Rozstrzygnięty
Dostawa i konfiguracja routerów VPN – Chrzanów
Gmina Chrzanów2 aktualne · 39 w archiwum·NIP 8621576338·lubelskie
Rozstrzygnięcie
Kto wygrał, za ile i ilu było chętnych.
WygrałaHAKON SOFTWARE Sp. z o.o.
Kwota oferty27 980,24 zł
Złożonych ofert2
Widełki ofert20 287,62 zł – 27 980,24 zł
Najtańsza oferta wygrałanie
Przedmiot zamówienia
AIDostawa i konfiguracja 8 routerów VPN dla Urzędu Miejskiego w Chrzanowie (jedno zamówienie, bez podziału na części), w tym:
- 2 routery brzegowe VPN (z wbudowanym dyskiem min. 200 GB, obsługą min. 500 tuneli VPN, w tym IPsec min. 5 Gbps i SSL min. 4 Gbps), z wyposażeniem dodatkowym: 2 transceivery SFP+ MM DUPLEX 10 Gbit 300 m 850 nm, 2 patchcordy MM duplex LC-LC OM4 3 m oraz 8 patchcordów kat. 6A UTP 3 m;
- 6 switchy podstawowych VPN (z obsługą min. 50 tuneli VPN, w tym min. 25 SSL VPN, wydajność IPsec min. 250 Mbps), z wyposażeniem dodatkowym: 5 patchcordów kat. 6A UTP 3 m;
- gwarancja na urządzenia: 2 lata;
- urządzenia fabrycznie nowe, od jednego producenta, dostarczone do siedziby zamawiającego, uruchomione, z najnowszym firmware oraz wstępną konfiguracją (konto administratora, aktualizacja oprogramowania, adresacja IP LAN zgodnie z wytycznymi zamawiającego).
Trudność: średnia
Zamówienie obejmuje dwa typy routerów VPN o różnej wydajności, wymóg jednego producenta, określony zakres konfiguracji na miejscu u zamawiającego oraz dopuszczenie rozwiązań równoważnych, co wymaga doświadczenia w dostawach i wdrożeniu sprzętu sieciowego.
Terminy realizacji
Termin realizacji zamówienia
do 21 dni od dnia podpisania umowy
do 21 dni od dnia podpisania umowy
Gwarancja
2 lata (na urządzenia routery)
2 lata (na urządzenia routery)
Warunki udziału
AI1Brak warunków udziału — Zamawiający nie określił warunków udziału w żadnej z czterech kategorii (zdolność prawna, uprawnienia, sytuacja ekonomiczno-finansowa, zdolność techniczna/zawodowa).
Kryteria wyboru oferty
AIWagi punktowe, według których zamawiający oceni oferty.
Cena(Cmin/Cb) × 100; Cmin najniższa z nieodrzuconych
100%
Czerwone flagi
AISygnały, na które warto zwrócić uwagę przed startem.
Termin składania ofert przypada na okres wakacyjny (13 sierpnia)
Termin w okresie wakacyjnym (lipiec-sierpień) może ograniczać liczbę oferentów ze względu na urlopy.
Kary i sankcje
AI- Kary umowne: w projekcie umowy (zał. nr 3).
Pytania i odpowiedzi
12Wyodrębnione z wyjaśnień treści SWZ.
1Sposób określania wydajności:
Zamawiający wymaga dla routera brzegowego:
• wydajności NAT CPU minimum 15 Gbps,
• wydajności IPsec minimum 5 Gbps,
• wydajności SSL VPN minimum 4 Gbps.
Czy Zamawiający uzna za spełniające wymagania wartości wydajności określone
przez producenta jako wydajność dwukierunkowa, stanowiąca sumę transmisji
w obu kierunkach?
Prosimy także o potwierdzenie, czy wymagane wartości mogą zostać wykazane za
pomocą oficjalnej dokumentacji technicznej, informacji opublikowanej przez
producenta, raportu z testów producenta albo oświadczenia producenta lub
autoryzowanego dystrybutora.
Tak, zamawiający uzna za spełniające wymagania wartości wydajności określone
przez producenta jako wydajność dwukierunkowa, stanowiąca sumę transmisji w obu
kierunkach.
Zamawiający potwierdza, że wymagane wartości będą weryfikowane w oparciu
o oficjalną dokumentację techniczną producenta.
