[PDF] lot 1 cahier des charges pour le renouvellement de linfrastructure

View - Download lot 1 cahier des charges pour le renouvellement de linfrastructure

Previous PDF

Next PDF

1

111 avenue de France - CS 21430 - 75648 Paris CEDEX 13

apur.org LOT 1

CAHIER DES CHARGES

POUR LE RENOUVELLEMENT

APUR.2019.05

Cahier des charges

APUR.2019.05

2 / 20

111 avenue de France - CS 21430 - 75648 Paris CEDEX 13

www.apur.org

Sommaire

A | Introduction ............................................................................................................................................... 3

C | Objet de la consultation ............................................................................................................................. 4

D | Description du besoin en infrastructure serveurs, stockages, réseaux, sauvegarde .................................. 6

1. Tranche ferme ............................................................................................................................................ 6

1.1 Achat pour le renouvellement de la nouvelle infrastructure .............................................................. 6

1.2 Livraison de la nouvelle infrastructure ............................................................................................. 10

1.3 Installation et paramétrage de la nouvelle infrastructure ................................................................ 10

1.4 Extention de garantie et support constructeur à 5 ans pour la nouvelle infrastructure ................... 12

1.5 Maintenance et support pour le système de sécurité pare-feu existant ........................................... 13

1.6 Maintenance et support pour la gestion des incidents infrastructure et systèmes informatiques ... 13

1.7 Gouvernance et pilotage du contrat .................................................................................................. 14

2. Tranche optionnelle à bons de commande .............................................................................................. 15

2.2 Installation et paramétrage supplémentaire des équipements réseaux et sécurité en lieu de

coworking ................................................................................................................................................. 17

2.3 Installation et paramétrage réseau ȡ projet complémentaire de réadressage IP des actifs réseaux et

serveurs .................................................................................................................................................... 17

2.4 Conseils et projets en administration et ingénierie système informatique ..................................... 17

2.5 Conseil et projet en expertise informatique ..................................................................................... 18

E | Obligations du titulaire ............................................................................................................................ 19

Cahier des charges

APUR.2019.05

3 / 20

111 avenue de France - CS 21430 - 75648 Paris CEDEX 13

www.apur.org

A | Introduction

Dans le cadre de son déménagement et du renouvellement de son infrastructure informatique, répondre à ses besoins.

B | ŭ

classique (legacy) bâtie sur : un système de serveurs de virtualisation basé sur : - 3 serveurs ESX HP (cluster) : 2 processeurs par ESX ; - des licences VMware Essential Plus v5.5 (pour 3 serveurs ESX dotés de 2 processeurs chacun maximum) ; - des licences VMware vCenter Server Essentials. - 1 baie SAN HP et son extension. un système de sauvegarde avec : - un serveur de sauvegarde HP ; - une baie SAN HP et un NAS HP de sauvegarde ; - avec licences Veeam Backup Entreprise Edition 6 socket bundle for Vmware. un système réseau avec : - un cā - un réseau utilisateurs (CISCO) . un système de sécurité multicouches avec : - un pare-feu physique (cluster) ; - un système antivirus : serveurs, messagerie et postes de travail (PC et MAC) ; - un pare-feu applicatifs (WAF) ; un système de téléphonie basé sur un PABX/IPBX (115 IP et 1 T2 30 IT). de secours SDSL. rack dans une salle réseau secondaire. dans la salle réseau principale (7e étage) :

Cahier des charges

APUR.2019.05

4 / 20

111 avenue de France - CS 21430 - 75648 Paris CEDEX 13

www.apur.org des nouveaux équipements ; distribution réseau pour les utilisateurs des étages 7 et 8 ; (PABX), un NAS de sauvegarde et un onduleur. dans la salle réseau secondaire (6e étage) : portables PC et 6 iMAC). https://www.apur.org/fr/extranets : annexe 3_liste_matériels_infra_telephonie_et_serveurs_2019 ; annexe 4_infrastructure actuelle de l'Apur ; annexe 5_EtudePerformance_infra_Apur_Oct2018. Le système de stockage serveurs arrive par ailleurs à saturation. infrastructure informatique. renouvellement de son infrastructure informatique par une solution intégrée de serveurs de

C | Objet de la consultation

des serveurs physiques ;

Cahier des charges

APUR.2019.05

5 / 20

111 avenue de France - CS 21430 - 75648 Paris CEDEX 13

www.apur.org de fournir une nouvelle capacité de stockage augmentée, performante (hybride SSD et SAS

déjà dans le périmètre (passage de 20 To à 40 To utile minimum) et permettre des

évolutions ultérieures. Ce système de stockage devra proposer obligatoirement de la

compression et de la déduplication. Cette capacité de stockage doit pouvoir être sauvegardée tous les jours sur une baie disques avec une profondeur de 30 jours et copies de sauvegarde mensuelles et annuelles;

