ประกวดราคาเช่าเช่าระบบบริการเชื่อมต่ออินเทอร์เน็ต มหาวิทยาลัยราชภัฎจันทรเกษม ระยะเวลา 3 ปี จำนวน 1 งาน
โครงการนี้มีวัตถุประสงค์เพื่อจัดหาระบบบริการเชื่อมต่ออินเทอร์เน็ตสำหรับมหาวิทยาลัยราชภัฏจันทรเกษม เป็นระยะเวลา 3 ปี โดยผู้ให้บริการจะต้องจัดหาและติดตั้งวงจรสื่อสารข้อมูลอินเทอร์เน็ต Fiber Optic แบบวงจรเช่า (Leased Like หรือ MPS) ในลักษณะ Point to Point ที่ไม่จำกัดจำนวนผู้ใช้ ชั่วโมงการทำงาน และปริมาณข้อมูลเข้า นอกจากนี้ ยังต้องให้บริการอินเทอร์เน็ตองค์กรที่มีการรับประกันความเร็ว 1:1 แบบ Full Duplex ตลอดเวลา โดยมีความเร็ว Upstream และ Downstream ภายในประเทศไม่ต่ำกว่า 1 Gbps และต่างประเทศไม่น้อยกว่า 4 Gbps จำนวน 2 วงจร ในลักษณะ Active Standby พร้อม Gateway อย่างน้อย 2 แห่งที่สามารถทำงานทดแทนกันได้ ผู้ให้บริการต้องจัดหาอุปกรณ์เชื่อมต่อ (Layer 2 Switch) จัดให้มีเจ้าหน้าที่ผู้เชี่ยวชาญคอยให้คำปรึกษาและแก้ไขปัญหาตลอดสัญญา เชื่อมโยงกับศูนย์แลกเปลี่ยนข้อมูลอินเทอร์เน็ตภายในประเทศ (NIX) อย่างน้อย 2 แห่ง ความเร็วรวมไม่น้อยกว่า 2,200 Gbps และระหว่างประเทศ (International Internet Gateway) อย่างน้อย 2 แห่ง ความเร็วรวมไม่น้อยกว่า 2,000 Gbps ติดตั้งสายสัญญาณ Fiber Optic จากมหาวิทยาลัยไปยังผู้ให้บริการ 2 เส้นทาง พร้อมวงจรสํารองที่แยกจากวงจรหลัก เพื่อรองรับภัยพิบัติ นอกจากนี้ ยังต้องรับผิดชอบค่าบริการจดทะเบียนโดเมน .andra.ac.th และหมายเลข IP Address AS 24453 (IPv4 และ IPv6) รวมถึงการต่ออายุตลอดสัญญา มีระบบแจ้งเตือนกรณีเครือข่ายล้มเหลวผ่าน SMS และช่องทางตรวจสอบสถานะการเชื่อมต่อผ่าน Web Browser 24 ชั่วโมง ผู้ให้บริการต้องจัดหาอุปกรณ์กระจายสัญญาณอินเทอร์เน็ตแบบพกพา (Pocket Wi-Fi 3G/4G/5G, WiFi 6) จำนวน 10 ชุด และ SIM Card ที่ใช้งานข้อมูลได้ไม่จำกัดปริมาณที่ความเร็วไม่ต่ำกว่า 15 Mbps เป็นเวลา 365 วัน จำนวน 20 ชุด จัดฝึกอบรมบุคลากร 3 หลักสูตร จำนวน 10 คน จัดหาโมดูลรับส่งสัญญาณ 10GE SFP+ Transceiver จำนวน 4 โมดูล ให้บริการ DNS Security และ DDoS Protection พร้อมรายงานปริมาณการใช้งานอินเทอร์เน็ตรายเดือน
English summary
This project involves the rental of an internet connectivity service system for Chandrakasem Rajabhat University for a period of 3 years. The primary objective is to procure high-speed internet services with unlimited usage and guaranteed 1:1 Full Duplex bandwidth, both domestically and internationally. The scope includes providing necessary equipment, staff training, and cybersecurity services such as DNS Security and DDoS Protection to ensure the university’s operations are smooth and efficient.
