Marché établi selon les procédures des articles 28, 29, 40 du Code des Marchés Publics

Transcription

1 MAIRIE DE VENDENHEIM CAHIER DES CLAUSES TECHNIQUES PARTICULIÈRES (CCTP) OBJET : RENOUVELLEMENT ET MAINTENANCE DE L INFRASTRUCTURE INFORMATIQUE Marché établi selon les procédures des articles 28, 29, 40 du Code des Marchés Publics

2 SOMMAIRE 1. Descriptif de la consultation Contexte Général La Commune de Vendenheim La gestion des Systèmes d Information Nombre d utilisateurs Contexte Technique Schéma d ensemble Infrastructure physique existante Infrastructure virtuelle existante Environnement Microsoft Objectifs du marché Allotissement Mission 1 : Tranche ferme (livrable sur un an) : Mission 2 : Tranche conditionnelle 1 / Environnement de stockage Mission 3 : Tranche conditionnelle 2 / Environnement RDS Mission 4 : Prestations unitaires à bons de commande: (renouvelable sur la durée du marché) Variantes et options Lieux de l'intervention Réponse à la consultation Obligations du candidat Forme de la réponse attendue Renvoi d'informations Documentation Procédure d'utilisation des bons de commande Engagements du candidat Qualité des matériels Homogénéité des matériels Normes et standards Qualité environnementale Pérennité des matériels Fournitures des accessoires Démontage des matériels Confidentialité & propriété intellectuelle Engagement de confidentialité Propriété intellectuelle Exigences Techniques & Méthodologiques Organisation du projet Équipe «prestataire» en charge du projet Périmètre du projet Prestations associées Méthodologie de conduite des prestations Éléments communs aux différentes formations Limites de prestation Contraintes spatiales Conduite du projet Réunion de démarrage et étapes de validation de la mise en œuvre Suivi de l exécution du projet de mise en œuvre Livrables Plan d Assurance Qualité (PAQ) & plan de développement Dossier d installation et dossier d exploitation Procédure applicable à l installation et/ou la réinstallation des outils Procédure applicable à la gestion des équipements Inventaire des équipements Dépose des matériels existants Garantie et maintenance des matériels et logiciels Démarrage des prestations de garantie et de maintenance Page 2 / 37

3 Garantie et maintenance matérielle Maintenance logicielle Contraintes d interventions Engagement sur les délais de mise en œuvre Architecture cible visée Schéma de l architecture système cible Renouvellement de l infrastructure / tranche ferme Fourniture de matériels Fourniture du matériel pour l infrastructure de virtualisation Architecture de sauvegarde Fourniture de matériels réseau et de sécurité périmétrique Fourniture de licences logicielles Virtualisation Licences architecture de sauvegarde Licences solution de réplication des données Licences outils de supervision Licences Microsoft Prestations forfaitaires d intégration Prestation forfaitaire n 1 : Evolution de l architecture de sécurité périmétrique Prestation forfaitaire n 2 : Evolution de la plateforme de virtualisation des serveurs Prestation forfaitaire n 3 : Mise en place d une architecture de sauvegarde complète Prestation forfaitaire n 4 : Mise en place de la réplication des données vers le site de secours et formalisation des procédures de reprise Prestation forfaitaire n 5 : Mise en place d une solution de supervision de l infrastructure Renouvellement de l infrastructure / Tranche conditionnelle Fourniture de matériels Objectifs du stockage SAN Volumétries de stockage Niveau de fiabilité Architecture Fourniture de licences logicielles Prestations forfaitaires d intégration n 6 : Evolution de la plateforme de stockage Objet Documentation demandée Démontage du matériel obsolète Formation demandée Renouvellement de l infrastructure / Tranche conditionnelle Fourniture de matériels Fourniture de licences logicielles Licences Microsoft Prestations forfaitaires d intégration n 7 : Mise en place d une ferme RDS Objet Prestations attendues Documentation demandée Formation demandée Fourniture de prestations d assistance et d expertise sur l infrastructure Expression du besoin Prestations demandées Assistance préventive sur site Réalisation des tâches d'administration et de maintenance en cas d'absence de l'ensemble des administrateurs de la ville / Congés Assistance technique au Responsable Informatique de la Commune de Vendenheim Interventions à distance Comité technique informatique Périodes d'intervention Page 3 / 37

4 8.4. Télémaintenance Responsable technique de compte Prestations unitaires techniques & d expertise ANNEXE 1 - Planning de la consultation pour le renouvellement de l architecture Page 4 / 37

5 1. Descriptif de la consultation 1.1. Contexte Général La Commune de Vendenheim La commune de Vendenheim est située à une dizaine de kilomètres au nord de Strasbourg, le long du canal de la Marne au Rhin. Elle compte plus de 5500 habitants. Elle joue le double rôle de commune résidentielle et de zone commerciale périphérique. Elle partage sa zone commerciale avec Lampertheim et Mundolsheim. La Mairie compte à ce jour 60 agents et a connu un changement politique récent suite aux dernières élections La gestion des Systèmes d Information Pour répondre aux besoins de ses collaborateurs en terme de systèmes d information, la Mairie de Vendenheim dispose d un service informatique local composé de : Un responsable informatique, Un administrateur système et réseau en alternance. Le service informatique surveille, maintient et améliore l ensemble du système d information et notamment : les serveurs physiques, les systèmes d information, les applications métiers, les postes de travail Nombre d utilisateurs La Mairie de Vendenheim compte aujourd hui 60 utilisateurs. Les utilisateurs actuels sont répartis entre les différents sites de la façon suivante : - 40 postes de travail à l Hôtel de Ville, - 20 postes de travail à l Espace Culturel. Page 5 / 37

