Société ISEC. Réponse technique et commerciale à l appel d offre intitulé

Transcription

1 Société ISEC Réponse technique et commerciale à l appel d offre intitulé «APPEL D OFFRE pour la MISE EN ŒUVRE du SYSTEME D INFORMATION de la société ISEC» Auteurs Nicolas MICALLEF Chef de projet Yannick FROSTIN Technico-commercial Nicolas DI MARINO Ingénieur réseau Date 15/10/2006 Référence Version 1.0 NYN Informatique Technopole de Château Gombert 45 rue Frédéric Joliot Curie MARSEILLE Tel : Fax : Nombre de page : 107

2 SOMMAIRE 1 DESCRIPTION DE LA DEMANDE OBJET DE LA DEMANDE OBJECTIF DU PROJET RAPPEL DE L EXISTANT SCHEMAS LOGIQUE DE ISEC PRESENTATION GENERALE DE L ARCHITECTURE PROPOSEE SOLUTION LOGICIELLE Système d exploitation Serveur Système d exploitation Client Solution de messagerie Solution de base de données (ERP) Solution de sauvegarde Solution de maintenance à distance Solution Internet Solution WIFI Solution de climatisation L ARCHITECTURE PHYSIQUE Schémas de l architecture physique Description de l architecture physique Messagerie VPN Firewall et DMZ Continuité de services SOLUTION MATERIELLE Les serveurs Serveur Principal (AIX) Serveur Secondaire (AVIGNON) Serveur ERP (AIX) Serveur Messagerie (AIX) Serveur Donnée (AIX) Les Baies La baie 42U (AIX) La baie 10U (AVIGNON) Les postes clients /107

3 Pc utilisateur type 1 (Gestion) : HP Compaq nc Pc utilisateur type 2 (Multimédia) : HP dx Pc utilisateur type 3 (Peda) : Dell Optiplex 210 L Les imprimantes Imprimante de types 1 : Tout-en-un Dell Imprimante de type 2 : Dell 1710/1710n Imprimante de type 3 : Dell Laser Color 3010cn Le modem Le fax Migration de l existant Pc utilisateur type 4 (Gestion) : Les anciens postes PRESTATION DE SERVICE ORGANISATION DU PROJET PROPOSEE PAR NYN Démarche méthodologique de qualité Equipe Projet NYN Les réunions de suivie de projet PRESTATION «GESTION DE PROJET NYN» Obligation et responsabilité Coordination technique des interventions Clôture du projet PRESTATION «CABLAGE» Plan de câblage Rez-de-chaussée (AIX) er étage Aile Est (Aix) er étage Aile Ouest (AIX) eme étage (AIX) Salle distante Avignon Métré total du câblage Liaison inter bâtiment PRESTATION «MISE EN ŒUVRE DU SYSTEME DE SAUVEGARDE» CALENDRIER D EXECUTION PROPOSITION FINANCIERE FORMATION DESCRIPTIF DES FORMATIONS CALENDRIER D EXECUTION COUVERTURE DE LA MAINTENANCE /107

4 6.1 LE MATERIEL LES LOGICIELS SOLUTION DE GESTION DE MAINTENANCE : MANTIS Présentation Diagramme de maintenance Description du fonctionnement de MANTIS Identification Rapporter un incident Mon affichage Afficher les bugs (Uniquement pour le responsable informatique) Fonctionnement TARIF ANNEXES ANNEXEA CONTRAT DE MAINTENANCE ANNEXEB FICHE D INTERVENTION ANNEXEC CALCUL DU COUT HORAIRE INTERVENANT ANNEXED PLANIFICATION INTERNE /107

5 Description de la demande 1 Description de la demande Ce document est la réponse technique et commerciale de NYN Informatique à l appel d offre intitulé «APPEL D OFFRE pour la MISE EN ŒUVRE du SYSTEME D INFORMATION de la société ISEC». NYN Informatique a construit sa réponse à l Appel d offre ouvert de la société ISEC en collaboration avec les constructeurs HP, DELL, HP PROCURVE, NETGEAR, CISCO System, BROTHER et MGE et les éditeurs MICROSOFT, Real VNC, HP et MANTIS. 5/107

6 Description de la demande 1.1 Objet de la demande La société ISEC est un organisme de formations professionnelles orientées informatique et management. Elle fait partie d un groupement d entreprise (holding) dont le siège social est à Paris. Elle présente 2 sites : AIX, réalisation de formations informatiques, d études et de fabrication. AVIGNON, réalisation de formations non informatique. La société ISEC compte actuellement 17 personnes, dont 15 à Aix et 2 en Avignon. Il existe 2 systèmes informatiques à Aix, l un pour la gestion et l autre pour la pédagogie. Ils ne sont pas connectés entre eux et n ont pas accès à Internet. En Avignon, il n y a qu un système pour la gestion. Actuellement, le système de gestion sur Aix permet de partager les ressources telles que : imprimantes, lecteurs Cdrom et Zip, une messagerie (Logiciel inclut dans Win95 puis adapté pour WinNT), des agendas communs et une application Client/Serveur de gestion des prospects (développé grâce à Delphi), des modèles bureautiques ainsi que des documents. La gestion d Avignon fonctionne en autonome, sans interconnexion avec le site d Aix hors fax papier. La pédagogie sur Aix est répartie en plusieurs salles indépendantes reliées à un serveur fonctionnant sous Novell qui permet la maintenance des systèmes et la sauvegarde des données de la pédagogie. Cependant l implantation du réseau et les connexions ont une fiabilité aléatoire. 6/107

7 Description de la demande 1.2 Objectif du projet Suite à l étude de votre appel d offre concernant le système d information de la société ISEC et aux entretiens réalisés avec M.WOLES et M.BACH, nous avons extrait les principaux objectifs du projet. Connecter Avignon et Aix et ainsi de réduire considérablement la circulation de papier. Le but est de relier, au moyen d une liaison sécurisé (VPN) le site d Aix et d Avignon afin qu Avignon puisse se connecter sur le réseau d Aix (Gestion) et puisse avoir accès à l ERP et aux données communes (documents qualités) de la partie Gestion du réseau. Connecter la salle pédagogique distante d Aix afin d améliorer la maintenance de cette salle et de lui permettre l accès à Internet. Permettre à la salle distante d accéder au réseau Pédagogie (WIFI, RJ45, Fibre Optique) et donc de permettre aux stagiaires présents dans cette salle d avoir accès à leur espace de stockage personnel, commun (par promotion), mais également d avoir accès à Internet. Cela doit permettre également de facilité la maintenance de cette salle pour nous même, mais aussi pour le responsable du réseau (Prise en main à distance). 7/107

8 Description de la demande Accéder facilement aux informations utiles à chaque poste de travail. Mettre en place un système de droit utilisateur associé à des lecteurs réseaux qui permettraient à chaque utilisateur d avoir accès uniquement aux documents qui auront été défini comme nécessaires à l utilisateur. La mise en place de l ERP permettra l accès aux documents utiles aux utilisateurs de la partie Gestion d Aix et d Avignon. Partager des applications Client/Serveur dans le cadre de l exploitation d une application de gestion de la formation. Permettre aux utilisateurs de la partie Gestion l accès à l ERP et également au logiciel gérant les contacts commerciaux déjà présent fonctionnant grâce à une application Client/Serveur développée en Delphi. Optimiser l utilisation des matériels. Permettre une utilisation plus optimale du matériel déjà présent en l adaptant au besoin du réseau et des nouveaux systèmes d exploitation qui seront mis en place. Fiabiliser et partager l accès Internet. Mettre en place un accès Internet pour le site d Aix et d Avignon. Fiabiliser l accès par une ligne permettant une continuité de service et un débit permettant une navigation optimale pour tous les utilisateurs des sites et aussi la mise en place de visioconférence dans un futur proche. Mettre en place un système de protection à travers un Firewall afin d éviter toute intrusion depuis l extérieur sur le réseau et/ou un Proxy afin d optimiser les temps de réponse des sites web déjà consultés et d interdire l accès à certains sites web aux utilisateurs. 8/107

9 Description de la demande Permettre l utilisation d une messagerie depuis tous les postes de Gestion. Mettre en place une messagerie à l aide d une application Client/Serveur qui puisse être utilisé depuis les postes de gestion, et qui permette l envoi et la réception de mail entre utilisateurs sur le site sans sortir sur Internet, mais également l envoi et la réception de mail vers n importe quelles personnes hors du site en sortant sur Internet. Permettre l envoie de fax depuis tous les postes de gestion. Mettre en place un service de télécopie pour l envoi et la réception de fax numérique, tout en maintenant la possibilité de faxer de manière normale ou numérique des documents manuscrit. Permettre le télétravail. Mettre en place un système permettant, aux Ingénieurs de Formation qui en seront les seuls utilisateurs, d accéder à l ERP et à leur messagerie depuis un site distant ne faisant pas parti du réseau Aix en mettant en place un réseau virtuel privé (VPN). Faciliter la maintenance des équipements. Prévoir un stock de Spare pour certains matériels réseaux et clients permettant une continuité de service sur le réseau et une maintenance suffisamment rapide pour ne gêner aucun des utilisateurs. Ceci sera possible grâce à une formation spécifique du responsable du parc informatique aux matériels présents sur le site afin qu il puisse réaliser des opérations de maintenance de 1 er niveau. 9/107

