LAAS-CNRS Laboratoire d Analyse et d Architecture des Systèmes Centre National de la Recherche Scientifique 7, avenue du Colonel Roche BP 54200 31031 Toulouse Cedex 4 Téléphone : 05 61 33 62 00 Fax : 05 61 55 35 77 Cahier des charges pour l acquisition de matériel de commutation Contacts techniques : Isabelle Silvain isabelle.silvain@laas.fr Christophe Benazeth christophe.benazeth@laas.fr
Table des matières 1. Objet de la consultation... 3 2. Descriptif de l architecture réseau du LAAS... 3 2.1. Descriptif général de l architecture... 3 2.2. Architecture passive... 4 2.1. Architecture active... 5 3. Descriptif des besoins pour le bâtiment à équiper... 7 3.1. Caractéristiques des équipements de commutation... 7 3.2. Dimensionnement de l offre... 7 3.3. Contraintes et limitations de l offre... 8 4. Prestations supplémentaires... 8 4.1. Maintenance des équipements et garantie... 8 4.2. Assistance à la configuration des équipements... 9 4.3. Option : Fourniture d équipements de secours et connectique... 9 4.4. Option : Fourniture de la maintenance d équipements HP... 9 4.5. Option : Fourniture «Extended API Software» pour imc... 10 5. Cadre de réponse... 10 6. Critères de sélection des offres... 11 7. Modalités de participation... 11 Annexe... 12 2
1. Objet de la consultation Le présent cahier des charges a pour objet principal la fourniture de commutateurs qui constitueront l architecture LAN pour l équipement de deux bâtiments du LAAS. Les bâtiments à équiper sont les bâtiments A et DIR (Direction). La présente consultation couvre : la fourniture des équipements de commutation pour les bâtiments A et DIR et connectique associée, et un module GBIC pour le cœur de réseau pour l interconnexion ( 3), la maintenance des équipements proposés ( 4.1), l assistance pour la configuration du matériel proposé ( 4.2), en option : la fourniture d équipements de secours et la connectique associée ( 4.3), en option : la mise à niveau de la maintenance pour les équipements HP du LAAS ( 4.4), en option : la fourniture de l «Extended API Software» pour la plateforme logicielle imc Standard version 7.1 ( 4.5). Les équipements fournis devront impérativement s inscrire dans la continuité de l architecture réseau existante et tenir compte des contraintes exposées dans le paragraphe 3.3. 2. Descriptif de l architecture réseau du LAAS 2.1. Descriptif général de l architecture Le LAAS est organisé en 9 bâtiments (A, DIR, B, C, D, E, F, G, H). Chaque bâtiment dispose d un local technique. Le local technique du bâtiment A est également la salle serveurs du site. Le réseau physique est structuré en étoile. L équipement de cœur de réseau est un switch Cisco Catalyst 4510R-E. Le site est entièrement équipé de téléphonie sur IP (alimentation électrique PoE 802.3af). Le site est équipé d un réseau WiFi à base de matériel Meru Networks : contrôleur virtuel et AP légers nécessitant une alimentation électrique PoE 802.3af. Le LAAS dispose d une plateforme de management des équipements réseaux : cette plateforme repose sur le logiciel HP Intelligent Management Center (imc PLAT 7.1 Standard Edition). 3
2.2. Architecture passive Le schéma suivant représente les liaisons inter-bâtiments existantes. Les rocades optiques en fibres multimodes et/ou monomodes permettent la connexion des bâtiments périphériques (DIR, B, C, D, E, F, G, H) vers le cœur de réseau situé dans la salle serveurs au bâtiment A. Le bâtiment DIR possède trois paires de fibres optiques multimodes OM4 dont une qui sera utilisée pour l interconnexion au cœur de réseau. Le bâtiment A sera relié au cœur de réseau par une jarretière optique multimodes. Schéma du réseau du LAAS Infrastructure passive 4
