ขอบเขตงานซออปกรณและปรบปรงโครงสรางพนฐานระบบเครอขาย ขององคการคลงสนคาและกรมการคาภายใน

1. หลกการและเหตผล

ส านกงานปลดกระทรวงพาณชยมภารกจในการพฒนา ปรบปรงประสทธภาพดานโครงสรางพนฐานระบบเครอขายของกระทรวงพาณชย ซงในปจจบนส านกงานปลดกระทรวงพาณชยไดใหแตละกรมบรหารจดการเครอขาย ดวยตนเอง แตเนองจากทผานมามหลายปจจยทท าใหยงไมสามารถแยกการบรหารจดการดงกลาวไดครบทกหนวยงาน ซงหนวยงานทยงมการบรหารจดการรวมกนคอกรมการคาภายในและองคการคลงสนคา

เพอใหกรมการคาภายในและองคการคลงสนคา มการบรหารเครอขายไดอยางเปนระบบ มประสทธภาพและปรบปรงเสถยรภาพของเครองคอมพวเตอรดานแหลงจายไฟฟาส ารองใหดขน จงจ าเปนตองมการปรบปรงโครงสราง พนฐานระบบเครอขายขององคการคลงสนคาและกรมการคาภายใน

2. วตถประสงค

2.1 เพอปรบปรงประสทธภาพดานโครงสรางพนฐานระบบเครอขายขององคการคลงสนคากบกรมการคาภายใน 2.2 เพอการบรหารเครอขายไดอยางเปนระบบโดยแยกเครอขายขององคการคลงสนคากบกรมการคาภายในออกจากกน 2.3 เพอปรบปรงเสถยรภาพของเครองคอมพวเตอรดานแหลงจายไฟฟาส ารองใหดขน

3. ขอบเขตการด าเนนงาน 3.1 จดท าแผนด าเนนการโครงการ ใหสอดคลองกบระยะเวลาและทรพยากรโครงการ 3.2 ออกแบบเครอขายพรอมเสนอผงเครอขายใหสอดคลองกบวตถประสงคโครงการ 3.3 จดหาอปกรณดงน

3.3.1 อปกรณกระจายสญญาณหลก (Core Switch) จ านวน 1 ชด 3.3.2 ต RACK ขนาด 42U จ านวน 4 ต 3.3.3 ต RACK ขนาด 27U จ านวน 5 ต 3.3.4 อปกรณส ารองไฟฟา ขนาด 3KVA จ านวน 1 ชด 3.3.5 อปกรณส ารองไฟฟา ขนาด 1KVA จ านวน 8 ชด 3.3.6 อปกรณรกษาความปลอดภย (Firewall) จ านวน 1 ชด

3.4 ตดตงและยายอปกรณเครอขาย ดงตอไปน 3.4.1 ตดตง Core Switch ไวทชน 5 ขององคการคลงสนคา 3.4.2 ยาย Distribute Switch จากชน 5 กรมการคาภายใน ไปไวทชน 13 องคการคลงสนคา 3.4.3 ตดตง Fiber Distribute Switch ไวทชน 9 ขององคการคลงสนคา จ านวน 2 ชด โดยใหชดหนงตอเขากบ Access Switch เดมทมอยใหใชงานได 3.4.4 ตดตง Distribute Switch ไวทชน 2 และ 8 ขององคการคลงสนคา และตอเขากบ Access Switch เดม ทมอยใหใชงานได

3.5 เดนสายสญญาณ ดงตอไปน 3.5.1 แยกเครอขายขององคการคลงสนคาทตอกบ Core Switch ชน 5 กรมการคาภายในออกจากกน และ ใหเดนสายเขากบอปกรณ Core Switch ใหม ทชน 5 ขององคการคลงสนคา

-2-

3.5.2 เดนสาย Fiber จากสวนกลางส านกงานปลดกระทรวงพาณชย ไปท Core Switch ชน 5 องคการคลงสนคา 3.5.3 เดนสาย Fiber จาก Core Switch ชน 5 องคการคลงสนคา ไปท Fiber Distribute Switch ชน 9, 11, 12 และ 13 องคการคลงสนคา 3.5.4 เดนสาย UTP จาก Core Switch ชน 5 องคการคลงสนคา ไปท Distribute Switch ชน 2, 3, 4, 5, 6, 7 และ 8 องคการคลงสนคา 3.5.5 เดนสาย UTP จาก Fiber Distribute Switch ชน 10 กรมการคาภายใน ไปท Distribute Switch ชน 11 และชน 12 กรมการคาภายใน 3.5.6 เดนสาย UTP จาก Fiber Distribute Switch ชน 9 องคการคลงสนคา ไปชน 10 องคการคลงสนคา 3.5.7 ปรบ Cabling ทเชอมตอกบระบบเดมขององคการคลงสนคา ไปเชอมเขากบอปกรณทตดตงใหม ขององคการคลงสนคา พรอมเดนสายจาก Distribute Switch ชน 13 ไปยงหองตางๆ ภายในชนไม

นอยกวา 20 จด 3.5.8 การเดนสาย UTP ไปชนตางๆ ทงหมด ตองเดนสายส ารองอก 1 ชด

3.6 ตดตง/เปลยนต RACK ดงตอไปน 3.6.1 ตดตง/เปลยน ต RACK ทชน 2, 5, 8, 9 และ 13 องคการคลงสนคาพรอมตดตงอปกรณส ารองไฟฟา (ชน 9 จ านวน 2 ชด) 3.6.2 ตดตง/เปลยน ต RACK ทชน 3, 5 และ 7 กรมการคาภายใน พรอมตดตงอปกรณส ารองไฟฟา 3.6.3 ยายต RACK ขนาด 27U (เดม) จากชน 5 ไปชน 4 กรมการคาภายใน