10 Description de la demande 1.3 Rappel de l existant Suite à nos rencontres vous nous avez remis un inventaire des matériels présents sur le site. Ces documents nous ont permis d analyser le matériel en votre possession et de voir s il sera possible d en conserver une partie dans la proposition de notre solution. Nous en avons fait un récapitulatif qui vous permettra de comparer votre matériel avec celui que nous vous proposons : Description de l existant d Aix Pédagogie : Processeur Puissance Ram Disque dur OS UC Celeron 1.3 GHz Go Windows Mo 2000 Pentium MHz Go Windows Mo 2000 Quantité Taille Quantité Ecran Type Marque Modèle Caractéristiques Quantité Périphériques Imprimante Canon LPB laser mono Imprimante Epson Stylus 1 jet d encre 400 Scanner HP ScanJet 1200pp 1 5p Graveur Fuji 4x 1 Sauvegarde Zip 100 Mo 1 HUB 24 Ports 1 10/107

11 Description de la demande Gestion : Processeur Puissance Ram Disque OS Quantité dur UC Celeron 1.3 GHz Go Windows 4 Mo 2000 Pentium MHz Go Windows 8 Mo 2000 Pentium MHz 32 Mo 800 Mo Windows Pentium MHz 64 Mo 10 Go Windows MHz Go Windows 1 Mo MHz 64 Mo 1Go Windows Serveur Bi P2 400 MHz 128 4x36 Go Windows NT 1 Mo Impression 90 MHz 32 Mo 2 Go 2 Taille Qualité Quantité Ecran Médiocre 16 11/107

12 Description de la demande Type Commentaire Quantité Périphériques Carte Réseau 10 Mb 2 Streamer 1 Carte modem 1 Hub 8 ports (RJ45) 10 Mb 1 Hub 16 ports (RJ45) 10 Mb 1 2 lignes Numéris Autocom 4 Ligne directe 1 Fax laser 1 Photocopieurs 2 Imprimante Brother HL Imprimante Epson color Imprimante LaserJet 6L 1 Imprimante HP LaserJet 1 Imprimante HP DeskJet 2 Imprimante Matricielle 132 colonnes 1 Scanner 1 Lecteur cd 1 Lecteur ZIP 1 Modem 56k 1 Description de l existant d Avignon Processeur Puissance Ram Disque dur OS Quantité UC Celeron 600 MHz 128 Mo 20 Go Windows imac 128 Mo 30 Go OS 8 1 Périphériques Type Marque Modèle Caractéristiques Quantité Imprimante Jet Epson Color d encre Modem US 56k 1 Robotics Fax Panafax Thermique 1 12/107

13 Description de la demande 1.4 Schéma logique de ISEC Afin de proposer une solution technique la plus proche de vos attentes, NYN a mis au point un diagramme représentant la disposition logique des flux d informations et de données. Ce diagramme a été étudié et validé lors de notre second entretient avec M.BACH. Cela nous a donc permis de choisir le matériel adéquat et de mettre en place une solution physique. Ce diagramme est représenté ci-dessous: 13/107

14 Présentation générale de l architecture proposée 2 Présentation générale de l architecture proposée Grâce à une étude approfondie de votre appel d offre et aux entretiens réalisés, il nous est aujourd hui possible de proposer une solution technique, matérielle et logicielle à votre demande. NYN va dans ce document vous apporter les réponses techniques nécessaires à la mise en place de votre nouveau système d information. 14/107

15 Présentation générale de l architecture proposée 2.1 Solution logicielle NYN a mis au point une solution logicielle alliant souplesse d utilisation, performances, sécurité et évolutivité. En voici l explication détaillée. 15/107

16 Présentation générale de l architecture proposée Système d exploitation Serveur NYN propose un système d exploitation serveur alliant sécurité, fiabilité et simplicité d utilisation. Pour cela, tous les serveurs de la solution réseau proposée par NYN seront équipés de la version Microsoft Windows 2003 Server standard. Ce système d exploitation permet l utilisation de matériels serveurs possédant au maximum 4 Go de Ram et 4 processeurs. De plus il inclus les services : d annuaire (Active Directory) de serveur de noms (DNS) de serveur DHCP de serveur WINS de serveur d applications (IIS) de pare feu de connexion Internet d administration à distance à partir du «Bureau à distance» des services d impressions et de télécopies le service RIS d installation de systèmes d exploitation à distance associé au RIPREP pour la création d image. Mais également prend en charge : une technologie de clustering de l équilibrage de la charge réseau la technologie de «VPN» la nouvelle norme d adressage IP l «IP V6» un utilitaire de sauvegarde de données complet La mise en place de cette solution de système d exploitation sera assurée par NYN par le biais d un ingénieur réseaux certifié MCSE (Microsoft Certified System Engineer). 16/107

17 Présentation générale de l architecture proposée Système d exploitation client NYN a choisi de mettre un place sur les postes clients le dernier système d exploitation de Microsoft reconnu comme le plus stable du marché pour un poste autonome ou en réseau : Microsoft Windows XP Professionnel. Ce système possède d énormes atouts : Une interface simplifiée. Une accessibilité rapide aux programmes récemment utilisés. La possibilité d appartenir à un domaine et donc avoir accès aux services et aux ressources disponibles sur les serveurs. Un système de protection de fichiers très efficaces pour assurer la confidentialité des données et en gérer leurs accès, notamment par la mise en place de stratégie sur les serveurs. Une possibilité d avoir un accès hors connexion aux fichiers disponibles sur le réseau et donc d en avoir un copie en local. La possibilité de crypter les fichiers afin d en protéger l ouverture, la modification, ou encore la suppression. La possibilité d ouverture de session utilisateur à travers des profils «errants» afin de conserver, quoi qu il arrive, les données de l utilisateur, la disposition de son bureau, mais aussi d en avoir accès depuis n importe quel poste de travail du réseau. La possibilité de réinstaller le système d exploitation à distance. En conclusion Windows XP Professionnel est un système d exploitation client extrêmement efficace et intuitif pour une utilisation quotidienne et professionnelle de son poste de travail. 17/107

18 Présentation générale de l architecture proposée Solution de messagerie NYN propose la mise en place d une solution de relais de messagerie, avec Microsoft Exchange Server 2003 La version Standard de ce logiciel sera mise en place, sur un serveur de messagerie, avec le système d exploitation de Microsoft «Windows 2003 Server standard», placé en DMZ. Cette solution, allié au serveur Exchange de la holding permettra d avoir une messagerie interne au réseau, et un relais de messagerie vers à la holding pour les mails externes. Les clients se connecteront à la base de messagerie d Exchange avec un client de messagerie Outlook 2003 inclus dans la suite Microsoft Office 2003, ou avec un client web l OWA (Outlook Web Access) Détail des fonctionnalités d OWA : principales avantages Utilisation de la messagerie depuis un navigateur web (en https) Pas besoin d avoir un client lourd (Outlook) Ils y retrouveront leur messagerie, agenda et carnet d adresse à travers une interface simplifiée et organisée. 18/107

19 Présentation générale de l architecture proposée 19/107

20 Présentation générale de l architecture proposée Solution de base de données (ERP) SQL est un langage de définition de données, c'est-àdire qu'il permet de créer des tables dans une base de données relationnelles, ainsi que d'en modifier ou d en supprimer. La base SQL est une base de données utilisée par diverses applications, telle une application ERP. Dans le cas de la société ISEC, NYN propose d utiliser une base de données SQL pour l ERP de la société, et pour permettre l utilisation d un logiciel interne à la société ISEC développé sous DELPHI. NYN propose donc la mise en place d un serveur dit «SQL», avec comme système d exploitation Microsoft Windows 2003 Standard. Le choix de la base SQL est à la charge de la holding. Le serveur préconisé et mis en place par NYN pourra accueillir un logiciel tel que «Microsoft SQL server 2005», qui est un logiciel qui demande des ressources assez lourdes, c est pour cela qu un serveur a été dédié spécialement pour cette utilisation. Le serveur pourra aussi accueillir un logiciel tel que «Oracle 10G Express», qui est un logiciel libre, cependant il limite la base SQL à 4Go maximum et à l utilisation d 1Go de RAM et un monoprocesseur pour le serveur qui l accueillera. 20/107

21 Présentation générale de l architecture proposée Solution de sauvegarde HP StorageWorks Data Protector Express Single Server Edition Backup and Recovery Software est un logiciel de sauvegarde fournis lors de l achat du lecteur de bande HP. Ce logiciel est une excellente alternative aux logiciels de sauvegardes plus lourd et plus coûteux dont les fonctionnalités supplémentaires seraient inutiles à la société ISEC. Nous avons choisie d utiliser cet utilitaire pour mettre en place un système de sauvegarde. Les fonctionnalités de se logiciel sont : Simplicité: installation facile, configuration et administration sans équipe spécialisées. Performant: supports de multiples lecteurs et de sauvegardes concurrentes. Flexible: sauvegarde sur bande, disque et/ou support optique (CD, DVD, etc.) Compatible: support des systèmes Windows. Support des applications MS Exchange, MS SQL Server pour la sauvegarde en ligne (en option) Les tâches de sauvegarde sont accessibles aux non spécialistes Jusqu à 10 serveurs 21/107

