Refonte des infrastructures du Système d Information Cahier des Charges pour l évolution du réseau d interconnexion du Centre Hélène Borel 1
Sommaire 1) Présentation du contexte technique...3 1.1) Des infrastructures en cours d évolution...4 1.1.1) L architecture technique existante...4 1.1.2) Le schéma directeur des infrastructures...5 2) Les attentes...5 2.1 Les flux...5 2.2 Nature des flux...6 2.3 Les niveaux de service...6 2.3 Les modalités de mise en œuvre...7 2.4 Supervision des usages du réseau...7 2.4 La mise en œuvre de la cible...8 3) Le déroulement de la consultation...9 3.1 Le contenu minimal des réponses...9 3.2 Les contacts...10 Informations complémentaires : Personnes à contacter :...10 2
1) Présentation du contexte technique A la limite du village de Raimbeaucourt, sur le site du Château du Liez, se trouve Le Centre Hélène Borel. 2 sites distants font également partie de l Association, le premier situé à Lomme, le second à Arleux. Implantation géographique du Centre Hélène Borel 3
1.1) Des infrastructures en cours d évolution 1.1.1) L architecture technique existante Les ressources de calcul et de stockage du SI sont centralisées sur le site de Raimbeaucourt, les sites de Lomme et d Arleux sont reliés par des liens réseaux au site de Raimbeaucourt. Les distances entre les sites sont respectivement de 30 à 40 kilomètres pour le site de Lomme et d une vingtaine de kilomètres pour Arleux. Le réseau d interconnexion des sites s appuie sur des liaisons SDSL avec des débits de 2 Mbps comme indiqué dans le schéma ci-dessous. Cette architecture est susceptible d évoluer afin de répondre à de nouvelles exigences et contraintes spécifiques au domaine de la Santé. Les données en termes de confidentialité et de pérennité ainsi que la disponibillité des systèmes d information sont au centre des préoccupations et font l objet de directives assez précises. Afin de tenir compte de ces directives, un projet de renforcement des réseaux, tant en performance qu en disponibilité, est inscrit au schéma directeur des infrastructures. 4
1.1.2) Le schéma directeur des infrastructures Le schéma directeur des infrastructures SI de l Association H. Borel présente plusieurs scenarii concernant les évolutions des infrastructures pour répondre aux exigences et aux contraintes des organismes de tutelle. Ce schéma directeur des Infrastructures s inscrit également dans une démarche plus globale d urbanisation du SI qui constitue le cadre de référence pour le présent cahier des charges. Le scenario qui consiste à confier l hébergement et l exploitation des principales applications de gestion et métiers (hors messagerie, bureautique, serveurs de fichiers et quelques applications) à un prestataire spécialisé ayant un agrément «Hébergeur de Données de Santé» a été retenu. Un renforcement des réseaux d interconnexion des sites, tant au niveau des performances que de la disponibilité, doit être mis en œuvre pour préparer ce transfert d hébergement et d exploitation des serveurs vers un site du prestataire retenu. 2) Les attentes 2.1 Les flux L Association Hélène Borel souhaite donc remplacer son réseau xdsl par un réseau offrant des débits minimum de 10 Mbps pour le site de Raimbeaucourt, de 4 Mbps pour Lomme et 2 Mbps pour Arleux. La capacité du réseau doit pouvoir supporter une augmentation du débit : d un facteur 2 sans changement de technologie soit 20 Mbps pour le site de Raimbeaucourt et 8 Mbps pour le site de Lomme. d un facteur 2 si possible soit 4 Mbps pour le site d Arleux. La solution proposée doit avoir un minimum d impact sur le plan d adressage IP. Les flux entre les sites sont bidirectionnels même si les flux entre Lomme et Raimbeaucourt ainsi qu Arleux vers Raimbeaucourt sont majoritaires. Des accès (Citrix, flux d impression, gestion d un périphérique distant ) entre les 3 sites (Raimbeaucourt, Lomme et Arleux) et un Datacenter situé sur le territoire national (métropole) sont également prévus. Pour information, l hébergeur prévoit 20 à 30 Mbps pour satisfaire les besoins des utilisateurs des 3 sites. En fonction des contraintes de débit, différentes solutions concernant les flux Internet devront être proposées (Une sortie Internet par site, Une sortie Internet sur le site de Raimbeaucourt couvrant les besoins des 3 sites, des accès Internet via Citrix, autres). 5
