CENTRE HOSPITALIER DU GERS 10 Rue Michelet BP AUCH Cédex 8 MARCHE PUBLIC DE TECHNIQUES D INFORMATIONS ET DE COMMUNICATIONS

Transcription

1 CENTRE HOSPITALIER DU GERS 10 Rue Michelet BP AUCH Cédex 8 MARCHE PUBLIC DE TECHNIQUES D INFORMATIONS ET DE COMMUNICATIONS CAHIER DES CHARGES TECHNIQUES PARTICULIERES (CCTP) FOURNITURE, INSTALLATION ET MAINTENANCE D UNE SOLUTION LOGICIELLE D AUTHENTIFICATION FORTE (SSO) PROCEDURE ADAPTEE AVEC PUBLICITE ET AVEC MISE EN CONCURRENCE Article 26 & 28 du Code des Marchés Publics selon décret n du 1 er Août 2006 modifié

2 SOMMAIRE I. CADRE DU CAHIER DES CHARGES... 3 II. PLANNING PRÉVISIONNEL... 3 III. OBJET DU MARCHÉ... 3 IV. ALLOTISSEMENT... 3 V. FOURNITURES ET PRESTATIONS ATTENDUES... 4 MISE EN ŒUVRE, FICHE D INSTALLATION... 4 CONFORT DE L UTILISATEUR, SIMPLICITÉ ET RAPIDITÉ... 4 FORMATIONS4 FONCTIONNALITÉS... 5 LICENCES ET MATÉRIELS LECTEURS DE CARTES DE TYPE CPX... 6 OPTION SUR LE LOT 1 (RÉPONSE OBLIGATOIRE)... 7 LOGICIEL EN OPTION POUR LA GESTION DES CARTES CPX... 7 FORMATION 7 VI. DESCRIPTION GÉNÉRALE DE L EXISTANT... 7 DESCRIPTION DU DOMAINE AD2008 «CH-GERS.LOCAL»... 7 DESCRIPTION DU DOMAINE ACTIVE DIRECTORY LE RESEAU 8 LE STOCKAGE... 9 VIRTUALISATION VMWARE... 9 LES SERVEURS... 9 LES POSTES DE TRAVAIL PRINCIPE GÉNÉRAL DES SAUVEGARDES VII. MAINTENANCE VIII. SPÉCIFICATIONS COMPLÉMENTAIRES OBLIGATIONS DES CANDIDATS RÉPONSES ATTENDUES DOSSIER D EXPLOITATION CONTINUITÉ D EXPLOITATION IX. CONTRAINTES GÉNÉRALES... 16

3 I.CADRE DU CAHIER DES CHARGES Mise en place d une solution redondée (deux salles informatiques) de SSO (signature unique forte). II.PLANNING PREVISIONNEL La mise en œuvre doit s effectuer en concertation avec le CH du Gers. Un calendrier d exécution sera fourni avec la réponse du candidat, la solution doit pouvoir être installée au plus tôt, suite à la notification. III.OBJET DU MARCHE Achat d une solution permettant une identification et une authentification unique par carte à puce de type CPx (de la famille CPS du GIP CPS). Achat de matériels 300 lecteurs de cartes à Puce CPS (avec contact et sans contact double interface) Installation de la solution technique dans les deux salles informatiques, solution redondante. Installation d un premier service pilote 5 postes pour validation technique des paramètres. Installation de 35 postes dans les unités médicales et ou administratives par le fournisseur. En option outil de gestion des cartes CPx (achat, perte ou vol, opposition etc.) Transfert de compétence des 5 agents du service informatique Livrables (dossier d installation et d exploitation des logiciels), licences, FICHE D INSTALLATION pour les postes clients (clients légers et postes Windows) Maintenance de la solution matérielle et logicielle Ne fait pas partie du présent marché la solution de gestion des identités (IAM) qui fera l objet d un autre appel d offre. Le projet devra être mené en mode Gestion de projet avec des réunions de travail et des points d avancement, finalisés par des comptes rendus réguliers. Mise en place de cette authentification forte et unique sur les applications principales : Ces applications sont publiées sur Xen APP 6.5. Logiciel Gesform (dossiers ANFH des agents.) Groupeware agenda et messagerie Bluemind, application Cortexte (logiciel de dossier médical). AgileTime (logiciel de gestion du temps de travail), Magh2 (logiciel de gestion financière et gestion des stocks), Business Object (BOxi version Web)) Ensuite ne sont pas publiées sur Xen App 6.5, mais sur les postes clients directement, les applications suivantes : Convergence (application de gestion administrative du dossier patient, Agirh (gestion administrative du dossiers des agents, ressources humaines), Médianes tutelles (gestion des majeures protégés, logiciel Datameal (gestion des repas des patients et de la production alimentaire) Soit au total 6 applications virtualisées sur citrix et 4 non virtualisées présentes sur les postes Clients que devra prendre en compte la solution de SSO, à paramétrer par le fournisseur. IV.ALLOTISSEMENT Le présent marché se compose des deux lots suivants LOT 1 : «solution d authentification forte SSO (Single Sign On)» LOT 2 : «fourniture des lecteurs de cartes à puce de type CPx V3» C.C.T.P SOLUTION SSO Page 3/16