22 Présentation générale de l architecture proposée Solution de maintenance à distance RealVNC est un programme informatique facile à utiliser et gratuit capable d'afficher l'écran d'un autre ordinateur (via Internet ou un réseau) sur votre écran. Le programme vous permet d'utiliser sa souris et/ou son clavier pour contrôler à distance les autres PC. Ce qui signifie que NYN ou M.BACH pourra se connecter sur un ordinateur distant par le biais d une authentification par login et mot de passe afin de réaliser des opérations de maintenance. Les principales caractéristiques de RealVNC sont : l utilisation de Pilote Miroir Vidéo donne un bon rendu d affichage et une utilisation suffisamment rapide car il diminue la charge CPU pour permettre n importe quelle opération sur le poste contrôlé. l authentification sur la machine serveur peut être géré par 3 méthodes : par Authentification VNC Classique : login et mot de passe définie sur la machine serveur. par Login Windows (MS-Logon I) : mise en place de stratégie de groupe et de sécurité locales sur le serveur permettant aux utilisateurs qui font partis du groupe ayant l accès à l utilisation de RealVNC de se connecter grâce à leur login et mot de passe Windows. par Login Windows Avancé (MS Logon II) : mise en place de stratégie de groupe et de sécurité locale permettant à un utilisateur faisant parti d un autre domaine de se connecter via son login et mot de passe Windows. module de Cryptage du Flux de Données. la possibilité d utiliser un chat afin de communiquer avec l utilisateur qui se trouve en fasse de sa machine à travers une interface utilisateur graphique très intuitive. le Transfert de Fichiers Intégré à l'interface Utilisateur Graphique intuitive qui permet la copie de fichiers entre l ordinateur local et l ordinateur distant. Il utilise 22/107

23 Présentation générale de l architecture proposée la connexion VNC en cours et les fichiers sont compressés au cours de leur transfert afin d optimisé le temps de se transfert. la possibilité d utilisé un Client Java, c est-à-dire la possibilité de prendre la main à distance grâce au navigateur WEB en indiquant et donc de permettre de se connecter depuis n importe quel site distant. Ce système fonctionne, avec les mêmes méthodes d authentification qu avec l outil client d RealVNC. En conclusion RealVNC est un utilitaire puissant permettant la prise en main à distance de manière assez simplifiée à condition que des règles aient été mises en place lors de son installation au niveau du NAT et du Firewall. 23/107

24 Présentation générale de l architecture proposée Solution Internet NYN propose une solution Pro de ligne SDSL fourni par VTX qui est un opérateur indépendant du marché occupant une place de pointe dans le domaine de l Internet et des télécommunications. Voici les solutions : SDSL Pro 2Mb/s pour la connexion à Internet du bâtiment d Aix. Cette connexion permettra au bâtiment d Aix d avoir un accès Internet fiable dont le débit symétrique en upload et download optimisera l envoi et la réception de données lourdes. Cette solution sera facturé à 350 /mois avec un Modem/Routeur SDSL fourni pendant toute la période du contrat, dont la maintenance est à la charge et aux conditions de l opérateur. SDSL Pro 2Mb/s pour la connexion à la visioconférence du bâtiment d Aix. Cette connexion permettra au bâtiment d Aix d avoir une bande passante conséquente pour de la visioconférence, grâce au débit symétrique d une connexion SDSL. Cette solution sera facturé à 350 /mois avec un Modem/Routeur SDSL fourni pendant toute la période du contrat, dont la maintenance est à la charge et aux conditions de l opérateur. 24/107

25 Présentation générale de l architecture proposée SDSL 1Mb/s (en VPN large bande) pour l interconnexion du bâtiment d Avignon à Aix. Cette connexion permettra de connecter le bâtiment d Avignon à celui d Aix, pour permettre de donner au bâtiment d Avignon, à la fois une connexion Internet passant par celle d Aix, et de pouvoir appartenir au même réseau que celui d Aix. Cette solution est facturable à 250 /mois avec un Modem/Routeur SDSL, configuré au domaine du réseau d Aix, fourni pendant toute la période du contrat, dont la maintenance est à la charge et aux conditions de l opérateur. 25/107

26 Présentation générale de l architecture proposée Solution WIFI NYN prévois la mise en place de 2 bornes WIFI dans l aile Est du premier étage du bâtiment d AIX et 1 borne dans la sale de formation du bâtiment d Avignon. Pour la mise en place de cette solution, NYN a choisi des points d accès WIFI «3com» qui prennent en charge les normes a/b/g. Ces bornes WIFI directement connectées aux Firewall CISCO permettront aux utilisateurs externes d avoir un accès Internet, sur leur ordinateur portable, à des heures limitées de la journée. 26/107

27 Présentation générale de l architecture proposée Schémas de l architecture physique 2.2 L architecture Physique Afin de réaliser l implantation du réseau, NYN a établi un schéma réseau du site d Aix et du site d Avignon. Le schéma réseau du site d Aix est représenté sur la figure 2 27/107

28 Présentation générale de l architecture proposée Le schéma réseau du site d Avignon est représenté sur la figure 3 28/107

29 Présentation générale de l architecture proposée Description de l architecture physique Messagerie Notre solution de messagerie offre les fonctionnalités suivantes : Envoi et réception des mails en interne Relais vers la messagerie de la holding Accès aux boites aux lettres via Webmail sécurisé Pour cela la mise en place d un serveur de relais exchange dans une zone DMZ est prévue. On peut observer les différents flux de mails dans la figure 4 (Figure 4) Flux de mail entrant, sortant et interne 29/107

30 Présentation générale de l architecture proposée Serveur Exchange HOLDING Extérieur Serveur Relais Exchange 1 5 Réception de mails depuis extérieur Envoi de mails vers l extérieur Envoi et réception de mails interne Intérieur 30/107

31 Présentation générale de l architecture proposée VPN Un canal VPN consiste à créer une interconnexion entre un réseau et un client via Internet. Il est possible de connecter un ordinateur distant via Internet au réseau d entreprise, ou un site distant vers un autre grâce à ce canal VPN. Serveur VPN Poste Client externe Canal VPN Réseau interne NYN propose une solution avec un Firewall CISCO qui gère les accès VPN, et qui fait office de serveur VPN pour les connexions entrantes et sortantes. Il sera donc possible que les clients nomades puissent se connecter au réseau d entreprise, grâce à une connexion Internet depuis n importe quels sites distants. Pour cela les utilisateurs distants se connecteront grâce au logiciel VPN client inclus dans Windows XP. 31/107

32 Présentation générale de l architecture proposée L interconnexion entre le bâtiment d Avignon et Aix est assurée par une connexion VPN large bande d une ligne SDSL fournie par l opérateur VTX. 32/107

33 Présentation générale de l architecture proposée Firewall et DMZ NYN propose une solution avancée de firewall CISCO. La mise en place d'un pare-feu tel que celui-ci dans l architecture permet, non seulement de sécuriser les flux entrants et les flux sortants, mais permet également de créer ce que l'on appelle une DMZ ou DeMilitarized Zone. Il est difficile aujourd'hui d'ignorer les menaces d'attaques informatiques, et ne pas protéger son réseau interne est un véritable appel au piratage, car les pirates peuvent alors facilement, et sans aucuns obstacles à franchir, attaquer les machines de la société (espionnage, vol d'informations), mettre à plat les serveurs ou installer des programmes sur les machines piratées pour perpétrer d'autres attaques. De telles attaques ont pour effet immédiat une perte financière pour la structure concernée, qui se retrouve avec son réseau et ses services immobilisés ou saccagés. Un autre effet possible, à plus long terme, est la perte de crédibilité de l'entreprise attaquée face à ses clients, à ses fournisseurs ou à ses concurrents. La mise en place d'un pare-feu permet d'interdire tous les flux entrants non autorisés sur le réseau. Ainsi, les pirates ne pourront pas venir faire un «Telnet» sur un serveur, si la politique de sécurité de votre pare-feu interdit le «Telnet» de l'extérieur. D où l importance de l intégration d une solution CISCO, certes coûteuse mais fiable et hautement sécurisée. Nous pouvons aussi choisir de limiter les flux sortants sur Internet : limitation au HTTP, au FTP et à SMTP (mail) par exemple, et ceci pour une partie ou la totalité des utilisateurs. Des restrictions sur les plages horaires peuvent également être faites. Grâce à la présence de la DMZ, les flux ne vont plus directement sur le réseau, mais sur cette zone sécurisée où est hébergée le relais de messagerie. Ainsi, aucun flux interne ou externe ne peut atteindre la DMZ si la politique de sécurité de pare-feu ne le permet pas. 33/107

34 Présentation générale de l architecture proposée 34/107

35 Présentation générale de l architecture proposée Continuité de services NYN propose une solution réseau à la société ISEC, avec une continuité de service permanente. Pour réaliser cette continuité de service NYN a prévu : Du matériel réseau en SPARE, c'est-à-dire du matériel de rechange pré-configuré à l identique : Le Switch HP Procurve G principal administrable de niveau 2, qui est un élément stratégique de l architecture réseau. C est un Switch de la gamme professionnelle HP «Procurve», donc un Switch qui est testé et optimisé pour une durée de vie optimale. NYN propose tout de même pour des raisons de continuité de service optimale, un élément de rechange identique, pré-configuré, et installé dans la baie informatique, qui permettra en cas de panne du matériel d avoir une continuité de service presque immédiate. Un cinquième Switch HP Procurve 2124 de rechange pour remplacer immédiatement un des switch non administrable en cas de panne matérielle. Un poste supplémentaire par salle Pédagogique, pour remplacer immédiatement un poste défectueux. Des contrôleurs de disque en RAID, pour permettre une tolérance de panne des disques durs sur les serveurs : Le Raid 1 : qui permet un «mirroring» du premier disque sur le second, avec une tolérance de panne d un disque. Le Raid 5 : qui permet d avoir le volume d environ 3 disques sur 4, avec une tolérance de panne d un disque tout en ayant une continuité de service permanente. 35/107

