CCP hebergement V5 2x
Transcription
CCP hebergement V5 2x
Communauté d'Agglomération de Saint Quentin en Yvelines CAHIER DES CLAUSES PARTICULIERES (CCP) Hébergement d’un serveur WEB / Fourniture d’une plateforme d’échanges de fichiers 19/10/10 CA SQY – CCP Hébergement 1/14 1 SOMMAIRE 1 SOMMAIRE .........................................................................................................................2 2 OBJET DE LA CONSULTATION........................................................................................4 2.1 Préambule ................................................................................................................................... 4 2.2 Objet ............................................................................................................................................. 4 3 DESCRIPTIF DE L’ENVIRONNEMENT ..............................................................................4 3.1 Descriptif matériel de l’hébergement : ..................................................................................... 5 3.2 Descriptif logiciel de l’hébergement :....................................................................................... 5 4 DESCRIPTIF DE LA PRESTATION ATTENDUE ...............................................................5 4.1 Gestion des noms de domaines ............................................................................................... 5 4.2 Plateforme d’échange de fichiers ............................................................................................. 6 4.3 Site Web Hébergés ..................................................................................................................... 6 4.3.1 Site institutionnel ................................................................................................................... 6 4.3.2 Sites événementiels .............................................................................................................. 6 4.4 Infrastructure mise à disposition .............................................................................................. 7 4.5 Mise en place .............................................................................................................................. 7 4.6 Données statistiques.................................................................................................................. 7 4.7 Documentation............................................................................................................................ 7 4.7.1 Réversibilité ........................................................................................................................... 8 4.8 Plan d’assurance qualité ........................................................................................................... 8 4.9 Supervision – gestion des incidents – niveau de service ...................................................... 9 4.10 Sauvegardes .......................................................................................................................... 10 4.11 Tableaux de bords ................................................................................................................ 10 4.12 Point trimestriel :................................................................................................................... 10 4.13 Options : ................................................................................................................................ 11 4.14 Garantie de moyens .............................................................................................................. 11 4.15 Critères de sélection ............................................................................................................. 11 19/10/10 CA SQY – CCP Hébergement 2/14 5 CLAUSES ADMINISTRATIVES ........................................................................................12 5.1 Dispositions générales ............................................................................................................ 12 5.2 Pièces constitutives du marché .............................................................................................. 12 5.3 Allotissement ............................................................................................................................ 12 5.4 Durée du contrat ....................................................................................................................... 13 5.5 Facturation - Recette ................................................................................................................ 13 5.6 Pénalités .................................................................................................................................... 