มหาวิทยาลัยราชภัฏจันทรเกษม
ข้อมูลเชิงลึกของโครงการ
AI วิเคราะห์เป้าหมายโครงการ
- จัดหาและติดตั้งวงจรสื่อสารข้อมูลอินเทอร์เน็ต Fiber Optic แบบวงจรเช่า (Leased Like หรือ MPS) ในลักษณะ Point to Point โดยไม่จำกัดจำนวนผู้ใช้ ชั่วโมงการทำงาน และปริมาณข้อมูลเข้า
- ให้บริการอินเทอร์เน็ตแก่มหาวิทยาลัยในลักษณะองค์กรที่มีการรับประกันความเร็ว 1:1 แบบ Full Duplex ตลอดเวลา โดยมีความเร็ว Upstream และ Downstream ภายในประเทศไม่ต่ำกว่า 1 Gbps และต่างประเทศไม่น้อยกว่า 4 Gbps จำนวน 2 วงจร ในลักษณะ Active Standby พร้อม Gateway อย่างน้อย 2 แห่งที่สามารถทำงานทดแทนกันได้
- จัดหาอุปกรณ์สำหรับเชื่อมต่ออุปกรณ์ต่างๆ เข้ากับ Network (Layer 2 Switch)
- จัดให้มีเจ้าหน้าที่ผู้เชี่ยวชาญคอยให้คำปรึกษาและแก้ไขปัญหาอินเทอร์เน็ตและอุปกรณ์การเชื่อมต่อตลอดระยะเวลาสัญญา
- จัดให้มีวงจรเชื่อมโยงกับศูนย์แลกเปลี่ยนข้อมูลอินเทอร์เน็ตภายในประเทศ (National Internet Exchange: NIX) อย่างน้อย 2 แห่ง ความเร็วรวมไม่น้อยกว่า 2,200 Gbps
- จัดให้มีการติดตั้งสายสัญญาณเชื่อมโยงกับศูนย์แลกเปลี่ยนข้อมูลอินเทอร์เน็ตระหว่างประเทศ (International Internet Gateway: IIG) อย่างน้อย 2 แห่ง ความเร็วรวมไม่น้อยกว่า 2,000 Gbps
- จัดให้มีการติดตั้งสายสัญญาณเชื่อมโยงเครือข่ายโดยใช้เส้นใยแก้วนำแสง (Fiber Optic) จากมหาวิทยาลัยไปยังผู้ให้บริการจำนวน 2 เส้นทาง พร้อมจัดเตรียมวงจรสํารองให้พร้อมใช้งานได้เต็มแบนด์วิธตลอดเวลา โดยวงจรสํารองต้องเป็นเส้นทางที่แยกจากวงจรหลัก (Different Physical)
- รับผิดชอบค่าบริการจดทะเบียนโดเมน .andra.ac.th และหมายเลข IP Address AS 24453 (IPv4 และ IPv6) รวมถึงการต่ออายุทุกปีตลอดระยะเวลาสัญญา
- มีระบบแจ้งเตือนรายงานกรณีเครือข่ายเกิดความล้มเหลว โดยแจ้งเตือนทาง SMS
- มีช่องทางให้เจ้าหน้าที่ทำการตรวจสอบสถานะการเชื่อมต่อผ่านทาง Web Browser ได้ 24 ชั่วโมง
- จัดหาอุปกรณ์กระจายสัญญาณอินเทอร์เน็ตแบบพกพา (Pocket Wi-Fi 3G/4G/5G, WiFi 6) จำนวนไม่น้อยกว่า 10 ชุด พร้อม SIM Card ที่ใช้งานข้อมูลได้ไม่จำกัดปริมาณที่ความเร็วไม่ต่ำกว่า 15 Mbps ต่อเดือน
- จัดหา SIM Card สำหรับใช้งานอินเทอร์เน็ตที่สามารถใช้งานข้อมูลได้ไม่จำกัดปริมาณ ที่ความเร็วสูงสุดไม่น้อยกว่า 15 Mbps จำนวนไม่น้อยกว่า 20 ชุด สามารถใช้งานได้ไม่น้อยกว่า 365 วัน
- ดำเนินการจัดฝึกอบรมอย่างน้อย 3 หลักสูตร เพื่อพัฒนาศักยภาพให้แก่บุคลากรของมหาวิทยาลัย จำนวนไม่น้อยกว่า 10 คน
- จัดหาโมดูลรับส่งสัญญาณแบบ 10GE SFP+ Transceiver (Single Mode) ขนาดความเร็วไม่ต่ำกว่า 100 Gbps จำนวน 4 โมดูล
- ให้บริการ DNS Security ที่สามารถตรวจสอบและควบคุมการเข้าใช้งานโดเมน, ตรวจจับและบล็อกโดเมนที่เป็นอันตราย (Malware, Virus, Phishing) และปรับปรุงฐานข้อมูลรายชื่อโดเมนที่เป็นอันตรายอย่างสม่ำเสมอ
- ให้บริการ DDoS Protection ในลักษณะ Managed Service โดยมีทีมงานของผู้ให้บริการตรวจสอบ วิเคราะห์ แจ้งเตือน และลดผลกระทบจากการโจมตี DDoS
- จัดทำเอกสารรายงานแสดงปริมาณการใช้งานอินเทอร์เน็ตของมหาวิทยาลัยทุกเดือน
