Services réseau et pilotage du RIE outre-mer

Le lot fournit les accès de collecte des sites ultramarins vers les passerelles outre-mer (POM), puis vers le RIE ou les autres territoires par le transit sécurisé. Il couvre la Guadeloupe, la Martinique, la Guyane, Saint-Martin et Saint-Barthélemy, cette dernière étant collectée via la POM de Saint-Martin.

Accès et raccordements

Les accès de collecte peuvent être fournis sur fibre, radio, FTTH, 4/5G, satellite, SDSL ou ADSL/VDSL. Le cuivre est limité au maintien d’accès existants et n’est pas ouvert à la création. Les débits symétriques indiqués pour la fibre sont de 10, 20, 50, 100, 200 et 500 Mbps ; pour FTTH, 4/5G, satellite et ADSL/VDSL, le titulaire indique le débit maximal. Les accès mobiles et satellites sont à débit non garanti. Les offres fibre peuvent prévoir un secours FTTH ou 4/5G et des configurations double fibre actives/passives ou actives/actives.

Les accès fibre + secours DSL comprennent une fibre de 4, 6, 8, 10, 15 ou 20 Mbps et un secours SDSL de 4 ou 8 Mbps. Le double SDSL propose 2 × 1, 2 × 2, 2 × 4 ou 2 × 8 Mbps (débit ATM) ; le simple SDSL, 1, 2, 4 ou 8 Mbps (débit ATM). Les liaisons Ethernet de niveau 2 entre sites ou entre un site et une POM proposent 500 Mbps, 1, 2 ou 5 Gbps, en simple ou double fibre. Le raccordement multi-VPN des POM prévoit une double fibre active/passive à 100, 200 ou 500 Mbps, ou 1, 2 ou 5 Gbps.

Architecture et fonctions de réseau

La collecte s’organise autour des POM, points d’agrégation des accès locaux ; chaque territoire dispose d’une POM, à l’exception de Saint-Barthélemy, rattachée à Saint-Martin. Les sites communiquent dans des VPN étanches. Le réseau prend en charge le multi-VPN, l’ajout ou la suppression de VPN, les services L3VPN « any to any », ainsi que la propagation de plusieurs VPN sur un site par interfaces physiques distinctes ou sous-interfaces VLAN 802.1Q. Le service fournit IPv4 et IPv6 sur l’ensemble de l’offre et utilise BGP pour le raccordement des sites.

Le titulaire fournit, installe, administre et maintient les équipements d’extrémité. Les routeurs prennent notamment en charge IPv4/IPv6, VRRP, BGP, relais DHCP, Netflow, QoS et les interfaces LAN cuivre ou fibre ; les EAS Ethernet prennent en charge VLAN 802.1Q, QinQ 802.1ad et QoS 802.1p. Les accès mobiles et satellites utilisent un tunnel IPsec entre routeur CE et PE, avec IKEv2, secret partagé, SHA-256 et AES-CBC-128 évolutif en 256. Ils comprennent l’installation clé en main (pré-visite, étude et travaux d’antenne) et un document de recette.

Les profils QoS distinguent DATA1, DATA2, DATA3, best effort, voix, vidéo et management. Les profils prévoient notamment DATA : 50/35/10/3/2 % ; DATA + voix + vidéo : 18/7/5/3/30/35/2 % ; voix : 95 % voix, 2 % management et 3 % best effort ; vidéo : 95 % vidéo, 2 % management et 3 % best effort. La classe management est plafonnée à 2 %. Le marquage DSCP est maintenu de bout en bout et les flux voix/vidéo peuvent, sur demande, occuper presque toute la bande passante hors management. Le multicast est déployé sur demande après étude préalable.

Les raccordements des POM au point de concentration sont au niveau de service « Maximum », avec absence de point individuel de défaillance ; les équipements de POM sont rackables et à double alimentation. La supervision du NOC comprend indicateurs, outils de monitorage, export Netflow et alertes de seuil, de préférence par API. Les accès mobiles et satellites intègrent chiffrement des flux et réinjection dans le VPN de la communauté concernée.

Les niveaux de service disponibles incluent Maximum (disponibilité mensuelle > 99,995 %, IAA < 1 h, GTR niveau 3, 24/7/365), Très Fort (> 99,99 %, IAA < 2 h, GTR niveau 2, 24/7/365), Fort (> 99,98 %, IAA < 3 h, GTR niveau 2, 24/7/365), Très Élevé (> 99,90 %, IAA < 10 h, GTR niveau 2, 24/7/365), Élevé (> 99,86 %, IAA < 8 h, GTR niveau 1, 8 h–19 h jours ouvrés) et Best effort (GTR niveau 0, 8 h–19 h jours ouvrés).