Business Internet. Proposition commerciale STE NETCREATIVE

Transcription

1 Business Internet Proposition commerciale STE NETCREATIVE Votre interlocuteur commercial : Bernard MARY, Vendeur Responsable de Compte : : bernard.mary@francetelecom.com Le 08/03/2006 France Telecom - Business Internet Proposition commerciale pour (NOM DU CLIENT) 1

2 SOMMAIRE 1 EXECUTIVE SUMMARY RAPPEL DES BESOINS EXPRIMES PAR (NOM DU CLIENT) PRESENTATION SYNTHETIQUE ATOUTS DE L OFFRE LE HAUT DEBIT : UN FACTEUR CLE DE PERFORMANCE ET DE COMPETITIVITE POUR LES ENTREPRISES FRANCE TELECOM, ACTEUR MAJEUR DE LA FOURNITURE DE SERVICE IP EN FRANCE COMME A L INTERNATIONAL UN RESEAU INTERNET DE DIMENSION INTERNATIONALE UN PROGRAMME NATIONAL STRATEGIQUE DE DEPLOIEMENT DU HAUT DEBIT : LE PLAN ZAE PRESENTATION BUSINESS INTERNET (HORS PREMIUM) L ESSENTIEL COMPOSANTES DU SERVICE Composantes intégrées à l offre de base Support SDSL ou LL, avec flux symétriques et débits garantis Business Internet Business Internet Plus Routeur intégré, avec modules de service associés Business Internet Classic Business Internet Cisco Business Internet FW (Firewall) Business Internet DMZ (Demilitarized zone) Administration fixes, NDD, DNS, DHCP et sous-réseaux Allocation de 8 adresses IP fixes Filtrage des adresses IP fixes par access list Gestion de 2 NDD Gestion des DNS primaire et secondaire Gestion DHCP Gestion de 4 sous-réseaux Service client et engagements de Qualité de service Centres Support Internet Delai de livraison GTR S GTR 24h Chrono sur les applicatifs Engagement IMS 99.8% Portail d information et de commande en ligne Composantes disponibles en options Services optionnels réseau Adresses IP fixes supplémentaires Noms de domaine supplémentaires Installation terminale Priorisation des flux Fiabilisation Numéris Business Everywhere Internet bas-débit Services optionnels applicatifs BAL antivirus et antispam Relais SMTP antivirus et antispam Hébergement d espace Web sur serveurs mutualisés Hébergement d espace FTP sur serveurs mutualisés Fax in mail Espace Projets Oléane Backup Services optionnels de QoS GTR S Supervision proactive RSCi...27 France Telecom - Business Internet Proposition commerciale pour (NOM DU CLIENT) 2

3 5 PRESENTATION BUSINESS INTERNET PREMIUM L ESSENTIEL COMPOSANTES DU SERVICE Composantes intégrées à l offre de base Support fibre, avec flux symétriques et débits garantis Routeur intégré Administration fixes, NDD et DNS Allocation de 8 adresses IP fixes Filtrage des adresses IP fixes par access list Gestion de 2 NDD Gestion des DNS primaire et secondaire Service client et engagements de Qualité de service Centres Support Internet Delai de livraison Supervision proactive GTR S GTR 24h Chrono sur les applicatifs Engagement IMS 99.8% Portail d information et de commande en ligne Composantes disponibles en options Services optionnels réseau Adresses IP fixes supplémentaires Noms de domaine supplémentaires Installation terminale Priorisation des flux Fiabilisation fibre Fiabilisation SDSL Partage de charge Multihoming Services optionnels applicatifs BAL antivirus et antispam Relais SMTP antivirus et antispam Hébergement d espace Web sur serveurs mutualisés Hébergement d espace FTP sur serveurs mutualisés Sécurisation Firewall et DMZ (OSM) Fax in mail Espace Projets Oléane Backup Services optionnels de QoS RSCi PROPOSITION FINANCIERE STRUCTURE TARIFAIRE SYNTHESE FINANCIERE ELEMENTS CONTRACTUELS LE BENEFICIAIRE LE CADRE CONTRACTUEL LES COMMANDES LES MODALITES DE FACTURATION LA CONFIDENTIALITE LA DUREE DE VALIDITE DE L OFFRE...39 France Telecom - Business Internet Proposition commerciale pour (NOM DU CLIENT) 3

4 1 Executive summary 1.1 Rappel des besoins exprimés par NETCREATIVE Augmentation de débit 1.2 Présentation synthétique Dans le cadre de son offre multiservice Entreprises, FT met à la disposition des entreprises localisées en France Métropolitaine une gamme complète «cœur et haut de marché» de solutions Internet haut débit sécurisées : Business Internet Une gamme capable de répondre à l ensemble des usages de l Internet, de la simple navigation instantanée jusqu aux applications multimédia et l e-business à haute criticité. Une palette de services large et entièrement modulaire, pour une solution souple et évolutive construite à la carte. Des supports très hautes performances, assurant des flux symétriques à des débits garantis de 500 Kbit/s à 30 Mbit/s en offre standard (et jusqu à 100 Mbit/s en OSM, voire 1 Gbit/s pour les 20 principales agglomérations françaises). Des solutions disponibles pour 100% des PME et Grandes Entreprises du territoire national jusqu à 2 Mbit/s (construites prioritairement sur SDSL), et 85% sur sa classe de service «Premium» (contruite sur fibre optique). Des engagements de qualité de service et de sécurité de bout en bout, répondant aux différents niveaux de criticité requis par les entreprises. Des prix très compétitifs, assurant l un des meilleurs compromis technico-économique du marché, et homogènes sur l ensemble du territoire national (tarif unique jusqu à 2 Mbit/s, quels que soient votre localisation géographique et le support réseau utilisé (hors classe de service Premium). France Telecom - Business Internet Proposition commerciale pour (NOM DU CLIENT) 4