3.7 ทดสอบสายใยแกวน าแสงและสาย UTP ทกเสนทท าการตดตง รวมทงทอยในส านกงานปลดกระทรวง พาณชย โดยใชอปกรณวเคราะหสายตามมาตรฐาน TIA/EIA พรอมทง Mark สายสญญาณตามมาตรฐาน สากลและจดสงเปนเอกสารรายงาน 3.8 ส ารวจโครงสรางเครอขาย (Infrastructure Network) และวเคราะหระบบทงหมดของส านกงานปลดกระทรวง พาณชย พรอมทงปรบปรงผงเครอขายของส านกงานปลดกระทรวงพาณชย และจดสงเปนเอกสารรายงาน ในรปแบบ Digital File ทสามารถแกไขปรบปรงไดเชน .doc, .xls, .vsd เปนตน 3.9 ตดตงอปกรณรกษาความปลอดภย (Firewall) ทส านกงานปลดกระทรวงพาณชย 3.10 จดฝกอบรมการใชงานอปกรณทจดหาในโครงการ อยางนอย 1 ครง จ านวนไมนอยกวาครงละ 3 คน 3.11 สงมอบเอกสารคมอดแลระบบ พรอม CD-ROM อยางนอย 3 ชด และจะตองเปนขอมลทสามารถแกไข ปรบปรงได เชน .doc, .xls, .vsd เปนตน 3.12 จดท าแผนการส ารองกรณอปกรณเครอขายเกดขอบกพรองเฉพาะอปกรณหลก ซงประกอบดวยอปกรณ กระจายสญญาณหลก (Core Switch) และอปกรณรกษาความปลอดภย (Firewall) พรอมทดสอบจรงอยางนอย 1 ครง

4. คณลกษณะเฉพาะทางเทคนค 4.1 อปกรณกระจายสญญาณหลก (Core Switch) จ านวน 1 ชด

4.1.1 เปนอปกรณกระจายเครอขายทมสถาปตยกรรมแบบ Modular Chassis ทม slot ไมนอยกวา 6 slot 4.1.2 อปกรณจะตองม Switch Fabric ไมนอยกวา 720 Gbps และ Switch Throughput ไมนอยกวา 360 Mpps 4.1.3 ม Redundant Processor หรอ Redundant Control Module หรอ Redundant Management Module และ Redundant Switching Fabric โดยสามารถท างานทดแทนกนไดในทนท เมอ Processor Engine

-3-

และ Switching Fabric หลกหยดท างาน และไมท าให Routing Protocol Session ถกตดขาดจนตองม การเรมตนท างานใหม (Re-establish) 4.1.4 อปกรณจะตองสามารถรองรบจ านวน MAC Address ไดไมนอยกวา 16,000 Addresses 4.1.5 อปกรณจะตองมพอรต 1000Base-X SFP พรอม Module แบบ 1000Base-SX ไมนอยกวา 24 พอรต 4.1.6 อปกรณจะตองมพอรต 10/100/1000Base-T auto-sensing ไมนอยกวา 48 พอรต

4.1.7 อปกรณจะตองสามารถท า Virtual LAN (VLAN) แบบ Port-based หรอ Protocol-based ไดไมนอย กวา 4,000 VLANs

4.1.8 อปกรณจะตองสามารถสงขอมลแบบ Jumbo Frame ไดไมนอยกวา 9,000 bytes 4.1.9 อปกรณจะตองสามารถท า Multi-Link Trunking หรอ Link Aggregation ไดไมนอยกวา 32 groups 4.1.10 อปกรณจะตองมความสามารถในการรองรบมาตรฐานดงตอไปน

(1) IEEE802.3 10Base-T (2) IEEE802.3ab 1000Base-T (3) IEEE802.3u 100Base-TX (4) IEEE802.3z 1000Base-SX and 1000Base-LX (5) IEEE802.3x Flow Control (6) IEEE802.1Q VLAN Tagging (7) IEEE802.1p Prioritizing (8) IEEE802.1D Spanning Tree (9) IEEE802.1X

4.1.11 อปกรณจะตองสามารถท างานตามมาตรฐานการจดการแบบ RMON ไดไมนอยกวา 4 กลม 4.1.12 อปกรณจะตองสามารถบรหารจดการไดโดยการใช Command Line Interface (CLI), Web-Based Management, และ SNMPv1/v2/v3 4.1.13 อปกรณจะตองสามารถท า Routing Protocol ในแบบของ RIP ไดทง RIPv1 และ RIPv2 4.1.14 อปกรณจะตองสามารถท า Routing Protocol ในแบบของ OSPF และ VRRP ได 4.1.15 อปกรณจะตองสามารถท า IGMP ไดทง IGMPv1 และ IGMPv2 ตามมาตรฐาน RFC1112 และ RFC 2236 ตามล าดบ 4.1.16 อปกรณจะตองสามารถท า Queue ไดไมนอยกวา 4 Hardware queue 4.1.17 อปกรณจะตองสามารถท า Traffic policing ได 4.1.18 อปกรณจะตองสามารถท า Filtering ไดโดยใช DiffServ 4.1.19 อปกรณจะตองม Redundant Power Supply 4.1.20 สามารถท า IPv6 Routed Protocol ไดแก OSPFv3 และ 6 to 4 Tunneling ไดเปนอยางนอยและ อปกรณตองมการท างาน IPv6 แบบ Hardware 4.1.21 มฟงกชนสามารถปองกนการโจมตจาก DoS Attacks ได หากอปกรณทเสนอไมสามารถท าไดให

-4-

เสนออปกรณเพมเตมไดในแตละจด โดยตองเชอมตอกบอปกรณ Core Switch ดวยพอรต 1 Gigabit Ethernet เปนอยางนอย 4.1.22 มความสามารถจดเกบขอมลสถตการใชงานเครอขาย (IP flow usage statistic) แบบ NetFlow หรอ sFlow หรอ IPFix หรอ SMON Statistic และตองสามารถเปดใชงานไดทกพอรตพรอมกนโดยไม มผลตอประสทธภาพของระบบ โดยมรปแบบของการจดเกบขอมลการใชงานอยางนอยดงตอไปน

