総合行政ネットワーク（LGWAN）関連
機器仕様書
１. LGWAN 接続用ファイアウォール 1 台 （前提条件） 本ファイアウォールは、LGWAN ネットワークと大和高田市のネットワークを接続するにあたり、既存 ネットワークへの通信アクセス制御等を目的として設置するものである。 上記を踏まえ，過大・過多な規模・機能の機種とならないようにすること。 機器名 仕様内容 フ ァ イ ア ウ ォール機能 1. 19 インチラックに搭載可能であること（他の機能との一体型も可） 2. 高さは 1U 以内であること 3. 1000BASE-T 以上の LAN 側インターフェースを 5 つ以上備えていること 4. 必要に応じてメンテナンス用の入力装置を搭載すること（外付け型も可能） 5. ステートフルインスペクション方式のファイアウォールであること 6. P2P ソフト（Winny、WinMX、Napster、Share、BitTorrent など）の遮断が可能なこ と 7. LGWAN 接続ルータと同等レベルのファイアウォール性能（スループット 1.9Gｂｐｓ 以上、IPsec-VPN 350Mbps 以上）を有すること 8. 侵入防御機能（IPS）を追加可能なこと 9. 将来構成としてオプション追加等を必要とせず冗長構成対応可能なこと 10. 冗長構成時、フェイルオーバーが発生した際にセッションを維持したまま切り替え が可能なこと 11. 事前に設定したポリシーをネットワーク経由で反映可能なこと 12. 機能を利用するにあたり、ユーザ数の追加による費用が発生しないこと 13. NAT/NAPT（IP マスカレード）機能を有すること 14. プロキシサーバ機能を有すること 15. LGWAN との時刻同期ができること 16. ルーティングプロトコルとしてスタティックをサポートすること 17. SNMPv1,v2 をサポートすること 18. ログを外部ファイルとして出力可能なこと 19. 外部ホストにログを転送（集約）する機能を有すること 20. Web ブラウザを利用した日本語表示での運用が可能なこと 21. SSH による遠隔からの保守機能をサポートすること 22. 設定内容をバックアップし、障害発生時に迅速に復元が可能なこと 23. ハードディスクを搭載している場合、停電時に安全なシャットダウンを行うため UPS と連携し、適切に接続・設定を行うこと 24. 導入後，自治体職員によるスムーズな運用のため、詳細・簡明な説明書を提供でき ること 25. 「総合行政ネットワーク接続仕様書（資料編）（令和元年 5 月 13 日版）」の 3 項の 「参加団体内基本プロトコル群サーバの設定」に規定される仕様を満たすこと
２．LGWAN 用サーバ（DNS/SMTP/NTP） 1 台 （前提条件）
LGWAN との連携に際して LGWAN 中継、DNS、Mail、NTP、セキュリティ対策機能等必要な機能を有する サーバを構築し、各機能を割り当てること。なお、セキュリティを考慮して必要最低限のサービスのみ 使用すること。導入に際しては更改によるデグレーションを防止するためヒアリングシート等により 精緻な聞き取りを行うこと。 機器名 仕様内容 全体 1. 19 インチラックに搭載可能であること（他の機能との一体型も可） 2. 高さは 5U 以内であること 3. LGWAN 用サーバに求められる性能を確保できる、インテル Xenon プロセッサー （3GHz/4MB/4 コア）クラスと同等またはそれ以上の性能を有する CPU であること 4. メインメモリは 4GB 以上であること 5. 250GB 以上のハードディスクドライブを 2 基以上搭載し、RAID１に対応できること 6. ハードディスクドライブは 24 時間稼働可能な高信頼性の SATA 以上のディスクであ ること 7. ネットワークインターフェースは、1000BASE-T 以上を 2 ポート有すること 8. CD-ROM/DVD-ROM ドライブを内蔵すること 9. 本装置のバックアップ及び復旧が可能な記録装置を内蔵すること
