projet conception d`un systeme d`information etude interne

Transcription

PROJET CONCEPTION D’UN SYSTEME D’INFORMATION
_____________________________________
ETUDE INTERNE - SOCIETE MEGAS
DOCUMENT CONFIDENTIEL
AUTEUR : Thomas DELACHANCE
v1.0 – 19.05.2008
Thomas DELACHANCE
MEGAS
Responsable Informatique
125 Rue Général de Larminat
[email protected]
33000 BORDEAUX
Tel : 05.06.11.82.18
Web : http://www.megas.fr
Tel : 05.06.11.80.00
DOCUMENT PRINCIPAL
SOMMAIRE
1.
2.
CONTEXTE GENERAL ................................................................................................. 6
1.1
Introduction ................................................................................................................. 6
1.2
Ressources du projet .................................................................................................... 6
1.3
Informations budgétaires ............................................................................................. 6
1.4
Planning Projet ............................................................................................................ 7
LOT 1 : ETUDE DE PRECABLAGE ............................................................................ 8
2.1
Le périmètre ................................................................................................................. 8
2.2
Rappel des objectifs ..................................................................................................... 8
2.3
Les contraintes connues ............................................................................................... 8
2.4
Les solutions proposées… ........................................................................................... 9
2.4.1 …concernant l’infrastructure réseau ........................................................................... 9
2.4.2 …concernant les technologies d’interconnexion et le nombre de prises ................... 10
2.4.3 …concernant le matériel et les fabricants .................................................................. 11
2.5
Soustraitance du Lot 1 ............................................................................................... 13
2.6
Planning ..................................................................................................................... 14
2.7
Etudes des coûts des solutions ................................................................................... 17
2.8
Etude des recettes et couts cachés ............................................................................. 18
2.8.1 Coûts cachés .............................................................................................................. 18
2.8.2 Recettes cachées ........................................................................................................ 18
2.9
Annexes du Lot 1 ....................................................................................................... 18
2.9.1 Annexe 1 : Infrastructure Réseau .............................................................................. 18
2.9.2 Annexe 2 : Etude technique des prises configuration ToIP ....................................... 18
2.9.3 Annexe 3 : Etude technique des prises configuration standard ................................. 18
2.9.4 Annexe 4 : Cahier des Charges .................................................................................. 19
2.9.5 Annexe 5 : Annexes du Cahier des Charges.............................................................. 19
3.
LOT 2 : ARCHITECTURE LAN/WAN ...................................................................... 20
3.1
Situation Actuelle ...................................................................................................... 20
3.1.1 Présentation de l’architecture actuelle LAN/WAN ................................................... 20
3.1.2 Définition des besoins et effets attendus de la nouvelle architecture ........................ 24
3.2
La nouvelle architecture LAN & WAN .................................................................... 26
3.2.1 Introduction ............................................................................................................... 26
Ce document ne peut être diffusé sans autorisation écrite de la société MEGAS
2
DOCUMENT PRINCIPAL
3.2.2 Les solutions technologiques pour une architecture LAN/WAN d’aujourd’hui ....... 26
3.2.3 La nouvelle architecture LAN/WAN de Megas ........................................................ 33
3.3
Mise en œuvre de la nouvelle architecture ................................................................ 50
3.3.1 Définition de la stratégie de déploiement .................................................................. 50
3.3.2 Procédures de mise en œuvre .................................................................................... 51
3.3.3 Définition des ressources et planifications des tâches ............................................... 60
3.4
4.
Budget prévisionnel ................................................................................................... 62
LOT 3 : CHOIX D’UN NOUVEL OPERATEUR ...................................................... 64
4.1
Introduction ............................................................................................................... 64
4.2
Note à la direction...................................................................................................... 64
4.2.1 Pourquoi Cisco ? ........................................................................................................ 64
4.2.2 Etude comparative informationnelle ......................................................................... 65
4.3
Présentation de la Société MEGAS ........................................................................... 69
4.3.1 Activités ..................................................................................................................... 69
4.3.2 Présentation du projet ................................................................................................ 70
4.3.3 Présentation de l’existant ........................................................................................... 71
4.4
Définition du projet ................................................................................................... 71
4.4.1 Les besoins à satisfaire & les avantages attendus...................................................... 71
4.4.2 Découpage du projet .................................................................................................. 72
4.4.3 Solutions envisagées .................................................................................................. 74
4.5
Organisation du projet ............................................................................................... 76
4.5.1 Déroulement de la prestation ..................................................................................... 76
4.5.2 Définition des ressources et des contraintes .............................................................. 79
4.5.3 Modalités de démarrage, Recettes & Livrables ......................................................... 79
5.
LOT 4 : SECURISATION DU SYSTEME D’INFORMATION ............................... 81
5.1
Le plan de secours informatique ................................................................................ 81
5.1.1 Introduction ............................................................................................................... 81
5.1.2 L’organisation ............................................................................................................ 81
5.1.3 La procédure .............................................................................................................. 82
5.1.4 RACI.......................................................................................................................... 83
5.2
Les menaces critiques ................................................................................................ 85
5.2.1 Destruction de la salle informatique .......................................................................... 85
5.2.2 Destruction d’un local informatique .......................................................................... 88
3
DOCUMENT PRINCIPAL
5.2.3 Destruction d’un onduleur serveur ............................................................................ 89
5.2.4 Destruction d’un onduleur actif réseau ...................................................................... 90
5.2.5 Panne du routeur MEGAS ......................................................................................... 91
5.2.6 Panne du système électrique salle informatique ........................................................ 92
5.2.7 Panne du système climatisation salle informatique ................................................... 93
5.2.8 Destruction d’un bureau ou local de production ....................................................... 94
5.3
Les menaces bloquantes ............................................................................................ 95
5.3.1 Panne d’un élément switch ........................................................................................ 95
5.3.2 Panne d’un élément switch POE ............................................................................... 96
5.4
Les menaces faibles ................................................................................................... 97
5.4.1 Panne d’une borne WiFI ............................................................................................ 97
5.4.2 Panne d’une borne DECT .......................................................................................... 98
6.
LOT 5 : ETUDE D’IMPLANTATION D’ILOTS COMMERCIAUX ................... 100
6.1
Définition du projet ................................................................................................. 100
6.1.1 Les besoins à satisfaire ............................................................................................ 100
6.1.2 Les avantages attendus ............................................................................................ 100
6.1.3 Présentation technique du projet.............................................................................. 101
6.2
Déroulement du projet ............................................................................................. 103
6.2.1 Découpage du projet ................................................................................................ 103
6.2.2 Planning ................................................................................................................... 106
6.2.3 Roles et responsabilites ........................................................................................... 108
6.2.4 Coût d’un îlot ........................................................................................................... 110
7.
BILAN DE L’ETUDE .................................................................................................. 112
7.1
Planning final ........................................................................................................... 112
7.2
Bilan des coûts ......................................................................................................... 115
7.3
Etude des recettes et coûts cachés du Projet Global ................................................ 121
7.3.1 Coûts cachés Projet Global ...................................................................................... 121
7.3.2 Recettes cachées Projet Global ................................................................................ 121
4
DOCUMENT PRINCIPAL
PREAMBULE
Ce document représente le travail du Responsable Informatique concernant le projet « Conception
d’un Système d’Information » pour la société MEGAS.
C’est un document interne et confidentiel qui n’a pas vocation à être diffusé sans autorisation écrite
de l’auteur et de la société MEGAS.
Il est accompagné d’un autre document « Annexes & Lexique » qui récapitule et présente l’ensemble
des annexes spécifiées en référence dans ce présent document.
Il est également composé d’une partie Lexique reprenant tous les mots techniques signifiés par un
petit L dans le texte.
5
DOCUMENT PRINCIPAL
1.
CONTEXTE GENERAL
1.1
INTRODUCTION
La Direction, suite à l’audit informatique réalisé par un prestataire externe et à la collecte des besoins
des différentes directions, a donné des orientations pour l’amélioration de la situation actuelle au
niveau informatique et organisationnel. Dans cette optique, 5 chantiers ont été identifiés :
-
Harmonisation bureautique
Evolution infrastructure et bureautique
Nouvelles applications métier
Création du plan sécurité
Organisation de la fonction informatique
Le projet global de rénovation et d’évolution du système d’information est porté par le responsable
informatique.
Dans un premier temps nous sommes chargés de concevoir et contrôler la mettre en œuvre du
câblage informatique. Par la suite nous envisagerons l’évolution et l’homogénéisation de
l’architecture et de l’infrastructure informatique chez MEGAS. Dans ce projet il a été émis le souhait
de revoir nos moyens de communications avec l’extérieur (nomade, partenaires et sites du groupe).
Et enfin nous établirons un plan de sécurité global du système d’information comprenant un
PCA/PRAL, ainsi qu’une politique de sécurisation.
1.2
RESSOURCES DU PROJET
Les ressources qui vont participer au projet global sont les suivantes :
-
1.3
Responsable informatique & 100% de l’équipe informatique
les directions des différents services
le personnel des 3 sites qui composent MEGAS
des prestataires spécialisés en câblage d’infrastructure
des prestataires spécialisés dans la partie réseau & architecture réseau
des prestataires spécialisés dans la partie systèmes & postes de travail Microsoft + Apple
un ou des fournisseurs d’accès à Internet
des sponsors, support financier des projets
INFORMATIONS BUDGETAIRES
Le présent document étant une étude de projet, le budget pour ce dernier est à ce jour inconnu.
De part le chiffre d’affaires de 40M€ réalisé en 2006, nous supposons que le service informatique de
MEGAS dispose d’un budget annuel de 500 000€.
Ce budget inclut les salaires des employés.
6
DOCUMENT PRINCIPAL
1.4
PLANNING PROJET
Le planning suivant reflète l’activité du projet global sur la période du 30 Novembre 2007 au 30 Mai
2008 :
Le lot 5 ne faisait pas partie du planning initial et a été demandé par la Direction en Janvier 2008 afin
qu’il soit pris en compte pour une étude en Février 2008.
Le nommage a donc suivi celui des sous-projets déjà planifiés.
7
DOCUMENT PRINCIPAL
2.
LOT 1 : ETUDE DE PRECABLAGE
2.1
LE PERIMETRE
Le projet pré-câblage comprend l’étude du câblage actuel ainsi que la rénovation et la réfection des
locaux techniques, la réalisation du câblage et enfin l’installation et le paramétrage des actifs L pour
l’ensemble des sites de la société MEGAS.
Le projet s’étend de la fin de l’année 2007 jusqu’à la fin de l’année 2008. Il doit être terminé au plus
tard le 31 Décembre 2008.
Un budget prévisionnel de 200 000€ a été estimé.
2.2
RAPPEL DES OBJECTIFS
La Direction a demandé au Responsable Informatique de réaliser une étude du pré-câblage avec les
points de repères suivants :
-
Concevoir l'infrastructure réseau
Définir le ou les salles techniques (répartiteurs, sous-répartiteurs, salles serveurs …)
Définir le type de technologie retenue et l'interconnexion des bâtiments (filaire, optique,
wifi, laser …)
Définir le nombre de prises
Proposer les caractéristiques techniques de chaque matériel (câblage, plastron, panneaux de
brassage, baie …)
Faire le choix du ou des fabricants (avantages, inconvénients)
Définir le budget prévisionnel du projet par site (matériel, main d'œuvre, étude …)
…le but étant de proposer la nouvelle infrastructure réseau de l'entreprise pour raccorder l'ensemble
des matériels informatiques et téléphoniques de tous les bâtiments en tenant compte des
différentes contraintes des sites et des bâtiments.
Les couleurs représentent les points de repères que nous avons traités ensemble.
Nous précisons que nous avons intégré les actifs dans notre réflexion dès le lot de pré-câblage car
nos fournisseurs référents sont à la fois compétents dans la partie « câblage » et la partie « actifs ».
2.3
LES CONTRAINTES CONNUES
Il nous paraît important de préciser ou repréciser les contraintes connues à ce jour avant de proposer
nos solutions.
Il n’y a pas de saisonnalité au sein de l’entreprise mais le projet de pré-câblage doit être terminé au
plus tard le 31 décembre 2008. Dans ce laps de temps il faut prendre en compte la construction des
nouveaux bâtiments et faire le câblage au plus tôt 3 mois après le début de la construction des
bâtiments.
8
DOCUMENT PRINCIPAL
Le budget incombé au projet n’étant pas illimité, nous avons opté pour les solutions techniques les
plus adaptées à nos besoins. Nous avons tout de même retenu plusieurs éventualités.
Au niveau des ressources humaines, toute l’équipe informatique sera mise à contribution pendant
l’intégralité du projet ce qui risque d’occasionner des perturbations dans le traitement des
demandes. Il est envisagé de faire appel à de la sous-traitance ponctuelle et/ou à de l’intérim afin
d’assurer un service support minimum auprès des utilisateurs.
Il reste à la charge des responsables de site et directeurs d’informer leur personnel des gênes
occasionnées lors des différents travaux de câblage puis de déplacement des serveurs. Des dates
bien précises seront alors communiquées.
Des contraintes techniques éventuelles surviendraient également lors du passage des câbles,
comme l’ouverture des faux plafonds, du bruit, la pose de chemins de câble, de goulottes, le
déménagement des serveurs, l’immobilisation de certains bureaux ou couloirs pour le passage des
câbles, des travaux extérieurs/tranchées, le déplacement de la tête de pont FTL, entre autres...
Le câblage impose aussi des contraintes technologiques comme la longueur de câble en fonction
des technologies, la cohabitation des technologies (courant fort /faible), les perturbations
météorologiques, certains matériaux de fabrication des nouveaux bâtiments par exemple.
Enfin, des contraintes organisationnelles comme la disponibilité des équipes, la perturbation de la
production, le recrutement de 10 % de personnel supplémentaire par an sont à prendre en compte
et à anticiper afin de perturber le moins possible l’activité de la société et de gérer son évolution en
temps réel.
2.4
LES SOLUTIONS PROPOSEES…
2.4.1 …CONCERNANT L’INFRASTRUCTURE RESEAU
L’architecture réseau a été repensée et mise au goût du jour afin de cadrer à l’état de l’art. Il
convient aujourd’hui de définir des points centraux de gestion de l’infrastructure, ce que nous
schématiserons par des salles techniques. Ces salles techniques représentent le cœur de
l’informatique et peuvent accueillir à la fois serveurs et organes réseaux.
Une hiérarchie est mise en place dans les locaux afin de connaitre leur importance et leur
rattachement. Voici du plus important au moins important le classement des salles techniques :
Salles Serveurs
> Répartiteur L n°1 > Sous Répartiteur n°1 >
Prise murale
Le schéma présenté en Annexe 1 du Lot 1 reprend ce principe et l’applique au réseau de MEGAS pour
tous les sites.
9
DOCUMENT PRINCIPAL
2.4.2 …CONCERNANT LES TECHNOLOGIES D’INTERCONNEXION ET LE NOMBRE DE
PRISES
Les technologies utilisables à la fois pour les interconnexions de bâtiments et pour les prises murales
dépendent directement des contraintes de distance et de débit que nous imposent les locaux et les
usages.
Concernant les technologies d’interconnexions, il est classique d’utiliser du câble Ethernet L de
catégorie 6 quand les distances sont inférieures ou égales à 90 mètres entre 2 points. Ce câble est
économique, facilement déployable, banalisé, bon marché et supporte des débits allant jusqu’à
1Gb/s quand les matériels en bout le supportent.
Il est classiquement utilisé pour les prises murales serties avec un connecteur RJ45 L qui assure la
compatibilité avec les ordinateurs actuels.
De plus, il est possible de transporter tout type de données, de voix et d’images, ce qui le rend
adapté au déploiement de la Téléphonie sur IP, de caméras de surveillances, de bornes WiFi pour
réseau sans-fil etc… et il est compatible avec le Power over Ethernet L (PoE) qui permet d’alimenter
des appareils réseaux à distance, comme des téléphones IP, des caméras de surveillance, des bornes
Wifi, DECT L etc…
En revanche, lorsque l’on rencontre une contrainte de distance qui dépasse les 90 mètres entre 2
points, le câble Ethernet de catégorie 6 n’apporte plus de garantie de débit ni de qualité de
transmission. On se tourne à ce moment-là vers la fibre optique, technologie qui s’affranchit
complètement des distances lorsque l’on parle de centaines de mètres voire de quelques kilomètres
au maximum.
De plus, la fibre optique permet des débits plus que confortables de plusieurs Gb/s, soit largement
de quoi supporter les besoins en transmission de données de MEGAS d’aujourd’hui et demain.
Elle est cependant sensible aux torsions et requiert précaution dans son déploiement. Elle coûte
également plus cher au mètre et est donc utilisée quand le câble Ethernet n’est pas utilisable.
Au niveau du nombre de prises, il est dépendant des usages et fonctions des employés.
Concernant le transfert de données, l’accès aux serveurs, l’accès à Internet, le poste de travail type
d’un employé ne nécessite qu’une seule prise réseau.
Il faut considérer que des employés type VIP, commerciaux, secrétaires peuvent avoir besoin de
prises supplémentaires pour des imprimantes réseaux partagées, des salles de réunion avec visiteurs,
des appareils de test qui se branchent sur le réseau etc…
Si l’on considère la téléphonie sur IP, on peut se demander s’il faut dédier une deuxième prise réseau
à ce périphérique ou pas. En fait, la majorité des téléphones IP L intègrent un switch L réseau qui
permet au PC de se relier à l’entreprise à travers lui. Le téléphone et le PC sont donc branchés sur
une seule et même prise, la distinction d’usage se faisant à l’aide de paramètres réseaux compris par
les switches.
De plus, ces switches sont capables d’alimenter à distance les téléphones IP, ce qui évite de prévoir
une prise de courant pour le téléphone sur le bureau de l’employé.
La téléphonie sur IP n’impose donc pas de doubler 100% des prises réseau et ne requiert pas de prise
de courant dédiée.
Si l’on ne considère pas la téléphonie sur IP, il suffit simplement de conserver le câblage analogique
actuel et le téléphone restera sur son câblage dédié.
10
DOCUMENT PRINCIPAL
Nous avons également pris en compte plusieurs hypothèses comme :
- L’utilisation des espaces libres comme de futurs bureaux,
- L’utilisation des salles de réunion comme des salles de travail,
- La croissance de personnel de 10% par an qui induit une augmentation du nombre de prises
réseaux,
- L’utilisation du Wifi pour les salles de réunion,
- Le futur passage à la téléphonie sur IP via des téléphones fixes et des téléphones sans-fil
(DECT),
- Le déploiement de PC dans les ateliers de production.
L’ensemble de ces hypothèses est pris en compte dans l’annexe 2 et reprend site par site
l’implantation des prises réseaux. Nous donnerons un total par site et positionnerons ces prises, ainsi
que les bornes Wifi et DECT.
2.4.3 …CONCERNANT LE MATERIEL ET LES FABRICANTS
Il y a dans cette partie 2 types de matériel :
- le matériel pour la partie câblage
- le matériel pour la partie actifs
2.4.3.1 LE MATERIEL DE CABLAGE
Le matériel pour le câblage se compose de 2 catégories principales représentées par :
- la partie tirage de câbles, prises murales, goulottes, chemins de câbles,
- la partie locaux et armoires techniques composée d’armoires 42U L, armoires murales 12U,
alimentations en multiprises, kit de liaison à la terre etc….
La partie tirage de câbles représente le cœur du métier des sociétés de câblage, aussi les
informations seront-elles apportées par ces mêmes sociétés dans leur réponse au cahier des charges
que MEGAS diffusera début Juin 2008.
Des éléments de réponses figurent tout de même dans le présent document, notamment dans la
partie Coûts afin de donner une idée de l’enveloppe nécessaire à la réalisation d’un câblage neuf
chez MEGAS.
La partie locaux et armoires techniques est dans le même cas que la partie tirage de câbles dans le
sens où elle est habituellement traitée par les sociétés de câblages.
En revanche, MEGAS a détaillé cette partie dans sa solution car il est fréquent de mutualiser ces
locaux et armoires techniques en les équipant d’onduleurs, serveurs ou autre matériel de sécurité
réseaux. Il paraît donc important que MEGAS donne sa vision de l’utilisation de ces locaux et
armoires en définissant son besoin.
Il est donc défini que lorsque la zone à câbler est conséquente en nombre de prises (au moins
supérieur à 48 prises rocades L comprises) et qu’un local dédié est disponible et utilisable à proximité
de la dite zone (un rayon maximum d’environ 50m est idéal), MEGAS implante une armoire réseau
42U qui donnera tout le confort d’utilisation et de gestion du réseau.
Lorsque le nombre de prises est moindre (inférieur ou égal à 48 prises, rocades comprises) et/ou que
la zone à câbler ne dispose pas d’un local dédié, comme c’est souvent le cas dans les entrepôts de
11
DOCUMENT PRINCIPAL
production, MEGAS procèdera à l’installation d’une armoire murale de 12U donnant suffisamment
de confort pour les câbleurs et les exploitants du réseau.
