Vergabeverfahren SVN NG, Los 1 (Dienste-Infrastruktur)

Description du marché

Los 1 bildet das Rückgrat der modernen IT-Landschaft des SVN NG und zielt darauf ab, eine effiziente, sichere und skalierbare Lösung zu schaffen. Es basiert auf den Erfahrungen des bestehenden SVN 2.0 und verfolgt das Ziel, mit den neuesten Technologien und Best Practices Schritt zu halten. Der Schwerpunkt liegt auf der Einführung einer Container-Infrastruktur, die den Empfehlungen des Rahmenwerkes Öffentliche Verwaltungscloud folgt und somit Flexibilität, Modularität und eine verbesserte Ressourcennutzung ermöglicht. - Rechenzentrumsinfrastruktur: Die Rechenzentrumsinfrastruktur muss eine zuverlässige und sichere Umgebung für die IT-Ausrüstung bieten. Dies umfasst eine angemessene Versorgung mit Strom, Wasser und Kühlung sowie ein effektives Brandschutzsystem. Ein stabiles und erfahrenes Betriebsteam vor Ort stellt einen festen Ansprechpartner für alle Belange. Der Zugang zum Rechenzentrum muss streng kontrolliert werden. Der Auftragnehmer soll ein umfassend dokumentiertes Umwelt- und Energiemanagementsystem gemäß internationalen Normen wie ISO 14001, EMAS oder ISO 50001 betreiben. Die Speichersysteme für die SVN NG Infrastruktur müssen regional redundant synchronisiert aufgebaut werden, um den Verlust von Daten bei lokalen Havarien zu vermeiden. - Virtualisierungsinfrastruktur: Im Mittelpunkt steht der Aufbau einer Virtualisierungsinfrastruktur mit zwei separaten Sicherheits- und Virtualisierungsbereichen. Diese Infrastruktur muss skalierbar sein und über sichere Schnittstellen verfügen, die durch Firewalls geschützt sind. Eine Kubernetes-Infrastruktur mit zwei separaten Clustern (Produktiv- und Testcluster) ist bereitzustellen, ebenfalls skalierbar und mit zentraler Clusterverwaltung. Eine zentrale Continuous Deployment (CD)-Pipeline und eine zentrale Container-Registry sind ebenfalls erforderlich. Der Kern erfordert eine robuste interne LAN-Infrastruktur mit einer Mindestunterstützung von 20 Gbit/s. Eine zentrale Firewall ist entscheidend für die Netzwerksicherung und kann entweder als Beistellung oder als Hypervisor-Firewall bereitgestellt werden. Der Auftragnehmer von Los 1 muss mindestens zwei Sicherheitszonen einrichten, wobei eine physische Trennung der Speicherbereiche für verschiedene Datenkategorien gewährleistet sein muss. Es wird eine skalierbare Plattform bereitgestellt, die durch vorausschauendes Kapazitätsmanagement stets ausreichend verfügbar und erweiterbar ist. Netzwerkspeicher wie NAS -Systeme, die SMB und S3 -Protokolle unterstützen, sowie Festplattensubsysteme wie SAN müssen implementiert werden. Datensicherung und Verifikation für alle IT-Systeme sind kontinuierlich durchzuführen, wobei SVN-spezifische Daten strikt getrennt von denen anderer Kunden aufbewahrt werden müssen. - Netze-Housing: Ein zentraler Bestandteil für das Zusammenspiel mit dem Los 3 betrifft das Housing der von Los 3 bereitgestellten Netzwerkkomponenten im Rechenzentrum. Dies umfasst die Bereitstellung mindestens eines abschließbaren Racks für die Netzwerkkomponenten, das alle notwendigen Infrastrukturen wie Klimatisierung und Stromversorgung beinhaltet. Die Netzkomponenten dienen zur SVN-Backboneanbindung über den sogenannten SVN-Terminator (SVNT), zur Realisierung des zentralen redundanten Internetübergang, sowie weitere Netzübergänge, wie z. B. zum Netze des Bundes-Verbindungsnetz (NdB-VN). - Dienste-Housing: Der zweite wesentliche Bestandteil der zu erbringenden Leistungen umfasst das Dienste-Housing, Bereitstellung von Aufstellflächen und der erforderlichen Infrastruktur, einschließlich Klimatisierung, Stromanschlussleistung, unterbrechungsfreier Stromversorgung (USV) und 19"-Racks. Eine enge Abstimmung zwischen Auftraggebern und Auftragnehmer bezüglich der Konfiguration der IT-Komponenten ist nötig, um eine effiziente und störungsfreie Zusammenarbeit sicherzustellen. Wartungszugängen müssen geschaffen werden, die den Zugriff durch interne, externe oder Partnerinstanzen auf Anforderung der Auftraggeber ermöglichen. Es muss gewährleistet sein, dass die Auftraggeber entsprechenden Zugang erhalten, um die Funktionalität und Sicherheit der IT-Infrastruktur sicherzustellen.

Pouvoir adjudicateur