PROYECTO CENTRALIZACIÓN DE SERVIDORES DE OFICINAS

No NUMERAL / TEXTO
1 1.1 OBJETIVO GENERAL
GERENCIA DE ABASTECIMIENTO
ESTRATEGICO
Centralizar la infraestructura de
servidores de las oficinas del
Banco (sucursales bancarias),
distribuida a nivel nacional y que
soporta el sistema en línea de
operación SOFIA (Solución de
Oficinas Aval), en una
arquitectura robusta y de alta
disponibilidad que corra sobre el
software de virtualización
VMware y sea implementada en
los Datacenter principal y alterno
del Banco.

2 Punto 1.1

3 Punto 1.1.
4 Punto 1.1.
1.2 OBJETIVOS ESPECÍFICOS
 Contar con un servicio
centralizado seguro, estable,
flexible, robusto, escalable y
altamente disponible.
5
6 Punto 1.2

7 punto 2

8
 CONSIDERACIONES DE DISEÑO Se
requiere una solución de
infraestructura donde esté
contemplado el procesamiento,
red y almacenamiento, con la
capacidad de:

9
CONSIDERACIONES DE DISEÑO
vCPU por máquina virtual

10
CONSIDERACIONES DE DISEÑO
vCPU Solución con alta
disponibilidad ACTIVO – ACTIVO
(datacenters distribuidos
geográficamente)

11
CONSIDERACIONES DE DISEÑO
vCPU Reducción de datos 1.5:1
(perfil conservador)
12
CONSIDERACIONES DE DISEÑO
vCPU Almacenar 130 máquinas
virtuales
 300 – 400 IOPs por máquina
virtual
 120 GB por máquina Virtual (15
TB efectivos, All flash)
 24 GB RAM por máquina virtual
(3 TB de memoria RAM efectiva)
 4 vCPU por Core

13
CONSIDERACIONES DE DISEÑO
14
CONSIDERACIONES DE DISEÑO

15
CONSIDERACIONES DE DISEÑO

16
 CONSIDERACIONES DE DISEÑO

17

18 3. Consideraciones de diseño

19 3. Consideraciones de diseño

20 3. Consideraciones de diseño

21 3. Consideraciones de diseño
22 3. Consideraciones de diseño

23 3. Consideraciones de diseño
CONSIDERACIONES DE DISEÑO
vCPU Solución con alta
disponibilidad ACTIVO – ACTIVO
(datacenters distribuidos
geográficamente)
24
13. EVALUACION DE OFERTAS-
TECNICO /FUNCIONAL
-Vritualización de
Almacenamiento 10
25
13. EVALUACION DE OFERTAS-
TECNICO /FUNCIONAL
-Replicación de máquinas
virtuales 10
26
1.2 OBJETIVOS ESPECÍFICOS
Centralizar la funcionalidad de
backup de Datos de los
servidores y restauración en un
tiempo menor a 10 minutos, el
cual actualmente tiene un
consumo aproximado de 300MB
comprimidos con 7Zip por oficina
correspondiente a un mes de
transacciones.

27
 1.2 OBJETIVOS ESPECÍFICOS
Tener una solución de fácil
aprovisionamiento, en
requerimientos de oficinas
nuevas
28
2. ALCANCE Con equipos de
última tecnología, que una vez
puesto en marcha permita
mejorar el monitoreo, el soporte
técnico, las actualizaciones,
asegurar los backup, y garantizar
la disponibilidad del servicio en
cualquiera de los dos Datacenter.

29
1.1 OBJETIVO GENERAL
Centralizar la infraestructura de
servidores de las oficinas del
Banco (sucursales bancarias),
distribuida a nivel nacional y que
soporta el sistema en línea de
operación SOFIA (Solución de
Oficinas Aval), en una
arquitectura robusta y de alta
disponibilidad que corra sobre el
software de virtualización
VMware y sea implementada en
los Datacenter principal y alterno
del Banco.

