Concours interne. Informatique, système d information. Systèmes d'information et de communication

Transcription

1 CIG petite couronne Ingénieur territorial Volume 2 Sujet de l épreuve Établissement d'un projet ou étude Concours interne Spécialité Informatique, système d information Option Systèmes d'information et de communication <Lien actif vers la fiche produit du catalogue en ligne>

2 SUJET NATIONAL POUR L ENSEMBLE DES CENTRES DE GESTION ORGANISATEURS CONCOURS INTERNE D INGENIEUR TERRITORIAL SESSION 2011 SPECIALITE : INFORMATIQUE ET SYSTEMES D INFORMATION OPTION : SYSTEME D INFORMATION ET DE COMMUNICATION A LIRE ATTENTIVEMENT AVANT DE TRAITER LE SUJET Ce document comporte : un sujet de 2 pages, un dossier de 32 pages. Ni dans votre copie, ni dans les documents éventuellement à joindre à votre copie vous ne devez faire apparaître de signes distinctifs tels que paraphe, signature, votre nom ou un nom fictif. Seules les références (nom de collectivité, nom de personne, ) figurant le cas échéant sur le sujet ou dans le dossier peuvent apparaître dans votre copie. L utilisation d une calculatrice de fonctionnement autonome et sans imprimante est autorisée. Le non-respect des règles ci-dessus peut entraîner l annulation de la copie par le jury. Les feuilles de brouillon ne seront en aucun cas prises en compte. 33

3 SUJET NATIONAL POUR L ENSEMBLE DES CENTRES DE GESTION ORGANISATEURS CONCOURS INTERNE D INGENIEUR TERRITORIAL SESSION 2011 SPECIALITE : INFORMATIQUE ET SYSTEMES D INFORMATION OPTION : SYSTEME D INFORMATION ET DE COMMUNICATION Epreuve Etablissement d un projet ou étude portant sur l une des options, choisie par le candidat lors de son inscription, au sein de la spécialité dans laquelle il concourt. Durée : 8 heures Coefficient : 7 Thème : Mutualisation des moyens informatiques d une communauté d agglomération et d une ville-centre La communauté d agglomération Commagglo rassemble une trentaine de communes pour une population de habitants. La ville centre compte un peu plus de habitants, la proche périphérie comporte deux villes de et habitants, les autres villes comptent moins de habitants et plusieurs d entre elles comptent moins de habitants dans une configuration rurale. Le Maire de la ville centre est également Président de la communauté d agglomération et il a chargé les Directeurs généraux des services d une réflexion sur la mutualisation des services. En tant que service support, la Direction des Services Informatiques de la communauté d agglomération fait partie des premières pistes que les DGS ont souhaité explorer. Le Directeur des Services Informatiques de la communauté d agglomération est sollicité pour indiquer les possibilités de mutualisation, notamment ce que pourrait en retirer la communauté d agglomération. Ce dernier vous demande, en tant qu ingénieur à la DSI, de faire une analyse dans ce sens et d en dégager des propositions. Dans le cadre de cette commande il vous demande d adopter une approche globale en abordant tous les sujets sous-jacents d une telle démarche. Question 1 : Mutualisation et systèmes d informations (4 points) A partir de votre connaissance des collectivités territoriales et des éléments de contexte national et réglementaire, vous établirez une note de contexte général sur la mutualisation des services dans les collectivités en mettant en évidence la contribution de la fonction système d information à une telle démarche. Question 2 : Mutualisation des moyens informatiques (10 points) A partir des éléments de contexte relatifs aux moyens informatiques de la Ville et de la Communauté d agglomération, vous procéderez à une analyse de la situation pour mettre en évidence les principales problématiques et fournir des orientations techniques et organisationnelles afin de mettre en œuvre la mutualisation des DSI. 1

