1.1.5.5. Equipos de seguridad perimetral (Firewall)
Requisito: “Control, inspección y desencripción de tráfico SSL por política para tráfico de entrada (Inbound) y Salida (Outbound) con capacidad mínima 600.000 de sesiones SSL (Secure Socket Layer) concurrentes”.
6. Consulta:
Solicitamos en claro beneficio de la convocante elevar el mínimo de Control, inspección y desencripción de tráfico SSL a 750.000 lo cual ofrecería mayor capacidad de procesamiento de inspección de tráfico garantizando una sólida seguridad de la solución solicitada.
11-10-2021
1.1.5.5. Equipos de seguridad perimetral (Firewall)
Requisito: “Control, inspección y desencripción de tráfico SSL por política para tráfico de entrada (Inbound) y Salida (Outbound) con capacidad mínima 600.000 de sesiones SSL (Secure Socket Layer) concurrentes”.
6. Consulta:
Solicitamos en claro beneficio de la convocante elevar el mínimo de Control, inspección y desencripción de tráfico SSL a 750.000 lo cual ofrecería mayor capacidad de procesamiento de inspección de tráfico garantizando una sólida seguridad de la solución solicitada.
Consulta:
En la actualidad cada es más importante contar un fina granularidad en el control de los servicios y aplicaciones que corren en cualquier entorno de red para permitir a los administradores garantizar un entorno seguro con alta experiencia de usuarios en cuanto al servicio percibido por tal motivo todas las herramientas posibles para maximizar sin nuevos costos el rendimiento de su red son imprescindibles y consideramos que en este caso es de vital importancia contar con un requerimiento que defina el Throughput de Control de Aplicaciones y un Throughput de Inspeccion SSL . Nuestra sugerencia de acuerdo al entorno y los requisitos antes mencionados es exigir un Throughput de Control de Aplicaciones de al menos 25Gbps y un Throughput de Inspeccion SSL de al menos 9Gbps
Consulta:
En la actualidad cada es más importante contar un fina granularidad en el control de los servicios y aplicaciones que corren en cualquier entorno de red para permitir a los administradores garantizar un entorno seguro con alta experiencia de usuarios en cuanto al servicio percibido por tal motivo todas las herramientas posibles para maximizar sin nuevos costos el rendimiento de su red son imprescindibles y consideramos que en este caso es de vital importancia contar con un requerimiento que defina el Throughput de Control de Aplicaciones y un Throughput de Inspeccion SSL . Nuestra sugerencia de acuerdo al entorno y los requisitos antes mencionados es exigir un Throughput de Control de Aplicaciones de al menos 25Gbps y un Throughput de Inspeccion SSL de al menos 9Gbps
Solicitamos amablemente que sean considerados switches SAN que cuenten con una sola fuente, ya que la redundancia se realizará a nivel de cant. de switches según el esquema proveído.
Solicitamos amablemente que sean considerados switches SAN que cuenten con una sola fuente, ya que la redundancia se realizará a nivel de cant. de switches según el esquema proveído.
En laIAO 16.4 dice“El período de tiempo estimado de funcionamiento de los Bienes (para efectos de repuestos) es: hasta el 31 de diciembre del 2024”es decir aproximadamente 36mesespero, en el Anexo 2 –Especificaciones Técnicasde la solución,los ítemsindican una Garantía escrita por 48 meses.
Solicitamos a la convocante especificar cuál de los dos criterioses el correcto a tener en cuenta.
En laIAO 16.4 dice“El período de tiempo estimado de funcionamiento de los Bienes (para efectos de repuestos) es: hasta el 31 de diciembre del 2024”es decir aproximadamente 36mesespero, en el Anexo 2 –Especificaciones Técnicasde la solución,los ítemsindican una Garantía escrita por 48 meses.
Solicitamos a la convocante especificar cuál de los dos criterioses el correcto a tener en cuenta.
