Source: http://docplayer.es/1095231-Anexo-ii-pliego-de-condiciones-particulares.html
Timestamp: 2018-02-24 22:49:08
Document Index: 124300172

Matched Legal Cases: ['ARTÍCULO 1', 'ARTÍCULO 2', 'ARTÍCULO 3', 'Artículo 4', 'Artículo 5', 'Artículo 6', 'Artículo 7']

Trinidad Luna Escobar
1 ANEXO II PLIEGO DE CONDICIONES PARTICULARES ADQUISICIÓN DE LICENCIAS DE VIRTUALIZACIÓN VMware ARTÍCULO 1 OBJETO DE LA CONTRATACIÓN El objeto de la presente Licitación Pública está destinada a la adquisición de licencias del producto VMWare vcloud Suite Advance, y el servicio de instalación y puesta en marcha en la plataforma tecnológica del Gobierno de la Provincia de Córdoba, ampliando así la plataforma de virtualización existente. ARTÍCULO 2º.- PLAZO DE PROVISIÓN - MORA El plazo de provisión y puesta en marcha del producto antes indicado con todas las prestaciones mencionadas en el presente Pliego será de treinta (30) días contados a partir del quinto día hábil de la fecha de recepción de la Orden de Compra emitida por el Gobierno de la Provincia de Córdoba. La mora será automática y sin necesidad de interpelación alguna. En caso de incumplimiento del plazo establecido en el presente pliego, la Secretaría de Innovación y Monitoreo de la Gestión podrá aplicar una multa por
2 un importe correspondiente al uno por ciento (1%) del importe total de la Orden de Compra, por cada día de mora. En caso de persistir esta mora, más allá de los sesenta (60) días, la autoridad de aplicación podrá adjudicar el servicio mencionado a la segunda mejor oferta, previo a rescindir la contratación. La empresa adjudicataria ante inconvenientes imprevistos que imposibiliten el cumplimiento de los plazos comprometidos para la provisión del sistema ofertado, los deberá comunicar a la Secretaría de Innovación y Monitoreo de la Gestión en un plazo de cinco (5) de ocurrido el hecho, por escrito y debidamente documentado, informando los motivos que ocasionan esta situación y a los fines de extender el período de implementación y evitar incurrir en mora, quedando tales circunstancias a consideración de la autoridad de aplicación. ARTÍCULO 3 SEGUROS Y LEYES SOCIALES Estarán a cargo de la empresa adjudicada, además del seguro de vida y por accidente de todo su personal, el cumplimiento de todas las obligaciones que establece la legislación laboral vigente. La adjudicataria antes de la iniciación del servicio deberá presentar a la Dirección General de Administración del Ministerio de Administración y Gestión Pública, constancia de haber contratado un Seguro contra Riesgos del Trabajo (inscripción en A.R.T.) para todo el personal asignado a la prestación del servicio y que cubra las indemnizaciones por concepto de incapacidad total permanente, parciales o absolutas y/o muerte, contratación que deberá mantener en vigencia durante el lapso de vigencia del contrato, en un todo de acuerdo a las previsiones establecidas en la Ley Nacional Nº y sus reglamentaciones, en la que deberán constar los nombres y documentos de
3 identidad de las personas que empleará para el cumplimiento del objeto de la presente licitación. En dicha Póliza se agregará una Cláusula de No Repetición, con los siguientes términos: ART renuncia en forma expresa a iniciar toda acción de repetición contra el Gobierno de la Provincia de Córdoba, sus funcionarios o empleados, bien sea con fundamento en el Art. 39 Inc. 5 de la Ley o en cualquier otra norma jurídica, con motivo de las prestaciones en especie o dinerarias que se vea obligado a otorgar o a abonar al personal dependiente de la empresa adjudicataria alcanzados por la cobertura de la presente póliza, por accidentes de trabajo o enfermedades profesionales, sufridas o contraídas por el hecho o en ocasión del trabajo, o en el trayecto entre el domicilio del trabajador y el lugar de trabajo. Asimismo la firma adjudicataria asume todas las obligaciones laborales y previsionales que en su carácter de empleador emanen de las disposiciones legales y convencionales actuales o futuras. La dotación del personal afectado a este servicio deberá reunir las siguientes condiciones: a) Tener dieciocho (18) años de edad cumplidos como mínimo. b) No registrar antecedentes policiales o penales. c) Guardar debida consideración y respeto en el trato con el resto del personal. d) Antes de comenzar la prestación del servicio, el adjudicatario deberá presentar la nómina de las personas a su nombre o a sus órdenes afectados