MEGAS précise ici sa façon de câbler une armoire 12U ou 42U :
Armoire 12U
Matériel
Armoire 42U
12U
11U
10U
9U
8U
7U
6U
5U
4U
3U
2U
1U
Peigne de brassage L
Panneau de brassage L 24 ports
Peigne de brassage
Switch 24 ou 48 ports max
Peigne de brassage
Panneau de brassage 24 ports
Peigne de brassage
…
…
Réservé Onduleur
Réservé Onduleur
Réservé Onduleur / Prise 220V câblée à l’arrière
42U
41U
40U
39U
38U
37U
36U
…
4U
3U
2U
1U
Nous câblons donc sans effort 48 prises rocades comprises dans une armoire murale 12U et
maximum 288 prises dans une armoire 42U en conservant de la place en cas de besoin pour des
batteries onduleur ou autre ((6U = 48 prises, 42U – 6U = 36U dédiés réseau, ce qui fait : 6*48 = 288
prises).
Concernant les fabricants pour ces matériels, MEGAS se fera aider par les sociétés spécialisées dans
le câblage.
2.4.3.2 LES ACTIFS
Les actifs que MEGAS doit choisir doivent être des actifs évolués, pré/compatibles avec des solutions
modernes en terme de débits, de protocoles supportés, de sécurité intégrée, de fonctionnalités afin
de supporter de la donnée traditionnelle mais également de la téléphonie sur IP et de la diffusion de
flux vidéo.
Ils doivent donc disposer de 48 ports pour les utilisateurs à 100Mb/s minimum, doivent fournir 1Gb/s
sur au moins 2 ports pour les rocades cuivre, doivent être capables d’alimenter des appareils réseaux
à distance comme des téléphones IP, des caméras IP, des bornes Wifi, DECT etc…
Ils doivent également supporter des fonctions de sécurité comme le spanning-tree L, l’agrégat de
liens (trunking L) éventuellement le stacking L, ils doivent être administrables et compatibles niveaux 2
et 3 L.
Concernant les marques, 2 constructeurs ont été retenus : HP et CISCO.
Ces matériels répondent aux critères ci-dessus.
12
DOCUMENT PRINCIPAL
2.5
SOUSTRAITANCE DU LOT 1
Nous avons fait le choix de confier à un prestataire extérieur la réalisation du câblage chez MEGAS.
Le périmètre comprend le câblage, la préparation des armoires techniques, le paramétrage et
l’installation des actifs.
Un cahier des charges a été réalisé et est disponible en Annexe 4. Il contient l’ensemble des
documents à valider avant validation début Juin 2008 via appel d’offres.
Il définit également le cadre et le déroulement du projet pour le Lot 1.
Il est demandé à la Direction de bien vouloir le valider au plus tôt afin d’y apporter les corrections
nécessaires si besoin était.
13
DOCUMENT PRINCIPAL
2.6
PLANNING
Voici le planning reprenant l’ensemble des lots du Lot 1 de ce document et les détaillant :
DOCUMENT PRINCIPAL
DOCUMENT PRINCIPAL
DOCUMENT PRINCIPAL
2.7
ETUDES DES COUTS DES SOLUTIONS
L’ensemble des coûts pour le câblage, les armoires et les actifs est disponible ci-dessous.
Il faut remarquer que le coût à la prise du câble Ethernet et de la Fibre Optique est estimé en
fonction de la longueur moyenne d’une prise, inclut le matériel nécessaire à son fonctionnement et
la main d’œuvre nécessaire à sa mise en place.
Câblage + Architecture LAN - Matériel & Main d'Œuvre
Quantité Prix unitaire
Site de Bordeaux
Armoire 42 U + Actif 50p non-PoE Backbone
Armoire 12 U + Actif 50p
Main Œuvre Actifs
Contrôleur Wifi
Bornes Wifi
Main Œuvre Wifi
Câblage
1
4
2
5
1
4
7
1
7665
4623
3790
600
2000
650
600
14193
Main Œuvre Actifs
Contrôleur Wifi
Bornes Wifi
Main Œuvre Wifi
Câblage
Quantité
Prix unitaire
Total
1
2
2
5
1
2
7
1
7665
4623
3790
600
2000
650
600
8304
7665
9246
7580
3000
2000
1300
4200
8304
43295
Total Site
Site de Dijon
Main Œuvre Actifs
Contrôleur Wifi
Bornes Wifi
Main Œuvre Wifi
Câblage
Fibre
7665
18492
7580
3000
2000
2600
4200
14193
59730
Total Site
Site de Strasbourg
Total
Quantité
Prix unitaire
Total
1
6
3
5
1
7
7
1
10
7665
4623
3790
600
2000
650
600
22850
350
7665
27738
11370
3000
2000
4550
4200
22850
3500
Total Site
86873
Total Câblage + Architecture tous sites confondus
189898
17
DOCUMENT PRINCIPAL
2.8
ETUDE DES RECETTES ET COUTS CACHES
L’étude du lot 1 permet de mettre en évidence des coûts et recettes dites « cachées ».
2.8.1 COUTS CACHES
-
Les employés du Service Informatique vont être plus sollicités qu’aujourd’hui et peut-être
pour des tâches débordant de leur périmètre de travail,
Le personnel de MEGAS va être dérangé dans son travail pour le tirage de câbles, ce qui peut
engendrer une éventuelle baisse de productivité,
Le Responsable Informatique peut être surchargé du fait de la gestion de ce lot sur les 3 sites
de MEGAS, car il est le seul gestionnaire du projet à l’échelle de l’entreprise,
De même, une surcharge de travail pour l’équipe du Service Technique est probable,
L’intervention de câbleurs dans les ateliers de production pourrait engendrer une baisse de
productivité via une perturbation de la production,
Le stockage du matériel de câblage sur les 3 sites peut représenter un coût,
Une augmentation des déplacements du Responsable Informatique et dans une moindre
mesure de l’ingénieur Réseaux/Systèmes est à prévoir.
2.8.2 RECETTES CACHEES
La présence d’un réseau inexistant aujourd’hui et l’amélioration de ces performances doit
permettre une augmentation globale de la productivité, une baisse des délais de circulation
de l’information, une baisse de la consommation de papier, une augmentation des relations
clients/fournisseurs donc des achats/ventes,
La communication sera améliorée, qualitativement et quantitativement,
Le nouveau câblage rend l’installation réseau pérenne pour l’entreprise,
La banalisation et la normalisation du nouveau câblage permettent une anticipation des
futurs besoins, notamment dans des usages tels que la vidéo ou la Téléphonie sur IP.
2.9
ANNEXES DU LOT 1
2.9.1 ANNEXE 1 : INFRASTRUCTURE RESEAU
Ce document présente la nouvelle infrastructure réseau de MEGAS avec le positionnement et la
hiérarchisation des salles techniques, répartiteurs et sous-répartiteurs.
Document : Cf. Classeur d’Annexes – Annexe 1.1
2.9.2 ANNEXE 2 : ETUDE TECHNIQUE DES PRISES CONFIGURATION TOIP
Ce document présente le positionnement des prises réseaux pour les employés, les bornes Wifi, les
bornes DECT, et ce pour tous les sites de MEGAS en prenant en compte la téléphonie sur IP.
2.9.3 ANNEXE 3 : ETUDE TECHNIQUE DES PRISES CONFIGURATION STANDARD
Ce document présente le positionnement des prises réseaux pour les employés, les bornes Wifi, les
bornes DECT, et ce pour tous les sites de MEGAS en prenant en compte la téléphonie standard.
18
DOCUMENT PRINCIPAL
2.9.4 ANNEXE 4 : CAHIER DES CHARGES
Ce document présente le cahier des charges qui sera remis, après validation, à différentes sociétés
de câblage pour la réalisation de celui-ci chez MEGAS.
Document : Cf. Classeur d’Annexe – Annexe 1.4
2.9.5 ANNEXE 5 : ANNEXES DU CAHIER DES CHARGES
Ce document présente les annexes du cahier des charges.
Document : Cf. Classeur d’Annexe – Annexe 1.5
19
DOCUMENT PRINCIPAL
3.
LOT 2 : ARCHITECTURE LAN/WAN
3.1 SITUATION ACTUELLE
3.1.1 PRESENTATION DE L’ARCHITECTURE ACTUELLE LAN/WAN
Afin de présenter au mieux l’architecture réseau LAN / WAN de la société MEGAS, nous allons nous
appuyer sur le plan topologique de l’entreprise.
Nous avons détaillé chaque site actuel au niveau LAN et fait un plan global du réseau WAN actuel.
Chaque plan est factuel et ne tient pas compte des améliorations de câblage et actifs proposés dans
le lot 1. Il permet de montrer l’état du réseau actuel.
3.1.1.1 SITE DE BORDEAUX
« Schéma de l’architecture LAN actuelle de MEGAS – site de Bordeaux»
Le réseau local de Bordeaux est aujourd’hui hétérogène à plusieurs niveaux. Tout d’abord, tous les
services ne sont pas reliés à ce réseau local et quand un service est relié, il ne l’est pas forcément
dans son intégralité.
Ensuite, plusieurs types de câblages sont présents au sein d’un même bâtiment et interconnectent
des services vers un ou plusieurs points communs comme le serveur Site Central.
Enfin, au niveau des connexions externes , on peut constater que certains postes ont accès à Internet
alors que ce n’est pas le cas pour tous, et ces accès sont faits avec des modems associés aux postes
de travail directement. Notons que 2 liaisons Numéris relient Bordeaux à Dijon et Strasbourg.
20
DOCUMENT PRINCIPAL
3.1.1.2 SITE DE DIJON
« Schéma de l’architecture LAN actuelle de MEGAS – site de Dijon»
Le site de Dijon présente sensiblement la même architecture de réseau local que Bordeaux.
On retrouve la disparité de connexion au réseau au niveau des services et des postes qui composent
ces services. De la même manière, certains postes ont accès à Internet via des modems et une liaison
Numéris relie Dijon à Bordeaux.
Notons que Dijon n’a pas accès au réseau de Strasbourg comme c’est le cas à Bordeaux.
Enfin, une connexion Internet avec technologie ADSL est dédiée pour la salle multimédia.
21
DOCUMENT PRINCIPAL
3.1.1.3 SITE DE STRASBOURG
« Schéma de l’architecture LAN actuelle de MEGAS – site de Strasbourg»
Le site de Strasbourg, quant à lui, du fait de sa taille est des plus simples.
3 services identifiés disposent de ressources informatiques, il n’y a pas de câblage local et les accès à
Internet se font eux aussi en modem pour certains postes et via un accès Numéris pour la liaison avec
la maison mère de Bordeaux.
22
DOCUMENT PRINCIPAL
3.1.1.4 SYNOPTIQUE DU RESEAU WAN
« Schéma de l’architecture WAN actuelle de MEGAS»
Ce schéma reprend l’ensemble des connexions Internet de MEGAS et des interconnexions existantes
entre les sites.
3.1.1.5 LES ECUEILS
Sur le réseau local, les écueils sont nombreux et nous pouvons citer pêle-mêle :
- l’hétérogénéité du câblage,
- l’hétérogénéité des accès au réseau local,
- les débits peu élevés et inégaux,
- la sécurité compromise avec la mixité des accès internes (réseau local) et accès externes
(modem) sans protection,
- la complexité d’administration du réseau du fait de l’obsolescence des matériels,
- l’absence de redondance des matériels qui composent le réseau,
- le manque d’ouverture du réseau sur les nouveaux usages (réseaux sans-fil, alimentation à
distance, disponibilité d’accès Internet pour les extérieurs…),
- l’obsolescence du réseau téléphonique analogique, qui propose une quasi immobilité des
postes téléphoniques et une limitation des fonctionnalités de couplage avec le réseau
informatique,
- etc…
Concernant le réseau WAN, la société MEGAS ne dispose d’aucun moyen de communication
informatique inter-site efficace et disponible à 100%.
23
DOCUMENT PRINCIPAL
En effet, en cas de problème sur le site Mère de Bordeaux, les sites de Strasbourg et Dijon se
retrouvent coupés du sites Mère et n’ont plus accès au serveurs propres MEGAS (serveur Site
Central, etc...). Ces connexions sont basées sur 2 accès Numéris 64kb/s entre Bordeaux & Dijon et
Bordeaux & Strasbourg, connexions non exploitables pour les échanges de données de tailles
importantes.
Pour internet, la société MEGAS dispose de :
- Quelques accès de type RTC (réseau commuté, bas débit) servant à naviguer sur internet,
ainsi qu’à la gestion des boites mails de l’entreprise. Ces lignes sont affectées la plus part du
temps pour les commerciaux. En plus d’être une solution onéreuse (44 connexions RTC, tous
sites confondus, coûtent au alentour de 700€ par mois), cette solution n’est pas du tout
sécurisée.
- Un accès non sécurisé ADSL 1 Mb/s dans la salle multimédia de Dijon servant à l’accès
internet pour les élèves de la société MEGAS.
La grande majorité du personnel n’a donc pas accès à internet et reste limité pour le moment, aux
communications téléphoniques, fax et envois de courrier.
C’est pourquoi, pour des raisons stratégiques et de développement la société MEGAS cherche à
évoluer et à mettre en place un système d’information inter-site fiable, rapide et utilisable à moindre
coût.
3.1.2 DEFINITION DES BESOINS ET EFFETS ATTENDUS DE LA NOUVELLE
ARCHITECTURE
Le souhait de la direction est donc de fiabiliser, harmoniser, sécuriser, moderniser et ouvrir son
architecture réseau LAN / WAN. A cette fin nous allons nous appuyer sur :
Une infrastructure LAN / WAN et un parc informatique homogènes afin de faciliter la
maintenabilité de notre système d’information.
Une infrastructure LAN / WAN évolutive. Voir lot 5, mise en place d’entité commerciale.
Une harmonisation et la mise en place de nouveaux outils bureautiques pour que les
collaborateurs MEGAS puisse gagner en professionnalisme, comme par exemple, la mise en
place d’un annuaire et d’une boîte courrier d’entreprise.
Une architecture téléphonique modernisée, basée sur le protocole internet afin de réduire et
de centraliser les frais de communications. En effet, en utilisant la VoIP (voice over internet
protocole), les lignes téléphoniques classiques sont supprimées. En plus de centraliser les
coûts, la VoIP permet de centraliser bien d'autres choses comme l'administration des
communications et de réduire les possibilités de problèmes. De plus nos collaborateurs vont
gagner en mobilité avec la mise en place d’un réseau sans fil d’entreprise.
Un accès internet sécurisé pour tous.
Un échange et un accès (sécurisé, disponible) aux données communes entre les différents
sites. En effet toutes données confidentielles doit rester au sein de l’entreprise et se doit
aussi d’être accessible par nos collaborateurs à tout moment, sans aucune interruption. Nos
commerciaux pourront par le biais de ce réseau, accéder de partout en France à la gestion
des stocks, à l’annuaire d’entreprise etc…afin de gagner en efficacité, productivité et
compétitivité.
La mise en place d’un réseau sans-fil WIFI sécurisé et disponible (redondance des bornes
WIFI) dans les salles de formations et de réunions des différents sites, afin que les élèves ou
24
DOCUMENT PRINCIPAL
les invités de la société MEGAS puissent naviguer sur internet facilement sans avoir accès à
nos données confidentielles.
De ces différents procédés, la direction espère :
Un gain de temps réel (plus de double ou triple saisies coûteuses en temps et sources
d'erreurs de part la mise en place de base de données communes).
Une meilleure communication, une collaboration accrue entre les différents sites grâce au
partage des connaissances et la mise en place de la nouvelle téléphonie.
Une meilleur compétitivité grâce à la mise en place de nouveaux outils, entraînant une plus
grande rapidité de livraison et un meilleur service.
Le projet WAN devra tenir compte de toutes les évolutions évoquées ci-dessus ; de nouvelles idées
peuvent être apportées et suggérées.
25
DOCUMENT PRINCIPAL
3.2
LA NOUVELLE ARCHITECTURE LAN & WAN
3.2.1 INTRODUCTION
L’architecture LAN/WAN définit l’utilisation que l’on fait de matériels physiques tels que le câblage
ou les actifs d’un réseau local (LAN) et étendu (WAN).
Ayant déjà défini les matériels actifs et le type de câblage préconisés pour MEGAS (infrastructure),
dans le lot 1, nous allons définir ici l’utilisation que nous ferons de ces matériels (architecture) afin de
construire une architecture LAN/WAN qui réponde au mieux aux besoins de rapidité, disponibilité,
évolutivité, fiabilité et sécurité pour MEGAS.
3.2.2 LES SOLUTIONS TECHNOLOGIQUES POUR UNE ARCHITECTURE LAN/WAN
D’AUJOURD’HUI
Sans entrer dans le détail protocolaire, il nous paraît important d’évoquer ici les principes régissant
une architecture réseau actuelle. Ces technologies étant natives dans les matériels choisis, il n’est pas
à prévoir de surcoût pour les activer et les utiliser. Le câblage doit être prévu pour supporter la
redondance, ce qui a été fait dans le lot 1.
De plus, nous faisons une distinction entre les technologies centrées sur le réseau local (LAN) et
celles dédiées au réseau distant (WAN), certaines technologies étant utilisées dans les 2 cas.
3.2.2.1 LES TECHNOLOGIES LAN
Le spanning-tree
Le spanning-tree est une technologie réseau éprouvée qui consiste à disposer d’au moins 2 chemins
réseaux entre 2 points d’un réseau au lieu d’un seul habituellement. Il a pour but de proposer de la
redondance et donc de la tolérance à la panne afin d’éviter que la communication entre les 2 points
ne soit rompue.
En effet, dans une architecture traditionnelle, vous reliez 2 organes réseau entre eux avec un lien
(comprenez câble, fibre, réseau sans-fil etc…), ce qui est à la fois minimum et suffisant mais ne vous
apporte aucune continuité de service si ce lien venait à se rompre (pour cause de destruction, casse
physique, perte d’alimentation électrique, changement de configuration inadaptée etc…).
Dans la mise en place du protocole spanning-tree, 2 liens au moins sont prévus entre ces 2 points du
réseau afin d’éviter toute rupture. Un paramétrage des organes réseaux de liaison est nécessaire
mais ne nécessite pas d’achat de matériel physique ou logiciel supplémentaire, ce protocole étant
implémenté nativement dans tous les organes réseaux administrables depuis plusieurs années
maintenant.
Voici 2 schémas illustrant le spanning-tree non mis en place puis activé :
- Spanning-tree non mis en place :
Dans cet exemple, un seul lien réseau est disponible sur le switch qui relie l’utilisateur pour la
communication réseau vers le cœur de réseau (backbone). Si le lien A tombe, l’utilisateur ne peut
plus accéder au serveur.
26
DOCUMENT PRINCIPAL
« Spanning-tree non mis en place »
- Spanning-tree mis en place et activé :
Ici l’utilisateur est relié à son switch de proximité. Ce dernier dispose d’un spanning-tree mis en
place, il y a donc 2 liens qui relient le dit switch au cœur de réseau. Quand le lien A tombe, le lien B
est toujours OK et l’utilisateur continue d’accéder et de travailler sur le serveur de manière
transparente.
« Spanning-tree mis en place et activé »
Le trunking
Le trunking (ou trunk) est, dans son concept, un peu similaire au spanning-tree à la différence près
qu’il permet une augmentation des débits en plus de la redondance.
Le trunking est un paramétrage à la fois physique (plusieurs câbles réseaux) et logiciel (déclaration
d’un trunk sur les organes réseaux que l’on choisit) qui s’applique sur les organes réseaux entre eux
en dédiant un nombre donné de ports sur chacun des organes pour les relier entre eux.
Ce principe est typiquement mis en place sur les organes centraux, dits « Backbone », afin de garantir
une vitesse d’échange très importante entre les organes qui composent le backbone et également la
redondance du fait que plusieurs liens réseaux composent le trunk.
Voici un schéma décrivant un trunking sur un backbone :
« Schéma de mise en place d’un trunk »
27
DOCUMENT PRINCIPAL
Le stacking
Le stacking tire son nom et son principe de l’anglais, qui veut dire Empilage. Le principe est donc
« d’empiler » les organes réseaux (switches en général) les uns sur les autres en les reliant par un
câble de liaison dédié.
Ce principe permet en fait d’administrer un nombre important d’organes réseaux depuis une seule
interface d’administration, les switches concernés étant vus comme un seul pour l’administrateur.
Cela lui donne donc une vue globale du réseau, des éventuels problèmes comme la saturation d’un
lien, la lenteur d’un port réseau, le comportement anormal de tel ou tel appareil etc… et évite à ce
même administrateur de se connecter à tous les organes réseaux un par un pour les surveiller.
Pour mettre en place un stacking, il faut que les organes réseaux administrables le permettent et que
le constructeur ait prévu cette fonctionnalité sur les appareils. Il suffit alors de relier par l’arrière les
organes réseaux les uns aux autres avec le câble fourni par le constructeur.
« Mise en place d’un stacking»
Le PoE (Power over Ethernet)
Le PoE (Power over Ethernet) se traduit par “Alimentation via Ethernet”. Le principe consiste à
fournir du courant faible (jusqu’à 15 Watts) dans un câble réseau afin d’alimenter le périphérique qui
y est relié.
