DEMANDE D INFORMATION RFI (Request for information) Projet SERADIUS Nouveau Serveur Radius

Transcription

1 DIT-INFRA RFI Demande d information Projet SERDIUS Pour Nouveau Serveur Radius Réf. : RFI_SERADIUS.doc Page 1/8 DEMANDE D INFORMATION RFI (Request for information) Projet SERADIUS Nouveau Serveur Radius

2 SOMMAIRE 1. INTRODUCTION OBJET DE LA DEMANDE D INFORMATION PÉRIMÈTRE DE L INFORMATION PÉRIMÈTRE TECHNIQUE Fonctions attendues Caractéristiques générales Caractéristiques particulières PÉRIMÈTRE DE L EXPLOITATION FORMATIONS RÉPONSES AUX QUESTIONS CONSTITUTION DES DOSSIERS DE PRÉSENTATION CONTACTS CHEZ LE POUVOIR ADJUDICATEUR DIVERS PROTECTION DES RÉPONSES RÉMUNÉRATION DES RÉPONSES... 6 ANNEXE 1 :...7 ANNEXE 2 :...8 PUBLICATION\PLF\RFI_201505_SERADIUS_Publicite.doc 2/8

3 La présente Demande d Information (DI) ne constitue ni une consultation, ni un appel d offres, ni un quelconque engagement de l administration à lancer ultérieurement une opération sur le même objet. Réciproquement, les réponses à la DI ne constitueront pas des engagements contractuels ou précontractuels de la part de leurs auteurs. 1. Introduction Cette Demande d Information (DI) vise à collecter les éléments techniques, financiers (investissements, immobilisations et fonctionnement) et organisationnels permettant à la Banque de France de se positionner sur l opportunité et la faisabilité pour le choix d une solution «RADIUS SERVER» devant remplacer celle utilisée aujourd hui. Ce choix se fait sur la base des scénarios détaillés dans le chapitre suivant. La réponse à la demande d information permettra au Soumissionnaire de faire part de son expérience et de ses références dans la fourniture de services similaires, au niveau national ou international, et notamment au bénéfice d autres banques ou administrations. Pour des raisons de compréhension, il est dénommé «la société», ci-après dans la DI, les candidats y répondant. 2. Objet de la demande d information La présente demande d information (DI) se place dans le cadre d analyses préliminaires conduites par la Banque de France (la Banque) en vue de permettre l authentification des accès utilisateurs aux équipements réseaux. L objet de la demande d information est de réunir les éléments nécessaires à la détermination, des conditions générales de l opportunité d utiliser une nouvelle solution «RADIUS SERVER» en remplacement de la solution JUNIPER Steel-Belted Radius devenu obsolète. 3. Périmètre de l information Afin de permettre une utilisation optimale des informations recueillies, la Banque souhaite que soient renseignés les volets 1 et 2 appelés en annexe, de tous renseignements utiles à caractère technique, financier et juridique. Dans le cadre de la démarche présentée en introduction, la Banque de France mène actuellement une analyse portant sur la migration des configurations depuis Juniper SBR vers la nouvelle solution.. Dans cette optique, le Soumissionnaire proposera une démarche de migration, en s appuyant sur des scénarios quantifiés. Cette démarche indiquera brièvement les contraintes et adhérences associées sur les plans technique et organisationnel, les points de vigilances, la méthodologie à appliquer, l outillage, la charge, les coûts estimatifs. PUBLICATION\PLF\RFI_201505_SERADIUS_Publicite.doc 3/8

4 3.1. Périmètre technique Les clients Radius sont configurés avec les 2 serveurs radius de production et le «Share Secret» crypté. Ils tentent l identification des utilisateurs d abord sur le serveur primaire puis sur le serveur secondaire en cas de non réponse (Timeout) du premier. INFRA dispose de la solution Juniper Steel-Belted Radius pour valider les accès aux équipements réseaux. La version 6.11 actuellement en place est en fin de vie. INFRA souhaite s appuyer sur la solution du fournisseur pour remplacer cet outil sachant que généralement, entre 5 et 100 utilisateurs finaux simultanés en moyenne peuvent requêter le serveur Radius. Deux types de solutions basées sur les niveaux de licences suivantes peuvent être envisagés pour répondre au besoin du RFI : Licence Communautaire : le développement est assuré par la communauté et le support par une société tierce. Licence Enterprise. : le développement et le support sont assurés par une société tierce La société aura le choix de proposer soit une solution utilisant la «Licence Communautaire», soit une «Licence Enterprise», ou bien de répondre aux deux solutions envisagées. Dans le contexte Métier à forte exigence au sein duquel évolue la Banque de France, les offres basées sur des engagements en terme de support sont à privilégier dans les scénarios proposés Fonctions attendues La solution proposée doit permettre l authentification RADIUS des utilisateurs aux équipements réseaux Elle doit aussi permettre de contrôler l'accès aux équipements d'infrastructures réseau à travers l'activation du standard IEEE 802.1X Caractéristiques générales Haute disponibilité (Mise en œuvre de la réplication «production / secours» entre les serveurs). Elle doit prévoir la possibilité d être supervisée à travers le protocole SNMP. Elle doit pouvoir «loguer» les évènements vers un server de log Caractéristiques particulières La solution proposée doit pouvoir s appuyer sur Windows active directory 2012 pour l authentification des utilisateurs PUBLICATION\PLF\RFI_201505_SERADIUS_Publicite.doc 4/8

