Hálózati eszközök, központi aktív eszköz és tűzfal

A beszerzés leírása

A Főépület és a Sóház Wifi és vezetékes kiszolgáló eszközeinek cseréje, ezzel a szolgáltatás minőségének javítása céljából 120 wifi access point és 50 aktív eszköz, valamint a használatukhoz szükséges licenszek beszerzése, kapcsolódó szolgáltatások nyújtása. Főbb mennyiségek : - 120 db Access Point (AP) és a szükséges licenszek, - 50 db ezeket kiszolgáló aktív eszköz, - 90 db AP felszerelése és a régiek leszerelése. A főbb műszaki paraméterek a karakterkorlát okán a II.2.14) pontban találhatók. Felhívjuk Ajánlattevők figyelmét, hogy a Kbt. 8. § (2) bekezdése alapján „Az árubeszerzés forgalomképes és birtokba vehető ingó dolog tulajdonjogának vagy használatára, hasznosítására vonatkozó jognak - vételi joggal vagy anélkül történő - megszerzése az ajánlatkérő részéről. Az árubeszerzés magában foglalja a beállítást és az üzembe helyezést is.” A megajánlott termékek/szolgáltatások nettó ajánlati ára (megajánlott nettó szerződéses ár) tartalmazza a szállítási költséget, a beszerzéssel, behozatallal, belföldi forgalomba hozatallal kapcsolatban felmerülő összes költséget (vám, adók, díjak, illetékek, egyéb szükségesen felmerülő díjak és költségek), továbbá a jótállást, a kiszállítást, a beállítást és az üzembehelyezést, valamint szolgáltatások esetén a Műszaki leírásban rögzített feladatok szerződésszerű teljesítésének biztosításával kapcsolatos valamennyi költséget, de nem tartalmazza az általános forgalmi adót. Ajánlattevő köteles az Ajánlatkérő számára új, azaz bontatlan és használatlan, rendeltetésszerű használatra alkalmas termékeket megajánlani. Ajánlatkérő nem biztosít lehetőséget használt (vagy akár felújított) termékek megajánlására. Tehát az ajánlatban csak új (azaz nem használt, nem gyárilag felújított és nem demo) készülék, termék ajánlható meg. A 321/2015. (X. 30.) Korm. rendelet (továbbiakban: Kr.) 46. § (3) bekezdésében foglaltakra tekintettel ajánlatkérő felhívja a figyelmet, hogy, amennyiben a közbeszerzés tárgyának egyértelmű és közérthető meghatározása szükségessé tette meghatározott gyártmányú, eredetű, típusú dologra, eljárásra, tevékenységre, személyre, szabadalomra vagy védjegyre való hivatkozást, a megnevezés csak a tárgy jellegének egyértelmű meghatározása érdekében történt, és megnevezés mellett a „vagy azzal egyenértékű” minden esetben értendő. Ajánlatkérő felhívja a figyelmet, hogy egyenértékű dolog megajánlása esetén az egyenértékűséget az ajánlattevőnek az ajánlatában igazolnia kell. Az elvárásokat teljes terjedelemben a műszaki leírás és a közbeszerzési dokumentumok tartalmazzák.

