Maintenance et évolution du réseau informatique et des systèmes d'information industriels

Le marché couvre la maintenance préventive, curative et évolutive de deux systèmes d’information industriels : CRITER, système central de commande, de régulation et d’information des mobilités, et le système Vidéo. Les prestations visent la continuité, la disponibilité, la fiabilité, la résilience, la sécurité et la pérennité des services associés.

Le marché unique comprend deux sous-ensembles techniques couplés :

• Sous-ensemble 1 : progiciels et matériels informatiques temps réel, postes opérateurs, serveurs, bases de données, frontaux de communication, réseau local de la salle d’exploitation, dorsale haut débit, systèmes Bornes et systèmes Vidéo.
• Sous-ensemble 2 : équipements actifs et passifs du réseau de terrain, fibre optique, baies et switchs de collecte, convertisseurs, équipements radio, interfaces fibre-cuivre, plateformes GPRS, interphonie et onduleurs.

La supervision CRITER comprend le dialogue temps réel avec les équipements terminaux, la détection et le télédiagnostic des pannes, l’enregistrement et l’archivage des données, la commande des équipements, la régulation du trafic, l’analyse des mobilités, la cartographie, les interfaces avec des systèmes tiers et le partage de données. Le système Vidéo assure la supervision, le pilotage, la commutation et la redistribution sécurisée des flux vidéo, notamment via des passerelles, décodeurs, écrans, serveurs et firewalls.

La maintenance des caméras, contrôleurs de carrefours à feux, panneaux à messages variables, bornes escamotables, capteurs et stations de comptage eux-mêmes est exclue. En revanche, les infrastructures de communication qui les relient, ainsi que les raccordements réseau à déposer, restent dans le périmètre.

Initialisation et transfert de responsabilité

La phase d’initialisation comprend l’inventaire de l’existant, l’évaluation des procédures et de la documentation, l’élaboration du plan d’assurance qualité, la création d’une plateforme de développement et de tests, la recompilation des progiciels, l’intégration des codes sources, la simulation d’au moins un exemplaire de chaque capteur-actionneur, la mise en place du versionnage et des sauvegardes, l’installation de la GMAO, la mise en place des outils de gestion et la constitution de l’équipe d’intervention.

La plateforme doit reproduire les systèmes CRITER et Vidéo, permettre l’analyse de dysfonctionnements sans perturber la production, tester les montées de version et servir de matériel de réserve pour la production ou la reprise d’activité. Le titulaire fournit notamment un PAQ, un rapport d’inventaire matériel et logiciel, la documentation de la plateforme et organise sa recette.

Maintenance préventive

Les opérations sont déclenchées sur demande. Elles portent notamment sur :

• serveurs et postes : disques, numéros de série, nettoyage, ventilation, connectique, températures, occupation des ressources, sauvegardes, documentation, étiquetage et obsolescence ;
• écrans et mur d’images : dépoussiérage et calibrage avec le kit constructeur ;
• switchs fédérateurs et switchs terrain : câblage, jarretières, ports inutilisés, firmwares, redondance, alimentations, terre, température, ventilation, onduleurs, voyants, plans et étiquetages ;
• équipements radio Canopy, VDSYS, Cambium et Ubiquiti : antennes, orientation, puissance, seuils de réception, connectique, terre, firmware et compatibilité des versions ;
• plateformes GPRS et switchs de proximité : boîtiers, connectiques, cartes SIM sur demande, alimentation sauvegardée et firmware ;
• logiciels et progiciels : sauvegarde des configurations et données, inventaire des versions, journaux, performances, bases Oracle, systèmes Windows et Linux, hyperviseurs ESX, antivirus, progiciels réseau et sécurité.

Chaque visite donne lieu à un rapport avec mesures, numéros de série, photographies, anomalies, réparations légères, propositions conditionnelles et état des réparations. Les rapports et actions sont rattachés à chaque équipement dans la GMAO.

Maintenance curative

Les demandes d’intervention précisent la nature, le lieu, le type normal ou urgent et, si nécessaire, l’équipement concerné. Elles ont valeur d’ordre de service et sont suivies dans la GMAO jusqu’à leur résolution définitive. L’intervention comprend le diagnostic, la localisation du défaut, la réparation ou le remplacement, l’installation et la configuration éventuelles, la remise en service, les tests exhaustifs et la validation technique et fonctionnelle depuis le PC CRITER.