5 1.3 Atouts de l offre Destinée à accompagner les ambitions des sociétés les plus exigeantes en matière d Internet, Business Internet propose un haut niveau de performance, de fiabilité et des services simples et modulaires à forte valeur ajoutée. Sa tarification cible le meilleur compromis technico-économique du marché. Les principaux atouts de cette offre sont les suivants : La fiabilité réseau et le savoir-faire technologique de l un des leaders mondiaux de la fourniture de services IP, pour que nos clients se recentrent sur leur cœur de métier en toute confiance. Développé par FT R&D, exploité et maîtrisé par des milliers d experts dans le monde, le réseau de FT sur lequel s appuient les solutions Business Internet est régulièrement primé, au niveau international : nos clients se concentrent sur leur activité, en toute tranquillité. Construite en local sur des supports hautes performances, Business Internet assure fiabilité et pérennité, avec des engagements de qualité de service élevés, de bout en bout. Des solutions Internet souples et évolutives, pour servir au mieux vos usages et vous simplifier la vie. Business Internet est l une des briques structurantes de l approche globale de FT, opérateur intégré ; vous êtes ainsi assurs d une totale interopérabilité avec les autres composantes de notre offre multiservice (voix, données et images) : téléphonie IP, Intranet, solutions de nomadisme Axée sur la modularité, Business Internet vous permet de choisir, assembler et faire vivre votre solution Internet en toute liberté ; cette solution est bâtie à la carte et accompagne l évolution de vos usages simplement, à votre rythme. Des tarifs très compétitifs et ajustés à vos besoins, pour un budget optimisé et maîtrisé. Avec des services Business Internet choisis et assemblés de manière personnalisée, vous construisez la solution exactement conforme à vos besoins, sans dépenses inutiles. Vous maîtrisez totalement votre budget grâce à des solutions clés en main «tout compris» incluant l installation, l exploitation et la maintenance, tarifées de manière forfaitaire et assorties d outils de suivi d utilisation. France Telecom - Business Internet Proposition commerciale pour (NOM DU CLIENT) 5

6 2 Le haut débit : un facteur clé de performance et de compétitivité pour les entreprises Avec le haut débit, vous pouvez : Accélérer votre e-business en le fondant sur un Internet sécurisé à haute capacité au service de lvos clients : Exploitation de sites Web marchands à forte valeur ajoutée, participation à des portails communautaires, mise en œuvre d un marketing direct Fluidifier les échanges et la communication entre les collaborateurs de votre entreprise : Unification des messageries (électronique et vocale), accessibilité au SI quelle que soit leur localisation géographique et le terminal utilisé, intranet commerciaux, intranet RH Partager vos ressources informatiques et optimisez vos processus internes : Gestion des catalogues commerciaux, suivi des stocks, supply chain management, reporting CRM ou SAV, télémaintenance, administration de bases de données marketing, financières ou comptables Développer le travail collaboratif en temps réel et multimédia (convergence voix / données / images) avec vos partenaires : Visioconférences de DG, groupwares R&D, e-learning, imagerie médicale Simplifier vos choix télécoms : Construction d un réseau unique tout IP permettant de fédérer la voix, les données et les images, et organisé autour de l utilisateur final. Réduire vos coûts : Rationalisation des investissements télécoms et personnalisation des services aux usages réels de chacun, au bureau ou en à distance. France Telecom - Business Internet Proposition commerciale pour (NOM DU CLIENT) 6

7 3 France Télécom, acteur majeur de la fourniture de service IP en France comme à l International 3.1 Un réseau Internet de dimension internationale Le réseau Internet de France Telecom est un réseau très hauts débits. Il est totalement sécurisé grâce à une architecture redondante et une supervision 24h/24 et 7j/7 de l ensemble des liens et équipements. Fort de plus de 150 points de présence en France, ce réseau offre plusieurs dizaines de Gbps de bande passante IP. Chaque point de raccordement d accès Client est raccordé par deux liaisons indépendantes vers les têtes de réseau, chaque tête de réseau estégalement redondée pour la connectivité internationale. Pour la connectivité directe : Les Clients «locaux» communiquent entre eux en «circuit court» sur notre réseau Internet. Pour la connectivité internationale : France Telecom a le statut de «Carrier One» ou «Transporteur de trafic Internet de premier plan». France Telecom assure des accords de Peering avec les principaux acteurs IP mondiaux. Le réseau mondial de France Telecom dont le cœur est situé en France couvre les principales régions de tous les continents. Il permet d offrir une connectivité maximale et des performances incomparables à ses Clients. Paris et la France entière sont directement reliés aux points de présence du backbone Internet de France Telecom (Internet Backbone Point Of Presence) par des artères à très hauts débits en constante évolution. Ces points de présence sont placés aux carrefours stratégiques de l Internet : les principaux nœuds d échange Internet mondiaux. Aux Etats Unis, nos 6 points de présence sont situés à New York, Washington, Chicago, Stockton, Sillicon-Valley et Miami. Depuis Paris, 9 villes d Europe sont directement accessibles : Amsterdam, Madrid, Genève, Stockholm, Londres, Bruxelles, Francfort, Milan et Lisbonne. Toutes les artères et tous les POP du backbone sont sécurisés et supervisés 24h/24 à l image de ce qui est fait sur le réseau français. Toutes ces caractéristiques font du réseau Internet de France Telecom l un des leadeurs mondiaux de l Internet, avec une présence en direct dans 65 pays et, via de puissants accords de peering, dans 220 pays. France Telecom fournit en ligne sur plusieurs indicateurs de performances (délais de transit, taux de perte de paquets, etc.) qui sont disponibles en temps réel et avec un historique à 30 jours. La moyenne des temps de réponse est de 15 ms en France, de 75 ms avec l Europe occidentale, de 95 ms avec la Côte-est des Etats-Unis et de 120 ms avec la Côte-ouest des Etats- Unis. France Telecom - Business Internet Proposition commerciale pour (NOM DU CLIENT) 7

