伊仙町公衆無線 LAN 環境整備事業 調達仕様書 伊仙町 令和元年 8 月

Transcription

1 伊仙町公衆無線 LAN 環境整備事業 調達仕様書 伊仙町 令和元年 8 月

2 目次 1. 基本要件 目的 履行期間 業務内容... 1 (1) 公衆無線 LANの基本概念... 1 (2) 公衆無線 LANの業務概要... 1 (3) 設置対象施設... 2 (4) 利用環境... 2 (5) 公衆無線 LANアクセスポイント設置について... 3 (6) 整備する機器 ソフトウェア等の仕様... 3 (7) セキュリティ... 6 (8) 業務報告 提案及び参考事項... 7 (1) 提案事項... 7 (2) 運用管理... 7 (3) 保守管理... 8 (4) 立地 景観等への配慮 その他... 8 (1) 法令遵守... 8 (2) 本仕様書に定めのない事項等... 9 (3) 仕様書の内容変更... 9 (4) 官公庁等への許認可申請... 9 (5) マニュアル作成... 9 (6) 利用規定... 9

3 1. 基本要件本章は 調達に関わる基本的要求事項を記載する 本事業実施にあたっては 総務省の令和元年度当初予算 無線システム普及支援事業費等補助金交付要綱に定められた 公衆無線 LAN 環境整備支援事業 を行うものであるため 整備事業補助金交付要綱等 ( 以下 交付要綱等 という ) の趣旨に沿った事業提案を行うこと 2. 目的本町は 鹿児島港より468kmにある南西諸島 奄美群島中央部にある徳之島の南西部を行政区域とする位置にある 奄美群島区は 近年異常気象による大型台風の襲来による被害の発生 また地震等が頻発しており住民の防災意識が高まっている このため災害情報等を受発信するためのインフラ整備の強化 強靭化が本町の大きな課題である 本町では すでに避難所に防災個別端末を配備しているがWi-Fi を設置することにより情報受発信の冗長化を図るものである 特に高潮警戒区域の高台にある避難所および土石流危険渓流流域の際に避難する避難所 5 か所および庁舎にアクセスポイントを設置するものとする バックボーンについては 地域情報基盤整備事業 にて整備したイントラ網を活用する また 徳之島は 奄美 琉球世界自然遺産 の候補地になっており来島者の利便性を図るためにも Wi-Fi 設置等による情報網整備が急務である Wi-Fi 環境を整備することで災害発生時にも住民等が広く情報収集できる状態を確保し住民の安全安心を強固にし 平時には行政情報 来島者に観光情報を発信し 利便性の向上を図り地域の活性化を図るために本事業を実施するものとする 3. 履行期間伊仙町公衆無線 LAN 環境整備事業プロポーザル実施要領に記載のとおりとする ただし 整備業務契約締結後において 関連システム 機器等の保守契約を締結する場合は 締結する契約期間とする 4. 業務内容 次のとおり 公衆無線 LAN 環境の整備を行う (1) 公衆無線 LAN の基本概念 ア利用者にとって簡易な仕組みで利便性の高い公衆無線 LAN を整備する (2) 公衆無線 LAN の業務概要 ア本事業は 交付要綱等の趣旨に沿った事業を実施すること また 補助金申請 1

