Public procurement notice: Contract Notice
Published: 2022-12-27
Buyer: Helmholtz-Zentrum hereon GmbH
Country: DE
Contract type: Services
Procedure: Competitive procedure with negotiation
CPV classification: 30237110 | 32400000 | 32413100 | 32424000 | 32428000
Submission deadline: 2023-01-24
Award criteria: The most economic tender

Technical requirements: Für den weiteren Ausbau der lokalen Netzwerkinfrastruktur des Hereon ist die Beschaffung von Netzwerkkomponenten der Hersteller HPE-Aruba und Arista Networks sowie die Inanspruchnahme von netznahen Dienstleistungen erforderlich. Hierzu soll ein Rahmenvertrag mit einem Auftragnehmer geschlossen werden.
Ziel der Ausschreibung ist demnach die Regelung zur Beschaffung benötigter Netzwerkkomponenten sowie zur Beauftragung von Dienst- und Serviceleistungen zu festgelegten Konditionen, um den Beauftragungsvorgang zu optimieren und eine Preis- und Planungssicherheit zu erzielen.
Um die Stabilität und die Sicherheit des Netzwerkes und der daran angeschlossenen Anwender und Applikationen nicht zu gefährden, plant das Hereon die Beschaffung von Netzwerkkomponenten mit größtmöglicher Kompatibilität und Homogenität zum Bestandsnetzwerk sowie ein Höchstmaß an Sicherheit und Datenintegrität. Hierzu soll gemäß dem Bestandskonzept der Hersteller HPE-Aruba weiterhin eingesetzt werden. Zusätzlich kommt als zweiter Hersteller Arista Networks hinzu. Nur in der Kombination HPE-Aruba und Arista können die Anforderungen an Sicherheit und Datenintegrität erreicht werden. In der Kombination dieser beiden Hersteller ergeben sich im Bereich Zugangskontrolle klare Sicherheitsvorteile. Die Zugangskontrolle und die dynamische Netzwerk-Ressourcenzuweisung einschließlich Filterregeln erfolgt am Access Port mit dem zentralen Management System von HPE, ClearPass.
Damit die Ressourcen nicht nur dynamisch dem Benutzer-Port zugewiesen werden können, sondern auch auf Bedarf des Nutzers nur die nötigen VLANs dem Access-Switch übergeben werden, gibt es eine Integration zwischen dem HPE Access Switch und dem Arista Leaf-Spine-Netzwerk.
In dieser Kombination ist eine Zero-Touch-Konfiguration mit dem Arista Cloud-Vision gegeben, die zum einen die Administration einfacher macht und Datenverkehr nur dort erscheinen lässt, wo er tatsächlich benötigt wird. Diese Verteilung der VLANs erfolgt dynamisch und ermöglicht eine sehr flexible Infrastruktur mit einer effizienten Ressourcenverteilung.
Gerade bei Nutzern mit flexiblen Arbeitsgruppen und ggf. zusätzlich sich örtlich verändernden Arbeitsplätzen ist diese Anpassung des Netzwerkes an die Dynamik zwingend nötig. Ressourcen werden nur dorthin geführt, wo sie angefordert werden. Damit vermindert sich die Angriffsmöglichkeit, und die Sicherheit der Daten ist für Fremdnutzung im gesamten Netzwerk und nicht nur am Access deutlich besser sichergestellt.
Zudem nutzt das Hereon zentrale Firewall-Systeme des Herstellers FORTINET. Diese Firewall-Systeme bieten in Verbindung mit Switches von Arista die Möglichkeit, Verkehrsströme durch Regelmarkierungen im Firewall-Frontend zu oder von der Firewall weg zu steuern. Im ersten Fall können so z.B. temporär bestimmte Datenströme zur Firewall gesendet und inspiziert werden, die die Firewall sonst gar nicht "sehen" könnte. Hierbei können Layer-2-Ströme als auch Layer-3-Ströme zur Inspektion für den Nutzer transparent zur Firewall gesendet werden. Im zweiten Fall kann die Firewall deutlich entlastet werden, in dem z.B. sehr bandbreitenlastige aber vertrauenswürdige Ströme an der Firewall vorbeigeführt werden. Durch diesen Mechanismus wird die Sicherheit im Netzwerk einerseits erhöht, andererseits aber die technischen Sicherheitssysteme entlastet.
Aus den genannten Gründen bezieht sich der Rahmenvertrag ausschließlich auf die beiden Hersteller HPE-Aruba und Arista Networks inklusive der dafür erforderlichen Dienst- und Serviceleistungen.
Helmholtz-Zentrum hereon GmbH Max-Planck-Straße 1 21502 Geesthacht, Helmholtz-Zentrum hereon GmbH Kantstraße 55 14513 Teltow, Gerics/Hereon Fischertwiete 1 20095 Hamburg
Die in dieser Leistungsbeschreibung geforderten Netzwerkkomponenten dienen dem Ersatz und/oder der Erweiterung der vorhandenen Netzwerkkomponenten. Somit ist mit der vorliegenden Ausschreibung nicht beabsichtigt, die vorhandenen Netze komplett auszutauschen oder das grundsätzliche Netzdesign zu verändern.
Eine konkrete Stückliste oder ein Netzwerkdesign können nicht bereitgestellt werden. Dies ist vor dem Hintergrund dieser Ausschreibung im Sinne eines Rahmenvertrages für die Beschaffung und den Service auch nicht zielführend, da der zukünftige Dienstleister keinerlei Design- oder Betriebsverantwortung im Sinne von Teilinbetriebnahmen oder Managed-Service-Leistungen übernehmen muss.
a) Ich / wir erklären, dass bezüglich unseres Unternehmens keine Ausschlussgründe nach § 123 GWB vorliegen;
b) Ich / wir erklären, dass bezüglich unseres Unternehmens keine Ausschlussgründe nach § 124 Abs. 1 Nr. 1 - 4 und Abs. 2 GWB vorliegen
Ich/wir erklären, dass eine Berufs-/Betriebshaftpflichtversicherung mit folgenden Deckungssummen besteht:
- Referenzen (mit dem Teilnahmeantrag vorzulegen): Angaben des Bewerbers zur Referenzen, gem. Anlage1_Bewertung_Referenzen_Final.xlsx

Eligibility requirements: Eigenerklärung zur Eintragung ins Handelsregister: Den Nachweis über die Eintragung in das Handelsregister führen wir über die folgenden Angaben: registerführendes Amtsgericht: _____________________________ Handelsregisternummer: _____________________________ oder vergleichbare Eintragung (EU): _____________________________ __ Ich/wir erklären, dass ich/wir nicht zu einer Eintragung im Handelsregister verpflichtet sind. 2. Erklärungen folgenden Inhalts: a) Ich / wir erklären, dass bezüglich unseres Unternehmens keine Ausschlussgründe nach § 123 GWB vorliegen; b) Ich / wir erklären, dass bezüglich unseres Unternehmens keine Ausschlussgründe nach § 124 Abs. 1 Nr. 1 - 4 und Abs. 2 GWB vorliegen