8 3.2 Un programme national stratégique de déploiement du haut débit : le Plan ZAE FT, en partenariat avec les collectivités locales, investit 250 M dans le déploiement de fibres optiques et d équipements spécifiques sur 2000 ZAE, entre 2005 et Dans ces zones, entreprises vont pouvoir améliorer leur performance et leur compétitivité en bénéficiant d offres sur support réseau de 2 Mbit/s (éligibilité à 100%) et jusqu à 1 Gbit/s, à des prix très compétitifs. Au-delà de ces ZAE, le Plan cible aussi la totalité du périmètre intra-muros des 12 plus importantes agglomérations françaises. Avant le Plan, nombre de ZAE étaient isolées du réseau haut débit de France Télécom ZAE Sites entreprises Point de raccordement optique et SDSL Réseau Limite d éligibilité Avec le Plan, ces ZAE sont irriguées directement en fibres optiques 100 Mbit/s et en SDSL jusqu à 8 Mbit/s (2006) ZAE Boucle optique Point de raccordement optique 100 Mbit/s et SDSL Réseau IP intégré Débit SDSL > 8 Mbit/s France Telecom - Business Internet Proposition commerciale pour (NOM DU CLIENT) 8

9 4 Présentation Business Internet (hors Premium) 4.1 L essentiel Cœur et Haut de gamme des offres Internet corporate de FT, Business Internet est un ensemble de solutions d accès et de services associés, adressant les PME et grandes entreprises en France Métropolitaine. Fondée sur un principe de modularité, cette offre mise sur la simplicité pour répondre à la carte à leurs usages et besoins, depuis la messagerie électronique et navigation sécurisées jusqu aux applications multimédias. Avec sa classe de service Premium (cf focus en partie 5), Business Internet permet aussi d assurer l e-business à haute criticité. Construite sur support SDSL, LL ou fibre optique (sur Premium uniquement), Business Internet assure des débits garantis symétriques (jusqu à 8 Mbit/s dès 2006, et jusqu à 1 Gbits en offre sur mesure sur Premium), un haut niveau de qualité de service et une forte attractivité tarifaire. Business Internet n est soumise à aucun critère d éligibilité jusqu à 2 Mbit/s (hors Premium): son accessibilité est donc établie à 100%, quelle que soit votre localisation géographique en France métropolitaine. Au delà de 2 Mbit/s, une étude d éligibilité est nécessaire. Sa tarification est totalement péréquée jusqu à 2 Mbit/s (hors Premium) : son prix est indépendant du support réseau utilisé, SDSL (majoritairement) ou liaison louée pour le hors zone SDSL. Une remise de 10% est appliquée pour tout engagement d une durée minimale de 3 ans, avec les frais de mise en service offerts. Schéma de principe : Site Client Lien à débit garanti & flux symétriques Backbone FT Internet Synoptique des composantes de la gamme : ❶RESEAU ❷QoS ❸ APPLICATIF Back-up des données Sécurisation FW GTR S1 Gestion dynamique plan DHCP Hébergement FTP 50Mo et + Sécurisation DMZ GTR S2 fixes Gestion 4 sous-lan Fiabilisation Numéris jusqu à 512K Accès réseau débit garanti & symétrique GTR 24h chrono Hebergement Web 50Mo et + Relais SMTP antispam & antivirus RSCi CSC access list Gestion 2 DNS Nomades Business Everywhere Internet Routeur Espace client (stats, info ciales..) Espace projets BAL 200Mo antispam Prestations expertise conseil IMS fixes suppl. Gestion 2 NDD Prio de flux (hors BI GS Standard) Installation terminale Fax in Mail BAL 200 Mo Antispam & antivirus Supervision pro-active NDD suppl. intégré à l offre de base disponible en option France Telecom - Business Internet Proposition commerciale pour (NOM DU CLIENT) 9

10 4.2 Composantes du service Composantes intégrées à l offre de base Support SDSL ou LL, avec flux symétriques et débits garantis Construite prioritairement sur support SDSL, ou sur liaison louée pour les sites hors zone de couverture, Business Internet est disponible partout en France métropolitaine, sans aucune réserve d éligibilité technique jusqu à 2 Mbits/s inclus. Au delà de 2 Mbit/s, la construction se fait uniquement sur support SDSL (étude d éligibilité requise), ou Fibre (via la classe de service Premium). Le SDSL (Symmetric Digital Subscriber Line) est une technologie de la famille des «xdsl» permettant l échange de données avec des flux symétriques et à hauts débits garantis. Elle s appuie sur les paires de cuivre du réseau de France Télécom, qui peuvent être agrégées (on parle alors de «multipaire»). Quatre classes de débits symétriques (sens montant et descendant) sont proposés : 500 Kbit/s, 1 Mbit/s, 2 Mbit/s et 4 Mbit/s. En le quadripaire sera intégré à Business Internet et permettra de proposer une nouvelle classe de débit à 8 Mbit/s. La bande passante est garantie, à x% du temps par période de 24 heures, selon le niveau d engagement souhaité : Business Internet Débit de l'accès garanti à 95% du temps / 24h, sens montant & descendant Business Internet Plus Débit de l'accès garanti à 100% du temps/ 24h, sens montant & descendant Débit LEGENDE 4 M Débit garanti à 95%ou 100% du temps* 2 M 1 M 500 K (*) selon le niveau de SLA souhaité Niveau dans la gamme France Telecom - Business Internet Proposition commerciale pour (NOM DU CLIENT) 10

11 Routeur intégré, avec modules de service associés 4 lignes de service sont disponibles, selon votre sensibilité aux aspects sécuritaires Business Internet Classic Simple, performante et fiable, cette ligne de service permet de couvrir la majorité des besoins de nos clients. Elle offre le meilleur rapport Qualité / Prix, via des routeurs Bintec / Funkwerk Business Internet Cisco Destinée aux sociétés sensibles aux qualités des routeurs Cisco, elle apporte des fonctionnalités supplémentaires à la ligne de service Classic comme la priorisation de flux et la fiabilisation Numéris à haut débit. Site Client Modules Classic et Cisco Serveur SMTP LAN Relais SMTP Antivirus & Antispam Navigation Internet Toutes les requête sont autorisées Plate-forme France Télécom Internet Publique Flux autorisés Source/destination Internet Intranet Internet Tous Intranet Tous France Telecom - Business Internet Proposition commerciale pour (NOM DU CLIENT) 11