30
4.9 SOPORTE Y MANTENIMIENTO
DE LA SOLUCIÓN
31
4.2 MONITOREO Integración con
las soluciones de monitoreo y
APM del Banco Popular

32
4.7 DOCUMENTACIÓN
Información detallada del plan de
QoS a implementar con sus
respectivas plantillas de
configuración y Troubleshooting

33
 4.12 ENTREGABLES DEL
PROYECTO De Eventos y
Producción
Uno (1) Diario
Antes de las 9:00 am de cada día
Informe escrito en correo
electrónico

34
1.1 OBJETIVO GENERAL
Centralizar la infraestructura de
servidores de las oficinas del
Banco (sucursales bancarias),
distribuida a nivel nacional y que
soporta el sistema en línea de
operación SOFIA (Solución de
Oficinas Aval), en una
arquitectura robusta y de alta
disponibilidad que corra sobre el
software de virtualización
VMware y sea implementada en
los Datacenter principal y alterno
del Banco.

35
4.5 INSTALACIÓN Y PUESTA EN
MARCHA
El Proponente enviará al
supervisor del contrato de Banco
Popular un informe, con registros
fotográficos, de los equipos
instalados en las instalaciones del
Banco.

36
 4.6 PRUEBAS
El Proponente deberá garantizar
que la infraestructura instalada
en los Datacenter de sitio
principal y sitio alterno se
encuentre operativa, para esto,
se deberá realizar un set de
pruebas funcionales completas y
se dejará la evidencia del mismo.
Dentro del marco del proyecto el
proveedor deberá entregar el
plan de pruebas de acuerdo a la
metodología que utilice.

37
5.2 OPERACIÓN
Para la operación de la solución
contratada se tendrán los mismos
niveles de servicio negociados
por AVAL, los cuales harán parte
integral del contrato como un
anexo.

38
4.2 MONITOREO Soportar
39 protocolos SNMPv2 y SNMPv3.

4.2 MONITOREO
La solución de infraestructura
donde se permita la integración
con soluciones de monitoreo
40

General.
41
2. ALCANCE
manejo centralizado de 130
servidores Windows server 2008
r2,
42

5.2 OPERACIÓN
Para la operación de la solución
contratada se tendrán los mismos
niveles de servicio negociados
por AVAL, los cuales harán parte
integral del contrato como un
anexo.
43
 5.2 OPERACIÓN
Para la operación de la solución
contratada se tendrán los mismos
niveles de servicio negociados
por AVAL, los cuales harán parte
integral del contrato como un
anexo.

44
10.1 Radicación de la Propuesta.
Prórroga

45

9.13 SARO

46
6. SEGURIDAD DE LA
INFORMACIÓN

47

48 6. Seguridad de la Información
 4. SEGURIDAD DE LA
INFORMACION
El Proponente debe aplicar los
parches de seguridad según sea
requerido por el proceso de
gestión de parches, incluyendo
cambios para servicios que no
estén bajo gestión de el
Proponente (por ejemplo, OSRs),
de acuerdo con el proceso de
gestión de cambios.

49
4. SEGURIDAD DE LA
INFORMACION

50

2.2 Tiempo de Ejecucion del

Proyecto
51

9.1 Confidencialidad

52

Formalización del Contrato

53

Codigo de Etica

54
 PROYECTO CENTRALIZACIÓN DE SERVIDORES DE OFICINAS

PREGUNTA
Dado el proceso de modernización del banco y de solicitudes
anteriores, el banco está evaluando tener una solución moderna,
flexible, integrada desde fábrica, con soporte unificado de hardware,
software de virtualización y beneficios presentes en una solución que
se encuentre certificada como hiperconvergente y no con
componentes aislados. Es correcto este entendimiento y se calificará
de este modo la oferta?

cual es el espacio disponible para esta infrastructura en ambos

datacenters?

Cual es el ancho de banda entre sitios, y la latencia, RTT entre sitios?

cual es la topología de red entre sitios? (LAN to LAN?)
Este numeral puede entenderse que la solicitud es para una
arquitectura de Hiperconvergencia? Es correcto este entendimiento

Cual es el nivel de disponibilidad de se requiere?

como se compone hoy en dia cada oficina? Numero de servidores y
su rol
Cual es el termino en años en que el banco requiere la propuesta? 3
años o 5 años?
Dado el texto anterior se entiende que la solucion solicitada es una
solucion hiperconvergente? Es correcto este entendimiento?

Por favor aclarar la cantidad de vCPU de cada maquina virtual

Al solicitar una solucion activo - activo y el hipervisor Vmware es

correcto asumir que la solucion solicitada debe tener certificacion de
Vmware HCL para VMware vSphere® Metro Storage Cluster (vMSC),
es corrcto este entendimiento?

