Prestations et maintenance des réseaux campus, datacenter et Wi-Fi

Le marché couvre le pilotage de projet, l’ingénierie et l’expertise d’architecture, l’intégration et le paramétrage, le conseil en cybersécurité, la formation et l’assistance à l’exploitation. Il comprend aussi la fourniture des licences et matériels nécessaires, ainsi que leur maintenance, avec support éditeur et maintenance intégrateur. L’inventaire du parc est indicatif et révisable annuellement ; les quantités et emplacements peuvent évoluer.

Les équipements recensés comprennent des cœurs Cisco C9500, des switches d’accès C9200 et C9300, des switches datacenter Cisco Nexus, des pare-feu Fortinet, des contrôleurs Wi-Fi Cisco C5800, Cisco Catalyst Center et Cisco ISE. Les gammes de fourniture mentionnent également les C9200, C9300, C1300 et C1000, les contrôleurs C9800, les bornes 9115AX et 9124AX, DNA Catalyst 9500, ISE VM-K9 OS version 3.4.0.180, Nexus 93180YC-FX3 et 9300-GX, ainsi que les pare-feu FortiGate 601F, 40F et 201G.

Les solutions doivent être disponibles, performantes, sécurisées, évolutives, pérennes et faciles à diagnostiquer et configurer, tout en s’intégrant simplement à l’existant. Le titulaire est soumis à une obligation de résultat portant sur la conformité, les délais et la qualité. La sécurité inclut la traçabilité, l’identification des niveaux de criticité au déploiement et la remise d’un plan d’assurance sécurité.

Pilotage, déploiement et livrables

Le titulaire propose une méthodologie, un calendrier et une organisation de projet. Le suivi comprend des réunions dont il fixe la fréquence, un compte rendu périodique des avancées, difficultés et solutions dans un délai maximal d’un mois, des POC techniques à définir et le transfert de compétences aux équipes techniques.

Le dossier de spécifications techniques et fonctionnelles détaillées (DSTFD), demandé dans l’offre, formalise l’architecture et sa traduction technique, les équipements et composants matériels et logiciels, la méthode de migration éventuelle, les risques, les tests et recettes, ainsi que le planning. Il est accompagné de l’estimation des temps et moyens humains à mobiliser par le GHT, d’une proposition de contrat de maintenance type et des fiches techniques.

Pour chaque mise en œuvre, la migration doit limiter l’impact sur les utilisateurs ; elle est réalisée en heures non ouvrées si nécessaire. Des scénarios de retour arrière sont établis à l’avance et le chef de projet technique coordonne l’intervention avec le maître d’ouvrage et ses partenaires éventuels. Les candidats joignent à leur offre une description des outils et un protocole de tests ; les tests finaux sont menés avec les équipes techniques.

Le DOE est remis au plus tard un mois après la recette. Il comprend notamment les schémas physiques et logiques du réseau, le détail des baies et coffrets concernés, les plans d’implantation des prises RJ45 créées et des répartiteurs, la liste des équipements déployés avec type, modèle, numéros de série et versions, les paramètres et relevés de configuration, les recettes techniques et la documentation constructeur.

Formation, assistance et admission

La formation de l’équipe technique de la DSIN concerne au minimum 5 personnes ; le candidat propose le nombre de jours. Elle porte sur les configurations, interfaces, sauvegarde et restauration, outils de management, administration et mises à jour, prise en main et architecture déployée. Une assistance est prévue pendant le mois suivant l’admission de la première phase de réalisation pour chaque établissement, avec un temps garanti d’intervention de 8 h. Elle couvre l’affinement des paramètres, l’accompagnement à l’administration et le transfert de compétences ; un rapport est remis dans le mois suivant la période.

La séquence de vérification comprend la recette des livrables, la recette technique, la vérification d’aptitude (VA), la vérification de service régulier (VSR) puis l’admission. La date de VA intervient dans les 15 jours suivant la demande du titulaire. La VSR dure 4 semaines ; si elle est négative, une période supplémentaire de 3 semaines permet de vérifier le service après corrections. Le maître d’ouvrage dispose de 15 jours après la VSR pour notifier sa décision ; en cas de réserves, les corrections ou compléments sont à fournir sous 10 jours ouvrés. En VA et VSR, le titulaire propose un plan d’action sous 4 heures après signalement d’un incident. Un rejet total peut entraîner la remise en état initial des installations aux frais du titulaire. L’admission définitive est conditionnée à la réception des livrables.

Maintenance et support

La maintenance couvre les composants logiciels recensés au CCTP et la gestion des incidents, avec obligation de résultat. Le support majeur exigé est une GTR de 4 h, 7 j/7, en heures ouvrées et non ouvrées ; pour les incidents mineurs, la GTR est de 24 h, 5 j/7 en heures ouvrées. Le titulaire fournit un guichet de contact unique par téléphone ou site web, permettant l’historisation et la traçabilité des tickets. Chaque déclaration crée un ticket ; le support contacte le maître d’ouvrage pour obtenir son accord avant clôture et transmet un compte rendu écrit après rétablissement du service. Les modalités d’accueil, de diagnostic et d’escalade sont à présenter dans l’offre. Le contrat couvre la maintenance préventive et corrective et la souscription éditeur donnant accès au support, mises à jour et correctifs. La garantie des prestations reprend le périmètre de la maintenance et dure un an à compter de la VA.

À distinguer de ces exigences du CCTP, les lignes du bordereau de maintenance mentionnent des forfaits annuels pour incidents majeurs avec GTR 8 h 5 j/7 jour ouvré et GTR 24 h 5 j/7 jour ouvré. Le document de gammes d’équipements prévoit, pour les équipements où cela est possible, une GTR 4 h H24, 7 j/7 sur incidents majeurs ; ces libellés appellent une clarification de la couverture proposée.