HPE Aruba Networking Central und ClearPass

Beschreibung der Beschaffung

2. Hardwarekomponenten
2.1 Serverplattform
-
3 Stück HPE ProLiant DL360 Gen11 Appliances
o
Einsatz als zentrale Management- bzw. Applikationsserver
o
Rackmount (1HE)
o
Redundante Stromversorgung
o
Enterprise-Hardware mit hoher Verfügbarkeit
-
3 Stück Ersatz-Netzteile
o
1600W Hot-Plug Netzteile für DL360 Gen11
o
Zur Sicherstellung von Redundanz und schneller Wiederherstellung im Fehlerfall
2.2 Netzwerk-Gateways
-
2 Stück HPE Aruba 9240 Campus Gateway
o
4 × 25GbE Ports
o
1HE Rackmount
o
Einsatz als zentrales Gateway für Campus-Netzwerke (z. B. WLAN Aggregation, Policy Enforcement)
o
Einheitliche Richtliniendurchsetzung durch dynamische Segmentierung für alle Benutzer und Geräte, einschließlich IoT.
-
2 Stück Ersatz-Netzteile
o
550W AC Power Supplies für Aruba 9240
o
Hot-Plug-fähig
2.3 Zubehör
-
10 Stück Stromkabel (EU)
o
AC-Netzkabel für den Betrieb der Komponenten in europäischen Stromnetzen
3. Software & Lizenzen
3.1 Zentrales Netzwerkmanagement
-
400 Lizenzen HPE Aruba Central On-Premises AP Foundation
o
Laufzeit: 5 Jahre
o
Verwaltung von Access Points
o
Funktionen:
?
Monitoring & Reporting
?
Konfigurationsmanagement
?
Firmware-Management
3.2 Switch-Management-Lizenzen
-
24 Lizenzen für Switch-Serien 25xx / 6100
-
24 Lizenzen für Switch-Serien 62xx / 29xx
-
17 Lizenzen für Switch-Serien 63xx / 38xx
-
77 Lizenzen für Switch-Serien 64xx / 54xx
Jeweils:
-
Aruba Central On-Premises Foundation Lizenz
-
Laufzeit: 5 Jahre
-
Elektronische Bereitstellung (ESD)
-
Funktionen:
o
Zentrales Management
o
Zero-Touch-Provisioning
o
Performance-Analyse
o
Alarmierung und Fehlerdiagnose
4. Support- und Serviceleistungen
4.1 Hardware Support
-
3 Jahre HPE Foundation Care NBD für Server-Appliances
o
Next Business Day Austauschservice 9x5
o
Minimierung von Ausfallzeiten
-
3 Jahre HPE Foundation Care NBD für Gateways
o
Next Business Day Austausch 9x5
o
Minimierung von Ausfallzeiten
5. Leistungsumfang
Der Auftragnehmer erbringt folgende Leistungen:
-
Lieferung aller genannten Hardwarekomponenten
-
Bereitstellung sämtlicher Softwarelizenzen
-
Lieferung von Zubehör (Netzteile, Kabel)
-
Aktivierung der Supportverträge
-
Sicherstellung der Kompatibilität aller Komponenten untereinander
-
Bereitstellung der Systeme in fabrikneuem Zustand
6. Anforderungen
-
Alle Komponenten müssen vom Hersteller freigegeben und kompatibel sein
-
Lizenzen müssen korrekt registrierbar und aktivierbar sein
-
Support muss direkt über den Hersteller oder autorisierte Partner erfolgen
-
Lieferung muss durch Hersteller oder autorisierte Partner über offizielle Vertriebswege erfolgen und vollständig und betriebsbereit sein
7. Zielsetzung
Ziel ist der Aufbau einer skalierbaren, zentral verwaltbaren und hochverfügbaren Netzwerkplattform in einem homogenen HPE/Aruba Netzwerk mit einheitlichem Management über Aruba Central On-Premises.
Darüber hinaus soll durch die Integration in die Network-Access-Control-Lösung Aruba ClearPass eine ganzheitliche, sicherheitsorientierte Netzwerkarchitektur geschaffen werden.
Hierbei werden insbesondere folgende Mehrwerte erzielt:
-
Zentrale Transparenz und Kontrolle Kombination aus Netzwerk-Monitoring (Aruba Central) und Benutzer-/Geräteauthentifizierung (ClearPass)
-
Dynamische Zugriffskontrolle Automatische Zuweisung von Rollen und Policies basierend auf Benutzeridentität und Gerätestatus
-
Erhöhte Netzwerksicherheit Durchsetzung von Sicherheitsrichtlinien direkt im Netzwerk (Policy Enforcement)
-
Automatisierte Provisionierung Zero-Touch-Bereitstellung von Netzwerkkomponenten mit gleichzeitiger Integration in Sicherheitsrichtlinien
-
Skalierbarkeit und Zukunftssicherheit Einheitliche Plattform für Wachstum im Bereich Campus, WLAN und Zugriffskontrolle