(1) VLAN (2) Source IP / Destination IP (3) TCP, UCP, ICMP (4) Packet

4.1.23 เปนอปกรณทสามารถท างานไดกบชวงอณหภม 0-40 Degree Celcius 4.1.24 เปนอปกรณทผานการทดสอบจากสถาบน UL, EN, ICES, และ IEC ไดเปนอยางนอย

4.2 ต RACK ขนาด 42U จ านวน 4 ต แตละต ประกอบดวย 4.2.1 เปน Rack ชนดปด มความกวางมาตรฐาน 19 นว 4.2.2 มความสงไมต ากวา 42U 4.2.3 มระบบลอคเพอเปดปดดานหนาของต 4.2.4 มพดลมระบายความรอนในการระบายความรอนไมนอยกวา 3 ตวและมระบบ Grounding ทสมบรณ 4.2.5 มปลกไฟฟาไมนอยกวา 6 outlet พรอม Circuit Breaker 4.2.6 ต Rack มขาปรบไดทง 4 มมของต 4.2.7 ประตหนาและหลง มรระบายอากาศถายเทไดสะดวก

4.3 ต RACK ขนาด 27U จ านวน 5 ต แตละต ประกอบดวย 4.3.1 เปน Rack ชนดปด มความกวางมาตรฐาน 19 นว 4.3.2 มความสงไมต ากวา 27U 4.3.3 มระบบลอคเพอเปดปดดานหนาของต 4.3.4 มพดลมระบายความรอนในการระบายความรอนไมนอยกวา 2 ตวและมระบบ Grounding ทสมบรณ 4.3.5 มปลกไฟฟาไมนอยกวา 6 outlet พรอม Circuit Breaker 4.3.6 ต Rack มขาปรบไดทง 4 มมของต 4.3.7 ประตหนาและหลง มรระบายอากาศถายเทไดสะดวก

4.4 สายสญญาณและการเดนสายสญญาณ 4.4.1 ระบบสายใยแกวน าแสงส าหรบอาคารและส านกงาน (Building & Office) 1. สายสญญาณแกนหลกใยแกวน าแสง (Fiber Optic Riser Backbone) Multimode Cable

1.1 เปนสายใยแกวน าแสงชนด Multimode 50/125 um ทใชตดตงภายในอาคาร โดยมฉนวน เปลอกนอกเปน PVC หรอ LSZH ซงมโครงสรางเปนแบบ Tight Buffer

-5-

1.2 มจ านวนใยแกวไมนอยกวา 12 Cores สามารถรองรบการใชงาน 10 Gigabit Ethernet ไดท ความยาวไมต ากวา 300 เมตร

1.3 เปนสายใยแกวน าแสงทมอตราการลดทอน (Attenuation) ไมเกน 2.4 dB/km. ท 850 nm. และ 0.7 dB/km. ท 1,300 nm. 1.4 เปนสายใยแกวน าแสงทมความกวางของชองสญญาณ (Bandwidth) ไมนอยกวา 2000 MHz.- Km. ท 850 nm.และ 500 MHz.-Km. ท 1,300 nm.

2. Optical Fiber Enclosure 2.1 เปน Patch Panel แบบ Multi-mode Duplex SC/LC สามารถยดตดบน Rack 19” มาตรฐาน ตองมถาดรองรบการเกบสายใหเรยบรอย 2.2 Patch Panel 1 ชด สามารถรองรบ SC Connector สงสดไมต ากวา 24 Fibers บน Patch Panel ขนาด 2U 2.3 Patch Panel และ SC/LC Adapter Plate จะตองสามารถแยกออกจากกนไดเพอสามารถดดแปลง ในการใชงานในอนาคตไดโดยไมจ าเปนตองจดหา Patch Panel ใหม 2.4 บรษทผผลตอปกรณจะตองไดรบมาตรฐาน ISO 9000

3. สาย Optical Fiber Patch Cord 3.1 เปนสายชนด SC-SC Duplex หรอ SC-LC Duplex หรอ LC-LC Duplex มความยาวไมนอยกวา 2.1 เมตร

3.2 Patch cord มจ านวนเทากบ จ านวน Core ของเคเบลใยแกวน าแสง 4. Fiber Optic Connector

4.1 ชนดของ Connector เปนแบบ LC- Pigtail 4.2 สามารถใชไดกบ Fiber Optical Cable ขนาด 3.00 mm Jacketed หรอ 900Mm Buffered

4.3 ชนดของ Ferrule เปนแบบ Ziconia Ceramic, Pre-radiused 4.4 คา Insert Loss ไมเกน 0.1 dB Typical (Multimode) และไมเกน 0.15 dB Typical (Singlemode) หรอดกวา

4.5 คา Return Loss มคาดกวา 20 dB (Multimode)

4.4.2 ระบบสายสญญาณ UTP ส าหรบส านกงาน (Office) 1. สายสญญาณ Unshielded Twisted Pair Category 6

1.1 วสดและอปกรณทกอยางเปนชนด Category 6 หรอสงกวา โดยเฉพาะวสดทเปนสายน า สญญาณสามารถรองรบการสงสญญาณไดท IEEE 802.3, 155 Mbps ATM, Ethernet 10BASE-T, Ethernet 100BASE-TX, Ethernet 100BASE-VG, Ethernet 1000BASE-T

