別紙３ 導入仕様
※納入機器本体及び周辺機器は規格欄記載同等以上の機能・性能を有すること。
※サーバ機関連の保守はメーカーよる6年間(平日9:00から18:00)当日オンサイト保守を行うこと。冗長構成等により、ハードウェア障害によるシステム全停止のリスクがない場合は翌日対応の構成を認める。
①サーバ機器項目規格(1) 仮想化基盤サーバ

数量
1式

筐体

ラックマウント型とする。外部ストレージ装置を用いず、サーバーハードウェア（以下ノード）によってのみ構成される仮想化基盤製品（ハイパーコンバージドインフラストラクチャ：以下HCI）であること。HCIを構成するノードは仕様に示される合計リソース量を満たす限りにおいて特に台数を指定しない。ただし各ノードのパーツ構成は同一とすること。

ＣＰＵ

XeonプロセッサーGold シリーズ、クロック速度2.10ＧHz以上をシステム合計で64コア（128スレッド）以上提供すること

メモリーレジスタ付DIMM（RDIMM）、DDR5、4800MHｚ以上の規格のメモリをシステム合計で576GB提供すること。将来の拡張に備えて空きスロットを設けること。

表示機能

1280×1024以上の表示が出来ること。

ストレージ

ストレージの実効容量は9TiB以上であり、実効容量のうち40％以上がSSDで構成されていること。

インターフェース

サーバ筐体毎に下記のインターフェースを備えること。
・キーボード、マウス、DVD等のUSB周辺機器を接続可能なＵＳＢインターフェース
・VGA
・10GBASE-T ×2
・1000BASE-T ×2

管理機能

単一の管理画面からハードウェアプラットフォーム、仮想マシン、ネットワーク、ストレージ、バックアップ等、HCI全体を管理できること。複数の管理ツールを組み合わせた結果として運用管理を行う構成でないこと。単一の管理画面から障害情報を確認し、問題の詳細を確認できること。

電源条件

80Plus Platinum認定に対応した、ホットプラグ対応電源モジュールを2個搭載し、冗長構成とすること。電圧AC100V,周波数50/60Hzに対応すること。

想定機器

ヒューレット･パッカード社製 ProLiant DX320 Gen11(2) バックアップサーバ

1式

筐体

ラックマウント型とすること。

OS

Windows Server 2022 Standard Editionを搭載していること。

ＣＰＵ

Xeonプロセッサー、6コア以上を搭載していること。

メモリーレジスタ付DIMM（RDIMM）、DDR5、4800MHｚ以上の規格のメモリをシステム合計で64GB提供すること。

表示機能

1280×1024以上の表示が出来ること。

ＨＤＤドライブ

20TB SAS接続HDD×2でRAID1構成とすること。同等以上の容量が確保できるのであれば、RAID構成およびHDD容量は問わない。

インターフェース

・キーボード、マウス、DVD等のUSB周辺機器を接続可能なＵＳＢインターフェース
・VGA
・10GBASE-T ×2
・1000BASE-T ×1

管理機能

各サーバーごと独立した管理プロセッサを備え、サーバー本体の電源状態によらず管理操作が可能であること。またそのユーザーインターフェースは日本語表示に対応していること。

電源条件

80Plus Platinum認定に対応した、ホットプラグ対応電源モジュールを2個搭載し、冗長構成とすること。電圧AC100V,周波数50/60Hzに対応すること。

想定機器

ヒューレット･パッカード社製 ProLiant DL20 Gen11(3) Web公開用サーバ

1式

筐体

学内にサーバーを設置しないレンタルサーバもしくはホスティングサーバの形式で提供されること。

ＣＰＵ

仮想CPUが4コア割り当てられること

メモリー8GB以上であること

ストレージ容量利用領域が300GB 以上であること。

(4) サーバー用周辺機器

1式

無停電電源装置

最大出力：1200ＶＡ／900Ｗ以上、正弦波出力、ラックマウント型であること。4台調達し、大学既設の非常用バッテリー（計4口）に接続するため、電源管理は不要とする。既設の100V電源で利用できない場合は電源工事を実施すること。

