CAHIER DES CLAUSES TECHNIQUES PARTICULIERES MISE EN PLACE ET GESTION DES CONNEXIONS DES ETABLISSEMENTS PUBLICS AQUITAINS

Transcription

1 CAHIER DES CLAUSES TECHNIQUES PARTICULIERES MISE EN PLACE ET GESTION DES CONNEXIONS DES ETABLISSEMENTS PUBLICS AQUITAINS I Objectifs La région Aquitaine souhaite pérenniser son Réseau Public Aquitain (RAP). Ce réseau doit permettre aux sites publics de se connecter : - soit à RENATER (Réseau National de Télécommunications pour la Technologie, l Enseignement et la Recherche), pour les sites agréés, - soit directement à Internet pour les autres. L ensemble de tous les établissements agréés RENATER se connectera sur le(s) NRD(s) RENATER aquitain(s), situé actuellement au Domaine du Haut Carré à Talence. Les autres sites devront être raccordés directement à Internet. Cet appel d offres est découpé en 4 lots : Le lot 1 portera sur : le raccordement des sites à RENATER (via le(s) point(s) de concentration) ; Le lot 2 portera sur : le raccordement des sites à Internet via les technologies xdsl; Le lot 3 portera sur : le raccordement des sites à Internet via la technologie satellite bi-directionnel; Le lot 4 portera sur : le raccordement des sites à Internet via les technologies de Liaisons Spécialisées; 1/19

2 II- Lot 1 L'offre doit comprendre la connexion des sites agréés RENATER au(x) NRD. Actuellement cette connexion se situe au point de concentration ESRA, nœud du réseau d Enseignement Supérieur et de Recherche en Aquitaine. II.1 Catégorisation des sites (cf annexe 2 du CCTP) Ce sont les sites devant s évacuer sur RENATER. Ces sites sont principalement les lycées, les lycées agricoles, les lycées professionnels et les autres entités qui, de par leurs statuts, sont agréés RENATER. Ces sites sont répartis sur tout le territoire Aquitain et la localisation des sites actuels est précisée sur la liste fournie en Annexe 2 du CCTP. Sur ces sites peuvent se raccorder simultanément entre 3 et 300 postes pour un usage de connexion Internet. Des besoins de visioconférence et de VPN pourront apparaître sur certains de ces sites. Le prestataire devra s engager à proposer au moins une solution technique de raccordement à RENATER sur chaque site du territoire Aquitain. II.2 La technologie de connexion des établissements agréés RENATER Du fait de la situation géographique de certains établissements et de la diversité des technologies pouvant être utilisées, différents débits devront être proposés. De ce fait, des propositions devront être faites avec des technologies variées de type xdsl, Satellite (de préférence bi-directionnel), RNIS, Liaisons Louées, Liaisons hertziennes, RTC Le réseau fourni par le prestataire devra laisser passer les flux de visioconférences (protocole H323) ainsi que les flux VPN (protocole IPSec). Pour information, le prestataire indiquera les forfaits de communication, adaptés à des connexions pour des besoins pédagogiques, qui pourront être proposés aux différents sites ainsi que le coût de la communication hors forfait et les modalités de remboursement de forfait non utilisé. Le prestataire pourra également proposer au Conseil Régional une offre de forfait illimité pour les accès RNIS. Le prestataire proposera en option une offre VPN (indépendant de la technologie de raccordement) entre plusieurs sites du réseau RAP qui laissera à ces sites la possibilité, sur la même liaison, de se raccorder à RENATER pour les besoins Internet. Le prestataire devra proposer ses tarifs pour la connexion de ces sites ainsi que pour l évolution du type de connexion et de débit. Le soumissionnaire fournira et maintiendra une grille tarifaire applicable pour la modification des débits ainsi que pour le changement des différents modes de liaisons. 2/19

