BTS INFORMATIQUE DE GESTION - ISE4R

SESSION 2011

E4R : TUDE DE CAS

Dure : 5 heures Coefficient : 5

CAS IMAGEIN
Ce sujet comporte 15 pages dont 6 pages dannexes. Il est constitu de 5 dossiers qui peuvent tre traits de faon indpendante. Le candidat est invit vrifier quil est en possession dun sujet complet. Matriels et documents autoriss : Lexique SQL sans commentaire ni exemple dutilisation des instructions. Rgle dessiner les symboles informatiques.

Aucune calculatrice nest autorise Liste des annexes Annexe 1 : Annexe 2 : Annexe 3 : Annexe 4 : Annexe 5 : Annexe 6 : Annexe 7 : Barme Dossier 1 : Scurisation des rseaux Dossier 2 : Configuration du rseau local Dossier 3 : Affectation des ressources humaines Dossier 4 : Supervision des connexions VPN Dossier 5 : Cot et intgration dune offre de service logiciel hberg (Saas) Total 26 27 17 15 15 points points points points points Schma du rseau Rpartition des VLAN Fonctionnement du pare-feu Adressage IPv6 Schma relationnel de la base de suivi des affectations sur les projets de dveloppement Fonctionnement du concentrateur VPN lments du dossier de gestion de loffre SaaS

100

points

CODE EPREUVE : ISE4R SESSION 2011 Dure : 5 h SUJET

EXAMEN : BREVET DE TECHNICIEN SUPERIEUR

SPECIALITE : INFORMATIQUE DE GESTION Option Administrateur de rseaux locaux dentreprise

EPREUVE : ETUDE DE CAS Coefficient : 5 Code sujet : 11AR06N Page : 1/1

Prsentation du contexte
La socit IMAGEIN est spcialise dans la conception, le dveloppement et la mise en rseau des applications ncessaires la gestion des offres Internet des fournisseurs daccs. Ses clients sont de grands oprateurs daccs en Europe comme ORANGE, BOUYGUES Telecom, SFR, VODAFONE ou BELGACOM. Comme fournisseur daccs Internet (FAI), les clients dIMAGEIN fournissent leurs abonns un boitier de connexion Internet (box) qui est reli leur rseau, par cble ou par ADSL. Chaque abonn peut choisir, en plus de laccs Internet, un certain nombre de services (tlphonie fixe, tlphonie mobile, tlvision, vido la demande, etc.). Dans ce cadre, la socit IMAGEIN intervient auprs deux deux niveaux : Elle conoit et maintient les logiciels qui permettent le fonctionnement de ces services et qui sont embarqus dans les boitiers de connexion internet. Elle conoit et maintient les logiciels qui assurent le fonctionnement du rseau chez loprateur pour permettre la bonne distribution de ces services. Par exemple, si un abonn disposant de loffre internet souhaite tendre son abonnement pour acqurir un bouquet de chanes de tlvision, il faudra modifier distance la configuration de son boitier ainsi que les lments du rseau qui le relie au serveur distribuant ces chanes. Ces modifications de configuration sont ralises grce des logiciels conus par IMAGEIN et hbergs chez loprateur. Le rseau interne de la socit IMAGEIN comporte 110 postes de travail et une dizaine de serveurs. Tous les serveurs sont regroups physiquement dans une salle machine scurise et climatise situe dans les locaux du service informatique. Le cur de rseau est un commutateur de niveau 3. Tous les commutateurs qui y sont connects sont des commutateurs de niveau 2 possdant au moins deux modules fibre optique pour assurer la liaison avec le cur de rseau par double lien agrg. Le rseau local de la socit IMAGEIN est dcoup en VLAN, raison dun VLAN par service. La socit dispose galement dune DMZ contenant : Un serveur hbergeant les services suivants : un service web pour hberger le site de la socit, un service de messagerie et un service FTP avec accs authentifi. Les clients peuvent dposer les cahiers des charges des applications raliser, leurs demandes de modification ou de correction, ainsi que des fichiers pouvant servir de jeu dessai pour les tests de dveloppement en laboratoire. Un deuxime serveur support permet aux clients de tlcharger par FTP les diffrents correctifs des applications ralises, dposs aprs authentification par les salaris de IMAGEIN.

