Bijlage II Europese Openbare aanbesteding Hoogheemraadschap Hollands Noorderkwartier Telecommunicatie en datacommunicatiediensten: Perceel 2: Managed VPN omgeving Opdrachtgever Kenmerk Status Hoogheemraadschap Hollands Noorderkwartier (HHNK) HHNK-WCS-15207-25237 Definitief Datum 12 oktober 2015
Inhoudsopgave 1 Algemeen... 3 2 Project beschrijving... 3 2.1 Algemeen... 3 2.2 Doelstelling... 4 2.3 Uitgangspunten... 4 2.4 Scope... 5 2.4.1 Binnen scope... 5 2.4.2 Buiten scope... 5 3 Omvang project... 6 3.1 Planning perceel 2... 6 3.2 Locaties... 7 3.3 Volume... 8 3.4 Fasering/uitrol... 8 3.5 Beveiliging... 8 3.6 Beschikbaarheid... 8 3.7 Redundantie... 9 3.8 Omvang WAN omgeving... 9 3.8.1 Omvang platform... 9 3.8.2 Opleiding... 9 3.8.3 Diverse kosten... 9 3.8.4 Service en onderhoud... 9 3.8.5 Bandbreedte...10 3.8.6 Prijsopgave per locatie/verbinding (aparte bijlage)...10 3.8.7 Meerprijzen (aparte bijlage)...10
1 Algemeen De huidige WAN omgeving voorziet in de mogelijkheid tot datacommunicatie tussen de nevenlocaties (waaronder RWZI s, Steunpunten en grote gemalen) en het hoofdkantoor. Hiertoe zijn verbindingen beschikbaar van verschillende bandbreedtes. De huidige WAN omgeving is op sommige locaties te beperkt met betrekking tot de beschikbare bandbreedte en biedt te weinig management rapportages wanneer het gaat om inzage in deze bandbreedtes en de performance. De oplossing zoals gevraagd voorziet in WAN verbindingen onder een managed VPN dienst (datacommunicatie tussen nevenlocaties en hoofdkantoor). Op de locaties waar dagelijks medewerkers werken, dienen via deze WAN verbindingen datagegevens ten behoeve van procesautomatisering als kantoorautomatisering te worden uitgewisseld. Hierbij is sprake van scheiding van de toepassingsgebieden, voldoende bandbreedte voor datacommunicatie en een gegarandeerde beveiliging van gegevens. Opdrachtnemer dient de complete dienst aan te bieden, te leveren, te implementeren, op te leveren en te servicen. De WAN verbindingen zullen door de Opdrachtnemer worden beheerd middels een managed VPN dienst. Aanleiding van deze aanbesteding is dat het huidige contract voor deze huidige communicatieomgeving met de huidige leverancier afloopt. Dit biedt de Aanbestedende dienst de ruimte om haar WAN omgeving opnieuw aan te besteden. De uiteindelijke raamovereenkomst ten aanzien van dit perceel 2, de bijbehorende voorwaarden en het programma van eisen betreft de levering, uitvoering, implementatie, onderhouden en servicen van de gevraagde dienst. Een veilige, betrouwbare techniek om deze communicatie en connectiviteit ten aanzien van de gewenste toepassingen optimaal te laten functioneren. Een betrouwbare omgeving voorzien van de juiste toekomstgerichte faciliteiten en functionaliteiten. 2 Project beschrijving 2.1 Algemeen Dit perceel 2 betreft een herdimensionering van de WAN verbindingen tussen nevenlocaties van de Aanbestedende dienst en het hoofdkantoor. Op de locaties waar dagelijks medewerkers werken, dienen via de WAN verbindingen een combinatie van zowel datagegevens ten behoeve van procesautomatisering als kantoorautomatisering, telefonie en objectbewaking (camerabewaking) te worden uitgewisseld. Telecommunicatie (lees: perceel 1) maakt eveneens onderdeel uit van deze datagegevens tussen deze locaties, waarbij spraak op basis van IP telefonie wordt gerouteerd. Binnen de totale WAN omgeving is sprake van de scheiding van toepassingsgebieden, voldoende bandbreedte voor data- en spraakcommunicatie, priorisering van IP-verkeer en een gegarandeerde beveiliging van gegevens. 3