További információk

- A BT-36 Időtartam mezőben megadott napok száma naptári napban értendő. - II.2.4) pont folytatása: Főbb műszaki paraméterek Vezeték nélküli hálózat Beltéri, integrált antennás hozzáférési pont Az Ajánlattevő feladata megajánlani: 120 db Wi-Fi hozzáférési pontot, az Egyetem területén már üzemelő vezetéknélküli hálózat részleges cseréjére és kiegészítésére új, a meglévő Cisco Catalyst 9800-CL Wireless Controllerbe (17.9.4a) illeszthető eszközökkel. Hozzáférési pont, 120 db Típus: WiFi hozzáférési pont Kivitel: Beltéri AP, integrált antennákkal Beépített portok: • 1 db 100/1000/2500 Multigigabit Ethernet RJ-45 • 1 db menedzsment konzol port (RJ-45) • USB 2.0 Életciklus: Az eszköz nem lehet kifutó modell, nem lehet rá érvényben életciklus végi bejelentés a gyártónál. Érintésvédelem: Magyar szabványnak megfelelő minősítés. WiFi szabványok: 802.11a/g/n/ac/ax . 802.11n v2.0 szabvány: • 4x4 MIMO 4 térbeli streammel • Maximal Ratio Combining (MRC) • 20-, 40 MHz-es csatornák • elméleti fizikai adatsebesség 890Mbps (40MHz 5GHz-en és 20 MHz 2,4 GHz-en) 802.11ac szabvány: • 4x4 MU-MIMO 4 térbeli streammel • Maximal Ratio Combining (MRC) • 20-, 40-, 80- és 160 MHz-es csatornák • elméleti fizikai adatsebesség 3,4 Gbps (160MHz 5Ghz-n) 802.11ax szabvány: • 4x4 MU-MIMO 4 térbeli streammel • Maximal Ratio Combining (MRC) • 20-, 40-, 80- és 160 MHz-es csatornák • elméleti fizikai adatsebesség 5,3 Gbps (160MHz 5Ghz-n és 20MHz 2,4GHz-en) Memória: 1024MB flash / 2048 DRAM Beépített antenna: Rugalmas rádió (2,4 GHz vagy 5 GHz-en): • 2,4 GHz, 4 dBi csúcsnyereség, integrált körsugárzó • 5 GHz, 5 dBi csúcsnyereség, integrált körsugárzó Dedikált 5 GHz-es rádió: • 5 GHz, 5 dBi csúcsnyereség, integrált körsugárzó Rádió üzemmód: RF környezet alapján intelligensen meghatározott rádióhasználat: 2,4GHz + 5GHz vagy duálisan 5GHz üzemmód támogatása Szükséges támogatott szabvány: IEEE 802.1X Vezérlés: A hozzáférés pont teljes körűen vezérelhető legyen a már telepített Cisco Catalyst 9800-CL Wireless Controller (17.9.4a) típusú vezérlővel. Gyártói támogatás: 1 év gyártói partneri támogatás, 8x5xNBD-ben Programozható architektúra: Az eszköz rendelkezzen nyílt és kiterjeszthető szoftver alapú programozható architektúrával, melynek licencelésére 3 éves előfizetést kérünk. Tápellátási opciók: ● 802.3at PoE+ ● 802.3af PoE ● 802.3at/af power injector A hozzáférési pontok egy részének (90) db AP felszereléséhez szükséges élőmunka is: régi AP-k leszerelése és az új AP-k felszerelése. Access switchek: Az alábbiakban a hozzáférési réteget kiszolgáló hálózati berendezéseket specifikáljuk. Hozzáférési réteg kapcsolók, 50 db Típus: Ethernet switch Kivitel: 1RU magas; 19" rackbe szerelhető, rendelkezzen a rögzítéshez szükséges elemekkel beépített rezes port igények: 48 port 10/100/1000Mbps PoE+ rezes RJ-45 port Uplink port igény: 4x 10G Ethernet SFP+ port Életciklus: Az eszköz nem lehet kifutó modell, nem lehet rá érvényben életciklus végi bejelentés a gyártónál. Érintésvédelem: Magyar szabványnak megfelelő minősítés. Flash memória: 4GB VLAN azonosítók száma: 4000 Jumbo keret: 9198 byte MAC címek száma: 15000 IPv4 routok száma (ARP + tanult): 10000 Stack képesség: Az eszközök opcionálisan legyenek képesek hátlapi dedikált stack kapcsolatban állni egymással. Szoftvertámogatás: Alapvető L2 és L3 tulajdonságok: • Routed Access (RIP, EIGRP Stub, OSPF – 1000 route-ig) • PBR • PIM Stub Multicast (1000 route-ig) • PVLAN • VRRP • CDP • QoS • FHS • CoPP • SXP • IP SLA Responder • SSO • PAgP Automatizáció: • Netconf, Restconf, YANG, PnP Agent, PnP Telemetria és láthatóság: • modell alapú telemetria, NetFlow, SPAN, RSPAN Haladó telemetria és láthatóság: • teljesen flexibilis NetFlow, EEM Biztonság: • MACsec-128 Szükséges támogatott szabványok, funkciók: IEEE 802.1s IEEE 802.1w IEEE 802.3ad IEEE 802.3af, 802.3at IEEE 802.1D Spanning Tree protokoll IEEE 802.1p CoS fontossági sorrend IEEE 802.1Q VLAN IEEE 802.1x IEEE 802.1x-Rev Programozható architektúra: Az eszköz rendelkezzen nyílt és kiterjeszthető szoftver alapú programozható architektúrával, melynek licencelésére 3 éves előfizetést kérünk. Menedzsment protokollok: SNMPv1, SNMPv2c és SNMPv3; RMON I és II Felügyelet: Meglévő hálózatfelügyeleti rendszerrel együttműködő legyen: - A jelenlegi SNMP felügyeleti eszközök megkövetelik, hogy az eszközök a Cisco gyártóspecifikus MIB struktúrája szerint válaszoljanak, ami a Cisco gyökér OID-ján alapul. - A jelenlegi automatizált menedzsment- és konfigurációs eszközök a Cisco eszközök által kínált CLI környezettel és utasításhalmazzal dolgoznak együtt. Gyártói támogatás: 1 év gyártói partneri támogatás, 8x5xNBD-ben Tápellátás: 100-240VAC, 50-60Hz Nem szükséges redundáns táp Az access eszközök konfigurálásához és telepítéséhez szükséges élőmunkát megajánlani.

