全学セキュア・ネットワーク基盤システム 一式の入札情報

全学セキュア・ネットワーク基盤システム 一式

• 官報「2013-05-31」日発行
• 官報掲載場所「政府調達（100号）」の「94ページ」目
• 調達機関番号「415番」（国立大学法人）
• 所在地番号「40番」（福岡県）

入札情報

• 品目分類：14
• 種別：意見招請
• 調達方法 借入
• 導入予定時期 平成25年度5月以降
• 不正アクセス防止サブシステム 不正アクセス防止サブシステムは、本学の学外接続口に設置し、外部よりの不正アクセスの防御、学内からの不正トラヒックの防止、学内の脆弱性を持つホストの検出などを行う装置である。今回の調査では、以下のような機能を持つ装置についての情報を広く求める。【1】 ファイアーウォール装置(ａ)ＩＥＥＥ 802.3
• 協同組合に基づくインタフェース（10Gbase-ＳＲ/ＬＲ/ＬＲＭとして動作するもの）を2ポート以上有すること。(ｂ) 同時セッション数700万以上を制御する機能を有すること。(ｃ) ＶＰＮトンネリング機能を有すること。(ｄ) 仮想ドメイン機能を有すること。【2】 ファイアーウォールクラウド装置(ａ) 仮想計算機上で動作するファイアーウォールソフトウェアについて広く意見を求める。(ｂ) ＶＰＮトンネリング機能を有すること。【3】 侵入防止システム(ａ)ＩＥＥＥ 802.3base-ＳＲ/ＬＲ/ＬＲＭとして動作するもの）を2ポート以上有すること。(ｂ) ワーム、ウィルス、マルウェア、Ｐ2Ｐプロトコルなどを解釈し、自動的に通信を遮断する機能を有すること。
• キャンパス間ネットワークサブシステムキャンパス間ネットワークサブシステムは、戸畑キャンパス、飯塚キャンパス、若松キャンパスを高速ネットワークで相互接続し、性能を最大限に発揮する事ができる高速ネットワークインフラを提供する物である。今回の調査では、以下のような機能を持つ装置についての情報を広く求める。【1】 キャンパス間スイッチＡ(ａ)ＩＥＥＥ 802.3base-ＺＲとして動作するもの）を1ポート以上有すること。(ｂ)ＩＥＥＥ 802.3 abに基づくイン タフェース（1000 base-Ｔとして動作するもの）を24ポート以上有すること。(ｃ) ＳＳＨプロトコルによるログイン機能を有すること。(ｄ) ネットワーク仮想化機能を有するものについて広く意見を求める。【2】 キャンパス間スイッチＢ(ａ)ＩＥＥＥ 802.3base-ＥＲとして動作するもの）を1ポート以上有すること。(ｂ)ＩＥＥＥ 802.3 abに基づくイン タフェース（1000 base-Ｔとして動作するもの）を24ポート以上有すること。(ｃ) ＳＳＨプロトコルによるログイン機能を有すること。(ｄ) ネットワーク仮想化機能を有するものについて広く意見を求める。
• 全学キャンパスネットワークサブシステム 全学のキャンパスネットワークは、工学部・情報工学部・生命体研究科・事務局・教育研究支援施設を含む、既存のシステムを相互接続し、性能を最大限に発揮することが出来る高速ネットワークインフラを提供するものである。今回の調査では、以下のような機能を持つ装置についての情報を広く求める。【1】 コアスイッチＡ(ａ) ＩＥＥＥ802.3zおよびＩＥＥＥ802.3aeに基づくインタフェース（ＳＦＰに基づいた 1000 base-ＳＸとして動作するものおよびＳＦＰ＋に基づいた10Gbase-ＳＲ/ＬＲＭ/ＬＲ）を24ポート以上有すること。(ｂ)ＩＥＥＥ 802.3 abおよびＩＥＥ Ｅ802.3 anに基づくインタフェー ス（1000 base-Ｔとして動作するものおよび10Gbase-Ｔとして動作するもの）を24ポート以上有すること。