Memoria Técnica

Servicio Administrado de la Red Privada

Virtual (RPV MPLS) para el Servicio de
Administración Tributaria

Licitación:

Licitación Pública Nacional Mixta

No. LA-006E00001-N81-2013
 Sitio:

ID 257

SECCIÓN ADUANERA DEL AEROPUERTO

INTERNACIONAL DE TACHULA

2
 ÍNDICE

1. ANTECEDENTES DEL PROYECTO ................................................................................................. 4

2. CONTROL DE VERSIONES ............................................................................................................ 5
3. CONTACTOS RESPONSABLES DEL PROYECTO ............................................................................ 6
3.1 MATRIZ DE ESCALACIÓN OPERATIVA ...................................................................................... 6
3.2 MATRIZ DE ESCALACIÓN SERVICIOS ........................................................................................ 7
3.3 MATRIZ DE ESCALACIÓN ADMINISTRATIVA ............................................................................ 8
4. DATOS GENERALES DEL INMUEBLE DONDE SE ENTREGA EL SERVICIO .................................... 9
5. DETALLE DEL SERVICIO ............................................................................................................. 10
5.1 RELACIÓN, DETALLE DE EQUIPAMIENTO INSTALADO Y/O TOMADO EN ADMINISTRACIÓN Y
RACK-FACE .................................................................................................................................... 10
5.2 RELACIÓN Y DETALLE DE INFRAESTRUCTURA AUXILIAR Y ADITAMIENTOS INSTALADOS ... 13
5.3 DETALLE ANCHO DE BANDA CONFIGURADO, ESPECIFICAR ANCHO DE BANDA TOTAL Y
ANCHO DE BANDA POR VRF (criterio 7) ...................................................................................... 14
5.4 DETALLE DE QoS CONFIGURADO ........................................................................................... 15
5.5 DETALLE DE DIRECCIONAMIENTO IP DEL INMUEBLE ............................................................ 16
5.6 MEDIO DE ACCESO INSTALADO ............................................................................................. 17
6. DESCRIPCIÓN TÉCNICA COMPONENTES HABILITADORES DEL SERVICIO ............................... 18
7. DIAGRAMA UNIFILAR DE LA RUTA DE CONEXIÓN .................................................................. 23
8. DIAGRAMA DE BAJO NIVEL DE LA SOLUCIÓN.......................................................................... 24
9. PROTOCOLO DE PRUEBAS (criterio 4) ...................................................................................... 25
10. CONDICIONES DEL SERVICIO .................................................................................................... 27
11. REPORTE FOTOGRÁFICO ........................................................................................................... 27
12. CONFIGURACIÓN DEL EQUIPO INSTALADO ............................................................................. 29
13. FORMATO DE ENTREGA RECEPCIÓN DE NODO ....................................................................... 30
14. FORMATO DE LA TOMA DE ADMINISTRACIÓN LAN ................................................................ 31

3
 1. ANTECEDENTES DEL PROYECTO

Derivado de Licitación Pública Nacional Mixta No. LA-006E00001-N81-2013 en la que el SAT

renovará sus servicios de Telecomunicaciones, nació el proyecto "Servicios Administrados de
Comunicaciones 2 (SAC 2, en adelante), el cual pretende dotar al Servicio de Administración
Tributaria (SAT, en adelante), de un servicio tercerizado de comunicaciones en área amplia, en área
local y Seguridad Perimetral, para sus inmuebles, ubicados en diversos puntos de la República
Mexicana. Con el fin de llevar a cabo la continuidad operativa de los Servicios Administrados de
Comunicaciones (SAC), que actualmente se tienen contratados.

El proyecto SAC 2, se fundamenta en el concepto de "Servicios Administrados", donde se integran

bajo el mismo concepto el hardware y software, la administración, el mantenimiento y el soporte
técnico de los sistemas de comunicaciones mencionados, así como los componentes habilitadores
incorporados por el Proveedor SAC 2. Existirán diversos tipos de servicios administrados y diferentes
arquitecturas de referencia por nodos o perfiles de equipos que permitirán caracterizar de manera
más eficiente los esquemas de solicitud y pago de servicios.

Todos los servicios entregados al SAT a través del proyecto SAC 2, estarán regidos por niveles de
servicio específicos, y serán diseñados, implementados, mantenidos, soportados y administrados de
acuerdo a los requerimientos técnicos que en este documento se describirán a detalle.

