ประกวดราคาซื้อระบบกระจายสัญญาณไร้สาย 5 อาคาร คณะแพทยศาสตร์

• เพื่อจัดหาและติดตั้งระบบกระจายสัญญาณไร้สายที่มีประสิทธิภาพสูงและทันสมัยสำหรับ 5 อาคาร
• เพื่อรองรับการใช้งานเครือข่ายไร้สายมาตรฐาน IEEE 802.11be (Wi-Fi 7)
• เพื่อให้มีการบริหารจัดการอุปกรณ์กระจายสัญญาณไร้สายแบบรวมศูนย์และมีระบบสำรอง
• เพื่อจัดเก็บข้อมูลจราจรทางคอมพิวเตอร์ให้ถูกต้องตามกฎหมายและมาตรฐานความปลอดภัย
• เพื่อปรับปรุงโครงสร้างพื้นฐานระบบเครือข่ายให้มีความเสถียรและรองรับการขยายตัวในอนาคด

• จัดหาอุปกรณ์ POE Switch แบบ 24 ช่อง จำนวน 15 ชุด
• จัดหาอุปกรณ์ Access Point มาตรฐาน 802.11be จำนวน 186 ชุด
• จัดหาอุปกรณ์ Wireless Controller จำนวน 2 ชุด พร้อม License ครอบคลุมจำนวน AP
• จัดหาอุปกรณ์ Distribute Switch จำนวน 1 ชุด
• จัดหาตู้ Rack 12U จำนวน 4 ชุด และอุปกรณ์สำรองไฟฟ้า 1.2 KVA จำนวน 15 ชุด
• จัดหาระบบ Log Management จำนวน 1 ชุด (Virtual Appliance)
• ติดตั้งอุปกรณ์ทั้งหมดตามตำแหน่งที่คณะกรรมการกำหนดใน 5 อาคาร
• กำหนดค่าการทำงาน (Configuration) ของอุปกรณ์เครือข่ายทั้งหมด
• จัดทำรายงานการติดตั้ง ภาพถ่าย และเอกสารประกอบการส่งมอบในรูปแบบกระดาษและไฟล์ดิจิทัล

• อุปกรณ์ POE Switch 24 ช่อง (15 ชุด)
• อุปกรณ์ Access Point (186 ชุด)
• อุปกรณ์ Wireless Controller (2 ชุด) พร้อม License
• อุปกรณ์ Distribute Switch (1 ชุด)
• ตู้ Rack 12U (4 ชุด)
• อุปกรณ์สำรองไฟฟ้า 1.2 KVA (15 ชุด)
• ระบบ Log Management (1 ชุด)
• รายงานการติดตั้งและภาพถ่ายรายละเอียดอุปกรณ์ที่ติดตั้งจริง
• เอกสารคอนฟิกกูเรชั่นของอุปกรณ์ทั้งหมด (Hard copy และ Soft copy ที่แก้ไขได้)

• ไม่ได้ระบุระยะเวลาเริ่มต้นและสิ้นสุดที่ชัดเจนในเอกสารแนบท้าย (โปรดตรวจสอบในประกาศเชิญชวนหลัก)

• Eligibility Requirements: เป็นนิติบุคคลที่จดทะเบียนในประเทศไทยถูกต้องตามกฎหมายไม่น้อยกว่า 3 ปี และประกอบธุรกิจขาย/ให้เช่าคอมพิวเตอร์หรือระบบเครือข่าย
• Standards Compliance: อุปกรณ์ Switch และ AP ต้องมาจากผู้ผลิตในกลุ่ม Leader ของ Gartner Magic Quadrant ปี 2025 หรือล่าสุด; ระบบ Log ต้องได้มาตรฐาน มศอ. 4003.1-2560; UPS ต้องได้มาตรฐาน มอก. 1291 และ ISO 9001/14001
• Experience: มีผลงานประเภทเดียวกันกับงานที่ประกวดราคาในสัญญาเดียว วงเงินไม่น้อยกว่า 4,000,000 บาท
• Previous Project Cost: ผลงานสัญญาเดียวไม่น้อยกว่า 4,000,000 บาท กับหน่วยงานรัฐหรือเอกชน
• Technical Capabilities: ต้องได้รับการสนับสนุนทางเทคนิคจากบริษัทผู้ผลิต (Manufacturer Support) โดยมีเอกสารรับรองระบุชื่อโครงการ และรับรองว่าเป็นของใหม่ 100%
• Personnel: มีบุคลากรหลักที่มีความรู้ความชำนาญและมีประกาศนียบัตร (Certificate) ด้านระบบเครือข่ายอย่างน้อย 1 ท่าน
• ทุนจดทะเบียน: ต้องเป็นนิติบุคคลที่มีทุนจดทะเบียนไม่ต่ำกว่า 5 ล้านบาท

• ไม่ได้ระบุเกณฑ์การให้คะแนน (Scoring) ในเอกสารฉบับนี้ โดยปกติจะพิจารณาจากคุณสมบัติถูกต้องครบถ้วนและราคาต่ำสุด หรือเกณฑ์ Price Performance ตามระเบียบพัสดุ

• POE Switch: รองรับ Layer 3, Switching Capacity >= 245 Gbps, จ่ายไฟรวมไม่น้อยกว่า 400W, รองรับ IPv4/IPv6
• Access Point: มาตรฐาน Wi-Fi 7 (802.11be), 4x4 MIMO, Data Rate รวม >= 6.4 Gbps, รองรับ BLE 5.4
• Wireless Controller: รองรับการจัดการ AP สูงสุดไม่น้อยกว่า 512 ตัว, รองรับผู้ใช้งาน 4,000 ราย, ทำ Hot Backup 1+1 ได้
• Distribute Switch: Layer 3, Switching Capacity >= 1.6 Tbps, มีพอร์ต 100GE QSFP28 อย่างน้อย 6 ช่อง
• Log Management: รองรับ 30,000 EPS, พื้นที่จัดเก็บ 8TB x 2 และ SSD 480GB x 2, รองรับการค้นหาแบบ Full-text Search
• UPS: ระบบ Line Interactive with Stabilizer ขนาด 1200VA/750W

• อุปกรณ์ที่เสนอต้องเป็นของใหม่ ไม่เคยใช้งานมาก่อน และไม่อยู่ในสถานะ Reconditioned หรือ Rebuilt
• อุปกรณ์ต้องยังอยู่ในสายการผลิต (Not End of Life) ณ วันยื่นข้อเสนอ
• การติดตั้งต้องได้รับความเห็นชอบจากคณะกรรมการตรวจการจ้างก่อนดำเนินการ
• ต้องส่งมอบไฟล์คอนฟิกกูเรชั่นในรูปแบบที่สามารถปรับแต่งแก้ไขได้ (Editable files)

• Q: อุปกรณ์ Access Point ต้องรองรับมาตรฐานใดเป็นอย่างน้อย?