12 Business Internet FW (Firewall) Cette ligne de services enrichit les prestations du module Business Internet Cisco par la sécurisation de votre LAN via un IOS Firewall implémenté sur le routeur. Seules les requêtes/ réponses aux requêtes émises depuis le Lan vers l Internet sont autorisées ; les réquêtes en provenance de l Internet sont refoulées. Serveur SMTP Site Client Module FW Relais SMTP Antivirus & Antispam LAN Plate-forme France Télécom Internet Publique Navigation Internet Seules les requêtes ou réponses aux requêtes initialisées depuis le LAN sont autorisées Flux autorisés Source/destination Internet Intranet Internet Intranet Tous (attention certains protocoles ne seront peutêtre pas supportés du fait de la translation d adresses) Aucun Notes : -Les mises à jour des routeurs IOS FW sont fournies par Cisco. Elles sont validées par FT R&D avant d être effectuées, et concernent l ensemble du parc installé en Business Internet FW. -Une mise à jour en ligne d un IOS est une opération délicate qui peut entraîner une coupure de service pendant sa réalisation. France Telecom - Business Internet Proposition commerciale pour (NOM DU CLIENT) 12

13 Business Internet DMZ (Demilitarized zone) Ce module complète la sécurisation Lan de Business Internet FW en permettant d installer des serveurs ouverts à l'internet dans une zone «démilitarisée» (ainsi que la création de VPN IP Sec). Les serveurs hébergés sur la DMZ peuvent être de types Web, DNS, News, SMTP, annuaire LDAP... Dans cette configuration, le routeur Cisco installé est équipé d une 2ème prise Ethernet côté Lan. Le plan d adressage peut être modifié, dans la limite de 12 fois par an. Serveur SMTP Site Client Module DMZ LAN Serveur DNS Serveur Web Relais SMTP Serveur SMTP Navigation Internet Seules les requêtes ou réponses aux requêtes initialisées depuis le LAN sont autorisées Relais SMTP Antivirus & Antispam Plate-forme France Télécom Internet Publique Serveur News Serveur LDAP Requêtes spécifiques Seules les réponses aux requêtes FTP, Mail, News et IP Sec sont autorisées DMZ Serveur IP Sec Flux autorisés Source/destination Internet Intranet DMZ Internet Intranet DMZ Tous (attention certains protocoles ne seront peutêtre pas supportés du fait de la translation d adresses) IPSec (ISAKMP, ESP, AH + ports nécessaires), SMTP, DNS (TCP/UDP 53), HTTP,HTTPS,FTP,TFTP Le reste ouvert sur demande Aucun Aucun (sauf le retour des flux intranet vers DMZ et les flux SMTP vers les serveurs SMTP du client) HTTP (TCP 80), FTP (TCP 20/21), HTTPS (TCP 443), TFTP (69 UDP), POP3 (TCP 110), SMTP (TCP 25) (uniquement depuis les relais SMTP- AV Oléane), IMAP4 (TCP 143), LDAP (TCP 389), NNTP (TCP119), IPSEC (ISAKMP( =UDP 500), ESP, AH + ports nécessaires), DNS (TCP/UDP 53) SSH (port 22) + 4 ports au choix du client Tout le reste interdit Tous (attention certains protocoles ne seront peut-être pas supportés du fait de la translation d adresses) Notes : -Les mises à jour des routeurs IOS FW sont fournies par Cisco. Elles sont validées par FT R&D avant d être effectuées, et concernent l ensemble du parc installé en Business Internet FW. -Une mise à jour en ligne d un IOS est une opération délicate qui peut entraîner une coupure de service pendant sa réalisation. France Telecom - Business Internet Proposition commerciale pour (NOM DU CLIENT) 13

14 Synthèse des routeurs intégrés à l offre : Classe de services Classic Cisco FW DMZ Business Internet 500K BINTEC X2100 ou X2404 CISCO 1721 CISCO 2611 XM CISCO 2611 XM Business Internet 1M BINTEC X2100 ou X2404 CISCO 1721 CISCO 2611 XM CISCO 2611 XM Business Internet 2M BINTEC X2100 ou X2404 CISCO 1721 CISCO 2611 XM CISCO 2611 XM Business Internet 4M BINTEC X2100 ou X2404 CISCO 2611 XM CISCO 2651 XM CISCO 2651 XM Business Internet Plus 500K BINTEC X2100 ou X2404 CISCO 1721 CISCO 2611 XM CISCO 2611 XM Business Internet Plus 1M BINTEC X2100 ou X2404 CISCO 2611 XM CISCO 2651 XM CISCO 2651 XM Business Internet Plus 2M BINTEC X2100 ou X2404 CISCO 2611 XM CISCO 2651 XM CISCO 2651 XM Business Internet Plus 4M BINTEC X2100 ou X2404 CISCO 2611 XM CISCO 2651 XM CISCO 2651 XM Note : les marques et modèles des routeurs décrits ci-dessus ne sont pas des éléments contractuels ; pour des raisons commerciales ou techniques France Télécom peut être amenée à installer des équipements différents. Règles de protection du Lan client, communes à FW et DMZ (non modifiables) -contrôle des paquets entrants sur le réseau local privé du client, qui doivent correspondre à des paquets retour d une session initialisée depuis le réseau interne ; -protection contre les attaques IP, TCP et UDP de types «déni de service», «TCP syn-flooding», «flooding ICMP / UDP», «ping of death», «fragmentation», «usurpation d adresse IP», «source routing», «ICMP redirect et unreachable», «SMURF» -contrôle sur le contenu de certains services applicatifs comme le bon déroulement des sessions FTP pour éviter la prise de contrôle par un tiers. Avec le module FW, un serveur de mails peut être installé ; ce serveur doit impérativement se trouver sur Lan principal. Avec la ligne de services DMZ, un 2 ème serveur de mails peut être installé, sur la DMZ ; la réplication des serveurs devra se faire à l initiative du serveur se trouvant sur l Intranet. Note : les services FW et DMZ ne protègent pas le réseau client des attaques qui pourraient atteindre un utilisateur interne connecté à l Internet et accédant à un «contenu» dangereux (téléchargement de virus, de chevaux de Troie,...) ; il appartient à l administrateur du client de protéger le système d exploitation de ses serveurs et de ses postes utilisateurs, en fermant tous les ports non utilisés et en maintenant à jour les versions d OS et d applications pour prendre en compte les corrections de vulnérabilité. France Telecom - Business Internet Proposition commerciale pour (NOM DU CLIENT) 14

