Centre de Ressources Informatiques MINISTÈRE DE L'ÉDUCATION NATIONALE, DE LA RECHERCHE ET DE LA TECHNOLOGIE Université d'avignon et des Pays de Vaucluse 74 rue Louis Pasteur - Case 7-84029 Avignon cedex 1 MARCHE A PROCEDURE ADAPTEE 10008 CCTP Extension et renouvellement du réseau sans fil et nomade de l'université d'avignon et des Pays de Vaucluse Mars 2010 Version 2.3 Centre de Ressources Informatiques Eric Innocente - Stéphane Igounet - Sébastien Beaudlot C.R.I. - 74, rue Louis Pasteur - Case 7-84029 Avignon cedex 1 - Tél. 04 90 16 26 00 - Télécopie 04 90 16 26 09
0. Préambule Le soumissionnaire devra, s'il le juge nécessaire, faire toutes les rectifications éventuelles et inclure les incidences financières dans ses prix par le biais d'une annexe séparée (sous la forme d'une variante) de l'offre répondant au présent CCTP. Le soumissionnaire se doit de signaler par écrit au maître d'ouvrage toute erreur, omission, imprécision ou contradiction décelée. Si ce n'est pas le cas, le présent CCTP est considéré comme accepté dans son intégralité. En cas de litige lié à une différence d'interprétation du CCTP durant la réalisation des travaux, l'interprétation du maître d'ouvrage fera foi. Dans le cadre de son étude, le soumissionnaire devra faire au moins une visite des sites (cf. 1.5. Maîtrise d'ouvrage pour prendre rendez-vous). 1. Présentation 1.1. Contexte Le CRI propose un service de connexion nomade au réseau local de l'université d'avignon. Il s'agit de permettre l'accès au réseau et à ses différents services (connectivité Internet, ENT, mail, etc.) à toute personne possédant un identifiant à l'université : à partir d'un ordinateur / téléphone mobile / PDA / etc. à l'intérieur de certaines zones de l'université d'avignon via des connexions filaires ou sans fil Les connexions à ce réseau nomade sont réalisées uniquement via un portail captif. 1.2. Objet du marché Le présent marché a pour objet l'achat de matériels, de la maintenance associée et de services pour le renouvellement et l'extension du service de connexion nomade de l'université d'avignon. 1.3. Intégration et transfert de compétence La prestation comprend (liste non exhaustive) : l'installation et la configuration des matériels et logiciels (les nouveaux + modifications de l'existant si nécessaire), la maintenance des matériels (hors bornes), pièces et main d'oeuvre, et une assistance à configuration sur 2 ans, le transfert de compétence. Le soumissionnaire complétera cette liste en fonction de son expérience. 2
1.4. Conformité de l'installation Les matériels et l'installation seront conformes aux normes sanitaires et de sécurité en vigueur. 1.5. Maîtrise d'ouvrage La maîtrise d'ouvrage est assurée par le Centre de Ressources Informatiques (CRI) de l'université d'avignon. cf. http://cri.univ-avignon.fr/ Contacts pour questions, visites, etc. : Eric Innocente eric.innocente@univ-avignon.fr 04 90 84 35 10 Sébastien Beaudlot sebastien.beaudlot@univ-avignon.fr 04 90 16 28 78 2. L'existant 2.1. Le réseau local de l'université d'avignon Le Réseau Local de l'université d'avignon et des Pays de Vaucluse (RLUAPV) est implanté sur les campus de Ste-Marthe (centre ville) et du technopôle d'agroparc, distants de ~10Km. D'une manière générale, le RLUAPV est basé sur la technologie Ethernet commuté. Sur le campus du centre ville sont déployés 10 réseaux, répartis sur divers bâtiments. Ces réseaux sont fédérés par un routeur Juniper (M7i), un cœur de réseau gigabit Extreme Networks (2 Summit 5i) et des commutateurs de périphéries (Allied Telesyn et Nortel Networks). L'ensemble des liens Ethernet sont ramenés sur le coeur de réseau au moyen de liaisons optiques gigabit. Chaque bâtiment dispose de locaux techniques de répartition. Ils