MARCHE PROJET OPEN SOURCE AUTHENTIFICATION MESSAGERIE INTERNET CENTRE HOSPITALIER DU GERS N

Transcription

1 MARCHE PROJET OPEN SOURCE AUTHENTIFICATION MESSAGERIE INTERNET CENTRE HOSPITALIER DU GERS N CAHIER DES CLAUSES TECHNIQUES PARTICULIERES (C.C.T.P.) établi en application du Code des Marchés Publics Le présent Cahier des Clauses Techniques Particulières Comporte 44 pages numérotées de 1 à 44 incluant des annexes techniques Version du 08/08/ :29 Page 1 sur 44

2 SOMMAIRE I. Cadre du marché... 4 II. Description Générale de l existant... 5 II.1. MATERIEL... 5 A. Les serveurs... 5 B. Salles Informatiques C. Description des postes de travail et imprimantes II.2. RESEAU A. Architecture du réseau B. VLAN C. Sites distants du SPIJ et du CMP d'auch ( le Wlan) D. Sites distants du département du Gers ( le VPN) E. Firewall II.3. LOGICIELS A. Active Directory B. Exchange C. Logiciels Métiers et Interfaces D. Description de l architecture Citrix Metaframe E. Norton Antivirus II.4. INTRANET II.5. INTERNET II.6. SAUVEGARDES II.7. STOCKAGE EN RESEAU II.8. SERVICES A. DNS B. Impression C. WINS D. SSO E. NTP F. IIS G. Partage de fichiers II.9. TELEPHONIE II.10. GESTION DE PARC Page 2 sur 44

3 III. Objet du marché...23 III.1. TRANCHE FERME A. AUTHENTIFICATION MESSAGERIE ANNUAIRE B. OUTILS COLLABORATIFS C. SERVICES D. PORTAIL INTRANET APPLICATIF E. INTRANET F. SPECIFICATIONS GENERALES G. EVOLUTIVITE DE LA SOLUTION PROPOSEE H. MATERIEL ET PLAN DE REPRISE D ACTIVITE I. FORMATION III.2. TRANCHE CONDITIONNELLE A. INTERNET B. MATERIEL ET PLAN DE REPRISE D ACTIVITE C. FORMATION IV. Dispositions générales applicables à l ensemble du marché...32 IV.1. CONTRAINTES GENERALES IV.2. RECETTES DE L INSTALLATION IV.3. GARANTIE ET MAINTENANCE A. Garantie B. Maintenance corrective C. Contrat de maintenance à l issue de la 1ère année IV.4. SPECIFICATIONS COMPLEMENTAIRES A. Obligations des candidats B. Variantes libres C. Réponses attendues D. Dossiers d exploitation E. Continuité d exploitation IV.5. PLANNING PREVISIONNEL IV.6. VISITE DE SITE IV.7. RENSEIGNEMENTS COMPLEMENTAIRES ANNEXES...37 Architecture des baies de stockage...38 Architecture du réseau...41 Architecture des FireWalls...42 VPN Sites Distants...43 Architecture téléphonie...44 Page 3 sur 44

4 I. Cadre du marché Le Centre Hospitalier du Gers souhaite metre à profit l obsolescence de serveurs, achetés depuis l an 2000, pour s orienter vers une politique «open source» en termes d OS et de logiciels dans le cadre du renouvellement de ces équipements. Ce marché comprendra : le remplacement des outils logiciels, systèmes d exploitation et matériels dans le cadre d une politique open source, la migration des services existants, l amélioration de la sécurité, un plan de reprise d activité, la maintenance des solutions proposées, les formations et transferts de compétences sur les solutions installées (logicielles et matérielles) Ce marché comprend une tranche ferme et une tranche conditionnelle. La composition des deux tranches est indiquée dans le paragraphe «Objet du marché». Page 4 sur 44

5 II. Description Générale de l existant II.1. MATERIEL A. Les serveurs Tous ces serveurs sont situés au Centre Hospitalier du Gers 10 rue Michelet Auch. Serveur Pastel Convergence ESCALA4 (salle principale) Système d exploitation AIX Gamme Bull Escala Node PL 250R-L+ Date d achat juin 2006 Caractéristiques Bipro 2*1,9 Ghz 36 MB cache RAM : 2GO + 1 GO 2 disques de 73 GO avec contrôleur Raid interne DAT DAT 36/72 GO Carte réseau 2 ports Ethernet Full Duplex Application Logiciel Pastel Convergence (gestion du dossier administratif du patient, éditeur Mipih) sous Oracle Serveur e-magh2 ESCALA3 (salle principale) Système d exploitation AIX 5.3 maintenance level 6 Gamme Bull Escala PL220T Date d achat 2002 Caractéristiques CPU 450 Mhz RAM : 2 GO 3 disques 18 Go SCSI DAT 4mm Carte réseau 10/100 (2 cartes) Applications Logiciel e-magh2 (gestion économique et financière, éditeur Mipih) sous Oracle Serveur Web Apache Serveur Tomcat interconnecté à la base Oracle Java Page 5 sur 44

6 Serveur Agirh / Agiletime CHS5 (salle principale) Système d exploitation AIX 5.3 maintenance level 6 Gamme IBM P52A Date d achat août 2007 Caractéristiques Bipro 2*2,1 Ghz 36 MB L3 Cache RAM : 3 GO 2 x 73.4 GB SCSI DAT 4mm 36/72 GB Alimentation redondante Carte réseau 10/100/1000 (2 cartes) Application Logiciel Agirh (gestion du personnel, diffuseur Mipih) sous Oracle et Logiciel Agiletime (gestion du planning du personnel, éditeur Equitime) sous Oracle Serveur bureautique CHS1 (salle principale) (serveur remplacé dans le cadre du présent marché) Système d exploitation Windows 2000 server SP4 Domaine Windows HOPITAL Gamme COMPAQ PROLIANT 6000 Date d'achat 26 juin 1999 Caractéristiques BiProcesseur XEON 450 Mhz Contrôleur Raid RAM : 512 Mo 5 disques 9,1 Go Hot Plug DLT interne 20/40 Go Double alimentation Carte réseau 10/100 (3 cartes) Application Contrôleur du domaine HOPITAL, serveur d authentification, WINS, DNS, serveur d impression Serveur RESTOFFICE / DATAMEAL CHS4 (salle principale) Système d exploitation Windows 2000 advanced server SP4 Domaine Windows HOPITAL Gamme IBM xseries235 Date d'achat 7 janvier 2004 Caractéristiques BiProcesseur XEON RAM : 2 Go 4 disques durs SCSI de 36,4 Go raid 5 dont un spare Carte réseau NetXtreme 1000T Ethernet adapter (copper) (2 cartes) Applications Logiciel RestOffice sous SQL server 2000 (gestion repas du self en post paiement, éditeur Spiral Group) Logiciel Datameal sous Oracle 10G (gestion de la restauration et des repas des patients, éditeur Pyramid Informatique) Page 6 sur 44

7 Serveur messagerie CHS2 (salle principale) (serveur remplacé dans le cadre du présent marché) Système d exploitation Windows 2000 server SP4 Domaine Windows HOPITAL Gamme COMPAQ PROLIANT Tour ML370 Date d'achat février 2001 Caractéristiques Pentium III 800 Mhz Contrôleur Raid Compaq Smart 3200 PCI RAM : 1152 Mo 4 disques 18,2 Go Ultra3 Wide SCSI HotPlug DLT 40/80 Go interne Carte réseau 10/100 (1 carte) Application Contrôleur du domaine HOPITAL, serveur d authentification, WINS, DNS, serveur SMTP en relais de messagerie (Exchange 2000), serveur HTTP, serveur d impression Serveur Médiane CHS3 (salle principale) Système d exploitation Windows 2000 server SP3 Domaine Windows HOPITAL Gamme COMPAQ PROLIANT ML350 G3 Date d'achat 14 novembre 2002 Caractéristiques Monoprocesseur Xeon 2 Ghz Contrôleur Raid RAM : 1024 Mo 3 disques 18,2 Go HotPlug DLT 20/40 Go interne Carte réseau 10/100/1000 (1 carte) Application Serveur membre du domaine HOPITAL, logiciel Médiane (Gestion des Tutelles, éditeur Médiane Informatique) sous SQL Server 7.0 et serveur de fichiers Serveur Cortexte AIX CHS7 (salle principale) Système d exploitation AIX 5.2 Gamme IBM P520 Date d'achat 2005 Caractéristiques 2 processeurs Power5 1,5 Ghz 2 Go RAM (4*512) SDRAM 3 DD de 36 GO hot swap répartis sur deux contrôleurs différents 1 contrôleur SCSI supplémentaire Kit de mise en rack DDS 4mm (sauvegarde interne) Alimentation redondante répartition des deux disques systèmes sur deux contrôleurs indépendants Carte réseau 10/100/1000 (2 cartes) Carte FC 2 GO Application Logiciel Cortexte (dossier médical, diffuseur Mipih, éditeur Capcir) sous ORACLE Base médicaments issue du Vidal sous ORACLE Page 7 sur 44