ā ȦBerlierȧ

partie 1.3 installation) de niveau 3, avec des switches stackés de 10 Gb/s minimum, pour assurer une interconnexion avec les serveurs de virtualisation et les switches utilisateurs āLAN/SAN dans le Datacenter de niveau 3, avec des switches stackés de 10 Gb/s minimum, pour assurer une interconnexion avec les serveurs de virtualisation et le système de stockage et de backup ; de fournir des switches réseau utilisateurs de niveau 2 stackable (full 1 Gb/s). Le routage inter-ā onduleurs adaptés et automatisés (coupure et redémarrage) ; matériels (alimentations, câblages, cartes réseau, etc.). de téléphonie.

La présente consultation est divisée en 2 lots dont le lot 1 est présenté dans le présent document.

Ce lot est décomposé en 2 tranches, telles que décrites ci-dessous : tranche ferme incluant : - sa livraison ; - son installation ; - son paramétrage ; - une extension de garantie et support constructeur à 5 ans ; - une maintenance et un support pour le système de sécurité pare-feu existant ; systèmes informatiques ; - la gouvernance et le pilotage du contrat. tranche optionnelle à bons de commande incluant : de réadressage IP des actifs réseaux et serveurs) ;

Cahier des charges

APUR.2019.05

6 / 20

111 avenue de France - CS 21430 - 75648 Paris CEDEX 13

www.apur.org - le conseil et la gestion de projet en administration et ingénierie système informatique ; - le conseil et la gestion de projet en expertise informatique. D | Description du besoin en infrastructure serveurs, stockages, réseaux, sauvegarde

1. Tranche ferme

1.1 Achat pour le renouvellement de la nouvelle infrastructure

3 serveurs de virtualisation (futur partie datacenter)

La solution doit proposer dans son dimensionnement une résilience afin de garantir la - 3 serveurs chacun avec un double sockets processeurs ; - processeur(s) Intel Xeon adapté(s) à la virtualisation sous VMware avec la capacité de SharePoint, MS Exchange, MS SQL Serveur, DB PostgreSQL, ESRI ArcGIS server , serveurs de fichiers MS Windows, FortiWeb, Antivirus ESET, etc.) ; - mā ; - fréquence de chaque processeur : fréquence minimale de 2.2 GHz avec 20 Mo de cache minimum ; - minimum de 250 Go de RAM par serveur ESX, DDR4, fréquence minimale 2100 MHz pour chaque barrette de RAM ; sécurité des disques systèmes ; - 8 ports réseaux 10 Gbit/s minimum par serveur ; au stockage SAN ;

- contrôleur d'accès à distance intégré type IDRAC chez Dell ou ILO chez HP par

exemple ; - double alimentation électrique redondante ; - protocole SNMP voire autres protocoles pour le monitoring ; - redémarrage des serveurs automatiquement en cas de coupure électrique ; - passage de cable articulé pour rangement du câblage pour serveur rackable ; de son infrastructure actuelle (avec maintenance et support) et ne font pas partie de ce marché.

Cahier des charges

APUR.2019.05

7 / 20

111 avenue de France - CS 21430 - 75648 Paris CEDEX 13

www.apur.org

1 stack de 2 switches LAN et SAN - ā et de stockage (futur partie

datacenter) ā et SAN est celui sur lequel les 3 serveurs de virtualisation seront raccordés ainsi que les switches de distribution LAN utilisateurs, le pare-feu Fortigate, le serveur de backup, le SAN de production, le NAS ou SAN de backup et possiblement le

PABX OXO Alcatel.

- un stack de deux switches full 10 Gbit/s ; - un niveau 3 de routage dédié aux réseaux LAN et VOIP ; - 24 ports réseaux au minimum sur chaque switch ; - protocole Jumbo Frame (ou trames géantes) de 9 000 MTU ; - protocole trames réseau 1500 MTU ; - possibilité de routage VLAN, Link Agrégation ; - option pour une double alimentation électrique redondante ; - protocol SNMP voire autres protocoles pour le monitoring ; - un stack de deux switches lan full 10 gbit/s ; - un niveau 3 de routage dédié aux réseaux lan et voip ; - 24 ports réseaux au minimum sur chaque switch ; - protocole trames réseau 1500 mtu ; - possibilité de routage vlan, link agrégation ; - option pour une double alimentation électrique redondante ; - protocole snmp voire autres protocoles pour le monitoring ;

