CAHIER DES CLAUSES TECHNIQUES PARTICULIERES (C.C.T.P.) MARCHE A PROCEDURE ADAPTEE. DIRECTION des RESSOURCES MATERIELLES

Documents pareils
Cahier des charges pour la mise en place de l infrastructure informatique

CAHIER DES CLAUSES TECHNIQUES

Cahier des Clauses Techniques Particulières. Convergence Voix - Données

PROJET VIRTUALISATION DES SERVEURS METIERS HAUTE DISPONIBILITE PLAN DE REPRISE D ACTIVITE

Marché à procédure adaptée (en application de l article 28 du code des Marchés Publics)

Commutateur Cisco SRW ports Gigabit : WebView Commutateurs gérés Cisco Small Business

MARCHE PUBLIC CAHIER DES CLAUSES TECHNIQUES PARTICULIERES

TERMES DE REFERENCE DE LA FOURNITURE ET DE L INSTALLATION DE L EQUIPEMENT TELEPHONIQUE DU NOUVEAU SIEGE DE L OAPI

M A I T R E D O U V R A G E

10 choses à savoir sur le 10 Gigabit Ethernet

Fourniture et mise en œuvre d'une plate-forme de téléphonie IP MARCHÉ N Cahier des Clauses Techniques Particulières

Commutateur Cisco SRW ports Gigabit : WebView Commutateurs gérés Cisco Small Business

CONSULTATION : (MAPA) MAT_INFO_2013_03 Marché à procédure adaptée (MAPA) MAT_INFO_2013_03

Master d'informatique 1ère année. Réseaux et protocoles. Architecture : les bases

Remplacement du système de contrôle d accès de l Enssat

Cahier des clauses techniques particulières

Eléments actifs du réseau informatique de la MRV - Fourniture, configuration, installation et maintenance

Westermo i-line MRI-128-F4G / MRI-128-F4G/DC

Pré-requis techniques

Fiche d identité produit

Centre hospitalier Sainte croix

Les locaux techniques (LT) Câblage horizontal

RESEAUX DE TELECOMMUNICATIONS

ACQUISITION DE MATERIEL INFORMATIQUE

Plan de cours. Fabien Soucy Bureau C3513

//////////////////////////////////////////////////////////////////// Administration systèmes et réseaux

Cahier des Clauses Techniques Particulières

SUJET DES FINALES NATIONALES Sujet jour 1 version 1

Cahier des Charges Assistance et maintenance informatique CAHIER DES CHARGES ASSISTANCE ET MAINTENANCE INFORMATIQUE. 28/11/ sur 17

Dossier d appel d offres

CAHIER DES CHARGES ASSISTANCE UTILISATEUR ET MAINTENANCE INFORMATIQUE

Pare-feu VPN sans fil N Cisco RV120W

Votre Réseau est-il prêt?

Ingénierie des réseaux

Prérequis techniques pour l installation du logiciel Back-office de gestion commerciale WIN GSM en version ORACLE

Migration vers la téléphonie sur IP Etude pour l'université Pierre et Marie CURIE Campus JUSSIEU, PARIS

CAHIER. DES CLAUSES TECHNIQUES PARTICULIERES N du 16 avril 2007 ORDINATEURS. C.I.E.P 1, Avenue Léon JOURNAULT SEVRES

Description des UE s du M2

Refonte des infrastructures du Système d Information Cahier des Charges pour l évolution du réseau d interconnexion du Centre Hélène Borel

Cahier des Clauses Techniques Particulières

Administration des ressources informatiques

Administration Avancée de Réseaux d Entreprises (A2RE)

ACTION PROFESSIONNELLE N 4. Fabien SALAMONE BTS INFORMATIQUE DE GESTION. Option Administrateur de Réseaux. Session Sécurité du réseau

1 onduleur pour l alimentation des PC du pôle secrétariat, 4 capteurs de réception WIFI connectable sur port USB,

Spécialiste Systèmes et Réseaux

Gamme d appliances de sécurité gérées dans le cloud

Consultation pour la virtualisation des serveurs informatiques. Règlement de la consultation et Cahier des charges

Présentation et portée du cours : CCNA Exploration v4.0

1. Fournir aux Entreprises des outils de télécommunications essentiels mais jusque alors inabordables pour les petites/moyennes structures,

Mission Val de Loire 81 rue Colbert BP TOURS CEDEX 1 Siret Cahier des charges MAINTENANCE INFORMATIQUE

Nouvellement recruté au sein de l entreprise STEpuzzle, Vous êtes stagiaire administrateur réseau et système.

Théorie sur les technologies LAN / WAN Procédure de test sur les réseaux LAN / WAN Prise en main des solutions de test

LES RESEAUX VIRTUELS VLAN

Table des matières Nouveau Plan d adressage... 3

Marché Public. Serveurs et Sauvegarde 2015

UCOPIA EXPRESS SOLUTION

Commutateur sûr, efficace et intelligent pour petites entreprises

ACQUISITION DE MATERIEL INFORMATIQUE

Pare-feu VPN sans fil N Cisco RV110W

ERP Service Negoce. Pré-requis CEGID Business version sur Plate-forme Windows. Mise à jour Novembre 2009

Parcours en deuxième année

Système téléphonique d entreprise SIVOTEL. T P 0 P r i s e e n m a i n d u s y s t è m e ( O F : S I V O T E L - T P 0 )