3 Il pourra différencier ses offres suivant les zones géographiques. II.3 Matériels nécessaires pour les sites Certains sites déjà raccordés par RNIS possèdent leurs propres routeurs de type ZYXEL Prestige 100IH. Le prestataire devra faire ses offres RNIS avec et sans location de routeur afin que ces sites puissent, quand cela est possible, réutiliser leur matériel. Le soumissionnaire s engage à installer, configurer et livrer, s il y a lieu, l ensemble du matériel et à s occuper de sa maintenance. Ces équipements laisseront passer les flux VPN (IPSec ) à destination de sites extérieurs au RAP et ne bloqueront aucun port sans la demande du Conseil Régional. Actuellement, le seul NRD RENATER aquitain étant situé à Talence, l ensemble de ces sites sera raccordé au port Ethernet 100Mb/s du routeur Cisco 7206, point de concentration ESRA situé au Domaine du Haut Carré à Talence. Ce point de concentration est administré par le prestataire du marché ESRA. Les spécificités techniques de ce raccordement sont décrits dans l annexe 1 du CCTP. Sur l ensemble des établissements à connecter, entre la tête de câble de France Télécom et le routeur actuel du site, un câblage suffisant pour les technologies RNIS est disponible. Les coûts du changement de câblage dans le cas d un changement de technologie sont à la charge du prestataire. Celui-ci se charge également des problèmes liés à la tête de câble de l établissement (arrivée d une nouvelle ligne, saturation ). En revanche, les coûts de ce câblage interne, notamment dans le cas d un changement de place du routeur par le site, sont à la charge de cet établissement. Le site devra mettre à la disposition du prestataire le nombre de prises électriques nécessaires. II.4 Adressage IP Les adresses IP publiques, environ 8 adresses IP publiques par établissement, seront fournies par RENATER. Le plan d' adressage privé défini par le Rectorat doit être conservé pour ces sites. Le plan d' adressage public sera établi en cohérence avec les classes d' adresses existantes utilisées pour la translation d' adresses du réseau actuel. Ce réseau sera totalement transparent pour le client. Le rectorat pourra demander, lors d installation d infrastructures dans le cadre de sa politique de sécurité, la re-programmation du routeur. L offre devra préciser la modalité de mise en œuvre de cette demande et le coût d une telle intervention. II.5 Hot Line 3/19

4 Un numéro de téléphone unique devra permettre à chaque établissement de déclencher un ticket d incident, qui ne pourra être clos qu en accord avec le responsable du site. Ce numéro sera accessible au moins du lundi au samedi inclus, de 8h à 19h. Un identifiant pour chaque site permettra d éviter toute confusion. II.7 Tableau de bord Le prestataire s' engage à fournir des statistiques de charge. Celles-ci doivent être accessibles en temps réel au travers d une interface WEB accessible par login et mot de passe au moyen de l ensemble des navigateurs et de leurs différentes versions (Internet Explorer, Netscape, Mozilla ). Ces statistiques seront présentées sous forme d histogrammes, résumant heure par heure l utilisation en moyenne, ainsi que les taux d occupation en terme de charge maximale. Le prestataire devra proposer en option la répartition par site du taux d occupation de la bande passante en terme de type de flux (http, ftp ) ainsi que pour les liaisons non-permanentes, les temps de communication par site. Ces informations devront pouvoir être interprétées de manière simple par des non-techniciens. La saturation d une liaison devra déclencher l envoi d un mail aux responsables du réseau RAP. Le prestataire s' engage également à donner un récapitulatif mensuel des utilisations du réseau par l ensemble des sites de ce réseau. Cette interface web devra également contenir un descriptif du réseau, une fiche technique par site (nom du contact, technologie utilisée, débits disponibles, incidents ouverts, saturation de la liaison, temps de communication utilisé, configuration du routeur : routage, translations) et l ensemble des tickets d incident. Un accès limité à ces informations pour chaque site pourra également être proposé. II.8 Qualité de service Le prestataire administre l' ensemble des équipements d' extrémité et utilise des équipements fiables en matière de sécurité de manière à garantir : - La continuité et la disponibilité des services, - L' intégrité des données transportées, - Une protection contre les risques d' intrusion dans le réseau, - La confidentialité des informations transportées, - Une garantie de temps de rétablissement de 4 heures du lundi au samedi inclus, de 8h à 19h. Le prestataire détaillera les moyens qu il compte mettre en œuvre pour garantir les points mentionnés ci-dessus. En résumé le prestataire offre à l' utilisateur un service de bout en bout sur son périmètre avec une qualité de service garantie. Le prestataire précise les modalités de son administration sur les niveaux 1, 2 et 3 ainsi que sur la charge de son réseau. Par ailleurs, il précise son organisation 4/19

