ประกวดราคาเช่าระบบบริการเชื่อมต่ออินเทอร์เน็ต มหาวิทยาลัยราชภัฎจันทรเกษม ระยะเวลา 3 ปี จำนวน 1 งาน

• จัดหาและติดตั้งระบบบริการเชื่อมต่ออินเทอร์เน็ตที่มีคุณภาพและเสถียรภาพสูง
• รองรับปริมาณข้อมูลจำนวนมากและความเร็วสูงทั้งขาเข้าและขาออก
• มีระบบป้องกันความปลอดภัยที่ครอบคลุม
• พัฒนาศักยภาพบุคลากรของมหาวิทยาลัย

• จัดหาและติดตั้งวงจร Fiber Optic แบบ Leased Line
• ติดตั้งอุปกรณ์เครือข่ายที่จำเป็น
• ให้บริการ DNS Security และ DDoS Protection
• ฝึกอบรมบุคลากรของมหาวิทยาลัย
• จ่ายค่าบริการจดทะเบียนโดเมนและ IP Address
• จัดทำแผนผังการเชื่อมต่อเครือข่าย

• วงจร Fiber Optic แบบ Leased Line พร้อมอุปกรณ์ที่เกี่ยวข้อง
• ระบบ DNS Security และ DDoS Protection ที่ใช้งานได้จริง
• เอกสารรายงานแสดงปริมาณการใช้งานอินเทอร์เน็ตรายเดือน
• บุคลากรที่ผ่านการฝึกอบรม

• ระยะเวลาสัญญา: 3 ปี

• Eligibility Requirements: (รายละเอียดไม่ได้ระบุใน TOR)
• Standards Compliance: ผู้ให้บริการต้องได้รับการรับรองจากเจ้าของผลิตภัณฑ์อุปกรณ์เครือข่าย (เช่น CISCO ในระดับเทียบเท่า CAL หรือกว่า)
• Experience: (รายละเอียดไม่ได้ระบุใน TOR)
• Previous Project Cost: (รายละเอียดไม่ได้ระบุใน TOR)
• Technical Capabilities: มีความสามารถในการจัดหาและติดตั้งวงจร Fiber Optic, ระบบ DNS Security และ DDoS Protection รวมถึงมีความรู้ความเข้าใจเกี่ยวกับ NIX และแผนผังการเชื่อมต่อเครือข่ายอินเทอร์เน็ต
• Personnel: ต้องมีเจ้าหน้าที่ผู้เชี่ยวชาญอุปกรณ์เครือข่าย สื่อสารข้อมูลคอมพิวเตอร์ ที่ได้รับการรับรองจากเจ้าของผลิตภัณฑ์ (CISCO ในระดับเทียบเท่า CAL หรือกว่า)
• Exclude: การมีใบอนุญาตประกอบธุรกิจทั่วไป

(รายละเอียดไม่ได้ระบุใน TOR)

• ความเร็ว Upstream และ Downstream ภายในประเทศไม่ต่ำกว่า 1 Gbps
• ความเร็ว Upstream และ Downstream ต่างประเทศไม่น้อยกว่า 4 Gbps
• มี Gateway สำหรับอินเทอร์เน็ตอย่างน้อย 2 Gateway ที่ทำงานในลักษณะ Active Standby
• รองรับผู้ใช้งานจำนวนมากและชั่วโมงการทำงานแบบไม่จำกัด
• ใช้สายสัญญาณเชื่อมโยงเครือข่ายโดยใช้เส้นใยแก้วนำแสง (Fiber Optic)
• มีระบบแจ้งเตือนรายงานกรณีเครือข่ายเกิดความล้มเหลว

(รายละเอียดไม่ได้ระบุใน TOR)