8 3 Serveurs Citrix Metaframe XPE V4.0 CHS8, CHS9, CHS10 (CHS8 et CHS10 en salle principale, CHS9 en salle de secours) Système d exploitation Windows 2003 server r2 SP2 Domaine Windows HOPITAL Gamme IBM XSeries365 Date d'achat 2005 Caractéristiques Quadri pro Xeon MP 2,2 Ghz RAM : 3 GO 2 DD hot swap de 36 GO contrôleur RAID format rack 3U Alimentation redondante Carte réseau 10/100/1000 (2 cartes) Application Serveur Citrix XPE 1 Serveur Citrix Metaframe XPE V4.0 CHS12 (salle de secours) Système d exploitation Windows 2003 server r2 SP2 Domaine Windows HOPITAL Gamme IBM X3850 Date d'achat août 2007 Caractéristiques Quadri pro Xeon Dual Core 2,5 Ghz RAM : 4 GO 2 DD de 73.4 GO contrôleur RAID Alimentation redondante Carte réseau 10/100/1000 (2 cartes) Application Serveur Citrix XPE 1 Serveur Citrix Metaframe XPE V4.0 CHS11 (salle de secours) Système d exploitation Windows 2003 server r2 SP2 Domaine Windows HOPITAL Gamme COMPAQ PROLIANT 2500 N de série 8818BPT10730 Date d'achat 30 juin 1998 Caractéristiques Monoprocesseur PPRO 200 Mhz - P6/200/512 Contrôleur Raid RAM : 256 Mo 3 disques 2,1 Go Hot Plug DAT 4/8 Go 4 mm Carte réseau 10/100 (1 carte) Application Serveur Citrix XPE Page 8 sur 44

9 Serveur VIDAL (salle principale) Système d exploitation Linux Debian Etch V4 Gamme Nec VL260 Date d'achat 2008 Caractéristiques Pentium DualCore E2140 1,6Ghz 2 Go RAM 1 disque 80 GO Carte réseau 10/100 (1 carte) Application Vidal Hoptimal sous base MySQL Serveur Web nucleus Serveur Intranet (salle principale) (serveur remplacé dans le cadre du présent marché) Système d exploitation Windows 2000 server SP4 Gamme Nec Powermate Date d'achat 2003 Caractéristiques Celeron 400 Mo RAM Carte réseau 10/100 (1 carte) Application Web Intranet local ( base MYSQL) Serveur Intranet de secours (salle de secours) (serveur remplacé dans le cadre du présent marché) Système d exploitation Windows XP SP2 Gamme Compaq Proliant 3000 Date d'achat 2003 Caractéristiques Pentium III 300 Mhz 384 Mo RAM Carte réseau 10/100 (1 carte) Application Web Intranet local ( base MYSQL) Serveur Internet (salle principale) (serveur remplacé dans le cadre du présent marché) Système d exploitation Windows 2000 server SP4 Gamme Nec Powermate Date d'achat 2003 Caractéristiques Pentium IV 500 Mo RAM Carte réseau 10/100 (3 cartes) Application Web Intranet local (base MYSQL, PHP, SSH, Apache, VSFTP) Page 9 sur 44

10 Serveurs IPSTOR1 et IPSTOR2 (IPSTOR2 en salle principale, IPSTOR1 en salle de secours) Système d exploitation Linux Suse Gamme HP DL380 G4 Date d'achat décembre 2006 Caractéristiques bipro 4 GB RAM 2 DD Carte réseau 10/100/1000 (2 cartes) FC (2 cartes) Application IPSTOR de Falconstor Baies de stockage (salle principale et salle de secours) Gamme HP MSA 1500 Date d'achat décembre 2006 Caractéristiques 14 disques de 300 GO (dans chaque salle) Carte réseau 2 ports FC 2 GB 3 Serveurs d exploitation et antivirus(salle principale et salle de secours) Système d exploitation Windows server Domaine Windows serveur autonome Applications console Symantec Antivirus réseau (version Symc multi-tier protection ), serveur parent pour l instalation des clients Norton et la distribution des définitions virales, mises à jour automatiques sur le réseau. Serveur de sauvegardes (salle principale) Système d exploitation Windows 2003 server SP2 Domaine Windows HOPITAL Gamme IBM xseries 3650 Date d'achat mars 2008 Caractéristiques Biprocesseur Xeon Ghz RAM : 4 GO 2 disques 73 GB hot swap 2 disques 146 GB hot swap Carte réseau 10/100/1000 (4 cartes réseau) Application Serveur autonome, Logiciel TSM (IBM) pilotant la librairie Overland, serveur de sauvegarde Tous les serveurs sont maintenus soit par une garantie constructeur, soit par un contrat de maintenance sur site 4H et par télémaintenance pour certains, 5 jours / 7. Page 10 sur 44

11 B. Salles Informatiques Cf. chapitre «Architecture réseau» Déport d afichage sale informatique principale Un dispositif de déport d afichage (Commutateur de consoles distantes de marque DELL avec l outil Del Remote Console Swtich Software ) est en place dans la salle informatique principale et dans la sale de secours. Ce dispositif sert à déporter l afichage des serveurs rackables situés dans desbaies 19 des deux sales informatiques vers plusieurs écrans de la salle informatique principale. C. Description des postes de travail et imprimantes Postes de travail Le parc est composé d environ 240 postes de travail: PC sous Windows qté = 150 Les versions de Windows utilisées sont Windows 2000 et Windows XP. Les PC Windows sont déployés essentiellement dans les services administratifs et techniques ainsi que chez les cadres de santé. Les PC sous Windows n utilisent généralement pas de logiciels à travers Citrix. Le navigateur utilisé est en général Internet Explorer. PC sous Linux qté = 40 Les versions de Linux utilisées sont Ubuntu 7.10 Gustsy Gibbon et Ubuntu Hardy Heron. Clients légers qté = 50 Les clients légers utilisés sont des «Impact Ithium 4030 LP» avec le noyau Linux 2.4 Imprimantes Les clients légers et les PC sous Linux accèdent aux différents logiciels via Citrix sauf l accès à Internet qui est direct. Le navigateur utilisé est Mozila Firefox. Le parc est composé d une centaine d imprimantes. Les modèles sont : Brother HL1270N qté = 2 Brother HL1470N qté = 1 Brother HL5150D qté = 1 Brother HL5250DN qté = 5 Brother HL-820 qté = 4 Epson EPL N3000 qté = 3 Epson stylus Color 740 qté = 1 Epson stylus Color 760 qté = 3 HP Color LaserJet CP3505 qté = 1 HP Business inkjet 1100 qté = 5 HP DesignJet 500 qté = 1 HP LaserJet 1200 qté = 1 HP LaserJet 2420N qté = 10 HP LaserJet 3005N qté = 3 Page 11 sur 44

12 HP LaserJet 5M qté = 1 HP LaserJet 6P qté = 1 HP LaserJet P2015d qté = 11 HP Office Jet Pro K550 qté = 8 IBM Infoprint 1332n qté = 3 Lexmark E210 qté = 1 Lexmark Optra E312L qté = 1 Lexmark E321 qté = 1 Lexmark Optra E232 qté = 11 Lexmark 1250 N qté = 1 Lexmark Optra S1255 qté = 3 Lexmark X7170 qté = 5 Lexmark Z53 qté = 1 Lexmark Optra E332N qté = 4 Les imprimantes sont soit réseau, soit locales partagées avec le partage Windows ou avec Samba. II.2. RESEAU A. Architecture du réseau Le Centre Hospitalier du Gers dispose d un réseau d établissement convergent voix / données GigaEthernet. L adressage IP est en adresse fixe. Les adresses sont de type classe A avec un masque de classe B. Le Centre Hospitalier du Gers utilise pour son informatique, sa téléphonie et le PTI (protection du travailleur Isolé), un LAN, un WLAN, et un réseau VPN d'interconnexion. Le réseau LAN est situé au CH du Gers et distribue l'informatique à l'intérieur de l'enceinte de l'hôpital, le WLAN sert à interconnecter deux sites auscitains vers le LAN du CH du Gers, le VPN sert à interconnecter les sites les plus éloignés du département. Le CH du Gers dispose de deux salles informatiques. La salle informatique principale où est installé le Répartiteur Général de Campus (RGC) et la salle informatique de secours avec le Répartiteur de Campus Secondaire (RCS). Les deux salles informatiques sont reliées entre elles par de la fibre optique monomode, des liens de type LACP permettent une interconnexion à 2 Go. Le réseau du CH du Gers est bâti sur une dorsale en fibre optique multimode 62,5µ. Il forme une double étoile maillée. L'étendue des bâtiments à raccorder a imposé un maillage. Ce maillage va permettre une sécurisation du réseau par un double attachement systématique de chaque sous répartiteur aux deux cœurs de réseau des sales informatiques. La distribution capillaire à l'intérieur des bâtiments est assurée par du câblage en cuivre de catégorie 5D et 6E. Les prises informatiques et téléphoniques sont homogénéisées avec de la connectique RJ45. Le câblage permet d'avoir un réseau full commuté Giga (2 GO) intégrant la qualité de service pour la téléphonie. La bande passante est partagée entre la data et la voix, les trames voix et la signalisation sont reconnues et classifiées sur le réseau. Nous utilisons les standards de marquage, 802.1p/q niveau 2, TOS/Diffserv niveau 3. Le réseau informatique est de type Ethernet, deux cœurs de réseau 3Com dans les sales informatiques sont installés : un switch Com dans la salle informatique et des switchs Super Page 12 sur 44

