令和９～１３年度 富谷市庁内ネットワーク機器等賃貸借

令和９～１３年度 富谷市庁内ネットワーク機器等賃貸借 富谷市公告第 号条件付一般競争入札を執行するので，地方自治法施行令(昭和２２年政令第１６号)第１６７条の６第１項の規定により，次のとおり公告する。令和８年７月１７日富谷市長 若 生 裕 俊１ 入札に付する事項⑴ 業 務 名 令和９～１３年度 富谷市庁内ネットワーク機器等賃貸借⑵ 履行場所 富谷市 市内一円 地内⑶ 履行期間 令和９年４月１日から令和１４年３月３１日まで⑷ 業務概要 現行ネットワーク機器等の老朽化に伴い，ネットワーク機器等の更改を行うもの。⑸ 支払条件 前払 なし 部分払 あり⑹ 最低制限価格の設定 なし２ 入札参加資格に関する事項⑴ 宮城県内に本店又は支店・営業所を有すること。⑵ 令和７・８年度富谷市競争入札(一般・指名)参加資格審査において，「役務提供(各種賃貸借)」の承認を受けた者であること。⑶ 富谷市から指名停止を受けていないこと。⑷ 地方自治法施行令第１６７条の４の規定に該当しない者であること。⑸ 富谷市契約に関する暴力団排除措置要綱別表各号に掲げる措置要件のいずれにも該当しない者であること。３ 入札手続等⑴ 担当課区 分 担 当 課 電 話 番 号 住 所入札・受付担当課 企画部財政課 022‐358‐0619 〒981－3392富谷市富谷坂松田３０番地 業務担当課 総務部総務課 022‐358‐0621⑵ 入札参加申請書類の取得方法入札参加申請書類の取得は，５の表に示すとおりとする。⑶ 設計図書等の閲覧等当該業務に係る仕様書及び図面(以下「設計図書等」という。)は，閲覧に供する。設計図書等の閲覧期間及び場所は，５の表に示すとおりとする。⑷ 認定通知受理後の疑義事項について① 設計図書等について質問がある場合は，指定の質問書に記入の上，５の表に示す期間内に指定の場所に提出することができる。② 質問書に対する回答書は，５の表に示す期日に入札参加者全員に対しＦＡＸ送信する。⑸ 入札の日時，場所等入札の日時，場所等は，５の表のとおりとする。４ 入札参加資格の確認等⑴ 申請書類入札参加希望者は，次に掲げる書類を正１部提出し，入札参加資格の審査を受けなければならない。① 条件付一般競争入札参加資格確認申請書② 申請者の所在地及び名称を記載し，１１０円切手を貼付した返信用封筒１枚⑵ 入札参加申請書類の提出方法，提出期限及び提出場所① 提出方法郵送(配達証明付郵便)に限る。なお，封筒には「入札参加申請書類在中」と朱書きすること。② 提出期限及び場所５の表のとおりとする。⑶ 入札参加資格の有無については，５の表に示す期日に通知する。⑷ 入札参加資格者と認められなかった者は，その理由について書面で問い合わせをすることができる。⑸ ⑷の説明を求める場合は，その旨を記載した書面を財政課へ提出するものとする。５ 入札日程等手 続 等 期 間 ・ 期 日 ・ 期 限 場 所入札参加申請書類の取得期間令和 ８年 ７月１７日(金)から富谷市ホームページ設計図書等の閲覧期間令和 ８年 ７月１７日(金)から令和 ８年 ８月２０日(木)まで富谷市富谷坂松田３０番地富谷市役所 ２階 情報公開コーナー又は富谷市ホームページ入札参加申請書類提出(郵送提出に限る。)期日令和 ８年 ７月２９日(水)同日到着分まで受付富谷市富谷坂松田３０番地富谷市役所 ２階 財政課入札参加資格通知期日令和 ８年 ７月３１日(金)発送不適格の場合のみ、事前に電話連絡します質問の受付(メールに限る)(指定様式はホームページから)期間令和 ８年 ７月２９日(水)から令和 ８年 ７月３１日(金)まで富谷市役所 財政課アドレスzaisei@tomiya-city.miyagi.jp※Word形式のまま送付すること(押印不要)回答書の送付期日令和 ８年 ８月 ４日(火)入札参加者全員にFAXによる回答入札書提出(郵送提出に限る)日時令和 ８年 ８月１８日(火)正午まで必着富谷市富谷坂松田３０番地富谷市役所 ２階 財政課開 札期日令和 ８年 ８月２０日(木)富谷市富谷坂松田３０番地富谷市役所※落札者のみに電話にて連絡します※入札結果については，後日富谷市ホームページに掲載します(注)上記の期間は，日曜日，土曜日及び国民の祝日に関する法律(昭和２３年法律第１７８号)第２条に規定する国民の祝日を除く日の午前８時３０分から午後５時１５分までとする。６ 入札の方法等⑴ 郵送とする。⑵ 落札者の決定に当たっては，入札書に記載された金額に当該金額の１００分の１０に相当する額を加算した金額(当該金額に１円未満の端数があるときは，その端数金額を切り捨てた金額)をもって契約金額とするので入札参加者は，消費税及び地方消費税に係る課税業者であるか免税業者であるかを問わず，見積もった契約希望額の１１０分の１００に相当する金額を入札書に記載すること。⑶ 入札書は，あて名を富谷市長若生裕俊と記入し，封筒に入れて提出すること。⑷ 入札書に記入する年月日は，提出日を記入してください。⑸ 入札希望者は，入札書提出用封筒(封筒には，「富谷市長 若生裕俊」，「親展(件名)」,「業者名」を記載)に入札書及び８の積算内訳書を入れ，のり付けのうえ封印し，その封筒を郵便用封筒に入れ，「富谷市企画部財政課」あて配達証明付郵便にて郵送すること。なお，入札書の提出後，入札書に記載された内容の変更はできません。(6) 開札については，事務局並びに指定立会者により執行いたします。７ 入札保証金免除する。ただし，落札者が契約を締結しない場合，市は入札金額(消費税及び地方消費税を含む)(単価を供給の区分ごとに定める単価契約にあたっては，単価に供給の区分に係る予定数量をそれぞれ乗じて得た額の合計)の１００分の５に相当する金額を違反金として徴収できるものとする。８ 積算内訳書の提出について(1) 第１回目の入札に際し，第１回目の入札書に記載されている入札金額に対応した積算内訳書の提出を求める。(2) 積算内訳書の様式は問わないが，内容については数量，単価，金額を記載すること。(3) 積算内訳書は担当者が確認の後，当市にて保管する。