servent de départ à l'irrigation capillaire des bureaux, salles de cours et amphithéâtres. Les locaux techniques de répartition sont raccordés par des liaisons fibre optique. Sur le campus d'agroparc, l'infrastructure du réseau est fondée sur des principes similaires (Ethernet commuté, liaisons capillaires cuivre, liaisons optiques entre répartiteurs). Il est composé de 8 réseaux répartis entre l'iup Agrosciences, le CERI et l'iut. Ces réseaux sont fédérés par un routeur Juniper (M7i), un coeur de réseau gigabit Extreme Networks (Summit 1i) et des commutateurs de périphéries (Allied Telesyn, 3com et Nortel Networks). La connexion à Internet est assurée par le réseau régional SHERPAA (Service Haut débit pour l'enseignement et la Recherche en Provence-Alpes-côte d'azur). 3
Chacun des deux campus (centre ville / Agroparc) dispose d'une connexion sur SHERPAA à 100 mbs/s, via un Juniper M7i. L'interconnexion des campus centre ville / Agroparc utilise le réseau SHERPAA, via un tunnel GRE. Ce tunnel GRE permet notamment l'interconnexion de nos réseaux privés des deux sites. 2.2. L'accès nomade Toute personne (personnel, étudiant, invité) possédant un identifiant à l'université d'avignon peut connecter au réseau son ordinateur personnel, téléphone mobile ou PDA pour accéder aux différents services locaux ou à l'internet. Cette connexion, indifféremment filaire ou wifi, est établie via un portail captif NOCAT assurant l'authentification des utilisateurs sur notre serveur LDAP. Sur chacun des deux sites, un vlan en adresses privées est dédié aux accès nomades, et un routeur dédié (implémentant NOCAT) permet l'accès au reste du monde par une translation d'adresses (NAT). 2.3. Les points d'accès Chaque point d'accès est raccordé à l'un des deux VLAN dédiés au réseau nomade, via l'un de nos ~35 locaux techniques. 2.3.1. Points d'accès filaires Toute prise réseau de l'université a vocation à pouvoir être un point d'accès filaire sur notre réseau nomade. Actuellement, ~450 de ces prises, réparties sur les 2 sites, jouent ce rôle. 2.3.2. Points d'accès sans fil Une quarantaine de bornes wifi, raccordées à nos réseaux nomades, sont actuellement déployées sur les deux sites. Ces bornes sont de deux modèles : Cisco Aironet 1100 et Cisco Aironet 1130. Une liste des bornes, avec leurs modèles et emplacements, figure en annexe. 2.4. Administration Nous utilisons des outils «maison» pour le monitoring et la métrologie. 3. Les besoins 3.1. Renouvellement de l'architecture Nous souhaitons remplacer la solution existante par un ou des équipements, matériels et logiciels, offrant un service de connexion (sans fil ou filaire) à notre réseau nomade via une authentification par l'intermédiaire d'un portail captif. 4
Le soumissionnaire précisera comment, dans la solution qu'il propose, est géré le bail de connexion après authentification (utilisation d'une fenêtre «pop-up» à maintenir ouverte?, ). Si la solution proposée ne permet pas la réutilisation des points d'accès sans fil déjà déployés, elle devra inclure les bornes de remplacement. S'il va de soi que la solution proposée devra au minimum offrir les fonctionnalités actuelles, elle devra améliorer les performances et les services, en particulier sur les points suivants : 3.1.1. Compatibilité avec le service EDUROAM Nous avons le projet de mettre en œuvre le service EDUROAM (http://www.eduroam.fr/) dans notre Université. La nouvelle architecture nomade sans fil devra être compatible avec ce service, ce qui implique notamment : possibilité de SSID multiples implémentation de la norme IEEE 802.1x utilisation d'un serveur RADIUS 3.1.2. Administration centralisée Les équipements centraux doivent permettre l'administration des points d'accès sans fil : paramétrage et mises à jour du firmware gestion radio (réglage adaptatif et automatisé du canal et de la puissance) gestion des journaux d'évènements monitoring, remontées d'alertes, métrologie D'autre part, ils doivent assurer la journalisation des connexions nomades et offrir les moyens de recenser aisément les utilisateurs connectés au réseau nomade à l'intérieur d'une plage horaire donnée, avec des précisions sur le point d'accès utilisé. 