Interconnexion de sites et accès Internet

Mise en place et exploitation d’une architecture reliant les sites du Département par VPN MPLS, fibre inter-sites, accès Internet et services associés. Le titulaire fournit, installe, configure, exploite et maintient les équipements nécessaires, notamment les routeurs et modems. Le nombre et la nature des sites et liaisons peuvent évoluer à la hausse ou à la baisse ; les besoins listés sont indicatifs et l’ensemble des sites concernés doit être couvert.

Le parc décrit comprend 64 liaisons distantes, hors accès principal : 54 VPN MPLS (32 FTTO à 100 Mbps, 4 FTTH à 50 ou 100 Mbps et 18 ADSL), 3 accès Internet (2 ADSL et 1 SDSL à 4 Mbps) et 5 fibres noires. Deux liaisons FTTO constituent les accès principaux MPLS et Internet.

Accès principaux et interconnexion

L’accès principal FTTO transporte plusieurs flux segmentés : VPN MPLS à 900 Mbps, avec évolution prévue à 2,5 Gbps ; Internet à 1 Gbps ; et visioconférence à 100 Mbps sur un port dédié. L’accès de secours distinct comprend 500 Mbps pour le VPN MPLS, avec évolution prévue à 1 Gbps, et 500 Mbps pour Internet. Le secours doit s’appuyer sur un cheminement, un opérateur d’infrastructure, un data center et des liens d’interconnexion Internet différents de l’accès principal. Le basculement doit être automatique et transparent ; les équipements principaux disposent d’une double alimentation électrique. La disponibilité attendue des accès principaux est de 100 %.

Le titulaire fournit également une fibre noire de 3 brins, ou équivalent, entre les deux sites principaux, par un cheminement différent de la fibre existante. Pour les liaisons point à point, la fibre noire doit transporter des protocoles de niveau 2, notamment Ethernet, et des flux de 10 à 40 Gbps. Les équipements actifs raccordés à ces fibres sont gérés par le Département ; le périmètre du titulaire s’arrête aux tiroirs optiques d’extrémité.

Les types de raccordement proposés comprennent FTTH, FTTE, FTTO et mobile 4G/5G. Les liaisons xDSL existantes sont maintenues tant qu’elles restent techniquement et réglementairement disponibles ; elles ne peuvent être étendues à de nouvelles commandes à compter de janvier 2026. Des raccordements mobiles temporaires 4G/5G ou satellitaires sont prévus pour les événements, le secours ou l’attente d’une liaison définitive. Ils peuvent transporter des flux VPN et/ou Internet et être activés depuis différents lieux.

Routeurs et services réseau

Les routeurs d’extrémité disposent d’au moins 2 ports RJ45 et/ou SFP sur les accès principaux et 4 ports RJ45 sur les autres sites. Le service VPN MPLS comprend notamment :

• relais DHCP sur chaque routeur, avec propagation des requêtes entre sites distants et serveurs centraux ;
• ACL personnalisées, routes IP vers les sous-réseaux privés et gestion d’au moins 20 VLAN par extrémité, avec étanchéité des VLAN ;
• accès en lecture à la MIB via SNMP, à la configuration des routeurs et aux principales commandes de diagnostic ; transmission des journaux par Syslog ;
• au moins 5 niveaux de QoS IP ; la classe temps réel voix/visioconférence est prévue sur les liaisons à débit garanti ;
• possibilité de faire transiter de façon sécurisée et étanche les flux VPN MPLS et Internet sur une même liaison.

Sur l’accès Internet principal, le titulaire fournit au minimum 44 adresses IPv4 et 48 adresses IPv6, ainsi qu’un relais SMTP. Les serveurs de messagerie propres du Département restent hors périmètre : aucun service de messagerie hébergée n’est demandé. La QoS Internet des accès principaux est configurée sur au moins 5 niveaux ; sa priorisation n’est garantie qu’au niveau du routeur. Des adresses IPv4 fixes peuvent être proposées pour certains accès distants.