36 Présentation générale de l architecture proposée Des garanties de matériel optimisé selon la nécessité de continuité de service : Garantie 3ans à h+4 de chez HP pour les serveurs. Garantie 3ans à h+4 de chez Cisco pour le firewall (avec maintenance Cisco) Garantie 3ans à J+1 de chez HP et DELL pour les postes clients. Garantie 1an à J+1 de chez HP Procurve pour les périphériques réseaux. 36/107

37 Présentation générale de l architecture proposée Les serveurs Serveur Principal (AIX) Fonction 2.3 Solution matérielle C est le contrôleur de domaine, il a donc les fonctions de serveur DHCP, serveur DNS, et annuaire Active Directory. Les services a mettre en place sur se serveur sont donc : DHCP : DHCP signifie «Dynamic Host Configuration Protocol». Il s'agit d'un protocole qui permet à un ordinateur qui se connecte sur un réseau d'obtenir dynamiquement (c'est à dire sans intervention particulière) sa configuration. Pour cela il faut spécifier à la machine cliente de se trouver une adresse IP toute seule par DHCP. Le but principal étant la simplification de l'administration d'un réseau. Sur la machine cliente, dans les Propriétés du Protocole TCP/IP : 37/107

38 Présentation générale de l architecture proposée Sur le serveur, dans la page «Rôle de serveur» il faut activer la fonction DHCP : Le serveur DHCP va servir de base pour toutes les requêtes DHCP, il doit avoir une adresse IP fixe. DNS Principal : Un serveur DNS permet d'établir la correspondance entre le nom de domaine et l'adresse IP des machines d'un réseau. Chaque serveur DNS est déclaré dans le serveur contrôleur de domaine, ce qui permet implicitement une délégation d'autorité sur le domaine. Le système de nom est une architecture distribuée, où chaque entité est responsable de la gestion de son nom de domaine. Il n'existe donc pas d'organisme ayant à charge la gestion de l'ensemble des noms de domaine. Les serveurs correspondants aux domaines de plus haut niveau (TLD) sont appelés «serveurs de noms racine». Il en existe treize, répartis sur la planète, possédant les noms «a.root-servers.net» à «m.rootservers.net». Un serveur de noms définit une zone, c'est à dire un ensemble de domaines sur lequel le serveur a autorité. Le système DNS est transparent pour l'utilisateur. 38/107

39 Présentation générale de l architecture proposée Chaque ordinateur doit être configuré avec l'adresse d'une machine capable de transformer n'importe quel nom en une adresse IP. Cette machine est appelée Domain Name Server (Dans notre cas, c est le serveur principal qui est configuré en tant que serveur DNS). Lors de la connexion à Internet, le fournisseur d'accès va automatiquement modifier les paramètres réseaux pour mettre à disposition ces serveurs de noms. Pour mettre en service le serveur DNS, il faut activer la fonction «serveur DNS» dans la page «Rôle de serveur» sur le serveur : Annuaire Active Directory : Le Contrôleur de domaine principal est géré par l annuaire de l Active Directory et permettra donc de pouvoir administrer en simplicité et sécurité toute la base du domaine. On pourra donc y retrouver toute la gestion des utilisateurs, de la sécurité et des stratégies mises en place. 39/107

40 Présentation générale de l architecture proposée Pour mettre en service le serveur Contrôleur de domaine, il faut activer la fonction «Contrôleur de domaine (AD)» dans la page «Rôle de serveur» sur le serveur : Une stratégie de profil errant sera mise en place afin d allouer à chaque utilisateur de la partie pédagogie un espace de stockage sur le serveur DONNEES par le biais de lecteurs logiques accessibles à l ouverture de leur session utilisateur sur un poste client. Cette espace sera de 100 Mo. Les utilisateurs de la partie gestion posséderont eux un espace de stockage commun accessible également par lecteurs réseaux. Pour cela nous avons choisi un serveur HP Proliant DL 140 G3. Caractéristiques : HP Proliant DL 140 G3 est équipé de : un processeur Intel Xeon 5050 (3GHz/667Mhz 2 x 2 Mo double cœur), 1 Go de DDRAM ECC PC3200, 40/107

41 Présentation générale de l architecture proposée 2 disques de 72Go SAS Hot Plug configurés en RAID 1, 2 Contrôleur Ethernet Gigabit intégrés, 2 ports PCI-Express, une alimentation 650W 6 ventilateurs non Hot Plug une garantie de 3ans sur site en 4 heures. Ce serveur, rackable, se trouvera dans l armoire de la salle informatique du bâtiment d Aix. 41/107

42 Présentation générale de l architecture proposée Serveur Secondaire (AVIGNON) Fonction Ce serveur, situé à Avignon, servira de serveur secondaire en cas de panne momentanée du serveur principal. Il permettra aux utilisateurs d Avignon d éviter une demande de connexion au réseau à partir du serveur principal qui se situe à Aix, et permettra donc d optimiser la vitesse de connexion des utilisateurs d Avignon. Il aura donc de configurer une réplique de l Active Directory mise à jour plusieurs fois par jour, il aura la fonction de DNS secondaire et pourra aussi disposer d un partage réseau local sécurisé pour les utilisateurs d Avignon. Il doit aussi permettre de sauvegarder sur bande, les données administratives, tous les soirs, pour pouvoir délocaliser les sauvegardes. Il permettra grâce au service de télécopie l envoie et la réception de fax en numérique. Les services a mettre en place sur se serveur sont donc : Contrôleur de domaine secondaire : L annuaire Active Directory y sera répliqué DNS Secondaire : Sur notre réseau nous aurons 2 serveurs DNS (le serveur principal et le serveur secondaire), le serveur secondaire permettant de prendre le relais du serveur DNS principal en cas d'indisponibilité. Télécopie : La mise en place du service télécopie sur un serveur Windows 2003 et associé à la messagerie Outlook permet d économiser du papier en filtrant les fax publicitaires et non utile en format papier. Un modem/fax se branchant sur un port COM du serveur est préconisé. 42/107

43 Présentation générale de l architecture proposée Pour cela nous avons choisi un serveur HP Proliant DL 140 G3. Caractéristiques : HP Proliant DL 140 G3 est équipé de : un processeur Intel Xeon 5050 (3GHz/667Mhz 2 x 2 Mo double cœur), 1 Go de DDRAM ECC PC3200, 2 disques de 72Go SAS Hot Plug configurés en RAID 1, 2 Contrôleur Ethernet Gigabit intégrés, 2 ports PCI-Express, une alimentation 650W 6 ventilateurs non Hot Plug une garantie de 3ans sur site en 4 heures. Pour la sauvegarde : Lecteur de bande HP StorageWorks DAT 72Go externe en USB avec ses 5 bandes Ce serveur, rackable, se trouvera dans l armoire de la salle informatique du bâtiment d Avignon. 43/107

44 Présentation générale de l architecture proposée Serveur ERP (AIX) Fonction C est le serveur qui disposera de la base SQL pour l ERP et du logiciel du développé sous DELPHI. Compte tenu que le logiciel Microsoft SQL Server demande beaucoup de ressources, nous avons choisi de limiter ce serveur à seulement cette fonction. Pour cela nous avons choisi un serveur HP Proliant DL 140 G3. Caractéristiques : HP Proliant DL 140 G3 est équipé de : un processeur Intel Xeon 5050 (3GHz/667Mhz 2 x 2 Mo double cœur), 2 Go de DDRAM ECC PC3200, 2 disques de 72Go SAS Hot Plug configurés en RAID 1, 2 Contrôleur Ethernet Gigabit intégrés, 2 ports PCI-Express, une alimentation 650W 6 ventilateurs non Hot Plug une garantie de 3ans sur site en 4 heures. Ce serveur, rackable, se trouvera dans l armoire de la salle informatique du bâtiment d Aix. 44/107

45 Présentation générale de l architecture proposée Serveur Messagerie (AIX) Fonction C est le serveur relais de messagerie, il est placé sur la DMZ, et permet d avoir une messagerie interne au réseau et à la fois sécurisée par rapport à l extérieur grâce à la zone DMZ. Le logiciel Microsoft Exchange Server est configuré en temps que relais de messagerie de la holding. Pour l accès à la messagerie à partir de l extérieur, il y est aussi configuré OWA qui permet d accéder à la messagerie par une page Internet sécurisée. Pour cela nous avons choisi un serveur HP Proliant DL 140 G3. Caractéristiques : HP Proliant DL 140 G3 est équipé de : un processeur Intel Xeon 5050 (3GHz/667Mhz 2 x 2 Mo double cœur) 1 Go de DDRAM ECC PC disques de 72Go SAS Hot Plug configurés en RAID 1 2 Contrôleur Ethernet Gigabit intégrés 2 ports PCI-Express une alimentation 650W 6 ventilateurs non Hot Plug une garantie de 3ans sur site en 4 heures. Ce serveur, rackable, se trouvera dans l armoire de la salle informatique du bâtiment d Aix. 45/107