A beszerzés leírása

Központi aktív eszköz cseréje és kapcsolódási lehetőség bővítése érdekében 4 db eszköz, valamint a kapcsolódó licenszek és szolgáltatások beszerzése. Főbb mennyiségek : - 2 db központi switch licenszek és szerelvények, - Optikai modulok: 1 db (1 m-es) 100G összeköttető kábel (központi kapcsolók közötti kapcsolat), 1 db (5m-es) és 1 db (10 m-es) 100G összeköttető kábel (kapcsolatok a szerverswitchek irányába), 8 db (1m-es) 10G összeköttető kábel (kapcsolat a tűzfalak irányába) , - 2 db szerver switch licenszek és szerelvények. A főbb műszaki paraméterek a karakterkorlát okán a II.2.14) pontban találhatók. Felhívjuk Ajánlattevők figyelmét, hogy a Kbt. 8. § (2) bekezdése alapján „Az árubeszerzés forgalomképes és birtokba vehető ingó dolog tulajdonjogának vagy használatára, hasznosítására vonatkozó jognak - vételi joggal vagy anélkül történő - megszerzése az ajánlatkérő részéről. Az árubeszerzés magában foglalja a beállítást és az üzembe helyezést is.” A megajánlott termékek/szolgáltatások nettó ajánlati ára (megajánlott nettó szerződéses ár) tartalmazza a szállítási költséget, a beszerzéssel, behozatallal, belföldi forgalomba hozatallal kapcsolatban felmerülő összes költséget (vám, adók, díjak, illetékek, egyéb szükségesen felmerülő díjak és költségek), továbbá a jótállást, a kiszállítást, a beállítást és az üzembehelyezést, valamint szolgáltatások esetén a Műszaki leírásban rögzített feladatok szerződésszerű teljesítésének biztosításával kapcsolatos valamennyi költséget, de nem tartalmazza az általános forgalmi adót. Ajánlattevő köteles az Ajánlatkérő számára új, azaz bontatlan és használatlan, rendeltetésszerű használatra alkalmas termékeket megajánlani. Ajánlatkérő nem biztosít lehetőséget használt (vagy akár felújított) termékek megajánlására. Tehát az ajánlatban csak új (azaz nem használt, nem gyárilag felújított és nem demo) készülék, termék ajánlható meg. A 321/2015. (X. 30.) Korm. rendelet (továbbiakban: Kr.) 46. § (3) bekezdésében foglaltakra tekintettel ajánlatkérő felhívja a figyelmet, hogy, amennyiben a közbeszerzés tárgyának egyértelmű és közérthető meghatározása szükségessé tette meghatározott gyártmányú, eredetű, típusú dologra, eljárásra, tevékenységre, személyre, szabadalomra vagy védjegyre való hivatkozást, a megnevezés csak a tárgy jellegének egyértelmű meghatározása érdekében történt, és megnevezés mellett a „vagy azzal egyenértékű” minden esetben értendő. Ajánlatkérő felhívja a figyelmet, hogy egyenértékű dolog megajánlása esetén az egyenértékűséget az ajánlattevőnek az ajánlatában igazolnia kell. Az elvárásokat teljes terjedelemben a műszaki leírás és a közbeszerzési dokumentumok tartalmazzák.