5 La solution devra supporter la communication et les échange avec AD Windows 2012 Elle devra surtout supporter le protocole Tacacs+ (La solution devra permettre le «CLI accounting» avec le protocole Tacacs+ ) 3.2. Périmètre de l exploitation Les serveurs seront hébergés sur les deux datacenters de la Banque de France. Les équipements réseaux sont répartis sur l ensemble des sites (plateaux et locaux techniques) de la Banque de France. Le Soumissionnaire décrira la façon dont la solution serait à même de supporter la volumétrie tout en maintenant des performances acceptables. La solution devra être scalable par rapport aux évolutions de la volumétrie. Le Soumissionnaire décrira la façon dont la solution serait à même de fournir une Haute Disponibilité et une solution de type «Disaster Recovery Plan» étant donné que le secours est sur un site distant. Le site distant est situé à environ 60 kms du site principal, il est relié au site principal par plusieurs liaisons Gbps Ethernet et SAN, au travers d une infrastructure WDM redondée Formations La Banque de France souhaite pouvoir bénéficier de journées d expertise sur la solution proposée, par exemple dans le cadre de prestations d intégration de la solution, ou de conseils en architecture/configuration. Le soumissionnaire précisera dans quelle mesure il peut proposer ce type de prestation, et à quel coût. En complément des scénarios et éléments techniques, le Soumissionnaire présente dans sa réponse les possibilités offertes en terme de formation avec estimation du coût et des charges que cela devra impliquer. Le Soumissionnaire précisera dans sa réponse le mode de facturation utilisé et sa politique en terme de coûts dégressifs 4. Réponses aux questions La Banque attire l attention sur l importance de remplir l ensemble des volets du périmètre d information et de les retourner conformément aux indications contenues au paragraphe 3.1, cidessous. Les auteurs des réponses pourront être invités à présenter oralement leurs réponses. 3.1 Constitution des dossiers de présentation Les dossiers de présentation doivent contenir : - Une plaquette(s) de/des auteurs répondant à la DI, présentant l activité principale et la dimension de l entreprise(s), ses partenaires et clients dans la mesure du possible ; - Les volets de réponses au périmètre de l information : PUBLICATION\PLF\RFI_201505_SERADIUS_Publicite.doc 5/8

6 La Banque accepte tout autre document qui pourrait présenter un intérêt pour la réalisation de son étude. Il est souhaitable que les sociétés rédigent en français leur réponse à cette DI. Les propositions, ainsi que toutes questions éventuelles, devront parvenir par courrier électronique adressé à la boîte 3.2 Contacts chez le pouvoir adjudicateur Pour toute information complémentaire à la présente DI veuillez contacter par courrier électronique : [email protected]. 5. Divers 4.1 Protection des réponses Il appartient à la société questionnée de mentionner le cas échéant les informations contenues dans sa réponse devant être protégées par le secret commercial. 4.2 Rémunération des réponses Les sociétés répondant à la DI ne peuvent prétendre à aucune rémunération pour les prestations réalisées pour l établissement de leurs réponses. PUBLICATION\PLF\RFI_201505_SERADIUS_Publicite.doc 6/8

7 Annexe 1 : Demande d information concernant la solution dans le cadre de l authentification des accès de ses utilisateurs aux équipements réseaux. VOLET 1 ASPECTS TECHNIQUES Merci de bien vouloir renseigner le tableau et répondre aux questions suivantes : 1. Possibilité de communiquer avec un MDM pour authentifier des Iphones sans certificats BDF? 2. Possibilité de communiquer en TACACS +? 3. Indiquer les fonctionnalités de base que satisfait la solution proposée à l aide du tableau cidessous Repère Fonctions Satisfaite Besoin d authentification 802.1x wifi et LAN Comunication en TACACS+ Gestion de devices Non satisfaite Variante / écarts PUBLICATION\PLF\RFI_201505_SERADIUS_Publicite.doc 7/8

8 Annexe 2 : Demande d information concernant la solution pour l authentification des accès des utilisateurs aux équipements réseaux. VOLET 2 ASPECTS FINANCIERS 1 VENTILATION DES PRINCIPAUX POSTES DE COÛTS Les informations demandées dans ce paragraphe sont destinées à permettre l'évaluation du coût global au travers d'une décomposition analytique de coûts. Il est souhaitable de renseigner les rubriques suivantes de la façon la plus exhaustive possible. Les données à fournir pour les différentes rubriques sont des coûts ou des informations permettant d'estimer les coûts). 2.1 Estimation des coûts d'investissement Nombre 500 K 2.2 Eléments permettant de déterminer les coûts de fonctionnement Nombre de serveurs et capacité de ceux-ci à répondre à devices PUBLICATION\PLF\RFI_201505_SERADIUS_Publicite.doc 8/8