幅広いアプローチ活動・国際核融合エネルギー研究センター事業用基盤ネットワーク整備仕様書

Transcription

1 IFERC ネットワークへの機能の追加 仕様書 平成 30 年 10 月 国立研究開発法人量子科学技術研究開発機構 核融合エネルギー研究開発部門六ヶ所核融合研究所 核融合炉システム研究開発部 BA 計画調整グループ

2 1. 件名 IFERC ネットワークへの機能の追加 2. 目的六ケ所核融合研究所では 幅広いアプローチ活動 ( 以下 BA という ) 協定に基づき 国際核融合エネルギー研究開発センター ( 以下 IFERC という ) における基盤ネットワ ークとして SINET5 に接続したネットワークシステムを整備し運用している 本契約は IFERC ネットワークの利便性向上のための機能追加と老朽化した機器の更新 を目的とするものである 特に IFERC ネットワークは スパコンの利用や運用支援作業 など重要な役割を担っており 年間を通して中断することなく運用しなくてはならない そ のため ネットワークの利用中断を伴う作業は短期間で実施することが求められ 作業終了 後は直ちに運用に供するため 計画的に確実に実施することが求められる 3. 納期平成 31 年 2 月 28 日 ( 木 ) 4. 納入場所 青森県上北郡六ヶ所村大字尾駮字表舘 2 番地 166 国立研究開発法人量子科学技術研究開発機構 ( 以下 量研機構 という ) 核融合エネルギー研究開発部門六ヶ所核融合研究所 核融合炉システム研究開発部 BA 計画調整グループ ( 設置場所 : 計算機 遠隔実験棟 1 階特殊設備室 ) 5. 仕様内容本契約で実施する各作業の詳細を以下に示す 5.1. ドメインの追加 IFERC ネットワークは 外部向けドメイン "iferc.org" を用いている このドメイン に新たなドメインを追加し 既設 FW(IPCOM EX2700) 及び機器類で利用可能と すること 新ドメインでは 5.2 で示すセグメントを利用可能とし 5.3 で示す DNS/web サーバ 5.4 で示す mail サーバを利用可能とする 加えて 5.6 で示すウィル ス対策ソフト管理サーバを含む IFERC ネットワークの保持する各種管理機能を有効 とすること 新ドメインは 作業開始までに量研機構担当者から通知する 5.2. セグメントの追加 新ドメイン用として 以下の追加セグメント案を利用可能とすること IFERC ネットワークの既存セグメントはそのまま有効とし 管理セグメント上の各 機器から 既存セグメントと追加するセグメントの両方に設置する全機器類を管理 監視可能とすること [ 追加セグメント ] 新ドメイン用 DMZ1(web サーバ等を想定 )

3 新ドメイン用 DMZ2( 特定の外部サーバ類と通信するサーバ 機器等を想定 ) 新ドメイン用 DMZ3( 同上 ) 新ドメイン用 DMZ4( 同上 ) 新ドメイン用 DMZ5( 同上 ) 新ドメイン用 DMZ6( 同上 ) 新ドメイン用イントラセグメント (PC 等を想定 ) 共有セグメント 1( 内部メールサーバ等を想定 ) 共有セグメント 2( プリンタ等を想定 ) 上記の各セグメントは 各々独立したセグメントとし インターネット側及び既存セグ メントを含む全てのセグメント間通信は 各々アクセス制限を可能とすること セグメント割当詳細及びアクセス制限設定詳細は 量研機構担当者と協議し決定する こと 5.3. 新ドメイン用 DNS/web サーバの構築 OS は Red Hat Enterprise Linux (RHEL) Server とし IFERC ネットワーク用仮 想サーバ上に構築すること DNS は 新ドメイン用セグメント内に設置するサーバ 機器類を管理対象とすること web サーバは http での利用は不可とし 全て https( 暗号化通信 ) とする トップページに限り http での接続を自動的に https へ切り替えること https 通信用サーバ証明書は EV マルチドメインサーバ証明書を用いること サーバ上の不要なサービスは停止し かつ脆弱性対策を確実に実施すること 運用前に 外部からの脆弱性診断試験を実施し 問題の無いことを確認すること McAfee 及び agent をインストールし McAfee epolicy Orchestrator (epo) で監 視が可能なよう設定を行うこと 定期バックアップ処理を組み込むこと バックアップ先は NAS とする 時刻は 内部 NTP サーバを参照し 自動的に時刻同期を行うこと 監視サーバにおいて 常時監視を可能とすること 量研が所有する運用管理ソフト FUJITSU Software Systemwalker Centric Manager を用い 監視サーバと連携して常時監視を可能とすること 管理端末上で 常時監視を可能とすること 管理端末から遠隔で操作が行えること 正常動作確認後 フルバックアップを実施すること なお バックアップはリストア 可能な方式で実施すること 5.4. 新ドメイン用 mail サーバの構築 OS は Microsoft Windows Server 2016 とし IFERC ネットワーク用仮想サーバ 上に構築する 既設の IFERC ネットワーク用 Barracuda Spam Firewall と連携し スパムメール 対策を実施すること なお Barracuda Spam Firewall の既存設定は有効とし 新ド メイン用 mail のスパムチェック機能を追加すること 新ドメイン用メールサーバは 一般的なメールソフトを用いたメールの送受信に加え 一般的な web ブラウザを用いた web メール機能を整備すること web メール機能は 全ての画面を英語表記とすること

