Cahier des charges : Maintenance et mise à niveau des systèmes et réseaux du lycée Maximilien Sorre de Cachan et de l annexe Carnot

Transcription

1 1/13 Cahier des charges : Maintenance et mise à niveau des systèmes et réseaux du lycée Maximilien Sorre de Cachan et de l annexe Carnot

2 2/13 Marchés publics : Fournitures et services Ce document a pour objet de décrire les clauses techniques particulières concernant le marché de la maintenance des différents réseaux (informatique, vidéo surveillance, vidéo diffusion et Wifi), des systèmes informatiques (système de messagerie Novell GroupWise 8.5 et la suite Axess-OMT) du lycée Maximilien Sorre et de son annexe Carnot à Cachan. Le présent marché se divise en 2 missions : Mission 1 : Réseau du lycée Maximilien Sorre et de l annexe Carnot : A) maintenance des matériels et systèmes, B) abandon de Novell : migration sous Windows Serveur des serveurs et modifications des postes clients en conséquence, Mission 2 : Réseau de vidéo surveillance (lycée Maximilien Sorre). Un ingénieur expert sera mis à disposition du lycée pour administrer et intervenir suite à toute demande. L ingénieur devra se rendre sur le site si la télémaintenance est impossible ou n aboutit pas (voir "la gestion des incidents" page 10). Le marché porte sur la période du 1 er octobre 2015 au 30 septembre 2016 inclus. Critères d attribution Prix de prestation (40%) Expertise (50%) Qualité des services annexes (10%)

3 3/13 LE CONTEXTE Le lycée Maximilien Sorre est situé à Cachan sur le campus de l ENS Cachan. Une annexe rattachée au lycée Maximilien Sorre, se situe rue Carnot à Cachan. Le réseau possède environ 1000 prises RJ45. Le lycée Maximilien Sorre est un établissement d enseignement pré/post baccalauréat. Il y a environ élèves et 150 enseignants. L informatique et le bon fonctionnement du réseau sont les outils indispensables au déroulement de l enseignement. L établissement possède aussi un réseau de vidéo surveillance dédié à la sécurité. Le réseau compte 41 commutateurs et autres éléments actifs. Les postes clients sont clonés selon un gabarit. Ces postes sont mis à jour environ deux fois par an. Il existe environ une cinquantaine de gabarits. Il y a environ 850 postes (portables et fixes), fonctionnant en majorité avec Windows 7, quelques postes qui fonctionnent encore avec Windows XP et une centaine d imprimantes. Il y a douze serveurs : trois serveurs Novell GroupWise 8 fonctionnant sur Novell NetWare deux serveurs Windows 2008 trois serveurs Windows 2003 quatre serveurs Windows 7 Actuellement le lycée est autonome. Il est prévu d ici un ou deux ans de regrouper ce réseau avec le réseau pédagogique du Lycée Gustave Eiffel voisin. (6 serveurs Windows et environ 600 postes clients) DESCRIPTION DE L EXISTANT (sous Novell) Infrastructure existante et services associés Maximilien Sorre Le réseau informatique du lycée Maximilien Sorre est composé de : un serveur de courriels un serveur NovellGroupWise 8.5 deux serveurs Windows 2008 un serveur de déploiement d image un serveur de sauvegarde un serveur web un serveur VieScolaire.net (Suite Axess-OMT) un réseau Wifi un réseau de caméras IP dédié à la vidéo surveillance Le réseau est connecté à internet par l intermédiaire du réseau Renater (RUBIS).

4 4/13 Annexe Carnot Le réseau informatique de l annexe Carnot est composé de : une connexion ADSL un lien VPN avec le lycée Maximilien Sorre un réseau local relié à internet par l intermédiaire du VPN un réseau Wifi Dans le local technique, il y a un serveur Novell GroupWise 8, un onduleur et un poste client. Description des fonctionnalités Infrastructures logicielles et matérielles Serveur de fichiers Un serveur permet un accès aux fichiers via des permissions accordées en fonctions des utilisateurs. C est une fonctionnalité indispensable au bon déroulement des cours. Ce partage repose sur les droits et partages de Novell GroupWise 8 Serveur de sauvegarde Un serveur utilisé pour sauvegarder les données du serveur de fichiers sur disques durs internes. Calendriers partagés Un service de calendriers partagés est proposé avec la suite Novell GroupWise 8 La messagerie La messagerie est organisée autour d un serveur Novell GroupWise 8. Environ 1500 boites mèls sont hébergées. Un webmail Un service d accès distant aux courriels via un webmail est proposé. Cette solution repose sur Novell GroupWise 8. Accès distant aux fichiers L accès distant aux fichiers hébergés sur le serveur de fichiers est implémenté. Cette solution utilise Novell GroupWise 8. Un serveur web Ce serveur héberge le site Un accès Wifi Un accès au réseau par connection sans-fil existe sur le site. Le contrôle d accès se fait par filtrage d adresse MAC et par un mot de passe (protocole WPA2).