5 interne et le support client qu'il apporte ainsi que des services supplémentaires laissés à sa discrétion. Son réseau global doit être suffisamment dimensionné pour évacuer l ensemble des flux des établissements, sachant que les horaires de connexions seront les mêmes pour la majorité des sites (principalement des lycées). Il veillera également à optimiser le routage des flux pour minimiser les temps de réponses. La validation de l accès lors du déploiement se fera par le représentant technique du site, en présence d un technicien du prestataire, au moyen de la connexion via un navigateur à un site RENATER et de l utilisation de la commande «ping» sur une machine présente sur le réseau RENATER. Ce test se fera soit au moyen d un poste de l établissement directement branché sur le routeur soit au moyen d un portable prêté par le prestataire. III. LOT 2 L'offre doit comprendre la connexion Internet pour les établissements publics d Aquitaine au moyen des technologies xdsl. III.1 Catégorisation des sites Ce sont les sites situés sur le territoire Aquitain ayant un lien avec le Conseil Régional d Aquitaine. Ces sites sont répartis sur tout le territoire Aquitain. Sur ces sites peuvent se raccorder simultanément entre 3 et 50 postes pour un usage de connexion Internet ainsi que des serveurs de contenu. Des besoins de visioconférence et de VPN pourront apparaître sur certains de ces sites. III.2 La technologie de connexion Des propositions devront être faites avec l ensemble des technologies xdsl. Le prestataire devra proposer ses tarifs pour la connexion de ces sites ainsi que pour l évolution du type de connexion et de débit. Il devra également proposer des offres avec débit garantie. Le prestataire pourra proposer différentes solutions techniques et financières qu il lui paraîtrait opportun de mettre en œuvre et qu il pourra assujettir à une localisation géographique des sites ou à une mise en service future. Le soumissionnaire fournira et maintiendra une grille tarifaire applicable pour la modification des débits ainsi que pour le changement des différents modes de liaisons. III.3 Matériels nécessaires pour les sites Le soumissionnaire s engage à installer, configurer et livrer, s il y a lieu, l ensemble du matériel et à s occuper de sa maintenance. Ces équipements laisseront passer 5/19

6 les flux VPN (IPSec ) et ne bloqueront aucun port sans la demande du Conseil Régional. Le prestataire devra pouvoir proposer des offres réutilisant le matériel déjà présent sur le site. Le prestataire se charge des problèmes liés à la tête de câble de l établissement (arrivée d une nouvelle ligne, saturation ). En revanche, les coûts de ce câblage interne, notamment dans le cas d un changement de place du routeur par le site, sont à la charge de cet établissement. Le site devra mettre à la disposition du prestataire le nombre de prises électriques nécessaires. III.4 Adressage IP Les adresses IP seront fournies par le prestataire. Celui devra également faire des offres proposant des adresses IP publiques fixes. Le plan d' adressage privé doit être conservé pour ces sites. III.5 Hot Line Un numéro de téléphone devra permettre à chaque site de déclencher un ticket d incident. Ce numéro sera accessible au moins du lundi au samedi inclus, de 8h à 20h et sur une plus longue période pour les sites hébergeant du contenu. Un identifiant pour chaque site permettra d éviter toute confusion. III.6 Tableau de bord Le prestataire s' engage à fournir des statistiques de charge. Ces statistiques seront présentées sous forme d histogrammes, résumant heure par heure l utilisation en moyenne, ainsi que les taux d occupation en terme de charge maximale. Ces informations devront pouvoir être interprétées de manière simple par des nontechniciens. III.7 Qualité de service Le prestataire administre l' ensemble des équipements d' extrémité et utilise des équipements fiables en matière de sécurité de manière à garantir : La continuité et la disponibilité des services, L' intégrité des données transportées, Une garantie de temps de rétablissement de 4 heures du lundi au samedi inclus, de 8h à 20h. 6/19

