CAHIER DES CHARGES BAIE SERVEUR INFORMATIQUE

MAIRIE DE SALLES OCTOBRE 2010

March Procdure Adapte Date limite du dpt des offres : 3 Novembre 2010 12H Adresse de dpt : 4 place de la mairie 33770 SALLES Renseignements et informations techniques : Bruno BUREAU Courriel : contact@ville-de-salles.com Tel : 05 57 71 98 60 Franck Wehrl Courriel : franchk.wehrle@ville-de-salles.com Tel : 05 56 88 34 63 Critres dattribution : Prix : 50 % Valeur technique : 30 % Dlais : 20 %

LEPROJET La Mairie de SALLES souhaite mettre en place une infrastructure serveurs centrale volutive et scurise. Celle ci doit permettre, terme denvisager la migration, la consolidation et la scurisation de tous les serveurs existants rpartis sur diffrents sites sur un seul serveur physique par virtualisation. Cette infrastructure constituera le cur du systme permettant une rduction du T.C.O (Cot Total de Possession), du taux de pannes ainsi quune diminution de limpact nergtique. Le prestataire effectuera une prestation de dploiement et de migration du systme informatique existant vers la nouvelle infrastructure et assurera une prestation dassistance technique spcifique infrastructure serveur sur site. Lobjectif tant de permettre une continuit de service maximun sur le systme informatique de la ville de Salles, et de disposer dun systme scuris et redondant afin dassurer le meilleur taux de disponibilit du systme informatique.

DESCRIPTIFTECHNIQUE - 1xBAIE serveur 42U - 1xBandeau passe cbles - 1xBandeau alimentation de 9 prises minimum - 1xPanneau de brassage rseau 24ports minimum - 1xServeur Hte bi-processeur raquable - 1xplateforme de virtualisation, hyperviseur - 1xAppliance de sauvegarde et Stockage scurise (possibilit de gestion dexternalisation des donnes et de rplication, rpondant aux normes antifeu, anti inondation et effraction). - 1xEcranLCD/clavier rackable et amovible 1U - 2xEtagres support plateau fixe 19ajours 1U - 1xFirewall passerelle scurise, VPN - 1xModem routeur - 1xCommutateur 24ports Gigabits mangeable niveau 2 -1U - 1xOnduleur 2000Va 1400W 2U - Matriel ncessaire limplantation des 2 points daccs WIFI dans la mairie (1 par tage)

CONFIGURATION Lintgration sera ralise dans un rack serveur de type 42 U rpondant strictement aux normes ANSI/EIA RS-310-D, IEC297-2, DIN41494, PART1, DIN41494, PART7 ETSI standard. Lenvironnement systme sera de type virtualis sous hyperviseur. Le rack 42 U intgrera un serveur hte 2U Biprocesseurs Intel XEON ligible la norme Intel VT permettant lintgration de la couche Hyperviseur. Lhyperviseur permettra lajout et le management de futurs serveurs virtuels. La mmoire principale sera 6 Go de type ECC Pc3-10600 volutive 144 Go maximum Le serveur hte sera scuris en mode tolrance de panne R.A.I.D niveau 5 par un contrleur Pci express 2.0 avec 512 ko de mmoire cache sauvegard par batterie, lespace Disque natif sera ralis avec une baie de disques quipe de 3 disques dur de 300 Go SAS changeable chaud au format 2,5 pouces volutive 16 disques maximum ainsi quune double alimentation redondante. Un Appliance de sauvegarde et stockage scuris pour la sauvegarde par instantanns integrale du ou des futurs serveurs (Systme, Donnes, Applications, Configuration et paramtrage) pilot par un logiciel de gestion de Plan de Reprise Activit aprs sinistre. Ce systme permettra en cas de dsastre sur le systme den restaurer lintgralit dans un dlai trs court. Ce systme permettra galement la possibilit de grer lexternalisation des data critiques vers un site de Data centers redondants. Cet appliance permettra denvisager aussi une option de gestion de parc informatique pour la surveillance des postes et systmes sur le rseau( surveillance, alertes, volutions et gestion des actifs). Lappliance permettra aussi une protection des donnes en cas de risque dincendie, dinnondation et de vol). Une passerelle de scurit unique permettant la protection intgrale du rseau par routeur firewall tout en un. Le systme permettra la gestion de scurit web, de scurit e-mail, ainsi que des fonctionnalits IPS et VPN. Fonctionnalits de Scurit requises: Firewall SPI (stateful Packet Inspection), Port Fowarding, proxy DNS, Cloning adresses MAC, Support NTP, outils de diagnostic (Ping, DNS, lookup, trace route et autres), Auto-Uplink sur les ports du switch, gestion de la QoS niveau 3, LAN-to-WAN et WAN-to-LAN