4 http での利用は不可とし 全て https( 暗号化通信 ) とする トップページに限り http での接続を自動的に https へ切り替えること https 通信用サーバ証明書は EV マルチドメインサーバ証明書を用いること サーバ上の不要なサービスは停止し かつ脆弱性対策を確実に実施すること 運用前に 外部からの脆弱性診断試験を実施し 問題の無いことを確認すること McAfee 及び agent をインストールし epo で監視を可能とすること 定期バックアップ処理を組み込むこと バックアップ先は NAS とする 時刻は 内部 NTP サーバを参照し 自動的に時刻同期を行うこと 量研が所有する運用管理ソフト FUJITSU Software Systemwalker Centric Manager を用い 監視サーバと連携して常時監視を可能とすること 管理端末上で 常時監視を可能とすること 管理端末から遠隔で操作が行えること 正常動作確認後 フルバックアップを実施すること なお バックアップはリストア可能な方式で実施すること 5.5.SSL/VPN 接続設定 IFERC ネットワークでは SSL/VPN 装置として ASA 5540 認証装置として RSA SecurID Appliance を保有している これらの装置を用い 外部から SSL/VPN 接続で 新ドメイン用セグメントへの接続が可能となるよう設定を行うこ と なお ユーザーごと又はユーザグループごとに接続可能なセグメント サーバを 任意に設定可能とすること SSL/VPN 接続画面 認証画面等は 全て英語表記とすること 既存設定の IFERC ネットワーク内セグメントへの接続は有効としたままとすること 接続記録を含む通信ログは syslog サーバに保存すること 5.6. ウィルス対策ソフト管理サーバの構築 既存ウィルス対策ソフト管理サーバの老朽化と OS 更新のため 新たなウィルス対策 ソフト管理サーバを仮想サーバ上に構築する OS は Microsoft Windows Server 2016 とする McAfee 管理ツール epo 最新版をインストールし PC やサーバ類にインストールさ れる McAfee ウィルス対策ソフトの管理監視が可能なよう設定を行うこと 古い管理サーバ (F-Secure 用と McAfee 用 ) は廃止し 運用監視対象 定期バックア ップ対象から外す設定を行うこと 新サーバの定期バックアップ処理を組み込むこと バックアップ先は NAS とする IFERC ネットワーク内の F-Secure をインストールしているサーバ類について F- Secure をアンインストール後に McAfee をインストールし epo で監視を可能とす ること McAfee(ePO を含む ) のライセンスは QST の保持するものを用いること サーバ時刻は 内部 NTP サーバを参照し 自動的に時刻同期を行うこと 廃止する既存サーバ 2 台は 量研が所有する運用管理ソフト FUJITSU Software Systemwalker Centric Manager を用い 監視サーバと連携して常時監視を実施して いる これらの設定を変更し 新サーバのみを監視対象とすること 監視端末 管理端末から遠隔で操作が行えること