15 Administration fixes, NDD, DNS, DHCP et sous-réseaux Allocation de 8 adresses IP fixes L adresse IP fixe est une série de 4 nombres, tous compris entre 0 et 255, identifiant de manière unique, universelle et permanente tout ordinateur ou serveur connecté à l'internet. Un subnet de 8 adresses IP fixes est alloué dans le service de base de chaque accès Business Internet Filtrage des adresses IP fixes par access list «L access List» est un système de filtrage permettant d autoriser certaines adresses IP du réseau client à se connecter à l Internet ou à l inverse, d être joint depuis l Internet. Cette prestation est personnalisable sur Business Internet Classic et Cisco et exécutée à votre demande explicite lors de la mise en service ; sur les modules Business Internet FW et DMZ, la configuration de l access list est imposée et non modifiable, pour des raisons de sécurité. Par ailleurs, un autre système de filtrage est automatiquement mis en oeuvre, dit de «IP spoofing», qui contrôle les paquets entrants d éventuels émetteurs pirates s efforçant de simuler une adresse familière du réseau client Gestion de 2 NDD Le Nom De Domaine est l'équivalent alphanumérique de l'adresse IP, plus facile à mémoriser (ex : francetelecom.com). Les NDD demandés par nos clients sont enregistrés auprès des organismes agréés. France Télécom assure dans le cadre du service de base Business Internet, l enregistrement des 2 premiers NDD. Les extensions proposées sont : «.com», «.net»,«.org», «.biz», «.info», «.fr» et «.re» Gestion des DNS primaire et secondaire Le «Domain Name Server» (ou «System», ou «Service») est un équipement informatique qui traduit le NDD d une machine en son adresse IP. Chaque société utilisant un NDD doit pour des raisons de sécurité disposer au minimum de 2 DNS installés sur des machines physiquement indépendantes. Selon la configuration client, France Télécom propose de gérer ces 2 DNS ou de ne gérer que le DNS secondaire en back up du DNS primaire client Gestion DHCP La fonctionnalité DHCP permet au routeur de gérer dynamiquement votre plan d adressage. La demande d activation de ce service doit être formulé auprès de notre Centre de production Gestion de 4 sous-réseaux Le service Business Internet comprend la possibilité de configurer sur le routeur des Lan secondaires ou de déports. Le nombre maximum de sous-réseaux autorisés est de 4, en plus du Lan principal. Cette fonctionnalité permet au routeur de gérer les droits d accès des sous-réseaux, avec un filtrage selon les modes suivants : «vers Internet uniquement», «vers DMZ uniquement», «vers Internet et la DMZ», et «ni Internet, ni DMZ». France Telecom - Business Internet Proposition commerciale pour (NOM DU CLIENT) 15

16 Service client et engagements de Qualité de service Centres Support Internet Un centre de production, le CSP-Toulouse, assure en guichet unique la mise en œuvre et le suivi de la production Un centre support client assure en guichet unique le SAV réseau et applicatif, et les relations avec les organismes officiels de l'internet (AFNIC, RIPE, ). Les appels sont reçus du lundi au samedi, à l'exception des jours fériés, de 8h30 à 20h (18h le samedi), et en accueil permanent (7j/7, 24h/24) pour les accès Business Internet bénéfiant d une GTR S1 (et accès Business Internet Premium) Delai de livraison La livraison est effectuée dans un délai indicatif de 6 semaines à compter de la réception du bon de commande GTR S2 Garantie de rétablissement en moins de 4h, du lundi au samedi, de 8H00 à 18H00 (heures de la métropole, hors jours fériés), assortie de pénalités en cas de non respect pour des raisons imputables à France Télécom : - ¼ de l abonnement mensuel pour un dépassement inférieur ou égal à 2 heures ; - ½ de l abonnement mensuel pour un dépassement supérieur à 2 heures. La GTR concerne l accès et les équipements réseau (applicatifs et logiciel Firewall exclus) ; elle est initialisée par la supervision proactive (disponible en option) ou à partir de la prise en compte par France Télécom de la signalisation du dérangement effectuée par votre administrateur GTR 24h Chrono sur les applicatifs Garantie de rétablissement en moins de 24h chrono, du lundi au samedi, sur les services BAL, FTP, WEB, Espace Projets, annuaire, Fax in Mail, et Back-up des données, assortie de pénalités en cas de non respect pour des raisons imputables à France Télécom : - 2 jours d abonnement mensuel pour tout dépassement, dans la limite d un mois d abonnement offert par an Engagement IMS 99.8% L Interruption maximale de service assure une disponibilité globale du service (sur le support et les équipements réseau) supérieure ou égale à 99.8 %, 24H/24, 7J/7, assortie de pénalités en cas de non respect pour des raisons imputables à France Télécom : -¼ de l abonnement mensuel pour un cumul annuel de délais de rétablissement par accès compris entre 16 et 24 heures ; -½ de l abonnement mensuel pour un cumul annuel de délais de rétablissement par accès supérieur à 24 heures Notes : -les pénalités sont imputées sur la facture qui suit leur exigibilité. Elles constituent une indemnisation forfaitaire couvrant le préjudice subi et exclut toute autre demande en dommages et intérêts. L ensemble des pénalités versées au titre des GTR et de l IMS ne pourra excéder par site et par année contractuelle 2 mois d abonnement mensuel. France Telecom - Business Internet Proposition commerciale pour (NOM DU CLIENT) 16

