1/13

JUILLET 2015 - Vrs 2.10a

Cahier des charges :

Maintenance et mise à niveau des
systèmes et réseaux du lycée
Maximilien Sorre de Cachan et de
l’annexe Carnot
 2/13
JUILLET 2015 - Vrs 2.10a

Marchés publics : Fournitures et services

---------------------------------------------------------------------------------------------------------------------------

Ce document a pour objet de décrire les clauses techniques particulières concernant

le marché de la maintenance des différents réseaux (informatique, vidéo
surveillance, vidéo diffusion et Wifi), des systèmes informatiques (système de
messagerie Novell GroupWise ® 8.5 et la suite Axess-OMT) du lycée Maximilien
Sorre et de son annexe Carnot à Cachan.

Le présent marché se divise en 2 missions :

• Mission 1 : Réseau du lycée Maximilien Sorre et de l’annexe Carnot :

A) maintenance des matériels et systèmes,

B) abandon de Novell : migration sous Windows Serveur des serveurs

et modifications des postes clients en conséquence,

• Mission 2 : Réseau de vidéo surveillance (lycée Maximilien Sorre).

Un ingénieur expert sera mis à disposition du lycée pour administrer et intervenir

suite à toute demande. L’ingénieur devra se rendre sur le site si la télémaintenance
est impossible ou n’aboutit pas (voir "la gestion des incidents" page 10).

Le marché porte sur la période du 1er octobre 2015 au 30 septembre 2016 inclus.

Critères d’attribution
• Prix de prestation (40%)
• Expertise (50%)
• Qualité des services annexes (10%)
 3/13
JUILLET 2015 - Vrs 2.10a

LE CONTEXTE
Le lycée Maximilien Sorre est situé à Cachan sur le campus de l’ENS Cachan.
Une annexe rattachée au lycée Maximilien Sorre, se situe rue Carnot à Cachan.
Le réseau possède environ 1000 prises RJ45.

Le lycée Maximilien Sorre est un établissement d’enseignement pré/post

baccalauréat. Il y a environ 1 300 élèves et 150 enseignants.

L’informatique et le bon fonctionnement du réseau sont les outils indispensables au

déroulement de l’enseignement. L’établissement possède aussi un réseau de vidéo
surveillance dédié à la sécurité.
Le réseau compte 41 commutateurs et autres éléments actifs.

Les postes clients sont clonés selon un gabarit. Ces postes sont mis à jour environ
deux fois par an. Il existe environ une cinquantaine de gabarits.
Il y a environ 850 postes (portables et fixes), fonctionnant en majorité avec Windows
® 7, quelques postes qui fonctionnent encore avec Windows ® XP et une centaine
d’imprimantes.

Il y a douze serveurs :
• trois serveurs Novell GroupWise ® 8 fonctionnant sur Novell NetWare
• deux serveurs Windows ® 2008
• trois serveurs Windows ® 2003
• quatre serveurs Windows ® 7

Actuellement le lycée est autonome. Il est prévu d’ici un ou deux ans de regrouper ce
réseau avec le réseau pédagogique du Lycée Gustave Eiffel voisin.
(6 serveurs Windows et environ 600 postes clients)

DESCRIPTION DE L’EXISTANT (sous Novell)

Infrastructure existante et services associés
Maximilien Sorre
Le réseau informatique du lycée Maximilien Sorre est composé de :
• un serveur de courriels
• un serveur NovellGroupWise® 8.5
• deux serveurs Windows 2008
• un serveur de déploiement d’image
• un serveur de sauvegarde
• un serveur web
• un serveur VieScolaire.net (Suite Axess-OMT)
• un réseau Wifi
• un réseau de caméras IP dédié à la vidéo surveillance
Le réseau est connecté à internet par l’intermédiaire du réseau Renater (RUBIS).
 4/13
JUILLET 2015 - Vrs 2.10a

Annexe Carnot
Le réseau informatique de l’annexe Carnot est composé de :
• une connexion ADSL
• un lien VPN avec le lycée Maximilien Sorre
• un réseau local relié à internet par l’intermédiaire du VPN
• un réseau Wifi
Dans le local technique, il y a un serveur Novell GroupWise ® 8, un onduleur et un
poste client.