4 状況報告 実績報告等に係る資料作成 及び事業実施後の会計検査院による会計検 査等へ対応支援を行うこと 会計検査については事業完了後 5 年以内で行われる可 能性があるので留意すること イ各施設へ設置するアクセスポイント ( 以下 AP という ) の整備 それに必要な 制御機器等を設置 設定すること ウ利用者がインターネットに接続するために必要なアプリケーションサーバ ログ サーバ 認証サーバ等のセンター設備を町役場にオンプレミスで整備すること (3) 設置対象施設 番号整備箇所住所 AP の設置台 数 1 伊仙町西公民館 伊仙町犬田布 778 番地 1 2 伊仙町総合体育館 伊仙町伊仙 徳之島交流ひろば ほーらい館 伊仙町大字伊仙 2575 番地 伊仙町中央公民館 伊仙町伊仙 1840 番地 2 5 伊仙町役場 伊仙町伊仙 伊仙町東公民館 伊仙町面縄 1984 番地 1 (4) 利用環境ア整備対象エリアにおいて 国内のインターネット接続サービス事業者と契約していない者も含め 誰でも無料で安全かつ快適に公衆無線 LAN(Wi-Fi) を利用してインターネット接続ができること イ利用者がサービスを利用する際 認証画面等のポータル画面等で 利用規約に同意後 伊仙町が指定する初期画面が表示できること また 認証方法については 総務省の令和元年度当初予算 無線システム普及支援事業費等補助金交付要綱に準じ メールアドレス認証 アンケート認証 OPEN-ID 認証 MAC アドレス認証 また認証の組合せ等 いずれかの認証の準備を行い その中から協議の上 決定すること ウ認証画面については多言語対応を行うこと 2

5 (5) 公衆無線 LAN アクセスポイント設置について ア設置場所へのアクセスポイント機器代 敷設機器 電源ケーブル設置については すべて見積書に計上すること イ回線については 整備エリアの状況に応じて 有線 無線 自社回線 他社回線等 の中から最適なものを選択すること ウアクセスポイントの設置及びそれに付随する設備等の設置及び運用に際して 受託 者が第三者に損害を及ぼした場合は 受託者の責任において賠償を行うこと (6) 整備する機器 ソフトウェア等の仕様アアクセスポイント 1 SSID は町が指定する固有の名称を設定できること 2 IEEE802.11n IEEE802.11ac IEEE802.11a/g/bに対応すること 3 2.4GHz 帯と5GHz 帯の2 波同時通信に対応すること 4 5GHz 帯 (W52/W53/W56 チャンネル ) は19 チャンネル 2.4GHz 帯では13 チャンネルの周波数が使用可能であること 5 仮想 AP 機能を有すること 6 WPA2 WPA IEEE802.1X/EAP WPA2-PSK WPA-PSK WEP(64/128/152bit) MAC アドレスフィルタリングのセキュリティ機能を有すること 7 端末のある方向に向けて電波を送るビームフォーミング機能を搭載していること 8 電波干渉をさけて 複数の端末へ並行送信することができるMU-MIMO 機能を備え 多台数接続時の通信速度を改善する機能を有すること 9 PoE(IEEE802.3at) に対応していること イインターネットルータ 1 スループットは最大 2Gbps 以上あること 2 IPsecトンネルの接続先を100 対地登録可能なこと 3 IPsec(VPN 機能 )+AES/3DES/DES( 暗号機能 ) 処理をハードウェアで実現していること 4 SNMPに対応していること 5 運用中に本装置の全体を停止することなく 基本設定情報の変更が可能であること 3

6 ウファイアウォール 1 スループット7.4Gbps 以上であること 2 最大同時セッション数が2,000,000 以上であること 3 ポリシー数は10,000 以上対応可能なこと 4 セキュリティ機能としてファイアウォール機能 VPN 機能に加え オプションとして不正侵入検知機能 アンチウイルス機能 Webフィルタリング機能 アンチスパム機能の利用が可能であること 5 GUI 管理画面が日本語表示であること 6 https 対応のWebインターフェイスを有し それ以外にSSHやTelnetによる遠隔保守が可能であること エセンタースイッチ 1 128Gbps 以上のスイッチング容量を持つこと 個以上のMACアドレスを保持できること 3 10/100/1000BASE-Tポートを24ポート標準搭載すること 4 標準搭載の10GbEポートにてスタック接続可能なこと 5 ループ検出機能を持つこと 誤ってループ状態が構成されブロードキャスト / マルチキャスト ストームが発生した場合に自動的にループが発生したポートをブロック シャットッダウンできること 6 VLAN 設定可能数は最大 4094であること VLAN IDは まで設定可能なこと 7 リンクアグリゲーション機能 (LACP 含む ) を持つこと 8 ルーティングテーブルに 512 個以上のルート情報を保持できること 9 IPv4のルーティングプロトコルとして スタティックルーティング RIPv1/v2/ngをサポートすること 10 DHCPリレー DHCPサーバ DHCPクライアント DHCPスヌーピングをサポートすること 11 LLDP 機能を持つこと 12 VCCIクラスA RoHS 指令に対応していること オ PoEスイッチ 1 20Gbps 以上のスイッチング容量を持つこと 個以上のMACアドレスを保持できること 3 10/100/1000BASE-Tポートを8ポート標準搭載すること 4 SFPスロットを2スロット標準搭載すること 5 IEEE802.3af(PoE:1ポートあたり15.4Wを供給 ) IEEE802.3at(PoE+:1ポート 4