17 Portail d information et de commande en ligne Nommé «Espace Client Oléane», le portail d information et de commande en ligne intégré à l offre de base Business Internet est un outil d administration à forte valeur ajoutée. Il vous permet, via un accès simple et sécurisé (identifiant / mot de passe ) de : bénéficier de statistiques personnalisées -sur les performances réseau: taux de charge du raccordement, données de Qualité de service sur le réseau et les applicatifs, notamment sur le firewall intégré aux modules FW et DMZ ; -sur la fréquentation des sites Web client: pages les plus visitées, répartition de l audience par tranche horaires sur le/les site(s) Internet ; nombre de connexions nomades, durée de chaque appel sur les applications métiers, le/les site(s) Intranet. activer vos services de communication Paramètrage par votre administrateur, pour chaque utilisateur de la société, des services requis (boîtes aux lettres, espace web, option Fax in mail, accès nomades, ) et gestion autonome de la mise à jour de l espace web et de l annuaire d entreprise. accéder à des informations commerciales et techniques Mise à disposition d une documentation complète sous forme de guides et de FAQ, ainsi que de différentes rubriques pour se former et s informer sur l offre du Groupe France Télécom. commander en ligne Interface permettant de faire vivre ses solutions Internet en souscrivant à des nouveaux services ou des prestations complémentaires (Noms de domaine, boîtes aux lettres supplémentaires, ). L Espace client Oléane est accessible à l adresse Les statistiques de charge sont générées par le serveur Netix de France Télécom Sur la période et l intervalle de temps demandés (ex : une journée, analysée heure par heure), Netix fournit notamment les valeurs et taux d utilisation de la bande passante (données moyennes, cumulées ) et la répartition entre flux entrants (incoming) et flux sortants (outgoing). France Telecom - Business Internet Proposition commerciale pour (NOM DU CLIENT) 17

18 Le monitoring du Firewall L Espace Client permet de consulter l activité enregistrée sur le firewall. L information se fait sous forme d une liste des attaques bloquées par le pare-feu. Cette liste est exportable au format Excel. Une alarme par mail ou SMS est aussi configurable pour permettre à nos clients de rester informés en permanence. France Telecom - Business Internet Proposition commerciale pour (NOM DU CLIENT) 18

19 4.2.2 Composantes disponibles en options En complément de service à l offre de base, un ensemble d options réseau est disponible. A chaque option souscrite est associée une facturation spécifique Services optionnels réseau Adresses IP fixes supplémentaires En complément des fixes intégrées à l offre de base. Le nombre d adresses supplémentaires doit être justifié auprès du RIPE par une demande via le formulaire «Ripe04 et peut être limité selon la ligne de service souscrite. Ligne de service Adresses IP intégrées à l'offre de base Adresses IP supplémentaires pouvant être demandées Lors de la commande initiale Après la commande intiale Business Internet Classic 8 nombre illimité nombre illimité Business Internet Cisco 8 nombre illimité nombre illimité Business Internet FW Business Internet DMZ Note : possibilité de conserver lors d'une migration depuis Open TDSL-A, TDLS-S, Avantage, Contenu, Power SDSL et Power Fibre Noms de domaine supplémentaires Pour compléter les 2 premiers NDD proposés en standard, des NDD additionnels peuvent être proposés Installation terminale L installation terminale correspond à la prolongation sur votre site, en partie privative, du support réseau fourni, depuis la tête de câble jusqu au local où se trouve l équipement à connecter. La prestation consiste en la pose et le raccordement d un câble de 60 mètres maximum dans vos locaux sous réserve d une hauteur maximale sous plafond de 3 mètres. Elle inclut le matériel, le déplacement et l intervention du technicien, du lundi au vendredi de 8h00 à 18h00. Dans le cas où ces conditions ne seraient pas remplies, une facturation complémentaire sera à prévoir. France Telecom - Business Internet Proposition commerciale pour (NOM DU CLIENT) 19

20 Priorisation des flux Disponible uniquement sur Business Internet Cisco, la priorisation des flux sur une connexion Internet permet de mieux exploiter la bande passante disponible en privilégiant les flux importants et en contingentant les ressources pour les autres. Les modalités techniques pour l application de tels mécanismes varient en fonction de votre architecture réseau. Priorisation des Flux pour un LAN unique Cette option consiste à gérer les ressources de bande passante en fonction des flux que vous considèérez comme prioritaires. Vous devrez classer les flux que vous souhaiterez traiter parmi l une des trois catégories suivantes : Prioritaire Standard Non- prioritaire A chaque classe de service est attribuée un ratio d occupation de la bande passante. Par défaut les ratios suivants sont appliqués par le Centre de Support Internet : 60% pour les flux prioritaires 30% pour les flux standards 10% pour les flux non- prioritaires Cette politique est valable sur les deux interfaces du routeur, LAN (côté réseau client) et WAN (côté Internet). Ces ratios sont modifiables au moment où le CSI vous contacte par téléphone lpour la mise en production du routeur. La distinction des flux est définie dans «l access list» du routeur. Elle se fait en fonction et des protocoles de manière simultanée ou non. La programmation doit comporter 20 lignes maximum. Au-delà un traitement en offre sur mesures vous sera proposé car une «access list» complexe peut gréver les performances du routeur. Les statistiques sur la priorisation de flux sont disponibles pour les clients ayant souscrit à l option «RSCi». Priorisation des Flux pour double LAN Cette architecture réseau ne permet pas de réutiliser entièrement la technique précédente. Dans le sens LAN vers Internet le mécanisme de segmentation de la bande passante par ratios fixes est conservé. A chaque classe de service est attribué un ratio d occupation de la bande passante. Par défaut les ratios suivants sont appliqués par le Centre de Support Internet : 60% de la bande passante pour les flux prioritaires 30% de la bande passante pour les flux standards 10% de la bande passante pour les flux non- prioritaires Cette politique est valable sur l interface WAN (côté Internet) du routeur. Ces ratios sont modifiables au moment où le CSI vous contacte par téléphone pour la mise en production du routeur. Dans le sens Internet vers LAN, une politique de priorisation spécifique est appliquée. Elle détermine quelle largeur de bande passante les différentes classes de service sont autorisées à exploiter. A chaque classe de service est attribuée une possibilité d occupation de la bande passante. Par défaut la politique suivante est appliquée par le Centre de Support Internet : 100% de la bande passante autorisée pour les flux prioritaires 66% de la bande passante autorisée pour les flux standards 33% de la bande passante autorisée pour les flux non- prioritaires Cette politique est valable sur l interface WAN (côté Internet) du routeur. Cette politique est modifiable au moment où le CSI vous contacte par téléphone pour la mise en production du routeur. La distinction des flux est définie dans «l access list» du routeur. Elle se fait en fonction des adresses IP et des protocoles de manière simultanée ou non. La programmation doit comporter 20 lignes maximum. Au-delà un traitement en offre sur mesures vous sera proposé car une «access list» complexe peut grever les performances du routeur. Les statistiques sur la priorisation de flux sont disponibles pour les clients ayant souscrit à l option «RSCi». France Telecom - Business Internet Proposition commerciale pour (NOM DU CLIENT) 20