4 Vous mettrez notamment en évidence les forces et faiblesses de chaque entité et ferez des propositions pour en tirer le meilleur parti. Vous préciserez également les principales problématiques organisationnelles et administratives ainsi que vos propositions pour rendre opérationnelle la mutualisation de ce point de vue, sans oublier les choix à opérer en matière de gestion des ressources humaines. Vous argumenterez chacune de vos propositions, notamment lorsque vous procéderez à des arbitrages entre les différentes technologies utilisées de part et d autre et exposerez une méthodologie favorisant la réussite du projet. Question 3 : Mise en œuvre (6 points) Afin de mutualiser rapidement les principaux éléments techniques, vous formulerez et argumenterez des recommandations opérationnelles qui analyseront les avantages et inconvénients de la réduction du nombre de salles informatiques des deux entités. Vous exposerez ensuite le mode opératoire à mettre en place dans un souci de limitation des arrêts de service durant les heures ouvrées. Document 1 : Description des moyens informatiques de la communauté d agglomération 10 pages Document 2 : Document 3 : Document 4 : Document 5 : Document 6 : Document 7 : Description des moyens informatiques de la ville centre 5 pages Présentation de la démarche de schéma directeur des TIC de COMMAGGLO 2 pages Note de l Assemblée des Communautés de France relative aux enjeux de la mutualisation entre les communes et communautés 11 pages Article 66 de la Loi du 16 décembre 2010 relative à la réforme territoriale 1 page Fonctionnalités de VMware VMotion pour la migration à chaud de machines virtuelles Site internet 2 pages Inventaire des applications métier de la communauté d agglomération 1 page Ce document comporte : un sujet de 2 pages, un dossier de 32 pages. Certains documents peuvent comporter des renvois à des notes ou à des documents volontairement non fournis car non indispensables à la compréhension du sujet. 2

5 DOCUMENT 1 Description des moyens informatiques de la communauté d agglomération 1. Présentation du contexte a. Contexte technique I) Présentation générale 1. Etat des lieux Le système d information de la communauté d agglomération s appuie : - Sur une infrastructure virtuelle de type VMWARE ESX Enterprise 3.5 Update 5 et d une console de gestion de type VMware Virtual Center. Elle dispose à ce jour de 5 serveurs physiques de type HP DL 385. Ces 5 serveurs physiques constituent un cluster VMware. A ce jour un 6ème serveur est en attente de configuration pour rejoindre ce cluster. - Sur une infrastructure Microsoft Active Directory dans un environnement Windows Server 2008 R2 (W2008) pour les contrôleurs de domaine et de Windows Server 2003 R2 SP2 (W2K3 R2) pour les serveurs d applications. La plupart des serveurs sont virtuels et la plateforme est composée de 70 % de systèmes Microsoft et 30 % de systèmes linux/unix. - Sur un système de stockage de type SAN HP MSA 1500 CS sur lequel sont rattachées une baie MSA 30 (1,6 To SCSI utiles) et une baie MSA 20 (5 To SATA utiles) qui hébergent les données et les machines virtuelles. - La sauvegarde est assurée par une librairie de sauvegarde de type HP MSL6030 avec deux lecteurs LTO2 pilotés par le logiciel Time Navigator d Atempo. Le volume de sauvegarde est de l ordre de 800 Go. L ensemble est supervisé à l aide des outils suivants : - HP Insight Manager pour la supervision matérielle. - Une solution open source packagée s appuyant sur Zabbix pour la supervision des applications et des OS. - Aujourd hui nous disposons d une solution packagée pour les relais web de type squid/squidguard et smtp de type postfix/spamassassin/postgrey/trendmicro. Ces produits sont installés sur 2 serveurs virtuels. Il est envisagé une séparation des produits de filtrage web et de messagerie tout en privilégiant des solutions de type boîtier. L ensemble des matériels est sous garantie de type care pack auprès du constructeur HP. Pour le matériel hors garantie constructeur, une extension de garantie est contractée chez un prestataire de service. Des problèmes liés à l organisation des unités logiques sur l espace performant ont amené à intégrer des machines virtuelles sur l espace capacitif, ce qui grève les performances. Mais la direction a souhaité maintenir cette situation technique en attendant la mutualisation. 2. Prospective La communauté d agglomération dispose depuis 2 ans d un schéma directeur assorti d une autorisation de programme de 2 millions d Euros en 1