További információk

- A BT-36 Időtartam mezőben megadott napok száma naptári napban értendő. - II.2.4) pont folytatása: Főbb műszaki paraméterek Az Ajánlattevő feladata megajánlani: A LAN hálózat bővítésére és felújítására a következő pontokban felsorolt eszközöket. Megkövetelt, hogy a meglévő, már telepített hálózatot kiegészítve, azzal homogén, és homogén módon menedzselhető eszközök legyenek, egyazon gyártótól származzanak. A jelenlegi hálózat Cisco gyártmányú switchekből áll, és ezek menedzselésére van felkészítve. A homogenitással kapcsolatos elvárásokat a lehetséges konfigurációban megjelölt eszközökkel megegyező vagy magasabb szinten szükséges teljesíteni. Központi aktív eszköz Központi kapcsoló, 2 db Típus: Ethernet switch Kivitel: 1RU magas; 19" rackbe szerelhető, rendelkezzen a rögzítéshez szükséges elemekkel Beépített portok: 48 db 1/10/25G Ethernet SFP/SFP+/SFP28 port Uplink portok: 4 db 40/100G Ethernet QSFP port Életciklus: Az eszköz nem lehet kifutó modell, nem lehet rá érvényben életciklus végi bejelentés a gyártónál. Érintésvédelem: Magyar szabványnak megfelelő minősítés. Flash memória: 16GB DRAM memória: 16GB VLAN azonosítók száma: 4000 Jumbo keret: 9216 byte Kapcsolási kapacitás: 3,2 Tbps-ig Továbbítási ráta: 1 Bpps-ig MAC címek száma: 64000 IPv4 route-ok száma összesen: 250000 IPv4 hoszt route-ok száma (direkt + ARP): 90000 hoszt/ARP IPv4 multicast routok száma: 32000 QoS ACL skálázás: 16000-ig Biztonsági ACL skálázás: 27000-ig Szoftvertámogatás: Alapvető L2 és L3 tulajdonságok: • Routed Access (RIP, EIGRP Stub, OSPF – 1000 route-ig) • PBR • PIM Stub Multicast (1000 route-ig) • PVLAN • VRRP • CDP • QoS • FHS • CoPP • SXP • IP SLA Responder • SSO • PAgP Automatizáció: • Netconf, Restconf, gRPC, YANG, PnP Agent, ZTP/Open PnP, GuestShell (On-Box Python) Telemetria és láthatóság: • modell alapú telemetria, NetFlow, SPAN, RSPAN Biztonság: • MACsec-128 Szükséges támogatott szabványok, funkciók: IEEE 802.1s IEEE 802.1w IEEE 802.3ae IEEE 802.1x IEEE 802.1x-Rev IEEE 802.3ad IEEE 802.1D Spanning Tree protokoll IEEE 802.1p CoS fontossági sorrend IEEE 802.1Q VLAN Programozható architektúra: Az eszköz rendelkezzen nyílt és kiterjeszthető szoftver alapú programozható architektúrával, melynek licencelésére 3 éves előfizetést kérünk. Menedzsment: SNMPv1, SNMPv2c és SNMPv3; RMON I és II Felügyelet: Meglévő hálózatfelügyeleti rendszerrel együttműködő legyen: - A jelenlegi SNMP felügyeleti eszközök megkövetelik, hogy az eszközök a Cisco gyártóspecifikus MIB struktúrája szerint válaszoljanak, ami a Cisco gyökér OID-ján alapul. - A jelenlegi automatizált menedzsment- és konfigurációs eszközök a Cisco eszközök által kínált CLI környezettel és utasításhalmazzal dolgoznak együtt. Gyártói támogatás: 5 év gyártói partneri támogatás, 24x7x4-ben Tápellátás: 100-240VAC, 50-60Hz Redundáns táp, 650W Optikai modulok a központi eszközhöz A központi kapcsolók közötti kapcsolat 1db Típus: Passzív rezes közvetlenül kapcsolt kábel Sebesség: 100G Ethernet Kompatibilitás: QSFP típusú portba helyezhető Gyártó: Központi eszközökkel megegyező gyártó terméke Tulajdonság: 100GBASE-CR4 szabvány szerint működő rezes passzív kábel, 1m hosszú Kapcsolat a szerverswitchek irányába a) 1db Típus: Aktív rezes közvetlenül kapcsolt kábel Sebesség: 100G Ethernet Kompatibilitás: QSFP típusú portba helyezhető Gyártó: Központi eszközökkel megegyező gyártó terméke Tulajdonság: 100GBASE-CR4 szabvány szerint működő rezes passzív kábel, 5m hosszú Kapcsolat a szerverswitchek irányába b) 1db Típus: Aktív rezes közvetlenül kapcsolt kábel Sebesség: 100G Ethernet Kompatibilitás: QSFP típusú portba helyezhető Gyártó: Központi eszközökkel megegyező gyártó terméke Tulajdonság: 100GBASE-CR4 szabvány szerint működő rezes aktív kábel, 10m hosszú Kapcsolat a tűzfalak irányába, 8 db Típus: Passzív rezes twinax kábel Sebesség: 10G Ethernet Kompatibilitás: SFP+ típusú portba helyezhető Gyártó: Központi eszközökkel megegyező gyártó terméke Tulajdonság: 10GBASE-CU szabvány szerint működő rezes passzív kábel, 1m hosszú A központi eszköz konfigurálásához és telepítéséhez élőmunka megajánlása is szükséges, melynek tartalmaznia kell a projektvezetést is, és beletartozik a meglévő Cisco C93180YC-EX típusú eszközről való migráció is. Szerver switchek Szerver kapcsoló. 2 db Típus: Ethernet switch Kivitel: 1 RU magas;19" rackbe szerelhető, rendelkezzen a rögzítéshez szükséges elemekkel Beépített rezes port igények: 48 db 1/2,5/5/10G rezes RJ-45 port Uplink igény: 2 db 40/100G QSFP port Életciklus: Az eszköz nem lehet kifutó modell, nem lehet rá érvényben életciklus végi bejelentés a gyártónál. Érintésvédelem: Magyar szabványnak megfelelő minősítés. Flash memória: 16GB DRAM memória: 16GB VLAN azonosítók száma: 4000 Jumbo keret: 9198 byte MAC címek száma: 32000 IPv4 routok száma (ARP + tanult): 39000 Stack képesség: Az eszközök legyenek dedikált hardveres stack kapcsolatban egymással, 1Tbps stack sávszélességgel. Szoftvertámogatás: Alapvető L2 és L3 tulajdonságok: • Routed Access (RIP, EIGRP Stub, OSPF – 1000 route-ig) • PBR • PIM Stub Multicast (1000 route-ig) • PVLAN • VRRP • CDP • QoS • FHS • CoPP • SXP • IP SLA Responder • SSO • PAgP Automatizáció: • Netconf, Restconf, YANG, PnP Agent, PnP Telemetria és láthatóság: • modell alapú telemetria, NetFlow, SPAN, RSPAN Biztonság: • MACsec-128 Szükséges támogatott szabványok, funkciók: IEEE 802.1s IEEE 802.1w IEEE 802.3ad IEEE 802.3ae IEEE 802.3af, 802.3at IEEE 802.1D Spanning Tree protokoll IEEE 802.1p CoS fontossági sorrend IEEE 802.1Q VLAN IEEE 802.1x IEEE 802.1x-Rev Programozható architektúra: Az eszköz rendelkezzen nyílt és kiterjeszthető szoftver alapú programozható architektúrával, melynek licencelésére 3 éves előfizetést kérünk. Menedzsment protokollok: SNMPv1, SNMPv2c és SNMPv3; RMON I és II Felügyelet: Meglévő hálózatfelügyeleti rendszerrel együttműködő legyen: - A jelenlegi SNMP felügyeleti eszközök megkövetelik, hogy az eszközök a Cisco gyártóspecifikus MIB struktúrája szerint válaszoljanak, ami a Cisco gyökér OID-ján alapul. - A jelenlegi automatizált menedzsment- és konfigurációs eszközök a Cisco eszközök által kínált CLI környezettel és utasításhalmazzal dolgoznak együtt. Gyártói támogatás: 5 év gyártói partneri támogatás, 24x7x4-ben Tápellátás: 100-240VAC, 50-60Hz 1100 WAC + 715 WAC redundáns táp