7 Le prestataire détaillera les moyens qu il compte mettre en œuvre pour garantir les points mentionnés ci-dessus. En résumé le prestataire offre à l' utilisateur un service de bout en bout sur son périmètre avec une qualité de service garantie. Le prestataire précise les modalités de son administration sur les niveaux 1, 2 et 3 ainsi que sur la charge de son réseau. Par ailleurs, il précise son organisation interne et le support client qu' il apporte ainsi que des services supplémentaires laissés à sa discrétion. La validation de l accès lors du déploiement se fera par le représentant technique du site, en présence d un technicien du prestataire, au moyen de la connexion via un navigateur à un site hébergé à l extérieur du réseau du prestataire. Ce test se fera soit au moyen d un poste de l établissement directement branché sur le routeur soit au moyen d un portable prêté par le prestataire. IV. LOT 3 L' offre doit comprendre la connexion Internet pour les établissements publics d Aquitaine au moyen de la technologie satellite bi-directionnel. IV.1 Catégorisation des sites Ce sont les sites situés sur le territoire Aquitain ayant un lien avec le Conseil Régional d Aquitaine. Ces sites sont répartis sur tout le territoire Aquitain. Sur ces sites peuvent se raccorder simultanément entre 3 et 50 postes pour un usage de connexion Internet ainsi que des serveurs de contenu. Des besoins de visioconférence et de VPN pourront apparaître sur certains de ces sites. IV.2 La technologie de connexion Le prestataire devra proposer ses tarifs pour la connexion de ces sites ainsi que pour l évolution du type de connexion et de débit. Le prestataire pourra proposer différentes solutions techniques et financières qu il lui paraîtrait opportun de mettre en œuvre. Le soumissionnaire fournira et maintiendra une grille tarifaire applicable pour la modification des débits ainsi que pour le changement des différents modes de liaisons. Les prix seront forfaitisés et ne varieront pas en fonction de la durée de connexion ou de la quantité d information échangée. IV.3 Matériels nécessaires pour les sites 7/19

8 Le soumissionnaire s engage à installer, configurer et livrer, s il y a lieu, l ensemble du matériel et à s occuper de sa maintenance. Ces équipements laisseront passer les flux VPN (IPSec ) et ne bloqueront aucun port sans la demande du Conseil Régional. Le site devra mettre à la disposition du prestataire le nombre de prises électriques nécessaires. IV.4 Adressage IP Les adresses IP seront fournies par le prestataire. Celui devra également faire des offres proposant des adresses IP publiques fixes. Le plan d' adressage privé doit être conservé pour ces sites. IV.5 Hot Line Un numéro de téléphone devra permettre à chaque site de déclencher un ticket d incident. Ce numéro sera accessible au moins du lundi au samedi inclus, de 8h à 20h et sur une plus longue période pour les sites hébergeant du contenu. Un identifiant pour chaque site permettra d éviter toute confusion. IV.6 Tableau de bord Le prestataire s' engage à fournir des statistiques de charge. Ces statistiques seront présentées sous forme d histogrammes, résumant heure par heure l utilisation en moyenne, ainsi que les taux d occupation en terme de charge maximale. Ces informations devront pouvoir être interprétées de manière simple par des nontechniciens. IV.7 Qualité de service Le prestataire administre l' ensemble des équipements d' extrémité et utilise des équipements fiables en matière de sécurité de manière à garantir : La continuité et la disponibilité des services, L' intégrité des données transportées, Une garantie de temps de rétablissement de 4 heures du lundi au samedi inclus, de 8h à 20h. Le prestataire détaillera les moyens qu il compte mettre en œuvre pour garantir les points mentionnés ci-dessus. En résumé le prestataire offre à l' utilisateur un service de bout en bout sur son périmètre avec une qualité de service garantie. 8/19