6 1.2. Contexte Technique Schéma d ensemble Espace Culturel 18 postes de travail Fibre Multimode Ateliers Municipaux Baie SAN pour fichiers Video SAN (Backup) Mairie de Vendenheim NumériPro SRVTS INFRA1 SRVSQL SRVBUR SRVCSC SRVMDT Portail DIONE Portail Médiathèque Internet SRVEXCH SRVDATA MANAGER / PDC SRVAPPLI SRVIMP MANAGER2 Serveur TMG FO Completel 10Mbs MATRICE 01 MATRICE 02 MATRICE 03 Baie SAN Fujitsu Environ 40 postes de travail Page 6 / 37

7 Infrastructure physique existante Serveur Type OS Rôle srvsan matrice01 matrice02 matrice03 srvsan HP 160 G6 - x64 HP 380 G5 - x64 HP 380 G5 - x64 RAM (en Go) lecteur machine physique D = local S = baie disque win 2008 r2 standard sauvegarde iscsi - wbadmin 5 To raid 5 win 2008 r2 D = 490 Go - S = 700 entreprise hote 44 Go win 2008 r2 D = 500 Go - S = 280 entreprise hote 16 Go win 2008 r2 D = 650 Go - S = 280 entreprise hote 16 Go L infrastructure HyperV2008 R2 dispose donc de 76 Go de RAM à l heure actuelle Infrastructure virtuelle existante Type OS Rôle VM mem statique 11 Go VM mem dynamique 2-4 Go VM mem dynamique 2-4 Go VM mem dynamique 2-4 Go win 2008 r2 standard win 2008 r2 entreprise hebergement VM Page 7 / 37 RAM (en Go) messagerie - kernel for exchange matrice02 11 terminal serveur matrice03 4 win 2008 r2 standard compta - grh matrice01 4 win 2003 standard oracle - egrc - police matrice02 4 VM mem dynamique 2-4 Go win 2008 r2 entreprise deploiement matrice01 4 VM mem statique 512 portail Mo win XP dione.fr matrice03 0,5 client mem statique 2 Go win 7 matrice01 2 lecteur machine physique D = local S = baie disque D disk dynamique 100 Go D disk dynamique 20Go D disk dynamique 45 Go D disk dynamique 50 Gp D disk dynamique 110 Go D disk fixe 20Go D disk fixe 45 Go VM mem dynamique 2-4 Go win 2008 r2 entreprise second DC - DNS2 matrice03 4 S disk dynamique 20 Go VM mem dynamique 2-4 Go win 2008 r2 standard bureautique - archives messagerie matrice02 4 S disk dynamique 200 Go VM mem dynamique 2 win 2008 r2 PDC - DNS1 matrice01 4 S disk

8 - 4 Go standard dynamique 25 Go S disk win 2003 billeterie - dynamique standard mediatheque matrice Go VM mem dynamique 2-4 Go VM mem dynamique 2-4 Go VM mem dynamique 2-4 Go win 2008 r2 standard belami matrice03 4 win 2003 standard impression, ocs matrice03 4 VM mem dynamique 2-4 Go win 2008 r2 standard proxy - filtrage url matrice03 4 hebergement VM mem statique 512 site Mo win XP mediatheque matrice01 0,5 client mem statique 2 Go win7 matrice01 2 client mem statique 512 Mo win XP matrice03 0,5 client mem statique 512 Mo win XP matrice03 0,5 VM mem dynamique 2 win 2008 r2 DHCP Go standard kaspersky matrice03 4 S disk dynamique 30 Go S disk dynamique 40 Go S disk dynamique 45 Go S disk fixe 20 Go S disk fixe 30 Go S disk fixe 30 Go S disk fixe 30 Go Sur les 76 Go de RAM de l infrastructure HyperV2008 R2, 65 Go sont utilisés. Ainsi, il est impossible de maintenir l ensemble des VM en cas de panne matérielle Environnement Microsoft Active Directory L environnement Windows est composé d un domaine Active Directory 2008 R2 (niveau fonctionnel au plus haut). 2 contrôleurs de domaine virtuels sont en place ; ils sont répartis sur 2 serveurs physiques distincts. Ils font également office de serveurs DNS Environnement RDS Un Portail RDS Gateway est disponible pour l ensemble des utilisateurs de la Mairie (Dione). L infrastructure RDS n est utilisée que pour les accès externes pour l instant, mais sera étendue à quelques utilisateurs dans les prochains temps Messagerie La Mairie de Vendenheim dispose d un service de Messagerie Exchange 2010 avec une seule banque d informations Architecture de stockage La Mairie dispose actuellement d une baie de disque Fujitsu Siemens Ethernus en iscsi avec 10 disques de 900 Gb, extensible à 24 disques. Page 8 / 37

9 En termes de composition la baie est composée en capacité utile : - D une grappe de 1,6 To utiles en RAID 10 - D une grappe de 3,2 To utiles en RAID 5 En termes de capacité utilisée, la Mairie en utilise aujourd hui 1,7 To répartis de la façon suivante : - 1,2 To sur la baie de stockage, Go sur les serveurs Architecture de sauvegarde L architecture de sauvegarde actuelle de la Mairie repose sur : - Un Serveur SAN : serveur assemblé avec protocole iscsi et 5 To de volumétrie utile pour les sauvegardes des serveurs Windows 2008 R2 avec l outil de sauvegarde Windows pour la restauration granulaire plus rapide Plan de reprise d activité/plan de continuité d activité Aucun mécanisme de reprise ou de continuité d activité n est en place à l heure actuelle hormis le plan de sauvegarde Infrastructure réseau niveau 2 Le réseau LAN fonctionne sur la base de commutateurs Alcatel. Toutes les ressources informatiques IP (postes utilisateur, serveur, téléphone IP, etc.) y sont raccordés. Les gammes utilisées sont 6450 et Seul le réseau de stockage est distinct et repose sur des équipements HP. Différents VLAN ont été mis en œuvre afin de segmenter les différents flux Architecture WIFI Pas de Wifi de production pour le domaine. Wifi Visiteurs ouvert un VLAN spécifique pour le public. Une solution Access log de TELMAT est en place sur un accès Numéricâble à part pour le filtrage d URL Réseau WAN et Internet 2 sites de la Mairie sont reliés à l Hôtel de Ville, à savoir : Centre culturel par une fibre multimode, Ateliers municipaux par un abonnement NumériPro. L accès Internet se fait via une liaison Fibre Optique Completel 10Mbs Proxy La fonction proxy est assurée par un serveur Forefront TMG dans le LAN Antivirus La suite Kaspersky est utilisée par la Ville. Les outils utilisés sont : - Kaspersky pour Exchange, - Antivirus Kaspersky sur les serveurs et les PC Objectifs du marché La Commune de Vendenheim souhaite à travers ce marché : - Faire évoluer son infrastructure matérielle vieillissante Page 9 / 37

