（別紙４）

ＬＧＷＡＮ接続用設備等仕様書

京都府自治体情報化推進協議会

ファイアウォール（前提条件）本ファイアウォールは、LGWAN の都道府県ネットワークと市町村の既存ネットワークを接続するにあたり、既存ネットワークへの不正侵入を防止する目的で設置するものであり、インターネットから既存ネットワークへの攻撃を防止するものとしては使用しないものとする。
上記を踏まえ、過大・過多な規模・機能の機種とならないようにすること。

機器名
ファイアウォール機能※ 他機能と併用でも可

仕様内容

備考

１． パケットフィルタリング方式に対応していること
２． ネットワークインタフェース単位にルールの定義が可能なこと
３． ログ採取機能を有し、アクセスの追跡が可能なこと※システム管理者が簡単な操作で参照し、外部ファイルとして出力可能なこと

４． ログを外部ファイルとして出力可能なこと※ログファイルを PC 等にバックアップする仕組みを有すること。

５． 100BASE-TX/10BASE-T（RJ45）を 3ポート以上搭載可能で、2 ポート実装のこと
６． NAT（1 対 1、1 対 N）を有すること
７． 不正アクセス検知時、電子メールにて通知が可能なこと
８． スタティックルーティングが可能なこと
９． リモート PC にて GUI インタフェ※管理画面にて、ファイアウォールのルールースにより日本語にて直感的に設定、スタティックルーティング設定、ＬＧ管理が可能なこと、または、職員ＷＡＮで利用するプロトコルの設定が可能での負荷無く管理が可能なことあること。

１０．

リモート PC にて GUI またはCUI インタフェースにより通信状況が把握できること
１１．

リモートメンテナンス機能を有すること
１２．

※リモートメンテナンス機能とは、リモート監視、運用支援、バージョンアップ等、自治設定内容をバックアップ

体職員による運用をサポートするために必要し、障害発生時に迅速に復元が可と思われる機能で、回線等を通じて遠隔地よ能なことり提供されるものを指す。なお、リモートメ

１３．

導入後、自治体職員によるスムーズな運用のため、詳細・簡明な説明書を提供できること

1

ンテナンスで使用する回線はＬＧＷＡＮを想定している。

１４．

機能を利用するにあたり、ユーザ数の追加による費用が発生しないこと
１５．

設置にあたり、ラックマウントが可能であること１．DNS サーバ

機器名
DNS サーバ機能※ 他機能と併用でも可※ OS は、UNIX もしくはLinux であること

仕様内容

備考

１． STD13、RFC1034、RFC1035 に準拠
していること
２． 庁内ネットワーク内部の DNS サー
バとして、LG.jp ドメイン及びその他ドメインの名前解決が可能なこと
３． Forwarding、Zone Forwarding をサポートしていること※ＬＧＷＡＮドメイン及び霞ヶ関ドメインのみ
ＬＧＷＡＮサービス提供設備の IP アドレス向

４． リモート PC にて GUI インタフェ

けに Zone Forwarding し、その他のドメインにースにより日本語にて直感的については他の DNS サーバに Zone Forwarding で管理が可能なこと、または、職員きること。の負荷無く管理が可能なこと※A レコード、CNAME レコード等によるホスト管

５． リモート PC にて GUI または CUI理、MX レコード管理、サブドメイン管理、DNS

インタフェースにより、システムドメイン編集、リゾルバ編集、Zone Forwarding

リソース状況等（CPU、メモリ、対象ドメインの設定等。

ディスク使用率）、通信状況が把握できること
６． リモートメンテナンス機能を有すること※リモートメンテナンス機能とは、リモート監視、運用支援、バージョンアップ等、自治体職

７． 設定内容をバックアップし、障害員による運用をサポートするために必要と思わ発生時に迅速に復元が可能なこれる機能で、回線等を通じて遠隔地より提供さとれるものを指す。なお、リモートメンテナンス

８． 導入後、自治体職員によるスムー
ズな運用のため、詳細・簡明な説明書を提供できること
９． 機能を利用するにあたり、ユーザ数の追加による費用が発生しな
いこと
１０．無停電電源装置と連携して、スケジュール運転、電源障害発生時の安全なシャットダウンを可能と2で使用する回線はＬＧＷＡＮを想定している。