1 SAN de stockage des VMs de production (futur partie datacenter)

- capacité minimum de 40 to utiles avec système raid adapté ; - composition disques hybrides (ssd / sas) voire une composition full flash (voir point sur variante description et bordereaux des prix dans le le Ȧ et bordereau de prix lot 1ȧ ; - rendement minimum de 40 000 iops ; - double contrôleurs, actif/actif de préférence ; - compression et déduplication intégrée ; - 4 ports réseaux minimum de 10 gbit/s ;

Cahier des charges

APUR.2019.05

8 / 20

111 avenue de France - CS 21430 - 75648 Paris CEDEX 13

www.apur.org stockage san ;

- contrôleur d'accès à distance intégré type idrac chez dell ou ilo chez hp par exemple ;

- double alimentation électrique redondante ; - protocole snmp voire autres protocoles pour le monitoring ;

1 serveur de sauvegarde VEEAM (futur partie datacenter)

- 1 serveur avec un double sockets processeurs ; - āur au minimum ; - fréquence de chaque processeur : fréquence basse de 1.8 ghz avec 10 mo de cache minimum ; - 32 go de ram au minimum, ddr4, fréquence minimale 2 100 mhz pour chaque barrette de ram ; équivalentes de sécurité disque système ; - 4 ports réseaux minimum 10 gbit/s ; au stockage san ;

- contrôleur d'accès à distance intégré type idrac chez dell ou ilo chez hp par exemple ;

- double alimentation électrique redondante ; - protocole snmp voire autres protocoles pour le monitoring ; infrastructure actuelle (avec maintenance et support) et ne font pas partie de ce marché. Il sector.actuelleȧ (avec maintenance et support).

1 SAN ou 1 NAS de sauvegarde (futur partie datacenter)

sont stockées sur le SAN de production avec une rétention de sauvegarde sur un mois. La semaine de sauvegarde se compose ainsi : 4 jours de sauvegarde incrémentielle et une sauvegarde complète le 5e jour de la semaine ; - une composition disque hybride (variante possible : SSD/SATA ou SSD/SAS) avec système RAID adapté ; réseau de stockage SAN ; - 4 ports réseaux minimum 10 Gbit/s ;

- un contrôleur d'accès à distance intégré de type IDRAC Dell ou ILO HP (par exemple) ;

Cahier des charges

APUR.2019.05

9 / 20

111 avenue de France - CS 21430 - 75648 Paris CEDEX 13

www.apur.org - une double alimentation électrique redondante ; - le protocol SNMP voire autres protocoles pour le monitoring ; - une garantie 5 ans avec une GTR de 24h : intervention sur site J+1 pièces et main - 12 switches 24 ports réseaux de 1 Gbit/s par port et 10 Gbit/s pour minimum 2 ports - ces switches devront être stackables ; - Ces switches devront être manageables, niveau 2 minimum et dédiés au réseau de distribution LAN utilisateurs et imprimantes ; - la gestion Ȭ ; - un système power over Ethernet (PoE) obligatoire ; - un protocole SNMP voire autres protocoles pour le monitoring ; - une garantie standard (illimitée constructeur). acquis plus récemment (2015) afin de pouvoir éventuellement les relier à la nouvelle de production avec une capacité utile de 20 To ; de backup capacité utile de 25 To avec un RAID 1 (2 x 300 Go) et un RAID 5 (8 x 4 To).

Dans le cas où cette option rencontrerait des obstacles techniques (à décrire et justifier),

- avec une composition de disques hybrides (SAS ou SATA) ; stockage SAN ;

- contrôleur d'accès à distance intégré type IDRAC chez Dell ou ILO chez HP par

exemple ; - une double alimentation électrique redondante ; - protocol SNMP voire autres protocoles pour le monitoring ; - garantie 5 ans standard.

Cahier des charges

APUR.2019.05

10 / 20

111 avenue de France - CS 21430 - 75648 Paris CEDEX 13

www.apur.org

1.2 Livraison de la nouvelle infrastructure

francilien entre le 1er décembre et le 5 janvier 2020. pour emménager temporairement dans un espace de coworking dans le 12e arrondissement de Paris (Immeuble WeWork Bercy, 4 rue des Pirogues de Bercy, 75012

Paris) pour une période de 3 à 4 mois.

janvier 2020 ; ȦBerlierȧ possédant 2 adresses : 15 rue Jean-Baptiste Berlier et 26-34 rue Bruneseau dans locaux ne pourront pas accueillir de salle serveurs équipée. Seuls des switches coeur de réseau, des switches de distribution réseaux utilisateurs et probablement un système de sécurité de type pare-feu devront être installés dans ces nouveaux locaux.

