Fourniture et déploiement d’une infrastructure informatique

La prestation comprend une solution clé en main, avec des équipements neufs et de dernière génération. L’architecture doit éviter tout point unique de défaillance : la panne d’un équipement isolé ne doit pas interrompre la production.

• Réseau et sécurité : deux switches cœur interconnectés en haute disponibilité (Stack/vPC), interfaces 10/25 Gb/s pour les serveurs et double liaison de chaque switch d’accès vers les deux cœurs. Pare-feux en cluster actif/passif ou actif/actif, avec filtrage, IPS/IDS, antivirus de flux et double WAN avec répartition de charge et bascule. Le dimensionnement doit couvrir le débit Internet actuel avec 50 % de marge sur cinq ans, DPI activée.
• Serveurs et stockage : cluster d’au moins deux serveurs physiques, chacun avec double alimentation; en cas de panne d’un nœud, l’autre doit supporter 100 % de la charge. Stockage SAN/NAS ou hyperconvergé, full-SSD ou hybride performant, double contrôleur actif/actif et capacité utile correspondant à l’existant, augmentée selon une croissance annuelle de 30 % sur cinq ans.
• Protection électrique : onduleurs On-Line à double conversion, autonomie minimale de 20 minutes, carte réseau permettant l’arrêt propre des serveurs et deux onduleurs distincts. Chaque équipement à alimentation redondée doit être relié aux deux onduleurs. Fourniture d’au moins une multiprise rackable avec interrupteur par onduleur.
• Wi-Fi et brassage : Wi-Fi 6 ou 7, contrôleur centralisé, roaming sans coupure, WPA3, portail captif invité et isolation des réseaux; 15 bornes, compatibles avec le contrôleur CloudKey+ Unifi-Ubiquiti existant, pour environ 100 équipements connectés simultanément. Le bâtiment compte environ 240 prises RJ45; le nombre exact à brasser sera communiqué lors de la visite obligatoire. Le CCTP prévoit des switches de distribution PoE+ avec un maximum de 48 prises PoE, tandis que la volumétrie indique 96 prises pouvant être alimentées en PoE. Les switches doivent gérer les VLAN.
• Racks : équipements installés dans deux baies de 42U, 19 pouces, chacune de 600 mm de largeur et 1 000 mm de profondeur. Le matériel non rackable doit être installé sur étagère dans la baie.

Sauvegarde, migration et continuité

La volumétrie indiquée comprend 2 serveurs physiques, 11 serveurs virtuels (8 Windows et 3 Linux), une baie SAN de 12 To, un NAS de sauvegarde de 15 To, 1,5 To utilisés sur le serveur de fichiers et 5 To pour le tenant Office 365 (courrier électronique, Teams, OneDrive et SharePoint).

La solution de sauvegarde couvre les serveurs physiques et virtuels, systèmes d’exploitation, applications métiers et données utilisateurs, ainsi que Microsoft 365. Elle doit permettre la restauration granulaire des fichiers et la reprise complète des serveurs. L’offre précise les volumes, capacités, rétentions, objectifs RPO/RTO, mesures de chiffrement, d’immutabilité ou d’isolation, supervision et tests réguliers de restauration.

Le titulaire reprend les serveurs virtuels existants et prévoit la migration vers la dernière version de Windows Server des serveurs utilisant une version appelée à devenir obsolète. Il organise avec les éditeurs la réinstallation des logiciels métiers. L’infrastructure existante doit être auditée et transformée en site de secours : mise à niveau éventuelle, démontage, transport, réinstallation dans le bâtiment secondaire, réplication et configuration réseau pour le fonctionnement en mode dégradé. Le titulaire propose un PRA ou un PCA.

Mise en œuvre, transfert et maintien en condition

Le titulaire pilote le projet, réalise le rackage et le câblage propre et étiqueté, fournit le schéma de câblage et étiquette chaque prise électrique avec le nom du matériel associé. Il configure notamment VLAN, cluster, LUN et politiques de sécurité. La migration doit limiter l’interruption de service; l’offre décrit la préparation en parallèle, les transferts, la bascule, la coupure éventuelle, les tests, l’interopérabilité et la procédure de retour arrière. La mise en place commence à partir du 1er mars 2027 et la mise en service opérationnelle est attendue au plus tard le 15 avril 2027.

Sont également prévus le conseil sur l’évolution de l’architecture, sa sécurisation, la sauvegarde et les procédures de gestion, ainsi que la configuration et la sécurisation de l’environnement Microsoft, notamment Azure et la double authentification.

Le contrat de maintenance et d’assistance couvre la nouvelle infrastructure, le lien de réplication et les équipements du site de secours, y compris le matériel existant réemployé, ainsi que la configuration, l’administration et le maintien en condition opérationnelle de Microsoft 365, Azure et des services cloud associés. Il comprend une visite préventive annuelle sur site, la vérification des journaux et de l’état physique, le dépoussiérage et l’application des mises à jour majeures; la maintenance corrective, le remplacement des pièces, une hotline illimitée pour les administrateurs et une remontée proactive d’alertes. Les engagements prévus sont une prise en charge sous 4 heures ouvrées maximum et un rétablissement matériel à J+1 ouvré. Un guichet unique est accessible par téléphone, courriel dédié et espace client; les heures d’ouverture doivent être précisées.

Le titulaire assure le transfert de compétences sur l’architecture, l’administration des serveurs et du réseau, le stockage, la sécurité, le Wi-Fi, la supervision, les sauvegardes, le PRA/PCA et Microsoft 365. Le mémoire précise le programme, le nombre de jours et de participants, les supports, prérequis et modalités d’assistance après formation. Les documents d’exploitation et d’administration, procédures de sauvegarde/restauration et de déclenchement du PRA/PCA, schémas mis à jour et documentation utile sont remis en formats numérique modifiable et PDF.

Les livrables comprennent le Dossier d’Architecture Technique, les procédures d’exploitation et le guide de déclenchement du PRA, le procès-verbal de recette et les rapports de tests de redondance, les supports de formation ainsi que les comptes rendus de maintenance et d’intervention.

La PSE obligatoire à chiffrer séparément porte sur un serveur de test rackable 1U, neuf ou reconditionné, sans système d’exploitation, permettant le RAID 1 et l’exécution de deux ou trois machines virtuelles. Aucune maintenance ni assistance n’est prévue pour ce serveur; il est exclu du MCO principal.