ประกวดราคาซื้อระบบเครือข่ายสำรองเพื่อรองรับการบริหารความพร้อมต่อสภาวะวิกฤต (Business Continuity Plan: BCP) ของระบบเก็บค่าผ่านทางพิเศษ สำหรับทางด่วนเฉลิมมหานคร และทางพิเศษฉลองรัช
การทางพิเศษแห่งประเทศไทย (กทพ.) มีความมุ่งมั่นในการยกระดับระบบการบริหารความต่อเนื่องทางธุรกิจ (Business Continuity Management Systems: BCMS) เพื่อให้ระบบเก็บค่าผ่านทางพิเศษทั้งแบบเงินสดและอัตโนมัติสามารถทำงานได้อย่างต่อเนื่องในสภาวะวิกฤต ไม่ว่าจะเป็นภัยธรรมชาติ อุบัติเหตุ หรือการมุ่งร้ายต่อองค์กร โครงการนี้จึงมีวัตถุประสงค์เพื่อจัดซื้อระบบเครือข่ายสำรอง (BCP) สำหรับทางด่วนเฉลิมมหานครและทางพิเศษฉลองรัช เพื่อลดผลกระทบจากการหยุดชะงักของระบบ
ขอบเขตงานหลักคือการจัดหาอุปกรณ์ Layer 3 Switch ประสิทธิภาพสูง จำนวน 2 เครื่อง ที่มี Switching Capacity ไม่น้อยกว่า 3 Tbps และรองรับการทำงานที่ซับซ้อน เช่น VXLAN, EVPN, MPLS L3 VPN รวมถึงมาตรฐานความปลอดภัย IEEE 802.1AE (MACsec) 256 Bits อุปกรณ์ต้องมีความทนทานสูงด้วยระบบจ่ายไฟสำรองและพัดลมระบายความร้อนที่ถอดเปลี่ยนได้ขณะทำงาน (Hot-swappable) นอกจากนี้ยังต้องรองรับการติดตั้งซอฟต์แวร์เสมือนจริง เช่น Docker container เพื่อเพิ่มความยืดหยุ่นในการจัดการเครือข่าย ผู้ยื่นข้อเสนอต้องเป็นตัวแทนจำหน่ายที่ได้รับการแต่งตั้งอย่างเป็นทางการ และต้องสามารถยืนยันการทำงานร่วมกับระบบบริหารจัดการความเสี่ยงเดิมของ กทพ. ได้อย่างสมบูรณ์
English summary
The Expressway Authority of Thailand (EXAT) is procuring a backup network system for Business Continuity Planning (BCP) to support the toll collection systems of the Chaloem Maha Nakhon and Chalong Rat Expressways. The project aims to ensure operational continuity during crises, such as natural disasters or emergencies, by minimizing service disruptions. The scope includes the procurement of two high-performance Layer 3 Switches with a minimum switching capacity of 3 Tbps, supporting advanced protocols like VXLAN, EVPN, and MPLS, as well as MACsec encryption. Bidders must be authorized distributors and provide proof of compatibility with EXAT’s existing network risk management systems.
ทางด่วนเฉลิมมหานคร และทางพิเศษฉลองรัช
ข้อมูลเชิงลึกของโครงการ
AI วิเคราะห์เป้าหมายโครงการ
- เพื่อใช้เป็นแนวทางในการบริหารความต่อเนื่องให้หน่วยงานมีความพร้อมในการรับมือกับสภาวะวิกฤตตามแผนที่กำหนดไว้
- เพื่อลดผลกระทบจากการหยุดชะงักในการดำเนินงาน หรือการให้บริการของระบบเก็บค่าผ่านทางพิเศษ
ขอบเขตของงาน
- จัดหาและติดตั้งอุปกรณ์ Layer 3 Switch จำนวน 2 เครื่อง ตามคุณลักษณะเฉพาะที่กำหนด
- การตั้งค่าและปรับแต่งอุปกรณ์ให้สามารถทำงานร่วมกับระบบบริหารจัดการความเสี่ยงความปลอดภัยระบบเครือข่ายเดิมของ กทพ.