13 Stack G 3Com dans la salle de secours. Le protocole Rapid Spanning Tree permet à un sous répartiteur de basculer de la salle RGC vers le RCS en moins de 3 secondes. Cf. Annexe «Architecture du réseau» B. VLAN Le CH du Gers utilise des VLAN pour séparer plusieurs domaines comme le vlan des serveurs, le vlan de la téléphonie, le vlan des PTI, le vlan des ordinateurs administratifs, le vlan des ordinateurs soignants, le vlan du stockage SAN, le vlan pour la sécurité incendie, plusieurs vlan pour les firewall, etc. Nous avons mis en place des vlan de niveau 2, 3, 4 pour les besoins de chaque application et pour assurer une qualité de service de bout en bout, y compris vers les sites extérieurs au CH du Gers au travers du VPN. C. Sites distants du SPIJ et du CMP d'auch ( le Wlan) Ces deux sites auscitains sont interconnectés en réseau WiFi 5,4 Ghz vers le CH du Gers. Ce réseau va transporter la plupart des vlan afin de garantir un haut niveau de fiabilité à la connexion (vlan data, vlan voip, van toip, vlan administration des réseaux et de la téléphonie). La téléphonie du SPIJ est totalement transportée sur le Wlan. D. Sites distants du département du Gers ( le VPN) 18 sites distants sont interconnectés via un réseau VPN de Neuf Cegetel, une partie des VLAN est transportée sur ce VPN permettant la mise en oeuvre de téléphonie sur IP, de la téléphonie sur DECT, et permetant la mise en œuvre du PTI. Cf. Annexe «VPN Sites distants» E. Firewall Trois Firewall sont installés sur le réseau du CH du Gers. Deux Firewall (NETASQ F500) en haute disponibilité, sont en coupure de réseau, obligeant tout le trafic entrant et sortant à être filtré par l'un d eux. Un troisième Firewal (NETASQ F200) à l'intérieur du réseau LAN, sépare les serveurs de messagerie et d'authentification Active Directory, tous les paquets vers ces serveurs sont filtrés. Cf. annexe «Architecture des FireWalls» II.3. LOGICIELS A. Active Directory Quatre serveurs AIX sont dédiés à des logiciels métiers diffusés par le Mipih : Agirh, Agiletime sur CHS5, e-magh2 sur Escala3, Pastel-Convergence sur Escala4, Cortexte sur CHS7. Deux serveurs Windows 2000 dans le même domaine «hopital.priv» permetent l authentification des utilisateurs. Le domaine Active Directory natif comprend le serveur CHS1 et le serveur de messagerie CHS2. Les autres serveurs Windows 2000 et 2003 sont des serveurs membres : CHS4 (W2000), CHS8- Page 13 sur 44

14 CHS9-CHS10-CHS12-CHS11 (W2003). Les serveurs Windows 2003 Citrix sont en version XPE 4.0, il se peut que d ici le démarage du projet ils soient migrés en version 4.5. L ouverture de session sur le réseau est contrôlée par l un des deux contrôleurs de domaine CHS1 ou CHS2, les utilisateurs ont ensuite accès à leurs applications et à leur bureautique suivant leurs habitations. Types d application Bureautique : Word, Excel, Messagerie, PowerPoint Ces logiciels sont installés localement sur les postes utilisateurs (cas des PC Windows) ou sur les serveurs Citrix (cas des clients légers Linux ou des PC Linux) Pastel : application installée sur le serveur CHS1 et raccourci installé sur les postes clients Windows, base de données Oracle déportée sur le SAN et moteur Oracle sur Escala4 (AIX) e-magh2: application accessible par un navigateur (IE, Mozila, ), base de données Oracle déportée sur le SAN et moteur Oracle sur Escala3 (AIX) Datameal : application installée sur CHS4 (W2000), raccourcis installés sur le PC du client, base de données sur le SAN, moteur Oracle sur CHS4 Agirh : application installée sur les PC Windows uniquement, base de données déportée sur le SAN, moteur Oracle sur CHS5 Agiletime : application installée soit localement sur les PC Windows soit accessible par un navigateur via Citrix, base de données déportée sur le SAN, moteur Oracle sur CHS5 Cortexte : application installée localement soit sur les PC Windows, soit accessible par un navigateur via Citrix, base de données déportée sur le SAN, moteur Oracle sur CHS7 Rest Ofice: application installée sur les PC Windows uniquement, base de données déportée sur le SAN, moteur SQL sur CHS4 Médiane Tutelles : application installée sur les PC Windows uniquement, base de données sur le serveur CHS3, moteur SQL sur CHS3 Comptes utilisateurs Le CH du Gers gère environ 600 comptes utilisateurs. Les principaux champs utilisés sont les suivants : - prénom (onglet «Général), - nom (onglet «Général), - nom affiché (onglet «Général), - description (onglet «Général), - bureau (onglet «Général), - adresse de messagerie (onglet «Général), - nom d ouverture de session et domaine (onglet «Compte»), - nom d ouverture de session avant Windows 2000 (onglet «Compte»), Page 14 sur 44

15 - options de compte (changer le mot de passe à la prochaine, l utilisateur ne peut pas changer de mot de passe, le mot de passe n expire jamais, le compte est désactivé) (onglet «Compte»), - date d expiration peut être renseignée (onglet «Compte»), - chemin du profil parfois utilisé (onglet «Profil»), - script d ouverture de session (onglet «Profil»), - service (onglet «Organisation»), - banque de boites aux lettres (onglet «Exchange général»), - alias (onglet «Exchange général»), - adresses de messagerie parfois modifiées (onglet «Adresse de messagerie»), - masquer dans la liste d adresse Exchange (onglet «Exchange, paramètres avancés»), - extension Attribute1 dans les attributs personnalisés (onglet «Exchange, paramètres avancés»), - droits de boîte aux lettres parfois utilisés notamment pour les comptes génériques (onglet «Exchange, paramètres avancés»), - chemin du profil utilisateur en particulier pour les utilisateurs TSE-Citrix (onglet «Profil de services Terminal Server»), - groupes de sécurité et de messagerie (onglet «Membre de»). Des Unités d Organisation spécifiques ont été créées pour faciliter la gestion des utilisateurs: - Comptes Génériques, - Utilisateurs, - Utilisateurs hors services, - Utilisateurs Linux. Ces UO peuvent avoir des stratégies de groupe différentes par exemple : paramétrage Internet Explorer, interdiction de modifier certains paramètres sur les ordinateurs Les comptes et groupes spécifiques (administrateurs, norton, oracle ) sont dans l UO «Users». Groupes de sécurité Des groupes locaux de sécurité correspondent à des permissions particulières sur les répertoires. Ces groupes locaux contiennent le groupe global correspondant. Les groupes globaux sont composés des utilisateurs finaux ayant accès à ces répertoires. Ces répertoires sont partagés depuis les serveurs Ipstor Linux qui gèrent les baies de stockage NAS et SAN. La majorité des habilitations mises en œuvre corespondent au schéma suivant par service: Partage sur un répertoire avec un accès «Lister» pour l ensemble des utilisateurs du service Sous répertoires avec des accès «Modifier» ou «Lecture» pour des sous-groupes d utilisateurs du service et autorisation spéciale interdisant de supprimer ces sous répertoires D autres habilitations plus avancées ont été mises en œuvre pour certains répertoires mais sont marginales. Page 15 sur 44

16 Groupes de messagerie Des groupes de messagerie regroupent les utilisateurs finaux par fonction ou service. Ordinateurs Les ordinateurs du domaine sont dans l UO «Computers». TSE-Citrix Pour l accès de nos sites distants et la majorité des postes de travail soignants, nous avons installé des serveurs TSE-Citrix. Les utilisateurs TSE se connectent au domaine par l active directory, ils sont ensuite redirigés vers les serveurs TSE-Citrix. Les profils utilisateurs TSE sont stockés sur le serveur CHS1 ainsi que les quelques profils itinérants mis en place. Le protocole de connexion utilisé est ICA et non TSE. B. Exchange La base Exchange comporte environ 200 boîtes aux lettres. La taille moyenne de ces boîtes est de 28 MO avec un nombre moyen d éléments par boite de 342. L ensemble des boîtes aux letres occupe un volume de 5,60 GO pour éléments. Au-delà de 100 MO (quota) les utilisateurs ne peuvent plus envoyer de messages. Une vingtaine d utilisateurs partage leur calendrier et aussi parfois leur contact. La base comprend également une trentaine de dossiers publics, essentiellement de type «Contacts», «Calendriers» et «Tâches». Les clients de messagerie utilisés sont Outlook 2000 et Outlook Web Access. Le client Outlook Web Access n ofre cependant pas sufisamment de fonctionnalités, est peu ergonomique et globalement peu apprécié des utilisateurs. Son seul avantage est d être facilement déployé à travers un navigateur sur n importe quel poste de travail et d être peu gourmand en ressources sur les serveurs Citrix. C. Logiciels Métiers et Interfaces Agirh Diffuseur : MIPIH (Toulouse) Logiciel de gestion de l ensemble des informations individueles des agents de l établissement (notation, avancements d échelon, titularisation, avancements de grade) incluant des applications satellites : Infocentre BO, Bilan Social, Prime de service, Statistiques Annuelles) Agirh est installé sur le serveur AIX «CHS5», la base Agirh est une base Oracle , déportée sur les baies de stockage. Agirh est utilisé par 15 postes de travail, clients lourds avec le module Axiant-Cognos 4GL, V3.4 E. Agirh doit être interfacé avec le logiciel Agiletime pour la partie «information administrative de l agent» et «variables d activité». Page 16 sur 44