13 19/10/10 CA SQY – CCP Hébergement 3/14 2 OBJET DE LA CONSULTATION 2.1 PREAMBULE La communauté d’agglomération (nommée ci-après CASQY) a confié l’hébergement et la gestion de son serveur web à la société Claranet. Le contrat d’hébergement du serveur internet de la CASQY arrive à son terme le 31 décembre 2010. Le présent marché pour objet l’hébergement et l’infogérance d’un serveur web dédié, ainsi que la fourniture de services associés. 2.2 OBJET Le présent Cahier des Clauses Particulières (C.C.P.) a pour objet la description des prestations attendues pour l’hébergement du serveur web dédié de la CASQY. Les personnes à contacter pour tous renseignements complémentaires sont : Ludovic VEIS à la Direction Informatique et Télécommunications (DIT) Philippe BERTRAND à la Direction Informatique et Télécommunications (DIT) Le marché n’est pas découpé en lots. Deux options sont possibles : Option 1 – Acquisition du serveur en lieu et place d’une location Option 2 – Prestations complémentaires Le périmètre minimal de ce marché est l’hébergement et l’infogérance d’un serveur web, ainsi que le respect des SLA demandés au paragraphe 4.7 Il pourra être augmenté si besoin par : - Ajout de site web dans des environnements mutualisés ou dédiés Ajout de services hébergés supplémentaires. (hébergement vidéo, web applications, etc.) La modification du périmètre devra donner lieu à une facturation au prorata de l’utilisation du service d’hébergement. Des bons de commandes supplémentaires pourront être engagés pour modifier le périmètre. 3 DESCRIPTIF DE L’ENVIRONNEMENT Le périmètre actuellement hébergé est le suivant : - Le site web institutionnel de la communauté d’agglomération sur un serveur dédié. Cinq espaces de stockage accessibles via FTP hébergés sur le même serveur dédié. Des sites web événementiels sur le même serveur dédié. Le périmètre à reconduire est le même à l’exclusion des accès FTP. 19/10/10 CA SQY – CCP Hébergement 4/14 3.1 DESCRIPTIF MATERIEL DE L’HEBERGEMENT : Le serveur dédié mis à disposition par Claranet présente les caractéristiques suivantes : Serveur DELL PowerEdge M600 Mono-processeur quad core L5410 2.33 Ghz DD 146 Go en raid1 4 Go de mémoire Bande passante allouée : 2 Megabit/s. Le candidat s’engage à fournir une architecture réseau et matériel équivalente ou supérieure à celle déjà en place. L’architecture serveur pourra être virtualisée. En cas de serveur physique, le candidat indiquera s’il propose l’option d’achat du matériel, et la chiffrera le cas échéant. 3.2 DESCRIPTIF LOGICIEL DE L’HEBERGEMENT : • Les logiciels installés sur le serveur dédié sont les suivants : Linux Debian 4 Apache 2 .2.11 Php 5.2.8 Imagick 2.2.1 Mysql 5.1.31 UTF8 Sushosin 0.9.27 Proftp 1.3.0 Typo 3 WordPress Joomla 4 DESCRIPTIF DE LA PRESTATION ATTENDUE Les activités de service attendu couvrent les prestations principales suivantes : • • • • • • 4.1 Hébergement du périmètre décrit dans le paragraphe 3; Fourniture d’une plateforme d’échange de fichiers. Administration des composants logiciels; Traitement des incidents ; Traitements préventifs ; Prestations complémentaires (Ingénierie). GESTION DES NOMS DE DOMAINES La Communauté d'Agglomération de Saint Quentin en Yvelines souhaite déléguer les services suivants : • • Achat de noms sur tous domaines primaires (com, fr, org, info, eu…) ; Gestion DNS externes. 19/10/10 CA SQY – CCP Hébergement 5/14 Le soumissionnaire détaillera dans les le coût, les modalités, le délai d’achat et d’un nom de domaine. La gestion de ces noms de domaine lui incombera ensuite. La réponse intègrera le coût des opérations de maintenance (extensions DNS…) La Communauté d'Agglomération de Saint Quentin en Yvelines utilise une vingtaine de nom de domaine, le candidat devra en reprendre la gestion. 4.2 PLATEFORME D’ECHANGE DE FICHIERS La Communauté d'Agglomération de Saint Quentin en Yvelines dispose actuellement d’un espace ftp pour échanger avec ses partenaires, cette solution ne donnant pas satisfaction, la casqy souhaite disposer d’une plateforme d’échange de fichiers. L’accès à cette plateforme devra être simple pour nos partenaires (par exemple : envoi d’un lien pour accéder aux fichiers). Cette plateforme doit permettre de déposer des fichiers volumineux (plusieurs Go), elle doit aussi être sauvegardée. Cette plateforme doit être paramétrable (création d’espace de stockage, gestion de droits utilisateurs, durée de rétention des documents) par la CASQY. 