El SAT cuenta con diferentes esquemas de conectividad para la transmisión de paquetes de voz,
datos y video, integrando varios nodos (inmueble o conjunto de inmuebles), cada uno de ellos
identificado por un número (ID), como se verá en los Apéndices 1 A y 1 B, denominados
“Requerimiento Inicial de Servicios SAC 2”, para las correspondientes partidas, los cuales cuentan
con distintos tipos de servicios e infraestructura.

4
 2. CONTROL DE VERSIONES

Historial de Cambios
Fecha Versión Razón del Cambio Realizó Autorizó
María de la Cruz Cesar Maas
14/08/2014 1 Memoria de Migración Inicial
Parra Gutiérrez Sánchez

5
 3. CONTACTOS RESPONSABLES DEL PROYECTO

3.1 MATRIZ DE ESCALACIÓN OPERATIVA

Nivel Equipo de Operación Cargo Teléfono Correo

Francisco Javier Cervantes
5 Director de Operaciones 5530301532 fcervantesl@iusacell.com.mx
Lujano
4 Juan Carlos Martínez Director CARE 5530304570 jmartineze@iusacell.com.mx
3 Isidro Farfán Samperio Gerente CARE 5530304350 ifarfan@iusacell.com.mx
2 Román Serrano Morales Gerente NOC/SOC (0133)38375934 roman.serrano@gdc-cala.com.mx
1 Ing. en turno Guardias de Operación 018008901554 noc.sac2-partida2@e-telecomm.com.mx

6
 3.2 MATRIZ DE ESCALACIÓN SERVICIOS

Equipo
Nivel Cargo Teléfono Correo
Implementación
3 Víctor Acevedo Ayala Director de Implementación 5555000501 vacevedo@iusacell.com.mx
2 Cesar Maas Sánchez Gerente de Implementación 5530305676 cmaas@enlacetpe.mx
María de la Cruz Parra
1 Administrador de Proyecto 5530309174 mparrag@iusacell.com.mx
Gutiérrez

7
 3.3 MATRIZ DE ESCALACIÓN ADMINISTRATIVA

Nivel Equipo Comercial Cargo Teléfono Correo

Alejandro Javier Sánchez
4 Director Comercial 55 2558 2403 jsanchezm@totalplay.com.mx
Miranda
Oscar Manuel Leyva Director Comercial
3 55 3039 1128 oleyvas@totalplay.com.mx
Serrano Gobierno Federal
2 Javier López Moreno Gerente de Ventas 55 1051 9659 jlopezm@totalplay.com.mx
1 Erika Zepeda Lares Ejecutivo de Cuenta 55 3044 5167 ezepedal@totalplay.com.mx

8
4. DATOS GENERALES DEL INMUEBLE DONDE SE ENTREGA EL
SERVICIO

Cliente: SAT
SECCIÓN ADUANERA DEL AEROPUERTO
Nombre del Sitio: INTERNACIONAL DE TAPACHULA
ID del Sitio: 257
AEROPUERTO INTERNACIONAL DE
TAPACHULA. CARRETERA 225, KM. 18 +
500 DEL TRAMO TAPACHULA-PUERTO
MADERO, EJIDO MORELOS., TAPACHULA,
Domicilio: CHIAPAS. C.P. 30798
Nombre del personal SLCTI: FELIPE LÓPEZ RAMOS
Contacto en sitio: 9626202007
Teléfono Móvil 9621359214

9
 5. DETALLE DEL SERVICIO

5.1 RELACIÓN, DETALLE DE EQUIPAMIENTO INSTALADO Y/O TOMADO EN

ADMINISTRACIÓN Y RACK-FACE

10
 ROUTER
Marca CISCO
Modelo CISCO2911/K9
No. Serie FTX1811AHU2
Tipo de Puertos LAN COBRE
Tipo de Puertos WAN COBRE

WAVE
Marca CISCO
Modelo SM-SRE-710-K9
No. Serie FOC18075CWM
Tipo de Puertos LAN COBRE
Tipo de Puertos WAN COBRE

ASA
Marca CISCO
Modelo ASA 5515-X
No. Serie FCH18177HZ2
Tipo de Puertos LAN COBRE
Tipo de Puertos WAN COBRE

IPS
Marca SOURCEFIRE
Modelo 3D-7020
No. Serie SFI131200065-T
Tipo de Puertos LAN COBRE
Tipo de Puertos WAN COBRE