4 al mismo, indicando su domicilio debidamente acreditado con el pertinente certificado y acompañando además el certificado de buena conducta de dicho personal extendido por las autoridades competentes. Toda modificación que introdujera en dicho plantel, deberá ser comunicado con debida antelación a la Secretaría de Innovación y Monitoreo de la Gestión. La inobservancia de esta obligación podrá dar lugar a que la mencionada repartición no permita la entrada y/o permanencia de toda persona no inserta en la nómina citada. Esta obligación es en caso de que así lo considere por razones de seguridad la Secretaría antes mencionada. Artículo 4 Prohibición de Cesión El adjudicatario no podrá ceder o transferir total ni parcialmente el contrato de provisión sin el previo consentimiento de la Provincia. La violación de esta prohibición podrá ser considerada por la Provincia causal de resolución del contrato por culpa de la contratista. Artículo 5 Responsabilidades El adjudicatario será responsable de los daños y/o perjuicios que por causas imputables a él o a su personal, pudieran sufrir bienes del patrimonio de la Provincia. También le alcanzará la responsabilidad por la desaparición, robo, hurto, daños intencionales y/o accidentales, infidencias, etc. de objetos y/o servicios del Gobierno de la Provincia y/o Personal. Probada la culpabilidad, el adjudicatario deberá reponer lo desaparecido y/o dañado, o bien reintegrar el
5 importe que al efecto determine el Gobierno de la Provincia en su carácter de damnificado.- Artículo 6 - Sobre la Ejecución de los Trabajos El Contratista deberá encargarse, con el esmero y diligencia apropiados, de ejecutar completamente los servicios y actividades de acuerdo a lo establecido en las Especificaciones Técnicas. El contratista deberá dirigir las actividades, el personal y todos los elementos necesarios para la realización completa de las actividades, de conformidad con el cronograma de desarrollo, cuyo plazo de entrega y correspondiente servicio está estipulado para realizarse en un (1) mes. Asimismo, el Contratista deberá emplear para la ejecución de los trabajos personal idóneo, el cual trabajará en relación de dependencia con el adjudicatario, quien asumirá la responsabilidad laboral, responsabilidad por accidentes y enfermedades de trabajo, cargas sociales y contraprestaciones de cualquier naturaleza, desligando de toda responsabilidad a la Administración Pública Provincial.
6 Artículo 7º Forma de Pago Facturación Las licencias correspondientes del producto VMWare y su funcionamiento, objeto de la presente contratación, serán facturadas por parte de la empresa adjudicataria a partir de la fecha del Acta de Recepción. Una vez recibida y conformada la factura por la Autoridad de la Secretaría de Innovación y Monitoreo de la Gestión, se procederá al pago, cuyo vencimiento operará a los treinta (30) días hábiles. La factura debe estar a nombre de la DIRECCIÓN GENERAL DE TESORERIA Y CREDITO PÚBLICO DE LA PROVINCIA DE CÓRDOBA CUIT (Ministerio de Administración y Gestión Pública) y deberá consignarse, número de expediente, orden de compra, periodo, y concepto facturado y por los mismos importes que figuran en la Orden de Compra. Al momento del pago de cada factura, por disposición de la Dirección de Rentas deberá cumplimentarse con lo establecido por la Resolución N 116/00, referente al Certificado Fiscal para Contratar. Para ello deberá solicitar ante la D.G.R. mediante formulario N 292/00 la emisión del mismo. Es obligación de la Tesorería de la Dirección General de Administración del Ministerio de Administración y Gestión Pública exigir el Certificado previo a cualquier pago que realice.