A beszerzés leírása

Tűzfal cseréje, kapcsolódó licenszek és gyártói támogatás beszerzése. Főbb mennyiségek: - 2 db központi tűzfal, kapcsolódó licenszek és szerelvények, - 1 db VPN tűzfal, kapcsolódó licenszek és szerelvények. A főbb műszaki paraméterek a karakterkorlát okán a II.2.14) pontban találhatók. Felhívjuk Ajánlattevők figyelmét, hogy a Kbt. 8. § (2) bekezdése alapján „Az árubeszerzés forgalomképes és birtokba vehető ingó dolog tulajdonjogának vagy használatára, hasznosítására vonatkozó jognak - vételi joggal vagy anélkül történő - megszerzése az ajánlatkérő részéről. Az árubeszerzés magában foglalja a beállítást és az üzembe helyezést is.” A megajánlott termékek/szolgáltatások nettó ajánlati ára (megajánlott nettó szerződéses ár) tartalmazza a szállítási költséget, a beszerzéssel, behozatallal, belföldi forgalomba hozatallal kapcsolatban felmerülő összes költséget (vám, adók, díjak, illetékek, egyéb szükségesen felmerülő díjak és költségek), továbbá a jótállást, a kiszállítást, a beállítást és az üzembehelyezést, valamint szolgáltatások esetén a Műszaki leírásban rögzített feladatok szerződésszerű teljesítésének biztosításával kapcsolatos valamennyi költséget, de nem tartalmazza az általános forgalmi adót. Ajánlattevő köteles az Ajánlatkérő számára új, azaz bontatlan és használatlan, rendeltetésszerű használatra alkalmas termékeket megajánlani. Ajánlatkérő nem biztosít lehetőséget használt (vagy akár felújított) termékek megajánlására. Tehát az ajánlatban csak új (azaz nem használt, nem gyárilag felújított és nem demo) készülék, termék ajánlható meg. A 321/2015. (X. 30.) Korm. rendelet (továbbiakban: Kr.) 46. § (3) bekezdésében foglaltakra tekintettel ajánlatkérő felhívja a figyelmet, hogy, amennyiben a közbeszerzés tárgyának egyértelmű és közérthető meghatározása szükségessé tette meghatározott gyártmányú, eredetű, típusú dologra, eljárásra, tevékenységre, személyre, szabadalomra vagy védjegyre való hivatkozást, a megnevezés csak a tárgy jellegének egyértelmű meghatározása érdekében történt, és megnevezés mellett a „vagy azzal egyenértékű” minden esetben értendő. Ajánlatkérő felhívja a figyelmet, hogy egyenértékű dolog megajánlása esetén az egyenértékűséget az ajánlattevőnek az ajánlatában igazolnia kell. Az elvárásokat teljes terjedelemben a műszaki leírás és a közbeszerzési dokumentumok tartalmazzák.

