Rif. Offerta: FD'A20170000011420

Progetto dei Fabbisogni per AZIENDA OSPEDALIERA DI COSENZA

Rif. Offerta: FD'A20170000011420

Il presente Documento ha lo scopo di raccogliere le richieste dell’Amministrazione AZIENDA OSPEDALIERA DI COSENZA contenute nel Piano dei Fabbisogni e formulare una proposta tecnico economica nel rispetto di quanto presente nella documentazione contrattuale.

Nominativo

Ruolo

Data

Elaborazione

Mimma De Xxxxx

Presale Specialist

11.09.2017

Verifica

Xxxxxx Xxxxxxxxxx

Responsabile Presale

11.09.2017

Approvazione

Xxxxx Xx Xxxx

Responsabile Commerciale

11.09.2017

Stato del Documento	Approvato
Uso	C3 Confidential – Riservato a: FASTWEB S.p.a. / Consip S.p.A./ AgID / AZIENDA OSPEDALIERA DI COSENZA
Nome del file	AZIENDA OSPLEDALIERA DI COSENZA - FW_SPCCONN2_Progetto_Fabbisogni_v.2.0
Collocazione Master Copy	Il Documento originale è conservato nell’archivio della Direzione Sistemi Informativi
Pagina	1 / 54

Indice

0 Generalità 4

0.1 Applicabilità 4

0.2 Assunzioni 4

0.3 Riferimenti 4

0.4 Storia del Documento 6

0.5 Definizioni ed Acronimi 6

1 Progetto di Attuazione 7

1.1 Introduzione 7

1.1.1 Descrizione della Architettura di Rete per i Servizi di Connettività 7

1.1.2 Piano di Indirizzamento 12

1.1.3 Regole di traduzione su QXN 13

1.1.4 Servizi di Sicurezza 13

1.1.5 Servizi di Comunicazione Evoluta 15

1.1.6 Servizi di Supporto Professionale 16

1.1.7 Modalità di Attivazione 18

2 Architettura di rete 19

2.1 Rete di trasporto 21

2.2 Backbone di comunicazione IP Nazionale (WAN) 21

2.3 Architettura dei PoP 22

2.4 Reti di comunicazione IP Metropolitane (MAN) 24

2.5 Rete di accesso 26

2.5.1 Servizi in fibra 26

2.5.2 Servizi FTTS 28

2.5.3 Servizi VULA 28

2.5.4 Servizi xDSL in unbundling fisico (ULL) 29

2.5.5 Servizi xDSL Fastweb in Bitstream 30

3 Apparati 32

3.1 CPE per tipo di servizio e di accesso 32

3.2 Configurazioni hardware dei CPE 33

3.2.1 Configurazioni hardware CPE accessi STDE A1-A10 e S1-S6 33

3.2.2 Configurazioni hardware CPE accessi STDE A1-A6 e S1-S6 33

3.3 Configurazioni hardware dei CPE accessi STDO 33

3.3.1 Configurazioni hardware CPE accessi XXXX-0 XXXX-0 33

3.3.2 Configurazioni hardware CPE accessi STDO-3 34

3.3.3 Configurazioni hardware CPE accessi STDO-4 34

3.3.4 Configurazioni hardware CPE accessi STDO-5 34

3.3.5 Configurazioni hardware CPE accessi XXXX-0 XXXX-0 34

3.3.6 Configurazioni hardware CPE accessi XXXX-0 XXXX-00 35

3.4 Apparati di sicurezza 37

3.4.1 XXXX-0, XXXX-0 (XxxxxXxxx XX-00X) 38

3.4.2 SPUN-3 (FortiGate FG-60D) 40

3.4.3 SPUN-4 (FortiGate FG-100D) 42

3.4.4 SPUN-5 (FortiGate FG-240D) 44

3.4.5 SPUN-5 (FortiGate FG-240D) 46

3.4.6 SPUN-6 (FortiGate FG-1200D) 48

4 Condizioni Economiche 50

4.1 Componente di trasporto dati 50

4.2 Componente di sicurezza 50

4.3 Sintesi valori economici 51

4.4 Comunicazione del valore del contratto a Consip 51

5 Modalità di presentazione e approvazione degli Stati di Avanzamento Mensili 53

5.1 Report di Stato di Avanzamento Mensile 53

6 Pianificazione Temporale 54

0 Generalità

0.1 Applicabilità

Il documento si applica al progetto SPC relativo al Piano dei fabbisogni dell’Amministrazione in oggetto allegato al contratto [Rif. Piano Fabbisogni].

Il contratto in esecuzione è il Contratto esecutivo OPA relativo all’Appalto dei Servizi di Connettività nell’ambito del Sistema Pubblico di Connettività [Rif. Contratto_esecutivo_OPA] stipulato tra FASTWEB e l’Amministrazione in oggetto.

0.2 Assunzioni

I servizi eventualmente presenti nel piano dei Fabbisogni [Rif. Piano Fabbisogni], la cui erogazione non è prevista nel presente progetto, saranno oggetto di versioni successive del presente progetto dei Fabbisogni, coerentemente con le esigenze dell’Amministrazione e qualora l’Amministrazione ne farà richiesta.

In tutto il documento, dove si fa riferimento a versioni di documentazione ufficiale o contrattuale e si indica tale versione con x.y (oppure AAAAMMGG nel caso del piano operativo) si identifica la versione del documento stesso sottintendendo la versione ultima del medesimo.

In tutto il documento, dove si fa riferimento genericamente all’Amministrazione, si intende l’Amministrazione AZIENDA OSPEDALIERA DI COSENZA.

0.3 Riferimenti

Codice	Identificativo	Descrizione
[1]	Lettera di Xxxxxx. Procedura Ristretta per l’affidamento dei servizi di connettività nell’ambito del Sistema Pubblico di Connettività (SPC) ID SIGEF 1367 - Allegato 3 - Schema di Contratto Quadro OPA	Schema di Contratto Quadro OPA
[2]	Lettera di Invito. Procedura Ristretta per l’affidamento dei servizi di connettività nell’ambito del Sistema Pubblico di Connettività (SPC) ID SIGEF 1367 - Allegato 3 bis - Schema di Contratto Esecutivo OPA	Schema di Contratto Esecutivo OPA
[3]	Lettera di Invito. Procedura Ristretta per l’affidamento dei servizi di connettività nell’ambito del Sistema Pubblico di Connettività (SPC) ID SIGEF 1367 - Allegato 5 - Capitolato Tecnico	Capitolato Tecnico
[4]	FW_SPCCONN2_03-TR-STDE-SS_Specifiche dei servizi di trasporto dati STDE	Specifiche dei servizi di trasporto dati STDE
[5]	FW_SPCCONN2_03-TR-STDO-SS_Specifiche dei servizi di trasporto dati STDO	Specifiche dei servizi di trasporto dati STDO
[6]	FW_SPCCONN2_03-TR-STDS-SS_Specifiche dei servizi di trasporto dati STDS	Specifiche dei servizi di trasporto dati STDS

Codice	Identificativo	Descrizione
[7]	FW_SPCCONN2_03-TR-STDE-SR_Specifiche di realizzazione dei servizi di trasporto dati STDE	Specifiche di realizzazione dei servizi di trasporto dati STDE
[8]	FW_SPCCONN2_03-TR-STDO-SR_Specifiche di realizzazione dei servizi di trasporto dati STDO	Specifiche di realizzazione dei servizi di trasporto dati STDO
[9]	FW_SPCCONN2_03-TR-STDS-SR_Specifiche di realizzazione dei servizi di trasporto dati STDS	Specifiche di realizzazione dei servizi di trasporto dati STDS
[10]	FW_SPCCONN2_05-SIC-SPUN-SS_Specifiche dei servizi di sicurezza SPUN	Specifiche dei servizi di sicurezza SPUN
[11]	FW_SPCCONN2_05-SIC-SCEN-SS_Specifiche dei servizi di sicurezza SCEN	Specifiche dei servizi di sicurezza SCEN
[12]	FW_SPCCONN2_05-SIC-SPUN-SR_Specifiche di realizzazione dei servizi di sicurezza SPUN	Specifiche di realizzazione dei servizi di sicurezza SPUN
[13]	FW_SPCCONN2_05-SIC-SCEN-SR_Specifiche di realizzazione dei servizi di sicurezza SCEN	Specifiche di realizzazione dei servizi di sicurezza SCEN
[14]	FW_SPCCONN2_04-DNS-SS_Specifiche dei servizi DNS	Specifiche dei servizi DNS
[15]	FW_SPCCONN2_04-DNS-SR_Specifiche di realizzazione dei servizi DNS	DNS-SR_Specifiche di realizzazione dei servizi DNS
[16]	FW_SPCCONN2_06-SCOE-VOIP-SS_Specifiche dei servizi di comunicazione evoluta VOIP	Specifiche dei servizi di comunicazione evoluta VOIP
[17]	FW_SPCCONN2_06-SCOE-TELP-SS_Specifiche dei servizi di comunicazione evoluta TELP	Specifiche dei servizi di comunicazione evoluta TELP
[18]	FW_SPCCONN2_06-SCOE-VOIP-SR_Specifiche di realizzazione dei servizi di comunicazione evoluta VOIP	Specifiche di realizzazione dei servizi di comunicazione evoluta VOIP
[19]	FW_SPCCONN2_06-SCOE-VOIP-SR_Specifiche di realizzazione dei servizi di comunicazione evoluta TELP	Specifiche di realizzazione dei servizi di comunicazione evoluta TELP
[20]	FW_SPCCONN2_07-SSUP_Specifiche dei servizi di supporto professionale	Specifiche dei servizi di supporto professionale
[21]	FW_SPCCONN2_08-SMG-NOC_Specifiche di realizzazione e gestione del Network Operation Center (NOC)	Specifiche di realizzazione e gestione del Network Operation Center (NOC)
[22]	FW_SPCCONN2_08-SMG-SOC_Specifiche di realizzazione e gestione del SOC	Specifiche di realizzazione e gestione del SOC
[23]	FW_SPCCONN2_08-SMG-PW_Specifiche di realizzazione e gestione del Sito Web SPC	Specifiche di realizzazione e gestione del Sito Web SPC
[24]	FW_SPCCONN2_08-SMG-SLMR_SLA Management & Reporting	SLA Management & Reporting
[25]	FW_SPCCONN2_02-SPC-PGE_Piano Generale per Erogazione dei Servizi	Piano Generale per Erogazione dei Servizi
[26]	FW_SPCCONN2_08-SMG-CQ_Specifiche di controllo qualità dei servizi	Specifiche di controllo qualità dei servizi
[27]	Piano dei Fabbisogni	Piano dei Fabbisogni dell’Amministrazione AZIENDA OSPEDALIERA DI COSENZA
[28]	FW_SPCCONN2_DimensionamentoServizi	Dimensionamento dei servizi SPC per il Cliente AZIENDA OSPEDALIERA DI COSENZA