Le tableau suivant synthétise par bâtiment le nombre d étages, le nombre de prises Ethernet, le type de câblage Ethernet. Pour information, on compte le nombre de prises Ethernet global sachant que 1/3 de ces prises est connecté à du matériel PoE c est-à-dire fournissant une alimentation électrique. Bâtiment Etages Nb prises Type ethernet A SS+RDC+N1 840 Catégorie 5 *** DIR (Direction) SS+RDC+N1 360 Catégorie 5 *** B RDC+N1 336 Catégorie 5 *** C** RDC+N1 504 Catégorie 6a D RDC 240 Catégorie 5 *** E** SS+RDC+N1 480 Catégorie 6a F RDC+N1 264 Catégorie 5-E G RDC+N1 504 Catégorie 6a H** SS+RDC+N1 456 Catégorie 6a ** C, E et H : bâtiments neufs ou rénovés et équipés récemment. *** Câblage Catégorie 5 testé et validé comme équivalent Catégorie 5-E. 2.1. Architecture active Le réseau du LAAS est structuré en étoile et l équipement de cœur de réseau est un switch Cisco Catalyst 4510R-E. Les 9 bâtiments ont globalement la même architecture : les switches de distribution, PoE ou non PoE, sont reliés à un switch de tête qui est lui-même connecté au cœur de réseau en simple attachement (1GB pour les bâtiments A, DIR, B, D, F, G et 10 GB pour les bâtiments C, E et H). Les bâtiments les plus anciens (A, DIR, B, D, F, G) sont équipés avec du matériel de commutation de marque CISCO : un switch C2970 ou C2960G comme équipement de tête, des switches C2950 (ou c2960g) et C2960PoE comme équipement d extrémité. Trois bâtiments, C, E et H, bénéficient d une architecture récente et performante à base de matériel de commutation HP. un switch HP-A5820-24XG-SFP+ ou HP-5700-32XGT comme équipement de tête, des piles de switches HP-A5120-48G et HP-A5120-48G-PoE ou HP-5130-48G-PoE+ comme équipement d extrémité. Les liens de stack sont de 10Gbit/s. Il est à noter que le dernier bâtiment équipé, le bâtiment E, est équipé en full PoE. L architecture globale active est détaillée dans les deux schémas qui suivent : Schéma du réseau du LAAS niveau 2 Schéma du réseau du LAAS niveau 3 5
Schéma du réseau du LAAS niveau 2 Schéma du réseau du LAAS niveau 3 6
3. Descriptif des besoins pour le bâtiment à équiper 3.1. Caractéristiques des équipements de commutation Authentification Radius-mac (mac-authentication avec affectation dynamique de VLAN par @MAC). Authentification 802.1x des clients Gestion des Vlan 802.1Q (une soixantaine de VLAN maximum). Propagation des VLAN sur le matériel (GVRP). Agrégation de liens (LACP). IGMP snooping pour utilisation d applications multicast. Interface d'administration. Administration SNMP V1, V2C, V3. Support IPv6 : Transport et management. Pour les ports PoE : norme 802.3af et norme 802.3at. Fonctions de protection d infrastructure : dhcp-snooping, ra-guard (RFC 7113) ou fonctionnalités équivalentes Administrable via la console d administration Intelligent Management Center (imc de Hewlett-Packard). Aspect environnemental et énergétique, informatique verte. Lien de stack : à minima les liens seront de 10Gbit/s. 3.2. Dimensionnement de l offre Bâtiment DIR (Direction) : Le bâtiment est organisé en trois niveaux : SS, RDC, R+1. Un seul local technique situé au sous-sol rassemble toutes les arrivées. Les baies de ce local technique sont au nombre de deux : o une baie dédiée au brassage, o une baie contenant les équipements actifs. Câblage : catégorie 5 (validé équivalent Catégorie 5E). Nombre total de prises RJ45 : 360 (dont minimum 1/3 PoE) Bâtiment A : Le bâtiment est organisé en trois niveaux : SS, RDC, R+1. Un seul local technique situé au R+1 rassemble toutes les arrivées, c est également la salle serveurs du site. Les baies de ce local technique sont au nombre de trois : o une baie dédiée au brassage, o une baie contenant les équipements actifs non PoE, o une ½ baie contenant les équipements actifs PoE. Câblage : catégorie 5 (validé équivalent Catégorie 5E). Nombre total de prises RJ45 : 840 (dont minimum 1/3 PoE) Le détail des connexions attendues dans le cadre de cet appel d offres : 360+840 ports RJ45 connectables sur les switches dont minimum 1/3 en PoE (par lesquels seront alimentés les téléphones IP, les Access Points WiFi et autres équipements). 7