ขอบเขตของงาน
- จัดหาและติดตั้งวงจรสื่อสารข้อมูลอินเทอร์เน็ต Fiber Optic แบบวงจรเช่า (Leased Like หรือ MPS) ในลักษณะ Point to Point
- ให้บริการอินเทอร์เน็ตองค์กรแบบรับประกันความเร็ว 1:1 แบบ Full Duplex (Upstream/Downstream) ภายในประเทศไม่ต่ำกว่า 1 Gbps และต่างประเทศไม่น้อยกว่า 4 Gbps จำนวน 2 วงจร แบบ Active Standby พร้อม Gateway อย่างน้อย 2 แห่ง
- จัดหาอุปกรณ์เชื่อมต่อ Network (Layer 2 Switch)
- จัดหาและติดตั้งสายสัญญาณ Fiber Optic จากมหาวิทยาลัยไปยังผู้ให้บริการ 2 เส้นทาง พร้อมวงจรสํารองที่แยกจากวงจรหลัก
- จัดให้มีเจ้าหน้าที่ผู้เชี่ยวชาญให้คำปรึกษาและแก้ไขปัญหาตลอดสัญญา
- เชื่อมโยงกับศูนย์แลกเปลี่ยนข้อมูลอินเทอร์เน็ตภายในประเทศ (NIX) อย่างน้อย 2 แห่ง ความเร็วรวมไม่น้อยกว่า 2,200 Gbps
- เชื่อมโยงกับศูนย์แลกเปลี่ยนข้อมูลอินเทอร์เน็ตระหว่างประเทศ (IIG) อย่างน้อย 2 แห่ง ความเร็วรวมไม่น้อยกว่า 2,000 Gbps
- รับผิดชอบค่าบริการจดทะเบียนโดเมน .andra.ac.th และหมายเลข IP Address AS 24453 (IPv4/IPv6) และการต่ออายุ
- จัดให้มีระบบแจ้งเตือนเครือข่ายล้มเหลวผ่าน SMS
- จัดให้มีช่องทางตรวจสอบสถานะการเชื่อมต่อผ่าน Web Browser 24 ชั่วโมง
- จัดหาอุปกรณ์กระจายสัญญาณอินเทอร์เน็ตแบบพกพา (Pocket Wi-Fi) จำนวน 10 ชุด พร้อม SIM Card
- จัดหา SIM Card สำหรับใช้งานอินเทอร์เน็ตไม่จำกัดปริมาณ ที่ความเร็วไม่ต่ำกว่า 15 Mbps จำนวน 20 ชุด
- ดำเนินการจัดฝึกอบรมบุคลากร 3 หลักสูตร จำนวน 10 คน
- จัดหาโมดูลรับส่งสัญญาณ 10GE SFP+ Transceiver จำนวน 4 โมดูล
- ให้บริการ DNS Security
- ให้บริการ DDoS Protection (Managed Service)
- จัดทำรายงานปริมาณการใช้งานอินเทอร์เน็ตรายเดือน
สิ่งที่ต้องส่งมอบ
- วงจรสื่อสารข้อมูลอินเทอร์เน็ต Fiber Optic แบบวงจรเช่า (Leased Like หรือ MPS) Point to Point
- บริการอินเทอร์เน็ตองค์กรแบบรับประกันความเร็ว 1:1 Full Duplex (ภายใน 1 Gbps, ภายนอก 4 Gbps) จำนวน 2 วงจร Active Standby
- อุปกรณ์เชื่อมต่อ Network (Layer 2 Switch)
- สายสัญญาณ Fiber Optic 2 เส้นทาง พร้อมวงจรสํารอง
- เจ้าหน้าที่ผู้เชี่ยวชาญให้คำปรึกษาและแก้ไขปัญหา
- การเชื่อมโยงกับ NIX (2 แห่ง, 2,200 Gbps) และ IIG (2 แห่ง, 2,000 Gbps)
- การจดทะเบียนและต่ออายุโดเมน .andra.ac.th และหมายเลข IP Address AS 24453
- ระบบแจ้งเตือนเครือข่ายล้มเหลวผ่าน SMS
- ช่องทางตรวจสอบสถานะการเชื่อมต่อผ่าน Web Browser 24 ชั่วโมง
- อุปกรณ์กระจายสัญญาณอินเทอร์เน็ตแบบพกพา (Pocket Wi-Fi) 10 ชุด พร้อม SIM Card
- SIM Card ใช้งานอินเทอร์เน็ตไม่จำกัดปริมาณ (ความเร็ว 15 Mbps) 20 ชุด
- การฝึกอบรมบุคลากร 3 หลักสูตร จำนวน 10 คน
- โมดูลรับส่งสัญญาณ 10GE SFP+ Transceiver 4 โมดูล
- บริการ DNS Security
- บริการ DDoS Protection (Managed Service)
- รายงานปริมาณการใช้งานอินเทอร์เน็ตรายเดือน
ระยะเวลาดำเนินการ
3 ปี
คุณสมบัติผู้เสนอราคา
- Eligibility Requirements:
- เป็นนิติบุคคลที่จดทะเบียนถูกต้องตามกฎหมาย
