201610_CCTP_reseau_telephonie.pdf - nouba.dsi.cnrs.fr · fibre optique, ainsi qu'un câblage terminal en cuivre. Il y a un répartiteur général et deux sous ... CCTP – Marche

CAHIER DES CLAUSES TECHNIQUES PARTICULIERES

Marché installation téléphonique IP,infrastructure LAN et Wif

Observatoire Volcanologique et Sismologique de Martinique (OVSM)Institut de Physique du Globe de Paris (IPGP)Morne des cadets97250 Fond Saint-DenisMartiniqueTel : 05 96 78 41 41Fax : 05 96 55 80 80

Contacts :Cyril Vidal [email protected] Saurel saurel@ipgp. frArnaud Lemarchand arnaudl@ ipgp. frValérie CLOUARD clouard @ipgp.fr

Observatoire du Morne des Cadets - Martinique1/28

CCTP – Marche téléphonie/ réseaux – 2016

mailto:[email protected]








Sommaire

Introduction..........................................................................................................................................4

Présentation du projet......................................................................................................................4

Objectifs clés.....................................................................................................................................4

Recommandations............................................................................................................................4

Allotissement des prestations...........................................................................................................5

Planning et phasages des réalisations.............................................................................................5

Généralités............................................................................................................................................6

Présentation......................................................................................................................................6

Dossier technique..............................................................................................................................6

Normes et règlements.......................................................................................................................6

Qualifications....................................................................................................................................6

Responsabilité du candidat..............................................................................................................7

Intégration dans l’infrastructure du nouvel observatoire (Réseau câblé VDI)............................7

Lot 1 : Infrastructure réseau local.....................................................................................................10

Généralités......................................................................................................................................10

Limites de fourniture du candidat................................................................................................10

Ne sont pas prévus à la charge du candidat (à la charge du client)............................................11

Fonctionnalités du cœur de réseau....................................................................................11Fonctionnalités des commutateurs d’extrémité...........................................................................13

Contrat de maintenance optionnel................................................................................................13

Lot 2 : Infrastructure réseau Wi-fi....................................................................................................15

Objectifs..........................................................................................................................................15



Plate-forme de test..........................................................................................................................16

Fonctionnalités de l'infrastructure wi-fi.......................................................................................17

Administration et gestion du réseau Wi-Fi...................................................................................17


Lot 3 : Réseau de télécommunication................................................................................................18

Objectifs..........................................................................................................................................18



Architecture du réseau...................................................................................................................20



Fonctionnalités du réseau ToIP.....................................................................................................20

Sécurité et sécurisation..................................................................................................................21

Optimisation des procédures de gestion, d'administration et d'exploitation.............................22

Fonctionnalités de l'outil d'exploitation, d'administration et de maintenance..........................22

Évolutions.......................................................................................................................................23

Qualité de Service (QoS)................................................................................................................23

Infrastructure sans fil....................................................................................................................23

Terminaux Téléphoniques IP (mobile compris)...........................................................................24

Plate-forme de test..........................................................................................................................26


Annexe 1 : zone de couverture téléphonie sans fil du rez de chaussée............................................27

Annexe 2 : zone de couverture téléphonie sans fil du rez de jardin................................................28



Introduction

Présentation du projet

Construit en 1932, l’actuel observatoire volcanologique et sismologique de Martinique(OVSM) situé au Morne des Cadets ne répond pas aux exigences parasismiques, ni auxexigences techniques liées à l’évolution technologique. En concertation avec l’institut dephysique du globe de Paris (IPGP), la Collectivité Territoriale de Martinique (CTM) a pris lamaîtrise d'ouvrage pour la construction d’un nouvel observatoire. Le site identifié est situé à2 km en contrebas de l’observatoire actuel, en direction de la côte Caraïbe. Les travaux ontdébuté fin 2014, et ils devraient se terminer en 2017, année au cours de laquelle l 'observatoire va emménager dans ce nouveau bâtiment. Il en profite pour moderniser sonsystème de téléphonie et son infrastructure des réseaux informatiques.

Ce document a donc pour objectif le définition et la description des fournitures etprestations nécessaires à la mise en œuvre des réseaux informatiques et TOIP sur le site dunouvel observatoire.

Objectifs clés

Les objectifs principaux définis de cet appel d'offres sont :

• Installer un service de téléphonie fonctionnel• Mettre en place un réseau adapté au support des nouvelles applications comme la

téléphonie sur IP, avec une recherche de fiabilité et pérennité• Moderniser les communications au sein de l'OVSM, en offrant aux chercheurs,

agents et extérieur un niveau de service plus riche• Centraliser l’architecture, pour une exploitation plus simple• Optimiser ses coûts d'investissement et de fonctionnement• Une architecture technique évolutive• Une totale sécurité de fonctionnement et de service

Recommandations

Les candidats devront répondre sans ambiguïté et dans l'ordre, à toutes lesdemandes du présent cahier des clauses techniques et particulières (CCTP). Il est bienentendu que l'ensemble des matériels proposés et composant la réponse du candidatdevront être neuf. Les incompatibilités de matériel proposé, eu égard aux différentessolutions et possibilités envisagées ci-après, seront indiquées de façon précises.

Les candidats sont informés que, quelle que soit la somme des renseignementstechniques donnés ci-après, les offres reçues seront considérées comme étant établies enpleine et entière connaissance du lieu et des conditions de travail sur le site du nouvelobservatoire : Morne la Rosette, 97250 Saint-Pierre. Le bâtiment étant en cours deconstruction le site n'est pas visitable mais les plans, les implantations des équipements etles infrastructures pour héberger les équipements sont détaillés en annexe de ce document.Nous recommandons au candidats de prendre contact avec le personnel de l'observatoirepour tout complément d'informations.

Le candidat retenu s'assurera et s'engagera à réaliser la continuité métallique etélectrique de bout en bout des raccordements des postes téléphoniques et des équipementsdes réseaux informatiques.

En aucun cas, l'IPGP-OVSM ne pourra être tenu responsable d'un retard dans lalivraison ou la mise en service, par suite d'une mauvaise définition ou interprétation de sesbesoins.Observatoire du Morne des Cadets - Martinique

4/28CCTP – Marche téléphonie/ réseaux – 2016

L'ensemble des solutions logicielles proposées devra impérativement être compatibleavec des postes clients Linux (Debian 8).