Les délais contractuels comprennent notamment :

• matériel : intervention normale sous 8 heures et remise en service sous 8 heures ; intervention urgente sur place sous 1 heure et remise en service sous 2 heures ;
• logiciel, intervention normale : remise en ordre de marche sous 8 heures, plan d’action sous 16 heures si nécessaire, correction définitive sous 2 semaines ouvrées et documentation sous 3 semaines si nécessaire ;
• logiciel, intervention urgente : remise en service effective sous 1 heure, remise en service sous 2 heures, correction définitive sous 3 jours ouvrés et documentation sous 2 semaines si nécessaire.

Une intervention est réputée unique jusqu’à la réparation définitive. Le titulaire maintient un stock de pièces de rechange et dispose de contrats constructeurs et éditeurs compatibles avec ces niveaux de service. La télémaintenance doit être sécurisée et peut être utilisée pour les interventions logicielles.

Maintenance évolutive

Les évolutions suivent une démarche de projet : expression du besoin, étude d’impact éventuelle, planning, spécifications fonctionnelles et techniques, validation de l’architecture, développement, tests unitaires, intégration, recette sur plateforme, installation, mise en ordre de marche, validation d’aptitude, vérification de service régulier, documentation, formation et assistance à la prise en main. Les cahiers de recette, manuels d’utilisation, manuels de configuration et de maintenance sont soumis à validation.

Les évolutions peuvent concerner les modules logiciels, les configurations, l’environnement technique, les interfaces, l’architecture ou de nouvelles fonctions complètes. Les modifications font l’objet de devis et de plannings fondés sur la quantité de travail ; les études d’impact distinguent quatre niveaux : 0,5 jour pour un module, 1 jour pour 2 ou 3 modules, 2 jours pour 4 à 6 modules et 3 jours au-delà de 6 modules. Les évolutions reçues sont garanties pendant 1 an. La mise en production doit préserver l’exploitation continue et prévoir un retour à la version précédente en cas de difficulté.

Volumétrie et équipements

Le système CRITER traite 61 705 points, dont 8 645 variables numériques et 53 060 informations booléennes ; environ 5 000 points supplémentaires, dont 700 mesures numériques, sont estimés en évolution. Le système Vidéo traite un peu plus de 946 flux, avec environ 100 flux supplémentaires estimés.

Le périmètre comprend notamment 38 concentrateurs, 9 switchs fédérateurs 10 Gbit/s, 83 switchs terrain, 1815 boîtes de protection d’épissures, plus de 1500 km de fibre optique, 244 modules radio, 237 plateformes GPRS, 667 convertisseurs-switchs Xolan, 573 switchs Westermo, 179 switchs Hirschmann d’interliaison et 7 onduleurs. Le réseau Vidéo comprend notamment 4 passerelles internes, des passerelles partenaires, 5 décodeurs, des serveurs de gestion et de supervision, des firewalls redondants, des écrans de 22, 46 et 55 pouces, des déports HDMI et DisplayPort et un kit de calibrage.

Qualité, sécurité et restitution

Le titulaire met en œuvre un PAQ, un plan d’assurance sécurité, un plan de continuité d’activité et un plan de reprise d’activité. Il assure la qualité, la non-régression, la traçabilité des versions, la documentation, les réunions d’avancement, les audits et les rapports d’obsolescence. La GMAO permet les demandes 24 heures sur 24 et 7 jours sur 7, le suivi des tickets, la production de statistiques et la restitution structurée de l’historique en fin de marché.

Les sauvegardes comprennent les sauvegardes quotidiennes et hebdomadaires, une sauvegarde complète mensuelle sur bande LTO7 chaque premier dimanche du mois et une sauvegarde annuelle des éléments nécessaires à la reconstruction des systèmes à partir des codes sources. Les supports mensuels sont vérifiés par restauration partielle sur la plateforme de développement.

La sécurité couvre les accès, les actifs, les environnements, les communications, les vulnérabilités, les incidents, les sauvegardes, les développements, la continuité et les exigences associées à la directive NIS2 et aux recommandations de l’ANSSI.