붙임 2
규격서
1. 사업명: 2025학년도 e- Campus IDC 코로케이션 서비스
2. 서비스 설치 장소: IDC 업체 지정 장소
3. 서비스 기간: 계약일로부터 3년(2025.9.1.부터 서비스개시 희망)
4. 입찰참가자격
가. 국가를 당사자로 하는 계약에 관한 법률시행령 제12조(경쟁입찰의 참가자격) 및 동법 76조(부정당업자의 입찰참가 자격제한)에 의한 유자격자로 소정의 서류를 갖추어 입찰등록을 필한 업체
나. 공고일 기준 소프트웨어산업진흥법 제24조 규정에 의거 소프트웨어사업자로 신고를 필한 업체
다. 인터넷 서비스 제공 사업자(ISP)로 등록되어 있는 업체 또는 망사업자(SK, KT, U+ 등)가 발급한 IDC 서비스 운영 확인이 가능한 업체
라. 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제47조의5 및 같은 법 시행령 제55조의2부터 5까지의 규정에 따라 정보보호 관리체계 인증(ISMS)을 취득하였거나, 「정보보호산업의 진흥에 관한 법률」 제12조에 따라 ‘정보보호 준비도 평가’에서 AA 등급 이상을 받은 업체
5. 서비스 내역
|
서비스명 |
구분 |
내용 |
수량 |
|
상면 |
Rack 공간 |
Full Rack, 서버(6대), NAS 스토리지(1대), |
1 |
|
네트워크 |
인터넷 회선 대역폭 |
300Mbps, 1Gbps Dedicated 단독 Line ※ 1,000Mbps 이상 초과도 지원가능 해야함 |
1 |
|
콘텐츠 전송(CDN) 대역폭 |
500Mbps ※ 1,000Mbps 이상 초과도 지원가능 해야함 |
1 |
|
|
백업 |
서버 백업/복구 |
CDP 백업 서버 복원(R1Soft: 동급제품 대체 가능) - e- Campus 관련 서버(개발 1, Web 3, VOD 1, CMS 1, 표절 1, DB 1) |
8 |
|
보안 |
UTM |
Fotigate 100F 단독 임대(동급제품 대체 가능) ※ GE SFP 인터페이스 지원 |
1 |
|
백신 |
Sophos Pro Windows[랜섬웨어 기능 방지] |
2 |
|
|
Sophos Pro 바이러스 백신 Linux |
12 |
||
|
관리 |
서버 관리 및 관제 |
Managed/Secure level 1 이상 - 24시간 모니터링(트래픽, 네트워크, 서버자원 등) - 보안 운용 관리 및 네트워크 정책 반영 - 설치/운영/기술지원(OS 업데이트 및 보안 패치, - 백업 및 복구 - 상시 원격지원 서비스 - 전담 엔지니어 1:1지원, 관리 리포팅 등 |
1 |
가. 서버, NAS, 네트워크 장비, VMware 등에 설정되는 공인 IP는 20개 이상 제공해야 함
나. 서버 및 네트워크 장비의 상태 및 성능에 대한 실시간 모니터링 서비스를 제공해야 함
1) MRTG, Zabbix 또는 동등 이상의 모니터링 도구를 활용하여 주기적으로 상태를 점검하고, 보안 취약점 진단 및 점검 리포트를 정기적으로(분기별 또는 월별) 제공해야 함
2) 서버별 자원 모니터링 항목은 CPU, 메모리, 디스크, 네트워크, 서비스/포트 상태 등이 포함되어야 하며, 실시간 모니터링 및 알림 기능이 제공되어야 함
다. UTM(통합보안장비)은 다양한 보안 위협으로부터 시스템을 보호하기 위해 다음과 같은 보안 기능을 제공해야 함
1) 침입 탐지 시스템(IDS) 및 침입 방지 시스템(IPS) 기능을 설정하여, 이상 트래픽에 대한 탐지 및 차단이 가능하도록 제공해야 함
2) 사용자 수에 따른 추가 비용 없이 SSL VPN(2차 인증 포함) 기능을 제공해야 하며, 모든 SSL VPN 연결 기록 및 사용자 인증 로그는 일정 기간 이상 안전하게 저장·관리되어야 함
3) 다양한 보안 정책 설정이 가능해야 하며, 네트워크 환경 변화나 신규 보안 위협에 신속하게 대응할 수 있도록 정책의 추가, 변경, 삭제가 용이해야 함
라. 예기치 못한 침해사고 발생 시, 사고 원인 분석을 위한 시스템 로그, 접근 로그, 방화벽 로그 및 시스템 진단 도구 결과 등을 보존·제공하고, 관련 업체와 협조하여 즉시 백업 및 복구 조치를 수행해야 함
마. 정기적으로 한국인터넷진흥원(KISA), VirusTotal 등에서 발표하는 보안 위협 정보 및 악성 IP 목록을 기반으로, 관련 IP를 자동 또는 수동으로 차단하는 기능이 구현되어야 함
바. 방화벽 정책은 최소 분기 1회 이상 점검하여 불필요한 포트 차단 및 정책 개선을 수행해야 하며, 모든 변경 내역은 이력 관리되어야 함
사. 전체 구성 장비(서버, 스토리지, 네트워크, 보안장비 등)에 대해 주기적인 취약점 점검 및 보안 패치 적용 프로세스를 수립하고, 결과를 분기별로 보고해야 함
아. CDP(이미지) 백업은 최소 일 단위로 수행하고, 장애 발생 시 최대 24시간 이내 복구 가능한 체계를 갖추어야 하며, 주기적 백업 검증(무결성 체크) 및 복구 테스트를 실시해야 함
※ 향후 스토리지 이중 백업 구축과 관련하여 발생할 수 있는 추가 요구사항에 대해서도 서비스 지원이 제공되어야 함
※ 회선 및 CDN의 월 트래픽 대역폭 사용량은 다음과 같은 방식으로 산정함
• 회선: 일별 피크값 중 월 3~5번째로 높은 평균값 사용
• CDN: 일별 트래픽 피크값의 월 평균값 사용
6. 제공장비 내역
