Infrastructure de serveurs virtualisés

La prestation comprend la fourniture, la pose, la configuration et la mise en production d’une solution hyperconvergée destinée à remplacer les deux nœuds HPE SimpliVity existants et la baie de stockage. La solution doit reposer sur deux nœuds minimum, être dimensionnée pour cinq ans et offrir environ 5,5 To de volumétrie utile. Elle doit permettre l’hébergement de l’ensemble des machines virtuelles sur chaque serveur, s’intégrer à l’environnement Microsoft et au serveur de sauvegarde immuable Fujitsu utilisant Veeam Backup & Replication, sans licence supplémentaire non prévue pour les fonctions nécessaires d’hyperviseur, de haute disponibilité et de migration.

Exigences minimales par nœud :

• 32 cœurs physiques minimum, via un ou plusieurs processeurs
• 256 Go de mémoire vive minimum
• 4 disques SSD de 1,92 To minimum
• Carte RAID avec 4 Go de mémoire flash et batterie
• Carte réseau de 4 ports 10 Gb/s minimum et carte réseau de 4 ports 1 Gb/s minimum
• Kit de montage en baie, câblage, accessoires et visserie

Les équipements doivent être neufs, de dernière génération et redondés pour les alimentations, cartes réseau et cartes contrôleurs. Le titulaire assure l’installation physique en baie, le raccordement réseau et fibre si nécessaire, la configuration complète de la solution HCI, ainsi que la migration sécurisée et la conversion éventuelle de toutes les machines virtuelles VMware existantes. Les coupures doivent être planifiées et réduites au minimum.

La solution doit détecter la défaillance d’un nœud, redémarrer automatiquement les machines virtuelles sur le nœud restant, permettre la migration à chaud lorsqu’elle est disponible, protéger et répliquer les données entre les nœuds, assurer la redondance des composants et éviter tout point unique de défaillance. Le nœud restant doit pouvoir héberger et faire fonctionner les machines virtuelles nécessaires. Le candidat décrit le comportement en cas de perte d’un nœud, de disques, d’interface réseau, d’alimentation ou de composant critique.

Les essais comprennent notamment les tests de charge, de bascule et de plan de reprise d’activité. Les livrables attendus sont :

• Schéma d’architecture hyperconvergée
• Plan de migration et plan de tests
• Plan de reprise d’activité
• Documentation utilisateur, administrateur, d’exploitation et de maintenance
• Rapport de mise en production

La garantie constructeur est de cinq ans sur site, avec intervention à J+1. Le titulaire précise les possibilités d’extension de la capacité de calcul, de mémoire, de stockage et de connectivité. Il assure le transfert de compétences aux correspondants informatiques, leur permettant l’administration courante et la surveillance des serveurs, ainsi que le paramétrage d’alertes par courriel sur l’état des disques, la capacité de stockage, la température et les principaux composants matériels.

Maintenance et infogérance

Le périmètre couvre le système d’information administratif et les écoles, jusqu’aux commutateurs : serveurs, hyperviseur, machines virtuelles, sauvegarde et réplication, processus et matériels de sauvegarde, switches, onduleurs, bornes Wi-Fi, NAS, pare-feux, console antivirus et postes informatiques en l’absence du correspondant local.

La maintenance comprend la maintenance préventive et curative, le maintien en condition opérationnelle, l’optimisation des performances, les mises à jour des logiciels de sécurité, de sauvegarde, d’antivirus et de virtualisation, la gestion des sauvegardes, pare-feux, antispam, VPN et antivirus, ainsi que la restauration des données. Elle prévoit également la gestion des pannes sous garantie constructeur, l’accompagnement des correspondants locaux, le diagnostic réseau, l’installation d’applicatifs métiers, les interventions mineures sur VPN et pare-feu, les tests d’onduleur et d’arrêt d’un ESX, le conseil sur les évolutions technologiques et la veille sur les fins de support.

Le dispositif comprend :

• Référents technique et commercial identifiés
• Outil de supervision et alertes exploitables par l’administrateur
• Outil de prise en main à distance avec 3 licences pour les responsables du système d’information
• Outil de suivi statistique et bilan mensuel des consommations
• Hotline illimitée sur numéro dédié non surtaxé
• Maintenance illimitée en cas de dysfonctionnement des serveurs et équipements réseaux
• Cahier d’exploitation et mise à jour continue de la documentation, accessible sur demande ou via un extranet
• 20 heures annuelles d’intervention d’optimisation, reportables l’année suivante en cas de reliquat
• 5 à 10 journées annuelles d’intervention sur site, fractionnables en demi-journées et reportables l’année suivante en cas de reliquat

La démarche doit être proactive et détecter les incidents avant leur impact sur les utilisateurs. La résolution peut être réalisée sur site, en télémaintenance ou en téléassistance. Toute action sur l’infrastructure nécessite la validation préalable de la collectivité. Les interventions sur site sont mobilisées notamment lorsque le diagnostic ou la résolution à distance échoue ou qu’une présence technique est nécessaire. Le suivi conserve l’historique détaillé, la durée, la méthode de résolution et le nom du technicien. Un dispositif d’accompagnement doit couvrir les absences du correspondant informatique local pour la mairie et les écoles.

Tranches optionnelles et PSE

La tranche optionnelle n°1 comprend la fourniture, la dépose, l’installation, le raccordement, la configuration et la mise en service de 24 bornes Wi-Fi destinées à remplacer les bornes Sophos AP15 et AP55 obsolètes. La configuration existante doit être migrée. Les nouvelles bornes doivent être compatibles avec les équipements de commutation existants, le portail captif Sophos et les usages Wi-Fi en place ; leur bon fonctionnement doit être vérifié après installation.

La tranche optionnelle n°2 comprend la création, le dimensionnement, l’installation et la configuration de deux machines virtuelles, ainsi que la fourniture des licences Microsoft Windows Server 2025 nécessaires. Elle prévoit la migration depuis Windows Server 2016 des VM hébergeant Veeam Backup & Replication et MailStore, avec migration des services, applications, données et configurations, adaptations des versions et prérequis, essais de fonctionnement et mise en production. Les anciennes VM sont conservées jusqu’à validation de la migration par la collectivité et confirmation du fonctionnement de Veeam et MailStore.

La PSE facultative porte sur la reprise des serveurs. Le stockage, l’emballage et le transport des fournitures jusqu’au lieu de livraison relèvent de la responsabilité du titulaire.