(ｃ) OSPFv2、OSPFv3、RIPv2、ＰＩＭ-ＳＭプロトコルによる経路制御機能を有すること。(ｄ) ＳＳＨプロトコルによるログイン機能を有すること。(ｅ) ネットワーク仮想化機能を有するものについて広く意見を求める。【2】 コアスイッチＢ(ａ) ＩＥＥＥ802.3zおよびＩＥＥＥ802.3aeに基づくインタフェース（ＳＦＰに基づいた 1000 base-ＳＸとして動作するものおよびＳＦＰ＋に基づいた10Gbase-ＳＲ/ＬＲＭ/ＬＲ）を24ポート以上有すること。(ｂ) ループガード機能を有すること。(ｃ) ＳＳＨプロトコルによるログイン機能を有すること。(ｄ) ネットワーク仮想化機能を有するものについて広く意見を求める。【3】 ノードスイッチ(ａ)ＩＥＥＥ 802.3 aeに基づくイン タフェース（ＦＰ＋に基づいた10Gbase-ＳＲ/ＬＲＭ/ＬＲ）を1ポート以上有すること。(ｂ)ＩＥＥＥ 802.3zに基づくインタフェース（ＳＦＰに基づいた1000base-ＳＸとして動作するもの）を4ポート以上有すること。(ｃ)ＩＥＥＥ 802.3 abに基づくイン タフェース（1000 base-Ｔとして動作するもの）を24ポート以上有すること。(ｄ) ループガード機能を有すること。（ｅ） ＳＳＨプロトコルによるログイン機能を有すること。（ｆ） ネットワーク仮想化機能を有するものについて広く意見を求める。【4】 フロアスイッチＡ(ａ)ＩＥＥＥ 802.3 aeに基づくイン タフェース（ＦＰ＋に基づいた10Gbase-ＳＲ/ＬＲＭ/ＬＲ）を1ポート以上有すること。(ｂ)ＩＥＥＥ 802.3 abに基づくイン タフェース（1000 base-Ｔとして動作するもの）を48ポート以上有すること。(ｃ) ループガード機能を有すること。(ｄ) ＳＳＨプロトコルによるログイン機能を有すること。（ｅ） ネットワーク仮想化機能を有するものについて広く意見を求める。【5】 フロアスイッチＢ(ａ)ＩＥＥＥ 802.3zに基づくインタフェース（ＳＦＰに基づいた1000base-ＳＸとして動作するもの）を1ポート以上有すること。(ｂ)ＩＥＥＥ 802.3 abに基づくイン タフェース（1000 base-Ｔとして動作するもの）を24ポート以上有すること。(ｃ) ループガード機能を有すること。(ｄ) ＳＳＨプロトコルによるログイン機能を有すること。（ｅ） ネットワーク仮想化機能を有するものについて広く意見を求める。【6】 フロアスイッチＣ(ａ)ＩＥＥＥ 802.3zに基づくインタフェース（ＳＦＰに基づいた1000base-ＳＸとして動作するもの）を1ポート以上有すること。(ｂ)ＩＥＥＥ 802.3 abに基づくイン タフェース（1000 base-Ｔとして動作するもの）を48ポート以上有すること。(ｃ) ループガード機能を有すること。(ｄ) ＳＳＨプロトコルによるログイン機能を有すること。（ｅ） ネットワーク仮想化機能を有するものについて広く意見を求める。
• 全学無線ＬＡＮサブシステム 無線ＬＡＮサブシステムは全学における無線ＬＡＮによる情報コンセントを用いたインターネット接続サービスを提供する。既存のシステムを相互接続し、性能を最大限に発揮することが出来る高速ネットワークインフラを提供するものである。今回の調査では、以下のような機能を持つ装置についての情報を広く求める。【1】 無線ＬＡＮコントローラ(ａ) 1台のコントローラで最大200台の無線ＬＡＮ基地局を管理する機能を有すること。(ｂ)ＩＥＥＥ 802.3 abに基づくイン タフェース（1000 base-Ｔとして動作するもの）を1ポート以上有すること。