Lentreprise IMAGEIN est situe Sophia Antipolis (06), mais ses employs sont souvent en dplacement chez les clients pour des installations ou des configurations de produits. Ils ont un accs permanent au rseau interne de leur socit via une liaison VPN (Rseau priv virtuel). Un schma complet du rseau de la socit vous est propos en annexe 1.

Option Administrateurs de rseaux locaux dentreprises

Page 2 / 2

Dossier 1 - Scurisation des rseaux

Documents utiliser : annexes 1, 2 et 3 Le cur de rseau, constitu dun commutateur de niveau 3, permet dassurer le routage entre les VLAN, la DMZ et Internet. Il a t paramtr pour rpondre ces objectifs. TRAVAIL FAIRE 1.1 Donner la route par dfaut dfinie sur le cur du rseau pour permettre la communication avec la DMZ et Internet. Vous respecterez le formalisme suivant : Destination Masque Passerelle Interface

Le responsable du service informatique dsire galement contrler et scuriser laccs la DMZ et Internet. Il doit donc aussi paramtrer le pare-feu PIX. Avant de dfinir les rgles de filtrage, ladministrateur rseau doit dfinir la table de routage de ce pare-feu PIX. Le routeur du FAI de la socit IMAGINEIN a pour adresse IPV4 : 213.30.180.108. La rpartition des VLAN avec leur adresse rseau IPV4 est donne en annexe 2. TRAVAIL FAIRE 1.2 Donner la table de routage du pare-feu PIX en crivant un minimum de routes en respectant le mme formalisme qu la question prcdente.

Pour le filtrage, sur le pare-feu PIX, les rgles de retour (trafic tabli) sont implicites. Lannexe 3 prsente les rgles de redirection qui ont t paramtres sur ce dernier. Par dfaut, les seules rgles dfinies sont les suivantes : Sur linterface extrieure 213.30.180.97 :
N action Type protocole IP source / masque Port origine IP dest. / masque Port destination

deny

any

any

any

any

any

Sur linterface interne 172.16.0.1 :

N action Type protocole IP source / masque Port origine IP dest. / masque Port destination

accept

any

any

any

any

any

Sur linterface de la DMZ 10.50.1.1 :

N action Type protocole IP source / masque Port origine IP dest. / masque Port destination

deny

any

any

any

any

any

Ladministrateur souhaite que :

Option Administrateurs de rseaux locaux dentreprises Page 3 / 3

1. seul le serveur de messagerie, scuris par un antivirus, puisse faire des requtes SMTP (port 25) vers lextrieur ; 2. toute requte SMTP provenant du rseau local ne soit autorise que vers ce serveur ; 3. les requtes POP3 (port 110) entrantes venant dinternet ne soient autorises que vers ce serveur ; 4. seul le serveur Web ait le droit de faire des requtes vers le serveur de donnes local situ ladresse 192.168.1.9 fonctionnant sur le port 5432 ; 5. depuis lextrieur, seul le protocole FTP entrant soit autoris sur le serveur FTP (port 21) qui est rserv aux changes de fichiers entre la socit et ses clients. TRAVAIL FAIRE 1.3 1.4 Pour chaque contrainte, donner linterface du pare-feu concerne. Justifier la rponse. Donner les rgles ncessaires pour rpondre ces objectifs.

Jusqu prsent le serveur Support , situ dans la DMZ et fonctionnant avec authentification, possdait son propre fichier de comptes utilisateurs. Ladministrateur rseau souhaite maintenant permettre tous les salaris de ne sauthentifier quune seule fois (authentification unique ; SSO Single Sign On) sur le rseau et daccder toutes les applications avec ce compte. Il souhaite donc modifier le paramtrage de ce serveur FTP pour lui permettre daccder directement lannuaire de lentreprise. TRAVAIL FAIRE 1.5 Indiquer quel protocole doit installer ladministrateur rseau sur le serveur FTP pour lui permettre daccder lannuaire de lentreprise.