Parmi les options facultatives figurent les supervisions Netflow et IP SLA, la gestion DNS primaire et/ou secondaire, la protection contre les attaques DoS/DDoS sur les liaisons Internet principales, ainsi que la location d’un routeur mobile sans abonnement. Le catalogue complémentaire comprend notamment un filtrage Internet destiné à bloquer les contenus illégaux ou inappropriés pour les mineurs, sans logiciel à installer sur les postes ni authentification.

Mise en service, maintenance et assistance

La mise en service initiale comprend réunions d’ouverture, équipes projet, planification, coordination des interventions, comptes rendus et procédures de recette. Le titulaire prend en charge les opérations nécessaires au basculement, l’installation et le raccordement des nouveaux routeurs, l’accompagnement d’opérateurs tiers et la récupération des anciens routeurs. Les opérations sont organisées pour maintenir la continuité du service et restent réversibles jusqu’à la vérification d’aptitude.

Après installation, la vérification de service régulier dure un mois sans défaut. En cas de dysfonctionnement, elle recommence pour un mois ; si des défauts persistent à l’issue de cette seconde période, le titulaire met à ses frais en place une solution palliative au moins équivalente. Il assure l’exploitation, la maintenance, les mises à jour de sécurité et de stabilité, les configurations et le remplacement des équipements défaillants, déplacements et reprise du matériel compris.

Les délais maximaux de mise en service sont de 10 jours ouvrés pour une liaison mobile et de 90 jours ouvrés pour FTTH, FTTE ou FTTO. Les modifications de débit fibre sont limitées à 90 jours ouvrés ; les modifications de paramétrage d’une liaison à 10 jours ouvrés et les modifications globales à 20 jours ouvrés. L’engagement maximal des liaisons mobiles et fibre est d’un an. Les résiliations sont limitées à 2 mois pour ADSL, SDSL et mobile, et à 3 mois pour FTTH, FTTE et FTTO. Les délais inférieurs proposés par le titulaire deviennent les délais de référence.

Incidents et niveaux de service

Pour les accès principaux, le temps maximal de basculement est de 2 minutes, 24 h/24 et 7 j/7 ; le fonctionnement sur la liaison principale de secours ne doit pas excéder 4 heures. Pour les liaisons distantes à débit garanti et les fibres noires, les GTR maximales prévues sont de 4 heures en continu ou de 4 heures ouvrées ; la disponibilité annuelle minimale est de 99 %. Pour les liaisons à débit non garanti, la GTR maximale est de 2 jours ouvrés et la disponibilité annuelle minimale de 97 %. En cas de dépassement de GTR, le titulaire fournit à ses frais une solution provisoire jusqu’au rétablissement et aux essais par le Département.

Les dégradations critiques reprennent la GTR d’indisponibilité totale ; les dégradations majeures ont une GTR égale à deux fois celle-ci, et les mineures à sept fois celle-ci. Les critères indicatifs comprennent notamment, pour une dégradation critique, une perte de plus de 50 % des paquets, une latence supérieure à 200 ms ou un débit inférieur à 40 % du nominal ; pour une dégradation majeure, plus de 20 % de perte, une latence supérieure à 150 ms ou un débit inférieur à 60 % du nominal.

Le titulaire supervise proactivement les liaisons, ouvre les incidents et engage les premiers diagnostics. Il accuse réception d’un signalement au plus tard 15 minutes après sa déclaration ; l’attente téléphonique avant mise en relation ne dépasse pas 6 minutes. Les équipes chargées des liaisons avec GTR hors heures ouvrées sont joignables 24 h/24 et 7 j/7. Chaque clôture d’incident donne lieu à un rapport avec origine, actions et horodatages. Les opérations de maintenance sont réalisées hors heures ouvrées, ne peuvent affecter simultanément un accès principal et son secours, et sont annoncées préalablement.

Le titulaire met à disposition un extranet sécurisé pour le suivi des incidents, commandes, liaisons, services et factures. Il transmet les caractéristiques et résultats de tests des nouvelles liaisons, un état numérique des liaisons et services à la demande, et participe à des réunions semestrielles. Des prestations ponctuelles d’accompagnement technique sur les réseaux VPN ou Internet peuvent également être commandées.