Allotissement des prestationsLa présente consultation ne comporte pas de bordereaux de prix unitaires (BPU),

cependant il est demandé à chaque candidat de fournir de tels bordereaux dans sa réponse. Le présent appel d'offres est décomposé en trois lots avec des tranches fermes ouoptionnelles détaillées dans la suite du document.

• Lot 1 : infrastructure des réseaux informatiques

Fourniture des systèmes actifs (commutateurs Gigabits et commutateurs10/100/1000Mbps) avec une architecture commutée de niveau 3 (fonction VLAN etroutage inter-VLAN) et d'un système de pare-feu informatique.

Prestations de formations, de maintenance et d'entretien sur les équipementsdemandés pour la première année d'exploitation.

• Lot 2 : infrastructure Wi-Fi

• Fourniture et mise en œuvre d'un réseau de bornes Wi-Fi connecté à l'infrastructureréseau de l'observatoire.Prestations de formations sur les équipements demandés et leur configuration.

• Lot 3 : réseau de télécommunications

Fourniture d'un réseau de télécommunications ToIP (serveur SIP, gateway, despostes IP, des postes et balises sans fil etc …) pour constituer un réseau ToIPhomogène pour le site.

Prestations de formations, de maintenance et d'entretien sur l'ensemble de la solutiondemandée pour la première année d'exploitation.

Prestations avec les opérateurs téléphoniques pour la mise en service

Planning et phasages des réalisations

A la date de publication de cet appel d'offre, le bâtiment devrait être livré en juin 2017. C'estdonc à cette date que devrait avoir lieu le déploiement des équipements demandés detéléphonie et de Wifi.

Toutefois, la date de livraison étant sujette à modification, l'OVSM/IPGP s'engage à notifier ladate effective au candidat au plus tard deux mois avant la livraison du bâtiment.

Le candidat devra alors livrer les équipements et réaliser leur installation dans un délai dequatre semaines maximum à compter de la date communiquée de livraison du bâtiment.



Généralités

Présentation

Le candidat détaillera dans sa réponse les conditions d'organisations etd'interventions relatives à la mise en œuvre, le paramétrage et les conditions demaintenance de la solution proposée. Des bordereaux de décomposition des prix globales etforfaitaires et des prix unitaires doivent être fournis pour chaque lot et tranche quelle soitoptionnelle ou ferme.

Dossier technique

La réponse des candidats doit inclure les documents techniques suivants :

• Une réponse points par points au présent CCTP• les caractéristiques techniques des matériels• les conditions d'utilisation et d’environnement spécifique• un synoptique des réseaux proposés pour les lots 2 et 3.• un planning détaillé de la mise en œuvre • une méthodologie et les ressources humaines proposées.

Dans le cas d'une sous-traitance le candidat précisera :• la nature des prestations sous-traitées• le nom, la raison et la dénomination sociale et l'adresse du sous-traitant

Dans tous les cas, le candidat sera assuré pour les éventuelles dégradations causées parses agents ou ses sous-traitants.

Normes et règlements

Le candidat doit réaliser les prestations demandées dans le marché conformément auxrègles de l'art, aux normes, réglementations, arrêtés et décrets relatifs aux matériels et à leurmise en œuvre dont :

• norme NF éditées par l'AFNOR• NF C 15.100 pour les installations électriques basse tension• EN 55.022 relative à la compatibilité électromagnétique• EN 55.024 relative aux appareils de traitement de l'information

Cette liste donnée à titre indicatif n'est pas exhaustive. Le candidat doit respecter les textesen vigueur à la date de l'offre.

Qualifications

Le candidat soumissionnaire devrait joindre à son offre :• le certificat de qualification constructeur correspondant au système proposé qui lui

permet de délivrer une garantie conjointe fabricant et installateur.• les justificatifs de toutes les formations techniques sur le système installé• le certificat d'agrément des constructeurs• des références suffisantes laissées à l'appréciation de l'IPGP-OVSM



Responsabilité du candidat

L'attention du candidat est attirée sur le caractère global et forfaitaire du devisproposé pour un ou plusieurs lots. Le candidat devra donc assurer toutes les fournitures ettravaux, même non mentionnés, mais nécessaires et utiles à l'achèvement complet desouvrages de son lot dans les règles de l'art compte tenu de leur destination et usage.Le candidat devra prendre à sa charge :

• collecte de données des besoins de l'IPGP-OVSM• les moyens de relevé des besoins des utilisateurs ( numéros, type de poste, profils,

droit d'accès, supervision de postes, filtrage …)• la formation des exploitants de la solution proposée (administration et supervision)

Le candidat ne pourra se prévaloir d'omissions ou d'oublis dans son devis et devra serenseigner auprès de l'IPGP-OVSM pour tout ce qui lui paraît incomplet ou imprécis.

Le candidat reconnaît avoir pris connaissance des documents utiles à la réalisation destravaux (plans du nouveau observatoires) et des conditions d'exécution (notammentplanning).

Le candidat reste entièrement responsable de la conception et de l’exécution des ouvrages.La solution et les chiffrages sont établis sous sa responsabilité, leur vérification par l'IPGP-OVSM ne concerne que la conformité avec d'éventuels autres corps d'état du projet. En casde non-conformité des ouvrages aux spécifications, il sera demandé au candidat d'exécuterà ses frais tous les travaux complémentaires à leur mise en conformité, ces travaux pouvantaller jusqu'à la démolition partielle ou totale et la reconstruction de ceux-ci.

Tout ouvrage exécuté avec des produits ou des systèmes non conformes aux spécificationsou aux standards, d'une qualité ou d'une origine différente de l'offre initiale ou de celleacceptée par l'IPGP-OVSM pourra être refusé.

Intégration dans l’infrastructure du nouvel observatoire (Réseau câblé VDI)

Les solutions proposées pour les trois lots doivent s'intégrer et exploiter les infrastructuresdes câblages informatiques, les locaux dédiés aux équipements informatiques et lesarmoires 19 pouces livrées avec le bâtiment. Cette intégration devra prendre aussi en compte l'interconnexion au routeur Renater via laligne spécialisée qui relie le nouvel observatoire au point Renater de l'Université des Antilles,sur le campus de Ravine Touza à Schoelcher 97233.

