Referaggio apparati di rete 2015 Seconde priorità Gruppo referee rete Fulvia Costa Paolo Lo Re Enrico Mazzoni Stefano Zani Roma 1, CCR marzo 2015

Mandato: Attribuzione dei fondi di finanziamento per il 2015 in base alle disponibilità economiche, a criteri di urgenza ed alle richieste di sblocco di seconde priorità Richieste : il totale dei finanziamenti richiesti è di K€, di cui 97.5 K€ da sblocchi di seconde priorità Si propone di assegnare 44.5 k€ Criteri di assegnazione: Apparati strutturali di core e di accesso alla rete Sostituzione degli apparati di aggregazione obsoleti Rinvio alle assegnazioni di settembre dei finanziamenti per sostituzione di apparati funzionanti Altri apparati Referaggio apparati di rete seconda assegnazione 2015 Roma 1, CCR marzo 2015

DescrizioneRich.SbloccoAss.Note 1 modulo HP J8705A spare per la distribuzione agli utenti della rete. Il modulo verrà usato nel caso di guasti su uno dei moduli dei due switch di distribuzione ai piani Prezzo congruo ma trattandosi di "Spare" si rimandano eventualmente a Settembre TOTALE Sezione di Bari Roma 1, CCR marzo 2015

INFN CNAF DescrizioneRich.SbloccoAss.Note Scheda WS-X6724-SFP da 24 porte Gigabit SFP + 4 Transceiver Gigabit RJ45 (GLC-T) + 2 Transceiver Gigabit Ottici LX da inserire nel Cisco6500 che costituisce il Router di accesso del CNAF (NON TIER1) per il collegamento della sede di via Ranzani + Cisco ASA (Sblocco seconde priorità) Apparato strutturale e necessario. Apparato di videoconferenza per sala riunioni principale del CNAF in sostituzione di un vecchissimo Vega Star Gold di piu di 10 anni che sta dando segni di cedimento e non è piu affidabili. La richiesta è relativa ad un Lifesize Icon 600 dotato di POD + telecamera FULL HD. Richiesta di sblocco Seconda priorità Tutti gli apparati di videoconferenza, se in sostituzione di apparati funzionanti, verranno eventualmente finanziati a settembre TOTALE Roma 1, CCR marzo 2015

DescrizioneRich.SbloccoAss.Note Sblocco dei 4.0 KEuro in seconda priorita' relativa alla richiesta: 2 switch con 24 Porte Gigabit +2 Uplink a 10Gb/s + alimentazione ridondata e 3 anni on site per continuare lo svecchiamento degli switch di armadio risalenti al Assegnato in quanto switch molto vecchi e la richiesta è per un numero ridotto. TOTALE Sezione di Catania Roma 1, CCR marzo 2015

DescrizioneRich.SbloccoAss.Note New Generation Firewall per la protezione della sicurezza perimetrale dei servizi informatici locali e nazionali, in grado di supportare almeno 4 porte 10Gb/s, avente una capacita' di almeno 10Gbs nella funzionalita' Intrusion Prevention System. Ai LNF abbiamo appena acquistato un nuovo Router di frontiera. Siamo in attesa della consegna del router per effettuare i test sul Next Generation Firewall, allo scopo di evitare troppi eventi traumatici e disservizi sulla rete dei LNF 25.0 Si considera certamente utile proteggere con Next Generation Firewall le sedi che ospitano Servizi Nazionali fondamentali. Visto l'importo e i possibili costi fissi indotti, si consiglia di provare l'apparato e verificare con l'Ente la disponibilità di investimenti su apparati di sicurezza informatica. Si rimanda la decisione alla Commissione. TOTALE Laboratori Nazionali di FRASCATI Roma 1, CCR marzo 2015

DescrizioneRich.SbloccoAss.Note Sblocco SP per wireless AP Sblocco TOTALE Laboratori Nazionali di Legnaro Roma 1, CCR marzo 2015

DescrizioneRich.SbloccoAss.Note Completamento acquisto access point ruckus zf Sblocco. TOTALE Laboratori Nazionali del Sud Roma 1, CCR marzo 2015