17 e-magh2 Diffuseur : MIPIH (Toulouse) Logiciel de Gestion Economique et Financière, assurant toutes les fonctions classiques d'un progiciel de gestion économique et financière de la commande au mandatement, la gestion des stocks, de la distribution à la comptabilité matière, incluant un Infocentre BO. e-magh2 est installé sur le serveur AIX «ESCALA3», la base e-magh2 est une base Oracle , déportée sur les baies de stockage. e-magh2 est utilisé par une vingtaine de postes de travail via un navigateur. e-magh2 est interfacé avec le logiciel Datameal pour la partie «commandes au fournisseur», et bientôt pour la partie «réception des commandes fournisseur». L application e-magh2 est du type trois tiers avec : Le tiers client : navigateur Internet Explorer ou Mozilla Le tiers milieu : application Web avec le serveur Apache et le serveur Web Tomcat pour l accès aux composants e-magh2. Tomcat dialogue à l aide de JRE Le tiers information composé de JRE, base de données e-magh2 sous Oracle Les éditions sont au format PDF construites par le servlet Tomcat. Pastel Convergence Diffuseur : MIPIH (Toulouse) Logiciel de Gestion Administrative des Patients (gestion de l identité du patient, dossiers des hospitalisés, facturation, mouvements des patients ) incluant un Infocentre BO. Pastel - Convergence est installé sur le serveur AIX «ESCALA4», la base Pastel - Convergence est une base Oracle , déportée sur les baies de stockage. Pastel - Convergence est utilisé par une quinzaine de postes de travail, client avec Oracle Client V10, la partie application cliente est centralisée sur CHS1. Pastel - Convergence est interfacé avec le logiciel Cortexte pour la partie «identité du patient» et «mouvements du patient». Cortexte Diffuseur : MIPIH (Toulouse) Logiciel de Gestion du Dossier Médical, du Dossier de Soins et de la File Active, totalement paramétrable. Cortexte est installé sur le serveur AIX «CHS7», la base Cortexte est une base Oracle , déportée sur les baies de stockage. Cortexte est utilisé par environ 120 postes de travail, soit clients lourds avec Oracle client, soit clients légers sous Citrix (les clients lourds doivent migrer progressivement en clients légers). Cortexte est interfacé avec le logiciel Pastel - Convergence pour la partie «identité du patient» et «mouvements du patient». Cortexte est interfacé avec les logiciels Vidal Expert et Vidal CIM pour les interactions médicamenteuses et la monographie des médicaments. Cortexte accède à la base Oracle Vidal déportée sur les baies de stockage. Page 17 sur 44

18 Vidal Diffuseur : Vidal Version Hoptimal: application Intranet destinée à metre à disposition de l ensemble des personnels de santé les informations de la base de données médicamenteuses. Vidal Hoptimal est installé sur le serveur linux «Vidal», la base Hoptimal est une base MySQL V5.5 en local sur le serveur. Vidal Hoptimal est accessible par l ensemble des postes de travail via un Navigateur. Version Expert : logiciel destiné au praticien pour sécuriser la prescription et la dispensation médicamenteuse. Vidal Expert permet de mettre à jour la base Vidal Oracle déportée sur les baies de stockage. Vidal Expert est installé sur le PC Windows gérant les interfaces Cortexte-Vidal. Version CIM : cette version de Vidal permet de faire remonter dans Cortexte les interactions médicamenteuses. Cette version de Vidal sera intégrée à la version Hoptimal quand Cortexte poura dialoguer avec une base MySQL (dépend de l éditeur). Vidal Expert et CIM sont des versions monopostes destinées uniquement au logiciel Cortexte. Datameal Diffuseur : PYRAMID Informatique (Montpellier) Logiciel de gestion de la production alimentaire et de la prise de commandes de repas des patients. Datameal est installé sur le serveur Windows «CHS4», la base Datameal est une base Oracle 10G, déportée sur les baies de stockage. Datameal est utilisé par cinq postes de travail, clients avec Oracle client. Datameal est interfacé avec le logiciel e-magh2 pour la partie «commandes au fournisseur», et bientôt pour la partie «réception des commandes fournisseur». Agiletime Diffuseur : EQUITIME (Gières) Logiciel de gestion de temps et de gestion prévisionnelle des plannings et des activités. Agiletime est installé sur le serveur AIX «CHS5», la base Agiletime est une base Oracle , déportée sur les baies de stockage. Agiletime est utilisé par une quarantaine de postes de travail, soit clients lourds avec Oracle client, soit clients légers sous Citrix. Agiletime doit être interfacé avec le logiciel Agirh pour la partie «information administrative de l agent» et «variables d activité». Rest O fice Diffuseur : SPIRAL GROUP Logiciel de gestion de restauration collective (restaurant du personnel) Rest Ofice est installé sur le serveur Windows «CHS4», la base Rest Ofice est une base SQL Server 2000, déportée sur les baies de stockage. Rest Ofice est utilisé par deux postes de travail, clients lourds avec SQL client. Page 18 sur 44

19 Médiane Tutelles Diffuseur : MEDIANE SAS Logiciel de gestion des dossiers des majeurs protégés Médiane Tutelles est installé sur le serveur Windows «CHS3», la base Médiane Tutelles est une base SQL Server 7.0, en local sur le serveur «CHS3» Médiane Tutelles est utilisé par quatre postes de travail, clients lourds avec SQL client. D.Description de l architecture Citrix Metaframe Le CH du Gers utilise Citrix Metaframe Presentation Server V4.0. Les principaux serveurs de la ferme sont, par ordre décroissant d importance: CHS8, CHS9, CHS10, CHS12 et CH11 (de moindre importance). Les serveurs Windows 2003 Citrix sont en version XPE 4.0, il se peut que d ici le démarage du projet ils soient migrés en version 4.5. CHS8 est le serveur de licence TSE. CHS9 est le serveur de licences Citrix et le collecteur de données. Nous publions des applications auxquelles les utilisateurs accèdent via le navigateur (interface Web). Les applications publiées actuellement sont : Microsoft Word 2000 ( SR1) Microsoft Excel 2000 ( SR1) Microsoft PowerPoint 2000 ( SR1) Microsoft Outlook 2000 (SR ) Acrobat Reader 6.0 Bloc Notes Explorateur Bureau Windows Cortexte Agiletime Vidal Hoptimal via un navigateur (application http) Navigateurs Internet Explorer et Firefox Mozilla E. Norton Antivirus Le CH du Gers dispose de licences Norton Antivirus version «Symc multi-tier protection » pour les PC et serveurs Windows. La solution est administrable depuis les consoles installées sur les serveurs d exploitation. Ces consoles permetent l administration globale et détaillée de chaque client (PC ou serveur). Eles permetent le paramétrage des remontées de menaces, l instalation à distance de nouveaux clients, la mise en quarantaine des ordinateurs infectés, la programmation du téléchargement des mises à jour de définition de virus, etc. En plus de la version Norton Antivirus, nous disposons de la version Symantec Mail Security for Microsoft Exchange, qui permet le filtrage des virus, spam, spyreware, etc. II.4. INTRANET En novembre 2003, nous avons instalé un serveur Windows 2000 pour l Intranet avec IS. Nous avons mis en place une gestion simple d un site statique. Les webmasters utilisent le logiciel FrontPage 2000 pour la publication. Nous avons développé quelques formulaires pour la gestion des salles de réunion, réservation de véhicules, réservations de livres de la bibliothèque, Les Page 19 sur 44