Option Administrateurs de rseaux locaux dentreprises

Page 4 / 4

Dossier 2 - Configuration du rseau local

Documents utiliser : annexes 1, 2 et 4 Lentreprise dispose dans son VLAN Informatique ( Info ) de deux serveurs DHCP en grappe1. Tous les postes de travail des diffrents VLAN ont une adresse dynamique attribue par les serveurs DHCP. Un seul serveur de la grappe est actif un moment donn. Si le serveur principal tombe en panne, automatiquement le serveur de secours prend la relve. Par souci de scurit et pour viter les conflits dIP ventuels la reprise du serveur principal, les plages sont distinctes pour ces deux serveurs sur un mme rseau. TRAVAIL FAIRE 2.1 Donner la configuration complte des deux serveurs DHCP pour servir les adresses IPV4 du VLAN 2 Admin , en prcisant les plages dadresses, la dure du bail, les passerelles dfinir ainsi que les services ou options DHCP activer.

Aprs une tude approfondie, ladministrateur rseau saperoit que le masque associ au VLAN 6 ne correspond pas au nombre dadresses strictement ncessaire. TRAVAIL FAIRE 2.2 2.3 Indiquer le nombre dadresses IPV4 possibles pour le VLAN 6 avec le masque actuel. Justifier la rponse. Proposer en argumentant un masque plus adapt pour le VLAN 6 en tenant compte du schma du rseau et expliquer les consquences sur le plan dadressage.

Il faut maintenant paramtrer linterface du VLAN 3 sur le cur de rseau. Le troisime octet de ladresse rseau 192.168.x.0 reprsente le numro du VLAN. Linterface de ce VLAN sur le cur de rseau est identifie par la dernire adresse IPV4 disponible selon le masque calcul pour le rseau du VLAN concern. Exemple : pour la salle de dmonstration (VLAN 4, 10 postes, donc 20 adresses pour les plages des deux serveurs DHCP). Dans la table de routage du cur de rseau, pour accder au VLAN 4, il faut utiliser linterface 192.168.4.30 avec pour passerelle 192.168.4.30 TRAVAIL FAIRE 2.4 Donner ladresse IPV4 de linterface du VLAN 3 Dvlpt sur le cur de rseau. Justifier la rponse.

Serveurs en grappe (cluster en anglais) : une grappe de serveurs est constitue de plusieurs serveurs capables de prendre le relais dun serveur dfaillant
Page 5 / 5

Option Administrateurs de rseaux locaux dentreprises

Devant les demandes des oprateurs tlphoniques dintgrer IPv6 dans leurs boitiers Internet, ladministrateur rseau a dcid de se familiariser avec ce nouveau systme dadressage afin de lintgrer terme dans les logiciels que IMAGEIN propose. Il a donc dcid dactiver le protocole IPv6 sur sa machine (annexe 4). En regardant la configuration dtaille des paramtres rseau, il saperoit que son ordinateur sest vu attribuer ladresse IPv6 suivante : fe80::99b3:579:2b73:7c4c TRAVAIL FAIRE 2.5 2.6 Donner la forme tendue complte de cette adresse. Indiquer la nature de ladresse obtenue et prciser si elle est routable. Justifier la rponse en utilisant lannexe 4.

Option Administrateurs de rseaux locaux dentreprises

Page 6 / 6

Dossier 3 : Affectation des ressources humaines

Document utiliser : annexe 5 Dans la socit IMAGEIN, le service dveloppement a en charge llaboration des applications qui seront implmentes dans les boitiers de connexion Internet. Ce service emploie des dveloppeurs, des spcialistes systme, mais aussi dautres catgories de personnel. Chacune des applications en dveloppement fait lobjet dun projet budget indpendant. Une facturation entre les services de la socit IMAGEIN tient compte des prestations effectues par chaque salari sur chaque projet. Cette comptabilisation sappuie sur une base de donnes dont le schma relationnel vous est fourni en annexe 5. Un salari peut tre affect sur plusieurs projets simultanment. Chaque fin de semaine, les salaris se connectent la base de donnes et remplissent un formulaire dans lequel ils indiquent le temps quils ont pass sur chacun des projets pendant la semaine coule. Chaque salari dispose dun compte de connexion la base. Exemple :