3.2. Extension de la couverture sans fil L'extension de la couverture de notre réseau sans fil nécessite l'ajout de bornes aux bornes existantes. La proposition devra inclure la fourniture de 10 nouvelles bornes (en plus du remplacement éventuel des 38 bornes existantes, cf 3.1). Le soumissionnaire pourra choisir de répondre également à l'option 3.4.3 pour la fourniture d'un nombre plus important de bornes. La solution proposée devra permettre l'évolutivité de cette couverture. Le soumissionnaire devra préciser le nombre de bornes maximal supporté. Les bornes doivent être compatibles 802.11b et 802.11g, et être évolutives vers les nouvelles normes de transmission (cf. 3.4.4). Elles devront pouvoir être alimentées électriquement par la technologie POE. Attention, il est important de noter que nos commutateurs ne sont pas POE. Sur la totalité des bornes fournies, 10% devront pouvoir également être alimentées par une connexion directe sur une prise électrique. Elles devront présenter un dispositif robuste de fixation, avec un système antivol. 5
3.3. Contenu de la prestation La prestation consiste en la fourniture des équipements matériels et logiciels proposés, leur intégration (sauf points d'accès, voir 3.3.2), la validation de l'architecture mise en place, sa maintenance, ainsi qu'un transfert de compétence. 3.3.1. Prestation de maintenance La maintenance proposée portera sur l'ensemble de l'installation à l'exclusion des points d'accès, et doit tenir compte des contraintes suivantes : 5 jours sur 7 (jours ouvrables), maintenance corrective (dépannage) avec délai d intervention et de rétablissement sur site de 4 ou 8 heures (faire les deux propositions), pièces et main d'œuvre sur site, assistance technique téléphonique à la configuration des matériels. Le contrat de maintenance sera de deux ans renouvelables. La proposition fera apparaître le coût annuel de la maintenance. 3.3.2. Transfert de compétence Le soumissionnaire prévoira la formation de nos équipes à l'utilisation des équipements installés, en précisant le nombre de demi-journées prévues. Une demi-journée supplémentaire sera prévue pour nous aider à résoudre les quelques points qui nous poseraient problème quelques temps après notre prise en main de l'installation. La date de cette demi-journée sera choisie selon nos besoins et les disponibilités du soumissionnaire dans les trois mois suivant l'installation. Le soumissionnaire assurera l'installation de quelques (3 à 5) nouveaux points d'accès conjointement avec nos équipes, de façon à nous permettre de déployer les autres nous-mêmes. 3.4. Options Le soumissionnaire pourra, s'il le souhaite, faire une offre pour chacune des options suivantes : 3.4.1. Option 1 : Authentification via un serveur CAS Dans cette option, l'authentification via le portail captif se fait sur notre serveur CAS (existant). 3.4.2. Option 2 : Système de Détection d'intrusions Un tel système devrait assurer les fonctions suivantes : détection d attaques (préciser les principaux types d attaques détectées à ce jour) système de neutralisation de l attaquant (préciser son fonctionnement) géolocalisation des clients et des bornes pirates remontée d alarmes (préciser le mode utilisé de remontée d alerte et les événements déclencheurs) 6