6 investissement. Elle rencontre toutefois des difficultés pour le mettre en œuvre en raison de difficultés d ordre budgétaire sur les crédits de fonctionnement qui empêchent la création d un poste d ingénieur pour participer à la conduite de ce schéma directeur. La DSIT a tout de même enclenché quelques uns des projets structurants de ce schéma directeur : - Annuaire de gestion des identités - Portail d entreprise Les projets identifiés à l origine sont les suivants : Somme de TTC Prévu Libéllé action Total général Acquisition de l'interface ASTRE- BNP Paribas , ,60 Acquisition d'un outil de cartographie du SI , ,36 AMO archivage , ,00 Antivirus pour salle de formation 322,92 322,92 Bornes intranet dans les équipements avec mobilier , ,00 Bureautique salle de formation 1 865, ,76 Carte de vie quotidienne - solution technique , ,00 Co-construction , ,00 Co construction réseau de fibre , ,00 Création d'une salle de formation 9 687, ,60 Dématérialisation des feuilles de notation , ,00 Espace de travail coopératif pour les élus , ,00 Licence NetGEO , ,80 Logiciel de gestion des identités , ,00 Logiciel de stockage longue durée , ,00 Logiciels SIG , ,00 Maintenance NetGEO 1 435, , ,40 Matériel pour stockage longue durée , ,00 Migration MARCO vers oracle , ,40 Mise en place d'une solution de messagerie unifiée , ,00 Mise en place d'une solution de visio-conférence , ,00 Modules ASTRE dématérialisation pièces PES 7 176, , , ,00 Outils décisionnel , ,00 Parapheur numérique transversal , ,00 Portail d'entreprise logiciel , ,00 Portail d'entreprise matériel , ,00 Portail territorial , ,00 Rationnalisation des outils d'impression , ,00 Sécurisation de l'interconnexion , ,00 SIG intercommunal , ,00 Site de secours mutualisé - réalisation , ,00 Univers décisionnel BO-marchés 6 936, ,80 Total général , , , ,64 2

7 II) Salles informatiques La DSI est localisée sur le site technique dans une ville périphérique à la ville centre. Elle dispose de trois salles informatiques : Deux sont équipées de dispositifs de sécurité (onduleur et climatisation non redondés) et sont utilisées : o La salle informatique principale sur le site technique, équipée d un système de contrôle d accès o La salle informatique de la bibliothèque de la ville centre Une autre n est pas équipée de dispositifs de sécurité et abrite des équipements réseau et des serveurs pour les services au public, gérés par la bibliothèque de la seconde ville de la communauté d agglomération Le service informatique dispose sur le site technique, outre la salle informatique : Un local de stockage de 20 m² 80 m² de bureaux répartis dans 4 bureaux pouvant accueillir un maximum de 9 personnes III) Système de gestion de la donnée Equipement Constructeur Référence Contrôleur SAN HP MSA1500 CS Contrôleur SAN HP MSA Switchs SAN HP HP Procurve Librairie de sauvegarde HP MSL6030 Baie de disques HP MSA30 Baie de disques HP MSA20 2 lecteurs HP LTO 2 3

8 IV) Serveurs physiques Nom du serveur Constructeur Modèle OS Fonction Cluster VMware ESX 1 NVIR-004 HP DL-385 G5 ESX 3.5 VMware U4 NVIR-005 HP DL-385 G5 ESX 3.5 VMware U4 NVIR-006 HP DL-385 G5 ESX 3.5 VMware U4 NVIR-007 HP DL-385 G5 ESX 3.5 VMware U4 NVIR-008 HP DL-385 G5 ESX 3.5 VMware U4 NVIR-009 HP DL-385 G5 En cours de préparation Autres serveurs physiques NST-005 HP DL-380 G4 W2K3 R2 Sauvegarde NST-006 HP DL-380 G4 W2K3 R2 Virtual Center NST-012 HP DL-385 G5 W2K3 R2 VRanger BCST-001 HP DL-360 G4 W2008 Domain Controller NST-015 HP DL-360 G4 W2008 Domain Controller BIB-SERV1 BULL ESCALA PL350R AIX Absys L évolution vers la nouvelle version VSPHERE 4.1 entreprise est planifiée. La fusion sur un unique serveur physique des applications VMware Vcenter et Vranger est également prévue. 4