5 5/13 L infrastructure est basée sur les produits de la société Ruckus. Le contrôleur de bornes Wifi est ZoneDirector Les bornes Wifi installées sont : vingt-six bornes intérieures ZoneFlex 7962 une borne extérieure ZoneFlex La surface de réception est de m². Des caméras de vidéo surveillance Un réseau de caméras IP permet de visualiser et de stocker, sur disque dur, l ensemble des images enregistrées de l installation sur une période maximale d un mois. Il y a 48 caméras de vidéo-surveillance AXIS réparties sur les deux établissements. Ces caméras sont reliées à deux serveurs Windows 2003 via un réseau IP et sont administrées par le logiciel AXIS Camera Station. Le réseau de vidéo diffusion Sept écrans de diffusion numérique répartis sur 6 niveaux, un serveur Windows 7 et sept terminaux Windows 7 composent le réseau de vidéo diffusion. Le logiciel ZapMeeting est aussi installé sur le serveur. Applications et logiciels Les principaux logiciels utilisés dans les établissements sont : Gestion des notes et des absences : Notabene et VieScolaire (OMT), Molière, Gestion des emplois du temps : UnDeuxTemps, Rédaction de documents, tableurs, présentations : Microsoft Office, LibreOffice, Antivirus TREND, Enseignement : o Applications spécifiques (géogebra, audacity, ), o UnDeuxTemps, NotaBene, Molière sont installés sur le serveur Netware, o Les passerelles VieScolaire.net sont installées sur deux serveurs Windows 7.

6 6/13 DESCRIPTION DES PRESTATIONS ATTENDUES Mission 1 - A) Maintenir en condition opérationnelle l infrastructure informatique du lycée Maximilien Sorre et de l annexe Carnot : Nota : cette mission de «maintenance» s applique avant, pendant et après l opération de migration de Novell vers Windows Serveur. Le prestataire aura pour missions : Serveurs, services et réseau local Assurer la continuité des services informatiques et réseaux : o Équipements réseaux (switchs, routeurs, etc...), o Serveurs Netware et / ou Windows o Impressions, o Contrôleurs et bornes Wifi. Gestion des demandes d accès aux ressources réseaux, Assurer la performance et l intégrité du réseau (débit, virus, etc...), Gestion complète des sauvegardes, Être très réactif concernant la gestion des serveurs (voir gestion des incidents en page 9), Proposer et tester des solutions techniques afin d optimiser l administration système et réseaux du parc informatique. Administration des serveurs et des postes de travail: Gestion des serveurs Netware et Windows : Configuration et exploitation des serveurs NetWare et Windows, Gestion des comptes pour le Wifi, Gestion des droits et attributions des permissions sur les ressources gérées par les serveurs, Création et administration des comptes utilisateurs (2500 chaque année), Gestion des files d impressions, Gestion du DHCP, Gestion du WINS, Mettre à jour les systèmes d exploitation, Application des mises à jour et des patchs, Installer et configurer les périphériques, Configurer et installer les imprimantes réseaux, Gérer les problèmes d impressions, Actualiser la documentation, Gestion des applications : Assurer les supports pour les applications et la messagerie Novell