(4) 積算内訳書の提出がない場合又は一式などの表示で数量・単価が不明な場合については失格とする。９ 入札の無効本公告に示した入札に参加する者として必要な資格のないもの及び虚偽の申請を行なった者のした入札並びに富谷市条件付一般競争入札参加心得(以下「入札参加心得」という。) において示した条件に違反した者のした入札は，無効とする。なお，入札参加資格のある旨を確認された者であっても，確認の後，入札時点において２に掲げる要件のいずれかを満たさなくなった者のした入札は，無効とする。１０ 落札者の決定方法⑴ 予定価格以下で最低の価格の入札をした者を落札者とする。 ただし，最低制限価格が設定されている入札の場合は，予定価格以下最低制限価格以上の範囲で最低価格の者を落札者とする。⑵ 入札の結果，落札者が決定しなかった場合は，地方自治法施行令第１６７条の２第１項第８号の規定に基づき，随意契約により契約を締結することがある。１１ 契約保証金契約金額の１０分の１以上の金額とする。(富谷市財務規則により，免除される場合がある)１２ その他⑴ 入札参加者は，「富谷市条件付一般競争入札要綱」，「富谷市条件付一般競争入札参加心得」，「富谷市最低制限価格及び低入札価格調査実施要綱」を熟読の上，参加すること。⑵ 業務内容に関する電話での質問は，一切受け付けない。また，質問については，指定の様式(本市ホームページからダウンロードしたもの)を使用すること。 仕 様 書No. 業 務 名 業 務 内 容 数 量 金 額(a)(b)納 入 期 限 (b) × １＝ (c)納 入 場 所円 円単 価 備考1令和９～１３年度 富谷市庁内ネットワーク機器等賃貸借ネットワーク機器，サーバ等 ６０ヶ月 別途仕様書参照リース料率%月額小計計６０ヶ月特記事項令和9年3月31日価格計算書富谷市 市内一円 地内 (ｃ) ×１．１＝その他条件等＜賃貸借期間＞令和９年４月１日から令和１４年３月３１日まで価格内消費税相当額1令和９～１３年度 富谷市庁内ネットワーク機器等賃貸借 基本仕様書１．事業の目的本事業は，平成３１年に構築を実施した庁内LANシステム(マイナンバー利用事務系・LGWAN接続系・インターネット接続系および庁内NW機器)に代わるものとして，新たな庁内LANシステムを構築し，システム機器の老朽化対応及びセキュリティ向上を行うことを目的とする。２．更改範囲本事業は以下を更改範囲とする。(1)ネットワーク機器及び作業①コアスイッチ②サーバスイッチ③フロアスイッチ④情報セキュリティクラウド用ファイアウォール及び境界ファイアウォール⑤無停電電源装置⑥本庁VPN用ルータ・スイッチ⑦拠点間VPN用ルータ・スイッチ⑧ネットワーク更改作業⑨ＬＡＮ配線工事⑩インターネット系ネットワーク用サーバ⑪LGWAN系ネットワーク用サーバ⑫LGWAN系ネットワーク利用パソコン(2)その他更改，追加する機能別紙「要求仕様詳細」のとおり３．調達範囲本調達案件は以下を調達範囲とし，求める要件については別紙「要求仕様詳細」に示す。(1)富谷市庁内LANシステム関連機器の調達(2)富谷市庁内LANシステムの更改・導入作業(ＬＡＮ工事含む)(3)富谷市庁内サーバの更改及びパソコンの導入４．調達品目及び数量ハードウェア富谷市庁内LANシステム及び庁内利用サーバ・パソコン関連機器一式 ※別紙参照５．提出書類受注者は本事業が完了後，すみやかに下記の書類を提出すること。・作業完了届書 一部2・システム構築に係る成果物一式 ※下記一覧表参照システム構築に係る成果物として，以下の表１－１に記載したものを納入すること。納入物は電子媒体とする表１－１ システム構築に関わる成果物成果物名 内容基本設計書 基本設計の内容をまとめたもの詳細設計書 詳細設計の内容をまとめたもので以下を含む・機器一覧及び設定情報・ネットワーク構成図・ネットワーク設定一覧・ラック搭載図テスト計画書・報告書 構築したシステムの品質を検査するために実施するテストの計画書およびテスト結果の報告書システム移行計画・手順書 システムを安全かつ円滑に移行するための計画書・手順書納入物品一覧表 納入する製品の一覧表シリアルのある製品はシリアルも含めること運用マニュアル システムの停止時(法定点検停電等)のネットワーク機器電源停止手順及びトラブル時の体制図の提示６．納入場所富谷市役所〒981-3392 宮城県富谷市富谷坂松田30番地７．構築期限令和９年３月３１日(水)※本事業で調達する機器の構築は，環境セットアップ等で賃貸借期間開始前の使用が必要となるが，制限等を受けないものとし，必要な費用は受注者で負担すること。８．富谷市庁内LANシステムにおける基本事項(1)現状の情報系ネットワークセグメントを「LGWAN接続系」と「インターネット接続系」に分離すること。アドレス体系について，「LGWAN接続系」は新規採番し，「インターネット接続系」・「マイナンバー利用事務系」は既存のアドレス体系を踏襲とするが，変更となる場合は発注者と協議のうえで決定すること。(2)本事業での調達機器および関連機器については，発注者のネットワーク環境の「セキュリティ確保」及び各機器等が「安定稼動」することを前提としたものであること。また，管理者の負荷を軽減できるように工夫し，パフォーマンスを考慮した機器構成とすること。(3)効率的・効果的な運用環境の実現と将来的な拡張性がある富谷市庁内LANシステムであること。(4)「LGWAN接続系」においては，地方公共団体システム機構(以下，「J-LIS」という。)が示す，接続の3約款・仕様書等を熟知した上で，LGWANとの通信に支障が生じないよう配慮すること。(5)本事業において，調達する全てのハードウェア，ソフトウェアおよびライセンス類は，5年以上のメーカサポートが継続されることが納品時点で見込まれているものとする。(6)導入する機器類及び機能は，「別紙 要求仕様詳細」のとおりとする。また，サーバ室内に設置する機器類は発注者指定のラックに収納すること。(7)調達機器の設置場所等は発注者と協議のうえで決定すること。(8)本事業において，全体管理，構築・移行の各工程は責任をもって実施すること。