Projekt Digitalisierung Gymnasium Marktoberdorf 2022-2027 - Los 1

Description

Lose 1 für Infrastruktur und WLAN Ausbau Lot 1: Hierbei handelt es sich um eine Ausschreibung für das Los 1 "Infrastruktur und WLAN Ausbau" zum Projekt Digitalisierung Gymnasium Marktoberdorf 2022-2027. In weiterer Zukunft werden die anderen Lose zum o.g. Projekt zeitversetzt ebenso als EU-Verfahren veröffentlicht. Vertragsende bei Erreichung der Obergrenze : Der Vertrag endet automatisch vor Erreichung der 4 Jahresrahmenvertragsfrist (ausgenommen hiervon sind eventuelle bereits abgerufene Garantien bzw. laufende Garantieansprüche/-Vereinbarungen), wenn die ggf. bekanntgemachte Abrufobergrenze je Position in allen Positionen (vgl. abschließende Liste gem. Nr. 3 Sonstige Vereinbarungen I. des EVB-IT Kaufvertrag) erreicht wurde. Ein Abruf je Position über die je Position bekanntgemachte Obergrenze ist grundsätzlich ausgeschlossen. Dies bedeutet, sobald bei einer Position die Obergrenze erreicht ist, darf für diese Position keine weiteren/neuen Abrufe erfolgen. Auftragsgegenstandsbeschreibung Los 1 "Infrastruktur und WLAN Ausbau" : Der Auftraggeber will seinen Schülern und Schülerinnen jeweils einen sicheren und wirtschaftlichen Zugang zum WLAN zur Verfügung stellen und aus Gründen der Chancengleichheit jedem Nutzer eine gleiche Bandbreite einräumten. Aus diesen Gründen fordert der Auftraggeber folgende Grund- und Mindestanforderungen an die aktiven LAN / WLAN Komponenten: Der Internetzugang muss schultauglich gefiltert und sicher mittels einer Firewall erfolgen und über folgende Punkte verfügen: o automatisch aktualisierende Filterliste (Blacklist) o Festlegung der Filter-Kategorien o Berücksichtigung von Echtzeit-Daten zu aktuellen Bedrohungen und Angriffen o VPN-Client für sichere Verbindung von außen zur Nutzung durch externe Zugriffe Anwender wie Administratoren /Servicedienstleister auf die schulisch gestellten W/LAN und Serverdienste. o VPN und zwei Faktor Authentifizierung, zur sicheren externen Nutzung der schuleigenen Serverkapazitäten und -dienste durch Lehrer/innen und Schüler/innen. o Anbindung per LDAP an das Verzeichnisdienst von Microsoft (Active Directory), um gruppenbasierte Internetzugänge und die Nutzung der schulischen Serverdienste zu ermöglichen. Das physikalische Netzwerk muss eine Bandbreite von 1Gbit/s pro Endgerät sowie 10Gbit/s für den Backbone gewähren durch o Glasfaserverbindungen zwischen den Segmenten, o moderne und verwaltbare 19“ Switche mit 10Gibt/s Uplink. o Bei Bedarf Einsatz von POE-Switche für den Anschluss von WLAN-Accesspoints Dies ist notwendig, um einen reibungslosen Ablauf der Serverdienste im dem W/LAN-Netzwerk darzustellen. Das WLAN muss flächendeckend und ausreichend verfügbar sein, sowie folgende Funktionen den Access Point (AP) gewährt werden: o Optimale, manuelle oder automatische (beamforming) Ausrichtung der Antennen in Anpassung an die Umgebung, zur besseren Leistungsausnutzung in den Unterrichts-, Gruppen-, Versammlung-, und Sporträumen der Schule und eine möglichst örtlicher Unabhängigkeit - einfache Wahl des Montageortes Wand, und oder Decke - des Access Points in den genutzten Räumen sicherzustellen. o Steuerung, manuell und automatisch, der Benutzeranzahl pro Access Point (AP), zur Verhinderung, dass die APs an der Leistungsgrenze arbeiten und um eine Fremdnutzung außerhalb der gewünschten Umgebung, örtlich- und zeitlich, in der Schule zu unterbinden. o Jedem Nutzer im WLAN-Netz wird die gleiche Bandbreite zur Verfügung gestellt, so dass absolute Chancengleichheit einhergeht, ungeachtet der Endgeräte, ungeachtet der Anzahl an zeitgleichen Nutzer und ungeachtet des ZugangMoments im WLAN. o Jeder Schüler bekommt einen eigenen Benutzernamen und Passwort zugewiesen, um eine individuelle Freigabe und Kontrolle des WLAN-Zuganges pro Nutzer in der Schule sicherzustellen. o DPPSK dynamic personal preshered key - alle Nutzer erhalten einen eigenen, personalisierten, VLAN-Zugang. Dies steht im Zusammenhang mit dem obigen Punkt und ermöglicht eine feinere Justierung und Kontrolle zur Nutzung des W-LAN pro Nutzer in der Schule. o Automatisierte Feststellung von Fehlern clientseitig durch das WLAN-Netzwerk, dies ermöglicht eine schnellere, einfachere und effizientere Fehlererkennung und Behebung durch den Administrator - intern und extern. o Sicherheitsservice über den AP ohne Firewall, ermöglicht einen Zugang zum www auch ohne Firewall, z.B. um kurzfristig bei Ausfall der Firewall einen alternativen und sicheren Zugang zum www herzustellen, um einen reibungslosen Unterricht mit IT zu gewähren. o Abschaltbare LEDs beim AP zur Eliminierung von störenden und ablenkenden Elementen im Unterricht. o Ausgestrahlte SSID muss zeitlich steuerbar An/Abschaltung sein, um die schulischen WLAN-Ressourcen bewusst einzusetzen, den Energieverbrauch zu senken und um eine außerschulische / -unterrichtliche Nutzung zu verhindern. Switch: o Einstellbarkeit der PoE Dienste Leistung einstellbar pro Port Zeitliche Einstellbarkeit pro Port Zur Schonung der schulischen LAN-Ressourcen und der Energiekosten. o Managebare Switche, smart- und Cloud-Managend Dies ermöglicht der Schule eine einfachere und effizientere Administration und spart damit Kosten und Ressourcen. Der Bieter muss über eine Händler- und technische Zertifizierung für die angebotenen Produkte Access Point und Switche verfügen. Die Zertifizierungen müssen bestehend und aktuell gültig sein und auf Verlangen der Vergabestelle vorgelegt werden.