ProCurve Access Control Server 745wl

CPE. Consultation Réseaux Etendus. Références: Exakis/D2011. Lyon, le 10 octobre Cahier des charges. Projet Télécom

2. MAQUETTAGE DES SOLUTIONS CONSTRUCTIVES. 2.2 Architecture fonctionnelle d un système communicant.

Prérequis techniques

Fourniture de matériels informatiques MARCHÉ N Cahier des Clauses Techniques Particulières

Cahier des charges "Formation à la téléphonie sur IP"

Cours n 12. Technologies WAN 2nd partie

Marché Public en procédure adaptée : Infrastructure Informatique régionale hébergée CAHIER DES CHARGES ET DES CLAUSES TECHNIQUES

Guide pour le Raccordement des Logements Neufs à la Fibre Optique. Novembre 2011

Informations Techniques Clic & Surf V 2.62

1 Avant propos Le réseau informatique Le câble Les connecteurs La norme de câblage EIA/TIA 568B...

Solutions de téléphonie VoIP en petite entreprise

Adresse 15 avenue du Hoggar Parc Victoria - Le Vancouver ZA de Courtaboeuf LES ULIS. Site web Téléphone

Contrôle d accès Centralisé Multi-sites

Catalogue & Programme des formations 2015

LYCEE DE BRAS PANON MAPA MAI 2015

CAHIER DES CLAUSES TECHNIQUES PARTICULIERES

Commutateur 48 ports Gigabit Cisco SGE2010 Commutateurs de gestion Cisco Small Business

MANUEL D INSTALLATION

Licence professionnelle Réseaux et Sécurité Projets tutorés

Les formations. Administrateur Systèmes et Réseaux. ENI Ecole Informatique

Les réseaux de campus. F. Nolot

et dépannage de PC Configuration Sophie Lange Guide de formation avec exercices pratiques Préparation à la certification A+

Performance et usage. La différence NETGEAR - R7000. Streaming HD illimitée

1/ Pré requis techniques pour l installation du logiciel complet de gestion commerciale Wingsm en version Hyper File :

APPEL D OFFRE A PROCEDURE ADAPTEE MIGRATION SERVEURS WINDOWS. Cahier des Charges

NOTIONS DE RESEAUX INFORMATIQUES

2. DIFFÉRENTS TYPES DE RÉSEAUX

L A T O U R D E P E I L Z Municipalité

z Fiche d identité produit

ADMINISTRATION, GESTION ET SECURISATION DES RESEAUX

Pré-requis techniques. Yourcegid Secteur Public On Demand Channel

Fiche d identité produit

Routeur VPN Wireless-N Cisco RV215W

cc.region.beaujeu@wanadoo.fr Site Internet Actuellement nous trouvons ce schéma réseau :

Transcription:

CAHIER DES CLAUSES TECHNIQUES PARTICULIERES (C.C.T.P.) MARCHE A PROCEDURE ADAPTEE Le présent document comporte 32 pages

SOMMAIRE 1. PRESENTATION GENERALE 1 2. DESCRIPTION DE L ENVIRONNEMENT TECHNIQUE 2 3. DESCRIPTION DU PROJET 5 4. PRESENTATION DE L'OFFRE 18 5. PLANNING 18 6. CADRE DE REPONSE 20 7. ANNEES 23 Page ii

1. PRESENTATION GENERALE Le Centre Hospitalier de Guingamp est un établissement hospitalier public de 613 lits et places, du secteur sanitaire n 7 de la région Bretagne. 110 lits / 3 places de MEDECINE 78 lits de CHIRURGIE 19 lits de GYNECOLOGIE-OBSTETRIQUE 6 lits d'uhcd 69 lits de soins de suite indifférenciés 30 lits de rééducation fonctionnelle Bloc opératoire Laboratoire Imagerie médicale Pharmacie SECTEUR D HEBERGEMENT 284 lits d'ehpad 10 places d accueil de jour 4 lits d hébergement temporaire Pour l année 2009, 61 070 journées de Médecine, chirurgie et obstétrique (MCO) 31 843 journées de soins de suite et de réadaptation 103 439 journées d EHPAD 1 864 journées d accueil de jour 63 700 venues externes Au titre des moyens humains, le Centre hospitalier a rémunéré, au mois de Juillet 2010, 1033 emplois. 69 Personnels Administratifs 768 Personnels Soignants et Educatifs 50 Personnels Médico-techniques 76 Personnels Techniques et Ouvriers Le corps médical est, quant à lui, constitué de 70 Praticiens et internes Page 1

2. DESCRIPTION DE L ENVIRONNEMENT 2.1 PRESENTATION DU SIH Applicatifs patient CLINICOM SIEMENS Gestion administrative des patients MEDIS DMC DIS BERGER LEVRAULT Dossier médical et PMSI dont modules spécifiques : urgences, archives, SSR, obstétrique, imagerie HEALIS AGFA Gestion du Laboratoire SRI AGFA Résultats de laboratoire ARGOS Gestion de la dépendance en Gériatrie CURSUS Guyot Walser Informatique Gestion du dépôt de sang PHARMA Computer Engineering Circuit du médicament TRACABILITE ATMB Gestion de la stérilisation OSOFT Medibase Système Gestion de l anesthésie Applicatifs administratifs et logistiques MAGH2 SIB filière Convergence Gestion économique et financière CLINICOM SIEMENS Facturation en local LOGI10 NEWACT Gestion portable de sortie de stock AGIRH et AGIRH Planning SIB filière Convergence Gestion des ressources humaines et des plannings GESFORM Gestion de la formation continue MAGELLAN SIB filière Convergence Analyse de gestion PMSI PILOT PSIH Analyse de gestion activité médicale SYGAL Gestion des alertes ISODOC Gestion documentaire GESQUAL Armure Gestion documentaire Laboratoire APM Dépêches en Intranet INFOSERV AGSCOM Gestion des communications PAB ORISELF POINTECH Gestion du restaurant du personnel Outils Logiciels OPEN LINK SIEMENS EAI associé à CLINICOM ANTARES ENOVACOM Serveur de transfert sécuriséde données VALET DICOM ETIAM Passerelle DICOM Page 2