4 V. FOURNITURES ET PRESTATIONS ATTENDUES Mise en œuvre, fiche d installation Le soumissionnaire fera l installation de la solution logicielle et son paramétrage, sur les serveurs et également du service pilote (sur les serveurs citrix et sur les postes clients), de préférence en s appuyant sur l infrastructure de virtualisation (VSPHERE 5.00), en respectant les fonctionnalités demandées infra. Cette installation sera sécurisée par une redondance de la partie logicielle qui devra être présente dans les deux salles informatiques (VMWARE) Le soumissionnaire installera et paramètrera 40 lecteurs CPS, en incluant les API nécessaires et adaptées au matériel (cf. description des postes de travail). Le fournisseur proposera de préférence des lecteurs pour lesquels aucune adaptation des postes clients n est nécessaire. Il faut noter que l installation des agents locaux sur les postes de travail ne concerne pas les pc ou clients légers sous LINUX (ceux-ci étant destinés à être abandonnés), cependant il est demandé au soumissionnaire de valider le bon fonctionnement du lecteur CPx proposé (cf. description des postes de travail) Seules les versions Windows XP SP3, Windows Seven et Windows CE Windows Embended sont concernées. Concernant le pilote qui validera les fonctionnalités et quelques applications 5 postes seront à configurer par le soumissionnaire. L objectif de ce pilote est la validation et l ajustement du fonctionnement de la solution, une fois le pilote validé, la poursuite de l installation pourra avoir lieu par le soumissionnaire avec les paramètres validés. Ces paramètres seront recueillis lors des tests des 5 postes informatiques, sur une FICHE D INSTALLATION. La configuration des postes restants (35 environ) sera effectuée par le soumissionnaire en tenant compte à la fois des fonctionnalités présentes dans le CCTP et des ajustements nécessaires qui sont ressortis du pilote, au total 40 postes sont à paramétrer par le soumissionnaire seulement. Le reste du parc sera installé par le service informatique à l aide de la FICHE D INSTALLATION fournie par le soumissionnaire. Soit au total 6 applications virtualisées sur citrix et 4 non virtualisées présentes sur les postes Clients que devra prendre en compte la solution de SSO, à paramétrer par le fournisseur. Confort de l utilisateur, simplicité et rapidité. Pour la réussite du projet SSO, il est essentiel de rechercher le confort d utilisateur. La rapidité de connexion à l ouverture de session et aux ouvertures des applications sera systématiquement recherchée dans les paramétrages. Par exemple les modes kiosques seront privilégiés dans cette optique, sur les clients légers, lorsque c est possible. Ce confort sera également recherché lors de l utilisation des possibilités offertes par la carte à puce, et les lecteurs pour le changement rapide d utilisateur, connexion déconnexion, ouverture ou fermeture de session. Le soumissionnaire fera ses propositions de paramétrage dans ce sens, il apportera son expérience dans ce domaine et ajoutera à la FICHE D INSTALLATION. Formations Un transfert de compétence sera réalisé vers l équipe informatique du CH du Gers de manière à maintenir cette solution SSO. La durée ne pourra pas descendre en deçà d une journée. L équipe informatique est composée de 5 personnes, il sera attribué un manuel en français à chacun. La formation pourra avoir lieu C.C.T.P SOLUTION SSO Page 4/16