2.2 Doelstelling Het doel van deze aanbesteding is een raamovereenkomst te sluiten met één Inschrijver voor een private Managed VPN omgeving, welke voorziet in een veilige, betrouwbare en toekomstvaste omgeving ten behoeve van de verschillende locaties (lees: RWZI s, Steunpunten etc.) binnen het werkgebied van de Aanbestedende dienst. Het op transparante wijze komen tot één overeenkomst met één betrouwbare Inschrijver, die de opdracht uitvoert op basis van de in deze aanbesteding (perceel 2) omschreven voorwaarden, bepalingen en eisen, met vastgestelde uitgangspunten en vastgestelde prijsrelatie naar marktconforme tarieven. De Aanbestedende dienst beoogt mede met deze opdracht op een kwalitatief hoogwaardige wijze de gevraagde dienst vorm te geven en zo mede invulling te geven aan haar doelstellingen, het realiseren van: Een toekomstvaste veilige omgeving. Standaardisatie van hardware. Optimalisatie van betrouwbare datacommunicatie. Bewerkstelligen van kostenreductie. Inzage in periodiek dataverbruik. Inzage in beschikbaarheid (zoals uptime en downtime verbinding) Optimalisatie van beheer. 2.3 Uitgangspunten De oplossing zoals gevraagd voorziet in een betrouwbare en toekomstvaste Managed VPN (WAN) omgeving ten behoeve van de verschillende locaties binnen het werkgebied van de Aanbestedende dienst. Een betrouwbare techniek en netwerk om deze communicatie en connectiviteit ten aanzien van de gewenste toepassingen optimaal te laten functioneren. De nieuw gevraagde WAN omgeving wordt in eerste instantie ingezet voor bestaande locaties. Het toepassingsgebied omvat de uitvoering, de levering van verbindingen, de inrichting van het volledige netwerk, ondersteuning, service en onderhoud. Uitgangspunten daarbij zijn: Totale omgeving is gebaseerd op een end-to-end private IP omgeving/koppeling. WAN omgeving moet gebaseerd zijn op many-to-many. Redundante, bedrijfszekere en veilige koppeling naar het netwerk en datacenter van Opdrachtgever. Beschikbaarheid van totale keten dient zeer hoog te zijn. Onmogelijk dat derden het bericht (lees: de data) kunnen lezen (lees: private omgeving). Voorbereid op uitbreiding van locaties in de toekomst. Snel kunnen koppelen van nieuwe toepassingen. Snel kunnen opzeggen van bestaande koppelingen. Verhogen en verlagen van bandbreedte. Overzicht houden over performance per applicatie/toepassing. Toepassen van priorisatie per applicatie waarbij volledige bandbreedte optimaal wordt benut. 4
Alle inhoudelijke voorwaarden, bepalingen en eisen die Aanbestedende dienst stelt ten aanzien van deze Opdracht zijn terug te vinden in het Beschrijvend document behorende bij de Europese Openbare aanbesteding, deze onderliggende Bijlage II en het Programma van Eisen opgesteld binnen Negometrix, perceel 2. 2.4 Scope In de nieuwe situatie realiseert de Opdrachtnemer een WAN omgeving voor Opdrachtgever. Binnen deze omgeving is een aantal hoofdcomponenten voorzien. Alle inhoudelijke eisen die Opdrachtgever stelt ten aanzien van de realisatie van de WAN omgeving zijn terug te vinden in het programma van eisen (zie tender 25237 Negometrix, Managed VPN omgeving, perceel 2). 