  A: ต้องรองรับมาตรฐาน IEEE 802.11be หรือ Wi-Fi 7
  • Q: อุปกรณ์ Switch และ AP ต้องมีชื่อเสียงในระดับใด?
    A: ต้องเป็นผลิตภัณฑ์ที่อยู่ในกลุ่ม Leader ของ Gartner Magic Quadrant ปี 2025 หรือปีล่าสุด
  • Q: ระบบ Log Management ต้องรองรับปริมาณข้อมูลเท่าใด?
    A: ต้องสามารถจัดเก็บข้อมูลเหตุการณ์ได้ไม่น้อยกว่า 30,000 Events per Second (EPS)
  • Q: ต้องมีพนักงานที่มีใบเซอร์ (Certificate) หรือไม่?
    A: ต้องมีบุคลากรหลักที่มีประกาศนียบัตรด้านระบบเครือข่ายอย่างน้อย 1 ท่าน
  • Q: ทุนจดทะเบียนขั้นต่ำของผู้เสนอราคาคือเท่าใด?
    A: ไม่ต่ำกว่า 5 ล้านบาท
  • Q: ผลงานที่นำมาแสดงต้องมีมูลค่าเท่าใด?
    A: ต้องมีผลงานประเภทเดียวกันในสัญญาเดียวไม่น้อยกว่า 4,000,000 บาท
  • Q: อุปกรณ์ Wireless Controller รองรับการสำรองระบบแบบใด?
    A: รองรับการทำ 1+1 Hot Backup และ N+1 Backup
  • Q: ระบบ Log Management ต้องได้มาตรฐานจากหน่วยงานใด?
    A: ต้องได้มาตรฐาน มศอ. 4003.1-2560 จากศูนย์อิเล็กทรอนิกส์และคอมพิวเตอร์แห่งชาติ (NECTEC)
  • Q: อุปกรณ์สำรองไฟฟ้า (UPS) ต้องมีขนาดเท่าใด?
    A: ขนาดไม่น้อยกว่า 1200VA / 750W
  • Q: เอกสารคอนฟิกกูเรชั่นที่ส่งมอบต้องเป็นรูปแบบใด?
    A: ต้องส่งมอบทั้งแบบกระดาษและไฟล์ข้อมูลที่สามารถปรับแต่งแก้ไขได้

ความต้องการ ระบบกระจายสัญญาณไร้สาย 5 อาคาร และ รายละเอียด แนบท้ายเอกสารตกลงราคาซื้อ

1. ความต้องการ (ชื่อครุภัณฑ์)
   1.1 อุปกรณ์กระจายสัญญาณแบบจ่ายไฟ (POE Switch) แบบ 24 ช่อง
   1.2 อุปกรณ์กระจายสัญญาณไร้สาย (Access Point)
   1.3 อุปกรณ์ควบคุมอุปกรณ์กระจายสัญญาณไร้สาย (Wireless Controller) 1.4 อุปกรณ์กระจายสัญญาณเครือข่ายรอง (Distribute Switch)
   1.5 ตู้จัดเก็บอุปกรณ์ขนาด 12U (Rack 12U)
   1.6 อุปกรณ์สํารองไฟฟ้าขนาด 1.2 KVA
   1.7 ระบบบริหารจัดเก็บข้อมูลจราจรเครือข่าย (Log Management)
2. คุณสมบัติของผู้เสนอราคา
   2.1 ผู้เสนอราคาต้องเป็นนิติบุคคลที่มีทุนจดทะเบียนไม่ต่ํากว่า 5 ล้านบาท
   จํานวน 15 ชุด
   จํานวน 186 ชุด
   จํานวน 2 ชุด
   จํานวน 1 ชุด
   จํานวน 4 ชุด
   จํานวน 15 ชุด
   จํานวน 1 ชุด
   2.2 ผู้เสนอราคาต้องเป็นนิติบุคคลที่ได้จดทะเบียนในประเทศถูกต้องตามกฎหมายไม่น้อยกว่า 3 ปี และ ประกอบธุรกิจเกี่ยวกับการขาย และหรือให้เช่าอุปกรณ์เครื่องคอมพิวเตอร์ หรือระบบเครือข่าย
   คอมพิวเตอร์
   2.3 ผู้เสนอราคาต้องมีผลงานประกอบธุรกิจประเภทเดียวกันกับงานที่ประกวดราคาในวงเงินไม่น้อยกว่า
   4,000,000บาท (สี่ล้านบาทถ้วน) สัญญาเดียวและเป็นผลงานที่เป็นคู่สัญญา โดยตรงกับหน่วยงาน ของรัฐ หรือหน่วยงานเอกชน
   2.4 ผู้เสนอต้องมีบุคลากรหลักที่มีความรู้ ความชํานาญ และมีประกาศนียบัตรด้านระบบเครือข่ายอย่าง
   น้อย 1 ท่าน พร้อมเอกสารประกอบการพิจารณา
3. รายละเอียดคุณสมบัติของอุปกรณ์มีรายละเอียดดังนี้
   3.1 อุปกรณ์กระจายสัญญาณเครือข่ายแบบจ่ายไฟ (POE Switch) แบบ 24 ช่อง จํานวน 15 ชุด
   โดยต้องมีคุณลักษณะเฉพาะขั้นต่ํา เทียบเท่าหรือดีกว่าอย่างน้อยดังนี้
