Public procurement notice: Contract Notice
Published: 2023-10-16
Buyer: Land Hessen, vertreten durch die Hessische Zentrale für Datenverarbeitung
Country: DE
Contract type: Services
Procedure: Open procedure
CPV classification: 72000000
Estimated value: 2204810 EUR
Submission deadline: 2023-11-13
Award criteria: Lowest price

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
Die Leistung muss primär am Standort der HZD in Wiesbaden erbracht werden. Ggf. kann sich während der Vertragslaufzeit ergeben, dass eine Erbringung der Leistung im Rechenzentrum in Mainz erforderlich wird.
Sofern Vor-Ort-Leistungen notwendig werden, gelten für die Mitarbeitenden des Auftragnehmers die Anforderungen hinsichtlich der Regelungen zum Zutritt zu den Rechenzentrumsräumen entsprechend der Ziffern 16 und 19 des Rahmenvertrages.
Neben den Dienststellen, Behörden und Einrichtungen des Landes Hessen soll auch die Landeshauptstadt Wiesbaden über die HZD diese Internet-Anbindung sowie die DDoS-Mitigationsdienste des Providers nutzen können.
Ziel der vorliegenden Beschaffungsmaßnahme ist die Beschaffung eines Internet-Uplinks mit physisch 20 GBit/s Bandbreite unter einer geschätzten durchschnittlichen Auslastung von mindestens 2.500 Mbit/s zur Aufrechterhaltung der redundanten Anbindung an das Internet für das Land Hessen.
Daneben soll auch eine Dienstleistung des Providers für Mechanismen der Angriffserkennung und -abwehr, insbesondere zur Abwehr von "Distributed-Denial-of-Service"-Attacken in Anspruch genommen werden (Schutz sowohl des IPv4-, als auch des IPv6-Datenstromes vor Distributed-Denial-of-Service-Attacken sowie DDoS-Schutz auf Applikationsebene; im Folgenden: "DDoS"). Die Nutzung dieser Leistung erfolgt dauerhaft und ist hinsichtlich der Kosten abhängig von dem zu schützenden Datenstrom sowie der Anzahl der zu schützenden Netzsegmente und Domains/IP-Adressen. Hinsichtlich der zu schützenden IP-Subnetze für den L3-/L4-Schutz wird im Vertragszeitraum für IPv4 mit einem Bedarf für mindestens ein /18er-Netz und bei IPv6 mit einem Bedarf für ein /32er-Netz (perspektivisch zwei /32er-Netze) gerechnet. Für den L7-Schutz wird mit Bedarf für zehn Subdomains/IP-Adressen bzw. Applikationen gerechnet.
Fernerhin soll der Provider Prozesse zur Konnektierung von Second-Level-Domänen in unterschiedlichen Top-Level-Domänen bereitstellen. Dabei ist von einem Umfang von rund 400 dauerhaft zu konnektierenden Domänen auszugehen. Zusätzlich sind administrative Aufgaben zur Wahrnehmung rechtlicher Positionen bei der RIPE (Réseaux IP Européens), wie die Verwaltung der AS-Nummer des Auftraggebers und die Legacy-Verwaltung des IPv4-Netzes, zu übernehmen.
Darüber hinaus wird die Möglichkeit der Bereitstellung von allgemeinen Hosting-Diensten wie z.B. die Bereitstellung Streaming-Angeboten des Landes Hessen oder die Nutzung von Services zur Erreichbarkeitsüberwachung von Angeboten in den Infrastrukturen der HZD erwartet. Die Nutzung bestimmter Hosting-Dienste kann dabei befristet oder unbefristet sein. Der Abruf dieser Leistung ist bedarfsabhängig und lässt sich terminlich und vom Umfang nicht vorhersagen. Des Weiteren werden vom Provider Consulting- und Unterstützungsleistungen z.B. hinsichtlich komplexer Fragestellung im Zusammenhang mit dem BGP-Protokoll oder der Bereitstellung von IPv6 oder zur DDoS-Mitigationslösung erwartet, die sich unmittelbar auf die oben beschriebenen Leistungen beziehen.
Ziel der Ausschreibung ist der Abschluss eines Rahmenvertrages zur Bereitstellung eines Internet-Uplinks, in dem der Auftragnehmer einen Internetanschluss für das Land Hessen zu einem monatlichen Festpreis mit einem definierten Verbrauchsvolumen bereitstellt sowie zur Nutzung einer DDoS-Mitigationslösung des Providers.
Die physische Bandbreite von 20 GBit/s muss dem Auftraggeber in vollem Umfang zur Nutzung zur Verfügung stehen, um Lastspitzen (z.B. im Failover-Fall) ohne Qualitätseinbußen transportieren zu können. Von einer durchschnittlichen Auslastung während der Hauptarbeitszeit von ca. 2.500-4.000 Mbit/s mit steigender Tendenz ist auszugehen.
Die Anbindung zwischen dem Leitungsabschluss des Auftragnehmers und dem Anschlussrouter der HZD erfolgt über LWL (2x 10 GBit/s Singlemode).
Sofern der Auftragnehmer eigene Anschlusstechnik in das Rechenzentrum der HZD zur Bereitstellung des Internet-Uplink einbringen muss, gelten folgende Rahmenbedingungen:
o19"-fähige Geräte zum Einbau in entsprechende Racks (ohne Zwischenböden), falls nötig müssen passende Einbauschienen mitgeliefert werden
Der Rack-Platz wird von der HZD zugewiesen, der Zugang zum Rack wird nicht exklusiv für den Provider bereitgestellt
Der Auftragnehmer stellt jeweils ein Transfernetz (IPv4/IPv6) zur Anbindung der Anschlussrouter der HZD zur Verfügung.


Award value: 2204810