9 V) Serveurs virtuels Nom du serveur Fonction OS NSR-001 Serveur Messagerie Windows Server 2003 R2 SRV-FICHIER Serveur de fichier Windows Server 2003 R2 NSR-003 Serveur Impression Windows Server 2003 R2 NSR-005 MySQL Redhat ES 4 NSR-006 Apache/PHP Redhat ES 4 NSR-007 Serveur IIS Windows Server 2003 R2 NSR-008 Serveur SQL 2000 Windows Server 2003 R2 NSR-010 Application métier Windows Server 2003 R2 STAR/STARGIS NSR-011 Application métier CD Windows Server 2003 R2 Environnement et Nuisance NSR-012 Application métier Gesco Windows Server 2000 NSR-013 Serveur de communication Windows XP Pro TOIP NSR-014 Application métier Serveur Windows Server 2003 R2 Satori NSR-015 Portail Supervision Ubuntu 7.10 NSR-016 Serveur PostgreySQL Unbuntu 7.10 NSR-017 Serveur TSE Windows Server 2003 R2 NSR-018 Serveur Open Portal Windows Server 2003 R2 NSR-019 Application métier Serveur Redhat ES 4 AIRS DELIB NSR-020 Serveur SQL 2005 AIRS DELIB Windows Server 2003 R2 NSR-022 Application métier Serveur Ubuntu 8.04 LTS Imuse NSR-023 Application métier Serveur Windows Server 2003 R2 Star Next NSR-024 Serveur FTP Ubuntu 8.04 LTS NSR-025 Serveur TSE Windows Server 2003 R2 NSR-026 Application métier Serveur Windows Server 2003 R2 WebAccueil NSR-027 Application métier Serveur Windows Server 2003 R2 AquaGlyss NSR-028 Serveur ISA Server Windows Server 2003 R2 NST-001 Contrôleur de domaine Windows Server 2003 R2 NST-002 Contrôleur de domaine Windows Server 2003 R2 NST-004 Serveur WSUS Windows Server 2003 R2 NST-010 Serveur Trendmicro Windows Server 2003 R2 Officescan NST-011 Reverse Proxy Redhat ES 4 NST-013 Reverse Proxy Ubuntu 8.04 LTS NST-014 Serveur Live Backup Windows Server 2003 R2 5

10 VI) Logiciels infrastructures Nom Editeur Fonction Time Navigator Atempo Sauvegarde Insight Manager HP Supervision matériel Zabbix Package Capaciti Supervision logicielle Virtual Center VMware Administration ESX VRanger Vizioncore Sauvegarde machines virtuelles Live Backup Atempo Sauvegarde postes nomades NeatSuite Trendmicro Solution Antivirus Exchange Server 2003 Microsoft Messagerie VMware Converter VMware Conversion de machines La migration vers Exchange Server 2010 est prévue cette année. VII) Progiciels métiers Cf annexe (DOCUMENT 7) VIII) Réseaux et Télécommunications a. Réseaux Le réseau est composé de 36 switchs de marque CISCO. b. Télécommunications La communauté d agglomération dispose d un réseau de fibre optique loué à la ville centre qui permet d interconnecter les sites principaux sur lesquels se trouvent l essentiel des utilisateurs. 9 sites secondaires (bibiliothèques de quartier) sont raccordés par un VPN opérateur pour l utilisation du logiciel de gestion des bibliothèques. Les utilisateurs des autres sites, une quinzaine au total, utilisent le webmail du serveur de messagerie par le biais de liaisons ADSL basiques. IX) Reprographie La DSIT gère le parc suivant : La répartition est la suivante : 53 imprimantes laser 23 imprimantes jet d encre dont 6 en A3 33 points d impression couleur (dont les 23 jet d encre) 31 points d impression réseau 27 points de production de A3 (dont 6 jet d encre) 5 points fax 2 tireuses de plan 17 multifonctions (dont 5 en couleur) 6