- การจัดทำตารางเปรียบเทียบคุณสมบัติอุปกรณ์กับข้อกำหนดของ กทพ.
- การส่งมอบแคตตาล็อกและเอกสารรับรองจากผู้ผลิต
สิ่งที่ต้องส่งมอบ
- อุปกรณ์ Layer 3 Switch จำนวน 2 เครื่อง
- เอกสารการแต่งตั้งตัวแทนจำหน่ายจากผู้ผลิต
- ตารางเปรียบเทียบคุณสมบัติ (Compliance Matrix) พร้อมแคตตาล็อก
- หนังสือรับรองการใช้งานร่วมกับระบบเดิมจากผู้ผลิต
ระยะเวลาดำเนินการ
- ไม่ได้ระบุระยะเวลาที่ชัดเจนในเอกสาร (โปรดตรวจสอบในส่วนของร่างสัญญาเพิ่มเติม)
คุณสมบัติผู้เสนอราคา
- Eligibility Requirements: ต้องได้รับการแต่งตั้งให้เป็นตัวแทนจำหน่ายจากผู้ผลิตหรือตัวแทนจำหน่ายในประเทศไทย
- Standards Compliance: อุปกรณ์ต้องสนับสนุนมาตรฐาน IEEE 802.1AE (MACsec), IEEE 802.1Q, 802.1s, 802.1w, 802.1p
- Experience: -
- Previous Project Cost: -
- Technical Capabilities: ต้องสามารถยืนยันการใช้งานร่วมกับระบบบริหารจัดการความเสี่ยงความปลอดภัยระบบเครือข่ายเดิมของ กทพ. ได้
- Personnel: -
เกณฑ์การพิจารณา
- พิจารณาจากคุณสมบัติทางเทคนิคที่ต้องตรงตามรายละเอียดคุณลักษณะเฉพาะของ กทพ. อย่างครบถ้วน
- การตรวจสอบเอกสารการแต่งตั้งตัวแทนจำหน่ายและหนังสือรับรองการใช้งานร่วมกับระบบเดิม
- การตรวจสอบตารางเปรียบเทียบคุณสมบัติและแคตตาล็อกที่ผ่านการรับรอง
ข้อกำหนดทางเทคนิค
- Layer 3 Switch: Switching Capacity >= 3 Tbps, Forwarding Rate >= 1 Bpps
- Memory: DRAM >= 16 GB, Flash >= 16 GB, รองรับ SSD >= 960 GB
- Ports: 1/10/25G SFP/SFP+/SFP28 >= 48 ports, 40/100G >= 4 ports
- Redundancy: ระบบจ่ายไฟสำรองและพัดลมระบายความร้อนถอดเปลี่ยนได้ขณะทำงาน
- Protocols: Static Route, NAT, RIP, OSPF, IS-IS, BGP, VRF, VXLAN, EVPN, MPLS L3 VPN, VPLS, EOMPLS, MVPN
- Security: MACsec 256 Bits, CPU DOS Attack Protection
เงื่อนไขสัญญา
- อุปกรณ์ต้องเป็นของใหม่ ไม่เคยผ่านการใช้งาน และยังอยู่ในสายการผลิต
- การส่งมอบเอกสารต้องทำในวันที่ยื่นข้อเสนอ
คำถามที่พบบ่อย (FAQ)
- Q: อุปกรณ์ Switch ต้องรองรับการทำ Virtualization หรือไม่? A: ต้องรองรับการติดตั้งซอฟต์แวร์ KVM, LXC หรือ Docker container
- Q: อุปกรณ์ต้องรองรับการจัดการผ่านช่องทางใดบ้าง? A: รองรับ CLI, WebUI และ Bluetooth
- Q: มีข้อกำหนดเรื่องการป้องกันการโจมตี CPU หรือไม่? A: มี โดยต้องมีฟังก์ชั่น Traffic Rate-Limiting ที่ CPU Input Queue โดยอัตโนมัติ
- Q: อุปกรณ์ต้องรองรับการเก็บข้อมูล Packet หรือไม่? A: ต้องมีโปรแกรม Packet analyzer (Wireshark หรือเทียบเท่า) ภายในตัวอุปกรณ์
- Q: การทำ Stack ต้องรองรับรูปแบบใด? A: รองรับ Stack, Clustering หรือ Stack Wise Virtual
- Q: อุปกรณ์ต้องรองรับมาตรฐานการเข้ารหัสใด? A: มาตรฐาน IEEE 802.1AE (MACsec) ที่ 256 Bits
- Q: ต้องระบุรุ่นอุปกรณ์ในเอกสารอย่างไร? A: ต้องระบุ Model, Option หรือ Series ให้ชัดเจนและตรงกับแคตตาล็อก
- Q: การรับรองการใช้งานร่วมกับระบบเดิมต้องทำอย่างไร? A: ต้องยื่นหนังสือรับรองจากผู้ผลิตหรือเจ้าของผลิตภัณฑ์ระบบบริหารจัดการความเสี่ยงเดิมของ กทพ.