4.3 SITE WEB HEBERGES Le serveur dédié de la CASQY héberge plusieurs sites web sur des technologies différentes (Typo3, Joomla, Wordpress, etc …) 4.3.1 Site institutionnel Le site institutionnel de la communauté d’agglomération est la principale application web à héberger. Ce site est en production depuis le 04 juin 2009 et utilise le CMS Typo3. Sa mise à jour est quotidienne, c’est un outil de communication stratégique, son fonctionnement permanent est obligatoire. Il draine chaque mois environ 48.000 visiteurs qui consultent environ 400.000 pages. La taille du site est de 10 GO et pourrait tendre vers 20 GO. La taille de la base MySQL est de 150 MO et pourrait tendre vers 500 Mo. La communauté d’agglomération veut se réserver la possibilité d’utiliser des modules spécifiques (drivers, générateurs PDF…). Le site institutionnel réalise des envois de mail (Newsletter), ce fonctionnement doit être conservé. 4.3.2 Sites événementiels Le serveur héberge aussi des sites événementiels sur des technologies Joomla, Wordpress. L’ajout de ce type de site requiert la mise en place d’une architecture standard : Création et installation de l’application web (joomla,wordpress,etc…) Création et configuration de base Mysql Création d’un accès FTP pour la casqy et/ou le prestataire réalisant le site. 19/10/10 CA SQY – CCP Hébergement 6/14 Pour l’ensemble des sites, le candidat s’engage à fournir : - des d’outils de traçage et de diagnostiques en cas de problème (Le candidat s’exprimera sur son expérience et les outils utilisés pour résoudre rapidement des problèmes de performances.) - la possibilité d'augmenter son trafic de manière importante pendant un temps limité (à l’occasion d’évènement majeur comme par exemple le Paris-Brest-Paris) Le candidat assumera l’infogérance du serveur dédié à la CASQY. Le candidat indiquera aussi les modalités de connexion (FTP, SSH, etc…), ainsi que la bande passante allouée au serveur. 4.4 INFRASTRUCTURE MISE A DISPOSITION Le candidat détaillera l’architecture technique dont il dispose et l’environnement technique mis à la disposition de la CASQY : - architecture réseau (débit du backbone, redondance et débit des accès internet, etc…) - architecture matérielle (type, NAS, SAN, virtualisation, redondance matérielle, etc … ) 4.5 MISE EN PLACE La reprise la plateforme technique de la CASQY devra être opérationnelle au 01 janvier 2011. Le candidat détaillera les étapes qu’il mettra en place pour assurer la continuité de service avec le prestataire actuel. 4.6 DONNEES STATISTIQUES Le candidat fournira un accès aux statistiques (charge machine, utilisation de la bande passante, nb d’accès, etc…) au moyen d’outil web type Cacti / wheater map. 4.7 DOCUMENTATION Toute action, menée dans le cadre de la mission forfaitaire, ayant une incidence sur la documentation existante, devra faire l’objet d’une mise à jour de celle ci par le titulaire. Toute action demandée en dehors du forfait, devra être rigoureusement documentée par le prestataire afin que les actions menées puissent être reproduites par le personnel de la DIT. La documentation rédigée par le prestataire dans le cadre des missions qui lui sont confiées par la Communauté d'Agglomération est propriété de celle ci. Toutes les documentations et procédures seront listées, référencées et gérées par le titulaire. Il devra en outre s’assurer de leur uniformité et les diffuser. 19/10/10 CA SQY – CCP Hébergement 7/14 4.7.1 Réversibilité A la fin de ce contrat ou dans le cas d’attribution du contrat suivant à un autre prestataire, le titulaire devra nous transmettre tous les documents d’exploitation, mis à jour, concernant l’environnement informatique et réseau de la Communauté d'Agglomération. Dans ce même cas il devra fournir toute la coopération nécessaire au nouveau titulaire (à concurrence de 3 jours de prestation) pour assurer le transfert de prestation. Pour de raisons de confidentialité, il supprimera tous les documents de travail en sa possession concernant l’informatique de la Communauté d'Agglomération, deux mois après la fin du contrat. De la même manière, il remettra à la Communauté d'Agglomération l’intégralité des outils, matériels logiciels et systèmes mis à sa disposition par la Communauté d'Agglomération. L’intégralité des données, bandes, disques seront également remis à la Collectivité. 4.8 PLAN D’ASSURANCE QUALITE Le soumissionnaire fournira dans sa réponse un plan d’assurance qualité conforme aux exigences de son organisation et compatible avec les exigences du présent marché. Il comprendra : • • • • • • L’objet du PAQ, son champ d’application et son mode de gestion ; L’organisation mise en place par le titulaire, en détaillant les différents rôles et leurs missions ainsi que la structure de décision ; Les modalités de mise en œuvre de l’engagement mutuel entre le titulaire et la Communauté d'Agglomération La planification et les instances de coordinations (différentes réunions de suivi : comité de pilotage, comité stratégique…) ; Les modalités d’exécution des engagements du titulaire ; Les modalités de mesure et d’amélioration de la qualité de l’exécution des prestations du titulaire. 