ラック

EIA規格、24U以上とし、（1）～（5）の全ての機器を収納すること。スタビライザーなど耐震設備を備え、アンカー打ちを行う
こと。

1/5

②ネットワーク機器(1) ファイアーウォール

1式

暗号化アクセラレータ

ハードウェア方式

通信インタフェース

10/100/1000Base-T を16ポート以上有すること。
10G SFP+インターフェースを2ポート以上、SFPインターフェースを8ポート以上有すること。

ファイアーウォール

ファイアウォールスループットは27/27/11Gbps以上であること。（1518、512、64バイトUDPパケット）・同時セッション数として、300万以上を処理できる能力を有すること。
・最大セキュリティポリシー数として、10,000以上設定できる能力を有すること。

IPルーティング

静的ルーティング、RIPv1、RIPv2、OSPFv2、OSPFｖ３、ISIS、BGP4に対応のこと。

NAT方式

ポリシーベース別および中央の NAT テーブル

VPN機能

SSL-VPN機能を有すること。
・SSL-VPNスループットが2Gbps以上であること。
・500名までの同時利用が可能なこと。
・学内の認証サーバにてユーザー認証できること。

ユーザー認証RADIUS、LDAPによるユーザー認証をサポートすること。

セキュリティ機能

セキュリティ機能として、ファイアウォール・VPNの他に、アンチウィルス、不正侵入検知、Webフィルタリング、アプリケーション制御を有すること。
・アンチウィルス機能ではセキュリティの重要度に応じてセキュリティポリシー毎に2種類以上のアンチウィルスデータベースを選択可能なこと。
・ウィルスパターンファイルの更新は、自動アップデート設定が可能なこと。
・プロトコルアノマリ方式、レートベースなどの不正侵入検知エンジンを有すること。
・不正侵入検知機能としてセキュリティポリシー毎にシグネチャの適用が可能なこと。
・シグネチャにより攻撃を検知した時、無期限、あるいは一定期間、攻撃をした端末からの通信を遮断する機能を有すること。
・Webフィルタリング機能を提供すること。
・Webフィルタリング機能は78 以上のカテゴリ(危険なサイトや不適切なサイト等の制限すべき事項)が用意されているとともに、各カテゴリについてあるグループは許可・監視、あるグループはブロックといったグループ毎の設定が可能なこと。
・アプリケーション制御では18以上のカテゴリでのアプリケーションの検知が可能であること。

管理機能等

SNMPv1,v2cをサポートすること。
設定はWEB GUI, CLIいずれにも対応していること。WEB GUIは日本語対応していること。
Syslogサーバーにlogの送信が可能なこと。

冗長構成

冗長構成が可能なこと。

外形寸法

ラックマウント可能なこと。

電源条件

・AC100V入力内蔵ユニット
・電源電圧AC100V±10% 50～60Hz

動作保証環境

温度0℃～40℃、相対湿度10%～85%（結露なきこと。）

設置要件

ラックマウントKIT付属のこと。

想定機器

フォーティネット社製 Fortigate 200F（UTM機能を含む）(2) コアL3スイッチ

1式

基準

IPv4、IPv６のハードウェアスイッチングに対応したマルチレイヤスイッチ製品であること。

冗長構成

2台をケーブルにて接続するスタック構成とすること。以下の項目はスイッチ1台当たりの要件とする。

スイッチング容量480Gbps以上のスイッチング容量を有すること。

スループット性能

357Mpps以上のスループット性能を有すること。

インタフェース・10GBASE-T ポートを12ポート以上有し、①(1)仮想化基盤サーバーおよび(3)バックアップサーバー、 ②(1)ファイアーウォールと接続すること。
・10G SFP+ ポートを12ポート以上有し、②(3)館スイッチと接続すること。そのために必要な1000BASE-SX対応SFPモジュールを備えること。
・その他、本調達に関するネットワーク機器等の接続のため必要となる場合は、上記に限らず適切な仕様、数量のポートおよびモジュールを備えること。
・将来の拡張に備え、10G SFP+の空きポートを2つ以上有するか、拡張モジュールを増設可能なスロットを有していること。

対応LANプロトコル

TCP/IP、IP、Multicastに対応のこと。

ルーティングプロトコル・ルーティング･プロトコルとして、RIP、OSPFをサポートすること。

VLAN

・4,000個以上のVLANを登録可能であり、また同時使用が可能なこと。
・ポートベース、802.1Qベース、プロトコルベース、MACベースのVLANをサポートしていること。