46 Présentation générale de l architecture proposée Serveur Donnée (AIX) Fonction C est le serveur qui stockera toutes les données partagées, grâce à la sécurité des dossiers gérées par l Active Directory et les partitions NTFS, nous pourrons y stocker les données de la Gestion et de la Pédagogie sur le même serveur, sans que la sécurité des données soit négligée. Il permettra le déploiement «d images» par le réseau avec la fonction RIS de Windows Server 2003, et le déploiement des mises à jour de Windows grâce au service WSUS. Il doit aussi permettre de sauvegarder sur bande, tous les soirs, les données administratives afin de pouvoir délocaliser les sauvegardes. Les services à mettre en place sur se serveur sont donc : WSUS : Windows Server Update Services (WSUS) est un service gratuit pour le déploiement des mises à jour, proposé par Microsoft. WSUS a pour but de limiter l'utilisation de la bande passante vers Internet et de s'assurer que les systèmes Windows possèdent les dernières mises à jour installées sur un parc informatique. Le fonctionnement de base de WSUS est simple. Il télécharge les mises à jour depuis les serveurs Windows Update et il déploie les mises à jour téléchargées sur les machines du réseau. RIS et RIPREP : Pour le déploiement d image des postes client, le service RIS permet l installation à distance, à partir du serveur, des systèmes d exploitation voulus. Comme pré-requis il faut que les cartes réseaux soient PXE, c'est-à-dire bootables sur le réseau. Le service RIPREP permet de récupérer une image de la partition système d un poste client «propre», pour 46/107

47 Présentation générale de l architecture proposée pouvoir en faire une image qui servira à l installation des postes suivants. Pour cela nous avons choisi un serveur HP Proliant DL 360 G5. Caractéristiques : HP Proliant DL 360 G5 est équipé de : un processeur Intel Xeon 5050 (3GHz/667Mhz 2 x 2 Mo double cœur) 2 Go de FB-DIMM ECC DDR2 PC disques de 72Go SAS SFF 2,5 Hot Plug configurés en RAID 5 2 Contrôleur Ethernet Gigabit intégrés 2 ports PCI-Express 8x un contrôleur SCSI Ultra320 PCI-Express une alimentation 700W Hot Plug 9 ventilateurs redondants une garantie de 3ans sur site + garantie préventive (Processeur, mémoire et HDD) Pour la partie sauvegarde : un lecteur de bande HP StorageWorks DAT 72Go interne en SCSI avec 5 bandes Ce serveur, rackable, se trouvera dans l armoire de la salle informatique du bâtiment d Aix. 47/107

48 Présentation générale de l architecture proposée Les Baies La baie 42U (AIX) 48/107

49 Présentation générale de l architecture proposée Description du matériel Pour la partie matérielle de l architecture réseau du bâtiment d Aix, NYN vous propose : Un Firewall rendant l accès à 100 tunnels VPN simultanés en débit max, avec 4 ports RJ45 dont un configuré en DMZ, un autre renvoyant au LAN, et les 2 derniers raccordés aux 2 bornes WIFI rendant seulement l accès à Internet. Un Switch 24 ports Gigabit Administrable de niveau 2, pour la création de VLAN, avec le même switch en SPARE pré-configuré pour une question de continuité de service permanente. 4 Switch 24 ports 10/100 non administrable pour les différentes salles pédagogiques et les bureaux de Gestion. 2 points d accès WIFI pour l ail est. Un onduleur de 2200 VA permettant de sécuriser l armoire réseau lors d une coupure de courant. Pour une administration optimisée de la baie informatique, NYN a prévu des outils professionnels. Une console KVM HP de 8 ports avec un clavier rackable HP et un écran plat HP 17 seront mis en place pour pouvoir accéder aux différents serveurs grâce à une seule console écran/clavier/souris. Des multiprises APC de la norme C13/C14 de 16A permettront le branchement des différents périphériques réseaux de l armoire en toute sécurité. 49/107

50 Présentation générale de l architecture proposée La baie 10U (AVIGNON) Description du matériel Pour la partie matérielle de l architecture réseau du bâtiment d Avignon, NYN vous propose : Un Firewall rendant l accès à 10 tunnels VPN, avec 2 ports RJ45 dont un renvoyant au LAN. Un point d accès WIFI pour tout le bâtiment. Un Switch 8 ports Gigabit non administrable. Un onduleur de 500 VA permettant de sécuriser l armoire réseau lors d une coupure de courant. 50/107

51 Présentation générale de l architecture proposée Les postes clients Pc utilisateur type 1 (Gestion) : HP Compaq nc6120 Les blocs-notes HP Compaq de la série 6100 réunissent la mobilité et la connectivité pour offrir une solution de bureau mobile intelligente aux professionnels. Ce bloc-notes mince et léger fournit un juste équilibre de caractéristiques clés pour répondre à vos différents besoins professionnels en jumelant une technologie éprouvée à une longue durée d'autonomie, vous permettant d'atteindre une productivité optimale sans faire de compromis. Ces postes seront installés pour tous les Ingénieurs de Formation et pour le Directeur. Caractéristiques : Processeur Intel Pentium M 740 (1,73 GHz) 1 x 512 Mo de DDR-SDRam SODIMM Disque dur de 60 Go en 5400 tours/min Combo Lecteur DVD/Graveur CD-RW fixe Ecran 15 pouces TFT XGA 1024 x 768 (16 millions de couleurs) 4 ports USB 2.0, VGA, casque, microphone, adaptateur secteur, RJ-11, RJ-45, verrou, sortie TV S-Video, Firewire (1394a), parallèle, série, Fast IR 2 emplacements pour carte PCMCIA de type I/II, lecteur de cartes mémoire 6 en 1 Contrôleur Gigabit Ethernet (interface 10/100/1000) PCI Express NetXtreme Carte mini-pci Intel Wireless LAN b/g, Bluetooth Modem 56K Windows XP Professionnel SP2 authentique 51/107

52 Présentation générale de l architecture proposée Logiciel HP One-Touch Button, pilote HP Mobile Print, pilote Synaptic Touchpad, aide et support HP, HP Wireless Assistant, Sonic RecordNow!, InterVideo WinDVD Dimensions (L x P x H) : 3,0 (à l'avant) x 32,8 x 26,7 cm Poids 2,64 kg Extension de garantie 3 ans enlèvement et retour site Souris USB optique 3 boutons Station d'accueil HP avancée Sacoche Entry en Nylon 52/107

53 Présentation générale de l architecture proposée Pc utilisateur type 2 (Multimédia) : HP dx5150 L'ordinateur de bureau commercial HP dx5150 de faible encombrement réunit les caractéristiques de pointe, la souplesse et tous les avantages d'un ordinateur de bureau toutes fonctions intégrées de format standard. À une fraction du format de nos minitours classiques, l'ordinateur HP dx5150 de faible encombrement offre le rendement nécessaire pour répondre à une vaste gamme de besoins d'entreprise grâce à une solution robuste intégrant la technologie AMD 64 bits. Ces postes seront mis en place dans la salle pédagogique multimédia à Aix. Caractéristiques : Processeur AMD Athlon (2,40 GHz) 2x256Mo + 512Mo de DDRam PC 3200 Disque dur 80 Go en 7200 tours/min en Serial ATA Combo Lecteur DVD/Graveur CD-RW 48x/32x A l'arrière : 6 USB 2.0, 1 VGA, 1 DVI-D, entrée/sortie audio, 1 microphone, 1 série, 1 parallèle, 2 PS/2, 1 RJ-45 En façade : 2 USB 2.0, casque et microphone Broadcom NetXtreme Gigabit Ethernet PCI-E pour HP intégrée avec prise en charge PXE Dimensions (L x P x H) : 33,8 x 38,4 x 10,0 cm Garantie 3 ans enlèvement et retour site Ecran plat HP 19'' L /107

54 Présentation générale de l architecture proposée Pc utilisateur type 3 (Peda) : Dell Optiplex 210 L Les nouveaux ordinateurs de bureau Optiplex 210L intègrent toutes les dernières fonctionnalités pour faciliter leur gestion, administration et maintenance en entreprise. Idéale pour répondre aux besoins bureautiques standards, cette nouvelle plate-forme procure d avantage de performances et de fiabilité tout en optimisant leur coût total de possession. Ces postes seront déployés dans la salle pédagogique dans le bâtiment d Aix et dans la salle distante. Caractéristiques : Processeur Intel Pentium 4 Processor with Hyper-Threading Technology 531 (3.00GHz, 800MHz FSB) 1x512 DDR2 SDRam Disque dur 80 Go (7 200 tpm) SATA Combo Lecteur DVD-ROM/Graveur CD-RW 48x Lecteur de disquette 3.5" 1.44 Mo 6 ports USB 2.0 (2 à l avant, 4 à l arrière), port série, port parallèle, RJ-45, sortie VGA (ou vidéo externe), entrée de ligne stéréo (connecteur mini-jack), entrée micro (connecteur minijack), enceintes/sortie de ligne (connecteur mini-jack) et casque (connecteur mini-jack - avant) Ethernet Intel 10/100 intégré avec activation distante et prise en charge PXE Dimensions (L x P x H) : 41,4 cm x 18,5 cm x 43,6 cm Extension de garantie à 3 ans "J+1 Site" Ecran ViewSonic E70 CRT 17" noir. 54/107