20 pages ASP de ces formulaires travaillent avec des bases de données MySql. Ces formulaires ne sont pas à reprendre dans le présent marché, mais le service informatique les gardera en fonctionnement jusqu à la refonte de ces formulaires. Il existe un serveur Intranet de secours sur lequel on recopie par script le site Intranet tous les jours en fin de journée. Les bases de données MySql sont recopiées entre les serveurs toutes les 15 minutes. Le site Intranet n est pas à reprendre dans le présent projet. Les outils et données occupent un espace de 5,6 GO. II.5. INTERNET Nous hébergeons notre site Internet sur du matériel de récupération. Le serveur est un Pentium IV à 1,7 Ghz. Nous avons installé une distribution Debian Etch minimaliste, dépouillée, sans serveur graphique ni outils. Nous avons installé Apache 2 avec PHP MySql. Le site héberge aussi un serveur VSFTP pour le transfert des documents mais aussi pour permettre le dépôt de fichiers extérieurs. SSH est installé pour assurer une communication sécurisée en interne. Nous utilisons Joomla 1.5 pour la gestion du site Internet. Les outils et données occupent un espace de 436 MO sur le serveur Internet. II.6. SAUVEGARDES Les sauvegardes sont centralisées au Service Informatique grâce à un serveur de sauvegarde dédié, au logiciel Tivoli Storage Manager, à une librairie Overland de 30 slots et 2 lecteurs LTO4. La librairie est connectée au serveur de sauvegarde via une liaison SCSI LVD. Le serveur de sauvegarde est sur le VLAN serveurs. Les clients de sauvegarde sont installés localement sur chaque serveur. II.7. STOCKAGE EN RESEAU Le logiciel Ipstor (mis en œuvre par la société HiStor) virtualise des espaces de stockage SAN et NAS sur les baies de stockage HP MSA 1500 CS. Chaque librairie HP embarque 14 disques SCSI de 300 Go dont 1 disque de SPARE ce qui représente 13 disques utiles par baie soit un volume utile après zoning, spare et virtualisation de 3,2 Tera Octets. Les librairies sont en RAID 5. L espace SAN occupe à ce jour un volume de 1,1 TO et l espace NAS occupe un volume de 182GO ce qui représente un taux d occupation total d environ 41 %. Les serveurs Linux IPSTOR1 et IPSTOR2 présentent ces espaces virtualisés au réseau par deux VLAN différents, VLAN 110 pour la partie NAS, VLAN 180 pour la partie SAN accessible uniquement aux serveurs. Physiquement, les deux baies et les deux serveurs Linux (version Suse smp x86-64 gnu linux) sont répartis dans les deux salles informatiques, le tout interconnecté par des switchs Fibre Channel. Les deux baies sont en miroir, les serveurs Linux sont en cluster actif / actif. Cf. Annexe «Architecture des baies de stockage» Les serveurs Ipstor communiquent sur une adresse IP heart beat. En cas de perte de la liaison supérieure à trois secondes, les services SAN ou NAS (ou les deux) sont automatiquement basculés d un serveur à l autre sans perte de liaison engendrant pour l utilisateur un flotement Page 20 sur 44

21 temporaire de la souris. La continuité de service en ainsi assurée pour toutes les bases de données et pour la bureautique. Winbind est installé sur les deux serveurs version fs. Une mise à jour sera faite été LDAP est aussi installé version 3 ainsi que NTP client. Aujourd hui un serveur samba et un service winbind (sur les serveurs Ipstor) se répliquent la base Active Directory automatiquement pour les informations suivantes: nom d ouverture de session, description, ensemble des groupes globaux, locaux et de distribution, le domaine, le serveur d authentification (CHS1), le backup d authentification (CHS2), le mode d authentification (AD). II.8. SERVICES A. DNS Le serveur CHS1, contrôleur de domaine, est aussi serveur DNS interne ; il ne sert que le réseau de l hôpital. Le CH du Gers utilise aussi les DNS externes. Le serveur CHS2 est DNS en secours. Le nom de domaine pleinement qualifié est «hopital.priv». Il existe un sous-domaine qui s appele «sites» pour les sites extérieurs intégré à Active Directory. Dans cette zone DNS, il y a plusieurs VLAN : - serveurs /16, - services soignants /16, - services administratifs /16, - sites extérieurs /24, - stockage SAN /16. B. Impression CHS1 et CHS2 (en secours) sont des serveurs d impression pour le réseau interne et externe. Pour des besoins spécifiques, nous créons sur ces serveurs des imprimantes locales dans le but de les partager à travers le réseau ce qui crée un point central de définition des imprimantes et en facilite la gestion. C. WINS WINS est de moins en moins utilisé. Il est présent pour certains anciens postes et sera abandonné prochainement. D. SSO Nous n utilisons pas actuelement de services SSO mais ceci doit faire partie intégrante de l étude du présent projet. E. NTP Actuellement certains serveurs, notamment les serveurs Linux, utilisent le service NTP configuré pour se synchroniser avec le serveur NTP IMS/ESS du PTI. Les serveurs Windows se synchronisent par script avec les serveurs Linux. La mise en place du service NTP est demandée dans le présent projet. Page 21 sur 44

22 F. IIS Le service IIS sur CHS2 sert à la connexion des clients Outlook Web Access. G. Partage de fichiers Sur CHS1 et CHS2, on utilise le partage de fichiers pour l accès au logiciel Pastel par exemple. Ipstor1 et Ipstor2 partagent des répertoires NAS pour la bureautique. II.9. TELEPHONIE La téléphonie du CH du Gers est composée de 6 IPBX en réseau de type Nexspan du constructeur Aastra Matra. Cinq de ces IPBX sont situés sur le site central rue Michelet à Auch (RGC, RCS, SR4, SR10, SR12), le sixième est situé sur le site du SPIJ, avenue Pierre Mendés France à Auch. Les 6 IPBX sont installés en multisite. Les accès extérieurs sont composés d un demi-accès T2 sur le Nexspan situé en salle informatique principale (RGC) et de 3 accès T0 sur le Nexspan situé en salle informatique de secours (RCS) utilisés en secours et débordement de charge. Un lien QSIG T2 relie la téléphonie Nexspan au système DECT d Ascom utilisé pour la Protection du Travailleur Isolé. La gestion de l annuaire des abonnés téléphoniqueset l administration sont réalisées grâce au logiciel d administration M7425 version4.1b08 via interface ou directement en VT100. Cf. Annexe «Architecture téléphonie» II.10. GESTION DE PARC La gestion de parc est actuellement réalisée sous Access Une étude est en cours pour basculer la gestion de parc sur l interface Web GLPI couplée avec OCS inventory. Page 22 sur 44

23 III. Objet du marché III.1. TRANCHE FERME A. AUTHENTIFICATION MESSAGERIE ANNUAIRE Il est demandé la mise en œuvre d un service d authentification basé sur un annuaire issu des logiciels libres, en remplacement d Active Directory. Exchange 2000 sur le serveur CHS2 sera remplacé par un nouvel outil de messagerie Open Source. L annuaire Active Directory Windows 2000 existant devra être récupéré, les atributs d Active Directory à reprendre à minima pour les comptes utilisateurs sont : - prénom, - nom, - nom affiché, - description (corespond au grade de l utilisateur), - bureau, - adresse de messagerie, - nom d ouverture de session, - script d ouverture de session à metreà jour en fonction de la solution installée, - service, - alias, - adresses de messagerie parfois modifiées, - chemin du profil utilisateur en particulier pour les utilisateurs TSE-Citrix qui devra être remplacé par le nouveau chemin vers le nouveau profil, - appartenance aux groupes de sécurité et de messagerie. Le CH du Gers accepte de ne pas reprendre les mots de passe des utilisateurs et les stratégies de groupe. Les groupes de sécurité globaux et les groupes de distribution doivent être repris en totalité. Les ordinateurs du domaine devront être également repris dans l annuaire. Lors de la reprise des comptes utilisateurs, le prestataire devra créer une boite aux lettres pour les comptes n en bénéficiant pas actuelement, soit environ 400 boîtes aux letres supplémentaires. La solution de messagerie proposée devra permettre la gestion des quotas paramétrables par utilisateur, la migration des données (HSM, ILM). Le client de messagerie Outlook 2000 actuellement utilisé sera remplacé dans le cadre du présent projet. Le client de messagerie proposé sera accessible depuis un navigateur (version web) et ofrira à l utilisateur une interface conviviale et simple d utilisation. Rappel chapitre II-5: Aujourd hui un serveur samba et un service winbind (sur les serveurs Ipstor) se répliquent la base Active Directory automatiquement pour les informations suivantes : nom d ouverture de session, description, ensemble des groupes globaux, locaux et de distribution, le Page 23 sur 44

24 domaine, le serveur d authentification (CHS1), le backup d authentification (CHS2), le mode d authentification (AD). La configuration des serveurs Ipstor intégrant la nouvelle architecture sera réalisée par le CH du Gers avec les conseils du prestataire. La réplication existante entre Active Directory et les Ipstor sera remplacée par une réplication entre le nouvel annuaire et les Ipstor. Cete mise en œuvre sera faite conjointement par le prestataire et le service informatique du CH du Gers. Ceci devra être inclus dans le «Séquencement de la mise en œuvrede la solution» chapitre III-1-F Les permissions d accès dans les répertoires bureautiques stockés sur les Ipstor sont montées suivant la topologie AGLP (Account, Global group, Local Group, Permission). L ensemble de ces permissions devra être repris dans le cadre du présent marché. Cet annuaire devra permetre l entrée des utilisateurs sur le réseau depuis le LAN et depuis le VPN pour les sites distants à la place d Active Directory. Il permetra l accès au portail Intranet applicatif, à Citrix, à la messagerie. Cet annuaire sera importé à partir des données, des atributs récupérés dans l annuaire Active Directory. L échange se fera au format Ldif. Le schéma, les classes, les objets seront tirés d Active Directory. Les attributs du modèle de nommage respecteront la structure DNS (DN, DC, CN). L accès à cet annuaire permetra l authentification, l interogation, la comparaison, la mise à jour. Le modèle de sécurité implémenté dans l annuaire permetra un chifrement des transactions clients serveurs. Lemodèle de contrôle d accès aux données sera basé sur les ACL étendues sur les nœuds de l arborescence (qui, quoi, quel droit, quels groupes, ) des Ipstor. Les données bureautiques doivent rester sur le NAS Ipstor/Linux. Le mode de duplication et de synchronisation garantira la qualité et la continuité du service, les temps de réponse, la répartition de charge. La synchronisation sera de type maître, esclave, totale ou incrémentale. Le CH du Gers souhaite récupérer le contenu des boites aux lettres existantes (environ 200 boîtes) à savoir : les messages le calendrier les contacts les tâches Dans le cas ou plusieurs annuaires seraient mis en œuvre, l utilisateur ne devra pas avoir à saisir plusieurs fois son identité. B. OUTILS COLLABORATIFS Le soumissionnaire proposera un outil de travail collaboratif offrant au moins les fonctionnalités suivantes : calendrier privé avec fonctionnalités de partage calendriers publics rendez-vous ou réunions périodiques délégation de gestion de rendez-vous ou de réunions contacts privés avec fonctionnalité de partage contacts publics tâches avec fonctionnalités de partage tâches publiques Page 24 sur 44

