Ausschreibung "Rahmenvertrag Netzwerkkomponenten "

Öffentliche Ausschreibung

Rahmenvertrag Netzwerkkomponenten 

Gegenstand der Ausschreibung

Für den weiteren Ausbau der lokalen Netzwerkinfrastruktur ist die Beschaffung von Netzwerkkomponenten der Hersteller HPE-Aruba und Arista Networks sowie die Inanspruchnahme von netznahen Dienstleistungen erforderlich. Hierzu soll ein Rahmenvertrag mit einem Auftragnehmer geschlossen werden. 

Ziel der Ausschreibung ist demnach die Regelung zur Beschaffung benötigter Netzwerkkomponenten sowie zur Beauftragung von Dienst- und Serviceleistungen zu festgelegten Konditionen, um den Beauftragungsvorgang zu optimieren und eine Preis- und Planungssicherheit zu erzielen. 

Um die Stabilität und die Sicherheit des Netzwerkes und der daran angeschlossenen Anwender und Applikationen nicht zu gefährden, plant der Auftraggeber die Beschaffung von Netzwerkkomponenten mit größtmöglicher Kompatibilität und Homogenität zum Bestandsnetzwerk sowie ein Höchstmaß an Sicherheit und Datenintegrität. Hierzu soll gemäß dem Bestandskonzept der Hersteller HPE-Aruba weiterhin eingesetzt werden. Zusätzlich kommt als zweiter Hersteller Arista Networks hinzu. Nur in der Kombination HPE-Aruba und Arista können die Anforderungen an Sicherheit und Datenintegrität erreicht werden. In der Kombination dieser beiden Hersteller ergeben sich im Bereich Zugangskontrolle klare Sicherheitsvorteile. Die Zugangskontrolle und die dynamische Netzwerk-Ressourcenzuweisung einschließlich Filterregeln erfolgt am Access Port mit dem zentralen Management System von HPE, ClearPass. 

Damit die Ressourcen nicht nur dynamisch dem Benutzer-Port zugewiesen werden können, sondern auch auf Bedarf des Nutzers nur die nötigen VLANs dem Access-Switch übergeben werden, gibt es eine Integration zwischen dem HPE Access Switch und dem Arista Leaf-Spine-Netzwerk. 

In dieser Kombination ist eine Zero-Touch-Konfiguration mit dem Arista Cloud-Vision gegeben, die zum einen die Administration einfacher macht und Datenverkehr nur dort erscheinen lässt, wo er tatsächlich benötigt wird. Diese Verteilung der VLANs erfolgt dynamisch und ermöglicht eine sehr flexible Infrastruktur mit einer effizienten Ressourcenverteilung. 

Gerade bei Nutzern mit flexiblen Arbeitsgruppen und ggf. zusätzlich sich örtlich verändernden Arbeitsplätzen ist diese Anpassung des Netzwerkes an die Dynamik zwingend nötig. Ressourcen werden nur dorthin geführt, wo sie angefordert werden. Damit vermindert sich die Angriffsmöglichkeit, und die Sicherheit der Daten ist für Fremdnutzung im gesamten Netzwerk und nicht nur am Access deutlich besser sichergestellt. 

Zudem nutzt das Hereon zentrale Firewall-Systeme des Herstellers FORTINET. Diese Firewall-Systeme bieten in Verbindung mit Switches von Arista die Möglichkeit, Verkehrsströme durch Regelmarkierungen im Firewall-Frontend zu oder von der Firewall weg zu steuern. Im ersten Fall können so z.B. temporär bestimmte Datenströme zur Firewall gesendet und inspiziert werden, die die Firewall sonst gar nicht "sehen" könnte. Hierbei können Layer-2-Ströme als auch Layer-3-Ströme zur Inspektion für den Nutzer transparent zur Firewall gesendet werden. Im zweiten Fall kann die Firewall deutlich entlastet werden, in dem z.B. sehr bandbreitenlastige aber vertrauenswürdige Ströme an der Firewall vorbeigeführt werden. Durch diesen Mechanismus wird die Sicherheit im Netzwerk einerseits erhöht, andererseits aber die technischen Sicherheitssysteme entlastet. 

Aus den genannten Gründen bezieht sich der Rahmenvertrag ausschließlich auf die beiden Hersteller HPE-Aruba und Arista Networks inklusive der dafür erforderlichen Dienst- und Serviceleistungen. 

Art des Auftrags

Lieferauftrag & Dienstleistung

Erfüllungsort (Bundesland):

Schleswig-Holstein

Die Ausschreibung ist bereits beendet, weil die Angebotsfrist abgelaufen ist.
Eine Bewerbung um diesen Auftrag ist nicht mehr möglich.

Auftraggeber

21502 Geesthacht

Eintragsdatum: 27.12.2022
Angebotsfrist: 24.01.2023