Il est possible d’injecter ce courant grâce à un boitier spécial que l’on va connecter entre l’appareil à
alimenter et le réseau mais il est aujourd’hui plus commun d’alimenter l’appareil directement via le
switch réseau. Ce dernier est capable (selon modèle) d’injecter du courant sur 100% des ports
réseaux qui le composent. Il devient donc facile et pratique d’alimenter téléphones sur IP, caméras
vidéos, bornes Wifi et tous les appareils réseaux ne requérant que peu de courant pour fonctionner.
Le switch compatible PoE est bien entendu plus cher que son homologue « classique » mais son
utilisation se justifie facilement quand on sait que cela permet d’éviter l’alimentation de chaque
appareil réseau unitairement et que cela évite également d’alimenter des appareils situés dans des
endroits exiguës, ce qui est souvent le cas de bornes Wifi et caméras IP.
Les VLANs
Le mot VLAN signifie en anglais Virtual Local Area Network. Il intègre le mot LAN qui désigne le
réseau local d’une entreprise ou d’un particulier.
28
DOCUMENT PRINCIPAL
La couche virtuelle (Virtual) va permettre sur un même réseau physique de simuler plusieurs réseaux
physiques sans ajouter de matériel supplémentaire. Tout se gère sur les organes réseaux sur lesquels
l’administrateur peut déclarer un nouveau réseau virtuel (VLAN) et intégrer des machines dans ce
réseau virtuel.
L’intérêt est simple : si vous avez besoin, sur un même réseau physique, d’isoler des ordinateurs
sensibles d’autres ordinateurs moins sensibles, si vous souhaitez que votre système de téléphonie
sur IP ne communique jamais avec votre réseau informatique, si vous souhaitez que des extérieurs
puissent se connecter à Internet depuis votre réseau local sans qu’ils puissent accéder aux
ordinateurs de la comptabilité par exemple, alors le VLAN est la solution.
Il crée une opacité entre les machines qui n’ont pas à communiquer entre elles pour apporter
sécurité et simplicité d’utilisation du réseau.
Sur le schéma ci-dessous, nous constatons que l’utilisateur qui veut accéder au serveur de données
emprunte le VLAN 1 dédié aux données.
De même, un utilisateur qui veut téléphoner, lorsqu’il va se servir de son téléphone va emprunter le
VLAN2 dédié lui à la téléphonie et joindre le serveur de téléphonie.
En aucun cas ces 2 VLAN ne communiqueront à un moment donné si l’administrateur ne le souhaite
pas. L’opacité est totale et le tout est géré avec les mêmes organes réseaux, que ce soit pour la
téléphonie ou les données.
« Mise en place de VLANs sur réseau local »
3.2.2.2 LES TECHNOLOGIES WAN
Le VPN
Le VPN signifie Virtual Private Network, en français, Réseau Privé Virtuel (RPV).
Le VPN est né du besoin des entreprises de communiquer sur le réseau Internet de manière
sécurisée avec des partenaires, des filiales, des employés distants car il n’existe pas de réseau moins
sûr que le réseau Internet.
Le principe est là encore assez simple : il s’agit pour l’employé, le partenaire, la filiale d’établir un
tunnel sécurisé entre son ordinateur/réseau et le réseau de la société avec laquelle il travaille. Ce
tunnel sécurisé crypte l’ensemble des données qui transitent afin qu’elles soient insensibles aux
attaques et oreilles indiscrètes qui trainent sur Internet.
Une fois le tunnel établi, la machine/réseau distant(e) est considéré(e) comme sûr et rattaché(e) au
réseau local de l’entreprise. L’employé ou le partenaire peut à ce moment-là travailler sur les
ressources locales de l’entreprise de manière sécurisée, comme s’il se trouvait sur le réseau local de
l’entreprise.
29
DOCUMENT PRINCIPAL
Quand il a terminé de travailler, il se déconnecte de l’entreprise et ferme son tunnel crypté VPN.
L’intérêt est là encore assez évident : établir un lien privilégié avec une personne ou une société
distante devient possible, transparent et sécurisé en utilisant le réseau Internet, certes le moins sûr
qui soit mais le plus abordable financièrement parlant.
Dans le schéma ci-dessous, l’utilisateur distant établit une connexion VPN jusqu’à son entreprise qui
l’authentifie sur son réseau et le considère aussitôt comme un utilisateur local.
Il peut alors accéder à ses données, applications, imprimantes etc….
« Connexion VPN permettant l’accès aux ressources de l’entreprise »
La Qualité de Service
Se dit Qualité de Service, ou Quality of Service (QoS) en anglais.
Cette qualité de service s’utilise à la fois sur le LAN et sur le WAN. Pour ce dernier, elle vient
majoritairement en complément d’une solution VPN décrite juste avant. En effet, autant des flux de
type transfert de données, accès à un site Internet ou une impression ne nécessitent pas une
communication temps réel (comprenez que ces applications tolèrent une forte latence et des
perturbations induites par la distance et la non garantie de bonne communication sur Internet),
autant une application de Téléphonie sur IP ou de visioconférence ne saurait fonctionner
correctement si elle n’a pas la garantie que la communication va s’établir le plus rapidement et
prioritairement possible.
La QoS entre en jeu à ce moment-là : elle va permettre de déterminer une priorité dans les flux
réseau qui vont circuler entre 2 points. C’est grâce à elle que l’on va pouvoir donner priorité aux
applications de voix et de vidéo, de loin les plus exigeantes en terme de rapidité de communication,
par rapport à la consultation d’une page Internet, non prioritaire, par exemple.
Elle se met en place sur les organes réseaux reliés directement à Internet, comme les routeurs et les
modems et peut se voir implémentée grâce à des boitiers dédiés.
Dans le schéma ci-dessous, nous avons mis en scène sur un réseau local un utilisateur qui souhaite
accéder à des données et un autre utilisateur qui souhaite téléphoner.
La téléphonie nécessitant d’être un flux prioritaire, on lui applique la priorité la plus haute afin que
les switches traitent en priorité ce flux-là et « retardent » les autres flux.
On peut ainsi garantir une conversation téléphonique complètement fluide. L’utilisateur qui accède à
ses données ne percevra pas de lenteur d’accès pour autant, les switches traitant les informations de
manière extrêmement rapide de nos jours.
On peut enfin constater que lorsqu’un flux est seul sur un réseau, il est bien évidemment traité
comme s’il était prioritaire (exemple : flux de données sur le dernier tronçon).
30
DOCUMENT PRINCIPAL
« Mise en place de la Qualité de Service sur le réseau local »
Les solutions de mobilité
Ces solutions s’adressent aujourd’hui aux itinérants qui ont à se déplacer en dehors de la société.
Elles sont quasi exclusivement offertes par des opérateurs nationaux et internationaux qui
permettent aux itinérants, via les technologies dites GSM (56kb/s), GPRS (64kb/s), EDGE (115kb/s),
UMTS (384kb/S), 3G+ (>1Mb/s), de se connecter au réseau de leur entreprise.
Moyennant un abonnement données et la location/l’achat d’une carte/clé USB pour PC Portable, il
est possible de se connecter au réseau de l’entreprise en utilisant le réseau GSM, dédié
historiquement aux téléphones portables.
Les technologies ayant fortement évoluées ces dernières années, il est aujourd’hui possible d’utiliser
des connexions haut-débit sans fil afin d’établir une connexion à Internet et/ou au réseau
d’entreprise via VPN.
La quantité de données et le temps de connexion déterminent les forfaits adéquats. Il faut noter
qu’en dehors de la France, les tarifs deviennent prohibitifs.
Précisons également qu’il est possible d’utiliser des terminaux mobiles évolués, type assistants de
poche, pour accéder à Internet et à ses données. Les terminaux type Blackberry ou HTC permettent
un accès haut-dédit sans fil pour relever ses emails, accéder à certaines applications, téléphoner,
communiquer en temps réel. Ils sont soumis aux mêmes contraintes d’abonnement et de temps de
connexion que les cartes ou clés pour PC portable.
« Schéma type d’utilisation de solutions de mobilité »
31
DOCUMENT PRINCIPAL
3.2.2.3 L’ADRESSAGE IP
IP (Internet Protocol) est un protocole de communication standard, utilisé à la fois pour les réseaux
locaux et pour Internet. Il est basé sur un ensemble d’adresses spécifiques (séries de 4 nombres
allant de 0 à 255 et séparés par des points) attribuées à des réseaux pour les identifier. Ces adresses
ne peuvent donc pas être identiques quand 2 réseaux communiquent.
IP est aujourd’hui utilisé de paire avec TCP (Transfert Control Protocol), qui est en charge du
transport des données sur un réseau IP. On parle du couple TCP/IP.
Une des grandes problématiques est d’optimiser l’adressage IP, c’est à dire la répartition et
l’attribution des adresses aux réseaux informatiques que l’on gère. Il ne doit jamais y avoir de
doublon d’adresses (interdit par le protocole).
Pour répondre à cette problématique, les administrateurs ont coutume de rédiger un plan
d’adressage IP qui va définir quel réseau portera quelle plage unique d’adresses (= ensemble
d’adresses). Ce plan se présente sous la forme d’une liste à 2 colonnes, la première définissant la liste
des adresses, la seconde les machines ou les réseaux utilisant ces adresses.
Le service informatique de MEGAS réalise ce plan et le fait systématiquement lorsque l’on remet à
plat son système d’information. Sans détailler l’ensemble du plan, il faut savoir que des adresses
seront attribuées et réservées pour les ressources suivantes :
- Chaque site et îlot commercial disposera de sa propre plage d’adresses,
- Le futur réseau téléphonique sur IP disposera d’une plage d’adresses dédiées par site,
- Chaque serveur, imprimante, organe réseau qui utilisera le réseau informatique se verra
attribuer une adresse IP fixe (qui ne change jamais),
- Chaque ordinateur ou appareil de production qui utilisera le réseau informatique se verra
attribuer une adresse IP dynamique afin d’en faciliter la gestion par l’administrateur,
- Chaque sous-traitant ou extérieur sera sur une plage d’adresses non accessible du réseau
interne (à la manière de la téléphonie sur IP) afin de garantir un maximum de sécurité par
rapport à cette population,
- Chaque plage sera déterminée au plus près des besoins, sans gaspillage d’un côté ni
restriction de l’autre.
Exemple de plan d’adressage :
ADRESSES IP
RESSOURCES
Plage 172.16.0.0/16 – 172.16.0.255/16
Bordeaux – Plage Fixe – PROD (Serv/Switch/Imp)
172.16.0.1/16
Serveur AD1 / DNS / WINS
172.16.0.2/16
Serveur AD2 / DHCP / DNS
172.16.0.3/16
Serveur Impression
172.16.0.4/16
Serveur Firewall/Proxy
…
…
Plage 172.16.10.0/16 – 172.16.11.255/16
Bordeaux – Plage DHCP - Users
…
…
32
DOCUMENT PRINCIPAL
Plage 172.17.0.0/16 – 172.17.0.255/16
Bordeaux – Plage Fixe – Serveurs TOIP
Plage 172.17.1.0/16 – 172.17.2.255/16
Bordeaux – Plage DHCP – VLAN Téléphones IP
…
…
Plage 172.18.0.0/16 – 172.18.0.255/16
Dijon – Plage Fixe – PROD (Serv/Switch/Imp)
Plage 172.18.1.0/16 – 172.18.2.255/16
Dijon – Plage DHCP - Users
…
…
Plage 172.20.0.0/16 – 172.20.0.255/16
Strasbourg – Plage Fixe – PROD (Serv/Switch/Imp)
Plage 172.20.1.0/16 – 172.20.2.255/16
Strasbourg – Plage DHCP - Users
…
…
Plage 172.22.0.0/16 – 172.22.0.255/16
Ilot Commercial 1 – PROD (Users/Serv/Switch/imp)
Plage 172.23.0.0/16 – 172.23.0.255/16
Ilot Commercial 2 – PROD (Users/Serv/Switch/Imp)
3.2.3 LA NOUVELLE ARCHITECTURE LAN/WAN DE MEGAS
3.2.3.1 SCHEMAS D’ARCHITECTURES TYPES CHEZ MEGAS
Voici un schéma d’un site comprenant les architectures typiques en fonction de la taille des
bâtiments et locaux :
- Une salle informatique principale incluant serveurs (dont actuel autocommutateur
analogique pour la téléphonie voire futur autocommutateur IP) et sortie Internet,
- Une zone de moins de 48 prises,
- Une zone de plus de 48 prises (en prévision car inexistante chez MEGAS aujourd’hui),
- Une zone de réseau WiFi,
- La partie WAN.
33
DOCUMENT PRINCIPAL
« Schéma d’architectures types présentes chez MEGAS »
Celui-ci a pour but de montrer les différents types d’architectures présentes dans l’architecture
globale et le raccordement des organes réseaux entre eux.
Détaillons ensemble ces architectures en expliquant ce qu’elles apporteront pour MEGAS.
Salle informatique principale du site
« Schéma de la salle informatique principale du site »
C’est la salle principale qui reçoit toutes les connexions de tous les switches du site. Elle comprend
plusieurs équipements :
34
DOCUMENT PRINCIPAL
-
Le Backbone : cœur du réseau composé d’au moins 2 switches à forte capacité de traitement
(en général 48 ports minimum en 1Gb/s par port + 4 ports pour les liens entre eux),
- Les serveurs : l’ensemble des serveurs informatiques et téléphoniques (Voix sur IP) se
retrouvent dans cette salle sécurisée, ondulée et climatisée,
- L’accès et la sécurité Internet : les accès Internet sont centralisés ici afin d’être reliés sur le
cœur de réseau et être au plus près des serveurs. Ils sont plus facilement administrables
quand ils sont centralisés.
Seules les équipes du Service Informatique, et dans une moindre mesure, les équipes des Services
Généraux, sont autorisées à travailler dans la salle principale. Les opérations de gestion sont
couramment faites à distance et le câblage est majoritairement fixe, ce qui évite les déconnexions
involontaires.
Zone Réseau peu dense (< 48 prises)
« Schéma d’une zone réseau peu dense »
Une zone réseau peu dense équivaut, chez MEGAS, à un maximum de 48 prises, rocades comprises.
Cette zone est dite peu dense car l’ensemble du réseau peut être supporté par un seul équipement
réseau (switch) de 48 ports. L’ensemble des appareils sont donc connectés directement à ce switch
qui est lui-même connecté en double attachement au Backbone (les équipements de gestion) de
l’entreprise afin d’apporter une tolérance à la panne.
En effet, si un lien vers le cœur de réseau tombe, un deuxième prend le relais immédiatement. Ce
principe est appelé « Spanning-tree ».
Si le switch principal de la zone venait à tomber, il faudrait le remplacer au plus tôt.
35
DOCUMENT PRINCIPAL
Zone Réseau dense (>48 prises)
« Schéma d’une zone réseau dense »
Les zones réseau dites denses supportent plus de 48 prises réseau. Il faut donc déployer 2 switches
au minimum afin de couvrir les besoins en connexion. Les 2 switches seront reliés, d’une part entre
eux pour former ce que l’on appelle un trunk. Ce trunk permet d’apporter un débit conséquent entre
les 2 switches afin d’éviter les goulots d’étranglement et un premier niveau de tolérance de panne.
D’autre part, ces 2 switches seront reliés chacun au Backbone de l’entreprise afin d’apporter la
tolérance de panne nécessaire à une zone dense grâce au même spanning-tree.
Dans cette configuration, les utilisateurs peuvent continuer à travailler même si :
- Un lien vers le Backbone depuis leur zone tombe,
- Un switch du Backbone tombe,
- Un lien du trunk tombe.
Précisons que l’ensemble des protocoles qui permettent cette tolérance de panne sont intégrés aux
switches administrables. Il ne coute donc pas plus cher de les mettre en place.
Enfin, notons que cette zone n’est aujourd’hui pas présente chez MEGAS, aucune des armoires
réseau n’ayant à supporter plus de 48 prises à ce jour.
Zone Réseau Sans-Fil
« Schéma d’une zone réseau sans-fil »
Le réseau sans-fil qui sera déployé chez MEGAS doit permettre, via des antennes judicieusement
réparties de couvrir l’ensemble des zones de type salles de réunion, salles de cours voire des
entrepôts ou ateliers.
36
DOCUMENT PRINCIPAL
Les solutions WiFi actuelles permettent via un même point d’accès la diffusion de plusieurs réseaux
WiFi aux noms et aux sécurités différentes. Cela permet d’adresser différents utilisateurs avec un
seul point d’accès, la sécurité et l’opacité des réseaux entre eux étant gérées par le point d’accès et
le switch auquel le point d’accès est relié.
Nous préconisons chez MEGAS la diffusion de 3 réseaux WiFi distincts :
- Wifi MEGAS : pour le personnel de MEGAS, autour des salles de réunions principalement,
- Wifi Elèves : pour les élèves dans leurs salles de cours,
- Wifi Extérieurs : pour les itinérants qui passent dans notre société et qui auraient besoin
d’accéder à Internet.
L’ensemble des points d’accès seront reliés à des switches qui assureront plusieurs services :
- L’alimentation électrique du point d’accès grâce à la technologie PoE (Power over Ethernet),
- La sécurité des connexions Wifi via la gestion de VLANs (réseaux locaux virtuels),
- La sécurité d’accès au réseau via la tolérance de panne permise par le spanning-tree.
37
DOCUMENT PRINCIPAL
La partie WAN
« Schéma type d’architecture WAN pour MEGAS »
Le schéma ci-dessus représente l’architecture WAN type que MEGAS devrait mettre en place dans les
mois à venir.
L’idée majeure est la centralisation des ressources sur le site principal. Pour ce faire, MEGAS doit
choisir un opérateur Internet capable de relier l’ensemble de ses sites présents et futurs à son réseau
privé, ceci inclut les itinérants.
Via ce réseau VPN opérateur, l’ensemble des sites se connectent au site central afin d’accéder aux
ressources d’entreprise, les ressources locales (imprimantes, serveurs locaux éventuels…) restant
bien évidemment disponibles sur chaque site.
Chaque site et itinérant peut également accéder à Internet via le réseau opérateur, les accès sur le
pare-feu de l’opérateur étant gérés à distance par le site central. Une solution VPN à base de cartes
3G et forfaits adaptés doit être proposée par l’opérateur pour équiper les itinérants.
La solution ne doit pas être définitive dans le sens où il doit être possible à tout moment de rajouter
autant de sites et d’itinérants que souhaité, l’atout d’un VPN opérateur résidant principalement en
cette souplesse d’ajout/suppression de sites.
Considérant les projets d’extension (îlots commerciaux, itinérance) de MEGAS, il apparaît plus que
nécessaire de bénéficier de cette souplesse sans laquelle toute extension du métier serait freinée par
l’informatique, principe totalement inacceptable pour une société en pleine rénovation
informatique.
38
DOCUMENT PRINCIPAL
3.2.3.2 DETAIL DE L’ARCHITECTURE LAN/WAN DE MEGAS
Après avoir décrit les technologies réseau en vogue, définit les zones réseau types, voici le détail de
ces points adaptés ici à MEGAS.
Pour chaque site de MEGAS, un plan global du site est d’abord présenté afin de bien cerner le lieu.
Puis l’ensemble des bâtiments est détaillé, étage par étage, en précisant quels sont les répartiteurs
et sous-répartiteurs, leur localisation, le nombre de switches qui les composent, les liens qui existent
entre les switches et leur type (RJ45 ou Fibre Optique) puis les technologies mises en place. Les
points d’accès sans-fil WiFi sont représentés en jaune.
Nous avons également définit ce que pourrait être l’architecture WAN pour MEGAS en prenant en
compte les accès Internet et les liens VPN. Nous avons représenté les équipement associés, précisé le
sens des flux d’informations Internet/VPN et la présence de serveurs sur certaines zones.
Bordeaux
Schéma global du site de Bordeaux avec liaisons inter-batiments :
« Architecture LAN du site de Bordeaux – Plan Global du Site»
39
DOCUMENT PRINCIPAL
Voici le détail des répartiteurs et sous-répartiteurs pour chaque étage et bâtiment du site de
Bordeaux.
Tout d’abord, il s’agit d’une vue du bâtiment principal de Bordeaux. La vue des étages est proposée
de haut en bas. Il est recommandé de commencer par le sous-sol pour remonter au 3° étage.
Précision : au 2eme étage du bâtiment principal de Bordeaux se trouve la salle informatique. Le
nombre de serveurs représentés n’est pas exhaustif et sert ici à indiquer que Bordeaux est le centre
du système d’information de MEGAS. D’autres serveurs pourront se trouver à différents endroits de
MEGAS, aussi bien sur Bordeaux que sur Strasbourg ou Dijon, notamment des serveurs dits
administratifs, dédiés à la gestion du réseau.
Ces derniers étant hors du périmètre de l’étude, ils ne figurent pas sur ces schémas.