21 Fiabilisation Numéris En secours du lien nominal, il s agit d installer un accès Numéris qui assurera l acheminement immédiat des flux entrants et sortants en cas d interruption de service de celui-ci. Cette option est disponible sur le module Classic 128 Kb/s. Sur les lignes de service Cisco, FW et DMZ, le back-up est également possible en 256 et 512 Kb/s. Le débit du secours Numéris est fonction du débit de la connexion SDSL secourue. Site Client Lien nominal Power SDSL DSLAM TNR Backbone France Telecom Internet Publique Back-up Numéris NAS ISDN Note : -vous devez souscrire un contrat d abonnement Numéris (frais d abonnement et de communication téléphonique non-intégrés à l offre Business Internet). L initiative du secours et du rétablissement de la liaison relève de la responsabilité de France Télécom Business Everywhere Internet bas-débit Cette prestation permet aux collaborateurs itinérants, à tout moment et où qu ils se trouvent en France et à l International, de bénéficier de l ensemble des services Business Internet : messagerie électronique, navigation Internet, Fax in mail, applications hébergées sur la plate-forme de FT (web Intranet, espace de téléchargement, etc.). La gestion des utilisateurs nomades et le suivi de leurs consommations sont réalisés par l administrateur client via l Espace Client. L option Nomades Internet propose 2 options tarifaires : - «Tutti», formule tout compris (communication téléphonique locale et communication réseau) à l usage ou au forfait horaire ; - «à la seconde», facturation de la communication téléphonique locale par l opérateur téléphonique, et de la communication réseau par Business Internet. France Telecom - Business Internet Proposition commerciale pour (NOM DU CLIENT) 21

22 Services optionnels applicatifs BAL antivirus et antispam Adressant les sociétés n ayant pas de serveur de messagerie en propre, cette option permet de fournir des comptes de messagerie à utiliser comme une Boite aux lettres ou encore pour mettre en place une liste de diffusion de mail. Ces BAL ont les caractéristiques suivantes : -capacité de stockage de 200 Mo -pièces jointes acceptées jusqu à 20Mo -avec ou sans anti-virus -antispam -répondeur en cas d absence A propos de l antispam : Il s agit d un filtre sur les mails entrants fondé sur la combinaison de plusieurs règles d analyses mises à jour dynamiquement par des experts (format du mail, origine de l expéditeur ). Ainsi, une alerte [SPAM] est insérée dans l objet du mail, avec possibilité de classement automatiquement dans un dossier dédié. L initialisation de la fonctionnalité est réalisée par l administrateur, via l Espace Client, simplement en cochant l activation sur chaque boite aux lettres. [SPAM] Re: Buy now! A propos du répondeur de messagerie : Le Répondeur est un service généralisé à l ensemble des BALs hébergées sur la Plate-Forme de Service Business Internet. Il permet en l absence de l utilisateur de : -répondre automatiquement aux messages reçus sur la BAL -d obtenir éventuellement une copie des messages reçus sur une autre adresse 1 : Activation/Désactivation du Répondeur Répondeur / Message d Absence : 2 : Corps du mail envoyé aux expéditeurs 3 : Adresse d expédition du message d absence 4 : Suppression/Conservation des messages reçus 5 : Adresse d envoi d une copie du message reçu France Telecom - Business Internet Proposition commerciale pour (NOM DU CLIENT) 22

23 Relais SMTP antivirus et antispam Conçue pour les sociétés disposant de leur propre serveur de messagerie, cette fonctionnalité permet de garantir un traitement antivirus à l ensemble des flux, avec une mise à jour des serveurs France Télécom effectuée quotidiennement par des experts. Comme l option BAL, le relais SMTP antivirus bénéficie également d un antispam (cf. «à propos de l antispam» dans le paragraphe précédent). Le relais est aussi utilisé en tant qu espace de back-up pour le stockage de mails en cas de perte du lien nominal. Par défaut seuls les flux entrants vers le serveur du client sont traités par France Télécom. Sur simple demande, vous avez aussi la possibilité de faire passer les flux sortants par nos serveurs. Cette possibilité vous garantit la prévention des infections qui proviendraient de vos propres ressources vers vos destinataires ; elle permet aussi de masquer votre serveur mail de l Internet en plaçant les serveurs Business Internet en frontal (cette solution requiert une modification de votre part des paramétrages de votre serveur). Le relais passera en mode secours en cas de perte du lien nominal ou d absence de réponse de votre serveur mail. Le secours consiste à la rétention de vos mails le serveur France Télécom, jusqu au rétablissement de sa connexion ou de votre serveur. Le délai de stockage est de 4 jours maximum. Spécificités par ligne de service -sur les modules Business Internet Classic, Cisco et FW Le serveur de mail est unique et doit se trouver impérativement sur le Lan principal. Le relais SMTP sera dirigé vers ce serveur privé. -sur le module Business Internet DMZ Si le serveur privé est doublé d un serveur public sur la DMZ alors le relais SMTP sera configuré vers ce serveur public. La réplication serveur privé / serveur public se fera sur l initiative du premier. Cette configuration permet aux utilisateurs de se connecter au serveur mail depuis l Internet. Vous pouvez aussi opter pour un serveur public uniquement. Ce serveur sera alors sur la DMZ. Les utilisateurs du Lan passeront le firewall pour relever leurs mails. Intérêt de souscrire au Relais SMTP antivirus et antispam Business Internet L ouverture du port SMTP sans protection revient à accepter que des messages électroniques contaminés puissent passer le firewall, sachant que l attaque d un serveur Mail par un virus est l une des techniques les plus répandues pour en prendre le contrôle. Aussi, l option Relais SMTP antivirus et antispam est vivement à conseiller si vous n assurez pas pleinement la sécurisation de son réseau. Nos serveurs antivirus sont de type Interscan Viruswall de Trendmicro Systems. Ils bénéficient de mises à jour régulières et automatiques par les experts de nos fournisseurs. Cette organisation permet de maintenir le plus haut niveau de sécurité (contrairement aux solutions locales avec des mises à jour souvent aléatoires). En cas de crise, nous supportons l inondation à votre place. Par exemple, dans le cas de «Mydoom», le trafic journalier a doublé et le nombre de mails infectés à traiter a été multiplié par 100. Sans ce relais de messagerie nos clients auraient supporté directement la charge. Note : les serveurs participant à des attaques dirigées contre des tiers peuvent entraîner des poursuites à l encontre du propriétaire. France Telecom - Business Internet Proposition commerciale pour (NOM DU CLIENT) 23