10 Cette solution doit permettre de mettre en œuvre des mécanismes de reprise rapide pour garantir le respect des contraintes d exploitation et de continuité de service - Disposer d une solution de stockage SAN redondée Cette solution doit permettre le stockage des serveurs virtuels et de l ensemble de leurs données - Mettre en place une ferme RDS pour améliorer l accès à distance aux utilisateurs et l étendre à l accès interne pour certains utilisateurs - Renouveler son architecture de sauvegarde - Renouveler son architecture de sécurité périmétrique Cette nouvelle architecture devra permettre de diminuer le nombre de briques et ainsi simplifier l administration - Mettre en place une solution de supervision de l architecture systèmes et réseaux - Mettre en place un contrat d assistance afin de pallier aux absences de l informaticien de la commune 1.4. Allotissement La présente consultation est composée, d une part, d un lot unique composé d une tranche ferme et de deux tranches conditionnelles, non renouvelables et d autre part, de prestations à bons de commande renouvelables sur la durée du marché. Ces tranches sont découpées en plusieurs prestations dans le cadre du marché, à savoir : Mission 1 : Tranche ferme (livrable sur un an) : Fourniture de matériels : o Architecture de virtualisation o Architecture de secours o Architecture de sauvegarde o Architecture de sécurité périmétrique Fourniture de licences logicielles : o Architecture de stockage o Architecture de sauvegarde o Environnement Microsoft o Architecture réseau et sécurité o Solution de Supervision Prestations forfaitaires : o Prestation forfaitaire n 1 : Evolution de l architecture de sécurité périmétrique o Prestation forfaitaire n 2 : Evolution de la plateforme de virtualisation des serveurs o Prestation forfaitaire n 3 : Mise en place d une architecture de sauvegarde complète o Prestation forfaitaire n 4 : Mise en place de la réplication des données vers le site de secours et formalisation des procédures de reprise o Prestation forfaitaire n 5 : Mise en place d une solution de supervision de l infrastructure Mission 2 : Tranche conditionnelle 1 / Environnement de stockage Fourniture de matériels : o Architecture de stockage Prestations forfaitaires : o Prestation forfaitaire n 6 : Evolution de la plateforme de stockage Mission 3 : Tranche conditionnelle 2 / Environnement RDS Fourniture de logiciels : Page 10 / 37

11 o Licences RDS Prestations forfaitaires : o Prestation forfaitaire n 7 : Mise en place d une infrastructure RDS Mission 4 : Prestations unitaires à bons de commande: (renouvelable sur la durée du marché) o o o Fourniture de prestations d assistance Fourniture de matériel Fournituer de prestations intellectuelles complémentaires Variantes et options Les variantes et options ne sont pas autorisées pour l ensemble des missions Lieux de l'intervention Les prestations seront réalisées au sein de l Hôtel de Ville de la Mairie de Vendenheim et à l Espace Culturel voisin aux adresses ci-dessous : Et aux heures d ouverture de la Mairie : 12 et 14 Rue Jean Holweg Vendenheim Du lundi au vendredi de 8h 17h30 Page 11 / 37

12 2. Réponse à la consultation 2.1. Obligations du candidat Forme de la réponse attendue Le candidat devra présenter un dossier de réponse complet au présent cahier des clauses techniques particulières comprenant notamment les informations suivantes : les descriptifs techniques (matériel, serveurs, version d OS, etc.), les descriptifs fonctionnels détaillés des solutions proposées, les descriptifs des prestations proposées et de la méthodologie associée, les réponses à toutes les demandes de précisions exprimées dans le présent cahier des charges, le cadre de la Décomposition du Prix Global et Forfaitaire (DPGF), du Bordereau des Prix Unitaires (BPU) ainsi que le Devis Quantitatif Estimatif (DQE) dûment complétés dont une version électronique modifiable Renvoi d'informations Le candidat se doit de signaler toute erreur, omission, imprécision, contradiction ou ambiguïté qu'il pourrait déceler dans les pièces du présent dossier de consultation Documentation Les dossiers de réponse remis par le candidat intégreront les documentations techniques détaillées en langue française de tous les services, équipements matériels ou logiciels proposés Procédure d'utilisation des bons de commande Dans le cadre de l utilisation des bons de commande définis dans le présent marché, la Mairie de Vendenheim définira, si nécessaire, ses besoins à travers un cahier des charges qu elle transmettra au titulaire du marché. Ce dernier enverra en retour à la Mairie de Vendenheim un devis détaillant les prestations et leur coût en s appuyant sur le bordereau des prix unitaires Engagements du candidat Qualité des matériels Tous les équipements proposés devront être neufs, munis de leurs étiquettes et livrés dans leur emballage d'origine s'ils ne font pas partie d'un assemblage préalable. L évacuation des emballages sera à la charge du titulaire Homogénéité des matériels Les équipements proposés devront être parfaitement homogènes et les équipements décrits dans un profil devront être rigoureusement identiques, c'est-à-dire de même marque et de même modèle Normes et standards Tous les équipements proposés devront être conformes aux normes européennes et avoir une estampille ou un certificat de qualité délivré par un organisme officiel chaque fois qu'une telle qualification existe Qualité environnementale Page 12 / 37