2.2 ENVIRONNEMENT TECHNIQUE 2.2.1.1 L infrastructure technique Actuellement, les fichiers de base de données des applications sont stockés sur des serveurs applicatifs dont certains sont virtualisés. Un système SAN a été mis en place en 2005. L 'établissement souhaite promouvoir l utilisation de ces architectures. Les applications clientes des logiciels sont accessibles à partir de postes de travail de type Pc ou Terminal léger au travers d'un serveur TSE. Certains praticiens privés sont équipés de Macintosh (type imac OS). 2.2.1.2 Parc de poste de travail Le centre hospitalier dispose d un système informatique constitué en majorité par des postes de type microordinateurs qui fonctionnent en environnement Windows 95/98 (25%) et Windows P Professionnel/Windows 2000 Pro. Deux serveurs Windows 2003 et 2008 supportent TSE et desservent aujourd'hui 120 clients ( Terminaux légers (Wyse ou platine HP) ou Pc reconditionnés (Linux) principalement installés dans les unités de soins ) Le parc de postes de travail d environ 400 unités au total. Les orientations techniques en matière de constitution du parc de postes de travail sont les suivantes : Augmentation du ratio de terminaux légers, Réduction de l encombrement physique des postes de travail : les micro-ordinateurs sont obligatoirement en format mini desktop ou mini-slim, Système d exploitation des micro-ordinateurs : Windows P Professionnel ou Windows 2000 Pro, Le poste de travail dispose de ports USB permettant la connexion de clés mémoire et éventuellement d un lecteur de CD-ROM. 2.2.1.3 Serveurs Le Centre Hospitalier de Guingamp dispose d'une majorité de serveurs au format rackable implantés dans une baie 19" localisée au service informatique. Lorsque cela est possible, les données serveurs sont stockées sur le SAN de l établissement et la sauvegarde est systématiquement intégrée dans la gestion centralisée de sauvegarde (OMNIBACK de HP) Les principaux systèmes d exploitation utilisés sont, par ordre de préférence : - LINU : Mandrake ou REDHAT - AI - Windows 2008 Server Les principaux systèmes de gestion de base de données utilisés sont par ordre de préférence : - Mysql Page 3

- Informix - Oracle - Cache 2.2.1.4 Parc d impression Le parc d imprimantes est constitué à 70% de petits matériels jet d'encre. Seuls les secrétariats sont équipés en laser 12 ou 20 pages/minutes monochromes en réseau. 2.2.1.5 Outils bureautiques Les outils bureautiques utilisés par le Centre Hospitalier sont les suivants : Navigateur Internet Explorer 7.0 Clients de messagerie : Notes et E-groupware Traitement de texte : MICROSOFT WORD 97 et 2000 (projet de migration à court terme vers Open Office) Tableur : MICROSOFT ECEL 97 et 2000 (projet de migration à court terme vers Open Office) Infocentre : Business Object 6.5. L établissement ne souhaite pas implanter d outil tel que Microsoft Access pour ses nouvelles acquisitions. Page 4

3. DESCRIPTION DU PROJET 3.1 OBJECTIFS Face à la montée en charge de nouvelles applications médicales à criticité accrue et aux projets gourmands en bande passante comme la mise à disposition d imagerie médicale dans les services, les besoins en capacité et qualité de service vont croissant. Le Centre Hospitalier de Guingamp souhaite faire évoluer son architecture réseau afin de la sécuriser et de proposer de nouvelles capacités en terme de qualité de service et de transport de voix et d images sur IP. 3.2 EISTANT Le LAN de l établissement est un réseau Ethernet TCP/IP 10/100 Mb/s dont la création remonte à 1991. Le plan d adressage est divisé en 5 sous réseaux. Une machine linux assure le routage entre les différents sous réseaux. Plusieurs Vlan sont propagés (cf. annexe 3). Une maison de retraite extérieure au site est reliée au LAN par un tunnel VPN via une connexion ADSL 8 M/s. Cette structure héberge une dizaine de prises informatiques. L ouverture du réseau vers le WAN est protégée par un routeur CISCO 2611. L accès WAN 8 Mo est réalisé au travers du réseau BIPS. Câblage et répartiteurs : Le réseau de données s appuie sur une infrastructure principale composée de rocades inter bâtiment en fibres optiques multi modes. Une partie de ces fibres optiques est dédiée à la connexion du PAB principal à ses deux satellites et aux postes opérateurs du standard. Dix répartiteurs permettent la distribution en paires torsadées (Cat 3 et Cat 5) d environ 1000 prises informatiques sur l établissement. La localisation des répartiteurs est indiquée sur la figure ci-dessous : Page 5

