Hébergement de datacenter et liaisons réseau

• 4 nœuds de virtualisation, avec indication du débit LAN, au minimum 10 Gb/s, et possibilité d’ajouter des nœuds standards ou GPU ;
• une architecture tolérante aux pannes, avec engagement de disponibilité et indication d’un éventuel PRA ;
• une solution de sauvegarde sécurisée et externalisée sur un autre site, permettant aux équipes de Réseau Canopé d’effectuer elles-mêmes les restaurations ;
• la conservation de l’adressage IP existant et la reprise obligatoire des deux commutateurs ARISTA 7050SX2-72Q appartenant à Réseau Canopé.

Baie et interconnexions

Le titulaire met à disposition une demi-baie de 20U, alimentée, sécurisée et dimensionnée pour une consommation maximale de 800 W, destinée notamment aux équipements réseau de Réseau Canopé. L’offre précise l’énergie utilisée, une électricité verte étant demandée par défaut, ainsi que les possibilités d’évolution vers une baie complète.

Les liaisons comprennent :

• une interconnexion FON passive de 2 × 10 Gb/s entre le datacenter et les équipements de cœur de réseau du siège à Chasseneuil-du-Poitou, sur paire de fibres OS2 / G.652D ;
• une fibre optique de 1 Gb/s vers le NR RENATER de Poitiers pour l’accès internet principal ;
• une liaison Ethernet LAN-to-LAN de 1 Gb/s, MTU 9000, vers le NR RENATER de Bordeaux, évolutive à 10 Gb/s, pour l’accès internet secondaire ;
• une liaison FTTH de secours de 1 Gb/s raccordée directement au siège, avec fourniture d’une IP publique fixe ;
• une architecture ou une méthode de raccordement permettant aux machines virtuelles et aux agents d’accéder au RIE.

Déploiement et migration

Le titulaire prépare les configurations, installe et configure les matériels, assure le suivi global du projet, vérifie le fonctionnement à chaque étape, réalise la recette et les mesures de performance, puis migre l’ensemble des machines virtuelles.

Un atelier technique préparatoire est organisé sur site avec la DSI. Il est précédé d’un ordre du jour et des informations à collecter, transmis au minimum 5 jours ouvrés avant l’atelier. À son issue, un dossier technique complet présentant l’architecture et les configurations est remis, restitué en réunion et validé par la DSI avant la poursuite du projet.

Le titulaire décrit les étapes de mise en œuvre et un scénario de test pour l’architecture et pour chaque migration. Le déploiement et la demande d’admission doivent être réalisés dans un délai maximal de 2 mois. Les opérations de vérification interviennent ensuite dans un délai de 15 jours.

Exploitation, sécurité et réversibilité

L’infogérance couvre la virtualisation, le stockage, la sauvegarde, le réseau interne du cluster et le transit IP/BGP. Elle ne couvre pas les applicatifs ni les systèmes d’exploitation internes aux machines virtuelles, administrés par la DSI. Le service prévoit une astreinte 24/7/365, un engagement de prise en compte d’1 heure, des tickets par portail, courriel ou téléphone, un processus ITIL et un tableau de bord des indisponibilités et maintenances.

La maintenance comprend les correctifs de sécurité critiques sous 72 heures et les mises à jour fonctionnelles de Proxmox VE, Ceph et Proxmox Backup Server chaque trimestre. Le titulaire décrit le chiffrement, l’hébergement France/UE, la protection anti-DDoS et pare-feu, le contrôle et la traçabilité des accès administrateurs ainsi que le Plan d’Assurance Sécurité.

Il assure le support, le maintien en condition opérationnelle, le diagnostic et le rétablissement des incidents, avec ouverture automatique d’un ticket en cas de panne. Il accompagne la prise en main de l’infrastructure par les équipes de Réseau Canopé et fournit, en cas de réversibilité, les données d’inventaire et de configuration, la continuité des accès jusqu’à la transition effective et la suppression des données dans ses outils après migration.