További információk

- A BT-36 Időtartam mezőben megadott napok száma naptári napban értendő. - II.2.4) pont folytatása: Főbb műszaki paraméterek Központi Tűzfal Ajánlattevő által megajánlatott eszköznek minimálisan a következő paramétereknek kell megfelelnie: Tűzfal, 2db, Magas rendelkezésre állású párban Típus: Ethernet tűzfal Kivitel: 1RU magas; 19" rackbe szerelhető, rendelkezik a rögzítéshez szükséges elemekkel Beépített portok: • 8 db 10/100Mbps/1GE rezes port • 8 db 1/10GE SFP+ port • 1 db RJ-45 serial konzol port Opcionális port bővítési lehetőség: Szükséges Menedzsment interfész: Rendelkezzen dedikált menedzsment interfésszel Magas rendelkezésre állású kialakítás: Szükséges és elvárt (active/active és active/standby) Életciklus: Az eszköz nem lehet kifutó modell, nem lehet rá érvényben életciklus végi bejelentés a gyártónál. Érintésvédelem: Magyar szabványnak megfelelő minősítés. Tápegység: Rendelkezzen redundáns, működés közben cserélhető tápegységgel Áteresztőképesség (tűzfal, alkalmazásszűrő és IPS funkciók használata esetén): Legalább 16 Gbps Decryptálási képesség: Legalább 4,5 Gbps TLS IPSec VPN áteresztőképesség: 8 Gbps Párhuzamos kapcsolatok száma (alkalmazásszűrő funkció használata esetén): 2 millió Konkurens VPN kapcsolatok száma: 3000 Új kapcsolatok másodpercenként: 130000 Alap funkcionális elvárások: • L3/L4 tűzfal megvalósítása (szűrés IP, port, felhasználó, vagy felhasználói csoport alapján) • Címfordítások támogatása (statikus, dinamikus, port továbbítás, identity NAT, policy NAT) • Site-to-Site VPN támogatása • IKEv1 és IKEv2 támogatása • Tanúsítvány alapú hitelesítés • Point-to-point, hub-and-spoke, full-mesh kialakítása támogatása • Remote Access VPN támogatása • SSL és IPSec-IKEv2 alapokon • QoS támogatása • SNMPv3, v2 támogatása • SLA monitor támogatása • Routing protokollok támogatása • OSPF, OSPFv3 • RIP • BGP • Static route • Külső authentikációs források használata (RADIUS, LDAP) • Capture készítése • Forgalom szimulálása a csomagfeldolgozás tesztelésére (packet-tracer) • Protokoll vizsgálat (SIP, H323, SQL, RPC stb.) Fejlett hibakeresési lehetőségek Biztonsági funkcionális elvárások: • TLS forgalom vizsgálata bontás nélkül: titkosított káros forgalom detektálása és blokkolása • Gyártó által károsnak jelölt IP címek, DNS nevek, URL címek felé menő kapcsolatok monitorozása és/vagy blokkolása • IPS szignatúra alapú forgalomvizsgálat és szűrés • A tűzfalon átmenő főbb fájltípusok felismerése • Adott fájltípusok naplózása, vagy blokkolása • Adott fájlok hash alapú malware vizsgálata és blokkolása • Hozzáférési szabályonként lehessen állítani az IPS vizsgálatot, fájl vizsgálatot és loggolást • Lehetőség forgalom átengedésére mélyebb vizsgálat nélkül • Felhasználók aktív és passzív authentikációja • Felhasználókra és csoportokra vonatkozó szabályok lehetősége • SSL/TLS decryptálási lehetőség • URL szűrés egyedi címek és kategóriák alapján Gyártói URL kategória besorolás, automatikus frissítéssel Alkalmazás felismerés és szűrés: QUIC protokoll esetében is (TLS protokoll használatának kikényszerítése nélkül) Rendszeres detektációs minta (fingerprint) frissítés Menedzsment: Ajánlatkérőnél meglévő üzemelő Cisco FMC-vel (Cisco Firepower Management Center (VMWare), SF-FMC-VMW-2-K9) menedzselhetőnek kell lennie. Gyártói támogatás: 5 év gyártói partneri támogatás, 24x7x4-ben Tápellátás: 100-240VAC; 50-60Hz 400W, redundáns táp A központi tűzfal konfigurálásához és telepítéséhez élőmunka megajánlása is szükséges, melynek tartalmaznia kell a projektvezetést is, és beletartozik a meglévő Cisco Firepower 4110 Threat Defense típusú eszközről való migráció is, a beállítások megtartásával, a meglévő virtuális FMC alá. VPN termináló tűzfal Az eszköz bevezetésének célja, hogy a meglévő Cisco AnyConnect kliensek a jelenlegi Cisco Firepower 4110-es eszköz helyett az új eszközön terminálódjanak. Elvárás, hogy az AnyConnect licenszek áthelyezhetők legyenek. Az ajánlatnak tartalmaznia kell a VPN tűzfal menedzsmentjére alkalmas virtuális menedzsment megoldást is. Ennek a megoldásnak a későbbiekben szükség esetén el kell tudnia látni akár a megadott Központi Tűzfal pár és a VPN tűzfal egyidejű menedzsmentjét is. Ajánlattevő által megajánlatott eszköznek minimálisan a következő paramétereknek kell megfelelnie: VPN Tűzfal 1db Típus: Ethernet tűzfal Kivitel: 1RU magas; 19" rackbe szerelhető, rendelkezik a rögzítéshez szükséges elemekkel Beépített portok: • 8 db 10/100M/1GE rezes port • 8 db 1/10GE SFP+ port • 1 db RJ-45 serial konzol port Opcionális port bővítési lehetőség: Szükséges Életciklus: Az eszköz nem lehet kifutó modell, nem lehet rá érvényben életciklus végi bejelentés a gyártónál. Érintésvédelem: Magyar szabványnak megfelelő minősítés. Állapottartó áteresztőképesség: 10 Gbps Állapottartó áteresztőképesség (multiprotocol): 9 Gbps IPSec VPN áteresztőképesség: 5,5 Gbps IPsec VPN párok: 2000 Cisco AnyConnect kliensek VPN terminálása Szükséges és elvárt Párhuzamos kapcsolatok száma: 1,5 millió Új kapcsolatok másodpercenként: 150000 Menedzsment: Központosított, virtualizált, grafikus menedzsment környezet. Gyártói támogatás: 5 év gyártói partneri támogatás, 24x7x4-ben Tápellátás: 100-240VAC; 50-60Hz 400W, redundáns táp A VPN tűzfal konfigurálásához és telepítéséhez élőmunka megajánlása is szükséges, melynek tartalmaznia kell a projektvezetést is, és beletartozik a meglévő Cisco Firepower 4110 Threat Defense típusú eszközről való migráció is.