2.4.1 Binnen scope In de nieuwe situatie zal een veilige, betrouwbare en toekomstvaste omgeving voor datacommunicatie met de locaties bewerkstelligd worden. Aandachtspunten binnen de scope van deze voorziening zijn: WAN verbindingen op nevenlocaties ten behoeve van kantoorautomatisering, telefonie, objectbewaking en procesautomatisering. VPN verbinding op het hoofdkantoor, via bestaande glasvezelverbindingen (lees: drager) ten behoeve van centrale ontsluiting van alle WAN verbindingen. De bestaande glasvezelverbindingen (lees: drager) op hoofdkantoor is geen eigendom van HHNK, maar valt onder een levering (contract) met KPN. Inschrijver dient hierover wel de gevraagde access te realiseren. Alle verbindingen moeten zijn gebaseerd op vaste verbindingen middels glasvezel of gelijkwaardig. Verbindingen zijn niet gebaseerd op mobiele 4G-verbindingen of soortgelijke mobiele verbindingen. Alle werkzaamheden en kosten zoals graafwerkzaamheden, straalverbindingen, vergunningen etc. Alle actieve apparatuur welke benodigd is voor het in stand houden van de dienstverlening op WAN verbindingen binnen de managed VPN dienst. Gebruiksklaar opleveren van alle te leveren WAN verbindingen. Managed VPN dienst met pro-actief beheer ten behoeve van de onderliggende WAN verbindingen. Inzage in performance van de applicaties over het netwerk middels beschikbare programmatuur (webportal), zowel realtime door middel van dashboards als historisch door middel van rapportages. Opname van locaties binnen de totale beheer en service omgeving van Inschrijver. Servicemanagement en Service Level Agreement voor alle binnen dit perceel te leveren diensten. Plan van aanpak met betrekking tot de migratie, waarbij Inschrijver dient te verwoorden op welke wijze zij dit realiseert. 2.4.2 Buiten scope Voor de nieuwe situatie mag Inschrijver ervan uitgaan dat de volgende zaken ten behoeve van het project beschikbaar zijn en niet vanuit de Inschrijver aangeboden hoeven te worden: 5
Glasvezelverbindingen (lees: drager) op hoofdkantoor. Let op: Inschrijver dient wel de benodigde Access via deze twee (2) bestaande glasvezelverbindingen te realiseren. Internet Access verbindingen. 3 Omvang project 3.1 Planning perceel 2 Bij de aanbesteding wordt de volgende planning gehanteerd. Alle data zijn, voor zover geen wettelijke, onder voorbehoud waarbij de grootste mogelijke zorg in acht genomen zal worden om de aanbestedingsdatum in acht te houden. Aan deze planning kan Inschrijver echter geen rechten ontlenen. Onderdeel Uiterlijke einddatum (en tijd) 1 Publicatie aanbesteding 12 oktober 2015 2 Eerste mogelijkheid stellen vragen / inlichtingen 22 oktober 2015 om 12:00 uur 3 Publicatie eerste nota van inlichtingen 28 oktober 2015 4 Tweede mogelijkheid stellen vragen / inlichtingen 5 november 2015 om 12:00 uur 5 Publicatie tweede nota van inlichtingen 11 november 2015 6 Uiterste datum indienen Inschrijving (sluitingsdatum) d.d. 23 november 2015 om 12:00 uur 7 Voornemen tot gunning: verzenden gunningvoornemen en afwijzingsbrieven. 11 december 2015 8 Bezwaartermijn 11 december 2015 t/m 31 december 2015 9 Verificatiegesprek 14 december 2015 t/m 18 december 2015 10 Demonstratie oplossing (Proof of Concept) 11 januari 2016 t/m 15 januari 2016 11 Gunning opdracht 19 januari 2016 12 Ondertekening raamovereenkomst 29 januari 2016 (streefdatum) 13 Oplevering / indienststelling 1 april 2016 (streefdatum) 14 Einde looptijd 31 maart 2019 Opmerkingen: Er zal een verificatiegesprek plaatsvinden met de Inschrijver met de hoogste score, waarbij onderdelen vanuit de aanbesteding zullen worden geverifieerd. Wanneer de beoordeling is afgerond zal de Inschrijver met de hoogste score uitgenodigd worden voor het geven van een PoC. Tijdens de Proof of Concept (PoC) fase zal Inschrijver een uitleg en demonstratie geven van de aangeboden webportal. Tijdens deze sessie wordt het aangeboden concept van de Inschrijver gepresenteerd en getoetst aan de gevraagde en aangeboden functionaliteiten. Wanneer er afwijkingen bestaan tussen het aangebodene en de gegeven score heeft de Aanbestedende dienst de mogelijkheid de betreffende Inschrijver uit te sluiten of de score bij te stellen. Dit kan tot gevolg hebben dat er een nieuwe Inschrijver met de hoogste score ontstaat waar ook een Proof of Concept bij wordt uitgevoerd. 6