5 dans la salle de formation informatique équipée d un vidéo projecteur. Le service informatique devra être autonome sur l exploitation et l administration de la solution en place. Fonctionnalités La solution devra permettre aux utilisateurs de disposer d un seul et unique point d accès et d authentification pour les différents identifiants utilisateur qui pourront continuer à être utilisés par différentes applications cibles pour faire référence à un compte utilisateur d annuaire. Les utilisateurs doivent avoir la possibilité de réinitialiser leur mot de passe en libre-service. Le fournisseur indiquera comment sa solution prend en charge cette fonctionnalité. Les utilisateurs doivent avoir la possibilité de redéfinir leur mot de passe ou de débloquer leur compte directement depuis leur poste de travail, sans être obligés de passer par un poste de travail spécialisé. Il devra respecter la politique de gestion des mots de passe définie dans AD2008. La solution doit prévoir un mécanisme de questions/réponses pour la réinitialisation du mot de passe. La solution ne doit pas afficher le mot de passe de l utilisateur en clair durant le processus de connexion. La solution doit prendre en charge la réauthentification secondaire au sein des applications cibles. Le Fournisseur expliquera comment sa solution optimise le workflow utilisateur, en soulignant les éventuelles modifications à apporter aux workflows existants. Le Fournisseur expliquera comment sa solution prend en charge le partage de postes de travail, le changement rapide et sécurisé d utilisateur entre de multiples postes de travail concurrents, et la possibilité pour l utilisateur d accéder à une même application cible sous différents profils. Le Fournisseur expliquera comment sa solution gère les postes de travail laissés sans surveillance. Le Fournisseur expliquera comment sa solution gère le partage de postes de travail par de multiples utilisateurs concurrents. Le Fournisseur démontrera les capacités de sa solution à offrir des services d itinérance de session pour différents environnements ainsi que la gestion de la sauvegarde et de la restauration d une session. Le Fournisseur expliquera comment sa solution prend en charge le verrouillage et la déconnexion des comptes utilisateur dans le cas où un utilisateur accède à un ou plusieurs postes de travail. Le Fournisseur expliquera comment sa solution prend en charge les mécanismes d authentification forte tels que, cartes de proximité passives ou actives, infrastructure à clé publique (PKI), mots de passe à usage unique. Le Fournisseur identifiera clairement les éventuels composants serveurs ou client nécessaires à la prise en charge de certains mécanismes spécifiques, utilisation des cartes CPx. La solution doit prendre en charge la mise en œuvre de politiques de sécurité et de mots de passe conformément aux directives de l ASIP SANTE. Le Fournisseur expliquera comment les données seront chiffrées à toutes les étapes du processus, et en particulier sur le serveur, en transit entre le serveur et le client, sur le client et en mode non connecté. Le Fournisseur expliquera comment la solution proposée chiffre l intégralité des données de sauvegarde. Le Fournisseur expliquera comment son outil peut être sauvegardé via TSM, en production au CH du Gers. C.C.T.P SOLUTION SSO Page 5/16

6 Le Fournisseur expliquera comment les composants de sa solution serveurs, ports, pare-feu et autres sont sécurisés, en faisant bien la distinction entre les aspects gérés automatiquement par le produit et ceux qui requièrent une configuration manuelle par le service informatique. Le Fournisseur expliquera comment la sécurité de son produit est maintenue lors des mises à jour, et décrira le processus de gestion associé, il précisera si ces mises à jour FONT PARTIE OU PAS DE LA MAINTENANCE proposée.. Le Fournisseur décrira les politiques poursuivies en matière de mise à jour de leur produit, les mécanismes utilisés pour distribuer les mises à jour et, le cas échéant, la durée d indisponibilité système généralement induite. Le Fournisseur indiquera si sa solution fournit une trace d audit complète pour l ensemble des activités utilisateur, notamment en matière d accès et d authentification utilisateur, d accès aux applications, d échecs de connexion, d accès inappropriés aux applications, etc. Le Fournisseur indiquera si la solution fournit un outil de rapport complet répondant aux besoins de gouvernance, d audit et de suivi des activités utilisateurs. Il décrira le mécanisme de fourniture des rapports et précisera dans quelle mesure ces rapports peuvent être personnalisés en fonction des besoins. Le Fournisseur expliquera comment les fonctions d administration technique/réservées sont contrôlées. La solution doit permettre l accès au détail de la liste d annuaire utilisateur à des fins d audit des activités par des processus tiers. Le Fournisseur indiquera comment un tel accès peut être ménagé en soulignant les éventuelles limites. Le Fournisseur expliquera comment la solution proposée prend en charge les infrastructures d annuaire, et en particulier les annuaires Microsoft Active Directory Le Fournisseur décrira l extensibilité de la solution en termes d applications, d utilisateurs. Le Fournisseur expliquera comment la solution proposée prend en charge les utilisateurs hors domaine. Le Fournisseur expliquera comment la solution proposée s intègre avec les technologies VPN pour offrir une fonctionnalité d accès à distance, en indiquant tous les frais afférents. Le Fournisseur précisera quel est le dimensionnement qu il préconise en matière de serveur(s) et de base de données. Il précisera si les solutions proposées sont compatibles avec une installation en environnement virtualisé. L architecture proposée devra permettre de pallier à toutes défaillances matérielles et de ce fait être hautement disponible et inscriptible dans un PRA. Le Fournisseur décrira le mode d implémentation de sa solution et indiquera dans quelle mesure celle-ci satisfait au critère de facilité d implémentation Licences et matériels lecteurs de cartes de type CPx Concernant les licences du logiciel SSO, il est demandé pour 500 utilisateurs identifiés. La quantité de lecteurs Cpx doit être de 300.lecteurs contact et sans contacts (double interface) permettant de lire les dernières versions de cartes de la famille CPx (CDE CPS CPE CPF). En option, le fournisseur pourra panacher avec une offre variante de type 100 lecteurs avec contact uniquement et 200 lecteurs double interface. Dans tous les cas les utilisateurs devront avoir à saisir leur code PIN au moins une fois dans la journée (le matin) et ensuite pouvoir suivant les lecteurs, utiliser la fonction sans contact si possible C.C.T.P SOLUTION SSO Page 6/16