1.2 ชนดสายสญญาณ 4-Pairs, 100-ohm unshielded twisted pair (UTP) cables, Category 6, ชนด Solid Copper Conductions มฉนวนเปน PVC (CM ตามมาตรฐาน NEC type CM/C (UL)-FTI Stds) ตเกลยวเปนคมาตรฐาน TIA/EIA 568B Category 6,ISO/IEC 11801-1995, Class E และ

-6-

EN5073 1.3 สามารถท างานไดทอณหภม -10 to 60 degree C during operation ตามมาตรฐาน TIA/EIA

เตารบแบบ RJ45 Modular Jack 1.4 ตองสามารถเขา Code สแบบ TIA568A/B 1.5 ไดรบมาตรฐาน ANSI/TIA/EIA-568-A และ ISO/IEC 11801 1.6 Contact ดานหนามการเคลอบดวยทองมความหนาไมต ากวา 50 Microninchs 1.7 ผานการทดสอบโดยมาตรฐาน ANSI/TIA/EIA 568-B.2-1 Category 6 และมคณสมบตดาน ไฟฟาดงน

(1) NEXT มคาไมนอยกวา 54.0 dB @ 100 MHz. และ 46.0 dB @ 250 MHz. (2) Attenuation มคาไมมากกวา 0.2 dB@100 MHz และ 0.32 dB @ 250 MHz

(3) Return Loss มคาไมนอยกวา 24 dB @ 100 MHz และ 16 dB @ 250 MHz 1.8 บรษทผผลตสายจะตองไดรบมาตรฐาน ISO 9000

2. อปกรณพกสายทองแดงตเกลยว (UTP Patch Panel) 2.1 สามารถตดตงบนต Rack 19 นวได

2.2 เปนแผงพกสายทองแดงตเกลยวชนด Category 6 ทมคณสมบตตามมาตรฐาน TIA/EIA 568 2.3 มจ านวนชองรบสาย (RJ45) ไมนอยกวา 24 ชอง แบบ Angle Patch Panel มขนาดความสง 1U 2.4 Modular Jack จะตองสามารถถอดออกจาก Patch Panel เพอรองรบการเปลยนแปลงในอนาคต (Snap in or Modular Patch Panel) 2.5 Modular Jack จะตองเปนชนดเดยวกนกบทใชท Outlet และมคณสมบตเหมอนกนทกประการ 2.6 บรษทผผลตจะตองไดรบมาตรฐาน ISO 9000

3. หนากากส าหรบเตารบสายทองแดงตเกลยว (Face Plate) 3.1 จะตองมจ านวนพอรตส าหรบตดตง RJ45 Modular Jack Category 6 โดยตรงอยางนอย 2 พอรต

3.2 จะตองเปนผลตภณฑเดยวกนกบเตารบสญญาณ 3.3 สามารถรองรบเตารบทงแบบ Voice, Data ได 3.4 บรษทผผลตจะตองไดรบมาตรฐาน ISO 9000

4. สายเชอมตอ (Patch Cord) 4.1 เปนสาย Patch Cord ชนด UTP ชนด Category 6 หรอดกวา

4.2 เปนสาย Patch Cord ชนดทมหวตอทงสองดานแบบ RJ45 ความยาวไมนอยกวา 3 เมตร ส าเรจรปจากโรงงานผผลต

4.5 อปกรณส ารองไฟฟา ขนาดไมนอยกวา 3 KVA จ านวน 1 ชด แตละชดมคณลกษณะ ดงน 4.5.1 ประเภทของ UPS ตองเปนระบบ True On Line Double Conversion หรอดกวา 4.5.2 มคณสมบตดาน Input ดงน

-7-

(1) แรงดนไฟฟาขาเขา 220 V + 25% หรอดกวา (2) ความถไฟฟาขาเขา 50 Hz + 10% หรอดกวา (3) Input PF ไมนอยกวา 0.95

4.5.3 มคณสมบตดาน Output ดงน (1) แรงดนไฟฟาขาออก 220 V + 2% หรอดกวา (2) ความถไฟฟาขาออก 50 Hz + 0.5% หรอดกวา (3) เครอง UPS ตองมก าลงไฟฟาดานขาออกไมนอยกวา 3000 VA/2100 W

4.5.4 มประสทธภาพของเครองไมนอยกวา 88% ในสภาวะ On-Line 4.5.5 ระยะเวลาในการส ารองไฟฟา 15 นาท ทโหลดใชงานจรง 4.5.6 ตองมสญญาณรปคลนทออกเปนรป Sine Wave และมความเพยนของแรงดนนอยกวา 4% (THD) ท Linear Load 4.5.7 มระบบสญญาณเตอนและไฟแสดง LED สถานะตางๆ เชน สามารถแสดง Load Level, Battery Level, Battery Mode, AC Mode, Bypass Mode, Fault และตองม Automatic Bypass เพอท าการ Bypass อปกรณไฟฟาไปยงไฟการไฟฟาในกรณทเกดการ Overload หรอเกด Internal Fault 4.5.8 ควบคมการท างานดวยระบบไมโครโปรเซสเซอร 4.5.9 สามารถจายไฟฟาส ารอง เมอกระแสไฟฟาเกดขดของ และสามารถปองกนการผดปกตของกระแส ไฟฟา เชน ไฟเกน ไฟตก ไฟกระชาก ไฟกระพรบ ไฟฟาลดวงจร สญญาณรบกวนและใชเครองเกน ก าลง 4.5.10 มพอรตสญญาณ RS-232 หรอ USB ส าหรบควบคมการท างาน UPS

4.5.11 มเตาเสยบ output ไดไมนอยกวา 6 ชด 4.5.12 มโปรแกรมบรหารจดการทสามารถควบคมการท างานของ UPS โดยสามารถตดตงไดบนระบบ ปฏบตการ Windows และ Linux 4.5.13 ตวเครองออกแบบใหสามารถตดตงใน RACK 19” ได