25 Le CH du Gers souhaite récupérer les dossiers publics et comme indiqué dans le paragraphe précédent les calendriers, les contacts et les tâches de chaque boîte aux lettres. Les habilitations de partage des éléments de boîtes aux lettres seront reprises manuellement par le CH du Gers. DNS C. SERVICES Le présent projet prévoit de reprendre le service existant, mettre les nouveaux serveurs DNS en parallèle afin de recopier la zone existante. Il faut prévoir le basculement des nouveaux serveurs DNS lors de l arêt définitif de CHS1 et CHS2. Les nouveaux serveurs DNS ne sont pas forcément des serveurs dédiés. Ce scénario de basculement devra être inclus dans le «Séquencement de la mise en œuvre de la solution» chapitre III-1-F. Impression Le présent projet prévoit de reprendre le service existant, le prestataire devra réinstaller la totalité des drivers et imprimantes existantes réseau ou partagées, inclure le scénario de basculement dans le «Séquencement de la mise en œuvre de la solution» chapitre III-1-F. WINS A moins que le prestataire utilise un outil qui nécessite de conserver WINS, ce service devra être abandonné. SSO Le service SSO n est pas instalé à ce jour. Il n est pas prévu dans ce marché l achat de matériel de type lecteurs de cartes à puce ou autres. Cependant le prestataire pourra prévoir dans son offre la mise en œuvre du service SSO pour les services et/ou applications permettant une mise en place «simple». Le CH du Gers ne souhaite pas que les logiciels métiers non prévus pour ce mode d authentification soient inclus dans ce projet afin de ne pas alourdir le présent marché. NTP Le présent projet prévoit de remplacer le service existant avec une mise à jour automatique depuis Internet. Le CH du Gers se charge du basculement des serveurs actuellement configurés sur l ancien service vers le nouveau service NTP, le prestataire configurera uniquement les serveurs installés dans le présent marché. IIS Ce service sert actuellement à la connexion des clients Outlook Web Access au serveur de messagerie CHS2. Ce service sera remplacé par le nouveau service proposé dans la solution globale du soumissionnaire. Partage de fichiers Le nouveau service de partage de fichiers sera mis en œuvre aux formats CIFS et SMB pour garder la compatibilité entre Linux et les clients Windows via le logiciel samba, les partages NAS sur les serveurs Ipstor seront conservés. Page 25 sur 44

26 D. PORTAIL INTRANET APPLICATIF Le portail Web Intranet applicatif sera pour tous les utilisateurs du CH du Gers la page d accueil à partir de laquele toutes les applications devront être accessibles. C est une page Web dynamique et personnalisable par les utilisateurs par des manipulations simples comme le «drag and drop». On y trouvera l accès: 1) aux logiciels métiers : e-magh2 (accès via un navigateur), Cortexte (accès via Citrix), 2) aux outils bureautiques (suite Microsoft Office dans un premier temps qui évoluera vers Open Office dans le cadre d un autre projet), 3) à la messagerie, 4) aux outils collaboratifs, 5) aux dossiers bureautiques partagés du NAS Ipstor/Linux, 6) à l Intranet, 7) à Internet, 8) un bandeau d informations sur lequel le service informatique poura communiquer aux utilisateurs des informations du jour. La mise à jour des postes de travail pour l accès au portail Intranet applicatif sera réalisée par le service informatique du CH du Gers. L accès à d autres logiciels métiers depuis le portail Intranet applicatif sera réalisé ultérieurement par le CH du Gers, en dehors du présent marché (par exemple Agirh). Le remplacement des outils bureautiques ne fait pas partie du présent marché. Le CH du Gers prévoit une migration ultérieure de la suite MS Office vers Open Office. E. INTRANET Le prestataire proposera une architecture matériele et logiciele basée sur l Open Source en remplacement de l existant. L ensemble devra être entièrement paramétré, prêt à accueilir le nouveau site Intranet. La reprise du contenu du site Intranet existant n est pas comprise dans le présent marché. Le prestataire proposera dans sa réponse une offre de formation permettant aux webmasters d écrire et de publier les pages de l Intranet. F. SPECIFICATIONS GENERALES Tout développement réalisé dans le cadre du présent marché devra être rétrocédé obligatoirement à la communauté du libre comme spécifié dans les licences GPL ou autres suivant les outils utilisés. Le ou les annuaires mis en œuvre devront être compatibles LDAP. La «synchronisation» des informations, dans le cas où plusieurs annuaires seraient mis en oeuvre, devra être automatique et rapide (inférieure à 5 mn). Toute modification d un objet devra pouvoir se faire depuis n importe quel annuaire et devra être répliquée automatiquement. L annuaire ou les annuaires utilisés pour la messagerie, les outils colaboratifs seront centralisés ou répartis. Dans le cas d annuaires Page 26 sur 44

27 répartis, ils seront automatiquement synchronisés avec les autres annuaires du présent projet. L administration de ces annuaires sera centralisée. La ou les base(s) de données contenant les objets devra(ont) être sauvegardée(s) par TSM. L instalation des clients TSM sur les nouveaux serveurs sera efectuée par le CH du Gers. Néanmoins le soumissionnaire précisera les paramètres de sauvegardes à metre en œuvre: emplacement des données à sauvegarder, type de sauvegarde, Le CH du Gers achètera les licences TSM nécessaires pour déployer le présent projet. Antivirus Norton Antivirus version «Symc multi-tier protection » sera remplacé par un antivirus Open Source sur l ensemble des serveurs et des postes utilisateurs. Le soumissionnaire proposera le nombre de licences nécessaires. La solution antivirus proposée devra être entièrement administrée depuis une console d administration avec mise à jour des versions de définition de virus, instalation à distance des clients, remontée d alertes, mise en quarantaine, etc. Le soumissionnaire proposera une solution de remplacement aux outils de Symantec Mail Security for Microsoft Exchange pour la nouvelle messagerie comprenant notamment le filtrage des virus de mail, des spams, des spywares, malwares, FireWall existants L architecture Firewal existante sera conservée (cf. annexe). Les modifications des politiques de filtrage seront mises à jour par le CH du Gers en fonction des indications du prestataire (adresses IP, protocoles, ports, ). Séquencement de la mise en œuvre de la solution Le soumissionnaire expliquera de manière détaillée le séquencement de la mise en place de la solution proposée en précisant notamment l intégration du nouveau serveur d authentification dans l environnement existant: basculement progressif ou immédiat des authentifications, connexion des serveurs Citrix aux nouveaux contrôleurs de domaine, connexion des serveurs Ipstor aux nouveaux contrôleurs de domaine, test des ACL. Le soumissionnaire précisera également l intégration du nouveau service de messagerie (basculement progressif ou immédiat?). Il précisera dans son offre les rôles de chacun (Titulaire et CH du Gers) pour le déploiement avec un planning détailé. Lorsque c est possible, la mise en service des diférents outils fera l objet d une maquete afin de valider la solution avant mise en production. Le soumissionnaire apportera une attention particulière dans sa réponse à ce séquencement car cela fera partie des critères de choix du prestataire par le CH du Gers. Pour cela il remplira une fiche de séquencement explicite remise avec l ofre. Page 27 sur 44

