Hospedagem em nuvem - Link para internet e VPN

Solicitamos cotações de preços para o serviço abaixo:

ITEM 1
DESCRIÇÃO: Serviço de fornecimento de hospedagem e armazenamento de dados earquivos digitais em nuvem do tipo S3, com CIS Versão 8, possua vários níveisde acesso, backup e suporte 24h.  VALORESTIMADO DE USO: 2,5TB

ITEM 2

2.1. Link de Internet Dedicado 100 Mbps (Fibra Óptica)

DESCRIÇÃO: Serviço de conectividade corporativa dedicado,simétrico e full duplex, com largura de banda mínima garantida de 100 Mbps,entregue em fibra óptica diretamente ao firewall do item 2, distribuição para o Switch local e ponto de rede adicional.

Requisitos Técnicos Mínimos:

• Link dedicado de 100 Mbps, simétrico, com garantia integralde banda;
• Link de backup de 500 Mbps banda-larga; 
• Conectividade de ambos os links por fibra óptica, em rotasredundantes e origens diferentes;
• Disponibilidade mínima mensal do serviço de 99,5%;
• Endereçamento IP público fixo;
• SLA de atendimento com início em até 4h e resolução em até8h;
• Monitoramento proativo e sistema de gestão de falhas comnotificação automática; operação 24x7;
• Controle de tráfego com políticas de segurança;
• Comunicação entre sites via túnel VPN seguro;
• Controle da segurança física e lógica pela contratada;
• Equipe técnica especializada em segurança;
• Garantia de sigilo e inviolabilidade das informações.

Requisitos Operacionais:

A contratada deverá fornecer, dimensionar, disponibilizar,instalar, configurar, monitorar, operar, gerenciar e manter todos os equipamentos necessários (roteadores, modems, cabeamento e acessórios).

Todos os equipamentos utilizados serão de propriedade da contratada, novos e de uso exclusivo, e devem ser substituídos em caso de falha.

Sistema de atendimento deverá permitir abertura de chamados por telefone, e-mail, mensagem ou site web.

Relatórios mensais de desempenho deverão ser entregues.

2.2. Infraestrutura de Segurança de Rede Sem Fio(Equipamentos em Comodato)

Composição: 01 Firewall NGFW com 8 portas RJ45 e 2 portasSFP, e 02 Access Points corporativos de alta capacidade, todos do mesmofabricante.

Requisitos Técnicos Mínimos:

• ACCESS POINT
• Requisitos de Hardware
• Deve suportar potência de transmissão de 23 dBm para 2.4GHze 5GHz;
• Deve possuir slot de segurança (lock) no chassi;
• Antenas inteligentes (ou tecnologia superior) com ganhomínimo de 3 dBi em 2.4GHz;
• Antenas inteligentes (ou tecnologia superior) com ganhomínimo de 5 dBi em 5GHz.
• Deverá permitir instalação no teto e na parede, e ossuportes devem ser inclusos.
• Requisitos de Software
• Deve suportar 4092 VLANs;
• Deve suportar 32 grupos de ACLs com 128 regras cada;
• Deve suportar no mínimo 256 usuários;
• Deve suportar autenticação de acesso através de 802.1X;
• Deve suportar RADIUS e TACACS (ou protocolo equivalente);
• Deve suportar Portal de autenticação através de forwardinglocal;
• Deve suportar Portal de autenticação baseado em endereçoMAC;
• Deve suportar identificação dos tipos de dispositivos;
• Deve suportar classificação de risco dos dispositivosdetectados;
• Deve suportar detecção de ataque Flood, Spoofing e Weak IV;
• Deve suportar defesa e contenção de risco;
• Deve suportar IPv4 ACL;
• Deve suportar ACL time range;
• Deve suportar limitação de taxa de pacotes de entrada esaída baseado em VAP, usuário ou grupo de usuários;
• Deve suportar limitação de taxa de tráfego em uma interface;
• Deve suportar 802.11a, 802.11b, 802.11g, 802.11h, 802.11n,802.11ac, 802.11ac Wave 2 e 802.11ax.

FIREWALL

Requisitos Gerais

• Deve ser classificado como Next-Generation Firewall (NGFW),integrando funções de roteamento, segurança e controle de aplicações;
• Deve possuir LEDs de diagnóstico que indiquem alimentação,atividade e status das portas;
• Deve suportar DHCP Cliente, Relay, Snooping e Server;
• Deve possuir suporte a Zero Touch;
• Deve possuir suporte a autenticação via RADIUS, LDAP e AD;
• Deve enviar logs via Syslog e DataFlow;
• Deve exportar registros e análises em arquivo CSV;
• Deve suportar logs dos tipos: system, traffic, securitypolicy, threat, user authentication e URL filtering;
• Deve suportar RIP, OSPF, BGP, IS-IS, Policy-based routing eStatic routing;
• Deve suportar seleção de uplink WAN baseada em largura debanda, qualidade, agendamento, aplicação e peso;
• Deve suportar VPNs SSL, IPSec, GRE e L2TP;
• Deve permitir políticas do tipo bandwidth, security, NAT,authentication e encrypted traffic;
• Deve permitir controle granular de acesso e filtragem detráfego;
• Deve suportar controle de tráfego baseado em VLAN ID;

Requisitos de Hardware – Firewall Tipo 1

• Mínimo de 8 interfaces Gigabit Ethernet 1000BaseT e 2interfaces SFP;
• Tipo fanless (sem ventoinha);
• Armazenamento local mínimo de 64 GB;
• Deve permitir instalação em rack padrão 19”, ocupando até1RU.
• O equipamento será instalado no rack da contratante.

Requisitos de Software – Firewall Tipo 1

• Deve implementar Static e Dynamic blacklist;
• Deve consultar base de 500 milhões de URLs para filtragem;
• Deve implementar 120 categorias de URL Filtering;
• Deve suportar 10 instâncias de firewall virtual;
• Deve suportar 4.094 VLANs;
• Deve suportar 1.000 túneis site-to-site e 1.000client-to-site;
• Deve suportar 700.000 sessões simultâneas;
• Deve suportar 30.000 novas sessões/segundo;
• Deve implementar SNMP v2 e v3;
• Deve possuir multi-WAN com balanceamento e métricas dequalidade;
• Deve suportar 400 Mbps de inspeção SSL;
• Deve suportar 2.000 Security Policies;
• Deve suportar 3 Gbps de throughput firewall;
• Deve suportar 2 Gbps de tráfego VPN IPSec;
• Deve permitir controle baseado em VLAN, categoria de URL,aplicação e zonas de segurança.

Condições de fornecimento:

 A proposta deverá ser feita em papel timbrado da empresa interessada, constando nº do CNPJ, razão social, endereço, telefone e e-mails atualizados e a validade da proposta por no mínimo 90 dias.

A data limite para recebimento de propostas é até as 17h, do dia 24/02/2026, para o e-mail licitacao@crq15.org.br, endereçada ao Setor de Licitação do CONSELHO REGIONAL DE QUÍMICA – 15ª REGIÃO – CNPJ 01.748.469/0001-76.

Voltar Ver todos