13 Tous les matériels devront également être conformes aux directives européennes 2002/95/CE et 2002/96/CE du 27 janvier 2003 et au décret d'application N du 20 juillet 2005 relatifs à la composition des équipements électriques et électroniques et à l élimination des déchets issus de ces équipements Pérennité des matériels Le candidat s'obligera à proposer dans son offre des matériels récents (de dernière génération) et pour lesquels le constructeur s'engage à fournir, pendant une période minimale de trois ans, tous les éléments de matériels nécessaires à la maintenance, à l'extension des systèmes proposés, ainsi que tous les correctifs ou évolutions logicielles Fournitures des accessoires Toutes les fournitures non explicitement demandées, mais nécessaires au respect des règles de l'art d'installation ou au bon fonctionnement sont dues au titre du marché et sont considérées intégrées de base par le candidat à son offre Démontage des matériels Suite aux différentes prestations, le titulaire du marché devra obligatoirement démonter l ensemble des équipements devenus inutiles suite à son intervention. Lors de la réunion de cadrage, la Mairie de Vendenheim précisera au titulaire l emplacement où devront être entreposés les équipements Confidentialité & propriété intellectuelle Engagement de confidentialité Le candidat est soumis à une obligation de confidentialité pour toutes les informations transmises dans la présente procédure de consultation ou pour toutes les informations auxquelles il aurait accès Propriété intellectuelle Pour toutes les solutions, matériels, logiciels ou informations qui pourraient être présentés par le candidat en réponse à la présente consultation, mais qui ne figureraient pas encore aux catalogues des produits commercialisés par ces derniers et qui seraient soumis à un engagement de confidentialité, la personne publique s'engage à une discrétion totale. 3. Exigences Techniques & Méthodologiques 3.1. Organisation du projet Équipe «prestataire» en charge du projet L équipe en charge du projet doit être composée d intervenants disposant d une réelle expérience dans la mise en place des matériels et solutions proposées. Le responsable du projet et son suppléant doivent de plus justifier de compétences particulières en matière de gestion de projets. Le Chef de Projet suppléant permettra d assurer la poursuite du projet en cas de défaillance. Un curriculum vitae de chacun des membres de l équipe pour chacune des parties est demandé. Sauf accord explicite de la Mairie de Vendenheim, seules les personnes nominativement mentionnées au contrat interviendront sur le projet. Page 13 / 37

14 Au cas où ces personnes seraient indisponibles, le prestataire s engage à proposer des personnes ayant un niveau d expérience et de compétence équivalent. Celles-ci devront être explicitement agréées par la Mairie de Vendenheim avant intervention. En cas de difficultés avec un des intervenants du titulaire, la Mairie pourra demander son remplacement dans le cadre du projet Périmètre du projet Prestations associées Les prestations associées (formations, configurations, paramétrages, etc.) doivent conduire à la mise en place d outils totalement opérationnels : Conduite et pilotage de projet sur la base de méthodologies Qualité, Paramétrage complet des matériels et des solutions fournies (cf. section 3.2.2), Transfert de compétences et formation des administrateurs du système, permettant à ceux-ci d être pleinement opérationnels sur le sujet, Assistance au démarrage : physique, téléphonique, courriel, Reporting au comité de pilotage informatique Maintenance Méthodologie de conduite des prestations L équipe informatique de la Mairie souhaite être largement associée au projet de renouvellement de l infrastructure. De ce fait, il a été prévu deux modes opératoires pour la réalisation des prestations Installation par l équipe informatique L équipe informatique souhaite s occuper de la réalisation de certaines prestations. Pour ces prestations, le mode opératoire suivant est proposé : - Cadrage de l installation avec le prestataire - Fourniture d une documentation d installation - Installation par l équipe informatique - Support technique de la part du prestataire - Recette de l installation avec le prestataire Installation par le titulaire Pour d autres prestations pour lesquelles l équipe a moins de compétences, elle souhaite que le titulaire se charge intégralement de la prestation. Pour ces prestations, le mode opératoire suivant est proposé : - Cadrage de l installation avec le prestataire - Installation par le prestataire - Fourniture d une documentation d installation et d exploitation - Transfert de compétences de la part du prestataire - Recette de l installation et de la documentation avec le prestataire Page 14 / 37

15 Éléments communs aux différentes formations Il est demandé au proposant d exposer son ingénierie pédagogique dans son offre commerciale et technique. Des supports techniques en français seront remis aux agents de la personne publique, désignés comme administrateurs des solutions mises en œuvre. Ces derniers pourront à la fois suivre les formations de préférence dans les locaux du service informatique de la Mairie de Vendenheim, et/ou dans un centre de formation spécialisé Limites de prestation Le candidat détaillera de façon précise quelles sont les limites de ses prestations. L offre devra également préciser les travaux incombant à la Mairie de Vendenheim, notamment sa participation à l'équipe projet, pour assurer un fonctionnement correct de l installation. Une évaluation des charges internes doit être jointe à la proposition. Tous les travaux nécessaires au fonctionnement de l installation et non mentionnés seront à la charge du titulaire Contraintes spatiales Le rack actuel de la Mairie de Vendenheim dispose encore d espace (environ 6U) ; cela ne permettra pas d y installer les deux infrastructures en parallèle. La nouvelle infrastructure pourra être installée provisoirement sur une table à proximité avant d être intégrée dans le rack à la place des équipements existants. Il devra préciser dans son offre méthodologique comment il compte ordonnancer les travaux pour répondre à cette contrainte Conduite du projet Réunion de démarrage et étapes de validation de la mise en œuvre Une réunion de démarrage sera programmée. Le proposant explicitera lors de celle-ci son plan d assurance qualité et son plan de développement. Il établira le compte-rendu de la réunion dans les 72 heures, dans un format qui sera identique pour toute autre réunion (PDF recommandé). Des points de validation sont obligatoires et devront être prévus en fin de chaque phase. Lors de ces étapes de validation, le prestataire fera apparaître explicitement les éventuelles adaptations qu il propose qui constituent des écarts avec le cahier des charges d origine. Ces écarts devront faire l objet d une validation formelle de la Mairie de Vendenheim Suivi de l exécution du projet de mise en œuvre Le prestataire devra mettre en place une démarche de pilotage du projet. Cette démarche doit prévoir en particulier : L organisation de réunions de pilotage du projet à fréquence prédéfinie. Ces réunions doivent être l occasion de faire un point d avancement du projet. Le prestataire préparera ces réunions en Page 15 / 37