Berlier ».

hebergement externe pour sa nouvelle infrastructure dans un datacenter francilien avec un ou au prestataire retenu.

1.3 Installation et paramétrage de la nouvelle infrastructure

planning de réalisation) et chiffrés : - la livraison des équipements de la nouvelle infrastructure dans la salle serveurs

Cahier des charges

APUR.2019.05

11 / 20

111 avenue de France - CS 21430 - 75648 Paris CEDEX 13

www.apur.org - la mise à jour de tous les équipements (serveurs, stockage et switch) au niveau BIOS - le paramétrage et configuration des actifs réseaux, serveurs, stockage ; mise au rebut adaptée et certifiée (fournir un certificat de destruction). technique ;

A cette étape, un projet complémentaire de réadressage IP des actifs réseaux et des

serveurs (voir point 2.3 ci-dessous) pourrait être intégré afin de régler cette problématique

Etape 2 : installation en datacenter (en jours et heures ouvrables mais aussi, en option, après les heures ouvrables ou le week-end ou jours fériés afin de limiter la perturbation de la production) : - avec la prise en compte de la puissance électrique nécessaire en amont de la puissance des équipements en annexe 1) ; - le déplacement des équipements de la nouvelle infrastructure cible dans le datacenter précédente (au 111 av de France) qui seront à repositionner et reconfigurer dans le datacenter comme les pare(s)-feu(x) et éventuellement la baie SAN / NAS si celle-ci est conservée dans la nouvelle infrastructure (voir option du point 1.1) ; documentation technique ; adaptée et certifiée (fournir un certificat de destruction si nécessaire).

Cahier des charges

APUR.2019.05

12 / 20

111 avenue de France - CS 21430 - 75648 Paris CEDEX 13

www.apur.org des équipements nécessaires ; équipements nécessaires (coeȦȧswitches de distribution, possiblement un pare-feu et le PABX de téléphonie (voir lot 2) suivant la solution fibre optique retenue ; rédaction de la documentation technique.

1.4 Extention de garantie et support constructeur à 5 ans pour la nouvelle

infrastructure

équipements décrits plus haut.

Le support de niveau 2 (de préférence) ou 3 (variante) devra permettre : un portail par système de tickets de signalement des incidents accessible 24/24 : - une hotline accessible au minimum du lundi au vendredi de 8h00 à 18h00 - une adresse mail unique et un portail web sécurisé et personnalisé afin de permettre le - un outil permettant de visualiser les dates de garanties (dates de début et de fin de garantie, détail des configurations avec le détail des composants), machine par (grâce au numéro de série) ; - des liens de téléchargement des pilotes ; - le suivi des interventions ; - la gestion des escalades. un traitement des demandes par des techniciens et ingénieurs / experts du service support du constructeur : - du lundi au vendredi de 8h00 à 18h00 ; - en dehors de ces heures ouvrées ;

Cahier des charges

APUR.2019.05

13 / 20

111 avenue de France - CS 21430 - 75648 Paris CEDEX 13

www.apur.org

si besoin, un envoi prioritaire de pièces de rechange pour une résolution rapide des

problèmes matériels en lien avec les équipements acquis dans le cadre de cette consultation avec intervention sur site.

1.5 Maintenance et support pour le système de sécurité pare-feu existant

physique, de reverse proxy pare-feu applicatifs (Fortiweb) et de sécurité mails (Fortimail). cahier des charges. Un haut niveau de partenariat (certification, niveau expert) avec Fortinet sera requis.

1.6 Maintenance et support pour la gestion des incidents infrastructure et systèmes

informatiques de son système de virtualisation serveurs (VMware) ; de son système de sauvegarde (Veeam) ; de son système de messagerie (MS Exchange 2016 / Exchange online à venir) ; de ses applications type Office 365, SharePoint ; utilisateurs (Windows, MacOS et Linux) ;

de la partie software et paramétrage de son système de sécurité (pare-feu physique, pare-

feu applicatifs, sécurité mails, antivirus : voir annexes 3 et 4) ; de son système de gestion support informatique, parc informatique GLPI ; de son système de supervision (PRTG). questions informatiques des niveaux technicien, administrateur système et réseau, ingénieur

Cahier des charges

APUR.2019.05

14 / 20

111 avenue de France - CS 21430 - 75648 Paris CEDEX 13

www.apur.org

étant assuré en priorité par ce dernier (sauf exception et à la demande expresse de celui-ci).

