Accès internet et interconnexion de sites

Fourniture clé en main des accès Internet et du VPN/IP reliant les sites, avec fourniture, configuration, installation, exploitation et maintenance des liaisons et routeurs. Le service comprend également un pare-feu hébergé au cœur du réseau, géré par le titulaire, et la reprise des règles NAT existantes.

Architecture et accès

• Existant recensé : 1 accès FTTO principal à l’Hôtel de ville, symétrique et garanti à 300 Mb/s avec QoS ; 1 accès FTTH de secours jusqu’à 1 Gb/s ; 17 accès FTTH interconnectés au site principal et 7 accès FTTH non interconnectés. Parmi ces derniers, E-TREE et SAMEXPO utilisent une solution tierce de contrôle des logs, hors périmètre du marché.
• Jusqu’à 5 liens supplémentaires FTTH jusqu’à 1 Gb/s ou 4G/5G sont envisagés pour de futurs bâtiments municipaux, sous réserve du projet en cours de réflexion. La liste des sites peut évoluer à la hausse comme à la baisse ; le titulaire doit pouvoir ajouter ou supprimer des accès.
• Débits proposés : FTTH asymétrique jusqu’à 1 000 Mb/s et FTTO symétrique garanti à 300 Mb/s. Pour les accès garantis, le titulaire indique le taux de garantie des débits et la disponibilité ; celle-ci ne peut être inférieure à 99,7 % du temps annuel pour les accès symétriques.
• VPN/IP pour l’interconnexion des sites et tunnel d’accès à distance permettant à une vingtaine d’agents simultanément de rejoindre leur poste en RDP ou équivalent. Le trafic VoIP doit être priorisé ; QoS et COS sont demandées pour les liens concernés.

Sécurité, continuité et équipements
Le pare-feu hébergé doit sécuriser les flux des sites raccordés au VPN ; certains sites prévus au schéma disposent d’un accès Internet direct. Le titulaire présente les solutions de pare-feu proposées et leurs caractéristiques. Les demandes de modification doivent être prises en compte sous 8 heures au plus et mises en œuvre sous 48 heures au plus. Les demandes d’ouverture de ports TCP/UDP sont prises en charge sans coût supplémentaire ; les flux entrants cités comprennent HTTP, HTTPS, RDP, FTP, FTP-data et SMTP.

Toutes les règles NAT existantes doivent être reprises, testées et fonctionnelles dès le début du marché, y compris si l’adresse IP publique change ; la coupure de service ne peut dépasser 60 minutes. Les routeurs doivent être compatibles avec le TRUNK SIP dès le début du marché, en prévision de l’arrêt du RTC annoncé au 31 mai 2029. Chaque routeur doit comporter au minimum deux interfaces FastEthernet 100/1000 RJ45 ; le Wi-Fi n’est pas requis.

GTR attendue : 4 heures, 5/7 pour le FTTO et 10 heures, 5/7 pour le FTTH. Le titulaire assure la maintenance et le suivi de qualité des liaisons et équipements, avec pièces de rechange, main-d’œuvre qualifiée, déplacements, expédition et outillage nécessaires au rétablissement. Une supervision proactive prévoit l’envoi automatique d’un SMS et/ou d’un courriel en cas de panne, ainsi que l’ouverture automatique d’un ticket.

Déploiement et exploitation
Une réunion de lancement est organisée au plus tard deux semaines après notification, de préférence en visioconférence, afin de définir l’architecture, les prérequis, les bascules et le planning. Les délais standards de mise en service ne peuvent excéder 12 semaines pour le FTTO et 8 semaines pour le FTTH. Le déploiement doit être progressif et préserver la continuité avec les accès existants ; les services doivent être fonctionnels au démarrage prévu le 1er mai 2027. Le titulaire est l’interlocuteur avec l’ancien titulaire pour les bascules. Il installe et configure les équipements sur site ; l’acheteur fournit l’emplacement terminal, l’alimentation électrique et le raccordement au LAN. Les interventions dans les locaux sont sur rendez-vous, normalement de 9 h à 17 h du lundi au vendredi ; une intervention hors plage requiert l’accord préalable de l’acheteur.

Un compte rendu d’intervention indique notamment les matériels installés ou échangés et leurs numéros de série. Le titulaire fournit une documentation numérique complète en français, avec notices, plans et schémas de raccordement, et maintient l’inventaire technique des accès à jour. Cet inventaire est fourni sans frais après déploiement et au plus tard le 31 juillet 2027.

Le service comprend un interlocuteur d’exploitation dédié, un guichet unique sans surtaxe avec un temps d’attente inférieur à cinq minutes, et un extranet accessible à cinq utilisateurs au maximum. Celui-ci permet notamment le suivi des factures, des abonnements et incidents, l’accès à l’inventaire et à l’état des accès, ainsi que la consultation des usages ; une formation à son utilisation est assurée. Une réunion de suivi en visioconférence est prévue chaque année ; des réunions exceptionnelles en cas d’incident technique majeur n’entraînent pas de frais supplémentaires.

En cas de non-reconduction, le démontage des équipements est possible après vérification de l’aptitude du nouveau titulaire et sur demande écrite. La clause de fin de marché relative au transfert de propriété mentionne toutefois le 31 décembre 2030, tandis que les autres échéances indiquent une fin au 30 avril 2031.