3.4.3. Option 3 : Points d'accès supplémentaires Pour cette option, le soumissionnaire chiffrera la fourniture de : 20 bornes supplémentaires 30 bornes supplémentaires plus de 30 bornes supplémentaires (préciser le prix unitaire) (faire les 3 propositions) Ces bornes devront être identiques à celles proposées en 3.2. 3.4.4. Option 4 : Compatibilité 802.11n des points d'accès 4. Documents à fournir 4.1. Au moment de la soumission Au moment de la soumission, l'entreprise soumissionnaire devra fournir au minimum : la liste et les références très exactes du matériel installé, la certification intégrateur du soumissionnaire par le fabriquant du matériel proposé, la liste et la description de ses références professionnelles comparables, la liste des ressources matérielles et humaines (si sous-traitants, le soumissionnaire précisera la nature des prestations sous-traitées, le nom, la raison ou la dénomination sociale et l'adresse du ou des soustraitants) affectées aux travaux avec leurs habilitations et/ou certifications, le planning prévisionnel, un devis détaillé avec indication des prix unitaires pour les différents matériels et logiciels proposés le contrat de maintenance, précisant les modalités d'interventions de dépannage (ouverture d'incident, pénalités éventuelles, rapport d'intervention, ) l'engagement du soumissionnaire sur un délai de dix ans pendant lequel la maintenance corrective du système retenu ne sera pas arrêtée, un "plan produit" à court terme (1 an) indiquant les principales évolutions planifiées pour les matériels et logiciels proposés. L'entreprise soumissionnaire est encouragée à proposer des variantes, si elle le juge utile. 4.2. Au moment de la réception provisoire des installations (cf. 5.1) En fin de chantier, l'entreprise titulaire devra fournir au minimum : les documentations des matériels installés, le manuel et/ou le mode opératoire de la maintenance, le manuel et/ou le mode opératoire des opérations courantes, les schémas d'implantation. 7
5. Procédures de contrôle et de réception 5.1. Vérification d'aptitude et de tests de performances - Réception provisoire des installations La vérification d'aptitude sera prononcée après constatation : de la mise en service de l'ensemble des fonctions décrites au CCTP (livraison, installation et configuration des matériels et logiciels), de la livraison de l'ensemble de la documentation prévue au CCTP (cf. &2), de la vérification de la performance globale du système, du transfert de compétence. Lors de la vérification d'aptitude, les anomalies seront identifiées par type (bloquante, grave, mineure) dans un cahier des incidents fourni par le titulaire. 5.2. Vérification de service régulier - Réception définitive des installations La Vérification de Service Régulier (VSR) sera prononcée si la continuité de bon fonctionnement des installations est constatée sur une période d'exploitation de 2 mois à compter de la vérification d'aptitude. Le cahier des incidents (cf. 5.1) sera également utilisé pendant la VSR. Ces informations seront transmises au titulaire. Si la continuité de bon fonctionnement n'est pas acquise, ou si l'un des engagements du titulaire n'est pas respecté, la réception définitive sera ajournée. Dans ce cas, une attestation de non-réception sera établie et le titulaire aura alors 1 mois pour lever les non-conformités. Le cahier des incidents ne devra contenir aucun point en suspend au moment de la fin de la période de VSR. Dans le cas contraire, le titulaire s'expose à l'application des procédures en vigueur. 8
