No.1200 医局ネットワーク仕様書
No.
Lv1

Lv2

Lv3

市⽴甲府病院
Lv4

1

Lv5

機能仕様書

要件項目
基本要件

11

1

1

1

基本要件
医局をはじめとする院内にてインターネットを利⽤するために必要なネットワーク機器、通信回線の提供及び運⽤保守を⾏なうこと。

1

12稼動及び保守期間は医療情報システムの本稼動開始⽇から契約終了⽇までとする。

1

13

インターネット専⽤のネットワークとし、医療情報システムを利⽤するネットワークとは物理的に分離するものとする。

1

1

4

医局ネットワークについては、BOT（Build- Operate -Transfer）形態とし、ネットワーク機器やLAN配線等のハードウェア、及びソフトウェアは、事業期間終了時、所有権を当院に移管すること。また、事業期間終了時、当院の納品検収を受けること。

2導入要件

2

1

2

1

信頼性

22

2

2

1

各接続装置のポートは、将来の端末増設に十分に対応可能であることを前提に、ポート数に余裕のある機器を確保すること。

2

2

2

導入するネットワークスイッチは施錠できるEPSまたは、情報ボックス等に設置すること。

223

インターネットに接続する端末は、原則としてフロアスイッチから配線した情報コンセントから接続すること。

224

ネットワークに障害が発⽣した際に発⽣箇所を検知可能な構成とし、院内で検知を⾏えるようにすること。

2323123224242525262627271272

無線LAN対応端末の利⽤者は、院内の無線LAN対応エリアであれば，有線LAN同様の業務が実施できること。

273

無線LANアクセスポイントは、廊下、天井面、部屋の壁上部(手の届かない場所を選択)に固定設置すること。

274

端末が無線利⽤エリアで利⽤できるよう、十分な無線アクセスポイントを整備すること。また事前に調査を⾏い、無線アクセスポイントの設置が最適となる

275

1

24時間365⽇(閏年は366⽇)ノンストップで安定に動作する信頼性を確保すること。
基本指針

障害検知
LAN監視端末は、機器の異常等、ネットワークの障害発⽣を検知し記録できること｡また導入するネットワーク機器について⾃動的にログを取得を実施すること。
ネットワーク上のＨＵＢ等ネットワーク機器の稼働を監視するＬＡＮ監視端末を設置し、事務室等にて障害発⽣箇所がわかるようにすること。
安全性(セキュリティ)の確保
1

接続検知などのイベントを一定期間保持できること。
効率性の確保1

効率的な配線･設置作業を⾏えるように機器の配置を設計した上で構築作業を実施すること。
レスポンス

1

本ネットワークの利⽤に際しては、十分なレスポンスが確保できるよう配慮すること。
無線LANの導入
無線LANの範囲は病棟（３階〜６階）、医局（第１〜第４）、２階事務局、外来等既設の箇所とする。詳細は医局ネットワーク配線図（院内にて閲覧可能）を確認すること。