9 Le prestataire précise les modalités de son administration sur les niveaux 1, 2 et 3 ainsi que sur la charge de son réseau. Par ailleurs, il précise son organisation interne et le support client qu'il apporte ainsi que des services supplémentaires laissés à sa discrétion. La validation de l accès lors du déploiement se fera par le représentant technique du site, en présence d un technicien du prestataire, au moyen de la connexion via un navigateur à un site hébergé à l extérieur du réseau du prestataire. Ce test se fera soit au moyen d un poste de l établissement directement branché sur le routeur soit au moyen d un portable prêté par le prestataire. V. LOT 4 L'offre doit comprendre la connexion Internet pour les établissements publics d Aquitaine au moyen de Liaisons Spécialisées. V.1 Catégorisation des sites Ce sont les sites situés sur le territoire Aquitain ayant un lien avec le Conseil Régional d Aquitaine. Ces sites sont répartis sur tout le territoire Aquitain. Sur ces sites peuvent se raccorder simultanément entre 3 et 50 postes pour un usage de connexion Internet ainsi que des serveurs de contenu. Des besoins de visioconférence et de VPN pourront apparaître sur certains de ces sites. V.2 La technologie de connexion Le prestataire devra proposer ses tarifs pour la connexion de ces sites ainsi que pour l évolution de débit. Les débits devront être garantis. Le prestataire pourra proposer différentes solutions techniques et financières qu il lui paraîtrait opportun de mettre en œuvre et qu il pourra assujettir à une localisation géographique des sites ou à une mise en service future. Le soumissionnaire fournira et maintiendra une grille tarifaire applicable pour la modification des débits ainsi que pour le changement des différents modes de liaisons. V.3 Matériels nécessaires pour les sites Le soumissionnaire s engage à installer, configurer et livrer, s il y a lieu, l ensemble du matériel et à s occuper de sa maintenance. Ces équipements laisseront passer les flux VPN (IPSec ) et ne bloqueront aucun port sans la demande du Conseil Régional. Le prestataire se charge des problèmes liés à la tête de câble de l établissement (arrivée d une nouvelle ligne, saturation ). En revanche, les coûts de ce câblage 9/19

10 interne, notamment dans le cas d un changement de place du routeur par le site, sont à la charge de cet établissement. Le site devra mettre à la disposition du prestataire le nombre de prises électriques nécessaires. V.4 Adressage IP Les adresses IP seront fournies par le prestataire. Celui devra également faire des offres proposant des adresses IP publiques fixes. Le plan d' adressage privé doit être conservé pour ces sites. V.5 Hot Line Un numéro de téléphone devra permettre à chaque site de déclencher un ticket d incident. Ce numéro sera accessible au moins du lundi au samedi inclus, de 8h à 20h et sur une plus longue période pour les sites hébergeant du contenu. Un identifiant pour chaque site permettra d éviter toute confusion. V.6 Tableau de bord Le prestataire s' engage à fournir des statistiques de charge. Ces statistiques seront présentées sous forme d histogrammes, résumant heure par heure l utilisation en moyenne, ainsi que les taux d occupation en terme de charge maximale. Ces informations devront pouvoir être interprétées de manière simple par des nontechniciens. V.7 Qualité de service Le prestataire administre l' ensemble des équipements d' extrémité et utilise des équipements fiables en matière de sécurité de manière à garantir : La continuité et la disponibilité des services, L' intégrité des données transportées, Une garantie de temps de rétablissement de 4 heures du lundi au samedi inclus, de 8h à 20h. Le prestataire détaillera les moyens qu il compte mettre en œuvre pour garantir les points mentionnés ci-dessus. En résumé le prestataire offre à l' utilisateur un service de bout en bout sur son périmètre avec une qualité de service garantie. 10/19

11 Le prestataire précise les modalités de son administration sur les niveaux 1, 2 et 3 ainsi que sur la charge de son réseau. Par ailleurs, il précise son organisation interne et le support client qu'il apporte ainsi que des services supplémentaires laissés à sa discrétion. La validation de l accès lors du déploiement se fera par le représentant technique du site, en présence d un technicien du prestataire, au moyen de la connexion via un navigateur à un site hébergé à l extérieur du réseau du prestataire. Ce test se fera soit au moyen d un poste de l établissement directement branché sur le routeur soit au moyen d un portable prêté par le prestataire. VI. GENERAL VI.1 Confidentialité Les prestataires s'interdisent d'utiliser toutes listes nominales et toutes informations issues de ce réseau. VI.2 Délais de livraison Les prestataires devront s'engager sur des délais de livraison maximum pour l'ensemble des composants retenus dans l'offre. Ils devront s'engager sur leur capacité à déployer des routeurs en précisant les ressources mises à disposition et leur localisation en vue d'une mise en marche complète des matériels. VI.3 Schéma général Nœud Aquitain RENATER Internet LOT 1 LOT 2 xdsl LOT 3 Satellite LOT 4 Liaison Spécialisée Flux RENATER collectés directement. (lycées, ) Autres flux collectés directement. (associations, ) 11/19