11 La politique de gestion de la reprographie a permis de limiter le nombre de copieurs et imprimantes dans les bureaux. Il y a très peu d imprimantes personnelles. Un récent audit a mis en évidence des difficultés importantes. Les principaux enseignements sont les suivants : - Les utilisateurs sollicitent plus les équipements pour de la copie que pour de l impression - Le parc est vieillissant - Des impressions en volume sont réalisées sur des copieurs qui ne sont pas dimensionnés pour cela occasionnant des interruptions et des conflits d impression (dossiers du bureau communautaire ou du conseil qui sont imprimés en même temps que les bulletins de paye) Le plan d action proposé repose sur les actions suivantes : - Remplacement des matériels obsolètes et les plus sollicités - Usage de la sous-traitance quand le temps passé et le coût humain sont incompatibles avec les impératifs économiques du service - Sensibilisation, information puis formation aux possibilités des nouveaux outils, en privilégiant tout ce qui permettra de gagner du temps et de manipuler moins de papier - Etablissement d une charte des bons usages afin de permettre de partager les ressources autrement b. Contexte organisationnel I) Présentation de l équipe La communauté d agglomération dispose d une équipe de 10 agents dont 4 sont plus particulièrement chargés de l exploitation. Les responsabilités sont organisées par recouvrement autour des pôles suivants : - réseaux et télécommunications - systèmes (VMware, Active directory, sécurité) - Services (Messagerie, SGBD-R, Sauvegardes) Compte-tenu de l effectif du service : - Un agent peut intervenir sur plusieurs pôles - Des doublons sont organisés par recouvrement de périmètre - Des responsabilités transversales sont définies de telle sorte de pouvoir assurer un suivi du bon déroulement des processus : o Un coordinateur de la qualité de service apportée à l utilisateur final, en charge du suivi du processus de gestion des incidents et de gestion des changements pour l utilisateur o Un coordinateur de la qualité de l infrastructure en charge du processus de gestion des problèmes et du processus de gestion des changements pour la partie infrastructure Le service informatique s appuie sur un logiciel de gestion de parc qui permet d enregistrer toutes les instances de matériels et logiciels informatiques mis à disposition des services ainsi que tous les évènements relatifs à ces instances et toutes les demandes des services. Cet outil assure la traçabilité de l activité 7

12 informatique, il constitue un élément essentiel de la démarche d accord de niveau de service. II) Fonctions Les fonctions ci-dessous sont présentées au regard du référentiel emplois métier du Club Informatique des Grandes Entreprises Françaises Fonction service Equivalence CIGREF Référence de compétence (CIGREF) DSI DSI DSI Administrateur système Administrateur système Gestionnaire de ressources, expert système d exploitation Chef de projet et coordinateur de la gestion des changements Chef de projet Maîtrise d œuvre Chef de projet maîtrise d œuvre, intégrateur d applications, expert en technologies internet et multimédia, responsable d une entité informatique Chef de projet aménagement Chef de projet maîtrise Chef de projet maîtrise d ouvrage, numérique d ouvrage Technicien d exploitation Technicien d exploitation Technicien d exploitation, gestionnaire de ressources Technicien réseaux et coordinateur Technicien réseaux Technicien réseaux et télécoms, de la gestion des incidents responsable d une entité informatique Chef de projet et acheteur Chargé d affaires interne Chargé d affaires interne et/ou responsable des services fonctionnels de la DSI, technicien réseaux / télécoms Technicien assistance Technicien support SVP Technicien support SVP, Technicien poste de travail Assistante Chef de projet aménagement numérique III) Périmètre géré Chef de projet maîtrise d œuvre Chef de projet Le service informatique gère l ensemble des ressources utilisées directement par les agents de la communauté d agglomération ainsi que quelques ressources tels que les postes OPAC mis à disposition du public dans les bibliothèques et connectés à ce titre sur le réseau local. Les ressources pédagogiques et multimédia, mises à disposition d élèves ou du grand public ne rentrent donc pas dans le périmètre en phase d exploitation. Par contre le service informatique contribue à la mise en place de nouvelles ressources dans le cadre d une démarche projet pilotée par les services. C est le cas par exemple pour la mise en place de ressources en ligne pour les bibliothèques ou pour le déploiement du nouveau réseau pédagogique de l école des beaux arts. Ces activités hors périmètre sont gérées : - Par les techniciens de l informatique musicale pour le conservatoire de musique - Par les techniciens multimédia de l Ecole des Beaux Arts - Par les animateurs multimédia dans les bibliothèques Les indicateurs sont les suivants au 1/09/2009 : 8