(ｃ) ＩＥＥＥ 802.11 a/ b/ g/ n/ acに対応する無線ＬＡＮ基地局を管理する機能を有すること。(ｄ) 認証機能を有すること。（ｅ） 仮想計算機上で動作する機能を有するものについて広く意見を求める。【2】 無線ＬＡＮアクセスポイント(ａ) ＩＥＥＥ802.3a/b/g/n/acに準拠していること。(ｂ) 不正な無線ＬＡＮ基地局を検知するためのセンサー機能を有すること。(ｃ) ＩＥＥＥ802.11atに基づいたPoE＋給電による電力供給で動作すること。【3】 フロアスイッチＤ(ａ)ＩＥＥＥ 802.3 abおよびＩＥＥ Ｅ802.3uに基づくインタフェース（1000base-Ｔおよび100Base-Ｔとして動作するもの）を8ポート以上有すること。(ｂ)ＩＥＥＥ 802.3 afおよびＩＥＥ Ｅ802.3 atに準拠した給電機能を有すること。【4】 フロアスイッチＥ(ａ)ＩＥＥＥ 802.3 abおよびＩＥＥ Ｅ802.3uに基づくインタフェース（1000base-Ｔおよび100Base-Ｔとして動作するもの）を5ポート以上有すること。(ｂ)ＩＥＥＥ 802.3 afおよびＩＥＥ Ｅ802.3 atに準拠した給電機能を有すること。
• 構成管理サブシステム 構成管理サブシステムは、全学におけるキャンパスネットワークおよび無線ＬＡＮにおける接続管理および障害管理を行うものである。既存のシステムと相互接続し、性能を最大限に発揮することが出来る障害検知およびバックアップ機能を提供するものである。今回の調査では、以下のような機能を持つ装置についての情報を広く求める。【1】 キャンパスネットワーク管理システム(ａ) 全てのコアスイッチ、ノードスイッチ、フロアスイッチの状態を常に監視し、障害やその他のイベントの発生をリアルタイムで検知し、通知する機能を有すること。(ｂ) 定期的に全てのネットワーク機器の設定を自動で収集、保存し、履歴管理をする機能を有すること。(ｃ) ネットワーク機器への設定の入力に関して、前項で収集した設定をＧＵＩベースで容易に投入する機能を有すること。(ｄ) 管理している全てのスイッチについてトラヒック情報を視覚的に表示する機能を有すること。【2】 無線ＬＡＮ管理システム(ａ) 無線ＬＡＮの制御装置（または制御機能）と連携して、管理するアクセスポイントの自動検出、制御装置/アクセスポイントの設定管理、制御装置のファームウェア管理の機能を有すること。(ｂ) 収集した無線状況を可視化し、実際の地図情報と重ね合わせて無線の到達状況をリアルタイムで監視する機能を有すること。(ｃ) 収集した情報をＣＳＶ/ＰＤＦなどの形式で定めた予定に従ってレポートを生成し電子メールで設定したアカウントに自動送信する機能を有すること。(ｄ) 不正ＡＰ検知機能と連携し、不正ＡＰの一元管理を行う機能を有すること。（ｅ） ユーザが接続したアクセスポイント、接続していた場所、ユーザのクライアント情報（ハードウェア情報など）、その際のトラフィック状況、接続履歴を確認出来る機能を有すること。（ｆ） 管理ソフトは飯塚、戸畑、若松の各キャンパスごと、または全体で管理する機能を有すること。

資料及びコメントの提供方法

資料等の提供期限 平成25年7月1日17時00分（郵送の場合は必着のこと。）

提供先 〒804-8550 北九州市戸畑区仙水町1-1 九州工業大学会計課調達係 高橋一隆 電話093-884-3029

説明書の交付

交付期間 平成25年5月31日から平成25年7月1日まで。

交付場所 上記2(2)に同じ。

説明会の開催

開催日時 平成25年6月6日15時00分

開催場所 九州工業大学本部棟2Ｆ 会議室

参考になるかもしれない落札情報

全学セキュア・ネットワーク基盤システム

1件