Fourniture, installation et maintenance d’une solution d’interconnexion des sites

Fourniture, installation, configuration et maintenance d’un réseau privé virtuel de niveau 3, de type IP-VPN/MPLS, destiné à interconnecter 42 sites. La solution doit assurer simultanément le transport des données, de la voix sur IP et des flux de supervision industrielle, avec administration centralisée et capacité d’évolution.

Raccordements et performances

Les sites primaires comprennent des accès garantis de 100 Mb/s, 30 Mb/s ou 10 Mb/s selon leur profil. Les deux sites Corporate principaux sont prévus à 100 Mb/s avec un lien de secours de même débit ; plusieurs agences disposent également d’un secours de même débit, tandis que certains sites n’en disposent pas. Les sites d’adduction d’eau potable et d’assainissement requièrent notamment des accès de 4 Mb/s, 10 Mb/s ou de type Fibre Max. Des raccordements satellite et 4G/5G sont prévus pour les sites non éligibles à la fibre.

Le titulaire doit proposer des débits garantis symétriques et un catalogue couvrant les offres de 4 Mb/s à 1 Gb/s. La montée en débit doit pouvoir être réalisée sans remplacement des équipements actifs lorsque cela est techniquement possible. Les sites d’eau potable et d’assainissement doivent permettre la continuité de supervision des installations industrielles, avec migration vers la fibre optique lorsque cela est requis.

Résilience et voix sur IP

Pour les sites concernés, le basculement vers le lien de secours doit être automatique, transparent et réalisé en moins de 60 secondes, avec retour automatique sur le lien principal. Le secours doit utiliser une infrastructure physique distincte et supporter le même débit que le lien nominal. Chaque basculement et son motif doivent être visibles dans l’outil de supervision.

La solution doit transporter la voix sur IP sans compression ni dégradation d’audibilité, avec compatibilité SIP, H.323 et MGCP. La QoS doit distinguer au minimum quatre classes : voix et vidéoconférence ; supervision industrielle et applications métier critiques ; ERP, GED et messagerie ; navigation Internet, mises à jour et sauvegardes.

Équipements actifs

Le marché comprend la fourniture, l’installation, la configuration et la maintenance des routeurs et autres équipements actifs nécessaires sur chaque site. Ceux-ci doivent être professionnels, couverts par un support constructeur pendant toute la durée du marché, compatibles SNMP, capables de remonter les mesures de bande passante, latence et disponibilité, et accessibles à distance de manière sécurisée par SSH ou HTTPS. Les équipements des sites principaux sont installés en baie.

Sécurité et protection des données

La solution doit assurer le chiffrement des flux, avec des algorithmes précisés par le titulaire, l’authentification forte des équipements, l’isolation logique vis-à-vis des autres clients, le filtrage des accès non autorisés et la protection contre les attaques par déni de service distribué. Les événements réseau et de sécurité doivent être journalisés pendant au moins 12 mois.

Les accès d’administration ne doivent pas être exposés directement sur Internet. Les mots de passe par défaut doivent être modifiés lors de l’installation, les firmwares maintenus à jour et toute vulnérabilité connue signalée au SMGEAG dans les 48 heures suivant sa publication officielle. Les obligations RGPD et de sécurité des données s’appliquent aux traitements éventuellement réalisés dans le cadre du service.

Supervision, incidents et niveaux de service

Un portail en ligne accessible 24 h/24 et 7 j/7 doit permettre de suivre l’état des liens et des sites, les statistiques de trafic, l’historique des incidents et interventions, les rapports de disponibilité et les basculements sur secours. La déclaration d’incidents doit être accessible 24 h/24 et 7 j/7 par téléphone, portail web et messagerie électronique ; un numéro d’ouverture de ticket est remis pour chaque site à la fin du déploiement.

La GTR attendue pour les profils Corporate ou équivalents est de 4 heures, du lundi au samedi de 8 h à 18 h, à compter de la déclaration de l’incident. Les liens Corporate dotés d’un secours Dual back-up doivent atteindre une disponibilité mensuelle minimale de 99,5 %, hors maintenances programmées. Un rapport mensuel de disponibilité par site est requis.

Déploiement, recette et évolutions

Le titulaire fournit un plan de déploiement site par site, les modalités de migration depuis le réseau BVPN Orange existant, les prérequis d’intervention et les modalités de coordination avec le SMGEAG et les opérateurs. Une étude d’éligibilité technique est réalisée pour chaque site avant la remise de l’offre afin de déterminer la technologie adaptée et de justifier les solutions alternatives à la fibre.

Chaque mise en service fait l’objet d’une recette contradictoire comprenant la mesure du débit réel, la vérification du basculement et du retour sur le lien principal, le contrôle de la qualité de la voix et la remise d’un procès-verbal signé. Les évolutions prévues comprennent l’ajout ou la suppression de sites, leur déménagement et la modification des débits ; les objectifs indiqués sont de 30 jours ouvrés maximum pour l’ajout d’un site et de 15 jours ouvrés maximum pour une modification de débit.

Formation et documentation

Une formation des agents du service informatique porte sur le portail de supervision, le reporting, la déclaration et l’escalade des incidents ainsi que les vérifications de premier niveau. Un support est remis aux participants.

Le dossier de fin de travaux comprend, pour chaque site, le rapport de déploiement, le numéro d’ouverture d’incident, l’adresse IP et le masque des équipements, le synoptique général en PDF et dans un format éditable, les configurations, les résultats des tests de recette et les procédures d’administration. Toute mise à jour documentaire est transmise sous 15 jours ouvrés.

Les équipements CPE restent la propriété du titulaire pendant le marché. La continuité de service doit être organisée en cas de cyclone, séisme, inondation ou autre sinistre majeur. La gestion des équipements en fin de vie relève notamment de la filière DEEE.