Appels d'offres VPN

Centralisation des flux vers le siège et accès direct du CSU de Nice

• Rénovation, extension ou création d’installations IP et analogiques
• VPN inter-sites, pare-feux dédiés et supervision SNMP
• Caméras haute résolution, enregistreurs locaux et exploitation multiflux
• Câblage fibre, RJ45, alimentation, protections et DOE complet

Une architecture télécom unifiée doit assurer la continuité des communications et l’évolution progressive des accès.

• Téléphonie IP SaaS administrable sur le web avec réutilisation des terminaux Yealink
• Réseau VPN/IP sur MPLS avec classes de services et sortie Internet sécurisée
• Accès FTTH, FTTO, 4G/5G et satellite avec solutions de secours et d’éligibilité
• Déploiement clé en main, supervision, formation, extranet et réversibilité

La solution attendue combine réemploi ciblé de l’infrastructure et renforcement de la sécurité, de la sauvegarde et de la supervision.

• Cybersécurité centralisée EPP, EDR, XDR et supervision managée des alertes
• Sauvegarde 3-2-1 avec copies chaude, PRA et immutable externalisée
• Migration avec continuité de service, plan de retour arrière et recette complète
• MCO couvrant support, garanties, supervision, mises à jour et tests réguliers du PRA

Le périmètre couvre un système d’information hybride associant postes utilisateurs, réseaux multi-sites, téléphonie IP, Microsoft 365 et équipements critiques de spectacle.

• Support à distance, sur site et en mobilité avec 50 connexions VPN simultanées
• Supervision quotidienne et maintenance préventive mensuelle des infrastructures
• MCS fondé sur EDR, MFA, bastion d’administration, segmentation et réponse aux incidents
• Gouvernance structurée par ticketing, SLA, comités, reporting et réversibilité

La solution relie les sites municipaux autour d’un Trunk SIP, d’un VPN MPLS et d’accès Internet sécurisés.

• 10 canaux SIP et 80 SDA sécurisés en partage de charge
• Accès VPN et Internet symétriques jusqu’à 100 Mbps sur les sites principaux
• Secours FTTH avec 4G/5G pour cinq sites distants
• Supervision, GTR, migration, recette et réversibilité incluses

Administration, sécurité et assistance d’un SI virtualisé, Microsoft 365 et 83 postes.

• MCO réseau et serveurs avec présence minimale d’une demi-journée hebdomadaire
• Gestion GLPI, incidents, onboarding/offboarding et téléphonie mobile
• Migration Windows 10/11, patch management, sauvegarde 3-2-1 et PRA testé
• Sécurisation des accès, sensibilisation annuelle et accompagnement des projets SI

• Fourniture, déploiement et exploitation d’un réseau WAN mutualisé SD‑WAN Fortinet (FortiGate, FortiManager, FortiAnalyzer) couvrant sites et extrémités.
• Accès sur fibre uniquement, MPLS IP‑VPN avec overlay IPsec, segmentation par VRF et pool d’adresses IP publiques.
• Services de sécurité (IPS, filtrage URL, VPN), supervision, NOC, SLAs (GTI/GTR) et reporting périodique.
• Migration planifiée avec recettes, réversibilité documentée, options secours (5G, fibre noire) et conformité aux référentiels de cybersécurité.

Une architecture redondante associe salle serveur centrale et mise à niveau de dix sites RMS.

• Serveurs, SAN haute disponibilité, réseau cœur et licences de sauvegarde et de bases de données
• Cent mini-PC, cinquante portables, dix switches PoE et dix routeurs VPN sécurisés
• Compatibilité Windows Server/Linux Debian, fonctionnement continu 24/7 et support des équipements
• Réception fondée sur des tests fonctionnels puis sur une vérification d’au moins 30 jours

Clarifications du document de questions-réponses : les candidats doivent répondre à la tranche optionnelle, y compris son volet Wi-Fi. Les pare-feux Sophos assurent le rôle de contrôleurs Wi-Fi et le portail captif est intégré à Sophos. Quatre brins fibre sont disponibles entre les deux salles ou les deux serveurs. En cas de changement d’hyperviseur, la plateforme de sauvegarde dispose de 15 To pour les sauvegardes et de 11 To pour les sauvegardes immuables. L’annexe 1 du CCAP relative aux clauses RGPD doit être complétée dans le cadre de la candidature, sans incidence sur la notation finale.