40
DOCUMENT PRINCIPAL
41
DOCUMENT PRINCIPAL
« Architecture LAN du site de Bordeaux – Détail du bâtiment principal»
Voici ci-dessous le schéma du local gardien de Bordeaux :
« Architecture LAN du site de Bordeaux – Détail du bâtiment Local Gardien»
42
DOCUMENT PRINCIPAL
Dijon
Schéma global du site de Dijon :
« Architecture LAN du site de Dijon – Plan Global du Site»
Voici le détail du bâtiment principal du site de Dijon, étage par étage :
43
DOCUMENT PRINCIPAL
« Architecture LAN du site de Dijon – Détail du bâtiment principal»
44
DOCUMENT PRINCIPAL
Puis le détail des bâtiments Atelier, Stock et Local Gardien présentés dans le même ordre que celui
figurant dans le schéma global du site :
45
DOCUMENT PRINCIPAL
« Architecture LAN du site de Dijon – Détail des Ateliers, Stocks, Local Gardien»
46
DOCUMENT PRINCIPAL
Strasbourg
« Architecture LAN du site de Strasbourg – Plan Global du Site»
« Architecture LAN du site de Strasbourg – Détail du bâtiment principal»
47
DOCUMENT PRINCIPAL
Puis le détail des bâtiments Atelier, Stock et Local Gardien :
« Architecture LAN du site de Strasbourg – Détail des Ateliers, Stocks, Local Gardien»
48
DOCUMENT PRINCIPAL
WAN
« Proposition d’architecture WAN pour MEGAS »
Sur ce schéma, nous voyons l’application des recommandations faites en 3.2.3 concernant la partie
WAN.
Les données métiers sont donc centralisées sur Bordeaux, déclaré site central. L’opérateur Internet
relie l’ensemble des sites actuels à son réseau privé ainsi que les futurs îlots commerciaux et les
itinérants.
Via ce réseau VPN opérateur, les sites existants ou à venir se connectent à Bordeaux afin d’accéder
aux ressources d’entreprise (ERP, serveurs de base de données, portail intra / extra / internet,
serveurs d’annuaire etc...), les ressources locales (imprimantes, serveurs locaux éventuels…) restant
bien évidemment disponibles.
Chaque site accède également à Internet via le réseau opérateur, Bordeaux gérant les accès sur le
pare-feu de l’opérateur à distance. Les îlots et itinérants disposent également de cet accès et sont
eux aussi soumis aux filtrages concernant l’accès Internet via le pare-feu opérateur.
Précisons que les itinérants, équipés de cartes 3G, se relient au VPN de l’entreprise et accèdent
comme tout autre site à l’ensemble des ressources informatiques de MEGAS.
Enfin, les partenaires ont accès à l’extranet MEGAS via la passerelle Internet configurée par
l’Opérateur pour laisser des flux bien identifiés.
La solution n’étant pas définitive, il est alors simple de contacter l’opérateur pour lui préciser qu’un
nouveau site ou itinérant doit être intégré dans le VPN. Bien évidemment, il est également possible
de supprimer ou déménager des sites ou itinérants reliés au réseau Opérateur.
49
DOCUMENT PRINCIPAL
3.3
MISE EN ŒUVRE DE LA NOUVELLE ARCHITECTURE
3.3.1 DEFINITION DE LA STRATEGIE DE DEPLOIEMENT
S’il est prévu de faire appel à des sous-traitants pour bon nombre de tâches liées à la construction de
ce nouveau Système d’Information (cf Lot 1), il n’en demeure pas moins que le Service Informatique
de MEGAS a la charge de la bonne exécution de ce déploiement.
Voici les différents éléments composant la stratégie de déploiement :
-
Nous faisons appel à un sous-traitant pour obtenir facilement et rapidement la compétence
réseau nécessaire à ce projet, compétence complémentaire à celle de notre ingénieur
réseaux et systèmes. Le prestataire apporte culture réseau, expérience, cohérence dans
l’approche (sous contrôle de MEGAS ), garanties de résultats, plusieurs équipes techniques
aux compétences expertes coordonnées par un chef de projet, fourniture nationale voire
internationale de matériel, interfaçage entre MEGAS et d’autres prestataires éventuels
(locaux techniques, fournisseurs de matériels, fournisseurs de services), entre autres… Ce
prestataire sera en charge de l’approvisionnement du matériel, son paramétrage, son
installation, sa recette puis sa mise en production, le tout piloté par MEGAS.
-
Nous ne prévoyons pas de faire de site pilote spécifique pour le câblage ni les actifs du fait
d’un timing serré. En effet, le câblage ne nécessite pas l’utilisation de site pilote, car il n’y a
que peu de risque lié à cette opération et de valeur ajoutée à le faire de manière isolée. De
plus, nous créons un nouveau câblage, ce qui n’a pas d’impact direct sur le réseau en place.
Concernant les actifs, là aussi ils sont paramétrés à part, intégrés dans des armoires montées
pour l’occasion et le tout est testé et recetté avant et après mise en production, ce qui réduit
radicalement le risque de non fonctionnement et perturbation. Les tests incluent le bon
fonctionnement des principes réseaux spécifiques à la nouvelle architecture LAN/WAN,
principes évoqués en partie 2 de ce document et nouveaux pour MEGAS.
-
Nous prévoyons donc un déploiement séquentiel, un site après l’autre, ce qui nous permet
tout de même d’apprendre du premier site déployé pour optimiser les suivants mais nous ne
nous attarderons pas en profondeur sur le déploiement du premier site pour autant, le but
étant de faire au mieux dans le temps imparti.
-
Nous pensons qu’il va falloir embaucher du personnel informatique en CDD/Intérim pour
une période donnée, afin d’aider l’équipe en place à supporter la charge induite par ce
projet global. Une estimation des pics de charge et des périodes concernées, couplée aux
absences prévues des équipes internes doit être faite afin d’évaluer au plus juste cette
surcharge.
-
Il va falloir communiquer abondamment sur ce projet vers les utilisateurs de tous les sites
afin de les tenir au courant des perturbations et des évolutions. Faire preuve de régularité et
transparence reste un moyen efficace d’obtenir l’adhésion des utilisateurs.
50
DOCUMENT PRINCIPAL
-
Enfin, nous pensons qu’il serait judicieux de choisir du personnel interne qui jouerait le rôle
de relais auprès des utilisateurs afin de les informer des perturbations et modifications
apportées au réseau actuel. Ce principe de fonctionnement doit être clairement explicité par
le Service Informatique et la Direction. Le personnel relais choisi le sera sur la base du
volontariat.
Dans la continuité de ce déploiement, nous préconisons la mise en place des points suivants :
-
Il faut envisager d’embaucher du personnel informatique en CDI sur le site de Strasbourg
car la charge réseau et bureautique va s’intensifier. A Strasbourg, tout comme à Dijon, des
extensions de bâtiments sont prévues et avec elles l’augmentation des moyens
informatiques. Un contrat de maintenance réactive avec un partenaire privilégié peut être
étudié également.
-
Nous avons un besoin fort de formation sur ce projet. Il faut penser à élever le niveau
technique de l’équipe informatique interne : notre ingénieur réseaux et systèmes et nos
techniciens bureautiques. Les technologies réseaux mises en place sont connues de notre
ingénieur mais le matériel choisi est nouveau pour lui. Quant aux techniciens bureautiques,
une mise à jour de leurs connaissances réseaux doit être incluse dans une formation
bureautique évoluée et adaptée aux nouveaux standards bureautiques.
-
Il en va de même pour les employés de MEGAS. Si nous souhaitons une adhésion la plus
complète, nous devons prévoir de la formation pour 100% du personnel sur les nouveaux
produits bureautiques (Windows Vista et Office 2007), les nouveaux usages (utilisation de PC
Portables en dehors de la société, connexion itinérante à la société) et une sensibilisation à
l’aspect sécurité du poste de travail (perte/vol de matériel, sauvegarde des données, nondivulgation de données sensibles comme les mots de passes etc…).
-
Enfin, après la mise en service du nouveau système d’information, il serait bon de prévoir un
contrat d’astreinte en cas d’absence du personnel informatique afin d’avoir une continuité
de service aux utilisateurs et partenaires externes si problème.
3.3.2 PROCEDURES DE MISE EN ŒUVRE
Les procédures de mise en œuvre s’appuient sur les étapes de la construction du nouveau système
d’information. Elles se servent de la stratégie de déploiement comme d’un fil directeur.
MEGAS disposant de 3 sites principaux, les tâches seront donc les mêmes pour les 3 sites et ne
seront décrites qu’une seule fois. Nous n’avons pas positionné de date précise car ces procédures
doivent donner une durée de réalisation et non un planning précis. Pour le planning adapté à
MEGAS, se référer au 3.3 de ce lot.
Nous allons donc décrire les procédures suivantes :
- Déploiement d’un actif,
- Déploiement d’une borne WiFi,
- Organisation d’une session de formation Equipe Informatique,
51
DOCUMENT PRINCIPAL
-
Organisation d’une session de formation Utilisateur
3.3.2.1 DEPLOIEMENT D’UN ACTIF
Cette procédure de mise en œuvre apparaît comme une base pour notre projet de nouvelle
architecture LAN/WAN. Elle s’applique aussi bien pour un actif de 24 que de 48 ports, et permet la
mise en œuvre de l’ensemble des fonctionnalités.
Concernant les pré-requis, il est entendu que le câblage sur lequel va fonctionner l’actif est déjà
présent et fonctionnel et que l’armoire réseau dans laquelle nous allons le positionner est déjà
présente.
Voici les étapes recensées du déploiement d’un actif :
- Etude des besoins réseaux de MEGAS avec le prestataire
- Validation des pré-requis
- Choix de l’actif avec le prestataire
- Approvisionnement de l’actif sur le site
- Stockage de l’actif jusqu’à son installation
- Déballage de l’actif et préparation physique
- Paramétrage en adéquation avec besoins de MEGAS (Adresse IP, VLAN, SNMP, nom
d’utilisateur & mot de passe administrateur, PoE, spanning-tree, trunking etc…)
- Exportation de la configuration et stockage de cette dernière
- Identification de l’actif avec étiquetage et référencement dans un cahier d’exploitation
- Installation de l’actif dans l’armoire de brassage
- Mise sous tension et validation de la connectivité
- Tests des paramétrages et de performance (Adresse IP, débits, PoE …)
- Tests de sécurisation (VLAN, mots de passe, SNMP…)
- Rédaction de la feuille de recette
- Validation de l’installation avec MEGAS et signature feuille de recette
- Mise en production officielle
Et la transposition dans Microsoft Project avec durées et ressources pour chaque tâche :
« Extrait Microsoft Project du déploiement d’un actif chez MEGAS »
52
DOCUMENT PRINCIPAL
« Diagramme de Gantt sur Microsoft Project du déploiement d’un actif chez MEGAS »
Il apparaît qu’il faut environ 13 jours pour disposer d’un actif opérationnel, délai
d’approvisionnement de 5 jours compris. Nous avons également imaginé le stocker 5 jours, ce qui
nous laisse le temps de prendre rendez-vous avec le prestataire pour la partie technique.
Il faut considérer 3 jours de paramétrage par le prestataire, recette comprise.
Il est important de noter que cette charge passe à 4 voire 5 jours en moyenne pour plusieurs actifs
identiques déployés sur un même site. Des marges sont intégrées à ces durées et permettent de
répéter des actions sans augmenter la durée.
Remarque :
Cette durée peut être réduite si nous réalisons l’ensemble des tâches en même temps pour plusieurs
sites ou si le prestataire fournit plusieurs équipes capables de déployer plusieurs sites et actifs en
même temps. Un surcoût est à prévoir.
3.3.2.2 DEPLOIEMENT D’UN SYSTEME WIFI
Pré-requis : il est entendu que le câblage sur lequel va fonctionner le contrôleur ainsi que les bornes
Wifi est déjà présent et fonctionnel et que l’armoire réseau de la salle informatique dans laquelle
nous allons le positionner est déjà présente et accessible.
Voici les étapes du déploiement d’un système Wifi:
- Etudes des besoins MEGAS en terme de Wifi avec le prestataire
- Validation des pré-requis
- Choix du système WiFi complet (contrôleur + bornes) avec le prestataire
- Etude du positionnement du contrôleur et des bornes WiFi sur le site concerné
- Approvisionnement du système complet sur le site
- Stockage du système jusqu’à son installation
- Déballage du système et préparation physique
53
DOCUMENT PRINCIPAL
-
Paramétrage en adéquation avec besoins de MEGAS (Adresse IP, SSID multiples, Cryptage
WEP/WPA, VLAN, SNMP, nom d’utilisateur & mot de passe administrateur, PoE, etc…)
Exportation de la configuration du contrôleur et stockage de cette dernière
Identification de tous les appareils avec étiquetage et référencement dans cahier
d’exploitation
Installation du contrôleur dans la salle informatique
Installation des bornes Wifi dans les bâtiments
Mise sous tension et validation de la couverture WiFi et de la communication avec le
contrôleur
Tests des paramétrages et de performance (Adresse IP, débits, couverture, PoE …)
Tests de sécurisation (VLAN, mots de passe, SNMP, redondance…)
Rédaction de la feuille de recette
Validation de l’installation avec MEGAS et signature feuille de recette
Mise en production officielle
Nous l’avons transposé dans un planning Microsoft Project afin de donner des durées et des
ressources à chaque tâche :
« Extrait Microsoft Project du déploiement d’un système WiFi chez MEGAS »
54
DOCUMENT PRINCIPAL
« Diagramme de Gantt sur Microsoft Project du déploiement d’un système WiFi chez MEGAS »
Si l’on exclut le temps d’approvisionnement et de stockage de 10 jours, il faut 7 jours environ pour
déployer un système WiFi complet (contrôleur et bornes Wifi). La recette est intégrée à cette durée.
Remarque :
Cette durée peut être réduite si nous réalisons l’ensemble des tâches d’un coup pour plusieurs sites
ou si le prestataire fournit plusieurs équipes capables de déployer plusieurs sites et systèmes en
même temps. Un surcoût est à prévoir.
3.3.2.3 ORGANISATION D’UNE SESSION DE FORMATION POUR L’EQUIPE INFORMATIQUE
Les niveaux et domaines techniques étant différents selon que l’on s’adresse à notre ingénieur
réseaux et systèmes ou à nos techniciens, il est intéressant de différencier les besoins de ces
personnes.
- Notre Ingénieur Réseaux et Systèmes :
Notre ingénieur possède déjà les compétences nécessaires au maintient de notre système actuel.
Cependant, nous proposons une nouvelle infrastructure et architecture réseaux, basée sur du
matériel CISCO avec des spécificités propres à cette marque, qu’il ne connaît voire ne maîtrise pas
dans la globalité.
Nous avons donc demandé, dans le cahier des charges du lot 1, que soit proposée une formation, ou
transfert de compétence si son niveau est suffisant. On peut supposer que cette formation lui servira
de rappel sur la majorité des protocoles et d’apport de connaissance sur les nouvelles
fonctionnalités.
Il lui sera donné toutes les informations nécessaires et spécifiques pour garantir la supervision de
notre future réseau informatique, notamment grâce au logiciel Cisco Works (Cf. Annexes Lot 2). Cela
permettra ainsi de travailler de manière préventive avec la mise en place de contrôle journaliers par
exemple.
55
DOCUMENT PRINCIPAL
- Nos techniciens bureautiques :
Le parc informatique allant fortement grandir avec la refonte de notre système d’information et la
mise en place de Windows VISTA pour tous nos utilisateurs, nous préconisons de former avec un
partenaire formateur toute notre équipe informatique à l’administration et à la maintenance de ce
système d’exploitation. Ceci afin de garantir un niveau de compétence suffisant pour les postes qu’ils
occupent.
Dans cette formation, ils apprendront à utiliser l'environnement Windows Vista Business ainsi que les
éléments de paramétrage de base et ils découvriront les fonctionnalités en environnement réseau.
(Cf. Annexes Lot 2).
Cette formation d’une durée de 4 jours visent les 3 techniciens bureautique ainsi que l’ingénieur
systèmes et réseaux.
Même si les besoins sont différents, les étapes pour une formation d’un membre du SI sont les
mêmes.
Voici les étapes pour l’organisation d’une session de formation spécifique SI :
- Définition des besoins de l’équipe
- Définition des participants
- Définition du contenu de la formation
- Définition des disponibilités des participants
- Contact avec les Ressources Humaines pour plan de formation
- Contact avec un organisme de formation
- Validation de la durée de formation avec les disponibilités de l’équipe
- Convocation officielle à la session de formation avec diffusion du contenu définitif
- Organisation de l’intendance (définition du lieu de la formation, du transport, des repas et
des nuits d’hôtel pour le formateur et/ou participants)
- Déroulement de la formation, Partie 1 : Windows Vista
- Déroulement de la formation, Partie 2 : Mise à niveau réseau
- Remplissage de la feuille de formation et feedback
- Validation de fin de formation aux Ressources Humaines
56
DOCUMENT PRINCIPAL
Et la version Microsoft Project incluant durées et ressources :
« Extrait Microsoft Project d’une session de formation pour équipe SI chez MEGAS »
« Diagramme de Gantt sur Microsoft Project d’une session de formation SI chez MEGAS »
Monter une session de formation de 4 jours pour 1 à 4 personnes nécessite également 4 jours de
travail. Nous supposons que le centre de formation qui va dispenser les cours se situe près de
Bordeaux ou Dijon, là où se trouvent les ressources informatiques. Le temps de déplacement est à
prendre en compte.
3.3.2.4 ORGANISATION D’UNE SESSION DE FORMATION POUR LES UTILISATEURS
MEGAS implémentant un nouveau système informatique, accessible pour tous les utilisateurs de la
société, nous nous devons de les former à leur nouvel environnement. A cette fin, nous préconisons
une formation faite par un organisme extérieur, sur les sites de Strasbourg, Dijon et Bordeaux, dans
laquelle sera abordée:
- Découverte de l'environnement Windows VISTA
- Les basiques de Word 2007
57
DOCUMENT PRINCIPAL
- Les basiques d'Excel 2007
- Les basiques d'Outlook 2007
Cette procédure considère que 10 à 15 personnes suivront la formation simultanément. Il faut donc
répéter cette formation jusqu’à atteindre 100% du personnel formé.
Il est évident que 100% du personnel ne pourra pas suivre cette formation du fait des absences
imprévues, non annulables ou déplaçables etc.. Il est donc prévu la rédaction et la diffusion d’un
guide d’utilisation de Windows Vista et Office 2007.
Ces guides seront à disposition de tout le personnel et serviront de pense-bête post-formation mais
aussi de support pour ceux qui n’auront pas suivi la formation.
Voici les étapes pour l’organisation de cette session de formation :
- Définition des besoins utilisateurs en rapport avec le projet
- Définition des participants et création de groupes
- Définition du contenu précis de la formation
- Définition de la durée de la formation et de la période la plus adaptée
- Contact avec les Ressources Humaines pour plan de formation global
- Contact avec un organisme de formation pour organisation
- Convocation officielle à la session de formation avec diffusion du contenu définitif
- Organisation de l’intendance (définition du lieu de la formation, du transport, des repas et
des nuits d’hôtel pour le formateur et/ou participants)
- Rédaction d’un guide de l’utilisateur sur Windows Vista et Office 2007
- Déroulement de toutes les sessions de formation, jour 1 : Windows Vista
- Déroulement de toutes les sessions de formation, jour 2 : Office 2007
- Remplissage de la feuille de formation et feedback
- Remise des guides aux utilisateurs
- Validation de fin de formation aux Ressources Humaines
- Mise à disposition des guides sur serveur interne pour absents et nouveaux employés
58
DOCUMENT PRINCIPAL
Voici la liste des tâches avec ressources et durées associées présentées sous Microsoft Project :
« Extrait Microsoft Project d’une session de formation Utilisateurs chez MEGAS »
« Diagramme de Gantt sur Microsoft Project d’une session de formation Utilisateurs chez MEGAS »
Pour ce type de session de formation, on se rend compte qu’il faut beaucoup de temps de
préparation en proportion de la durée de la dite formation. Ceci est simplement dû au nombre de
personnes concernées et des contraintes de disponibilité des gens qu’il faut respecter. 2 jours de
formation nécessitent grossièrement 9 jours de préparation.
59
DOCUMENT PRINCIPAL
3.3.3 DEFINITION DES RESSOURCES ET PLANIFICATIONS DES TACHES
Le Lot 1 traitant déjà de la partie Actifs, voici un planning revisité incluant les derniers éléments à savoir la partie formation. Nous avons conservé le
planning du Lot 1 à titre indicatif.
DOCUMENT PRINCIPAL
Nous préconisons que les phases de formation se fassent une fois la nouvelle architecture LAN&WAN en place, au moins sa conception faite et les choix
entérinés. Cela afin d’éviter de former notre personnel informatique trop tôt par rapport au futur déploiement.
Il en va de même pour le personnel qui doit être formé juste avant le déploiement pour limiter toute période de flottement vis à vis de l’utilisation des
nouveaux outils.
En tenant compte du document « Progression des projets.xls » remis par la Direction (Cf. Annexes du Lot 2), il nous paraît judicieux de réaliser la formation
pour l’équipe SI en Janvier 2009.
Quant aux utilisateurs, nous respectons le planning initial du document de progression des projets et préconisons le début des formations en même temps
que le déploiement des nouvelles solutions bureautiques, à partir de Mars 2009.