- มีความสามารถในการให้บริการตามที่ระบุในเอกสาร
- Standards Compliance:
- ไม่ระบุ
- Experience:
- ผู้ให้บริการต้องแสดงรายชื่อเจ้าหน้าที่ผู้เชี่ยวชาญอุปกรณ์เครือข่าย สื่อสารข้อมูลคอมพิวเตอร์ที่จะให้บริการที่ได้รับการรับรองจากเจ้าของผลิตภัณฑ์ (CISCO ในระดับเทียบเท่า CCNA หรือสูงกว่า)
- Previous Project Cost:
- ไม่ระบุ
- Technical Capabilities:
- มีโครงข่าย Fiber Optic ที่ครอบคลุม
- มีระบบ Gateway สำหรับอินเทอร์เน็ตอย่างน้อย 2 Gateway ที่สามารถทำงานทดแทนกันได้
- มีระบบแจ้งเตือนรายงานกรณีเครือข่ายเกิดความล้มเหลว
- มีช่องทางให้เจ้าหน้าที่ทำการตรวจสอบสถานะการเชื่อมต่อผ่านทาง Web Browser ได้ 24 ชั่วโมง
- มีระบบบริการ DNS Security ที่มีคุณสมบัติตามที่กำหนด
- มีระบบ DDoS Protection ที่ให้บริการอยู่บนเครือข่าย Internet ของผู้ให้บริการ และมีคุณสมบัติตามที่กำหนด
- Personnel:
- เจ้าหน้าที่ผู้เชี่ยวชาญอุปกรณ์เครือข่าย สื่อสารข้อมูลคอมพิวเตอร์ที่ได้รับการรับรองจากเจ้าของผลิตภัณฑ์ (CISCO ในระดับเทียบเท่า CCNA หรือสูงกว่า)
- Exclude the basic requirements(valid business license, has a legal entity…)
- ไม่ระบุ
เกณฑ์การพิจารณา
- คุณลักษณะเฉพาะของงาน (Technical Specifications)
- ราคา (Price)
ข้อกำหนดทางเทคนิค
- วงจรสื่อสารข้อมูลอินเทอร์เน็ต Fiber Optic แบบวงจรเช่า (Leased Like หรือ MPS) Point to Point
- ความเร็ว Upstream/Downstream ภายในประเทศไม่ต่ำกว่า 1 Gbps และต่างประเทศไม่น้อยกว่า 4 Gbps (1:1 Non-sharing, Full Duplex)
- จำนวน 2 วงจร ทำงานแบบ Active Standby พร้อม Gateway อย่างน้อย 2 แห่ง
- การเชื่อมโยงกับ NIX อย่างน้อย 2 แห่ง ความเร็วรวมไม่น้อยกว่า 2,200 Gbps
- การเชื่อมโยงกับ IIG อย่างน้อย 2 แห่ง ความเร็วรวมไม่น้อยกว่า 2,000 Gbps
- การติดตั้งสายสัญญาณ Fiber Optic 2 เส้นทาง พร้อมวงจรสํารองที่แยกจากวงจรหลัก (Different Physical)
- อุปกรณ์กระจายสัญญาณอินเทอร์เน็ตแบบพกพา (Pocket Wi-Fi) รองรับ 5G, WiFi 6
- SIM Card ใช้งานข้อมูลไม่จำกัดปริมาณ ที่ความเร็วไม่ต่ำกว่า 15 Mbps
- โมดูลรับส่งสัญญาณ 10GE SFP+ Transceiver (Single Mode) ความเร็วไม่ต่ำกว่า 100 Gbps
- บริการ DNS Security (ตรวจสอบ/ควบคุมการเข้าใช้งานโดเมน, ตรวจจับ/บล็อก Malware, Virus, Phishing)
- บริการ DDoS Protection (Managed Service, ตรวจจับ/วิเคราะห์/ลดผลกระทบ, รองรับ Traffic สูง, ป้องกัน Volumetric, Protocol-based, Application/Service-based Attack)
เงื่อนไขสัญญา
- ระยะเวลาสัญญา: 3 ปี
- การชำระเงิน: ไม่ระบุ (โดยทั่วไปจะเป็นรายเดือน/รายไตรมาส ตามสัญญา)
- ค่าปรับ: ไม่ระบุ (โดยทั่วไปจะเป็นไปตามระเบียบการจัดซื้อจัดจ้างภาครัฐ)
- การส่งมอบงาน: ไม่ระบุ (โดยทั่วไปจะมีการกำหนดงวดงานและกำหนดเวลาส่งมอบ)
- กรรมสิทธิ์ในทรัพย์สิน: อุปกรณ์กระจายสัญญาณอินเทอร์เน็ตแบบพกพา และโมดูลรับส่งสัญญาณ เมื่อครบสัญญาต้องตกเป็นกรรมสิทธิ์ของมหาวิทยาลัยราชภัฏจันทรเกษม
คำถามที่พบบ่อย (FAQ)
- คำถาม: บริการอินเทอร์เน็ตนี้ครอบคลุมถึงส่วนใดบ้าง?