16 communiquant à la Mairie de Vendenheim les éléments préparatoires à ces réunions (en particulier plan de développement mis à jour de manière à faire apparaître l avancement de chaque tâche), La gestion des éventuels aléas susceptibles de se produire, Il établira ensuite les comptes rendus qu il transmettra dans un maximum de 72 heures au chef de projet de la personne publique par courriel Livrables La documentation devra être fournie au format numérique, dans des formats qui permettront d y effectuer des mises à jour Plan d Assurance Qualité (PAQ) & plan de développement Le Plan d Assurance Qualité du projet doit faire apparaître en particulier : La structure organisationnelle du projet (les différents acteurs - les intervenants du prestataire, le personnel de la Mairie de Vendenheim, le cas échéant d autres intervenants -, leurs rôles et responsabilités, les modalités de communication entre les acteurs), La démarche de déploiement (les phases, les méthodologies appliquées, les éléments tangibles résultants, les modalités de validation), Les dispositions prises en matière de pilotage du projet et d information du client Le plan de développement devra expliciter : le détail des tâches à réaliser, le séquencement et la planification de ces tâches, le responsable de chaque tâche, l estimation des ressources nécessaires (en particulier les ressources internes à la Mairie de Vendenheim). Le PAQ et le plan de développement devront être présentés au plus tard lors de la seconde réunion avec la Mairie de Vendenheim Dossier d installation et dossier d exploitation. Le proposant mettra en place : Un dossier d installation qui comprendra : Les schémas présentant l architecture mise en œuvre, Les caractéristiques de l architecture matérielle mise en œuvre : o o o Caractéristiques techniques des matériels (Processeur, Disque dur, Mémoire vive, Carte mère, constructeur ), Possibilités d évolutions et limites d évolution, Etc. Les caractéristiques de l architecture de stockage mise en œuvre : o Caractéristiques techniques de matériel (Baies, Disques durs, connectiques ), o Possibilité d évolution et limites d évolution, o Etc. Les caractéristiques des systèmes d exploitation : Page 16 / 37

17 o o o Version, Mises à jour installées, Etc. Les caractéristiques des outils installés : o o o o o Liste exhaustive des outils installés, Nom de l éditeur ou de la communauté, Version, Mises à jour installées, Etc. Un tableau de l ensemble des licences fournies et installées dans le cadre du présent marché et du contrat de maintenance associé, Les paramétrages effectués sur l ensemble des éléments cités précédemment Un dossier d exploitation qui précisera : Les accès aux informations : o Les identifiants, o Liste exhaustive des moyens d accéder aux serveurs (accès physique et distant), o Etc. Les opérations de maintenance dans le cadre des architectures mises en œuvre. Les opérations de récupération : o Reprise en cas de panne, o Etc. Un suivi des événements, Un tableau des enregistrements documentaires reprenant l ensemble des documents réalisés et fournis à la Mairie de Vendenheim. Page 17 / 37

18 3.5. Procédure applicable à l installation et/ou la réinstallation des outils Le proposant fournira à l équipe informatique des procédures quant à la marche à suivre en cas d installation / réinstallation des solutions fournies. Ces procédures, rédigées en langue française, seront étayées de captures d écrans. Ces éléments seront validés par la Mairie de Vendenheim avant qu ils ne deviennent définitifs. Ils seront présents ensuite dans les dossiers de sites. Dans la même logique, les équipes de projet fourniront de manière exhaustive 3 semaines avant la date de vérification d aptitude et un dossier de recette associé à chacune des tranches présentées dans le cahier des charges et comprenant : Détail des paramétrages, Règles de mise en œuvre, de mise à jour, d installation, etc. Ces documents seront remis également sur Cd-rom au format PDF Procédure applicable à la gestion des équipements Inventaire des équipements Pour les prestations pour lesquelles le candidat fournira du matériel, il intégrera dans ses prestations la fourniture de toutes les informations d inventaire de chaque élément livré/installé dans le cadre du présent marché. Ce fichier d inventaire sera fourni sous forme électronique dans un format standard type Excel Dépose des matériels existants Pour les prestations pour lesquelles le titulaire fournira du matériel et à l'issue de la vérification d aptitude, le titulaire devra assurer la dépose de tous les matériels devenus inutiles après accord formel de la Mairie de Vendenheim Garantie et maintenance des matériels et logiciels Démarrage des prestations de garantie et de maintenance Les prestations de garantie seront à assurer à partir de la première date de notification de la Mise en Ordre de Marche par le titulaire du marché. Les services et prestations de maintenance seront à assurer à l'issue des opérations de réception. Cette date sera celle figurant au procès-verbal de la recette finale Garantie et maintenance matérielle La mise en œuvre d une garantie matérielle 5 jours sur 7, sur 3 ans ou 5 ans et intervention à J+1 pour les différents matériels demandés Maintenance logicielle La fourniture d une maintenance logicielle sur 3 ans ou 5 ans permettant les mises à jour mineures et majeures devra être prévue. En complément une assistance téléphonique devra être disponible en heures ouvrées. Page 18 / 37