DOCUMENT PRINCIPAL
3.4
BUDGET PREVISIONNEL
Voici un tableau récapitulant les coûts déjà évoqués dans le lot et portant sur la partie Câblage et
Architecture LAN & WAN.
Il comprend le coût des matériels nécessaires au câblage, les actifs, la solution WiFi et la main
d’œuvre pour le déploiement de ces solutions.
Câblage + Architecture LAN & WAN - Matériel & Main d'Œuvre
Quantité Prix unitaire Total
Site de Bordeaux
Main Œuvre Actifs
Contrôleur Wifi
Bornes Wifi
Main Œuvre Wifi
Câblage
Total Site
Site de Strasbourg
Main Œuvre Actifs
Contrôleur Wifi
Bornes Wifi
Main Œuvre Wifi
Câblage
Total Site
Site de Dijon
Main Œuvre Actifs
Contrôleur Wifi
Bornes Wifi
Main Œuvre Wifi
Câblage
Fibre
Total Site
1
4
2
5
1
4
7
1
7665
4623
3790
600
2000
650
600
14193
1
2
2
5
1
2
7
1
7665
4623
3790
600
2000
650
600
8304
1
6
3
5
1
7
7
1
10
7665
4623
3790
600
2000
650
600
22850
350
7665
18492
7580
3000
2000
2600
4200
14193
59730
Total
7665
9246
7580
3000
2000
1300
4200
8304
43295
Total
7665
27738
11370
3000
2000
4550
4200
22850
3500
86873
189898
62
DOCUMENT PRINCIPAL
Voici également la partie Formation évoquée avant et qui se rajoute au premier total :
Architecture LAN & WAN - Formations
Equipe SI
Journée de formation pour une personne
4 jours de formation pour 4 personnes
Utilisateurs
Session de formation 2j pour 10/15 personnes
20 sessions de formation pour 10/15 personnes
Quantité
Prix
unitaire
Total
1
16
482,5
482,5
482,5
7720
Quantité
Prix
unitaire
Total
1
20
1000
1000
1000
20000
Total Formations tous sites confondus
TOTAL GENERAL POUR CABLAGE,
ARCHITECTURE LAN & WAN, FORMATIONS
27720
217618
63
DOCUMENT PRINCIPAL
4.
LOT 3 : CHOIX D’UN NOUVEL OPERATEUR
4.1
INTRODUCTION
Pour la réalisation du cahier des charges de notre prestataire WAN, il nous paraît primordial dans un
premier temps de vous présenter :
- Le constructeur CISCO afin de vous expliquer pourquoi on oriente les entreprises qui vont
répondre aux cahiers des charges à nous proposer une solution avec ce prestataire.
- Une étude comparative chiffrée entre une solution de mise en œuvre Interne MEGAS et celle
d’un prestataire extérieur.
Et dans un second temps de rédiger le cahier des charges qui sera publié et envoyé aux différents
fournisseurs.
4.2
NOTE A LA DIRECTION
4.2.1 POURQUOI CISCO ?
Pour une mise en œuvre rationnelle et une maintenance simplifiée (afin de réduire le TCO), une
solution mono constructeur est souhaitable au niveau infrastructure (switches, routeurs, firewalls
……) pour les échanges sécurisés inter-site.
En effet, une plateforme homogène entre les « actifs » (commutateurs, routeurs, firewalls) permet
un gain de temps et une supervision unifiée complète. Ainsi Cisco a mis au point une plateforme de
supervision de tous ses équipements. La plateforme Cisco Works permet de vérifier les débits
Internet, de surveiller le trafic réseau, d’anticiper les problèmes ou les pannes, de sauvegarder ou de
reconfigurer un élément Cisco en très peu de temps. Toutes ces manipulations peuvent se faire à
distance, à partir d’un seul site.
Evolution simple du matériel et du système d’exploitation (IOS L), respect des normes, échange
anticipé en cas de panne, harmonisation du système et garantie à vie du matériel, qualité de service,
maintenance « universelle » (configuration sauvegardable et restaurable par le simple copier/coller
du contenu d’un fichier texte) ou par le logiciel Cisco Works. En cas de panne et d’absence de notre
ingénieur, il est facile de trouver une entreprise certifiée Cisco ou un ingénieur capable de remonter
une configuration préalablement sauvegardée sur un équipement Cisco.
Mais Cisco c’est aussi un système de communication voix, vidéo et de communication IP. Loin de se
contenter de connecter des produits, le système de communications unifiées Cisco offre la structure
et l’intelligence qui aident les organisations à intégrer plus étroitement leurs communications dans
leurs processus métiers et à s’assurer que l’information atteint rapidement son destinataire sur le
média le plus adapté. Cisco est un leader mondial reconnu des communications IP voix et données.
Etant donné l’implication de notre service informatique dans ce projet, nous voyons plusieurs
avantages à choisir une solution Cisco, notamment :
-
Toutes les applications de communication s’intègrent de manière transparente avec le courrier
électronique, le calendrier et nos répertoires pour simplifier l’échange de contacts et
d’informations dans toute l’entreprise
64
DOCUMENT PRINCIPAL
-
-
Les appels de conférence, l’agenda, les répertoires, les données, les alertes, les courriers
électroniques et les messages vocaux sont accessibles à partir de n’importe quel téléphone IP
du réseau protégé par un mot de passe bien entendu.
Les protocoles sécurisés multimédias et de transport garantissent une protection renforcée des
appels et des messages confidentiels.
En ce qui concerne le travail collaboratif :
La vidéo téléphonie est aussi facile qu’un simple appel téléphonique, même avec plusieurs
interlocuteurs.
La collaboration multimédia permet aux participants d’une session de conférence voix, Web ou vidéo
d’échanger n’importe quel type de support, de se voir les uns les autres, de savoir qui est en train de
parler, de gérer, d’organiser et de contrôler ces sessions de conférence et de collaboration à partir
d’un téléphone IP Cisco ou du Web.
La mobilité n’est pas laissée pour compte :
Pour consolider et simplifier les communications, vous pouvez vérifier vos messages, quel qu’en soit
le type, à partir d’une boîte aux lettres de courriers électroniques, d’un navigateur Internet ou d’un
appareil mobile.
Centres de contact :
Les applications pour centres de contact s’intègrent avec des bases de données et les systèmes de
gestion des relations clientèles CRM L (Customer Relationship Management) afin de maximiser la
productivité de nos agents et la satisfaction de notre clientèle, ce qui nous intéresse plus
particulièrement pour nos « îlots ».
Il va de soi que les applications Cisco de messagerie, de téléconférence et de contact client
s’intègrent aux systèmes existants comme aux systèmes IP.
Elles nous permettent donc beaucoup de souplesse, et elles vont aussi nous permettre de migrer à
notre rythme vers les communications IP.
4.2.2 ETUDE COMPARATIVE INFORMATIONNELLE
4.2.2.1 LES SOLUTIONS PROPOSEES
• MEGAS indépendant
MEGAS n’a pas de prestataire extérieur pour l’installation et la maintenance et se repose sur son
service informatique interne. Les prestations extérieures seront à envisager au coup par coup et peu
fréquentes. Il faut aussi envisager en supplément des pare-feux (firewall) pour sécuriser l’accès aux
réseaux interne et externe.
• La solution Tierce
Il existe aussi d’autres solutions envisageables, comme faire appel à un prestataire de téléphonie.
Cela arrive fréquemment dans le cas d’abonnements professionnels surtout pour des abonnements
SDSL, souhaitables sur le site central.
65
DOCUMENT PRINCIPAL
Dans la plupart des cas, les sociétés « sérieuses » qui proposent des solutions installent aussi du Cisco
mais ne nous laissent pas la main sur leurs matériels (les noms d’utilisateur et mots de passe ne sont
pas toujours communiqués).
On peut quand même superviser l’état des routeurs à l’aide du logiciel Cisco Works. Il est fréquent
que les opérateurs installent du matériel de marque Cisco.
Cette solution n’est pas à écarter car elle soulagerait le service informatique d’une tâche lourde et
contraignante. De plus elle permet de louer le matériel, pas de soucis de redondance ni de garantie
pour nous. Elle nous protège vis-à-vis de l’extérieur puisque l’opérateur nous garantit un trafic stable
et sécurisé.
Dans tous les cas de figure, pour le déploiement du WAN, l’ingénieur réseau sera présent tout au
long de l’installation.
Par la suite 2 jours de formation au logiciel Cisco Works seront nécessaires, ainsi qu’une formation
CCNA (Cisco Certified Network Administrator – Administrateur Réseau Certifié Cisco) pour le
paramétrage et la configuration des éléments Cisco. L’ingénieur réseau pourra par la suite former
d’autres personnes de l’équipe informatique, minimum nécessaire pour le dépannage d’éléments
Cisco ainsi qu’au logiciel de supervision Cisco Works en cas d’indisponibilité de sa part.
Le déploiement devra se faire site par site, d’abord et logiquement, par le site principal d'où vont
partir toutes les connexions VPN.
Ensuite viendront les sites de Dijon, Strasbourg et ensuite les îlots commerciaux.
Il ne faudra pas oublier les commerciaux nomades.
Comme vous le savez, notre développement passe par notre réactivité et notre implication au sein
de la société MEGAS. C’est pourquoi nous vous proposons ces solutions, conscients de l’intérêt et de
la confiance que vous avez en notre service informatique, je me permet de vous rappeler que dans la
solution où la société MEGAS est indépendante et gère la totalité de son système et de son
infrastructure, il faudra du personnel supplémentaire dans l’équipe informatique.
66
DOCUMENT PRINCIPAL
4.2.2.2 BUDGET (CONFIDENTIEL)
Megas configure lui-même son WAN :
Bordeaux
Matériel / Services
Cisco ASA 5520 VPN Plus
Mise en œuvre Cisco ASA 5520 VPN Plus
Cisco ASA 5510
Mise en œuvre Cisco ASA 5510
Cisco ASA 5505
Prix
Unitaire
Dijon
Qté Total Site Qté
Total
Site
Strasbourg
Qté
Total
Site
Ilot
Commercial
TOTAL
Qté Total Site
11155,8
1
11155,80
11155,80
1000
1
1000,00
1000,00
4936,98
1
4936,98
1
4936,98
9873,96
600
1
600,00
1
600,00
1200,00
496,8
1
496,80
496,80
200
1
200,00
200,00
Carte 3G Bouygues/SFR/Orange
99
17
1683,00
2
198,00
2970,00
2743
1
2743,00
Cout logiciel Ciscoworks (supervision)
8
Cout connexion SDSL 2Mb/s
400
Cout connexion ADSL 2Mb/s Down - 512kb/s Up
300
2
800,00
3
297,00
2743,00
16581,80
TOTAL INVESTISSEMENT
792,00
6328,98
1
400,00
5833,98
1
894,80
400,00
29639,56
1600,00
1
300,00
300,00
45
17
765,00
8
360,00
3
135,00
2
90,00
1350,00
Abonnement 3G Bouygues/SFR/Orange VPN Illimité
TOTAL LOCATION MENSUELLE
1565,00
760,00
535,00
390,00
3250,00
Ce tableau différencie les investissements (estimés à environ 30000€ pour nos 3 sites principaux et un îlot) des coûts locatifs mensuels pour lesquels il faut
compter 3250€ pour les liaisons Internet/VPN des sites ainsi que pour les abonnements des 30 itinérants recensés chez MEGAS, 2 étant dédiés à un îlot
commercial.
DOCUMENT PRINCIPAL
Prestataire externe :
Bordeaux
Prix
Unitaire
Dijon
Strasbourg
Ilot
Commercial
TOTAL
Qté Total Site Qté Total Site Qté Total Site Qté Total Site
Mise en œuvre Routeur Cisco Opérateur
700
1
700,00
1
700,00
1
700,00
1
700,00
2800,00
99
17
1683,00
8
792,00
3
297,00
2
198,00
2970,00
2743
1
2743,00
2743,00
5126,00
1492,00
997,00
400
Cout connexion ADSL 2Mb/s 512kb/s
300
Location Routeur Pare-feu Cisco Opérateur
30
1
30
1
30
1
45
17
765,00
1595,00
8
360,00
790,00
3
2
800,00
1
400,00
1
898,00
8513,00
1600,00
400,00
1
300
300
30
1
30
135,00
565,00
2
90,00
420,00
120
1350,00
3370,00
Dans ce cas-là, les investissements sont beaucoup moins conséquents (divisés par 3 environ), notamment dû au fait que l’on achète pas les éléments de
sécurité.
Nous constatons par ailleurs que le coût mensuel de location est identique dans les 2 solutions, nous faisant préférer la solution du prestataire externe.
En effet, le service, la supervision, la réparation, l’échange de matériel etc… sont compris dans le service.
Notons 30€ de location de routeur Cisco auprès de l’opérateur afin de pouvoir superviser nous-mêmes la solution Opérateur avec notre logiciel Ciscoworks.
DOCUMENT PRINCIPAL
4.3
PRESENTATION DE LA SOCIETE MEGAS
4.3.1 ACTIVITES
L'entreprise MEGAS assure l'entretien et la fabrication de matériels de sécurité pour le bâtiment. Elle
réalise également toute sous-traitance en mécano-soudure, serrurerie et tôlerie industrielle. Elle est
agréée par le ministère de l'éducation pour dispenser des formations techniques diplômantes dans le
domaine de la métallurgie, la soudure et la tôlerie.
Elle emploie aujourd'hui près de 230 salariés + 30 professeurs vacataires et 80 élèves et suit une
forte évolution (+10% d'embauches chaque année).
Les principaux services et produits qu'elle propose sont :
- La conception et la réalisation de plate-forme de travail sécurisée, de panier de stockage de
manutention, des garde-corps, des échelles à crinoline et toutes réalisations spéciales sur
mesure
- La fabrication d'éléments de mobilier urbain pour les collectivités (escalier, borne de
propreté, élément de collecte de déchets
- Des prestations de mécano-soude (coffre-fort, passerelle, …) et de tronçonnage
- L'entretien, la modification et la maintenance de matériels (contrôle et redressage de tube,
peinture, réparation de passerelle support de branche …)
4.3.1.1 REPARTITION GEOGRAPHIQUE
L'entreprise MEGAS est répartie sur 3 sites distincts dans 3 villes différentes : Bordeaux, Dijon et
Strasbourg. Pour des raisons historiques, le site de Bordeaux, siège de l'entreprise est à l'origine de
sa création il y a 10 ans, héberge l'ensemble du personnel administratif :
- La Direction Générale
- Le service financier
- Le secrétariat Général
- La direction des ressources humaines
- 2/3 du service informatique
- 1/3 du service commercial
Le personnel est réparti dans un bâtiment de 3 étages essentiellement divisé en bureaux, 4 salles de
réunion et 1 de réception. La salle serveurs est située pour le moment au rez-de-chaussée. Des
travaux de rénovation vont être entrepris prochainement, et le service informatique a la gestion de
la rénovation du câblage informatique.
Le site de Dijon, choisi car proche des grandes villes du centre de la France et de la vallée du Rhône
regroupe :
- 2/3 du service fabrication et production
- 1/3 du service informatique
- Le service bureau d'étude
- Le centre de formation
- 1/3 des effectifs commerciaux.
69
DOCUMENT PRINCIPAL
Ce site est divisé en plusieurs bâtiments :
- 1 bâtiment de 3 étages pour les bureaux et le centre de formation (4 salles de cours, 1 salle
multimédia)
- 2 ateliers de fabrication
- 2 bâtiments pour stocker la matière première et les réalisations.
Pour finir le site de Strasbourg a été choisi car proche de ses clients et fournisseurs. Cela permet de
limiter ainsi les transports des matières premières. Pour cette raison, toutes les grosses réalisations
sont faites à Strasbourg. En revanche, les petites séries, sont réalisées dans les ateliers de Dijon
permettant ainsi de montrer aux élèves le fonctionnement de petites séries de production.
Le site de Strasbourg regroupe :
- 1/3 du service fabrication
- 1/3 des effectifs commerciaux
Ce site est divisé en 3 bâtiments :
- 1 bâtiment pour les bureaux en rez-de-chaussée
- 1 bâtiment de fabrication
- 1 bâtiment de stockage
4.3.2 PRESENTATION DU PROJET
L'entreprise MEGAS a défini, il y a deux ans, un schéma directeur qui l'a amené à réorganiser ses
directions.
Aujourd'hui, en prolongement de cette nouvelle organisation, elle décide de mettre en place un
schéma directeur informatique avec pour objectifs :
- L'interconnexion sécurisée des sites à haut débit
- Le raccordement nomade des personnes travaillant à l'extérieur des sites
- Le raccordement Internet de tous les sites
- Le raccordement à l'Extranet des partenaires
70
DOCUMENT PRINCIPAL
4.3.3 PRESENTATION DE L’EXISTANT
Entre les différents sites, des liaisons France télécom Numeris 64kb/s pour les commerciaux existent.
La salle multimédia est reliée à Internet par une liaison ADSL 1 Mb/s.
Les utilisateurs se connectent à Internet à partir de postes isolés via un modem, il existe de
nombreuses connexions RTC (44 connexions RTC).
4.4
DEFINITION DU PROJET
4.4.1 LES BESOINS A SATISFAIRE & LES AVANTAGES ATTENDUS
4.4.1.1 LES BESOINS A SATISFAIRE
La Direction de MEGAS a validé un certain nombre de projets structurants pour la société dans les
mois à venir et ils ne seront réalisables sans un socle communiquant robuste, performant et pérenne.
Ces projets répondent à un certain nombre de besoins, à la fois internes et externes, et le réseau
WAN est au cœur de ceux-ci.
Actuellement la connexion entre les sites correspondait a un besoin maintenant largement révolu,
les connexions inter sites existantes sont dépassées et très couteuses. Les applications qui sont
71
DOCUMENT PRINCIPAL
aujourd’hui accessibles via notre réseau souffrent de l’engorgement de nos tuyaux. Les temps de
réponse ne sont plus acceptables en forte utilisation du WAN, des erreurs liées à la saturation
surviennent et une perte de productivité est évidente. De plus, tout le monde n’a pas accès aux
données entre les diverses entités.
4.4.1.2 LES AVANTAGES ATTENDUS
Face à ces points préoccupants se dresse une série de projets, tous basés sur la rénovation et
l’évolution de notre WAN, de l’externalisation et la sécurisation de nos données. Ces projets ne
sauraient voir le jour sans l’apport des avantages attendus suivants :
-
L’accès vers l’extérieur et intersites doit être homogène et technologiquement à jour. En
effet, il n’est plus possible aujourd’hui d’avoir des connexions intersites en 64 Kb/s et une
quarantaine de connexions RTC.
-
Il sera sécurisé afin de permettre l’échange de données confidentiel en toute sérénité.
-
Il sera accessible, pour nos clients qui pourront avoir accès a des données via un Extranet.
-
Il sera évolutif pour permettre la création et le raccordement facile de nouveaux « ilots
commerciaux » au siège à Bordeaux.
4.4.2 DECOUPAGE DU PROJET
Le projet a été découpé en 3 parties :
-
La première partie concerne le matériel nécessaire pour un bon fonctionnement.
La deuxième partie concerne la sécurisation et la connexion intersites.
La troisième partie concerne la formation et le transfert de compétence.
4.4.2.1 PARTIE 1 : PREPARATION INTERNE DU PROJET
La préparation interne du projet est gérée par MEGAS. Elle consiste en la rédaction et la préparation
de l’appel d’offres, la réception des offres et leur dépouillement, les échanges entre prestataires et
MEGAS afin de répondre aux éventuelles questions et enfin le choix du prestataire.
Il a été convenu que les prestataires avaient 14 jours pour répondre à l’appel d’offre à l’appel d’offre.
Le dépouillement des offres se fera par le responsable informatique de MEGAS selon des critères
propres. Ce dernier pourra éventuellement contacter les prestataires afin d’obtenir des réponses aux
questions qu’il se poserait, et ceci dès réception de leur réponses à appel d’offre.
72
DOCUMENT PRINCIPAL
4.4.2.2 PARTIE 2 : CHOIX DES ACTIFS (ROUTEURS, FIREWALL…)
Cette partie est l’objet de ce cahier des charges. C’est la partie à laquelle le prestataire doit
répondre dans sa globalité.
Elle contient 2 lots majeurs, eux-mêmes divisés en sous-lots.
•
Lot 1 : Choix du matériel
Ce lot symbolise le démarrage du projet avec le prestataire retenu. Il traite du choix du matériel sur
l’ensemble des sites de MEGAS.
Il commencera par une réunion générale de lancement de projet qui réunira tous les acteurs du
projet, à la fois du coté de MEGAS et du coté du prestataire.
Pour tous les sites, le prestataire devra gérer
L’approvisionnement du matériel sur chacun des sites,
- Le contrôle de la livraison sur chaque site en termes de quantité, qualité et intégrité,
- L’intégration des Actifs dans les baies de brassage sur chacun des sites,
- L’abonnement Internet suffisant et approprié a chaque site.
- La réalisation des documents d’exploitation relatifs au WAN (synoptique général, cahiers de
tests, plan d’implantation, au minimum, la liste précise des documents à fournir sera établie
en réunion de lancement de projet).