Annexe Liste des bornes Wifi actuelles Site Bâtiment Local Marque Série Modèle IP Nom DNS Prise Ste Marthe A Association étudiantes Cisco Aironet 1100 AIR-AP1121G-E-K9 10.2.1.17 ncv-wl-assoetu 05-03-07 Ste Marthe A Bibliothèque Universitaire Niveau 1 Cisco Aironet 1100 AIR-AP1121G-E-K9 10.2.1.63 ncv-wl-bu-1-2 Ste Marthe A Bibliothèque Universitaire Niveau 1 Cisco Aironet 1100 AIR-AP1121G-E-K9 10.2.1.62 ncv-wl-bu-1-1 Ste Marthe A Bibliothèque Universitaire Niveau 2 Cisco Aironet 1100 AIR-AP1121G-E-K9 10.2.1.61 ncv-wl-bu-2-1 Ste Marthe A Bibliothèque Universitaire Niveau 2 Cisco Aironet 1100 AIR-AP1121G-E-K9 10.2.1.64 ncv-wl-bu-2-3 Ste Marthe A Bibliothèque Universitaire Niveau 2 Cisco Aironet 1100 AIR-AP1121G-E-K9 10.2.1.60 ncv-wl-bu-2-2 Ste Marthe A Cafétéria du CROUS Cisco Aironet 1100 AIR-AP1121G-E-K9 10.2.1.27 ncv-wl-crous Ste Marthe B 0E01 / Salle des thèses Cisco Aironet 1100 AIR-AP1121G-E-K9 10.2.1.12 ncv-wl-0e01 Ste Marthe B 0E12 Cisco Aironet 1100 AIR-AP1121G-E-K9 10.2.1.14 ncv-wl-0e12 Ste Marthe B 0E21 / Hall détente entre CUFEF et SRI Cisco Aironet 1100 AIR-AP1121G-E-K9 10.2.1.13 ncv-wl-0e21 Ste Marthe B 0E39 / Relations internationales Cisco Aironet 1100 AIR-AP1121G-E-K9 10.2.1.18 ncv-wl-sri Ste Marthe B 1W26 / Labo communication Cisco Aironet 1100 AIR-AP1121G-E-K9 10.2.1.22 ncv-wl-1w26 Ste Marthe B 1W48 / Salle réunion UFR SLA Cisco Aironet 1100 AIR-AP1121G-E-K9 10.2.1.24 ncv-wl-1w48 Ste Marthe B 2W02 Cisco Aironet 1100 AIR-AP1121G-E-K9 10.2.1.11 ncv-wl-2w02 Ste Marthe B 2W23 Cisco Aironet 1130 AIR-AP1131AG-E-K9 10.2.1.25 ncv-wl-2w23 Ste Marthe B 2W35 / Couloir Cisco Aironet 1100 AIR-AP1121G-E-K9 10.2.1.21 ncv-wl-2w35 22-09-09 Ste Marthe B 2W51 / Salle de réunion UFR Sciences Juridiques Cisco Aironet 1100 AIR-AP1121G-E-K9 10.2.1.23 ncv-wl-2w51 Ste Marthe B 3E03 / Salle du conseil Cisco Aironet 1100 AIR-AP1121G-E-K9 10.2.1.10 ncv-wl-conseil Ste Marthe B Borne mobile stockée au CRI Cisco Aironet 1100 AIR-AP1121G-E-K9 10.2.0.100 ncv-wl-temp Mobile Ste Marthe B Borne mobile stockée au CRI Cisco Aironet 1100 AIR-AP1121G-E-K9 10.2.1.19 ncv-wl-buretu Mobile Ste Marthe B SCUIO Cisco Aironet 1100 AIR-AP1121G-E-K9 10.2.1.20 ncv-wl-scuio Ste Marthe Sciences F Salle 3 Cisco Aironet 1100 AIR-AP1121G-E-K9 10.2.1.26 ncv-wl-f3 Ste Marthe STAPS Laboratoire de recherche Cisco Aironet 1100 AIR-AP1121G-E-K9 10.2.1.16 ncv-wl-staps2 08-12 Ste Marthe STAPS Salle de réunion Cisco Aironet 1100 AIR-AP1121G-E-K9 10.2.1.15 ncv-wl-staps1 02-07 Agroparc Agrosciences A010 / Amphi Cisco Aironet 1100 AIR-AP1121G-E-K9 10.102.1.16 nag-wl-ag-amphi 06-32 Agroparc Agrosciences A106 Cisco Aironet 1100 AIR-AP1121G-E-K9 10.102.1.15 nag-wl-ag-a106 07-12 Agroparc CERI Bibliothèque Universitaire Cisco Aironet 1100 AIR-AP1121G-E-K9 10.102.1.11 nag-wl-bu 12B-24 Agroparc CERI Hall CERI Cisco Aironet 1100 AIR-AP1121G-E-K9 10.102.1.10 nag-wl-ceri-hall Agroparc CERI LIA Cisco Aironet 1100 AIR-AP1121G-E-K9 10.102.1.33 nag-wl-lia-4 Agroparc CERI LIA Cisco Aironet 1100 AIR-AP1121G-E-K9 10.102.1.31 nag-wl-lia-2 Agroparc CERI LIA Cisco Aironet 1100 AIR-AP1121G-E-K9 10.102.1.30 nag-wl-lia-1 Agroparc CERI LIA Cisco Aironet 1100 AIR-AP1121G-E-K9 10.102.1.32 nag-wl-lia-3 Agroparc CERI Salle 4 Cisco Aironet 1100 AIR-AP1121G-E-K9 10.102.1.17 nag-wl-ceri-4 Agroparc CERI Salle 9 Cisco Aironet 1100 AIR-AP1121G-E-K9 10.102.1.13 nag-wl-ceri-9 Agroparc IUT Classe mobile IUT STID Cisco Aironet 1130 AIR-AP1131AG-E-K9 10.102.1.34 nag-wl-iut-mobisti Mobile Agroparc IUT GB Halle de technologie Cisco Aironet 1130 AIR-AP1131AG-E-K9 10.102.1.35 nag-wl-iut-hal Agroparc IUT Hall détente GB Cisco Aironet 1100 AIR-AP1121G-E-K9 10.102.1.12 nag-wl-iutgb Agroparc IUT IUT / Couloir salle de réunion Cisco Aironet 1100 AIR-AP1121G-E-K9 10.102.1.14 nag-wl-iutag 30-06-12 30-06-11 30-06-15 30-06-17 30-06-16 TP 01-01-32 00-04-32 00-02-12 00-05-06 12-05-18 12-03-23 21-07-12 21-06-11 22-04-28 31-01-07 01-02-23 05-01-14 01-02 00-02-11 00-03-20 00-16-15 00-14-20 01-05-32 01-05-31 00-06-01 01-02-01 01-02-02