１ 調達内容 明夫 品目分類番号 15 導入計画物品及び数量 学 術 情 報 ネ ッ ト ワークシステム 一式 調達方法 借入等 導入予定時期 令和10年４月以降 調達に必要とされる基本的な要求事項 Ａ コアスイッチ Ａ

国立大学法人群馬大学事務局（群馬県）／官報政府調達 / 資料提供招請に関する公表 新着

案件の詳細

〇第２号 １ 調達内容 明夫  品目分類番号 15  導入計画物品及び数量 学 術 情 報 ネ ッ ト ワークシステム 一式  調達方法 借入等  導入予定時期 令和10年４月以降  調達に必要とされる基本的な要求事項 Ａ コアスイッチ Ａ１ 10Gbps以上のスループットを確 保できる高速なスイッチであること。 Ａ２ 冗長化接続機能を有し、片系のメ ンテナンスや障害に対しても通信を継続 して行えること。 Ａ３ 接続端末数15000台程度を想定し たネットワークのルーティング及びス イッチングに十分な性能・機能を持つ製 品であること。  Ｂ 認証スイッチ Ｂ１ 設置場所に応じてコアスイッチ等 の上位接続スイッチと１Gbpsまたは10 Gbps以上の速度で接続すること。 Ｂ２ 認証サーバと連動した認証機能を 有すること。 Ｂ３ 全てのＰＣからのユーザ認証が可 能であること。ＨＴＴＰＳサーバと連携 して認証を行うととともに、ＡＣＭＥに よるサーバ証明書の自動更新に対応する 製品が望ましい。 Ｂ４ サーバ機器、IoT機器等のＭＡＣ アドレスによる認証機能を有すること。 Ｂ５ 本スイッチに接続された既設ス イッチ配下の端末毎に認証を行うこと。 Ｂ６ 認証機能と連動した機器へのＶＬ ＡＮ割り当て機能を有すること。 Ｂ７ 荒牧地区では1000ＢＡＳＥＬ Ｘによる各部屋へのアクセス回線を提供 すること。 Ｂ８ その他の地区（昭和、桐生、太田、 附属学校園）ではＵＴＰによる各部屋へ のアクセス回線を提供すること。 Ｃ 大規模ＮＡＴ装置 Ｃ１ 2000以上のサブネットに対して ＮＡＴまたはＮＡＰＴを高速で行い、本 学ネットワーク全体のプライベートアド レス化を行える装置であること。 Ｃ２ 通信ログ等に基づき、外部ＩＰア ドレスから、内部ＩＰアドレスを容易に 追跡・特定ができ、特定時の候補数を最 小限に抑えられること。この目的のため、 外部ＩＰアドレスに対して同時接続する 内部ＩＰアドレス数を少なく抑えるIP アドレス対応（変換）方式を実装した機 器が望ましい。 Ｄ５ ＶＰＮ接続機能を提供できるこ と。ＶＰＮ接続では、ユーザＩＤのＶＬ ＡＮ属性に基づき当該ＶＬＡＮへアクセ ス可能となるよう、アクセスリストによ る制御または当該ＶＬＡＮへの収容がで きること。 Ｄ６ ＶＰＮ接続の認証に多要素認証が 利 用 で き る こ と。 本 学 Ｓ Ｓ Ｏ （Shibboleth）と連携し、本学ＳＳＯの ２段階認証（ＯＴＰ及びＦＩＤＯ）を利 用できることが望ましい。 Ｄ７ 遠隔からの安全な設定変更ができ ること。ＡＰＩを提供し、独自開発によ る管理システム等と連携できることが望 ましい。 Ｄ８ 10Gbps以上のスループットを提 供すること。 Ｄ９ 脆弱性が公知された後、迅速な ファームウェア提供を行っている実績の ある製品が望ましい。ファームウェア アップデート作業は簡便であり、不具合 発生時にも容易に元のバージョンへ切り 戻せる（ロールバックできる）仕組みを 有することが望ましい。本要件はＶＰＮ 機能に対しては特に重要であるため、Ｖ ＰＮ機能を独立した別機器で提案して実 現してもよい。 Ｄ10 さまざまな出張先などのインター ネット接続環境からＶＰＮ接続できる製 品が望ましい。このためにＨＴＴＰＳを 利用する場合にはＡＣＭＥによるサーバ 証明書の自動更新に対応していること。 Ｄ11 冗長化接続機能を有し、片系のメ ンテナンスや障害に対しても通信を継続 して行えること。 Ｄ 学外接続用セキュリティシステム Ｄ１ ファイアウォール機能によるアク セス制御ができること。 Ｅ ネットワーク管理・監視システム Ｅ１ ネットワークの管理・監視が可能 なこと。 Ｄ２ ウイルス検知・標的型攻撃対策が Ｅ２ 認証スイッチと連動して、アクセ Ｆ２ PoE及び外付け電源の両方に対応 す る ア ク セ ス ポ イ ン ト で あ る こ と。 IEEE8023af ま た は IEEE8023at の 供 給 電力内で動作する省電力製品が望まし い。 Ｆ３ IEEE8021X認証機能を有し、全 学認証アカウントのＩＤ及びパスワード による認証により接続できる構成である こと。 Ｆ４ IEEE8021X認証に対応しない機 器についてもウェブブラウザによるＨＴ ＴＰＳ接続を利用して全学認証アカウン トのＩＤ及びパスワードによる認証によ り接続できる構成であること。また、Ａ ＣＭＥによるサーバ証明書の自動更新に 対応すること。 Ｆ５ IoT機器等の接続にあたり、管理 者個人のＩＤ・パスワードを機器内に直 接設定することなく、十分なセキュリ ティを確保した上で接続認証および管理 者の特定ができる構成が望ましい。 Ｆ６ アクセスポイントの設定を一括し て変更できる構成であること。 Ｆ７ 端末の接続状況、電波状況、アク セスポイントの接続状況などを含む監視 機能を持つ製品が望ましい。 Ｇ その他 Ｇ１ 提案ネットワーク機器はIPv６に 対応していること。 Ｇ２ 本学の研究室（2000程度）に対 して、それぞれ１つのサブネットを提供 し、サブネット間通信のアクセス制限が 可能な構成であること。 Ｇ３ 本学構成員15000名の利用に耐え うる有線及び無線の認証ネットワークで あること。 Ｇ４ 学内設置機器でＡＣＭＥによる サーバ証明書の自動更新を行う際には、 機器の公開が最小限となるよう配慮され ている構成であることが望ましい。 できること。 スログが収集可能なこと。 Ｄ３ 学内システムのセキュリティ異常 Ｆ 無線ＬＡＮシステム 検知ができること。 Ｄ４ 悪性サイトのＤＮＳクエリの解決 を拒否するＤＮＳフィルタリングができ ること。 Ｆ１ 授業等で多人数が同時に接続する 利用環境で快適に利用できる機器である こと。１アクセスポイントあたり50名以 上の接続ができることが望ましい。 ２ 資料及びコメントの提供方法 上記１の物 品に関する一般的な参考資料及び同の要求要 件等に関するコメント並びに提供可能なライブ ラリーに関する資料等の提供を招請する。  資料等の提供期限 令和８年12月21日17時 00分（郵送の場合は必着のこと）  提出先 〒3718510 前橋市荒牧町４丁目 ２番地 群馬大学財務部経理課契約係長 湯 浅 聖子 電話0272207066 ３ 説明書の交付 本公表に基づき応募する供給 者に対して導入説明書を交付する。 交付場所 本公告の日から本学ホームページ 「競争入札情報」記載の方法で交付する。 ＵＲＬ https://www.gunma-u.ac.jp/ outline/out007/g1896 ４ 説明会の開催 本公表に基づく導入説明会を 開催する。  開催日時 令和８年11月20日14時00分  開催場所 群馬大学荒牧キャンパス基幹棟 １階 中会議室 ５ その他 この導入計画の詳細は導入説明書に よる。なお、本公表内容は予定であり、変更す ることがありうる。 ６ Summary  Classification of the products to be pro‑ cured : 15  Nature and Quantity of the products to be rent : Academic Information Network System 1 Set  Type of the procurement : Rent  Basic requirements of the procurement : Ａ Core Switch Ａ１ The switch shall be a high‑speed switch capable of ensuring a th‑ roughput of 10 Gbps or more. Ａ２ The switch shall have redundant connection functionality that allows communication to continue during maintenance or failure of one system. Ａ３ The product shall have suffi‑ cient performance and functionality for network routing and switching, assum‑ ing approximately 15,000 connected de‑ vices. Ｂ Authentication Switch Ｂ１ The switch shall connect to an upstream switch, such as a core switch, at a speed of 1 Gbps or 10 Gbps or high‑ er, depending on the installation loca‑ tion. Ｂ２ The switch shall provide aut‑ hentication functionality integrated with an authentication server. ) 号    第 達 調 府 政 外 号 ( 報 官 日 曜 月 日  月   年  和 令      ) 号    第 達 調 府 政 外 号 ( 報 官 日 曜 月 日  月   年  和 令 Ｂ３ User authentication shall be pos‑ sible from all PCs. It is desirable that the product support authentication in conjunction with an HTTPS server and automatic renewal of server cer‑ tificates using ACME. Ｂ４ The switch shall provide MAC address‑based authentication functio‑ nality for servers, IoT devices, and oth‑ er equipment. Ｂ５ The authentication function shall authenticate each terminal con‑ nected through an existing switch con‑ nected to this switch. Ｂ６ The switch shall have a function for assigning VLANs to devices in co‑ ordination with the authentication function. Ｂ７ Access lines using 1,000 BASE‑ LX shall be provided to each room in the Aramaki Campus. Ｂ８ Access lines using UTP shall be provided to each room at the other lo‑ cations (Showa, Kiryu, Ota, and af‑ filiated schools). Ｃ Large‑Scale NAT Device Ｃ１ The device shall be capable of performing NAT or NAPT at high speed for 2,000 or more subnets and converting the entire University net‑ work to private IP addressing. Ｃ２ Based on communication logs and other information, it shall be pos‑ sible to easily trace and identify an in‑ ternal IP address from an external IP address, while minimizing the number of possible candidates during identifi‑ cation. For this purpose, it is desirable that the device implement an IP ad‑ dress mapping (translation) method that limits the number of internal IP addresses simultaneously associated with a single external IP address. Ｄ Off‑Campus Connection Security Sys‑ tem Ｄ１ The system shall provide access control using firewall functionality. Ｄ２ The system shall be capable of virus detection and countermeasures against targeted attacks. Ｄ３ The system shall be capable of detecting security anomalies in on‑ campus systems. Ｄ４ The system shall provide DNS filtering capable of refusing to resolve DNS queries for malicious sites. Ｄ５ The system shall provide VPN connectivity. For VPN connections, based on the VLAN attribute associ‑ ated with the user ID, the system shall allow access to the relevant VLAN th‑ rough access‑list control or by assign‑ ing the connection to that VLAN. Ｄ６ Multi‑factor authentication shall be available for VPN authentication. It is desirable that the system integrate with the Universitys SSO (Shibboleth) and support the Universitys two‑factor authentication using OTP and FIDO. Ｄ７ Secure configuration remote changes shall be possible. It is desirable that the system provide an API en‑ abling integration with independently developed management systems and si‑ milar systems. Ｄ８ The system shall provide th‑ roughput of 10 Gbps or more. Ｄ９ It is desirable that the product have a proven track record of prompt‑ ly providing firmware updates after vulnerabilities become publicly known. It is also desirable that firmware up‑ dates be easy to perform and that the