• คำถาม: ผู้ให้บริการต้องมีคุณสมบัติอะไรบ้างในการติดตั้งระบบรักษาความปลอดภัย DNS?
  คำตอบ: ระบบต้องสามารถตรวจสอบและควบคุมการเข้าใช้งานโดเมน, ตรวจจับและบล็อกโดเมนที่เป็นอันตราย, มีฐานข้อมูลรายชื่อโดเมนที่เป็นอันตรายที่ได้รับการปรับปรุงอย่างสม่ำเสมอ และสามารถบล็อกการเข้าใช้งานระดับ FQDN ได้
  • คำถาม: ระบบ DDoS Protection จะทำงานอย่างไร?
    คำตอบ: ระบบจะใช้เทคโนโลยี Flow-layer เพื่อตรวจสอบและวิเคราะห์ปริมาณการใช้งานอินเทอร์เน็ต, เรียนรู้พฤติกรรมการใช้งานปกติ และกรอง Traffic ที่ผิดปกติก่อนส่งกลับไปยังวงจรของผู้ว่าจ้าง
  • คำถาม: ผู้ให้บริการต้องจัดหาอุปกรณ์ WiFi แบบพกพาจำนวนเท่าใด?
    คำตอบ: ผู้ให้บริการต้องจัดหาอุปกรณ์ WiFi แบบพกพา (Foxkel Vi-Fi 3G/4G/5G INS/VSA รองรับ WiFi 6) พร้อมเข็มการ์ด จำนวนไม่น้อยกว่า 10 ชุด
  • คำถาม: การฝึกอบรมบุคลากรของมหาวิทยาลัยจะครอบคลุมเนื้อหาอะไรบ้าง?
    คำตอบ: (รายละเอียดไม่ได้ระบุใน TOR)
  • คำถาม: ผู้ให้บริการต้องเชื่อมต่อกับ NIX อย่างน้อยกี่แห่ง?
    คำตอบ: ผู้ให้บริการต้องจัดให้มีการเชื่อมโยงกับศูนย์แลกเปลี่ยนข้อมูลอินเทอร์เน็ตภายในประเทศ (NIX) อย่างน้อย 2 แห่ง
  • คำถาม: ระบบแจ้งเตือนความล้มเหลวจะแจ้งเตือนผ่านช่องทางใดบ้าง?
    คำตอบ: ระบบจะแจ้งเตือนทางข้อความ SMS มายังเจ้าหน้าที่อย่างน้อย 4 หมายเลข
  • คำถาม: ผู้ให้บริการต้องจัดหาการ์ดสำหรับใช้งานอินเทอร์เน็ตจำนวนเท่าใด และมีคุณสมบัติอย่างไร?
    คำตอบ: ผู้ให้บริการต้องจัดหาการ์ดสำหรับใช้งานอินเทอร์เน็ต จำนวนไม่น้อยกว่า 20 ชุด สามารถใช้งานข้อมูลได้ไม่จำกัดปริมาณ ที่ความเร็วสูงสุดไม่น้อยกว่า 15 Mbps และสามารถใช้งานได้ไม่น้อยกว่า 365 วัน นับจากวันเปิดใช้งาน
  • คำถาม: ผู้ให้บริการต้องจัดทำรายงานอะไรบ้าง?
    คำตอบ: ผู้ให้บริการต้องจัดทําเอกสารรายงานแสดงปริมาณการใช้งานอินเทอร์เน็ตของมหาวิทยาลัยรายเดือน เพื่อประกอบการพิจารณาตรวจรั
  • คำถาม: ระบบตรวจสอบสถานะการเชื่อมต่อผ่าน Web Browser ต้องสามารถเข้าถึงได้ตลอดเวลาหรือไม่?
    คำตอบ: ใช่, ผู้ให้บริการต้องมีช่องทางให้เจ้าหน้าที่ทําการตรวจสอบสถานะการเชี่อมต่อผ่านทาง Web Browser ของระบบอินเทอร์เน็ตได้ 24 ชั่วโมง
  • คำถาม: ผู้ให้บริการต้องมีคุณสมบัติอะไรบ้างในการให้บริการ DDOS Protection?
    คำตอบ: ระบบต้องสามารถตรวจจับ วิเคราะห์ และลดผลกระทบจากการโจมตี DDoS ต่อวงจร Internet ของผู้ว่าจ้าง, มีทีมงานที่หน้าที่ตรวจสอบและแจ้งเตือน, และรองรับการกรอง Traffic แบบ Asymmetric

-1-
โครงการจัดเช่าระบบบริการเชื่อมต่ออินเทอร์เน็ต มหาวิทยาลัยราชภัฏจันทรเกษม
ระยะเวลา ๓ ปี จํานวน ๑ งาน
คุณลักษณะผู้ให้บริการวงจรสื่อสารข้อมูลอินเทอร์เน็ต

• ผู้ให้บริการต้องจัดหาและติดตั้งวงจรสื่อสารข้อมูลอินเทอร์เน็ต Fiber Optic แบบวงจรเช่า (Leased Like หรือ MPS) ในลักษณะ Print to Point โดยไม่จํากัดจํานวนผู้ใช้และชั่วโมงการทํางาน และปริมาณข้อมูลเข้าเยอะ