Ces dix répartiteurs abritent un ensemble de 31 commutateurs de paquets de niveau 2 principalement de marque Cisco (modèles Catalyst 2900 à 2960). La liste de ces équipements est disponible en annexe 1. Leur répartition est décrite en annexe 2. Réseau Wifi : Depuis 2008 un réseau WiFi est déployé sur les services de MCO. Ce réseau est constitué de : - 54 bornes Aruba 65-5 commutateurs HP Procurve 2610 Ethernet PoE répartis dans différentes baies. - 2 contrôleurs ARUBA 3400 situés Baie n 03 en salle informatique. Page 6

Téléphonie : Le réseau téléphonique s appuie sur un autocommutateur MATRA M6650-L principal et deux satellites NESPAN L interconnecté par de la fibre optique. Un troisième satellite est situé sur le site de la Maison de retraite Petite Montagne. Seuls les postes opérateurs sont en IP. L ensemble dessert 781 lignes analogiques et 32 lignes numériques. Bien que la ToIP et la VoIP ne soient pas envisagées dans un futur immédiat, le soumissionnaire devra, dans son analyse et ses préconisations, prendre en compte l orientation future de l établissement vers ces technologies. Interconnexion des fibres optiques entre les répartiteurs L architecture physique de fibres optiques suit une interconnexion entre bâtiments proches. Certaines distances sont inférieures à 100m. Les fibres ont été mises en place de manière successive, par divers prestataires.la fibre utilisée est de type 62,5/125 µm. La connexion de bout en bout s effectue donc via des bouclages entre les panneaux de brassage de fibres au niveau des répartiteurs. Les interconnexions entre bâtiments sont explicitées sur la figure suivante, le nombre de paires de fibres disponibles est indiqué : Figure 1 Localisation des faisceaux de fibres optiques Page 7

Alimentation électrique L alimentation des équipements réseau est toujours secourue, soit : En étant connectée au réseau électrique secouru de l hôpital Grâce à un onduleur dédié (pour les petits répartiteurs) Synoptique de l architecture informatique Les connexions entre les répartiteurs sont présentées sur la figure ci-dessous. Les fibres connectant les commutateurs informatiques sont matérialisées en jaune. Les fibres dédiées au réseau de l autocommutateur sont en violet. Page 8

Page 9

3.3 RESULTATS ATTENDUS Aujourd hui, les principales lacunes du réseau sont les suivantes : - Manque de sécurisation et de redondance des équipements et des liens. - Bande passante limitée. - Câblage hétérogène. - Segmentation limitée. - Pas de vision globale permettant une administration simplifiée. Les besoins sont donc clairement établis en terme de : Disponibilité, robustesse et tolérance de panne (cœur de réseau en particulier). Par voie de conséquence, sécurisation du système d information. Débit et capacité à absorber les pics de surcharges ponctuelles ainsi que les évolutions futures du système d information. Qualité de service et maîtrise des flux. Normalisation du plan d adressage et segmentation du réseau. Sécurisation de l accès WAN. Extension de la couverture WiFi. Facilité d administration et de supervision. Maîtrise des coûts et réalisme de la solution en terme de déploiement dans le temps. Architecture cible Une pré étude réalisée courant de l été 2010 par la société C2 Innovativ Systems a débouchée sur une proposition d architecture cible décrite ci-dessous. Cette architecture devra être considérée comme la base de l offre mais le soumissionnaire pourra proposer tout autre variante qu il jugera plus adaptée à notre problématique. C est une architecture réseau à deux niveaux, structurée autour d un double cœur auquel sont doublement attachés les commutateurs d accès. Le principe d architecture est présenté sur la figure suivante : Page 10

3.4 FOURNITURES ET PRESTATIONS ATTENDUES 3.4.1 EQUIPEMENTS RESEAU Dans la mesure du possible, l établissement souhaite conserver ses commutateurs d accès les plus récents (Cisco Catalyst 2950 et 2960), la fourniture porte donc sur l acquisition de commutateurs de cœur et de commutateurs d accès complémentaires nécessaires à la mise en place de la solution. Le Soumissionnaire respectera les normes et décrets suivants : NFC15100 : Installations électriques basse tension : règles. C12.101 : Textes officiels relatifs à la protection des travailleurs dans les établissements qui mettent en œuvre des courants électriques (Décret du 14.11.88 et ses arrêtés). C12.200 et C12.201 : Textes officiels relatifs à la protection contre les risques d'incendie et de panique dans les établissements recevant du public (règlement de sécurité du 23.03.65 et du 25.06.80). NFC17100 : Protection contre la foudre. Installation de paratonnerres. UTE C15.531 : Protection contre les surtensions d'origine atmosphérique. Installation de parafoudres. NF EN 60.950 (NFC 77.210) : Sécurité des matériels de traitement de l'information, y compris les matériels électriques de bureau. Page 11