- Q: อุปกรณ์ต้องรองรับการขยายหน่วยความจำหรือไม่? A: ต้องรองรับการเพิ่มโมดูล SSD ขนาดไม่น้อยกว่า 960 GB
- Q: ระบบจ่ายไฟสำรองมีเงื่อนไขอย่างไร? A: ต้องสามารถถอดเปลี่ยนได้ในขณะทำงานโดยระบบต้องทำงานได้อย่างต่อเนื่องอัตโนมัติ
เอกสารขอบเขตงาน (TOR) ฉบับเต็ม
๑. ความเป็นมา
รายละเอียดคุณลักษณะเฉพาะ
ระบบเครือข่ายสำรองเพื่อรองรับการบริหารความพร้อมต่อสภาวะวิกฤต (Business Continuity Plan : BCP) ของระบบเก็บค่าผ่านทางพิเศษ สำหรับทางด่วนเฉลิมมหานคร และทางพิเศษฉลองรัช
ในปัจจุบัน การทางพิเศษแห่งประเทศไทย (กทพ.) มีการนำระบบการบริหารความต่อเนื่อง
ทางธุรกิจ (Business Continuity Management Systems: BCMS) มาใช้เป็นส่วนหนึ่งของระบบการ บริหาร ซึ่งประกอบด้วยการจัดทำแผนสร้างความต่อเนื่องให้กับกระบวนการทางธุรกิจสำคัญขององค์กร (Business Continuity Plan : BCP) สำหรับระบบเก็บค่าผ่านทางพิเศษแบบเงินสด และระบบเก็บค่าผ่านทาง
พิเศษแบบอัตโนมัติ ให้สามารถนำไปใช้ในการตอบสนอง และปฏิบัติงานในสภาวะวิกฤติหรือ เหตุการณ์ฉุกเฉิน ต่าง ๆ ทั้งที่เกิดจากภัยธรรมชาติ อุบัติเหตุ หรือการมุ่งร้ายต่อองค์กร โดยไม่ให้สภาวะวิกฤติหรือเหตุการณ์ ฉุกเฉินดังกล่าวส่งผลให้หน่วยงานต้องหยุดการดำเนินงานหรือไม่สามารถให้บริการได้อย่างต่อเนื่อง
๒. วัตถุประสงค์
กทพ. มีความประสงค์จะซื้อระบบเครือข่ายสำรองเพื่อรองรับการบริหารความพร้อมต่อ สภาวะวิกฤต (Business Continuity Plan : BCP) ของระบบเก็บค่าผ่านทางพิเศษสำหรับทางด่วนเฉลิมมหานคร และทางพิเศษฉลองรัช สำหรับใช้เป็นแนวทางในการบริหารความต่อเนื่องให้หน่วยงานมีความพร้อมในการ รับมือกับสภาวะวิกฤตตามแผนที่ได้กำหนดไว้ และเพื่อลดผลกระทบจากการหยุดชะงักในการดำเนินงาน หรือการให้บริการของระบบเก็บค่าผ่านทางพิเศษ
๓. คุณสมบัติผู้ยื่นข้อเสนอ
ผู้ยื่นข้อเสนอจะต้องได้รับการแต่งตั้งให้เป็นตัวแทนจำหน่ายจากผู้ผลิตหรือตัวแทนจำหน่ายใน ประเทศไทย ที่เกี่ยวกับรายละเอียดคุณลักษณะเฉพาะ ตามข้อ ๕.๑,๕.๒, ๕.๓ และ ๕.๕๔.๔ โดยให้ยื่นเอกสาร การแต่งตั้งในวันที่ยื่นข้อเสนอ
๔. รายละเอียดทั่วไป