4.5.14 เปนผลตภณฑทผลตจากโรงงานซงไดรบการรบรองมาตรฐาน มอก. 1291-2545 และมาตรฐานการ ผลต ISO 9000:2000 หรอ ISO 9001 พรอมเอกสารยนยน

4.6 อปกรณส ารองไฟฟา ขนาดไมนอยกวา 1 KVA จ านวน 8 ชด แตละชดมคณลกษณะ ดงน 4.6.1 ประเภทของ UPS ตองเปนระบบ True On Line Double Conversion หรอดกวา

4.6.2 มคณสมบตดาน Input ดงน (1) แรงดนไฟฟาขาเขา 220 V + 25% หรอดกวา (2) ความถไฟฟาขาเขา 50 Hz + 10% หรอดกวา (3) Input PF ไมนอยกวา 0.95

4.6.3 มคณสมบตดาน Output ดงน

-8-

(1) แรงดนไฟฟาขาออก 220 V + 2% หรอดกวา (2) ความถไฟฟาขาออก 50 Hz + 0.5% หรอดกวา (3) เครอง UPS ตองมก าลงไฟฟาดานขาออกไมนอยกวา 1000 VA/700 W

4.6.4 มประสทธภาพของเครองไมนอยกวา 88% ในสภาวะ On-Line 4.6.5 ระยะเวลาในการส ารองไฟฟา 15 นาท ทโหลดใชงานจรง 4.6.6 ตองมสญญาณรปคลนทออกเปนรป Sine Wave และมความเพยนของแรงดนนอยกวา 4% (THD) ท

Linear Load 4.6.7 มระบบสญญาณเตอนและไฟแสดง LED สถานะตางๆ เชน สามารถแสดง Load Level, Battery Level, Battery Mode, AC Mode, Bypass Mode, Fault และตองม Automatic Bypass เพอท าการ Bypass อปกรณไฟฟาไปยงไฟการไฟฟาในกรณทเกดการ Overload หรอเกด Internal Fault 4.6.8 ควบคมการท างานดวยระบบไมโครโปรเซสเซอร 4.6.9 สามารถจายไฟฟาส ารอง เมอกระแสไฟฟาเกดขดของ และสามารถปองกนการผดปกตของกระแส ไฟฟา เชนไฟเกน ไฟตก ไฟกระชาก ไฟกระพรบ ไฟฟาลดวงจร สญญาณรบกวนและใชเครองเกน ก าลง 4.6.10 มพอรตสญญาณ RS-232 หรอ USB ส าหรบควบคมการท างาน UPS 4.6.11 มโปรแกรมบรหารจดการ ทสามารถควบคมการท างานของ UPS โดยสามารถตดตงไดบนระบบ ปฏบตการ Windows และ Linux

4.6.12 มเตาเสยบ output ไดไมนอยกวา 6 ชด 4.6.13 ตวเครองออกแบบใหสามารถตดตงใน RACK 19” ได

4.6.14 เปนผลตภณฑทผลตจากโรงงานซงไดรบการรบรองมาตรฐาน มอก. 1291-2545 และมาตรฐานการ ผลต ISO 9000:2000 หรอ ISO 9001 พรอมเอกสารยนยน

4.7 อปกรณรกษาความปลอดภย (Firewall) จ านวน 1 ชด 4.7.1 เปนอปกรณ Firewall ทไดรบการรบรองจากสถาบน ICSA หรอ Common Criteria ส าหรบรกษา

ความปลอดภยของการสอสารขอมลระหวางเครอขายภายในและภายนอกโดยใชเทคโนโลยแบบ Stateful Inspection Firewall หรอดกวาและเปน Unlimited use และมความสามารถในการตรวจสอบการ Attack แบบ real time (IDS/IPS) ตามมาตรฐานการปองกนระบบเครอขาย และไดรบการรองรบตามมาตรฐานของ ICSA

4.7.2 ม Firewall Throughput ในการท างานไมนอยกวา 10 Gbps (Guarantee Throughput) 4.7.3 ม Network Interface แบบ 10/100/1000Base-T อยางนอย 2 พอรต

4.7.4 ม Network Interface แบบ 1000Base-TX อยางนอย 6 พอรตและสามารถรองรบการเพมเตม Interface ชนด Gigabit Ethernet ไดไมนอยกวา 14 พอรต

4.7.5 สามารถรองรบการเชอมตอพรอมๆกน (concurrent Sessions) ไดไมนอยกวา 1,000,000 การ

-9-

เชอมตอ 4.7.6 สามารถรองรบการเชอมตอใหม (New Sessions / Second) ไดดวยความรวไมต ากวา 19,000 การเชอมตอ (Sessions) ตอวนาท 4.7.7 รองรบการท า NAT (Network Address Translation), Transparent (bridge) mode และ PAT (Port Address Translation) ไดเปนอยางนอย 4.7.8 มความเรวในการท างานของ IPS ไมต ากวา 2 Gbps (Guarantee Throughput)

