Architecture de télécommunications sécurisées

Acquisition, installation et maintenance d’une architecture Réseau/télécom composée d’infrastructures de réseaux locaux sécurisés et d’un système de communications unifiées centralisé et multisites, en lot unique. La solution doit raccorder les implantations municipales, scolaires et annexes, y compris les nouvelles implantations susceptibles d’être mises en œuvre pendant la durée du marché.

La prestation comprend l’étude technique, la prise en compte de l’existant, la conception de l’architecture, la fourniture, le montage, le paramétrage, le raccordement, la mise en service, la formation, les essais, la documentation et la maintenance. La migration doit préserver la continuité de service et permettre la réversibilité de la solution en cas de défaillance.

Infrastructure réseau

Le réseau cible repose sur deux commutateurs redondants de cœur de réseau, interconnectant les serveurs et les sites distants par les rocades optiques du réseau métropolitain. Chaque cœur doit notamment disposer de 26 ports SFP+ 10 Gbit/s, de 2 ports QSFP28 40/100 Gbit/s, d’un niveau 3, d’une capacité de commutation d’au moins 1 Tbit/s, de doubles alimentations et ventilateurs échangeables à chaud, ainsi que des fonctions IPv4/IPv6, multicast, ACL, 802.1X, QoS, VLAN, VXLAN, VRRP, OSPF, BGP, LACP, SNMP, RADIUS, Kerberos et TACACS.

Les commutateurs de distribution, en versions 8, 24 ou 48 ports 10/100/1000BASE-T, doivent intégrer le PoE IEEE 802.3af, des ports combo RJ45/SFP, des ports SFP+ 10 Gbit/s pour les modèles 24 et 48 ports, une gestion de consommation électrique et un budget PoE minimal de 180 W pour 24 ports et 350 W pour 48 ports. Ils comprennent notamment la redondance d’alimentation et de ventilation, le routage, les VLAN, la QoS voix et vidéo, l’authentification 802.1X, les ACL matérielles, la gestion SNMP et l’administration web.

Des onduleurs rackables line-interactive doivent être fournis et installés sur les sites. Ils disposent au minimum d’une carte SNMP intégrée avec port Ethernet, d’un logiciel de contrôle et de paramétrage, d’une alimentation monophasée et de batteries échangeables. Les postes IP et les stations de travail partagent une même prise informatique, le poste IP intégrant un commutateur interne.

Communications unifiées

La solution comprend des serveurs et logiciels de gestion des communications ainsi que des passerelles pour équipements analogiques et trunks SIP, avec sécurisation SBC. Les applications critiques doivent être dupliquées en temps réel afin d’assurer un basculement automatique et une interruption minimale. La solution doit pouvoir être installée sur les machines virtuelles mises à disposition par la Ville, le titulaire précisant les prérequis en mémoire, processeurs et stockage.

Les communications IP doivent prendre en charge H323 et SIP, la QoS voix et données, le marquage IEEE 802.1p/Q et TOS/DiffServ, le DHCP, l’affectation automatique des VLAN voix et données, le contrôle d’admission et la compression adaptée aux communications intersites. Les terminaux SIP doivent être compatibles avec les RFC 3261, 3262, 3264, 3265 et RFC 2833, avec prise en charge des fonctions d’appel usuelles, de la messagerie vocale, des renvois et de la taxation.

Le périmètre fonctionnel inclut notamment les appels, transferts, conférences à trois et multi-conférences, mise en garde, parcage, groupements, restrictions d’accès, renvois conditionnels et inconditionnels, SDA, DISA, profils virtuels, numérotation abrégée, annuaires, contrôle de bande passante et messagerie vocale. Le plan de numérotation interne doit être homogène, adaptable et comporter 4, 5 ou 6 chiffres ; les codes d’activation ne doivent pas dépasser 2 chiffres.

Les fonctions complémentaires comprennent un annuaire XML, 50 ensembles de filtrage 1 filtreur/1 filtré, 10 ensembles 2 filtreurs/1 filtré et 10 ensembles 2 filtreurs/7 filtrés, des groupes de travail pouvant compter jusqu’à 20 membres, un serveur vocal interactif capable de traiter 6 connexions simultanées, une numérotation abrégée d’au moins 2 000 numéros et une gestion automatique des états jour, intermédiaires et nuit.

La messagerie vocale unifiée doit communiquer avec Microsoft 365 par envoi de pièces jointes dans les courriels et proposer l’accès par téléphone IP, interface web, client PC et messagerie électronique. Les utilisateurs doivent pouvoir employer une softphonie sur PC/Mac, smartphones et tablettes Android/iOS, avec click-to-call, audioconférence, visioconférence, présence et accès LAN, Wi-Fi, VPN, Internet sécurisé ou 4G/5G. Une suite collaborative cloud sécurisée doit également fournir contacts, présence, appels audio et vidéo, conférences, chat, partage de fichiers, partage d’écran et journaux d’appels.

Administration et terminaux

L’administration doit couvrir les abonnés, la configuration, les trafics, les alarmes, la topologie et le monitoring, avec accès graphique, gestion des droits, rapports personnalisables, découverte automatique, supervision temps réel, six niveaux de sévérité et notification par courriel des alarmes majeures. Les postes opérateurs doivent superviser au minimum 80 terminaux et gérer les annuaires internes, externes et LDAP.

Les terminaux comprennent des postes IP de type 1 et 2, des postes IP DECT avec base intégrée, des passerelles ou boîtiers ATA pour les terminaux analogiques, des pieuvres d’audioconférence IP/SIP et des solutions de casques. Les postes IP doivent supporter PoE 802.3af ou alimentation 220 V, deux ports Ethernet 10/100/1000, H323 et SIP, QoS, DHCP, SNMP et 802.1X ; les mises à jour installées doivent être signées par le fournisseur.

Déploiement, recette et maintenance

Le titulaire réalise la collecte et la validation des données, le paramétrage réseau et VLAN avec l’équipe informatique, le repérage et le marquage des installations, la formation, les essais sur site, la pré-production, la VABF, la mise en production et la VSR. Le planning doit intégrer une phase de test et maquettage, une période de vérification d’aptitude de 5 jours ouvrés et une VSR d’un mois après la VABF.

Le DOE comprend notamment les schémas, plans d’implantation, notices techniques et d’exploitation, plans de test, configurations, listings de programmation, fichiers de numérotation, sauvegardes et registre d’interventions. Les plans sont remis en formats .dxf ou .vsd, les textes au format Word et les tableaux au format Excel ou compatible, en langue française et sur CD-Rom.

La maintenance démarre après la mise en service et couvre 4 années. Elle porte sur les deux cœurs de réseau, les serveurs et passerelles, le logiciel de communications, les licences et les applications annexes ; les commutateurs de distribution et les postes téléphoniques IP sont exclus du périmètre de maintenance. Elle comprend la prise en compte des demandes du lundi au vendredi de 8 h à 17 h, le diagnostic et la téléintervention immédiats en cas de panne majeure, une intervention sur site sous 4 heures ouvrées du lundi au vendredi, les corrections, remplacements, mises à jour mineures et la télémaintenance sécurisée avec sauvegarde périodique.