また，作業の進捗状況及び今後の予定スケジュール等を定期的に発注者へ報告し作業を進めること。(9)本契約には，物品納入に要する運搬費，設定費，設置調整費に要する費用の全てを含むものとする。 本市にて物品を仮置する場所や機器キッティング等ができる場所を提供することとする。(10)初期導入において，動作不良，形式不良，性能不良及び外観を指摘された場合は速やかに代替品に交換すること。(11)納入完了日以降のハードウェア，ソフトウェア及び備品等の追加は原則認めないものとする。追加等が必要な場合は事前に必ず発注者と協議を実施すること。９．既存ネットワーク設備機器及び不要材の撤去(１)不要となる既設機器は受注者にて解体し，発注者の本庁舎に回収すること。(２)引渡しを要しない発生材及び廃材等の処理は受注者の責任において関係法令に従い処分すること。10．庁内LANの整備本庁舎内および各拠点との疎通が取れるようなネットワーク整備をすること。また，業務を円滑に実施するために必要な処理性能，処理速度を有すること。(１)対象範囲コアスイッチ，サーバスイッチ，フロアスイッチ，拠点間VPN用ルータ，情報SC用FW，境界FW(２)設計・構築①本稼働後５年間の利用を考慮した設計とすること。②発注者が承認した基本設計書に基づいて設定内容を反映すること。(３)示名条件①発注者が指定するホスト名などを印字したラベルを貼り付けること。なお，ラベルは適したサイズの物を使用し，発注者が指定する箇所に貼り付けること。②電源ケーブルに発注者が指定する管理番号を印字した示名条を付けること。なお，ラベルは適したサイズの物を使用し，発注者が指定する箇所に貼り付けること。(４)既存機器の運搬既存機器を解体し発注者が指定する場所に運搬すること。(５)新機器の運搬・設置新機器を発注者が指定する場所まで運搬・配置すること。(６)試験①試験成績書に記載してある項目に従って試験を実施すること。②キッティング時に各機器の単体試験を実施すること。4③新機器設置時に結合試験及び総合試験を実施すること。11.サーバ更改，及びパソコン導入業務(１)対象範囲①インターネット系ネットワーク用サーバの更改②LGWAN系ネットワーク用サーバの新規構築③LGWAN系パソコンの新規導入(２)設計・構築①5年間の利用を考慮した設計とすること②導入機器については，市の指定する項目を記載したラベルを貼付すること11．運用保守サービス運用保守サービスについては，本ネットワークシステム引渡し後別途契約するものとする。その際は，保守サービス窓口を定め，速やかな障害対応を行えるよう措置すること。12．保障納入・引渡し後，引渡日から起算して１年以内に生じた調整不良及び故障で受注者の責任と見なされるものについては，受注者は速やかに修理または交換を行うこと。また，その修理・交換にかかる費用は受注者の負担とすること。ただし，次の事由に基づいて行う保守又は交換部品代は，契約に含まないものとすること。(１)発注者の故意又は重大な過失によるもの(２)天災地変、その他発注者、受注者何れかの責にも帰することのできない事由13．セキュリティに関する事項(１)本契約の実施にあたっては，発注者の情報セキュリティポリシーを十分に理解して遂行すること。(２)ネットワーク接続する機器等は，全ての機器について必ず担当職員の指示に従った設定を行うこと。14．秘密の保持(１)受注者は，本事業の遂行によって知り得た秘密を第三者に漏らしてはならない。(２)受注者は，本事業の実施に必要な関係資料は発注者の許可なく，複写または複製をしないこと。また，関係資料は本事業以外には使用しないこと。(３)受注者は，本事業が完了した時点において，直ちに関係資料を返還すること。15．その他本仕様書に記載されていないことは発注者と協議の上，決定すること。5別紙「要求仕様詳細」１．要求仕様の概要(１)本調達物品に関する性能，機能及び技術等の要求仕様は，以下に示す通りである。①ハードウェアのファームウェア及び基本ソフトウェアは，最新バージョンを導入すること。特別な理由があり最新を導入できない場合には，その旨を発注者に報告して了承を得ること。(２)各システムの基本要件①稼働中の他システムに影響を与えない構築方法を取るものとし，仮に影響を与える可能性がある場合は，発注者に相談し許可を得ること。②各ネットワーク機器(出先機関除く)は発注者と協議の上，無停電電源装置(UPS)から電源供給することを検討すること。③導入するハードウェアにはメーカーによる５年間の保守を付すること。既存流用サーバについてメーカー保守を付与出来ない場合も受注者にて保守業務を行うこと④拠点間 VPN 用ルータは，本庁舎と拠点を VPN で接続する構成のため，VPN との接続点にルータを設置すること。ただし，VPN回線費用および手配は本事業に含まないこと。(４)ネットワーク試験の基本要件①単体試験受注者が作成し発注者に承認を得たネットワーク試験計画書に基づき，動作試験を行うこと。試験結果報告書により受注者から発注者に試験結果が報告され，試験結果報告書が発注者に承認されることにより完了とすること。 ２．ハードウェア(1)コアスイッチ(３台)項目 仕様ハードウェア構成 ・装置単体で10/100/1000/1G/2.5G/５G/10GBASE-Tのインターフェースを24ポート以上有すること・装置単体でSFP/SFP+/CRスロットを４つ有すること・IEEE 802.3z 1000BASE-LX/SX，IEEE 802.3ab 1000BASE-T，IEEE 802.3ah1000BASE-BX10に準拠したSFPを搭載可能なこと・インターフェース仕様としオートネゴシエーション，速度固定，全二重／半二重固定(10／100BASE-TX)，Auto MDI／MDI-X，フロー制御 IEEE802.3x(全二重)／バックプレッシャ(半二重)に対応していることパフォーマンス ・装置単体でスイッチングファブリックは208Gbps以上であること・装置単体でMACアドレス登録数は32,000以上であること・最大パケット転送能力が15,476万pps以上であることL２機能 ・装置単体でIEEE 802.1Qに準拠した4,094以上のVLANを設定可能なこと・VLANの種類として，ポートベースVLAN，IEEE 802.1QタグベースVLAN，プロトコルベースVLANの各VLANに対応可能なこと・(IEEE 802.1ad に準拠した)Link Aggregation (static and LACP) 機能を有すること・IEEE 802.1DおよびIEEE 802.1w準拠スパニングツリー機能を有すること・スパニングツリー機能はSTP，RSTP，MSTPに対応していること・バックアップポートを有することL3機能 ・IPv4およびIPv6のルーティングプロトコルに対応していること・IP インターフェース数(IPv4／IPv6)は100個あること・ユニキャストルーティングテーブル数がIPv4は5,000，IPv6は2,000確保されていること6・IPv4のマルチキャストルーティングテーブル数が500あること・Static，RIPv1／v2，RIPng(IPv6)，OSPFv2，OSPFv3(IPv6)，PIM-SM／DM(IPv4)，VRRP，VRRPv3(IPv6)に対応していることIP付加機能 ・IPインターフェース(IPv4,IPv6)を100以上有することQos機能 ・優先制御方式がStrict/Wrrであること・優先制御条件としてIEEE802.1p(COS)/TOS(IP Precedence)/DSCP/ACL(IPv4，IPv6)が利用可能であること・優先度書き換えとしてIEEE802.1p (COS)，TOS (IP Precedence)，DSCP優先度を書き換えることが可能であることセキュリティ機能 ・ネットワーク認証は ARP 認証，MAC アドレス認証，IEEE802.1X 認証，Web 認証に対応していること・ACL(フィルタリング)はレイヤー2(送信元/宛先/MACアドレス)/レイヤー3(送信元/宛先IPv4,Ipv6アドレス)/レイヤー4(送信元/宛先ポート番号)としていること・ストーム制御機能を有し，ブロードキャスト/マルチキャスト，ポート閉塞/流量制限に対応していること・DHCPサーバ機能を有し，IPv4およびIPv6のアドレスを割り当て可能なこと・IGMPおよびDHCPをスヌープする機能を有すること保守・管理機能 ・Telnet(クライアント/サーバ)機能および Secure Shell(サーバ)機能を有すること・LLDP機能を有すること・時刻同期を行うためにSNTP(クライアント/サーバ)機能を有すること。・SNMPエージェント機能を有し、SNMPv1/v2c/v3による管理が可能なこと・Syslogサーバへログを転送できること・外部メディア(USBメモリ)へログを転送できること・FTPサーバおよびSFTPサーバ機能を有すること・USBメモリに一括ログ保存機能を有すること・構成定義を2面管理可能なこと・セットアップ作業の際，設定時間内であれば構成定義を試しに設定し，装置を動作させ設定ミスの有無を確認しながら作業できるコンフィグトライアル機能を有すること(2)サーバスイッチ(８台)項目 仕様ハードウェア構成 ・装置単体で10/100/1000/1G/2.5G/５G/10GBASE-Tのインターフェースを44ポート以上有すること・装置単体でSFP/SFP+/CRスロットを４つ有すること・IEEE 802.3z 1000BASE-LX/SX，IEEE 802.3ab 1000BASE-T，IEEE 802.3ah1000BASE-BX10に準拠したSFPを搭載可能なこと・インターフェース仕様としてオートネゴシエーション，速度固定，全二重／半二重固定(10／100BASE-TX)，Auto MDI／MDI-X， フロー制御 IEEE802.3x(全二重)／バックプレッシャ(半二重)に対応していることパフォーマンス ・装置単体でスイッチングファブリックは248Gbps以上であること・装置単体でMACアドレス登録数は32,000以上であること・最大パケット転送能力が18,452万pps以上であることL２機能 ・装置単体でIEEE 802.1Qに準拠した4,094以上のVLANを設定可能なこと・VLANの種類として，ポートベースVLAN，IEEE 802.1QタグベースVLAN，プロトコルベースVLANの各VLANに対応可能なこと・(IEEE 802.1ad に準拠した)Link Aggregation (static and LACP) 機能を有すること・IEEE 802.1DおよびIEEE 802.1w準拠のスパニングツリー機能を有すること・スパニングツリー機能はSTP，RSTP，MSTPに対応していること・バックアップポートを有することIP付加機能 ・IPインターフェース(IPv4,IPv6)を100以上有すること。7Qos機能 ・優先制御方式がStrict/Wrrであること・優先制御条件としてIEEE802.1p(COS)/TOS(IP Precedence)/DSCP/ACL(IPv4,IPv6)が利用可能であること・優先度書き換えとしてIEEE802.1p (COS)，TOS (IP Precedence)，DSCPの優先度を書き換えることが可能であることセキュリティ機能 ・ネットワーク認証は ARP 認証，MAC アドレス認証，IEEE802.1X 認証，Web 認証に対応していること・ACL(フィルタリング)はレイヤー2(送信元/宛先/MACアドレス)/レイヤー3(送信元/宛先IPv4,Ipv6アドレス)/レイヤー4(送信元/宛先ポート番号)としていること・ストーム制御機能を有し，ブロードキャスト/マルチキャスト、ポート閉塞/流量制限に対応していること・DHCPサーバ機能を有し，IPv4およびIPv6のアドレスを割り当て可能なこと・IGMPおよびDHCPをスヌープする機能を有すること保守・管理機能 ・Telnet(クライアント/サーバ)機能およびSecure Shell(サーバ)機能を有すること・LLDP機能を有すること・時刻同期を行うためにSNTP(クライアント/サーバ)機能を有すること。 ・SNMPエージェント機能を有し、SNMPv1/v2c/v3による管理が可能なこと・Syslogサーバへログを転送できること・外部メディア(USBメモリ)へログを転送できること・FTPサーバおよびSFTPサーバ機能を有すること・USBメモリに一括ログ保存機能を有すること・構成定義を2面管理可能なこと・セットアップ作業の際，設定時間内であれば構成定義を試しに設定し，装置を動作させ設定ミスの有無を確認しながら作業できるコンフィグトライアル機能を有すること(3)フロアスイッチ(６台)項目 仕様ハードウェア構成 ・装置単体で10/100/1000/1G/2.5G/５G/10GBASE-Tのインターフェースを24ポート以上有すること・装置単体でSFP/SFP+/CRスロットを４つ有すること・IEEE 802.3z 1000BASE-LX/SX，IEEE 802.3ab 1000BASE-T，IEEE 802.3ah1000BASE-BX10に準拠したSFPを搭載可能なこと・インターフェース仕様としてオートネゴシエーション，速度固定，全二重／半二重固定(10／100BASE-TX)，Auto MDI／MDI-X，フロー制御 IEEE802.3x(全二重)／バックプレッシャ(半二重)に対応していることパフォーマンス ・装置単体でスイッチングファブリックは208Gbps以上であること・装置単体でMACアドレス登録数は32,000以上であること・最大パケット転送能力が15,476万pps以上であることL２機能 ・装置単体でIEEE 802.1Qに準拠した4,094以上のVLANを設定可能なこと・VLANの種類として，ポートベースVLAN，IEEE 802.1QタグベースVLAN，プロトコルベースVLANの各VLANに対応可能なこと・(IEEE 802.1ad に準拠した)Link Aggregation (static and LACP) 機能を有すること・IEEE 802.1DおよびIEEE 802.1w準拠のスパニングツリー機能を有すること・スパニングツリー機能はSTP，RSTP，MSTPに対応していること・バックアップポートを有することIP付加機能 ・IPインターフェース(IPv4,IPv6)を100以上有すること。Qos機能 ・優先制御方式がStrict/Wrrであること・優先制御条件としてIEEE802.1p(COS)/TOS(IP Precedence)/DSCP/ACL(IPv4,IPv6)が利用可能であること・優先度書き換えとしてIEEE802.1p (COS)，TOS (IP Precedence)，DSCP8の優先度を書き換えることが可能であることセキュリティ機能 ・ネットワーク認証は ARP 認証、MAC アドレス認証、IEEE802.1X 認証、Web 認証に対応していること・ACL(フィルタリング)はレイヤー2(送信元/宛先/MACアドレス)/レイヤー3(送信元/宛先IPv4,Ipv6アドレス)/レイヤー4(送信元/宛先ポート番号)としていること・ストーム制御機能を有し，ブロードキャスト/マルチキャスト、ポート閉塞/流量制限に対応していること・DHCPサーバ機能を有し，IPv4およびIPv6のアドレスを割り当て可能なこと・IGMPおよびDHCPをスヌープする機能を有すること保守・管理機能 ・Telnet(クライアント/サーバ)機能およびSecure Shell(サーバ)機能を有すること・時刻同期を行うためにSNTP(クライアント/サーバ)機能を有すること。 ・SNMPエージェント機能を有し，SNMPv1/v2c/v3による管理が可能なこと・Syslogサーバへログを転送できること・外部メディア(USBメモリ)へログを転送できること・FTPサーバおよびSFTPサーバ機能を有すること・USBメモリに一括ログ保存機能を有すること・構成定義を2面管理可能なこと・セットアップ作業の際、設定時間内であれば構成定義を試しに設定し、装置を動作させ設定ミスの有無を確認しながら作業できるコンフィグトライアル機能を有すること(4)情報セキュリティクラウド用ファイアウォール(１台)項目 仕様ハードウェア構成 ・10 / 100 / 1000BASE-Tと同等のインターフェースを４つ有すること・拡張スロットを1つ以上搭載していること運用・管理機能 ・運用管理LANは1000BASE‐Tと同等の性能を有すること・RS232-C シリアルインタフェースはコンソール接続用であるピン「D‐SUB9ピン」を有すること・UPS‐LANは100/1000BASE-Tと同等の性能を有すること(5)境界ファイアウォール(１台)項目 仕様ハードウェア構成 ・10 / 100 / 1000BASE-Tと同等のインターフェースを８つ有すること・10 / 5 / 2.5 / GbE RJ45または10 GbE / GbE SFP+ / SFP共有メディアポートを２つ有すること運用・管理機能 ・RJ45管理コンソールポートを有すること・装置の管理画面へWeb画面でアクセスできることシステム性能 ・ファイアウォールスループット (1518 / 512 / 64 バイトUDPパケット)が28 / 28 / 27.9 Gbps 以上であること・ファイアウォールスループット(パケット / 秒)が41.85 Mpps以上であること・ファイアウォール同時セッション(TCP)が1.5 M以上であること・ファイアウォール新規セッション が124,000/ 秒(TCP)以上であうｒこと・ファイアウォールポリシー数が5,000以上であること9(6) 無停電電源装置(４台)項目 仕様ハードウェア ・動作方式がラインインタラクティブ方式であること・定額容量が1500VA/2000Wであること・最大入力電流が12Aであること・定格入力電圧は単相でAC100Vであること・定格入力周波数は50/60Hzであること・最大入力電流は15Aであること・定格出力電圧はAC 100V ±6%であること・定格出力周波数は50/60Hz ±0.1Hzであること・最大出力電流は15Aであること・バッテリーバックアップ時間は約6分 (25℃、 定格負荷時)であること・バッテリーセル数は12セルであること・バッテリー容量は12V/17AH×2 個であること(7)本庁舎VPN用ルータ(２台)項目 仕様ハードウェア ・インターフェースは10／100／1000BASE-Tを最大10搭載可能なこと・小型ONU(SFP)を１つ搭載可能なこと・アクセラレーター機能は以下の機能有していること・暗号化はDES/3DES/AESに対応していること・認証はMD5/SHA1/SHA2に対応していること・鍵生成はDHに対応していること・ルーティングプロトコル機能は以下の機能を有していること・IPv4はstatic､RIP､RIPv2､VLSM対応､OSPFv2､BGP4に対応していること・IPv6はIPv6/IPv4Dual stack､static､RIPng､OSPFv3､BGP4+に対応していることアドレス管理 ・IPv4はSTP，MACフィルター，アドレス学習，VLANサポートに対応していること・IPv6 は DHCP(サーバ/リレーエージェント/クライアント/PD)､RA(送信/受信/DHCP連携)､ProxyDNS(サーバ/リレー/EDNS0)に対応していることIPマルチキャスト ・IGMPv2､IPv4PIM-DM､IPv4PIM-SMv2に対応していることVLAN ・タグVLAN(IEEE802.1Q)､ポートVLANに対応していることWAN機能 ・WAN プロトコルは PPPoE(複数セッション対応､IPv4/IPv6)､IPoE､無線WAN(無線WAN監視対応 ※2)､データコネクト､IPoEに対応していること・ブリッジは STP，MAC フィルター，アドレス学習，VLAN サポートに対応していること・WAN回線バックアップを有線-有線，有線-無線，無線-無線の計3通りで行えること冗長機能 ・IPv4はVRRP，レイヤー3セッション監視･維持，ECMP(static､OSPFv2)に対応していること・IPv6はVRRPv3，レイヤー3セッション監視･維持に対応していることセキュリティ機能 ・認証機能はRADIUS ※6(サーバ/クライアント)，ネットワーク認証(ARP認証，MACアドレス認証，IEEE802.1X認証)，DHCP端末認証(MACアドレスチェック)，装置固有パスワード，ログインアカウント管理(管理者/ユーザー)に対応していること・ファイアーウォール機能は IP フィルタリング，URL フィルタ，SPI(Stateful Packet Inspection)，アクセスロギング(Syslog)，マルチNAT ，IDS，ACLに対応していること・VPN機能はIPsec/IPsec v3(DES/3DES/AES)，IKE(Phase1︓Main/Aggressive，Phase2:Quick)，IKEv2(IKE SA INIT交10換/IKE AUTH 交換/CREATE CHILD SA 交換)，手動鍵設定 ※6，MD5/SHA1/SHA2，ダイナミックVPN，IP over IP，Ethernet over IPブリッジに対応していること・盗難防⽌/脱落防⽌としてセキュリティスロット，USB脱落防⽌機構を有することQoS機能 ・IPv4／IPv6 は VLAN プライオリティマッピング，帯域制御(WFQ)､DiffServe，TOS/TrafficClass制御，シェーピングに対応していること運用・管理機能 ・Telnet(クライアント/サーバ)機能およびSecure Shell(サーバ)機能を有すること・SNMPエージェント機能を有し，SNMPv1/v2c/v3による管理が可能なこと・SFTPサーバ機能を有すること・構成定義を2面管理可能なこと・時刻同期を行うためにSNTP(クライアント/サーバ)機能を有すること・Si-R効率化運用ツールが使用可能なこと(8)本庁舎VLAN用スイッチ(２５台)項目 仕様ハードウェア構成 ・装置単体で10/100/1000BASE-Tインターフェースを8ポート有すること・装置単体でセキュリティスロットを有すること・オートネゴシエーション機能に対応していること・IEEE802.3x(全二重)およびバックプレッシャ(半二重)2 種類のフロー制御に対応していること・Auto MDIスイッチによってAuto MDI／MDI-Xの設定が可能なこと・EAP透過およびBPDU透過に対応していること・ECOモードを搭載していること・ループ検出機能が搭載されていることパフォーマンス ・装置単体でスイッチングファブリックは16Gbps以上であること・装置単体でMACアドレス登録数は4,000以上であること・最大パケット転送能力が1,190万pps以上であること(9)拠点間VPN用ルータ(２１台)項目 仕様ハードウェア ・インターフェースとして10／100／1000BASE-Tを最大5搭載可能なこと・USBポートを１つ搭載可能なこと・アクセラレーター機能は以下の機能有していること・暗号化はDES/3DES/AESに対応していること・認証はMD5/SHA1/SHA2に対応していること・鍵生成はDHに対応していること・ルーティングプロトコル機能は以下の機能を有していること・IPv4はstatic，RIP，RIPv2，VLSM対応，OSPFv2，BGP4に対応していること・IPv6はIPv6/IPv4Dual stack，static，RIPng，OSPFv3，BGP4+に対応していることアドレス管理 ・IPv4はマルチNAT，DHCP(サーバ/リレーエージェント/クライアント)，ProxyDNS(サーバ/リレー)に対応していること・IPv6 は DHCP(サーバ/リレーエージェント/クライアント/PD)､RA(送信/受信/DHCP連携)､ProxyDNS(サーバ/リレー/EDNS0)に対応していることIPマルチキャスト ・IGMPv2､IPv4PIM-DM､IPv4PIM-SMv2に対応していることVLAN ・タグVLAN(IEEE802.1Q)､ポートVLANに対応していることWAN機能 ・WAN プロトコルは PPPoE(複数セッション対応､IPv4/IPv6)，IPoE，無線WAN(無線WAN監視対応 ※2)，データコネクト，IPoE11に対応していること・ブリッジは STP，MAC フィルター，アドレス学習，VLAN サポートに対応していること・WAN回線バックアップを有線-無線で行えること冗長機能 ・IPv4はVRRP，レイヤー3セッション監視･維持，ECMP(static､OSPFv2)に対応していること・IPv6はVRRPv3，レイヤー3セッション監視･維持に対応していることセキュリティ機能 ・認証機能はRADIUS ※6(サーバ/クライアント)，ネットワーク認証(ARP認証，MACアドレス認証，IEEE802.1X認証)，DHCP端末認証(MACアドレスチェック)，装置固有パスワード，ログインアカウント管理(管理者/ユーザー)に対応していること・ファイアーウォール機能は IP フィルタリング，URL フィルタ，SPI(Stateful Packet Inspection)，アクセスロギング(Syslog)，マルチNAT ，IDS，ACLに対応していること・VPN機能はIPsec/IPsec v3(DES/3DES/AES)，IKE(Phase1︓Main/Aggressive､Phase2:Quick)，IKEv2(IKE SA INIT交換/IKE AUTH 交換/CREATE CHILD SA 交換)，手動鍵設定 ※6，MD5/SHA1/SHA2，ダイナミックVPN，IP over IP， Ethernet over IPブリッジに対応していること・盗難防⽌/脱落防⽌としてセキュリティスロット，USB脱落防⽌機構を有することQoS機能 ・IPv4／IPv6 は VLAN プライオリティマッピング，帯域制御(WFQ)，DiffServe，TOS/TrafficClass制御，シェーピングに対応していること運用・管理機能 ・Telnet(クライアント/サーバ)機能およびSecure Shell(サーバ)機能を有すること・SNMPエージェント機能を有し，SNMPv1/v2c/v3による管理が可能なこと・SFTPサーバ機能を有すること・構成定義を2面管理可能なこと・セットアップ作業の際，設定時間内であれば構成定義を試しに設定し，装置を動作させ設定ミスの有無を確認しながら作業できるコンフィグトライアル機能を有すること・時刻同期を行うためにSNTP(クライアント/サーバ)機能を有すること・Si-R効率化運用ツールが使用可能なこと(10)拠点用ＨＵＢ (２１台)項目 仕様ハードウェア構成 ・装置単体で10/100/1000BASE-Tインターフェースを8ポート有すること・装置単体でセキュリティスロットを有すること・オートネゴシエーション機能に対応していること・IEEE802.3x(全二重)およびバックプレッシャ(半二重)2 種類のフロー制御に対応していること・Auto MDIスイッチによってAuto MDI／MDI-Xの設定が可能なこと・EAP透過およびBPDU透過に対応していること・ECOモードを搭載していること・ループ検出機能が搭載されていることパフォーマンス ・装置単体でスイッチングファブリックは16Gbps以上であること・装置単体でMACアドレス登録数は4,000以上であること・最大パケット転送能力が1,190万pps以上であること12(11)インターネット系ネットワーク用仮想サーバ 2台項目 仕様仮想ホストサーバ ・本体及びUPSにてラックマウント2U/台の構成とすることCPU: XeonSilver 4516Y+以上ﾒﾓﾘ：96GB(16GB×6枚)以上HDD：1.8TBSASハードディスク以上×7台(RAID10＋ｽﾍﾟｱ 1台)ﾄﾞﾗｲﾌﾞ：内蔵DVD-ROMLAN：1000BASE-T(8ch)電源：冗長構成UPS：1200VA無停電電源装置ﾎｽﾄ OS：WindowsServer2025(Hyper-V)ﾊﾞｯｸｱｯﾌﾟｿﾌﾄ：ArcserveUDP仮想ゲストサーバ ・仮想サーバ①ドメインコントローラーウィルス対策ソフト管理サーバプロキシサーバWSUSサーバ秘文サーバ・仮想サーバ②ドメインコントローラーディレクトリ同期サーバSKYSEAサーバファイルサーバすみずみ君サーバ積算用サーババックアップサーバ・既存で市が保有する「Express5800/R110m-1」1台を使用し，受注者が構築するものとする・下記については別途受注者が調達すること無停電電源装置WindowsServer2025 ボリュームライセンス増設用ハードディスク(2台のバックアップに必要な容量を確保)ソフトウェア ・以下のソフトウェア新規調達および契約期間中のソフトウェア保守を含むものとする・すみずみ君構築・移行 ・別紙サーバリストを参照し，既存システム・データ移行及び新規システム構築作業を実施すること保守・運用支援・受注者は契約期間中，下記の保守・運用支援業務を行うこと障害・及び問い合わせ受付時間は平日9：00-17：30とするハードウェア障害対応(部品代，出張費，技術費など別途費用がかからないものとする)本件サーバ内で構築した全てのシステムツールやソフトウェアについて，問い合わせ対応，情報提供，リモート操作，訪問対応にて正常に稼働できるよう支援を行うことバックアップが適切に取得できているかを監視し，障害発生時には必要に応じてリストア作業を実施すること。