product provide a mechanism allowing easy rollback to the previous version in the event of a problem. As this require‑ ment for is particularly important the VPN func‑ VPN functionality, tionality may be implemented using a separate, independent device. Ｄ10 It is desirable that the product allow VPN connections from various includ‑ Internet access environments, ing those available at business travel destinations. If HTTPS is used for this purpose, the product shall support au‑ tomatic renewal of server certificates using ACME. Ｄ11 The system shall have redun‑ dant connection functionality that al‑ lows communication to continue during maintenance or failure of one system. Ｅ Network Management and Monitoring System Ｅ１ The system shall be capable of managing and monitoring the network. Ｅ２ Access logs shall be collectable in coordination with the authentication switches. cation of the responsible administrator while ensuring sufficient security, with‑ out directly storing the administrators personal ID and password in the de‑ vice. Ｆ６ The system shall provide a co‑ nfiguration that allows access point settings to be changed collectively. Ｆ７ Products with monitoring func‑ tions covering terminal connection sta‑ tus, radio conditions, access point con‑ nection status, and similar information are desirable. Ｇ Other Requirements Ｇ１ The proposed network equip‑ Ｆ Wireless LAN System ment shall support IPv6. Ｆ１ The equipment shall provide co‑ mfortable operation in environments where many users connect simulta‑ neously, such as classes. It is desirable that each access point support 50 or more simultaneous users. Ｆ２ Access points shall support both PoE and external power supplies. Ener‑ gy‑efficient products capable of operat‑ ing within the power supplied under IEEE 802.3af or IEEE 802.3at are desir‑ able. Ｆ３ The system shall provide a co‑ nfiguration supporting IEEE 802.1X authentication and allowing connection using the ID and password of a un‑ iversity‑wide authentication account. Ｆ４ For devices that do not support IEEE 802.1X authentication, the system shall provide a configuration enabling connection through HTTPS using a web browser and authentication with the ID and password of a university‑ wide authentication account. The sys‑ tem shall also support automatic re‑ newal of server certificates using ACME. Ｆ５ For connections of IoT devices and similar equipment, it is desirable to provide a configuration that enables connection authentication and identifi‑ Ｇ２ The system shall provide a co‑ nfiguration that assigns one subnet to each of approximately 2,000 University laboratories and allows access control for inter‑subnet communications. Ｇ３ The wired and wireless aut‑ henticated networks shall be capable of supporting 15,000 University mem‑ bers. Ｇ４ When server certificates on equipment installed within the Univer‑ sity are automatically renewed using ACME, it is desirable that the system be configured to minimize the exposure of such equipment to external net‑ works.  Time limit for the submission of the re‑ 21 December, quested material : 17 : 00 2026  Contact point for the notice : Kiyoko Yuasa, Procurement Section, Accounting Division, Gunma University, 42 Aramaki‑ machi Maebashi‑shi 3718510 Japan, TEL 0272207066 意見招請に関する公示 次のとおり調達に関する仕様書案の作成が完了 したので、仕様書案に対する意見を招請します。 令和８年 11 月９日 支出負担行為担当官 デジタル庁会計担当参事官 甲元 信宏

出典

官報(政府調達) ／ 発注機関：国立大学法人群馬大学事務局

元サイトの掲載ページを開く → （この案件の個別ページには直接リンクできません。案件名で検索してください）

この機関の過去の落札実績 ベータ

有料プランでさらに便利に