7 ANEXO III PLIEGO DE ESPECIFICACIONES TÉCNICAS RENGLÓN ÚNICO 1. OBJETIVO DE LA CONTRATACIÓN El presente documento provee una descripción del proyecto, que consiste en la ampliación de la plataforma de virtualización actual productiva VMware y en la adquisición de los servicios profesionales para la implementación de la misma en la infraestructura física actual y el que deberá integrarse al sistema de almacenamiento existente y su correspondiente esquema de seguridad y recuperación, todo ello en un entorno con alta disponibilidad y tolerancia a fallos, y fácilmente escalable. Software de VMware: Se pretende una solución basada en plataforma VMware para la cantidad de doce (12) procesadores Físicos. Servicios Profesionales: Deberán instalarse las licencias de software adquiridas, y configuración en todo de acuerdo al apartado Instalación.
8 De esta manera el Gobierno de la Provincia de Córdoba y el proveedor, podrán contar con un documento que determine formalmente los alcances de la contratación. 2. DESCRIPCIÓN DEL PRODUCTO La Dirección de Infraestructura, dependiente de la Secretaría de Innovación y Monitoreo de la Gestión, tiene a su cargo todos los servicios de tecnología, y esto comprende a toda la plataforma de equipos servidores con que se cuenta en el Data Center del Gobierno, los cuales por razones operativas y de optimización, necesitan contar con la plataforma de virtualización completa, y este objetivo es el que se busca con la presente adquisición de licencias del producto de virtualización de equipos VMware. SITUACIÓN ACTUAL En el análisis realizado al estado de situación actual, se detectaron los principales problemas, los cuales se describen a continuación: Dentro de la plataforma actual de servicios informáticos, la capa de infraestructura tecnológica, en su componente de Servidores de Aplicación, se encuentra en estado crítico, en cuanto a sus capacidades de cómputo y desempeño.
9 La misma está compuesta por veinte (20) equipos servidores de tecnología de tipo x86 con dos (2) procesadores cada uno de cuatro (4) núcleos. Sobre los mismos, está instalada la suite de virtualización existente, la que hace posible que hoy estén funcionando más de ciento cincuenta (150) servidores. La capacidad total y actual de la plataforma es de: Procesador: 20 servers x 2 microprocesadores cada uno x 4 núcleos c/microprocesador = 160 núcleos totales Memoria: 20 servers x 32 Gb de memoria RAM = 640 Gb de memoria total. Las métricas de uso de la plataforma de virtualización actual son las siguientes: Procesamiento = 95% de uso Memoria = 98% de uso Almacenamiento = 80% de uso Queda evidenciado el preocupante nivel de uso de los procesadores y la memoria RAM, que torna imposible, poder crear nuevos servidores virtuales para dar respuesta a los constantes requerimientos de nuevos sistemas y aplicaciones informáticas.
10 3. RESULTADOS ESPERADOS Mediante diversos procesos de compra, esta Secretaría ya ha incorporado el hardware necesario para mejorar sustancialmente la capacidad de procesamiento de la capa de virtualización de servidores de aplicación. Se han incorporado seis (6) nuevos equipos con las siguientes características: Procesador: 6 servers x 2 microprocesadores cada uno x 10 núcleos c/microprocesador = 120 núcleos totales Memoria: 6 servers x 256 Gb de memoria RAM = 1536 Gb de memoria total. Por todo lo antes enunciado, con este proyecto se espera adquirir e implementar las licencias del producto VMWare que permitan utilizar este nuevo hardware, logrando así ampliar la capacidad de este conjunto actual de servidores de virtualización, con los valores antes mencionados, y brindar un ambiente seguro, dinámico y potente para dar soporte a los nuevos requerimientos en materia de sistemas informáticos. 4. DESCRIPCIÓN GENERAL DEL PRODUCTO A continuación se detallan las características del producto solicitado y se describen sus requerimientos principales.
11 4.1. Características Generales : Consta en el suministro, instalación y puesta en servicio de un sistema de control de servidores pre-integrada que facilite la automatización en la operación, administración y seguridad de los servicios de infraestructura, que tenga la flexibilidad de insertar servicios en servidores físicos o virtuales dentro del centro de datos, desde una sola herramienta de administración y operación, y debe cumplir con ciertas características mínimas que se enuncian y detallan en los puntos siguientes Características Generales del Producto : Sobre el Hipervisor. Servicios de infraestructura que utilizan en forma eficaz los recursos de procesamiento de servidores y los conjuntan en grupos lógicos de recursos de cómputo que pueden asignarse de forma precisa a las aplicaciones. Es necesario que los servicios de procesamiento cuenten con las siguientes características: Habilitar la creación y ejecución simultánea de múltiples máquinas virtuales sobre un único servidor físico. Que pueda asignar espacios independientes de CPU, RAM, disco duro y E/S a cada sistema operativo y controlar la asignación de recursos para cada máquina virtual.
