Fourniture et intégration de serveurs NAS

Le marché prévoit quatre NAS de configuration identique pour renouveler des stockages régionaux utilisés dans les workflows de fabrication et de diffusion. Le système existant repose sur un partage SMB sous Windows Server 2016, avec 80 To utiles sur 24 disques de 4 To en JBOD.

Les caractéristiques exigées comprennent :

• Serveur 4U-X13, 24 disques et système RAID matériel Areca Gen4.0 ou compatible avec le contrôleur Areca, nécessaire à la connexion aux JBOD actuels pour la recopie des données.
• Windows Server 2025 et extension de garantie portant la garantie totale à 5 ans.
• CPU Xeon 4510 12C, 32 Go de mémoire DDR5 ECC et réseau Dual 10GBe Base-T / Dual 10 GBe SFP+.
• SSD système de 480 Go en RAID1 ; disques SAS de 8 To en RAID6, pour environ 170 To utiles.

La livraison des équipements est attendue au plus tard le 31/12/2026 sur chaque site.

Préparation et intégration

La préparation en atelier comprend notamment l’intégration des disques et le paramétrage du RAID. France Télévisions peut ne pas commander tout ou partie des prestations d’intégration. Si elles sont commandées, l’installation sur site se déroule de nuit, entre 21 h et 7 h.

L’intervention comprend l’installation du matériel, la migration des données et des droits de fichiers depuis le système existant, le suivi de mise en service et la remise d’un rapport d’intégration. Le fonctionnement du nouveau matériel doit être vérifié à l’identique du système actuel.

Les validations portent sur l’intégrité des fichiers et des droits d’accès, le partage SMB (volumétrie, droits et accès), les flux réseau et les workflows iMedia, en lien avec les cadres techniques de l’antenne.

Sécurité des protocoles

Les prescriptions interdisent notamment HTTP (80), Telnet (23, 107), FTP (20, 21, 115), Whois (43, 63), Gopher (70), Finger (79), Z39.50 (210), LDAP (389), LLMNR, NBNS, SLP (427), Modbus sur TCP/IP, PuTTY/SSHWindows/Dropbear/TTYEmulator et l’accès distant direct par RDP. Elles indiquent HTTPS, SSH-2 (par défaut 992), FTPS (989, 990) ou SFTP, LDAPS (636) et Secure RPC comme substitutions pertinentes ; les accès distants passent par un bastion. Finger doit rester désactivé ; Z39.50 ne doit pas transmettre de paramètres par URL. SMBv1/CIFS et SMB v2 sont interdits, avec SMBv3.2 indiqué en remplacement. SNMP et Net-SNMP antérieurs à 5.0.9 sont interdits ; la substitution indiquée est SNMP 5.8 ou version ultérieure.