会内ファイアーウォール機器更改に伴う設定会内ファイアーウォール機器更改に伴う設定調達仕様書第１版平成２５年１月１６日（火）沖縄県国民健康保険団体連合会変更履歴項番変更日付版 1 2013/1/16 第１版頁数変更箇所変更内容調達仕様書作成 -1- Ⅰ．はじめに Ⅰ．はじめに沖縄県国民健康保険団体連合会内の情報系ネットワークを最適化する為、ネットワークの再編、ファイアーウォールの更改およびＷＥＢコンテンツフィルタの導入にあたり、各機器の設定作業および設置作業についての仕様を定めたものである。 Ⅱ．調達範囲 Ⅱ．調達範囲調達する範囲は、以下の通りとする。１．作業に関する事項・機器設定作業（詳細はⅢ章を参照）・機器設置作業（詳細はⅣ章を参照）・各種ドキュメント作成作業（詳細はⅤ章を参照） ※設定および設置する機器については、別途調達を行う。２．納品に関する事項・機器設置作業後、ネットワークの接続確認票および設定内容の動作確認票を納品すること。・機器設定作業および各種ドキュメント作成作業後、その作成した設定仕様書および設定マニュアル等のドキュメントを編集可能なファイル形式で納品すること。３．その他・本書に記載のない作業等が発生した場合は、別途協議して決定する。 Ⅲ．機器設定作業 Ⅲ．機器設定作業１．ネットワーク機器の設定作業情報系ネットワークの再編に伴い、ネットワーク機器(コアスイッチ、フロアスイッチ) に以下の設定を行う。・会内の情報系ネットワークを以下のセグメントに分割すること。審査委員会、審査課、情報管理係、介護保険係、事業課(レセ点検含む)、総務課、２階会議室の７セグメント。・すべてのセグメントからインターネットへの接続ができるようにすること。・審査委員会および２階会議室のセグメントから会内サーバのセグメント(上記以外のセグメント)にはアクセスできないようにすること。・会内の情報系ネットワークの業務端末は、現行のＤＨＣＰサーバより動的にＩＰアドレスを割り振ること。※一部ＤＨＣＰを使用しないデバイス(サーバ、プリンタ、無線ＬＡＮ)の設定は不要。・コアスイッチ、フロアスイッチの予備器についても、上記設定を行うこと。２．ファイアーウォールの設定作業ファイアーウォール機器の更改に伴い、ファイアーウォールに以下の設定を行う。 -2- ・現行のファイアーウォールのアクセス制限ポリシーを見直し、新ファイアーウォールに設定すること。但し、設定するポリシーについては、別途、連合会担当者と協議すること。・新ファイアーウォールは稼働系と待機系の２台構成とし、稼働系に障害が発生した場合、稼働系から待機系へのＬＡＮ配線の繋ぎかえで復旧できるよう、同一の設定を行うこと。３．ＷＥＢコンテンツフィルタの設定作業ＷＥＢコンテンツフィルタの導入に伴い、ＷＥＢコンテンツフィルタに以下の設定を行う。・ＷＥＢコンテンツフィルタは稼働系と待機系の２台構成とし、稼働系に障害が発生した場合、稼働系サーバを停止し待機系サーバを起動することにより復旧ができるよう、設定を行うこと。・ＷＥＢコンテンツフィルタのサーバは、仮想化(Windows Server 2008 Hyper-V を使用)し、稼働系サーバの複製より待機系サーバの稼働を可能にすること。・稼働系サーバの複製は、定期的に自動で複製し稼働系と待機系の同期を取ること。但し、自動での複製・同期が困難な場合、その方法については連合会担当者と協議すること。・ＷＥＢコンテンツフィルタのサーバを本会 ActiveDirectory と連携し、ドメインに参加していればユーザ毎の制御が行えること。また、ドメインに参加していないユーザの場合は｢その他｣ユーザとして同一の制御を適用すること。・フィルタリングの適用にあたり、本会 ActiveDirectory のグループポリシーまたはＤＨＣＰサーバを使用し、ＷＰＡＤ機能によりプロキシの設定を自動で行うこと。但し、プロキシを経由しない業務アプリケーションがあるため、プロキシを経由しない例外サイトの設定も行うこと。・ＷＥＢコンテンツフィルタのサーバには、本会所有のウィルス対策ソフト(Sophos) をインストールすること。 Ⅳ．機器設置作業１．ネットワーク機器の設置作業情報系ネットワークの再編に伴い、ネットワーク機器(コアスイッチ、フロアスイッチ) を以下の指定場所に設置する。但し、基幹のＬＡＮ配線はそのまま使用するため、工事等の作業は発生しないこととする。 ※詳細な設置場所については、別途提示する。・コアスイッチは、情報管理係で管理しているサーバ室(本会３階)内のラックに設置すること。・フロアスイッチは、次の場所に設置されているラック内の既存フロアスイッチを取り外し、同ラックに設置すること。審査委員会 ······································· 本会４階のフロアラック審査課 ··········································· 本会４階のフロアラック情報管理係、介護保険係、事業課(レセ点検含む) ······ 本会３階のフロアラック情報管理係(サーバ室) ····························· 本会３階のサーバ室ラック総務課、２階会議室 ······························· 本会２階のフロアラック・上記機器の設置の際は、下位層のスイッチまたは端末に接続している既存の配線も差し替えること。 -3- ・設置後は、本作業に関連するネットワーク全体の接続確認および設定内容の動作確認を実施し、確認票を本会に提出すること。２．ファイアーウォールの設置作業ファイアーウォール機器の更改に伴い、ファイアーウォールを以下の指定場所に設置する。 ※詳細な設置場所については、別途提示する。・ファイアーウォールは、情報管理係で管理しているサーバ室(本会３階)内のラックに設置すること。また、既存のファイアーウォールは取り外し、配線は差し替えること。・設置後は、本作業に関連するネットワーク全体の接続確認および設定内容の動作確認を実施し、確認票を本会に提出すること。３．ＷＥＢコンテンツフィルタの設置作業ＷＥＢコンテンツフィルタの導入に伴い、ＷＥＢコンテンツフィルタを以下の指定場所に設置する。 ※詳細な設置場所については、別途提示する。・ＷＥＢコンテンツフィルタサーバは、情報管理係で管理しているサーバ室(本会３階) 内のラックに設置すること。・設置後は、本作業に関連するネットワーク全体の接続確認および設定内容の動作確認を実施し、確認票を本会に提出すること。 Ⅴ．各種ドキュメント作成作業１．ネットワーク関連本書にて記載の設定および設置作業において、以下のドキュメントを作成し、本会に納品すること。また、納品するドキュメントには、調達完了後にそのドキュメントをもって本会で保守が可能となる内容を記載すること。・ネットワーク最適化に伴うコアスイッチおよびフロアスイッチの設定に関する仕様書を作成すること。・また、上記以外のネットワーク最適化に伴う設定変更が生じた場合、その設定に関する仕様書を作成すること。・ファイアーウォールの設定に関する仕様書および設定変更に対応可能なマニュアルを作成すること。・ファイアーウォールの稼働系から待機系への切り替えマニュアルを作成すること。・ＷＥＢコンテンツフィルタの設定に関する仕様書および設定変更に対応可能なマニュアルを作成すること。・ＷＥＢコンテンツフィルタの稼働系の複製および待機系への同期方法に関するマニュアルを作成すること。・ＷＥＢコンテンツフィルタを適用するため、手動で端末側へプロキシ設定が行えるマニュアルを作成する。※WindowsXP・Windows７用の２種類を作成する。・ＷＥＢコンテンツフィルタの稼働系から待機系への切り替えマニュアルを作成すること。 -4- Ⅵ．設置機器仕様設置機器仕様１．コアスイッチ(L3) 項番 1 区分項目仕様メーカー Cisco Systems モデル Catalyst3560X-24T-S 概要 LAN インターフェース 10/100/1000Mbps × 24 2 3 スペックバックプレーン容量 160Gbps スイッチング能力 65.5Mpps 最大ルート数 11,000 ハードスペック機能 VLAN、VLAN タグ(802.1Q)、スタティックルーティング保守先出しセンドバック保守その他 4 調達台数 2 台（１台は予備）２．フロアスイッチ(L2) 項番区分項目メーカー 1 仕様 Cisco Systems 概要モデル Catalyst2960S-24TS-L LAN インターフェース 10/100/1000Mbps × 24 2 3 スペックバックプレーン容量 88Gbps スイッチング能力 41.7Mpps 最大 VLAN 数 255 ハードスペック機能 VLAN、VLAN タグ(802.1Q) 保守先出しセンドバック保守その他 4 調達台数 6 台（１台は予備）３．ファイアーウォール項番 1 2 3 4 区分項目仕様パソコンの種類ラックマウント型サーバ OS Windows Server 2008 Standard R2 64 ビット CPU Xeon E5-2630 1P/6C 以上システムメインメモリ 16GB 以上ハードディスク 300GB 以上×4 枚の RAID10 構成(OS 利用容量 600GB)以上光学ドライブ DVD-ROM 電源二重化の性能を有すネットワークコントローラ 10/100/1000Mbps × 1 以上保守オンサイト保守記憶装置その他調達台数 2 台（稼働系１台、待機系１台） -5- ４．ＷＥＢコンテンツフィルタサーバ項番 1 2 3 区分項目仕様パソコンの種類ラックマウント型サーバ OS Windows Server 2008 Standard R2 64 ビット CPU Xeon E5-2630 1P/6C 以上メインメモリ 16GB 以上ハードディスク 300GB 以上×4 枚の RAID10 構成(OS 利用容量 600GB)以上システム記憶装置その他 4 光学ドライブ DVD-ROM 電源二重化の性能を有すネットワークコントローラ 10/100/1000Mbps × 1 以上保守オンサイト保守調達台数 2 台（稼働系１台、待機系１台）５．ＷＥＢコンテンツフィルターソフト項番区分 1 ソフトウェア 3 項目仕様メーカー株式会社デジタルアーツ製品名 i-Filter Proxy Server ver8 (Windows 版) ライセンス数 250 ユーザその他保守 4 調達個数 1個 -6-