するソフトウェアを装備すること
１１．HDD は RAID1 又は RAID5 により構成すること
１２．設置にあたり、ラックマウントが可能であること

２．メールサーバ

機器名
メールサーバ機能※ 他機能と併用でも可※ OS は、UNIX もしくはLinux であること

仕様内容

備考

１．SMTP は STD10、RFC2821、RFC2822に準拠していること
２．POP3 は STD53、RFC1939 に準拠していること
３．メールの中継が可能なこと
４．SPAM メールおよび SMTP リレー制
限機能を有すること
５．メッセージ制限が可能なこと
６．最低 1000 アカウント登録が可能
なこと
７．メールキューのチェックが GUI ま
たは CUI インタフェースにより可能なこと
８．ユーザ毎に他のメールアカウントへ転送するフォワード機能を有すること
９．振り分け機能を有し、振り分け時※LGWAN メールドメイン宛、LG.JP メールドメイ

From アドレスを変更できること

ン宛、霞ヶ関 WAN メールドメイン宛のみ LGWAN

１０．リモート PC にて GUI インタフェ

サービス提供設備の IP アドレス向けにスタテースにより日本語にて直感的に管ィック配信可能であること。その他のメールド理が可能なこと

メイン宛メールについては MX レコードによる

１１．リモート PC にて GUI または CUI

ダイナミック配信と特定サーバへの固定配信のインタフェースにより、システムどちらも選択可能なこと。

リソース状況等（CPU、メモリ、デ

既存メールサーバを併用する場合、必要に応じィスク使用率）、通信状況が把握でて From アドレス、To アドレスの書き換えができることきること。
※ユーザ登録、LGWAN 向け配信ドメイン（霞ヶ関 WAN 利用機関の go.jp 含む）の設定変更、メッセージサイズ制限等※システム環境設定ファイル、ユーザ設定情報、電子メールデータ等

3

１２．リモートメンテナンス機能を有すること※リモートメンテナンス機能とは、リモート監視、運用支援、バージョンアップ等、自治体職

１３．設定内容をバックアップし、障員による運用をサポートするために必要と思わ害発生時に迅速に復元が可能なこれる機能で、回線等を通じて遠隔地より提供さとれるものを指す。なお、リモートメンテナンス

１４．導入後、自治体職員によるスムで使用する回線はＬＧＷＡＮを想定している。

ーズな運用のため、詳細・簡明な説明書を提供できること
１５．機能を利用するにあたり、ユーザ数の追加による費用が発生しな
いこと
１６．CPU は xeon2.2GHz 以上を 2 個以上搭載可能で、1 個以上実装のこと
１７．メモリは 2GB 以上を実装すること
１８．HDD は RAID1 又は RAID5 構成により、使用可能領域が 500GB 以上あること
１９．搭載する HDD のフルバックアップが可能なバックアップ装置を内蔵すること、また、自動バックアップを可能とするソフトウェアを装備すること
２０．無停電電源装置と連携して、スケジュール運転、電源障害発生時の安全なシャットダウンを可能とするソフトウェアを装備すること
２１．設置にあたり、ラックマウントが可能であること

３．NTP サーバ

機器名
NTP サーバ機能※他機能と併用でも可

仕様内容
１． NTP プロトコルは、NTP3、RFC1305に準拠していること
２． LGWAN サービス提供設備を時刻ソースとして、ntp プロトコルにより時刻同期を行うこと
３． 庁内ネットワーク上の機器から

4

備考

の sntp または ntp3 プロトコルに対して時刻提供が可能なこと
４． リモート PC にて GUI インタフェースにより日本語にて直感的に※時刻ソースサーバ設定管理が可能である
こと管理が可能であること、または、職員の負荷無く管理が可能なこと
５． リモート PC にて GUI または CUI
インタフェースにより、システムリソース状況等（CPU、メモリ、ディスク使用率）、通信状況が把握できること
６． 機能を利用するにあたり、ユーザ数の追加による費用が発生しな
いこと
７． 無停電電源装置と連携して、スケジュール運転、電源障害発生時の安全なシャットダウンを可能とするソフトウェアを装備すること
８． 設置にあたり、ラックマウントが可能であること
９． HDD は RAID1 又は RAID5 により構成すること