Chaque sous-lot représente un site de MEGAS comme suit :
Sous-lot 1 : Site de Bordeaux
Sous-lot 2 : Site de Dijon
Sous-lot 3 : Site de Strasbourg
Ces sous-lots seront traités les uns après les autres.
•
Lot 2 : Sécurisation et accès au site central
Ce deuxième lot s’appuie sur le choix des actifs mis en place au lot 1. Il consiste à paramétrer et
intégrer les différents éléments pour constituer le nouveau réseau WAN de MEGAS, et ce, sur tous
les sites actuels de la société MEGAS.
Les sous-lots sont au nombre de 3, chaque sous-lot représentant un site de MEGAS :
Sous-lot 1 : Site de Bordeaux
Sous-lot 2 : Site de Dijon
Sous-lot 3 : Site de Strasbourg
Enfin, le prestataire produira un synoptique réseau WAN représentant le nouveau réseau de MEGAS
en y faisant figurer les actifs (routeurs, firewalls, s’il les fournit). Une documentation du matériel
devra être remise au responsable informatique et un transfert de compétence sur l’administration
des actifs devra être mis en place avec le responsable informatique pour former l’ingénieur réseaux
et systèmes.
73
DOCUMENT PRINCIPAL
-
-
Dans les éléments de sécurité, il ne faut pas négliger les firewalls qui doivent être présent sur
tous les sites, il doit interdire tout accès non autorisé venant de l’extérieur. En revanche un
certain nombre de personne doivent accéder à notre Extranet que nous hébergeons
(partenaire et commerciaux).
Il faudra aussi éviter toutes coupures Internet (prévoir de la redondance de ligne, avoir les 2
lignes ADSL sur 2 DSLAM L différents…)
Bien sur au cas où les lignes Internet soient coupées, il faut un rétablissement des lignes sous
4 heures impérativement, tout débordement sera soumis à de fortes pénalités.
Les lots 1 et 2 peuvent être traités en série sur chaque site et un traitement en parallèle sera fait au
aux niveaux des sites.
4.4.3 SOLUTIONS ENVISAGEES
Pour répondre à tout ou partie de ces contraintes, MEGAS a réfléchi à quelques pistes qui lui
semblent cohérentes.
Tout d’abord sur le matériel, une solution entièrement Cisco est envisagée ainsi que le logiciel Cisco
Works, ceci permettrait d’être en accord avec la politique de l’entreprise ainsi que la supervision des
actifs.
Les offres de services et d'abonnement Internet seront comparées à celles de l’opérateur historique.
Demandes impératives :
-
L'interconnexion sécurisée, à haut débit, des sites : Tous les sites de la société MEGAS
doivent pouvoir correspondre comme s’ils étaient sur le site principal. Tous les sites distants
devront être authentifiés pour correspondre avec le site principal et les données doivent être
totalement sécurisées lors du transfert d’un site à l’autre. Cependant un juste milieu devra
être trouvé pour ne pas ralentir le transfert des données et compromettre leur intégrité.
-
Le raccordement nomade des personnes travaillant à l'extérieur des sites : Tous les
commerciaux sont considérés comme des nomades, à ce titre il faut prévoir leur connexion
et la façon de les relier au site central de Bordeaux. Pour cela des cartes PCMCIA L de type 3G
seront nécessaires.
Il semblerait que les commerciaux n’aient besoin que d’une utilisation VPN de leur carte 3G,
toute connexion Internet passera en interne par notre proxy.
Actuellement la société MEGAS emploie 20 commerciaux, ce chiffre est en constante
augmentation étant donné la forte progression de l’entreprise.
Pour le moment tous les commerciaux travaillent sur le territoire français mais l’entreprise
pourrait s’étendre dans les pays Européens et y installer des entités commerciales.
-
Le raccordement Internet de tous les sites : Tous les sites de la société MEGAS doivent avoir
accès à Internet, 2 solutions seront étudiées :
• La première consiste à ce que chaque site ait sa propre connexion Internet, son
proxy et son firewall,
• La deuxième serait que toutes les connexions Internet passent par le site
central. C'est-à-dire que les différents sites soient reliés en VPN au site central
-
Le raccordement à l'Extranet des partenaires : Tous les partenaires commerciaux doivent
pouvoir accéder à notre Extranet qui se trouve sur le site de Bordeaux. Bien entendu seules
74
DOCUMENT PRINCIPAL
les connexions sécurisées et authentifiées peuvent parvenir jusqu'à notre serveur
hébergeant l’Extranet.
-
Visibilité et management des routeurs : Tous les routeurs Cisco doivent avoir le protocole
SNMP ouvert pour l’outil de supervision Cisco Works présent en interne dans la société. Ainsi
tous les routeurs pourront être supervisés en temps réel et nous pourrons anticiper un
certain nombre de pannes. La remonté d’information au sein de la société MEGAS est très
importante.
-
Réaliser un déploiement/une migration coordonnés tenant compte de nos besoins et de
nos contraintes (en termes de délais, de calendrier…)
-
Favoriser l’intégration de nouveaux flux applicatifs sur notre réseau (ToIP…)
Services attendus :
Une solution adaptable en fonction de nos besoins à travers :
une gamme d’accès riche (débit/sécurisation…),
des engagements forts de qualité de service (disponibilité de votre réseau, garantie de temps
de rétablissement…)
des mécanismes de priorisation de flux
une solution clé en main et évolutive permettant l’intégration de tous types de flux (Intranet
/ Extranet / Internet, ToIP…) et s’adaptant naturellement à la croissance de notre activité
(ajout de point de ventes)
75
DOCUMENT PRINCIPAL
Voici un schéma récapitulatif d’une solution envisagée :
Bien entendu le prestataire devra fournir les ingénieurs Certifié Cisco en nombre suffisant pour
installer, paramétrer et maintenir la solution comme décrit dans le planning qui suit.
4.5
ORGANISATION DU PROJET
4.5.1 DEROULEMENT DE LA PRESTATION
4.5.1.1 FONCTIONNEMENT POUR TOUS LES LOTS ET SOUS-LOTS
Chaque lot et chaque sous-lot donne lieu à une réunion de lancement pendant laquelle l’ensemble
des personnes impliquées échange sur le déroulement précis des opérations du lot ou sous-lot en
question.
Des réunions de pointage sont faites tout au long de la réalisation de chaque lot/sous-lot et une
recette est faite à la fin de ce dernier. Toutes les réserves bloquantes doivent être levées à 100%
avant de démarrer le lot ou sous-lot suivant, si celui-ci dépend du premier.
76
DOCUMENT PRINCIPAL
4.5.1.2 PLANIFICATION DES OPERATIONS
Le projet s’inscrit dans le temps comme le décrit le planning suivant :
DOCUMENT PRINCIPAL
Ce planning est prévisionnel et doit être revu et approuvé durant la réunion de lancement.
Ce planning tient compte des congés du personnel de MEGAS, des temps d’approvisionnement des matériels et des déplacements d’un site à l’autre.
DOCUMENT PRINCIPAL
4.5.2 DEFINITION DES RESSOURCES ET DES CONTRAINTES
4.5.2.1 LES RESSOURCES
La société MEGAS met à disposition du prestataire un chef de projet MOE en la personne du
responsable informatique. C’est cette personne qui aura la charge de la relation avec le prestataire
d’un coté, et de la relation et la communication avec le personnel interne de l’autre.
Le responsable informatique pourra affecter à certaines taches des ressources internes dépendant :
- du service informatique pour des taches liées à l’informatique, au réseau actuel, aux postes
de travails, serveurs, éléments actifs, locaux techniques informatiques, plan réseau actuel
etc…,
- d’autres prestataires extérieurs si le projet le nécessite.
4.5.2.2 LES CONTRAINTES
Le prestataire aura accès aux différents locaux sur demande et sera accompagné dans ceux-ci par un
responsable du service informatique ou technique ou toute personne habilitée. Le port du badge
« personnel extérieur » sera indispensable pendant toute la durée de la prestation.
Le planning des absences de l’équipe informatique est fourni en Annexe (Cf. Lot 1 Annexe 5).
Une délégation de pouvoir sera mise en place entre le Responsable Informatique et l’Ingénieur
Réseaux et Systèmes pendant les absences du Responsable Informatique, afin d’assurer les
éventuelles recettes ou prises de décision qui surviendraient pendant ces périodes.
Il sera exécuté en environnement de production permanent. Une communication au personnel sera
faite pour les prévenir des contraintes liées aux coupures Internet pendant leur temps de travail. Une
présentation de l’équipe projet sera faite en interne afin que le personnel identifie le prestataire et le
chef de projet interne.
Le prestataire doit respecter le règlement intérieur de la société pendant sa présence dans les locaux
et ce, durant toute la durée du projet et sur tous les sites de la société MEGAS.
Le prestataire devra suivre les horaires d’ouverture de la société pour l’exécution du projet. Il sera
possible, sous réserve d’accord de la Direction, de travailler en dehors de ces horaires, accompagné
d’une personne responsable et habilitée.
4.5.3 MODALITES DE DEMARRAGE, RECETTES & LIVRABLES
4.5.3.1 LES MODALITES DE DEMARRAGE
Toutes les personnes impliquées dans le projet sont présentes pour leurs taches respectives ou une
délégation de pouvoir pour la ou les taches en question a été mise en place.
Si une personne est absente ou malade du côté du prestataire, elle doit être remplacée par une
personne de qualification équivalente dans les 24h. Des pénalités de retard pourront être imputées.
Cela sera défini lors de la réunion de lancement.
79
DOCUMENT PRINCIPAL
Du côté de la société MEGAS, le chef de projet s’assurera qu’une personne interne impliquée dans le
projet soit toujours disponible en cas de besoin.
L’ensemble du matériel doit être livré conforme à la commande et dans les temps prévus, sur chaque
site.
Une réunion de synchronisation aura lieu avant le début des travaux du lot concerné et ceci pour
tous les lots.
Une tâche ne peut démarrer si son prédécesseur n’est pas terminé à 100% sauf si elle a été prévue
pour être réalisée en parallèle d’une autre ou que les ressources sont proportionnellement adaptées
à la bonne exécution de toutes les tâches concernées.
4.5.3.2 RECETTES & LIVRABLES
Une recette sera faite à la fin de chaque lot.
Il ne doit plus y avoir de réserve bloquante pour valider un lot.
Une fois tous les lots réalisés, une recette globale est faite, en présence de tous les acteurs du projet.
Le projet est considéré terminé quand la recette globale est approuvée sans réserve et que la
période de garantie prestataire de 90 jours est consommée.
Voici une liste des livrables attendus par MEGAS sur le projet :
- Installation et paramétrage des routeurs et firewall
- Paramétrage et test des liaisons VPN intersites
- Accès VPN des « Nomades »
- Accès a l’Extranet
- Accès a l’Internet pour tous les sites
- Une période de garantie de 90 jours après recette finale sans réserve est assurée par le
prestataire.
Cette liste sera validée en réunion de lancement avec les 2 parties.
80
DOCUMENT PRINCIPAL
5.
LOT 4 : SECURISATION DU SYSTEME D’INFORMATION
5.1
LE PLAN DE SECOURS INFORMATIQUE
5.1.1 INTRODUCTION
Le document ci-dessous doit vous présenter les sujets sur lesquels nous devons nous pencher afin de
rédiger un cahier des charges pour la mise en place d’un plan de reprise d’activité ou PRA
concernant uniquement l’architecture réseau de l’entreprise MEGAS. Nous allons y lister une partie
des problèmes que nous pouvons rencontrer sur notre infrastructure informatique et y apporter des
pistes d’amélioration afin de les éviter.
Aussi pour évaluer l’impact de ces risques sur la société MEGAS (applications métiers, humains etc…),
nous allons les classifier en trois catégories :
CRITIQUE : niveau de menace engendrant un impact vital sur l’entreprise si celui-ci se produit. Elle
peut engendrer des séquelles importantes et durables.
BLOQUANT : menace engendrant un impact restant supportable pour l’entreprise.
FAIBLE : menace n’engendrant quasiment pas de dommages pour l’entreprise.
De ces niveaux, va dépendre l’organisation et la conduite du plan de reprise d’activité.
Pour chaque problème potentiel, des solutions sont apportées. Chacune d’elle est estimée
financièrement (information de coût) et en terme d’efficacité par rapport au problème (information
d’efficacité) afin d’être en mesure de choisir en toute connaissance de cause la mesure palliative
jugée adéquate.
5.1.2 L’ORGANISATION
Afin de piloter au mieux la mise en œuvre du secours dans de tels sinistres, des responsables doivent
être prédéfinis de manière à ce que la réalisation soit garantie dans les plus brefs délais. Il est évident
que selon le niveau de menace, les acteurs impactés seront différents. Nous préconisons à la
Direction que les structures soient composées ainsi :
Le comité de crise : composé de l’équipe de Direction MEGAS, du Responsable des services
techniques, du Directeur des ressources humaines et du Responsable du service
informatique ou DSI. Il aura pour but premier de prendre les décisions principales concernant
le secours. Il jugera de déclencher telle ou telle action du plan de secours informatique en
fonction du contexte.
La cellule de coordination : composé du DSI, du Responsable des services techniques. Elle
aura pour but de coordonner les équipes détachées à la résolution du plan de secours (ainsi
que de leurs sous-traitants).
Les équipes d’intervention : composées des équipes des services informatiques et
techniques ou tous autres prestataires dépendants des services précités.
81
DOCUMENT PRINCIPAL
Il en résulte donc que selon les menaces ci dessous, seront prévenues :
Menace critique : Comité de crise, cellule de coordination et équipes d’interventions.
Menace bloquante : Cellule de coordination et équipes d’interventions.
Menace faible : Cellule de coordination et équipes d’interventions.
Afin que l’incident soit escalader le plus rapidement possible vers les bonnes personnes, il est
important de mettre en place une procédure dans laquelle sera définit qui appelé et comment la
contacter.
5.1.3 LA PROCEDURE
82
DOCUMENT PRINCIPAL
Le schéma ci-dessus explique ce que nous préconisons comme procédure d’escalade lorsqu’un
incident survient.
Nous faisons une différence entre jour et nuit. En effet de nuit, seul le gardien est à même de pouvoir
détecter une menace de type « destruction de locaux » et donc faire un appel pour déclencher
l’activation du PRA.
La journée, nous mettons en place un filtre via le service informatique qui aura pour charge d’estimer
la gravité de l’appel et d’agir en conséquence si une menace est avérée.
Nous pouvons voir qu’il est important de définir qui est habilité à activer le PRA, comment le
déclencher et par quel moyen ?
Tout cela passe par une phase de formation et de sensibilisation de nos utilisateurs aux menaces
informatiques ainsi qu’une formation sur la procédure d’appel en cas d’incident informatique.
Pour appuyer ceci, nous préconisons fortement la mise en place d’une charte informatique qui
aura pour but de fixer les règles sur l’utilisation du système informatique MEGAS.
5.1.4 RACI
Ci-dessous vous trouverez un RACI ou tableau décrivant les rôles des différentes organisations dans
le cas de l’activation du PRA :
- Responsable : Personne ou organisation qui aura pour but de mener à bien le PRA.
- Acteurs : Personnes qui seront acteurs pour la résolution du sinistre, tels que les soustraitants, les services techniques ou encore le service informatique.
- Consultés : Personnes qui seront consultées pour éviter tous problèmes ou tout simplement
à titre de conseil.
- Informés : Personnes à qui l’information du sinistre doit être communiquée
83
LES MENACES
DESTRUCTION
SALLE
INFORMATIQUE
DESTRUCTION
LOCAL
INFORMATIQUE
DESTRUCTION
ONDULEUR
SERVEUR
DESTRUCTION
ONDULEUR
ACTIF RESEAU
PANNE DU
ROUTEUR
PANNE DU
SYSTÈME
ELECTRIQUE
SALLE
INFORMATIQUE
PANNE DU
SYSTEME
CLIMATISATION
SALLE
INFORMATIQUE
PANNE D'UN
ELEMENT
SWITCHE
PANNE D'UN
ELEMENT
SWITCHE POE
PANNE D'UNE
BORNE WIFI
PANNE D'UNE
BORNE DECT
Comité
de crise
Cellule de
coordination
Equipes
d'interventions
Direction du
site impacté
Autres
Directions
SI
MEGAS
Service
technique
R
A
A
I
I
A
A
R
A
A
I
A
A
I
R
A
I
A
A
I
R
A
I
A
A
I
R
A
I
I
A
C
R
A
A
I
I
A
A
I
R
A
I
A
A
R
A
A
C
R
A
A
C
R
A
A
C
R
A
A
C
DOCUMENT PRINCIPAL
5.2
LES MENACES CRITIQUES
5.2.1 DESTRUCTION DE LA SALLE INFORMATIQUE
Que faire si la salle informatique venait à être détruite par un incendie par exemple et quels
seraient les impacts sur l’entreprise MEGAS.
Priorité : prioritaire
5.2.1.1 LES CONSEQUENCES
Sites impactés : Bordeaux, Dijon, Strasbourg et toutes les entités commerciales.
Services impactés : Tous les services s’appuyant sur le SI seraient directement impactés, à
savoir par exemple, la comptabilité avec la non-accessibilité à leur ERP ou encore les entités
commerciales avec une coupure de leur accès aux bases de données MEGAS.
Conséquences directes en salle informatique :
Le câblage de la salle informatique serait totalement détruit et engendrerait un impact sur
toute l’infrastructure informatique MEGAS car :
o Les fibres optiques vers les autres sous-répartiteurs seraient détruites
o Le câblage Ethernet direct vers les postes utilisateurs serait détruit
o Le câblage Ethernet à l’intérieur de la salle informatique serait à refaire.
Les serveurs de la société MEGAS seraient totalement détruits, engendrant une perte de
productivité pour la société
Les armoires informatiques de la salle informatique et tous les actifs installés dans celle-ci
seraient hors service, à savoir : Switches et switches POE détruits.
La baie téléphonie serait détruite impactant tout notre système de téléphonie société.
Les onduleurs des serveurs et des armoires informatiques seraient détruits
Le robot de sauvegarde serait détruit, engendrant une perte d’informations car il n’y aurait
plus de sauvegardes pendant la durée d’immobilisation.
Le routeur serait hors service engendrant une coupure de l’Internet et autres applications.
Le câblage électrique ainsi que les armoires électriques seraient totalement détruits.
Le système de climatisation serait détruit.
85
DOCUMENT PRINCIPAL
5.2.1.2 PARADES ET MOYENS DE CONTOURNEMENT
Afin de revenir le plus rapidement a un état stable de notre système d’information, dans le cas de ce
sinistre majeur pour la société, nous préconisons fortement de :
Avoir une salle informatique aux normes en vigueur, à savoir :
o Murs, plafonds et porte coupe-feu.
o Un système de climatisation redondant.
o Un contrôle d’accès à la salle informatique.
o Un système de détection et d’extinction d’incendie (gaz).
o Efficacité : +++
o Cout : 80 000 €
Avoir une salle informatique de secours. A ce titre, nous conseillons de garder notre ancienne
salle informatique et d’y aménager « le minimum vital » pour que nous puissions passer en
mode dégradé dans la demi-journée. Il est à noté que cette salle a déjà beaucoup de prérequis techniques installés, tel que la climatisation, le câblage ou encore le courant ondulé.
o Efficacité : +++
o Cout : 200 000 €
Avoir des serveurs de spare identiques et pré-configurés dans les locaux de la société afin de
les déployés rapidement ou avoir un contrat avec notre prestataire de maintenance stipulant
que celui-ci doit pouvoir nous installer sous 4h00 des serveurs pouvant héberger nos
applications.
o Efficacité : ++
o Cout : 4 000 € /serveur
Avoir une sauvegarde supplémentaire de nos applications et bases de données à l’extérieur
de la salle informatique en la faisant sous-traiter par un opérateur.
o Efficacité : +++
o Cout : Dépend de la taille des données à sauvegarder, cout mensuel élevé.
Nous préconisons aussi que le robot de sauvegarde à l’intérieur de la salle soit installé dans
un espace ignifugé.
o Efficacité : ++
o Cout : 10 000 €
Avoir des switches et des switches POE dans un lieu de stockage hors salle informatique
permettant la connexion d’un maximum d’usagers en cas de sinistre.
o Efficacité : +++
o Cout : 2259 € /switch
Avoir un contrat de maintenance avec notre prestataire WAN prévoyant le remplacement du
routeur dans un délai de 4h00 assortie de fortes pénalités si cela n’est pas possible.
o Efficacité : +++
o Cout : Dépend du prestataire choisi.
Avoir une clause spécifique dans le contrat avec notre prestataire de câblage stipulant une
réactivité sous 24h00 pour commencer les travaux de remise aux normes.
o Efficacité : +++
86
DOCUMENT PRINCIPAL
Avoir une clause spécifique dans le contrat avec notre prestataire électrique stipulant une
réactivité sous 24h00 pour commencer les travaux, voir ce point avec le responsable des
services techniques.
o Efficacité : +++
o Cout : Voir le responsable des services techniques pour une estimation.
