Frequently Asked Questions (foire aux questions, FAQ) Sur la page FAQ, vous trouverez rapidement des réponses aux questions fréquemment posées. Vous y obtiendrez en un coup d œil des réponses aux questions sur l initiative Internet à l école. 1 Quels sont les accès Internet disponibles pour SAI? Accès Internet Réseau «Volksstufe» Types de raccordement (voir point 3) Toutes variantes possibles Description Sécurisé par Swisscom au moyen d un pare-feu et du Cloud Security Service Réseau «Sekundarstufe II» DMZ (disponible seulement dans quelques cantons) Toutes variantes possibles Toutes variantes possibles Sécurisé par Swisscom au moyen d un pare-feu et du Cloud Security Service Variante selon accord conclu avec le différent canton concerné; certains cantons n ont pas activé CSS Sécurisé par Swisscom OPEN Net Toutes variantes possibles La sécurité (pare-feu et Cloud Security Service) n est pas assurée par Swisscom et relève de la responsabilité de l école 1/10
2 Quelle est la procédure à suivre pour commander un raccordement SAI? L école doit demander la réalisation d une étude faisabilité / d un contrôle de disponibilité auprès du service cantonal de coordination. Swisscom communique le résultat de l étude faisabilité / du contrôle de disponibilité au service cantonal de coordination. L école complète le formulaire de demande correspondant, précise le type de raccordement souhaité et transmet le document au service cantonal de coordination pour autorisation. Le service cantonal de coordination envoie le formulaire de demande entièrement rempli à Swisscom SA. Si le raccordement est payant, Swisscom SA établit l appendice au contrat correspondant, qui est remis à l école pour contresignature. Dès que ce document a été renvoyé dûment signé, le temps d implémentation d environ huit à dix semaines commence à courir. Pour les raccordements gratuits, le temps de réalisation est d environ huit à dix semaines à compter de la réception du formulaire de demande entièrement rempli. 2/10
3 Quels sont les types de raccordement disponibles pour SAI? Type de raccordement Support Description Office Access (xdsl) 2/0,2 Mbit/s jusqu à 30/3 Mbit/s Office Access FTTH jusqu à 50/10 Mbit/s Cuivre, via la ligne téléphonique existante de Swisscom SA Fibre to the Home (FTTH), 1 fibre optique Principe «best effort»: pas de bande passante garantie Toujours implémenté via une ligne téléphonique analogique au moyen d un splitter/filtre (avec une ligne ISDN / un raccordement de base, une perte de bande passante est possible) La faisabilité doit être contrôlée Bande passante garantie Aucune option de service possible La disponibilité doit être contrôlée Business Access entry (xdsl) 0,5/0,5 Mbit/s jusqu à 30/10 Mbit/s Cuivre, ligne de cuivre séparée de Swisscom SA Principe «best effort»: pas de bande passante garantie Toujours implémenté via une ligne de cuivre séparée La faisabilité doit être contrôlée Enterprise Access 2/2 Mbit/s jusqu à 1000/1000 Mbit/s 2 fibres optiques (fibres optiques Business) Bande passante garantie Service Level Agreement et options possibles selon accord Enterprise Access est une technologie de raccordement basée sur la fibre optique; la disponibilité doit être vérifiée. Si une extension est nécessaire, Swisscom prend à sa charge un montant maximum de CHF 10 000. 3/10
4 Quelles sont les différences entre les réseaux proposés? La protection des réseaux «Volksstufe» et «SEKII-Stufe» est assurée par la solution de pare-feu centrale (SecurePop) et, au cas par cas selon les besoins des cantons, par le Cloud Security Service (CSS). L OPEN Net des différents cantons est directement raccordé par un accès central IP-Plus. Les écoles sont seules responsables de la sécurité. 5 Quelles sont les solutions techniques proposées par Swisscom SA? La solution technique pour «Internet à l école» (SAI) de Swisscom repose sur le service LAN-I. Plusieurs réseaux sont exploités dans chaque canton: «Volksstufe», «SEKII-Stufe» et OPEN Net. 6 Que faut-il savoir à propos d OPEN Net (raccordement LAN-I sans sécurité de Swisscom)? L école doit exploiter elle-même le pare-feu et le Cloud Security Service (règles, adressage IP, routage). Adresses publiques uniquement sur le routeur Customer Edge. Etant donné que l OPEN Net constitue un autre réseau physique, il y a forcément toujours une nouvelle adresse IP. La migration de plusieurs raccordements se fait de manière progressive. Aucun NAT n est implémenté sur l IP-Plus et/ou le routeur CE de Swisscom SA; le cas échéant, le NAT doit être installé sur l infrastructure de l école. L école est responsable de la sécurité: elle se charge du pare-feu et veille à ce qu aucun contenu inapproprié ne s affiche sur les ordinateurs de l établissement. 4/10
