Renouvellement de l’infrastructure serveur et migration du système d’information

Le titulaire fournit et met en service un cluster neuf de trois nœuds physiques symétriques à haute disponibilité, puis l’intègre au stockage NetApp et à la sauvegarde Veeam existants, qui sont conservés et ne sont pas à remplacer en offre de base.

Chaque nœud de production comprend au minimum 512 Go de mémoire vive, soit 1 536 Go agrégés. Le dimensionnement doit justifier la continuité en cas de perte d’un nœud, intégrer une réserve de croissance d’au moins 30 % et démontrer la capacité cible de 4 vCPU par cœur physique. Les objectifs comprennent une latence NFS inférieure à 2 ms en régime nominal, au moins quatre interfaces 10 GbE par nœud, des alimentations et une ventilation redondées, ainsi que la mise à jour des firmwares. Le support constructeur des nœuds est de cinq ans, avec remplacement des composants critiques sur site au plus tard le jour ouvré suivant le diagnostic.

L’état décrit dans le CCTP mentionne 389,46 Go de mémoire utilisés sur l’existant et 13,16 Tio provisionnés, dont 7,05 Tio utilisés. Le relevé de charge compte 50 machines virtuelles, tandis que le relevé des systèmes d’exploitation en dénombre 51 actives : le dimensionnement et le périmètre de migration doivent donc s’appuyer sur l’inventaire contractuel des VM et traiter cet écart.

L’hyperviseur de type 1 est proposé au choix du candidat, doit rester supporté pendant le marché et inclure les fonctions de haute disponibilité, migration à chaud, équilibrage de charge, administration centralisée, intégration à l’annuaire, instantanés et journalisation. Le modèle de licence doit être prévisible et éviter une tarification par cœur susceptible de dériver. Le candidat justifie notamment le renouvellement annuel des licences sur les cinq années suivant le marché, l’export des VM dans un format ouvert ou équivalent, et compare le coût complet sur six ans d’au moins trois hyperviseurs.

Le stockage NetApp CLUPROD2025 et CLUPRA2025 est conservé. L’intégration préserve les quatre datastores NFS, la réplication SnapMirror, FPolicy ONTAP et les partages CIFS/SMB. Tout stockage local additionnel requis est dimensionné et chiffré en AES-256 ou équivalent. Les commutateurs Netgear et Cisco ainsi que les équipements réseau et pare-feu existants restent également hors acquisition. L’appliance Cisco ISE est intégrée en double attachement LACP sur deux commutateurs, dans un VLAN de sécurité dédié et filtré.

Systèmes, annuaire et sécurité

Le marché comprend les licences système, de messagerie et les CAL nécessaires. Les VM Windows sont migrées vers une version bénéficiant du support standard de l’éditeur à la notification ; les licences Windows sont calculées par cœur, avec licences perpétuelles par défaut et 280 CAL utilisateur correspondant à une base auditée de 257 utilisateurs. L’offre compare aussi les éditions Standard et Datacenter lorsque celle-ci permet des VM Windows illimitées.

L’annuaire est mis à niveau au niveau fonctionnel le plus récent compatible, avec contrôleurs de domaine redondés sur les deux sites, DNS/DHCP/NTP redondés, GPO de durcissement et maintien de la PKI interne. La migration de la PKI vers une architecture à trois niveaux — autorité racine hors ligne et deux autorités subordonnées — ne doit pas altérer les clés privées, listes de révocation ou points CDP/AIA. L’Active Directory, les serveurs et les flux sont durcis selon la PSSI, les guides ANSSI et les recommandations éditeur/CIS ; un rapport de conformité mesure par mesure est remis au plus tard à la VABF. Les exigences comprennent notamment LAPS, la suppression de NTLMv1, la signature et le channel binding LDAP, le moindre privilège, TLS 1.2 minimum, le filtrage inter-VLAN explicite, la journalisation centralisée pendant au moins 13 mois, la compatibilité EDR, le chiffrement des sauvegardes et la conformité RGPD.

Sauvegarde et reprise d’activité

La solution Veeam existante est reconfigurée pour l’hyperviseur retenu, sans renouvellement de sa licence dans le marché de base. Le dépôt SRV-REPO est conservé. La cible respecte la règle 3-2-1-1-0, avec une copie immuable pendant au moins 30 jours, une rétention principale de 30 jours et une archive mensuelle de 13 mois. Un test de restauration d’un message, d’un fichier et d’une VM est réalisé à la recette, puis des tests trimestriels donnent lieu à des comptes rendus signés. Une extension VUL par tranches de 10 instances est chiffrée en prestation supplémentaire éventuelle si nécessaire pour la bascule et la croissance.

