escrito e em mídia eletrônica para todos os equipamentos e softwares componentes da solução; 18 / 38
19 Possuir mecanismo de forma a possibilitar o funcionamento transparente dos protocolos FTP, Real Áudio, Real Vídeo, RTSP, H.323 e PPTP mesmo quando acessados por máquinas através de conversão de endereços. Este suporte deve funcionar tanto para acessos de dentro para fora quanto de fora para dentro; Possuir interface em Inglês ou português brasileiro; a. AUTENTICAÇÃO: Prover autenticação de usuários para os serviços Telnet, FTP, HTTP, HTTPS e Gopher, utilizando as bases de dados de usuários e grupos de servidores Windows e Unix, de forma simultânea; Permitir a utilização de LDAP, LDAP/SSL, LDAP/TLS, RADIUS, hardware tokens (SecureID ou equivalente), certificados X.509 (gravados em disco e/ou em tokens criptográficos/smartcards) e sistema S/KEY para a autenticação de usuários; Permitir o cadastro dos usuários e grupos em base de dados própria por meio da interface de gerencia remota do dispositivo; Permitir a integração com qualquer autoridade certificadora emissora de certificados X509 que seguir o padrão de PKI descrito na RFC 2459, inclusive verificando as CRLs (Certificates Revogation Lists) emitidas periodicamente pelas autoridades, que devem ser obtidas automaticamente pelo dispositivo via protocolos HTTP e LDAP; Permitir o controle de acesso por usuário, para plataformas Windows NT, 2000, 2003, 2008, XP, Vista e Windows 7 de forma transparente (sem a necessidade do usuário digitar novamente a senha), para todos os serviços suportados, de forma que ao efetuar o logon na rede, um determinado usuário tenha seu perfil de acesso automaticamente configurado; Possuir perfis de acesso hierárquicos; Permitir a atribuição de perfil de acesso a usuário ou grupo de usuários de acordo com o endereço ou range IP do equipamento que o usuário esteja utilizando; b. POLÍTICA DE TRÁFEGO: Permitir o agrupamento das regras de filtragem por política; Prover mecanismo que permita a especificação de datas de validade inicial e final, para regras de filtragem, individualmente (por regra); Prover mecanismo que permita a especificação da validade para regras de filtragem, individualmente (por regra), por dia da semana e horário; Permitir a visualização pela interface gráfica, em tempo real, de todas as conexões TCP e sessões UDP ativas através do dispositivo e a finalização de qualquer uma destas sessões ou conexões; Permitir a geração de gráficos em tempo real, representando os serviços mais utilizados e as máquinas mais acessadas em dado momento; Possibilitar o registro de toda a comunicação realizada através do firewall, e de todas as tentativas de abertura de sessões ou conexões que forem recusadas pelo mesmo; Possuir mecanismo que permita capturar o tráfego de rede em tempo real (sniffer) via interface gráfica, com capacidade para exportação dos dados capturados para arquivo no mínimo em formato PCAP; Permitir configuração de filtros para a captura do tráfego em tempo real, no mínimo por protocolo, endereço IP de origem e/ou destino e porta de origem e/ou destino, utilizando para tanto linguagem textual; Permitir a visualização do tráfego de rede em tempo real (sniffer) tanto nas interfaces de rede do dispositivo quando nos pontos internos do mesmo: anterior e posterior à filtragem de pacotes, onde o efeito do NAT/NAPT (tradução de endereços) é eliminado; Permitir a execução de até oito capturas de tráfego em tempo real simultaneamente, inclusive em pontos diferentes ou com filtros diferentes; 19 / 38
20 c. SEGURANÇA: Prover mecanismo contra ataques de falsificação de endereços (IP Spoofing) através da especificação da interface de rede pela qual uma comunicação deve se originar; Prover proteção contra os ataques de negação de serviço SYN Flood, Land, Tear Drop e Ping O'Death; Possuir mecanismo que limite o número máximo de conexões simultâneas de um mesmo cliente para um determinado serviço e/ou servidor; Detectar automaticamente e inserir regras de bloqueio temporárias para varreduras de portas efetuadas contra o dispositivo ou contra qualquer máquina protegida por esse, mesmo que realizados em períodos maiores que 1 (um) dia; Permitir integração com sistema detecção de intrusão (IDS) externo, permitindo que esses agentes insiram regras temporárias no dispositivo em caso de detecção de algum ataque, com duração pré-determinada, de forma automática; Possuir sistema de prevenção de intrusão (IPS) nativo, permitindo o bloqueio do ataque em caso de detecção do mesmo; Possuir filtro de aplicações de modo a permitir a identificação de padrões de dados dentro das conexões, possibilitando o tratamento automático (bloqueio, liberação ou redução/aumento de banda) de aplicações do tipo peer-to-peer, de download de arquivos, entre outros; d. PROXIES ESPECIALIZADOS: Possuir proxy SOCKS, permitindo que clientes da versão 4 e 5 deste protocolo acessem a Internet através do dispositivo; Possuir mecanismo de filtragem de serviços RPC pelo nome do serviço ou, no caso de serviço sem nome pré-definido, pelo seu número; Possuir Proxy nativo para tráfego HTTP, HTTPS, SIP, H323 e FTP Possibilitar o gerenciamento completo e a implantação de quotas para navegação web a um determinado usuário ou a um grupo de usuários, de acordo com o perfil de acesso, sendo baseada em volume de dados ou em tempo de utilização do serviço; O Proxy HTTP deverá possuir mecanismo que bloqueie Banners, Activex, Java, JavaScript, e ainda tentativas de navegação informando na URL apenas o número IP; Permitir visualização dos sites acessados em tempo real; Permitir a inclusão de macros enviada para a página de redirecionamento (no caso de bloqueio de categorias) com a categoria na qual o site bloqueado se encontrava; Permitir a inserção de uma URL de redirecionamento para bloqueio por palavras-chave nas regras de perfil para HTTP, FTP, Gopher e tipos de arquivos bloqueados; Permitir a filtragem de URLs, para os protocolos HTTP, HTTPS, FTP e Gopher, por usuário, permitindo a definição de perfis de acesso diferenciados para cada usuário ou grupo; Permitir a remoção de anúncios em páginas HTML, sem que as mesmas percam formatação ou apresentem mensagens de erro; Implementar Proxy transparente para o protocolo HTTP, de forma a dispensar a configuração dos browsers das máquinas clientes para a utilização das características dos dois itens acima; Possibilitar a filtragem da linguagem Java script e de applets Java e Active-X em páginas WWW, para o protocolo HTTP; Possuir capacidade para filtrar vírus utilizando para tanto um equipamento de antivírus remoto, de maneira que os arquivos possam ser verificados quanto à existência de vírus por um agente externo ao dispositivo, e assim não sobrecarregar o processamento da caixa; Possuir capacidade de filtro para o MSN Messenger, possibilitando a definição de com quais usuários do MSN Messenger cada usuário ou grupo de usuário possa se comunicar; Possibilitar controle do uso do serviço MSN Messenger, de acordo com o perfil de cada usuário ou grupo de usuários, de modo a definir, para cada perfil, se ele pode ou não realizar download e/ou upload de arquivos, além de limitar as extensões dos arquivos que podem ser enviados/recebidos; 20 / 38