   3.1.1 อุปกรณ์สามารถทํางานได้ทั้งในระดับ Layer 3 เป็นอย่างน้อย 3.1.2 อุปกรณ์ต้องมี Switching Capacity ไม่น้อยกว่า 245 Gbps 3.1.3 อุปกรณ์ต้องมี Forwarding ไม่น้อยกว่า 140 Mpps
   3.1.4 มีช่องเชื่อมต่อ Interface ดังต่อไปนี้
   3.1.4.1 มี Interface ports ชนิด 10/100/1000/2.5G Base-T Ethernet หรือดีกว่า
   จํานวนไม่น้อยกว่า 24 ช่อง ที่สามารถรองรับมาตรฐาน 802.3af, 802.3at โดย สามารถจ่ายไฟรวมได้ไม่น้อยกว่า 400 W
   M
   (นายนฤตย์ คุ้มยา) ผู้กําหนดคุณลักษณะ
   BH
   (นายชัยวัฒน์ ปฐมพรสุริยะ)
   ผู้กําหนดคุณลักษณะ
   (นายณัฐปคัลภ์ สินภูปั้น) ผู้กําหนดคุณลักษณะ
   3.1.4.2 มี Interface ports ชนิด 10GE SFP+ หรือดีกว่า จํานวนไม่น้อยกว่า 4 ช่อง 3.1.5 รองรับจํานวน MAC Address ได้ไม่น้อยกว่า 32,000 MAC Address
   3.1.6 รองรับจํานวน VLAN พร้อมกันได้ไม่น้อยกว่า 4000 LAN
   3.1.7 สามารถทํา MUX VLAN เพื่อป้องกันการโจมตีพื้นฐานได้
   3.1.8 สามารถทํางานตามมาตรฐานของ Internet Protocol (IP) ได้ทั้ง Version 4 และ Version
   6 (IPv4 and IPv6)
   3.1.9 สามารถทํางานตามมาตรฐาน IPv4 Routing Protocol ได้แก่ Static Route, RIP และ
   OSPF
   3.1.10 มีจํานวนของ IPV4 routes ไม่น้อยกว่า 4,000 routes และ IPV6 routes ไม่น้อยกว่า
   1,000 routes
   3.1.11 สามารถทํางานตามมาตรฐาน IPv6 Routing Protocol ได้แก่ RIPng และ OSPFv3 3.1.12 มีความสามารถในการทํา Authentication แบบ AAA, RADIUS และ HWTACACS หรือ
   TACACS+ ได้
   3.1.13 อุปกรณ์ที่เสนอต้องสามารถติดตั้งบนตู้ Rack ขนาด 19 นิ้วที่เสนอ ได้
   3.1.14 สามารถทํางานกับระบบไฟฟ้าในประเทศไทยแบบ 220 VAC, 50Hz ได้
   3.1.15 ผลิตต้องอยู่ใน Quadrant: Leader ปี 2025 หรือปีล่าสุดของ Gartner Magic Quadrant
   ในหัวข้อเรื่อง “Enterprise Wired and Wireless LAN Infrastructure” 3.1.16 ผู้เสนอราคาต้องได้รับการสนับสนุนทางเทคนิคจากบริษัทผู้ผลิต โดยแสดงเอกสารรับรอง การสนับสนุนทางเทคนิคที่ระบุชื่อโครงการนี้ พร้อมรับรองว่าอุปกรณ์ที่เสนอเป็นอุปกรณ์ ใหม่ที่ยังมิได้ทําการติดตั้งใช้งาน ณ ที่ใดมาก่อน และไม่เป็นเครื่องที่ถูกนํามาปรับปรุงสภาพ ใหม่ (Reconditioned หรือ Rebuilt) และยังอยู่ในสายการผลิตนับถึงวันยื่นเสนอราคา 3.2 อุปกรณ์กระจายสัญญาณไร้สาย (Access Point) จํานวน 186 ชุด โดยต้องมีคุณลักษณะเฉพาะ
   ขั้นต่ํา เทียบเท่าหรือดีกว่าอย่างน้อยดังนี้
   3.2.1 ทํางานที่ย่านความถี่ 2.4 GHz และ 5 GHz ได้พร้อมกัน โดยสนับสนุนมาตรฐาน IEEE802.11be รองรับการรับส่งสัญญานไร้สายแบบ Multiple-Input Multiple-Output (MIMO) แบบ 4×4 หรือดีกว่า และมี Data Rate รวมไม่น้อยกว่า 6.4 Gbps
   3.2.2 สามารถทํางานได้ตามมาตราฐาน IEEE 802.11be, 802.11ax, 802.11ac, 802.11n หรือ
   ดีกว่า
   พ
   (นายนฤตย์ คุ้มยา) ผู้กําหนดคุณลักษณะ
   Bes
   (นายชัยวัฒน์ ปฐมพรสุริยะ)
   ผู้กําหนดคุณลักษณะ
   mirdösn
   (นายณัฐปคัลภ์ สินภูปั้น) ผู้กําหนดคุณลักษณะ
   3.2.3 มีพอร์ต 100M/1GE/2.5GE RJ-45 หรือดีกว่าจํานวนไม่น้อยกว่า 1 ช่อง และพอร์ต 10M/100M/1GE RJ-45 หรือดีกว่า จํานวนไม่น้อยกว่า 1 ช่อง และมีช่องเชื่อมต่อแบบ USB port จํานวนไม่น้อยกว่า 1 ช่อง