Description des fonctionnalités

Infrastructures logicielles et matérielles
Serveur de fichiers
Un serveur permet un accès aux fichiers via des permissions accordées en fonctions
des utilisateurs. C’est une fonctionnalité indispensable au bon déroulement des
cours. Ce partage repose sur les droits et partages de Novell GroupWise ® 8

Serveur de sauvegarde
Un serveur utilisé pour sauvegarder les données du serveur de fichiers sur disques
durs internes.

Calendriers partagés

Un service de calendriers partagés est proposé avec la suite Novell GroupWise ® 8

La messagerie
La messagerie est organisée autour d’un serveur Novell GroupWise ® 8. Environ
1500 boites mèls sont hébergées.

Un webmail
Un service d’accès distant aux courriels via un webmail est proposé. Cette solution
repose sur Novell GroupWise ® 8.

Accès distant aux fichiers

L’accès distant aux fichiers hébergés sur le serveur de fichiers est implémenté. Cette
solution utilise Novell GroupWise ® 8.

Un serveur web
Ce serveur héberge le site http://www.lms-ens.cachan.fr
Un accès Wifi
Un accès au réseau par connection sans-fil existe sur le site. Le contrôle d’accès se
fait par filtrage d’adresse MAC et par un mot de passe (protocole WPA2).
 5/13
JUILLET 2015 - Vrs 2.10a

L’infrastructure est basée sur les produits de la société Ruckus. Le contrôleur de

bornes Wifi est ZoneDirector 1000.

Les bornes Wifi installées sont :

• vingt-six bornes intérieures ZoneFlex 7962
• une borne extérieure ZoneFlex 7762. La surface de réception est de 10 000 m².
Des caméras de vidéo surveillance
Un réseau de caméras IP permet de visualiser et de stocker, sur disque dur,
l’ensemble des images enregistrées de l’installation sur une période maximale d’un
mois. Il y a 48 caméras de vidéo-surveillance AXIS réparties sur les deux
établissements.
Ces caméras sont reliées à deux serveurs Windows ® 2003 via un réseau IP et sont
administrées par le logiciel AXIS Camera Station.

Le réseau de vidéo diffusion

Sept écrans de diffusion numérique répartis sur 6 niveaux, un serveur Windows ® 7
et sept terminaux Windows ® 7 composent le réseau de vidéo diffusion. Le logiciel
ZapMeeting est aussi installé sur le serveur.

Applications et logiciels
Les principaux logiciels utilisés dans les établissements sont :
• Gestion des notes et des absences : Notabene et VieScolaire (OMT), Molière,
• Gestion des emplois du temps : UnDeuxTemps,
• Rédaction de documents, tableurs, présentations : Microsoft Office®,
LibreOffice,
• Antivirus TREND,
• Enseignement :
o Applications spécifiques (géogebra, audacity, …),
o UnDeuxTemps, NotaBene, Molière sont installés sur le serveur
Netware,
o Les passerelles VieScolaire.net sont installées sur deux serveurs
Windows®7.
 6/13
JUILLET 2015 - Vrs 2.10a

DESCRIPTION DES PRESTATIONS ATTENDUES

Mission 1 - A)
Maintenir en condition opérationnelle l’infrastructure informatique
du lycée Maximilien Sorre et de l’annexe Carnot :

Nota : cette mission de « maintenance » s’applique avant, pendant et

après l’opération de migration de Novell vers Windows Serveur.

Le prestataire aura pour missions :

Serveurs, services et réseau local

• Assurer la continuité des services informatiques et réseaux :
o Équipements réseaux (switchs, routeurs, etc ...),
o Serveurs Netware et / ou Windows
o Impressions,
o Contrôleurs et bornes Wifi.
• Gestion des demandes d’accès aux ressources réseaux,
• Assurer la performance et l’intégrité du réseau (débit, virus, etc ...),
• Gestion complète des sauvegardes,
• Être très réactif concernant la gestion des serveurs (voir gestion des
incidents en page 9),
• Proposer et tester des solutions techniques afin d’optimiser l’administration
système et réseaux du parc informatique.

