Public procurement notice: Contract Notice
Published: 2024-07-15
Buyer: Kantonsspital St.Gallen, Departement IT
Country: CH
Region: CH055
Contract type: Services
Procedure: Open procedure
CPV classification: 72511000: Network management software services
Submission deadline: 2024-09-13
Award criteria: quality

Technical requirements: Weitere Angaben in der offiziellen Publikation auf simap.ch
Zum Leistungsportfolio des Departement IT (DIT) des Kantonsspital St. Gallen gehört unter anderem die Bereitstellung von moderner Netzwerk- und Serverinfrastruktur sowie zugehörige Security für das Kantonsspital St. Gallen sowie die angegliederten regionalen Spitäler.

Die aktuell im Einsatz stehende Lösung für Netzwerkanalysen umfasst grob zwei Systeme:

 * TAP Infrastruktur von IXIA mit Deduplizierungsfunktion von Vision X
 * Riverbed ARX Infrastruktur zur Netzwerkanalyse / Paket Capturing

Die ARX Umgebung ist in die Jahre gekommen, wird nicht mehr weiterentwickelt und ist End of Life. Der Support seitens Hersteller wurde per August Juli 2023 eingestellt, die Infrastruktur muss entsprechend ersetzt werden.
Die IXIA Tapping Infrastruktur ist state of the Art und wird weiterbetrieben für die neue Netzwerkanalyse Infrastruktur-Lösung und ist demnach out of Scope dieser Beschaffung.

Die detaillierte Beschreibung der aktuellen Lösungsumgebung sowie der abzulösenden Komponenten ist im Lastenheft LH01, Kapitel 2 dargestellt.

Ziel ist die Beschaffung einer Netzwerkanalyse Lösung, welche im wesentlichen folgenden Punkte abdeckt:

 * Netzwerk Packet Capturing (DPI) für tiefgehendes Troubleshooting auf Paketebene im Live Netzwerk sowie in der Vergangenheit
 * Aufbereiten wesentlicher Dashboards zur Anzeige Applikations- und Servicebasierter KPI, wie z.B. durchschnittliche Anzahl Retransmissions für Applikation X für eine erste Indikation um im Fehlerfall reaktiv oder proaktiv zielgerichteter reagieren zu können
 * Ermöglichen eines Shifts von reaktiv zu proaktiver Arbeit: Anomaly Detection, Schwellwerte sowie Trendalarmierung; das Tool soll neben der reaktiven Problemlösung auch Features bereitstellen welche eine proaktive Investigation erlaubt und soll Unregelmässigkeiten im Netzwerk im Dashboard übersichtlich darstellen für eine zielgerichtete präventive Arbeit
Die Systeme sind skalierbar, stabil, einfach betreibbar und sollen zukunftsfähig für neue Anforderungen, insbesondere im Bereich SDN Software Defined Networking und Cloud, in den kommenden Jahren sein.

Mit der Ausschreibung soll das für die heutigen und künftigen Bedürfnisse des DIT und seiner Kunden die geeignetste Lösung sowie ein zuverlässiger und erfahrener Partner für die Einführung und Betreuung der künftigen Lösung gefunden werden.

Beschreibung des Beschaffungsgegenstandes

 * Initialausbau Netzwerkanalyse Infrastruktur gemäss Lastenheft LH02 mit geeigneter Bandbreitenkapazität und Aufzeichnungskapazität gemäss Mengengerüst:
 * 40Gbps Upstream Interface von der Tapping Infrastruktur zur Appliance (keine Drops bei Peaks)
 * Speicherkapazität für mindestens drei Tage Paket Retention inkl. ein Jahr Header-Daten
 * Notwendige Lizenzen und wiederkehrende Wartung und Support für einen Zeitraum von 5 Jahren zu garantierten Konditionen (Initialausbau).
 * allfällige Benutzerlizenzen für 70 Anwender, 10 Poweruser und 5 System-Administratoren
 * Projektdienstleistungen gemäss LH01, Kapitel 5
 * Betriebsleistungen gemäss LH01, Kapitel 6
 * Option 1 Ausbau Interfaces: Ausbau auf 100G Interfaces
 * Option 2 Ausbau Kapazität: Verdoppelung Datendurchsatz und Ausbau Speicherplatz
 * Option 3 Cloud-Netzverkehr: Aufzeichnung/Analyse Cloud-Netzwerkverkehr
Die angebotene Lösung muss die vorhandene Tapping Infrastruktur benutzen, es ist nicht erlaubt, eigene Taps einzubringen.
Klassische SNMP Polling / Flow Collectoren sind nicht im Scope und es stehen bereits Lösungen im KSSG zur Verfügung.
Malware Erkennung oder andere ähnliche Security Funktionen stehen nicht im Fokus und werden durch das bestehende KSSG IDS System zur Verfügung gestellt und sind somit nicht im Scope.
Wie in den Ausschreibungsunterlagen auf simap.ch festgehalten.
Rechtsmittelbelehrung
Gegen diese Verfügung kann innert 20 Tagen seit Publikation auf www.simap.ch beim Verwaltungsgericht des Kantons St.Gallen, Webergasse 8, 9001 St.Gallen, schriftlich Beschwerde erhoben werden (Art. 52 Abs. 1 i.V.m. Art. 56 der Interkantonalen Vereinbarung über das öffentliche Beschaffungswesen [sGS 841.51]). Die Frist ist eingehalten, wenn die Beschwerde spätestens am letzten Tag der Frist beim Gericht eingereicht oder zu dessen Handen der Schweizerischen Post oder einer schweizerischen diplomatischen oder konsularischen Vertretung übergeben wird (Art. 143 Abs. 1 der Schweizerischen Zivilprozessordnung [SR 272] i.V.m. Art. 30 Abs. 1 des Gesetzes über die Verwaltungsrechtspflege [sGS 951.1]). Die Beschwerde muss einen Antrag sowie eine Darstellung des Sachverhaltes und eine Begründung enthalten. Sie ist zu unterzeichnen und im Doppel einzureichen. Diese Verfügung ist beizulegen. Es gelten keine Gerichtsferien.