Connexion des postes clients au Gigabit. Uplink 10Gbit/s vers le cœur de réseau : o FO multimode OM4 du Bâtiment DIR vers le cœur de réseau, o Jarretière optique multimode du Bâtiment A vers le cœur de réseau. 3.3. Contraintes et limitations de l offre Le LAAS souhaite équiper les bâtiments A et DIR avec du matériel de commutation neuf et performant. Le LAAS dispose d une plateforme de management des équipements réseaux. Cette plateforme repose sur le logiciel HP Intelligent Management Center (imc) : elle permet la gestion et la supervision de l ensemble des matériels réseau. Ø Le candidat fournira les documents attestant la gestion et la supervision des équipements proposés par IMC. Le LAAS a fait le choix d équiper le bâtiment E, dernier bâtiment rénové, en full PoE. Cette solution permet d indifférencier les clients connectés en terme d alimentation électrique PoE. Si elle est réalisable, cette solution sera donc privilégiée. Ø Le candidat proposera deux offres : soit 1/3 PoE, soit full PoE. Le chiffrage global des deux solutions sera présenté séparément. L offre intègre la connexion au cœur de réseau Cisco Catalyst 4510R-E et les jarretières optiques. Ø Le candidat fournira un seul des deux GBICs nécessaires pour l interconnexion au cœur de réseau en 10 GB (10GBASE-SR X2 Module Cisco (X2-10GB-SR) ou équivalent compatible) ; ainsi que les deux jarretières optiques multimodes LC/SC. 4. Prestations supplémentaires Dans le cadre du présent appel d offres plusieurs prestations devront être proposées dans la réponse. 4.1. Maintenance des équipements et garantie Le candidat proposera une extension de garantie à 3 ans pour les matériels proposés, matérielle et logicielle. En ce qui concerne les équipements de tête, le LAAS souhaite une maintenance J+1 sur site, ou une extension de garantie à 3 ans si l équipement est redondé. En ce qui concerne les commutateurs d extrémité, la garantie se limitera à un échange standard des équipements dans un délai raisonnable (1 à 3 semaines) sachant que le LAAS souhaite s équiper de commutateurs de secours. Le délai demandé est applicable les jours ouvrés, de 8 heures 30 à 19 heures du lundi au vendredi. 8
La proposition devra également faire apparaître les informations concernant les mises à jour logicielles qui devront pouvoir se faire à la demande du LAAS-CNRS. Le candidat détaillera l organisation, les moyens humains et matériels qui seront mis en place pour respecter ses engagements. 4.2. Assistance à la configuration des équipements Le candidat proposera au minimum une aide à la configuration d un jour sur le matériel qu il propose. Cette prestation devra se dérouler dans les locaux du LAAS et avec les deux personnes en charge de l installation. Cette formation sera assortie de la fourniture d un document détaillant la configuration mise en place sur les équipements. 4.3. Option : Fourniture d équipements de secours et connectique Cette prestation couvre la fourniture : d un commutateur de secours (spare) pour les équipements de distribution et la connectique associée (module de stack, module uplink, câbles et Gbics au besoin). Ce commutateur de secours doit impérativement fournir le PoE. d un commutateur de secours (spare) pour les équipements de tête et la connectique associée (module de stack, module uplink, câbles et Gbics au besoin). Le niveau de garantie demandé pour ces équipements est identique au reste de la solution ( 4.1). Le LAAS-CNRS se réserve le droit de ne pas commander cette prestation. 4.4. Option : Fourniture de la maintenance d équipements HP Le présent appel d offres doit fournir des équipements de tête de bâtiment et leur maintenance sur 3 ans. Par ailleurs, le LAAS dispose déjà de commutateurs HP «5700 32XGT 8XG 2QSFP+» et souhaite que la maintenance de tous ces équipements soit uniformisée. En option, le candidat proposera donc la mise à niveau de la maintenance des équipements HP suivants pour couvrir les 3 ans à venir : HPE-5700-32XGT-8XG-2QSFP+ Switch : SN :CN55GN5048 HPE-5700-32XGT-8XG-2QSFP+ Switch : SN :CN51GN503N HPE-5700-32XGT-8XG-2QSFP+ Switch : SN :CN51GN504M Le LAAS-CNRS se réserve le droit de ne pas commander cette prestation. 9