55 Présentation générale de l architecture proposée Les imprimantes Imprimante de types 1 : Tout-en-un Dell 810 Caractéristiques Imprimante, copieur et scanner jusqu'à 13 pages A4 par minute (ppm) en noir et blanc et 13 pages A4 par minute en couleur jusqu'à 4800 points par pouce (ppp) maximum Résolution optique max. 600x1200 ppp, couleur 48 bits. Résolution max ppp (en interpolé) Bac d entrée 100 feuilles Bac de sortie 25 feuilles Formats supportés : A4, B5, A5, A6, lettre, légal, exécutif, relevé, photo 10 x 15 cm, carte postale (102 x 152 mm), fiche index (88,9 x 127 mm), enveloppes : 6,75, 7,75, 9, 10, DL, C5, C6, B5, A2 Baronnial, format personnalisé, Chokei (3, 4, 40), Kakugata (3, 4, 5, 6). Supporte le papier imprimante standard, papier couché, papier photo, cartes, étiquettes, bannières, enveloppes, transparents, papier transfert Connectivité USB 2.0 Jauge de niveau d'encre Commande : Trois boutons icônes uniquement (Alimentation, Scanner, Photocopie) Garantie 1 an sur site, échange en J+1 ouvré. Vous pouvez bénéficier d'une imprimante de rechange le jour ouvré suivant afin de limiter votre période d'inactivité. 55/107

56 Présentation générale de l architecture proposée Imprimante de type 2 : Dell 1710/1710n Caractéristiques : Jusqu'à 26 pages A4 par minute (ppm) 8 secondes (magasin 1, mode attente), délai de préchauffage de l'appareil au démarrage : moins de 40 secondes Jusqu'à 1200 x 1200 points par pouce (ppp) - Qualité Image 2400 dpi 16 Mo standard Jusqu'à pages par mois Support pris en charge : A4, A5, B5, C5, DL Types de support pris en charge : Papier imprimante laser standard, cartes A4 (120 à 160 g/m2), étiquettes A4 (60 à 160 g/m2), transparents A4, enveloppes (90 g/m2) Capacité d'alimentation : 250 feuilles Cartouches de toner : jusqu à 6000 pages Port parallèle pour la 1710 Port RJ45 pour la 1710n Garantie 1 an sur site, échange en J+1 ouvré. 56/107

57 Présentation générale de l architecture proposée Imprimante de type 3 : Dell Laser Color 3010cn Caractéristiques Jusqu à 5 pages A4 par minute (ppm) en couleur et 25 pages A4 par minute en monochrome De l état «prêt» (impression recto, A4, 600 ppp) : 16 secondes en monochrome et 25 secondes en couleur. De l état «allumé», 37 secondes jusqu à affichage de l état «prêt» sur le panneau LCD 600 x 600 ppp ; qualité d image jusqu à 2400 Volume d'impression mensuel moyen de pages Support pris en charge : Formats A4, A5, Enveloppes B5, Enveloppes DL et C5 pris en charge. Format personnalisé de 90 à 216 mm de large et de 140 à 355 mm de long. Grammages pris en charge: entre 60 et 215 g/m2. Capacité de sortie: 250 feuilles Bac d'entrée multifonction: 150 feuilles Cartouche de toner fournie : Toners noir, cyan, magenta et jaune d une capacité standard d environ 2000 pages chacun Port Ethernet 10/100 BaseT Garantie 1 an sur site, échange en J+1 ouvré. 57/107

58 Présentation générale de l architecture proposée Le modem Fax modem U.S. Robotics V.92 Caractéristiques : Conception USB : installation Plug and Play et configuration faciles sans alimentation externe. Logiciel fax et communications inclus : capacités et fonctionnalités accrues, comprenant la diffusion et l'envoi retardés de fax, une interface personnalisable et la prise en charge de la présentation du numéro ( l' opérateur téléphonique doit proposer ce service). Conformité aux normes internationales : connexion possible avec les modems, les ordinateurs et les télécopieurs du monde entier. Garantie 1 an sur site, échange en J+1 ouvré. 58/107

59 Présentation générale de l architecture proposée Le fax Fax Brother T-104 Fonctions Téléphone Combiné téléphonique intégré Fonctions Fax Reconnaissance automatique de réception de fax et de téléphone. Vitesse transmission: 15s Chargeur automatique de documents de 10 feuilles. Capacité de papier de 30 feuilles A4 Rapport de d'émission Fonctions Copieur d appoint Garantie 1 an sur site, échange en J+1 ouvré. 59/107

60 Présentation générale de l architecture proposée La climatisation En vue de la charge en dissipation de chaleur de la baie informatique dans la sale informatique, NYN préconise une climatisation conséquente qui sera prise en charge par la société ISEC. La chaleur dissipée par le matériel informatique de l armoire est d environ 860 btu, un module de climatisation non inversé est donc à prévoir. NYN conseille un bloc de climatisation dont les caractéristiques minimales seront de l ordre de 2,7 KW (900 btu), dans une gamme de la marque DAYKIN ou PANASONIC, facturable de 1500 à 1700 H.T. 60/107

61 Présentation générale de l architecture proposée Migration de l existant Pc utilisateur type 4 (Gestion) : Les anciens postes Afin de parvenir à la meilleure solution possible qui permettra de rentrer dans votre budget, NYN a décidé de préserver une certaine partie des postes de travail pour la gestion en dehors des postes destinés au Ingénieur de Formation et au Directeur. Nous avons donc conservé 11 des postes les moins obsolètes de l ancienne architecture. Nous avons donc conservé 11 Celeron 1,3Ghz possédant à la base 256 Mo de Ram et 40 Go de disque dur. Nous les avons «upgradé» afin qu ils puissent supporter un système d exploitation plus lourd que le précédent et qu il apporte un meilleur confort d utilisation, mais également avoir débit plus fiable et optimisé sur le réseau. Pour cela nous les avons équipés de 256 Mo de Ram supplémentaires, d une carte réseau 10/100 Mbits avec prise en charge PXE, et d un écran plat 17 HP. 61/107

62 Prestation de service 3 Prestation de service 3.1 Organisation du projet proposée par NYN Démarche méthodologique de qualité Fort de son expérience dans la mise en œuvre d infrastructures techniques, NYN s appuie sur une méthodologie de qualité, éprouvée et utilisée dès la phase d avant vente permettant : Une analyse approfondie des besoins du client Le suivi des différentes phases du projet Le contrôle des coûts et le respect des délais Le but de cette méthode est d'assurer tout au long du projet, une homogénéité d'encadrement, de conception, de production qui donne au client : Une perception claire et complète des besoins exprimés ; Une vision globale du déroulement du projet lui permettant de connaître avec précision l'état d'avancement des travaux et l'état des ressources ; Des moyens et des ressources données pour assister la Maîtrise d'œuvre dans sa communication vers ses Utilisateurs et la Direction de son entreprise ; Un moyen de suivi précis du planning et des écarts éventuels, permettant d'une part de réagir en temps opportun, d'autre part, de lancer au moment adéquat, certaines opérations parallèles. Un regard permanent sur le produit en cours d'élaboration permettant de s'assurer d'une part de sa conformité avec les spécifications, d'autre part de sa réalisation dans les règles de l'art. 62/107

63 Prestation de service Equipe Projet NYN NYN est un Intégrateur d infrastructures sécurisées. Cette spécialisation impose disposer d experts de haut niveau dans les domaines de l infrastructure technique. A chaque phase d un projet d intégration NYN intervient donc comme l expert du domaine. Ce sont ces experts qui assureront le transfert de compétence à La société ISEC et qui sont les supports de second niveau s il existe un contrat de support avec NYN. Les profils NYN qui interviendront sur le projet de la société ISEC sont les suivants : Chef de projet : Nicolas MICALLEF Il manage les activités quotidiennes de l équipe Projet. Il coordonne les activités en respectant les charges et les jalons du projet. Il apporte des solutions aux problèmes en accord avec le chef de Projet du Client. Il communique l état d avancement du projet et les problèmes éventuellement rencontrés à l équipe projet NYN et au chef de Projet Client. NYN nommera dès commande du Client, un Chef de Projet, point de contact NYN privilégié pour ce projet et communiquera ses coordonnées. Ingénieur Réseau : Nicolas DI MARINO Spécialiste du système d exploitation Windows, il met en œuvre Windows 2003, active directory et les logiciels associés (Terminal service, DNS). Il assure la mise en œuvre de la sauvegarde centralisée. Il a la charge de tous ce qui touche de prés ou de loin à l architecture proposée. 63/107

64 Prestation de service NYN nommera dès commande du Client, un ingénieur réseau, point de contact technique NYN privilégié pour ce projet et communiquera ses coordonnées. Technico-commercial : Yannick FROSTIN Il secondera l ingénieur réseau dans les tâches répétitives au même titre que le technicien. Il devra en outre s assurer de la bonne coordination des deux parties. Technicien Il installe les équipements matériels (racks, serveurs) et l intégration des serveurs Windows Les réunions de suivie de projet La réunion de lancement, préalable au démarrage du projet, a pour objet de : Présenter le projet : enjeux, objectifs, moyens Préciser l organisation, les rôles des divers acteurs et le calendrier Préciser les règles de fonctionnement Recueillir l adhésion des participants sur l ensemble de ces points Une réunion technique (Stratégie Windows, Backup Windows ) Dès le début et jusqu à la fin du projet sont tenues des réunions techniques périodiques qui ont pour objet de : Contrôler l avancement des actions synchroniser les interventions Identifier les difficultés éventuelles et proposer des solutions Mettre à jour la planification 64/107