13(12)LGWAN系ネットワーク用仮想サーバ 1台項目 仕様仮想ホストサーバ ・既存で市が保有する「Express5800/R320h-E4＋iStorage M12eディスクアレイ」を使用し，受注者が構築するものとする・下記については別途受注者が調達することUPS：1500VA無停電電源装置ﾎｽﾄ OS：WindowsServer2025(Hyper-V)ﾊﾞｯｸｱｯﾌﾟｿﾌﾄ：ArcserveUDP仮想ゲストサーバ ・仮想サーバドメインコントローラーウィルス対策ソフト管理サーバWSUSサーバSKYSEAサーバファイルサーバすみずみ君サーババックアップサーバ・既存で市が保有する「Express5800/R110m-1」1台を使用し、受注者が構築するものとする・下記については別途受注者が調達することWindowsServer2025 ボリュームライセンス増設用ハードディスク(バックアップに必要な容量を確保)ソフトウェア ・以下のソフトウェア新規調達および契約期間中のソフトウェア保守を含むものとするウィルスバスター CorpPlus 新規50LSKYSEA Standard(ガバメント版)サーバ＋クライアント50台すみずみ君構築・移行 ・別紙サーバリストを参照し，新規システム構築作業を実施すること保守・運用支援・受注者は契約期間中，下記の保守・運用支援業務を行うこと障害・及び問い合わせ受付時間は平日9：00-17：30とするハードウェア障害対応(部品代，出張費，技術費など別途費用がかからないものとする)本件サーバ内で構築した全てのシステムツールやソフトウェアについて，問い合わせ対応情報提供，リモート操作，訪問対応にて正常に稼働できるよう支援を行うことバックアップが適切に取得できているかを監視し，障害発生時には必要に応じてリストア作業を実施すること。14３．業務(１)構築業務期間 契約締結日の翌日から令和９年３月３１日まで祝祭日および年末年始(１２月２９日から１月３日までの間)を除く開始時期については発注者と協議の上調整可とし，構築期間内における費用の支払いは発生しないものとすること業務時間 平日 午前８時３０分～午後５時１５分(富谷市本庁舎開庁時間)とし，開庁時間外の作業は発注者と協議の上調整すること業務内容 ① 本更改案件にて調達した物品を要求仕様書に準じ設定・構築・設置し、既存ネットワーク機器を撤去すること② ①遂行のためプロジェクト計画書を作成し，適切に管理・更新を行うこと③ ①の遂行のため課題管理表を作成し，課題が発生した際は適切に対応するとともに，管理表の更新を行うこと④ 上記３項目の遂行のため関係事業者と連携すること(ア) 既存機器の運用保守事業者との責任分界点を確認するため，障害発生時の一次切り分けを率先して実施すること(イ) 必要に応じて関係事業者への問い合わせに応じること(２)庁内ネットワークLAN配線工事(仕様)・庁内ネットワークは，マイナンバー利用事務系システムの停止時間を考慮した設計とすること。・庁内ネットワークケーブルは，既設ケーブルを流用可能とするが通信速度は１Gbpsを 確保できるものとすること。・LANケーブルは，Cat5e規格以上とすること。・サーバ室及び各フロアに既設設置してあるネットワークラックに関しては、新旧のネットワーク機器が搭載可能であれば，既設ラック流用可能とする。また，既設ラックが流用不可であれば，両者(発注者・受注者)で協議の上で詳細を決定すること。・庁内ネットワーク工事については，事前に現地調査を実施のうえ配線系統および各フロア配線ルートを確認し報告すること。なお，完成図書として配線系統図および各フロア配線図には，ケーブル敷設ルートを記載すること。・電源については，併設稼働時に機器設置場所等によっては，電源容量不足による電源回路の追加が必要となる可能性があることから，その場合は両者(発注者・受注者)で協議の上で詳細を決定すること。 以上15【参考：作業対象場所(拠点)一覧表】項 拠点名 住所1 本庁 富谷市富谷坂松田302 富谷市複合図書館(ユートミヤ)富谷市成田一丁目1-13 東向陽台出張所東向陽台市民センター富谷市明石台一丁目14 富ケ丘出張所富ケ丘市民センター富谷市富ケ丘三丁目1-285 あけの平出張所あけの平市民センター富谷市あけの平二丁目22-146 日吉台出張所日吉台市民センター富谷市日吉台二丁目22-157 成田出張所成田市民センター富谷市成田一丁目1-18 市営墓地(やすらぎパークとみや内)パークゴルフ場“やすらぎパークとみや”富谷市大亀漆穂二番12-29 清掃センター 富谷市石積堀田11-110 保健福祉総合支援センター 富谷市富谷桜田1-111 とみや子育て支援センターとみここ富谷市明石台7-2-112 東向陽台保育所 富谷市東向陽台三丁目17-313 富ケ丘保育所 富谷市富ケ丘三丁目1-3814 富谷保育所 富谷市富谷狸屋敷3015 成田保育所 富谷市成田三丁目15-716 まちづくり産業交流プラザTOMI+民俗ギャラリー富谷市富谷新町9517 富谷市幼稚園 富谷市富谷狸屋敷1318 学校給食センター 富谷市富谷坂松田20-119 総合運動場 富谷市一ノ関臑合山6-820 富谷中央市民センター 富谷市富谷西沢1321 スポーツ交流館 富谷市一ノ関臑合山6-8＜サーバー・リソースリスト＞【インターネット系メインサーバー】サーバー①サーバー役割 Cドライブ Dドライブ CPUコア メモリホスト 200 2 16 仮想1: ドメインコントローラー 100 100 2 12 仮想2: ウイルス対策管理サーバー 100 2 12 仮想3: プロキシーサーバー 100 200 4 12 仮想4：WSUSサーバー 100 2000 4 12サーバー②サーバー役割 Cドライブ Dドライブ CPUコア メモリホスト 200 2 16 仮想1: ドメインコントローラー 100 100 2 12 仮想2: ディレクトリ同期 100 2 12 仮想3: SKYSEAサーバー 100 300 2 16 仮想4：ファイルサーバー 100 2000 4 12 仮想5：すみずみ君サーバー 100 100 2 12 仮想6：積算用サーバー 100 500 4 12【LG-WAN系メインサーバー】サーバー役割 Cドライブ Dドライブ CPUコア メモリホスト 200 2 16 仮想1: ドメインコントローラー 100 100 2 12 仮想2: ウイルス対策管理サーバー 100 2 12 仮想3：WSUSサーバー 100 2000 4 12 仮想4: SKYSEAサーバー 100 300 2 12 仮想5：ファイルサーバー 100 500 2 12 仮想6：すみずみ君サーバー 100 100 2 12