12 ANNEXE 1 DU CCTP SPECIFICITES TECHNIQUES DU RACCORDEMENT ESRA Service IP Spécifications fonctionnelles d architecture Ce document décrit la configuration du service IP mis en place au sein de l ESRA. Il comprend une description de l architecture réseau qui est mise en œuvre pour interconnecter les différents sites d enseignement supérieur et de recherche d Aquitaine. Les protocoles implémentés sur le réseau, ainsi que leur fonctionnement, sont également décrits au sein de ces spécifications fonctionnelles d architecture. 1.1 ARCHITECTURE Le réseau qui est déployé afin de permettre l interconnexion des différents réseaux des sites d enseignement supérieur et de recherche d Aquitaine sur RENATER est constitué : - D un nœud d interconnexion régional, situé au Domaine du Haut Carré offrant un accès mutualisé au réseau RENATER 3 à tous les établissements concernés par le projet Université Bordeaux 1 ESRA. - De 10 sites distants raccordés directement au nœud d interconnexion régional. Le schéma suivant présente l architecture matériel du réseau ESRA telle qu elle avait été décidée lors de sa mise en place. 12/19

13 ARCHITECTURE RETENUE PC statistiques ESRA Lien ATM 155 Mbps (port OC3) Lien Ethernet 100 Mbps Lien Ethernet 10 Mbps Lien distant synchrone Bordeaux 2 RNIS Accès Numéris Routeur infogérance Renater NRD Rectorat Bordeaux Hub Lycées 1 Lycées 2 INSERM Carreire 10Mbps RECTORAT IBGC 10Mbps 1Mbps REAUMUR 100Mbps CHU CEMAGREF 2Mbps EAPBX INRA Villenave 2Mbps 2Mbps CRA 128 kbps 256 kbps INRA St Pee 2Mbps IUFM ENITAB 13/19

14 1.2 EQUIPEMENTS ET CONFIGURATION MATERIEL La solution actuelle est entièrement basée sur des matériels CISCO. L architecture retenue repose sur un routeur CISCO 7206VXR positionné au Domaine du Haut Carré et directement interconnecté sur RENATER 3. Configuration matérielle du CISCO 7206VXR Le tableau ci-dessous résume la configuration matérielle et logicielle du routeur CISCO 7206VXR qui est installé sur le Domaine du Haut Carré. Un port Ethernet 100Mb/s sera disponible pour le raccordement du réseau RAP. Ref 12NC Désignation Quantité CISCO7206VXR/ NSE VXR Bundle with NSE-1 and I/O Controller with FE (1 port 100 BTx sur carte I/O contrôleur) 1 S72C-121.xE Cisco 7200 Series IOS IP 1 FR-NF72 Cisco 7200 Series NetFlow License 1 FR-IR72 E Cisco IOS 7200 Series InterDomain Routing/Tag Switching Lic. 1 PWR-7200/ Cisco 7200 Dual AC Power Supply Option, 280W 1 MEM-I/O-FLC20M E Cisco 7200 I/O PCMCIA Flash Memory, 20MB Option 1 PA-4E Port Ethernet 10BaseT Port Adapter 1 PA-4E1G/120 4-Port E1 G.703 Serial Port Adapter (120ohm/Balanced) 1 PA-8T-X Port Serial, X.21 Port Adapter 1 PA-A3-OC3MM E Port ATM Enhanced OC3c/STM1 Multimode Port Adapter 1 Exemple de Configuration de deux sites distants Les tableaux ci-après décrivent, pour deux sites distants, l architecture matérielle qui est mise en œuvre, ainsi que le type d interconnexion et la connectique. Nom du site distant Type de lien Interface présentée (Domaine du Haut Carré) Routeur prévu Interface prévue Câble prévu A Lien Ethernet 100 Mbps Prise femelle 100 BTX (arrivée par câble droit depuis routeur REAUMUR) Routeur non fourni par CSSI Sans objet 1 câble croisé Nom du site distant B 14/19