3.2 Locaties Vanaf januari 2016 kunnen de eerste voorbereidingen en werkzaamheden worden getroffen met betrekking tot de inrichting van het vereiste netwerk door de Inschrijver. Aansluitend kunnen de vereiste testen en acceptaties gezamenlijk worden uitgevoerd, waarna in april 2016 (danwel eerder) kan worden begonnen met de uitrol en definitieve implementatie van de WAN omgeving. Het netwerk voorziet 28 locaties van dataconnectiviteit, waarbij data-informatie wordt uitgewisseld van en naar de centrale server op het hoofdkantoor (datacenter) van Opdrachtgever. Onderstaande tabel betreft een overzicht van alle locaties welke moeten worden opgenomen binnen de vereiste managed VPN dienst. De lijst is voorzien van de adresgegevens en de minimaal vereiste bandbreedte in Mb s (Megabit) per locatie: kolom gewenste gegarandeerde snelheid verbinding 1:1. Overzicht locaties Zie overzicht hieronder. Het hoofdkantoor staat eenmalig in de lijst weergegeven, maar dient vanuit de basis redundant te worden ontsloten via de twee bestaande glasvezelverbindingen (lees: drager). Hierover dient de Inschrijver de benodigde access 1 en 2 redundant te voorzien. 7
3.3 Volume Vanaf april 2016, danwel eerder, worden de locaties en de WAN verbindingen opgenomen binnen het nieuwe WAN netwerk van Inschrijver. De nieuwe WAN omgeving dient naast de huidige WAN omgeving te worden opgebouwd en voorbereidt. De verwachting is dat april 2016 het netwerk gereed is, waarna acceptatietesten plaatsvinden. Na acceptatie van de nieuwe omgeving zal deze in overleg gefaseerd worden gemigreerd en in bedrijf worden gesteld. Hoe de volumes en de uitrol zich in de loop van het contract daadwerkelijk zullen ontwikkelen, is nog niet met zekerheid te zeggen. Specifiek situatie Infrastructuur Onderdeel Aantallen en/of toelichting WAN omgeving Managed VPN omgeving. 28 locaties aangesloten op één fysiek netwerk. Redundantie Centrale omgeving Dubbele access via bestaande glasvezelverbindingen op hoofdlocatie opdrachtnemer Opmerking bij tabel: De verwachte afname vanuit Opdrachtgever omvat bovenstaande locaties. Geleidelijke vervanging per locatie/object in de komende maanden na getekende Opdracht. 3.4 Fasering/uitrol De nieuwe omgeving dient naast de huidige omgeving te worden opgebouwd en voorbereidt. Na acceptatie van de nieuwe omgeving zal deze in overleg worden gemigreerd en in bedrijf worden gesteld. Er zal een fasering plaatsvinden met betrekking tot de uitrol op de locaties, waarbij binnen een tijdsbestek van 6 weken alle locaties zijn uitgerold. Inschrijver dient hiertoe een duidelijk migratieplan te overhandigen welke is gevraagd binnen Negometrix. 3.5 Beveiliging Er is sprake van een gesloten managed VPN inclusief vaste WAN verbindingen op alle RWZI s, Steunpunten en gemalen. Elke locatie is met voldoende (gegarandeerde minimale) bandbreedte aangesloten op één fysiek netwerk (zie tabel hoofdstuk 3.2). De door Inschrijver beheerde verbindingen zijn zodanig beveiligd dat de mogelijkheid voor misbruik en hacken zijn geminimaliseerd. Inschrijver zorgt er daarbij voor dat toegang tot de VPN omgeving exclusief voorbehouden is aan medewerkers van de Aanbestedende dienst. 3.6 Beschikbaarheid Er is sprake van een hoge beschikbaarheid van alle in gebruik zijnde dataverbindingen. Voor WAN verbindingen onder het managed VPN geldt een gegarandeerde beschikbaarheid die door middel van KPI s binnen de SLA dienen te worden vastgelegd. 8