- คำตอบ: ครอบคลุมการเชื่อมต่ออินเทอร์เน็ตความเร็วสูงแบบไม่จำกัดปริมาณและชั่วโมงการใช้งาน พร้อมการรับประกันความเร็ว 1:1 Full Duplex ทั้งภายในและภายนอกประเทศ รวมถึงการจัดหาอุปกรณ์ที่จำเป็น การฝึกอบรม และบริการด้านความปลอดภัยทางไซเบอร์
- คำถาม: ความเร็วอินเทอร์เน็ตขั้นต่ำที่รับประกันคือเท่าใด?
- คำตอบ: ความเร็ว Upstream และ Downstream ภายในประเทศไม่ต่ำกว่า 1 Gbps และต่างประเทศไม่น้อยกว่า 4 Gbps
- คำถาม: มีการรับประกันความพร้อมใช้งานของระบบอย่างไร?
- คำตอบ: มีการให้บริการอินเทอร์เน็ต 2 วงจร ในลักษณะ Active Standby พร้อม Gateway อย่างน้อย 2 แห่งที่สามารถทำงานทดแทนกันได้ และมีวงจรสํารอง Fiber Optic ที่แยกจากวงจรหลัก
- คำถาม: ผู้ให้บริการต้องจัดหาอุปกรณ์อะไรบ้าง?
- คำตอบ: ต้องจัดหาอุปกรณ์เชื่อมต่อ Network (Layer 2 Switch), อุปกรณ์กระจายสัญญาณอินเทอร์เน็ตแบบพกพา (Pocket Wi-Fi) 10 ชุด และ SIM Card 20 ชุด, โมดูลรับส่งสัญญาณ 10GE SFP+ Transceiver 4 โมดูล
- คำถาม: มีข้อกำหนดเกี่ยวกับเจ้าหน้าที่ผู้ให้บริการอย่างไร?
- คำตอบ: ต้องมีเจ้าหน้าที่ผู้เชี่ยวชาญที่ได้รับการรับรองจากเจ้าของผลิตภัณฑ์ (CISCO เทียบเท่า CCNA หรือสูงกว่า) คอยให้คำปรึกษาและแก้ไขปัญหาตลอดสัญญา
- คำถาม: บริการด้านความปลอดภัยทางไซเบอร์ที่ต้องมีคืออะไรบ้าง?
- คำตอบ: ต้องมีบริการ DNS Security และ DDoS Protection (Managed Service) ตามคุณสมบัติที่กำหนด
- คำถาม: การฝึกอบรมบุคลากรมีรายละเอียดอย่างไร?
- คำตอบ: จัดฝึกอบรมอย่างน้อย 3 หลักสูตร สำหรับบุคลากรไม่น้อยกว่า 10 คน
- คำถาม: ผู้ให้บริการต้องรับผิดชอบค่าใช้จ่ายใดบ้างนอกเหนือจากค่าบริการอินเทอร์เน็ต?
- คำตอบ: ต้องรับผิดชอบค่าบริการจดทะเบียนโดเมน .andra.ac.th และหมายเลข IP Address AS 24453 รวมถึงการต่ออายุตลอดสัญญา
- คำถาม: มีระบบแจ้งเตือนความผิดปกติของเครือข่ายอย่างไร?
- คำตอบ: มีระบบแจ้งเตือนกรณีเครือข่ายล้มเหลวผ่าน SMS และมีช่องทางตรวจสอบสถานะการเชื่อมต่อผ่าน Web Browser 24 ชั่วโมง
- คำถาม: อุปกรณ์ที่จัดหาให้เมื่อสิ้นสุดสัญญาจะเป็นกรรมสิทธิ์ของใคร?