15 Type de lien Interface présentée (côté site distant + côté Haut Carré) Routeur prévu Interfaces fournies sur routeur site distant Câbles fournis (site distant + Haut Carré) Transfix FT 2 Mbps Interface série X24/V11 I forcé (compatible X21) Cisco 2610 IOS IP 1 port Ethernet 10 BTX sur Châssis 1 carte 1 port série (WIC 1T) 1 câble X24 mâle DTE pour interco + câble oct X21 + adaptateur X24 côté Haut Carré (+ câble X21 dispo pendant installation) 1 câble droit pour raccordement LAN 1.3 TRANSPORT ET ROUTAGE DU PROTOCOLE IP L objet de ce chapitre est de décrire les protocoles qui sont mis en œuvre pour transporter et router le protocole IP sur le réseau ESRA et vers RENATER 3. Le protocole IP est l unique protocole utilisé au sein du réseau ESRA. Concernant les sites distants raccordés via des liaisons louées, le protocole WAN qui est implémenté pour véhiculer le protocole IP est PPP (RFC 1331). Deux types de protocoles de routage sont mis en œuvre sur le réseau ESRA : - Le protocole de routage dynamique BGP-4, sur le routeur 7206VXR du Domaine du Haut Carré, pour l interconnexion des AS existants, - Le protocole de routage statique sur le réseau d interconnexion ESRA (routeur routeurs des sites distants). Sur le routeur Cisco 7206VXR du Haut Carré, est défini un système autonome (Autonomous System AS) au sens BGP du terme avec un numéro d AS identifié comme public. Le numéro d AS public attribué au réseau ESRA par le GIP RENATER est l AS2202. Concernant les annonces des routes Internet, trois options sont proposées par le GIP RENATER : route par défaut, route nationale ou route internationale. Dans le cadre de ce projet la route est positionnée par défaut sur le routeur 7206VXR du Haut Carré. Un routage statique est mis en œuvre sur l ensemble des routeurs distants Cisco 26xx permettant le raccordement du (ou des) LAN des sites d enseignement supérieur et de recherche d Aquitaine sur le réseau ESRA : une route par défaut vers le routeurs Cisco 7206VXR est paramétrée sur chaque routeur distant. Les routes statiques de retour vers les routeurs distants sont paramétrées sur le Cisco 7206VXR du Domaine du Haut Carré. L anti spoofing est activé sur tous les routeurs installés dans le sens site distant > plaque ESRA. 1.4 PLAN D ADRESSAGE IP L adresse IP publique affectée par le GIP RENATER à l interconnexion entre le routeur 7206VXR ESRA et RENATER 2 est la suivante : 15/19

16 Adresse IP publique du réseau raccordement : /30 avec : - Côté ESRA : (masque : ), - Côté RENATER : (masque : ). Sur le réseau d interconnexion ESRA, un plan d adressage public est mis en œuvre afin de garantir le bon fonctionnement des applications multicast susceptibles d être utilisées ultérieurement sur ce réseau. Tous les masques de sous réseaux sont positionnés à , afin de garantir une sécurité maximale sur le réseau ESRA. Ainsi, après décompte de l adresse de sous réseau (première adresse de la plage délimitée par le masque) et de celle réservée au broadcast au sein du sous réseau défini (dernière adresse de la plage délimitée par le masque), il ne reste que deux adresses disponibles par sous réseau, soit une par extrémité du lien définissant le sous réseau. L adresse IP la plus haute parmi les deux disponibles sera systématiquement configurée côté routeur du site distant. 1.5 GESTION DE LA BANDE PASSANTE : LES ENJEUX DE LA QUALITE DE SERVICE (QOS) SUR LE RESEAU ESRA Afin d optimiser l utilisation de la ressource en bande passante existante, le réseau ESRA met en œuvre des mécanismes de qualité de service (QoS). La mise en œuvre de mécanismes de qualité de service sur le réseau ESRA adresse deux problématiques distinctes pour l ensemble des sites concernés : - Problématique 1 : garantir à l ensemble des sites que chaque site distant impliqué dans le projet ESRA dispose strictement (et pas plus) du débit auquel il a souscrit auprès de RENATER 3 : le respect du contrat par chaque site étant une garantie de bon fonctionnement pour l ensemble des sites. - Problématique 2 : proposer à chaque site distant impliqué dans le projet la possibilité de mettre en œuvre une politique de partage de sa bande passante et de prioritiser ainsi ses flux ou applications critiques. Le mécanisme de Shaping est mis en œuvre : - En sortie du routeur Cisco 7206VXR du Haut Carré, afin de garantir le respect global du contrat vers RENATER 3 : les flux sortant sont ainsi «Shapés» à la somme des débits souscrits par les différents sites. - Par rapport au flux montant du site REAUMUR afin de garantir le respect du contrat RENATER par ce site (routeur du site REAUMUR) : mise en oeuvre du GTS. - Sur chaque interface de sortie du 7206, dans le sens descendant, vers chaque site distant dont le lien physique offre un débit supérieur aux contrats souscrits selon les mêmes seuils que ceux définis dans le sens montant (seuil RENATER 3). La taille de la file d attente utilisée par ce mécanisme (GTS) sera ajustée de façon à éviter que le routeur du Haut Carré serve de tampon pour les sites distants concernés. 16/19

