Municipalité T. 021 706 11 20 F. 021 706 11 39 greffe@bussigny.ch N/réf : CW/fc AU CONSEIL COMMUNAL 1030 BUSSIGNY-PRES-LAUSANNE Bussigny-près-Lausanne, le 21 février 2011 Préavis municipal N 02/2011 relatif au renouvellement des serveurs informatiques de l administration communale Monsieur le Président, Mesdames et Messieurs les Conseillers, I Préambule L objet de ce préavis est de remplacer sept des neuf serveurs informatiques actuels par six machines virtuelles installées sur deux serveurs physiques. Cette modification de l installation informatique doit permettre une haute disponibilité, une meilleure sécurité en cas de panne et une maintenance simplifiée. Elle intervient au moment où la capacité des serveurs actuels n est plus suffisante et nécessite l acquisition et l installation de serveurs de nouvelle génération. II Situation actuelle 2.1. Serveurs actuellement en service A la bourse communale : serveur pour impressions et portail (srv-impr) serveur de fichiers et anti-virus (srv-fichiers) serveur des e-mails (srv-mail) serveur pour Oracle et le logiciel GEFI (srv-gefi) serveur pour Oracle et SIT (srv-sigb) serveur pour la gestion des alertes (srv-director) serveur virtuel sur le srv-fichiers pour le terminal-serveur (srv-terminal) Pl. de l Hôtel-de-Ville 1 Case postale 96 1030 Bussigny-près-Lausanne www.bussigny.ch CP 10-9687-1
Au bureau technique : A la STEP : serveur de gestion à distance des installations techniques HDV-Grande Salle (srvdesigo) serveur STEP (srv-step) Au bâtiment du feu : serveur pour la gestion du réseau d eau (srv-reseau-eau) Ces trois derniers serveurs ne sont pas concernés par la virtualisation. Par contre, le srvdesigo sera remplacé dans le cadre de ce préavis. 2.2. Difficultés rencontrées à ce jour Problèmes de fiabilité du matériel La fréquence des pannes et des problèmes matériel ou logiciel est en augmentation. Dans ces cas de figure, les services aux utilisateurs sont complètement interrompus. Quand il s agit d un problème Windows, la restauration et la réinstallation prennent régulièrement du temps. Si deux disques tombent en panne sur le même serveur, les données sont indisponibles. Les machines devenant obsolètes, les coûts de maintenance augmentent de plus en plus. Problèmes de capacité Le srv-fichiers manque de place disque. Le srv-gefi a aussi des problèmes de mémoire. Certains répertoires sont actuellement déplacés sur d autres serveurs, notamment sur le srv-sigb. Problèmes de sécurité Les sauvegardes se font sur des cassettes qui doivent être manipulées chaque jour, ce qui est un risque potentiel. Le lecteur de bande est obsolète. Par ailleurs, tous les serveurs se trouvant dans le même local, s il survient un problème électrique, un incendie ou une inondation dans le local tous les utilisateurs sont bloqués et des données peuvent être endommagées. Problèmes liés à la mise à jour des logiciels Les serveurs sont encore installés avec la version Windows server 2003 sp2 alors que la version actuelle est le Windows server 2008. Il faut donc migrer tous les serveurs. De plus il faut prévoir une migration Oracle qui à son tour imposera de migrer également les bases de données Gefi et Sigb. 2
III Option de remplacement des serveurs Parmi les serveurs cités ci-dessus, les sept premiers seront remplacés par deux serveurs physiques sur lesquels sont montées sept machines virtuelles. Le srv-desigo sera remplacé par une nouvelle machine spécifique alors que les srv-step et srv-reseau-eau ne seront pas touchés par ce projet. Le principe de la virtualisation consiste à faire fonctionner plusieurs «serveurs virtuels» sur une seule machine physique. On entend par serveur virtuel, l ensemble «système d exploitation / applications». Les serveurs virtuels se comportent exactement comme des serveurs physiques en ce qui concerne les applications (p.ex.gefi) ou les accès pour les PC des utilisateurs. Par contre, les données sont stockées sur des baies de disques centrales, connectées aux deux serveurs physiques. Le schéma de fonctionnement des nouveaux serveurs planifiés est joint en annexe 1. Les avantages de la solution proposée sont les suivants : Haute disponibilité - Deux serveurs physiques dans des bâtiments séparés, avec chacun sa baie de disques. Réplication des données des deux baies de disques toutes les heures, permettant, en cas de panne électrique, d incendie, d inondation ou d autre incident grave sur l un des sites, de rediriger le stockage sur l autre baie de disques et les services sur l autre serveur. - Déplacement automatique des serveurs virtuels sur l autre serveur physique en cas de panne d un des deux serveurs physiques. Optimisation des ressources - Partage automatique de la charge entre les deux serveurs physiques. Le logiciel de virtualisation mesure en permanence leur charge respective. Simplification de l exploitation - Maintenance sans interruption d activité grâce au déplacement facilité des serveurs virtuels d un serveur physique à l autre. - Remise en service rapide en cas de corruption du système d exploitation, grâce aux sauvegardes effectuées par le système virtuel. Economie sur le matériel et l infrastructure - Le nombre de serveurs physiques et la quantité de matériel informatique nécessaire est réduit. Cela se traduit par une diminution des coûts d infrastructure (consommation électrique, climatisation, surface utilisée). Evolutivité - Rajout de serveurs virtuels sans investissement matériel, avec mise en place simplifiée par l utilisation d un modèle de machine virtuelle. 3