Imagerie rétinienne et choroïdienne pour le diagnostic, le suivi et la recherche clinique.

• Technologie Swept Source, OCT-A et champ d’acquisition d’au moins 130°
• Acquisition à au moins 200 000 AScan/s et résolution inférieure ou égale à 15 µm
• Intégration DICOM, PACS, ZEISS FORUM et interfaces d’identité patient
• Formation de 40 utilisateurs et 10 référents avec maintenance matérielle et logicielle

Le parc de référence comprend 42 postes et une infrastructure multi-équipements administrée et supervisée.

• Support sans limitation de tickets, avec ticketing horodaté et niveaux GTI/GTR P1 à P4
• Sauvegardes contrôlées quotidiennement et tests de restauration au minimum chaque trimestre
• Sauvegarde externalisée initiale de 4 To avec chiffrement, MFA, immutabilité et hébergement dans l’Union européenne
• Installation, migration, recette et documentation des nouveaux postes, serveurs, switches, pare-feu, bornes Wi-Fi et NAS

Le dispositif combine caméras IP, réseau hybride et exploitation centralisée à la mairie.

• Exploitation principalement a posteriori, avec masquage dynamique des zones privées
• Transmission par fibre optique, radio et VPN selon les secteurs
• Maintenance préventive, curative, évolutive et assistance téléphonique
• Travaux associés de génie civil, tranchées, fourreaux, mâts et réfections

Le périmètre associe maintien en conditions opérationnelles, assistance utilisateurs et approvisionnement informatique.

• Supervision proactive et traitement des incidents selon quatre niveaux de service
• Administration des serveurs, réseaux, sauvegardes, Microsoft 365 et dispositifs de sécurité
• Helpdesk accessible par téléphone et courriel, avec suivi intégral des demandes
• Catalogue contractuel de licences et de matériels avec équivalents technologiques

Un guichet unique assure la continuité des communications hospitalières sur l’ensemble des deux périmètres.

• Maintenance et contrôle annuel des systèmes Mitel, DECT IP, PTI/DATI, serveurs, applications et réseau dédié
• Support renforcé par astreinte 24 h/24 et 7 j/7 sur les sites critiques, avec GTI/GTR différenciées selon trois criticités
• Sauvegardes, supervision proactive, correctifs de sécurité, tests PTI/DATI et restauration annuelle sur environnement isolé
• Documentation maintenue à jour, extranet de suivi, comités semestriels, formation des administrateurs et réversibilité complète

Le titulaire assure un service continu sur les environnements serveurs, réseau, postes, messagerie, sauvegardes, sécurité et WIFI, avec fourniture de matériels sans exclusivité.

• Supervision proactive et guichet unique avec traçabilité obligatoire des tickets
• GTI de 1 heure à J+1 selon la criticité, avec résolution des incidents bloquants sous 24 heures réelles
• 12 jours de technicien sur site par an, complétés par des interventions à la demande
• Études et chiffrages attendus pour le PRA, les sauvegardes immuables, l’AD, le réseau, le WIFI et Microsoft 365

Maintenance d’un parc mixte associant postes utilisateurs, équipements réseau, serveurs virtualisés et stockage.

• Surveillance quotidienne avec rapport de production transmis avant 9 h les jours ouvrés
• Prise en compte des incidents utilisateurs sous 10 minutes et résolution au plus tard dans l’heure
• Diagnostic serveur ou équipement actif sous 3 heures et rapport d’actions sous 24 heures
• Outil sécurisé de suivi des incidents complété par des statistiques et une documentation technique

Réseau IP-VPN/MPLS de niveau 3 pour 42 sites, intégrant données, téléphonie et supervision industrielle.

• Segmentation VLAN dédiée aux données, à la voix et à la supervision
• Secours automatique avec infrastructure physique distincte et basculement en moins de 60 secondes
• Supervision en ligne 24 h/24 et 7 j/7 avec suivi des liens, incidents et performances
• Équipements actifs professionnels, administrables à distance et maintenus par correctifs de sécurité