4.5. Option : Fourniture «Extended API Software» pour imc Le LAAS dispose de la plateforme logicielle HP Intelligent Management Center (imc) qui lui permet de gérer ses équipements réseau : Pour des besoins de développement et de programmation, le LAAS souhaite disposer de l Extended API Software pour imc. Le candidat proposera un chiffrage pour la fourniture de cette API. Le LAAS-CNRS se réserve le droit de ne pas commander cette prestation. 5. Cadre de réponse Le candidat organisera sa proposition de la façon suivante : Détail de l offre technique et des prestations associées : Justification de la solution technique proposée par rapport aux besoins du LAAS-CNRS Schéma d architecture de la solution proposée faisant apparaître les types de matériels et les liaisons entre équipements Liste et description détaillée des matériels fournis : pour chaque type de matériel le candidat remplira le tableau «caractéristiques techniques des équipements» fourni en annexe Aide à la configuration (détail du contenu, des livrables, de la durée) Offre financière détaillée : prix et détails des équipements Références de missions similaires terminées sur ce type de matériel (client, date du projet, descriptif et envergure du projet) Eléments permettant d apprécier la connaissance du milieu Education/Recherche. Propositions de calendrier : Délai de livraison Date de déploiement envisagée 10
6. Critères de sélection des offres Offre économiquement la plus avantageuse appréciée en fonction des critères énoncés ci-dessous par ordre de priorité décroissante : Qualité de l offre technique et des prestations, et adéquation aux besoins Références techniques sur le matériel proposé et notoriété dans le milieu Education-Recherche Délai de livraison des matériels et des services Prix ou coût global de la solution Le LAAS-CNRS pourra demander des précisions ou compléments aux candidats, sur la teneur de leurs offres. Après une première analyse des offres remises, le LAAS-CNRS se réserve le droit d engager des négociations avec les trois candidats qui auront remis les offres les plus performantes. Les négociations pourront porter sur l ensemble des critères détaillés ci-dessus. 7. Modalités de participation Envoi des offres, par courrier électronique de préférence, à : Isabelle Silvain : isabelle.silvain@laas.fr Christophe Benazeth : christophe.benazeth@laas.fr Date limite de soumission : vendredi 1 er juillet 2016 à 16 heures. Les dossiers uniquement fournis au format papier, seront à remettre en trois exemplaires. 11
Annexe Modèle : Marque : Caractéristiques physiques POE (préciser 802.3af ou 802.3at et la capacité par port) Nombre et types interfaces Ethernet Port console Alimentaton redondante Consommation electrique Eco-labellisation (préciser lesquelles) Evolutivité Empilable (préciser : la technologie, le nbre max d'unités, le débit des liens de stack) Performances Mémoire / Processeur Débit (Mpps) Capacité de routage/commutation Fonctionnalités Support IPv6 (transport/management) VLAN 802.1Q (nb vlan max.) Authentification (préciser protocole) Propagation Vlan (préciser protocole) IGMP Agrégation de liens (préciser) Fonctions de protection d infrastructure (préciser : dhcpsnooping, ra-guard (RFC 7113) ou équivalent) SDN (préciser Openflow) Administration Type d'interface d'administration SNMP (versions à préciser) 12