Plan directeur Informatique

PRÉPARÉ PAR

Pier-Paul Lévesque

Administrateur systèmes

5 FÉVRIER 2015

PLANIFICATION 2015-2017

PRÉSENTÉE À

ENTREPRISE 123.

Plan directeur informatique, 2015-2017, Entreprise 123 Inc. 2 Umbrella

1. Sommaire exécutif ........................................................................................................................................................................ 3

2. Objectifs du plan directeur ........................................................................................................................................................... 4

3. Situation actuelle .......................................................................................................................................................................... 5

4. Identification des besoins ............................................................................................................................................................. 7

5. Recommandations ........................................................................................................................................................................ 8

6. Évolution vers la situation cible .................................................................................................................................................. 10

7. Plan d’interventions progressif par année selon les priorités .................................................................................................... 11

8. Évaluation des coûts ................................................................................................................................................................... 12


1. SOMMAIRE EXÉCUTIF

1.1. POINTS CRITIQUES

Mise à niveau et uniformité des postes

Vitesse et fiabilité du réseau

Mise à niveau et fiabilité du serveur

Antivirus corporatif

1.2. RECOMMANDATIONS

Remplacement des ordinateurs qui ont quatre (4) ans ou plus

Remplacement de commutateurs âgés de cinq (5) ans ou plus

Réévaluer le prix du marché des connexions Internet

Planification du renouvellement des serveurs âgés de cinq (5) ans ou plus

Planification du renouvellement des licences à échéance

1.3. BUDGET ANNUEL MOYEN

CATÉGORIES DES COÛTS MAXIMUMS / PHASE 1 2 3

Matériel 5 928 $ 9 102 $ 5 634 $

Logiciels 2 028 $ 750 $ 0 $

Services professionnels 3 348 $ 3 240 $ 1 404 $

TOTAUX 11 304 $ 13 092 $ 7 038 $

1.4. RETOUR SUR INVESTISSEMENT

La vitesse et la fiabilité du réseau ont un impact sur la productivité

Le remplacement des vieux équipements diminue le risque de pannes qui cause une perte de temps et de traitement du travail


2. OBJECTIFS DU PLAN DIRECTEUR

Ce document fait le point sur l’infrastructure technologique actuelle de Entreprise 123 Inc. ainsi que sur l’évolution des systèmes

informatiques au cours des trois prochaines années. L’analyse de la situation actuelle et le plan de développement ont été

réalisés en considérant quatre (4) aspects prioritaires pour permettre aux systèmes informatiques de suivre les exigences du

développement des affaires de l’entreprise.

Gestion du réseau et des serveurs

Fiabilité de l’infrastructure technologique

Harmonisation des serveurs et des postes de travail

Rentabilité des investissements technologiques


3. SITUATION ACTUELLE

3.1. DIAGRAMME DU RÉSEAU

L’entreprise opère un parc informatique composé :

Ving-cinq (25) postes informatiques, dont deux (2) qui sont des points de vente

Cinq (5) imprimantes partagées sur le réseau

Les services réseau sont répartis sur :

Un (1) serveur physique

Un (1) pare-feu pour la sécurité entre le réseau de l’entreprise et l’Internet

Mise en place de trois (3) caisses et TPV

ARDS01Serveur de bureaux

à distance

Postes de production

Système téléphonique

ADC01Contrôleur de

domaine

AFS01Serveur de fichiersConsole Antivirus

AEX01Serveur de courriels

ASQL01Logiciel de gestion

ASVR01.contoso.local

Serveur de licences

AESX01Serveur de virtualisation

VMware

Réseau segmenté10.100.10.0/24

Postes d administration



Téléphones IP

Téléphones IP

AGW01.contoso.localRouteur

Commutateur principal10.100.0.0/24

Lien sécurisé

INTERNET

INTERNET

BGW01.contoso.localRouteur


BDC01Contrôleur de

domaine

1 Février 2015Entreprise 123 Inc.

Diagramme réseau actuel


3.2. INVENTAIRE DES ÉQUIPEMENTS

QUANTITÉ MATÉRIEL

1

Serveur DELL PowerEdge T620 (AESX01) 2 processeurs Intel Xeon CPU E5-2640 @ 3.0GHz 32 Go de mémoire vive DDR3 1333Mhz ECC 4 disques rigides 900 Go SAS 10K RPM configurés en chaîne de disques RAID-10(1) VMware ESXi 5.5