SW CORE
Marca CISCO
Modelo WS-C3750X-24P
No. Serie FDO1653P0DL
Tipo de Puertos LAN COBRE
Tipo de Puertos WAN COBRE

11
 UPS
Marca APC
Modelo Smart-UPS X 2200
No. Serie AS1342237280
Tipo de Puertos LAN COBRE
Tipo de Puertos WAN COBRE

SW ACC
Marca CISCO
Modelo WS-C3750G-24PS
No. Serie FOC1547W22V
Tipo de Puertos LAN COBRE
Tipo de Puertos WAN COBRE

12
5.2 RELACIÓN Y DETALLE DE INFRAESTRUCTURA AUXILIAR Y ADITAMIENTOS
INSTALADOS

UPS
Marca APC
Modelo Smart-UPS X 2200
No. Serie AS1342237280
Capacidad en KVAs 2.2 KVA
Banco de Batería Adicional Si

13
5.3 DETALLE ANCHO DE BANDA CONFIGURADO, ESPECIFICAR ANCHO DE BANDA
TOTAL Y ANCHO DE BANDA POR VRF (criterio 7)

INMUEBLE: Sección Aduanera del Aeropuerto Internacional de Tapachula

ID Sitio: 257

14
5.4 DETALLE DE QoS CONFIGURADO

Base de Datos QoS SAC 2

CLASS QoS
PERCENT
ID SITIO VOICE DATA GOLD CONTROL DATA SILVER DEFAULT
Sección Aduanera
257 25 45 5 24 1 100%
del Aeropuerto

15
 Internacional de
Tapachula

5.5 DETALLE DE DIRECCIONAMIENTO IP DEL INMUEBLE

Equipo Marca IP Monitoreo Modelo # Serie

ROUTER CISCO 10.249.28.20 CISCO2911/K9 FTX1811AHU2
WAVE CISCO 10.249.238.226 SM-SRE-710-K9 FOC18075CWM

16
ASA CISCO 10.249.238.194 ASA 5515-X FCH18177HZ2
IPS SOURCEFIRE 10.249.238.218 3D-7020 SFI131200065-T
SW CORE CISCO 99.67.192.2 WS-C3750X-24P FDO1653P0DL
UPS APC 10.249.238.222 Smart-UPS X 2200 AS1342237280
SW ACC CISCO 99.67.192.6 WS-C3750G-24PS FOC1547W22V

5.6 MEDIO DE ACCESO INSTALADO

Enlace Primario:
Enlace Principal Micro Ondas
Ancho de Banda Total Infraestructura 2048 Kbps

17
Circuito ID LW12K_LEON

Enlace Secundario:
Enlace Secundario Micro Ondas
Ancho de Banda Total Infraestructura 2048 kbps
Circuito ID LW12K_LEON

6. DESCRIPCIÓN TÉCNICA COMPONENTES HABILITADORES DEL

SERVICIO

18
19
20
21
22
7. DIAGRAMA UNIFILAR DE LA RUTA DE CONEXIÓN

23
8. DIAGRAMA DE BAJO NIVEL DE LA SOLUCIÓN

24
9. PROTOCOLO DE PRUEBAS (criterio 4)

DOCUMENTO DE VALIDACIÓN DE PRUEBAS ID LICITACIÓN

LA-006E00001-N81-2013
ADMINISTRACIÓN CENTRAL OPERACIONES Y SERVICIOS TECNOLÓGICOS FOLIO
ADMINISTRACIÓN DE INFRAESTRUCTURA EXTERNA TFE-D-ED7855

ID DEL SERVICIO
PROYECTO SAC 2 257
FECHA DE EJECUCION
14/08/2014

PRUEBAS DE ROUTER
PRUEBA SI NO N/A COMENTARIOS

Alta de Equipo en plataformas de Monitoreo CCN x

Ping a loopback de gestión x
Reinicio del equipo x
Ping a Nodo Central desde la Interface LAN (VPN) x
Ping a nono no migrado desde la interface LAN (VPN) x
Ping a Nodo en VRF Internet Guests x
Ping a Nodo en VRF VIVA x
Validación de Medio (Patrón 0x4040) x
Prueba de Fragmentación y etiquetado QoS x