ように設計を⾏うこと。
端末が、導入するのアクセスポイントを移動して利⽤する場合、接続が途切れることなく使⽤できること。

3

保守・撤去

32

32

撤去
1

既存機器の撤去が必要な場合は撤去を⾏い院内指定場所へ移動すること。廃棄費⽤は別途相談とすること。

4ネットワーク構成

41

41

1

物理構成
ネットワークトポロジは、コアスイッチを中心に、サーバスイッチ、フロアスイッチ等によるスター型構成を基本とすること。

41

2

コアスイッチ－各フロアスイッチ間は1Gbps以上で接続を⾏うこと。

42

42

1

無線LANアクセスポイントは、IEEE802.11a/b/g/n規格に準拠していること。

42

2

無線LANの暗号化⽅式は、WPA2-PSKを利⽤すること。

42

3

無線LANのアクセスポイントは、部外者からの不正アクセスを防⽌するため、SSIDを隠すステルス機能を有効にすること。

42

4

無線LANアクセスポイントは電⼦カルテシステムで利⽤する無線LANと通信規格を分けて設計すること。

42

5

無線LANアクセスポイントはイーサネットケーブルにて給電すること。

42

6

本ネットワークに接続する端末に設定が必要な場合は、その内容を端末導入ベンダー、または病院に伝えること。

427

無線LAN環境

無線ネットワークのサイトサーベイ（調査）を⾏うこと。

5インターネット系ネットワーク仕様

515111

インターネット系ネットワーク共通要件

512152521521152111 10/100/1000BASE-Tポートを8ポート以上実装可能なこと。

52112 SFPまたはGBICポート（SFP,GBIC等)を4ポート以上実装可能なこと。

521252121 スイッチング容量は100Gpps以上であること。

52122 STP(IEEE802.1D)、RSTP(IEEE802.1w)、MSTP(IEEE802.1s)が利⽤可能なこと。

52

123 ポートベースVLANが利⽤可能なこと。

52

124 タグVLAN（IEEE802.1Q）が利⽤可能なこと。

52125 リンクアグリゲーション(IEEE802.3ad)が利⽤可能なこと。

52126 ブロードキャストストーム抑⽌の為、指定した閾値を超えるフレームがポートに流入した場合、該当ポートを閉塞できる事。また、Trap・syslogにより通知

52127 QoS機能を有すること。

52128 SNMPエージェント機能を有し、通信機器管理装置からMIB情報を採取可能であること。

52129 Syslogに対応すること。

521210 運⽤中に本装置の全体を停⽌することなく、基本設定情報の変更が可能であること。

521211 停電及び復電時に本装置の操作を必要としないこと。また、復電からの運⽤状態に⾃動的に回復する機能を有すること。

52

1212 温度 0〜40℃ 湿度 10〜95%（ただし結露しないこと）で動作すること。

52

1213 機器搭載架(19インチラック)に搭載可能であること。

コアスイッチ
1 10/100/1000BASE-Tに準拠した物理ケーブルで接続すること。
インターネット系ネットワークスイッチ個別機器
コアスイッチ・フロアスイッチ・PoEスイッチ
物理仕様