1W pliku OPZ jest ujęte: Urządzenia na miejscu należy uruchomić, zainstalować najnowszą wersje oprogramowania systemowego oraz dokonać wstępnej konfiguracji logowania do panelu zarządzania zgodnie z wytycznymi zamawiającego. Jak mamy rozumieć wytyczne zamawiającego? Mogą Państwo podać jaki obszar wchodzi w zakres konfiguracji?
W zakresie instalacji Zamawiający będzie wymagał wykonania następujących czynności instalacyjnych:
- złożenia/konfiguracja konta z uprawnieniami administratora,
- aktualizacja oprogramowania systemowego (firmware) do najnowszej wersji,
- konfiguracja adresacji IP po stronie LAN zgodnie z wymaganiami Zamawiającego.
2Metodyka pomiaru wydajności VPN:
Prosimy o wskazanie, według jakiej metodyki należy oceniać wymaganą wydajność
IPsec i SSL VPN, w szczególności:
• czy wartość ma dotyczyć transmisji jednokierunkowej, czy sumy ruchu w obu
kierunkach;
• jaki algorytm szyfrowania należy zastosować;
• jaki rozmiar pakietów należy przyjąć;
• jaka liczba jednoczesnych tuneli ma być aktywna;
• czy wyniki mogą uwzględniać sprzętową akcelerację ruchu;
• czy OpenVPN może być traktowany jako SSL VPN.
Wymagający wymaga, aby wydajność poszczególnych parametrów była jasno
zadeklarowana w dokumentacji producenta i zgodna z opisem przedmiotu
zamówienia.
3Przewodowe uwierzytelnianie 802.1X:
OPZ wymaga obsługi przewodowego uwierzytelniania LAN 802.1X.
Czy Zamawiający potwierdza, że funkcja ta jest obowiązkowa dla routerów
brzegowych?
Czy w przypadku, gdy funkcja nie została literalnie wymieniona w skróconej karcie
katalogowej urządzenia, jej obsługa może zostać potwierdzona instrukcją obsługi,
rozszerzoną dokumentacją techniczną albo oświadczeniem producenta lub
autoryzowanego dystrybutora?
Zamawiający potwierdza, że funkcja ta jest obowiązkowa dla routerów brzegowych.
Zamawiający potwierdza, że wymagane wartości będą weryfikowane w oparciu
o oficjalną dokumentację techniczną producenta.
4Protokoły i metody uwierzytelniania VPN:
OPZ wymaga między innymi obsługi:
• IKEv2-EAP;
• PAP;
• CHAP;
• MS-CHAP;
• MS-CHAPv2.
Karta katalogowa urządzenia wskazuje obsługę IKEv2 oraz uwierzytelniania EAP,
jednak nie wszystkie powyższe metody zostały w niej wyszczególnione wprost. Karta
potwierdza natomiast obsługę 500 tuneli VPN, SSL, IPsec, IKEv2, XAuth, PSK,
X.509 oraz metod MD5, SHA-1, SHA-256 i SHA-512.
Czy Zamawiający dopuści potwierdzenie obsługi IKEv2-EAP, PAP, CHAP, MS-CHAP
i MS-CHAPv2 za pomocą instrukcji, dokumentacji technicznej lub oświadczenia
producenta albo autoryzowanego dystrybutora?
Tak, zamawiający potwierdza, że wymagane wartości będą weryfikowane w oparciu
o oficjalną dokumentację techniczną producenta, instrukcję obsługi urządzenia,
oświadczenia producenta albo autoryzowanego dystrybutora.
5Algorytmy AES:
OPZ wymaga obsługi algorytmów AES-128, AES-192 i AES-256, natomiast w karcie
katalogowej urządzenia wskazana została ogólnie obsługa algorytmu AES.
Czy wskazanie w oficjalnej karcie katalogowej obsługi algorytmu „AES” zostanie
uznane za wystarczające potwierdzenie obsługi AES-128, AES-192 oraz AES-256?
Jeżeli nie, czy Zamawiający dopuści potwierdzenie poszczególnych wariantów AES
dodatkową dokumentacją lub oświadczeniem producenta albo autoryzowanego
dystrybutora?
Zamawiający potwierdza, że wymagane wartości będą weryfikowane w oparciu
o oficjalną dokumentację techniczną producenta, instrukcję obsługi urządzenia,
oświadczenia producenta albo autoryzowanego dystrybutora.
6Funkcje niewymienione literalnie w karcie katalogowej:
OPZ wymaga między innymi:
• ALG dla protokołu TFTP;
• polityki firewall opartej na użytkowniku;
• harmonogramu działania reguł;
• gwarantowanego pasma;
• filtrowania DNS;
• filtrowania na podstawie cech stron internetowych.