(ToS). Filtrage web et e-mails, Protection contre les malwares, Inspection du trafic entrant et sortant, Prvention et dtection des intrusions, Contrle des messageries instantanes, Contrle Peer to Peer. Analyse et gestion du Spam, intgration dune base de signatures de malwares avec MAJ automatique des signatures toutes les heures. Fonctionnalits VPN : Gestion possible de 25 tunnels VPN site site, 13 accs distant VPN SSL. Un systme de commutation intelligent comprenant les fonctionnalits suivantes, Rackable et stackable, dbit jusqua 20Gbps, gestion de 24 ports 10/00/1000 RJ45 dont 24 ports Power Over Ethernet, norme 802.3af (192 Watts) 4 slots SFP, 2 ports de stack HDMI (6 switches ou 288 ports max stacks sous 1 IP) Fonctionnalits de management volues : DiffServ, IGMP, Priorisation, ACLs Mac Adress verrouillage Auto-uplink, Alimentation interne. Un Modem compatible avec les offres ADSL 2+ avec 1 port Ethernet 10/100, Filtre ADSL inclus. Un onduleur permettant de scuriser et protger lensemble de la baie informatique contre les charges connectes, contre les surtensions, les crtes, la foudre et autres perturbations lectriques pouvant survenir sur le rseau lectrique, il permettra une alimentation propre et stabilise ncessaire au bon fonctionnement de lensemble du systme. Il fournira l'alimentation secteur aux charges connectes en cas de surcharge ou de panne. Il permettra la continuit et la qualit de l'alimentation lectrique des quipements protgs pendant le remplacement des batteries si ncessaire. La technologie utilise sera de type On-Line, 1400 Watts / 2000 VA,Entre 230V / Sortie 230V, Interface Port DB-9 RS-232, rackable et comprendra un Logiciel de management ainsi quun cble pour connexion au serveur permettant ainsi de grer l'onduleur distance sur le rseau. Il sera prvue galement dans linstallation le dploiement de 2 points daccs Wireless Compatible 802.11b/g/n sur la bande des 2,4Ghz et compatible 802.11a/n sur la bande des 5Ghz quips d Antenne interne et deux connecteurs pour anntennes externes supplmentaires, un port LAN 10/100/1000 RJ45 compatible PoE IEEE 802.3af. Gestion du mode Bridge : point point - point multipoint - rpteur avec tout quipement compatible, Mode Bridge et Point d'accs en simultan. Le point daccs sera gr par administration via interface web et administration SNMP, scurit WPA/WPA2, IEEE 802.1x RADIUS (EAP TLS/TTLS/PEAP), authentification des adresses MAC.

RECOMMANDATIONS : Le soumissionnaire prendra en charge les interventions techniques pendant la priode de garantie constructeur. De mme, il devra sengager pour tout problme sur le matriel pendant la priode de garantie du constructeur sur un dlai dintervention sur site < 4 heures. La proposition devra tre prsente pour un achat de lensemble de la prestation mais galement prvoir en option la location sur 5 ans du serveur ainsi que du matriel de sauvegarde et stockage (compris abonnement, maintenance et licence). Les critres de slections des offres prendront en compte les prix, les dlais dinterventions, la prsentation du projet en adquation avec le respect du cahier des charges. Bordereau de prix : Baie 42U Achat Serveur Achat + option location Sauvegarde et stockage Achat + option location Reseau - Achat Modem Achat WIFI Achat Scurit Prestation dinstallation et de formation Prise en charge de lassistance pendant la garantie constructeur