APPEL D’OFFRE

1. APPEL D’OFFRE Solution pour l’architecture du rectorat de Toulouse site de St Joseph du Lac

2. Sommaire • WAN • LAN • Serveurs • Coût

3. WAN • Quelles informations vont circuler entre les sites? • Données (fichiers, e-mails, requêtes…) • Voix • Vidéo Prévoir pour le futur… -e-learning

4. Téléphonie • Service de téléphonie à l’intérieur des sites • Communication gratuite • infrastructure inexistante • convergence voix-données • Solution: utilisation de la téléphonie sur IP • Passerelle GSM (Uniquement au siège du rectorat) • Communication fixe → mobile

5. Communications inter sites

6. Architecture des postes de travail Commutateur autoalimenté (norme 802.3 AF) Poste de travail connecté au téléphone Téléphone connecté a la prise murale

7. Matériel utilisé • PABXIP (1 par site) • Serveur MCS supportant 300 appels • Coût 3400€ + licence 100 utilisateurs 1696€ • Passerelle GSM (1 seule au siège du rectorat) • Quescom 400 IP/GSM (compatible CISCO) • Coût 11000€ pour 6 cartes SIM x4 =

8. Avantages de ce service 1 - ÉCONOMISER sur la facture Télécom2 - Pérenniser l’investissement3 - Simplifier les infrastructures4 - Faciliter l’administration et la mobilité5 - HOMOGÉNÉISER les services téléphoniques sur un ensemble de sites6 - Faciliter l’intégration avec le système d’information7 - ÉVOLUER plus facilement8 - Regrouper les équipes et se passer d’un prestataire

9. WAN Caractéristiques nécessaires a nos liens : • Besoin de classes de services • Communication entre chaque site (any-to-any) • Solution souple • Sécurité

10. Solution Equant IP VPN Platinum • service sécurisé (certification « critères communs » de la Direction Centrale de la Sécurité des systèmes d’informations) • création dynamique des VPNs • service complètement managé • cinq classes de services

11. Types d’accès • accès permanents Haut Débit lien entre le siège du rectorat et le cœur de réseau VPN IP MPLS. • accès SDSL (4Mbit/s) lien entre les sites et le cœur de réseau VPN IP MPLS.

12. WAN

13. Tarifs Avec Accès Haut Débit, accès SDSL : • Frais de mise en service. • L’abonnement mensuel est forfaitaire, indépendant de la durée des communications et des volumes échangés.

14. Internet • Une seule porte d’entrée vers l’extérieur • Renater : permet d’accéder aux centres de recherche, aux établissements d’enseignement du monde entier et à l’Internet. • service de métrologie au sein de Renater

15. Internet

16. Tarifs de renater (Coût en euros HT par an)

17. Internet Proxy (Squid) • situé dans chaque site • en cascade derrière le proxy du siège • cache • suivi des connexions

18. Matériel WAN Cisco 2611XM : 2121€ • 2 Fast Ethernet • Évolution avec changement de carte WIC • Sécurité : Access List…. • Qualité de service • Routage inter-VLAN

19. Adressage des sites • Utilisation du NAT • Chaque site représente un sous réseau. • Adresse privé de classe B • Sous masque de 255.255.192.0 -La 1ère adresse hôte sera réservée au routeur. -Les 10 suivantes seront réservées au serveur. -Les 50 autres seront réservées au reste du matériel actif.

20. LAN Le système de câblage mis en place doit être : • Reconfigurable • Banalisé • Universel et assurer : • L'évolutivité • L'adaptabilité • La pérennité • L'homogénéité • Les performances • La sécurité • La fiabilité • La maintenance aisée

21. Câblage horizontal Câbles FTP de catégorie 6 capables de supporter des applications de classe E. • Convergence VDI Architecture de type Ethernet IEEE 802.3 mettant en œuvre la norme 100 baseTX (Fast Ethernet).

22. Câblage vertical Ethernet IEEE 802.3 utilisant la norme 1000baseFX. Câbles à fibre optique multimodale 62,5/125 µm: • immunité au bruit électromagnétique • faible atténuation • large bande passante • qualité de transmission

23. Baies de brassage Avec une porte vitrée Dimensions: 800 mm par 800 mm de 47 unités d’hauteur. Capacité de charge minimum de 250 kg.