Administration des serveurs et des postes de travail:

Gestion des serveurs Netware et Windows :

• Configuration et exploitation des serveurs NetWare et Windows,
• Gestion des comptes pour le Wifi,
• Gestion des droits et attributions des permissions sur les ressources gérées
par les serveurs,
• Création et administration des comptes utilisateurs (2500 chaque année),
• Gestion des files d’impressions,
• Gestion du DHCP,
• Gestion du WINS,
• Mettre à jour les systèmes d’exploitation,
• Application des mises à jour et des patchs,
• Installer et configurer les périphériques,
• Configurer et installer les imprimantes réseaux,
• Gérer les problèmes d’impressions,
• Actualiser la documentation,

Gestion des applications :

• Assurer les supports pour les applications et la messagerie Novell
 7/13
JUILLET 2015 - Vrs 2.10a

GroupWise®8,
• Gestion des comptes sur le serveur Novell GroupWise ® ou sur Windows
Active Directory,
• Administration de l’antivirus de site Trend,
• Installer, configurer et mettre à jour les logiciels Axess-OMT,
• Création des comptes utilisateurs de la suite Axess-OMT (5000 comptes
environ),

Supervision du réseau et des systèmes :

• Vérifier la charge réseau, la charge (CPU, mémoire, espace disque, débit
réseau, I/O disques, etc.) des serveurs (NetWare et Windows),
• Recevoir les analyses antivirales et détecter toutes anomalies,
• Analyser, détecter et résoudre les incidents,
• Réagir immédiatement à toute demande d’intervention du réseau Renater, ces
demandes étant assimilées à des incidents bloquants.

Concernant le réseau :
• De veiller au bon fonctionnement du réseau local et des installations de
réseaux sans fil (puissance, nombre de bornes, authentification, etc…),
• De veiller au bon fonctionnement des équipements de commutation, de
routage et de sécurité,
• D’assurer les interventions curatives ou préventives des équipements
réseaux,
• De faire la maintenance sur les matériels informatiques,
• De connecter et configurer en fonction des besoins les équipements sur le
réseau local en collaboration avec le référent des établissements,
• D’intervenir dans les délais d’intervention précisés dans la gestion des
incidents,
• Maintenir en fonctionnement l’accès internet de l’ensemble.

Concernant les postes de travail et les serveurs :

• Maintenir la procédure d’installation/réinstallation automatisée des systèmes
d’exploitation (Windows),
• Maintenir la solution de télé déploiement des logiciels sur les postes clients
Windows ® 7,
• Maintenir le bon fonctionnement de l’antivirus de l’ensemble,
• Assurer les mises à jour des logiciels OMT,
• Former le personnel sur place à l’utilisation et l’administration des outils.

NOTA :
Les postes de travail « administratifs » sont exclus. Seuls les logiciels OMT sont à
maintenir avec le soutien de l’éditeur avec qui, un contrat de maintenance a été
signé.

Sauvegarde et restauration des données :

Le prestataire veillera au bon fonctionnement du dispositif de sauvegarde mis en

place pour réaliser les sauvegardes et les restaurations des données.
 8/13
JUILLET 2015 - Vrs 2.10a

Il sera chargé de vérifier régulièrement le bon déroulement du plan de sauvegardes

qu’il aura élaboré.
Un plan de reprise en cas d’incident sera aussi proposé.
Le prestataire veillera à la qualité des supports de sauvegarde et des sauvegardes
elles-mêmes.
Il s’assurera de leur intégrité et proposera toutes les mesures correctives et
préventives nécessaires suite à toutes anomalies ou erreurs survenues durant les
sauvegardes.

Mission 1 - B)
Migration sous environnement Windows Serveur (version à
préciser) des serveurs et modifications des postes clients (pour les
deux sites) :
Tout en assurant la continuité des services informatiques et réseaux, le prestataire
aura pour missions :

Serveurs,

• Migrer ou réinstaller les machines sous Windows Serveur.

