Ausschreibung Lieferleistung in Dresden

Das Landesamt für Geobasisinformation und Vermessung Sachsen (GeoSN) beabsichtigt, den bestehenden Load Balancer-Cluster (F5) durch einen neuen Application Delivery Controller (ADC) in Form einer Hardware-Appliance zu ersetzen. Es ist ein Load Balancer-Cluster als Application Delivery Controller (ADC) in Form einer Hardware-Appliance zu liefern, mit dem das derzeit in Betrieb befindliche Load Balancer-Cluster ersetzt wird. Darin inbegriffen ist die Systemserviceleistung mit einer Mindestvertragsdauer von 60 Monaten. Hierzu ist auch ein Migrationsplan zu erarbeiten. Die für den Ersatz des bislang verwendeten Load Balancer-Clusters notwendigen Komponenten sind zu liefern, in den beiden Serverräumen des GeoSN aufzubauen und zu testen. Die Konfiguration und das Regelwerk sind zu erstellen und das System vollumfänglich in Betrieb zu setzen. Die Administratoren des GeoSN sind in das Management der neuen Komponenten einzuweisen. Der Ersatz erfolgt im laufenden Produktionsbetrieb. Änderungen, die einen Ausfall hervorrufen, können grundsätzlich nur in einem vom GeoSN festgelegten Wartungsfenster durchgeführt werden. Die Ausfallzeit ist so gering wie möglich zu halten. Anforderungen an das zu liefernde Load Balancer-Cluster: Hardware: Es sind zwei identische ADC anzubieten, von denen jedes mindestens folgende Anforderungen erfüllt: • 19'' Rack-Gehäuse, inkl. Einbauschienen für 19"-Racks • Aufbau als redundantes Paar über eine Entfernung von mindestens 100 m • Dedizierter Management-Zugang (RJ45) • Mindestens zwei SFP+ Schnittstellen • Mindestens acht 1Gb RJ45-Ports • Redundante Stromversorgung (230V) • Das System muss die Plattform für mindestens 3 virtuelle Instanzen bzw. als gleichwertige dezidierte Hardware abbilden und auf mindestens 8 Instanzen aufrüstbar sein. • Es muss möglich sein, Hardwareressourcen den Kontexten zuzuweisen. • Durchsatz von mindestens 20 GBit/s • Mindestens 20.000 Transaktionen pro Sekunde mit 2K-Schlüsseln • Mindestens 500.000 Layer 7 Anfragen pro Sekunde • Hardware-Kompression-Rate: mind. 35 GbpS • Trade In inklusive der Außerbetriebnahme und des Abbaus der Altsysteme Dem Angebot ist formlos die Stückliste der Komponenten beizulegen. Technische Anforderungen Die angegebenen technischen Anforderungen sind als Mindestforderungen zu verstehen. Dem Bieter steht es frei, einzelne Positionen ggf. der technischen Weiterentwicklung entsprechend höherwertig auszulegen. Höherwertigere Parameter haben keinen Einfluss auf die Auswahl des wirtschaftlichsten Angebotes. Software: • Role Based Access Control mit Anbindungsmöglichkeiten an LDAP und Microsoft Active Directory • Webbasierte Administration aller Funktionen per HTTP/HTTPS • Unterbrechungsfreier Betrieb (Updates/Patches im laufenden Betrieb, Konfigurationsänderung ohne Dienstneustart, Session-Übergabe an HA-Partner, Austausch ohne Dienstunterbrechung) • Weiterleitungsentscheidung (pool selection, redirect, forward, reject, drop, log etc.) auf Basis der kompletten Payload eines Paketes. • IPv4- und IPv6-Unterstützung ohne Einschränkung durch Verwendung von IPv6. • URL Rewriting • Mechanismen zur Entlastung der Backendserver, z.B. durch Session Reuse • Offloading der Verschlüsselung mit der Möglichkeit zum Backend wieder neu zu verschlüsseln • Ver- und Entschlüsselung mit TLS 1.2 und TLS 1.3 • Unterstützung von RSA-Schlüsseln mit 2048 und 4096 Bit sowie ECC-Zertifikaten (ECDSA) • Reverseproxy für die Protokolle HTTP/HTTPS und HTTP/2, idealerweise HTTP/3 (QUIC) • LACP Portchannels • Web Application Firewall (WAF) • Bandbreitenbegrenzung einzelner virtueller Server (VIPs) • Unterstützung einer Proxy-Kaskade mit