Interconnexion réseau, téléphonie et mobilité

Accès Internet et sécurité

• Accès Internet centralisé via cœur MPLS et possibilité d'accès isolés en best‑effort (box/Wi‑Fi) avec support et GTR (J+1 attendu pour accès isolés).
• Services de sécurité opérateur : pare‑feu dédié, filtrage URL, antivirus/antispam, anti‑DDoS, IPS, DHCP, DNS, NAT, SNTP, etc.
• Option accès satellite (orbite basse) pour sites non‑adductés : fourniture liaison, matériel, adresse IP fixe, portail d'administration, support et GTR.

Sécurisation de l'architecture

• Séparation/étanchéité des flux, protections des interfaces d'administration (authentification, chiffrement, contrôle SNMP), bonnes pratiques (patch, non exposition interfaces admin), filtrage routes/paquets.
• Capacités opérationnelles : blocage d'accès en 5 minutes en cas d'urgence, alertes d'usage illicite, procédures de changement d'IP publiques en cas d'attaque DDoS.
• Propositions de redondance (chemins divers, POPs distincts, génie civil séparé) et liaisons secours (cuivre, FH, cellulaire, satellite) avec description des mécanismes et temps de bascule.

Installation, desserte et câblage interne

• Desserte interne : fourniture, pose et connexions, génie civil limité, câblage fibre, pose de goulottes ; tarification segmentée selon longueurs (<3 m, 3–60 m, etc.).
• Raccordement dans locaux techniques fournis, installation et configuration des routeurs (SNMP, NTP, WOL, paramètres LAN, vitesses, interface supervision).
• Pour liens ≥10 Mb/s, équipements permettant montée en débit jusqu'à 100 Mb/s sans remplacement du routeur.

Solution de messagerie externalisée

• Reprise complète et migration des boîtes (capacité actuelle détaillée : 655 boîtes réparties en paliers) ; solution hybride (collaboratif + webmail) avec support Outlook/OWA/ActiveSync, calendriers, contacts, LDAP/AD sync, DMARC/DKIM/SPF, SSO optionnel.
• Archivage avec capacité de restauration jusqu'à 30 jours (granularité par mail), quotas évolutifs, notifications de seuils, interface d'administration avec création/suppression et logs.
• Sécurité mail : antivirus/antispam, chiffrement TLS pour accès Internet.
• SLA disponibilité cible 99.9 % (plages 7h‑18h 7/7), possibilité de proposer engagements supérieurs ; phase pilote obligatoire et prestation forfaitaire clé‑en‑main pour reconfiguration postes.

Téléphonie fixe et acheminement des appels

• Reprise et fourniture d'accès RTC et IP ; architecture Trunk SIP centralisée, interopérabilité PABX/IPBX, codec favorisé G.711, gestion portabilité numéros et SDA.
• Acheminement national/international/DOM/vers mobiles/numéros spéciaux ; fourniture CDR et grille tarifaire exploitables.
• Dimensionnement pour appels simultanés, GTR par service (ex. 4H pour certain niveau), reprise des accès RTC et migration progressive en IP.

Déploiement, support et facturation

• Méthodologie de déploiement : phasage, chef de projet dédié, réunions hebdomadaires, PV d'installation, fiches de recette, VA/VSR (30 jours), dossier d'architecture mis à jour.
• Centre de services 24/7, portail client (supervision, tickets, commandes, facturation), reporting trafic/QoS, historique incidents ≥ 1 an, SLA de prise en charge ticket (15 minutes max).
• Facturation : mensuelle par entité via extranet et Chorus Pro, factures électroniques, fichiers synthétiques et détail (CDR), possibilité regroupement factures.

Engagements qualité

• Indicateurs cibles : disponibilité réseau central opérateur > 99,99 %, gigue, perte de paquets, taux d'échec voix ≤ 0,7 %, établissement ≤ 2,9 s, écho ≤ 25 ms.
• Délai de déploiement complet maximum du périmètre : 16 semaines (délai contractuel exigé dans CCTP).