TRAVAIL FAIRE 3.1 3.2 Indiquer si la base de donnes permet denregistrer le fait quun salari peut tre responsable de plusieurs projets. Justifier la rponse. Rdiger en SQL les requtes permettant dobtenir les rsultats suivants : Liste (nom et prnom) des employs de la catgorie dont le libell est Concepteur systme . Liste (matricule, nom, prnom et temps total pass sur le projet) des salaris intervenant sur le projet de code H1432 . Monsieur MARTINEZ, responsable du projet de code H1432 , dont lidentifiant de connexion la base est MARTINEZ, demande le droit de consulter les enregistrements de la table AFFECTATION qui concernent ce projet. 3.3 Crer une vue, nomme AFFECTATIONH1432, qui regroupe les enregistrements du projet de code H1432 de la table AFFECTATION. Donner Monsieur MARTINEZ le droit de consulter les enregistrements de la vue prcdente.

Option Administrateurs de rseaux locaux dentreprises

Page 7 / 7

Dossier 4 - Supervision des connexions VPN

Document utiliser : annexe 6 Le concentrateur VPN reoit les demandes de connexion des utilisateurs distants. Seuls les utilisateurs authentifis peuvent initier une connexion. Depuis quelques temps, les utilisateurs se plaignent de difficults de connexion et de dlais de rponse trop longs. Ladministrateur a dcid dinspecter les fichiers de journalisation du concentrateur VPN pour comprendre la cause de ces dysfonctionnements. Ces fichiers journaux tant nombreux et difficilement exploitables, ladministrateur a fait raliser un petit utilitaire qui, partir de ces fichiers, remplit un tableau correspondant lactivit dun mois donn. Seules les informations utiles ont t conserves dans ce tableau. Ce tableau (nomm tabLog), conu pour contenir 1000 lignes au maximum, a autant de lignes remplies que de connexions enregistres pendant le mois tudi. Il est tri chronologiquement. Sa structure est donne ci-dessous : EnrConnexion : structure jour : date heure : date utilisateur : chaine iPSource : chaine statut : chaine dure : entier canal : entier Fin-structure

// pourra contenir les valeurs Failed ou Success // en minutes // contient une valeur de 0 127

tabLog : tableau [1..1000] de EnrConnexion Le nombre de lignes effectivement remplies dans le tableau est donn par la variable nbConnexions. On considre que le tableau tabLog et la variable nbConnexions sont des variables globales dclares et dj renseignes. Lannexe 6 prsente le principe de fonctionnement du concentrateur VPN et le mode de calcul du nombre de canaux utiliss simultanment sur une journe. TRAVAIL FAIRE 4.1 4.2 crire une procdure pourcentage() qui affiche le pourcentage de connexions ayant chou durant le mois tudi. crire la fonction charge(unJour : dateConnexion), de type entier, qui, partir dun jour donn en paramtre, retourne le nombre maximum de connexions simultanes qui ont eu lieu pendant cette journe.

Option Administrateurs de rseaux locaux dentreprises

Page 8 / 8

Dossier 5 - Cot et intgration dune offre de service logiciel hberg (Saas)

Document utiliser : annexe 7 La gestion des notes de frais de dplacement des employs dIMAGEIN relve actuellement dun traitement lourd, sur une application ralise sur des feuilles de calcul. La transmission des donnes entre domaines de gestion multiplie les saisies. Les notes sont, en effet, saisies par les employs sur des feuilles de calcul, puis globalement reprises lors de ltablissement des fiches de payes et enfin intgres dans le logiciel de gestion comptable. Les lments de contrle de gestion permettent de dterminer que le traitement dune note de frais cote 50 (cot complet). Une solution dapplication de gestion des notes de frais en mode hberg est envisage. Loffre permet, outre la gestion des notes de frais, une intgration des donnes comptables dans lapplication locale de gestion comptable par des transferts de fichiers.

5.1 5.2 5.3

TRAVAIL FAIRE Citer trois avantages pour la socit IMAGEIN de choisir une application en mode hberg pour la gestion des notes de frais. Calculer le cot de loffre pour le volume observ en mai et juin et indiquer le gain ralis en utilisant loffre de traitement en mode Saas. Indiquer comment intgrer la solution choisie dans le rseau de lentreprise en tenant compte des changes de donnes avec les autres applications de gestion.