24. Topologie • plusieurs locaux techniques • étoile étendue • environnement complètement commuté (FDSE) : suppression des collisions, plus de partage de la bande passante • VLAN centrés sur les ports pour séparer les réseaux cursus et administration

25. Topologie 2 commutateurs fédérateurs : redondance

26. Spécifications • 30 câbles par salle (25 utiles) • 25 prises par salle, sauf cafétéria (10 dans une salle) et bureaux (3 par bureau) • 5 fibres optiques entre IDF et MDF ( 2 utiles)

27. Équipements • Fibres optiques multimode 62,5/125 connecteurs SC • Câbles FTP catégorie 6, connecteurs RJ45 • Prises murales RJ45 1 port blindé catégorie 6 • Baies 19" 47U 800×800 • Baie de serveur 19" 42U 800×600 • Commutateurs 48 ports RJ45 10/100 et 2 ports 1000baseX (fibre optique) ou 24 ports RJ45 10/100 et 2 ports 1000baseX. • Commutateurs 10 ports GBIC 1000BaseX

28. Plan global

29. Plan de bâtiments

30. Plan du MDF

31. Organisation des baies du MDF

32. Commutateurs • Commutateurs Cisco Catalyst 3550 (niveau 3): 10 ports GBIC 1000baseX + 2 ports 1000baseT Support des Vlan, ACL, 802.1p, multicast, … • Commutateurs Cisco Catalyst 2950 (niveau 2) : 48 ports 10/100 + 2 ports 1000baseSX Ou 24 ports 10/100 + 2 ports 1000baseSX Possibilité d’empilement (cluster), jusqu’64 Vlan 802.1q, ACL, classification et marquage des flux, agrégation de liens, client SNMP et agent RMON intégrés, administration à distance

33. Prises et câbles • Prises RJ45 • 1135 prises catégorie 6 • Fibre optique • La longueur totale (5 câbles entre chaque IDF et le MDF) est de 4900m. • Câbles cuivre FTP • Longueur totale (30 câbles par salle) : 55 320 m

34. Serveurs • 4 localisations : • DMZ • Zone de distribution • Zone d’accès • Groupe de travail

35. DMZ • Serveurs accessibles depuis Internet : • Serveur HTTP • Serveur MAIL • Serveur FTP

36. Zone de Distribution • Serveurs utiles dans tout le domaine sans avoir besoin d’un accès fréquent : • Serveur Antivirus • Serveurs de la zone de Distribution : • Serveur Contrôleur de domaine • Proxy

37. Zone d’accès • Serveurs dont l’utilisation est propre au centre : • Contrôleur de domaine • DNS (WINS) • Applications, Ghosts • Fichiers, Impressions • Proxy

38. Zone d’accès • Mais aussi : • Intranet • Bibliothèque • Administration

39. Choix du Matériel • Haute Disponibilité et Sécurité: • Alimentation Redondante • HDD en RAID 5 (ou 1) enfichable à chaud • Homogénéité du constructeur : • Solution full HP • Évolutivité

40. Choix du Matériel • Prix • Facilité d’administration • Tout les serveurs rentrent dans une baie standard (42 U)

41. Matériel Retenu • HP DL 140 (1U) • Léger, pas de haute disponibilité, à réserver pour les serveurs non vitaux → 2300 € • HP DL 560 (2U) • Robuste, haute disponibilité → 6500 €

42. Cas du Serveur de Fichier • Solution Cluster : • 2 Serveurs HP DL 380 • MSA 500 • Service Haute Disponibilité • Propose un système de sauvegarde sur disque • Évolutif • Coût → 27000 €

43. Et les accessoires… • Baie (600x800 – 42U) • 1130 € • Onduleur (dimensionné aux besoins des serveurs – 30 minutes d’autonomie) • 1500 € • Solution KVM • 6000 €

44. Coûts : câblage • Baies : (3+9) × 1130€ 13 560€ • Panneau de brassage cat6 FTP 24 port : 55×199€ 10 945€ • Panneau de brassage optique 18p 320€ • Cordon de brassage cat6 FTP : (24×55) ×7,14€ (5m) 9 425€ • Cordon de brassage optique : 20×44€ (1m) 880€ • Câbles RJ45 cat6 FTP : O.50€×55320 m 27 660€ • Câbles FO 62,5/125 : 40€ par câble + 2€ mètre 5×9=45 câbles, 4900 mètres de FO 11 600€ • Prises RJ45 cat6 FTP : 1135×9€ 10 215€

45. Coûts matériels et total • Serveurs : • solution économique : 36 180€ • solution fiabilité : 51 020€ • accessoires : 14 700€ • Commutateurs : 110 210€ • 2 commutateurs fédérateurs 8496€/pièce • 27 commutateurs d’IDF 48 ports 3396€/pièce • 1 commutateur d’IDF 24 ports 1526€/pièce • Routeur 2 121€ • Pabxip 5 096€ • Serveur 3400€ • licence pour 100 utilisateurs 1696€ Côut total: Solution fiabilité 267 752€ Solution économique 252 912€

46. Conclusion Solution adaptée à vos besoins : • Sécurité • Performances • Administration aisée Amélioration du cahier des charges pour garantir l’évolutivité et des performances non obsolètes.