Le service support proposé par les soumissionnaires devra disposer des niveaux de compétences

et de qualification suffisants pour tous les équipements (nouvellement acquis et ceux conservés)

et les applications systèmes citées ci-dessus.

être possible de 9h à 18h avec une qualification rapide de la criticité et prise en charge si besoin

de rappelle par un expert (escalade) dans un délai maximal de 2 heures ; le soumissionnaire précisera le surcoût des prises en charge hors des périodes ouvrées.

1.7 Gouvernance et pilotage du contrat

sur le plus long terme (durée du contrat) pour la gestion des garanties constructeurs, la

maintenance et le support des nouveaux équipements comme de ceux qui sont conservés ainsi que pour les prestations optionnelles de conseils et projets en administration, ingénierie et expertise informatique (voir partie 2)

Cette gouvernance et pilotage devront :

des informations nécessaires à la fourniture des services, définition des livrables de

proposer une matrice des rôles et reponsabilités ainsi que que de la description des services proposés (wokflow) ; proposer et/ou mettre à disposition les moyens pour assurer ce pilotage (réunion trimestrielle a minima, éventuellement à distance, reporting des interventions); proposer une phase de reversibilité en fin de contrat permettant de définir les rôles et responsabilité de chacune des parties avec : - la liste des prérequis techniques (fermeture de ligne, clôture deȬ - le nettoyage des équipements (comme la suppression des agents ou des outils de prise en main à distance) ;

Cahier des charges

APUR.2019.05

15 / 20

111 avenue de France - CS 21430 - 75648 Paris CEDEX 13

www.apur.org

2. Tranche optionnelle à bons de commande

2.1 Achat dŭɯsupplémentaires

Un cluster de 2 pares-feu FORTIGATE (gamme supérieur à 100D) dans le datacenter pour assurer la sécurité entre les sites. exemple le positionnement de deux pares-feu (cluster) dans les nouveaux locaux et deux autres dans le datacenter. supplémentaire de deux pare-feu FORTIGATE gamme supérieure au 100D que possèdent déjà

être proposées :

- avec des licences avec renouvellement : Advanced Malware Protection, NGFW, Web Filtering, AntiSpam, FortiCare Support, IPS, FortiGuard, FORTICLOUD (FortiGate

Analytics & Management;

- avec la possiblité de conserver (avec FortiCloud) les logs (1 year log retention); - avec un firmware au moins v5.6.6 build 1630(GA) & General Updates ; - avec une maintenance : 8h par jour 5 jours par semaine. un robot de sauvegarde Linear Tape-Open (ou LTO) - robot de sauvegarde sur bande LTO pour effectuer une copie des sauvegardes - possibilité de prise en charge des cartouches dernière génération; - débits de transfert à préciser; - fournir la connexion avec le serveur de sauvegarde VEEAM (voir ci-dessus); - Garantie standard. un NAS de sauvegarde de la backup (synchronisation Veeam) effectuée dans le datacenter - capacité disques suffisante pour supporter la copie synchronisée par Veeam (et chiffrée) de la backup effectuée dans le datacenter. - avec un système RAID adapté. - ce NAS (type Synology ou QNap par exemple) Ȧimmeuble

Berlierȧ

Cahier des charges

APUR.2019.05

16 / 20

111 avenue de France - CS 21430 - 75648 Paris CEDEX 13

www.apur.org onduleurs - du protocole SNMP voire autres protocoles pour le monitoring ; - de fourniture PDU rackable adaptées en cas de besoin ; des serveurs en cas de coupure électrique (à un certain niveau de batterie une action le redémarrage ; une baie (armoire) serveurs

Cette nouvelle baie devra être optimisée pour le refroidissement, la distribution de

quotesdbs_dbs14.pdfusesText_20

[PDF] exemple cahier des charges organisation évènement

[PDF] exemple cahier des charges paie

[PDF] exemple cahier des charges prestataire logistique

[PDF] exemple cahier des charges prestataire transport

[PDF] exemple cahier des charges produit

[PDF] exemple cahier des charges projet

[PDF] exemple cahier des charges projet e learning

[PDF] exemple cahier des charges projet industriel

[PDF] exemple cahier des charges sirh

[PDF] exemple cahier des charges stage

[PDF] exemple cahier des charges travaux de rénovation

[PDF] exemple calcul dun poteau en beton arme

[PDF] exemple calcul degrevement taxe habitation

[PDF] exemple calcul kanban

[PDF] exemple calcul lissage exponentiel simple