12 Que todas las máquinas virtuales se administren como archivos y sean portables a través de copias. El hipervisor será instalable en forma directa sobre un servidor físico sin necesidad de un sistema operativo anfitrión, para garantizar de esta manera la mayor cantidad de recursos disponibles a las máquinas virtuales hospedadas en la plataforma. Deberá contar con una herramienta de conversión de máquinas físicas a máquinas virtuales del mismo fabricante de la tecnología ofertada. El hipervisor deberá ser compatible con servidores tipo x86 basados en procesadores multi-núcleo compatibles con la arquitectura x86 de 64 bits. Una instancia de dicho hipervisor deberá soportar hasta 160 núcleos de procesamiento (cores) instalados en el mismo servidor físico. El hipervisor deberá soportar al menos 512 máquinas virtuales activas por servidor (host) físico. El hipervisor deberá proporcionar un esquema de manejo de memoria avanzado que le permita controlar hasta 2TB de memoria RAM instalados dentro del mismo servidor físico. Se requiere adicionalmente que el hipervisor pueda otorgar a cada máquina virtual hasta 64 CPUs virtuales habilitados y una capacidad de memoria RAM de hasta 1TB. El hipervisor deberá soportar la asignación de hasta 2048 discos virtuales y dispositivos de almacenamiento (volúmenes) de hasta 64TB por LUN de FibreChannel.
13 La administración dinámica de la memoria física por parte del hipervisor deberá tener las siguientes características: - Permitirá la sobre-suscripción de la memoria física disponible a las máquinas virtuales, esto es, que la suma de la memoria asignada a las diferentes máquinas podrá ser mayor a la cantidad de memoria física disponible. - Será capaz de trasladar automáticamente montos de memoria asignada pero en desuso de una máquina virtual a otra. - Eliminará páginas de memoria redundantes de manera que 2 o más máquinas virtuales compartirán páginas de memoria idénticas entre ellas, evitando la necesidad de mantener copias redundantes. El movimiento de máquinas virtuales entre diferentes anfitriones deberá ser posible de realizarse inclusive sin la necesidad de contar con almacenamiento compartido. Soportar el movimiento en línea de máquinas virtuales entre diferentes servidores físicos y entre volúmenes de almacenamiento distintos simultáneamente y en la misma operación. Deberá ofrecer la capacidad de adicionar en línea procesadores y memoria RAM adicionales a las máquinas virtuales cuyas aplicaciones demanden mayor capacidad de procesamiento. Se requiere que la herramienta tenga la capacidad de adicionar en línea interfaces de red virtual y dispositivos de almacenamiento virtual a máquinas virtuales cuyas aplicaciones requieran una
14 ampliación en sus capacidades de comunicación con la red IP o bien con la red de almacenamiento compartido. Capacidad para balancear la carga de trabajo que soportan los elementos físicos que la sustentan. Se requiere que dicho balanceo sea integral y comprenda los siguientes aspectos. Balanceo de carga en la red IP: se refiere a la capacidad de utilizar protocolos de agrupación de interfaces de red para el balanceo de carga, en específico se requiere soporte a los protocolos LACP y Etherchannel. Balanceo de carga en la red de almacenamiento: se refiere a la capacidad de distribuir y balancear el tráfico originado por operaciones en entrada y salida hacia y desde los adaptadores físicos tipo Fiber Channel. Capacidad de modificar la posición de las máquinas virtuales que ejecutan aplicaciones en referencia al elemento físico (servidor) que las sustenta. De esta forma, la infraestructura de virtualización deberá ser capaz de reubicar automáticamente cualquier máquina virtual de forma que las máquinas virtuales que tienen un nivel de servicio asignado reciban suficientes ciclos de CPU y espacio real en la memoria RAM para cumplir con dicho nivel de servicio. Gestión dinámica de recursos: se requiere de gestión dinámica de recursos para que se puedan crear contenedores de máquinas virtuales con recursos asignados (grupo de recursos), lo cual permita a un usuario correr las máquinas virtuales requeridas, adicionar recursos dinámicamente para aplicaciones prioritarias y
