Seguem questionamentos de empresa interessada e respostas elaboradas pela Diretoria de Redes e Banco de Dados da PGJ:
Pergunta: 1. Dispõe o subitem 14.2.3: a) Firewall de Borda - UTM do Tipo I Requisitos de performance, interfaces e condições operacionais: • Possuir performance de firewall SPI (Statefull Packet Inspection) com throughput mínimo de 750 Mbps; • Possuir performance de firewall IPS (Intrusion Prevention System) com throughput mínimo de 200 Mbps; • Deverá suportar no mínimo 4.000 novas conexões por segundo; Entendemos que o dispositivo especificado visa atender aos endereços de baixa velocidade, sendo assim, e considerando quo os menores links entregues no lote 1 são de 2, 4 e 6 Mbps, verificamos que é praticamente impossível atingir o    thoughput pedido de SPI ou IPS. Outro ponto,é pedido no edital um número de apenas 50 usuários (com uma média de 80 novas conexões por usuário por segundo, o que diverge de qualquer padrão de utilização de rede. Sendo assim, solicitamos que seja revisto a dimensionamento deste item de modo a propiciar uma solução mais vantajosa economicamente para a Procuradoria Geral da Justiça.       Nossa solicitação será atendida?

Resposta: Não acatada. Não se deve associar a capacidade de processamento do Firewall/UTM com a velocidade do link pretendido, ou seja, nem todo o trafego que passa pelo UTM necessariamente passará pelo link.

Pergunta: b)Firewall de Borda - UTM do Tipo II •Possuir performance de firewall SPI (Statefull Packet Inspection) com throughput mínimo de 1 Gbps• Possuir performance de firewall IPS (Intrusion Prevention System) com throughput mínimo de 900 Mbps; • Deverá suportar no mínimo 6.000 novas conexões por segundo; Levando em consideração que as filiais poderiam receber os links de 6Mbps e 8Mbps entregues no lote 1 deste edital, isso dá uma média de 6,4Mbps por filial, que torna impossível atingir o throughput pedido tanto de SPI ou IPS. Outro ponto é pedido no edital um número de apenas 150 usuários ( com uma média de 40 novas conexões por usuários por segundo, o que foge a qualquer padrão de utilização de rede), solicitamos a revisão deste dimensionamento. Nossa solicitação será atendida?
Resposta: Não acatada. Não se deve associar a capacidade de processamento do Firewall/UTM com a velocidade do link pretendido, ou seja, nem todo o trafego que passa pelo UTM necessariamente passará pelo link.

Pergunta: c)Firewall de Core - UTM do Tipo III•Possuir performance de firewall SPI (Statefull Packet Inspection) com throughput mínimo de 20 Gbps; • Possuir performance de firewall IPS (Intrusion Prevention System) com throughput mínimo de 10 Gbps; • Deverá suportar no mínimo 1.200.000 conexões TCP/IP concorrentes;Considerando que a matriz receberá os maiores links oferecidos no lote 1 que são 10Mbps, não é possível atingir o throughput pedido tanto de de SPI ou IPS e que o número de 8000 usuários concorrentes não representa um padrão usual de utilização de rede (com uma média de 15 novas conexões por usuário por segundo). Solicitamos a revisão deste dimensionamento.
Nossa solicitação será atendida?
 Resposta: Não acatada. Não se deve associar a capacidade de processamento do Firewall/UTM com a velocidade do link pretendido, ou seja, nem todo o trafego que passa pelo UTM necessariamente passará pelo link.