2. ผู้ให้บริการต้องจัดให้ การอินเทอร์เน็ตกับวิทยาลัยราชภัฏจันทรเกษม แบบองค์กรที่มีการรับประกัน ความเร็ว ในการใช้งานตามบัตร ส่วน 1:1 (Non sharing) แบบ Tull Duplex ตลอดเวลาโดยมีความเร็ว Upstream และ Downstream ภายในประเทศไม่ต่ํากว่า 1 Gbps และต่าง ระเทศไม่น้อยกว่า 4 Gbps จํานวน 2 วงจร ทํางานในลักษณะ Active Standby ดยมี Gdeway สําหรับอินเทอร์เน็ตอย่างน้อย 2 Gateway และสามารถ *งานทดแทนกันได้
3. ผู้ให้บริการต้องจัดหาอุปกรณ์สําหรับทําหน้าที่เชื่อมต่ออุปกรณ์ต่าง ๆ เข้ากับ Vletwork (Layer 2 Switch) ให้กับมหาวิทยาลัยราชภัฏจันทรเกษมเพื่อให้สามารถใช้งานอินเตอร์เน็ตได้ตามคุณลักษณะข้อ 1 และข้อ 2
4. ผู้ให้บริการต้องมีเจ้าหน้าที่ผู้เชี่ยวชาญคอยให้คําปรึกษาและแก้ไขปัญหาอินเทอร์เน็ตและอุปกรณ์ การเชื่อมต่อตลอดระยะเวลาสัญญา โดยผู้ให้บริการจะต้องแสดงรายชื่อเจ้าหน้าที่ผู้เชี่ยวชาญอุปกรณ์เครือข่าย สื่อสารข้อมูลคอมพิวเตอร์ที่จะให้บริการที่ได้รับการรับรองจากเจ้าของผลิตภันฑ์ (CISCO ในระดับเทียบเท่า (CAL
   หรือ กว่
5. ผู้ให้บริการต้องจัดให้มีวงจรเชื่อมโยงกับศูนย์แลกเปลี่ยนข้อมูลอินเทอร์เน็ตภายในประเทศ (Na: onal Internet Lxchange : NIX) อย่างน้อย 2 แห่ง ความเร็วรวมไม่น้อยกว่า 2,200 Gbps โดยผู้ให้บริการ ต้อง-เสดงแผนผังการเชื่อมตอเครือข่ายอินเทอร์เน็ตภายในประเทศ ซึ่งจัดทําโดยศูนย์เทคโนโลยีอิเล็กทรอนิกส์ และคอมพิวเตอร์แห่งชาติ (NECTEC Internet Map Diagram ปี 2026)
6. ผู้ให้บริการต้องจัดให้มีการติดตั้งสายสัญญาณเชื่อมโยงกับศูนย์แลกเปลี่ยนข้อมูลอินเทอร์เน็ต ระหว่างประเทศ (Internationa, Internet Gateway : G) อย่างน้อย 2 แห่ง ความเร็วรอไม่น้อยกว่า 2,000 G2:26 โดยผู้ ให้บริการจะต้องแสดงแผนผังการเชื่อมต่อเครือข่ายอินเทอร์เน็ตระหว่างประเทศ ซึ่งจัดทําโดยศูนย์เทคโนโลยี อิเล็กทรอนิกส์และคอมพิวเตอร์ (NECTEC Internet Map Diagram ปี 2526)
7. ผู้ให้บริการต้องจัดให้มีการติดตั้งสายสัญญาณเชื่อมโยงเครือข่ายโดยใช้เส้นใยแก้วนําแสง ( iber Optic) จากมหาวิทยาลัยราชภัฏจันทรเกษม, ไปยังผู้ให้บริการจํานวน 2 เส้นทาง โดยผู้ให้บริการจะต้องจัดหา สายสัญญาณเชื่อมโยงเครือข่ายความเร็วสูงวงจรหล้า พร้อมจัดเตรียมวงจรสํารองให้พร้อมใช้งานได้เต็มแบนด์วิธ ตลอดเวลา ทั้งนี้ในส่วนของวงจรสํารองต้องเป็นเส้นทางที่แยกจากวงจรหลัก (Difference Physical) เชื่อมต่อเข้า Services Noxie ของผู้ให้บริการที่ต่างจากวงจรหลัก ซึ่งอยู่ต่างอาคารและต่างสถานที่กัน โดยสิ้นเชิง เพื่อรองรับกับภัยพิบัติที่อาจเกิดขึ้นกับอาคารหรือสถานที่ใดที่หนึ่งในระหว่างสัญญา สัญญาณอินเทอร์เน็ต
   6).