15 delegar el control de asignación de recursos hacia máquinas virtuales sin perder el control sobre el hardware. Así mismo que se pueda tener el control preciso de los recursos de los diferentes grupos de recursos y sus tamaños puedan ser modificados, que automatice la ubicación de una máquina virtual, que pueda balancear y optimizar cargas de trabajo y que reaccione a la adición o eliminación de recursos del clúster de las máquinas virtuales. Los grupos de recursos definidos no deberían estar asociados a servidores físicos, de manera que un mismo servidor físico pueda proporcionar recursos a varias agrupaciones de recursos. Posibilidad de definir políticas avanzadas de gestión de recursos para las máquinas virtuales en un solo servidor. Poder establecer un mínimo y máximo de recursos para CPU, memoria y ancho de banda de red y acceso a disco. Posibilidad de modificar esta asignación de recursos mientras las máquinas virtuales están corriendo. Posibilidad que las aplicaciones adquieran más recursos de manera dinámica en situaciones de mayor demanda. Actualización de herramientas sin interrupción de servicio. Cuando sea necesario actualizar las herramientas del hipervisor en los sistemas operativos invitados, dicho proceso no será disruptivo sin requerir el reinicio de las máquinas virtuales. Seguridad en las máquinas virtuales. Posibilidad de utilizar un agente que permita transferir las cargas de trabajo del procesador relacionadas con la ejecución de herramientas de seguridad de
16 terceros como anti-virus y anti-spyware a un appliance virtual sin ejecutarse repetidamente dentro de las máquinas virtuales. Inicio de sesión único. La consola de administración de la herramienta deberá solicitar las credenciales una sola vez para autenticar la personalidad de los usuarios al acceder a todas las instancias o capas de administración de la misma. Consola de administración basada en web. La consola deberá ser accesible desde un navegador web que permita completar las tareas de administración de la plataforma de virtualización desde cualquier lugar que se acceda. Perfiles del hipervisor. Posibilidad de definir un perfil de referencia para todos los servidores físicos, de forma que se pueda verificar en cualquier momento un posible cambio de configuración en servidores físicos del entorno respecto a ese perfil o configuración de referencia para corregir dicha discrepancia de forma ágil Sistema de archivos de la plataforma de virtualización. El sistema de archivos de la plataforma de virtualización debe abstraer la complejidad de los sistemas físicos de almacenamiento habilitando la eficiente utilización de los mismos en ambiente virtual. Deberá cumplir con las siguientes características:
17 Los servicios de almacenamiento de la plataforma de virtualización deben ser compatibles con tecnología de almacenamiento tipo san con soporte para los protocolos ISCSI y FC, y de tipo NAS. Soporte al protocolo NTFS, con una capacidad mínima de 256 LUNs por servidor en el caso de iscsi y FibreChannel, y de al menos 256 puntos de montaje de tipo NFS. Los servicios de almacenamiento deben entregar el espacio en disco para almacenar la información de los sistemas operativos, aplicaciones y los datos que estas últimas manipulan mediante un sistema de archivos que pueda estar compartido hasta por 32 nodos (hipervisores) en un mismo clúster y permitirá agregar o remover los nodos de dicho clúster sin interrumpir la funcionalidad de otros hipervisores. Deberá permitir que cualquier nodo del mismo tome el control de la ejecución de cualquier máquina virtual y por consecuencia también del servicio que esta sustenta. Será posible balancear la carga dentro de la infraestructura virtual así como mantener la disponibilidad de los servicios aún cuando falle alguno o varios de los servidores físicos que forman la capa física de la nube. El sistema de archivos de la plataforma de virtualización deberá permitir el ajuste de los tamaños de los volúmenes, discos, archivos y bloques, de manera que permita la optimización de la lectura y
18 escritura de los sistemas operativos y aplicaciones hospedadas en el mismo. Deberá permitir el bloqueo de archivos en disco para asegurar que una misma máquina virtual no pueda ser prendida en múltiples servidores al mismo tiempo. Se requiere que el sistema de archivos también cuente con la característica de extenderse en forma dinámica una vez que los volúmenes físicos que hospedan al sistema de archivos han sido extendidos. El hipervisor debe ser capaz de reclamar espacio en disco utilizado por los sistemas operativos hospedados en las máquinas virtuales (VMs) de forma que cuando se han eliminado archivos dentro de una VM, el disco virtual pueda ser contraído y el espacio liberado sea retornado como espacio de disco libre hacia el depósito de VMs del hipervisor. Deberá tener la capacidad de balancear de manera automática las cargas de los diferentes dispositivos de almacenamiento, determinando el mejor lugar para que vivan los datos de las máquinas virtuales. Deberá ofrecer la capacidad de crear grupos y perfiles de almacenamiento de acuerdo a políticas definidas por el usuario, para que la selección del almacenamiento para nuevas máquinas virtuales sea más rápida y eficiente. Se deberán poder asignar prioridades de acceso a los diferentes recursos de almacenamiento de acuerdo a reglas predeterminadas