28 SSO G. EVOLUTIVITE DE LA SOLUTION PROPOSEE La solution proposée devra permetra la généralisation de l authentification SSO aux applications non réalisées dans le présent marché, en fonction des développements des éditeurs respectifs. Le CH du Gers devra également, en dehors du présent projet, mettre en œuvre une solution d authentification respectant les recommandations réglementaires destinées aux professionnels de santé (carte de la famille CPS ou équivalent cf. En effet le présent marché devra servir de socle à la mise en conformité du CH du Gers au «Décret n du 15 mai 2007 relatif à la confidentialité des informations médicales conservées sur support informatique ou transmises par voie électronique et modifiant le code de la santé publique» pour l authentification et l accès au logiciel Cortexte (dossier médical du patient). GED Archivage Légal Les outils et protocoles mis en œuvre dans le présent projet devront permetre une évolutivité relativement aisée vers la Gestion Electronique de Documents (GED), l archivage légal, le moment venu. Mobilité La solution proposée dans le présent marché devra être compatible avec des équipements standards de mobilité de type: PDA, Pocket PC, L instalation des pilotes corespondants sera à la charge du CH du Gers. Le prestataire indiquera les marques et modèles des PDA, Pocket PC pris en charge par sa solution. Architecture centralisée Le CH du Gers souhaite déployer progressivement des serveurs Open Source avec une application en remplacement de Citrix Metaframe pour les applications qualifiées (exemple : Open Ofice, ). Les outils proposés dans le présent marché devront être compatibles avec ce type de solution. Supervision et gestion de parc Le CH du Gers prévoit de réaliser un projet de supervision de l ensemble des serveurs pour centraliser les logs applicatifs, matériels, gérer les remontées d alerte, la découverte des postes de travail H.MATERIEL ET PLAN DE REPRISE D ACTIVITE Le marché comprend la fourniture de l ensemble des matériels et logiciels nécessaires à la mise en œuvre de la solution proposée, leur instalation et leur paramétrage. Les serveurs devront être de faible encombrement étant donné la place disponible en particulier dans la salle informatique principale. Les soumissionnaires pourront proposer des serveurs «lame blade» qui pourront être posés sur une table et rackables dans un second temps ou bien des serveurs rackables dans une baie 19 (baie qui sera achetée par le CH du Gers indépendamment du présent marché). Les soumissionnaires pourront affiner leur offre suite à la visite de site obligatoire. Page 28 sur 44

29 Nous avons classé les services du présent marché par criticité, criticité incluant l infrastructure complète à savoir partie matérielle et partie logicielle. Nous proposons donc par ordre de criticité décroissant la classification suivante des services numérotés de 1 à 7, 1 étant le service le plus critique : 1) Authentification disponible en salle principale et en salle de secours 2) Portail Intranet applicatif disponible en salle principale et en salle de secours 3) Services en particulier DNS, SSO et Impression disponibles en salle principale et en salle de secours 4) Messagerie disponible en salle principale et en salle de secours 5) Outils collaboratifs disponibles en salle principale et en salle de secours 6) Internet (si mis en œuvre dans la tranche conditionnele) 7) Intranet Reprise d activité en sale de secours sous 1 heure Reprise d activité en sale de secours sous 3 heures Reprise d activité sous 1 jour Reprise d activité sous 3 jours Le CH du Gers demande la répartition systématique de l infrastructure entre les deux sales informatiques pour les services numérotés 1 à 5 pour des raisons de continuité de service en cas d indisponibilité de l une des deux sales. La solution devra s appuyer sur le réseau existant (cf.description de l architecture réseau chapitre II-2) Le temps de reprise d activité signifie le temps nécessaire au démarage d une solution de secours. Le CH du Gers accepte de démarrer des matériels / logiciels de secours par une intervention manuele et non obligatoirement automatique, à la suite d un message d alerte. L accent devra être mis sur les services numérotés 1 à 3. Le soumissionnaire pourra adapter son offre de PRA en fonction de cette priorité. Si le soumissionnaire a une solution permettant de réduire assez facilement les temps d indisponibilité maximum demandés, il poura l inclure dans son offre. Les équipements matériels en salle informatique principale devront être des équipements à haute tolérance de panne, par exemple : double alimentation électrique, raid et disques hot-plug, plusieurs cartes réseaux, Le soumissionnaire pourra s appuyer, s il le souhaite, sur la solution de stockage existante. Le prestataire devra intégrer sa solution en respectant les VLAN déjà en place. Les applications métier, même celles accessibles depuis le portail, ne sont pas concernées par le plan de reprise d activité du présent marché. Page 29 sur 44

30 I. FORMATION L ofre du prestataire devra comprendre les formations suivantes: Administration du(des) annuaire(s) et des outils associés o Participants : service informatique (5 pers) Administration de la messagerie, des outils collaboratifs et des outils associés o Participants : service informatique (5 pers) Administration du gestionnaire des permissions d accès o Participants : service informatique (5 pers) Administration du portail Intranet applicatif o Participants : service informatique (5 pers) Utilisation du portail Intranet applicatif, du client de messagerie et des outils collaboratifs o Participants : service informatique (5 pers) Administration de tous les services installés (cf. paragraphe III-1-C) o Participants : service informatique (5 pers) Administration du site Intranet o Participants : service informatique (5 pers) Développement et publication du site Intranet o Participants : service informatique (2/3 pers) + webmasters (3 pers) Publication décentralisée du site Intranet o Participants : utilisateurs référents (8/10 pers) Matériels et Plan de Reprise d Activité o Participants : service informatique (5 pers) Les formations devront être planifiées en accord avec le service informatique du CH du Gers. Elles seront étalées sur plusieurs mois pour tenir compte des contraintes de production. Le CH du Gers a estimé que le nombre total de journées de formation devrait être compris entre 15 et 20 jours. Le CH du Gers mettra à disposition du Titulaire une salle de formation pouvant accueillir 10 personnes ainsi qu un vidéo-projecteur. Le prestataire devra remettre un support de cours à chaque participant lors de chaque session de formation. Le service informatique du CH du Gers organisera pendant le déploiement du projet des sessions (environ 50 personnes) d information aux utilisateurs sur les nouveaux outils client mis en œuvre: portail applicatif, client de messagerie, outils colaboratifs L ensemble des formations destinées aux utilisateurs finaux sur les outils mis en œuvre dans le présent marché n est pas à la charge du prestataire. Le service informatique souhaite bénéficier tout au long de la mise en œuvre du projet d un transfert de compétences réalisé par les équipes techniques du Titulaire. Page 30 sur 44

31 III.2. TRANCHE CONDITIONNELLE Les conditions d'affermissement de la tranche conditionnelle sont décrite dans le Règlement de Consultation (RDC) A. INTERNET Le prestataire proposera une architecture matériele et logiciele basée sur l Open Source en remplacement de l existant. L ensemble devra être entièrement paramétré, prêt à accueilir le nouveau site Internet. La reprise du contenu du site Internet existant est comprise dans le présent marché. Les outils de gestion de site et de gestion de contenu seront identiques à ceux proposés en tranche ferme pour le site Intranet. L équipement matériel proposé sera distinct de celui hébergeant le site Intranet pour des raisons d architecture technique (DMZ). B.MATERIEL ET PLAN DE REPRISE D ACTIVITE Voir paragraphe III-1-H C. FORMATION L ofre devra comprendre la formation à l administration du site Internet pour les 5 personnes du service informatique. La formation devra être planifiée en accord avec le service informatique du CH du Gers. Le CH du Gers mettra à disposition du Titulaire une salle de formation pouvant accueillir 10 personnes ainsi qu un vidéo-projecteur. Le prestataire devra remettre un support de cours à chaque participant lors de la formation. Page 31 sur 44

32 IV. Dispositions générales applicables à l ensemble du marché IV.1. Contraintes générales Le prestataire est informé, que lors de ses interventions au Centre Hospitalier du Gers, ses personnels peuvent, le cas échéant, travailler sur des données protégées par le secret professionnel et/ou médical. Les peines prévues à l article du code pénal concernant la divulgation de ces informations s appliquent également aux personnels chargés d une mission temporaire dans l établissement. Un engagement de discrétion absolue est donc souscrit dans le cadre de la présente prestation. IV.2. Rece tes de l instalation Cf. Article 8 du CCAP Le service informatique du CH du Gers procédera à des recettes partielles durant la mise en œuvre de la solution pour la tranche ferme. La première recette partielle portera sur les points suivants : 8) Authentification 9) Portail Intranet applicatif 10) Services en particulier DNS, SSO et Impression La seconde recette partielle portera sur les points suivants : 11) Messagerie 12) Outils collaboratifs 7) Intranet A l issue de ces deux recetes partieles, le CH du Gers poura procéder à la «Vérification de l aptitude» puis à la «Vérification de service régulier» comme indiqué dans le CCAP. La recette de la tranche conditionnelle (si réalisée) sera totale. IV.3. Garantie et Maintenance Les heures ouvrées sont comprises entre 8h00 et 18h00 du lundi au vendredi, hors jours fériés. A. Garantie Tous les matériels du présent marché doivent faire l objet d une garantie d une durée d un an,avec un délai d intervention sous quatre heures ouvrées, sur site. Le début de la garantie court à compter de la date d'admission (cf. CCAP article 9.2) La garantie fait partie intégrante du marché. Page 32 sur 44