Le bâtiment est livré avec une rocade téléphonique en cuivre et une rocade informatique enfibre optique, ainsi qu'un câblage terminal en cuivre. Il y a un répartiteur général et deux sousrépartiteurs : un à chaque niveau, rez-de-chaussée et rez-de-jardin.



Répartiteur général

Cette baie regroupe les bandeaux et tiroirs de raccordement extérieur et de distributionintérieure de l’ensemble des bâtiments. Elle est constituée d’une enveloppe 42U de dimensions 600x600 mm au format 19 poucesavec porte avant transparente à bouton verrou, porte arrière pleine à bouton verrou etéquipés de guide câbles et passe cordons.Elle est équipée de :

• Panneaux de prises RJ 45 haute densité pour les arrivées téléphone (jaunes -ressources),

• Panneaux de 16, 24, 32 et 48 RJ 45 pour la distribution de la téléphonie et del’informatique (bleus),

• 2 étagères pour les éléments actifs du réseau,• Tiroirs optiques,• Convertisseurs optiques,• 2 bandeaux de 6 à 8 PC 10/16 A 2P+T avec interrupteur lumineux,• Chemins de câble en partie arrière en position verticale,• Toutes les connectiques seront de catégorie 6A.• Il ne sera pas fait usage de panneaux dont les prises sont réparties en quinconces.

Sous-répartiteurs

Les sous répartiteurs permettent la distribution intérieure de chaque étage. Ils sont installéssuivant le plan d’implantation.Ces baies sont constituées d’une enveloppe 33U de dimensions 600x600 mm au format 19pouces avec porte avant transparente à bouton verrou, porte arrière pleine à bouton verrouet équipées de guide câbles et passe cordons.

Elles sont équipées de :• Panneaux de prises RJ 45 haute densité pour les arrivées téléphone (jaunes -

ressources),• Panneaux de 16, 24, 32 et 48 RJ 45 pour la distribution de la téléphonie et de

l’informatique (bleus),• 2 étagères pour les éléments actifs du réseau,• Tiroirs optiques,• Convertisseurs optiques,• 2 bandeaux de 6 à 8 PC 10/16 A 2P+T avec interrupteur lumineux,• Chemins de câble en partie arrière en position verticale,

Toutes les connectiques sont de catégorie 6A.Il n'est pas fait usage de panneaux dont les prises sont réparties en quinconces.

Rocade téléphonique et informatique

Une rocade informatique fibre optique relie le répartiteur général aux sous répartiteurs.Cette rocade est réalisée à l’aide de fibre optique ayant les spécificités suivantes :

• OM2 50/125 um• 6 fibres multi-modes• Gaine LSOH• Structure serrée• Cordons Duplex



La rocade téléphonique est réalisée à l’aide de câble 12 paires de catégorie 5 classe E.Le câble a les spécificités suivantes :

• 100 Ω / 100 MHz / 24AWG ;• Paires torsadées avec écran général ;• Blindage FTP• Paires assemblées en 3 faisceaux de 4 paires.

Les performances sont conformes aux normes : ISO 11801, EN 50173 et EIA/TIA 568 B

Câblage capillaire

Le câblage téléphone et informatique est fourni et banalisé. Il est fait usage de câble – 100 W - U/FTP – catégorie 6E –2x4 paires, liaisons individuellesinférieures à 80m.

Prises terminalesLes prises téléphone et informatique seront de même nature, il est fait usage de prises RJ459 contacts – catégorie 6A – Capotage blindé – montées sur goulottes ou encastrées..



Lot 1 : Infrastructure réseau local

Généralités L'IPGP-OVSM demande la fourniture des éléments actifs de commutation IP pour le nouvelobservatoire. Ce lot se décompose en deux parties : i) un cœur de réseaux (commutateurcentral ) et ii) des commutateurs d'extrémité (un pour chaque sous partie de l'observatoire)

Cœur de réseau Le dispositif « cœur de réseau » objet du présent appel d’offres devra assumer les quatreprincipales fonctions suivantes :

• Commutation centrale des flux appartenant aux différents VLANs (sous-réseauxvirtuels), en provenance des piles de commutateurs d’extrémité.

• Routage inter-VLANs• Filtrage des flux entrant et sortant, afin d’assurer une sécurité optimale du réseau

local, en priorité vis-à-vis des menaces provenant des réseaux extérieurs.• Redondance du matériel pour assurer la haute-disponibilité du réseau (point critique

du réseau pour la mise à disposition en temps réel des données vers les systèmesd'alerte aux tsunamis )

Commutateurs d'extrémitéIl faudra équiper les sous répartiteurs du bâtiment A, du bâtiment B, du rez-de-jardin et durez-de-chaussée du bâtiment C. Si dans un sous répartiteur il y a plusieurs switchs alors ilsdevront être stackable entre eux pour simplifier la maintenance, pour améliorer la bandepassante entre eux et pour améliorer la redondance en cas de panne. Tous les ports cuivredevront avoir un débit 10/100/1000 Mbps et être PoE (norme 802.3af) de manièreparamétrable. Les ports SFP fibre devront avoir un débit minimum de 1000Mbps et lemodule GBIC devra être fourni avec une connectique LC.

Sous répartiteurs Bât. A Bât. B RDJ Bât. C RDC Bât. C

Nombre de ports 10/100/1000Mbps

16 25 60 120

Nombre de port SFP fibre 2 2 6 4

Limites de fourniture du candidat

Le présent CCTP comprend uniquement la fourniture des systèmes actifs informatiques etleur couplage (cuivre et optique). Il n’est pas requis que l’ensemble de ces fonctions soientconcentrées sur un seul type d’équipement, elles pourront être réparties entre deux typesd’équipements, selon le schéma suivant, donné ici à titre d’exemple :

• Un commutateur de niveau 3 (modèle OSI), pouvant assurer le routage entre lesVLANs internes ainsi que des filtrages de type ACL (access-lists) basés sur l’en-têteIP des paquets.

• Un appareil plus particulièrement dédié aux fonctions de sécurité (« appliance desécurité »), assurant également le routage vers les réseaux extérieurs (via Renater).

