Infrastructure informatique systèmes et réseaux et maintenance

La prestation couvre la fourniture, l’installation et l’intégration d’une infrastructure systèmes et réseaux renouvelée, puis la migration des services existants et leur maintenance. Elle vise à regrouper les services sur un hyperviseur physique unique, tout en conservant la possibilité de faire évoluer les ressources.

Matériels et architecture

• Serveur au format rack : ressources prévues pour le périmètre actuel et une évolution d’au moins 20 % ; stockage sécurisé contre la défaillance d’un disque et capacité extensible de 10 % par an sur 5 ans. Garantie serveur de 5 ans.
• NAS de sauvegarde dimensionné pour une rétention d’un mois ; solution immuable possible. L’ancien NAS peut être réutilisé pour une rétention longue déportée. Onduleurs à prévoir pour les serveurs, commutateurs et baies.
• Pare-feu principal avec protection contre les intrusions, filtrage Internet, antispam et VPN IPsec/SSL ; contrôleur Wi-Fi intégré envisageable. Pare-feu et tunnels sécurisés pour les sites isolés, selon l’exploitabilité de la fibre noire. Les commutateurs existants sont conservés, avec une segmentation réseau plus fine à définir.
• Les postes clients ne sont pas à remplacer dans le cadre du marché ; leur installation future est prévue. Le périmètre de maintenance initial est estimé à environ 30 terminaux, 1 serveur physique, 4 machines virtuelles évolutives, 2 NAS et les actifs réseau. Le DQE prévoit à titre estimatif 3 onduleurs, 4 bornes Wi-Fi et, selon les conditions de raccordement, jusqu’à 3 pare-feu secondaires.

Migration, sécurisation et mise en service

Les quatre machines virtuelles existantes sont à migrer et à mettre à niveau vers les dernières versions Microsoft Server. Les services des deux serveurs d’école doivent être transférés vers le serveur principal, avec réinstallation des applications concernées, dont SALTO. Le projet comprend notamment la mutualisation des ressources, la segmentation réseau et la généralisation du serveur RDS ; la possibilité de bascule Internet locale en cas de panne du lien principal doit être préservée.

Le plan de sauvegarde prévoit une copie locale sur NAS, une copie déportée éventuellement sur le NAS existant et une proposition de sauvegarde externalisée, de préférence en France ou en Europe sur stockage immuable. Les sauvegardes sont à tester régulièrement, au niveau fichiers et machines virtuelles. Une solution antivirus couvrant serveurs et terminaux est à proposer, avec EDR complémentaire possible. Une simplification des outils collaboratifs peut être proposée, avec accompagnement des utilisateurs en cas de changement.

Le titulaire fournit un planning de migration, un suivi de projet, une recette complète de l’architecture et une documentation détaillée : topologies systèmes et réseaux, dossier technique, procédures et dossier d’exploitation. Un inventaire initial matériel et logiciels, comprenant notamment marques, modèles, numéros de série, localisations et licences, est tenu à jour après les interventions et vérifié en fin de marché.

Maintenance et assistance

Le contrat de services prévoit un point d’entrée unique, une supervision des serveurs, NAS et commutateurs, la télémaintenance, le suivi des stockages, sauvegardes, antivirus et onduleurs, ainsi qu’un déplacement mensuel sur site. Un rapport de suivi est transmis et une réunion bilan est organisée deux fois par an.

La maintenance curative couvre les pannes et dysfonctionnements, l’assistance aux utilisateurs, les problèmes systèmes et réseaux, les mises à jour, optimisations, installations, migrations de données et interventions liées aux terminaux. La hotline fonctionne de 8 h à 18 h du lundi au vendredi, hors jours fériés ; rappel sous 2 h si le technicien n’est pas disponible. L’intervention d’un technicien est prévue sous 4 h par téléphone, télémaintenance ou déplacement ; si la panne ne peut être résolue par téléphone, déplacement sous 8 heures ouvrées à compter du premier appel. Le remplacement des équipements défectueux est prévu sous J+1 sur une plage de 5 jours sur 7. Les résultats d’intervention sont communiqués au plus tard à J+2, hors jours fériés et week-ends. Chaque intervention donne lieu à une fiche ou à un ticket détaillant localisation, temps passé, matériel concerné, prestation réalisée et observations ; un état récapitulatif est transmis.