1 Routeur/Pare-feu SonicWall TZ 215

1 Commutateur Cisco SG300-52 48 Ports 1000 Mb/s

25 Postes de travail / portables

3 Imprimantes laser réseau

2 Imprimantes à étiquettes réseau


4. IDENTIFICATION DES BESOINS

Mise à niveau et uniformité des postes

Vitesse et fiabilité du réseau

Mise à niveau et fiabilité du serveur

Antivirus corporatif

4.1. MISE À NIVEAU ET UNIFORMITÉ DES POSTES

Nous avons relevé que plusieurs ordinateurs (5) utilisent Windows XP et sont âgés de 4 ans ou plus. C’est un système

d’exploitation qui ne devrait plus être en production, car il n’est plus supporté par Microsoft et en fin de vie. Microsoft n’offre

plus les mises à jours de sécurité ainsi que la correction des bogues. Les ordinateurs âgés de 4 ans ou plus ont un risque élevé

de bris. Un ordinateur sous couverture de garantie et qui est âgé 3 ans ou moins à un risque d’arrêt de production plus faible.

4.2. VITESSE ET FIABILITÉ DU RÉSEAU

Il y a deux commutateurs actuellement qui partagent le réseau vers les postes de l’administration et une d’entre elles devrait

être remplacé dû à sont âge. La configuration du routeur doit être corrigée afin de permettre l’utilisation du VPN qui est non

fonctionnel.

La vitesse Internet est de 15Mb/s en téléchargement et 1Mb/s en téléversement (Envoi vers Internet). Cette vitesse de transfert

suffit au besoin actuel, mais il est possible que Telus offre des vitesses de transferts supérieurs pour le même prix. Le type de

connexion utilisée actuellement est le DSL et cette technologie est reconnue pour ses problèmes de fiabilité et de stabilité.

4.3. MISE À NIVEAU ET FIABILITÉ DU SERVEUR

Le serveur actuel est âgé de plus de 3 ans, n’est plus couvert par une garantie et des logiciels piratés y sont installés. En cas de

bris, l’arrêt du serveur pourrait être de plusieurs jours et aurait un impact important sur la production. La configuration du

serveur et du domaine ne suit pas les bonnes pratiques de Microsoft ce qui cause des problèmes aux utilisateurs.

4.4. ANTIVIRUS CORPORATIF

Les postes utilisent des antivirus gratuits. Ce n’est pas le même antivirus sur tous les postes et il n’y a pas de gestion centralisée.

Les antivirus gratuits n’offrent pas la même protection que les antivirus corporatifs payants.


5. RECOMMANDATIONS

Remplacement des ordinateurs qui ont quatre (4) ans ou plus

Remplacement de commutateurs âgés de cinq (5) ans ou plus


Planification du renouvellement des serveurs âgés de cinq (5) ans ou plus

Planification du renouvellement des licences à échéance

5.1. CORRECTION DE LA CONFIGURATION DU SERVEUR ET DU ROUTEUR.

Le serveur et le routeur ne sont pas configurés adéquatement, donc nous recommandons de modifier leur configuration et de

mettre en place une gestion centralisée de tous les ordinateurs du domaine.

Le VPN n’est pas fonctionnel et nous recommandons de mettre en service les branchements à distsance.

5.2. REMPLACEMENT DES ORDINATEURS QUI ONT QUATRE (4) ANS OU PLUS

Les 3 seuls ordinateurs qui sont installés avec Windows 7 devraient être attribués comme caisse et l’achat de nouveaux postes

pour l’administration est fortement recommandé. Voici les avantages apportés :

Élimination des vieux Windows XP afin d’augmenter le niveau de sécurité du parc informatique

Augmentation de la vitesse des ordinateurs et de la productivité

Grande diminution du risque de bris, évitement d’un arrêt de production sur un ordinateur

Couverture matérielle par une garantie de 3 ans

5.3. REMPLACEMENT DES VIEUX COMMUTATEURS PAR UNE SEULE DE QUALITÉ

Afin de simplifier le réseau et de retirer deux commutateurs âgés, il est recommandé de transférer le commutateur HP 1410-

16G 16 ports au niveau des caisses et de mettre en place un nouveau commutateur 24 ports avec une gestion web de base

pour les ordinateurs de l’administration. Ceci permettrait de retirer le commutateur 3COM 3CDSG8 8 ports et le commutateur

Linksys SD216 8 ports qui ne sont plus recommandés d’utiliser sur votre réseau dû à leur âge.