• La gestion et l'administration de tous les composants de la solution (SNMP)• Commutateurs d'extrémités.• Transfert de compétence auprès de l'exploitant pour la gestion et la supervision



D’autres architectures, à préciser, peuvent être proposées. L’ensemble devra être compatibleIPV6 et mettre en œuvre tous les dispositifs matériels et logiciels nécessaires au support dela voix sur IP

Certificats et conformité• Fourniture de la liste exhaustive des agréments des matériels et logiciels inhérents à

la proposition à la date du présent appel d'offres.• Vérification du réseau de terre spécifique aux équipements du réseau informatique et

son raccordement au réseau de terre de l'observatoire. Une mise en conformité seraréalisée si nécessaire.

Garanties• Un engagement à apporter toutes corrections (matérielles et logicielles) pendant une

durée de 5 ans à sa charge entière, afin de pallier tout dysfonctionnement éventuelsdécoulant d’anomalies ou d'oublis conceptuels.

• Le remplacement des systèmes défectueux, la main d’œuvre et les déplacements quipourront être nécessaires durant toute la période de garantie sans que le client ait àen supporter la charge.

Formation et transfert de compétences

• Fourniture d'une notice d'utilisation pour les utilisateurs en français.

Divers

• L'évacuation de tous les emballages et câbles jugés non nécessaire après la miseen œuvre.

• Les travaux éventuels d'aménagement des réseaux électriques des locauxtechniques et des baies de brassage sont à la charge du candidat. L'IPGP-OVSMdevra être informé de toutes adaptations nécessaires aux courants forts et faiblesexistant sur le site du nouvel observatoire.

Ne sont pas prévus à la charge du candidat (à la charge du client)

• Les alimentations électriques principales des baies informatiques.• Les extraction d'air et la climatisation• le génie civil nécessaire à la modification des locaux si nécessaire.• L'ensemble du câblage livré avec le bâtiment décrit dans le paragraphe : cordons et

les câbles de raccordements au réseau décrit dans les généralités sur la bâtiment.

Fonctionnalités du cœur de réseau

Chaque équipement se présentera sous un format rackable pour châssis 19 pouces.L'ensemble de la solution proposée pour le cœur de réseau devra être redondant.

Vers le cœur de réseau convergeront l’ensemble des liaisons fibre optique inter-connectantle local technique principal et les locaux techniques secondaires répartis dans les différentsbâtiments.



Au vu de cet inventaire, et compte tenu des évolutions futures, c’est un total de 8 ports aumoins qui est demandé dans le futur dispositif « cœur de réseau » pour assurer lacommutation centrale, ces ports devant avoir la faculté de recevoir indifféremment desmodules optiques 1 Gbits/s ainsi que des modules permettant des connexions cuivre typeRJ-45.Un port console est nécessaire sur chaque équipement proposé, afin de permettrel’administration par une connexion locale de type hyper-terminal.

Conformité aux normes

Sont indiqués ci-après les normes et standards auxquels les équipements proposés doiventsatisfaire, et les fonctionnalités qu’ils doivent assurer.Niveau 2 OSI :

• Support des VLANs 802.1Q (marquage des trames et transport des VLANS à traversdes liens « trunk ») ; préciser la nature des VLANs : par port, par adresse MAC, paradresse IP, et indiquer le nombre des VLANs supportés.

• Gestion de la priorisation des trames et des files d’attente au niveau 2 (802.1p)• Support du “Spanning tree” 802.1d (STP), 802.1s (MSTP), 802.1w (RSTP)• Support de l’agrégation de liens (802.ad)• Contrôle d’accès aux ports Ethernet (adresse MAC, 802.1x, portail Web)

Niveau 3 OSI:• Assignation de subnets IP aux différents VLANs• Gestion de la priorisation des parquets IP (indiquer les mécanismes mis en œuvre)• Routage inter-VLAN, • Protocoles de routage Multicast• IGMP version 1,2,3.

En outre l’équipement assurant la commutation centrale devra disposer de la fonction derelais DHCP (capacité de relayer les requêtes reçues sur l’équipement réseau vers unserveur DHCP tiers).

Fonctions de pare-feu (firewall) :

La solution proposée devra intégrer des règles de filtrage (ou ACLs) prenant en compte lesparamètres des en-têtes des paquets IP : source, destination, protocole ; c’est le cas ducommutateur-routeur actuel, clairement insuffisant ; en plus il devra être tenu compte del’état des connexions (firewall « statefull », par opposition à « stateless »), afin de considérer(pour les protocoles dit « connectés ») non seulement les requêtes à autoriser, mais aussiles réponses qui leur correspondent (en d’autres termes, il s’agit d’autoriserautomatiquement la réponse à une requête elle-même autorisée). Le nombre maximum derègles de filtrage devra être indiqué ; il doit être supérieur à 8192.On devra pouvoir configurer un filtrage bloquant par défaut : « tout ce qui n’est pasexpressément autorisé est interdit ».Par ailleurs, du fait de l’utilisation de plus en plus courante du mécanisme d’encapsulation denombreuses applications dans les trames correspondant au protocole http (entre autres), ilest nécessaire de procéder à une analyse plus poussée, permettant de vérifier le contenudes paquets IP (en plus de leur en-tête) : c’est ce qu’on appelle le filtrage applicatif (niveau 7OSI), qui devra être mis en œuvre sur le nouvel équipement.Les autres fonctions de sécurité, telles que IPS, filtrage Web, anti-spam et anti-virus,pourront être proposées, au moins à titre d’option (les deux dernières étant particulièrementconsommatrices de ressources, d’autres moyens pourront être utilisés pour ce type deprotection : service anti-spam fourni par Renater [utilisant un serveur LDAP au sein du



réseau local], antivirus sur le serveur de messagerie et sur les postes de travail, avec mise àjour automatique).

On veillera à ce que la capacité de traitement de l’appareil assurant les fonctions de pare-feusoit suffisante pour que les débits des flux échangés avec les réseaux extérieurs soient lemoins possible bridés par les différents filtrages mis en œuvre (sachant que le débit nominalà terme vers Renater sera de 10Mbit/s).