機能・性能仕様

可能なこと。

1 / 3 ページ

フロアスイッチB

52

2

52

2

1

52

2

1

1 10/100/1000BASE-Tポートを16ポート以上を実装可能なこと。

52

2

12 1000BASE-Xポート(SFP,GBIC等)を2ポート以上実装可能なこと。

52213 AutoMDI/MDI-Xに対応していること。

522252221 スイッチング容量は30Gbps以上であること。

52222 STP(IEEE802.1D)、RSTP(IEEE802.1w)が利⽤可能なこと。

52223 タグVLAN（IEEE802.1Q）が利⽤可能なこと。

52224 リンクアグリゲーション(IEEE802.3ad)が利⽤可能なこと。

52225 MACアドレステーブル最大数が8,000以上であること。

52226 QoS機能を有すること。

52227 SNMPエージェント機能を有し、通信機器管理装置からMIB情報を採取可能であること。

52228 TRAP送信先を複数設定可能なこと。

52229 Syslogに対応すること。

522210 温度 0〜50℃ 湿度 10〜90%（ただし結露しないこと）で動作すること。

522211 機器搭載架(19インチラック)もしくはHUB-BOXに搭載可能であること。

5235231523

1

1 院内を移動し使⽤するパソコン等について、無線LANによる接続を⾏うこと。

52312 回線速度を十分確保しストレスなく利⽤できるよう対策を講じること。

52313 本ネットワークにおける無線LANによる接続が円滑に⾏なえるよう十分な無線アクセスポイント等を整備し構築すること。

52314 本ネットワークにおける無線LAN使⽤時、医療情報ネットワークの無線機器、各種医療機器等と⼲渉しないよう対策すること。

5231

5 アクセスポイント間を移動した場合でも、ローミング機能や 無線のチャネルや電波強度調整等によりシステム通信エラー等発⽣しないよう十分対策を講じる

523252321 ESSIDの隠蔽及び、ANY IDを拒否する機能をサポートすること。

52322 設定した SSID をそれぞれ個別の VLAN に割り当てることが可能であること。

52323 Radiusサーバと連携した802.1x認証機能を有すること。

52324 IEEE 802.11i Wi-Fi Protected Access 2 (WPA2)、および WPA の両⽅をサポートしていること。

52325 ハードウェアベースの AES (Advanced Encryption Standard) 暗号化機能を有すること。

52326 SNMP v1、SNMP v2cに対応していること。

52327 WWWブラウザ、Telnetによる管理が可能なこと。

52328 停電及び復電時に本装置の操作を必要としないこと。また、復電からの運⽤状態に⾃動的に回復する機能を有すること。

52329 IEEE 802.3af（PoE)による電源供給が可能であること。

523210 動作温度 0〜40℃（ただし結露しないこと)で動作すること。

523211 適切な給電⽅法を⽤いて設置すること。

523212 選定機種に合った取付⾦具を⽤いて設置すること。

5232

13 設置後の⾒栄えを考慮し、設置後姿図等にて事前に担当職員の許可を得ること。

物理仕様

機能・性能仕様

無線アクセスポイント
物理仕様

また事前に調査を⾏い、無線アクセスポイントの設置が最適となるように設計、配置を⾏うこと。

こと。

6機能・性能仕様

給電装置を使⽤する場合は、その諸元を担当職員へ通知すること。

インターネット系機器仕様

6161

1

インターネット接続ルータ

611

1

LANポート︓10BASE-T/100BASE-TX/1000BASE-T×４

6112

WANポート︓10BASE-T/100BASE-TX/1000BASE-T×１

6

12

6

12

1スループット︓最大800Mbit/s

6122

Ipsecスループット︓最大300Mbit/s以上

6

123

WANプロトコル︓PPPoE

61247

物理仕様

機能・性能仕様

管理プロトコル︓SNMP
その他機器

7

17

11

ﾈｯﾄﾜｰｸ監視システムSNMPﾏﾈｰｼﾞｬ相当)
Microsoft Windows 7,Windows 10,Windows Server 2012R2⽇本語版Windows OS上で稼動できるソフトウェアであること。

712

ネットワークの構成要素をツリー状に表示し、ネットワーク構成を階層的に把握することが可能であること。また、各要素の種類や状態を一目で確認でき、713714715

ICMP、SNMPによるポーリング、SNMPTrapの受信、Syslogの受信ができること。

716

任意の統計情報にしきい値を設定し、しきい値を越えた場合に各種アクション（ポップアップ、メール送信など）を実⾏する機能を有すること。

717

SNMPエージェントからトラップを受信した場合に、各種アクション（ポップアップ、メール送信など）を実⾏する機能を有すること。

718

統計情報を折れ線ｸﾞﾗﾌなどでリアルタイム表示できる機能を有すること。

719

周期監視も可能であること。
指定したサブネット内のデバイスを⾃動的に探索し、各機器に搭載されたMIBの情報を収集・解析して、ネットワーク構成ツリーの構築が可能であること。
また手動で構成要素を追加することも可能であること。
マップ形式でネットワーク構成を表示でき、監視が必要な機器を選択してマップの作成が可能になること。また、アイコンの色により状態も監視可能であること。

8ネットワーク対応の警告灯で、光と⾳で異常を管理者に通知する機能を有すること。
ネットワーク工事

8181体制1

直近5年において、病院におけるネットワークシステムの構築・運⽤等のプロジェクトマネジメントの経験がある者を主任技術者に、同じく業務経験があるものを担当技術者として配置すること。

82828383機器の設置
1

導⼈する機器についてはエージング試験(1週間程度)をクリアしたものを導入すること。
ラックへの収納1

コアスイッチ、フロアスイッチについては，病院指定のEPS内または、HUBBOXを設け病院側と協議のうえ収容すること。

2 / 3 ページ8484有線LAN
1

コアスイッチからフロアスイッチ、情報コンセントまでは光ケーブルまたはＵＴＰ（Cat-5e規格以上）を使⽤することとし、医療機器や電源配線による通信ケーブルへのノイズ影響を考慮したケーブル配線とすること。

842ケーブル配線は原則隠蔽配線とし、やむを得ず露出配線とする場合はケーブル保護（配管・メタルモール・ワゴンモール）を⾏うこと。

843

使⽤する情報コンセントは、フェースプレートを使⽤することとするが、シャッター付きで壁埋め込みタイプを使⽤すること。ただし、埋め込みタイプが使844UTPケーブル色は、医療情報ネットワーク以外の色を病院側と協議のうえ選定し、両端にはケーブル名称を取り付けること。

