Firewall-Cluster inkl. Endpoint-Security-Lösung für den Berufsschulcampus Unstrut-Hainich

Leistungsumfang

Der Auftraggeber beschafft ein neues hochverfügbares Firewall-Cluster als Ersatz für zwei veraltete WatchGuard-Appliances, die sich außerhalb des Herstellersupports befinden. Das neue Cluster soll als Aktiv-/Passiv- oder gleichwertiger Hochverfügbarkeitsverbund ausgelegt sein und über SFP+-10G-Ports an die vorhandenen Alcatel-Lucent-Core-Switches angebunden werden. Ebenfalls beschafft wird eine zentral verwaltbare Endpoint-Security-Lösung mit EDR-/XDR-Funktionalität für ca.

550 Windows-Arbeitsplätze und ca. 60 Windows-Server (insgesamt ca. 610 Systeme). Zum Leistungsumfang gehören ferner E-Mail-Sicherheitsfunktionen (Spam- und Spoofingschutz) als Bestandteil der Firewall-Lösung oder einer ergänzenden Herstellerkomponente. Das bestehende Firewall-Regelwerk mit 56 Regeln ist zu übernehmen, auf Aktualität zu prüfen und zu optimieren. Außerdem ist eine Zwei-Faktor-Authentifizierung für VPN-Zugänge per App sowie eine LDAP-Anbindung an das Active Directory einzurichten, ausgelegt für bis zu 200 gleichzeitige VPN-Nutzer.

Die Lieferung, Inbetriebnahme und Konfiguration erfolgen vor Ort am Berufsschulcampus Unstrut-Hainich in Mühlhausen; alle Komponenten müssen fabrikneu und Originalprodukte sein.

Anforderungen an die Leistung

• Das neue Firewall-Cluster muss hochverfügbar (redundanter Cluster) ausgelegt sein und über SFP+-10G-Schnittstellen an die vorhandenen Core-Switches angebunden werden können.
• Firewall, Endpoint Protection und E-Mail-Sicherheitsfunktionen müssen über eine zentrale Managementkonsole administrierbar sein.
• Die Endpoint-Security-Lösung muss EDR-/XDR-Funktionalität umfassen und ca. 610 Windows-Systeme (Arbeitsplätze und Server) schützen.
• Die Anmeldung an Firewall und VPN muss per LDAP an das Active Directory angebunden werden.
• Für VPN-Zugänge ist eine Zwei-Faktor-Authentifizierung via App vorzusehen; die Lösung muss auf bis zu 200 gleichzeitige Nutzer ausgelegt sein.
• E-Mail-Sicherheitsfunktionen (Spam- und Spoofingschutz) müssen als Bestandteil der Firewall-Lösung oder einer ergänzenden Herstellerkomponente bereitgestellt werden.
• Das bestehende Firewall-Regelwerk (56 Regeln) ist zu übernehmen, in Abstimmung mit dem Auftraggeber zu prüfen und zu optimieren.
• Alle angebotenen Geräte und Lizenzen müssen fabrikneu, in der EU zugelassen und Originalprodukte sein; Graumarktware und aufbereitete Produkte sind ausdrücklich ausgeschlossen.
• Herstellersupport sowie Signatur- und Software-Updates müssen über die gesamte Vertragslaufzeit von bis zu 72 Monaten verfügbar sein.
• Der Bieter muss mindestens zwei vom Hersteller zertifizierte Techniker benennen, einer davon als projektverantwortlicher Ansprechpartner.
• Dem Angebot sind vollständige Datenblätter und technische Spezifikationen für alle Hardware- und Softwarekomponenten sowie ein Bill of Material beizufügen.
• Die Migration muss im laufenden Betrieb erfolgen und mindestens vier Projekttage umfassen.

Vertrag und Vergütung

Die Vertragslaufzeit für Support, Lizenzen und Garantieleistungen beträgt 60 Monate mit einer optionalen Verlängerung um weitere 12 Monate (insgesamt maximal 72 Monate). Eine Systemgarantie als Herstellergarantie einschließlich uneingeschränkter Ersatzteilbeschaffung ist über die gesamte Laufzeit nachzuweisen. Herstellersupport sowie Signatur- und Software-Updates müssen ebenfalls über den gesamten Zeitraum von bis zu 72 Monaten verfügbar sein.

Das Vergütungsmodell basiert auf Einheitspreisen gemäß Leistungsverzeichnis-Preisblatt; bei fehlerhaften Berechnungen sind die Einheitspreise maßgebend. Die eigenen Geschäftsbedingungen des Auftragnehmers werden nicht Vertragsbestandteil; es gelten UVgO und VOL/B. Angaben zu Vertragsstrafen oder Kündigungsrechten sind den vorliegenden Unterlagen nicht zu entnehmen.

Ablauf des Verfahrens

Die Vergabeunterlagen wurden auf der e-Vergabe-Plattform (evergabe-online.de) bereitgestellt. Bieterfragen sind bis zum 01.10.2026 zu stellen, die Angebotsfrist endet am 07.10.2026 um 15:00 Uhr. Die Information gemäß § 14 ThürVgG ist für den Zeitraum 23.10. bis 29.10.2026 geplant, die Zuschlagserteilung ist für den 30.10.2026 vorgesehen. Die Bindefrist läuft bis zum 06.11.2026. Ab einem geschätzten Auftragswert von 50.000 EUR netto wird ein Auszug aus dem Wettbewerbsregister beim Bundeskartellamt angefordert.