Codice	Identificativo	Descrizione
[29]	FW_SPCCONN2_Progetto dei Fabbisogni	Progetto dei Fabbisogni dei servizi SPC per il Cliente AZIENDA OSPEDALIERA DI COSENZA
[30]	FW_SPCCONN2_Piano di Attuazione	Piano di attuazione per il cliente AZIENDA OSPEDALIERA DI COSENZA
[31]	FW_SPCCONN2_ChecklistAvvio	Checklist per la raccolta delle informazioni propedeutiche all’avvio dei servizi SPC per l’Amministrazione AZIENDA OSPEDALIERA DI COSENZA

Tabella 1 – Riferimenti

Versione

Responsabile della

Descrizione della

Data

0.4 Storia del Documento

	modifica	modifica
1.0	Mimma De Xxxxx	Prima emissione	26.06.2017
2.0	Mimma De Xxxxx	Seconda emissione	11.09.2017

Tabella 2 – Storia del Documento

0.5 Definizioni ed Acronimi

Acronimo Descrizione

AGID Agenzia per l’Italia Digitale

RTI Raggruppamento Temporaneo d’Impresa

Il termine Servizio coincide con il

Servizio

termine/concetto di sotto-progetto definito nella Procedura CNIPA relativa alla Gestione dei Requisiti.

SPC Sistema Pubblico di Connettività Amministrazione AZIENDA OSPEDALIERA DI

COSENZA

VPN Virtual Private Network

CDE Client Delivery Executive

SDE Service Delivery Executive

PMLA Project Manager Large Account Tabella 3 – Acronimi

1 Progetto di Attuazione

1.1 Introduzione

Questo documento, come riportato nello scopo, raccoglie le richieste contenute nel Piano dei Fabbisogni del contratto esecutivo stipulato con l’Amministrazione [Rif. Annesso A - Piano Fabbisogni al contratto esecutivo]. In risposta a tali richieste e per tutti i servizi di Trasporto Dati, Sicurezza, Comunicazione Evoluta e Servizi Professionali in essi contenuti, il presente progetto ne formula una proposta tecnico economica. Tale proposta si integra con la documentazione prevista dal contratto quadro [Rif. Contratto quadro OPA/OPO relativo all’Appalto dei Servizi di Connettività e Sicurezza nell’ambito del Sistema Pubblico di Connettività].

Il contenuto del documento recepisce quanto indicato nel capitolato tecnico [Rif. All. 2b alla lettera d’invito parag. 8.2.2].

I servizi oggetto della fornitura a cui ci si riferisce da Piano dei Fabbisogni sono i seguenti:

1. SERVIZI DI TRASPORTO DATI

o Servizio di trasporto dati Wired su portante Elettrica (STDE)

o Servizio di trasporto dati Wired su portante Ottica (STDO)

o Servizio di Banda Riservata (SBRI)

2. SERVIZIO DI SICUREZZA

o Servizi di Sicurezza Perimetrale Unificata (SPUN)

1.1.1 Descrizione della Architettura di Rete per i Servizi di Connettività

I servizi configurati in ambito SPC permetteranno la trasmissione di dati, inclusi immagini e fonia, e sono basati sul protocollo IP, conformi alle normative di riferimento IETF applicabili.

I servizi di trasporto descritti permettono all’Amministrazione la trasmissione/ricezione di pacchetti IP verso/da le 3 diverse tipologie di ambito previste, ed in particolare:

• Intranet: un ambito costituito dal dominio interno alla singola Amministrazione che connette tutte le sedi della stessa distribuite sul territorio;

• Infranet: un ambito costituito dal dominio comune a tutte le Pubbliche Amministrazioni di interconnessione tramite IC SPC.

• Internet: un ambito di interazione tra le singole amministrazioni e gli utenti esterni ad esse fruitori dei servizi erogati dalle stesse.

I collegamenti fra le sedi sono realizzati in Virtual Private Network (VPN) per lo scambio di traffico IP.

E’ possibile sottoscrivere l’opzione SBRI mediante la quale saranno garantire, per le diverse classi di servizio (CdS) e per un valore di banda definito contrattualmente (espresso in blocchi di 64kbps). Il traffico delle CdS

per cui è stata sottoscritta l’opzione SBRI inferiore alla soglia contrattualizzata, avrà garantiti i seguenti SLA all’interno della rete Fastweb:

Per ogni singola CdS, il traffico eccedente il valore di banda contrattualizzato non avrà nessuna garanzia SLA nel backbone .

Il traffico non appartenente a nessuna delle bande sopra indicate non avrà garanzia di alcun parametro SLA all’interno del backbone Fastweb (sarà garantito il trasporto solamente nella coda d’accesso al backbone coerentemente con i requisiti di Capitolato).

Di seguito viene presentata la rete attuale del cliente con la corrispondente proposta di upgrade e la conseguente mappatura in XXX 0

Di seguito la rete del cliente in XXX 0 con la proposta Fastweb in XXX 0:

FASTWEB S.p.A.

Sistema Pubblico di Connettività (SPC) - ID 1367 Progetto dei Fabbisogni per AZIENDA OSPEDALIERA DI COSENZA

ALIAS	INDIRIZZO	AMBITO	BANDA	Livello di affidabilità	Finestra erogazione	Note	XXX 0	Tecnologia	CPE
CENTRO STELLA	X. XXXXXX XXXXXXXX XXXXXXXX XXXXXXXXXX - XXXXXXX	INTRANET	30 M	X0	XXXXXXXX		XXXX-0	FIBRA SDH	Cisco C891F- K9
CENTRO STELLA	X. XXXXXX XXXXXXXX XXXXXXXX XXXXXXXXXX - XXXXXXX	INTRANET	30 M	L4	STANDARD	RISPACS	STDO-3	FIBRA SDH	Cisco C891F- K9
CENTRO STELLA	X. XXXXXX XXXXXXXX XXXXXXXX XXXXXXXXXX - XXXXXXX	INTERNET	000 X	X0	XXXXXXXX		XXXX-0	FIBRA SDH	Cisco 2921
UFFICI AMMINISTRATIVI	X. XXXXXXX	XXXXXXXX	00 M	X0	XXXXXXXX		XXXX-0	FIBRA SDH	Cisco 3925
Presidio Ospedaliero Xxxxxxx Xxxxx	X. XXXXXXX XXXXXX	INTRANET	30 M	X0	XXXXXXXX		XXXX-0	FIBRA SDH	Cisco C891F- K9
Presidio Ospedaliero Xxxxxxx Xxxxx	X. XXXXXXX XXXXXX	INTRANET	30 M	L4	STANDARD	RISPACS	STDO-3	FIBRA SDH	Cisco C891F- K9
Presidio Ospedaliero X.Xxxxxxx Xxxxxxxx	X. XXXXXX XXXXX XXXXXXXX	XXXXXXXX	0 M	L4	STANDARD		STDE-S6	HDSL	Cisco 2811v - CVP IMA
Presidio Ospedaliero X.Xxxxxxx Xxxxxxxx	X. XXXXXX XXXXX XXXXXXXX	XXXXXXXX	0 M	L4	STANDARD	RISPACS	STDE-S6	HDSL	Cisco 2811v - CVP IMA

Stato del Documento	Approvato
Uso	C3 Confidential – Riservato a: FASTWEB S.p.a. / Consip S.p.A./ AgID / AZIENDA OSPEDALIERA DI COSENZA
Nome del file	AZIENDA OSPLEDALIERA DI COSENZA - FW_SPCCONN2_Progetto_Fabbisogni_v.2.0
Collocazione Master Copy	Il Documento originale è conservato nell’archivio della Direzione Sistemi Informativi
Pagina	9 / 54

FASTWEB S.p.A.

Sistema Pubblico di Connettività (SPC) - ID 1367 Progetto dei Fabbisogni per AZIENDA OSPEDALIERA DI COSENZA

Dimensionamento dei Servizi di Trasporto, SBRI, Alta affidabilità ed Erogazione Estesa

In allegato è riportato in formato Excel l’elenco delle richieste dell’Amministrazione ed il relativo dimensionamento progettuale per i servizi di connettività [cfr. FW_SPCCONN2_DimensionamentoServizi-x.y].