Lors de la dernire runion du groupe de pilotage des systmes dinformation, un participant a indiqu quil serait pertinent daccroitre le nombre de dplacements pour basculer vers la tarification 30 /note. TRAVAIL FAIRE 5.4 Indiquer quelle rponse apporter cette affirmation si lon tient compte du budget total prvisionnel des dplacements dans le service.

Option Administrateurs de rseaux locaux dentreprises

Page 9 / 9

Annexe 1 : Schma du rseau

Option Administrateurs de rseaux locaux dentreprises

Page 10 / 10

Annexe 2 : Rpartition des VLAN

Chaque rseau virtuel (VLAN), sauf le VLAN 6, est associ un service de lentreprise et dispose dune adresse de classe C prive. Le troisime octet de leur adresse reprsente le numro du VLAN. Le masque associ chacun de ces rseaux tient compte de lexistence de deux plages dadresses IPV4 distribues par les serveurs DHCP. Service Service informatique (Info) Service administratif (Admin) Service dveloppement (Dvlpt) Salle de dmonstration (Demo) Salle de formation (Formation) Accs Internet et DMZ (Internet) Laboratoire de test (Labo) Nombre dhtes 10 serveurs 12 postes 58 postes 10 postes 20 postes 14 postes VLAN VLAN 1 VLAN 2 VLAN 3 VLAN 4 VLAN 5 VLAN 6 VLAN 7 Adresse rseau IPV4 du VLAN 192.168.1.0 /27 192.168.2.0 /27 X.X.X.X /X 192.168.4.0 /27 192.168.5.0 /26 172.16.0.0 /24 192.168.7.0 /28 Adresse IPV4 de la passerelle 192.168.1.30 192.168.2.30 X.X.X.X 192.168.4.30 192.168.5.62 172.16.0.254 192.168.7.14

Le VLAN 1 hberge tous les serveurs internes de la socit (DNS, annuaire, base de donnes, application, production, stockage, DHCP, etc.) Les serveurs, au nombre de 10, disposent dune adresse fixe. Ces adresses correspondent aux dix premires valeurs de la plage.

Annexe 3 : Fonctionnement du pare-feu

Le pare-feu qui permet laccs Internet et la DMZ possde trois interfaces. - Une interface connecte sur le VLAN 6 : 172.16.0.1/24 - Une interface vers la DMZ : 10.50.1.1/24 - Une interface vers Internet : 213.30.180.97/28 La DMZ tant situe sur un rseau local priv, le pare-feu doit obligatoirement faire de la translation dadresse IP de type NAT-PAT. Sur ce pare-feu, les rgles sappliquent en entre de linterface et substituent ladresse IP destination et le port destination public par une adresse prive et un port priv, de faon transmettre la requte venant de lextrieur au serveur destinataire de la DMZ. Les rgles de filtrage sappliquent donc aprs la translation dadresses. N
1 3 2

Interface
213.30.180.97 213.30.180.97 213.30.180.97

Type Protocole
NP NP NP TCP TCP TCP

Adr.publique
213.30.180.102 213.30.180.100 213.30.180.101

Port public

Adr. prive

Port priv
21/80/25/110 80/support VPN

21/80/25/110 10.50.1.2 80/support 10.50.1.20 VPN 10.50.1.10

Option Administrateurs de rseaux locaux dentreprises

Page 11 / 11

Annexe 4 : Adressage IPv6.