４．ネットワーク関連機器（ハブ）

機器名
ハブ

仕様内容

備考

１． 8 ポート以上有すること
２． カ ス ケ ー ド ポ ー ト を 有 し 、
MDI/MDI-X 切り替えが可能なこと
３． 全ポートが 10/100Mbps 自動認識機能を有すること
４． 内部バス速度は、3.2Gbps 以上であること
５． リモート PC にて GUI または CUI
インタフェースにより、通信状況が把握できること
６． 設置にあたり、ラックマウントが可能であること

5５．無停電電源装置

機器名
無停電電源装置

仕様内容

備考

１． 電源容量 700VA/450W 以上であ※ファイアウォール、DNS サーバ、メールサ

ることーバ、NTP サーバ、ハブを接続しても問題な

２． 電源制御用ソフトウェアと連携い電源容量のものを選定することし、電源異常時シャットダウンが行えること
３． 電源制御用ソフトウェア、ケーブ
ルを準備すること
４． 自治体側が準備した電源と問題なく接続すること
５． 設置にあたり、ラックマウントが可能であること

６．クライアントＰＣ（前提条件）
本クライアントＰＣは、ルータ、ファイアウォール、ＤＮＳサーバ、メールサーバ、ＮＴＰサー
バのリモート管理や、ＬＧＷＡＮクライアントとして利用する目的で設置するものであり、それ以外に使用しないものとする。
上記を踏まえ、過大・過多な規模・機能の機種とならないようにすること。

機器名

仕様内容

形状

ノート型パソコン

CPUIntel Celeron プロセッサ 2.2GHz 以上

システムメモリ

4GB 以上ハードディスク

実効容量 160GB 以上

フロッピーディスク

装備していること

CD/RW、DVD-ROM

データの読み出し速度が最大 24 倍速以上

ディスプレイ

TFT カラー液晶（15.4 インチ以上）、1024×768ドット（約 1,677 万色以上）
インタフェース

ディスプレイ（アナログ RGB、ミニD-sub１５ピン）、USB2.0×3 以上

入力装置

・光学式マウス（USB 接続）及びマウスパッドを添付

6

備考

・ＪＩＳ標準配列に準じたキーボードを備えていること
LAN

本体に内臓（100BASE-TX/10BASE-T 対応）

OS

Microsoft Windows 7７．認証基盤用 IC カード

仕様内容
製品提供会社
型名

機種

備考

三菱電機

Standard-9M

LGWAN 用 IC カード株式会社

A7CP6103

LGWAN 用 IC カードドライバソフ

本製品は、以下を含む

トウェア媒体セット

・ IC カードドライバソフトウェア（Windows7 は B20 以降のバージョンが必要）
・ ソフトウェアインストール操作手順書
・ ソフトウェア媒体（CD-ROM）

A7CP6114

LGWAN 用 IC カードフォーマッタ

８．認証基盤用 IC カード読取装置及び IC カード読取装置ソフトウェア媒体セット（前提条件）下記の２社の製品より選択を行う。

仕様内容
製品提供会社型名
富士通

F3972Y421

株式会社

機種

備考

LGWAN 用カード読取装置

本製品は、以下を含む(USB 仕様)・ IC カード読取装置ドライバライセンスを含む

F3975CR2

LGWAN 用カード読取装置ソフ

本製品は、以下を含む

トウェア媒体セット

・ IC カード読取装置ドライバソフトウェア(F3972Y421 専用)

・ ソフトウェアインストール操作手順書
・ ソフトウェア媒体（CD-ROM）

三菱電機
株式会社

SSAP0165

LGWAN 用 IC カード読取装置

本製品は、以下を含む

MM520U・ IC カード読取装置ドライバライセンスを含む

7

SSAP0166

LGWAN 用 IC カードリーダライ

本製品は、以下を含む

タドライバソフトウェア媒・ IC カード読取装置ドライバソフトウェア

体セット（Windows7 は A10 版以降のバージョンが必要）
・ ソフトウェアインストール操作手順書
・ ソフトウェア媒体（CD-ROM）

９．その他

機器名
ケーブル等

仕様内容

備考

１． 本調達機器を設置するうえで必※クライアントＰＣについて、５ｍ以上の長要となる接続ケーブル、アダプさのケーブルやネットワーク接続に要する

タ、電源コード類は、全て用意す

ハブ等が必要な場合は、当該市町村が事前にること用意する。

２． クライアントＰＣ１台につき５ｍの接続ケーブルを１本用意すること

8