A kiválasztási kritériumok listája és rövid leírása

M/1: Ajánlattevőnek az ajánlatában a Kbt. 67. § (1)-(2) bekezdése, valamint a 321/2015. (X.30.) Korm. rendelet 1. § (1) bekezdése szerint az EEKD benyújtásával kell előzetesen igazolnia, hogy az előirt alkalmassági feltételnek megfelel. Ajánlatkérő az EEKD kitöltésével történő előzetes igazolás során elfogadja az érintett gazdasági szereplő egyszerű nyilatkozatát - IV. rész α pont kitöltésével - részletes információk megadása nélkül. Az alkalmassági követelmény igazolására a Kbt. 69. § (4)-(6) bekezdésében foglaltak alapján kerül sor és az Ajánlatkérő felhívására szükséges benyújtani az előírt igazolásokat az igazolásra felkért gazdasági szereplőnek. A Kbt. 69. § (4)-(7) bekezdése alapján felhívott ajánlattevők az alkalmassági feltételnek való megfelelésüket az alábbiak szerint kötelesek igazolni: M/1 Ajánlattevőnek a 321/2015. (X.30.) Korm. rendelet. 21. § (1) bekezdésének a) pontja alapján szükséges benyújtani az eljárást megindító felhívás feladásától visszafelé számított három évben (36 hónapban), a teljesítésre vonatkozó előírásoknak és a szerződésnek megfelelően teljesített, legjelentősebb szállításainak bemutatását, a 321/2015. (X. 30.) Korm. rendelet 22. § szerint igazolva, az igazolásban megjelölve − a teljesítés idejét (a teljesítés kezdő és befejező időpontja év/hó/nap), − a referencia tárgyát és mennyiségét (oly módon, hogy abból az alkalmassági minimum-követelményeknek való megfelelés megállapítható legyen), − a szerződést kötő másik fél megnevezését (a referenciát igazoló nevét és elérhetőségét), − a teljesítés az előírásoknak és a szerződésnek való megfelelőségéről szóló nyilatkozatot. A referenciaigazolásnak, illetve nyilatkozatnak tartalmaznia kell a referenciabemutatásban előírt valamennyi adatot. Amennyiben a bemutatott referencia tárgya bővebb, mint a közbeszerzés tárgya, akkor a referencianyilatkozatban/referenciaigazolásban meg kell adni az alkalmassági követelményekre vonatkozó részmennyiséget, illetve műszaki tartalmat. Valamely referencia akkor minősül a referencia időszakban teljesítettnek, amennyiben a szerződésszerű teljesítés az ajánlati felhívás feladásától visszafelé számított három évben került sor. Ajánlatkérő a 321/2015. (X. 30.) Korm. rendelet 21. § (1a) bekezdés a) pontja szerint a vizsgált időszak alatt befejezett, de legfeljebb 6 éven belül megkezdett teljesítéseket veszi figyelembe. Ajánlatkérő felhívja a figyelmet a 321/2015 (X.30.) Korm. rendelet 21/A§-ban foglaltakra. Az alkalmasság minimumkövetelménye(i ): M/1 Alkalmatlan az ajánlattevő, ha nem rendelkezik az ajánlati felhívás feladásától visszafelé számított 3 évben (36 hónapban) befejezett, de legfeljebb 6 éven (72 hónapban) belül megkezdett M/1.1 (1. rész vonatkozásában) - összesen legalább 90 db Access Pointot (AP) és összesen legalább 35 db switchet tartalmazó, - vezeték nélküli hálózat szállítására és beüzemelésére vonatkozó, - az előírásoknak és a szerződésnek megfelelően teljesített korábbi szerződéssel/szerződésekkel (referenciával/referenciákkal). Az alkalmasság igazolására a Kbt. 65.§-ban foglaltak is irányadók. A Kbt. 65. § (6) bekezdése szerint az előírt alkalmassági követelményeknek a közös ajánlattevők együttesen is megfelelhetnek. Ajánlatkérő felhívja a figyelmet a Korm. rendelet 24. § (1) bekezdésére. Az előírt alkalmassági követelménynek Ajánlattevők a Kbt. 65. § (6)-(7) és (9), (11) bekezdésében foglaltak betartása mellett is megfelelhetnek.

A főbb finanszírozási feltételek és fizetési szabályok és/vagy hivatkozás az ezeket szabályozó vonatkozó rendelkezésekre

Az ajánlatkérő a Kbt. 135. § (1) bek. szerint igazolt teljesítést követően kiállított számla ellenértékét a Ptk. 6:130. § (1) és (2) bek. szerint 30 naptári napon belül átutalással fizeti meg. AK felhívja a figyelmet a Kbt. 27/A§-ra. Ajánlattétel, elszámolás, kifizetés pénzneme HUF. A beszerzés uniós pályázati forrásból valósul meg. A finanszírozás módja: utófinanszírozás. Támogatási intenzitás: 100%. A részletes feltételeket a szerződés-tervezet tartalmazza.

A szerződés teljesítésének feltételei

A szerződés biztosítékai: késedelmi kötbér, hibás teljesítési kötbér, meghiúsulási kötbér. Kellékszavatosság: A késedelemi és hibás teljesítési kötbér - mértéke a késedelem vagy hibás teljesítés 1-10. napja alatt napi 0,5%, 11. napjától napi 1%,- maximális mértéke 20%, - alapja a Termék nettó Vételára. Meghiúsulási kötbér mértéke: 25%. A teljes körű gyártói támogatás nyújtása esetén a késedelemi, illetve hibás teljesítési kötbér - mértéke az NBD-t vagy a 4 órán belüli helyszíni megjelenést követő munkanapon minden megkezdett kettő óránként 0,5%, - maximális mértéke 8%, - alapja az 1 éves gyártói támogatás nettó ellenértéke. Nyertes ajánlattevő a szerződés neki felróható meghiúsulása esetén meghiúsulási kötbér fizetésére köteles, melynek mértéke a szerződés nettó értékének 25%-a. A részletes feltételeket a szerződés-tervezet tartalmazza.