Nota 1 : les licences seront fournies par le lycée en fonction du choix convenu avec
le prestataire et ne font pas partie de cet appel d’offre.

Nota 2 : sur l’ensemble du réseau sera structuré autour d’une forêt Active Directory.

Nota 3 : un serveur supplémentaire disponible permettra de faire « une rotation »

lors de l’installation une à une des machines.

Nota 4 : les comptes « utilisateurs » Novell seront à migrer ou à créer sur le

domaine Windows.

Nota 5 : les données « utilisateurs » préexistantes sur les serveurs devront être
sauvegardées et réimplantées en respectant les droits d’accès en place
actuellement.

Postes de travail :

• Rattacher les postes utilisateurs au domaine Windows Serveur

Nota 1 : à l’issu de la migration, l’ensemble des fonctionnalités Novell devront être

supprimées des ordinateurs,

Nota 2 : les applications locales, non réseau, sur les postes seront à conserver,

Nota 3 : la garantie de fonctionnement des applications en réseau sous Windows

 9/13
JUILLET 2015 - Vrs 2.10a

server auprès de ses éditeurs sera sous la responsabilité du Lycée. Dans le cas
où cette garantie ne sera pas assurée, le lycée s’efforcera de proposer une
solution alternative compatible avec les contraintes techniques induites par cette
migration.

Messagerie :

La messagerie existante est également à migrer sur un nouveau système. Le

prestataire s’engage à proposer au moins deux solutions viables pour gérer 250
boites dans des conditions identiques (ou très proches) des conditions actuelles.
Le choix final sera fait par l’établissement en fonction de critères économiques et
techniques fourni par le prestataire. Les couts de licences ne font pas partie de
l’appel d’offre.

Sauvegardes :

• Mettre à niveau le système de sauvegarde et définir éventuellement les

nouvelles procédures.

Nota : le prestataire peut être force de proposition dans le choix des outils de
sauvegarde.

Suivi et avancement de la mission :

La migration devra être effective pour le 30 juin 2016 au plus tard.

Un compte rendu intermédiaire d’avancement sera à fournir en décembre 2015 et
mars 2016.
Un compte rendu final ainsi que le nouveau dossier de site seront établis à l’issue de
la migration.

Mission 2
Maintenir en condition opérationnelle le réseau de caméras de
vidéo-surveillance (lycée Maximilien Sorre) :

Les prestations de maintenance préventive des installations de vidéo surveillance IP

demandées dans le cadre de cet appel d’offre sont :
• Vérification de l’enregistrement,
• Qualités de l’image + cible,
• Nettoyage des caméras : dépoussiérage de l’objectif, vérification des
connecteurs et des réglages,
• Maintenance des postes de visualisation,
• Mise-à-jour du logiciel de gestion.
 10/13
JUILLET 2015 - Vrs 2.10a

INFORMATIONS COMPLÉMENTAIRES

Dépannage et entretien

Documents à fournir après chaque visite préventive

1. Un rapport d’intervention détaillé sera transmis après chaque visite préventive.
Il mentionnera les dates d’intervention sur le site, les opérations effectuées et les
remarques éventuelles.
Tout problème constaté sera relaté dans le rapport et devra impérativement faire
l’objet d’un suivi rapide comprenant au moins des propositions claires et précises
pour y remédier. Le titulaire s’engage à réaliser avant chaque nouvelle visite
préventive un bilan des réponses apportées aux problèmes constatés lors des
dernières visites.

2. Un devis sera établi chaque fois qu’il sera jugé utile, notamment pour faire suite
aux observations mentionnées dans le rapport de maintenance.

3. Le rapport et les devis s’y rapportant devront être transmis dans un délai de 30
jours maximum.

Dépannages
1. L’ingénieur expert intervenant lors de visites semestrielles est habilité à effectuer
les remises en état de faible importance, c’est-à-dire sans modification de
l’installation, après accord de l’administration.
Les matériels remplacés sur le champ seront inscrits sur le bulletin et facturés en sus
du montant du marché au tarif préférentiel négocié en vigueur au moment de
l’opération.
A noter que le temps passé à la réalisation de ces travaux de remise en état partiel et
de faible durée ne sera pas facturé.