En este numeral es correcto entender que se solicita que la solucion

ofrecida realiza funciones de compresion y deduplicación de los
datos? Es correcto este entendimiento?
Se entiende que los recursos solicitados son exclusivos para la
maquinas virtuales que se instalaran en la solución, es decir que de
requirse recursos de computo para la solucion ofertada estos
deberan ser adicionales a lo solicitado por el Banco, es correcto este
entendimiento?

Por favor especificar el tiempo de garantía requerido para la oferta,

debido a que no es mencionado en el pliego
Por favor especificar si el licenciamiento de VMWare se debe incluir
en la oferta o este va ser adquirido a través del acuerdo que tiene el
grupo AVAL
En caso de adquirir el licenciamiento de VMWare por el acuerdo de
AVAL, de parte del oferente se informará solamente del
licenciamiento requerido o requieren alguna información adicional?
En caso de adquirir el licenciamiento de VMWare por el acuerdo de
AVAL, la instalación y configuración del licenciamiento estará a cargo
del oferente o del proveedor del licenciamiento?

Para cada unas de las 130 maquinas virtuales se considerará que

tendrá una sola vCPU?
Se requiere que la solución se conecté a los almacenamientos
existentes a través de la red SAN?
se requiere que la oferta contemple elementos adicionales tales
como PDU´s, Rack?
En cuanto a licenciamiento, el banco dispone de las licencias del
hypervisor y de los vcenter servers en cada sitio? O se debe incluir el
licenciamiento de vmware en la propuesta?
El licenciamiento de windows y oracle lo proveerá el banco?

Que versión de vmware y de vcenter se tiene instalada actualmente

en cada sitio? Que version de vsphere se requiere para SOFIA?

para la implementacion de Activo - Activo el banco debe contar con

canales de comuniciones de baja latencia para su implmentacion, es
correcto asumir el Banco cuanta con estos canales y que poseen el
suficiente ancho de banda para su implementación? Es correcto este
entedimiento?

Dado que se incluye el numeral virtualizacion de almancenamiento,

es correcto entender que el banco esta solicitando un solucion de
hiperconvergencia para este proceso?

Dado que se incluye el numeral de replicacion de información, y en

otro numeral Activo - Activo, es corecto entender que se la
calificacion se hara para solucion Activo - Activo, o es necesario
incluir una solucion de replicación adicional?

En este numeral se solicita centralizar la funicnalidad de backup, esta

solucion contara con su propia solucion de respaldo que incluya un
repositorio independiente, asi como el software de gestión del
mismo? O se puede unificar a la solucion de respaldo solicitada en
otro proceso para hacer eficiciencias operativas mejorando la
disponibilidad y racionalizando el uso de recurso por parte del
banco?
En este numeral el banco piensa tener una solucion integrada que
facilite el aprovisionamiento, sin tener silos que generen carga
operativas, es correcto asumir que se requiere una solucion
hiperconvergente?

Es correcto entender que el banco solicita una solucion unificada,

que cuente con actulizaciones automaticas de los compometes de la
solucion desde un solo punto? Es decir firmware, hipervisor,
virtualizador de almacenamiento? Adicionalmente que el soporte se
un solo punto para la solucion?

Como parte de la solicitud es necesario incluir el software de

hipervisor? Si se debe incluir por favor aclarar el tipo del mismo,
Enterprise Plus? Soporte necesario, etc

en este numeral no se incluye la duracion del soporte de la solución,.

Por favor confirmar el periodo de garantía

Por favor indicar el nombre, version, fabricante de las soluciones de

monitoreo y APM del Banco, para validar la integración

Por favor aclarar a que se refiere este numeral, indicar

detalladamente el requerimiento
Este informe aplica unicamnete para el esquema de venta como
servicio, es correcto este entedimiento?

De acuerdo a lo anterior las adecuaciones electricas, ambientales,

cableado de datos, canales de comunicaciones, etc. No se encuentran
incluidos en el alcance de esta contratación, es correcto este
entendimiento?

Es correcto entender que el alcance de la instalación unicamente

incluye la instalacion del hardware ofrecido?
En caso de no inluir licenciamiento, la instalacion del mismo y las
pruebas no estarian dentro del almacance de este proyecto, es
correcto este entendimiento?

es correcto entender que este numeral solo se refiere para la oferta

como servicio y no para compra, es correcto este entendimieto?

este numeral puede ser "Soportar protocolos SNMPv2 y/o SNMPv3."