   3.2.4 รองรับ Bluetooth ชนิดที่ใช้พลังงานต่ํามาก (Bluetooth Low Energy) 5.4 หรือดีกว่า 3.2.5 สามารถทํางานได้ตามมาตรฐาน IEEE802.3at และ IEEE802.3af
   3.2.6 สามารถทํา Cyclic shift diversity (CSD) และ Cyclic Delay Diversity (CDD) ได้ 3.2.7 มีเทคโนโลยี Target wake time (TWT) ช่วยให้ Client ประหยัดพลังงานในการรับส่งข้อมูล
   หรือดีกว่า
   3.2.8 สนับสนุนการใช้เทคโนโลยีในการรับส่งสัญญาณ Wi-Fi แบบ Beamforming
   3.2.9 มีเทคโนโลยี Orthogonal Frequency-Division Multiple Access (OFDMA) 3.2.10 ต้องสนับสนุนการทํา Packet aggregation: A-MPDU (Tx/Rx), A-MSDU (Tx/Rx) 3.2.11 เป็นผลิตภัณฑ์ของบริษัทที่อยู่ใน Leaders Quadrant ปี 2025 หรือปีล่าสุดของ Gartner Magic Quadrant luuoos “Enterprise Wired and Wireless LAN Infrastructure” 3.2.12 อุปกรณ์ที่นําเสนอต้องทํางานร่วมกันกับอุปกรณ์ควบคุมอุปกรณ์กระจายสัญญาณไร้สาย
   (Wireless Controller) ที่เสนอภายในโครงการ ได้เป็นอย่างดี
   3.2.13 อุปกรณ์ที่เสนอเป็นผลิตภัณฑ์ที่มีเครื่องหมายการค้าเดียวกันกับอุปกรณ์กระจายสัญญาณ
   เครือข่ายแบบจ่ายไฟ (POE Switch) ที่เสนอภายในโครงการ
   3.2.14 ผู้เสนอราคาต้องได้รับการสนับสนุนทางเทคนิคจากบริษัทผู้ผลิต โดยแสดงเอกสารรับรอง การสนับสนุนทางเทคนิคที่ระบุชื่อโครงการนี้ พร้อมรับรองว่าอุปกรณ์ที่เสนอเป็นอุปกรณ์ ใหม่ที่ยังมิได้ทําการติดตั้งใช้งาน ณ ที่ใดมาก่อน และไม่เป็นเครื่องที่ถูกนํามาปรับปรุงสภาพ ใหม่ (Reconditioned หรือ Rebuilt) และยังอยู่ในสายการผลิตนับถึงวันยื่นเสนอราคา 3.2.15 อุปกรณ์ที่นําเสนอจะต้องผ่านการรับรองมาตรฐาน FCC หรือ UL หรือ EN หรือ IEC
   3.3 อุปกรณ์ควบคุมอุปกรณ์กระจายสัญญาณไร้สาย (Wireless Controller) จํานวน 2 ชุด โดยต้องมี
   คุณลักษณะเฉพาะขั้นต่ํา เทียบเท่าหรือดีกว่าอย่างน้อยดังนี้
   3.3.1 เป็นอุปกรณ์แบบ Hardware Appliance ที่ออกแบบมาเพื่อทําหน้าที่ควบคุมอุปกรณ์กระจาย สัญญาณไร้สาย (Access Point) โดยเฉพาะพร้อมเสนอ License ตามจํานวน Access Point ที่เสนอในโครงการ
   3.3.2 อุปกรณ์ที่เสนอมีพอร์ต Gigabit Ethernet แบบ 1GE อย่างน้อย 10 พอร์ต และมีพอร์ต
   10GE Optical (SFP+) อย่างน้อย 2 พอร์ต
   พ
   (นายนฤตย์ คุ้มยา) ผู้กําหนดคุณลักษณะ
   Bern
   (นายชัยวัฒน์ ปฐมพรสุริยะ)
   ผู้กําหนดคุณลักษณะ
   นะปล่อ (นายณัฐปคัลภ์ สินภูปั้น) ผู้กําหนดคุณลักษณะ
   3.3.3 รองรับการบริหารจัดการตัวอุปกรณ์ Access Point (AP) ได้สูงสุดไม่น้อยกว่า 512 ตัว พร้อม เสนอ License ที่สามารถบริหารจัดการตัวอุปกรณ์ไร้สายมาด้วยให้ครอบคลุมจํานวน Access Point (AP) ที่เสนอในคุณลักษณะเฉพาะ (TOR) นี้เป็นอย่างน้อย
   3.3.4 สามารถทํางานโดยบริหารอุปกรณ์กระจายสัญญาณไร้สายได้ตามมาตราฐาน IEEE 802.11be,
   IEEE 802.11ax, 802.11ac, 802.11n ได้เป็นอย่างน้อย
   3.3.5 สามารถรองรับจํานวนผู้ใช้งานที่เข้ามาใช้งานระบบ (Access User) ได้ไม่น้อยกว่า 4,000
   ผู้ใช้งาน
   3.3.6 รองรับการทําพอร์ต Backup ตามมาตรฐาน Link Aggregation Control Protocol (LACP) และป้องกันการเกิดลูปโดยใช้ Multiple Spanning Tree Protocol (MSTP) ได้เป็นอย่าง