19 3.8. Contraintes d interventions L ensemble des prestations devra être effectué en environnement de production. Si des interruptions de services sont à prévoir, elles devront être planifiées de façon préalable en accord avec l équipe informatique. Le titulaire devra fournir à l issue de l intervention un compte rendu des prestations détaillé et des opérations effectuées, ainsi qu un cahier de recette qui attestera du bon fonctionnement et de la fin de l intervention Engagement sur les délais de mise en œuvre Afin de répondre à diverses contraintes, la ville de Vendenheim doit disposer d une infrastructure opérationnelle au plus tard pour le 15 octobre Les candidats sont donc tenus de s engager à inscrire leurs prestations dans les délais impartis en se donnant une obligation de moyens pour une date de notification à la fin juin. Il est rappelé que la capacité à s inscrire dans les délais impartis fait partie des critères de jugement. Par conséquent, il est demandé à chaque candidat de fournir un planning prévisionnel sur lequel il sera engagé. Un planning prévisionnel est fourni en annexe 1. Page 19 / 37

20 4. Architecture cible visée 4.1. Schéma de l architecture système cible Espace Culturel SERVEUR 3 avec stockage local répliqué Rôle AD, HyperV, Backup Baie SAN pour fichiers Video NAS pour Sauvegarde 18 postes de travail UTM Lien internet secours (à venir) Lien Fibre Fibre Multimode Ateliers Municipaux Mairie de Vendenheim NumériPro Solution de supervision Serveur(s) RDS Réplication des données SRVTS INFRA1 SRVSQL SRVBUR SRVCSC SRVMDT RD Gateway Portail Médiathèque Internet SRVEXCH SRVDATA MANAGER / PDC SRVAPPLI SRVIMP MANAGER2 FO Completel 10Mbs SERVEUR 1 SERVEUR 2 UTM Baie de stockage SAN iscsi avec 6,5 To Utile Environ 40 postes de travail Il est précisé que le proposant pourra faire part de toute préconisation ou réserve par rapport à cette architecture notamment au regard de l état de l art et d optimisation financière ou en termes de sécurité. Page 20 / 37

21 5. Renouvellement de l infrastructure / tranche ferme Le titulaire devra réaliser les prestations de fournitures et de services décrites ci-après et sera responsable du bon fonctionnement de l'ensemble de l'installation et ne pourra invoquer une erreur, omission ou imprécision au présent document pour justifier d'un défaut de fourniture ou de mise en service d'un équipement. Il lui appartient de prendre toutes les dispositions pour se rendre compte par lui-même des contraintes liées à l'environnement mis à disposition et des travaux à effectuer Fourniture de matériels Fourniture du matériel pour l infrastructure de virtualisation Objectifs de l infrastructure de virtualisation L ensemble des serveurs de la Mairie de Vendenheim sont aujourd hui virtualisés sur une plateforme Hyper-V 2008 R2 hébergée sur des serveurs en fin de vie. Il est souhaité à travers ce marché : - Le remplacement des serveurs de virtualisation, - La mise à niveau de la solution de virtualisation vers la dernière version d Hyper-V, - La migration de l ensemble des machines virtuelles vers les nouveaux équipements. Le candidat devra proposer du matériel optimisé pour la virtualisation tant en termes d adhérence technologique que de licences ; il justifiera le choix de son matériel. Les caractéristiques minimums des serveurs de virtualisation sont les suivantes : Les serveurs devront répondre aux exigences minimales suivantes : Attentes minimales serveurs de virtualisation Caractéristiques Serveurs Rackables 2 processeurs multicoeurs 8 ports Ethernet 2 emplacements PCI-e disponibles 128 Go de mémoire vive 2 disques SAS en RAID 1 Carte Raid avec mémoire 1Go minimum et batterie additionnelle pour le cache en écriture Administration du serveur physique à distance Alimentation redondante économique Compatibilité avec la plateforme de virtualisation Hyper- V Garantie et maintenance du matériel conformément au paragraphe 3.7 Attentes minimales serveurs de virtualisation et de sauvegarde Caractéristiques Serveur au format Tour 2 processeurs multicoeurs 8 ports Ethernet 2 emplacements PCI-e disponibles 160 Go de mémoire vive Page 21 / 37

22 2 disques SAS en RAID 1 Carte Raid avec mémoire 1Go minimum et batterie additionnelle pour le cache en écriture Volumétrie de 6,5 To utiles minimum en RAID 5 Administration du serveur physique à distance Alimentation redondante économique Compatibilité avec la plateforme de virtualisation Hyper- V Garantie et maintenance du matériel conformément au paragraphe Nombre de serveurs Dans le cadre de ce marché, la Mairie de Vendenheim souhaite mettre en place 3 serveurs de virtualisation ; 2 dans la salle principale et 1 dans la salle de secours (qui fera également office de serveur de sauvegarde et hébergera une VM qui fera office de Contrôleur de Domaine) Architecture de sauvegarde Objectifs de l architecture de sauvegarde Une solution de sauvegarde est actuellement utilisée au sein de la Mairie. Cette architecture pose des problèmes en termes de complexité et de limitation et devra donc évoluer. La solution proposée permettra la mise en place de stratégies de sauvegarde différentes selon les types de données Stratégie de sauvegarde cible L architecture de sauvegarde proposée devra supporter l application de la stratégie de sauvegarde suivant sur les 5 prochaines années : Type Planification Rétention (jours) Nb de jeux Profondeur de restauration Granularité Support Quotidienne L,M,Me,J,V jours ouvrés au jour Disque Hebdomadaire Chaque samedi mois à la semaine Disque Mensuelle 1er dimanche du mois mois au mois Disque Baie pour le stockage des sauvegardes Du fait de la volumétrie de stockage et de l architecture envisagée, la Mairie souhaite disposer d un NAS pour le stockage des données de sauvegarde. Ce NAS devra permettre de sauvegarder les 6,5 To cibles de données en respectant la stratégie de sauvegarde décrite dans la section précédente. En plus de cette volumétrie, il est également souhaité que l équipe informatique dispose d un espace de 10 To de données afin de pouvoir y stocker des images de machines virtuelles, des ISO, etc. Attentes minimales serveur NAS Format tour Caractéristiques 1 processeur multicoeur Page 22 / 37