17 Le mécanisme de Generic Traffic Shaping (GTS) sera mis en oeuvre sur tous les sites du réseau ESRA le nécessitant afin de limiter : - le débit des flux intra-esra selon le contrat souscrit par le site avec la plaque ESRA - le débit des flux à destination de RENATER 3 afin de respecter le contrat souscrit auprès de cet opérateur Rappel : Le traffic Shaping sera activé de façon symétrique sur le routeur du Haut Carré afin de préserver la bande passante des sites dans le sens descendant. Remarque : les seuils définis dans le tableau ci-après ne concernent pas les flux Multicast qui bénéficient d un PVC dédié de 4 M. Remarque : Sur le routeur du Haut Carré, l interface associée à chaque site distant est configurée conformément au souhait exprimé par ce site en matière de partage de bande passante. Les Lycées sont actuellement configurés en Weighted Fair Queuing (WFQ). 1.6 MISE EN ŒUVRE DU MULTICAST Ce chapitre décrit la solution retenue pour permettre le raccordement de la plaque ESRA au Mbone. Il présente successivement la configuration qui est mise en place sur le site du Haut Carré, entre le routeur RENATER et le routeur Cisco 7206, et les configurations spécifiques aux sites distants. Le trafic Multicast de la plaque ESRA dispose, en sortie du routeur 7206, d un PVC de 4 Mbps dédié. Une seconde adresse IP publique est donc configurée sur chacune des interfaces ATM OC3 de ces deux routeurs. Le réseau attribué par RENATER à cet effet est le réseau / 30 avec : - Côté NRD : /30 - Côté 7206VXR : /30 Routage IP : Un process Mbgp-4 est implémenté sur les deux routeurs. De ce fait un «peering» est établi entre les AS (2200 pour le NRD et 2202 pour le 7206VXR). Une route dite route par défaut est annoncée, dans le sens NRD=>7206, avec l adresse /0. Dans le sens inverse sont annoncés, en plus du réseau d interconnexion ESRA, tous les réseaux désirant réceptionner le trafic dit Multicast. Routage Multicast : 17/19

18 Le protocole Pim Sparse-mode a été choisi comme mécanisme d enregistrement de sessions Multicast (*,G). Les routeurs du NRD et du Haut Carré sont tous deux déclarés en tant que «Rendez vous Point». De plus, un peering MSDP est également établi pour permettre l échange des tables d entrées (*.G) entre le Mbone et la plaque ESRA. Configuration du multicast entre le routeur 7206VXR et les sites distants de la plaque ESRA : Le trafic multicast s appuie sur l adressage IP unicast public défini au préalable pour le réseau d interconnexion ainsi que sur le routage statique établi. Routage Multicast : De la même manière qu entre le routeur du NRD et le routeur 7206VXR, le protocole PIM Sparse Mode est déclaré entre le 7206 du Haut Carré et chaque site distant de la plaque ESRA. Une route statique est rajoutée pour permettre l accessibilité au RP («Rendez vous Point»). Enfin, le protocole SDR est initié pour permettre la réception de l annuaire des sessions dites Multicast. 18/19

19 ANNEXE 2 DU CCTP LISTE NON EXHAUSTIVE DES ETABLISSEMENTS A RACCORDER 19/19