4.7.9 มความเรวในการท างาน VPN แบบ Triple-DES ไมนอยกวา 1 Gbps (Guarantee Throughput) 4.7.10 อปกรณตองสามารถรองรบการท า Content filtering ในสวนของ URL Block, Java Applet, Cookies, Malicious Scripts/Macros, และ ActiveX ไดเปนอยางนอย หากวาอปกรณทเสนอไม สามารถท างานไดดวยตวอปกรณเอง สามารถเสนออปกรณตอเชอมได 4.7.11 สามารถสงขอมลตางๆไปเกบยง Syslog เซรฟเวอรเพอเปนการเกบสถต ตรวจสอบ หรอ วเคราะหได 4.7.12 สามารถท าการปองกนการบกรก (Intrusion Prevention) โดยสามารถตรวจจบการบกรกไดดวย วธการตรวจสอบดวย Signature, Anomaly detection และ Daniel of Service (DoS) attacks เปน อยางนอย 4.7.13 สามารถใชอปกรณสองหนวยในการท างานแบบส ารองซงกนและกน (HA) โดยมอปกรณทงสอง หนวยท าการจดการ และกระจายขอมลแบบ Active-Active 4.7.14 สามารถเขารหสเพอการสงขอมลดวยวธการ VPN โดยมใชวธการเขารหสแบบ IPSec และ L2TP เพอความปลอดภยในการตดตอจากระยะไกลได 4.7.15 รองรบการเขารหสแบบ AES, DES และ 3DES เปนอยางนอย 4.7.16 รองรบการตรวจสอบผใช (User Authentication) กบฐานขอมลผใชภายในตวอปกรณ ผใชใน RADIUS ใน LDAP ไดเปนอยางนอย 4.7.17 รองรบการจดการ Firewall ไดดงน console interface, WebUI (HTTP) และ Telnet ไดเปนอยางนอย 4.7.18 รองรบการท างานของ SSH เพอความปลอดภยดวยการเขารหสในการจดการ Firewall จากระยะไกล 4.7.19 มการแบงระดบของผดแล (Admin) ออกเปนหลายระดบเพอความปลอดภยของการจดการอปกรณได 4.7.20 มความสามารถในการท า Traffic Management แบบ Guarantee/Max/Priority bandwidth ได หากวา อปกรณทเสนอไมสามารถท าไดดวยตวเอง สามารถเสนออปกรณตอเชอมได 4.7.21 มระบบการปองกน Virusไดดงน

(1) สามารถท าการ update ไวรสดาตาเบสไดดวยตวเองตลอดระยะเวลาทรบประกน 1 ป (2) มความสามารถในการ scan virus gateway แบบ real time และไดรบการรองรบตามมาตรฐาน ของ ICSA (3) สามารถตดตงภายในอปกรณ Firewall ทน าเสนอได โดยสามารถท างานรวมกนไดอยางม ประสทธภาพและรองรบการตรวจสอบไวรส (Antivirus Throughput) ดวยอตราความเรวไม

-10-

ต ากวา 300 Mbps (Guarantee Throughput) (4) มความสามารถรองรบเครองของผใชงานทจะผานระบบรกษาความปลอดภยไดแบบไมจ ากด จ านวนผใชงาน (Unlimited users license)

4.7.22 สามารถตดตงเขากบ Rack ขนาด 19” ได 4.7.23 มระบบการจายไฟฟาแบบสมบรณ (Redundant Power Supplies) 4.7.24 สามารถท างานกบระบบไฟฟา 220 V ความถ 50 Hz ได 4.7.25 อปกรณทน าเสนอตองเปนแบบ Appliance หรอเปนอปกรณแยกสวน โดยอปกรณและซอฟตแวร ตองเปนยหอเดยวกน

5. เงอนไขทวไป 1. ผเสนอราคาจะตองเสนอแผนงานการด าเนนการโครงการจดซออปกรณและปรบปรงโครงสรางพนฐาน ระบบเครอขายขององคการคลงสนคาและกรมการคาภายในตามขอบเขตการด าเนนงานในขอเสนอ โครงการ 2. ผเสนอราคาจะตองแจงสถานท เบอรโทรศพททสามารถตดตอเรงดวนและชอเจาหนาทรบผดชอบ

ประสานงานทตดตอไดโดยตรงในขอเสนอโครงการ 3. ผชนะการประกวดราคาตองจดท าแผนการด าเนนงานใหสอดคลองกบวตถประสงคของโครงการพรอม ทงจดท า Shop drawing สถานทตดตงอปกรณและเดนสายสญญาณทงหมดในโครงการเสนอคณะกรรมการ อนมตกอนด าเนนการตดตง ภายใน 30 วน นบถดจากวนลงนามในสญญา

4. ผชนะการประกวดราคาตองจดท าผงเครอขายใหสอดคลองกบวตถประสงคของโครงการ ภายใน 60 วน นบถดจากวนลงนามในสญญา 5. ผชนะการประกวดราคาตองตดตงอปกรณใหสามารถใชงานกบระบบเครอขายปจจบนได ภายใน 120 วน นบถดจากวนลงนามในสญญา 6. ผชนะการประกวดราคาจะตองรบผดชอบคาใชจายในการด าเนนการตดตงอปกรณทจดหาและสงมอบ

ทงหมด 7. ผชนะการประกวดตองฝกอบรมผดแลเครอขายใหสามารถใชงานอปกรณทตดตงใหมไดอยางมประสทธภาพ

8. ผชนะการประกวดตองใหค าปรกษาแนะน าและตอบปญหาทางโทรศพทในวนและเวลาราชการโดยตอง บนทกการใหค าแนะน าหรอแกไขปญหาเปนลายลกษณอกษร โดยรวบรวมสงส านกงานปลดกระทรวง พาณชยในรปแบบเอกสาร ตลอดระยะเวลาการรบประกนผลงาน และเมอสนปในแตละปใหรวบรวม ขอมลและบนทกลงในแผน CD-ROM 9. การเขาปฎบตงานของผชนะการประกวดราคาตองปฏบตตามระเบยบทฝายบรหารอาคารก าหนด

-11-

6. คณสมบตของผเสนอราคา ผเสนอราคาตองเสนอหนงสอรบรองผลงานดานการพฒนาระบบเครอขายทสนสดสญญาแลวไมเกน 3 ป นบ

ถงวนทยนเอกสารเสนอราคา อยางนอย 2 ผลงาน ทงน ส านกงานปลดกระทรวงพาณชยสงวนสทธทตองใหมการตรวจสอบผลงานดงกลาว

7. เงอนไขการรบประกน การบ ารงรกษาและซอมแซมแกไขอปกรณ ผชนะการประกวดราคาตองบ ารงรกษา ซอมแซม แกไข หรอเปลยนทดแทนเปนเวลา 2 ป นบตงแตวนตรวจรบ