Czy wszystkie wskazane funkcje muszą być literalnie wymienione w podstawowej
karcie katalogowej oferowanego urządzenia?
Czy Zamawiający dopuści potwierdzenie ich dostępności poprzez:
• instrukcję obsługi;
• rozszerzoną dokumentację techniczną producenta;
• dokumentację interfejsu zarządzania;
• oświadczenie producenta lub autoryzowanego dystrybutora?
Zamawiający potwierdza, że wymagane wartości będą weryfikowane w oparciu
o oficjalną dokumentację techniczną producenta, instrukcję obsługi urządzenia,
oświadczenia producenta albo autoryzowanego dystrybutora.
7Sposób realizacji funkcji Suricata:
DrayTek Vigor3912S jest wyposażony w dysk SSD 256 GB i obsługuje Suricatę jako
lokalną aplikację linuksową uruchamianą na urządzeniu.
Czy Zamawiający uzna funkcję Suricata realizowaną w ten sposób za funkcję
wbudowaną w urządzenie i dostępną lokalnie, zgodnie z wymaganiem OPZ?
Czy dla spełnienia wymagania wystarczająca jest możliwość lokalnego
zainstalowania i uruchomienia Suricaty na wbudowanym dysku routera, czy aplikacja
ma być dostarczona jako:
• już zainstalowana;
• uruchomiona;
• zaktualizowana;
• wstępnie skonfigurowana?
Zamawiający uzna funkcję Suricata realizowaną w ten sposób za funkcję
wbudowaną w urządzenie i dostępną lokalnie.
Aplikacja ma być dostępna dla Zamawiającego bezpośrednio po odbiorze
urządzenia, czyli musi być zainstalowana w najnowszej wersji oraz wstępnie
skonfigurowane z dostępem dla administratora systemu.
8Sposób potwierdzenia zgodności urządzenia:
Czy Zamawiający potwierdza, że zgodność oferowanego routera ze wszystkimi
wymaganiami OPZ może zostać wykazana łącznie za pomocą:
• karty katalogowej urządzenia;
• instrukcji obsługi;
• dokumentacji technicznej producenta;
• informacji znajdujących się na oficjalnej stronie producenta;
• oświadczenia producenta lub autoryzowanego dystrybutora?
Zamawiający potwierdza, że wymagane wartości będą weryfikowane w oparciu
o oficjalną dokumentację techniczną producenta, instrukcję obsługi urządzenia,
oświadczenia producenta albo autoryzowanego dystrybutora.
9Routing OSPF v2:
Zamawiający wymaga, aby router podstawowy obsługiwał routing dynamiczny RIP
v2, BGP oraz OSPF v2.
Czy Zamawiający dopuści router podstawowy obsługujący routing RIP v2 oraz BGP,
bez obsługi OSPF v2, przy spełnieniu wszystkich pozostałych parametrów
określonych w OPZ?
Tak, zamawiający dopuszcza.
10IDS Suricata w routerach podstawowych:
Wymóg obsługi IDS Suricata został wskazany również w części dotyczącej routerów
podstawowych.
Czy Zamawiający potwierdza, że wymóg obsługi IDS Suricata dotyczy wyłącznie
routerów brzegowych?
Jeżeli wymaganie dotyczy również routerów podstawowych czy Zamawiający
dopuści urządzenia bez aplikacji Suricata, wyposażone w mechanizmy ochrony
przed atakami DoS, ARP Spoofing i IP Spoofing oraz funkcje filtrowania i kontroli
ruchu sieciowego?
Nie, zamawiający nie wymaga obsługi IDS Suricata – jest to błąd w opisie przedmiotu
zamówienia.
Zamawiający dopuści urządzenia bez aplikacji Suricata, wyposażone w mechanizmy
ochrony przed atakami DoS, ARP Spoofing i IP Spoofing oraz funkcje filtrowania
i kontroli ruchu sieciowego.
11Algorytmy MD5 i SHA-512:
OPZ wymaga dla routerów podstawowych obsługi algorytmów MD5, SHA-1, SHA-
256 oraz SHA-512.
Czy Zamawiający dopuści routery podstawowe obsługujące SHA-1 i SHA-256, bez
obsługi MD5 i SHA-512, przy zachowaniu obsługi kluczy PSK oraz certyfikatów
X.509?
Tak, zamawiający dopuszcza.
Historia zmian
13.08.2026 — upływ terminu składania ofert
25.09.2026 — ogłoszenie o wyniku postępowania