7 Option sur le lot 1 (réponse obligatoire) Logiciel en option pour la gestion des cartes CPx Il est demandé un outil de gestion des cartes CPx. L outil permettra la gestion fine des cartes d authentification à distribuer et leur cycle de vie. Etat de la carte CPx (en demande auprès du GIP par exemple, Arrivée et non distribuée, Distribuée en cours d utilisation, Perdue, volée, opposée auprès du GIP CPS, nouvelle carte en demande). Des listes simples seront accessibles avec ce logiciel (exemple liste des cartes perdues volées, liste des cartes en cours de fonctionnement dans le parc, liste par date d acquisition, liste des cartes à renouveler, liste par nom des détenteurs etc. ) Ce logiciel doit pouvoir être éventuellement délégué auprès d un service administratif. En cas de choix par la personne publique de ce logiciel de gestion en option, une formation devra avoir lieu vers les personnels utilisateurs (maximum 10 personnes). Formation En cas de choix par la personne publique du logiciel de gestion des cartes CPx, le soumissionnaire inclura dans la prestation, une formation pour les utilisateurs du logiciel de gestion des cartes CPx, il sera distribué un manuel au format papier ainsi que la version électronique de ce manuel. VI.DESCRIPTION GENERALE DE L EXISTANT DESCRIPTION DU DOMAINE AD2008 «CH-GERS.local» Le CH du Gers dispose d un environnement de gestion d annuaire AD2008 sur deux serveurs AD2008R serveurs AD2008 pour l annuaire et le partage des ressources DESCRIPTION DU DOMAINE ACTIVE DIRECTORY 2008 Un domaine Active Directory 2008 est en place depuis septembre 2012, il s agit de l annuaire technique principal qui devra s interfacer avec la solution proposée. Deux serveurs virtualisés (VMWARE) avec les fonctionnalités suivantes Rôles liés à la forêt : o o Maître d attribution de noms de domaines : Unique au sein de la forêt Contrôleur de schéma : Unique au sein de la forêt Ces deux rôles sont installés sur le serveur CHS29 Rôles liés au domaine : o Maitre RID : Unique au sein d un domaine o o Maitre d infrastructure : Unique au sein d un domaine Emulateur CPD : Unique au sein d un domaine C.C.T.P SOLUTION SSO Page 7/16