65 Prestation de service Des comités de pilotage seront organisés une fois par semaine pour : Dresser un tableau de bord de la situation du projet et des réalisations Identifier les risques éventuels Déterminer les actions à engager, arbitrer les priorités et désigner un responsable ainsi qu une date d achèvement pour chaque action Communiquer les informations par rédaction, approbation et diffusion du compte rendu Préparer la réunion suivante En fin de projet, la réunion de bilan permet de : Retracer l historique du projet Dresser un état des résultats obtenus en regard des objectifs, ainsi que des moyens dépensés Conclure le projet 3.2 Prestation «gestion de projet NYN» Obligation et responsabilité Les obligations et les responsabilités du chef de Projet NYN sont les suivantes : Planification du Projet Définition des phases, des activités et des tâches. Mobilisation des ressources nécessaires : personnel NYN Engagement sur les dates et les durées d intervention. Préparation du Plan de Projet. Conduite du Projet Suivi de l avancement du projet. 65/107

66 Prestation de service Comparaison avec le planning prévisionnel. Analyse d impact. Ajustements du Plan Projet. Conduite des réunions d avancement. Rédaction des rapports d avancement. Négociation des éventuelles demandes de changement de périmètre. Recette du Projet. Le Chef de Projet doit : S assurer que le projet satisfait aux attentes de la société ISEC. Comprendre les critères de recette de la société ISEC. Mesurer le degré d avancement des réalisations en fonction de la planification initiale. Identifier les problèmes au plus tôt et proposer un plan d actions correctif. Identifier et quantifier les demandes de modification de périmètre du projet. Conduire le projet dans le respect des délais. Gérer le projet dans le cadre budgétaire prédéfini. Mener le projet en s appuyant sur les méthodes et les standards définis par NYN en accord avec la société ISEC. Organiser le déroulement des procédures de recette des livrables du projet. La gestion du projet sera fondée sur l utilisation de plans de travail concis identifiant clairement l enchaînement logique des diverses tâches et les jalons. Ils identifieront les ressources, les phases, les activités, les tâches et leurs enchaînements logiques, ainsi que les jalons principaux. Le passage de chaque jalon et la préparation des jalons suivants seront validés formellement par NYN et la société ISEC au cours de réunions d avancement, afin de garantir la réduction des risques liés aux hypothèses appliquées au planning du projet et choisir éventuellement des solutions alternatives. 66/107

67 Prestation de service NYN est responsable du maintien en conformité du calendrier du projet en s appuyant, entre autres, sur les informations fournies par la société ISEC. La société ISEC sera tenue régulièrement informée de l état d avancement du projet et des modifications éventuelles de sa planification Coordination technique des interventions Pour chacun des prestations du projet, le chef de projet assurera les tâches suivantes : Organisation et animations des réunions techniques Vérification des Pré- requis. Toute installation nécessitera un certain nombre de pré-requis indispensable qui sont : Dans le domaine documentation: L obtention des documents techniques (fournis par le Client). La description de l installation (fourni par NYN). Dans le domaine organisationnel : La prise de rendez-vous sur place confirmée par fax ou émail. La disponibilité d une personne du site Client le jour de l installation. La disponibilité des plates-formes dédiées à recevoir les produits à installer. Dans le domaine Hardware : Avant toute implantation des produits à installer, un certain nombre de points devront être validés: Les machines dédiées à la réception du produit seront présentes sur site. La présence sur le site des licences, medias et documentations nécessaires à l installation. 67/107

68 Prestation de service Coordination des interventions. Prises de rendez-vous Validation des pré-requis Organisation et animations des réunions techniques Organisation et animation des comités de pilotage Rédaction des ordres du jour et des comptes-rendus Définition des jeux de tests (pour recette) Organisation et supervision des Recettes Chaque étape fera l objet d une recette dont (le protocole sera fournit par le chef de projet sous la forme du cahier de recette). Le client effectuera avec NYN tous les tests nécessaires afin de s assurer de la validité de l installation. Un PV de recette sera signé par les deux parties concluant l intervention d NYN le dernier jour de l intervention. Dans le cas où la recette n est pas acceptée par le Client, une réunion sera planifiée dans la semaine suivant les tests de recette afin d évaluer la responsabilité d NYN. Si celle-ci est engagée, une nouvelle recette sera planifiée, et NYN mettra en œuvre les moyens nécessaires pour régler les problèmes qui avaient causé l échec de la recette la première fois. Si la responsabilité de NYN n est pas engagée, toutes les prestations complémentaires exigées par le Client, pour la mise en place une nouvelle recette, seront facturées sur la base journalière. Documentation Cette phase consistera à fournir au client un document des spécifications techniques résumant l installation (paramétrage et autres caractéristiques de l installation). 68/107

69 Prestation de service Clôture du projet Recette finale Synthèse de la Documentation projet Cette phase consistera à fournir au client un document des spécifications techniques résumant l installation (paramétrage et autres caractéristiques de l installation). Organisation et animation de la réunion de bilan 69/107

70 Prestation de service 3.3 Prestation «câblage» Plan de câblage Rez-de-chaussée (AIX) Plan Métré TYPE LONGEUR DE CABLE NOMBRE DE PRISE Câble Cat. 5e 600 m 16 70/107

71 Prestation de service er étage Aile Est (Aix) Plan Métré TYPE LONGEUR DE CABLE NOMBRE DE PRISE Câble Cat. 5e 800 m 20 71/107

72 Prestation de service er étage Aile Ouest (AIX) Plan Métré TYPE LONGEUR DE CABLE NOMBRE DE PRISE Câble Cat. 5e 300 m 23 72/107

73 Prestation de service eme étage (AIX) Plan Métré TYPE LONGEUR DE CABLE NOMBRE DE PRISE Câble Cat. 5e 300 m 6 73/107

74 Prestation de service Salle distante Plan Métré TYPE LONGEUR DE CABLE NOMBRE DE PRISE Câble Cat. 5e 150 m 15 Câble Cat m 74/107

75 Prestation de service Avignon Plan Métré TYPE LONGEUR DE CABLE NOMBRE DE PRISE Câble Cat. 5e 50 m Métré total du câblage TYPE LONGEUR DE CABLE TOTAL NOMBRE DE PRISE TOTALE Câble Cat. 5e 2200 m (soit 2400 m) 84 Câble Cat m 75/107

76 Prestation de service Liaison inter bâtiment Afin de permettre à la salle distante d être relié avec le bâtiment principal d Aix, NYN mettra en place un câble réseau de type RJ45 Cat. 6 blindé de 85 mètres. Ceci permet de relier la salle distante de manière simplifiée sans besoin supplémentaire en matériel réseau que demande la fibre optique et avec une connexion bien plus stable qu une liaison WIFI, et tout ça pour un moindre coup. 76/107

77 Prestation de service 3.4 Prestation «Mise en œuvre du système de sauvegarde» Conception détaillé de la solution NYN vous propose la mise en place d un système de sauvegarde qui prendra en compte toutes les données stockées sur le serveur DONNEES. Ceci sera mis en place également à Avignon sur le serveur SECONDAIRE. Pour réaliser vos sauvegardes nous allons mettre en place un système de sauvegardes journalières reposant sur 5 médias. Nous mettrons en place 2 types de sauvegardes par semaine : Normale : C est une sauvegarde qui copie tous les fichiers sélectionnés. Pour les sauvegardes normales, vous n'avez besoin que de la copie la plus récente du fichier ou de la bande de sauvegarde afin de restaurer les fichiers. Différentielle : C est une sauvegarde qui copie les fichiers créés ou modifiés depuis la dernière sauvegarde normale. Si vous combinez les sauvegardes normales et différentielles. Pour la restauration des données, vous devez disposer de la dernière sauvegarde normale et de la dernière sauvegarde différentielle pour pouvoir restaurer les fichiers et les dossiers. 77/107

78 Prestation de service 3.5 Calendrier d exécution 78/107

79 Proposition financière 4 Proposition financière DESIGNATION QUANTITE PRIX UNITAIRE PRIX TOTAL SERVEUR SERVEUR PRINCIPAL HP DL 140 G Disque SAS Hot plug Garantie 3ans en 4h TOTAL SERVEUR PRINCIPAL SERVEUR SECONDAIRE HP DL 140 G Disque SAS Hot plug Garantie 3ans en 4h Lecteur de bande externe HP StorageWorks USB + 5 cartouches TOTAL SERVEUR SECONDAIRE SERVEUR DONNEES HP DL 360 G Disque SAS Hot plug Controleur SCSI en PCI-Express Lecteur de bande interne HP StorageWorks SCSI + 5 cartouches Garantie 3ans en 4h inclus avec le serveur TOTAL SERVEUR DONNEES SERVEUR ERP HP DL 140 G Mémoire Disque SAS Hot plug Garantie 3ans en 4h TOTAL SERVEUR ERP SERVEUR MESSAGERIE HP DL 140 G Mémoire Garantie 3ans en 4h TOTAL SERVEUR MESSAGERIE TOTAL SERVEUR POSTE DE TRAVAIL Pc utilisateur type 1 : HP nc Pc utilisateur type 2 : HP dx Pc utilisateur type 3 : Dell Optiplex 210 L Pc utilisateur type 4 : Les anciens postes TOTAL POSTE DE TRAVAIL /107