3.7 Redundantie Om de hoogst haalbare redundantie met het datacenter van Opdrachtgever te kunnen garanderen, moet Inschrijver minimaal twee (2) verschillende verbindingen (lees: access) kunnen leveren, welke via de twee bestaande glasvezelverbindingen worden afgemonteerd. Beide verbindingen (access 1 en 2) dienen onderdeel uit te maken van de totale levering en de dienst. 3.8 Omvang WAN omgeving De vereiste en door Inschrijver aan te bieden WAN omgeving is beschreven in de onderstaande tabellen. Specifieke eisen en wensen betreffende onderstaande onderdelen en aantallen zijn verwoord binnen Negometrix, het Programma van Eisen, perceel 2. 3.8.1 Omvang platform Onderdeel Aantal Locatie Aanvulling Centrale locatie 1 Bevelandseweg 1 Access via redundante verbinding over de aanwezige glasvezelbekabeling. Locaties 28 Divers Typen, onder meer: RWZI s, Steunpunten en grote Gemalen. Redundante omgeving 1 Bevelandseweg 1 Online rapportage en beheer omgeving (webtool) Hiertoe dient een dubbele invoer (Access 1 en 2) met het WAN netwerk te worden voorzien via de bestaande glasverbindingen (dragers). 1 Netwerk Applicatie (webbased) ten behoeve van de rapportage en beheer omgeving (monitoringstool). Kantoor Bevelandseweg 1, 1703 AZ te Heerhugowaard (Primaire Access) Kantoor Bevelandseweg 1, 1703 AZ te Heerhugowaard (Secundaire Access) 3.8.2 Opleiding Training webtool beheerders 1 Volledige training tbv vier (4) beheerders voor de online rapportage en beheer omgeving. 3.8.3 Diverse kosten Projectkosten, migratiekosten, graafkosten, vergunningskosten, aansluitkosten en inrichtingskosten. 1 Alle apparatuur, managed routers, applicaties, infrastructuur volledig geïnstalleerd en werkend opgeleverd door Inschrijver. 3.8.4 Service en onderhoud Service- en onderhoudskosten 1 Zie onderhoud, support en garantie, waaronder: Maximaal gegarandeerde reactietijd Maximaal gegarandeerde reparatietijd Maximaal gegarandeerde hersteltijd 9
3.8.5 Bandbreedte Basis conform opgegeven minimale bandbreedte per locatie. 28 Investering over een periode van 3 jaar. Toelichting: Opgave door Inschrijver te baseren op aangeleverde gegevens minimale bandbreedte (zie tabel/lijst bij hoofdstuk 3.2). Opgave middels (digitale) prijslijst Negometrix. 3.8.6 Prijsopgave per locatie/verbinding (aparte bijlage) Prijs per locatie (eenmalig per locatie). Prijs per locatie (periodiek per locatie). 28 Investering / prijsopgave mbt eenmalig: Kosten aanleg, inrichting, migratie etc. Graafwerkzaamheden, straalverbinding etc. 28 Investering / prijsopgave mbt per maand: Service en onderhoud Online webportal Managed dienst Toelichting: Inschrijver dient in een aparte bijlage (up te loaden bij perceel 2, tabblad prijslijsten binnen Negometrix, een opgave per locatie/verbinding van de eenmalige en maandelijkse kosten op te geven. Hiertoe dient bijgevoegde Excel te worden ingevuld en dient daarnaast vanuit Inschrijver middels een aparte bijlage per afzonderlijke locatie/verbinding duidelijk uiteen te worden gezet hoe deze prijzen zijn opgebouwd (lees: open calculatie). 3.8.7 Meerprijzen (aparte bijlage) Meerprijs. 1 Inschrijver dient een standaard prijslijst af te geven ten aanzien van alle 1:1 verbindingen binnen haar portfolio geleverd en geïmplementeerd op basis van onder meer: o Glasvezelbekabeling o Koperbekabeling o Staalverbinding Bovenstaande gebaseerd op alle mogelijke datasnelheden en bandbreedtes. Gebaseerd op de verschillende beschikbare servicelevels. 10