5.4. RÉÉVALUER LE PRIX DU MARCHÉ DES CONNEXIONS INTERNET

Nous recommandons de faire le tour des fournisseurs internet locaux et de renégocier le contrat afin d’utiliser une autre

technologie que le DSL. Il faut également mettre en place une adresse IP statique pour la connexion VPN.


5.5. REMPLACEMENT DU SERVEUR ACTUEL PAR UN NOUVEAU

Nous recommandons de remplacer le serveur actuel par un nouveau modèle avec Windows 2012 R2 et de virtualiser le

Windows 2008 R2 installé actuellement sur l’ancien serveur. Le Windows 2008 R2 virtualisé gardera uniquement le rôle de

serveur terminal. Les rôles et services réseau du domaine seront transférés sur le Windows 2012 R2 et ils seront optimisés afin

d’assurer un fonctionnement optimal du réseau pour tous les utilisateurs. Une solution de sauvegarde avec suivi par courriel

doit être mise en place afin d’assurer que les sauvegardes fonctionnent parfaitement.

Le remplacement du serveur actuel apportera les avantages suivants :

Couverture matérielle par une garantie de 5 ans

Diminution du risque de bris, donc évitement d’un arrêt de production sur tous les ordinateurs

Suppression du logiciel Microsoft Office 2007 piraté

Mise en place de Windows 2012 R2 serveur qui est la dernière version de Windows pour serveur

5.6. MISE EN VIRTUALISATION DU SERVEUR ACTUEL AFIN DE GARDER LE RÔLE « SERVEUR TERMINAL » POUR L’ADMINISTRATION

Le serveur actuel offre un rôle de serveur terminal qui a été mis en place pour quelques utilisateurs de l’administration et 10

licences Microsoft RDS en volume ont été acquises. Nous recommandons de virtualiser le serveur actuel avec la technologie

Microsoft Hyper-V afin d’utiliser qu’un seul serveur. La technologie Hyper-V est fiable, adaptée à votre besoin et la mise en

production est moins couteuse qu’une solution VMware. L’Acquisition de 2 licences de Microsoft Office 2013 en volume est

requise afin de désinstaller le Microsoft Office 2007 piraté en place actuellement.

5.7. MISE EN PLACE D’UN ANTIVIRUS CORPORATIF AVEC GESTION CENTRALISÉE SUR TOUS LES ORDINATEURS

L’utilisation d’un antivirus gratuit n’est pas recommandée en entreprise. Nous recommandons de mettre en place une solution

commerciale et uniformisée qui est fiable, sécuritaire, tout en apportant une gestion centralisée de tous les ordinateurs. Nous

pourrons ainsi garder un suivi de l’état de tous les ordinateurs et les gérer à distance en peu de temps au besoin.

5.8. REMPLACEMENT DU ROUTEUR

La garantie matérielle d’un routeur doit-être renouvellé a chaque année et il faut procéder a son remplacement après 5 ans

afin d’éviter une coupure d’internet du a un bris. Le remplacement apporte également de nouvelles fonctions qui pourront être

mises en place le cas échéant.


6. ÉVOLUTION VERS LA SITUATION CIBLE

NOUS RECOMMANDONS

Remplacement des ordinateurs qui ont quatre (4) ans ou plus en 2015 à 2017

Remplacement de deux (2) vieux commutateurs par une seule de qualité en 2015


Remplacement du serveur actuel par un nouveau en 2016

Virtualisation du serveur actuel afin de garder le rôle « serveur terminal » pour l’administration en 2016

Remplacement du routeur en 2017

ARDS01Serveur de bureaux

à distance


Système téléphonique

ADC01Contrôleur de

domaine

AFS01Serveur de fichiersConsole Antivirus

AEX01Serveur de courriels

ASQL01Logiciel de gestion

ASVR01.contoso.local

Serveur de licences

AESX01Serveur de virtualisation

VMware

Réseau segmenté10.100.10.0/24




Téléphones IP

Téléphones IP

AGW01.contoso.localRouteur


Lien sécurisé

INTERNET

INTERNET

BGW01.contoso.localRouteur


BDC01Contrôleur de

domaine

1 Février 2015Entreprise 123 Inc.

Diagramme réseau suggéré


7. PLAN D’INTERVENTIONS PROGRESSIF PAR ANNÉE SELON LES PRIORITÉS

La planification de la mise en place chronologique des améliorations proposées est détaillée dans le tableau suivant.