NF EN 41.003 (NFC 98.011) : Règles particulières de sécurité pour les matériels destinés à être reliés aux réseaux de télécommunication ISO / IEC 11801 : Système de câblage EN 50173 : Version européenne de la norme internationale ci-dessus EN 50174 : Normes d installations Aux normes AFNOR ; A la réglementation des établissements publics type ERP ; Au guide pratique UTE C15-900 ; A tous les décrets, arrêtés, règlements et normes concernant les infrastructures VDI qui seront en vigueur à la date de la soumission ; Aux lois, règlements, normes des organismes concernés (ISO, ART, ITU, ) ; Aux règles de l art ; Aux décrets et circulaires relatifs à la protection des travailleurs ; Aux prescriptions du présent document ; Aux prescriptions et spécifications constructeurs ; Cette liste n est pas limitative. L entreprise est tenue de s informer de tous les textes, normes ou nouvelles parutions intéressants les installations à mettre en œuvre. En cas de différences entre les spécifications, il sera tenu compte de la plus contraignante. Les caractéristiques communes aux équipements réseau sont les suivantes : Réglage de la négation par port : vitesse et duplex Spanning tree et rapid spanning-tree (IEEE 802.1d et 802.1w) : par appareil, par VLAN et par port Agrégation de liens (PAGP et LACP 802.3ad) Diffusion des VLAN compatible avec la norme GVRP ou avec VTP Trafic multicast (IGMP au niveau 2, Diffserv au niveau 3) Gestion de la norme 802.1x Gestion des VLAN : protocoles 802.1Q, 802.1P ; possibilité de transporter sur un même port un VLAN non taggué et d'autres VLAN taggués, avec un minimum de 255 VLAN Limitation des accès à un port à une adresse Ethernet, à une liste d'adresses Ethernet ; les adresses Ethernet autorisées devront être configurables sur chaque commutateur. Celui-ci doit également pouvoir interroger un serveur afin d'habiliter une adresse Ethernet à se connecter sur ce commutateur (exemple : VMPS). Gestion de la qualité de service (QoS) : o classification par type de flux, par port, par VLAN o au niveau 2 o au niveau 3 ou plus les soumissionnaires préciseront les modalités de gestion de la QoS : o gestion de la politique de QoS sur l'ensemble du réseau o marquage des en-têtes de paquets aux niveaux 2, 3 et 4 o correspondance des QoS niveaux 2 et 3 (mapping) o gestion des files d'attentes Supervision o Mise à jour du système téléchargeable Page 12

o Configuration téléchargeable o Sauvegarde sur machine distante et éditable o Mirroring de port : sur un port du même commutateur et vers un port d'un autre commutateur o Les soumissionnaires indiqueront si des mécanismes d'export d'information sur les flux sont disponibles (flux décrits sous la forme IP source, IP destination, protocole source, protocole destination, nombre d'octets...) o Journalistique exportable (Syslog) o Gestion de toutes les fonctionnalités via un port console sur l'appareil et via le réseau en ssh. Une interface http ou https devra aussi être disponible. o Authentification des accès supervision en local.. o SNMP v1, v2c au minimum et v3 si possible, en lecture et écriture, o synchronisation de l'horloge par NTP, o l'interface en ligne de commande doit accepter les adresses IP dans les commandes et les règles de filtrage. Il sera précisé les cas où les adresses IP peuvent être remplacées par des noms DNS. Ces équipements devront également être compatible avec les commutateurs actuels (commutateurs Cisco Catalyst 2950 et 2960) afin notamment de permettre la mise en place de liens agrégés. Afin de simplifier l administration et la gestion de parc, le CH attache une grande importance à l homogénéité dans l exploitation de ses équipements. La notation technique tiendra en compte l adéquation des équipements proposés par le soumissionnaire avec ceux existants dans le réseau du CH de Guingamp. 3.4.1.1 Commutateurs de cœur Le Centre Hospitalier de Guingamp souhaite acquérir des équipements assurant la commutation de cœur du réseau. Ces deux équipements seront reliés par un double lien fibre optique OM3 pouvant supporter jusqu à 10 Gbits/s. Le CH souhaite mettre en place un système de commutation virtuel permettant de faire de ces commutateurs de cœur un commutateur virtuel unique. Cela permettra entre autre d agréger les liens des commutateurs de distribution vers les deux commutateurs de cœur et de s astreindre de l utilisation du protocole Spanning Tree. Le fournisseur devra donc expliciter quels sont les mécanismes de haute disponibilité/clustering possibles pour les commutateurs de cœur, reliés par un double lien fibre optique OM3 et doublement attachés aux commutateurs d accès, à l aide de liens fonctionnellement agrégés. Les exigences concernant ce type équipement sont les suivantes : Au minimum 12 ports Ethernet Gigabits/s de type fibre optique avec un débit minimum de 1 Gigabits/s, Au minimum 2 ports Ethernet Gigabits/s RJ45 non PoE au standard Gigabit Ethernet, IEEE 802.3ab. La présence de ports RJ45 n est pas obligatoire et pourra être remplacée par des ports Ethernet Gigabits/s de type fibre optique avec un débit minimum de 1 Gigabits/s si l équipement proposé s y prête mieux (auquel cas l exigence précédente porterait sur 14 ports fibre minimums), Au minimum 2 ports Ethernet 10 Gigabit/s (standard 10GBASE-SR) via fibre optique pour connecter les deux commutateurs de cœurs de façon redondante. Ces 2 ports pourront être proposés sous la forme d un slot d extension qui pourra être acquis ultérieurement (pour la mise en place du double cœur), Alimentations électriques redondantes, Page 13