19/10/10 CA SQY – CCP Hébergement 8/14 4.9 SUPERVISION – GESTION DES INCIDENTS – NIVEAU DE SERVICE Afin d’assurer la meilleure qualité de service, le prestataire mettra en œuvre en ses locaux un dispositif de supervision des sites. Les éléments à superviser sont à minima : • • • • • • • • L’analyse des logs système, sécurité et applicatifs ; La place disque ; La charge mémoire ; La charge processeur ; Les process actifs ; Les batchs et tâches planifiées ; Les patchs et correctifs système et sécurité ; Les sauvegardes. Les soumissionnaires pourront ajouter d’autres éléments à superviser lors de leur réponse à cette consultation. La supervision doit être active 24h/24. En cas de détection d’anomalie, le prestataire mettra rapidement (délai inférieur à 15 minutes) en œuvre les moyens nécessaires au rétablissement de la situation et à la communication vers les agents de la Communauté d'Agglomération. Une conservation des logs d’anomalie sera faite sur six mois minimum. Les actions à mener sont dans le créneau d’ouverture suivant : Lundi au samedi. Hors dimanche et jours fériés. 8h30 à 18h. Le niveau de service attendu (SLA) est le suivant : Réactivité du prestataire : Le prestataire s’engage à prévenir la CASQY (et son infogérant) de tout incident détecté par la supervision : GTI de 15 minutes. Résolution de petits incidents (spool, place disque, service bloqué) : GTR de 2 H Remise en état complète du serveur : GTI et GTR à préciser par le candidat. Signalement d'incidents par la Communauté d'Agglomération : Certains agents de la Communauté d'Agglomération et prestataires externes pourront communiquer des incidents auprès du prestataire hébergeur. Le prestataire précisera la procédure à suivre. 19/10/10 CA SQY – CCP Hébergement 9/14 4.10 SAUVEGARDES La DIT a défini une politique de sauvegarde de ses systèmes et données. La Communauté d'Agglomération délègue au soumissionnaire l’exécution de cette politique sur les applications hébergées. Les sauvegardes spéciales à la demande des administrateurs ainsi que les restaurations à la demande des utilisateurs ou des administrateurs devront être réalisées dans la journée. Un test mensuel de restauration sera effectué pour chaque système, son résultat sera communiqué à la Communauté d’agglomération. Un journal de bord doit être mis à jour quotidiennement pour suivre le déroulement des jobs de sauvegarde. Il sera signé chaque jour par le technicien qui a effectué le contrôle. Il indiquera la date, le type de sauvegarde, la source de données et la destination. Le prestataire veillera tout particulièrement à garantir le bon fonctionnement des sauvegardes. 4.11 TABLEAUX DE BORDS Des tableaux de bords seront quotidiennement/mensuellement mis à jour. Ils reprendront de manière littérale les événements majeurs et de manière graphique les différents éléments de charge. Ils seront mis à disposition par lien web ou transmis par courrier. Doivent au moins entrer dans ces tableaux de bords : • • • • • • • • • Le nombre de connexions journalières ; Le nombre de pages consultées ; Les incidents ; Les interventions ; Délais de traitement ; La place disque ; La charge processeur et mémoire ; Les volumétries et temps de sauvegarde ; Le taux d’efficacité des sauvegardes ; 4.12 POINT TRIMESTRIEL : Un rapport détaillé viendra commenter les différentes analyses effectuées et mettra en avant les correctifs à apporter avec un chiffrage le cas échéant. Un comité de pilotage technique se réunira trimestriellement pour faire un point de situation. 19/10/10 CA SQY – CCP Hébergement 10/14 4.13 OPTIONS : Option 1 : Dans le cas d’un serveur physique le candidat proposera le chiffrage de l’acquisition du matériel en lieu et place d’une location. Option 2 : Des prestations n’entrant pas dans le périmètre du présent contrat pourront être demandées au titulaire à concurrence de 10 jours ingénieur par an. Ces journées seront planifiées avec l’accord de la Communauté d'Agglomération. Au delà, la Communauté d'Agglomération pourra passer commande de journées de prestation. Le soumissionnaire chiffrera le coût de la journée de prestation pour : • • • Expert système Ingénieur système Technicien système Option 3 : Le candidat chiffrera la couverture du dimanche et des jours fériés 4.14 GARANTIE DE MOYENS Le candidat devra présenter l’ensemble des moyens humains et techniques pour répondre efficacement à la demande. Un interlocuteur technique principal sera affecté à la Communauté d'Agglomération avec un backup sur un autre intervenant maitrisant notre architecture. Le prestataire devra avoir plusieurs centres informatiques sécurisés. Les alimentations électriques doivent être secourues et alimentées en permanence. La salle informatique doit être climatisée par système redondant. Une sécurité incendie doit être en place. Les systèmes Windows doivent être protégés par un antivirus réputé, quotidiennement mis à jour. L’accès aux locaux techniques doit être sécurisé de manière stricte. Des firewalls doivent assurer la sécurité d’accès de la manière la plus stricte possible (en limitant les règles autorisées aux seuls ports/protocoles/et adresses indispensables. Les plateformes dédiées doivent être hébergées dans une DMZ dédiée. 