Hébergement et infogérance de plateformes web

Mise à disposition et exploitation d’environnements virtualisés pour le site web, l’extranet et les applications associées. La solution comprend la production, un environnement de secours, un environnement de recette, la connectivité Internet, les sauvegardes, la supervision, l’intégration et le support technique.

Plateformes et exigences techniques

• Production : serveur virtuel dédié Linux 64 bits, minimum 4 vCPU, 24 Go de mémoire vive et 200 Go de disque en RAID 1, avec services web et base de données. Le titulaire fournit le système d’exploitation, MySQL, HTTP/HTTPS, un antivirus en ligne de commande pour les documents téléversés (signatures mises à jour au moins quotidiennement) et un relais SMTP compatible DKIM. LMH fournit les sources applicatives et licences spécifiques, notamment Jahia.
• La solution doit accueillir CMS Jahia 8.2.2.0, Red Hat, Ubuntu ou Debian, JDK 17.0.17, Tomcat 9.0.107 et MySQL 8.4.7. Le titulaire intègre et configure le système, le CMS et la base de données; des accès SSH non root et FTP sont prévus pour la production.
• Secours : environnement complet identique à la production, avec synchronisation des données et deux datacenters distincts éloignés d’au moins 2 km à vol d’oiseau. Le secours ne remplace pas les sauvegardes. Recette : serveur Linux 64 bits, minimum 4 vCPU, 8 Go de mémoire vive et 100 Go de disque, avec accès root SSH, FTP et base de données.

Services associés et évolutions
La connectivité est dimensionnée pour 80 utilisateurs interactifs simultanés et 5 transferts FTP ne dépassant pas 2 Mbps. Elle comprend deux liens physiques, en actif/actif avec répartition de charge ou en actif/passif avec basculement. Le titulaire fournit notamment un service SMTP d’alerte, la redirection permanente d’environ 50 URL et un lien HTTPS vers le système d’information de LMH. La gestion du nom de domaine reste à la charge de LMH; un forfait de gestion est néanmoins chiffré.

Les prestations complémentaires comprennent un serveur applicatif non critique (Linux, minimum 2 CPU, 4 Go de mémoire et 100 Go de disque, lien pour 10 utilisateurs interactifs simultanés), un catalogue de services additionnels, l’ajout de 1 vCPU, 2 Go de mémoire, 100 Go de disque ou de bande passante, des serveurs supplémentaires infogérés et un load balancing au minimum actif/passif, pouvant évoluer vers l’actif/actif si les licences Jahia le permettent. Pour le serveur non critique, les sauvegardes sont conservées 7 jours et le rétablissement est attendu à J+1 en heures et jours ouvrables.

Sauvegarde, exploitation et maintenance
Les sauvegardes ont une fréquence minimale de 24 heures, une rétention de 7 jours et une granularité de restauration de 24 heures; les données sont stockées sur un autre site, distant d’au moins 2 km du datacenter de production. Elles couvrent la base SQL, les fichiers du site et la configuration des systèmes. Chaque trimestre, l’environnement de recette est rafraîchi avec les sauvegardes de production de la veille; une procédure et une documentation de déploiement sont prévues.

L’infogérance couvre le maintien en conditions opérationnelles, les correctifs des systèmes, du serveur web et de MySQL, ainsi que ceux du CMS fournis par LMH, la documentation technique, la traçabilité des interventions, l’optimisation et la supervision des équipements, systèmes et applications. Les interventions programmées hors heures ouvrées qui affectent la disponibilité requièrent la validation préalable de LMH; toute modification de production est d’abord validée en recette. Le titulaire surveille notamment les URL, les échanges avec le SI, les sauvegardes et la réplication, réalise des tests de restauration ponctuels et transmet des alertes. Un rapport mensuel de performances, une réunion technique semestrielle, une réunion annuelle de veille et un compte rendu annuel d’activité sont prévus.

La maintenance curative couvre les équipements, services et infrastructures de datacenter; le titulaire diagnostique les pannes ou baisses de performance et peut afficher une page d’indisponibilité modifiable par LMH. Les engagements incluent un temps de réponse inférieur à 2 secondes pour 80 clients simultanés sur des pages de contenu lambda, une disponibilité mensuelle d’au moins 99,8 % hors arrêts à l’initiative de LMH, une intervention sous 30 minutes et un rétablissement sous 4 heures. Le CCTP indique un rétablissement sous 60 minutes lorsque la prestation complémentaire n° 2 (« Environnement de secours complet ») est souscrite; cette référence est incohérente avec la numérotation de la prestation complémentaire n° 2, décrite ailleurs comme un catalogue de services. L’adjonction de performances est prévue sous 5 jours ouvrés, celle d’une machine sous 4 semaines; une tâche d’exploitation est réalisée sous 4 heures, sauf planification spécifique de LMH. La documentation mise à jour après intervention est fournie sous 72 heures ouvrées.

Intégration et réversibilité
L’intégration prévoit configuration initiale et reprise du site existant, assistance au démarrage, mise en œuvre des sauvegardes, VABF, mise en service, MOM avec test de bascule, VSR de 4 semaines puis recette finale. Les fiches de recette consignent les résultats des tests. Le planning prévisionnel mentionne une mise en œuvre à partir d’avril 2027 et une bascule en production en septembre 2027. En fin de prestation, le titulaire restitue les machines virtuelles de production et de recette ou leurs sauvegardes, la documentation technique et accompagne le repreneur.