Espace disque/flash permettant de sauvegarder la configuration et au moins 2 versions d OS de l équipement, Interconnexion des équipements de périphérie via des liens agrégés avec répartition de charge et failover, pouvant évoluer vers du routage/commutation distribués, Support des protocoles IPv4 unicast et multicast, Support des protocoles IPv6 unicast et multicast, 3.4.1.2 Commutateurs d accès Ces nouveaux équipements d accès permettront d offrir d'une manière banalisée un port 10/100/1000 Mbits/s commuté. L équipement proposé devra respecter les caractéristiques suivantes : 24 ou 48 ports 10/100/1000 Mbits/s afin de connecter les équipements terminaux, 2 interfaces Gbits/s montantes (cuivre et fibre) pour le raccordement au cœur de réseau, Empilage de commutateurs (stack), Il est demandé à ce que le soumissionnaire propose une déclinaison 24 ports ET une déclinaison 48 ports pour ces équipements d accès. 3.4.2 PRESTATIONS D INSTALLATION ET DE CONFIGURATION Le prestataire retenu assurera l installation, la connexion aux câbles et la configuration des équipements réseau. 3.4.3 MISE EN ŒUVRE 3.4.3.1 Maintenance & support Le soumissionnaire présentera les dispositions mises en œuvre pour assurer la maintenance des composants fournis et le support à leur mise en œuvre pendant la période de garantie et au delà. La maintenance attendue couvre non seulement les aspects curatifs, mais également les aspects évolutifs des composants. Le soumissionnaire décrira précisément le système de prise en compte des demandes de l établissement et le processus mis en œuvre pour y répondre. Page 14

Maintenance curative Une procédure de télémaintenance via nos équipements de sécurité, pourra être mise en œuvre pour permettre au soumissionnaire de se connecter au système afin d établir son diagnostic et procéder, en coordination avec le service informatique de l établissement aux modifications nécessaires. Chaque intervention du soumissionnaire fera l objet d un compte rendu écrit indiquant la date, l heure, l intervenant, la nature de l intervention et les modifications effectuées. Maintenance préventive Afin d éviter tout risque d arrêt ou de perturbation du système le fournisseur devra indiquer dès la mise en place puis de manière suivie les différents contrôles à effectuer : fichiers de traces ou logs à surveiller, précaution à prendre avant ou après un arrêt d un matériel... Par la suite, les interventions du titulaire, dans le cadre des actions de maintenance préventive, devront s'effectuer sans perturber le fonctionnement du service et suivant un calendrier négocié annuellement avec le responsable du service. Elles donneront lieu à la signature d'une fiche d'intervention indiquant le jour, le temps passé, les éléments vérifiés ou remplacés. Support Le soumissionnaire devra obligatoirement offrir un service de support aux utilisateurs avec un engagement sur le délai de prise en charge des appels et sur l apport de réponse en cas de dysfonctionnement bloquant ou grave. Le soumissionnaire devra présenter le processus mis en œuvre pour informer les utilisateurs sur l avancement du traitement de leur demande :délai, statut, etc Le soumissionnaire devra également expliciter le processus de diffusion de l information concernant le contenu des nouvelles versions, des patchs, etc 3.4.3.2 Conditions de mise en œuvre Une réunion de lancement devra être organisée par le Centre Hospitalier conjointement avec le titulaire afin de présenter à l ensemble des acteurs majeurs du projet, son organisation, le système mis en œuvre et le planning prévisionnel d actions. Le soumissionnaire devra assurer l assistance au démarrage ainsi que le transfert de compétences qui permettra à l équipe du centre hospitalier d administrer et de superviser la solution. 3.4.3.3 Documentation La documentation du projet est exclusivement et impérativement en français. La documentation utilisateur doit être fournie en français et réactualisée à chaque changement de version sous forme d aide en ligne et de documentation accessible à partir du poste de travail des utilisateurs. Les utilisateurs devront avoir la possibilité d éditer tout ou partie de la documentation en utilisant un outil bureautique sur leur poste de travail (Word, pdf ). Page 15

3.4.4 TRAVAU DE CABLAGE Fibres optiques Suivant les besoins de la solution proposée, les fibres optiques seront connectées sur le site. Il est indispensable que le type de fibre optique choisi réponde à toutes les contraintes d environnement envisageables (présence d eau nécessitant une étanchéité longitudinale et radiale, présence de rongeurs, passage en intérieur et/ou extérieur, etc.). Sauf spécification contraire du maître d ouvrage, la fibre optique posée pour des distances inférieures à 550 mètres sera de type multimodale 50/125 m OM3. Chaque brin aura une couleur différente afin de permettre son identification lors du raccordement. Chaque brin devra être aussi tagué afin de permettre son identification lors du raccordement. La gaine extérieure sera d'une couleur autre que noire afin de limiter les confusions avec des câbles électriques. Le câble sera de construction diélectrique et ne contiendra aucun élément métallique. La fibre optique sera conforme aux normes EN 50173 et ISO/IEC 11801 édition 2 et aura les caractéristiques optoélectroniques suivantes : Fibres multimodales à gradient d'indices : Diamètre : 50/125 m Type selon la norme IEC 60793-2-10 : OM3 pour une fibre 50/125 m Le soumissionnaire devra fournir la fiche technique du câble. Les connecteurs optiques utilisés seront de type SC-PC simplex (connecteurs de couleur beige conformément à l ISO/IEC 11801 édition 2). Dans le cas de l architecture cible proposée plus haut, La présente consultation concerne la pose de 2 fibres optiques : La première fibre optique, de 12 brins, sera déployée entre les répartiteurs réseau du bâtiment administratif et de la passerelle. Le chemin de câble transite par l extérieur et franchit notamment une voie bitumée. La prestation demandée inclut les travaux de creusement de tranchée ainsi que le rebouchage de ces dernières par un revêtement identique au précédent. Page 16