2/5

管理機能等・IEEE802.3adに準拠したLACPによるLinkAggregationをサポートしていること。
・IEEE802.1pに準拠したQoS機能を有すること。
・IPv4 ACL(Access Control List)およびIPv6 ACL(Access Control List)をサポートしていること。
・SNMPv1,SNMPv2c,SNMPv3エージェント機能を有すること。
・ループ検出パケットを使用したループ検知機能を有し、ループにによるネットワークへの影響を抑えることができること。
・トラフィック解析のためのポートミラーリング機能を有すること。
・SSHにてリモートログイン可能であること。
・WebGUIを有すること。

電源条件

電圧AC100V，周波数50/60Hzに対応すること。

本体寸法

ラックマウント可能なこと。

想定機器

ネットギア社製 M4300-12X12F(3) 館スイッチ およびエッジスイッチ

17式

基準

レイヤー2のハードウェアスイッチングに対応したスイッチ製品であること。構成は下記のとおりとする。
・館スイッチ：本部研究棟、図書館、北館、南館、西館、学生会館、体育館、ホール館、予備機（9台）
本部研究棟および図書館はコアスイッチとLink Aggregationで接続する。
・エッジスイッチ：本部棟、DMZ（8台）

スイッチング容量

128Gbps以上のスイッチング容量を有すること。

スループット性能

95Mpps以上のスループット性能を有すること。

インタフェース

・1G SFP ポートを4ポート以上有し、1000BASE-SX対応のモジュールを必要数準備すること。
・1000BASE-T を24ポート以上有すること。

対応LANプロトコル

TCP/IP、IP、Multicastに対応のこと。

PoE機能

館スイッチについてはPoE機能を備え、370W以上の給電が可能であること。

MACアドレステーブル

MACアドレスを自動学習可能であること。

VLAN

ポートベース、802.1QベースのVLANをサポートしていること。

管理機能等

・IEEE802.3adに準拠したLACPによるLinkAggregationをサポートしていること。
・IEEE802.1pに準拠したQoS機能を有すること。
・IPv4 ACL(Access Control List)およびIPv6 ACL(Access Control List)をサポートしていること。
・SNMPv1,SNMPv2c,SNMPv3エージェント機能を有すること。
・ループ検出パケットを使用したループ検知機能を有し、ループにによるネットワークへの影響を抑えることができること。
・トラフィック解析のためのポートミラーリング機能を有すること。
・WebGUIを有すること。

電源条件

電圧AC100V，周波数50/60Hzに対応すること。

本体寸法

ラックマウント可能なこと。

想定機器

ヒューレット・パッカード社製 1930 24G(4) 無線LANアクセスポイント

40式

基準

5GHzおよび2.4GHz 802.11ax 2x2 MIMOに対応した製品であること。

有線LAN

1000BASE-T対応ポートを1つ以上備えること。

データレート5GHz帯で1.2Gbps、2.4GHz帯で574Mbps以上のデータレートを提供すること。

電源条件

PoEによる受電に対応すること。

管理機能等

・IEEE802.1pに準拠したQoS機能を有すること。
・SNMPエージェント機能を有すること。
・1つのアクセスポイントへのネットワーク設定を他のアクセスポイントに自動的に配布する機能を有すること。機能を実現するためにサーバーやアプライアンス等の製品が必要となる場合は受託者が準備すること。

本体寸法

天井もしくは壁面への取付が可能なこと。またそのための器具を備えること。

想定機器

ヒューレット・パッカード社製 AP-505

3/5

③ソフトウェア(1) 仮想化基盤サーバ
仮想化ソフトウェア

HCIソフトウェアは、VMware vSphere、Microsoft Hyper-V、Nutanix AHV等、複数の仮想化ハイパーバイザー上での動作に対応していること。また、動作している仮想化ハイパーバイザーの違いに関わらず同一の管理画面での操作が可能であること。
単一の管理画面からハードウェアプラットフォーム、仮想マシン、ネットワーク、ストレージ、バックアップ等、HCI全体を管理できること。複数の管理ツールを組み合わせた結果として運用管理を行う構成でないこと。単一の管理画面から障害情報を確認し、問題の詳細を確認できること。