7 Que faut-il savoir à propos de Fibre to the Home (FTTH)? La réalisation d un raccordement FTTH SAI (Office Access Fibre) requiert impérativement une fibre optique Fibre to the Home. La fibre optique FTTH doit déjà être disponible dans l immeuble. Un partenaire d installation FTTH accrédité est mandaté par Swisscom SA pour réaliser l installation in-house de la fibre optique FTTH depuis le point d entrée dans l immeuble (Building Entry Point, BEP) jusqu à la prise dans le logement (Optical Telecommunications Outlet, OTO). En général, ces coûts ne sont pas répercutés. La réalisation d un raccordement FTTH SAI n est pas possible sur la base de fibres optiques Business (Enterprise Access). Pour le schéma d installation FTTH, se référer à l illustration ci-après. 5/10
8 Combien de temps un raccordement SAI doit-il être en service avant de pouvoir être résilié ou implémenté dans un autre réseau? La durée minimale d abonnement est de douze mois à compter de la mise en service du raccordement. En cas de résiliation ou de changement du réseau au cours des douze premiers mois après la mise en service, une participation aux frais de CHF 500. est facturée à l école. 9 Comment se déroule le processus de résiliation? S il s agit d une résiliation de site, Swisscom SA doit disposer des données relatives au site / du «router label» selon la liste Excel actualisée mensuellement afin de pouvoir identifier précisément le raccordement SAI (exemple ci-après). Par ailleurs, Swisscom SA a besoin des données de contact du responsable de site pour coordonner la reprise du routeur. L ensemble du matériel mis à disposition dans le cadre du projet SAI (routeur LAN-I) demeure la propriété exclusive de Swisscom SA. SAI AG Sek2_net Musterort, Musteradresse ip sag2 ch aar r 009 10 Quand Swisscom a-t-elle besoin des données relatives au site selon la liste actualisée de tous les raccordements? Dans toute correspondance échangée par e-mail, nous avons besoin des données relatives au site afin de pouvoir identifier précisément le raccordement SAI (voir point 9). Notre travail s en trouve considérablement simplifié. 11 Swisscom SA autorise-t-elle deux raccordements SAI sur le même point de transition (UP)? Non. Swisscom SA finance un seul raccordement Internet par immeuble. Exception: lorsque le point de transition (UP) dessert deux immeubles et que la mise en réseau nécessite par conséquent des moyens importants. Attention: dans ce cas, une participation aux frais de CHF 500. est facturée à l école (frais de mise en service réduits). 6/10
12 Quelle est la procédure en cas de perte ou de vol du routeur? Une participation aux frais de CHF 500. est facturée à l école par routeur perdu ou volé. A cette fin, merci de toujours communiquer l adresse de facturation. 13 Quelle est la procédure en cas de passage d ISDN à Economy ou l inverse? En cas de passage de MultiLINE (ISDN) à EconomyLINE (analogique) (ou l inverse), il est nécessaire d échanger les appareils et le signal, et de modifier la configuration. Une demande Cancel/New doit être envoyée; la nouvelle ligne téléphonique est installée en parallèle comme lors d une mise à niveau d ADSL à VDSL. Un signal DSL est ensuite activé sur la nouvelle ligne. Le nouveau splitter est inclus automatiquement dans la livraison et installé. 14 L école aimerait transférer une ligne téléphonique vers un nouveau site. De quoi faut-il tenir compte si cette ligne téléphonique est déjà utilisée pour un raccordement SAI mais que le routeur SAI reste sur le site? L école commande auprès de Swisscom un raccordement au réseau du même type (analogique -> analogique; ISDN -> ISDN) pour le routeur qui reste sur le site. L école signale le changement d adresse du numéro de téléphone fixe au service des abonnements de Swisscom SA. Elle doit aussi informer le service cantonal de coordination du changement de numéro de téléphone. Le service cantonal de coordination communique ensuite l information à Swisscom SA pour que celle-ci adapte l Office Access Signal à la nouvelle ligne et assure l installation du routeur et du splitter. Le routeur et le splitter doivent être installés sur la nouvelle ligne. 7/10