13 COMPTES DE DOMAINE, DE MESSAGERIE Nombre de comptes utilisateurs fonctionnels de domaine Nombre de comptes de messagerie Nombre de machines inscrites dans le domaine Taille banque quotas 50 Mo de la messagerie (en Go) Taille banque quotas 100 Mo de la messagerie (en Go) Taille banque quotas 200 Mo de la messagerie (en Go) ,00 2,89 1,46 INDICATEURS DES FLUX INDICATEURS DES FLUX DE MESSAGERIE TOTAL RELAIS SMTP RELAIS WEB Messages Volumes (en Go) Messages Volumes (en Go) Messages Volumes (en Go) Transférés 563 Filtrés 493 Traités 1056 Transférés 0,03 Filtrés 0,00 Traités 0,03 Transférés Filtrés Traités Transférés 21,89 Filtrés 0,06 Traités 21,95 Transférés Filtrés Traités Transférés 21,92 Filtrés 0,06 Traités Visiteurs différents 21, INDICATEURS DES FLUX DE NAVIGATION WEB RELAIS WEB RELAIS SMTP Visites Pages Hits Bande Passante (en Go) Visiteurs différents Visites Pages Hits Bande Passante (en Go) Visiteurs différents Visites , TOTAL Pages Hits Bande Passante (en Go) 50,90 9

14 10

15 DOCUMENT 2 Description des moyens informatiques de la ville centre 1. Organisation de la DSIT de la ville centre La direction comporte 4 services : - Service études et développements o 1 chef de service o 2 chefs de projet o 7 développeurs - Service production o 1 chef de service o Cellule système 2 ingénieurs 1 technicien o Cellule bureautique et réseaux 1 ingénieur 5 techniciens o Cellule infographie 3 techniciens - Service télécommunications o 1 ingénieur (chef de service) o 2 techniciens - Service imprimerie o 1 chef de service o 1 technicien PAO o 1 technicien OFFSET o 1 technicien reprographie o 1 technicien Héliographie Le management et l administration sont assurés par un Directeur et une cellule administrative de 3 agents. Il n y a pas de schéma directeur. 2. Moyens techniques Les moyens matériels sont les suivants : La Ville centre dispose de deux salles informatiques hautement sécurisées (double climatisation, onduleur, groupe électrogène, système de détection et d extinction incendie). Ces deux salles sont toutes les deux localisées à l Hôtel de Ville. Serveurs 40 Serveurs virtuels (Microsoft 10 Hyper V) Appliances 8 Baie stockage 2 baies CX4-120 EMC 5 To Fiber Channel (26 disques 300 Go en Raid 5) + 5 To SATA (8 disques 1 To Raid 5) 39 switchs CISCO Les baies CX4-120 peuvent accepter jusqu à 120 disques. Equipements réseau L essentiel de l infrastructure (annuaires, sécurité, bases de données, outils de développement) fonctionne dans un environnement Microsoft, mis à part quelques appliances (antivirus, firewall, proxy). 11

16 Le parc est le suivant : Ville CCAS Ecoles Autres Postes de travail Portables Imprimantes laser Laser couleur 2 Imprimantes jet d encre Multifonction noir et blanc 47 2 Multifonction couleur 2 Copieurs multifonction noir et blanc Copieurs multifonctions couleurs 2 Traceurs 5 Scanners Périmètre géré Outre les services de la Ville tous reliés sur le réseau de fibre optique, la DSIT gère l informatique des écoles, celles-ci sont collectées sur le réseau de fibre mais elles sont sur un domaine à part qui mutualise un accès internet. La DSIT gère une DMZ dans laquelle sont hébergées des applications mutualisées avec la communauté d agglomération, le CCAS, le Syndicat Mixte des Transports. Ces applications sont les principales applications de gestion (Gestion financière et GRH). 4. Inventaire applicatif (*L = Logiciels, Développements internes, P = Progiciels fournis par des éditeurs) 12

17 13

18 14

19 15

20 DOCUMENT 3 Présentation de la démarche schéma directeur des TIC de COMMAGGLO 16

21 Section Type dépense Année N Année Année N+2 N , , ,54 17

22 DOCUMENT 4 Note de l Assemblée des Communautés de France relative aux enjeux de la mutualisation entre les communes et communautés 18

23 19

24 20

25 21

26 22

27 23

28 24

29 25

30 26

31 27

32 28

33 DOCUMENT 5 Article 66 de la Loi du 16 décembre 2010 relative à la réforme territoriale 29

34 DOCUMENT 6 Fonctionnalités de VMware VMotion pour la migration à chaud de machines virtuelles (source : site vmware.com) 30

35 31

36 DOCUMENT 7 Inventaire des applications métier de la communauté d agglomération 32