Administration

Administration de chaque équipement par ligne de commande et interface Web :• serveurs HTTPS et SSH embarqués• interface graphique http simple, ergonomique et compatible clients Linux.• Support du protocole SNMP (entre autres pour la génération des courbes de trafic

réseau)Les traces de l’activité doivent pouvoir être exportées vers un serveur syslog externe fournipar l'OVSM.

• Tableau de bord général présentant de façon globale l’état de l’équipement • Visualisation en temps réel sous forme de graphiques de la charge CPU, du débit sur

les interfaces• Mécanisme de téléchargement (upload [sauvegarde] / download [restauration]) de la

configuration

Il est souhaité qu’une configuration secondaire puisse être conservée en mémoire surchacun des appareils (afin de sécuriser les modifications de configuration).De même il est souhaité que deux versions de système puissent coexister en mémoire surchacun des appareils, afin de sécuriser le processus de mise à jour.

Fonctionnalités des commutateurs d’extrémité

Niveau 2 OSI :Chaque équipement se présentera sous un format rackable pour châssis 19’’ court. Afin de garantir la qualité du service VoIP, les éléments actifs devront être capables dedifférentier les flux, et d’implémenter une classe de service voix. Les Switchs devront doncdisposer des fonctionnalités suivantes :

• Gestion des VLAN • Gestion de la QoS

Les Switchs devront disposer de fonctionnalités de port mirroring, pour faciliter le diagnosticen cas de problèmes technique. Enfin, les Switchs devront disposer de ports PoE (802.3af)paramétrable, permettant la télé-alimentation des postes téléphonique IP par le réseauEthernet.

Contrat de maintenance optionnel

Le candidat pourra proposer en option un contrat de maintenance pour 3 ans incluant lesprestations suivantes :

• accès à un support téléphonique et par courriel avec interlocuteur francophone auxheures ouvrées de Martinique, tant pour les problèmes matériels et logiciels que pourles questions de paramétrage des systèmes ;



• maintenance matérielle des équipements sur site avec délai d'intervention à 4h et6jours/7 (selon la redondance matérielle proposée et sous réserve de justification parle candidat, ce délai peut être porté à J+1, 5jours/7).



Lot 2 : Infrastructure réseau Wi-fi

Objectifs

L'OVSM souhaite couvrir l'ensemble du bâtiment C (RDJ et RDC) ainsi que la terrasse duRDJ et les abords du bâtiment B (aire de déchargement entre le bâtiment C et B) avec uneinfrastructure Wi-fi pour les utilisateurs temporaires et permanents du réseau informatique.Les annexes 1 et 2 présentent une image de la couverture attendue.

Cette infrastructure Wi-Fi devra permettre de servir plusieurs réseaux Wi-Fi (SSID) surl'ensemble de la zone de couverture. En effet l'OVSM souhaite des authentificationsdifférentes suivant l'utilisation du réseau concerné. Par exemple un réseau public avec unaccès libre mais restreint dans le temps et un réseau privé d’instrumentation sans SSIDdiffusé et sans accès à Internet.


Les travaux prévus à la charge du candidat comprendront la fourniture de tous leséquipements matériels nécessaires à la réalisation de l'infrastructure Wi-fi, pour laquelle à lacharge du client n'est pas mentionné, et plus particulièrement :

Équipements• Tous les travaux de montage, de passage de câble et de raccordements électriques

des matériels proposés (amont et aval).• Tous les câbles pour courants faibles nécessaires aux fonctionnement des systèmes

proposés et en particulier les cordons des bornes Wi-Fi alimentées en PoE 802.3afavec des câbles de catégorie 6A

• La mise en service de l'installation des nouveaux équipements.• Une solution d’administration et de gestion centralisée de l'infrastructure Wi-Fi

Une pré-étude Une étude Wi-Fi devra être réalisée selon les plans mis à disposition en annexe pour obtenirune couverture optimale des zones demandées. Le signal RSSI devra dans toutes les zonespermettre à un équipement de se connecter avec un débit minimum de 50 Mb/s

Paramétrages et installation logicielleParamétrage de l'ensemble des bornes selon la collecte d'information et de donnéesréalisées auprès du service informatique de l'observatoire. Le candidat prévoira l'assistanceà l'OVSM pour réaliser la collecte des données « client » liées aux nouvelles installation dufutur observatoire.

NormesLes point accès devront fournir des débits de données à haute performance allant jusqu’à867 Mbps dans la bande 5 GHz. Ils devront prendre en charge simultanément deuxfréquences de 2,4 GHz 802.11b/g/n et 5 GHz 802.11a/n/acLes équipements seront équipés de connecteurs de types RJ45 et supporteront la téléalimentation conformément au standard PoE (802.3af). Certificats et conformité

• Fourniture de la liste exhaustive des agréments des matériels et logiciels inhérents àla proposition à la date du présent appel d'offres.



• Vérification du réseau de terre spécifique aux équipements du réseau Wi-Fi et sonraccordement au réseau de terre de l'observatoire. Une mise en conformité seraréalisée si nécessaire.

Garanties• Le candidat s'engage à une obligation de résultat attendu pour constituer le futur

réseau Wi-Fi du futur observatoire.• Un engagement à apporter toutes corrections (matérielles et logicielles) pendant une

durée de 5 ans à sa charge entière, afin de pallier tout dysfonctionnement éventuelsdécoulant d’anomalies ou d'oublis conceptuels.


Formation et transfert de compétences• A l’installation, la formation des deux personnes en charge d'assurer la maintenance

du réseau informatique avec une assistance à configuration matérielle et logiciellependant un an.

• Fourniture d'une documentation technique en double exemplaire y compris le pland'exécution de l'installation en langue française.


Divers


• Les travaux éventuels d'aménagement des réseaux électriques des locauxtechniques et des baies de brassage sont à la charge du candidat. L'IPGP-OVSMdevra être informé de toutes adaptations nécessaires aux réseaux de courants fortset faibles existants sur le site du nouvel observatoire.


• Les alimentations électriques des bornes assurées en PoE (norme 802.3af).• Le génie civil nécessaire à la modification des locaux si nécessaire.

Plate-forme de test

Afin d'apprécier au mieux les différentes fonctionnalités de la plate-forme wi-fi proposée etl'étendue des réglages, le soumissionnaire pourra proposer une plate-forme de test pourl'évaluation de sa solution et de sa réponse à l'appel d'offre.