5 正常動作確認後 フルバックアップを実施すること なお バックアップはリストア 可能な方式で実施すること 5.7. 仮想サーバへの OS メモリ他の追加上記の作業で用いる仮想サーバに 以下の OS とメモリを追加する Windows Server 2016 Standard Additional License は 合計で 24 コア分とする メモリの追加作業は CE が実施し 作業後に正常動作を確認すること PRIMERGY RX2530 M2 用メモリ 8GB(8GB 2400 RDIMM) Windows Server 2016 Standard Additional License(16 コア ) Windows Server 2016 Standard Additional License(4 コア ) 品名型番数量 PY-ME08SC 3 PY-WAS63 1 PY-WAS62 2 Red Hat Enterprise Linux Server SV78B08MH 1 IMail Server 25 ユーザー GIMAI120SA700 1 DigiCert EV マルチドメイン証明書 (1 年 ) CTJDG 管理端末の更新既存管理端末の老朽化に伴い 新たな機器に更新する 交換に伴い 既設の管理端末の撤去 新管理端末の設置及び設定を行い 旧管理端末 で動作していた機能はすべて移行すること McAfee 及び agent をインストールし epo で監視が可能なこと 時刻は 内部 NTP サーバを参照し 自動的に時刻同期を行うこと 正常動作確認後 フルバックアップを実施すること なお バックアップはリストア 可能な方式で実施すること 新管理端末の設置にあたり 下記以外に必要な物品があれば 本契約で準備すること なお 下記機器類は 各性能を満たす後継機種や相当品でも可とする 品名型番数量 ESPRIMO D558/T( 標準モデル ) CPU:Celeron G4900 以上 内蔵メモリ :4GB 以上 内蔵 HDD:500GB 以上 光学ドライブ : スーパーマルチドライブ内蔵型 日本語キーボード付属 リカバリデータディスク ドライバーズディスク付属 (Windows10 Pro 64bit 版 ) Microsoft Office Personal 2016 付属 DatacloningWizard for Workstation V6.0 1 ライセンス メディアパック付属 5.9.UPS の更新既存 UPS の老朽化に伴い 新たな UPS に更新する FMVD 式

6 交換作業に際し 正常に動作することを確認すること 交換後は 電源喪失試験を実施し 正常動作を確認すること ( 以下 相当品可 ) 品名 型番 数量 Smart-UPS RT 5000 PY-UPAC5K3 4 ステップダウントランスフォーマ PY-STA NAS の設置上記の各サーバ及び既存サーバのバックアップ用として NAS を設置する なお 各サーバのバックアップは 既存サーバのバックアップとの兼ね合いも考慮しス ケジューリングすること ( 以下 相当品可 ) 品名型番数量 バックアップ用 NAS SmartNAS 1U/Windows TB 4 構成 Power Chute Network Shutdown for Windows & Linux NSNAN004T04SAN1W6W 1 B5142MX7C 無線 AP の設置及び LAN ケーブルの敷設 IFERC ネットワークの利用範囲拡大に伴い 以下に示すとおり無線 AP を設置するこ と 設置に際しては 電波測定を実施し 最適な設定とすること 設置する無線 AP( 富士通製 SR-M20AP1) 電源ユニットは量研所有の物品を用いる なお 設置の伴い LAN 敷設作業 情報モジュラージャック設置作業 LAN ケーブル 情報コンセントボックス ケーブル保護モール等作業に必要な物品は本契約に含むこ ととする 用いる情報モジュラージャック LAN ケーブルは Cat6 以上とする 両端の情報コンセント (LAN ケーブル ) には 重複しない一意の情報コンセント番号 を貼付すること 設置後 通信試験を実施し 正常動作を確認すること [ 無線 AP 追加設置場所 ] 管理研究棟 3 階西側壁面上部 IFMIF 棟制御室内壁面 [LAN ケーブル敷設場所 ] 管理研究棟 3 階西側壁面上部 (1 本 無線 AP 用 ) 同共用プリンタ室 (3 本 ) 同 318 号室 (2 本 ) 同 317 号室 (2 本 ) IFMIF 棟制御室内壁面 (1 本 無線 AP 用 )