Stato del Documento	Approvato
Uso	C3 Confidential – Riservato a: FASTWEB S.p.a. / Consip S.p.A./ AgID / AZIENDA OSPEDALIERA DI COSENZA
Nome del file	AZIENDA OSPLEDALIERA DI COSENZA - FW_SPCCONN2_Progetto_Fabbisogni_v.2.0
Collocazione Master Copy	Il Documento originale è conservato nell’archivio della Direzione Sistemi Informativi
Pagina	10 / 54

FASTWEB S.p.A.

Sistema Pubblico di Connettività (SPC) - ID 1367 Progetto dei Fabbisogni per AZIENDA OSPEDALIERA DI COSENZA

SEDE

PROFILO

OPZIONI

Multiambito

Estensione apparato WI-FI

Affidabilità Elevata

Finestra di erogazione estesa

Servizio di Backup

CdS SBRI [numero blocchi da 64 K]

Cod.

Indirizzo

Real Time

Mission Critical

Streaming

Multimedia

Multicast

1

- XXX XXXXXX XXXXXXXX 0 - XXXXXXXX XXXXXXXXXX - XXXXXXX

XXXX-0

Xx

Xx

Xx

Xx

00

000

0

- XXX XXXXXX XXXXXXXX 0 - XXXXXXXX XXXXXXXXXX - XXXXXXX RIS PACS

STDO-3

No

No

Si

No

200

3

- XXX XXXXXX XXXXXXXX 0 - XXXXXXXX XXXXXXXXXX - XXXXXXX

STDO-5

Si

No

Si

No

100

4

- XXX XXXXXXX 0 XXXXXXX

XXXX-0

Xx

Xx

Xx

Xx

00

000

5

- VIA XXXXXXX XXXXXX COSENZA

XXXX-0

Xx

Xx

Xx

Xx

00

000

0

- XXX XXXXXXX XXXXXX XXXXXXX RIS PACS

STDO-3

No

No

Si

No

200

7

- VIA REGINA XXXXX 1 ROGLIANO RIS PACS

STDE-S6

No

No

Si

No

62

8

- XXX XXXXXX XXXXX 0 - XXXXXXXX

STDE-S6

No

No

Si

No

22

40

Stato del Documento	Approvato
Uso	C3 Confidential – Riservato a: FASTWEB S.p.a. / Consip S.p.A./ AgID / AZIENDA OSPEDALIERA DI COSENZA
Nome del file	AZIENDA OSPLEDALIERA DI COSENZA - FW_SPCCONN2_Progetto_Fabbisogni_v.2.0
Collocazione Master Copy	Il Documento originale è conservato nell’archivio della Direzione Sistemi Informativi
Pagina	11 / 54

Migrazione dei Servizi dalla precedente convenzione SPC

Fastweb può vantare una robusta e comprovata esperienza nella migrazione di reti dati delle PA. E’ stata infatti aggiudicataria del primo lotto della gara XXX 0 ed ha curato la migrazione del 60% delle Amministrazioni dalla rete RUPA alla SPC. Ha quindi consolidato un expertise ed un modus operandi che garantirà:

• Migrazione per sede: al fine di cautelare le Amministrazioni e coerentemente con le linee guida del Comitato Tecnico SPC, sarà effettuata una migrazione per sede, ovvero, la migrazione di tutti i servizi presenti nella sede, in modo da ridurre la coesistenza di diversi fornitori sulla stessa sede;

• Sarà garantito il parallelo operativo tra le reti SPC1 ed SPC2 e dismesso il collegamento SPC1 solo della corretta attivazione del collegamento SPC2.

• Per le reti di Amministrazioni già attive con Fastweb nell’ambito SPC1, sarà possibile mantenere l’attuale link fisico e CPE adeguandone le configurazioni alle specifiche collaudate in ambito SPC2. Tale possibilità riduce la discontinuità di servizio in fase di migrazione ed i relativi oneri operativi

• Per le reti di Amministrazioni già attive con Fastweb nell’ambito SPC1, sarà possibile mantenere le configurazioni di servizio in essere, ivi compreso il piano di indirizzamento IP Intranet/Internet/ Infranet le configurazioni del DNS

Interconnessione alla QXN per la realizzazione dell’Ambito Infranet

L’Accesso all’Ambito Infranet è realizzato mediante interconnessione alla rete I-QXN, prevista nelle Infrastrutture Condivise IC SPC.

Relativamente all’interconnessione alla rete QXN, in attesa che sia attivato il collegamento alla nuova infrastruttura QXN, Fastweb garantisce l’interconnessione all’ambito Infranet mediante rete QXN 2005 a cui è interconnessa. E’ pertanto garantita la continuità di servizio sia INfranet che di risoluzione dei nomi a dominio mediante il DNS autoritativo della QXN 2005.

Per le Amministrazioni che hanno aderito con Fastweb nell’ambito dell’edizione XXX 0, sarà mantenuto l’attuale piano di indirizzamento IP Infranet ed Internet.

1.1.2 Piano di Indirizzamento

Il piano di indirizzamento che sarà rilasciato è privato e sarà concordato con l’Amministrazione nell’ambito dell’invio del documento di Checklist.

L’accesso ad Internet sarà caratterizzato da16 indirizzi IP pubblici forniti da FASTWEB. Eventuali ulteriori necessità saranno prese in considerazione ed incluse in successive revisioni del progetto.

Per le reti di Amministrazioni già attive con Fastweb nell’ambito SPC1, sarà possibile mantenere il piano di indirizzamento IP Intranet/Internet/ Infranet le configurazioni del DNS.

1.1.3 Regole di traduzione su QXN

L’accesso al QXN (ambito Infranet) sarà caratterizzato da 16 indirizzi IP pubblici forniti da FASTWEB. Eventuali ulteriori necessità saranno prese in considerazione ed incluse in successive revisioni del progetto.

Per le reti di Amministrazioni già attive con Fastweb nell’ambito SPC1, sarà possibile mantenere il piano di indirizzamento pubblico in essere.

1.1.4 Servizi di Sicurezza

I servizi di sicurezza configurati in ambito SPC si suddividono in:

• Servizio di Sicurezza Perimetrale Unificata (SPUN): Prevede la gestione della sicurezza con l’installazione, presso la sede dell’Amministrazione interessata, dell’HW e del SW necessario a proteggere il sistema. Ogni SPUN gestisce un’unica sede e dunque una specifica LAN.

Non è contemplata su questo tipo di servizio una gestione remota/centralizzata della protezione.

• Servizio di Sicurezza Centralizzata (SCEN): Prevede la gestione della sicurezza di specifici accessi STDE in modo centralizzato tramite un centro servizi locato presso una sede di FASTWEB. Nello specifico un’Amministrazione con più sedi avrà un unico servizio di protezione per tutte le sedi interessate. Lo stesso si collocherà al confine della Intranet e proteggerà il traffico proveniente da Internet e dalla Infranet.

I servizi di sicurezza facenti parte dello SPUN e dello SCEN sono i seguenti:

• Firewall

• VPN Ipsec Site-toSite

• Intrusion Detection & Prevention System (IDS/IPS)

Dimensionamento dei Servizi di Sicurezza

In allegato è riportato in formato Excel l’elenco delle richieste dell’Amministrazione ed il relativo dimensionamento progettuale per i servizi di sicurezza [cfr. FW_SPCCONN2_DimensionamentoServizi-x.y].

SEDE		PROFILO	OPZIONI
			Antivirus / Antispyware & Content Filtering	Application Filtering & Monitoring	Accesso remoto sicuro (VPN Client-to- site IPsec/SSL)	Affidabilità Elevata	Finestra di erogazione estesa
Cod.	Indirizzo
1	- XXX XXXXXX XXXXXXXX 0 - XXXXXXXX XXXXXXXXXX - XXXXXXX	SPUN-5	Si	Si	Si	No	No

.

1.1.5 Servizi di Comunicazione Evoluta

I Servizi di Comunicazione Evoluta consentono all’Amministrazione di effettuare comunicazioni voce o audio/video utilizzando il medesimo accesso attraverso il quale viene approvvigionata la connettività IP. Si suddividono in 2 categorie descritte nelle seguenti sezioni.

1.1.5.1 Servizio VoIP

I servizi VOIP erogati in ambito SPC garantiscono il rispetto delle disposizioni regolamentari in merito alle interconnessioni IP (codec audio/fax e funzionalità VOIP) e comprendono quattro tipologie diservizi:

• Servizio CEIP: costituiscono il substrato dei servizi VoIP ed è la componente obbligatoria e propedeutica per l’acquisto dei restanti servizi VoIP.

• Servizio RESI: consiste nell’erogazione di un servizio di sopravvivenza locale della sede periferica di un’Amministrazione che ha contrattualizzato il servizio CEIP sulla sede principale. L’implementazione avviene tramite la fornitura, installazione, gestione e manutenzione di un apparato IP-PBX presso la sede periferica dell’Amministrazione. L’apparato deve consentire la raccolta delle registrazioni dei terminali IP ivi presenti al fine di garantire il funzionamento locale della sede anche in caso di “mancata connessione” con la sede in cui è attivo CEIP. A seguito di contrattualizzazione del servizio RESI, in caso di mancato collegamento con la sede in cui è attivo CEIP, i terminali della sede periferica possono comunicare fra loro e, attraverso l’opzione di breakout (interfacciamento con la rete telefonica pubblica realizzato tramite fornitura di schede o apparati gateway per ISDN BRI o PRI), anche verso la rete PSTN. Il RESI, in assenza del collegamento con il sistema master della sede principale, assume il ruolo di nuovo apparato master limitatamente a tutti gli apparati della sede periferica coinvolta.