HCI管理機能管理ツール、ハイパーバイザー、ファームウェアの各ソフトウェアのアップグレードは仮想マシンを停止することなく、同一のGUIベースの管理画面から実行できること。また、アップグレード開始後、完了まで手動操作を必要としないこと。
ハードウェアおよびソフトウェアの障害、通常と異なる異常状態の発生、設定した閾値の超過について、電子メールおよびSNMPトラップでのアラート通知を行えること。
HCI管理ツールはHTML5対応ブラウザで操作可能であり、操作端末に専用のクライアントソフトウェアやランタイム等を必要としないこと。
仮想化ハイパーバイザーは、ノード障害発生時に自動的に仮想マシンを再起動するHA機能を有していること。
仮想化ハイパーバイザーは、CPU、メモリ、およびストレージのI/O負荷状況に応じて仮想マシンを適切なノード上にライブマイグレーションを実行する自動配置機能を有すること。

冗長構成

メンテナンスや障害対応でノードが1台停止した状態において、演算能力が縮退せずに稼働継続できる構成であること。
仮想化ハイパーバイザーは、ノード障害発生時に自動的に仮想マシンを再起動するHA機能を有していること。
OSWindows Serverについては、Datacenter Editionで調達すること。その他の使用するOSについても、調達する仮想化基盤で動作するために必要なライセンスを備えること。

ミドルウェア

各サーバ機能を構築するにあたり、ミドルウェアその他ソフトウェアが必要となる場合は、すべて本調達の範囲内にて準備すること。また契約期間中のサポートを含めること。

サーバー機能仮想化基盤内において、下記のサーバ機能を提供すること。1つの仮想マシンで複数の機能を提供しても良いが、その場合は障害発生時等に問題が生じないように考慮すること。また下記以外にも本学からの要求を満たすよう必要に応じたサーバーを構成すること。

DNSサーバ・OSはAlmaLinuxなど動作保証可能なLinux OS とする。
・プライマリDNSサーバとセカンダリDNSサーバを構築し、冗長構成をとること。
・DNSは現行のDNS情報を完全に移行すること。
・学外向けと学内向けでサーバーを分けること。
・セキュリティが考慮された構成とすること。

DHCPサーバ

・OSはAlmaLinuxなど動作保証可能なLinux OS とする。
・本学が指定したセグメントにある端末に対し、適切なIPアドレスまたはオプションを割り当てられるようDHCPサーバーを構築すること。
・現行DHCP静的割当情報を移行すること。

NTPサーバ・OSはAlmaLinuxなど動作保証可能なLinux OS とする。
・本学が指定するインターネット上NTPサーバーに任意のタイミングで時刻同期できること。
・他サーバーからの時刻同期要求へ適切に応答できること。

ActiveDirectoryサーバ

・OSはWindowsServer2022以上とする
・既存ActiveDirectoryを移行すること。
・Entra Connectを構成し、運用中のEntraテナント「kobe-ccn.ac.jp」と同期するよう設定すること。

FTPサーバ・OSはAlmaLinuxなど動作保証可能なLinux OS とする。
・LDAPのhomeDirectoryを各ユーザからアクセス可能なように設定すること。

内部Webサーバ・OSはAlmaLinuxなど動作保証可能なLinux OS とする。
・tr.kobe-ccn.ac.jpとして学内からアクセス可能なように設定すること。
・各ユーザのhomeDirectory配下public_htmlを公開すること。
・既存コンテンツのデータ移行を行うこと。
・サーバ証明書の導入も含めること

LDAPサーバ

・OSはAlmaLinuxなど動作保証可能なLinux OS とする。
・既存LDAPを移行すること。
・グループウェア、財務会計システム、学術認証フェデレーション、RADIUSからアクセス可能なように設定すること。

RADIUSサーバ

・OSはAlmaLinuxなど動作保証可能なLinux OS もしくはWindowsServer2022とする。
・以下のネットワークセグメントへ接続する際にユーザ認証が必要なように構成すること。
- 教室DHCPセグメント- 院生セグメント- 無線セグメント