7 管理研究棟 3 階は 情報ラック室から LAN ケーブルを敷設すること 管理研究棟 3 階西側壁面上部には 無線 AP 用情報コンセントを設置すること 共用プリンタ室 317 号室 318 号室は 既設コンセントの空き部分を用いること IFMIF 棟制御室は 室内にメディアコンバータと L2 スイッチを設置し 壁面に無線 AP 用情報コンセントを設置したうえで無線 AP 本体を設置すること 作業は 量研機構担当者と協議の上実施すること ( 以下 相当品可 ) 品名型番数量 L2 スイッチ 1 ギガ対応レイヤー 2 スイッチ SJ318TL BASE-T/X メディアコンバータ DN1800SG2E 4 シングルモードパッチケーブル 2 芯 SC-SC 1Gbps 対応 5m シングルモードパッチケーブル 2 芯 SC-SC 1Gbps 対応 1m 方式設計書等の作成上記 5.1 から 5.12 までの作業について 各々作業実施の 2 週間前までに方式設計 書 概略ネットワーク構成図 物理ネットワーク配線図等必要書類を作成し 量研機構担 当者に提出すること 本契約で構築したサーバ及び PC 類について インストール管理台帳を作成し 機器設 定書に含めること インストール管理台帳は 量研機構様式とし別途提示する 試験検査要領書の作成上記 5.1 から 5.12 までの作業について 試験実施の 2 週間前までに試験検査要領 書を作成し 量研機構担当者に提出すること 6. 運用時の保守 6.1. 運用時の保守 (1) 装置の保守 本契約で導入する装置類については オンサイト保守 ( 平日 9 時から 17 時 30 分 ) を原則とし 平成 31 年 3 月 31 日まで対応すること 保守は 機器の修理 交換 機器の再設定を可能とし ハードウェア障害対応を 4 時 間以内に着手可能であること ソフトウェア障害については 量研機構担当者と相談 のうえ対応すること その際に 量研機構担当者にその都度報告すること 保守作業は 対応後速やかに書面又は電子ファイル形式 (Microsoft Word Excel 又 は Adobe PDF 等 ) にて報告書を作成し 量研機構担当者に提出すること 書面の形 式については特に指定しない また 報告内容について説明が求められた場合には 迅速に対応すること

8 (2) ファームウェア類のバージョンアップ本契約で導入する装置類について ファームウェア類のバージョンアップが提供さ れた場合は 速やかに情報提供を行うとともに アップデートの手順も含めて提供す ること (3) 脆弱性を含む障害情報や技術情報の通知脆弱性情報や障害レポート 各種技術情報など導入機器に関する情報が公開された 場合は その都度情報提供を行うこと (4) 技術相談本契約で導入する装置類について 設定変更や構成変更に伴う技術的な相談などの 支援を行うこと 6.2. 保守体制保守の実施体制を構築すること 特に 量研機構担当者が故障や問い合わせなど最 初に連絡する連絡先及び担当者 ( 電話番号 メールアドレスなど ) を保守連絡体制表 として作成し提出すること 7. 納入品目 (1)IFERC ネットワーク (2) 納入物品 本仕様書内に記載の機器 物品類 (3) 提出書類 一式 一式 本仕様書に記載の提出書類等 ( 表 1 提出書類に示す書類等 ) 三式 表 1 提出書類 ( 全て三式提出のこと ) 書類 提出時期 摘要 [ 作業開始前 ] 作業工程表作業体制表再委託承諾願方式設計書概略ネットワーク構成図物理ネットワーク配線図試験検査要領書打合せ議事録 [ 作業実施後及び納入時 ] 試験検査成績書納入物品リスト作業報告書機器設定書操作手順書保守連絡体制表電子データ 契約後速やかに提出 作業開始 2 週間前まで 検査の 2 週間前まで打合せ後速やかに 試験実施後 1 週間以内納入時 要確認 再委託がある場合 1 部要確認要確認要確認要確認 主要機器の仕様リストを含む 機器類の詳細な設定情報等含む 提出書類の電子データ等 電子データのファイル形式は Microsoft Word 又は Microsoft Excel 他とする ページ数の多いものは協議の上 電子ファイル (CD-ROM 等 ) で提出すること

9 8. 検収条件 (1)IFERC ネットワーク 試験検査要領書に基づく動作試験検査を実施し問題のないこと (2) 納入物品 外観検査 員数検査 据付状態等の検査を行い問題のないこと (3) 提出書類 本仕様書に記載の提出書類が全て提出されていること 提出書類の記載内容に誤りや不足がないこと 9. 保証内容 (1)IFERC ネットワーク 本仕様で整備した機能及び設定した装置類は 検収後 1 年間その性能について瑕疵の ないことを保証するものとする (2) 納入物品 本仕様で納入した物品類は 検収後 1 年間その機能性能等について瑕疵のないことを 保証するものとする 10. 品質管理本作業に係る品質保証について量研が監査等を実施する場合はこれに協力すること 11. 秘密保持受注者は 本業務の実施にあたり知り得た情報を厳重に管理し 本作業遂行の目的で受注 者及び下請会社等の作業員を除き 第三者への開示 提供を行ってはならない 12. 安全管理 (1) 六ヶ所核融合研究所内では 作業期間内に本作業以外の案件が進行することから 作 業工程等について事前に十分な確認を行うこと (2) 物品の搬入や据え付け調整においては 作業内容の確認及び安全性等について事前に 十分な確認を行うこと なお 必要に応じ量研指定の申請手続きを行うこと 13. その他本作業の実施においては 量研機構側担当者と十分協議の上 実施することとする 以上