23 4 ports Ethernet Gigabit 2 Go de mémoire vive Volumétrie adaptée à la stratégie de sauvegarde demandée + 10 To pour l équipe informatique 8 baies avec disques hotswap Ventilateurs redondants Garantie et maintenance du matériel conformément au paragraphe Autres besoins matériels Le soumissionnaire devra veiller à ce que l ensemble des matériels nécessaires au bon fonctionnement de l architecture de sauvegarde soient fournis Interconnexion La solution de sauvegarde devra être reliée directement au serveur de secours afin de permettre une communication rapide avec le stockage sans interférer sur les performances du réseau informatique de type Ethernet Fourniture de matériels réseau et de sécurité périmétrique Fourniture d une Appliance de sécurité (forfaitaire) La Mairie de Vendenheim souhaite simplifier le fonctionnement des couches 4 à 7 qui sont actuellement gérées par plusieurs équipements : - Cisco (Firewall - Server TMG (proxy) - Portail Dione (accès à distance) A travers cette simplification la Mairie de Vendenheim souhaite disposer : - D une administration simplifiée pour que la Mairie de Vendenheim puisse être autonome sur la gestion quotidienne, - D un meilleur suivi des mises à jour - D une gestion simplifiée des licences et des contrats de maintenance Il est donc demandé au titulaire de fournir deux boîtiers UTM physiques en cluster (actif/passif) proposant les fonctionnalités suivantes : - Pare-feu de dernière génération - Proxy Web (filtrage d URL) - Antivirus de flux web - Passerelle mail avec anti-virus et anti-spam - Passerelle VPN SSL/IPSec - Reverse Proxy - Administration par une interface web unique - Génération automatique de rapports - Support d un nombre d utilisateurs illimité Page 23 / 37

24 5.2. Fourniture de licences logicielles Virtualisation Le titulaire devra fournir les licences nécessaires à l évolution de la plateforme de virtualisation des serveurs Hyper-V. Les fonctionnalités attendues pour la plateforme de virtualisation sont les suivantes : Possibilité de réaliser des images instantanées d un serveur (snapshot) et de réaliser sa restauration rapidement, Possibilité de déplacer une image virtuelle d un serveur physique à un autre sans interruption de service, Possibilité de disposer d une redondance entre les serveurs physiques afin de migrer facilement les machines virtuelles de l un à l autre, L architecture proposée devra permettre un redémarrage rapide des VM en cas de panne matérielle. Le candidat précisera si cette reprise est automatique ou manuelle Nombre de licences nécessaires Dans le cadre de la partie forfaitaire du marché, le titulaire devra fournir des licences de virtualisation pour les 3 serveurs proposés dans le marché ainsi que toute autre licence nécessaire au bon fonctionnement de l hyperviseur et à son administration Licences architecture de sauvegarde Solution cible Il est souhaité de remplacer la solution de sauvegarde actuelle par une solution adaptée à l architecture de sauvegarde cible. Il est demandé au proposant, selon la solution proposée, de fournir un certain nombre d agents de sauvegarde pour assurer la sauvegarde des serveurs et notamment : - Agent pour serveur de fichier Windows Server 2008 R2, - Agent pour messagerie Exchange 2010, - Agent Active Directory, - Agent pour Hyper-V Licences solution de réplication des données Solution cible La Mairie souhaite disposer d une solution permettant de répliquer les données de production hébergées sur le SAN vers le serveur de virtualisation et de sauvegarde hébergé dans la salle de secours. Cette solution devra permettre d assurer un RPO inférieur à 1h en cas de problème sur l infrastructure de production Licences outils de supervision Le titulaire devra fournir l ensemble des licences logicielles nécessaires pour la mise en œuvre d un outil de supervision. Cet outil devra à minima répondre aux besoins suivants : - Superviser les infrastructures o Surveiller la disponibilité des équipements et des services, o Surveiller les évolutions des usages de capacité (mémoire, CPU, Disque, I/O), o Mettre en place des alertes qui peuvent être dirigées par mail ou par SMS vers le Responsable Informatique de la Mairie et le titulaire du Marché. Page 24 / 37

25 - Fournir différentes vues synthétiques du fonctionnement de l infrastructure (schéma réseau, schéma système, schéma global). Le candidat présentera la solution proposée dans son offre Licences Microsoft Afin de mettre à jour Hyper-V vers la version R3, le prestataire devra proposer des licences Windows 2012 R2 Standard comme demandé en section Aucune autre licence Microsoft n est à fournir ; en effet le domaine de la Mairie restera en version 2008 R2 pour l instant. Cependant, afin de répondre aux besoins futurs de la Mairie et notamment permettre à terme une mise à jour des technologies Microsoft Server et Exchange vers des versions plus récentes, d autres licences Microsoft apparaissent dans le BPU. Il est par ailleurs précisé que la Mairie de Vendenheim est éligible aux tarifs Open Gouv. Page 25 / 37