IV Installation physique La création d un local informatique sécurisé et climatisé est prévu dans le sous-sol du collège du Tombay I. Les travaux principaux à effectuer consistent en la création d un local, l installation d un tableau électrique et d une alimentation rack, la mise en place d une climatisation, la sécurisation du local, notamment grâce à deux portes EI30 et une obturation coupe feu, et enfin l aménagement général des locaux. Les étapes de mise en place peuvent être résumées comme suit : 1. Préparation du local (Tombay I) et travaux de câblage 2. Mise en place des serveurs 3. Installation de la machine virtuelle et migration de l «active directory» et du srv-fichiers 4. Migration Microsoft Exchange 5. Migration du serveur Terminal server 6. Migration du serveur GEFI 7. Migration du portail 8. Migration du serveur DESIGO (hors virtualisation) 9. Migration application Autodesk V Retrait du préavis et nouvelles offres La Commission des finances ayant attiré l attention de la Municipalité sur des possibles variations de prix par rapport au matériel proposé et ayant demandé à avoir des offres comparatives, la Municipalité a retiré son préavis du 8 novembre et procédé à un appel d offres à trois fournisseurs pour la configuration précitée. Une partie du matériel et du travail est attribué à notre fournisseur contractuel pour des raisons de compatibilité et de cohérence de l installation. Il s agit du matériel et des travaux liés au serveur DESIGO (remplacement du dit serveur et migration) et des travaux de migration des logiciels spécifiques (administration et finances y compris base Oracle et portail share point). Deux fournisseurs sur trois ayant répondu à notre appel d offres (le troisième demandant après échéance du délai un montant conséquent pour effectuer une étude préliminaire), la Municipalité a retenu l offre la meilleur marché correspondant par ailleurs aux critères de qualité, compatibilité et durabilité requis. Les montants s articulent comme suit : Serveurs virtualisés, baies de disques, robot de sauvegarde, onduleurs, switch 92 000.- Logiciel système (Microsoft et Citrix) 19 000.- Services d installation et de mise en œuvre 30 000.- Sous-total 141'000.- Serveur pour DESIGO 4 000.- Logiciel pour serveur DESIGO 7 500.- Travaux de migration spécifiques 9 500.- Sous-total 162 000.- 4
TVA 8% 13 000.- Frais d aménagements du Tombay I 35 000.- Réserve 10 000.- Total 220'000.- Les différences par rapport au préavis du 8 novembre 2010 peuvent être expliquées d une part par la baisse du dollar par rapport au franc suisse en fin d année 2010. Par ailleurs, le fournisseur a pu bénéficier en début d année 2011 d une offre promotionnelle sur les serveurs qui de surcroît présentent l avantage d être pré-programmés et nécessitent moins de travaux de préparation. C est également le cas pour le serveur DESIGO pour lequel un modèle d entrée de gamme a été sélectionné. La Municipalité a retenu à nouveau l offre de notre fournisseur habituel. En plus des raisons liées au prix, ce choix nous semble judicieux, notamment au vu des connaissances de notre environnement et au surcoût que cela représenterait pour des techniciens qui ne connaissent pas la commune de s investir sur ce nouveau site. La procédure des marchés publics est respectée à partir du moment où trois offres ont été demandées pour la partie correspondant au sous-total de Frs. 141'000.-. VI Conclusions La Municipalité invite le Conseil communal à adopter le présent préavis. Au vu de ce qui précède, la Municipalité de Bussigny-près-Lausanne vous prie, Monsieur le Président, Mesdames et Messieurs les Conseillers, de bien vouloir prendre les décisions suivantes : LE CONSEIL COMMUNAL DE BUSSIGNY-PRES-LAUSANNE - Vu le préavis préavis municipal N 2/2011 du 21 février 2011, - Ouï le rapport des commissions désignées pour cet effet, - Considérant que cet objet a été porté à l ordre du jour, Décide 1. D autoriser la Municipalité à renouveler les serveurs informatiques de l administration communale 2. De lui accorder à cet effet un crédit extrabudgétaire de fr. 220 000. ; 3. De financer cette opération par la trésorerie courante de la bourse communale ; 4. D amortir cette dépense par le prélèvement de fr. 220'000. sur le fonds de réserve pour réalisations futures N 9282.01. 5
Nous vous remercions de la prise en considération de notre préavis et vous prions de croire, Monsieur le Président, Mesdames et Messieurs les Conseillers, à l expression de nos sentiments distingués. Au nom de la Municipalité La syndique : Le secrétaire : Cl. Wyssa F. Cuche Annexes : 4 schémas de fonctionnement Responsable du préavis : Mme Claudine Wyssa, syndique 6