845HUB側の端⼦はRJ45コネクタを使⽤すること。

846UTPケーブルは成端後、IEEE規格に準ずる適切な試験を⾏うこと。

85858686878788881

作業時間帯は当院の診療業務を鑑み、当院と協議の上決定すること。

882

院内の業務を最優先とし、必要に応じて作業を中断すること。

898918928108101

サーバ室内の電源は、サーバ室内の分電盤を利⽤すること。

8102

電源の開き⼝が無い場合は、病院と協議の上、分電盤からEPS室内のＨＵＢボックスまでの電源工事を⾏うこと。分電盤の空きブレーカーは指示する。必要電8118111EPS室内にネットワーク機器が配置できない場合は、必要に応じてHUBボックスを⽤意すること。

8112

HUBボックスの取り付け位置は病院側と協議の上、手の届かない場所を選定し固定設置すること。

8113

HUBボックス内の電源は、OAタップは2P1E抜け⽌×4⼝×１本以上を⽤意すること。

8128121

システム構築仕様書

8122

施工体制図

8123

工事工程表

8124

ネットワーク構成図

8125LAN配線系統図

8126

ネットワーク機器設定表

8127

ネットワーク機器コンフィグデータ

8128

導入機器一覧

8129

試験成績表

81210

工事写真（施工前、施工後）

81211

無線LAN電波調査報告書

81212

運⽤手順書

⽤できない場合は、壁固定の露出タイプとするが、病院側と協議の上決定すること。

シールド
1

ノイズによる影響を配慮し,必要に応じてシールドを⾏うこと。
UTPケーブル

1UTPケーブルについては,Gigabitでの通信に⽀障ないよう施工時にケーブル試験測定を⾏い結果を書面にて提出すること。
情報コンセント1

新規情報コンセント数は140個とする。
作業時間

光接続
光ケーブルの末端には整端BOXを設け、SCコネクタJJタイプとすること。
光ケーブル必要箇所へは障害対応⽤を含め予備芯線を敷設すること。（４芯必要な場合は８芯を敷設すること）
電源源容量を事前に知らせること。費⽤は別途とする。
HUBボックス

提出書類

9

インターネット接続サービス

91

91

1

アクセス回線

912

市⽴甲府病院とサービス提供業者のNOC間のアクセス回線は、ベストエフォート型の共有回線であること。

91

3

アクセス回線敷設に係る敷設作業は請負者にて⾏うこと。

92

92

93

93

1

固定グローバルIPv4アドレスを1つ以上提供すること。

932

グローバルIPアドレスの提供に関する事務手続きは、サービス提供業者が⾏うこと。また、その諸費⽤については、全て調達⾦額に含めるものとする。

94

94

95

95

1

952

サービス提供業者はIPv6対応した接続設備環境を有していること。

953

バックボーン側機器に、送信元IPアドレスの正当性を確認し、偽装された送信元IPアドレスを利⽤した通信を遮断する仕組みを導入すること。

9696

1

平⽇8時30分〜17時30分において電話よる問い合わせ可能な保守連絡窓⼝を設けること。

96

2回線の切断が発⽣した場合は、24時間365⽇体制で復旧作業を⾏うこと。

9797

市⽴甲府病院とサービス提供業者のネットワークオペレーションセンター（以下「NOC」という。）との間を通信回線により接続し、インターネット接続サービスを提供すること。

通信速度
1

市⽴甲府病院の各回線終端装置とサービス提供業者のNOC間の回線帯域は、ベストエフォート型で上り・下りともに最大100Mbps以上とすること。
IPアドレス

接続仕様
1

アクセス回線のIpv6 PPPoE接続に対応していること。
接続環境
サービス提供業者のバックボーン回線網は、全て冗⻑化されており、万一の機器故障または回線障害時においても瞬時にバックアップできる通信経路を確保していること。

運⽤保守

SLA（サービス品質保証）
1

請負者のバックボーン全体の往復遅延時間の⽉平均が25msec以下であること。

3 / 3 ページ