อปกรณเสรจสมบรณทงหมด และในระยะเวลารบประกน โดยตองปฏบตตามเงอนไข ดงตอไปน 1. หากอปกรณทจดหาในโครงการน ช ารด บกพรอง หรอใชงานไมได ความช ารดนมไดเกดจากความผด ของส านกงานปลดกระทรวงพาณชย ผชนะการประกวดราคาตองจดการซอมแซมแกไขใหอยในสภาพ ดดงเดม ภายใน 4 ชวโมง และในกรณทไมสามารถแกไขไดภายใน 4 ชวโมง ผชนะการประกวดราคาตอง จดหาอปกรณทมประสทธภาพไมต ากวาของเดมมาทดแทน และตองไมกระทบตอระบบงานเดมมาใหใช งานไดโดยไมคดคาใชจายใดๆ นบแตไดรบแจงจากส านกงานปลดกระทรวงพาณชยเปนลายลกษณ อกษร (ทางโทรสาร) พรอมทงรายงานสาเหตของการช ารด การซอมแซม และการเปลยนแปลง ใน รปแบบเอกสาร

2. ตลอดระยะเวลาการรบประกนผลงาน ผขายตองท าการเขาบ ารงรกษา (Preventive Maintenance) อยางนอย 3 เดอนตอ 1 ครง เพอใหอปกรณอยในสภาพทใชงานไดอยางมประสทธภาพตลอดเวลา โดยท าการ บ ารงรกษาในเวลาทไมกระทบกระเทอนตอเวลาปฏบตงาน โดยจะตองแจงการด าเนนการลวงหนาให ทราบไมนอยกวา 10 วน

8. ระยะเวลาในการสงมอบ ระยะเวลาในการสงมอบงานตามขอบเขต (Term of Reference: TOR) ซออปกรณและปรบปรงโครงสราง

พนฐานระบบเครอขายขององคการคลงสนคาและกรมการคาภายใน ภายในระยะเวลา 150 วน นบถดจากวนลงนาม โดยมรายละเอยดการสงมอบ ดงน

งวดท 1 ผขาย จะตองสงมอบงาน ซงประกอบดวย

1. จดท าแผนการด าเนนการโครงการ พรอมทง Shop drawing สถานทตดตงอปกรณและสายสญญาณ ทงหมด พรอมทงเสนอแผนการด าเนนงานเปนเอกสาร ในรปแบบ Digital File ทสามารถแกไข ปรบปรงได เชน .doc, .xls, .vsd เปนตน ภายใน 30 วน นบถดจากวนลงนามในสญญา

2. ด าเนนการออกแบบเครอขายและผงเครอขาย พรอมทงเสนอผลการออกแบบเปนเอกสารใน รปแบบ Digital File ทสามารถแกไขปรบปรงไดเชน .doc, .xls, .vsd เปนตน 3. ด าเนนการส ารวจโครงสรางเครอขาย วเคราะหระบบ และปรบปรงผงเครอขายของส านกงาน

ปลดกระทรวงพาณชย พรอมทงเสนอผลการวเคราะหออกแบบเปนเอกสารในรปแบบ Digital File ทสามารถแกไขปรบปรงไดเชน .doc, .xls, .vsd เปนตน

-12-

4. สงมอบอปกรณ ดงน 4.1 อปกรณกระจายสญญาณหลก ( Core Switch) จ านวน 1 ชด

4.2 ต RACK ขนาด 42U จ านวน 4 ต 4.3 ต RACK ขนาด 27U จ านวน 5 ต 4.4 อปกรณส ารองไฟฟา ขนาด 3KVA จ านวน 1 ชด 4.5 อปกรณส ารองไฟฟา ขนาด 1KVA จ านวน 8 ชด 4.6 อปกรณรกษาความปลอดภย (Firewall) จ านวน 1 ชด

ผซอ จะจายเงนงวดท 1 จ านวนรอยละ 30 ของวงเงนตามสญญา เมอผขายสงมอบงานดงกลาว ภายใน ระยะเวลา 60 วนนบถดจากวนลงนามในสญญา และผานการตรวจรบจากคณะกรรมการแลว

งวดท 2 ผขาย จะตองสงมอบงาน ซงประกอบดวย

1. ด าเนนการตดตง/เปลยนอปกรณ ดงน 1.1 อปกรณกระจายสญญาณหลก ( Core Switch) จ านวน 1 ชด ชน 5 องคการคลงสนคา 1.2 อปกรณกระจายสญญาณ (Fiber Distribute Switch) จ านวน 2 ชด ชน 9 องคการคลงสนคา โดยใหชดหนงตอเขากบ Access Switch เดมทมอย 1.3 อปกรณกระจายสญญาณ (Distribute Switch) จ านวน 2 ชด ชน 2 และ 8 องคการคลงสนคา และตอเขากบ Access Switch เดมทมอย

1.4 ต RACK ขนาด 42U จ านวน 4 ต ดงน 1. ชน 3, 5 และ 7 กรมการคาภายใน

2. ชน 5 องคการคลงสนคา 3. ยายต Rack ขนาด 27U (เดม) จากชน 5 กรมการคาภายใน ไปยงชน 4 กรมการคาภายใน 1.5 ต RACK ขนาด 27U จ านวน 5 ต ชน 2, 8, 9 และ 13 องคการคลงสนคา (ชน 9 จ านวน 2 ต) 1.6 อปกรณส ารองไฟฟา ขนาด 3KVA จ านวน 1 ชด ชน 5 องคการคลงสนคา 1.7 อปกรณส ารองไฟฟา ขนาด 1KVA จ านวน 8 ชด ดงน