19 de negocio, para permitir preferencias del acceso al almacenamiento a aplicaciones críticas cuando haya contienda por los recursos. Opción de creación de discos thin para las máquinas virtuales en cualquier tipo de almacenamiento (FC, ISCSI, NFS) de forma que no sea necesaria la reserva de todo el espacio desde el principio. Con capacidad de monitoreo y alertas para prevenir la ocupación máxima de espacio en el disco físico. Deberá ser capaz de realizar snapshot o imágenes en tiempo real de máquinas virtuales y restaurar dichos snapshots en un momento en el tiempo sin necesidad de detener las máquinas virtuales. Capacidad de establecer calidad de servicio en E/S a una misma unidad de disco, de forma que se pueda dar prioridad a las máquinas virtuales más críticas y poner límites a las menos importantes incluso en los momentos de congestión. Posibilidad de asignar una tarjeta de E/S directamente a una máquina virtual, de modo que haga un pass-through del hipervisor y sea la máquina virtual la que tenga control de dicha tarjeta de E/S (tarjeta de red o HBA de disco). Las máquinas virtuales deben poder usar dispositivos USB conectados a un host físico. Esta conexión se deberá mantener incluso si la máquina virtual se migra a otro host usando la migración en caliente.
20 4.2.3 Características de red de la plataforma de virtualización. Son los servicios de infraestructura encargados del transporte de datos que utilizan los protocolos de comunicación IP en el ámbito de virtualización de servidores. Se requiere que el servicio de red IP virtual tenga un carácter distribuido que permita extender a lo largo de cada clúster de servidores cada una de las funcionalidades descritas a continuación: Deberá soportar la definición de switches virtuales distribuidos de forma que se pueda hacer una definición de los conmutadores y puertos de las máquinas virtuales a grupos de servidores físicos, de manera que dicha definición o configuración, sea consistente en todos los anfitriones del cluster. Dado que cada aplicación será hospedada en una máquina virtual y que las máquinas virtuales serán recolocadas en forma automática con fines de balanceo de cargas y continuidad de negocio, se requiere que los servicios de red puedan asignar un nivel de QoS así como un ancho de banda máximo permitido por cada máquina virtual o bien por perfil de máquina virtual y que este par de controles acompañen automáticamente a cada máquina virtual hacia cualquier servidor físico dentro de la infraestructura de virtualización conforme se mueva. Considerando nuevamente que cada aplicación será hospedada en una máquina virtual, se requiere que los servicios de red puedan controlar a qué combinación de vlan y puertos TCP/UDP tiene
21 permitido acceder cada máquina virtual, o bien, cada perfil de máquina virtual. Con el fin de mantener registros de la actividad de los puertos IP de las máquinas virtuales, es necesario que el estado de dichos puertos sea preservado aún en eventos de traslado de máquinas virtuales entre servidores físicos. De esta forma, deberá conservarse el valor de los contadores de estadísticas asociadas a los puertos IP de las máquinas virtuales para que puedan ser usados en acciones de monitoreo y solución de fallas por parte de los administradores de la red ip integral (virtual y física). Capacidad de crear un team de NICs (tarjetas de red) en un host para proporcionar redundancia en caso de fallo de una de las tarjetas. Además, este team permite el balanceo de carga entre las tarjetas del team. Definición de redes virtuales por software. Se deberá incluir un módulo que permita la configuración de redes virtuales que habiliten la movilidad de las máquinas virtuales sin la necesidad de re-configurar sus propiedades de red. Dicho módulo deberá cumplir con las siguientes características: - Redes a lo largo de múltiples conjuntos de servidores y segmentos de capa 3 del centro de datos Configuración. - Posibilidad de definir hasta 16 millones de segmentos virtuales de red sin la necesidad de actualizar la infraestructura física de redes.
