Switch-Hardware & Ports

Der erste Abschnitt beschreibt die physischen Anforderungen an die Switches selbst. Wir haben das Positionsraster nach der klassischen dreistufigen Netzarchitektur gegliedert: Access-Switches im Etagenverteiler, Distribution-Ebene und Core. Verbindlich gefordert werden Portanzahl und -geschwindigkeit (1/10/25 Gigabit), Uplinks über SFP+/SFP28, Stackfähigkeit sowie der Formfaktor für die 19-Zoll-Montage. Besonderes Gewicht liegt auf Power over Ethernet (PoE/PoE+/PoE++), weil in Behörden Telefone, WLAN-Access-Points und IP-Kameras direkt über den Switch versorgt werden und das PoE-Budget bei zu knapper Ausschreibung schnell zum Engpass wird.

Damit Sie herstellerneutral ausschreiben können, sind alle Anforderungen funktional formuliert. Etablierte Produktfamilien im deutschen Markt sind unter anderem Cisco Catalyst, HPE Aruba Networking CX, Juniper EX und Extreme Networks. Reale Ausschreibungsunterlagen zu Netzwerkprojekten im öffentlichen Sektor finden Sie als Referenz im Vergabe-Archiv.

Layer-2/3-Funktionen, VLAN & QoS

Ein managed Switch ist mehr als eine Verteilerdose. In diesem Abschnitt verankern wir die logischen Funktionen, die ein sicheres und leistungsfähiges Netz erst ermöglichen: VLAN-Segmentierung nach IEEE 802.1Q, statisches und dynamisches Routing (etwa OSPF) auf Layer-3-fähigen Geräten, Redundanzprotokolle wie RSTP/MSTP sowie Link Aggregation (LACP) für ausfallsichere Uplinks. Quality of Service ist dabei kein Luxus: Sobald Voice over IP über dasselbe Netz läuft, muss Sprachverkehr priorisiert werden, sonst leidet die Telefonie unter Last. Auch Multicast-Steuerung (IGMP Snooping) gehört als Anforderung hinein, damit Video- und Konferenzdienste das Netz nicht fluten.

Sicherheit & Netzzugangskontrolle

Der Switch ist die erste Kontrollinstanz, an der ein Gerät das Netz betritt, und damit ein zentraler Sicherheitsbaustein. Unser Leistungsverzeichnis fordert Netzzugangskontrolle nach IEEE 802.1X beziehungsweise NAC, Port-Security, DHCP-Snooping, Dynamic ARP Inspection und Access Control Lists, um nicht autorisierte Geräte zu erkennen und den Verkehr zwischen Netzsegmenten zu kontrollieren. Das BSI hält im IT-Grundschutz fest, dass Router und Switches „sicher konfiguriert und betrieben werden" müssen^[1]. Genau diese Absicherung, von der Grundkonfiguration bis zur Protokollierung, verankern wir als verbindliche und bewertbare Anforderung, statt sie dem Zufall der Angebote zu überlassen.

Management, Redundanz & Support

Switches werden über Jahre betrieben, deshalb entscheidet die Betreibbarkeit über die Gesamtkosten. Der letzte Abschnitt fordert ein zentrales Management (SNMP, CLI und Weboberfläche, bei Bedarf über einen Controller oder eine Cloud-Verwaltung), regelmäßige Firmware- und Sicherheitsupdates sowie Monitoring-Anbindung. Für die Ausfallsicherheit verlangen wir Redundanzkonzepte über Stacking, redundante Netzteile und Protokolle wie VRRP. Die Gewährleistung und Service Levels sind als eigene, bepreisbare Positionen ausgeführt (Austauschzeiten, Vor-Ort-Service, Herstellersupport), damit Sie Angebote nicht nur über den Anschaffungspreis, sondern über die Gesamtbetriebskosten vergleichen können. Für die vergaberechtlich saubere Gestaltung des Verfahrens unterstützt Sie bei Bedarf unsere IT-Ausschreibungsunterstützung.