Le dveloppement rapide d'Internet a conduit la pnurie du nombre d'adresses IPv4 disponibles. IPv6 a t principalement dvelopp en rponse la demande d'adresses Internet que IPv4 ne permet plus de satisfaire. L'adresse IPv6 est une adresse IP dans la version 6 du protocole IP (IPv6). Une adresse IPv6 est longue de 128 bits, soit 16 octets, contre 32 bits (4 octets) pour IPv4. Notation d'une adresse IPv6 La notation dcimale pointe employe pour les adresses IPv4 (par exemple 172.31.128.1) est abandonne au profit d'une criture hexadcimale dans laquelle 8 groupes de 2 octets (soit 16 bits par groupe) sont spars par un signe deux-points. Voici un exemple dadresse IPv6 : 2001:0db8:0000:0000:0000:85a3:ac1f:8001 Il est permis d'omettre les zros non significatifs situs gauche de chaque groupe de 4 chiffres hexadcimaux. Ainsi, l'adresse IPv6 ci-dessus peut tre raccourcie en retirant les zros situs gauche dans les groupes : 2001:db8:0:0:0:85a3:ac1f:8001 De plus, une suite de un ou plusieurs groupes conscutifs valant zro peut tre omise (ceci une seule fois). Ainsi, l'adresse IPv6 ci-dessus peut tre encore raccourcie en retirant la suite 0:0:0 pour obtenir : 2001:db8::85a3:ac1f:8001 Catgories d'adresses et prfixes associs : Adresses globales point point (unicast) Parmi ces adresses, on distingue : o Les adresses point point globales ; prfixe 2001::/16 ; elles permettent de communiquer sur internet. o Les adresses 6to4 (2002::/16) permettant d'acheminer le trafic IPv6 via un ou plusieurs rseaux IPv4 Adresses locales uniques ; prfixe fc00::/7 ; elles sont utilises pour les communications locales et ne sont routables que sur les sites qui le souhaitent. C'est l'quivalent des plages d'adresses prives de IPv4. Adresses de lien local (link-local) ; prfixe fe80::/10 ; elles sont utilisables uniquement au sein d'un rseau local, elles ne sont pas routables. Adresses de multidiffusion (multicast) (ff00::/8) : IPv6 nutilise pas d'adresse de diffusion (broadcast) ; elles sont remplaces par des adresses multi-adresses.

(Sources : texte adapt de Wikipdia, RFC 2373 , section 2.2, IPv6 Global Unicast Address Assignments )

Option Administrateurs de rseaux locaux dentreprises

Page 12 / 12

Annexe 5: Schma relationnel de la base affectations sur les projets de dveloppement

de

suivi des

PROJET (code, intitule, dateDebut, montant, responsable) code : cl primaire responsable : cl trangre en rfrence matricule de SALARIE Remarque : RESPONSABLE est le matricule du salari responsable du projet SALARIE (matricule, nom, prenom, categorie) matricule : cl primaire categorie : cl trangre en rfrence numero de CATEGORIE CATEGORIE (numero, libelle) numero: cl primaire AFFECTATION (salarie, projet, semaine, tempsPasse) salarie, projet, semaine : cl primaire salarie : cl trangre en rfrence matricule de SALARIE projet : cl trangre en rfrence code de PROJET Remarque : tempsPasse est exprim en minutes semaine est un nombre entier indiquant le numro de la semaine dans lanne ; par exemple, la semaine du 2 au 8 Mai 2011 est la 18 semaine de lanne 2011.

Option Administrateurs de rseaux locaux dentreprises

Page 13 / 13

Annexe 6 : Fonctionnement du concentrateur VPN

Le concentrateur VPN peut grer jusqu 128 connexions simultanes et dispose donc de 128 canaux numrots de 127 0. chaque connexion, le concentrateur attribue le premier canal libre. Si aucune connexion nest tablie, la premire demande se verra attribuer le canal 127. Si la connexion 127 est toujours active, la demande suivante utilisera le canal 126 etc. Quand une connexion se termine, le canal est libr. Il redevient disponible pour la connexion suivante. Il arrive que certaines connexions chouent, elles apparaissent dans les fichiers de journalisation avec le statut failed. Exemple de fonctionnement jour
. 5/04/2011 5/04/2011 6/04/2011 6/04/2011 6/04/2011 6/04/2011 6/04/2011 11/04/2011 .

heure
. 8:06 8:09 10:12 10:16 10:16 10:21 10:30 10:12 .

utilisateur
. FIGAROL FIGAROL ERHART GASSER GODARD HALL GODARD FIGAROL .

IPSource
. 88.167.96.83 88.167.96.83 121.17.23.48 206.11.45.121 90.105.91.20 206.11.45.121 90.105.91.20 88.167.96.83 .

statut
. failed success success success failed success success success .

dure
. 225 15 40 11 18 33 .

canal
. 127 127 126 125 127 127 .