Cette plate-forme pourra être accessible par internet. Des représentants de l'OVSM enMartinique pourront également se déplacer sur le département pour évaluer la plate-formeproposée.

Si la mise en place d'une plateforme de test n'est pas possible, le candidat pourra proposerune visite chez un de ces clients ou un dossier décrivant un exemple afin que l'OVSM puisseapprécier au mieux les technologies déployées et fonctionnalités proposées.



Fonctionnalités de l'infrastructure wi-fiToutes les bornes devront être connectées en pair à pair sans hiérarchie centrale, formantainsi une structure maillée. Cette architecture devra permettre d’éviter des points sensiblesqui en cas de panne ou de goulot d’étranglement isolent une partie du réseau.

Les fonctionnalités de l’infrastructure Wi-Fi doivent permettre sur les réseaux Wi-Fi ( SSID) de:

• tracer les connexions non identifiées.• limiter les temps de connexion• authentifier des utilisateurs par portail captif• donner un accès au réseau interne de l'observatoire accessible par une

authentification (clés standards de type WPA2)• connecter la téléphonie mobile IP• associer des VLANs• utiliser la technologie dite de « roaming »• utiliser les politiques de sécurité

Administration et gestion du réseau Wi-Fi

La configuration et la gestion des bornes Wi-Fi devra être unique et centralisée et devrapermettre une planification des fréquences, la création de politiques réseaux, la mise à jourdes firmwares et des configurations et la surveillance centralisée.




• maintenance matérielle des équipements sur site avec délai d'intervention à J+1,5jours/7.



Lot 3 : Réseau de télécommunication

Objectifs

Les engagements du candidat doivent répondre à la volonté de l'IPGP-OVSM de mettre enplace un système de réseau de télécommunication en IP homogène et évolutif, permettant :

• une fidélité sonore : l'absence d'écho, la diaphonie, la sensibilité au bruit de fond etla latence devront respecter les standards du marché

• des communications trans-atlantiques: une attention particulière sera portée au faitque l'OVSM faisant partie de l'IPGP, un nombre non négligeable de communicationsseront donc trans-atlantiques avec le site parisien qui est lui-même équipé d'unréseau ToIP. Ces communications pourraient donc être acheminées entièrement enIP.

• la maîtrise des dépenses téléphoniques• une gestion et une administration simple de l'ensemble du réseau de

télécommunications à partir d'un outil centralisé (serveur+logiciel+client) etaccessible à partir de tout PC Linux raccordé au réseau informatique sans avoir à sedéplacer dans les locaux techniques. L'accès aux applicatifs et divers menus doit êtresécurisé par profils et mots de passe

• le déploiement de postes téléphoniques IP• le raccordement sur le réseau public par des accès RNIS T0 aggrégés, IP direct et

GSM• la possibilité de raccorder au moins cinq terminaux analogiques (FAX et modem

RTC)• la possibilité d’utiliser un annuaire LDAP.


Les travaux prévus à la charge du candidat comprendront la fourniture de tous leséquipements matériels nécessaires à la réalisation du CCTP, pour laquelle à la charge duclient n'est pas mentionné, et plus particulièrement :

Équipements• Tous les travaux de montage et de raccordements électriques des matériels proposés

(amont et aval).• Tous les câbles courant fort et courants faibles nécessaires au fonctionnement des

systèmes proposés et composant le réseaux ToIP ce qui comprend les cordons despostes téléphoniques en catégorie 6A.

• La mise en service de l'installation des nouveaux équipements et des cinq terminauxanalogiques existants de l'observatoire qui ne sont pas à fournir dans le cadre de ceCCTP (Fax , une ligne pour alarme SSI, une pour l'ascenseur et deux modem RTC)car ils sont à la charge du client.

• La mise en place des interfaces et passerelles (gateway et gatekeeper) decommunication nécessaires au raccordement du réseau ToIP au réseau RNIS deFrance Télécom.



Paramétrages et installation logicielleParamétrage de l'ensemble des systèmes selon la collecte d'informations et de donnéesréalisée auprès du service informatique de l'observatoire. Le candidat prévoira l'assistance àl'OVSM pour réaliser la collecte des données « client » liées aux nouvelles installation dufutur observatoire. Certificats et conformité

• Fourniture de la liste exhaustive des agréments des matériels et logiciels inhérents àla proposition à la date du présent appel d'offres.

• Vérification du réseau de terre spécifique aux équipements du réseau ToIP et sonraccordement au réseau de terre de l'observatoire. Une mise en conformité seraréalisée si nécessaire.

Garanties• Le candidat s'engage à une obligation de résultat attendu pour constituer le futur

réseau ToIP du futur observatoire.• Un engagement à apporter toutes corrections (matérielles et logicielles) pendant une

durée de 10 ans à sa charge entière, afin de pallier tout dysfonctionnementéventuels découlant d’anomalies ou d'oublis conceptuels.


Formation et transfert de compétences• A l’installation, La formation des deux personnes en charge d'assurer la maintenance

de la téléphonie avec une assistance à configuration matérielle et logicielle pendantun an.

• Après la mise en service du nouveau système téléphonique, la formation des 9utilisateurs permettant de bien maîtriser leurs nouveaux équipements téléphoniques.

• Fourniture d'une documentation technique en double exemplaire y compris le pland'exécution de l'installation en langue française.


Divers


• Les travaux éventuels d'aménagement des réseaux électriques des locauxtechniques et des baies de brassage sont à la charge du candidat. L'IPGP-OVSMdevra être informé de toutes adaptations nécessaires aux courants forts et faiblesexistant sur le site du nouvel observatoire.


• Les alimentations électriques principales des baies informatiques.• Les extractions d'air et la climatisation• le génie civil nécessaire à la modification des locaux si nécessaire.• L'ensemble du câblage livré avec le bâtiment décrit dans le paragraphe : Réseau

câblé VDI



Architecture du réseau

Tranche ferme

Réseau ToIP du nouvel observatoire Capacitééquipée

Capacitécâblée

Capacitéextensible

Raccordement réseau public/privé

T0 RNIS 2 2 4

Terminaux Analogiques (FAX - modem )

Accès analogique

5 5 8

Postes téléphoniques IP IP PoE 20 - 45

Réseau mobile (DECT ou WiFi) Bornes DECT PoE

5(environ)

- -

Poste mobiles DECT/WiFi avec licencesWiFi (voir lot 3)

14 - 25

Serveur exploitation, d'administration et de maintenance

Logiciel et matériel

1

Serveur vocal Logiciel et matériel

1

Fonctionnalités du réseau ToIP

Les fonctionnalités évoquées dans ce chapitre seront disponibles sans limitationtechnique du nombre d’ayant droit. Il n’y aura pas de surcoût lors de leur mise en œuvre,quelque soit le nombre d’utilisateurs et leur localisation sur le réseau.