• Servizio Gateway

o GWTD: consiste nella fornitura, messa in opera, gestione e manutenzione di un’infrastruttura di IP Voice Gateway in grado di interconnettere il PABX TDM-based esistente presso una sede dell’Amministrazione con centrali IP di rete del fornitore, trasformando il traffico voce in traffico IP; la soluzione pertanto prevede presso l’Amministrazione un apparato gateway connesso al PABX TDM-based di proprietà della stessa, che possa interagire con la sede dove è attivato un servizio CEIP.

o GWIP: consiste nella fornitura, messa in opera, gestione e manutenzione di un’infrastruttura in grado di interfacciare il centralino IP-PBX di proprietà dell’Amministrazione con una centrale IP del Fornitore (installata presso locali nella sede dell’Amministrazione con profilo CEIP),

Stato del Documento Approvato

Uso C3 Confidential – Riservato a: FASTWEB S.p.a. / Consip S.p.A./ AgID / AZIENDA OSPEDALIERA DI COSENZA

Nome del file AZIENDA OSPLEDALIERA DI COSENZA -

FW_SPCCONN2_Progetto_Fabbisogni_v.2.0

Collocazione Master Copy Il Documento originale è conservato nell’archivio della Direzione Sistemi Informativi Pagina 15 / 54

consentendo in tal modo un collegamento ai servizi VoIP dell’infrastruttura di proprietà dell’Amministrazione.

• Servizio ENIP: consiste nella fornitura di terminali (Softphone o telefoni) presso la postazione dell’operatore e vengono installati, configurati e gestiti dal fornitore.

I servizi VOIP oggetto di questa gara non includono il traffico telefonico al di fuori dell’ambito Intranet/Infranet

1.1.5.2 Servizio di Telepresenza (TELP)

Consentono alle Amministrazioni di comunicare tra utenti remoti mediante strumenti di acquisizione/riproduzione audio/video di alta qualità e comprendono due tipologie diservizi:

• Servizi di gestione dell’infrastruttura (ITEP)

• Servizi di gestione degli end points (ETEP)

I servizi ITEP sono riferiti alla componente centralizzata (Hosted/Managed) del servizio e come tali costituiscono il substrato dei servizi di Telepresenza, rappresentando in tal senso la componente obbligatoria e propedeutica per l’eventuale fornitura dei servizi ETEP. Questi ultimi consistono invece nella fornitura, installazione, configurazione e gestione degli end points prevedendo modalità di connessione IP.

Dimensionamento dei Servizi di Comunicazione Evoluta

In allegato è riportato in formato Excel l’elenco delle richieste dell’Amministrazione ed il relativo dimensionamento progettuale per i servizi di comunicazione evoluta [cfr. FW_SPCCONN2_DimensionamentoServizi-x.y].

1.1.6 Servizi di Supporto Professionale

I Servizi di supporto professionale (SSUP) consentono all’Amministrazione di utilizzare personale altamente specializzato fornito da FASTWEB e riconducibile ad una delle tipologie di servizio previste dal Capitolato Tecnico. Sono previste tre fasi distinte per i servizi di supporto:

• Supporto alla definizione della strategia di servizio: include attività utili a raccogliere informazioni sugli asset dell’Amministrazione, a valutare la fattibilità dell’introduzione di un servizio e a valutare i vantaggi ottenibili attraverso l’introduzione del servizio stesso;

• Supporto all’introduzione del servizio: include attività che consentono all’Amministrazione di pianificare l’introduzione del servizio e di introdurlo in maniera efficiente ed efficace;

• Supporto all’operatività del servizio: include attività che supportano l’Amministrazione nell’utilizzo ottimale del servizio e nell’acquisizione di eventuali certificazioni di conformità a standard e normative.

I servizi SSUP prevedono le seguenti due tipologie di servizio.

1.1.6.1 Servizi di Supporto specialistico (SSUS)

I Servizi di Supporto Specialistico (SSUS) sono articolati in:

• Supporto al servizio di trasporto (STRA)

• Supporto al servizio di sicurezza (SSIC)

• Supporto al servizio di comunicazione evoluta (SSCE)

Per tutti i SSUP sono previsti tre diversi profili professionali da impiegarsi per l’erogazione dei servizi di supporto specialistico:

• Team Leader

• Specialista Senior

• Specialista

Per ognuno dei singoli servizi di supporto, sono definiti più profili, come di seguito elencato:

• Supporto al servizio di trasporto (STRA-1)

• Supporto alla definizione di reti IPv6 (STRA-2)

• Supporto di base alla sicurezza (SSIC-1)

• Sistema di gestione della sicurezza delle informazioni (SSIC-2)

• Incident Management (SSIC-3)

• Business Continuity (SSIC-4);

• Supporto al servizio di comunicazione evoluta (SSCE-1);

1.1.6.2 Servizi di Formazione (FORM)

I Servizi di Formazione (FORM), si articolano in:

• Servizi di formazione in aula (FONS)

• Servizi di formazione remota (FREM)

I servizi di formazione in aula consistono nell’erogazione di un servizio di formazione da parte di un docente in presenza degli alunni. Il servizio di formazione in aula è disponibile in tre diverse modalità di erogazione:

• Profilo FONS-1;

• Profilo FONS-2;

• Profilo FONS-3;

I servizi di formazione remota consistono invece nell’erogazione di un servizio di formazione attraverso una piattaforma accessibile dagli alunni via web. Il servizio di formazione remota è disponibile in due diverse modalità di erogazione:

• Profilo FREM-1;

• Profilo FREM-2;

Dimensionamento dei Servizi di Supporto Professionale

In allegato è riportato in formato Excel l’elenco delle richieste dell’Amministrazione ed il relativo dimensionamento progettuale per i servizi di supporto professionale [cfr. FW_SPCCONN2_DimensionamentoServizi-x.y].

1.1.7 Modalità di Attivazione

Le modalità di attivazione sono concordate tra il XX.XX di FASTWEB ed i referenti dell’Amministrazione e riportate nella documentazione relativa al Piano di Attuazione [cfr. FW_SPCCONN2_Piano di Attuazione-x.y].

In fase di attivazione, salvo diversi accordi, i servizi oggetto del presente progetto saranno sottoposti a collaudo da parte di Fastweb che rilascerà apposito verbale con indicazione delle prove di collaudo.

Il termine ultimo per l’attivazione dei servizi previsti nel presente progetto è il 05/03/2018 stimata in base alla data presunta di stipula del contratto esecutivo di cui al paragrafo 4.4.

Nel caso in cui si rendessero necessari cambiamenti alla pianificazione o alle attivazioni da realizzare, concordate dal Referente dell’Amministrazione e il XX.XX di Fastweb, tali variazioni saranno recepite nei report periodici di avanzamento.

2 Architettura di rete

Con circa 2,3 milioni di clienti, Fastweb è uno dei principali operatori di telecomunicazioni in Italia. L'azienda offre una vasta gamma di servizi voce e dati, fissi e mobili, a famiglie e imprese.

Dalla sua creazione nel 1999, l'azienda ha puntato sull’innovazione e sulle infrastrutture di rete per garantire la massima qualità nella fornitura di servizi a banda ultralarga. Fastweb ha sviluppato una rete nazionale in fibra ottica di 44.000 chilometri e oggi raggiunge con la tecnologia fiber-to-the-home o fiber-to-the-cabinet circa 7 milioni di abitazioni e aziende.

Entro il 2020 Fastweb raggiungerà con la rete ultrabroadband 13 milioni di famiglie (ovvero il 50% della popolazione), di cui 5 milioni con tecnologia FTTH e velocità fino a 1 Gigabit e 8 milioni con tecnologia FTTCAB e velocità fino a 200 Megabit per secondo.

Fastweb fornisce servizi di telecomunicazioni ad aziende di tutte le dimensioni, dalle start-up alle piccole e medie imprese, dalle società di grandi dimensioni fino al settore pubblico, e offre connettività e servizi ICT avanzati, come l’housing, il cloud computing, la sicurezza e la comunicazione unificata.

Nel segmento delle Grandi aziende Fastweb è riconosciuta come partner affidabile e d'eccellenza, annoverando importanti referenze su clienti istituzionali, in settori quali il mondo bancario/finanziario e dell’industria e servizi.

La società fa parte del gruppo Swisscom dal settembre 2007 xxx.xxxxxxx.Xxxxxxx.xx

FASTWEB offre inoltre eccellenti performance di mercato nella comunicazione Internet, disponendo di un’infrastruttura di raccolta e di accesso alla Big Internet senza colli di bottiglia, separata dalla rete FASTWEB residenziale e continuamente upgradata al crescere del traffico Top, in modo tale da assicurare prestazioni e SLA ottimali per una clientela Business. Le prestazioni elevate sono assicurate da accordi strategici con i più grandi provider nazionali ed internazionali di peering

Figura 1 - Infrastruttura di rete FASTWEB

2.1 Rete di trasporto

La rete di trasporto FASTWEB è realizzata in modo da assicurare collegamenti a velocità molto elevate, affidabili e sicuri. Gli alti livelli qualitativi dell’infrastruttura di rete permettono di soddisfare anche le necessità della Clientela più esigente, poiché è possibile disporre di soluzioni tecniche e di gestione del servizio specificamente personalizzate.