Pruebas de Redundancia HSRP (nodos tipo A) x

Pruebas de Redundancia con VPN B x

PRUEBAS LAN SWITCH Y WLAN

PRUEBA SI NO N/A COMENTARIOS

Ping a loopback de gestión x

Pruebas de Conectividad Capa 2 (wired) x
Pruebas de Conectividad Capa 2 (wireless) x
Reinicio del equipo x

PRUEBAS ACELERADOR WAAS

PRUEBA SI NO N/A COMENTARIOS

Descarga de Archivo Nodo Central (antes) x

Descarga de Archivo Nodo Central (después) x
Descarga de Archivo Nodo Central modificado

Reinicio del equipo x

PRUEBAS DE FIREWALL
PRUEBA SI NO N/A COMENTARIOS

Pruebas de acceso a puertos bloqueados de entrada x

Pruebas de acceso a puertos bloqueados de salida x
Pruebas de acceso a redes de entrada x

Pruebas de acceso a redes de salida x

Establecer Sesión encriptada al nodo central x

Reinicio del equipo x

PRUEBAS DETECTOR DE INTRUSOS IDS/IPS

PRUEBA SI NO N/A COMENTARIOS

Detectar Port Scanning (escaneo de puertos) x

Detectar Ping sweep (barrido de pings) x
Reinicio del equipo x

PRUEBAS CONTROL DE ACCESO NAC

PRUEBA SI NO N/A COMENTARIOS

Pruebas basadas en Postura (parches, antivirus) x

Pruebas basadas en Identidad con Active Directory x

Verificación de Política Fail Open x

Reinicio del equipo x

25
 DOCUMENTO DE VALIDACIÓN DE PRUEBAS ID LICITACIÓN
LA-006E00001-N81-2013
ADMINISTRACIÓN CENTRAL OPERACIONES Y SERVICIOS TECNOLÓGICOS FOLIO
ADMINISTRACIÓN DE INFRAESTRUCTURA EXTERNA TFE-D-ED7855

ID DEL SERVICIO
PROYECTO SAC 2 257
FECHA DE EJECUCION
14/08/2014

PRUEBAS UPS
PRUEBA SI NO N/A COMENTARIOS

Alta de Equipo en Plataformas de monitoreo x

Pruebas de banco de Baterías x
Medición de Voltajes x

PRUEBAS DE APLICACIONES
PRUEBA SI NO N/A COMENTARIOS

Pruebas de Aplicación Cliente 1 x MENSAJERIA INSTITUCIONAL

Pruebas de Aplicación Cliente 2 x CORREO ELECTRONICO

Pruebas de Aplicación Cliente 3 x INTRASAT

Pruebas de Aplicación Cliente 4 x SEGMENTOS DE RED

Pruebas de Aplicación Cliente 5 x SHARE POINT

Pruebas de Aplicación Cliente 6 x CENTINELA

Pruebas de Aplicación Cliente 7 x VOZ

Pruebas de Aplicación Cliente 8
Pruebas de Aplicación Cliente 9
Pruebas de Aplicación Cliente 10
Pruebas de Aplicación Cliente 11
Pruebas de Aplicación Cliente 12
x SEIZO
x SAAI
x SAOWIN
x
x

Pruebas de Aplicación Cliente 13 x

Pruebas de Aplicación Cliente 14 x

Pruebas de Aplicación Cliente 15 x

Pruebas de Aplicación Cliente 16 x

Pruebas de Aplicación Cliente 17 x

Pruebas de Aplicación Cliente 18 x

Pruebas de Aplicación Cliente 19 x

Pruebas de Aplicación Cliente 20 x

26
 10. CONDICIONES DEL SERVICIO

Esta información se entrega conforme al reporte fotográfico correspondiente al numeral 11

11. REPORTE FOTOGRÁFICO

27
28
12. CONFIGURACIÓN DEL EQUIPO INSTALADO

Ap 10.8.74.171.txt Ap 10.8.74.170.txt 10.249.92.98.txt Ips 10.249.92.90.txt wlc 10.8.74.168.txt

Switch Core Switch Acceso Switch Acceso Switch Acceso Router

99.10.130.1.txt 99.10.130.120.txt 99.10.130.9.txt 99.10.130.8.txt 10.249.22.2.txt

Asa 10.249.92.66 Ap 10.8.74.172.txt

context system.txt

29
13. FORMATO DE ENTREGA RECEPCIÓN DE NODO

30
14. FORMATO DE LA TOMA DE ADMINISTRACIÓN LAN

31