8 Ces rôles sont définis sur le contrôleur AD CHS28. Les services de DNS sont fournis par les deux serveurs AD2008. LE RESEAU Architecture du réseau Le Centre Hospitalier du Gers dispose d un réseau d établissement convergent voix / données Giga Ethernet. L adressage IP est en adresse fixe et une partie en adressage DHCP. Les adresses sont de type classe A avec un masque de classe B. Le Centre Hospitalier du Gers utilise pour son informatique, sa téléphonie et le PTI (protection du travailleur Isolé), un LAN, un WLAN, et un réseau VPN d'interconnexion. Le réseau LAN est situé au CH du Gers et distribue l'informatique à l'intérieur de l'enceinte de l'hôpital, le WLAN sert à interconnecter trois sites auscitains vers le LAN du CH du Gers, le VPN sert à interconnecter les sites les plus éloignés du département. Le CH du Gers dispose de deux salles informatiques. La salle informatique principale où est installé le Répartiteur Général de Campus (RGC) et la salle informatique secondaire avec le Répartiteur de Campus Secondaire (RCS). Les deux salles informatiques sont reliées entre elles par de la fibre optique monomode, des liens de type LACP permettent une interconnexion à 4 Go (4X1G). Le réseau du CH du Gers est bâti sur une dorsale en fibre optique multimode 62,5µ. Il forme une double étoile maillée. L'étendue des bâtiments à raccorder a imposé un maillage. Ce maillage va permettre une sécurisation du réseau par un double attachement systématique de chaque sous répartiteur aux deux cœurs de réseau des salles informatiques. La distribution capillaire à l'intérieur des bâtiments est assurée par du câblage en cuivre de catégorie 5D et 6E. Les prises informatiques et téléphoniques sont homogénéisées avec de la connectique RJ45. Le câblage permet d'avoir un réseau full commuté Giga (2 GO) intégrant la qualité de service pour la téléphonie. La bande passante est partagée entre la data et la voix, les trames voix et la signalisation sont reconnues et classifiées sur le réseau. Nous utilisons les standards de marquage, 802.1p/q niveau 2, TOS/Diffserv niveau 3. Le réseau informatique est de type Ethernet, deux cœurs de réseau dans les salles informatiques sont installés : de deux switch 7500 H3C dans la salle informatique la salle de secondaire. Le protocole Rapid Spanning Tree permet à un sous répartiteur de basculer de la salle RGC vers le RCS en moins de 3 secondes. VLAN Le CH du Gers utilise des VLAN pour séparer plusieurs domaines comme le vlan des serveurs, le vlan de la téléphonie, le vlan des PTI, le vlan des ordinateurs administratifs, le vlan des ordinateurs soignants, le vlan du stockage SAN, le vlan pour la sécurité incendie, plusieurs vlan pour les firewall, etc. Nous avons mis en place des vlan de niveau 2, 3, 4 pour les besoins de chaque application et pour assurer une qualité de service de bout en bout, y compris vers les sites extérieurs au CH du Gers au travers du VPN. Firewall Deux Firewall (NETASQ NG1000), en haute disponibilité, sont en coupure de réseau, obligeant tout le trafic entrant et sortant à être filtré par l'un d eux. C.C.T.P SOLUTION SSO Page 8/16

9 LE STOCKAGE MATERIEL DE STOCKAGE (serveurs et baies) Serveurs IPSTOR1,IPSTOR2, IPSTOR3 (IPSTOR1 et 3 en salle principale, IPSTOR2 en salle de secours) Système d exploitation Linux Redhat HP PROLIANT DL36067 Application IPSTOR de Falconstor Capacité 2 fois 12 To de stockage en raid 5 matériel Baies de stockage (salle principale et salle de secours) La solution repose sur deux baies de disques MSA2324fc, d'une volumétrie de 24To La 3 appliance associée à un espace de stockage de 15To. DESCRIPTION DE LA SOLUTION DE STOCKAGE ACTUELLE IPSTOR est une solution de Virtualisation, de miroring, de sécurisation et de «capacity on demand» des données. L architecture du CHG repose sur un cluster actif-actif de 2 IPSTOR et deux baies de stockages en miroir. Le logiciel Ipstor virtualise des espaces de stockage SAN sur les baies de stockage HP de la gamme MSA Les serveurs Linux IPSTOR1 et IPSTOR2 présentent les espaces virtualisés au réseau par le vlan 180 pour la partie SAN accessible uniquement aux serveurs. Les serveurs ESX de virtualisation VMWARE VSPHERE 5.00 sont interconnectés aux cœurs de réseau par des liens 10G. Les serveurs Ipstor communiquent sur une adresse IP heart beat. En cas de perte de la liaison supérieure à trois secondes, les services SAN sont automatiquement basculés d un serveur à l autre sans perte de liaison engendrant pour l utilisateur un flottement temporaire de la souris. La continuité de service est ainsi assurée pour toutes les bases de données et pour la bureautique, ces espaces SAN stockent également les machines virtuelles de VMWARE. Les 2 serveurs IPSTOR sont configurés en cluster Actif / Actif avec un «miroring» au niveau des ressources disques. IPSTOR3 permet de répliquer les san ressources des 2 autres appliances. Elle complétera les sauvegardes de type TSM. VIRTUALISATION VMWARE Les deux serveurs de virtualisation sont des serveurs Bull de la gamme Novascale Bullion avec, par serveur, 16 GB * 32 de SDRAM, 4 disques SAS 15 krpm de 146 GO en raid 1, 8 processeurs socket HC E7530, alimentation redondante, et le logiciel VMWare Vsphere 5 enterprise +, VMWare Vcenter server 5 standard. Ces serveurs ont été installés en juin 2011 LES SERVEURS Serveur ARF1BULL (salle principale) C.C.T.P SOLUTION SSO Page 9/16