La rete di trasporto FASTWEB è costituita da

1. Backbone di comunicazione IP Nazionale (WAN), destinato a permettere l’interconnessione su scala nazionale delle MAN IP FASTWEB.

2. Reti di comunicazione IP Metropolitane (MAN), volte a consentire l’erogazione dei servizi di comunicazione IP ad alta velocità in ambito metropolitano;

Nel seguito sono descritti in dettaglio i componenti sopra elencati.

2.2 Backbone di comunicazione IP Nazionale (WAN)

La topologia del Backbone IP Nazionale di FASTWEB si basa su un’architettura a due livelli, volta ad ottimizzare le prestazioni garantite nel trasporto del traffico IP in ambito geografico, attraverso la minimizzazione del numero dei nodi di transito (hopcount) coinvolti nel supportare la comunicazione tra una qualunque coppia di clienti connessi al Backbone IP FASTWEB.

In particolare, il Backbone di comunicazione IP Nazionale FASTWEB si basa sui seguenti Livelli:

1. Livello di Accesso. A questo Livello appartengono i Centri Nodali che forniscono accesso ai servizi di connettività IP a lunga distanza per una o più aree urbane, in ognuna delle quali l’erogazione dei servizi di comunicazione IP sia garantita dalla presenza di una MAN FASTWEB.

2. Livello di Core. A questo Livello appartengono i Centri Nodali che, oltre a fornire accesso ai servizi di connettività IP in ambito geografico per una o più MAN FASTWEB, svolgono funzioni di transito per il traffico IP scambiato sulla rete Long Distance (LD).

In particolare, i centri nodali del Livello di Core forniscono connettività alla rete LD per i nodi del Livello d’Accesso, attraverso l’implementazione di connessioni LD point-to-point ridondate tra questi ultimi ed i nodi di Core di pertinenza.

La topologia del Backbone IP Nazionale di FASTWEB è determinata dalla topologia della Rete di Trasporto a Lunga Distanza basata su tecnologie SDH e DWDM, di cui impiega i servizi trasmissivi.

Per quanto concerne la connettività di rete, la realizzazione del Backbone IP Nazionale prevede l’implementazione di:

1. Un Backbone IP LD di Core, basato su una struttura di rete a maglia non completa per l’interconnessione dei Centri Nodali di Core. Tali connessioni sono implementate mediante collegamenti ridondati POS STM-16, attraverso l’impiego delle risorse trasmissive DWDM della Backbone di Trasporto LD.

2. Un Backbone IP LD di Accesso, basato su connessioni di rete stellari tra i Centri Nodali d’Accesso ed il Centro Nodale di Core di pertinenza. Tali connessioni sono implementate mediante collegamenti ridondati POS STM-16, attraverso l’impiego delle risorse trasmissive DWDM del Backbone di Trasporto LD.

2.3 Architettura dei PoP

LIVELLO DI CORE

L’architettura generale impiegata per l’implementazione dei Points of Presence che costituiscono il Livello di Core del Backbone IP Nazionale FASTWEB si basa su alcuni principi fondamentali:

1. Per ogni Centro Nodale di Core, vi è l’implementazione di PoP Nazionali dedicati alla gestione di specifiche direttrici del Backbone di Trasporto Long Distance.

2. Per ogni Centro Nodale di Core, è previsto l’impiego all’interno dei PoP Nazionali di elementi di comunicazione in configurazione ridondata, al fine di garantire la massima continuità nell’erogazione dei servizi di comunicazione.

3. Per ogni Centro Nodale di Core, sono utilizzate risorse trasmissive dedicate (basate su connessioni POS STM-16 duplicate) tra PoP di Core, al fine di isolare le componenti di traffico IP in transito nei confronti delle risorse di comunicazione impiegate sulla MAN.

4. Tali connessioni si basano sulla disponibilità in ambito metropolitano d’infrastrutture trasmissive su tecnologia DWDM.

5. E’ previsto l’impiego di interfacce di comunicazione ad alta velocità (basate su link Gigabit Ethernet) per l’interconnessione tra PoP Nazionali e PoP di MAN. Tipicamente l’interconnessione verso il Backbone Nazionale è realizzata sulla MAN a livello di PoP Primario.

Lo schema generale di un Centro Nodale del Livello di Core è illustrato in Figura

Figura 2 - Architettura di un Centro Nodale di Core

LIVELLO DI ACCESSO

In virtù della sua intrinseca natura di End Point nell’ambito dell’architettura del Backbone Nazionale, l’implementazione di un Centro Nodale del Livello d’Accesso non richiede l’adozione di specifiche infrastrutture di comunicazione.

In generale, la connessione di una MAN relativa ad un Centro Nodale d’Accesso al Backbone IP Nazionale richiede unicamente:

1. L’identificazione di un PoP della MAN (tipicamente un PoP Primario) cui demandare le funzioni di Gateway verso il Backbone Nazionale.

2. L’equipaggiamento sui nodi di tale PoP di un numero adeguato d’interfacce di comunicazione STM-16, al fine di supportare le risorse di comunicazione rese disponibili dal Backbone di Trasporto LD.

Lo schema generale di un Centro Nodale del Livello d’Accesso è illustrato in Figura.

Figura 3 - Architettura di un Centro Nodale d’Accesso

2.4 Reti di comunicazione IP Metropolitane (MAN)

3GERARCHIE DI RETE

L’architettura delle MAN IP di FASTWEB si fonda su una struttura gerarchica a due livelli (che comprende:

1. Un Livello di Concentrazione (Livello 2), ai cui elementi di commutazione (Router IP) è primariamente demandato il compito di raccogliere e concentrare i flussi di traffico tributari d’utente, effettuandone l’instradamento verso i servizi di switching ad alta velocità offerti dal Livello di Core;

2. Un Livello di Core (Livello 1), destinato ad erogare i servizi di dorsale IP ad alta velocità in ambito metropolitano.

La connettività tra i nodi delle MAN IP FASTWEB è garantita grazie all’impiego di tecnologie Packet over SONET/SDH (PoS) e alla diretta mappatura dei servizi di comunicazione IP sulle risorse trasmissive della rete in Fibra Ottica.

Figura 4 - Architettura MAN IP di FASTWEB

Per quanto concerne la connettività di rete, la necessità di garantire la massima continuità nell’erogazione dei servizi di comunicazione (rispettandone i parametri globali di qualità in ogni condizione operativa) richiede l’implementazione di topologie di rete in grado di sfruttare al meglio le caratteristiche di resilienza offerte dai protocolli d’instradamento (es. E-IGRP, OSPF) disponibili in ambiente IP.

Tale requisito si traduce sostanzialmente nell’introduzione di opportune magliature nello schema generale di connettività di rete e nella scelta d’architetture ridondate per l’implementazione degli apparati di comunicazione impiegati nei Livelli di Concentrazione e di Core.

CONNETTIVITA’ DI RETE

L’introduzione di elementi di ridondanza nella connettività delle MAN IP Fastweb si esplica attraverso due diversi interventi sullo schema architetturale di rete:

1. Da un lato, l’interconnessione dei Router di Livello 1 è realizzata attraverso l’implementazione di una topologia di rete magliata (Figura 4);

2. Dall’altro, l’interfacciamento tra il Livello di Concentrazione ed il Livello di Core è realizzato attraverso l’impiego di collegamenti in Dual Homing tra i Router di Livello 2 ed i Router di Livello 1 di pertinenza (Figura 5).

Figura 5 - Collegamenti tra Livello di Concentrazione e di Core

L’adozione di tale schema architetturale (unitamente alla duplicazione degli apparati di comunicazione IP nei Point of Presence Fastweb) permette di:

1. Minimizzare il ritardo (Round Trip delay) introdotto dalla rete, grazie alla limitazione del numero di transiti all’interno della MAN;

2. Ottimizzare le caratteristiche generali d’affidabilità della rete, grazie alla disponibilità di scelte d’instradamento multiple nel percorso end-to-end.

2.5 Rete di accesso

2.5.1 Servizi in fibra

La Fibra Ottica è indispensabile per offrire servizi dati/voce/video integrati e scalabili a velocità da 10 Mbps a 10 Gbps e oltre. Le applicazioni tipiche sono il collegamento di siti di disaster recovery (con ripristino “a caldo” delle applicazioni del Cliente) o il raccordo dei centro stella di grosse reti di agenzie o di franchising. L’identico aspetto impatta le applicazioni IP Telephony e

Videocomunicazione che consumano grandi quantità di banda e garantiscono grossi risparmi in termini di ottimizzazione dei processi e delle infrastrutture di comunicazione, hanno come requisito essenziale una rete in Fibra Ottica ad alta capacità.

L’allacciamento in Fibra di un Cliente Business alla rete Fastweb può avvenire in due modi (vedi Figura):

• Collegamento in fibra su SDH: utilizzato quando oltre ai servizi IP è necessario fornire altri servizi quali: la fonia in tecnologia TDM o collegamenti dati punto-punto tra sedi dei Clienti. Permette collegamenti fino a 622 Mbps.

• Collegamento in fibra su IP: è la modalità standard per connettere sedi in fibra e permette collegamenti a velocità fino ad 1 Gbps. Il collegamento in fibra su IP è disponibile oltre che sui PoP Fastweb, anche sulle Centrali equipaggiate con MSAN (multi-service access nodes) e sui Cabinet FTTS, con velocità fino a 100Mbps.