Mailサーバ

廃止

ユーザー認証・管理サー
バ

・OSはWindowsServer2022以上とする。
・LDAPサーバとActiveDirectoryに対して、ユーザ登録のインターフェースを提供するパッケージ製品であること。
・ユーザ登録のActiveDirectoryに対して際に他システムで必要なセキュリティグループを追加できる製品であること。
・パスワードに使用できる文字を設定する機能を有し、必須文字種の組合せ、最小･最大文字長による制限が可能であること。
・次の機能を提供するWebユーザインターフェースを有すること。
パスワードの再発行
ユーザ個人によるパスワードの変更
メールの転送先設定
・現在利用している利用者IDおよびパスワードをそのまま移行すること。また、システム移行で利用者のパスワードを再発行する必要が無いこと。
・ユーザにパスワードを通知するにあたり、本学指定の様式で出力する機能を有すること。

財務会計システム・既存グループウェアをV2Vにて移行すること。
・既存財務会計システム業者と連携し、円滑に切替を行うこと。

4/5

グループウェアサーバ

・OSはAlmaLinuxなど動作保証可能なLinux OS とする。
・現行システムは全ユーザが利用しているが、次期は教職員のみが利用する。6年間利用可能なライセンスを提供すること。
・現行システムを継続する場合、ライセンス切替やユーザ削除は現行グループウェア業者にて実施するが円滑に行えるよう連携すること。また必要なデータ移行等を実施すること。
・サーバ証明書の導入も含めること

監視システム・OSはAlmaLinuxなど動作保証可能なLinux OS もしくはWindowsServer2022とする。
・SNMP監視、ping監視、トラフィック監視によるネットワーク監視ができること。
・SNMP監視、ping監視、リソース監視、サービス監視によるサーバ監視ができること。
・仮想サーバの監視ができること。
・Syslog監視ができること。
・メール等によるアラート通知ができること。
・日本語に対応したWebインターフェースを備えること。
・レポート作成機能を備えること。

Syslogサーバ

・OSはAlmaLinux またはRedHatLEnterpriseLinuxなど動作保証可能なLinux OS とする。
・rsyslog相当の機能を有したサーバーを構築すること。
・ログを長期間保存できない以下の機器のsyslogを受信し保存すること。
- 本件導入のFirewall- 本件導入のサーバスイッチ- 本件導入の無線LANコントローラ- 本件導入のL3スイッチ- 本件導入のL2スイッチ- その他本学が必要と認めた機器（機器側の設定は含まない）

・OSはAlmaLinuxなど動作保証可能なLinux OS とする。
・学認推奨の最新バージョンのShibboleth IdPを導入すること。
学術認証フェデレーション ・サーバ証明書や設定内容は可能な限り既存システムから移行すること。
用サーバ
・仕様書4.1に記載されてるSPへの接続を行うこと。
・契約期間中において適宜コンサルテーションを行うこと。
・SPを利用するために必要となる各機関のライセンスについては調達に含まない。
Moodleサーバ

・既存MoodleサーバをV2Vにて移行すること。
・既存Moodleサーバ担当教員と連携し、円滑に切替を行うこと。
・サーバ証明書の導入も含めること

学務システム

本件とは別に調達済みである学務システムについて、(1)ポータルシステム(2)施設・設備予約システム(3)Web学生書類申請システム(4)統合認証システム(LDAP)のオプションを追加すること。(1)については5回、(2),(3)については3回の現地でのインストラクトを実施する費用を含めること。また、(1)～(3)について保守契約を交わすこと。

(2) バックアップシステム

バックアップシステム

・①(3)バックアップサーバに構築し、本調達にて導入するすべてのサーバのデータ、ならびに全ての機器から出力されるログ等のバックアップを取得できること。
・バックアップのスケジュール設定ができること。
・サーバによって本学より指定の世代数を確保できるよう構成すること。
・サーバ、データのリストアができること。
・メールによる通知ができること。
・バックアップデバイスの設置場所については、本学と協議すること。

(3) Web公開用サーバ
Web公開用サーバ

・本学公式HPとして運用している。現在の借り上げ契約でレンタルしているサーバを継続して利用すること(4) メールシステム

Exchange Online

・現行メールシステムはpostfixで稼働している。Exchange Onlineに完全移行にあたり、必要なDNS等の設定も含むこと。
・移行にあたってメール停止期間が発生する場合は本学担当者と協議の上、事前に停止期間の通知を行うこと。
・現行の下記2つのドメインでメール送受信が可能なように設定すること。
- kobe-ccn.ac.jp- tr.kobe-ccn.ac.jp

5/5