1. Ajánlatkérő (AK) a teljesítés során a Kbt. 27/A. § szerint jár el. 2. AK a Kbt. 40-41. § alapján az eljárást elektronikus úton, az EKR-ben bonyolítja le, a 424/2017. (XII. 19.) Korm. rendelet szabályaival összhangban. Az EKR (https://ekr.gov.hu) használatához és az ajánlattételhez az e-Kr. 6. §-a szerint regisztráció szükséges. AK a Kbt. 39. § (1) bek. megfelelően az eljárás dokumentumait az e-Kr. szerint kizárólag az EKR rendszerben regisztrált Ajánlattevő (AT) részére biztosítja. 3. AK a Kbt. 75. § (2) bek. e) pontját alkalmazza. 4. AK a Kbt. 131. § (4) bek. szerint eljárva az eljárás nyertesével köt szerződést, vagy – a nyertes visszalépése esetén - az ajánlatok értékelése során a következő legkedvezőbb ajánlatot tevőnek minősített szervezettel (személlyel), ha őt az ajánlatok elbírálásáról szóló írásbeli összegezésben megjelölte. 5. AK az M/1 alkalmassági követelmény szerinti feltételt és előírt igazolási módot a minősített AT-k hivatalos jegyzékébe történő felvétel feltételét képező minősítési szempontokhoz képest szigorúbban állapította meg. 6. Ajánlatkérő az ajánlati kötöttség 2 hónapos időtartama alatt 60 napot ért (BT-98). 7. A teljes ajánlati felhívásban, valamint az eljárás során valamennyi órában megadott határidő közép-európai helyi idő szerint értendő. (CET) 8. Az eljárást megindító felhívásban és a dokumentumokban nem szabályozott kérdésekben a Közbeszerzési dokumentumok rendelkezései, valamint a közbeszerzésekről szóló 2015. évi CXLIII. tv. és végrehajtási rendeletei az irányadók. 9. Az ajánlatban benyújtandó nyilatkozatok, dokumentumok: - Felolvasólap (Kbt. 66. § (5) bek.); - Nyilatkozat a Kbt. 66. § (2) bekezdés szerint; - Nyilatkozat a Kbt. 67. § (4) bekezdés alapján; - Nyilatkozat folyamatban levő változásbejegyzési eljárásról (nemleges tartalommal is); - Nyilatkozat Kbt. 66. § (6) bek. (Alvállalkozók bevonásáról szóló nyilatkozat); - Nyilatkozat Kbt. 65. § (7) bek.; - Nyilatkozat üzleti titokról; - Egységes Európai Közbeszerzési Dokumentum (EEKD); - Ártábla; - Megajánlott eszközök/berendezések termékleírása; - Aláírási címpéldány, aláírás minta; - Közös ajánlattételről szóló megállapodás - adott esetben; - Meghatalmazás- adott esetben; - Nyilatkozat fordításról - adott esetben; - Nyilatkozat a 833/2014/EU tanácsi rendelet 5k. cikk (1) bekezdése szerinti tilalomról; - Nyilatkozat szerződéses feltételekről; - Nyilatkozat a megajánlott termékekről (a megajánlott gyártmány képviselője és/vagy leányvállalata és/vagy hivatalos forgalmazója igazolja, hogy az eszközök újak és hivatalos csatornából származnak); - Nyilatkozat gyártói szerviz partneri jogról. 10. Az eljárást megindító felhívásban és a dokumentumokban nem szabályozott kérdésekben a Közbeszerzési dokumentumok. rendelkezései, valamint a közbeszerzésekről szóló 2015. évi CXLIII. tv. és végrehajtási rend-i az irányadók, különösen a 321/2015.(X. 30.) Korm.rendelet, az Elektronikus közbeszerzés szabályairól szóló 424/2017.(XII.19.) Kormányrendelet (EKR Kr). Szerződésekre Kbt.-ben foglalt eltérésekkel a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.). 11. Ajánlatkérő a Kbt. 35. § (8) bekezdés alapján a nyertes ajánlattevő(k)nek nem teszi lehetővé gazdálkodó szervezet alapítását. 12.A szerződés megkötésének feltétele, hogy az a nyertes ajánlattevő legkésőbb a szerződéskötéskor rendelkezik ISO9001, ISO14001 és ISO27001 szabvány szerinti integrált irányítási rendszerrel és az ezekről szóló, vagy a 321/2015 Korm. rendelet 24. § (3-)-(4) bekezdése alapján ezekkel egyenértékű tanúsítványokat, ezekkel egyenértékű intézkedések egyéb bizonyítékait csatolja. A szerződés megkötésének feltételeként meghatározottak bármelyikének hiánya a szerződéskötéstől való visszalépésnek minősül és Ajánlatkérő a Kbt. 131.§ (4) bekezdése szerint járhat el. 13) Nyertes ajánlattevőnek a szerződéskötésre rendelkeznie kell min. 10.000.000.- Ft/káresemény és min. 20.000.000.-Ft/év összegű érvényes általános felelősségbiztosítással. Az előírt biztosítás megléte és bemutatása a szerződéskötés feltétele, elmaradása a szerződéskötéstől való visszalépésnek minősül és Ajánlatkérő a 134. § (4) bekezdése szerint járhat el. 14) Nyertes ajánlattevőnek a szerződéskötésre rendelkeznie kell a megajánlott gyártói szerviz partneri joggal, ennek megléte és igazolása a szerződéskötés feltétele, elmaradása a szerződéskötéstől való visszalépésnek minősül és Ajánlatkérő a 134. § (4) bekezdése szerint járhat el. 15) Nyertes ajánlattevő köteles legkésőbb a szerződéskötés időpontjáig bemutatni az előírt, a teljesítésbe általa bevonásra kerülő alábbi szakembert: - 1. rész: legalább 1 fő CCIE Routing & Switching vagy CCIE Enterprise Wireless területen sikeres minősítővizsgával rendelkező szakemberrel, - 2. rész: legalább 1 fő CCIE Routing & Switching területen sikeres minősítővizsgával rendelkező szakemberrel, - 3. rész: legalább 1 fő CCIE Security területen sikeres minősítővizsgával rendelkező szakemberrel. Ajánlatkérő rögzíti, hogy valamennyi szakember esetében elfogadja az előírttal egyenértékű minősítővizsgát is. A szakember megléte és az előírt - vagy egyenértékű - minősítővizsga igazolása a szerződéskötés feltétele, elmaradása a szerződéskötéstől való visszalépésnek minősül és Ajánlatkérő a 134. § (4) bekezdése szerint járhat el.