7 7/13 GroupWise 8, Gestion des comptes sur le serveur Novell GroupWise ou sur Windows Active Directory, Administration de l antivirus de site Trend, Installer, configurer et mettre à jour les logiciels Axess-OMT, Création des comptes utilisateurs de la suite Axess-OMT (5000 comptes environ), Supervision du réseau et des systèmes : Vérifier la charge réseau, la charge (CPU, mémoire, espace disque, débit réseau, I/O disques, etc.) des serveurs (NetWare et Windows), Recevoir les analyses antivirales et détecter toutes anomalies, Analyser, détecter et résoudre les incidents, Réagir immédiatement à toute demande d intervention du réseau Renater, ces demandes étant assimilées à des incidents bloquants. Concernant le réseau : De veiller au bon fonctionnement du réseau local et des installations de réseaux sans fil (puissance, nombre de bornes, authentification, etc ), De veiller au bon fonctionnement des équipements de commutation, de routage et de sécurité, D assurer les interventions curatives ou préventives des équipements réseaux, De faire la maintenance sur les matériels informatiques, De connecter et configurer en fonction des besoins les équipements sur le réseau local en collaboration avec le référent des établissements, D intervenir dans les délais d intervention précisés dans la gestion des incidents, Maintenir en fonctionnement l accès internet de l ensemble. Concernant les postes de travail et les serveurs : Maintenir la procédure d installation/réinstallation automatisée des systèmes d exploitation (Windows), Maintenir la solution de télé déploiement des logiciels sur les postes clients Windows 7, Maintenir le bon fonctionnement de l antivirus de l ensemble, Assurer les mises à jour des logiciels OMT, Former le personnel sur place à l utilisation et l administration des outils. NOTA : Les postes de travail «administratifs» sont exclus. Seuls les logiciels OMT sont à maintenir avec le soutien de l éditeur avec qui, un contrat de maintenance a été signé. Sauvegarde et restauration des données : Le prestataire veillera au bon fonctionnement du dispositif de sauvegarde mis en place pour réaliser les sauvegardes et les restaurations des données.

8 8/13 Il sera chargé de vérifier régulièrement le bon déroulement du plan de sauvegardes qu il aura élaboré. Un plan de reprise en cas d incident sera aussi proposé. Le prestataire veillera à la qualité des supports de sauvegarde et des sauvegardes elles-mêmes. Il s assurera de leur intégrité et proposera toutes les mesures correctives et préventives nécessaires suite à toutes anomalies ou erreurs survenues durant les sauvegardes. Mission 1 - B) Migration sous environnement Windows Serveur (version à préciser) des serveurs et modifications des postes clients (pour les deux sites) : Tout en assurant la continuité des services informatiques et réseaux, le prestataire aura pour missions : Serveurs, Migrer ou réinstaller les machines sous Windows Serveur. Nota 1 : les licences seront fournies par le lycée en fonction du choix convenu avec le prestataire et ne font pas partie de cet appel d offre. Nota 2 : sur l ensemble du réseau sera structuré autour d une forêt Active Directory. Nota 3 : un serveur supplémentaire disponible permettra de faire «une rotation» lors de l installation une à une des machines. Nota 4 : les comptes «utilisateurs» Novell seront à migrer ou à créer sur le domaine Windows. Nota 5 : les données «utilisateurs» préexistantes sur les serveurs devront être sauvegardées et réimplantées en respectant les droits d accès en place actuellement. Postes de travail : Rattacher les postes utilisateurs au domaine Windows Serveur Nota 1 : à l issu de la migration, l ensemble des fonctionnalités Novell devront être supprimées des ordinateurs, Nota 2 : les applications locales, non réseau, sur les postes seront à conserver, Nota 3 : la garantie de fonctionnement des applications en réseau sous Windows

9 9/13 server auprès de ses éditeurs sera sous la responsabilité du Lycée. Dans le cas où cette garantie ne sera pas assurée, le lycée s efforcera de proposer une solution alternative compatible avec les contraintes techniques induites par cette migration. Messagerie : La messagerie existante est également à migrer sur un nouveau système. Le prestataire s engage à proposer au moins deux solutions viables pour gérer 250 boites dans des conditions identiques (ou très proches) des conditions actuelles. Le choix final sera fait par l établissement en fonction de critères économiques et techniques fourni par le prestataire. Les couts de licences ne font pas partie de l appel d offre. Sauvegardes : Mettre à niveau le système de sauvegarde et définir éventuellement les nouvelles procédures. Nota : le prestataire peut être force de proposition dans le choix des outils de sauvegarde. Suivi et avancement de la mission : La migration devra être effective pour le 30 juin 2016 au plus tard. Un compte rendu intermédiaire d avancement sera à fournir en décembre 2015 et mars Un compte rendu final ainsi que le nouveau dossier de site seront établis à l issue de la migration. Mission 2 Maintenir en condition opérationnelle le réseau de caméras de vidéo-surveillance (lycée Maximilien Sorre) : Les prestations de maintenance préventive des installations de vidéo surveillance IP demandées dans le cadre de cet appel d offre sont : Vérification de l enregistrement, Qualités de l image + cible, Nettoyage des caméras : dépoussiérage de l objectif, vérification des connecteurs et des réglages, Maintenance des postes de visualisation, Mise-à-jour du logiciel de gestion.