|
구분 |
세부 규격 |
수량 |
|
가상 서버 |
Dell PowerEdge R740 • 2U 높이의 랙마운트 서버, Linux OS • Intel Xeon Gold6230 2.1G, 20C/40T *2ea • 768GB Memory • 240GB SSD * 2ea(Raid 1) • 1GB Ethernet 4Port, 10G SFP+ 4port • Raid Adaptor 2GB Cache 이상 제공 |
4식 |
|
※ 물리서버별 가상화 - 가상서버1: e- Campus 개발 서버, 캐시 서버, e- Campus 웹서버1 - 가상서버2: e- Campus 웹서버2, VOD 서버1, OpenSMU 웹서버 - 가상서버3: e- Campus 웹서버3, VOD 서버2, 표절검사 서버) - 가상서버4: e- Campus 웹서버4, VOD 서버3, 강의녹화시스템 서버) |
||
|
DB 서버 |
Dell PowerEdge R740 • 2U 높이의 랙마운트 서버, Linux OS • Intel Xeon Gold6132 2.6G, 14C*2ea • 256GB Memory • 200GB SSD * 4ea(Raid 1) + 960GB SSD * 3ea(Raid5) • 1GB Ethernet 4Port, 10G SFP+ 4port • Raid Adaptor 2GB Cache 이상 제공 |
1식 |
|
백업 서버 |
Dell PowerEdge T640 • 5U 높이의 랙마운트 서버, Windows OS • Intel Xeon Silver4208 2.1G, 8C/16T • 64GB Memory • 240GB SSD * 2ea, 8TB SATA * 16ea • 1GB Ethernet 4Port, 10G SFP+ 2port • Raid Adaptor 2GB Cache 이상 제공 |
1식 |
|
NAS 스토리지 |
Dell Unity XT 480F • Dual Controller 이상(Controller Actice- Active 클러스터) • 128GB Cache 제공(고성능을 위한 SSD 캐쉬 확장지원) • 단일 컨트롤러에서 NAS, iSCSI, FC 동시지원 • 6TB 7.2K 12G NL- SAS * 52ea 제공 • 12TB 대용량 NL SAS 7.2K HDD 지원 • 10GBE * 4port(최대 24port 확장 가능) 제공 • 25Gbps Ethernet 최대 16port 확장 지원 |
1식 |
|
L2 스위치 |
Extreme Networks X590 • 1U Ethernet Switch • 10GbE SFP+ x 24포트, 10Gb/40Gb QSFP+ port x 1포트 • 10Gb/25Gb/40Gb/50Gb/100Gb capable QSFP28 ports x 2포트 • 4GB DDR3 ECC Memory/32GB SSD Memory |
1식 |
|
L4 스위치 |
PIOLINK PAS- K3200 • 1U FormFactor • 10 GbE fiber (SFP+) * 2port, 1 GbE fiber (SFP) * 8port • 1 GbE copper * 12port 제공 • 16GB Memory (RAM)/120GB SSD 제공 |
1식 |
|
Backup 솔루션 |
Veeam Backup & Replication Standard • 가상화 백업 솔루션, 8CPU License |
1식 |
|
서버 가상화 및 관리 S/W |
• Academic VMware vSphere 7 Standard for 1 processor • Academic Basic Support/Subscription VMware vSphere 7 Standard for 1 processor |
1식 |
|
특기사항 |
||
|
1. 서버, 스토리지, 네트워크 등 전산장비 이전 설치 시 지원 협조 2. 상면, 회선 및 CDN 임차 방식, 단독 방화벽 등 품질 보증 3. 개인정보 및 보안 등 기술적, 관리적 보호조치 준수 4. 365일 24시간 해당 IDC내 상주 모니터링을 실시하여야 하며, 장애 발생시 담당자에게 알리고 실시간으로 장애 처리가 지원되어야 함 5. 장애 발생 시 원인을 파악하고 최대한 빨리 복구하여야 하며, 부득이한 경우 장애처리 시간, 방안 등을 발주기관에 고지하여야 함 6. 복구가 불가능한 경우 업무수행에 지장이 없도록 대안을 제시하여 시행하고 시스템 장애의 경우 CDP 백업을 이용해서 복구를 지원토록 함 7. 전산 인프라 환경에 대한 모니터링을 월 1회 이상 지원 및 보고하여야 함 8. 서버와 네트워크 장비는 무정전전원(UPS)이 공급되어야 하며, 정전 시 최소 1시간 이상 백업이 가능해야 함 9. 계약업체가 제공하는 H/W, S/W 등은 제조사 제품공급확약서, 기술지원 확약서 및 정품 확인서(또는 정식 라이선스 등록증)를 제출하여야 함 10. 계약업체는 IDC 서비스 등 각종 이용계약서와 서버 등 장비별 IP, 상면 설치 사진을 제공해야 함 |
||
7. 기타 유의사항
가. 서비스 제공업체는 발주기관이 제공한 장비를 IDC 위탁서비스 장소에 설치한다.
나. 서비스 제공업체는 계약 완료 후 서비스 일자 이내에 설치를 완료하여야 한다.
다. 장비 설치 일자와 서비스 검수 일정은 사전에 고객수요기관 담당자와 협의하여야 한다.