Requisito: “Debe proteger implementaciones de VoIP, soportando H323 v2/3/4 (incluido H.225 v.2/3/3 y H.254 v3/5/7), SIP (Session Initiation Protocol). MGCP (Media Gateway Control Protocol) y SCCP (Signaling Connection Control Part).”.
Consulta:
Se solicita amablemente a la convocante modificar el requerimiento anterior por “Debe proteger implementaciones de VoIP soportando mínimamente SIP (Session Initiation Protocol)” considerando que este podría limitar la participación de los oferentes y de esta manera se cumple con la condición de la convocante de proteger implementaciones VoIP sobre todo para el protocolo más comúnmente empleado en la actualidad en este tipo de soluciones.
11-10-2021
Requisito: “Debe proteger implementaciones de VoIP, soportando H323 v2/3/4 (incluido H.225 v.2/3/3 y H.254 v3/5/7), SIP (Session Initiation Protocol). MGCP (Media Gateway Control Protocol) y SCCP (Signaling Connection Control Part).”.
Consulta:
Se solicita amablemente a la convocante modificar el requerimiento anterior por “Debe proteger implementaciones de VoIP soportando mínimamente SIP (Session Initiation Protocol)” considerando que este podría limitar la participación de los oferentes y de esta manera se cumple con la condición de la convocante de proteger implementaciones VoIP sobre todo para el protocolo más comúnmente empleado en la actualidad en este tipo de soluciones.
1.1.5.4. Switches Leaf - Requisito: “Deberá contar con al menos 48 puertos de 25G con al menos 24 (veinticuatro) SFP28 SR de 25G instalados”.
Se solicita amablemente a la convocante modificar el requisito de las interfaces de 25G por interfaces de 10G quedando de la siguiente manera “Deberá contar con al menos 48 puertos de 10GE con al menos 24 (veinticuatro) SFP+ SR de 10GE instalados”. De esta manera ofrecería mayor capacidad de participación sin limitar la solución pues como no se requieren usar todos los puertos se pueden configurar Link Agreggation para ampliar la capacidad de los enlaces que sean necesarios, además se disponen de los puertos de 40Gbps para la conexiones que sean pertinentes.
11-10-2021
1.1.5.4. Switches Leaf - Requisito: “Deberá contar con al menos 48 puertos de 25G con al menos 24 (veinticuatro) SFP28 SR de 25G instalados”.
Se solicita amablemente a la convocante modificar el requisito de las interfaces de 25G por interfaces de 10G quedando de la siguiente manera “Deberá contar con al menos 48 puertos de 10GE con al menos 24 (veinticuatro) SFP+ SR de 10GE instalados”. De esta manera ofrecería mayor capacidad de participación sin limitar la solución pues como no se requieren usar todos los puertos se pueden configurar Link Agreggation para ampliar la capacidad de los enlaces que sean necesarios, además se disponen de los puertos de 40Gbps para la conexiones que sean pertinentes.
En laIAO 16.4 dice“El período de tiempo estimado de funcionamiento de los Bienes (para efectos de repuestos) es: hasta el 31 de diciembre del 2024”es decir aproximadamente 36mesespero, en el Anexo 2 –Especificaciones Técnicasde la solución,los ítemsindican una Garantía escrita por 48 meses.
Solicitamos a la convocante especificar cuál de los dos criterioses el correcto a tener en cuenta.
En laIAO 16.4 dice“El período de tiempo estimado de funcionamiento de los Bienes (para efectos de repuestos) es: hasta el 31 de diciembre del 2024”es decir aproximadamente 36mesespero, en el Anexo 2 –Especificaciones Técnicasde la solución,los ítemsindican una Garantía escrita por 48 meses.
Solicitamos a la convocante especificar cuál de los dos criterioses el correcto a tener en cuenta.
Requisito: “Debe proteger implementaciones de VoIP, soportando H323 v2/3/4 (incluido H.225 v.2/3/3 y H.254 v3/5/7), SIP (Session Initiation Protocol). MGCP (Media Gateway Control Protocol) y SCCP (Signaling Connection Control Part).”