La seconde fibre optique, de 6 brins, sera déployée entre les répartiteurs du bâtiment administratif et de la maison de retraite «Ty Nevez». Cette fibre transite par des chemins de câble déjà existants, des travaux de gros œuvre ne sont donc pas à prévoir. Le soumissionnaire assurera la recette du travail effectué, soumis à validation du pouvoir adjudicateur. Page 17

4. PRESENTATION DE L OFFRE Le présent marché est décomposé en 2 lots : Lot n 1 : Fourniture et intégration d équipements réseau. Cf. 3.4 Fournitures et prestations attendues (à l exception du point 3.4.4). Lot n 2 : Travaux de câblage. Cf. Point 3.4.4 Travaux de câblage du chapitre 3.4. N.B. : Le soumissionnaire pourra proposer en variante une architecture différente de l architecture cible proposée plus haut (Cf. 3.3). Le soumissionnaire devra présenter : Le détail de l architecture proposée, de son principe et de son déploiement (impacts sur la continuité de service). Le détail des équipements proposés dans la solution Les licences logicielles de la solution proposée. Les prestations d installation technique et de mise en œuvre dans l environnement technique du Centre Hospitalier de la solution. L adaptation de la configuration permettant de répondre aux attentes du Centre Hospitalier exprimées dans le présent document. Le détail et les modalités du transfert de compétences à destination de l équipe informatique de l établissement. Une période de garantie au moins égale à 1 an à partir de la date de passage en mode opérationnel, Le support et la maintenance des composants mis en œuvre pour une durée de 4 ans après la fin de la période de garantie. Le détail des prestations proposées depuis l'étude préalable, l installation de la solution, le paramétrage, les tests jusqu à l admission définitive par le Centre Hospitalier ainsi que la formation. Le nombre de jours devra être détaillé par nature de prestations. Les frais de déplacement devront être inclus. 5. PLANNING Le fournisseur devra présenter un calendrier précisant le déroulement possible du projet en indiquant précisément : Page 18

les pré-requis datés pour le déroulement du planning proposé. la charge de travail qui incombe à l établissement par phase et par profil d intervenant pour la mise en œuvre du projet, par exemple sous la forme d un tableau de charges mensuel. Ce calendrier sera mis à jour par le fournisseur au fur et à mesure de l avancement du projet. Page 19

6. CADRE DE REPONSE Le fournisseur répondant à ce cahier des charges présentera son offre en plusieurs documents : Document 1 Présentation générale de la société. Joindre la liste des références de systèmes identiques installés dans d autres Centres Hospitaliers ainsi que les coordonnées des personnes pouvant être contactées. Document 2 Description fonctionnelle et technique de l offre Il s agira dans un 1 er temps de compléter les tableaux ci-dessous, décrivant les spécifications fonctionnelles et techniques attendues. Le soumissionnaire présentera obligatoirement son offre en cochant la réponse adéquate en face de chaque fonctionnalité demandée. Il pourra compléter son offre par tout document de présentation complémentaire, permettant de détailler des points particuliers. Codification utilisée : 1 : Indispensable au démarrage si cochée 2 : terme en nombre de mois pour indispensable à terme, F pour facultatif 3 : Opérationnel sur site 4 : En cours de réalisation ou planifié (préciser la date) (inclus dans l offre de base) 5 : O pour réalisable sur devis, N pour ne sera pas réalisé Remarques pour complément d information ou renvoi à un document annexe. Page 20

6.1 TABLEAU DES FONCTIONNALITES ATTENDUES 1. Equipement réseau Fonctionnalités Besoins Offre du fournisseur 1.1. Respect des normes. 1.2. Spanning tree et rapid spanning tree. Aggregation de liens (802.3ad) Diffusion de VLAN. Trafic multicast Gestion norme 802.1x Gestion de la Qos Précision sur les modalités de gestion de la Qos Mise à disposition d un outil de supervision Sauvegarde sur machine distante Configuration téléchargeable Mirroring de port Port console Interface http Prise en compte de SNMP 1.3. Compatibilité avec Cisco Catalyst 2950 et 2960 1.4. Niveau de résilience de l architecture proposée. Evolutivité de la solution proposée 1 2 3 4 5 Remarques 2. Commutateurs de coeur : Fonctionnalités 2.1. 12 ports Ethernet Gigabits/s fibre. 2 ports Ethernet Gigabits/s RJ45 2 ports Ethernet 10 gigabit/s Alimentation redondante Espace de stockage ou moyen de sauvegarde config Interconnexion et répartition de charge fail over Support IPv4 / IPv6 Besoins Offre du fournisseur 1 2 3 4 5 Remarques 12 3. Commutateurs d accès : Fonctionnalités 3.1. 24 ou 48 Ports 10/100/1000. 2 interfaces fibre Gigabits/s montantes Equipement empilables. Besoins Offre du fournisseur 1 2 3 4 5 Remarques Page 21

DIRECTION des RESSOURCES

7. ANNEES 1-) Liste des switchs 2-) Répartition des équipements par répartiteur 3-) Liste des VLAN 4-) Schéma logique du réseau Page 23