Le 6 Avril, ERHART se connecte 10h12 et reste connect jusqu 10h27 (15 minutes) ; le canal 127 lui est affect. GASSER se connecte 10h16 ; le canal 127 tant occup, le canal 126 lui est affect jusqu sa libration 10h56 (40 minutes). La connexion suivante (pour GODARD) naboutit pas ; elle nutilise donc pas de canal. HALL se connecte ensuite 10h21 ; les canaux 127 et 126 tant occups, le canal 125 est affect jusqu sa libration 10h32 (11 minutes). GODARD se connecte ensuite 10h30 ; les canaux 126 et 125 sont toujours occups mais le canal 127 est libre, cest ce canal qui est affect jusqu 10h48 (18 minutes). Pour dterminer le nombre de canaux utiliss simultanment sur une journe, il faut donc regarder sur cette journe quelle est la valeur minimale du numro de canal qui a t attribue et de la soustraire au nombre de canaux disponibles. Ici, le dernier canal attribu est le canal 125, le concentrateur VPN a donc eu besoin de 3 (128-125) connexions simultanes.

Option Administrateurs de rseaux locaux dentreprises

Page 14 / 14

Annexe 7 lments du dossier de gestion de loffre SaaS

Extrait du contrat de loffre Saas : ARTICLE 10. FORMATION La formation des utilisateurs est prise en charge par le prestataire raison dune heure par personne. La formation ladministration est prise en charge raison de 3h par administrateur. (1 formation par an). ARTICLE 13. CONDITIONS FINANCIRES Le prix du service SaaS dpend du volume de notes de frais traites. Un volume minimum dutilisation du service de 150 notes de frais par mois est factur. 13.1. REDEVANCES Les conditions financires sont exposes ci-dessous : Tarification mensuelle adaptable : Volume total infrieur 150 Volume total compris entre 151 Volume total suprieur 200 notes et 200 notes notes Forfait 7500 40 / note 30 / note Charges fixes lies linfrastructure 200 200 800 Les redevances des Services sont indiques en euros et sentendent hors taxe et hors frais. Ladresse de facturation est ladresse du sige social du Client. Il est expressment convenu que le montant des sommes factures par le Prestataire sera rvis chaque anne en fonction de lindice du Cot Horaire du travail tous salaris des entreprises de la Fdration Syntec. Sont exclues de la redevance et donnent lieu facturation spare les prestations suivantes : - les prestations de formation non prvues dans larticle 10, - les prestations dassistance technique, - et plus gnralement toutes prestations nentrant pas dans loffre SaaS. lments de gestion prvisionnels : Nombre de notes de frais Cot moyen dun dplacement Janvier 152 200 Fvrier 123 200 Mars 158 200 Avril2 250 350 Mai 200 250 Juin 300 400

Article de presse - Les cueils : attention aux problmatiques d'intgration Pour l'ensemble des socits que nous avons interroges, le risque de perte de connexion internet est un faux problme. Du moins au niveau de la ligne ADSL, dont on peut installer une ligne redondante faible cot. En six ans, le service du site de Meilleuregestion.com a t interrompu moins d'une heure au total , tmoigne MG chez Z. Et, mme sans parler de la connexion, nous ne pourrions pas assurer un taux de disponibilit aussi lev de notre PGI, mme install en interne , relativise SC. La partie la plus technique de la mise en uvre reste l'intgration de l'application hberge avec le reste du systme d'information. Parmi les entreprises qui utilisent un logiciel hberg, 76 % sont confrontes des difficults d'intgration , estime Markess International. Dans le cas de logiciels traditionnels, l'intgration s'effectue par un change rgulier de fichiers entre les progiciels. C'est la mthode fastidieuse mais efficace retenue par Z (entre la paie de meilleuregestion.com et sa comptabilit) et AX (entre son site internet et les logiciels de caisse des boutiques). (Source : JournalSurLeNet.fr)
Laugmentation du nombre de missions induit des dplacements de plus en plus couteux (loignement, nombre de nuits dhtel, usure des vhicules).
2

Option Administrateurs de rseaux locaux dentreprises

Page 15 / 15