๔.๑ ผู้ยื่นข้อเสนอต้องทำตารางเปรียบเทียบข้อกำหนด โดยเทียบกับรายละเอียดคุณลักษณะ เฉพาะของ กทพ.ให้ชัดเจน พร้อมแนบแคตตาล็อกที่มีการขีดเส้นใต้เน้นคุณสมบัติที่ตรงตามข้อกำหนดของ กทพ. กรณีที่อุปกรณ์มีหลายรุ่น (Model) และ/หรือ Option และ/หรือ Series ใด ผู้ยื่นข้อเสนอต้องระบุให้ ชัดเจน โดยอุปกรณ์นั้นต้องไม่มีการตัดแปลงต่างไปจากที่นำเสนอในแคตตาล็อก โดยยื่นเอกสารในวันที่ยื่น
ข้อเสนอ
๔.๒ อุปกรณ์ทุกชิ้นต้องเป็นของใหม่ มีคุณภาพดี ยังไม่เคยผ่านการใช้งานมาก่อน และยังอยู่ ในสายการผลิตสามารถใช้งานร่วมกับระบบเดิมได้อย่างมีประสิทธิภาพ
๔.๓ ผู้ยื่นข้อเสนอต้องยื่นหนังสือรับรองจากผู้ผลิตหรือเจ้าของผลิตภัณฑ์ ระบบบริหารจัดการ ความเสี่ยงความปลอดภัยระบบเครือข่ายเดิมที่ กทพ.ใช้งานอยู่ เพื่อยืนยันการใช้งานร่วมกับอุปกรณ์ที่นำเสนอ ในข้อ ๕.๓ ว่าสามารถทำงานร่วมกันได้ โดยให้ยื่นเอกสารดังกล่าวในวันที่ยื่นข้อเสนอ
wusijn
Cu Om
want
นางณัฐฐาพร ท้วมประดิษฐ์ ประธานกรรมการ
นายเกรียงศักดิ์ จิตรลมัย กรรมการ
นายอนุสรณ์ พรมวิหาร กรรมการ
นายชัยณรงค์ ชูประจง กรรมการ
นายอภิชัย ชนะสุข กรรมการ
นายธวิทย์ แจ่มดวง กรรมการ
นายอมรินทร์ กาญจนอิสราภรณ์ กรรมการและเลขานุการ
- ๒ -
๕. รายละเอียดคุณลักษณะเฉพาะ
อุปกรณ์สำหรับระบบเครือข่ายสำรองเพื่อรองรับการบริหารความพร้อมต่อสภาวะวิกฤต (Business Continuity Plan : BCP) ของระบบเก็บค่าผ่านทางพิเศษสำหรับทางด่วนเฉลิมมหานคร และทางพิเศษ ฉลองรัช มีดังนี้
๕.๑ อุปกรณ์ Switch แบบที่ ๑ จำนวน ๒ เครื่อง มีคุณสมบัติอย่างน้อยดังต่อไปนี้
๕.๑.๑ เป็น Layer 3 Switch ที่มีขนาด Switching Capacity ไม่น้อยกว่า 3 Tbps และ มีประสิทธิภาพในการส่งผ่านข้อมูล Forwarding Rate ไม่น้อยกว่า 1 Bpps
๕.๑.๒ มีหน่วยความจำหลัก (DRAM) ขนาดไม่น้อยกว่า 16 GB และมีหน่วยความจำ (Flash memory) ขนาดไม่น้อยกว่า 16 GB โดยรองรับการเพิ่มโมดูล SSD ขนาดไม่น้อยกว่า 960 GB ได้เพื่อ รองรับการติดตั้งซอฟต์แวร์ KVM, LXC หรือ Docker container ได้เป็นอย่างน้อย
๕.๑.๓ สามารถทำ Stack หรือ Clustering หรือ Stack Wise Virtual ได้