7 あたり30Wを供給 ) をサポートすること 6 8ポート以上の給電ポートを持つこと 7 装置の最大供給電力として65W 以上あること 8 VLAN 設定可能数は最大 4094であること VLAN IDは まで設定可能なこと 9 リンクアグリゲーション機能を持つこと 10 DHCPクライアント DHCPサーバをサポートすること 11 SNMPエージェント機能を持ち SNMPv1/v2c/v3に対応のこと 12 NTP Syslogに対応すること 13 ファンレス設計であること 14 VCCIクラスA RoHS 指令に対応していること カネットワーク監視ソフトウェア 1 ルータ スイッチ サーバの死活監視が可能であること 2 インタフェース単位にリンク状態やトラフィックなどの閾値監視が可能であること 3 特定のアラート発生時に 通報等を行うことが可能であること 4 構成機器を自動検出し 機器を示すアイコンをマップ上に描画できること 5 トラフィックに関する性能レポートを自動作成 ( 日 週 月 年単位 ) であること 6 性能レポートに閾値監視情報の表示を行うことが可能であること キネットワーク監視装置 1 CPUは4コア4スレッド以上とすること 2 メモリーは16GB 以上とすること 3 RAID0 0/1/5/6に対応したRAIDコントローラを実装すること 4 300GB HDDを3 台以上搭載すること 5 停電時は自動でシャットダウンが実行するよう無停電装置を構成すること 6 19インチラックに搭載可能なLCDコンソールユニットを有すること クネットワーク監視装置用無停電電源装置 1 皮相電力 / 有効電力 750VA/480W 以上 2 19インチラックに搭載可能であること 3 常時インバーター方式またはラインインタラクティブ方式の運転方式であること 4 定格負荷 20 環境で5 分以上のバックアップ時間を確保できること 5

8 ケセキュリティゲートウェイ 1 セッション数 48,000 以上であること 2 最大認証数 750 以上であること 3 DHCP 割当 IPアドレス登録数が1,500 以上であること 4 パスワード入力等の利用者認証を行う際の認証画面を伊仙町が指定するデザインにカスタマイズできること 5 表示言語は 利用者端末の使用言語に応じた言語を自動で表示可能であること 対応言語は日本語 英語 中国語 ( 簡体字 繁体字 ) 韓国語 タイ語 ロシア語 フランス語 スペイン語 ポルトガル語 ドイツ語 マレーシア語とする 6 インターネット接続後 任意のホームページへリダイレクト可能であること 7 OPEN-ID 認証 アンケート認証 ( 海外の観光客に配慮した仕様とする ) メールアドレス認証の認証方式を有すること またこれらの認証方式を複数組み合わせるマルチ認証方式に対応していること 8 メール認証方式については 主に国内携帯キャリア契約者以外 ( 訪日外国人等 ) はメール受信ができないため 手続きにかかる最初の数分間はネット接続を可能とすること 9 1 度認証を行えば 他の拠点に移動し再度 Wi-Fiを利用する場合 認証不要で利用できるマルチ認証ローミング機能を有すること さらに認証情報の引継時間を設定できること 10 行政 消防 警察等から発信される防災 防犯 災害関連情報を自動または手動で収集できる災害用チャンネル機能を有すること 11 災害発生時は災害時設定へ切替 ( 手動 ) が可能であること 災害時設定では認証に拠らず誰もがインターネットアクセス可能とするとともに災害用チャネルへリダイレクトすること 12 インシデント発生時におけるトレーサビリティ確保のため 利用者端末のMAC アドレスによる接続 利用者情報を保管すること 13 異常なセッション占有を検知した場合に 当該端末のみ自動で通信制限を行うこと また 上限値を超えた場合には一定時間当該端末の通信を遮断できること 14 通信制限を開始する閾値 遮断する上限値 切断を継続する一定時間は変更可能であること (7) セキュリティ ア公衆無線 LAN として運用するために 不正アクセス防止 有害サイトのフィルタ 6