   น้อย
   3.3.7 สามารถทํา Routing Protocol แบบ Static Route, RIPv1/v2, OSPF, OSPFv3, BGP,
   BGP4+, IS-IS และ IS-IS IPv6 ได้เป็นอย่างน้อย
   3.3.8 สามารถทํางานตามฟังก์ชั่น DHCP Server, DHCP relay และ DHCP Snooping ได้ 3.3.9 สามารถทํางาน Multicast routing แบบ IGMPv1/v2/v3, PIM-SM ได้เป็นอย่างน้อย 3.3.10 มีระบบรักษาความปลอดภัยตามมาตรฐาน Wired Equivalent Privacy (WEP), Wi-Fi Protected Access (WPA/WPA2/WPA3) WLAN Authentication and Privacy Infrastructure (WAPI) ได้เป็นอย่างน้อย
   3.3.11 สามารถทําการพิสูจน์ตัวตนของผู้ใช้ผ่านทาง MAC Address, 802.1x และ Portal
   Authentication ได้
   3.3.12 มีความสามารถในการทํา QoS แบบ PQ, DRR, WRR และ WRED ได้เป็นอย่างน้อย 3.3.13 มีความสามารถในการทํา Smart Application Control (SAC) ได้เป็นอย่างน้อย 3.3.14 สามารถบริหารและจัดการอุปกรณ์ด้วย Web system management, Command Line
   Management (CLI), SNMPv1 / v2c/ v3, Netstream และ RMON ได้เป็นอย่างน้อย 3.3.15 มีความสามารถในการทํา Authentication แบบ RADIUS และ HWTACACS ได้ 3.3.16 รองรับการทํา Active and standby WLAN ACs โดยมีรายละเอียดดังนี้
   3.3.16.1
   3.3.16.2
   3.3.16.3
   สนับสนุนการทํา load balancing
   สนุบการทํา 1+1 hot backup
   สนับสนุนการทํา N+1 backup
   3.3.17 ผู้ผลิตต้องอยู่ใน Quadrant: Leader ปี 2025 หรือปีล่าสุดของ Gartner Magic Quadrant
   ในหัวข้อเรื่อง “Enterprise Wired and Wireless LAN Infrastructure
   3.3.18 อุปกรณ์ที่เสนอเป็นผลิตภัณฑ์ที่มีเครื่องหมายการค้าเดียวกันกับอุปกรณ์กระจายสัญญาณ
   เครือข่ายแบบจ่ายไฟ (POE Switch) ที่เสนอภายในโครงการ
   3.3.19 ผู้เสนอราคาต้องได้รับการสนับสนุนทางเทคนิคจากบริษัทผู้ผลิต โดยแสดงเอกสารรับรอง การสนับสนุนทางเทคนิคที่ระบุชื่อโครงการนี้ พร้อมรับรองว่าอุปกรณ์ที่เสนอเป็นอุปกรณ์
   2
   (นายนฤตย์ คุ้มยา) ผู้กําหนดคุณลักษณะ
   เ
   (นายชัยวัฒน์ ปฐมพรสุริยะ)
   ผู้กําหนดคุณลักษณะ
   MiJoan (นายณัฐปคัลภ์ สินภูปั้น) ผู้กําหนดคุณลักษณะ
   ใหม่ที่ยังมิได้ทําการติดตั้งใช้งาน ณ ที่ใดมาก่อน และไม่เป็นเครื่องที่ถูกนํามาปรับปรุงสภาพ ใหม่ (Reconditioned หรือ Rebuilt) และยังอยู่ในสายการผลิตนับถึงวันยื่นเสนอราคา 3.3.20 อุปกรณ์ที่นําเสนอจะต้องผ่านการรับรองมาตรฐาน FCC หรือ UL หรือ EN หรือ IEC
   3.4 อุปกรณ์กระจายสัญญาณเครือข่ายรอง (Distribute Switch) จํานวน 1 ชุด โดยต้องมีคุณลักษณะ
   เฉพาะขั้นต่ํา เทียบเท่าหรือดีกว่าอย่างน้อยดังนี้
   6
   3.4.1 อุปกรณ์สามารถทํางานได้ทั้งในระดับ Layer 3 เป็นอย่างน้อย
   3.4.2 อุปกรณ์ต้องมี Switching Capacity ไม่น้อยกว่า 1.6 Tbps
   3.4.3 อุปกรณ์ต้องมี Forwarding ไม่น้อยกว่า 480 Mpps
   3.4.4 มีช่องเชื่อมต่อ Interface ดังต่อไปนี้
   3.4.4.1 มี Interface ports ชนิด 1/10 Gig SFP+ หรือดีกว่า จํานวนไม่น้อยกว่า 24 ช่อง
   3.4.4.2 มี Interface ports ชนิด 40/100GE QSFP28 หรือดีกว่า จํานวนไม่น้อยกว่า 6 ช่อง 3.4.5 รองรับจํานวน MAC Address ได้ไม่น้อยกว่า 384,000 MAC Address