24 Hébergement d espace Web sur serveurs mutualisés Il s agit de proposer à nos clients qui le souhaitent un espace disque pour leur(s) site(s) web Internet, par lots de 50 Mo. Cet espace est hébergé sur la plate-forme Business Internet sous votre NDD. Les équipements utilisés sont des serveurs Linux et Windows, et la publication des pages est réalisée à l aide d un logiciel conforme au protocole HTML. Votre administrateur choisit en ligne sur l Espace Client le système d exploitation du serveur. Dans le cas d un serveur Linux, l hébergement de sites dynamiques se fera grâce aux interfaces PHP et les pages web pourront être reliées à des bases de données MySQL. Dans le cas d un serveur Windows, les interfaces seront de type ASP et les bases de données Access. Note : Le développement, la maintenance et le contenu du site web sont de votre responsabilité Hébergement d espace FTP sur serveurs mutualisés Mis à votre disposition et géré par votre administrateur, cet espace disque proposé par lots de 50 Mo permet de déposer et récupérer des fichiers ou dossiers en protocole FTP. Il est accessible en lecture et en écriture à tous les utilisateurs par un login / password unique et commun à tous. Une sauvegarde hebdomadaire est assurée par France Télécom. Note : la fourniture du logiciel FTP est à la charge de votre administrateur, qui doit en détenir l ensemble des droits de propriété intellectuelle ou autres permettant son usage dans le cadre du service fourni. Le contenu de cet espace est de votre responsabilité Fax in mail Ce service, simple et pratique, offre la possibilité de gérer ses télécopies (et ses SMS) comme des e- mails, par une interface unique. Chaque utilisateur se voit attribuer un numéro personnel qui lui permet d émettre et de recevoir des fax, et d envoyer des SMS directement sur / depuis sa messagerie internet. Fax in Mail permet de : gagner en simplicité et efficacité Via une seule interface, la messagerie, envoi de tous ses télécopies et SMS à un ou plusieurs destinataires en simultané. bénéficier d un accès permanent à ses fax Même en déplacement, accès à partir de sa messagerie et en mode Webmail. être assuré de la confidentialité des échanges Numéro de Fax propre à chaque utilisateur, avec réception des télécopies directe dans sa messagerie France Telecom - Business Internet Proposition commerciale pour (NOM DU CLIENT) 24

25 Espace Projets Un espace de travail collaboratif entièrement sécurisé, 100% WEB, prêt à l emploi, pour stocker, consulter, échanger, partager des informations et des documents, tant en interne qu avec des partenaires. L Espace Projets permet de : Réaliser des gains de productivité dans la gestion des projets et documents -Possibilité de créer de 4 à 20 espaces projets pouvant accueillir jusqu à 399 membres chacun -Capacité de stockage de 500Mo à 20Go permettant un échange fluide des fichiers sans contrainte de volume. Conséquence : une rationalisation de l usage de la messagerie souvent utilisée comme espace d archivage -Accès simple et permanent à l information : stockage en un espace unique accessible en tout lieu depuis une simple connexion Internet via l Espace Client Oléane ou une URL spécifique ( -Fonctions avancées pour l utilisateur (chat, gestionnaire de tâche, agenda partagé ) et pour l administrateur (indicateurs de présence et de suivi de capacité, personnalisation des espaces) En toute sécurité -Hébergement sur une plate-forme totalement sécurisée Accès par identifiant / mot de passe, et gestion des droits d accès selon le profil de l utilisateur (gestionnaire, auteur, lecteur ) Cryptage SSL des transmissions -Sauvegarde quotidienne des données -Anti-virus sur tous les documents stockés. France Telecom - Business Internet Proposition commerciale pour (NOM DU CLIENT) 25

26 Oléane Backup Une solution de sauvegarde et restauration en ligne entièrement sécurisée, facile à mettre en oeuvre, pour retrouver les fichiers importants corrompus ou disparus à la suite d'un incident informatique. Seul un logiciel à installer sous Windows, fourni, est nécessaire en plus de l'accès internet. Oléane Backup, c est : Une sauvegarde automatisée -L'administrateur ou les utilisateurs peuvent choisir le meilleur moment pour planifier les sauvegardes Une sécurité et une confidentialité assurées -Les données des utilisateurs sont sauvegardées sur deux plate-formes totalement sécurisées. -Compression puis chiffrement des fichiers transmis. -Accès par identifiant / mot de passe et clé de chiffrement unique, seul l'utilisateur autorisé a accès à ses données. Une gestion centralisée -Gestion des Pass ("comptes utilisateur") Oléane Backup par une interface administrateur sur l'espace Client Oléane. -Accès aux statistiques d'utilisation, globales ou individuelles. Une facturation adaptée à l usage -La facturation est calculée selon l'usage réel : nombre d'utilisateurs et volume global sauvegardé, avec dégressivité France Telecom - Business Internet Proposition commerciale pour (NOM DU CLIENT) 26