Omschrijving
De opdrachtnemer realiseert een veilig, beheersbaar en toekomstbestendig platform voor wegkantsystemen, inclusief de migratie van bestaande CentOS 7-gebaseerde systemen naar een openSUSE-gebaseerd platform en de inrichting van bijbehorende beheer-, beveiligings- en deploymentvoorzieningen.
Migratieplatform voor wegkantsystemen
De opdrachtnemer levert:
- Een migratiestrategie voor de volledige uitfasering van CentOS 7.
- Een openSUSE-gebaseerd productieplatform.
- Migratie-, rollback- en beheerprocedures.
- Een gevalideerde doelomgeving die voldoet aan de overeengekomen eisen.
Geautomatiseerde installatie en provisioning
De opdrachtnemer levert:
- Een geautomatiseerde installatievoorziening op basis van iPXE en AutoYaST.
- Een ISO-bootstrategie voor reeds uitgerolde systemen.
- Veilige provisioningprocessen via WireGuard en HTTPS.
- Integratie van Intel AMT-functionaliteit voor remote provisioning en beheer.
Beveiligd platform
De opdrachtnemer levert:
- TPM2-gebaseerde disk-encryptie met LUKS2.
- Secure Boot-integratie met GRUB2 en shim.
- Hardening van het Linux-platform en de containeromgeving.
- Beveiligingsdocumentatie en beheerprocedures.
Containerplatform en CI/CD
De opdrachtnemer levert:
- Een containerplatform voor productiegebruik.
- Ingerichte of verbeterde CI/CD-processen binnen Azure DevOps.
- Geoptimaliseerde container-images en deploymentprocessen.
- Ondersteuning voor Kubernetes, Azure AKS en/of Podman.
Monitoring, beheer en operationele ondersteuning
De opdrachtnemer levert:
- Integratie van monitoring binnen beheer- en provisioningprocessen.
- Inzicht in de gezondheid van platform-, netwerk- en applicatiecomponenten.
- Analyse en oplossing van verstoringen tussen wegkantsystemen en centrale systemen.
- Ondersteuning bij incidenten en storingsanalyse.
Overdracht en borging
De opdrachtnemer levert:
- Technische documentatie.
- Beheerhandleidingen.
- Architectuurdocumentatie.
- Kennisoverdracht aan medewerkers van Rijkswaterstaat.
- Ondersteuning tijdens overdracht naar de beheerorganisatie.
Context
Rijkswaterstaat werkt aan de verdere digitalisering van haar wegkantsystemen om beheer, monitoring en onderhoud op afstand mogelijk te maken. Hiermee wordt de afhankelijkheid van fysieke inspecties verminderd, hetgeen bijdraagt aan een hogere veiligheid, lagere beheerlasten en een toekomstbestendige infrastructuur. In de komende jaren worden circa 4.000 wegkantsystemen gemoderniseerd. Als onderdeel hiervan dient het onderliggende platform te worden vernieuwd en voorbereid op centraal beheer, geautomatiseerde provisioning en veilige softwaredistributie.
Eisen
- Linux-platformen, bij voorkeur openSUSE
- Docker, Kubernetes, Podman en Azure AKS
- Azure DevOps en CI/CD-processen
- Scripting en automatisering (Bash en Python)
Wensen
- iPXE en AutoYaST
- TPM2, LUKS2, Secure Boot en Linux-hardening
- Intel AMT en out-of-band management
- TCP/IP, MQTT, SNMP en vergelijkbare protocollen
- Embedded Linux-omgevingen en edge computing
- Monitoring- en beheerplatformen
- Migratie- en transitieprojecten binnen bedrijfskritische infrastructuur
Over de organisatie
Meer weten over deze organisatie? Lees wie ze zijn en welke opdrachten ze momenteel aanbieden.