22 - Traducción de puerta de entrada que permita migrar las cargas de trabajo hacia las redes virtuales sin la necesidad de reconfigurar los switches físicos. - Para cubrir las necesidades de monitoreo de las redes virtuales los switches virtuales definidos por el hipervisor, éste deberá soportar las siguientes funcionalidades de monitoreo: RSPAN, ERSPAN y NetFlow Version Características de seguridad de la plataforma de virtualización. Se deberá incluir un módulo de seguridad que provea protección para centros de datos virtuales y ambientes de nube con el propósito de reforzar la seguridad de aplicaciones y datos, al tiempo que mejore la visibilidad y control de datos sensibles y permita cumplir con regulaciones gubernamentales. Soportará las siguientes funcionalidades: Deberá ser posible configurar zonas de seguridad que permita el control de la comunicación entre máquinas virtuales basado en red, tipo y puerto de aplicación y tipo de protocolo (TCP, UDP, etc.). Administración de reglas de seguridad de firewall a través de políticas.
23 La plataforma de virtualización deberá ofrecer la posibilidad de configurar conjuntos de recursos de red separables en redes lógicas y que se puedan asociar con las aplicaciones. Deberá ofrecer soporte para la integración con otras herramientas de seguridad corporativas. Las zonas de seguridad deberán ser portables entre los diferentes servidores, de manera que puedan ser asignadas a las máquinas virtuales para permitir su movilidad. Deberá ofrecer la capacidad de monitorear el flujo de la comunicación entre máquinas virtuales a nivel de red. Se requiere que disponga de un módulo que permita hacer respaldos a disco de las máquinas virtuales, con tecnología de de-duplicación en disco, de forma que pueda tener varias imágenes de una misma máquina virtual ahorrando espacio en dicho disco. La herramienta debe permitir la restauración de dichas copias de respaldo de forma sencilla y con la posibilidad de elegir qué copia en el tiempo se quiere restaurar así como la posibilidad de restaurar archivos específicos extraídos de una copia de respaldo. La plataforma de virtualización deberá contar con una herramienta integrada para la administración de permisos, permitiendo la asignación de permisos o privilegios de manera individual o basada en grupos de permisos, los cuales podrán ser asignados a usuarios o grupos de usuarios. La autenticación deberá poder integrarse con el Directorio Activo de Microsoft.
24 Debe contar con un módulo para la administración e implementación de actualizaciones y parches de seguridad para el hipervisor, de manera que no interrumpa el funcionamiento y disponibilidad de las máquinas virtuales. El firewall deberá poderse definir como una máquina virtual (virtual appliance) y proveer servicios de traducción de direcciones de red (NAT), DHCP, balanceo de carga y VPN. El balanceador de carga incluido en el firewall deberá poderse configurar virtualmente sin la necesidad de contar con hardware dedicado y ser capaz de balancear tráficos de tipo web, SSL y TCP. El proveedor de servicio de VPN del firewall deberá soportar enlaces sitio-a-sitio para la interconexión de centros de datos virtuales y deberá permitir la configuración de un punto de acceso único para la administración remota. El firewall virtual deberá poder configurarse en alta disponibilidad para protegerse en caso de fallas de red, del anfitrión o de software. El firewall del hipervisor deberá contar con control de conexiones de entrada y salida ejecutable a nivel de la tarjeta de red virtual. El firewall de capa 2 protegerá contra diferentes tipos de ataques que pudieran originarse dentro del centro de datos. Para mantener la naturaleza dinámica de las máquinas virtuales dentro del ambiente, los perfiles de seguridad asignados a estas migrarán con ellas.