Accès Internet professionnel et services associés

Le lot fournit l’accès Internet central ISP1, lien THD principal du dispositif départemental. L’accès est une fibre optique dédiée, à débit garanti et symétrique, évolutive de 1 à 4 Gb/s. Il est conçu avec l’accès du lot 2 comme l’un des deux liens physiquement séparés, confiés à des opérateurs différents et non redondés individuellement. Leur agrégat, au moyen des équipements du Département, doit fournir au minimum 2/2 Gb/s à la mise en service et peut évoluer jusqu’à 8/8 Gb/s pendant l’accord-cadre.

Services Internet et réseau

• Fournir les équipements actifs nécessaires, le raccordement et la mise en service de l’accès, les services Internet de base, les adresses IP publiques IPv4 et IPv6, la supervision, les statistiques et l’assistance technique.
• Mettre à disposition deux packs de 32 adresses IPv4 publiques, avec au moins 2 × 29 adresses utilisables, et un préfixe IPv6 /48. Les adresses doivent être directement routables sur Internet, sans CGNAT en IPv4 ni NAT66 en IPv6.
• Fournir le service DNS ISP1 en secours de l’autorité de zone hébergée sur deux serveurs du Département. La gestion des noms de domaine comprend les transferts depuis un gestionnaire existant et, sur demande, la création de nouveaux noms.
• Le DNSSEC pour certains noms sensibles en .fr peut être activé par l’opérateur ISP1 ou ISP2 en cours de marché, en collaboration avec le Département ; le candidat indique l’organisation envisagée pour la gestion des clés.

Raccordement, équipements et supervision

L’interface de remise de service comprend au minimum deux interfaces physiques en agrégation (LACP ou équivalent) : idéalement deux interfaces optiques Ethernet duplex 10 Gbit/s ; à défaut, au moins quatre interfaces optiques duplex 1 Gbit/s, 1000BASE-LX ou équivalent. Le titulaire fournit les équipements terminaux nécessaires. Les deux interfaces du CPE doivent être sur des équipements distincts ou des cartes matérielles indépendantes afin d’éviter un point unique de défaillance. Une double alimentation redondante et le remplacement à chaud sont valorisés. Le matériel doit permettre le passage de 1 à 4 Gb/s sans remplacement des équipements.

Le titulaire fournit, lorsque la fonction est supportée, un accès SNMP en lecture seule ou une supervision équivalente, ainsi qu’un extranet sécurisé de suivi de la liaison. Les données accessibles couvrent notamment l’état, la disponibilité, le trafic et les indicateurs de qualité ; l’accès SNMPv3 en lecture seule est privilégié, sans être bloquant.

La desserte interne nécessaire est incluse si l’existant est absent ou inadapté, jusqu’à 100 m de cheminement depuis le point de pénétration dans le domaine privé. Les équipements et cordons sont repérés selon la nomenclature convenue : étiquettes gravées et collées pour les panneaux, étiquettes imprimées autocollantes interdites, et repérage des cordons à chaque extrémité par lien polymère inscriptible d’au moins 25 × 8 mm.

Disponibilité et métrologie

La liaison doit être disponible 7 j/7 et 24 h/24. La GTR maximale demandée est de 4 heures ouvrées ; un service 7 j/7 et 24 h/24 est préféré. Aucune interruption planifiée ne doit dépasser 4 heures consécutives et le cumul des indisponibilités est limité à 24 heures par année civile. Les dispositifs de résilience proposés ne remplacent pas ces engagements.

Les statistiques, échantillonnées au plus toutes les 5 minutes, comprennent au minimum disponibilité, débit maximal, moyen et minimal quotidien, débit moyen sur la plage 8 h–18 h si possible, et pertes de paquets. Le titulaire fournit des agrégats hebdomadaires et mensuels, annuels si possible, avec accès en ligne et sur demande sous forme de fichiers, tableaux et courbes, ainsi que les paramètres et méthodes de calcul.

Déploiement, exploitation et livrables

Le titulaire prend en charge le déploiement, le transport et le transit Internet, l’administration des services, le suivi de la qualité, le support, la maintenance sur site et la documentation. La méthode et le planning de déploiement sont validés conjointement avant action ; les phases envisagées comprennent collecte des données, préparation, maquette, industrialisation, déploiement et activation sur sites pilotes. Une assistance renforcée est assurée le lendemain d’une opération majeure de migration. Le CCAP prévoit une transition d’au plus six mois pour transférer et migrer les services existants ; le CCTP indique qu’aucun plan de migration n’est demandé.

Le support est accessible par téléphone non surtaxé du lundi au vendredi, de 8 h à 18 h, ainsi que par courriel et extranet ; les interfaces utilisateur et services sont en français. Les demandes font l’objet de dossiers de suivi accessibles au maître d’ouvrage sous un jour ouvré. Le titulaire informe le Département dès la détection d’un incident puis régulièrement jusqu’au rétablissement. L’extranet conserve les incidents sur une période minimale de six mois. Un responsable unique de compte assure notamment des réunions semestrielles et des tableaux de bord de qualité de service.

La documentation en français comprend les éléments techniques des liaisons et matériels, les logiciels, configurations et schémas, en format électronique. Le Département peut provoquer des tests de défaillance des mécanismes de secours et effectuer des mesures : une interruption volontaire et une journée de mesures par trimestre sont envisagées ; pendant les vérifications d’aptitude et de service régulier, les tests peuvent être quotidiens, sans opposition ni surcoût.