10 Système d exploitation AIX 5.3 Escala PL460R Application :ARF V7 HACMP pour la haute disponibilité, Magh2 (GEF), BO, Cortexte (dossier médical), Vidal sous Oracle 10 Serveur ARF2BULL (salle secondaire) Système d exploitation AIX 5.10 Escala PL460R Applications :ARF V7 HACMP pour la haute disponibilité, Agirh (GRH), Agiletime (planning personnel), Convergence (dossier administratif du patient) sous Oracle 10 Serveur DATAMEAL CHS44 (salle principale) Système d exploitation VIRTUALISE Windows 2008R2 Applications : Logiciel Datameal sous Oracle 11G (gestion de la restauration et des repas des patients, éditeur Pyramid Informatique) Serveur Médiane / Atig CHS14 (salle principale) Système d exploitation Windows bits HP ML350 Application : logiciel Médiane (Gestion des Tutelles, éditeur Médiane Informatique), Restoffice (gestion du self, éditeur Atig) sous Sql Standard 2008 R2 des Serveurs Citrix XEN 6.5 virtualisés (en salle principale et en salle de secours) Serveur VIDAL virtualisé) Système d exploitation Windows 2008 R2 Application : Vidal Hoptimal Serveur Web nucleus Serveur Intranet (salle principale) Système d exploitation Windows 2000 server SP4 Nec Powermate Application : Web Intranet local ( base MYSQL) Serveur Internet (salle principale) Système d exploitation Windows 2000 server SP4 Nec Powermate Application : Web Intranet local (base MYSQL, PHP, SSH, Apache, VSFTP) Serveurs IPSTOR1, IPSTOR2, IPSTOR3 (IPSTOR2 en salle principale, IPSTOR1 en salle de secours) Système d exploitation Linux Redhat C.C.T.P SOLUTION SSO Page 10/16

11 HP PROLIANT DL36067 Application : IPSTOR de Falconstor Serveur de sauvegardes (salle principale) TSM et serveur de reporting Système d exploitation Windows 2008 R2 standard Domaine Windows WORKGROUP DELL POWEREDG R510 Bi pro Intel Xeon Quadri Core 2.13 (encombrement 2U) raid1, redondance alimentation et système de refroidissement, 7 disques Hot Swap (5 disques de 2To et raid 5 et 2 disques de 600 Go pour le système en raid 1) relié en SAS à la librairie de bandes. 2 ports ethernet 10/100/1000 RJ Go de RAM Application : Serveur autonome, Logiciel TSM (IBM) pilotant la librairie Overland, serveur de sauvegarde Librairie overland NEO 200s, 2 lecteurs LTO4 avec 24 slots (encombrement 2U) Serveur de reporting TSM, serveur virtualisé Système d exploitation Windows 2008 R2 standard Domaine Windows WORKGROUP Console de rapports et d administration de TSM. Serveur Bureautique CHSBUROTIK (salle principale) Système d exploitation Windows 2008 Standard HP ML350 Serveur de fichiers bureautiques 2 Serveurs de Messagerie (virtualisés) CHSLBLUEMIND et CHSLPROXYBM (sert de reverse proxy pour les accès depuis l extérieur à la messagerie) Système d exploitation Ubuntu serveur bits Application : postfix, cyrus bluemind, Nginx, avec une réplication automatique de la base AD2008 Serveur d impression Windows CHS11 (salle principale) Système d exploitation Windows bits HP ML350 Serveur d impression Windows CHS121 (virtualisés) Système d exploitation Windows 2008R2 64bits bits Deux Serveurs Active Directory CHS28 et CHS29 (virtualisés) Système d exploitation Windows 2008R2 64bits bits Deux Serveurs Appels Web pour l application Cortexte CHS13 et CHS18 (virtualises) C.C.T.P SOLUTION SSO Page 11/16

12 Système d exploitation Windows 2008R2 64bits bits Serveurs Web pour le VIDAL utilisé par l application Cortexte CHS17 (virtualisés) Système d exploitation Windows bits bits Serveur Administration citrix Xen 6.5 CHS30 (virtualises) Système d exploitation Windows 2008R2 64bits bits Deux Serveur web interface citrix Xen 6.5 CHS31 et CHS32 (virtualisés) Système d exploitation Windows 2008R2 64bits bits Six Serveur citrix Xen 6.5 pour la publication d applications CHS33 CHS34 CHS35 CHS36 CHS37 CHS38 (virtualisés) Système d exploitation Windows 2008R2 64bits bits Serveur Administration console administration du réseau IMC ADMIN_RESEAU_V2 (virtualises) Système d exploitation Windows 2008R2 64bits bits Serveur Administration VSPHERE V5.0 (virtualisés) Système d exploitation Windows 2008R2 64bits bits Les postes de travail Le parc se compose d environ 270 postes ayant les OS suivants : Windows XP Windows 7 Linux Ubuntu Nous utilisons également une soixantaine de clients légers (de marque Linutop) sous Linux Ubuntu Il est à noter que nous sommes en cours d acquisition de clients légers de marque HP et tournant sous Windows ce. A terme ils vont remplacer les clients légers Linux LINUTOP. Il n est pas demandé dans le présent marché la prise en compte des OS Linux pour le SSO. Les différentes gammes de poste utilisées au Centre Hospitalier du Gers : Lenovo ThinkCentre modele M771983W17 Lenovo ThinkPad T500 modele 2056W79 Lenovo M58T modele 3231W5K Lenovo M58 modele 3231W7L Lenovo modele 5017W7N Lenovo ThinkCentre M58 modele 6258CTO Lenovo modele 6258W6P Lenovo modele 7298A88 Lenovo modele 7298A88 Lenovo modele 7298W4N HP Compaq 6005 Pro MT PC HP Compaq 6710b (KL509AV) HP Compaq 8000 Elite CMT PC HP Compaq 8200 Elite CMT PC HP Compaq dc7700 Convertible Minitower C.C.T.P SOLUTION SSO Page 12/16