Consulta:
Se solicita amablemente a la convocante modificar el requerimiento anterior por “Debe proteger implementaciones de VoIP soportando mínimamente SIP (Session Initiation Protocol)” considerando que este podría limitar la participación de los oferentes y de esta manera se cumple con la condición de la convocante de proteger implementaciones VoIP sobre todo para el protocolo más comúnmente empleado en la actualidad en este tipo de soluciones.
Requisito: “Debe proteger implementaciones de VoIP, soportando H323 v2/3/4 (incluido H.225 v.2/3/3 y H.254 v3/5/7), SIP (Session Initiation Protocol). MGCP (Media Gateway Control Protocol) y SCCP (Signaling Connection Control Part).”
Consulta:
Se solicita amablemente a la convocante modificar el requerimiento anterior por “Debe proteger implementaciones de VoIP soportando mínimamente SIP (Session Initiation Protocol)” considerando que este podría limitar la participación de los oferentes y de esta manera se cumple con la condición de la convocante de proteger implementaciones VoIP sobre todo para el protocolo más comúnmente empleado en la actualidad en este tipo de soluciones.
Requisito: “Deberá permitir captura de paquetes (PCAP - Packet Capture) por firmas IPS”. “Deberá permitir Captura de paquetes (PCAP) por Antimalware”
Consulta:
Solicitamos amablemente a la convocante eliminar de los requerimientos los detalles de Capturas por Firmas IPS y por Antimalware pues con que el firewall tenga la capacidad de capturar paquetes será suficiente para luego filtrar el trafico que se requiera pues de lo contrario podría ser una limitante para los oferentes que no tengan detallado en su documentación esta funcionalidad, por tal motivo pedimos sumarizar ambos requerimientos en el siguiente: “Deberá permitir captura de paquetes (PCAP - Packet Capture)”
Requisito: “Deberá permitir captura de paquetes (PCAP - Packet Capture) por firmas IPS”. “Deberá permitir Captura de paquetes (PCAP) por Antimalware”
Consulta:
Solicitamos amablemente a la convocante eliminar de los requerimientos los detalles de Capturas por Firmas IPS y por Antimalware pues con que el firewall tenga la capacidad de capturar paquetes será suficiente para luego filtrar el trafico que se requiera pues de lo contrario podría ser una limitante para los oferentes que no tengan detallado en su documentación esta funcionalidad, por tal motivo pedimos sumarizar ambos requerimientos en el siguiente: “Deberá permitir captura de paquetes (PCAP - Packet Capture)”
Requisito: “Deberá contar con al menos 48 puertos de 25G con al menos 24 (veinticuatro) SFP28 SR de 25G instalados”.
Consulta:
Se solicita amablemente a la convocante modificar el requisito de las interfaces de 25G por interfaces de 10G quedando de la siguiente manera “Deberá contar con al menos 48 puertos de 10GE con al menos 24 (veinticuatro) SFP+ SR de 10GE instalados”. De esta manera ofrecería mayor capacidad de participación sin limitar la solución pues como no se requieren usar todos los puertos se pueden configurar Link Agreggation para ampliar la capacidad de los enlaces que sean necesarios, además se disponen de los puertos de 40Gbps para la conexiones que sean pertinentes.
Requisito: “Deberá contar con al menos 48 puertos de 25G con al menos 24 (veinticuatro) SFP28 SR de 25G instalados”.
Consulta:
Se solicita amablemente a la convocante modificar el requisito de las interfaces de 25G por interfaces de 10G quedando de la siguiente manera “Deberá contar con al menos 48 puertos de 10GE con al menos 24 (veinticuatro) SFP+ SR de 10GE instalados”. De esta manera ofrecería mayor capacidad de participación sin limitar la solución pues como no se requieren usar todos los puertos se pueden configurar Link Agreggation para ampliar la capacidad de los enlaces que sean necesarios, además se disponen de los puertos de 40Gbps para la conexiones que sean pertinentes.