• ประธานกรรมการ
  ::
  ฟฟ
  กระมาร in…
  กรรมการ ๔.
  Cw
  ….
  กรรมการ ส
  กรรมการและเลขานุการ
  -2-

8. ผู้ให้บริการต้องจ่ายค่าบริการจดทะเบียนโดเมน andra.ac.th และ หมายเลข IP Address AS 24453 ทั้ง IPv4| และ IPv6 (APNIC) ของมหาวิทยาลัยราชภัฏจันทรเกษม ต้องต่ออายุทุกเปิดสอดระยะเวลาตามสัญญา ให้เสร็จก่อนส่งมอบงาน พร้อมนําสําเนาการต่ออายุ หรือเอกสารรับรองการต่ออายุ แจ้งมหาวิทยาลัยราชภัฏจันทรเกษม
   ทราน
9. ผู้ให้บริการต้องมีระบบแจ้งเตือนรายงานกรณีเครือขายเกิดความล้มเหลว โดยแจ้งเตือนทางข้อ เพ้น (Short Message Service : SMS) มายังเจ้าหน้าที่อย่างน้อย 4 หมายเลข
10. ผู้ให้บริการต้องมีช่องทางให้เจ้าหน้าที่ทําการตรวจสอบสถานะการเชี่อมต่อผ่านทาง Web Browser ของระบบอินเทอร์เน็ตได้ 24 ชั่วโมง
11. ผู้ให้บริการต้องจัดหาอุปกรณ์กระจายสัญญาณอินเทอร์เน็ตแบบพกพา Fox kel Vi-Fi 3G) รองรับ 5G INS/VSA รอก, WiFi 6 พร้อมเข็มการ์ด (Slild Card) จํานวนไม่น้อยกว่า 10 ชุด โดยในการ์ดต้องสามารถใช้งานข้อมูล (Data) ได้ด้วยความเร็วไม่ต่ํากว่า 15 Mbps ไม่ลดสปีด ตอเดือน เมื่อครบสัญญาต้องตกเป็นกรรมสตรีของ มหาวิทยาลัยราชภัฏจันทรเกษม
12. ผู้ให้บริการต้องจัดหา การ์ดสําหรับใช้งานอินเทอร์เน็ตโดยต้องสามารถใช้งานข้อมูล (Data) ได้ไม่จํากัดปริมาณ, ที่ความเร็วสูงสุดไม่น้อยกว่า 15 Mbps จํานวนไม่น้อยกว่า 20 ชุด สามารถใช้งานได้ ไม่น้อยกว่า 365 วัน นับจากวันเปิดใช้งาน
    3
13. ผู้ให้บริการต้องดําเนินการจัดฝึกอบรมอย่างน้อย 3 หลักสูตร เพื่อพัฒนาศักยภาพให้แก่บุคลากร ของมหาวิทยาลัยราชภัฏจันทรเกษม จํานวนไม่น้อยกว่า 10 คน
14. ผู้ให้บริการต้องดาเนินการจัดหา โมดูลรับส่งสัญญาณ แบบ 10GE SFP+ Transceiver (Single Mccle) ขนาดความเร็วไม่ต่ํากว่า 100 จํานวน 4 โมดูล เพื่อให้สามารถใช้งานได้ตลอดอายุสัญญาเมื่อครบสัญญา ต้องหาเป็นกรรมสิทธิ์ของมหาวิทยาลัยราชภัฏจันทรเกษม
15. ผู้ให้บริการต้องให้บริการ DNS Security มีคุณสมบัติอย่างน้อยดังนี้
    ของผู้ใช้งานได้
    15.1 ระบบบริการ DNS Security ที่สามารถตรวจสอบและควบคุมการเข้าใช้งานโดเมน
    15.2 ระบบต้องสามารถตรวจจับและบล็อกโดเมนที่เป็นอันตราย โดเมนที่เกี่ยวข้อง Acware, Malware, Virus และ Phishing เป็นอย่างน้อย
    15.3 ระบบต้องมีฐานข้อมูลรายชื่อโดเมนที่เป็นอันตราย ที่มีการปรับปรุงข้อมูลอย่างสม่ําเสมอ 15.4 ระบบต้องลาย เบล็อกการเข้าใช้งานระดับชื่อโดเมน หรือ lty Qualified Tax Thai Ninte (FQDN) ต้ cxample.com หรือ sub.example.com
    15.5 เมื่อผู้ใช้งานพยายามเข้าใช้งานโดเมนที่เป็นอันตราย ระบบต้องสามารถล็อกไม่ให้เชื่อม ต่อไปยังโดเมนนั้นได้
16. ผู้ให้บริการต้องให้บริการ DDOS Protection มีคุณสมบัติอย่างน้อยดังนี้
    16.1 ผู้ให้บ ต้องมีระบบ DDoS Protection ที่ให้บริการอยู่บนเครือข่าย Internetของผู้ให้บริการ เพื่อใช้ตรวจจับ วิเคราะห์ และลดผลกระทบจากการโจมตี DDoS ต่อวงจร Internet ของผู้ว่าจ้างที่ เป็นวงจรของผู้ให้บริการ
    ประธานกรรมการ
    לון עברי
    2 กรรมการ …..
    กรรมการ 4.