4.15 CRITERES DE SELECTION Afin de pouvoir départager les candidats, la Communauté d’Agglomération fixe les règles suivantes : • Le critère technique interviendra pour 60% de la note finale • Le critère prix interviendra pour 40% de la note finale Eléments déterminants pour le critère technique : 19/10/10 CA SQY – CCP Hébergement 11/14 Qualification des intervenants (Ingénieur/Technicien) Qualité du support technique Architecture technique de l’hébergeur Délai de réactivité (traitement des demandes et des incidents) Liste de services complémentaires La CASQY recevra les trois meilleurs candidats pour une soutenance et attribuera une note de soutenance. Le marché sera attribué au candidat ayant la meilleure note finale (moyenne de la note de soutenance et de la note du dossier) 5 CLAUSES ADMINISTRATIVES 5.1 DISPOSITIONS GENERALES Le marché est publié sur le site web de la Communauté d'Agglomération. Le CCP est téléchargeable en ligne. 5.2 PIECES CONSTITUTIVES DU MARCHE Le Dossier de Consultation des Entreprises comprend : - Le présent Cahier des Clauses Particulières Le Candidat fournira le DC8 complété. Le soumissionnaire détaillera les moyens mis à disposition pour l’exécution du marché : Nombre de personnes affectées ; Qualification des intervenants ; Certification de la société et des intervenants ; Méthodologie employée ; Organisation de la Prestation ; Tableaux de bords et indicateurs. Référence (si possible dans les administrations) 5.3 ALLOTISSEMENT Il s’agit d’un marché à bon de commande. Il s’agit d’un marché unique avec options : Marché annuel Mini : Maxi : 35 000 € Option 1 Acquisition du serveur en lieu et place d’une location. Option 2 Prestations complémentaires. Les soumissionnaires détailleront leurs prix unitaires. 19/10/10 CA SQY – CCP Hébergement 12/14 5.4 DUREE DU CONTRAT Le présent marché est attribué pour une durée de un an prolongeable deux fois par reconduction expresse. La reconduction pourra se faire pour une période d’un an ou pour des périodes de trois mois. er Le contrat de prestation devra débuter au 1 janvier 2011. 5.5 FACTURATION - RECETTE Le candidat détaillera ses prix pour chaque phase. Le prestataire établira une facturation à la fin de chaque phase selon la répartition suivante : Phase initiale : 30 % Livraison : 20 % à l’issue de la MOM Recette : 40 % à l'issue de la VA 10 % à l'issue de la VSR La phase initiale consistant en l’étude et la reprise de l’existant. Suite à la livraison de plateforme technique, la CASQY effectuera une recette fonctionnelle (les vérifications consisteront à s’assurer que la migration est bien isofonctionelle), cette recette permettra de notifier la mise en ordre de marche selon l'article 23 du CCAG TIC, suivi d’une VA (Vérification d’aptitude) qui sera effectuée selon le CCAG TIC art. 26.2.1. Une VSR (Vérification de Service Régulier - article 26.2.2 du CCAG TIC) d’un mois sera effectuée après signature de la VA. Passé ce délai la CASQY indiquera, s’il y a lieu, des réserves quand au fonctionnement de l’environnement. Lorsque l’ensemble des réserves seront levées, la VSR sera prononcée et la CASQY procédera au règlement de la prestation initiale. Le prestataire établira une facturation annuelle, trimestrielle ou semestrielle. Les factures seront réglées par mandat administratif sous 30 jours. 5.6 PENALITES Des pénalités de retard dans l’exécution des prestations pourront être appliquées si le prestataire ne respecte le niveau de SLA auquel il s’est engagé. Les pénalités pourront s’élever à 1/200 ème du montant du marché de chaque lot par jour de retard et par incident. Les pénalités de retard seront dues à la Communauté d’Agglomération dans un délai de 45 jours après la remise en état ayant dépassé les délais du présent CCTP. *********************** 19/10/10 CA SQY – CCP Hébergement 13/14 Les dossiers de réponse sont à envoyer impérativement avant le 03 novembre 2010 à : 16H00 CA de St Quentin-en-Yvelines Direction Informatique et Télécommunications A l’attention de Mme Oumou DIAGNE 2, avenue des IV Pavés du Roy Le Village – Montigny-le-Bretonneux BP 46 78185 St Quentin-Yvelines Cedex Ou par email à : [email protected] *********************** Contacts : Direction informatique : Ludovic VEIS – 01 39 44 82 92 – [email protected] Philippe BERTRAND – 01 39 44 81 85 – [email protected] 19/10/10 CA SQY – CCP Hébergement 14/14