Beschreibung der Beschaffung

2. Hardwarekomponenten
2.1 ClearPass Appliances
-
3 Stück HPE Aruba ClearPass N3000
o
Hardware Appliance für Network Access Control (NAC)
o
4 × 1GbE Netzwerkanschlüsse
o
Rackmount (1HE)
o
Einsatz für:
?
AAA (Authentication, Authorization, Accounting)
?
Policy Management
?
Gäste- und Geräteverwaltung
o
Auslegung für hochverfügbare Cluster-Umgebung
2.2 Zubehör
-
7 Stück Stromkabel (EU)
o
Typ: CEE 7/7 auf IEC C13
o
Länge: ca. 1,8 m
o
Für Betrieb in europäischen Stromnetzen geeignet
3. Software & Lizenzen
3.1 ClearPass Zugriffslizenzen
-
1 Lizenz für 500 gleichzeitige Endpunkte
-
1 Lizenz für 1000 gleichzeitige Endpunkte
Jeweils:
-
HPE Aruba ClearPass New Licensing Access
-
Elektronische Bereitstellung (ESD)
-
Funktionen:
o
Zentrale Authentifizierung (802.1X, MAC, WebAuth)
o
Rollenbasierte Zugriffskontrolle
o
Geräteprofiling und -klassifizierung
o
Integration in bestehende Verzeichnisdienste (z. B. AD/LDAP)
4. Support- und Serviceleistungen
4.1 Hardware Support
-
3 × HPE Foundation Care NBD Exchange
o
Laufzeit: 5 Jahre
o
Service-Level: Next Business Day Austausch
o
Servicezeit: 9x5
o
Austausch defekter Hardware am nächsten Arbeitstag
4.2 Software Support
-
Support für 500 Endpunkte Lizenz
-
Support für 1000 Endpunkte Lizenz
Jeweils:
-
HPE Foundation Care Software Support 24x7
-
Laufzeit: 5 Jahre
-
Serviceumfang:
o
24x7 technischer Support
o
Reaktionszeit: max. 2 Stunden
o
Telefon- und Remote-Support
o
Zugriff auf Software-Updates und Patches
5. Leistungsumfang
Der Auftragnehmer erbringt folgende Leistungen:
-
Lieferung der Hardware-Appliances
-
Bereitstellung aller benötigten Lizenzen
-
Lieferung von Zubehör (Netzkabel)
-
Aktivierung und Registrierung der Supportverträge
-
Sicherstellung der Kompatibilität aller Komponenten
6. Anforderungen
-
Alle Komponenten müssen herstellerseitig kompatibel und freigegeben sein
-
Lizenzen müssen ordnungsgemäß aktivierbar sein
-
Die Lösung muss hochverfügbar betreibbar sein (Clusterfähigkeit)
-
Nahtlose Integration in Aruba Central für eine einheitliche Netzwerkzugriffskontrolle (NAC) mit zentraler Orchestrierung
-
Supportleistungen müssen direkt über den Hersteller oder autorisierte Partner erfolgen
-
Lieferung muss durch Hersteller oder autorisierte Partner über offizielle Vertriebswege erfolgen und vollständig und betriebsbereit sein
7. Zielsetzung
Ziel ist der Aufbau einer skalierbaren, sicheren und zentral verwalteten Network-Access-Control-Lösung zur Kontrolle und Absicherung sämtlicher Netzwerkzugriffe im Unternehmen.
In Kombination mit der Managementplattform Aruba Central On-Premises entsteht eine integrierte Gesamtlösung zur Steuerung, Überwachung und Absicherung der gesamten Netzwerkinfrastruktur.
Die Integration ermöglicht insbesondere:
-
Identitätsbasierte Netzwerksteuerung Verknüpfung von Benutzer- und Geräteinformationen (ClearPass) mit Netzwerk-Policies und Konfigurationen (Aruba Central)
-
End-to-End Policy Enforcement Durchsetzung von Zugriffsrichtlinien über Switches, Access Points und Gateways hinweg
-
Verbesserte Betriebseffizienz Zentrale Verwaltung, Analyse und Fehlerdiagnose über beide Systeme hinweg
-
Erhöhte Sicherheitsautomatisierung Automatische Reaktion auf sicherheitsrelevante Ereignisse (z. B. Quarantäne von Geräten)
-
Ganzheitliche Netzwerktransparenz Vollständige Sicht auf Nutzer, Geräte, Anwendungen und Netzwerkzustände

Genaue Informationen über Fristen für Überprüfungsverfahren

- § 134 Abs. 2 GWB - Informations- und Wartepflicht: Ein Vertrag darf erst 15 Kalendertage nach Absendung der Information nach § 134 Abs. 1 GWB geschlossen werden. Wird die Information auf elektronischem Weg oder per Fax versendet, verkürzt sich die Frist auf 10 Kalendertage. Die Frist beginnt am Tag nach der Absendung der Information durch den Auftraggeber; auf den Tag des Zugangs beim betroffenen Bieter und Bewerber kommt es nicht an.
- Das Vergabeverfahren unterliegt den Vorschriften über das Nachprüfungsverfahren vor der Vergabekammer (§ 155 ff. GWB). Gemäß § 160 Abs. 3 GWB ist der Antrag unzulässig, soweit:
1. der Antragsteller den geltend gemachten Verstoß gegen Vergabevorschriften vor Einreichen des Nachprüfungsantrags erkannt und gegenüber dem Auftraggeber nicht innerhalb einer Frist von 10 Kalendertagen gerügt hat; der Ablauf der Frist nach § 134 Abs. 2 GWB bleibt unberührt,
2. Verstöße gegen Vergabevorschriften, die aufgrund der Bekanntmachung erkennbar sind, nicht spätestens bis zum Ablauf der in der Bekanntmachung benannten Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,
3. Verstöße gegen Vergabevorschriften, die erst in den Vergabeunterlagen erkennbar sind, nicht spätestens bis zum Ablauf der Frist zur Bewerbung oder zur Angebotsabgabe gegenüber dem Auftraggeber gerügt werden,
4. mehr als 15 Kalendertage nach Eingang der Mitteilung des Auftraggebers, einer Rüge nicht abhelfen zu wollen, vergangen sind. Der vorstehende Satz gilt nicht bei einem Antrag auf Feststellung der Unwirksamkeit des Vertrags nach § 135 Abs. 1 Nr. 2 GWB. § 134 Abs. 1 Satz 2 GWB bleibt unberührt.