9 リング機能等の十分なセキュリティを確保すること イ同一アクセスポイントに接続している利用端末間のアクセスを禁止すること ウ回線の利用にあたり 利用者のアクセスログ 利用 AP MAC アドレス情報の収集 を行うこと エネットワーク機器をボックスに収納する場合は 堅牢かつ施錠できるものとする こと オサーバ ネットワーク等機器等の町役場内 電算室での構築 ラック積載が必要 な場合には 既設ラックに搭載するか 搭載できない場合は新規にラックを設置す ること (8) 業務報告 契約締結後 スケジュールの作成を行い進捗について報告すること その際 整備箇所 におけるアクセスポイント等の竣工前 竣工後写真及び図面の提出を行うこと 5. 提案及び参考事項 本事業について その他提案事項及び本町が運用及び保守管理で想定している内容につ いて 次に示す (1) 提案事項 ア利用者のアクセスログ 利用 AP MAC アドレス情報の収集を行う際に その情報 を抽出できる仕組みがあれば提案すること イ運用開始後 整備拠点の拡大が可能なこと ウ利用者の動向について分析するための統計データとして どのようなデータが提 供可能であるか提案すること エ Wi-Fi ステーションの設置は 設置手法 搭載機器 UPS などについて提案す ること (2) 運用管理 ア受託者は 操作マニュアル等を作成し その内容については 事前に協議するこ 7

10 と イ本事業を運用していく上で 町の求めに応じて技術的サポート等を行うこと (3) 保守管理 ア利用者のアクセスログ 利用 AP MAC アドレス情報等の利用履歴の管理を適切に 行い保持できること イ利用者のアクセスログ 利用 AP MAC アドレス情報等の情報については 随時 C SV 形式等のデータとして取得できること また データは 伊仙町の所有とする ウ受託者は運用開始前に保守事項を定めたうえ その内容について協議の上決定す ること エ事件 事故時は警察の捜査に協力するとともに アクセスログ等の提出を求めら れた際には町の指示に基づき 技術的サポートを行うこと オアクセスポイント及びそれに付随する設備に障害が発生したときには 速やかに 調査を行い 報告を行うこと 復旧及びサポートの方法についても 提案すること (4) 立地 景観等への配慮アクセスポイント 収納ボックスの設置 ケーブルの敷設 埋設等にあたっては 施設毎の立地条件 稼動状況 利用者のニーズ 景観等に配慮した整備を行うとともに 整備手法については 拠点毎に図面等を作成し 工法 配慮 考慮し提案すること 6. その他 (1) 法令遵守 本業務委託の履行に当たっては 次の関係法令を遵守すること ア建築基準法及びこれに基づく施行令 イ有線電気通信法及びこれに基づく政令並びに省令等 ウその他関係法令 条例規則及び規程並びに規格等 エ伊仙町個人情報保護条例 伊仙町情報公開条例 8

11 (2) 本仕様書に定めのない事項等 本業務において不明な点や 本仕様書に定めのない事項については 本町と協議の上 決定するものとする (3) 仕様書の内容変更 伊仙町の指示又は設備上重大な問題が発生した場合には協議の上 変更可能とする (4) 官公庁等への許認可申請 本業務委託の履行において官公庁等に許可申請が必要な場合は 受託者がこれを支援す ること (5) マニュアル作成 管理者向け サービス利用者向けのマニュアルをそれぞれ作成すること (6) 利用規定 利用者が遵守すべき事項や 公衆無線 LAN サービスの内容 機能を明記した利用規程 を策定すること 9