80 Proposition financière PERIPHERIQUES RESEAUX Armoire Rack APC 42U Armoire Rack APC 10U Plateau fixe suportant 25kg Plateau fixe suportant 10kg CLAVIER RACKABLE HP ECRAN PLAT HP L KVM HP ANALOGIQUE Kit cables Panneaux de brassage Panneaux de brassage SWITCHS PROCURVE G SWITCHS PROCURVE SWITCHS NETGEAR GS FireWall Cisco PIX-515E FireWall Cisco PIX Point d'accès 3com Point d'accès 3com Onduleur HP - R/T2200 G Onduleur MGE - Evolution 500 VA APC - Multiprise C Cordons Alim C TOTAL PERIPHERIQUE RESEAU PERIPHERIQUES Tout-en-un Dell Dell 1710n Dell Dell Laser Color 3010cn Modem Fax US Robotic Brother FAX T TOTAL PERIPHERIQUES LICENCES Win 2003 Server Standard Win XP Professionnel SP Microsoft exchange 2003 Standard Office 2003 PME(Gestion) TOTAL LICENCE CABLAGE Cable multibrin blindé cat 5e (courrone de 300 m) , cable multibrin blindé (STP) cat 6 100M 100 0,88 88 Cable de brassage gigabit 50cm 84 2, Cable réseau 2m 5 4,00 20 Goulotte simple pour prise clipsable en fixation muralle 324 1, Interieur / Exterieur / Montant / descendant 50 2, Terminaison pour goulotte simple 25 15, RJ45 Dim. : 45x45 pour moteur 84 2, Moteurs RJ 45 cat , TOTAL CABLAGE PRESTATION DE SERVICE Forfait incluant l'integralité du déploiement TOTAL SOLUTION /107

81 Formation 5 Formation Nous vous proposons la formation de vos employés, au nouveau système informatique. Parce que le changement entre l ancien et le nouveau système est relativement important, il est indispensable de former vos employés à celui-ci, pour limiter le temps d adaptation et augmenter plus rapidement la productivité de votre entreprise. 5.1 Descriptif des formations Nous vous proposons une formation complète de Microsoft Office 2003, une formation Microsoft Windows XP ainsi que, pour vos responsables informatiques, une formation détaillée de Microsoft Windows 2003 Server et des procédures de maintenance du premier degré. Pré-requis Les utilisateurs doivent posséder des connaissances de base, en matière informatique : Utilisation de la souris Utilisation d un système fenêtré de type Windows Base de traitement de texte Les formations se structurent de la manière suivante : Microsoft Windows XP Description de l environnement Les fonctions élémentaires de Windows XP Différence avec Windows 98 Microsoft Word Les bases Présentation de document Tableaux et mailings 81/107

82 Formation Microsoft Excel Les bases Fonctions de calculs et relations Perfectionnement Excel Microsoft Outlook L'essentiel d'outlook Web Access (OWA) Microsoft PowerPoint Les bases Réussir ses présentations Se perfectionner avec PowerPoint Microsoft Publisher Composer une mise en page Diffuser un document Microsoft Windows 2003 Server Préparation de l'administration d'un serveur Analyse des performances du serveur Administration des comptes d'utilisateurs et des comptes d'ordinateurs Administration de l'impression Gestion du stockage des données Maintenance des logiciels à l'aide des services Microsoft SUS Gestion des sécurités et partages Utilisation du service RIS Création de VPN Optimisation de la base SQL 82/107

83 Formation Sauvegardes Maintenance de 1 er degré Les problèmes classiques et leurs solutions Problèmes logiciels sous Windows Installer et désinstaller chaque composant d'un PC en partant d'un boîtier vide Procédure de maintenance Utilisation de Mantis La formation se compose d un tronc commun à tous vos employés et d une partie réservée à vos responsables informatiques : Durée Utilisateurs Responsables Info MS Windows XP 4h X (X) MS Word h X (X) MS Excel h X (X) MS Outlook h X (X) MS PowerPoint h X (X) MS Publisher h X (X) Evaluation des acquis 3h X (X) MS Windows 2003 Server 1 Jours X Maintenance 1er degré 1 Jours X 83/107

84 Formation 5.2 Calendrier d exécution Voici le calendrier de la formation des utilisateurs qui sont réparties en 3 groupes afin de ne pas bloquer totalement la productivité de la société ISEC avec les tarifs : Groupe 1 XP 4 h 20/08/ /08/ N.Micallef Word 3 h 20/08/ /08/ N.Micallef Excel 4 h 21/08/ /08/ N.Micallef Outlook 3 h 21/08/ /08/ N.Micallef Publisher 2 h 22/08/ /08/ N.Micallef PowerPoint 2 h 22/08/ /08/ N.Micallef Mantis 1 h 22/08/ /08/ N.Micallef Evaluation des acquis 30 min 22/08/ /08/ N.Micallef Total groupe Groupe 2 XP 4 h 23/08/ /08/ N.Micallef Word 3 h 23/08/ /08/ N.Micallef Excel 4 h 24/08/ /08/ N.Micallef Outlook 3 h 24/08/ /08/ N.Micallef Publisher 2 h 27/08/ /08/ N.Micallef PowerPoint 2 h 27/08/ /08/ N.Micallef Mantis 1 h 27/08/ /08/ N.Micallef Evaluation des acquis 30 min 27/08/ /08/ N.Micallef Total groupe Groupe 3 XP 4 h 28/08/ /08/ N.Micallef Word 3 h 28/08/ /08/ N.Micallef Excel 4 h 29/08/ /08/ N.Micallef Outlook 3 h 29/08/ /08/ N.Micallef Publisher 2 h 30/08/ /08/ N.Micallef PowerPoint 2 h 30/08/ /08/ N.Micallef Mantis 1 h 30/08/ /08/ N.Micallef Evaluation des acquis 30 min 30/08/ /08/ N.Micallef Total groupe /107

85 Formation La formation du personnel expert sur les environnements serveurs et sur la maintenance de se déroulera durant le déploiement en voici le calendrier : Personnel Expert 2003 Serveur 1 jour 06/08/ /08/ N.Di Marino Maintenance 1er degrés 1 jour 09/08/ /08/ N.Di Marino Total personnel expert 900 Total Formation /107

86 Couverture de la maintenance 6 Couverture de la maintenance 6.1 Le matériel Le câblage Le matériel prévu pour assurer la prestation de câblage sera vérifié et testé à la réception. Tout problème constaté entraînera un retour au fournisseur du matériel et un échange sous 24h. Ce matériel ne sera pas maintenu par NYN. Les périphériques réseaux Les périphériques réseaux ont une garantie constructeur de 1an sur site à J+1. La société NYN assurera la maintenance de se matériel la seconde années, cependant les pièces vous seront facturées et les interventions seront facturées suivant les conditions du contrat de maintenance (Annexe A) En ce qui concerne le Firewall CISCO, la garantie constructeur est de 3an sur site à H+4. Les Serveurs Les serveurs ont eux aussi une garantie matérielle 3an sur site à H+4 Les postes clients Les nouveaux postes mis en place sont garantis 3an sur site à J+1 par le constructeur et la maintenance se fait suivant les conditions du contrat de maintenance (Annexe A). En ce qui concerne les postes que l on récupère, nous assurerons la maintenance matérielle suivant les conditions du contrat de maintenance. Cependant l achat du matériel nécessaire aux interventions sera facturé à ISEC. 86/107

87 Couverture de la maintenance Les imprimantes Les imprimantes sont garanties 1an sur site à J+1 par le constructeur. Les interventions hors garantie constructeur se feront suivant le contrat de maintenance (Annexe A) 6.2 Les logiciels Utilisation de master Lors du déploiement des postes de travail de la partie Gestion et Pédagogique nous allons créer des images de chaque type de poste une fois configuré sur le réseau avec les logiciels nécessaires à leur fonctionnement. Ces images seront stockées sur le serveur configuré pour utiliser le service RIS afin de pouvoir descendre ces images sur les postes de travail en cas de panne matérielle (disque dur) ou logicielle (Windows XP / Windows 2003 Server). Cette mise en place d images va permettre une maintenance du site dans les plus bref délais puisque les postes serons directement ou presque configuré pour le fonctionnement sur le réseau. Cette tâche de descente d image sera à la charge de M.Bach qui suivra la formation nécessaire pour pouvoir réaliser cette action. En cas de demande d intervention à la société NYN pour la descente d image sur un poste, celle-ci sera facturée au forfait. Ceci est plus amplement décrit dans le contrat de maintenance situé en Annexe. 87/107

88 Couverture de la maintenance 6.3 Solution de gestion de maintenance : MANTIS Présentation Mantis est un outil de gestion de bugs en ligne. Il permet d informer les administrateurs des erreurs rencontrées par les utilisateurs. Tous types d erreur peut-être enregistrées via une interface web où, chaque utilisateur du système informatique, à son propre compte (identifiant, mot de passe). 88/107

89 Couverture de la maintenance Diagramme de maintenance NYN a mis en place un diagramme de maintenance intégrant la solution MANTIS le voici : 89/107

90 Couverture de la maintenance Description du fonctionnement de MANTIS Identification Chaque utilisateur aura dans ses favoris, l accès direct à MANTIS : L identifiant et le mot de passe sera obligatoire : La page d accueil apparaît : 90/107

91 Couverture de la maintenance Rapporter un incident Il doit être indiqué : La catégorie (nom du PC ou du Serveur) La reproductibilité (1 fois, aléatoirement, régulièrement, toujours). La Sévérité (mineur, majeur) La priorité (Basse, Normale, Haute) Un résumé clair et bref Une description de l incident L information complémentaire est à remplir dans le cas ou il y a eu une tentative de dépannage ratée. 91/107