Infrastructure VPN inter-sites

Le marché porte sur la fourniture et l’installation d’équipements réseau, leur configuration et leur mise en service, ainsi que sur les abonnements, licences, services de supervision et de maintenance associés. L’offre de base prévoit l’acquisition des équipements ; une variante en location ou mise à disposition est autorisée.

Équipements et accès réseau

• 83 commutateurs : 78 switchs administrables PoE ou PoE+ et 5 switchs optiques d’au moins 12 ports SFP. Répartition indiquée : 36 switchs 8 ports, 27 de 24 ports, 15 de 48 ports et 5 optiques.
• 213 bornes Wi-Fi : 190 intérieures et 23 extérieures, ces dernières destinées aux ponts radio inter-bâtiments. Wi-Fi 6 (802.11ax) minimum ; Wi-Fi 7 est recevable si les exigences minimales sont respectées.
• Installation et configuration des routeurs fibre et 4G. Les accès Internet sont prévus en fibre pour les 18 sites, sous réserve d’éligibilité technique ; toute impossibilité ou solution alternative doit être justifiée.

Les accès comprennent notamment une infrastructure FTTH de qualité professionnelle, les câbles, composants passifs et connectiques nécessaires, un routeur professionnel, une liaison mobile de secours, une IP fixe et le basculement automatique. Les performances minimales attendues pour chaque site sont de 20 Mb/s en débit descendant et de 20 Mb/s en débit montant. Le titulaire précisera la technologie, le débit nominal, le débit garanti le cas échéant et les limitations éventuelles.

VPN, Wi-Fi et sécurité
L’architecture doit interconnecter les sites par des tunnels chiffrés, permettre la segmentation des réseaux et la journalisation des événements. Les protocoles acceptés sont IPSec, SSL VPN ou des technologies équivalentes. Les accès Wi-Fi doivent permettre de séparer les usages, d’authentifier les utilisateurs et de tracer les connexions ; les bornes prennent en charge notamment le roaming, les VLAN dynamiques, le portail captif, le réseau invité et WPA3.

Les fonctions de sécurité demandées comprennent un pare-feu nouvelle génération, le filtrage applicatif, par adresse MAC et web, la protection contre les intrusions et la gestion des mises à jour de sécurité. Les recommandations de l’ANSSI s’appliquent.

Administration, supervision et continuité
Une plateforme centralisée doit administrer les routeurs, switchs et bornes : gestion multisite, inventaire automatique, configuration et mises à jour centralisées, supervision en temps réel, alertes, statistiques, gestion des droits et export des configurations. La supervision fournit l’état des équipements et des rapports ; l’acheteur dispose d’un accès aux tableaux de bord.

Chaque site bénéficie d’un accès mobile de secours 4G ou 5G avec équipement de bascule, carte SIM professionnelle, abonnement de données et supervision de la liaison. Le basculement vers le secours et le retour à la liaison principale sont automatiques. La continuité doit maintenir au minimum Internet, téléphonie sur IP, VPN et applications métiers critiques, sans intervention physique ou à distance sur le matériel actif. Pour chaque site, le titulaire réalise un test de coupure du lien principal, un test de bascule vers le réseau mobile et un test de retour à la normale.

Maintenance et livrables
Sont prévus la maintenance préventive et corrective, les mises à jour logicielles et le maintien en condition opérationnelle. Le titulaire assure les mises à jour, le maintien des licences et le remplacement des équipements défectueux. Il fournit également la formation des administrateurs, les schémas d’architecture, plans d’adressage, inventaire, procédures d’exploitation, de sauvegarde et de reprise, dans un format numérique modifiable. En fin de marché, il remet configurations, sauvegardes, licences transférables et documentation complète ; aucun verrou technique ne doit empêcher la reprise du service par un autre prestataire.