zentralem Logging (Syslog) • Hardwareunterstützter Schutz vor SYN-flood-Attacken • Management über SNMP • Logging über Syslog • Unterstützung von Inband Passive Health Monitoring zum Überwachen der Clientanfragen • Monitoring folgender Dienste: ICMP, TCP Echo, HTTP/HTTPS, Oracle, PostgreSQL, SMB, UDP • Webbasierter Zugriff (HTTPS, Browser) auf Citrix XenApp- und XenDesktop-Sites für externe Nutzer mit Domänen-Authentifizierung • Der Zugriff auf die Citrix-Komponenten soll mittels ICA-Protokoll erfolgen (Citrix muss unterstützt werden als ICA Relay, Authentifizierung gegen 2 Domänen und Load Balancing.) • Für die ICA-Kommunikation muss ein vollumfänglicher herstellerseitiger Support der eingesetzten ICA-Proxy-Funktionalität gewährleistet sein. • Unterstützung und Bereitstellung einer zentrale Zertifikatsverwaltung inkl. API-Anbindung. • Dokumentation Bill of Materials (SBOM) Migration: Es sind mindestens 25 virtuelle IP4-Adressen mit 40 Layer-7-Regeln zu migrieren, hinter denen insgesamt ca. 80 Backend-Server stehen. Des Weiteren müssen 120 VIPs für 150 Backend Server mit SSL Offloading und URL Rewriting migriert werden. Die Übernahme der Proxy Kaskade muss mit Logging (aktuell auf KIWI Server) und Übernahme der Citrix Konfiguration sichergestellt werden. Die Ausfallzeit ist so gering wie möglich zu halten. Dabei muss die Konfigurationen mit den identischen Funktionen wie auf dem derzeitigen F5 – Load Balancer auf das neue Gerät übernommen werden. Software Bill of Materials (SBOM): Der Auftragnehmer stellt dem Auftraggeber für die überlassene bzw. erstellte Software eine Software Bill of Materials (SBOM) gemäß BSI TR-03183-2 in den Formaten SPDX und CycloneDX inkl. VEX-Informationen oder Vergleichbares zu der genannten BSOM zur Verfügung. Installation und Inbetriebnahme: Das zu liefernde Load Balancer-Cluster ist vom Auftragnehmer zu installieren und in Betrieb zu nehmen. Danach erfolgt die Abnahme durch den GeoSN. Systemservice: Für die Instandhaltung des Loadbalancer Clusters sowie des virtuellen Clusters ist ein Systemservice ab dem Tag nach der Systemlieferung mit einer Mindestvertragsdauer von 60 Monaten und zu einem jährlichen Pauschalfestpreis anzubieten. Dem Auftraggeber muss es dabei jederzeit möglich sein, auf die neuesten Releases der Systemsoftware zuzugreifen. Die Systemserviceleistung ist mit 8 x 5 NBD, Reconfigurieren und Vor-Ort-Austausch, Software-updates und Upgrades anzubieten. Der Support ist in deutscher Sprache anzubieten. Die Störungsbehebung für alle Störungen hat mit einer Reaktionszeit von 4 Stunden innerhalb der Servicezeiten zu erfolgen. • 8 x 5 x NBD • Rekonfigurieren und Vor-Ort-Austausch, • Softwareupdates und Upgrades auf 60 Monate, diese sind durch den Auftragnehmer bei Verfügbarkeit beim Auftraggeber einzuspielen, • Support in deutscher Sprache. Schulung: Es ist die Schulung von Personal des Auftraggebers im Umfang von zwei Tagen zu je acht Stunden anzubieten. An dem jeweils durchzuführenden Workshop, welcher am Dienstsitz des Auftraggebers oder per Remote stattfindet, werden sich je Schulungstag maximal 5 Mitarbeiter des GeoSN beteiligen. Es handelt sich um einen zweiteiligen Workshop (zwei mal 1 Tag zu je 8 h, „Training on the Job") am Sitz des GeoSN in deutscher Sprache. Weiterführende Konfigurationsleistungen: Für weiterführende Anpassungs- und Konfigurationsleistungen nach Abschluss der Inbetriebnahme soll als Option ein zusätzliches Budget an Personentagen angeboten werden. Dieses soll als Stundensatz, inklusive aller Nebenkosten, mit einer Obergrenze von 80 Stunden angeboten werden und fließt mit der Obergrenze in die Angebotswertung ein. Die Abrechnung erfolgt nach Aufwand.