Routage des communications Le système proposé permettra la sélection directe à l’arrivée (SDA) pour tous les postes, etle plan de numérotation sera complètement personnalisable. Le routage descommunications sera réalisé en fonction de différents critères, comme le jour et l’heure, leservice appelé, l’état du poste destinataire, les renvois éventuellement programmés, etc. Laconfiguration pourra être personnalisée de manière différente pour chacun des services. Lesoumissionnaire précisera notamment s'il est possible de configurer des heures de fermeturedifférentes pour chaque service, et si il est possible d’appliquer les règles associées auxheures de fermeture uniquement aux appels externes (les appels internes continuant à êtreacheminés normalement).

Chaque poste devra être accessible depuis l'extérieur par un numéro SDA attribué parl'opérateur.



Vis à vis des appelants externes

- Possibilité de bascule automatique d'un poste (exemple secrétariat) ou passage en appelgénéral selon horaire- Information appelant si appelé déjà en communication- Possibilité d'avoir un numéro externe propre affecté à chaque poste (SDA généralisé)

Vis à vis des utilisateurs internes- Information à l'appelé d'un double appel et possibilité de mise en attente d'unecommunication en cours pour prendre le nouvel appel- Consultation de la liste des derniers appels- Boîtes vocales individuelles permettant de personnaliser le message d’accueil,d’enregistrer les messages, de consulter les messages à distance- Renvoi des appels sur la boîte vocale personnelle, soit instantanément (immédiat), soitaprès quelques sonneries (différé), soit en cas d’occupation du poste téléphonique

Gestion en cours des communicationsLes principaux services de base relatifs à la gestion des appels en cours sont :

- le transfert d'appel d'un poste quelconque vers un autre poste.- la mise en garde- le parcage de la communication (pour la reprendre sur un autre poste)- la conférence à trois (avec 2 lignes extérieures notamment)

Sécurité et sécurisation

Le futur système de communication devra présenter des mécanismes de sécurité qui leprotégeront des menaces suivantes :

• tentative de fraude par utilisation non autorisée des ressources du système• tentative de détournement et d'écoutes téléphoniques• tentative de perturbation du système

L'architecture du système de communication ToIP, doit permettre de moduler le niveau dedisponibilité des services qu'il assure suivant les postes de travail en les différenciant endeux catégories :

• Critique : Ce niveau caractérise un très haut niveau de disponibilité pour un poste detravail qui a un impact fort sur l'activité de l'entité ce qui se traduit idéalement parfonctionnement sans arrêt.

• Normal :Niveau de disponibilité courant pour les services associés aux systèmesd’information de l'entité.



Optimisation des procédures de gestion, d'administration et d'exploitation

L'optimisation et la simplicité des procédures de gestion, d'administration etd'exploitation est un objectif important dans la mise en place d'une nouvelle solution decommunication, cela veut dire :

• la centralisation et l'homogénéisation des outils d'administration sur un serveurunique avec un accès sécurisé.

• La fonction CTI est indispensable.• Des outils légers de configuration avec une interface ergonomique - Interface

conviviale (à partir d'un navigateur par exemple) permettant le paramétrage desfonctionnalités avancées et l'enregistrement de plusieurs configurations deparamétrage

• Toutes les fonctionnalités téléphoniques nécessaires à l’organisation de chaqueutilisateur (voir ci-après) devront être activables et modifiables à partir du poste detéléphonie IP de l'usager ou via une interface Web compatible avec les clients Linux

• une solution évolutive permettant l'ajout d'utilisateurs , de capacité et de service sansimpacts sur la solution initiale

• une solution basée sur des protocoles standards et simples tel que SIP.

Les composants matériels et logiciels devront être facilement administrés par une petiteéquipe polyvalente ( 1 à 3 personnes) dans le domaine des systèmes d'information.

Les interfaces d'administration se présenteront sous forme de menus avec des libellésexplicites et simples pour la description des champs de commande ou d’information sur l'étatdu système. Idéalement un accès via une interface de type navigateur HMTL. De plus lesadministrateurs pourront être situés en tout point du réseau IP.

Pour alléger les tâches d'administration, les déménagements physiques ( réaménagementfutur du nouvel observatoire avec réaffectation des bureaux) des postes téléphoniques IPconnectés au système de communication ToIP devront être pris en charge par simpledéconnexion et reconnexion des postes téléphoniques sur une autre prise du réseau.

Fonctionnalités de l'outil d'exploitation, d'administration et de maintenance

La plateforme d'exploitation et d'administration du réseau ToIP sera mise en œuvre pourrépondre aux besoins suivants :

• Accès aux statistiques de performance de la solution• Supervision des Alarmes du réseau ToIP et des systèmes associés• Outil de recherche de flux de communication interne et externe• Outils de statistiques sur l'accès au réseau public des utilisateurs par type de

communication, et par origine ou destination.• Outils de restauration rapide de la solution ToIP en cas de défaillance du système

avec la garantie de la cohérence des données critiques pour le fonctionnement de lasolution lors de la restauration de la solution (gestion des données critiques en basede données etc...)

• Possibilité de restriction d'accès à certains type de communication sur des postes.



Évolutions

Le candidat doit fonder sa proposition technique sur des systèmes pérennes et ouverts surdes évolutions technologiques. Pour mieux évaluer les axes de développements, l'IPGP-OVSM souhaite connaître un plan d'évolution à moyen terme (5 ans) des produits et servicesproposés dans les domaines suivants :

• Matériel et logiciel • Fonctionnalités de communications• Fonctionnalités d'administration

Qualité de Service (QoS)

Un haut niveau de qualité de service est essentiel pour des applications de téléphonie sur IP.Cette qualité de service s'évalue selon plusieurs aspects complémentaires.