Es nuestro entender que la solucion ofertada se debe entregar

integrada con la solucion de monitoreo soportada o suministrada por
la solucion propuesta.

Entendemos que el Banco realizará la migracion de todas las

maquinas virtuales y/o fisicas hacia la nueva plataforma, por favor
confirmar

Aclaramos que la version Windows server 2008 r2 no es soportada

por el fabricante Microsoft, con lo cual esto debe ser considerado por
la entidad en el evento d epresentarse problemas en el virtualziador
y/o sistema Operativo.
Solicitamos a la entidad especificar los niveles de servicio negociados
por AVAL, que estarán como anexo dentro del contrato
Solicitamos a la entidad ser mas especifica en el alcance de
operación. Esto corresponde a gestion de la solucion ofertada ? Así
mismo solicitamos especificar el tiempo por el cual debemos prestar
el servicio de la Operación y horario.

Ddebido a que hay varias inquietudes para poder ir avanzando en las

configuraciones, solicitamos cordialmente prorrogar la entrega del
RFP en al menos 8 dias hábiles a partir de la entrega de las respuestas
de parte del Banco. Tener a su consideración que desde la entrega de
las respuestas se requiere hacer el proceso de dimensionamiento de
la solución, escalación de precios y emisión de póliza.

Nuestra organización, no está sujeta a la normativa aqui incluida por

no ser entidad financiera. Podrian aclarar cuales serian los riesgos de
no adoptar las politicas en ella contenida? Cuales serian los riesgos
operativos que se estarian traslando en caso de no aceptar el sistema
administracion de riesgos operativos?

este numeral hace referencia a multiples aspectos de seguridad de la

información, en procesos anteriores se especifico que dicho numeral
era necesario en caso que la solucion era por la modalidad de
servicio, pero que no aplicaba para el caso de venta, eso mismo
aplica en esta solicitud para el caso de venta?

Al ser esta una compra de infraestructura, todos los sitemas de

seguridad de la información son los actuales que posee el banco?
A nuestro entendimiento todo el numeral correspondería mas para
una solución tipo servicio que para una solución de compra, es
correcta nuestro entendimiento?

Solicitamos al Banco, puedarevisar el alcance de este punto ya que

son aspectos que dependen de las areas de seguridad informatica de
la entidad. Como proveedores podemos aplicar las recomendaciones
que el departamento de seguridad informática de la entidad nos
informe sobre los equipos ofertados durante la ejecución de la
implementacion y puesta en marcha de la solucion propuesta.

La firma del contrato y la emision de la orden de la compra debe

realizarse simultaneamente el mismo dia? Que ocurre si no se da de
esta manera? Cuando empezaria a correr el tiempo de ejecucion del
proyecto?

El punto de confidencialidad hace referencia a un Acuerdo de

Confidencialidad Bilateral que no se encuentra adjunto a los
documentos? Podrian aclarar si este documento debera ser firmado
antes de la presentacion de la propuesta o el mismo sera formalizado
posterior a la presentacion? En caso de que sea posterior, podran
aclarar si las clausulas del mismo podran ser revisadas entre ambas
partes?

Podrian confirmar si al momento de adjudicacion del contrato se

podran negociar el mismo entre ambas partes?

No es una práctica de nuestra oraganización revisar y firmar el Código

de Conducta o declaraciones de las empresas que adquieren nuestras
soluciones. Contamos con un codigo de etica muy similar que se
aplica a nuestros colaboradores y que estan obligados a cumplir.
Nuestro Código de Conducta y otras normas de responsabilidad
corporativa las podemos incluir en la respuesta del RFP. Podrian
considerar el mismo?
ES DE OFICINAS

RESPUESTA

Sí, la idea es tener unificado un unico componente y no por

separados. Sin embargo podría haber otras soluciones,
todas son válidas y se evaluarán.

Medio rack en cada uno de los datacenter

entre sitios el ancho de banda es 8gb y la latencia es de 1
Msg
Una Lan extendida

No necesariamente, esa podría ser una opción.

Disponibilidad de seis nueves (99,9999)
1 Servidor fisico por oficina en el cual esta la Apl y la base de
datos Oracle

5 años
No necesariamente, esa podría ser una opción.

Según la propuesta o arquitectura definida

si es correcto

si es correcto

No, la infraestructura actual es de aproximadamente 260

Servidores fisicos y se debe contemplar para la nueva
plataforma o infraestructura un esquema maximo de 130
VM ó si es menor mucho mejor y no como esta actualmente
1:1. Esto es lo que refiere las caracterisiticas mencionadas.