2.5.2 Servizi FTTS

La nuova architettura FTTS (Fiber To The Street) prevede l’estensione della rete in Fibra Ottica fino ai Cabinet Fastweb (armadi stradali) in cui sono installati gli apparati di accesso (detti AN, Access Node), in prossimità della sede del Cliente rispetto al solito alloggiamento in centrale.

La tecnologia FTTS permette di connettere il cliente utilizzando una tratta in rame più corta, ovvero la rete secondaria. La riduzione della lunghezza del doppino portata ad una distanza media inferiore ai 400 metri, consente di avere una maggior disponibilità di banda in upstream e downstream tramite la tecnologia VDSL2 (Very high speed Digital Subscriber Line transceivers2).

La nuova tecnologia FTTS permettere di portare servizi integrati di telefonia e connettività con velocità fino a 100/30 Mbps (down/up) e mediante l’utilizzo della tecnologia VDSL Bonding (che sfrutta due doppini), fino a 50Mbps simmetrici.

Nella figura è rappresentato lo schema di massima del collegamento FTTS.

2.5.3 Servizi VULA

Fastweb è in grado di offrire servizi FTTS anche nelle aree non coperte dai propri cabinet con l’offerta Wholesale FTTCab dell’operatore incumbent.

Il servizio IP in questo caso è gestito completamente da Fastweb mentre il traffico viene consegnato dall’operatore incumbent presso il punto d’interconnessione presenta nella centrale SL che fornisce l’accesso alla rete IP di Fastweb.

2.5.4 Servizi xDSL in unbundling fisico (ULL)

Nelle zone coperte dal servizio di unbundling fisico, Fastweb fornisce accessi in tecnologia DSL su rame affittato dall’operatore incumbent.

L’accesso su tecnologia DSL impiega la disponibilità di un cablaggio in rame tra le unità immobiliari di una area metropolitana e una centrale dell’operatore incumbent dislocata sul territorio che raccoglie le terminazioni relative ad un bacino di utenza di sedi comprese in un raggio di circa 3 Km.

I doppini provenienti dalle sedi dei clienti sono terminati su permutatori dell’operatore incumbent. Al fine di consentire l’accesso a tali connessioni e renderle disponibili alla connettività Fastweb, l’operatore incumbent rilascia degli spazi in locazione nei quali Fastweb può installare un nodo della propria rete (DSLAM) sul quale viene collegato direttamente il doppino di rame proveniente dalla sede del Cliente.

Dal DSLAM parte una connessione su Fibra Ottica verso il POP Fastweb.

Sono disponibili profili tecnici e commerciali scalabili in funzione delle esigenze del Cliente, ognuno con una quota parte di banda garantita anche in caso di congestione sulla tratta di accesso.

Sul doppino possono essere utilizzate le seguenti tecnologie DSL:

• SHDSL ATM: accesso simmetrico su uno o più doppini con bit rate fino a 8 Mbps (su 4 doppini)

• SHDSL EFM: accesso simmetrico su uno o più doppini con bit rate fino a 12 Mbps (su 4 doppini)

• ADSL: accesso asimmetrico con bit rate fino a 20 Mbps downstream e 1 Mbps upstream su singolo doppino. La velocità effettiva della linea dipende dalla qualità del doppino e dall’area di copertura.

2.5.5 Servizi xDSL Fastweb in Bitstream

Fastweb è in grado di offrire i propri servizi a valore aggiunto su scala nazionale anche nelle aree non coperte da fibra e unbundling fisico mediante l’offerta Wholesale xDSL dell’operatore incumbent.

Il servizio IP è in questo caso gestito completamente da Fastweb mentre il traffico viene consegnato dall’operatore incumbent mediante tecnologie ATM o Ethernet che vanno dalla sede del Cliente fino al più vicino punto di raccordo con il backbone Fastweb dove è presente un apparato BRAS che fornisce l’accesso alla rete IP Fastweb.

Per la parte di accesso l’offerta Wholesale dell’operatore incumbent è vincolata da precise direttive regolamentari antimonopolistiche che garantiscono l’applicazione di pari condizioni tecnico/economiche alle divisioni commerciali dell’operatore incumbent e agli operatori concorrenti. Fastweb è in grado di differenziare il proprio servizio grazie alle superiori prestazioni della propria infrastruttura di Rete IP.

Sul doppino possono essere utilizzate le seguenti tecnologie DSL:

• SHDSL/HDSL: accesso bitstream simmetrico su uno o più doppini con bit rate fino a 8 Mbps

• ADSL: accesso bitstream asimmetrico con bit rate fino a 20 Mbps downstream e 1 Mbps upstream su singolo doppino. La velocità effettiva della linea dipende dalla qualità del doppino e dall’area di copertura.

3 Apparati

3.1 CPE per tipo di servizio e di accesso

L’utilizzo del servizio WS-IP-STDE e STDO FASTWEB prevede anche la fornitura e la gestione, presso le sedi dei clienti, degli apparati di comunicazione (CPE) che impiegano in modo nativo il protocollo di rete IP per l’erogazione dei servizi ai clienti.

Tali apparati costituiscono le Terminazioni di Rete (TdR) che mettono a disposizione delle Amministrazioni i Punti di Accesso ai Servizi (PAS) mediante i quali le Amministrazioni fruiscono dei servizi di comunicazione. In particolare, il PAS coincide con l’interfaccia di rete della TdR rivolta verso gli apparati d’utente.

Nelle seguenti tabelle viene riportato l’elenco delle tipologie di CPE utilizzate, in relazione al servizio e alla tipologia di accesso prescelta per erogarlo, di cui è previsto l’impiego per i valori di BNA indicati dal Capitolato Tecnico nel rispetto dei parametri CCP in termini di Kpps :

TECNOLOGIE D’ACCESSO	XXXX X0-X0	XXXX X0	XXXX A8	STDE A9-A10	STDE S1-S6
ADSL2+	C887VA-K9	C887VA-K9	C887VA-K9
VDSL			C887VA-K9	C887VA-K9	C887VA-K9
XXXXX XXX	X000-X0				X000-X0

Tabella 4 – CPE utilizzati in base al servizio e alla tecnologia di accesso STDE

TECNOLOGIE D’ACCESSO	STDO 0-0	XXXX-0	XXXX-0	XXXX-0	XXXX 6-11
FIBRA OTTICA	C881-K9	C891F-K9	CISCO2921/K9	CISCO3925/K9	ASR1001-X

Tabella 5 – CPE utilizzati in base al servizio e alla tecnologia di accesso STDO

Per quanto concerne i servizi attualmente attivi tramite le Specifiche di Realizzazione collaudato da Agid nell’ambito della gara dei Servizi Pubblici di Connettività del 2005 e successiva integrazione del 2010, viene acclusa copia della documentazione oggetto di collaudo, attestante l’ elenco degli apparati collaudati e le performance di ciascuno di essi.

3.2 Configurazioni hardware dei CPE

3.2.1 Configurazioni hardware CPE accessi STDE A1-A10 e S1-S6

Cisco C887VA
Codice	Descrizione	Quantità	Note
C887VA-K9	Cisco 880 Series Integrated Services Routers	1
CAB-ACI	AC Power Cord (Italy) C13 CEI 23-16 2.5m	1	Incluso
S880UK9-15303M	Cisco 880 Series IOS UNIVERSAL	1	Incluso
SL-880-AIS	Cisco 880 Advanced IP Services License	1
FW-VA-38K1	VDSL2 Multimode Firmware for VA products	1	Incluso
ISR-CCP-EXP	Cisco Config Pro Express on Router Flash	1	Incluso
PWR-30W-AC	Power Supply 30 Watt AC	1	Incluso
SL-880-ADVSEC	Cisco 880 Advanced Security Software License	1	Incluso

3.2.2 Configurazioni hardware CPE accessi STDE A1-A6 e S1-S6

Cisco C888
Codice	Descrizione	Quantità	Note
C888-K9	Cisco 880 Series Integrated Services Routers	1
CAB-ACI	AC Power Cord (Italy) C13 CEI 23-16 2.5m	1	Incluso
S880UK9-15402T	Cisco 880 Series IOS UNIVERSAL	1	Incluso
SL-880-AIS	Cisco 880 Advanced IP Services License	1
ISR-CCP-EXP	Cisco Config Pro Express on Router Flash	1	Incluso
PWR-30W-AC	Power Supply 30 Watt AC	1	Incluso
SL-880-ADVSEC	Cisco 880 Advanced Security Software License	1	Incluso

3.3 Configurazioni hardware dei CPE accessi STDO

3.3.1 Configurazioni hardware CPE accessi XXXX-0 XXXX-0

Cisco C881
Codice	Descrizione	Quantità	Note
C881-K9	Cisco 880 Series Integrated Services Routers	1
CAB-ACI	AC Power Cord (Italy) C13 CEI 23-16 2.5m	1	Incluso
ISR-CCP-EXP	Cisco Config Pro Express on Router Flash	1	Incluso
S880UK9-15303M	Cisco 880 Series IOS UNIVERSAL	1	Incluso
SL-880-AIS	Cisco 880 Advanced IP Services License	1
PWR-30W-AC	Power Supply 30 Watt AC	1	Incluso
SL-880-ADVSEC	Cisco 880 Advanced Security Software License	1	Incluso