• รร.การและเลขา
  -3-
  16.2 ผู้ใช้บริการต้องให้บริการในลักษณะ Managed Dos Protection Service โดยมีทีมงาน
  ของผู้ให้บริการ” หน้าที่ตรวจสอบ วิเคราะห์ แจ้งเตือน และลดผลกระทบจากการโจมตี
  16.3 ระบบต้องสามารถตรวจสอบและวิเคราะห์ปริมาณการใช้งาน internet ของผู้ว่า
  ด้วยเทคโนโลยี Flow-layer The first is: NetFic, stow, IDFIX หรือเทียบเท่า เพื่อใช้ในการตรวจจับความผิดปกติ ของ Trac รวมถึงสามารถแสดงปริมาณการใช้งานในแบบ bps และ pcs ได้
  16.4 ระบบต้องสามารถเรียนรู้พฤติกรรมการใช้งานปกติของ Traffic หรือ Traffic Baseline และความขับ Traffic ที่ผิดปกติ หรือ Anomay Detection จากค่าพื้นฐานดังกล่าวได้ เพื่อใช้ในการจําแนก เหตุการณ์โรยตี DDoS และลดโอกาสการเจ้งเตือนมิดพลาด
  16.5 ระบุ ต้องสามารถส่ง Traffic ที่ต้องสงสัยหรือ Traffic ที่ถูกโจมตีเข้าสู่ระบบตรวจสอบ และกรอง Traffic ก่อนส่ง Traffic ที่ผ่านการตรวจสอบและกรองแล้ว กลับมายังวงจร ตะวng” “เรียระบบ
  ของผู้ว่าจ้าง
  16.6 ระบบหรืออุปกรณ์ต้องถูกออกแบบมาโดยเฉพาะเพื่อทําหน้าที่ป้องกันและลดผลกระทบ จากการโจมตี DOS และต้องรองรับการกรอง Traffic แบบ Asymmetric สําหรับการรับมือการโจมตีปริมาณสูง ในระดับ Service Provider
  16.7 ระบบ DDoS Protection ต้องมีความสามารถรองรับ Traffic สําหรับตรวจสร และกรอง
  (Mitigation Capacity) ได้
  16.8 ระบบต้องสามารถตรวจจับและบรรเทาการโจมตีที่มุ่งโจมตีมายัง Putta. ( 1" Address หรือ Public IF Prefix รองผู้ว่าจ้างโดยตรง รวมถึงต้องสามารถตรวจสอบ และป้องกันการโจมตีแบบ Volumetric และ Protocol-based DDoS ได้อย่างน้อยดังต่อไปนี้
  • CMF
  • DNS Amplifcation

·
• IP fragmentatior
• IP Private
• TCP NL!!
• TCP SYN
• TCP BST
• UDF
6.9 ระบบต้องมีความสามารถในการตรวจจับหรือ รร.ทาการโจมตี DOCS ในระดับ Application
หรือ Service-2ased Attack ได้อย่างน้อยดังต่อไปนี้
•
HTTP Flooc
• DNS flood
SIP Flood
• SSL/TLS Ranegotiation
16.10 ระบบต้องมี Jashboard สําหรับตรวจสอบสถานะของบริการ DDoS Frotection
…..
J… Y
**….. ประธานกรรมการ
WHA
อ
กรรมการ และ กรรมการ 4. C
๔…!
กรรมการ 4.
…for..
-4-
น
ผ่านทาง Internet ได้ โดยต้องสามารถแสดงข้อมูล Traffic, เหตุการณ์โจมตี, สถานะการลดผลกระทบจากการ โจมตี, ว. เ Traftc แบบ bps/pps และข้อมูลที่เกี่ยวข้องได้ รวมถึงต้องสามารถแจ้งเตือนเหตุการณ์โจมตี ไปยังผู้ดูแลระบผ่านทาง Lmail ได้เป็นอย่างน้อย
7. ผู้ให้บริการต้องจัดทําเอกสารรายงาน เสดงปริมาณการใช้งานอินเทอร์เน็ตของมหาวิทยาลัยรา ทุกเดือน เพื่อประกอบการพิจารณาตรวจรั
L
()

• ประธานกรรมการ กรรมการ 54 กรรมการ 4. Ch
  Car
  กรรมการ: ……
  : ***