- ID
-
ocds-pyfy63:2023-190223:obj:0
- Classification
-
CPV /
32420000
- Additional classifications
-
CPV /
32424000
CPV /
32427000
CPV /
48730000
- Description
-
A beszerzés célja a műszaki leírásban részletezett specifikációjú eszközök (összesen 10 db tűzfal) és licenszek/támogatások szállítása. A beszerzésre kerülő új tűzfalaknak mind funkcionális, mind szolgáltatás minőség szempontjából teljes mértékben illeszkednie kell az AK meglévő - IDM integrált -, felhasználói jogosultság alapú tűzfalszabályozási rendszeréhez. Ezen korábban bevezetett keretrendszer 2 gyártó megoldásán, a Cisco ISE és a Palo Alto tűzfalak közötti integrált, valós idejű információcserén alapul. AK több, mint 800 felhasználós nagyvállalati környezetet üzemeltet és több, mint 30 Cisco tűzfalból áll az AK-nél meglévő környezet. A meglévő tűzfal rendszerben Cisco CCNP Security minősítéssel (vagy ennél magasabb (CCIE) Cisco minősítéssel és Palo Alto PCNSE minősítéssel rendelkező szakember dolgozhat a garanciális feltételek miatt.Az eszközöknek kompatibilisnek és támogatottnak kell lenniük az AK meglévő Palo Alto Panorama menedzsment rendszerével, a következő szolgáltatásoknak kell számukra elérhetőnek lennie:-teljeskörű gyártói szintű konfiguráció menedzsment-teljeskörű gyártói szintű központi redundáns eseménynapló gyűjtésHa a megajánlásra kerülő eszközök nem kompatibilisek a Panorama menedzsment rendszerrel úgy a kiírásban specifikált tűzfal eszközökön kívül a hozzájuk tartozó gyártói menedzsment rendszer szállítása is szükséges az alábbiak szerint:- központi redundáns kiépítésben üzemelő menedzsment szerver pár- központi, hardveres, a menedzsment szerverek alá integrált eseménynapló gyűjtő szerverMinden megajánlásra kerülő eszköznek -esetlegesen szükséges további licenc bővítést követően- támogatnia kell a következő szolgáltatásokat:DNS csatorna védelme, generált domain érzékelési képességgel - opcionális licenccelKategória alapú URL szűrő képességFelhő alapú csatolmány ellenőrzési képesség (sandbox)Végpont egészségi állapot ellenőrző képességIoT eszköz felderítő és szabályozó képességSD-WAN támogatásAK 3 különböző típusú tűzfal konfigurációt szerez be:1. „A” típusú tűzfal kiegészítő műszaki követelményei a közös műszaki követelményeken (lásd műszaki leírás) felül:Min. tűzfal áteresztő kapacitás appmix típusú forgalommal mérve: 10 GbpsMin. tűzfal áteresztő kapacitás, teljes NGFW (aktív: APP-ID, URL szűrés, antivírus, antispayware, sérülékenység, csatolmány ellenőrzés, DNS védelem), szolgáltatásszint mellett, appmix típusú forgalommal mérve: 5 GbpsIPSEC VPN titkosítás kapacitás: 6 GbpsVirtuális tűzfal támogatási képesség (opcionális licence bővítéssel)Min. támogatott virtuális tűzfal szám: 10 (opcionális bővítő licenccel aktiválható)RJ45 rezes interfészek minimális száma: 10 db, a következő támogatott sebességekkel:10 Mbps,100 Mbps, 1 Gbps, 2,5 Gbps, 5 Gbps,10 GbpsSFP/SFP+ optikai bővítő interfészek minimális száma: 10 db, a következő támogatott sebességekkel: 1 Gbps, 10 GbpsSFP28 optikai bővítő interfészek minimális száma: 4 db, a következő támogatott sebességekkel: 25 GbpsDedikált HA interfészek száma: 2 db, a következő támogatott sebességekkel: 100 Mbps/1 GbpsEgyidejű minimális kapcsolat szám: 1000 000 kapcsolatKapcsolat felépítési sebesség minimálisan: 115 000 új kapcsolat/másodpercEszközönként leszállítandó bővítő interfészek típusa és száma:10G-SR multi módusú optika: 4 dbMax. 1 Rack Unit magasság19”-os Rack szekrénybe történő telepítéshez szükséges tartozékokE kategóriában mennyiségileg 4 db azonos konfigurációjú eszköz szállítása szükséges a fenti műszaki előrások és a műszaki leírás szerint.