3.3.2 Configurazioni hardware CPE accessi STDO-3

Cisco C891F
Codice	Descrizione	Quantità	Note
C891F-K9	Cisco 890 Series Integrated Services Routers	1
CAB-ACI	AC Power Cord (Italy) C13 CEI 23-16 2.5m	1	Incluso
S89UK9-15303M	Cisco 890 Series IOS UNIVERSAL	1	Incluso
PWR-60W-AC-V2	Power Supply 60 Watt AC version 2 for some platforms	1	Incluso
SL-890-AIS	Cisco 890 Advanced IP Services License	1

3.3.3 Configurazioni hardware CPE accessi STDO-4

Cisco 2921 – (3GE- 1 SFP, 4 EHWIC, 3 PVDM, 1 SM, 1 ISM)
Codice	Descrizione	Quantit à	Note
CISCO2921/K9	Cisco 2921 w/3 GE,4 EHWIC,3 DSP,1 SM,256MB CF,512MB DRAM,IP Base	1
S29UK9-15104M	Cisco 2901-2921 IOS UNIVERSAL	1	Incluso
CAB-ACE	AC Power Cord (Europe), C13, CEE 7, 1.5M	1	Incluso
PWR-2921-51-AC	Cisco 2921/2951 AC Power Supply	1	Incluso
MEM-2900-512MB-DEF	512MB DRAM for Cisco 2901-2921 ISR (Default)	1	Incluso
MEM-CF-256MB	256MB Compact Flash for Cisco 1900, 2900, 3900 ISR	1	Incluso
SL-29-IPB-K9	IP Base License for Cisco 2901-2951	1	Incluso

3.3.4 Configurazioni hardware CPE accessi STDO-5

Cisco 3925 – (3GE- 2 SFP, 4 EHWIC, 3 PVDM, 2 SM, 1 ISM)
Codice	Descrizione	Quantità	Note
CISCO3925/K9	Cisco 3925 w/SPE100 (3GE,4EHWIC,4DSP,2SM,256MBCF,1GBDRAM,IPB)	1
S39UK9-15001M	Cisco 3925-3945 IOS UNIVERSAL	1	Incluso
CAB-ACE	AC Power Cord (Europe), C13, CEE 7, 1.5M	1	Incluso
PWR-3900-AC	Cisco 3925/3945 AC Power Supply	1	Incluso
3900-FANASSY	Cisco 3925/3945 Fan Assembly (Bezel included)	1	Incluso
C3900-SPE100/K9	Cisco Services Performance Engine 100 for Cisco 3925 ISR	1	Incluso
MEM-3900-1GB-DEF	1GB DRAM (512MB+512MB) for Cisco 3925/3945 ISR (Default)	1	Incluso
MEM-CF-256MB	256MB Compact Flash for Cisco 1900, 2900, 3900 ISR	1	Incluso
SL-39-IPB-K9	IP Base License for Cisco 3925/3945	1	Incluso

3.3.5 Configurazioni hardware CPE accessi XXXX-0 XXXX-0

Xxxxx XXX0000-X – (6 SFP, 1 SPA)
Codice	Descrizione	Quantit à	Note
XXX0000-X	Xxxxx XXX0000-X Chassis, 6 built-in GE, Dual P/S, 8GB DRAM	1

XXX0000-X-XXX-XX	Xxxxx XXX0000-X AC Power Supply	2	Incluso
CAB-ACE	AC Power Cord (Europe), C13, CEE 7, 1.5M	2	Incluso
M-ASR1001X-8GB	Cisco ASR1001-X 8GB DRAM	1	Incluso
XXXX0X0XX-000X	Xxxxx XXX0000-X IOS XE UNIVERSAL - NO ENCRYPTION	1	Incluso
SLASR1-IPB	Cisco XXX 0000 IP BASE License	1

Equipaggiamento aggiuntivo:

Schede e moduli dati installabili sull’ASR1001-X
Codice	Descrizione	Slot usati	Note
GLC-LH-SM	GE SFP, LC connector LX/LH transceiver	-	SFP per connessione LAN/WAN fino a 10Km
GLC-SX-MM	GE SFP, LC connector SX transceiver	-	SFP ottica per connessione LAN
GLC-ZX-SM	1000BASE-ZX SFP	-	SFP per connessione LAN/WAN fino a 70 Km
SFP-GE-T	1000BASE-T SFP (NEBS 3 ESD)	-	SFP rame 10/100/1000
SFP-GE-S	1000BASE-SX SFP (DOM)	-	SFP ottica per connessione LAN
SFP-GE-L	1000BASE-LX/LH SFP (DOM)	-	SFP per connessione LAN/WAN fino a 10Km
SFP-GE-Z	1000BASE-ZX Gigabit Ethernet SFP (DOM)	-	SFP per connessione LAN/WAN fino a 70 Km
SPA-2X1GE-V2	Cisco 2-Port Gigabit Ethernet Shared Port Adapter	1	La scheda è dotata di 2 porte native in rame o in alternative di 2 slot SFP per ottiche
SPA-5X1GE-V2	Cisco 5-Port Gigabit Ethernet Shared Port Adapter	1	La scheda non è equipaggiata con porte native, è sempre necessario prevedere le opportune SFP
SPA-8X1GE-V2	Cisco 8-Port Gigabit Ethernet Shared Port Adapter	1	La scheda non è equipaggiata con porte native, è sempre necessario prevedere le opportune SFP

3.3.6 Configurazioni hardware CPE accessi XXXX-0 XXXX-00

Xxxxx XXX0000-X – (6 SFP, 1 SPA)
Codice	Descrizione	Quantità	Note
XXX0000-X	Xxxxx XXX0000-X Chassis, 6 built-in GE, Dual P/S, 8GB DRAM	1
SLASR1-IPB	Cisco XXX 0000 IP BASE License
ASR1K-MSP	ASR1k - Managed Services - Tracking only
FLSA1-1X-2.5-20G	2.5G to 20Gbps upgrade License for XXX 0000-X, Built-in 2x10
XXXX0-XXX-0X00XX-X	XXX0000-X Built-In 10GE 2-port License
NIM-BLANK	Blank faceplate for NIM slot on Cisco ISR 4400
SPA-BLANK	Blank Cover for regular SPA
XXX0000-X-XXX-XX	Xxxxx XXX0000-X AC Power Supply	2	Incluso
CAB-ACI	AC Power Cord (Italy), C13, CEI 23-16, 2.5m	2	Incluso
X-XXX0000X-0XX	Xxxxx XXX0000-X 8GB DRAM	1	Incluso
XXXX0X0XXX0-000X	Xxxxx XXX0000-X IOS XE UNIVERSAL	1	Incluso

Equipaggiamento aggiuntivo:

Schede e moduli dati installabili sull’ASR1001-X
Codice	Descrizione	Slot usati	Note
SFP-10G-LR	10GBASE-LR SFP Module	-	-
SFP-10G-SR	10GBASE-SR SFP Module	-	-
GLC-LH-SM	GE SFP, LC connector LX/LH transceiver	-	SFP per connessione LAN/WAN fino a 10Km
GLC-SX-MM	GE SFP, LC connector SX transceiver	-	SFP ottica per connessione LAN
GLC-ZX-SM	1000BASE-ZX SFP	-	SFP per connessione LAN/WAN fino a 70 Km
SFP-GE-T	1000BASE-T SFP (NEBS 3 ESD)	-	SFP rame 10/100/1000
SFP-GE-S	1000BASE-SX SFP (DOM)	-	SFP ottica per connessione LAN
SFP-GE-L	1000BASE-LX/LH SFP (DOM)	-	SFP per connessione LAN/WAN fino a 10Km
SFP-GE-Z	1000BASE-ZX Gigabit Ethernet SFP (DOM)	-	SFP per connessione LAN/WAN fino a 70 Km
SPA-2X1GE-V2	Cisco 2-Port Gigabit Ethernet Shared Port Adapter	1	La scheda è dotata di 2 porte native in rame o in alternative di 2 slot SFP per ottiche
SPA-5X1GE-V2	Cisco 5-Port Gigabit Ethernet Shared Port Adapter	1	La scheda non è equipaggiata con porte native, è sempre necessario prevedere le opportune SFP
SPA-8X1GE-V2	Cisco 8-Port Gigabit Ethernet Shared Port Adapter	1	La scheda non è equipaggiata con porte native, è sempre necessario prevedere le opportune SFP

3.4 Apparati di sicurezza

Il servizio SPUN viene erogato con appliance Fortinet FortiGate di cinque diverse fasce da dimensionare a seconda delle esigenze di capacità computazionale e densità di porte. I diversi profili previsti per il servizio SPUN sono caratterizzati dai requisiti riportati nella presente tabella:

Profilo	Firewall Throughput [Mbps]	IPS Throughput [Mbps]	Tunnel VPN IPSec S2S simultanei	Change management [interventi annuali]	Apparato Fortinet
SPUN-1	100	40	10	20	FG-30D
SPUN-2	200	100	20	25	FG-30D
SPUN-3	450	200	50	30	FG-60D
SPUN-4	1500	650	100	35	FG-100D
SPUN-5	4000	2000	500	40	FG-240D
SPUN-6	20000	8000	1000	45	FG-1200D

Tabella 6 – Profili di servizio SPUN

Nei paragrafi seguenti vengono proposti, per ciascun profilo di servizio di cui alla tabella precedente, il layout e le relative specifiche tecniche dell’apparato costituente la soluzione del Fornitore.