๕.๑.๔ มีพอร์ต Gigabit Ethernet แบบ SFP/SFP+/SFP28 1/10/25G จำนวนไม่น้อย กว่า ๔๘ ช่อง และแบบ 40/100G จำนวนไม่น้อยกว่า ๔ ช่อง
๕.๑.๕ มีระบบจ่ายไฟสำรอง เมื่อชุดใดชุดหนึ่งเสีย ชุดที่เหลือต้องสามารถทำงาน ได้ปกติ และสามารถถอดเปลี่ยนได้โดยระบบต้องทำงานได้อย่างต่อเนื่องอัตโนมัติ
๕.๑.๖ มีพัดลมระบายความร้อนสำรองที่สามารถถอดเปลี่ยนได้ในขณะทำงาน
๕.๑.๗ สนับสนุนจำนวน MAC Addresses ไม่น้อยกว่า 82,000 Addresses
๕.๑.๔ สนับสนุนการเข้ารหัส (Link-layer cryptography) ตามมาตรฐาน IEEE 802.1AE (MACsec) ที่ 256 Bits ได้
๕.๑.๔ สนับสนุนการทำ spanning tree ได้ไม่น้อยกว่า 4000 VLAN ตามมาตรฐาน IEEE802.10, IEEE 802.1s, IEEE802.1w, IEEE802.1p และ IEEE802.10 ได้
๕.๑.๑๐ สนับสนุนการทำ IP routing protocol ได้แก่ Static Route, NAT, RIP,OSPF, IS-IS, BGP,VRF, VXLAN, VXLAN EVPN,MPLS L3 VPN, VPLS, EOMPLS และ MVPN ได้เป็นอย่างน้อย ๕.๑.๑๑ สนับสนุนการให้บริการ IP Multicast ด้วย IGMP snooping, MLD snooping ได้ เป็นอย่างน้อย
๕.๑.๑๒ มีโปรแกรม Packet analyzer (Wireshark หรือเทียบเท่า) ภายในตัว อุปกรณ์ โดยสามารถเก็บข้อมูลในรูปไฟล์ .pcap ได้
๕.๑.๑๓ มีฟังก์ชั่นที่สามารถป้องกันการโจมตีหน่วยประมวลผลกลาง (CPU DOS Attack) ด้วยการทำ Traffic Rate-Limiting ที่ CPU Input Queue ได้โดยอัตโนมัติ
๕.๑.๑๔ สามารถบริหารจัดการอุปกรณ์ผ่าน CLI,WebUI และรองรับการจัดการ ผ่าน Bluetooth ได้
๕.๑.๑๕ รองรับการทำงานร่วมกับระบบ Network Management System ได้ดังนี้ ๕.๑.๑๕.๑ รองรับการ monitor ได้แก่ serial number, IP address, MAC
address, OS หรือ Firmware หรือ Image version,Up time, Status up/down, Interface name,MAC address of the interface, Percent การใช้งานของ CPU กับ Memory และแสดง Device Model หรือ Platform หรือ รุ่นของอุปกรณ์ ได้
льды
Kw
นายเกรียงศักดิ์ จิตรลมัย
Om
นายอนุสรณ์ พรมวิหาร
Uwrsi
นายชัยณรงค์ ชูประจง
θ
นายอภิชัย ชนะสุข
นายธวิทย์ แจ่มดวง
นายอมรินทร์ กาญจนอิสราภรณ์
นางณัฐฐาพร ท้วมประดิษฐ์ ประธานกรรมการ
กรรมการ
กรรมการ กรรม
กรรมการ รมการ
กรรมการ
กรรมการ
กรรมการและเลขานุการ