- คำตอบ: อุปกรณ์กระจายสัญญาณอินเทอร์เน็ตแบบพกพา และโมดูลรับส่งสัญญาณ เมื่อครบสัญญาต้องตกเป็นกรรมสิทธิ์ของมหาวิทยาลัยราชภัฏจันทรเกษม
เอกสารขอบเขตงาน (TOR) ฉบับเต็ม
-1-
โครงการจัดเช่าระบบบริการเชื่อมต่ออินเทอร์เน็ต มหาวิทยาลัยราชภัฏจันทรเกษม
ระยะเวลา ๓ ปี จํานวน ๑ งาน
คุณลักษณะผู้ให้บริการวงจรสื่อสารข้อมูลอินเทอร์เน็ต
- ผู้ให้บริการต้องจัดหาและติดตั้งวงจรสื่อสารข้อมูลอินเทอร์เน็ต Fiber Optic แบบวงจรเช่า (Leased Like หรือ MPS) ในลักษณะ Print to Point โดยไม่จํากัดจํานวนผู้ใช้และชั่วโมงการทํางาน และปริมาณข้อมูลเข้าเยอะ
- ผู้ให้บริการต้องจัดให้ การอินเทอร์เน็ตกับวิทยาลัยราชภัฏจันทรเกษม แบบองค์กรที่มีการรับประกัน ความเร็ว ในการใช้งานตามบัตร ส่วน 1:1 (Non sharing) แบบ Tull Duplex ตลอดเวลาโดยมีความเร็ว Upstream และ Downstream ภายในประเทศไม่ต่ํากว่า 1 Gbps และต่าง ระเทศไม่น้อยกว่า 4 Gbps จํานวน 2 วงจร ทํางานในลักษณะ Active Standby ดยมี Gdeway สําหรับอินเทอร์เน็ตอย่างน้อย 2 Gateway และสามารถ *งานทดแทนกันได้
- ผู้ให้บริการต้องจัดหาอุปกรณ์สําหรับทําหน้าที่เชื่อมต่ออุปกรณ์ต่าง ๆ เข้ากับ Vletwork (Layer 2 Switch) ให้กับมหาวิทยาลัยราชภัฏจันทรเกษมเพื่อให้สามารถใช้งานอินเตอร์เน็ตได้ตามคุณลักษณะข้อ 1 และข้อ 2
- ผู้ให้บริการต้องมีเจ้าหน้าที่ผู้เชี่ยวชาญคอยให้คําปรึกษาและแก้ไขปัญหาอินเทอร์เน็ตและอุปกรณ์ การเชื่อมต่อตลอดระยะเวลาสัญญา โดยผู้ให้บริการจะต้องแสดงรายชื่อเจ้าหน้าที่ผู้เชี่ยวชาญอุปกรณ์เครือข่าย สื่อสารข้อมูลคอมพิวเตอร์ที่จะให้บริการที่ได้รับการรับรองจากเจ้าของผลิตภันฑ์ (CISCO ในระดับเทียบเท่า (CAL
หรือ กว่ - ผู้ให้บริการต้องจัดให้มีวงจรเชื่อมโยงกับศูนย์แลกเปลี่ยนข้อมูลอินเทอร์เน็ตภายในประเทศ (Na: onal Internet Lxchange : NIX) อย่างน้อย 2 แห่ง ความเร็วรวมไม่น้อยกว่า 2,200 Gbps โดยผู้ให้บริการ ต้อง-เสดงแผนผังการเชื่อมตอเครือข่ายอินเทอร์เน็ตภายในประเทศ ซึ่งจัดทําโดยศูนย์เทคโนโลยีอิเล็กทรอนิกส์ และคอมพิวเตอร์แห่งชาติ (NECTEC Internet Map Diagram ปี 2026)
- ผู้ให้บริการต้องจัดให้มีการติดตั้งสายสัญญาณเชื่อมโยงกับศูนย์แลกเปลี่ยนข้อมูลอินเทอร์เน็ต ระหว่างประเทศ (Internationa, Internet Gateway : G) อย่างน้อย 2 แห่ง ความเร็วรอไม่น้อยกว่า 2,000 G2:26 โดยผู้ ให้บริการจะต้องแสดงแผนผังการเชื่อมต่อเครือข่ายอินเทอร์เน็ตระหว่างประเทศ ซึ่งจัดทําโดยศูนย์เทคโนโลยี อิเล็กทรอนิกส์และคอมพิวเตอร์ (NECTEC Internet Map Diagram ปี 2526)
- ผู้ให้บริการต้องจัดให้มีการติดตั้งสายสัญญาณเชื่อมโยงเครือข่ายโดยใช้เส้นใยแก้วนําแสง ( iber Optic) จากมหาวิทยาลัยราชภัฏจันทรเกษม, ไปยังผู้ให้บริการจํานวน 2 เส้นทาง โดยผู้ให้บริการจะต้องจัดหา สายสัญญาณเชื่อมโยงเครือข่ายความเร็วสูงวงจรหล้า พร้อมจัดเตรียมวงจรสํารองให้พร้อมใช้งานได้เต็มแบนด์วิธ ตลอดเวลา ทั้งนี้ในส่วนของวงจรสํารองต้องเป็นเส้นทางที่แยกจากวงจรหลัก (Difference Physical) เชื่อมต่อเข้า Services Noxie ของผู้ให้บริการที่ต่างจากวงจรหลัก ซึ่งอยู่ต่างอาคารและต่างสถานที่กัน โดยสิ้นเชิง เพื่อรองรับกับภัยพิบัติที่อาจเกิดขึ้นกับอาคารหรือสถานที่ใดที่หนึ่งในระหว่างสัญญา สัญญาณอินเทอร์เน็ต
6).