3.4.1 XXXX-0, XXXX-0 (XxxxxXxxx XX-00X)

Figura 6 – XXXX-0, XXXX-0: layout

Figura 7 – XXXX-0, XXXX-0: specifiche tecniche

3.4.2 SPUN-3 (FortiGate FG-60D)

Figura 8 – SPUN-3: layout

Figura 9 – SPUN-3: specifiche tecniche

3.4.3 SPUN-4 (FortiGate FG-100D)

Figura 10 – SPUN-4: layout

Figura 11 – SPUN-4: specifiche tecniche

3.4.4 SPUN-5 (FortiGate FG-240D)

Figura 12 – SPUN-5: layout

Figura 13 – SPUN-5: specifiche tecniche

3.4.5 SPUN-5 (FortiGate FG-240D)

Figura 14 – SPUN-5: layout

Figura 15 – SPUN-5: specifiche tecniche

3.4.6 SPUN-6 (FortiGate FG-1200D)

Figura 16 – SPUN-6: layout

Figura 17 – SPUN-6: specifiche tecniche

4 Condizioni Economiche

Nel presente Capitolo viene riportato il riepilogo dei servizi proposti nel presente Progetto dei Fabbisogni con i relativi costi di attivazione e canoni in applicazione del listino in vigore alla data odierna per i servizi previsti in [cfr. FW_SPCCONN2_DimensionamentoServizi-x.y.]

4.1 Componente di trasporto dati

Nella seguente tabella riportiamo le condizioni economiche relative ai servizi di trasporto dati.

SEDE	NOTE		PROFILO	Totali
				Una Tantum		Canoni mese
Cod.		Indirizzo
1	Centro Stella	- XXX XXXXXX XXXXXXXX 0 - XXXXXXXX XXXXXXXXXX - XXXXXXX	STDO-3	€	169,40	€	1.075,20
2	Centro Stella	- XXX XXXXXX XXXXXXXX 0 - XXXXXXXX XXXXXXXXXX - XXXXXXX RIS PACS	STDO-3	€	169,40	€	1.388,70
3	Centro Stella	- XXX XXXXXX XXXXXXXX 0 - XXXXXXXX XXXXXXXXXX - XXXXXXX	STDO-5	€	436,00	€	823,32
4	Uffici Amministrativi	- XXX XXXXXXX 0 XXXXXXX	STDO-3	€	169,40	€	1.075,20
5	Presidio Xxxxxxxxxxx Xxxxxxx Xxxxx	- XXX XXXXXXX XXXXXX XXXXXXX	STDO-3	€	169,40	€	1.075,20
6	Presidio Xxxxxxxxxxx Xxxxxxx Xxxxx	- XXX XXXXXXX XXXXXX XXXXXXX RIS PACS	STDO-3	€	169,40	€	1.388,70
7	Presidio Ospedaliero X.Xxxxxxx Xxxxxxxx	- VIA REGINA XXXXX 1 ROGLIANO RIS PACS	STDE-S6	€	395,65	€	602,06
8	Presidio Ospedaliero X.Xxxxxxx Xxxxxxxx	- XXX XXXXXX XXXXX 0 - XXXXXXXX	STDE-S6	€	395,65	€	607,56
				€ 2.074,30		€ 8.035,94

4.2 Componente di sicurezza

Nella seguente tabella riportiamo le condizioni economiche relative ai servizi di sicurezza:

SEDE		PROFILO	Totali
			una tantum	canoni
Cod.	Indirizzo
1	- XXX XXXXXX XXXXXXXX 0 - XXXXXXXX XXXXXXXXXX - XXXXXXX	SPUN-5	€ 314,42	€ 157,78
			€314,42	€ 157,78

4.3 Sintesi valori economici

	Una Tantum (Iva esclusa)	Canone Mensile (Iva esclusa)	Canone Anno (Iva esclusa)
SERVIZI DI TRASPORTO DATI (STD)	€ 2.074,30	€ 8.035,94	€ 96.431,28
SERVIZI DI SICUREZZA PERIMETRALE (SSP)	€ 314,42	€ 157,78	€ 1.893,36
TOTALE	€ 2.388,72	€ 8.193,72	€ 98.324,64

4.4 Comunicazione del valore del contratto a Consip

Sulla base di quanto previsto dal Progetto dei Fabbisogni, si evidenzia che il valore giornaliero del contratto è pari a € 263,11

Il valore del contratto per il calcolo del contributo da corrispondere a Consip, calcolato secondo quanto indicato sul sito Consip (sezione News, “Gare SPC Consip e Agenda Digitale Italiana: Contributi, servizi, contenuti e date” del 12/04/2016, xxxx://xxx.xxxxxx.xx/xxxx_xx_xxxxxx/0000/0/xxxxxxx_0000), è pertanto di € 575.949,12

(Si richiede all’Amministrazione – per completare il progetto dei fabbisogni - di inserire il valore complessivo del contratto).

Di seguito le informazioni che, a cura del Fornitore, saranno raccolte ed inviate a Consip per il Contratto in oggetto.

Campo	Valore	Note per la compilazione
CigDerivato		CIG derivato attribuito al contratto esecutivo, non appena disponibile
emailFornitore	xxxxxxxxxxxxxxxxxx@xxx.xxxxxxx.xx
faxFornitore	800166611
nomeContatto	Servizio Clienti
ragioneSocialeFornitore	Fastweb SpA
telefonoFornitore	800177777

Campo	Valore	Note per la compilazione
codiceIPA		CODICE UNIVOCO UFFICIO (utilizzato per invio fattura elettronica- xxx.xxxxxxxx.xxx.xx). Nel caso in cui l'ente non rientri nell'obbligo della fatturazione elettronica il valore dovrà essere XXXXXX
descrizioneIPA		NOME UFFICIO associato al codice univoco ufficio. Nel caso in cui l'ente non rientri nell'obbligo di fatturazione elettronica valorizzare il campo con una X
dataInizioOrdine		Coincide con la data di stipula del Contratto Esecutivo
idContratto	1367
idOrdineAcquisto		Ripetere CIG derivato attribuito al contratto esecutivo, non appena disponibile
idStatoOrdine	N/A	Non compilabile
costo giornaliero		€ 263,11
importoContratto		€ 575.949,12 Importo totale del contratto iva esclusa calcolato moltiplicando il costo giornaliero per i giorni che intercorrono tra la data di stipula e la data fine del contratto 23.05.2023
importoFee		€ 4.607,59 importo della fee dovuta a Consip (calcolata nella misura del 5 per mille per importi contratto>1 mln. e 8 per mille per importi contratto<=1 mln)
idLotto	N/A	Non compilabile
idSigef	1367
VariazioneId		Valore: 0 invio ordinario 1 sesto quinto 2 proroga 3 rettifica, da parte di FW, dei dati già inviati a Consip
VariazioneCigRif		Da valorizzare quando variazione ID è diverso da zero. Coincide con il CIG su cui insiste il sesto quinto, la proroga o la variazione
VariazioneDataInizioOrdine		Da valorizzare quando variazione ID è diverso da zero. Coincide con la data ordine su cui insiste il sesto quinto, la proroga o la variazione
codiceFiscalePA		Da completare
denominazionePA		Da completare con la ragione sociale su OMLA (SIEBEL)
nomecontattoPA		Da completare
pecPA		Da completare

5 Modalità di presentazione e approvazione degli Stati di Avanzamento Mensili

Gli stati di avanzamento mensili costituiscono lo strumento mediante il quale FASTWEB tiene informata l’Amministrazione su tutte le attività che costituiscono il provisioning dei servizi da erogare (dal sopralluogo fino al collaudo finale e la relativa attivazione/migrazione) e, successivamente, sullo stato di funzionamento e sulla qualità dei servizi stessi.

A tale scopo FASTWEB metterà in atto un servizio di Project Management consistente nella pianificazione, gestione e verifica delle attività mirate al completamento del progetto. Il project manager del Fornitore si coordinerà con il responsabile di progetto nominato dall’Amministrazione per la definizione ed esecuzione delle attività.

I report saranno prodotti in accordo a quanto stabilito e consegnati da FASTWEB all’Amministrazione secondo una modalità di comunicazione convenuta con l’Amministrazione in fase di kick off del progetto.

5.1 Report di Stato di Avanzamento Mensile

Per quanto concerne le attività legate alle attività di installazione dei servizi SPC richiesti dall’Amministrazione, il flusso comunicativo può essere sintetizzato come segue:

• il project manager di FASTWEB consegna il report SAM all’Amministrazione;

• l’Amministrazione, nella persona del suo responsabile di progetto, analizza, congiuntamente con il project manager di FASTWEB, la situazione di avanzamento, le eventuali modifiche rispetto al piano operativo previsto e le contromisure che il fornitore intende mettere in atto per recuperare gli eventuali ritardi verificatisi.

• Il responsabile dell’Amministrazione approva il report.

Il report di Stato di Avanzamento Mensile, contiene, ad esempio, le seguenti informazioni:

• Punti di Accesso/servivi installati

• Attivazioni e collaudi effettuati

• Attivazioni previste nel periodo successivo

• Varianti e Modifiche emersi nel periodo

• Ritardi verificatisi nelle attivazioni rispetto alle date previste nel Piano di Attuazione del Progetto dei Fabbisogni o nel precedente SAM

6 Pianificazione Temporale

Per le tempistiche di progetto si faccia riferimento al documento piano di attuazione [FW_SPCCONN2_Piano Attuazione-x.y] allegato al presente documento.