10 10/13 INFORMATIONS COMPLÉMENTAIRES Dépannage et entretien Documents à fournir après chaque visite préventive 1. Un rapport d intervention détaillé sera transmis après chaque visite préventive. Il mentionnera les dates d intervention sur le site, les opérations effectuées et les remarques éventuelles. Tout problème constaté sera relaté dans le rapport et devra impérativement faire l objet d un suivi rapide comprenant au moins des propositions claires et précises pour y remédier. Le titulaire s engage à réaliser avant chaque nouvelle visite préventive un bilan des réponses apportées aux problèmes constatés lors des dernières visites. 2. Un devis sera établi chaque fois qu il sera jugé utile, notamment pour faire suite aux observations mentionnées dans le rapport de maintenance. 3. Le rapport et les devis s y rapportant devront être transmis dans un délai de 30 jours maximum. Dépannages 1. L ingénieur expert intervenant lors de visites semestrielles est habilité à effectuer les remises en état de faible importance, c est-à-dire sans modification de l installation, après accord de l administration. Les matériels remplacés sur le champ seront inscrits sur le bulletin et facturés en sus du montant du marché au tarif préférentiel négocié en vigueur au moment de l opération. A noter que le temps passé à la réalisation de ces travaux de remise en état partiel et de faible durée ne sera pas facturé. Gestion des incidents : Définitions des incidents : Un incident bloquant est un incident qui interdit l utilisation d une application ou d un équipement ou l accès au réseau internet. Tous les autres incidents sont réputés comme non bloquants. Délais d intervention : Les délais attendus de prise en compte et de résolution sont établis en fonction d un classement des services concernés ainsi que de la nature de l incident.

11 11/13 Incidents bloquants : o Délai d intervention maximal : 2 heures ouvrées à partir du constat du défaut ou de la demande d intervention. o Délai de réparation maximal : 1 jour ouvré à partir de la fin du délai d intervention. Incidents non bloquants : o Délai d intervention maximal : 24 heures ouvrées à partir du constat du défaut ou de la demande d intervention. o Délai de réparation maximal : 2 jours ouvrés à partir de la fin du délai d intervention. Le nombre d interventions sera illimité dans le temps de durée du contrat. Quelle que soit la cause à l origine du dépannage, toute intervention fera systématiquement l objet : d un diagnostic écrit précis de la panne ou du dysfonctionnement constaté d un dépannage permettant au moins aux installations de fonctionner provisoirement en mode "dégradé", au mieux de rétablir le système dans son état de référence. Inventaire des serveurs et des services associés par sousrépartiteur (situation actuelle) RG202b Sorre 1. Serveur Web_LMS NetWare 6.5 Serveur WEB Serveur de messagerie (GroupWise) Serveur FTP Serveur de fichiers (Administration, Élèves et Professeurs) Serveur d applications pédagogiques 2. Serveur VieScol NetwWare 6.5 UnDeuxTemps NotaBene Molière pour le lycée Maximilien Sorre 3. Serveur CDIMPRT NetWare 6.5 Serveur d impression Stockage d image ISO et de données Serveur de stockage d images des postes de travail 4. Serveur Vidéo NetWare 6.5 Serveur de diffusion de films et de bandes son 5. Serveur Backup NetWare 6.5 Sauvegarde des données de tous les serveurs

12 12/13 6. Serveur Vidéo surveillance LMS Windows 2003 Serveur Gestion et enregistrement des caméras de vidéo-surveillance du lycée Maximilien Sorre 7. Serveur Vidéo surveillance LGE Windows 7 Gestion et enregistrement des caméras de vidéo-surveillance du lycée Gustave Eiffel 8. Contrôleur Ruckus pour les bornes Wifi 27 bornes Wifi 9. Serveur Gestion_LMS Linux Serveur de gestion financière de Maximilien Sorre 10. Serveur Gestion_LGE Linux Serveur de gestion financière de Gustave Eiffel SR 204b Sorre 1. Serveur Antivirus Trend LMS Windows 2003 Server Protection des postes clients sur les deux établissements. 2. Serveur de diffusion de messages/images Windows 7 Diffusion d informations à destinations des élèves sur 7 écrans 3. Passerelle VieScolaire.net LMS Windows 7 Synchronisation des bases de données des applications Axess-OMT du lycée Maximilien Sorre avec les bases présentes sur le réseau VieScolaire.net CDI, S307, S308, salles banalisées Sorre Seuls les éléments actifs (switches POE pour vidéosurveillance, switches pour CDI, S307, S308, sales banalisées) sont concernés.

13 13/13 Annexe Carnot 1. Serveur NetWare 6.5 Serveur FTP Serveur de fichiers (Élèves, Professeurs, Administration) Serveur d applications pédagogiques Serveur d impression Serveur de stockage d image ISO et de données Serveur de stockage des images des postes de travail