Interconnexion haut débit des sites communaux

Infrastructure et équipements

• Fourniture et installation de routeurs et équipements actifs (routeurs fournis et configurés par le titulaire).
• Câblage jusqu'aux points d'entrée principaux : câbles, supports et tirages nécessaires jusqu'au local technique principal.
• Raccordements entre réseaux locaux et routeurs réalisés par l'équipe locale d'exploitation (présence et responsabilité de l'exploitant local pour connexions internes).

Qualité de service, disponibilité et performances

• Liens dimensionnables et évolutifs (capacité d'augmenter le débit IP). Propositions commerciales avec débits minimaux renseignés (exigence de connexions minimales 1 Gbps pour points principaux et options 10/10 pour sites secondaires selon spécification).
• Objectifs de disponibilité et bascule : haute disponibilité obligatoire, disponibilité cible ≥ 99,9 %, bascule automatique en < 5 s pour flux critiques, latence optimisée pour applications temps réel.
• Garantie Temps de Rétablissement (GTR) : intervention et déclenchement supervisés par le titulaire avec délai de 4 heures pour les liaisons FTTO (sur temps d'ouverture défini).

Sécurité et supervision

• Fourniture d'un pare-feu de nouvelle génération (ex. Fortinet FortiGate 70G ou équivalent) en configuration haute disponibilité, configuration des règles de filtrage inter-VLAN et segmentation (Zero Trust / VLANs existants repris).
• Intégration d'une solution d'analyse centralisée/SOC (ex. FortiAnalyzer ou équivalent) et d'une interface de supervision hébergée pour la surveillance des liens, du trafic et des dispositifs de sécurité.
• Mise en place de mécanismes de prévention/détection (IPS, NAT, proxy, filtrage applicatif, antivirus, relais SMTP optionnel, portail captif selon besoins).

Routage, adressage et interconnexion Internet

• Support IPv4 et IPv6 (préfixe IPv6 prévu) ; activation DHCP sur sites/ports définis ; fourniture d'adresses publiques IPv4 pour services entrants (web, accès distant, visioconférence).
• Nécessité de capacité BGP/AS et peering : description des liaisons de peering et de routage attendu dans la réponse technique.
• Architecture cohérente et documentée de bout en bout, incluant plans de routage, cartographie des liens et procédures de bascule.

Optimisation et gestion de trafic

• Intégration SD-WAN pour gestion dynamique et priorisation des liens (QoS, répartition de charge) ; priorisation explicite des flux métiers/critiques (ex. ToIP) et règles de routage dynamique.

Prestations annexes et options

• Description et chiffrage optionnel dans l'offre de services complémentaires (pare-feu avancé, proxy, anti-intrusion, contrôle applicatif, relais SMTP, portail captif, services antivirus/filtrage, etc.).

Recette et mise en service

• Prestations d'études, mise en service et tests inclus dans les frais d'installation (FAS). La recette finale valide la mise en production et la conformité aux niveaux de service contractuels.