Fourniture, évolution et sécurisation des infrastructures du système d'information

Architecture générale

• Mise en œuvre d'une infrastructure tolérante aux pannes répartie sur deux salles physiques avec bascule et reprise automatique des services.
• Architecture en cluster unique avec au moins un serveur par salle et possibilité de minimum deux nœuds par salle selon prérequis constructeurs.
• Option acceptée : solution hyperconvergée, à conseiller et dimensionner selon l'état de l'art et les préconisations éditeurs.

Virtualisation et exploitation

• Plateforme de virtualisation avec fonctionnalités minimales : haute disponibilité (HA), migration à chaud (vMotion / XvMotion), ordonnanceur de ressources (DRS) et bascule automatique des VM.
• Répartition logique des VM (domaines, services, fichiers, applications) avec règles de placement et de reprise.
• Transfert de compétences complet couvrant architecture, administration, procédures d'incident, outils d'exploitation et formation des équipes.

Stockage, sauvegarde et reprise d'activité

• Stockage dimensionné en capacité utile : cible T+5 ans = 40 To par salle ; T+7 ans = 80 To utiles.
• Solutions possibles : baie de stockage synchronisée ou hyperconvergence, avec options tiering, déduplication et compression.
• Politique de sauvegarde exigée : stratégie 3-2-1-1-0 recommandée, sauvegardes chiffrables/cryptées et résistantes aux ransomwares (cryptolocker-proof).
• Sauvegarde et réplication : capacités de restauration documentées avec délais de restauration précisés; snapshots planifiés (ex : 2 par jour, certaines immuables).
• Option de stockage hors-ligne / S3 possible en complément (présentation dans l'offre commerciale).

Sécurité et conformité des données

• Mécanismes de chiffrement possibles à différents niveaux (hyperviseur, stockage, disque/VM) ; gestion des droits et confidentialité des livrables.
• Exigences de conformité RGPD pour les données des utilisateurs et usagers ; traitements et sécurisation des sauvegardes.

Déploiement, migration et tests

• Déploiement matériel et logique en configuration de production avec tests de mise en service et procédures de bascule.
• Migration des environnements existants vers la nouvelle architecture, incluant tests de restauration et essais de reprise après sinistre.
• Dossiers et livrables attendus : dossier des spécifications techniques et fonctionnelles détaillées (DSTFD), dossier des ouvrages exécutés (DOE), rapports de tests et guides d'exploitation.

Exigences opérationnelles et d'interconnexion

• Interconnexion inter-salles envisagée via fibre noire privée avec tolérance de panne et capacité de reprise inter-salles.
• Obligation de fournir méthodologie, planning de réalisation, moyens de maintenance et modalités de suivi.

Durabilité et documentation

• Attentes sur réduction de l'empreinte énergétique, optimisation de la consommation, réutilisation et fin de vie des équipements.
• Offre à fournir en formats demandés (PDF pour l'offre, Excel pour BPUF/DQE) ; livrables de formation et supports d'exploitation inclus.