- ประธานกรรมการ
::
ฟฟ
กระมาร in…
กรรมการ ๔.
Cw
….
กรรมการ ส
กรรมการและเลขานุการ
-2-
- ผู้ให้บริการต้องจ่ายค่าบริการจดทะเบียนโดเมน andra.ac.th และ หมายเลข IP Address AS 24453 ทั้ง IPv4| และ IPv6 (APNIC) ของมหาวิทยาลัยราชภัฏจันทรเกษม ต้องต่ออายุทุกเปิดสอดระยะเวลาตามสัญญา ให้เสร็จก่อนส่งมอบงาน พร้อมนําสําเนาการต่ออายุ หรือเอกสารรับรองการต่ออายุ แจ้งมหาวิทยาลัยราชภัฏจันทรเกษม
ทราน - ผู้ให้บริการต้องมีระบบแจ้งเตือนรายงานกรณีเครือขายเกิดความล้มเหลว โดยแจ้งเตือนทางข้อ เพ้น (Short Message Service : SMS) มายังเจ้าหน้าที่อย่างน้อย 4 หมายเลข
- ผู้ให้บริการต้องมีช่องทางให้เจ้าหน้าที่ทําการตรวจสอบสถานะการเชี่อมต่อผ่านทาง Web Browser ของระบบอินเทอร์เน็ตได้ 24 ชั่วโมง
- ผู้ให้บริการต้องจัดหาอุปกรณ์กระจายสัญญาณอินเทอร์เน็ตแบบพกพา Fox kel Vi-Fi 3G) รองรับ 5G INS/VSA รอก, WiFi 6 พร้อมเข็มการ์ด (Slild Card) จํานวนไม่น้อยกว่า 10 ชุด โดยในการ์ดต้องสามารถใช้งานข้อมูล (Data) ได้ด้วยความเร็วไม่ต่ํากว่า 15 Mbps ไม่ลดสปีด ตอเดือน เมื่อครบสัญญาต้องตกเป็นกรรมสตรีของ มหาวิทยาลัยราชภัฏจันทรเกษม
- ผู้ให้บริการต้องจัดหา การ์ดสําหรับใช้งานอินเทอร์เน็ตโดยต้องสามารถใช้งานข้อมูล (Data) ได้ไม่จํากัดปริมาณ, ที่ความเร็วสูงสุดไม่น้อยกว่า 15 Mbps จํานวนไม่น้อยกว่า 20 ชุด สามารถใช้งานได้ ไม่น้อยกว่า 365 วัน นับจากวันเปิดใช้งาน
3 - ผู้ให้บริการต้องดําเนินการจัดฝึกอบรมอย่างน้อย 3 หลักสูตร เพื่อพัฒนาศักยภาพให้แก่บุคลากร ของมหาวิทยาลัยราชภัฏจันทรเกษม จํานวนไม่น้อยกว่า 10 คน
- ผู้ให้บริการต้องดาเนินการจัดหา โมดูลรับส่งสัญญาณ แบบ 10GE SFP+ Transceiver (Single Mccle) ขนาดความเร็วไม่ต่ํากว่า 100 จํานวน 4 โมดูล เพื่อให้สามารถใช้งานได้ตลอดอายุสัญญาเมื่อครบสัญญา ต้องหาเป็นกรรมสิทธิ์ของมหาวิทยาลัยราชภัฏจันทรเกษม
- ผู้ให้บริการต้องให้บริการ DNS Security มีคุณสมบัติอย่างน้อยดังนี้
ของผู้ใช้งานได้
15.1 ระบบบริการ DNS Security ที่สามารถตรวจสอบและควบคุมการเข้าใช้งานโดเมน
15.2 ระบบต้องสามารถตรวจจับและบล็อกโดเมนที่เป็นอันตราย โดเมนที่เกี่ยวข้อง Acware, Malware, Virus และ Phishing เป็นอย่างน้อย
15.3 ระบบต้องมีฐานข้อมูลรายชื่อโดเมนที่เป็นอันตราย ที่มีการปรับปรุงข้อมูลอย่างสม่ําเสมอ 15.4 ระบบต้องลาย เบล็อกการเข้าใช้งานระดับชื่อโดเมน หรือ lty Qualified Tax Thai Ninte (FQDN) ต้ cxample.com หรือ sub.example.com
15.5 เมื่อผู้ใช้งานพยายามเข้าใช้งานโดเมนที่เป็นอันตราย ระบบต้องสามารถล็อกไม่ให้เชื่อม ต่อไปยังโดเมนนั้นได้ - ผู้ให้บริการต้องให้บริการ DDOS Protection มีคุณสมบัติอย่างน้อยดังนี้
16.1 ผู้ให้บ ต้องมีระบบ DDoS Protection ที่ให้บริการอยู่บนเครือข่าย Internetของผู้ให้บริการ เพื่อใช้ตรวจจับ วิเคราะห์ และลดผลกระทบจากการโจมตี DDoS ต่อวงจร Internet ของผู้ว่าจ้างที่ เป็นวงจรของผู้ให้บริการ
ประธานกรรมการ
לון עברי
2 กรรมการ …..
