Vokietija, VFR-Geesthacht: Kompiuterių tinklo paslaugos
Vokietija, VFR-Geesthacht: Kompiuterių tinklo paslaugos
I dalis: Perkančioji organizacija
I.1) Pavadinimas ir adresai:
Oficialus
pavadinimas: Helmholtz-Zentrum hereon GmbH
Adresas: Max-Planck-Straße 1
Miestas: Geesthacht
Pašto
kodas: 21502
Šalis: Vokietija, VFR
Asmuo
ryšiams: Vergabestelle
El-paštas: einkauf@hereon.de
Interneto adresas (-ai):
Pagrindinis adresas: https://www.hereon.de
II dalis: Objektas
II.1.1) Pavadinimas:
Rahmenvertrag Netzwerkkomponenten
Nuorodos numeris: 2022/12-50655
II.1.2) Pagrindinis BVPŽ kodas:
72700000
Kompiuterių tinklo paslaugos
;
II.1.3) Sutarties tipas:
Paslaugos
II.1.4) Trumpas aprašymas:
Für den weiteren Ausbau der lokalen Netzwerkinfrastruktur des Hereon ist die Beschaffung von Netzwerkkomponenten der Hersteller HPE-Aruba und Arista Networks sowie die Inanspruchnahme von netznahen Dienstleistungen erforderlich. Hierzu soll ein Rahmenvertrag mit einem Auftragnehmer geschlossen werden.
Ziel der Ausschreibung ist demnach die Regelung zur Beschaffung benötigter Netzwerkkomponenten sowie zur Beauftragung von Dienst- und Serviceleistungen zu festgelegten Konditionen, um den Beauftragungsvorgang zu optimieren und eine Preis- und Planungssicherheit zu erzielen.
Um die Stabilität und die Sicherheit des Netzwerkes und der daran angeschlossenen Anwender und Applikationen nicht zu gefährden, plant das Hereon die Beschaffung von Netzwerkkomponenten mit größtmöglicher Kompatibilität und Homogenität zum Bestandsnetzwerk sowie ein Höchstmaß an Sicherheit und Datenintegrität. Hierzu soll gemäß dem Bestandskonzept der Hersteller HPE-Aruba weiterhin eingesetzt werden. Zusätzlich kommt als zweiter Hersteller Arista Networks hinzu. Nur in der Kombination HPE-Aruba und Arista können die Anforderungen an Sicherheit und Datenintegrität erreicht werden. In der Kombination dieser beiden Hersteller ergeben sich im Bereich Zugangskontrolle klare Sicherheitsvorteile. Die Zugangskontrolle und die dynamische Netzwerk-Ressourcenzuweisung einschließlich Filterregeln erfolgt am Access Port mit dem zentralen Management System von HPE, ClearPass.
Damit die Ressourcen nicht nur dynamisch dem Benutzer-Port zugewiesen werden können, sondern auch auf Bedarf des Nutzers nur die nötigen VLANs dem Access-Switch übergeben werden, gibt es eine Integration zwischen dem HPE Access Switch und dem Arista Leaf-Spine-Netzwerk.
In dieser Kombination ist eine Zero-Touch-Konfiguration mit dem Arista Cloud-Vision gegeben, die zum einen die Administration einfacher macht und Datenverkehr nur dort erscheinen lässt, wo er tatsächlich benötigt wird. Diese Verteilung der VLANs erfolgt dynamisch und ermöglicht eine sehr flexible Infrastruktur mit einer effizienten Ressourcenverteilung.
Gerade bei Nutzern mit flexiblen Arbeitsgruppen und ggf. zusätzlich sich örtlich verändernden Arbeitsplätzen ist diese Anpassung des Netzwerkes an die Dynamik zwingend nötig. Ressourcen werden nur dorthin geführt, wo sie angefordert werden. Damit vermindert sich die Angriffsmöglichkeit, und die Sicherheit der Daten ist für Fremdnutzung im gesamten Netzwerk und nicht nur am Access deutlich besser sichergestellt.
Zudem nutzt das Hereon zentrale Firewall-Systeme des Herstellers FORTINET. Diese Firewall-Systeme bieten in Verbindung mit Switches von Arista die Möglichkeit, Verkehrsströme durch Regelmarkierungen im Firewall-Frontend zu oder von der Firewall weg zu steuern. Im ersten Fall können so z.B. temporär bestimmte Datenströme zur Firewall gesendet und inspiziert werden, die die Firewall sonst gar nicht "sehen" könnte. Hierbei können Layer-2-Ströme als auch Layer-3-Ströme zur Inspektion für den Nutzer transparent zur Firewall gesendet werden. Im zweiten Fall kann die Firewall deutlich entlastet werden, in dem z.B. sehr bandbreitenlastige aber vertrauenswürdige Ströme an der Firewall vorbeigeführt werden. Durch diesen Mechanismus wird die Sicherheit im Netzwerk einerseits erhöht, andererseits aber die technischen Sicherheitssysteme entlastet.
Aus den genannten Gründen bezieht sich der Rahmenvertrag ausschließlich auf die beiden Hersteller HPE-Aruba und Arista Networks inklusive der dafür erforderlichen Dienst- und Serviceleistungen.
II.2) Aprašymas:
II.2.1) Kitas (-i) šio pirkimo BVPŽ kodas (-ai):
30237110 Tinklo sąsajos
32400000 Tinklai
32413100 Tinklo kelvedis
32424000 Tinklo infrastruktūra
32428000 Tinklo plėtotė
72100000 Techninės kompiuterių įrangos konsultacinės paslaugos
72700000 Kompiuterių tinklo paslaugos