A beszerzés leírása
A beszerzés célja a műszaki leírásban részletezett specifikációjú eszközök és licenszek szállítása.
1 db kisebb teljesítményű tűzfal
Hardver elvárások:
1 RU magasság fizikai appliance
legalább 4 db 1Gb RJ-45 interfész
legalább 8 db 1Gb SFP interfész
Dedikált menedzsment interfész legalább 1 db 1Gb-es interfész
Dedikált, HA interfész legalább 2 db 1Gb
Legalább 200GB SSD tükrözött belső tárterület
Teljesítmény, kapacitás igények:
Threat Prevention kapacitás legalább 800 Mbps
Tűzfal kapacitás legalább 1.6 Gbps
Legalább 128 000 konkurens kapcsolat támogatása
Legalább 8 000 db új kapcsolat/másodperc kapacitás
Legalább 1.2 Gbps IPSec VPN titkosítás
Funkcionális elvárások:
Külön licensszel (nem leszállítandó, de opcionálisan legyen meg a képesség) a tűzfalnak tudnia kell az URL szűrő modul automatikusan frissülő adatbázissal rendelkezzen, mely legalább 20 millió bejegyzést tartalmaz. A URL szűrőket security policyban inline kell tudnia alkalmazni a szabályokban. (Külső interfész vagy külön security zóna nem megengedett.)
A tűzfal rendelkezzen DNS szignatúra detektálással, mely alapján képes forgalmat blokkolni, továbbá legyen benne DNS-sinkhole funkció.
A tűzfalnak rendelkeznie kell zero-day szignatúra fogadással akár 5 perces frissítési képességgel.
PKI támogatás
IKEv1 és IKEv2 támogatás
HA támogatás: aktív/aktív, aktív/passzív
802.3ad EtherChannel támogatás
IPv6 támogatás
Routing protokollok: OSPFv2, OSPFv3, BGP, RIP
Multicast routing: IGMPv1, IGMPv2, IGMPv3, PIM-SM, PIM-SSM, BFD
SD WAN támogatás: Csomag minőség mérés, PBF, Dinamikus útvonal választás
Site-to-Site VPN
SSL kibontás
NAT 64
NPTv6
LACP aggregált linkek
Menedzsment igények:
SSH távoli hozzáférés
Console helyszíni hozzáférés
Központi AAA rendszerbe integrálható
LDAP authetikáció
RADIUS támogatás
SNMPv2c and SNMPv3 támogatás
Igényelt konfiguráció:
A fenti igényeknek megfelelő hardver (redundáns tápegységgel)
1 év gyártói támogatás (7x24xNBD)
1 év Threat prevention előfizetés/licenc
A Rack szekrénybe illesztéshez szükséges szerelési kellékek
20 db nagyobb teljesítményű tűzfal
Hardver elvárások:
1 RU magasság fizikai appliance
legalább 4 db 1Gb RJ-45 interfész
legalább 8 db 1Gb SFP interfész vagy legalább 4 db 1Gb SFP és 4 db 10Gb SFP+ interfész
Dedikált menedzsment interfész legalább 1 db 1Gb-es interfész
Dedikált, HA interfész legalább 2 db 1Gb
Legalább 200GB SSD tükrözött belső tárterület
Teljesítmény, kapacitás igények:
Threat Prevention kapacitás legalább 1 Gbps
Tűzfal kapacitás legalább 2 Gbps
Legalább 192 000 konkurens kapcsolat támogatása
Legalább13 000 db új kapcsolat/másodperc kapacitás
Legalább 1.6 Gbps IPSec VPN titkosítás
Funkcionális elvárások:
Külön licensszel (nem leszállítandó, de opcionálisan legyen meg a képesség) a tűzfalnak tudnia kell, hogy az URL szűrő modul automatikusan frissülő adatbázissal rendelkezzen, mely legalább 20 millió bejegyzést tartalmaz. A URL szűrőket security policyban inline kell tudnia alkalmazni a szabályokban. (Külső interfész vagy külön security zóna nem megengedett.)
Külön licensszel a tűzfalnak tudnia kell, hogy a tűzfal rendelkezzen DNS szignatúra detektálással, mely alapján képes forgalmat blokkolni, továbbá legyen benne DNS-sinkhole funkció.
Külön licensszel a tűzfalnak tudnia kell, hogy a tűzfalnak rendelkeznie kell zero-day szignatúra fogadással akár 5 perces frissítési képességgel.
PKI támogatás
IKEv1 és IKEv2 támogatás
HA támogatás: aktív/aktív, aktív/passzív
802.3ad EtherChannel támogatás
IPv6 támogatás
Routing protokollok: OSPFv2, OSPFv3, BGP, RIP
Multicast routing: IGMPv1, IGMPv2, IGMPv3, PIM-SM, PIM-SSM, BFD
SD WAN támogatás: Csomag minőség mérés, PBF, Dinamikus útvonal választás
Site-to-Site VPN
SSL kibontás
NAT 64
NPTv6
LACP aggregált linkek
Menedzsment igények:
SSH távoli hozzáférés
Console helyszíni hozzáférés
Központi AAA rendszerbe integrálható
LDAP authetikáció
RADIUS támogatás
SNMPv2c and SNMPv3 támogatás
Igényelt konfiguráció:
A fenti igényeknek megfelelő 10 db hardver pár (redundáns tápegységgel)
1 év gyártói támogatás (7x24xNBD)
1 év Threat prevention előfizetés/licenc
A Rack szekrénybe illesztéshez szükséges szerelési kellékek.
A beszerzés tárgyának meghatározása a 321/2015. (X. 30.) Korm. rendelet 46. § (3) bekezdés rendelkezésének figyelembevételével történt a beszerzendő termékek jellegének egyértelmű meghatározása érdekében. A megnevezett termékekkel (és gyártmányokkal) egyenértékű teljesítést elfogad az Ajánlatkérő. Kétség esetén az egyenértékűség bizonyítása ajánlattevőt terheli.
A közbeszerzés pontos tárgya és az ajánlattevő feladatai részletesen az ajánlati felhívást kiegészítő közbeszerzési dokumentumok Műszaki leírás fejezetében és a szerződéstervezetben kerülnek meghatározásra.