Le soumissionnaire s’engagera sur un nombre d’accès simultané à chacune de cesfonctionnalités, permettant un confort d’utilisation satisfaisant dans le cadre d’une utilisationnormale de l’installation. Le cas échéant, les limites en termes de nombre d’utilisationssimultanées de ces services seront précisées. Le trafic téléphonique doit être écoulé en priorité sur le réseau par rapport au trafic desdonnées asynchrones.

Le candidat détaillera les composants matériels et logiciels et les mécanismes quicorrespondent aux différents niveaux de disponibilité offerts par sa solution. Enparticulier il précisera les caractéristiques du système selon les axes suivants :

• Les redondances dans l'architecture qui permettent un haut niveau de qualité deservice

• La description des conséquences fonctionnelles sur le système de communicationlorsqu'un des composants de la solution proposée est défaillant.

• Une description de la capacité de la solution à offrir l'accès à des numéros d’urgenceet d'appel vers des numéros public en cas de défaillance d'un composant.

Sur les postes IP, les menus et messages d’accès à chacune des fonctionnalités serontécrits en Français.

Infrastructure sans fil

La solution proposera la fourniture et la mise en service d'une fonctionnalité de mobilitétéléphonique à partir d'un réseau DECT (avec une technologie en IP), ou en s'appuyant surle réseau Wi-Fi précisé dans le lot 2. Dans le cas du choix d'une technologie sans fil autreque le Wi-fi, le candidat devra inclure dans son offre l'équipement d'infrastructure dubâtiment afin de couvrir (voir annexes 1 et 2) :

• les étages RDC et RDJ du bâtiment C ;• la terrasse RDJ du bâtiment C .• Les abords du bâtiments B (bâtiment technique, aire de déchargement)

La solution proposée doit être interopérable avec la solution ToIP afin de permettre entreautres, la gestion en temps-réel de la notification du dépôt de messages sur la boîte vocaleet l'identification de l'appelant (interne ou externe) sur l'afficheur du poste mobile. La fonction« handover » est indispensable pour ne pas interrompre les communications lors des



déplacements des utilisateurs. La solution doit permettre au moins trois communicationssimultanées. L'autonomie des batteries demandées est d'au moins quatre heures.

Terminaux Téléphoniques IP (mobile compris)

L'offre du candidat intégrera la fourniture et la mise en service de postes téléphoniques(SIP). Il proposera une gamme de postes IP qui permettra de choisir parmi, au moins, 3modèles :

• type 1 = poste filaire milieu de gamme • type 2 = poste filaire haut de gamme• type 3 = poste sans fil haut de gamme

Le coût de chacun de ces postes sera indiqué dans le bordereau des prix unitaires. Despostes SIP seront obligatoirement intégrés à cette gamme.

Caractéristiques communes

Les postes seront équipés de connecteurs de type RJ45 et supporteront la télé alimentationconformément au standard PoE (802.3af).Ils pourront s’intégrer dans le plan d’adressage et l’architecture du réseau informatique, ens’adaptant et respectant les spécifications mise en œuvre sur ce réseau (Vlan, QoS,DHCP...).

Les postes intégreront un commutateur Ethernet permettant le raccordement d'au moins unautre équipement en IP, afin de permettre l’utilisation d’une seule prise réseau pour le postede travail. Le soumissionnaire décrira précisément les caractéristiques de ce commutateur etle cas échéant la façon de l’administrer. Il sera notamment expliqué comment se gère lemarquage des trames pour différencier le flux provenant du PC par rapport à celui issu dutéléphone.

La possibilité de connecter un casque ou une oreillette Bluetooth sera indiquée.



Le tableau suivant présente les caractéristiques minimales que doivent posséder lesdifférents types de postes IP qui seront préconisés par le soumissionnaire et chiffrés dans ledevis quantitatif estimatif.

Type 1 Type 2 Type 3

Écran Affichage dunuméro

Affichage du numéro,de la durée decommunication, del'heure, du numérod'un autre appelant encours d'appel

Affichage du numéro,de la durée decommunication, del'heure, du numérod'un autre appelant encours d'appel

Clavier Numérotation Numérotation, appelmain-libre, coupuremicro, volume haut-parleur

Numérotation, appelmain-libre, coupuremicro, volume haut-parleur

Haut-parleur Oui Oui Oui

Raccourcisvers numérospré-programmés

Non Oui, au moins 12 Au moins 12, sur unclavier rapporté

Touchessupplémentaires

Non Accès direct aurépondeurAccès direct à unannuaire

Accés direct aurépondeurAccés direct à unannuaire

Signal d'appellumineux

Oui Oui Oui

Modesilencieux

Non Oui Oui

Signalementmessage

Non Oui Oui

Le candidat doit mentionner dans sa réponse les fonctionnalités précisées dans leparagraphe « Fonctionnalités du réseau ToIP » et dans le tableau ci-avant ne pouvant pasêtre réalisées. Dans le cas d'omissions les fonctionnalités seront jugées comme inexistantes.



Plate-forme de test

Afin d'apprécier au mieux les différentes fonctionnalités de la plate-forme téléphoniqueproposée et l'étendue des réglages, le candidat pourra proposer une plate-forme de test pourl'évaluation de sa solution et de sa réponse à l'appel d'offre.

Cette plate-forme pourra être accessible par internet. Des représentants de l'OVSM enMartinique pourront également se déplacer sur le département pour évaluer la plate-formeproposée.

Si la mise en place d'une plateforme de test n'est pas possible, le candidat pourra proposerune visite chez un de ces clients ou un dossier décrivant un exemple afin que l'OVSM puisseapprécier au mieux les technologies déployée et fonctionnalités proposées.




• maintenance matérielle des équipements sur site avec délai d'intervention à J+1,5jours/7.



Annexe 1 : zone de couverture téléphonie sans fil du rez de chaussée



Annexe 2 : zone de couverture téléphonie sans fil du rez de jardin



Documents

201610_CCTP_reseau_telephonie.pdf - nouba.dsi.cnrs.fr · fibre optique, ainsi qu'un câblage terminal en cuivre. Il y a un répartiteur général et deux sous ... CCTP – Marche