13 Principe général des sauvegardes Introduction HP Compaq Elite 8300 CMT HP dx5150 MT Client léger HP t510 Thin Client Dell OptiPlex 780 POWERMATE VL5 POWERMATE_VL260 POWERMATE_VL280 Satellite Pro L670 SATELLITE PRO L770-10W Client léger Linutop 3 processeur VIA C7 1Go RAM Client léger Linutop 3 processeur Intel Atom Présentation solution de sauvegarde centralisee au CH du Gers La solution de sauvegarde centralisée mise en place au CH du Gers est la solution IBM Tivoli Storage Manager v Cette application est implémentée sur un serveur physique windows 2008 R2 64 bit relié par 2 liens SAS à un robot de sauvegarde. Synoptique Client TSM Client TSM Client TSM Lan Gb x.x Serveur TSM SAS SAS Lan Gb x.x Overland NEO200S 2 lecteurs LTO4 HH Client TSM Client TSM Client TSM Architecture TSM Le serveur Tivoli Storage Manager est une machine DELL PowerEdge R510 ayant les caractéristiques suivantes : 2 processeurs Intel Xeon E core à 2.13 Ghz 16 Go de RAM 2 disques de 600 Go sas interne à tr/mn en RAID1 : ces derniers sont dédiés au système d exploitation, à la base de données tivoli ainsi qu aux log actifs et archivés. 5 disques de 2 To sata interne à 7200 tr/mn en RAID5 qui permettent d avoir un espace de stockage (pools primaires) pour les données de 15 To grâce à la mise en place de la déduplication OS : Microsoft Windows Server 2008 R2 Standard 64 bits Le serveur d administration et proxy VMWare est une machine virtuelle sous vmware. Il possède les caractéristiques suivantes : 2 processeurs Intel Xeon E core à 1,87 Ghz C.C.T.P SOLUTION SSO Page 13/16

14 6 Go de RAM 1 disque de 60 Go OS : Microsoft Windows Server 2008 R2 Standard 64 bits Version Tivoli Reporting Tool : Version Tivoli Integrated Portal (Admincenter et Reporting) : La librairie : Overland NEO200S 2 lecteurs IBM LTO4 HH en connection SAS ayant une capacité de 24 slots dont un dédié à l I/O Station. Les clients : Un client TSM est installé sur chaque serveur physique. La sauvegarde des «virtual machine» est réalisée à travers le proxy vmware. Les sauvegardes sont déclenchées en fonction d une planification qui est propre à chaque machine. Le principe de fonctionnement retenu au CH du GERS Tous les jours en fin de journée, une sauvegarde sur disque est réalisée selon les types de clients. A la fin des processus de sauvegarde sur disque ; une copie des data et de la base de données est réalisée sur bande afin d être externalisée. Un second jeu de copie alimenté tout au long de la semaine est également externalisé le vendredi pour être stocké sur un second bâtiment. En fonction de la nature et de la criticité des données, différentes politiques de rétentions sont appliquées. En parallèle des sauvegardes a été mis en place la notion d archivage qui permet d avoir un instantané des données à un instant t. VII.MAINTENANCE Maintenance et Support 1.1. Le Fournisseur présentera le contrat de Maintenance proposé avec la solution en indiquant les procédures d accès au support Le Fournisseur précisera si la fourniture des mises à jour correctives fait partie du contrat de Maintenance. Les heures ouvrées sont comprises entre 8h00 et 18h00 du lundi au vendredi, hors jours fériés. Maintenance Il est demandé dans le présent marché une maintenance corrective «software et hardware» d une durée de 3 ans. Au bout des 3 ans un renouvellement de 12 mois par reconduction expresse peut avoir lieu, ce renouvellement ne peut s exercer que deux fois, portant au plus la durée totale du contrat à un maximum de 5 ans, et ce indépendamment des lots. La maintenance recouvre les logiciels, les matériels installés dans la présente consultation et les services associés ainsi que les frais de main d œuvre engendrés et déplacements. Par services associés, il faut comprendre la réinstallation complète (si nécessaire) des logiciels ainsi que le paramétrage spécifique au Centre Hospitalier du Gers. Maintenance logicielle et matérielle Le CH du Gers doit bénéficier d une hotline afin de signaler les dysfonctionnements logiciels ou matériels. Si le problème ne peut être résolu à distance, une intervention sur site est demandée. C.C.T.P SOLUTION SSO Page 14/16