33 B. Maintenance corrective Il est demandé dans le présent marché une maintenance corrective «hardware» et «software» d une durée d un an, avec un délaid intervention sous quatre heures ouvrées. La maintenance corrective comprend la fourniture des pièces ou éléments, des outillages et ingrédients nécessaires à la remise en état de fonctionnement des matériels défectueux, des logiciels installés dans le présent marché et les services associés ainsi que les frais de main d œuvre engendrés et déplacements. Par services associés, il faut comprendre la réinstallation complète (si nécessaire) des logiciels ainsi que le paramétrage spécifique au Centre Hospitalier du Gers. La maintenance corrective comprend : La maintenance matérielle Elle nécessite une intervention sur site. La maintenance logicielle Le CH du Gers doit bénéficier d une hot line afin de signaler les dysfonctionnements logiciels. Si le problème ne peut être résolu à distance, une intervention sur site est demandée. La demande d intervention, en cas d incident, émane de la personne publique. Ele est notifiée au titulaire téléphoniquement et confirmée par tout autre moyen selon une procédure précisée par le prestataire dans son offre et acceptée initialement par la personne publique. Aucune intervention ne peut avoir lieu à l initiative unilatérale du prestataire. Les soumissionnaires définiront dans leur réponse la procédure de déclenchement d une action de maintenance (mode d appel, mode d intervention, ). Le lieu géographique du service après-vente sera indiqué ainsi que le numéro d'appel (hot line) de celui-ci. C.Contrat de maintenance à l issue de la 1ère année L ofre comprendra un contrat de maintenance. Ce contrat de maintenance, d une durée d un an, débutera à l issue de la première année suivant la vérification d aptitude et poura être reconduit 3 fois portant la durée totale du contrat de maintenance à 4 ans maximum selon la procédure prévue à l article 16 du Code des Marchés Publics, sauf dénonciation, par letre recommandée quatre mois avant l expiration de chaque période annuele, en application des articles 24 à 27 du CCAG FCS. Cf. Section II 2 du RC Page 33 sur 44

34 Le contrat de maintenance comprendra : La maintenance corrective matérielle et logicielle Cf. paragraphe IV-3-B La maintenance préventive matérielle et logicielle Définition de la maintenance préventive Les visites de maintenance préventive sont destinées à réduire les risques de pannes et à conserver les performances initiales de la solution proposée. Le Titulaire effectue une visite par semestre. Les dates de visites sont programmées en janvier de chaque année par le titulaire. Il en informe le CH du Gers par écrit. La date et l'heure de chaque visite sont précisées après accord des deux parties au moins 8 jours avant la date prévue. La maintenance préventive comprend : La maintenance préventive matérielle La maintenance préventive matérielle comprendra les mises à niveau des firmwares, drivers et outils nécessaires au bon fonctionnement des serveurs au moins deux fois par an. (Exemple: firmware bios, carte réseau, carte raid, carte graphique, ) Elle comprendra également : - le dépoussiérage des matériels, - l étude des logs, - toutes autres propositions faites par le Titulaire. La maintenance préventive logicielle La maintenance préventive logicielle comprendra les mises à niveau des versions des logiciels installés (exemple: ldap, messagerie, outils webs, ). Elle comprendra également : - la sauvegarde des configurations, - toutes autres propositions faites par le Titulaire. Le Titulaire vérifiera le bon fonctionnement des équipements et logiciels après chaque évolution ou mises à jours matérielles et / ou logicielles. Lors de chaque visite de maintenance préventive, le Titulaire procèdera à la mise à jour du dossier d exploitation remis à l issue du marché. Page 34 sur 44

35 IV.4. Spécifications complémentaires A. Obligations des candidats L ofre comprendra l ensemble des matériels, logiciels, accessoires, ingrédients et licences nécessaires pour que les installations soient en ordre de marche, même si ceux-ci ne sont pas expressément mentionnés dans le présent cahier des charges. La prestation doit comprendre tous les raccordements nécessaires au bon fonctionnement des matériels, notamment les kits de mise en rack au format 19. Les candidats se doivent de signaler toute erreur, omission, imprécision, contradiction ou ambiguïté qu ils pouraient déceler dans les documents faisant partie du présent marché. En cas de doute, ils devront en référer au CH du Gers dans les délais impartis spécifiés dans le règlement de la consultation. Par le fait de soumissionner, le prestataire reconnaît avoir une connaissance parfaite de toutes les pièces du dossier de consultation. Il ne poura se prévaloir d omissions ou d incertitudes pour la bonne exécution du marché. Les soumissionnaires sont tenus au secret professionnel. Ils s engagent en particulier à n utiliser les documents et informations fournis par le CH du Gers que dans le cadre du présent marché. Toutes les prestations seront exécutées selon les règles de l art, conformément aux normes et réglementation en vigueur portant sur les installations demandées. B. Variantes libres Les candidats peuvent proposer des variantes libres dans le cas où ils estimeraient qu eles ont un intérêt pour le CH du Gers. Ils devront les expliciter et les argumenter. Le CH du Gers n aura pas à se justifier dans le cas où ces variantes libres ne seraient pas retenues. C. Réponses attendues Il est demandé aux soumissionnaires d inclure dans leur dossier: Une réponse point par point aux spécifications techniques, de déploiement et de fonctionnement détaillées dans le présent document. Un récapitulatif des équipements proposés Un descriptif précis des procédures et structures de maintenance des équipements La décomposition de son prix sur la base des documents fournis (CDPGF) La fiche de séquencement du déploiement (cf. chapitre III-1-F) D.Dossiers d exploitation Les dossiers d exploitation seront fournis sur support papier et sur support informatique. Page 35 sur 44

36 E. Continuité d exploitation L atention du soumissionnaire est atirée sur le fait que le fonctionnement de toutes les instalations existantes devra être maintenu durant la durée d exécution du marché. Tout devra être mis en œuvre pour minimiser les coupures lorsque celes-ci sont absolument nécessaires. Les coupures et basculements devront être programmés en réunion avec le service informatique du CH du Gers. Pour éviter tout risque de dysfonctionnement de la solution en production, le Titulaire procèdera à des maquettes chaque fois que cela sera possible. IV.5. Planning prévisionnel La mise en œuvre doit débuter début décembre Les soumissionnaires fourniront un planning prévisionnel de déploiement cohérent avec la fiche de déploiement de la solution demandée dans la réponse. Les soumissionnaires s engageront sur les délais d approvisionnement et d instalation de chacun des matériels et logiciels à mettre en place. Il sera organisé une réunion de lancement après l atribution du marché lors de laquele le planning définitif sera arrêté. IV.6. Visite de site Cf. section II 3 du Règlement de consultation La visite de site est obligatoire. Elle pourra avoir lieu entre le 10 septembre et le 26 septembre 2008 inclus. Avant de soumissionner le candidat est présumé s être forgé une opinion sufisante quant au caractère exact et adéquat de sa soumission pour les prestations et équipements demandés. IV.7. Renseignements complémentaires Cf. section V du Règlement de consultation Page 36 sur 44

37 ANNEXES Page 37 sur 44

38 Architecture des baies de stockage IPSTOR est une solution de virtualisation, de mirroring, de sécurisation et de «capacity on demand» des données. L architecture au CH du GERS repose sur un cluster actif-actif de 2 IPSTOR et deux baies de stockages en miroir. Les 2 serveurs IPSTOR sont configurés en cluster Actif / Actif avec un «mirroring» au niveau des ressources disques. Les protocoles actifs en frontal sont les suivants : iscsi pour la communication en mode block VLAN 180 IPSTOR1 CiFS / NFS pour la communication en mode fichier VLAN 110 IPSTOR2 En back-end les communications entre les IPSTOR et les baies sont en Fibre Channel. Les adresses IP en rouge sont utilisées sur chacune des cartes pour les liens Heart beat. Ces liens sont utilisés entre les deux serveurs pour s auto contrôler. Page 38 sur 44

39 ARCHITECTURE FRONT END Ilo: Ilo: IPStor 1 Sw_info Sw_secours IPStor 2 Sw_info Sw_secours Baie MSA1500cs 1 port FC 2 Gb Baie MSA1500cs 1 port FC 2 Gb Fibre optique multimode Fibre optique monomode Ethernet RJ45 - NAS Ethernet RJ45 - iscsi Page 39 sur 44

40 ARCHITECTURE BACK END Baie1 50:05:08:b3:00:91:b5:f :00:00:e0:8b:84:7f:02 sw_info 1 sw_secours :00:00:e0:8b:83:0d:f :00:00:e0:8b:83:19:f :00:00:e0:8b:83:ff:f7 sw_info 2 sw_secours 2 Ligne 1 Ligne 2 Baie2 50:05:08:b3:00:91:a4:20 Deux lignes de communications ont été établies entre chaque IPSTOR et les baies de stockages. Cette architecture assure une redondance intégrale entre les serveurs IPSTOR et les baies. Page 40 sur 44

41 Architecture du réseau / /16 RGC SR11 SYNOPTIQUE GENERAL / / / /16 SR12 SR13 SR14 SR /16 CClaudel /16 3ND SX LX LX LX SX LX SX SX SX SX SX SX Villeneuve SR0 SR1 SR3 SR4 SR5 SR7 SR8 SR9 SR / /16 Interface outband M-Ethernet 0/0/ SX RGC 49 2/0/15 6/0/ /0/8 2/0/9 2/0/18 2/0/19 2/0/20 0/0/1 1/0/1 2/0/ / /16 2/0/7 1/0/ /16 2/0/6 1/0/17 1/0/7 2/0/16 1/0/1 1/0/6 1/0/5 2/0/5 1/0/2 1/0/3 1/0/4 SR16 2/0/17 2/0/1 2/0/3 2/0/4 2/0/2 LX LX LX LX SX SX LX LX LX LX LX LX LX LX 25 LX SX LX SX /0/9 1/0/8 1/0/ / / / / / / / /16 1/0/18 1/0/21 1/0/19 1/0/20 VPN RCS Ponts wifi Ponts wifi CMP SPIJ SR à / / / /16 1 à 5 21 Security / /16 switch Wifi Page 41 sur 44