   3.4.6 รองรับจํานวน VLAN พร้อมกันได้ไม่น้อยกว่า 4000 LAN
   3.4.7 สามารถทํา MUX VLAN เพื่อป้องกันการโจมตีพื้นฐานได้
   3.4.8 สามารถทํางานตามมาตรฐานของ Internet Protocol (IP) ได้ทั้ง Version 4 และ Version 6
   (IPv4 and IPv6)
   3.4.9 สามารถทํางานตามมาตรฐาน IPv4 Routing Protocol ได้แก่ Static Route, RIP และ OSPF 3.4.10 มีจํานวนของ IPV4 routes ไม่น้อยกว่า 256,000 routes และ IPV6 routes ไม่น้อยกว่า
   80,000 routes
   3.4.11 สามารถทํางานตามมาตรฐาน IPv6 Routing Protocol ได้แก่ RIPng และ OSPFv3 3.4.12 มีความสามารถในการทํา Authentication แบบ AAA, RADIUS และ HWTACACS หรือ
   TACACS+ ได้
   3.4.13 อุปกรณ์ที่เสนอต้องสามารถติดตั้งบนตู้ Rack ขนาด 19 นิ้วที่เสนอ ได้
   3.4.14 สามารถทํางานกับระบบไฟฟ้าในประเทศไทยแบบ 220 VAC, 50Hz ได้
   3.4.15 ผู้ผลิตต้องอยู่ใน Quadrant: Leader ปี 2025 หรือปีล่าสุดของ Gartner Magic Quadrant
   ในหัวข้อเรื่อง “Enterprise Wired and Wireless LAN Infrastructure
   3.4.16 อุปกรณ์ที่เสนอเป็นผลิตภัณฑ์ที่มีเครื่องหมายการค้าเดียวกันกับอุปกรณ์กระจายสัญญาณ
   เครือข่ายแบบจ่ายไฟ (POE Switch) ที่เสนอภายในโครงการ
   3.4.17 ผู้เสนอราคาต้องได้รับการสนับสนุนทางเทคนิคจากบริษัทผู้ผลิต โดยแสดงเอกสารรับรอง การสนับสนุนทางเทคนิคที่ระบุชื่อโครงการนี้ พร้อมรับรองว่าอุปกรณ์ที่เสนอเป็นอุปกรณ์ ใหม่ที่ยังมิได้ทําการติดตั้งใช้งาน ณ ที่ใดมาก่อน และไม่เป็นเครื่องที่ถูกนํามาปรับปรุงสภาพ ใหม่ (Reconditioned หรือ Rebuilt) และยังอยู่ในสายการผลิตนับถึงวันยื่นเสนอราคา
   ጉ
   (นายนฤตย์ คุ้มยา) ผู้กําหนดคุณลักษณะ
   Vers (นายชัยวัฒน์ ปฐมพรสุริยะ)
   ผู้กําหนดคุณลักษณะ
   (นายณัฐปคัลภ์ สินภูปั้น) ผู้กําหนดคุณลักษณะ
   3.5 ตู้จัดเก็บอุปกรณ์ขนาด 120 (Rack 12U) จํานวน 4 ชุด โดยต้องมีคุณลักษณะเฉพาะขั้นต่ํา
   เทียบเท่าหรือดีกว่าอย่างน้อยดังนี้
   เ
   3.5.1 เป็นตู้ Rack ปิด ขนาด 19 นิ้ว 120 โดยมีความกว้างไม่น้อยกว่า 60 เซนติเมตร ความลึกไม่
   น้อยกว่า 60 เซนติเมตร และความสูงไม่น้อยกว่า 50 เซนติเมตร
   3.5.2 ผลิตจากเหล็กแผ่นเคลือบสังกะสีแบบชุบด้วยไฟฟ้า (Electro-galvanized steel sheet) 3.5.3 มีพัดลมสําหรับระบายความร้อน ไม่น้อยกว่า 2 ตัว
   3.5.4 มีปลั๊กไฟสําหรับสําหรับจ่ายไฟ ไม่น้อยกว่า 6 Outlet
   3.6 อุปกรณ์สํารองไฟฟ้าขนาดไม่น้อยกว่า 1.2 KVA จํานวน 15 ชุด โดยต้องมีคุณลักษณะเฉพาะขั้น
   ต่ํา เทียบเท่าหรือดีกว่าอย่างน้อยดังนี้
   3.6.1 เป็นเครื่องสํารองไฟฟ้าระบบ Line Interactive with Stabilizer พร้อมระบบปรับแรงดัน
   อัตโนมัติ
   3.6.2 เป็นเครื่องสํารองไฟขนาดไม่น้อยกว่า 1200VA/750W
   3.6.3 มีระบบแจ้งเตือนเมื่อแบตเตอรี่เสื่อมสภาพ, แรงดันแบตเตอรี่สูง และ แรงดันแบตเตอรี่ต่ํา 3.6.4 ช่องเสียบปลั๊กด้านหลัง (Outlet) จํานวนไม่น้อยกว่า 5 ช่อง
   3.6.5 เป็นผลิตภัณฑ์ที่ผลิตจากโรงงานซึ่งได้รับการรับรองมาตรฐาน มอก. 1291 เล่ม 1-2553, เล่ม 2-2553, เล่ม 3-2555, IEC 62040, ISO 9001:2015 และ ISO 14001:2015 เป็นอย่างน้อย
   3.7 ระบบบริหารจัดเก็บข้อมูลจราจรเครือข่าย (Log Management) จํานวน 1 ชุด โดยต้องมี
