Architecture réseau pour objets connectés

Le marché associe la fourniture de matériels LAN/WLAN, leur intégration sur les sites du Département et l’infogérance de l’architecture. Le réseau dédié aux équipements OT doit être complètement distinct du réseau bureautique IT. Le déploiement est progressif, au fil de l’eau, sur environ 150 bâtiments.

Matériels et hébergement

La fourniture prévoit environ 60 commutateurs et 40 bornes Wi-Fi pour l’Hôtel du Département, puis le déploiement du reste du parc au cours des quatre années suivantes, pour atteindre à terme environ 250 commutateurs et 200 bornes Wi-Fi. Sont également concernés les accessoires réseau, notamment modules SFP, cordons de brassage et équipements de baie, ainsi que les baies et accessoires associés.

Les prestations d’hébergement, adaptables à l’évolution des besoins, comprennent environ 20 machines virtuelles totalisant 50 vCPU, 100 Go de RAM et 2 To de stockage SSD, les ressources et licences associées, ainsi que les outils d’exploitation, de supervision et de bases de données. Elles incluent aussi l’hébergement simple d’équipements physiques, principalement ceux des opérateurs, avec un accès MPLS, et la sauvegarde managée et immuable d’environ 3 To de données sources.

Sécurité et services managés

Les services de cybersécurité comprennent :

• Un bastion dédié en mode service hébergé en IaaS, avec 20 comptes utilisateurs client, les comptes nécessaires au prestataire, 5 connexions client simultanées, une conservation des journaux de connexion pendant un an et une authentification multifacteur obligatoire ; protocoles RDP, SSH et HTTPS.
• Un pare-feu en mode service hébergé en IaaS, filtrant les flux entrants et sortants et sécurisant les connexions des tiers : débits IPS et antivirus de 3 G chacun, SSL de 2 G et 2,5 millions de sessions.
• Des services SOC et VOC couvrant l’ensemble du périmètre.

Intégration et infogérance

La phase de déploiement comprend la chefferie de projet, la conception et les études techniques de l’architecture, l’installation et la configuration clés en main des briques, les études de couverture Wi-Fi sur site et l’installation des équipements passifs. Les études et tirages de câbles sont prévus si nécessaire. Les documents d’exploitation (DAT, DEX, convention de services, PAQ et PAS) sont rédigés puis actualisés au fil des déploiements. La première année comprend le socle technique et cinq sites pilotes, ainsi qu’un déploiement spécifique à l’Hôtel du Département ; le déploiement des autres sites suit une logique de coût par site.

En phase d’exploitation, l’infogérance couvre la supervision des équipements, solutions et machines virtuelles, le suivi de leurs performances et l’ouverture proactive de tickets qualifiés. Elle inclut la gestion des incidents, le patch management, la veille sécuritaire, le suivi des conformités et un carnet de tickets pour les demandes simples hors mode projet. Le pilotage du contrat comprend le suivi de la qualité de service, le reporting, les conseils d’amélioration continue, l’analyse des tendances de sécurité et de performance, la gestion des escalades et le suivi financier. Le délai maximal de réactivité indiqué pour un incident critique est de 4 heures ouvrées.