1. ชน 3, 5 และ 7 กรมการคาภายใน 2. ชน 2, 8, 9 และ 13 องคการคลงสนคา (ชน 9 จ านวน 2 ชด) 1.8 อปกรณรกษาความปลอดภย (Firewall) ทส านกงานปลดกระทรวงพาณชย

2. ยายอปกรณ Distribute Switch จากชน 5 กรมการคาภายใน ไปไวชน 13 องคการคลงสนคา 3. เดนสายสญญาณ ดงน

3.1 แยกเครอขายขององคการคลงสนคาทตอกบ Core Switch ชน 5 กรมการคาภายใน ออกจากกน และใหเดนสายเขากบอปกรณ Core Switch ใหมทชน 5 ขององคการคลงสนคา 3.2 เดนสาย Fiber จากสวนกลางส านกงานปลดกระทรวงพาณชย ไปท Core Switch ชน 5 องคการคลงสนคา 3.3 เดนสาย Fiber จาก Core Switch ชน 5 องคการคลงสนคา ไปท Fiber Distribute Switch ชน 9, 11, 12 และ 13 องคการคลงสนคา 3.4 เดนสาย UTP จาก Core Switch ชน 5 องคการคลงสนคา ไปท Distribute Switch ชน 2,

-13-

3, 4, 5, 6, 7 และ 8 องคการคลงสนคา 3.5 เดนสาย UTP จาก Fiber Distribute Switch ชน 10 กรมการคาภายใน ไป Distribute Switch ชน 11 และชน 12 กรมการคาภายใน 3.6 เดนสาย UTP จาก Fiber Distribute Switch ชน 9 องคการคลงสนคา ไปชน 10 องคการคลงสนคา 3.7 ปรบ Cabeling ทเชอมตอกบระบบเดมขององคการคลงสนคาใหเชอมเขากบอปกรณ ทตดตงใหมขององคการคลงสนคา 3.8 การเดนสาย UTP ไปยงชนตาง ๆ ทงหมด ตองเดนสายส ารองอก 1 ชด

4. ผลการส ารวจสายใยแกวน าแสงและสาย UTP ทงหมด พรอมทงรายงานการ Mark สายสญญาณตาม มาตรฐานสากล 5. แผนการส ารองกรณอปกรณเครอขายเกดขอบกพรองเฉพาะอปกรณหลก ซงประกอบดวย อปกรณ กระจายสญญาณหลก (Core Switch) และอปกรณรกษาความปลอดภย (Firewall) พรอมทดสอบ แผนการส ารองกรณอปกรณเครอขายเกดขอบกพรอง 6. จดฝกอบรมการใชงานอปกรณทจดหาในโครงการ อยางนอย 1 ครง จ านวนไมนอยกวาครงละ 3 คน 7. คมอการดแลระบบ พรอม CD-ROM อยางนอย 3 ชด และจะตองเปนขอมลทสามารถแกไข ปรบปรงได เชน .doc, .xls, .vsd เปนตน

8. ผขายจะตองน าเสนอแบบเสมอนจรง (As build Drawing) ณ สถานทตดตงอปกรณจรงและสง มอบใหคณะกรรมการ

ผซอ จะจายเงนงวดท 2 จ านวนรอยละ 70 ของวงเงนตามสญญา เมอผขายสงมอบงานดงกลาว ภายใน ระยะเวลา 150 วนนบถดจากวนลงนามในสญญา และผานการตรวจรบจากคณะกรรมการแลว

9. คาปรบ ผขายยนยอมใหผซอปรบเปนรายวนในอตรารอยละ 0.20 ของราคางานทงหมดตามสญญาในแตละงวดจนกวา

ผขายจะสงของครบถวน

10. ระยะเวลาด าเนนการ 150 วน นบถดจากวนลงนามในสญญา

11. งบประมาณ 4,000,000 บาท

12. ผลทคาดวาจะไดรบ 1. เพมขดความสามารถของการเชอมโยงระบบเครอขายขององคการคลงสนคา ในการใหบรการทางอเลกทรอนกส แกประชาชน

2. เพมประสทธภาพในการปฏบตงานและเสถยรภาพของระบบคอมพวเตอร ลดปญหาระบบเครอขายและ

การเชอมโยงขอมลระหวางหนวยงานในสงกดกระทรวงพาณชย

-14-

13. ผรบผดชอบโครงการ ส านกงานปลดกระทรวงพาณชย

14. ภาคผนวก ภาคผนวก ก สถานทตดตงอปกรณ ภาคผนวก ข ผงอาคารกระทรวงพาณชย เฟส 2

-15-

ภาคผนวก ก สถานทตดตงอปกรณ

ท สถานทตดตง อปกรณทตดตง จ านวนอปกรณ 1 ส านกงานปลดกระทรวงพาณชย

- ชน 5

อปกรณรกษาความปลอดภย (Firewall)

1 ชด 2 กรมการคาภายใน

- ชน 3, 5 และ 7 - ชน 3, 5 และ 7

ต RACK ขนาด 42U

อปกรณส ารองไฟฟาขนาด 1KVA

3 ต

3 ชด 3 องคการคลงสนคา

- ชน 5 - ชน 2 และ 8 - ชน 9 - ชน 5 - ชน 2, 8, 9 และ 13 (ชน 9 จ านวน 2 ต) - ชน 5 - ชน 2, 8, 9 และ 13 (ชน 9 จ านวน 2 ชด)

อปกรณกระจายสญญาณหลก (Core Switch) อปกรณกระจายสญญาณ (Distribute Switch)

อปกรณกระจายสญญาณ (Fiber Distribute Switch) ต RACK ขนาด 42U ต RACK ขนาด 27U

อปกรณส ารองไฟฟาขนาด 3 KVA อปกรณส ารองไฟฟา ขนาด 1 KVA

1 ชด 2 ชด 2 ชด 1 ต 5 ต

1 ชด 5 ชด