   คุณลักษณะเฉพาะขั้นต่ํา เทียบเท่าหรือดีกว่าอย่างน้อยดังนี้
   3.7.1 เป็นอุปกรณ์ Virtual Appliance และสามารถเก็บรวบรวมเหตุการณ์ (logs or Events) ที่ เกิดขึ้นในอุปกรณ์ที่เป็น appliances และ non-appliances เช่น Firewall, Network Devices ต่าง ๆ, ระบบปฏิบัติการ, ระบบ application, ระบบเครือข่าย และระบบฐานข้อมูล เป็นต้น ได้ไม่จํากัดจํานวนอุปกรณ์ต่อระบบ
   3.7.2 มีหน่วยประมวลผลกลางแบบ Octa Cores เป็นอย่างน้อย
   3.7.3 มีขนาดของหน่วยความจําหลักสําหรับทํางานขนาดไม่น้อยกว่า 32 GB DDR4
   3.7.4 มีช่องสัญญาณสําหรับเชื่อมต่อเครือข่ายแบบ 10/100/1000 BaseTX หรือดีกว่า จํานวนไม่
   น้อยกว่า 2 Ports
   Hr
   (นายนฤตย์ คุ้มยา) ผู้กําหนดคุณลักษณะ
   ช้ท-
   (นายชัยวัฒน์ ปฐมพรสุริยะ)
   ผู้กําหนดคุณลักษณะ
   Madion
   (นายณัฐปคัลภ์ สินภูปั้น) ผู้กําหนดคุณลักษณะ
   3.7.5 มี Hard Disk ขนาดไม่น้อยกว่า 8 TB จํานวนไม่น้อยกว่า 2 หน่วย และ SSD ขนาด 480 GB
   ไม่น้อยกว่า 2 หน่วย
   3.7.6 สามารถจัดเก็บข้อมูลเหตุการณ์ต่อวินาที (Events per Seconds) ได้ไม่น้อยกว่า 30,000
   EPS
   3.7.7 มีระบบการเข้ารหัสข้อมูลเพื่อใช้ยืนยันความถูกต้องของข้อมูลที่จัดเก็บตามมาตรฐาน SHA-
   256
   3.7.8 สามารถเก็บ Log File ในรูปแบบ Syslog ของอุปกรณ์ เช่น Router, Switch, Firewall,
   VPN, Server เป็นต้น ได้
   3.7.9 สามารถบริหารจัดการอุปกรณ์ผ่านมาตรฐาน HTTPS, Command Line Interface และ
   SSH ได้
   3.7.10 สามารถจัดเก็บ log file ได้ถูกต้อง ตรงตามพระราชบัญญัติว่าด้วยการกระทําผิดเกี่ยวกับ คอมพิวเตอร์ ฉบับที่มีผลบังคับใช้ โดยได้รับรองมาตรฐานการจัดเก็บและรักษาความปลอดภัย ของ log file ที่ได้มาตรฐานของศูนย์อิเล็กทรอนิกส์และคอมพิวเตอร์แห่งชาติ (มศอ. 4003.1- 2560) เป็นต้น
   3.7.11 สามารถทําการสํารองข้อมูล (Data Backup) ไปยังอุปกรณ์จัดเก็บข้อมูลภายนอก เช่น Tape
   หรือ DVD หรือ External Storage เป็นต้น ได้
   3.7.12 สามารถเข้ารหัสของข้อมูล log แบบ AES-256, AES-128 และ DES ได้เป็นอย่างน้อย ใน
   กรณีที่มีการดาวน์โหลดไฟล์ออกจากระบบเพื่อป้องกันการแก้ไขข้อมูล log ได้
   3.7.13 สามารถแจ้งเตือน (Alert) ไปยังผู้ดูและระบบเมื่อมีเหตุการณ์ตรงตามเงื่อนไข ที่สร้างไว้หรือ
   เหตุการณ์ผิดปกติของตัวอุปกรณ์ผ่าน E-mail ได้
   3.7.14 สามารถบีบอัดข้อมูลบนพื้นที่จัดเก็บได้อย่างน้อย 15:1
   3.7.15 สามารถจัดเก็บฐานข้อมูลในรูปแบบ NOSQL เพื่อความรวดเร็วในการจัดเก็บและค้นหาได้ 3.7.16 ระบบต้องมีเทคโนโลยีการ Index ข้อมูล Log File เพื่อประสิทธิภาพในการค้นหาโดยรองรับ ทั้งแบบ Full-text Search และแบบกําหนด Field ในการค้นหา โดยสามารถระบุเงื่อนไขใน การค้นหาได้ เช่น AND, OR, Wildcard expression, Regular expression และกําหนด ช่วงเวลาหรือขอบเขตในการค้นหาได้
   3.7.17 รองรับการทํา custom log parser หรือ custom log template ได้บนระบบ โดยไม่
   จําเป็นต้องใช้ software อื่นมาช่วย (third party software)
   3.7.18 สามารถทําการจัดเก็บข้อมูลจราจรทางคอมพิวเตอร์ในลักษณะของ Centralized และ