5 años

Por favor incluir en la propuesta y otra sin incluirlo.

Se debe informar el licenciamiento requerido.

Del oferente

No, según la propuesta definida por el proponente.

En lo posible

No, pero el equipo debe conectarse a una terminal C13

Se debe incluir
Si

Vsphere 6.5 o superior

Tenemos una red DWDM dedicada entre los datacenter, con

un BW de 8 Gbps

No necesariamente, esa podría ser una opción.

Solucion Activo-Activo

Que se integre con otra solucion de backups

Es correcto

Es correcto

Esto depende de la solución que nos proponen, y

esperariamos la Licencia que nos permita el
aprovechamiento de todas las caracteristicas que tiene el
hipervisor. Ent Plus

5 años

H.P.E Sitescope versión 11.33

La pregunta es si la infraestructura y arquitectura propuesta

tiene priorización de tráfico y/o garantía de un ancho de
banda mínimo para la comunicación entre los Datacenter. Si
es asi especificar la configuración y el Troubleshooting que
se deba realizar en cual evento.
Informe diario en la implementacion

Las fibras o cables necesarios para la solución deben ser

incluidas.

La instalacion e implementacion de la solucion, con pruebas

de los ofrecido en el esquema Activo - Activo
Las pruebas deben ser realizadas se adquiera o no el
licenciamiento con el proponente ya que son la certificación
de lo ofertado.

debe tener los mismos SLA de servicio y soporte de la

solucion

Es correcto

Es correcto, ya integrada con nuestra solucion de monitoreo

Es correcto, pero para realizar las pruebas de
funcionamiento adecuadas se deberán entregar migradas al
menos el 5% de las máquinas actuales

El soporte se acaba con Windows pero los hipervisores si

permiten su instalación y configuración.

Se revisarán con el proveedor seleccionado para

implementar la solución.
El proveedor no deberá operar la solución, lo que deberá
cumplir es con el soporte de la misma en tiempos acordes
con los inconvenientes que se puedan presentar sobre la
plataforma. Si no se tienen ANS definidos como proveedor
se revisarán y asumirán los definidos por AVAL para este tipo
de plataformas.

No es posible extender la entrega de las ofertas.

Se ajustará esta cláusula en el contrato así:

SARO: El proponente declara conocer y entender las normas

referentes al Sistema de Administración de Riesgo Operativo
(en adelante SARO), regulado en el capítulo XXIII “REGLAS
RELATIVAS A LA ADMINISTRACIÓN DEL RIESGO OPERATIVO”
de la Circular Básica Contable y Financiera (Sistema de
Administración de Riesgo Operativo SARO) expedida por la
Superintendencia Financiera de Colombia. En este sentido,
el proponente declara que adopta las medidas para
gestionar los riesgos operativos originados de las actividades
a su cargo y que afectan las operaciones que trata el
presente contrato, estableciendo los controles que los
mitigan.

Si es por servicio se debe cumplir con todos los temas de

seguridad de la información que se describen el en RFP, si es
venta, se deben cumplir los requisitos que aplique. Por
ejemplo: Seguridad del aplicativo, tema de vulnerabilidades,
entre otros.

Se instalaran las herramientas de seguridad con las que

cuenta y Banco y que apliquen.
Al momento de la entrega de la infraestructura el Banco,
esta debe estar asegurada con los últimos parches de
seguridad. El proceso de mantener actualizado el SO será
del Banco, en caso que sea venta.

Si es por servicio se debe cumplir con todos los temas de

seguridad de la información que se describen el en RFP, si es
venta, se deben cumplir los requisitos que aplique. Por
ejemplo: Seguridad del aplicativo, tema de vulnerabilidades,
entre otros.

Solo se elaborará contrato en el cual se determinarán los

términos y condiciones de ejecución del proyecto. El tiempo
de inicio de ejecución del contrato será a partir de la firma

El acuerdo de confidencialidad es el documento suscrito

entre el proponente y Banco Popular y que ya fue
formalizado entre las partes y por lo cual pudieron tener
acceso a esta invitación
Si, el contrato a suscribir entre las partes puede ser objeto
de ajustes en sus términos y condiciones, siempre y cuando
sea de común acuerdo su aceptación

Sí