„A” típusú tűzfal referencia mintakonfigurációja:Palo Alto Networks PA-3410 with redundant AC power supplies 1 dbPalo Alto Networks PA-3400 Series 4 post rack mount kit 1 dbPower cord for PDU with IEC-60320 C13 and IEC-60320 C14 cord ends,15A, 250V max, 10ft 2 dbAdvanced Threat Prevention subscription 3 year term for device in an HA pair, PA-3410 1 dbPartner enabled premium support 3-year prepaid, PA-3410 1 dbSFP+ form factor, SR 10Gb optical transceiver, short reach 300m, OM3 MMF, duplex LC, IEEE 802.3ae 10GBASE-SR compliant 4 db2. „B” típusú tűzfal kiegészítő műszaki követelményei a közös műszaki követelményeken (lásd műszaki leírás) felül:Min. tűzfal áteresztő kapacitás appmix típusú forgalommal mérve: 2 GbpsMin. tűzfal áteresztő kapacitás, teljes NGFW (aktív: APP-ID, URL szűrés, antivírus, antispayware, sérülékenység, csatolmány ellenőrzés, DNS védelem), szolgáltatásszint mellett, appmix típusú forgalommal mérve: 900 MbpsIPSEC VPN titkosítás kapacitás: 1,5 GbpsRJ45 rezes interfészek minimális száma: 8 db, a következő támogatott sebességekkel: 10 Mbps,100 Mbps, 1 GbpsEgyidejű minimális kapcsolat szám: 180 000 kapcsolatKapcsolat felépítési sebesség minimálisan: 33000 új kapcsolat/másodpercMax. 1 Rack Unit magasság19”-os Rack szekrénybe történő telepítéshez szükséges tartozékokPasszív hűtésE kategóriában mennyiségileg 5 db azonos konfigurációjú eszköz szállítása szükséges a fenti műszaki előírás és a műszaki leírás szerint.„B” típusú tűzfal referencia mintakonfig.:Palo Alto Networks PA-440 1 dbPA-440, Advanced Threat Prevention subscription, 3 years (36 months), term. 1 dbRack mountable tray for up to two PA-400s and 4 power adapters for a 4 post rack mount 1 db50W AC power adapter for PA-440, PA-450 and PA-460 1 dbPA-440, Premium support, 3 years (36 months), term. 1 db3. „C” típusú tűzfal kiegészítő műszaki követelményei a közös műszaki (lásd műszaki leírás) ill. a „B” típusú tűzfalra vonatkozó követelményeken felül:„B” típusú tűzfallal azonos hardveraktivált csatolmány ellenőrző szolgáltatásaktivált DNS védelmi képességaktivált IoT szolgáltatásaktivált SD-WAN képességaktivált URL szűrő képességE kategóriában mennyiségileg 1 db azonos konfigurációjú eszköz szállítása szükséges a fenti műszaki előírás és a műszaki leírás szerint.„C” típusú tűzfal referencia mintakonfig.:Palo Alto Networks PA-440 1 dbPA-440, Professional Subscription Bundle (Threat Prevention, Advanced URL Filtering, Wildfire, DNS Security and SDWAN), 3 years (36 months) term 1 dbPA-440, IoT subscription, does not require data lake, 3 years (36 months), term. 1 dbRack mountable tray for up to two PA-400s and 4 power adapters for a 4 post rack mount 1 db50W AC power adapter for PA-440, PA-450 and PA-460 1 dbPA-440, Premium support, 3 years (36 months), term. 1 dbAT-nek 3 év gyártói garanciát és támogatást kell biztosítania a szállítandó eszközökre.AT-nek a következő feladatokat is el kell végeznie:1.Kiviteli tervek készítése az új eszközök fizikai és logikai elhelyezéséről2.Hardverek fizikai elhelyezése a tervben meghatározott pozícióba és a hálózati kábelezés elkészítése a topológia szerinti utolsó aktív eszköztől3.Eszközök bevonása az AK meglévő Panorama menedzsment rendszerébe és az alkalmazott monitoring megoldásba és mentésbe4.Szükséges új tűzfalszabályok, védelmi beállítások és egyéb konfigurációk megtétele5.Megvalósulási dok. készítése a meglévő logikai és layer-1 dokumentációk frissítése