資料提供招請に関する公表
次のとおり物品の導入を予定していますので、当該導入に関して資料等の提供を招請します。
令和8年 11 月9日
国立大学法人群馬大学事務局長 林 明夫
◎調達機関番号 415 ◎所在地番号 10
[○]第2号
1 調達内容
⑴ 品目分類番号 15
⑵ 導入計画物品及び数量 学術情報ネットワークシステム 一式
⑶ 調達方法 借入等
⑷ 導入予定時期 令和10年4月以降
⑸ 調達に必要とされる基本的な要求事項
A コアスイッチ
A-1 10Gbps以上のスループットを確保できる高速なスイッチであること。
A-2 冗長化接続機能を有し、片系のメンテナンスや障害に対しても通信を継続して行えること。
A-3 接続端末数15，000台程度を想定したネットワークのルーティング及びスイッチングに十分な性能・機能を持つ製品であること。
B 認証スイッチ
B-1 設置場所に応じてコアスイッチ等の上位接続スイッチと1Gbpsまたは10Gbps以上の速度で接続すること。
B-2 認証サーバと連動した認証機能を有すること。
B-3 全てのPCからのユーザ認証が可能であること。HTTPSサーバと連携して認証を行うととともに、ACMEによるサーバ証明書の自動更新に対応する製品が望ましい。
B-4 サーバ機器、IoT機器等のMACアドレスによる認証機能を有すること。
B-5 本スイッチに接続された既設スイッチ配下の端末毎に認証を行うこと。
B-6 認証機能と連動した機器へのVLAN割り当て機能を有すること。
B-7 荒牧地区では1，000BASE-LXによる各部屋へのアクセス回線を提供すること。
B-8 その他の地区(昭和、桐生、太田、附属学校園)ではUTPによる各部屋へのアクセス回線を提供すること。
C 大規模NAT装置
C-1 2，000以上のサブネットに対してNATまたはNAPTを高速で行い、本学ネットワーク全体のプライベートアドレス化を行える装置であること。
C-2 通信ログ等に基づき、外部IPアドレスから、内部IPアドレスを容易に追跡・特定ができ、特定時の候補数を最小限に抑えられること。この目的のため、外部IPアドレスに対して同時接続する内部IPアドレス数を少なく抑えるIPアドレス対応(変換)方式を実装した機器が望ましい。
D 学外接続用セキュリティシステム
D-1 ファイアウォール機能によるアクセス制御ができること。
D-2 ウイルス検知・標的型攻撃対策ができること。
D-3 学内システムのセキュリティ異常検知ができること。
D-4 悪性サイトのDNSクエリの解決を拒否するDNSフィルタリングができること。
D-5 VPN接続機能を提供できること。VPN接続では、ユーザIDのVLAN属性に基づき当該VLANへアクセス可能となるよう、アクセスリストによる制御または当該VLANへの収容ができること。
D-6 VPN接続の認証に多要素認証が利用できること。本学SSO(Shibboleth)と連携し、本学SSOの2段階認証(OTP及びFIDO)を利用できることが望ましい。
D-7 遠隔からの安全な設定変更ができること。APIを提供し、独自開発による管理システム等と連携できることが望ましい。
D-8 10Gbps以上のスループットを提供すること。
D-9 脆弱性が公知された後、迅速なファームウェア提供を行っている実績のある製品が望ましい。ファームウェアアップデート作業は簡便であり、不具合発生時にも容易に元のバージョンへ切り戻せる(ロールバックできる)仕組みを有することが望ましい。本要件はVPN機能に対しては特に重要であるため、VPN機能を独立した別機器で提案して実現してもよい。
D-10 さまざまな出張先などのインターネット接続環境からVPN接続できる製品が望ましい。このためにHTTPSを利用する場合にはACMEによるサーバ証明書の自動更新に対応していること。
D-11 冗長化接続機能を有し、片系のメンテナンスや障害に対しても通信を継続して行えること。
E ネットワーク管理・監視システム
E-1 ネットワークの管理・監視が可能なこと。
E-2 認証スイッチと連動して、アクセスログが収集可能なこと。
F 無線LANシステム
F-1 授業等で多人数が同時に接続する利用環境で快適に利用できる機器であること。1アクセスポイントあたり50名以上の接続ができることが望ましい。
F-2 PoE及び外付け電源の両方に対応するアクセスポイントであること。IEEE802．3afまたはIEEE802．3atの供給電力内で動作する省電力製品が望ましい。
F-3 IEEE802．1X認証機能を有し、全学認証アカウントのID及びパスワードによる認証により接続できる構成であること。
F-4 IEEE802．1X認証に対応しない機器についてもウェブブラウザによるHTTPS接続を利用して全学認証アカウントのID及びパスワードによる認証により接続できる構成であること。また、ACMEによるサーバ証明書の自動更新に対応すること。
F-5 IoT機器等の接続にあたり、管理者個人のID・パスワードを機器内に直接設定することなく、十分なセキュリティを確保した上で接続認証および管理者の特定ができる構成が望ましい。
F-6 アクセスポイントの設定を一括して変更できる構成であること。
F-7 端末の接続状況、電波状況、アクセスポイントの接続状況などを含む監視機能を持つ製品が望ましい。
G その他
G-1 提案ネットワーク機器はIPv6に対応していること。
G-2 本学の研究室(2，000程度)に対して、それぞれ1つのサブネットを提供し、サブネット間通信のアクセス制限が可能な構成であること。
G-3 本学構成員15，000名の利用に耐えうる有線及び無線の認証ネットワークであること。
G-4 学内設置機器でACMEによるサーバ証明書の自動更新を行う際には、機器の公開が最小限となるよう配慮されている構成であることが望ましい。
2 資料及びコメントの提供方法 上記1⑵の物品に関する一般的な参考資料及び同⑸の要求要件等に関するコメント並びに提供可能なライブラリーに関する資料等の提供を招請する。
⑴ 資料等の提供期限 令和8年12月21日 (2026年12月21日)17時00分(郵送の場合は必着のこと)
⑵ 提出先 〒371-8510前橋市荒牧町4丁目2番地 📍 群馬大学財務部経理課契約係長 湯浅 聖子 電話027-220-7066
3 説明書の交付 本公表に基づき応募する供給者に対して導入説明書を交付する。
交付場所 本公告の日から本学ホームページ「競争入札情報」記載の方法で交付する。
URL https://www.gunma-u.ac.jp/
outline/out007/g1896
4 説明会の開催 本公表に基づく導入説明会を開催する。
⑴ 開催日時 令和8年11月20日 (2026年11月20日)14時00分
⑵ 開催場所 群馬大学荒牧キャンパス基幹棟1階 中会議室
5 その他 この導入計画の詳細は導入説明書による。なお、本公表内容は予定であり、変更することがありうる。