26 5.3. Prestations forfaitaires d intégration Prestation forfaitaire n 1 : Evolution de l architecture de sécurité périmétrique Objet Comme évoqué en section du présent cahier des charges, la Mairie de Vendenheim souhaite simplifier la gestion de sa sécurité périmétrique par la mise en œuvre d une Appliance de sécurité. Cette dernière devra gérer l ensemble des rôles de sécurité Prestations attendues Afin de parvenir à la cible, le titulaire devra : - Fournir les appliances de sécurité, - Fournir une documentation d installation, - La formation sur l architecture proposée (cf. section ), - Cadrer l installation de l architecture avec l équipe informatique, - Fournir un support technique à l équipe informatique qui se chargera de l installation, - Faire la recette de l installation et des documentations avec l équipe informatique Documentation demandée Le titulaire devra documenter cette prestation conformément aux éléments présentés en section du présent document. Il devra notamment fournir un document d exploitation. La rédaction du document d installation sera à la charge de l équipe informatique sur la base d un modèle fourni par le titulaire. En complément, le titulaire devra proposer des procédures détaillées, notamment : Procédure de reprise en cas de panne d une Appliance, Procédure d ajout ou de suppression d une règle, Etc Formation demandée Une formation à l administration et à l exploitation des nouveaux équipements devra être proposée au Responsable Informatique de la Mairie de Vendenheim. Elle devra être orientée vers : - la compréhension de l architecture de sécurité périmétrique mise en œuvre au sein de la Mairie, - le fonctionnement des outils d administration, - l exploitation quotidienne des équipements. Cette formation devra se tenir sur une journée et devra respecter les exigences formulées en section Prestation forfaitaire n 2 : Evolution de la plateforme de virtualisation des serveurs Mise à jour de la plateforme de virtualisation (hyperviseur) La Mairie souhaite mettre à jour sa plateforme de virtualisation vers Hyper-V R3. Cette mise à jour comprendra les étapes suivantes (liste non exhaustive) : La fourniture des trois serveurs physiques, La fourniture d une documentation d installation, La formation sur la solution proposée (cf. section ), Le cadrage de l installation avec l équipe informatique, La fourniture d un support technique à l équipe informatique qui se chargera de l installation, Page 26 / 37

27 La recette de l installation et des documentations avec l équipe informatique. Seront à la charge de l équipe informatique : L installation des trois serveurs physiques et leur connexion aux éléments réseaux et stockage (si nécessaire) ainsi qu au réseau électrique, L installation de la plateforme de virtualisation, Migration des machines virtuelles actuelles de l ancienne plateforme vers la nouvelle Documentation demandée Le titulaire devra documenter cette prestation conformément aux éléments présentés en section du présent document. Il devra notamment fournir un document d exploitation. La rédaction du document d installation sera à la charge de l équipe informatique sur la base d un modèle fourni par le titulaire Démontage du matériel obsolète L équipe informatique se chargera du démontage du matériel devenu obsolète Formation demandée Une formation de mise à niveau à l administration et à l exploitation des outils de virtualisation devra être proposée à l équipe informatique de la Mairie de Vendenheim. Elle devra être orientée vers : - la compréhension de l architecture de virtualisation mise en œuvre au sein de la Mairie ainsi que les paramétrages effectués, - les évolutions par rapport à Hyper-V R2, - le fonctionnement des outils d administration, - l exploitation quotidienne des outils. Cette formation devra se tenir sur une journée et devra respecter les exigences formulées en section Prestation forfaitaire n 3 : Mise en place d une architecture de sauvegarde complète Objet L offre devra inclure les prestations suivantes : - La fourniture de la solution de sauvegarde, - La fourniture d une documentation d installation, - La formation sur la solution proposée (cf. section ), - Le cadrage de l installation avec l équipe informatique, - La fourniture d un support technique à l équipe informatique qui se chargera de l installation, - La recette de l installation et des documentations avec l équipe informatique. Seront à la charge de l équipe informatique : - Installation et mise en marche du serveur de sauvegarde, - Installation du système d exploitation sur le serveur de sauvegarde, - Installation du logiciel de sauvegarde sur le serveur de sauvegarde, - Installation de l antivirus sur le serveur de sauvegarde, - Installation et configuration des différents agents de sauvegardes si nécessaire, - Révision de la politique de sauvegarde, - Vérification du fonctionnement des sauvegardes Documentation demandée Le titulaire devra documenter cette prestation conformément aux éléments présentés en section du présent document. Il devra notamment fournir un document d exploitation. La rédaction du Page 27 / 37

28 document d installation sera à la charge de l équipe informatique sur la base d un modèle fourni par le titulaire. En complément, le titulaire devra proposer des procédures détaillées, notamment : Procédure de restauration de données, Procédure de restauration d un serveur, Etc Formation demandée Une formation à l administration et à l exploitation des outils de sauvegarde devra être proposée au Responsable Informatique de la Mairie de Vendenheim. Elle devra être orientée vers : - la compréhension de l architecture de sauvegarde mise en œuvre au sein de la Mairie ainsi que les paramétrages effectués, - le fonctionnement des outils d administration, - l exploitation quotidienne des outils. Cette formation devra se tenir sur une journée et devra respecter les exigences formulées en section Prestation forfaitaire n 4 : Mise en place de la réplication des données vers le site de secours et formalisation des procédures de reprise Objet Cette prestation devra permettre de mettre en place la réplication des données vers le site de secours. L offre devra inclure les prestations suivantes : - La fourniture de la solution de réplication, - La formation sur la solution proposée (cf. section ), - La fourniture d une documentation d installation, - Le cadrage de l installation avec l équipe informatique, - La fourniture d un support technique à l équipe informatique qui se chargera de l installation, - La recette de l installation et des documentations avec l équipe informatique. Seront à la charge de l équipe informatique : - Installation et mise en marche du serveur de réplication, - Installation du système d exploitation sur le serveur de réplication, - Installation du logiciel de réplication sur le serveur de réplication, - Installation de l antivirus sur le serveur de réplication, - Vérification du fonctionnement des réplications Documentation demandée Le titulaire devra documenter cette prestation conformément aux éléments présentés en section du présent document. En complément, le titulaire devra proposer des procédures détaillées, notamment : Procédure de reprise de l infrastructure sur le serveur de secours en cas de perte de l infrastructure de production Formation demandée Une formation à l administration et à l exploitation des outils de réplication devra être proposée à l équipe informatique de la Mairie de Vendenheim. Elle devra être orientée vers : Page 28 / 37