2.2 Nature des flux. Différents flux sont identifiés aujourd hui mais ils sont susceptibles de s enrichir dans les prochains mois : 1) Des flux classiques de données (TSE, Citrix), 2) Des flux http/https pour des accès à des applications Web, 3) Des flux Internet classiques, 4) Des flux d accès à des ressources partagées (Serveurs de fichiers, imprimantes, scanners bureautiques ), 5) Des flux vidéo (avi, mp4 ), 6) Des flux de téléréunions, visio 7) Des flux de VOIP/TOIP, 8) Les différents flux (données, voix, vidéo, accès Internet) pourront être priorisés tant en termes de performances que de qualité de service. La cible fonctionnelle du SI décrite dans ce cahier des charges (cf 2.5), illustre bien les contraintes sur le réseau et en particulier sur la latence qui peut être un frein important au déploiement des fonctions de SSO, de traçabilité et de virtualisation des postes de travail. 2.3 Les niveaux de service Les niveaux de service attendus sont : (1) Une bande passante et une latence constantes. (2) La possibilité de différencier les flux en leur affectant des niveaux de priorité. (3) La possibilité de sécuriser certains flux (isolation par Vlan, VPN ). (4) Une remise en état de marche sous 8 heures 7 jours sur 7, de 8 à 20H, pour toute panne entraînant une interruption de service ou une diminution sensible des performances (en dessous de 60% de la bande passante nominale). (5) En option, le candidat devra proposer une remise en état de marche sous 8 heures en 24H/24 et 7 jours/7 pour toute panne entraînant une interruption de service ou une diminution sensible des performances (en dessous de 60% de la bande passante nominale). (6) Des dispositifs de secours (Pour 5 à 10 postes) en option (Les solutions 3G/4G sont acceptées) pour palier des dysfonctionnements plus importants en durée sans pour autant doubler les lignes (*). 6
(7) Un reporting mensuel indiquant les incidents (y compris les incidents de sécurité) ayant affecté le fonctionnement du réseau, les délais de rétablissements (*) Le prestataire d hébergement prendra en charge toutes les mesures de sécurisation de ses propres liens réseaux en conformité avec les niveaux de services demandés. 2.3 Les modalités de mise en œuvre. La fibre optique ou solution équivalente doit alimenter le centre de Raimbeaucourt et pour cela la terminaison devra se situer dans le local technique dans lequel sont installés les équipements réseaux et informatiques. Ce local est situé à 250 m de la limite du domaine public et l adduction se fera en utilisant des fourreaux existants sur la partie privée. SI les travaux de tirage dans la partie privée ne sont pas inclus dans la proposition, le prestataire devra mettre à disposition la longueur de câble nécessaire ou une autre solution pour atteindre le local technique. 2.4 Supervision des usages du réseau. L association souhaite séparer la supervision en 2 parties distinctes, la supervision technique dédiée au maintien de la performance et de la qualité de service qui relève de la responsabilité de l opérateur réseau et la supervision des usages qui permet un contrôle quantitatif et qualitatif au niveau des flux par l association. Cette supervision pourra être réalisée via un portail ou par la fourniture régulière d un reporting mensuel détaillé, voire hebdomadaire. 7
2.4 La mise en œuvre de la cible La cible fonctionnelle du SI de l association est décrite dans le schéma ci-dessous. Dans cette cible, des fonctions telles que : le Single Sign On, l annuaire centralisé, la traçabilité, la bureautique intégrée. ainsi que la nature des protocoles et dialogues entre les postes utilisateurs et les serveurs, peuvent avoir des impacts sur les charges induites sur le réseau. 8
3) Le déroulement de la consultation. Une visite des sites, afin de compléter l information des sociétés candidates, et des échanges techniques avec le prestataire en charge de l hébergement des serveurs seront organisés. Les réponses des candidats devront être remises au plus tard le 20/02/2015 à 14H00, soit par courrier recommandé, soit contre récépissé au secrétariat de direction et par mail aux adresses cidessous. vincent.desauw@centre-helene-borel.com jeanpierre.bidau@sarm-conseil.fr L exemplaire papier sera adressé à : Centre Hélène Borel A l attention de Monsieur Vincent Desauw Chef de Projet et Contrôleur de Gestion du Centre Hélène Borel Avenue du Château du Liez 59283 Raimbeaucourt 3.1 Le contenu minimal des réponses Les réponses des candidats devront comprendre : 1. Une description technique détaillée du réseau proposé, 2. Une description des fonctions mises en œuvre (Le reporting mensuel, le pilotage des flux ), 3. Le plan projet détaillée de mise en œuvre avec un planning prévisionnel (1), 4. Les niveaux de services (SLA), les outils de mesure et les éventuelles pénalités en cas de non atteinte des niveaux de service. 5. Les éléments financiers en indiquant clairement ce qui relève des frais de mise en œuvre et les coûts de fonctionnement. (1) Le plan projet devra présenter de manière claire les actions à la charge de l association ainsi que les actions prises en charge par le fournisseur. 9
3.2 Les contacts. Informations complémentaires : Personnes à contacter : MOA : Monsieur Vincent Desauw : Chef de Projet et Contrôleur de Gestion Centre Hélène Borel Tel : 03 27 93 55 98. vincent.desauw@centre-helene-borel.com AMOA : Monsieur Jean Pierre Bidau : Chef de Projet Architecture technique et réseau Tél : 06 81 62 78 23 jeanpierre.bidau@sarm-conseil.fr 10