Annexe 1 : Liste des switchs Modèle Ports FO utilisé FO libre N Répartiteur Bâtiment 2950-24C 24 1 2 5 Ty nevez 2950C 24 1 2 2 Hall medecine 2950C 24 2 2 3 Salle Info 2950C 24 2 2 3 Salle Info 2924ML 24 4 4 3 Salle Info 2924ML 24 4 4 0 autocom 2950C 24 2 2 1 Hall principal 2950C 24 0 2 1 Hall principal 1900 24 1 2 4 batiment 14 2950-24S 24 1 2 8 Pole chir 2950 24 0 2 2 Hall medecine 2950 24 0 2 1 Hall principal 2950 24 0 2 1 Hall principal 2950T24 24 0 2 1 Hall principal 2950-24C 24 0 2 3 Salle Info 2950-24C 24 0 2 1 Hall principal 2950 24 0 2 8 Pole chir? 8 2 SPARE 2950-24C 24 1 Hall principal 2960 24 1 2 9 Passerelle 2950-24C 24 1 2 6 hortensias 2960 24 0 2 8 Pole chir 2950T24 24 2 Hall medecine 2960 24 0 2 9 Passerelle 2960 24 0 2 9 Passerelle 2960T24 24 3 Salle Info 2960 24 2 2 3 Salle Info 2960 24 0 2 7 Blanchisserie 3500L 48 SPARE 2960 24 2 Hall medecine 2960 24 1 2 7 Blanchisserie Page 24

Annexe 2 : Répartition des équipements par répartiteur. 7.1.1 REPARTITEUR N 0 - AUTOCOMMUTATEUR! " # $ "% & '! $(#& )*+&',+-+./! " $ ' & $ 0! 12#$'&' 3! $ +4" 56578 569 312 0 7#!*, : 7.1.2 REPARTITEUR N 1 HALL PRINCIPAL 0#! ' 1 & '! ' # 0 #! Page 25

!!"!!"!!"!!"!!"!!"!!" (: 0 : ;!<!* & #'=1;3!5=! ": ; >2#0: o 13.# o 13.# 5 o?2# 6 ;.4@: o "569 31>&"A569 #B"> o "569 3131&"A569 o "569 3137&"A569 o "569 31.&"A569 o "569 313>&"A569 o "569 315 &"A569 o "569 3135&"A569 o %** 523 *CD57 ;?E(+ FD! Page 26

7.1.3 REPARTITEUR N 2 - MEDECINE?&#&#! $.#0: ; 13.# 3 ; 13.# 1 ; 32# > ; 32# >!!"!!"!!"!!"!!"!! "!!" $94: ; "569 3759&"A569 ; *&"A562 365!32.!27!11 ; "569 315&"A569 B"5 ; "569 3133&"A569 ; %** 523 *CD57 7.1.4 REPARTITEUR N 3 SALLE SERVEUR $ 9 2# 0 & 5 3.#& 7 9 2# 0 2 4& : ; "569 '1 &"562 57B"1 Page 27

; "569 375.&"569 57B"5. ; "569 3739&"569 57B"39 ; "569 317&"569 57B"7 ; "569 311&"569 57B"1 ; "569 319&"5657857G7#B"9 #' 84Td(')Tj6.24384 0 Td()Tj6.36391 0 Td( Page 28

7.1.6 REPARTITEUR N 5 MAISON DE RETRAITE TI NEVEZ 90&! A BH$!?$(+! $2#0!J 1!? # $ (+& # H 4 569 313&""A569 5 57! 7.1.7 REPARTITEUR N 6 RESIDENCE LES HORTENSIAS 2 2# 7!? 4569 3155& " A 569 35 57! 7.1.8 REPARTITEUR N 7 - BLANCHISSERIE / 0 &#!? 3&9 0! D : ;?2# 5&:KKK ;?4562 '17&"A562!"4 #& ;? 4 569 3713&" A 562!" 4 $ $! 7.1.9 REPARTITEUR N 8 POLE DE CHIRURGIE (E CLINIQUE) 0! #! : ;?(+ ;?35#& 6 o?4 o?(+ ; J4: o "A569 569 373 53/57&# o "A569 569 373.57/57 Page 29

o "A562 569 375155/57 ; -41"C!H $L! 7.1.10 REPARTITEUR N 9 - PASSERELLE 6& &M# H! $: ; 72#: ; 74: o 52#. o 32# 3&4 o 32# 5 o 562 3753&"A562 57/57 o 562 3752&"A562 57/57 o 562 375>&"A562 57/57 o %** 523 *CD! Page 30

Annexe 3 : VLAN Le réseau du CH est segmenté en plusieurs VLAN : ; VLAN 1, VLAN par défaut ; VLAN 3, pour la Visio ; VLAN 4, pour le «routage» entre le routeur d entrée et la passerelle «revw» ; VLAN 5, pour le trafic téléphonique des postes opérateurs (intégration entre les PC et les postes téléphoniques ; VLAN 7, pour la radio ; VLAN 8, pour la Clinique (afin de transiter via une passerelle) ; VLAN 9, utilisé ponctuellement pour des tests ; VLAN 151, pour le réseau WiFi médical ; VLAN 152, pour le réseau WiFi des administratifs ; VLAN 200, pour l administration des bornes WiFi Page 31

Annexe 4 : Schéma logique du réseau Page 32