Gestion des incidents :

Définitions des incidents :

• Un incident bloquant est un incident qui interdit l’utilisation d’une application

ou d’un équipement ou l’accès au réseau internet.
• Tous les autres incidents sont réputés comme non bloquants.

Délais d’intervention :
Les délais attendus de prise en compte et de résolution sont établis en fonction d’un
classement des services concernés ainsi que de la nature de l’incident.
 11/13
JUILLET 2015 - Vrs 2.10a

• Incidents bloquants :
o Délai d’intervention maximal : 2 heures ouvrées à partir du constat du
défaut ou de la demande d’intervention.
o Délai de réparation maximal : 1 jour ouvré à partir de la fin du délai
d’intervention.
• Incidents non bloquants :
o Délai d’intervention maximal : 24 heures ouvrées à partir du constat du
défaut ou de la demande d’intervention.
o Délai de réparation maximal : 2 jours ouvrés à partir de la fin du délai
d’intervention.

Le nombre d’interventions sera illimité dans le temps de durée du contrat. Quelle que
soit la cause à l’origine du dépannage, toute intervention fera systématiquement
l’objet :
• d’un diagnostic écrit précis de la panne ou du dysfonctionnement constaté
• d’un dépannage permettant au moins aux installations de fonctionner
provisoirement en mode "dégradé", au mieux de rétablir le système dans son
état de référence.

Inventaire des serveurs et des services associés par sous-

répartiteur (situation actuelle)

RG202b Sorre
1. Serveur Web_LMS NetWare 6.5
• Serveur WEB
• Serveur de messagerie (GroupWise)
• Serveur FTP
• Serveur de fichiers (Administration, Élèves et Professeurs)
• Serveur d’applications pédagogiques
2. Serveur VieScol NetwWare 6.5
• UnDeuxTemps
• NotaBene
• Molière pour le lycée Maximilien Sorre
3. Serveur CDIMPRT NetWare 6.5
• Serveur d’impression
• Stockage d’image ISO et de données
• Serveur de stockage d’images des postes de travail
4. Serveur Vidéo NetWare 6.5
• Serveur de diffusion de films et de bandes son
5. Serveur Backup NetWare 6.5
• Sauvegarde des données de tous les serveurs
 12/13
JUILLET 2015 - Vrs 2.10a

6. Serveur Vidéo surveillance LMS Windows ® 2003 Serveur

• Gestion et enregistrement des caméras de vidéo-surveillance du lycée
Maximilien Sorre
7. Serveur Vidéo surveillance LGE Windows ® 7
• Gestion et enregistrement des caméras de vidéo-surveillance du lycée
Gustave Eiffel
8. Contrôleur Ruckus pour les bornes Wifi
• 27 bornes Wifi
9. Serveur Gestion_LMS Linux
• Serveur de gestion financière de Maximilien Sorre
10. Serveur Gestion_LGE Linux
Serveur de gestion financière de Gustave Eiffel

SR 204b Sorre
1. Serveur Antivirus Trend LMS Windows 2003 Server
Protection des postes clients sur les deux établissements.
2. Serveur de diffusion de messages/images Windows ® 7
Diffusion d’informations à destinations des élèves sur 7 écrans
3. Passerelle VieScolaire.net LMS Windows ® 7
• Synchronisation des bases de données des applications Axess-OMT du
lycée Maximilien Sorre avec les bases présentes sur le réseau VieScolaire.net

CDI, S307, S308, salles banalisées Sorre

Seuls les éléments actifs (switches POE pour vidéosurveillance, switches pour CDI,
S307, S308, sales banalisées) sont concernés.
 13/13
JUILLET 2015 - Vrs 2.10a

Annexe Carnot
1. Serveur NetWare 6.5
• Serveur FTP
• Serveur de fichiers (Élèves, Professeurs, Administration)
• Serveur d’applications pédagogiques
• Serveur d’impression
• Serveur de stockage d’image ISO et de données
• Serveur de stockage des images des postes de travail