Modernisation de l’infrastructure réseau GTB

Le marché porte sur la zone ERP de la Maison de la Radio et de la Musique. Il comprend le remplacement d’équipements actifs et de câblage, la refonte de l’architecture réseau et la mise en place d’un outil d’administration avec sécurisation de premier niveau. L’établissement reste en exploitation ; les travaux en zone ERP, ou susceptibles d’affecter son fonctionnement, doivent être réalisés hors des périodes d’accueil du public.

Relevés et architecture réseau

Avant les travaux, le titulaire réalise un état des lieux exhaustif des installations, complété par le repérage des adresses MAC des terminaux rattachés aux switches. Les cascades et l’architecture en anneau actuelle sont réorganisées au profit de liaisons directes en étoile vers le switch cœur de réseau. Des fibres existantes sont réemployées ; certaines liaisons sont maintenues déconnectées pour permettre un mode dégradé ou une reconfiguration en cas de coupure. Les équipements existants conservés et ceux à remplacer sont recensés par phases et zones.

Les switches non administrables concernés sont remplacés et les équipements de la phase 2 sont basculés sur le VLAN 822. Le titulaire cartographie les équipements amont, relève les adresses MAC et met en place le filtrage requis. Le curage se limite au retrait des équipements remplacés, remis à disposition du maître d’ouvrage ; le câblage n’est pas à supprimer.

Équipements actifs et administration

Le marché comprend au minimum un switch de niveau 3 pour la gestion des VLAN. La prescription générale indique au moins 24 ports RJ45 par switch et deux emplacements G-BIC pour fibres ; la fiche du switch de niveau 2 décrit notamment 8 ports RJ45 2,5 GbE PoE++ et un port RJ45 10 GbE PoE+++, ainsi qu’un port SFP+ 10 GbE. Le switch cœur de réseau présente des performances spécifiées de 760 Gbit/s de capacité de commutation, 380 Gbit/s de débit non bloquant et 565 Mpps ; il dispose notamment de deux alimentations, dont l’une est reprise sur un onduleur assurant 20 minutes d’autonomie, et d’un second départ électrique à créer.

L’outil d’administration réseau est installé sur une machine dédiée reliée directement au switch cœur ; une solution SaaS n’est pas acceptée. Il doit permettre la visualisation graphique de la topologie, des débits et incidents, la fermeture des ports inutilisés et le filtrage des adresses MAC autorisées. Le dispositif est intégré au réseau GTB et à l’environnement réseau DSI. Les exigences comprennent notamment la gestion des VLAN, le contrôle d’accès, des ACL, des fonctions de pare-feu et de détection/prévention d’intrusion.

Câblage, raccordements et cheminements

Les liaisons cuivre nouvelles sont en catégorie 6A, classe EA, bande passante 500 MHz, compatibles avec des équipements terminaux 10 Gb/s. Les longueurs de paires torsadées restent inférieures à 90 m selon la limite normative et sont limitées à 70 m par le programme. Les panneaux de brassage 19 pouces, connecteurs, prises RJ45, cordons et repérages nécessaires aux applications du marché sont fournis et installés. Le brassage des autres applications informatiques n’est pas inclus.

Les câbles doivent notamment être sans halogène et répondre aux exigences de réaction au feu indiquées au CCTP. Les nouvelles fibres comprennent des fibres OS2 ; une nouvelle fibre OM3 de 6 brins est aussi prévue dans la phase 0. Les cheminements utilisent les chemins de câbles existants ; les passages secondaires peuvent être réalisés en tube IRL. Les traversées verticales ouvertes sont rebouchées avec un degré coupe-feu de 2 heures en zone phase 1 et d’au moins 1 heure en phase 2 et dans les autres zones. Les alimentations courant fort prévues sont de type FR-N1X1G1 classé Cca-s1,d1,a1, avec une section minimale de 3G1,5 mm² ; les câbles U1000R2V sont refusés.

Le programme comprend la remise à niveau de 25 connecteurs femelles avec leur support Rail DIN et la reprise de 50 connecteurs existants mal mis en œuvre. La garantie de précâblage est de 25 ans ; ses composants proviennent d’un même fabricant.

Études, essais et réception

Les livrables d’études comprennent les relevés, plans d’implantation et de cheminement, listes de flux et de ports, synoptiques et analyses fonctionnelles. Le titulaire remet également les rapports d’autocontrôle, les résultats de tests et le DOE, avec plans en DWG et PDF, documents numériques recherchables, fichiers sources et configurations, licences, identifiants et mots de passe des équipements.

Les liaisons cuivre horizontales sont testées à 100 % selon la référence ISO/IEC 11801 pour la classe EA. Les mesures sont réalisées avec un certificateur de précision niveau III minimum ; les résultats sont remis en format natif et PDF. Les fibres installées sont testées dans leur totalité : réflectométrie au-delà de 50 m, photométrie en deçà, selon les normes et méthodes précisées au CCTP. Les essais de réception GTB comprennent l’extraction des configurations et des ouvertures de réseau et de lignes pour vérifier la reconfiguration de boucle, la signalisation et la gestion des boucles. La période de levée des réserves est d’un mois ; les réserves et désordres sont repris aux frais du titulaire.

La garantie des matériels est d’au moins deux ans à compter de la réception de fin de phase sans réserve. Pendant cette période, le remplacement d’un matériel défectueux, la main-d’œuvre, les raccordements, les réfections et les nouveaux essais sont à la charge du titulaire.

Formation et information

Le titulaire forme les personnels techniques à l’exploitation, à la maintenance et à la modification des configurations matérielles et logicielles. La formation, incluse dans les prix, porte aussi sur les mises à jour et la maintenance de niveau 1. Les supports spécifiques au site, manuels et exercices doivent être validés avant la formation ; ils couvrent notamment la fermeture d’un port, le filtrage MAC et la mise en œuvre du RSTP. Un fascicule simple décrivant l’environnement des utilisateurs est rédigé, sans impression ni diffusion par courriel à prévoir.