10. オペレーティングシステムは汎用 OS である Red Hat Enterprise Linux 7.4 以上で あり、5 年間の保守を保障し、納期時点で検証済みであり安全確認された最新のセ キュリティパッチを適用すること 11. 電源管理ソフトウェアを有すること 12. 運用ならびにメンテナンス時に必要があれば、17 インチ液晶ディスプレイ相当品以 上を装備できること 13. 運用ならびにメンテナンス時に必要があれば、キーボード/マウスを装備できるこ と 14. 本サーバにて、2-1.DNS サーバ、2-2.メールサーバ、2-3.NTP サーバを動作させるこ と 2-1. DNS サーバ 機器名 仕様内容 DNS サーバ機 能 1. STD13、RFC1034、RFC1035 に準拠していること 2. 実装サーバレベルは、十分セキュリティ対策が施され安定稼働できるものとするこ と 3. 庁内 LAN 内部の DNS サーバとして、LG.JP ドメイン及び地域ドメインの名前解決が 可能なこと
4. Forwarding、Zone Forwarding をサポートしていること
5. Zone Forwarding は LGWAN ドメイン及び政府共通ネットワークドメインに限定し、 東西セキュリティ GW 内の DNS サーバ向けに許可できること 6. リモート PC から GUI インターフェース経由で日本語にて管理が可能であること 2-2. メールサーバ 機器名 仕様内容 メ ー ル サ ー バ機能 1. SMTP は STD10、RFC2821、RFC2822 に準拠していること 2. POP3 は STD53、RFC1939 に準拠していること 3. SMTP の実装サーバレベルは十分セキュリティ対策が施され、安定稼働しているもの とすること 4. 参加団体側から LGWAN 側にメールを送信する場合、メールヘッダを「LG.JP」に書き 換える機能が あること 5. LGWAN メールドメイン宛、政府共通ネットワークメールドメイン宛に送信される電 子メールは、DNS 参照による MX 配送・スタティック配送いずれにも対応しているこ と 6. SMTP プロトコルによるメール中継制御機能をサポートしていること 7. リモート PC から GUI インターフェース経由で日本語にて管理が可能であること 8. 機能を利用するにあたり、ユーザ数の追加により費用が発生しないこと 9. 「総合行政ネットワーク接続仕様書（令和元年 8 月 20 日版）」の 4 項 5 の「参加団 体内メールサーバの設定」に規定される仕様を満たすこと 10. 「総合行政ネットワーク接続仕様書（資料編）（令和元年 5 月 13 日版）」の 3 項 2 の 「接続団体内メールサーバに対する接続団体及び政府共通ネットワーク利用機関 あてメール配信設定」に規定される仕様を満たすこと 2-3.NTP サーバ 機器名 仕様内容 NTP サ ー バ 機能 1. NTP プロトコルは、NTP3（RFC1305）に準拠していること 2. NTP の実装サーバレベルは十分セキュリティ対策が施され、安定稼働しているもの とすること 3. 東西セキュリティ GW から送出される標準時刻を NTP プロトコルによって時刻同期 できること 4. 庁内 LAN の PC からの sntp または ntp3 プロトコルに対して時刻提供ができ、同期 ができること 5. 「総合行政ネットワーク接続仕様書（令和元年 8 月 20 日版）」の 4 項 6 の仕様を満 たすこと 6. 「総合行政ネットワーク接続仕様書（資料編）（令和元年 5 月 13 日版）」3 項 3 の仕 様を満たすこと
３．無停電電源装置 1 台 機器名 仕様内容 無 停 電 電 源 装置 1. バッテリ寿命は 3 年以上（使用温度条件 5～25℃） 2. 保守期間内のバッテリ交換費用は本調達に含むこと。なおバッテリ切れアラーム表 示前または 3 年以内に必ず予防交換を実施すること 3. ファイアウォール、LGWAN 用サーバ（DNS/SMTP/NTP）を接続しても問題ない電源容 量のものを選定すること 4. 電源制御ソフトウェアと連携し、電源異常時シャットダウンが行えること 5. 電源制御ソフトウェア、ケーブルも準備すること 6. ラック搭載型で 2U 以下であること 7. コンセント形状は、15A 125V 2 極接地極付コンセントであること ４．オプション機器 1 台 機器名 仕様内容 ラ ッ ク マ ウ ン ト 型 LCD コンソール ・19 インチラックに搭載可能な液晶ディスプレイとする ・1U での搭載が可能であること ・17 インチ以上の液晶ディスプレイであること ・キーボード・マウスが接続されていること ・最大８サーバの接続が可能であること ・本仕様に定める機器と接続する付属品も同梱すること