Avoir un contrat avec notre prestataire téléphonique précisant qu’une baie identique et
paramétrée doit nous être livrée sous 48h00. A cet effet, à charge de celui-ce de faire les
sauvegardes de notre système téléphoniques. Pour pallier à cette attente, des téléphones
directs tête PTT peuvent être installés sur des points stratégiques, comme par exemple pour
le directeur MEGAS. Il est à noté aussi que des services travaillent actuellement avec des
cellulaires et ne sont donc pas directement impactés.
o Efficacité : +++
Avoir un contrat de maintenance prévoyant le remplacement des onduleurs sous 48H00, en
attendant ce délai, les serveurs peuvent être branchés sur des prises ondulés réquisitionnés
ou installé sur courrant normal.
o Efficacité : +++
Avoir un contrat de maintenance prévoyant le remplacement de la climatisation dans un
délai approprié.
o Efficacité : +++
Nous estimons la durée de remise en état d’un tel sinistre à 2 semaines, en effet le plus long sera de
re-câbler toutes les prises informatiques. Mais le fait de garder ou de négocier une salle informatique
de secours avec un prestataire est un bon moyen pour réduire le temps d’indisponibilité de notre
système d’information à une journée si tous les prestataires sont au rendez vous des clauses qu’ils
auront signés.
Durée de remise en état original : 2 semaines
Durée pour passer en mode dégradé : 1 jour
87
DOCUMENT PRINCIPAL
5.2.2 DESTRUCTION D’UN LOCAL INFORMATIQUE
Sites impactés : Site sur lequel survient la destruction du local.
Services impactés : Tous les services connectés à notre système d’information par ce local
informatique.
Conséquences directes :
Le câblage du local informatique serait totalement détruit, du coup :
o Les fibres optiques tirées entre la salle informatique et ce sous-répartiteur seraient
hors services.
o Le câblage Ethernet tiré entre ce sous-répartiteur et d’autres sous-répartiteurs serait
détruit.
o Le câblage Ethernet direct vers les postes utilisateurs serait détruit.
o Le câblage Ethernet à l’intérieur du local serait détruit.
La coupure de la liaison entre le sous-répartiteur et la salle informatique engendrerait :
o Une coupure de l’accès Internet.
o Une coupure de l’accès aux applications métiers.
o Une coupure de la téléphonie IP.
o Une impossibilité de faire des sauvegardes par les utilisateurs sur le serveur.
La baie informatique dans le local serait détruite (switches et switches POE, onduleurs hors
service).
Le câblage électrique du local informatique serait détruit.
Dans le cas d’un tel sinistre nous préconisons de :
Avoir une clause spécifique dans le contrat avec notre prestataire de câblage stipulant une
réactivité sous 24h00 pour commencer les travaux de remise aux normes.
o Efficacité : +++
Se câbler provisoirement sur un autre sous-répartiteur avec mise en place de switches dans
les bureaux si c’est possible. Nous avons aussi la possibilité de réquisitionner une salle de
réunion afin d’y installer les ordinateurs pour les connecter au réseau société. Une dernière
alternative est d’utiliser le WIFI MEGAS.
o Efficacité : ++
o Cout : 2259 € /switch, 2950 € /switch POE.
88
DOCUMENT PRINCIPAL
Avoir des switches et des switches POE dans un lieu de stockage hors des locaux
informatiques permettant la connexion d’un maximum d’usagers pour le réseau
informatique et téléphonique.
o Efficacité : +, bonne pratique.
Avoir un contrat de maintenance prévoyant le remplacement des onduleurs sous 48H00, en
attendant ce délai, les serveurs peuvent être branchés sur des prises ondulés réquisitionnés
ou installé sur courrant normal.
o Efficacité : +++
Avoir une clause spécifique dans le contrat avec notre prestataire électrique stipulant une
réactivité sous 24h00 pour commencer les travaux, voir ce point avec le responsable des
services techniques.
o Efficacité : +++
Pour reconstruire le local nous estimons une durée d’intervention à une semaine, mais le simple fait
d’avoir des switches, switches POE et des ordinateurs dans une réserve sensible nous permettrait de
mettre en place un mode dégradé très rapidement.
Durée de remise en état original : 1 semaine
Durée pour passer en mode dégradé : 1/2 jour
5.2.3 DESTRUCTION D’UN ONDULEUR SERVEUR
Sites impactés : Bordeaux, Dijon, Strasbourg et les entités commerciales
Services impactés : Tous les services s’appuyant sur le serveur impacté pour travailler
Arrêt du serveur impacté si celui-ci ne possède pas de double alimentation.
L’arrêt brutal peut engendrer :
o Une panne matérielle sur le serveur impacté, à savoir disque dur, carte mère etc…
o Un risque de perte de données si l’impact de la coupure est important.
Pour pallier à ce risque, nous préconisons d’avoir :
Des serveurs avec une double alimentation, l’une sera branchée sur courant ondulé et l’autre
sur courant normal.
o Efficacité : ++
o Cout : 500€ environ pour la double alimentation
89
DOCUMENT PRINCIPAL
Avoir un contrat de maintenance avec notre prestataire matériel stipulant une intervention
sous 4h00 si le serveur est impacté.
o Efficacité : +++
Avoir un suivi informatique de l’état de l’onduleur et prévoir un changement toutes les
années des batteries de celui-ci.
o Efficacité : ++
o Cout : 990 €
Si ce risque se produit, il faut vérifier le bon fonctionnement des applications métiers et avoir
un système de sauvegarde fiable suivi et régulier.
o Efficacité : +++, bonne pratique.
Enfin avoir un contrat de maintenance prévoyant le remplacement ou l’intervention sur
l’onduleur dans un délai de 24h00.
o Efficacité : +++
Durée de remise en état original : 24h00
Durée pour passer en mode dégradé : Instantané
5.2.4 DESTRUCTION D’UN ONDULEUR ACTIF RESEAU
Sites impactés : Site sur lequel survient le sinistre.
Services impactés : Tous les services utilisant l’actif impacté.
L’impact sur les utilisateurs sera différent selon le type d’actif touché, à savoir :
o Switches : plus de connexion au système d’information MEGAS, non accessibilité aux
applications métier ainsi qu’aux serveurs de productions ou de partage.
o Switches POE : coupure de la téléphonie
Si ce sinistre arrive, nous demandons de brancher provisoirement le switch sur un autre
onduleur si cela est possible, sinon le connecter sur du courant normal.
o Cotation : +++, bonne pratique.
Dans le cas ou la défaillance de l’onduleur a impacté la destruction du switch il faut rétablir la
connexion des utilisateurs. Pour cela il est conseillé de ne pas brasser les switches jusqu’à
90
DOCUMENT PRINCIPAL
saturation, les remplir aux deux tiers afin que l’on puisse redonner l’accès aux usagers en
effectuant de simples brassages.
Avoir un contrat de maintenance avec notre prestataire matériel stipulant une intervention
sous 24h00 si le switch est impacté.
o Efficacité : +++
Avoir un suivi informatique de l’état de l’onduleur et prévoir un changement toutes les
années des batteries de celui-ci.
o Efficacité : ++
o Cout : 990 €
Enfin avoir un contrat de maintenance prévoyant le remplacement ou l’intervention sur
l’onduleur dans un délai de 24h00.
o Efficacité : +++
Durée pour passer en mode dégradé : Instantané
5.2.5 PANNE DU ROUTEUR MEGAS
Sites impactés : Bordeaux, Dijon, Strasbourg et les entités commerciales.
Services impactés : Tous les services.
L’impact de cet incident sur la société est le suivant :
Coupure de l’accès Internet.
Impossibilité aux sites de Dijon, Strasbourg et des entités commerciales de se connecter sur
Bordeaux et donc d’avoir accès aux applications métiers.
Les applications se servant de la toile Internet comme les mails par exemple, seraient
impactées.
91
DOCUMENT PRINCIPAL
Pour rétablir ce sinistre bloquant pour l’entreprise il faut :
Avoir un contrat de maintenance avec notre prestataire WAN prévoyant le remplacement du
routeur dans un délai de 4h00, mais de plus, il devra y être stipulé :
o La Garantie de temps de rétablissement, assorti de pénalité.
o Une garantie de disponibilité.
o Une sécurisation des moyens d’accès (doublement physique des infrastructures
d’accès).
o La mise en place d’une solution de bascule temporaire, si possible avec un autre
opérateur.
o Efficacité : +++
Un outil de supervision réseau et de gestion de flux afin que l’on puisse faire un contrôle
préventif journalier.
o Efficacité : +++
o Cout : 5000€ (logiciel gratuit Nagios + prestation personnalisation)
Durée pour passer en mode dégradé : Instantané avec la mise en place d’une connexion de
secours.
5.2.6 PANNE DU SYSTEME ELECTRIQUE SALLE INFORMATIQUE
Services impactés : Tous les services s’appuyant sur le système d’information pour travailler.
L’impact de cet incident sur la société est le suivant :
Extinction des serveurs MEGAS (production et autres).
Les armoires informatiques seraient éteintes (switches, switches POE, cœur de réseau
impactés).
Le routeur serait éteint engendrant une coupure de l’accès Internet.
Le robot de sauvegarde ne fonctionnerait plus pouvant engendrer une perte d’informations,
il n’y aurait plus de sauvegardes si la panne n’est pas rétablie une fois les onduleurs
déchargés.
92
DOCUMENT PRINCIPAL
Il est impératif pour rétablir le bon fonctionnement de l’entreprise de :
Avoir un système électrique ondulé fiables et régulièrement testé pour tenir le plus
longtemps sur le mode secours.
o Efficacité : ++, bonne pratique.
Avoir un contrat de maintenance sur chaque élément électrique (armoire électrique,
transformateur etc…) prévoyant la remise en service dans les plus brefs délais si la panne est
d’origine matériel. Nous vous demandons de vous rapprocher du Responsable des services
techniques pour la mise en place de ce contrat.
o Efficacité : ++
o Cout : Voir responsable des services techniques.
Respecter les règles de bases en électricité : ne pas cascader les multiprises etc… Pour le
moindre doute, contacter le service technique MEGAS.
Une fois la panne survenue, si tous les équipements informatiques venaient à s’éteindre, il
faut à tout prix contrôler le bon fonctionnement de ceux-ci après réparation. Au niveau des
serveurs, le contrôle des applications et des sauvegardes est primordial.
Durée pour passer en mode dégradé : Instantané avec passage sur onduleurs.
5.2.7 PANNE DU SYSTEME CLIMATISATION SALLE INFORMATIQUE
Services impactés : Tous les services s’appuyant sur le système d’information pour travailler.
Du à l’arrêt de la climatisation, potentiellement il pourrait y avoir :
Extinction des serveurs MEGAS car surchauffe et pouvant engendrer potentiellement un
risque de panne matériel (panne de disque etc…)
Les actifs des armoires informatiques pourraient être détruits (switches, switches POE, cœur
de réseaux impactés).
Le routeur pourrait être détruit, engendrant une coupure de l’accès Internet.
93
DOCUMENT PRINCIPAL
Le robot de sauvegarde ne fonctionnerait plus pouvant engendrer une perte d’informations.
Nous conseillons fortement que soit mis en place :
Une redondance des équipements climatisation (voir avec le responsable des services
techniques pour l’installation) et la mise en place d’un système d’alarme efficace pour être
réactif dans les plus brefs délais.
o Efficacité : +++
o Cout : Voir avec le responsable des services techniques.
Louer un système de climatisation si le délai de rétablissement est trop long.
o Efficacité : +
o Cout : 70 € /jour.
S’assurer du bon fonctionnement de tous les actifs, serveurs et autres matériels
informatiques, une fois la panne réparée.
Avoir un contrat de maintenance prévoyant le remplacement dans un délai approprié.
o Efficacité : +++
Durée pour passer en mode dégradé : 4h00, location d’une climatisation
5.2.8 DESTRUCTION D’UN BUREAU OU LOCAL DE PRODUCTION
Sites impactés : Site sur lequel intervient la destruction du bureau ou du local.
Services impactés : Service dans lequel survient le sinistre.
La destruction engendrerait :
Une perte du câblage Ethernet vers le sous-répartiteur.
Une coupure de l’accès Internet, de la téléphonie et une impossibilité d’accéder aux
applications métiers car la liaison vers le cœur de réseau serait hors service.
Une destruction des données locales de l’utilisateur mais plus généralement une perte du
patrimoine informationnel de la société, liée à ce service.
94
DOCUMENT PRINCIPAL
Une destruction des ordinateurs.
Nous préconisons de :
Avoir un contrat avec le prestataire de câblage lui demandant une réactivité immédiate dans
un sinistre de ce genre afin de commencer les travaux le plus tôt possible.
o Efficacité : +++
Avoir des ordinateurs de spare et voir avec notre prestataire de matériel informatique pour
se faire alimenter rapidement si le nombre de stations de travail en réserve n’est pas
suffisant.
o Efficacité : ++
o Cout : 650 € /ordinateur.
Monter dans une salle de réunion, un espace de travail dans lequel serait installés X
ordinateurs pour nos utilisateurs. Il est aussi possible de louer une salle chez un prestataire
externe ou tout simplement réorienter les utilisateurs vers des ordinateurs non occupés.
o Efficacité : +++
o Cout : de 1000€ pour 1 PC à plusieurs dizaines de milliers d’€ si salle complète
Demander aux usagers de faire des sauvegardes régulières sur le serveur de documents pour
toutes données importantes.
Durée de remise en état original : 2jours à 2 semaines
Durée pour passer en mode dégradé : 24h00 pour la mise en place d’une salle de secours.
5.3
LES MENACES BLOQUANTES
5.3.1 PANNE D’UN ELEMENT SWITCH
Priorité : haute
Services impactés : Utilisateurs ou ressources informatiques connectés à cet élément.
Le fait d’avoir une panne sur un élément actif type switch engendre :
Une perte de réseau pour les utilisateurs connectés et donc une impossibilité d’accéder aux
applications métiers (mails, base de données).
95
DOCUMENT PRINCIPAL
Perte de réseau pour certaines ressources informatiques, comme la téléphonie IP ou encore
le réseau WIFI MEGAS.
Risque de ralentissement réseau.
Pour résoudre ce problèmes, nous vous conseillons de :
Avoir des switches de spare, pré paramétrés afin que l’on puisse reconnecter les ressources
actifs et utilisateurs dans les bons VLAN.
o Efficacité : +++
o Cout : 2259 €/switch.
Ne pas remplir les switches jusqu’à saturation, les remplir aux deux tiers afin d’avoir un seuil
de tolérance de panne. On pourra ainsi redonner l’accès aux utilisateurs et aux actifs en
effectuant de simples brassages sur les switches fonctionnels.
o Efficacité : +++, bonne pratique
Avoir une copie des configurations et une homogénéisation des switches pour pouvoir
repartir très vite avec du spare.
Avoir sauvegardé les paramètres des switches, en effet des VLANs peuvent être paramétrés
sur les ports (ToIP, Wifi).
Avoir un outil de supervision réseau pour pouvoir intervenir dans les plus brefs délais.
o Efficacité : +++
o Cout : 5000€ (cf au dessus)
Avoir un contrat de maintenance prévoyant le remplacement du switch sous 24h00.
o Efficacité : +++
Durée pour passer en mode dégradé : 1h00, le temps de faire le brassage.
5.3.2 PANNE D’UN ELEMENT SWITCH POE
Priorité : haute
Services impactés : Utilisateurs dont le téléphone est raccordé à cet élément.
96
DOCUMENT PRINCIPAL
Le fait d’avoir une panne sur un élément actif type switch POE engendre :
Une perte des réseaux téléphonie et informatique pour tous les utilisateurs connectés
Pour donner de nouveau accès aux utilisateurs et afin de prévenir ce genre de sinistre, nous
recommandons de :
Avoir des switches POE de spare pré paramétrés afin que l’on puisse reconnecter les
téléphones et les utilisateurs.
o Efficacité : +++
o Cout : 2950 € /switch POE.
Ne pas remplir les switches POE jusqu’à saturation. Les remplir aux deux tiers afin que l’on
puisse redonner l’accès aux utilisateurs et à la téléphonie par de simples brassages.
Avoir un outil de supervision suivi pour intervenir dans les plus brefs délais.
o Efficacité : +++
Avoir un contrat de maintenance prévoyant le changement du switch POE sous 24h00.
o Efficacité : +++
Si nous sommes dans l’impossibilité de changer le switch POE dans les délais appropriés, il
est demandé au service informatique de brasser les utilisateurs sur des switches normaux,
les utilisateurs n’auront plus de téléphones mais l’accès aux applications leur sera donné à
nouveau.
Durée pour passer en mode dégradé : 1h00, le temps de changer le switch POE.
5.4
LES MENACES FAIBLES
5.4.1 PANNE D’UNE BORNE WIFI
Priorité : faible
97
DOCUMENT PRINCIPAL
La panne d’une borne wifi peut engendrer :
Une coupure de l’accès internet pour les utilisateurs.
Un ralentissement réseau pour les utilisateurs connectés dans le cas d’une panne sur une
zone couverte avec plusieurs bornes.
Afin de contrer ce type de menace, nous préconisons de :
Avoir une architecture réseau wifi redondante afin d'avoir un niveau de tolérance de panne
efficace.
o Efficacité : +++
o Cout : 650 € /borne.
Avoir un outil de supervision suivi pour intervenir dans les plus brefs délais en cas de panne.
o Efficacité : +++
Avoir une copie des configurations et une homogénéisation des switches pour pouvoir
repartir très vite avec du spare.
o Efficacité : +++, bonne pratique
Avoir un contrat de maintenance prévoyant le remplacement de la borne WIFI dans les plus
brefs délais.
o Efficacité : +++
Durée de remise en état original : 1h00, le temps de changer la borne Wifi défectueuse.
Durée pour passer en mode dégradé : instantané si l’architecture est redondante.
5.4.2 PANNE D’UNE BORNE DECT
Priorité : faible
La panne d’une borne DECT peut engendrer :
Une coupure de la téléphonie sur le lieu qu’elle est sensé couvrir.
98
DOCUMENT PRINCIPAL
Nous conseillons de :
Avoir une architecture réseau DECT ToIP redondante afin d'avoir un niveau de tolérance de
panne efficace.
o Efficacité : +++
o Cout : 700 € /borne.
Avoir un contrat de maintenance prévoyant le remplacement de la borne DECT dans les plus
brefs délais.
o Efficacité : +++
Avoir un outil de supervision suivi pour intervenir dans les plus brefs délais en cas de panne.
o Efficacité : +++
Durée de remise en état original : 24h00.
Durée pour passer en mode dégradé : instantané si l’architecture est redondante.
99
DOCUMENT PRINCIPAL
6.
LOT 5 : ETUDE D’IMPLANTATION D’ILOTS COMMERCIAUX
6.1
DEFINITION DU PROJET
6.1.1 LES BESOINS A SATISFAIRE
La Direction de MEGAS a décidé de revoir totalement son système d’information (SI) et a donc validé
un certain nombre de projets structurants pour la société pour les mois à venir. Elle espère ainsi
gagner en productivité, efficacité et rentabilité.
Elle envisage donc de développer son activité commerciale et pense implanter dans des secteurs
géographiques différents de ceux d’aujourd’hui ( Strasbourg, Dijon, Bordeaux ) des entités
commerciales.
Ces entités composées d’un responsable d’agence, une assistante et d’un commercial auront en
outre pour mission de :
- Mettre en place un système de reporting avec la Direction
- Remonter des informations commerciales fiables en temps et en heure
Et pourra s’appuyer sur le futur SI avec :
- L’accès aux informations du Groupe MEGAS, partout en France pour les commerciaux
- Un accès sécurisé aux données de la société
- Un système de sauvegarde
- Une maintenance efficace en cas de pannes
- Des temps de réponse acceptables en forte utilisation du LAN.
6.1.2 LES AVANTAGES ATTENDUS
Face à ces quelques points se dresse une série de projets. Ces derniers ne sauraient voir le jour sans
l’apport des avantages attendus suivants :
- Le futur réseau doit être homogène et banalisé. En effet, nous ne souhaitons pas maintenir
deux types de câblages différents entres les sites MEGAS . Nous voulons permettre le
transport de la donnée et dans un futur proche le transport de la voix et la vidéo.
- Un poste de travail et une imprimante type doivent être définis, une maintenance efficace
en cas de pannes doit être proposée. En effet, ne disposant pas des ressources
informatiques dans les futurs îlots commerciaux, le prestataire choisit se devra d’être rapide
et professionnel.
- Il doit être déployé selon les normes en vigueur afin qu’un maintient soit possible dans les
règles de l’art. Cela comprend le tirage des câbles, le passage en goulotte, le sertissage, les
panneaux de brassage, les prises murales, le repérage, la documentation, le cahier de tests,
etc...
- Il doit être sécurisé afin de permettre l’accès aux données par nos commerciaux aux données
de la sociétés MEGAS sans que rien ne puisse venir les perturber ni mettre en danger la
société.
100
DOCUMENT PRINCIPAL
6.1.3 PRESENTATION TECHNIQUE DU PROJET
Pour répondre au mieux à l’objectif fixé par la Direction de MEGAS, voici une solution type d’entité
commerciale. Celle-ci servira de modèle à toute implantation géographique future d’entité
commerciale du même type.