Le PRA repose sur un serveur dédié de 512 Go de mémoire au minimum, fourni reconditionné par un professionnel certifié, sans assemblage de pièces provenant de serveurs retirés du service. Le serveur bénéficie de cinq ans de garantie et de support, de niveau « 4 heures sur site ou J+1 », et d’une traçabilité complète. Les objectifs sont RTO ≤ 4 heures et RPO ≤ 1 heure sur les services critiques. Le titulaire assure la réplication asynchrone des VM et sauvegardes vers les Ateliers municipaux, l’accès permanent aux volumes NetApp répliqués et au dépôt Veeam, ainsi que l’intégration du serveur de reprise à l’orchestration, à la supervision et à la gestion des correctifs.

Une bascule réelle, complète et chronométrée des services critiques, avec mesure du RTO et du RPO et procédure de retour à la normale, conditionne la VABF. Un test de bascule est ensuite inclus chaque année dans le MCO. Le plan de reprise éditable remis à la VABF décrit l’inventaire hiérarchisé, l’ordre de redémarrage, les procédures de bascule et de retour, les rôles et l’astreinte. Une évolution conditionnelle vers un PCA est chiffrée séparément, sous réserve d’un futur raccordement optique inter-sites non compris dans le marché ; elle vise RTO ≤ 1 heure et RPO ≤ 15 minutes.

Migration des VM, applicatifs et messagerie

L’intégralité des VM de l’inventaire contractuel est migrée avant la VABF. Les opérations inter-architectures Intel vers AMD passent par réplication ou restauration, sans migration à chaud. Les fenêtres de coupure sont communiquées au moins 10 jours ouvrés à l’avance ; une procédure de retour arrière reste opérationnelle pendant cinq jours ouvrés après la bascule de chaque VM critique, avec retour arrière démontré en moins de quatre heures par VM critique.

Les migrations des applicatifs métier — état civil, population, finances JVS, urbanisme, GED et parapheur — sont coordonnées avec leurs éditeurs ; les frais de leurs interventions planifiées sont à la charge du titulaire. Les incompatibilités font l’objet soit d’une montée de version chiffrée séparément, soit d’un maintien transitoire encadré avec plan de sortie de 18 mois maximum. La reconstruction des VM d’infrastructure (Active Directory, DNS, DHCP, fichiers et PKI) sous Windows Server 2025 est réalisée proprement, sans réemploi des images existantes. Pour les VM métier, le titulaire fournit des gabarits durcis et une assistance de niveaux 2 et 3 ; la migration du système d’exploitation reste sous la responsabilité de l’éditeur applicatif. Une recette par service utilisateur est signée contradictoirement. Après VABF, l’ancien environnement VMware est décommissionné, ses supports sont effacés de façon sécurisée et les certificats d’effacement et bordereaux DEEE sont remis.

La messagerie de référence est Exchange sur site, migrée depuis Exchange 2016 CU23 vers une version supportée, avec coexistence puis décommissionnement de la source. Le périmètre couvre 280 accès et le transfert des boîtes, calendriers, contacts, listes de distribution, règles et dossiers publics, ainsi que l’anti-spam, l’anti-malware et le chiffrement des échanges. La VM cible ne peut avoir moins de 128 Go de mémoire vive. La recette vérifie l’acheminement, SPF/DKIM/DMARC des deux domaines, les clients lourds, webmail et terminaux mobiles, la restauration granulaire d’une boîte, les applications tierces et la continuité du routage avec le filtrage existant. Des mesures conservatoires de sécurité sont mises en œuvre sur l’ancienne messagerie jusqu’à la bascule. Les scénarios SaaS et cloud souverain sont chiffrés séparément et comparés au scénario sur site sur cinq ans.

Pilotage, maintenance et livrables

Le marché comprend le déploiement initial, la recette, la garantie et le MCO pendant la période contractuelle, avec astreinte continue sur les incidents de criticité 1 (GTI ≤ 4 heures, GTR ≤ 8 heures). La VSR dure un mois. Un retard supérieur à dix jours ouvrés sur les jalons majeurs, un retard d’intervention, un manquement de sécurité non corrigé après mise en demeure ou un retard documentaire peuvent donner lieu aux pénalités prévues au CCAP.

Sont également attendus : au moins cinq jours-homme de formation, sur site et à distance, pour au moins trois agents de la DSI ; un DAT, un dossier d’exploitation, des procédures de redémarrage et de reprise, des schémas réseau, les configurations exportées, un registre chiffré des comptes de service et des guides administrateur et utilisateur. Le plan de réversibilité est remis à la VABF et maintenu à jour. L’extension de la formation à dix jours-homme, l’infogérance de niveau 1, l’audit annuel de sécurité, le PAM, la sauvegarde externalisée souveraine, l’extension VUL et le PCA sont des prestations supplémentaires éventuelles chiffrées séparément.