„Modernizace ochrany komunikační sítě perimetrovými firewally a modernizace agregačních WAN přepínačů“

Předmět zakázky

Zadavatel provozuje na dvou geograficky oddělených lokalitách Technologické centrum 1 na adrese U Zimního stadionu 1952/2, České Budějovice a Technologické centrum 2 na adrese B. Němcové 49/3, České Budějovice. Předmětem veřejné zakázky bude implementace perimetrového firewall do každého ze dvou technologických center. Oba FW budou vzájemně propojeny v HA clusteru v režimu Active-Passive. FW budou zajišťovat zejména: - pokročilou inspekci provozu na L7 vrstvě - funkci VPN koncentrátoru - Threat ochranu - Malware ochranu - URL filtraci - pokročilou inspekci SSL provozu - black listy (DNS provoz) Do každého ze dvou technologických center bude dále implementován jeden agregační L2/L3 WAN přepínač splňující min. následující požadavky: - 24 portů SFP+ - dva redundantní zdroje - redundantní ventilátory - konektivitou 10G Ethernet na všech 24 portech - podpora plnohodnotného sběru Flow - podpora Policy Based Routingu - podpora dynamickégo routingu - podpora BGP (Border Gateway Protocol) - podpora dalších směrovacích protokolů (OSPF, ...) - podpora AES256 šifrovaného propojení mezi oběma přepínači - podpora HSRP (Hot Standby Router Protocol) - ochrana proti nahrání modifikovaného software do zařízení prostřednictvím image signing - podpora funkce Secure boot pro ověření autentičnosti a integrity bootloaderu i samotného operačního systému prostřednictvím HW prostředků (tzv. trusted modulů). Podrobnosti uvedeny v přílohách zadávací dokumentace.