Fourniture d’infrastructures informatiques, de connectivité, de matériels et de licences logicielles

Le lot couvre la conception, la mise en place et l’exploitation d’une architecture informatique hébergée, évolutive, résiliente et sécurisée, avec accompagnement de l’ANRU sur toute la durée du marché.

La solution comprend notamment :

• un réseau privé d’interconnexion sécurisé entre le site de l’ANRU et l’infrastructure du titulaire, en architecture active/active, avec deux chemins optiques distincts sans point unique de défaillance et un lien principal d’au moins 200 Mbps ;
• la fourniture, l’installation, la configuration, la supervision et la maintenance des routeurs et commutateurs, avec monitoring en temps réel, interface d’administration et rapports automatisés ;
• un accès Internet en cœur de réseau avec pare-feu dédié et redondé, administration des règles, priorisation des flux, filtrage d’URL, conservation des transactions web pendant un an, solution EDR supervisée 24/7 et accès VPN nomades ;
• l’hébergement de sites web, la gestion des domaines anru.fr, renovation-urbaine.fr et anruscope.com, des sous-domaines et des certificats associés.

Cloud, stockage et continuité

Le titulaire fournit un cluster IaaS dédié et non mutualisé, administrable directement par l’ANRU, permettant la création et la modification des machines virtuelles, l’allocation dynamique des CPU, de la RAM et du stockage, ainsi que l’augmentation des capacités sans ajout de nœud physique ni interruption de service. Le périmètre existant représente 394 CPU, 1 406 976 MiB de mémoire et 27 100 874 MiB de capacité disque, sous VMware vSphere, avec des systèmes Windows et Linux.

Deux niveaux de stockage sont attendus : stockage rapide fondé sur des technologies NVMe pour les applications critiques et bases de données, et stockage capacitif pour les usages standards et les sauvegardes, avec évolution à la hausse ou à la baisse, redondance, résilience et migration entre niveaux.

Le dispositif de sauvegarde applique la stratégie 3-2-1-1-0 : trois copies, deux types de supports, une copie externalisée, une copie hors ligne et aucune erreur détectée lors des restaurations. Les sauvegardes non immuables sont hébergées sur un premier datacenter et les sauvegardes immuables sur un second. La conservation couvre les périodicités journalière, hebdomadaire, mensuelle et annuelle ; l’ANRU doit pouvoir restaurer seule les données non immuables jusqu’au niveau fichier. Un plan de restauration testé, documenté et validé est fourni au moins une fois par an.

Hébergement, téléphonie et sécurité

Le lot comprend une baie sécurisée d’au moins 42U pour les équipements de l’ANRU, avec accès physique contrôlé, alimentation A/B, surveillance de la température et de l’alimentation et gestion des interventions. La solution UCaaS couvre environ 150 utilisateurs, les licences de téléphonie, le trunk SIP, la portabilité et la gestion des numéros, tout en maintenant la propriété du tenant Microsoft par l’ANRU.

Sont également inclus l’administration des hyperviseurs, les licences et mises à jour des systèmes, les correctifs de sécurité, l’accès TSE, les licences Windows 365, un dispositif SOC au moins équivalent à l’existant, la collecte et la corrélation des journaux, la détection en temps réel, l’investigation et la réponse aux incidents, ainsi qu’un bastion d’administration avec authentification centralisée, traçabilité et enregistrement des sessions.

La virtualisation Oracle prévoit un hyperviseur dédié doté d’un processeur Gold de 16 cœurs, de 192 Go de RAM, de 3 To utiles de SSD en RAID 5 et d’une liaison de 10 Gbps. Le PCA et le PRA sont documentés et font l’objet d’au moins un test complet par an, avec rapport et plan d’actions.

Migration, pilotage et support

Le titulaire réalise la migration complète depuis l’infrastructure existante : initialisation, études, spécifications de l’architecture cible, planification, paramétrage, migration, recette et réversibilité. Les opérations nécessitant une interruption longue sont réalisées hors heures ouvrées. Le dispositif mobilise notamment un directeur ou chef de projet, des experts système, virtualisation, stockage, réseau, sécurité, bases de données et SharePoint, ainsi qu’un technicien polyvalent.

Le pilotage comprend un interlocuteur unique, un plan d’assurance qualité, des comités de pilotage à chaque jalon, des comités de suivi trimestriels, des comptes rendus sous trois jours ouvrés et une cellule de crise en cas d’incident majeur. La supervision est assurée 24h/24 et 7j/7 ; le support client est accessible de 8h à 18h, cinq jours sur sept, avec portail extranet de tickets, suivi, factures et tableaux de bord.

Les engagements techniques comprennent notamment une GTI de deux heures et une GTR maximale de huit heures pour l’interconnexion, une disponibilité supérieure à 99,7 %, une latence inférieure à 10 ms et une gigue de 1 ms ; pour l’accès Internet, la GTI est d’une heure, la GTR de huit heures maximum et la disponibilité minimale de 99,95 % par an ; pour l’IaaS, la disponibilité minimale est de 99,97 % par an. Le périmètre financier maximal est de 200000 € HT par an et 1200000 € HT sur la durée totale du lot.