15 La demande d intervention, en cas d incident, émane de la personne publique. Elle est notifiée sans surcoût au titulaire téléphoniquement et confirmée par tout autre moyen selon une procédure précisée par le prestataire dans son offre et acceptée initialement par la personne publique. Aucune intervention ne peut avoir lieu à l initiative unilatérale du prestataire. Le soumissionnaire définira dans sa réponse la procédure de déclenchement d une action de maintenance (mode d appel, mode d intervention, ). Le lieu géographique du service après-vente sera indiqué ainsi que le numéro d'appel (hot line) de celui-ci. VIII.SPECIFICATIONS COMPLEMENTAIRES Obligations des candidats L offre comprendra l ensemble des matériels, logiciels, accessoires, ingrédients et licences nécessaires pour que les installations soient en ordre de marche, même si ceux-ci ne sont pas expressément mentionnés dans le présent cahier des charges. La prestation doit comprendre tous les raccordements nécessaires au bon fonctionnement des matériels, notamment les kits de mise en rack au format 19. Le candidat se doit de signaler toute erreur, omission, imprécision, contradiction ou ambiguïté qu ils pourraient déceler dans les documents faisant partie du présent marché. En cas de doute, il devra en référer au CH du Gers dans les délais impartis spécifiés dans le règlement de la consultation. Par le fait de soumissionner, le prestataire reconnaît avoir une connaissance parfaite de toutes les pièces du dossier de consultation. Il ne pourra se prévaloir d omissions ou d incertitudes pour la bonne exécution du marché. Le soumissionnaire est tenu au secret professionnel. Il s engage en particulier à n utiliser les documents et informations fournis par le CH du Gers que dans le cadre du présent marché. Toutes les prestations seront exécutées selon les règles de l art, conformément aux normes et réglementation en vigueur portant sur les installations demandées. Réponses attendues Il est demandé au soumissionnaire d inclure dans leur dossier : Une réponse point par point aux spécifications techniques, de déploiement et de fonctionnement détaillé dans le présent document. Un récapitulatif des équipements proposés Un descriptif précis des procédures et structures de maintenance des équipements La décomposition de son prix sur la base des documents fournis (CDPGF) la FICHE D INSTALLATION suite à la phase pilote avec les paramétrages retenus Dossier d exploitation Le dossier d exploitation sera fourni sur support papier et sur support informatique, il détaillera l installation spécifique en place au CH du Gers. Ce dossier permettra une prise en compte par les équipes du CH du Gers de la maintenance de premier niveau sur l infrastructure installée, il sera également noté sur le dossier d exploitation les numéros de téléphones à contacter lors d un appel de maintenance, avec le numéro de client et le numéro de licence des modules installés. C.C.T.P SOLUTION SSO Page 15/16

16 Continuité d exploitation L attention du soumissionnaire est attirée sur le fait que le fonctionnement de toutes les installations existantes devra être maintenu durant la durée d exécution du marché. Tout devra être mis en œuvre pour minimiser les coupures lorsque celles-ci sont absolument nécessaires. IX.CONTRAINTES GENERALES Le prestataire est informé, que lors de ses interventions au Centre Hospitalier du Gers, ses personnels peuvent, le cas échéant, travailler sur des données protégées par le secret professionnel et/ou médical. Les peines prévues à l article du code pénal concernant la divulgation de ces informations s appliquent également aux personnels chargés d une mission temporaire dans l établissement. Un engagement de discrétion absolue est donc souscrit dans le cadre de la présente prestation. Tout fournisseur ayant accès par leur intervention, aux serveurs et aux données confidentielles, du CH du Gers, s interdit toute copie, lecture, divulgation de ces données. Les peines prévues à l article du code pénal concernant la divulgation de ces informations s appliquent. L entreprise «Lu et approuvé» Date, tampon, nom du signataire et signature C.C.T.P SOLUTION SSO Page 16/16