กรรมการ 4.
- รร.การและเลขา
-3-
16.2 ผู้ใช้บริการต้องให้บริการในลักษณะ Managed Dos Protection Service โดยมีทีมงาน
ของผู้ให้บริการ” หน้าที่ตรวจสอบ วิเคราะห์ แจ้งเตือน และลดผลกระทบจากการโจมตี
16.3 ระบบต้องสามารถตรวจสอบและวิเคราะห์ปริมาณการใช้งาน internet ของผู้ว่า
ด้วยเทคโนโลยี Flow-layer The first is: NetFic, stow, IDFIX หรือเทียบเท่า เพื่อใช้ในการตรวจจับความผิดปกติ ของ Trac รวมถึงสามารถแสดงปริมาณการใช้งานในแบบ bps และ pcs ได้
16.4 ระบบต้องสามารถเรียนรู้พฤติกรรมการใช้งานปกติของ Traffic หรือ Traffic Baseline และความขับ Traffic ที่ผิดปกติ หรือ Anomay Detection จากค่าพื้นฐานดังกล่าวได้ เพื่อใช้ในการจําแนก เหตุการณ์โรยตี DDoS และลดโอกาสการเจ้งเตือนมิดพลาด
16.5 ระบุ ต้องสามารถส่ง Traffic ที่ต้องสงสัยหรือ Traffic ที่ถูกโจมตีเข้าสู่ระบบตรวจสอบ และกรอง Traffic ก่อนส่ง Traffic ที่ผ่านการตรวจสอบและกรองแล้ว กลับมายังวงจร ตะวng” “เรียระบบ
ของผู้ว่าจ้าง
16.6 ระบบหรืออุปกรณ์ต้องถูกออกแบบมาโดยเฉพาะเพื่อทําหน้าที่ป้องกันและลดผลกระทบ จากการโจมตี DOS และต้องรองรับการกรอง Traffic แบบ Asymmetric สําหรับการรับมือการโจมตีปริมาณสูง ในระดับ Service Provider
16.7 ระบบ DDoS Protection ต้องมีความสามารถรองรับ Traffic สําหรับตรวจสร และกรอง
(Mitigation Capacity) ได้
16.8 ระบบต้องสามารถตรวจจับและบรรเทาการโจมตีที่มุ่งโจมตีมายัง Putta. ( 1" Address หรือ Public IF Prefix รองผู้ว่าจ้างโดยตรง รวมถึงต้องสามารถตรวจสอบ และป้องกันการโจมตีแบบ Volumetric และ Protocol-based DDoS ได้อย่างน้อยดังต่อไปนี้
• CMF
• DNS Amplifcation
·
• IP fragmentatior
• IP Private
• TCP NL!!
• TCP SYN
• TCP BST
• UDF
6.9 ระบบต้องมีความสามารถในการตรวจจับหรือ รร.ทาการโจมตี DOCS ในระดับ Application
หรือ Service-2ased Attack ได้อย่างน้อยดังต่อไปนี้
•
HTTP Flooc
• DNS flood
SIP Flood
• SSL/TLS Ranegotiation
16.10 ระบบต้องมี Jashboard สําหรับตรวจสอบสถานะของบริการ DDoS Frotection
…..
J… Y
**….. ประธานกรรมการ
WHA
อ
กรรมการ และ กรรมการ 4. C
๔…!
กรรมการ 4.
…for..
-4-
น
ผ่านทาง Internet ได้ โดยต้องสามารถแสดงข้อมูล Traffic, เหตุการณ์โจมตี, สถานะการลดผลกระทบจากการ โจมตี, ว. เ Traftc แบบ bps/pps และข้อมูลที่เกี่ยวข้องได้ รวมถึงต้องสามารถแจ้งเตือนเหตุการณ์โจมตี ไปยังผู้ดูแลระบผ่านทาง Lmail ได้เป็นอย่างน้อย
7. ผู้ให้บริการต้องจัดทําเอกสารรายงาน เสดงปริมาณการใช้งานอินเทอร์เน็ตของมหาวิทยาลัยรา ทุกเดือน เพื่อประกอบการพิจารณาตรวจรั
L
Car
กรรมการ: ……
: ***
- ประธานกรรมการ กรรมการ 54 กรรมการ 4. Ch
..
() -