Fourniture et déploiement d’une solution Wi-Fi centralisée

Fourniture de bornes Ruckus, d’un contrôleur Wi-Fi centralisé, des licences associées et d’un nouveau portail captif. Le contrôleur virtuel unique doit gérer le parc existant et permettre des ajouts ultérieurs. Le mode « High Availability », le reporting avancé et la gestion de l’IoT ne sont pas demandés. Le contrôleur est déployé sur une machine virtuelle fournie par le prestataire IaaS ; en cas d’incident grave, son redémarrage peut s’effectuer dans le centre de données secondaire.

Le DQE comprend, dans sa simulation, 80 bornes R370, 8 bornes R670, un contrôleur, un support associé au contrôleur pour 3 ans, 1 licence perpétuelle à l’unité, 1 pack de 50 licences et 51 supports pour bornes pour 3 ans. Il comprend également un package logiciel de portail captif. Les bornes WIFI 7 R370, R575, R670 et R770 sont privilégiées, sans exclure les autres modèles disponibles au catalogue Ruckus pour les cas particuliers.

Contrôleur et portail captif

Le contrôleur doit permettre l’authentification par portail captif, PSK et Active Directory/Entra ID, avec association possible d’un SSID selon l’unité organisationnelle. Le titulaire présente et justifie son dimensionnement, les caractéristiques de la VM et l’analyse des risques de panne, avec conséquences, actions et délais de rétablissement. La solution Ruckus peut fonctionner 24 heures sans contrôleur ; le prestataire IaaS a une obligation de GTR de 4 heures en cas de panne de l’hyperviseur ou de la VM.

Le portail captif ne doit pas nécessiter de machine physique ou virtuelle sur les sites. Il est de préférence déployé sur une VM de l’infrastructure mutualisée IaaS ; une solution SaaS est admise si c’est la seule disponible chez l’éditeur retenu. Il doit gérer les authentifications invitées, le sponsoring (demandes anticipées ou sur site, notamment par courriel), les créations et réactivations de comptes, droits et horaires, et permettre l’export des journaux. Il doit être compatible avec le contrôleur Ruckus, respecter les règles françaises applicables à la vie privée et à la conservation des logs, y compris les obligations liées à l’accueil de mineurs, et assurer au minimum 3 années de service logiciel. Aucun filtrage particulier n’est attendu du portail : le filtrage reste assuré par les pare-feux Fortinet. L’offre doit présenter la solution, les limites de comptes et d’utilisateurs, l’interface par captures d’écran ou compte de démonstration et un schéma des flux d’authentification et d’usage.

Étude, migration et déploiement

Le titulaire prend connaissance des configurations existantes des contrôleurs et portails, organise un ou plusieurs ateliers techniques sur site et établit un dossier de spécifications soumis à validation. Il définit un plan de migration et un RACI précisant les actions à la charge de chaque partie. Le déploiement est progressif, site par site, avec un premier site pilote : d’abord reprise à l’identique des configurations, puis mise en œuvre des configurations cibles validées. Les interventions sont réalisées en heures ouvrées.

Le titulaire paramètre le contrôleur, le portail captif et les pare-feux Fortinet, intervient sur les équipements LAN pour remettre les ports dans leur configuration par défaut lors du décommissionnement et met en place la sauvegarde des configurations principales, l’espace de stockage étant fourni par l’acheteur. Le réappairage des bornes est réalisé par l’acheteur avec l’appui initial du titulaire, qui peut être à distance. La fourniture et le déploiement des bornes, leur appairage, la dépose et la récupération des anciennes bornes, ainsi que le retrait des équipements et leur retraitement DEEE, relèvent de l’acheteur. Les travaux nécessaires au fonctionnement qui ne sont pas mentionnés dans les limites de prestations du titulaire restent à sa charge.

Le marché comprend la gestion de projet, une réunion de lancement, des comités projet hebdomadaires en visioconférence et la transmission des comptes rendus sous 3 jours ouvrés. L’équipe minimale comprend un chef de projet, un interlocuteur commercial et un expert Wi-Fi ; les CV des principaux intervenants sont demandés. Le titulaire assure une formation simplifiée des exploitants et fournit une procédure didactique à destination des personnels chargés du sponsoring, à valider par l’équipe informatique avant diffusion.

Les livrables comprennent le dossier de spécifications techniques et fonctionnelles faisant également office de dossier d’architecture technique, deux cahiers de recette (Wi-Fi et portail captif), un DOE et la procédure d’utilisation du portail pour le sponsoring. Les essais doivent notamment vérifier l’arrêt et le redémarrage du contrôleur dans le second centre de données et la restauration du contrôleur et du portail à partir d’une sauvegarde. La VSR peut notamment ne pas être prononcée en cas de panne totale de plus de 4 heures, de dysfonctionnements répétés ou de documentation incomplète.

Maintien en condition opérationnelle et assistance

La maintenance et l’assistance sont réalisées à l’acte, sur bons de commande, et non au forfait. L’acheteur prend en charge le remplacement des bornes et les mises à jour logicielles ; le titulaire lui communique par courriel les nouvelles versions et correctifs de sécurité des éditeurs ou fabricants. En cas de panne de borne, l’acheteur gère directement le RMA auprès de Ruckus.

Le titulaire peut être sollicité pour diagnostiquer des problèmes de connexion, déconnexions ou dégradation des performances, gérer un incident de niveau 3 auprès des fabricants ou éditeurs et accompagner, en cas d’incident critique, la recréation d’une VM et la restauration de la dernière sauvegarde disponible. La réactivité attendue en maintenance curative est de J+1 ou J+3 ouvrés selon les circonstances ; les interventions d’assistance à l’exploitation, par exemple pour créer un SSID ou revoir une politique d’authentification, sont demandées à J+5 ouvrés au maximum.