   Forwarder mode ได้
   wr
   (นายนฤตย์ คุ้มยา) ผู้กําหนดคุณลักษณะ
   Midran
   (นายชัยวัฒน์ ปฐมพรสุริยะ)
   ผู้กําหนดคุณลักษณะ
   (นายณัฐปคัลภ์ สินภูปั้น) ผู้กําหนดคุณลักษณะ
   3.7.19 สามารถสร้างรายงานแบบรายครั้ง (ad-hoc report), รายวัน, รายสัปดาห์และรายเดือนได้ 3.7.20 ระบบมีส่วนของการรายงานผลกราฟและตารางข้อมูลที่สามารถทํางานบน appliance เดียวกัน (on-box reporting) โดยมีข้อมูลดังต่อไปนี้เป็นอย่างน้อย Top 10 Source IP, Top
   10 User, Top 10 URL, Top 10 Application, Top 10 Threat
   3.7.21 สามารถจัดทํารายงาน Graphic ในรูปแบบของ Bar Chart, Line Chart, Pie Chart, Radar
   Chart, Donut Chart a Polar Area Chart l
   3.7.22 สามารถส่งออกรูปแบบรายงานในรูปแบบไฟล์ PDF, XML, XLSX, CSV, HTML, XHTML,
   DOCX, และ OpenOffice ได้
   บ
   3.7.23 สามารถตรวจสอบสถานะของอุปกรณ์ที่ส่ง Log เข้ามาว่ายังทํางานอยู่ได้ และสามารถบอกวัน
   สุดท้ายของ Log ที่ส่งเข้ามายังระบบได้
   3.7.24 สามารถแสดงค่าเฉลี่ยของการรับ Log (Average EPS) และแสดงจํานวน Log ที่รับสูงสุด
   (Peak EPS) ในแบบรายวัน รายสัปดาห์ และรายเดือนได้
   3.7.25 สามารถแยกการเก็บ Log ตามแต่ละหน่วยงาน (Domain) และแยกสิทธิ์การเข้าถึงได้ 3.7.26 สามารถกําหนดสิทธิ์การใช้งานระบบของผู้ดูแลระบบแต่ละคนแตกต่างกันได้
   3.7.27 สามารถค้นหาข้อมูล Log จากอุปกรณ์ที่ส่ง Log ผ่านทาง IPv4 และ IPv6 ได้
   3.7.28 สามารถทํางานเป็น NTP Server ให้กับอุปกรณ์ภายในเครือข่ายได้
   บ
   3.7.29 สามารถทําการค้นหาอุปกรณ์ที่ส่ง Log เข้ามาในระบบและเพิ่มข้อมูล log rule ได้โดย
   อัตโนมัติ (Auto Learn)
   3.7.30 สามารถเก็บ Log File ผ่านทาง OPSEC และ FTP ได้
   3.7.31 สามารถทํา Two-Factor Authentication กับ Google Authenticator ได้ 3.7.32 ผู้เสนอราคาต้องได้รับการสนับสนุนทางเทคนิคจากบริษัทผู้ผลิต โดยแสดงเอกสารรับรองการ
   สนับสนุนทางเทคนิคที่ระบุชื่อโครงการนี้ พร้อมรับรองว่าอุปกรณ์ที่เสนอเป็นอุปกรณ์ใหม่ที่ยัง มิได้ทําการติดตั้งใช้งาน ณ ที่ใดมาก่อน และไม่เป็นเครื่องที่ถูกนํามาปรับปรุงสภาพใหม่ (Reconditioned หรือ Rebuilt) และยังอยู่ในสายการผลิตนับถึงวันยื่นเสนอราคา
4. การติดตั้งและการบํารุงรักษา
   4.1 ต้องติดตั้งอุปกรณ์ทั้งหมดในระบบตามตําแหน่งที่กําหนดไว้โดยต้องผ่านความเห็นชอบจากคณะกรรมการ
   ตรวจการจ้างก่อนการติดตั้ง
   4.2 ต้องทําการส่งมอบรายงานการติดตั้ง ภาพถ่ายที่แสดงรายละเอียดของอุปกรณ์ที่ติดตั้ง และคอนฟิกกูเรชั่นข องอุปกรณ์ทั้งหมดที่ติดตั้งตามความเป็นจริง พร้อมเอกสาร ทั้งข้อมูลแบบกระดาษและไฟล์ข้อมูลในสื่อ
   (นายนฤตย์ คุมยา) ผู้กําหนดคุณลักษณะ
   ท
   (นายชัยวัฒน์ ปฐมพรสุริยะ)
   ผู้กําหนดคุณลักษณะ
   Misdaan (นายณัฐปคัลภ์ สินภูปั้น) ผู้กําหนดคุณลักษณะ
   บันทึกข้อมูล เช่น แผ่นซีดี แผ่นดีวีดี เป็นต้น โดยที่ไฟล์ข้อมูลเอกสารดังกล่าวจะต้องสามารถปรับแต่งแก้ไข
   ได้
   พ
   (นายนฤตย์ คุ้มยา) ผู้กําหนดคุณลักษณะ
   versi
   (นายชัยวัฒน์ ปฐมพรสุริยะ)
   ผู้กําหนดคุณลักษณะ
   msjien
   (นายณัฐปคัลภ์ สินภูปั้น)
   ผู้กําหนดคุณลักษณะ