NO ÉTAPES 2015 2016 2016

1. Correction de la configuration du serveur et du routeur.

2. Remplacement des ordinateurs qui ont quatre (4) ans ou plus

3. Éliminer la présence de logiciels piratés sur les ordinateurs et le serveur terminal

4. Remplacement de deux (2) vieux commutateurs par une seule de qualité et fiabilité pour entreprise

5. Réévaluer le prix du marché des connexions Internet

6. Remplacement du serveur actuel par un nouveau

7. Virtualisation du serveur actuel afin de garder le rôle « serveur terminal » pour l’administration

8. Mise en place d’un antivirus corporatif avec gestion centralisée sur tous les ordinateurs

9. Renouvellement du routeur


8. ÉVALUATION DES COÛTS

Le prix minimal / maximal est fixé selon la variation connue des prix du marché. L’évaluation des différentes composantes a été

réalisée suivant trois aspects.

Les coûts du matériel

Les coûts des logiciels

Les services professionnels

8.1. MATÉRIEL

NO COMPOSANTS QTE PRIX TOTAL MIN TOTAL MAX

PHASE 1

2 Ordinateurs de dessin BricsCAD - DELL Optiplex 7020 1 1 680 $ 1 680 $ 2 016 $

2 Ordinateurs de bureautique - DELL Optiplex 3020 2 1 450 $ 2 900 $ 3 480 $

4 Commutateur Cisco Small Business Smart Plus SG200-26 1 360 $ 360 $ 432 $

Sous-totaux 1re phase 4 940 $ 5 928 $

PHASE 2


6 Serveur Dell PowerEdge T320 1 4 685 $ 4 685 $ 5 622 $

Sous-totaux 2e phase 7 585 $ 9 102 $

PHASE 3

9 Renouvellement du routeur 1 345 $ 345 $ 414 $


Sous-totaux 3e phase 4 695 $ 5 634 $

TOTAUX 17 220 $ 20 664 $


8.2. LOGICIELS

NO COMPOSANTS QTE PRIX TOTAL MIN TOTAL MAX

PHASE 1

3 Licence Microsoft Office Standard 2013 - MOLP 2 505 $ 1 010 $ 1 212 $

9 Kaspersky Security for Business - 3 ans – 10 utilisateurs 1 680 $ 680 $ 816 $

Sous-totaux 1re phase 1 690 $ 2 028 $

PHASE 2

6 Licence réseau Windows Server 2012 - 1 user CAL 3 45 $ 135 $ 162 $

6 BackupAssist avec SQL Server Addon 1 490 $ 490 $ 588 $

Sous-totaux 2e phase 625 $ 750 $

PHASE 3

Sous-totaux 3e phase 0 $ 0 $

TOTAUX 2 315 $ 2 778 $


8.3. SERVICES PROFESSIONNELS

Les services professionnels mentionnés ci-dessous sont évalués à un taux horaire de 90 $.

NO COMPOSANTS NB. HEURE TOTAL MIN TOTAL MAX

PHASE 1

1 Correction de la configuration du serveur et du routeur 8 720 $ 864 $

2 Ordinateurs de dessin BricsCAD - DELL Optiplex 7020 3 270 $ 324 $

2 Ordinateurs de bureautique - DELL Optiplex 3020 5 450 $ 540 $

4 Commutateur Cisco Small Business Smart Plus SG300-52 3 270 $ 324 $

5 Revoir le lien internet avec Telus ou autre fournisseur 2 180 $ 216 $

6 Licence Microsoft Office Standard 2013 - MOLP 2 180 $ 216 $

9 Kaspersky Security for Business - 3 ans – 10 utilisateurs 8 720 $ 864 $

Sous-totaux 1re phase 31 2 790 $ 3 348 $

PHASE 2


6 Serveur Dell PowerEdge T320 25 2 250 $ 2 700 $

Sous-totaux 2e phase 30 2 700 $ 3 240 $

PHASE 3

9 Renouvellement du routeur 6 540 $ 648 $


Sous-totaux 3e phase 13 1 170 $ 1 404 $

TOTAUX 6 660 $ 7 992 $

8.4. DISTRIBUTION DES COÛTS PAR PHASE

La distribution des coûts est basée sur le maximum de chacune des catégories.

CATÉGORIES DES COÛTS MAXIMUMS / PHASE 1 2 3 MOYENNE

Matériel 5 928 $ 9 102 $ 5 634 $ 6 888 $

Logiciels 2 028 $ 750 $ 0 $ 926 $

Services professionnels 3 348 $ 3 240 $ 1 404 $ 2 664 $

TOTAUX 11 304 $ 13 092 $ 7 038 $ 10 478 $

Technology

Plan directeur Informatique