Convocatoria para el arrendamiento de equipo de cómputo, red ...

f) Deberá de contar con un mecanismo de monitoreo del tráfico de la
red, que mediante un muestreo estadístico y recolección de los
paquetes de la red, permita tomar medidas preventivas y correctivas
sobre el funcionamiento de la red, esto mediante NetFlow, S-Flow, J-
Flow u otros similares o equivalentes.
g) Deberá contar con una funcionalidad que permita filtrar los mensajes
de DHCP no permitidos y mantener una base de datos de los DHCP
no permitidos, en donde se contendrá la dirección IP, MAC address,
VLAN ID y el número del puerto por el que fue detectado.
Permitiendo contar con un forwardeo de paquetes únicamente del
DHCP asignado.
h) Deberá contar con un mecanismo que permita inspeccionar
paquetes en capa 2 y capa 3, basado en el comportamiento del
tráfico, así como también, deberá permitir realizar una copia hacia
un puerto espejo para un análisis detallado esto mediante NetFlow,
S-Flow, J-Flow u otros similares o equivalentes.
i) El equipo deberá de contar con arquitectura superior que permita
alta disponibilidad para aplicaciones como VoIP, videoconferencia,
etc.
j) El sistema operativo deberá de ser capaz de iniciar o reiniciar algún
proceso de manera independiente sin interrupción en la operación,
permitiendo al administrador terminar e iniciar procesos a discreción,
todo sin necesidad de reiniciar el equipo.
k) Deberá de soportar un mecanismo de redundancia a nivel de capa 2,
que permita un tiempo de recuperación en caso de caída o
restauración de la red en menos de 50ms, garantizando
disponibilidad y confiabilidad a la red para aplicaciones como voz y
video. Este mecanismo deberá e trabajar al menos en topologías de
anillo ó mediante el uso de protocolos estándares como Spanning
Tree en sus diferentes variantes (STP, RST, MST).
l) Deberá de contar con un mecanismo correctivo de detección de
Loops que permita tomar medidas de manera inmediata ante una
falla en la red.
m) El equipo deberá de soportar un mecanismo de control de admisión
de los usuarios a la red que soporte al menos autenticación basada
en web, basada en MAC y 802.1x, en modo móvil y para usuarios
que no necesiten tanta movilidad, ambas modalidades deben de ser
soportadas simultáneamente. Este tipo de autenticación deberá de
soportar múltiples suplicantes por puerto.
n) Deberá de soportar listas de control de acceso a niveles de capa 2, 3
y 4.
o) Deberá de soportar conexión segura mediante SSH, SCP o SCP2
y/o SFTP.
Página 64 de 135