DescrizioneRich.SbloccoAss.Note Sistema di videoconferenza da sala, ad esempio ICON 600 di Lifesize + monitor Tutti gli apparati di videoconferenza, se in sostituzione di apparati funzionanti, verranno eventualmente finanziati a settembre TOTALE Sezione di Napoli Roma 1, CCR marzo 2015

DescrizioneRich.SbloccoAss.Note Sostituzione apparato aethra con LifeSize dual monitor HD. richiesta di sblocco delle seconde priorità Tutti gli apparati di videoconferenza, se in sostituzione di apparati funzionanti, verranno eventualmente finanziati a settembre Sblocco seconda priorità per gli switch per fare un ordine unico Investimento strutturale e relativo a poche unità. TOTALE Sezione di Padova Roma 1, CCR marzo 2015

DescrizioneRich.SbloccoAss.Note Acquisto dei 6 switch mancanti e relativi SFP per completare l'upgrade del distribution layer, secondo quanto descritto nel documento allegato alla richiesta di Settembre Seconda priorità non prevista. TOTALE Sezione di Pavia Roma 1, CCR marzo 2015

DescrizioneRich.SbloccoAss.Note Switch gigabit per ampliamento rete di sezione Sblocco seconda priorità Si chiede quindi di restituire 9 K€ a CCR (Struttura AP acquistata con fondi locali) Apparato videoconferenza per sala direzione in sostituzione di apparato obsoleto Tutti gli apparati di videoconferenza, se in sostituzione di apparati funzionanti, verranno eventualmente finanziati a settembre TOTALE Sezione di Roma 1 Roma 1, CCR marzo 2015

DescrizioneRich.SbloccoAss.Note Acquisto di ottiche SFP 1Gb per switch Cisco per i servizi, a seguito di problemi hardware. 1.0 Apparato strutturale, sostituzione di guasto. TOTALE1.0 Sezione di Roma 2 Roma 1, CCR marzo 2015

DescrizioneRich.SbloccoAss.Note Nuova infrastruttura per i servizi si richiedono 2 switch ethernet con 24 porte 1Gb dotati ciascuno di almeno una porta in fibra 1Gb per uplink verso centro stella. 2.0 Apparato strutturale, TOTALE2.0 Sezione di Roma 3 Roma 1, CCR marzo 2015

DescrizioneRich.SbloccoAss.Note Juniper EX P per estensione LAN presso centro di Protonterapia 1.0 Richiesta nuova (strutturale) di importo moderato. TOTALE1.0 Centro TIFPA Roma 1, CCR marzo 2015

DescrizioneRich.SbloccoAss.Note Sostituzione del router di accesso Juniper M7i (acquistato nel 2008) con uno switch di livello 3 Juniper modello EX Router funzionale all'aggiornamento di banda di accesso (Necessario) Server Dell R320 per utilizzo come VPN server tramite installazione di SoftEther VPN Project in sostituzione Cisco VPN Concentrator Prezzo congruo ma trattandosi di sostituzione di apparato funzionante si rimanda ad una eventuale terza priorità (Settembre) Estensione del backbone LAN a 10 Gb/s. Materiale necessario: 1 x Modulo SR SFP+ 10Gb/s LC multimode per Extreme Networks Summit X650, 4 x HP X131 10G X2 SC SR Transceiver per Procurve 8212zl (J8436A) e 1 x Modulo HP 4-port 10GbE X2 zl per Procurve 8212zl (J8707A) K per 2 transceiver:1 per X650 ed 1 per HP8212. Si rimanda a settembre l'eventuale finanziamento del modulo di espansione per il Core HP TOTALE Sezione di Trieste Roma 1, CCR marzo 2015

Note conclusive La scarsità di fondi disponibili ha reso necessari dei forti tagli. Si è reso necessario lo spostamento a settembre di alcuni finanziamenti anche se previsti in seconda priorità dall’anno scorso. Le assegnazioni sono pari a poco più del 35% delle richieste. Resta una tasca indivisa pari a 14.5 k€, da definire. Va discussa una policy di finanziamento dei firewall. Le sedi che ospitano Servizi Nazionali vanno protette adeguatamente. Roma 1, CCR marzo 2015