15 Quelle est la procédure pour les routeurs End of Support dans le cadre de SAI? Notre équipe End of Support fournit au service cantonal de coordination les données de site existantes («router label» et adresse du site). Le service cantonal de coordination complète les contacts actuels du responsable TIC de l école. Le service cantonal de coordination demande à l école si le raccordement est encore en service et communique l information à l équipe End of Support. L équipe End of Support informe le contact sur site par écrit de la procédure exacte et du délai pour l échange. L équipe End of Support commande le matériel, crée la configuration et convient d une date avec le responsable TIC pour échanger le routeur. Si un problème survient immédiatement après l échange du routeur, il convient de contacter l équipe End of Support au numéro 058 221 72 69. 16 Adresses IP publiques 16.1 L adresse IP change-t-elle en cas de passage à OPEN Net? Oui, voir point 6. 16.2 Est-il nécessaire de compléter un formulaire séparé de demande d adresse IP en cas de passage à OPEN Net? Non, ce n est pas nécessaire du moment qu une seule adresse IP suffit. 16.3 Combien d adresses IP publiques les écoles obtiennent-elles dans le réseau «Volksstufe» et «SEKII-Stufe»? Par défaut, aucune adresse IP publique n est attribuée. Les écoles reçoivent des adresses IP publiques seulement si elles en font la demande (formulaire de demande d adresse IP). Une plage IP de quatre adresses est alors attribuée (une adresse active, adresses réservées pour le réseau, le routeur et le broadcast). Si des adresses IP publiques supplémentaires sont nécessaires, un formulaire de demande IP doit être envoyé. Nous avons en outre besoin des informations suivantes: o But et preuve d utilisation pour chacune des adresses IP existantes et nouvelles. o Conception de réseau détaillée de la structure de serveurs et de leur site géographique. Il n est pas possible d attribuer des adresses IP sans but d utilisation immédiat ou des adresses IP demandées à titre de réserve car les adresses IP (version 4) constituent actuellement une 8/10
denrée très rare. 16.4 Combien d adresses IP publiques les écoles obtiennent-elles dans le réseau OPEN Net? Une plage de quatre adresses IP publiques est attribuée (une adresse active). Il n est pas nécessaire de remplir un formulaire de demande IP. Si des adresses IP publiques supplémentaires sont nécessaires, un formulaire de demande IP doit être envoyé. Nous avons en outre besoin des informations suivantes: o But et preuve d utilisation pour chacune des adresses IP existantes et nouvelles. o Conception de réseau détaillée de la structure de serveurs et de leur site géographique. Il n est pas possible d attribuer des adresses IP sans but d utilisation immédiat ou des adresses IP demandées à titre de réserve car les adresses IP (version 4) constituent actuellement une denrée très rare. 17 Entrées / serveurs DNS Si l école n exploite pas son propre serveur DNS, elle peut enregistrer les deux serveurs DNS IP-Plus ciaprès sur les Clients et serveurs: sdns1.ip-plus.net 164.128.36.36 (pour Design 1,2 et 3) sdns1.ip-plus.net 164.128.36.37 (pour Design 1,2 et 3) Sur le portail www.securepop.ch, le service cantonal de coordination peut contrôler si le port utilisé est autorisé et peut donner son feu vert à des applications. Après le login, vous trouvez les informations souhaitées sous «SERVICE STATUS - CURRENT SECURITY POLICY» En cas de problème avec le serveur DNS, merci de vous adresser à noc.ip-plus@swisscom.com. 9/10
18 Les systèmes de gestion d immeuble et les dispositifs de détection d incendie font-ils partie intégrante de l initiative SAI? Non. Les systèmes de gestion d immeuble et les dispositifs de détection d incendie ne sont pas inclus dans l offre/initiative SAI. 19 DHCP Les serveurs DHCP sur routeurs IPSS ne font pas partie intégrante de l initiative Internet à l école. En lieu et place, des adresses Helper sont configurées. Le canton peut ainsi exploiter un serveur DHCP de manière centralisée. Les demandes d adresses IP Helper doivent être envoyées à la SAI Inbox (SAI.Inbox@swisscom.com). 20 Service de dérangements / Helpdesk Merci d ouvrir les tickets de dérangement de l école par le biais du service cantonal de coordination. Les personnes autorisées y sont enregistrées nommément. Il arrive très souvent que des tickets de dérangement soient ouverts en raison de problèmes de performance (bande passante trop faible). Afin d éviter de perdre du temps avec l ouverture d un ticket de dérangement, il est possible de lancer directement une test de faisabilité (VDSL/FTTH Check). 10/10