6.1.3.1 PRESENTATION TYPE DES FUTURS ILOTS
Pour rappel, les futurs îlots devront pouvoir accueillir dans les meilleurs conditions de travail :
•
1 responsable d’agence (également commercial)
•
1 assistante
•
1 commercial terrain
A cette fin, la Service Informatique MEGAS préconise plusieurs types de matériels classés comme
suit :
Postes de travail :
2 ordinateurs portables du type Dell Latitude D430 (configuration en annexe Lot 5) pour
le Responsable d’agence et le commercial. En effet ceux-ci seront amenés à devoir se
connecter sur le site siège de Bordeaux une fois en clientèle, une solution mobile est donc à
envisager.
Un ordinateur fixe du type Dell Optiplex 755 (configuration en annexe Lot 5) pour l’assistante
secrétaire Celui-ci servira à la gestion journalière de l’îlot commercial et à la remontée des
différents reportings demandés par la direction de MEGAS.
Une imprimante EPSON AcuLaser C2600 sera mise en réseau et à leur disposition en agence
pour toutes demandes. Celle-ci d’une grande facilité de prise en main permettra d’imprimer
en couleur rapidement via la technologie Laser.
Pour la maintenance, nous conseillons une solution type Gold de chez DELL, prestataire national qui
pourra maintenir l’ensemble de notre parc informatique commercial avec un délai d’intervention J+1
jours ouvrés. Cette maintenance ne faisant pas parti du périmètre MEGAS, nous nous devons d’avoir
une solution réactive en cas de pannes pour ne pas pénaliser nos entités commerciales.
Téléphonie mobile et fixe :
2 téléphones IP pour le responsable d’agence et le commercial
1 téléphone IP pour l’assistante
2 téléphones portables de marque HTC avec ligne téléphonique + abonnement flotte Orange,
facturation ajustée à la consommation, sans option datas
Réseau local :
1 switch réseau 24 ports 100Mb/s (permet la connexion de 3 pc + 3 téléphones + 1 modem
routeur + 1 borne Wifi si nécessaire + 8 ports disponibles pour usages divers) pour gestion du
réseau local de l’îlot (fourni par prestataire câblage)
1 armoire réseau murale 15U (le U pour Unité est une norme de mesure pour les racks, à
savoir 1U = 4,5cm) pour intégration des éléments réseaux ((fourni par prestataire câblage)
1 prestation de câblage complète comprenant la pose des goulottes (réutilisation des
goulottes courant fort impossible), pose de chemins de câbles, tirage des câbles réseau,
installation et câblage de l’armoire réseau murale, cahier de recette et recette de
l’installation (fourni par prestataire câblage)
101
DOCUMENT PRINCIPAL
Remarque : si le local choisi venait à être pré-câblé, le responsable informatique, accompagné de
l’ingénieur réseau et d’un prestataire câbleur, irait faire un état des lieux pour estimer si un travail de
recâblage est à prévoir ou pas.
Réseaux distants :
2 cartes PCMCIA 3G+ Orange pour PC Portable avec abonnement Datas 3G+ VPN Illimité pour
le responsable d’agence et le commercial lors de leurs déplacements en dehors de l’entité
commerciale
1 abonnement Internet 2Mb/s intégré à l’offre Business Everywhere Equant/Orange
pressentie pour le Lot 3 Opérateur pour le réseau étendu MEGAS pour liaison de l’îlot avec le
siège, offrant qualité de service pour transport voix/données/vidéo.
La vitesse de 2MB/s représente une vitesse bien suffisante pour des flux intersites de type
messagerie électronique, transferts de fichier et surf sur Internet.
Voici un schéma type de l’implantation logistique d’un îlot :
« Schéma d’implantation type d’un îlot commercial »
102
DOCUMENT PRINCIPAL
6.1.3.2 VUE D’ENSEMBLE RESEAU
Afin de répondre à des critères de fiabilité et de sécurité, la SI MEGAS a décidé d’interconnecter les
entités commerciales et le siège de Bordeaux via une solution VPN Opérateur. Cette technologie
permet une communication réseaux rapide et permet de créer des réseaux d’entreprises étanches
tout en gérant une qualité de service.
De plus, l’ensemble des accès internes et externes (Internet compris) sont gérés en central sur le site
de Bordeaux, ce qui apporte une sécurité homogène sur tous les sites, distants et locaux.
« Synoptique type de l’architecture du SI MEGAS avec présence des îlots commerciaux »
6.2
DEROULEMENT DU PROJET
6.2.1 DECOUPAGE DU PROJET
Le projet peut se découper en 3 parties. Les deux premières parties concernent des opérations
MEGAS relatives à la préparation de l’appel d’offre et la préparation logistique des locaux
commerciaux. La troisième partie est une prestation complète de câblage et d’éléments actifs que
l’on délèguerait à un unique prestataire.
6.2.1.1 PREPARATION INTERNE DU PROJET
La préparation interne du projet est gérée par MEGAS. Cela consiste en la préparation de l’appel
d’offres, la réception des offres et leur dépouillement, les échanges entre prestataires et MEGAS afin
de répondre aux éventuelles questions et enfin le choix du prestataire retenu.
103
DOCUMENT PRINCIPAL
Il a été convenu que les prestataires avaient 14 jours pour répondre à celui-ci, une fois qu’une date
aura été fixée et que celui-ci sera rendu publique.
Le dépouillement des offres se fera par le responsable informatique de MEGAS selon des critères
propres. Ce dernier pourra éventuellement contacter les prestataires afin d’obtenir réponse aux
questions qu’il se poserait, et ceci dès réception de leur réponses à appel d’offre.
6.2.1.2 LOT 1 : PREPARATION DES LOCAUX (MEGAS)
Cette partie est géré par MEGAS et implique le service informatique, le service technique et
d’éventuels prestataires gérés par ce dernier.
Une fois la réunion de lancement validée et l’approvisionnement du matériel terminé, les différents
services auront pour charge de :
Service technique :
Aménager les futurs îlots commerciaux afin que ceux-ci soient viables pour les futurs
employés ( travaux de rénovation, bureaux, électricité, alarmes incendies etc…)
Le service technique a la charge de cette partie car il est responsable du respect des normes de
sécurité et fiabilité demandées par notre assureur.
Service informatique :
Configuration et validation des nouveaux ordinateurs aux critères informatique MEGAS :
Adressage IP, test de connexion réseau, installation des logiciels type MEGAS etc…
Installation des ordinateurs dans les entités commerciales une fois le câblage terminé, les
actifs posés (éléments réseaux) et configurés par le prestataire. Le service informatique
MEGAS se chargera de faire des tests de connectivité (réseau et logiciels) sur le siège de
Bordeaux et validera le tout par une recette informatique.
Remarque sur la formation :
2 cas de figure peuvent se présenter :
Si c’est une promotion interne, le personnel est déjà formé à l’environnement et aux
outils/logiciels MEGAS, un laïus sera fait sur l’utilisation à distance
Si c’est un recrutement, un passage par le site de MEGAS pour prise de contact semble
indispensable, ce qui donne l’occasion de s’entretenir avec les nouveaux employés afin de
leur expliquer de vive voix le contexte de travail qui les concerne, leur remettre un livret
d’accueil et les accompagner sur site pour la mise en production du nouvel îlot. La formation
se fait, selon le Service Informatique, par ces étapes là.
6.2.1.3 LOT 2 : CREATION DU CABLAGE ET INSTALLATION DES ACTIFS (PRESTATAIRE)
C’est la partie confiée à un prestataire externe unique qui doit la satisfaire dans son intégralité.
Ce lot commencera par une réunion générale de lancement de projet qui réunira tous les acteurs du
projet, à la fois du coté de MEGAS et du coté du prestataire.
Pour toutes les entités commerciales, le prestataire devra gérer :
L’approvisionnement du matériel sur chacun des sites,
Le contrôle de la livraison sur chaque site en termes de quantité, qualité et intégrité,
104
DOCUMENT PRINCIPAL
La préparation et l’intégration des baies et coffrets sur chacune des entités,
L’installation des chemins et passages de câbles,
Le tirage des câbles,
La réalisation des documents d’exploitation relatifs au câblage (synoptique général, cahiers
de tests, plan d’implantation, au minimum, la liste précise des documents à fournir sera
établie en réunion de lancement de projet).
Préparation et Mise en service des nouveaux actifs qui consiste à paramétrer aux critères
MEGAS et à intégrer dans les baies, les nouveaux actifs.
En plus des actifs, il est demandé au prestataire retenu d’équiper chaque actif ou lot d’actifs
d’onduleurs permettant d’éviter les coupures réseaux en cas de coupure générale de courant ou de
microcoupures. Ces onduleurs devront être paramétrés et intégrés par le prestataire.
Enfin, le prestataire produira un synoptique réseau représentant le nouveau réseau de MEGAS en y
faisant figurer actifs et onduleurs. Une documentation du matériel devra être remise au responsable
informatique et un transfert de compétence sur l’administration des actifs devra être mis en place
avec le responsable informatique pour former l’ingénieur réseaux et systèmes.
105
DOCUMENT PRINCIPAL
6.2.2 PLANNING
Le projet s’inscrit dans le temps comme le décrit le planning suivant (les déplacements sont compris dans les durées) :
106
DOCUMENT PRINCIPAL
107
DOCUMENT PRINCIPAL
6.2.3 ROLES ET RESPONSABILITES
Légende du R.A.C.I. : Responsable – Acteur – Consulté – Informé
Directeur
Commercial
Préparation du cahier des charges
C
Dépouillement du cahier des charges
A
Réunion de lancement
A
Resp. Agence
Service
Directeur Service
DSI
commerciale
Informatique Technique Technique
PREPARATION INTERNE DU PROJET
I
A
R
A
R
A
R
A
A
MOE Prestataire
Câblage/Réseau
Prestataire
Câblage/Réseau
A
LOT 1 : Préparation des locaux (MEGAS)
Commande du matériel technique
I
I
I
Commande des ordinateurs
I
R
A
I
Commande des imprimantes
I
R
A
I
Préparation logistique des locaux
I
I
I
R
A
I
Recettage des locaux
I
I
A
R
A
I
Configuration des ordinateurs aux
paramètres MEGAS
Installation des ordinateurs et imprimante
sur entité commerciale
I
R
A
I
I
R
A
Recettage des ordinateurs
I
I
R
A
Recettage MEGAS
I
I
R
R
A
I
A
108
DOCUMENT PRINCIPAL
Directeur
Commercial
Resp. Agence
commerciale
DSI
Service
Directeur Service
Informatique Technique Technique
MOE Prestataire
Câblage/Réseau
Prestataire
Câblage/Réseau
LOT 2 : Câblage et Actifs (Prestataire)
Commande du matériel réseau et câblage
I
I
I
R
A
Préparation et installation de la baie
I
I
I
I
R
A
Installation des chemins de câbles
I
I
I
I
R
A
Tirage des câbles
I
I
I
I
R
A
Réalisation de la documentation de
câblage
I
I
I
I
R
A
Recettage du câblage
I
I
A
I
R
A
Installation et configuration du réseau
I
C
I
R
A
Recettage réseau
I
A
A
R
A
Recettage final Prestataire
I
I
A
I
R
A
FIN Recettage Final
A
A
R
A
A
109
DOCUMENT PRINCIPAL
6.2.4 COUT D’UN ILOT
6.2.4.1 … EN TELEPHONIE TRADITIONNELLE
Prix de revient d'un "îlot commercial"en TELEPHONIE TRADITIONNELLE (en €)
INFORMATIQUE
Portable Dell latitude D430
Poste fixe Dell optiplex 775
Garantie de 3 ans J+1
Imprimante Epson Aculaser C2600
Petit matériel informatique (souris, câble réseau patch, clé USB)
Armoire de brassage 15U
Switch 16 ports POE CISCO
Onduleur 700 VA
Prise réseau catégorie 6 (main d’œuvre et matériels compris)
Quantité
Prix unitaire
2
1
3
1
1
1
1
1
10
Prix total
1230
719
0
700
300
415
1847
150
200
2460
719
0
700
300
415
1847
150
2000
Total Informatique
TELEPHONIE
8591
Quantité
Téléphone standard RTC
Fax
Cartes 3G
Ouverture de ligne (3 fixes, 1 fax, 1 alarme)
Prix unitaire
3
1
2
5
Prix total
50
300
99
55
150
300
198
275
Total Téléphonie
923
COUT TOTAL DE L’ILOT hors frais mensuels
FRAIS MENSUELS
Forfait Téléphone portable 6h
Abonnement 3G
Abonnement Internet Equant/Orange 2Mb/s (Datas, Vidéo, Voix)
Abonnement ligne téléphonique RTC (3 fixes, 1 fax, 1 alarme)
9514
Quantité
Prix unitaire
2
2
1
5
Prix Total
70
45
300
12
140
90
300
60
Total Frais Mensuels
590
110
DOCUMENT PRINCIPAL
6.2.4.2 … EN TELEPHONIE SUR IP (TOIP)
Prix de revient d'un "îlot commercial" en TELEPHONIE sur IP (en €)
INFORMATIQUE
Onduleur 700 VA
Quantité
2
1
3
1
1
1
1
1
10
Prix unitaire
Prix total
1230
719
0
700
300
415
1847
150
200
2460
719
0
700
300
415
1847
150
2000
8591
Total Informatique
TELEPHONIE
Quantité
Téléphone IP
Fax
Cartes 3G
Ouverture de ligne (1 fax, 1 alarme)
3
1
2
2
Prix unitaire
Prix total
200
300
99
55
600
300
198
110
1208
Total Téléphonie IP
FRAIS MENSUELS
Abonnement 3G
Abonnement Internet Equant/Orange 512kb/s (Datas, Vidéo, Voix)
Abonnement ligne téléphonique RTC (1 fax, 1 alarme)
9799
Quantité
Prix unitaire Prix Total
2
2
1
2
70
45
300
12
140
90
300
24
554
111
DOCUMENT PRINCIPAL
7.
BILAN DE L’ETUDE
7.1
PLANNING FINAL
112
DOCUMENT PRINCIPAL
113
DOCUMENT PRINCIPAL
114
DOCUMENT PRINCIPAL
7.2
BILAN DES COUTS
Après études des 5 lots demandés par la Direction, voici un bilan des coûts totaux estimés. Ces coûts
reprennent l’ensemble des solutions proposées par le Service Informatique dans ce document. Voici
tout d’abord le résumé des coûts pour les lots 7.1 et 7.2 :
Câblage + Architecture LAN & WAN - Matériel & Main d'Œuvre
Site de Bordeaux
Main Œuvre Actifs
Contrôleur Wifi
Bornes Wifi
Main Œuvre Wifi
Câblage
1
4
2
5
1
4
7
1
7665
4623
3790
600
2000
650
600
14193
Main Œuvre Actifs
Contrôleur Wifi
Bornes Wifi
Main Œuvre Wifi
Câblage
1
2
2
5
1
2
7
1
7665
4623
3790
600
2000
650
600
8304
Main Œuvre Actifs
Contrôleur Wifi
Bornes Wifi
Main Œuvre Wifi
Câblage
Fibre
Total
7665
9246
7580
3000
2000
1300
4200
8304
43295
Total Site
Site de Dijon
7665
18492
7580
3000
2000
2600
4200
14193
59730
Total Site
Site de Strasbourg
Total
1
6
3
5
1
7
7
1
10
7665
4623
3790
600
2000
650
600
22850
350
Total
7665
27738
11370
3000
2000
4550
4200
22850
3500
Total Site
86873
189898
115
DOCUMENT PRINCIPAL
Architecture LAN & WAN - Formations
Equipe SI
Total
Journée de formation pour une personne
1
482,5
482,5
4 jours de formation pour 4 personnes
16
482,5
7720
Utilisateurs
Total
Session de formation 2j pour 10/15 personnes
1
1000
1000
20 sessions de formation pour 10/15 personnes
20
1000
20000
Total Formations tous sites confondus
27720
116
DOCUMENT PRINCIPAL
Voici maintenant le rappel des budgets pour le lot 7.3 avec :
- La solution WAN par MEGAS :
Bordeaux
Cisco ASA 5520 VPN Plus
Mise en œuvre Cisco ASA 5520 VPN Plus
Cisco ASA 5510
Cisco ASA 5505
Prix
Unitaire
Dijon
Qté Total Site Qté
Total
Site
Strasbourg
Qté
Total
Site
Ilot
Commercial
TOTAL
Qté Total Site
11155,8
1
11155,80
11155,80
1000
1
1000,00
1000,00
4936,98
1
4936,98
1
4936,98
9873,96
600
1
600,00
1
600,00
1200,00
496,8
1
496,80
496,80
200
1
200,00
200,00
99
17
1683,00
2
198,00
2970,00
2743
1
2743,00
8
400
Cout connexion ADSL 2Mb/s Down - 512kb/s Up
300
45
2
17
800,00
765,00
1565,00
3
297,00
2743,00
16581,80
792,00
6328,98
1
8
400,00
360,00
760,00
5833,98
1
3
894,80
400,00
135,00
535,00
29639,56
1600,00
1
300,00
300,00
2
90,00
1350,00
390,00
3250,00
117
DOCUMENT PRINCIPAL
-
La solution WAN par Opérateur :
Bordeaux
Prix
Unitaire
Dijon
Strasbourg
Ilot
Commercial
TOTAL
Qté Total Site Qté Total Site Qté Total Site Qté Total Site
Mise en œuvre Routeur Cisco Opérateur
700
1
700,00
1
700,00
1
700,00
1
700,00
2800,00
99
17
1683,00
8
792,00
3
297,00
2
198,00
2970,00
2743
1
2743,00
2743,00
5126,00
1492,00
997,00
400
Cout connexion ADSL 2Mb/s 512kb/s
300
Location Routeur Pare-feu Cisco Opérateur
30
1
30
1
30
1
45
17
765,00
1595,00
8
360,00
790,00
3
2
800,00
1
400,00
1
898,00
8513,00
1600,00
400,00
1
300
300
30
1
30
135,00
565,00
2
90,00
420,00
120
1350,00
3370,00
118
DOCUMENT PRINCIPAL
Et enfin les coûts pour les îlots commerciaux avec les 2 solutions :
- La solution à base de Téléphonie sur IP (ToIP) :
Prix de revient d'un "îlot commercial" en TELEPHONIE sur IP (en €)
INFORMATIQUE
Onduleur 700 VA
Quantité
2
1
3
1
1
1
1
1
10
Prix unitaire
Prix total
1230
719
0
700
300
415
1847
150
200
2460
719
0
700
300
415
1847
150
2000
8591
Total Informatique
TELEPHONIE
Quantité
Téléphone IP
Fax
Cartes 3G
Ouverture de ligne (1 fax, 1 alarme)
3
1
2
2
Prix unitaire
Prix total
200
300
99
55
600
300
198
110
1208
Total Téléphonie IP
FRAIS MENSUELS
Abonnement 3G
Abonnement Internet Equant/Orange 512kb/s (Datas, Vidéo, Voix)
Abonnement ligne téléphonique RTC (1 fax, 1 alarme)
9799
Quantité
Prix unitaire Prix Total
2
2
1
2
70
45
300
12
140
90
300
24
554
119
DOCUMENT PRINCIPAL
-
La solution à base de Téléphonie Standard :
Prix de revient d'un "îlot commercial"en TELEPHONIE TRADITIONNELLE (en €)
INFORMATIQUE
Onduleur 700 VA
Quantité
Prix unitaire
2
1
3
1
1
1
1
1
10
Prix total
1230
719
0
700
300
415
1847
150
200
2460
719
0
700
300
415
1847
150
2000
8591
Total Informatique
TELEPHONIE
Quantité
Téléphone standard RTC
Fax
Cartes 3G
Ouverture de ligne (3 fixes, 1 fax, 1 alarme)
Prix unitaire
3
1
2
5
Prix total
50
300
99
55
150
300
198
275
Total Téléphonie
923
FRAIS MENSUELS
Abonnement 3G
Abonnement Internet Equant/Orange 2Mb/s (Datas, Vidéo, Voix)
Abonnement ligne téléphonique RTC (3 fixes, 1 fax, 1 alarme)
9514
Quantité
Prix unitaire
2
2
1
5
Prix Total
70
45
300
12
140
90
300
60
590
120
DOCUMENT PRINCIPAL
7.3
ETUDE DES RECETTES ET COUTS CACHES DU PROJET GLOBAL
Il nous est apparu intéressant et utile d’ajouter une réflexion sur les recettes et coûts
potentiellement cachés concernant la globalité de ce projet. Ce sont des pistes qui peuvent mener à
des actions préventives, correctives ou rester simplement des éléments anodins.
7.3.1 COUTS CACHES PROJET GLOBAL
-
L’arrivée d’Internet pour tout le monde dans la société doit alerter sur l’utilisation dérivée
que pourrait en faire certains employés. Il en va de même pour la messagerie,
L’informatisation de la société impose des sessions de formations pour les utilisateurs les
plus novices.
La formation du personnel aux nouveaux postes de travail et nouveaux logiciels représente
du temps pris sur le temps de travail.
7.3.2 RECETTES CACHEES PROJET GLOBAL
-
-
-
-
-
-
-
-
Le fait de donner un outil informatique à tout employé implique certes d’avoir du personnel
formé mais ce coût est en même temps une richesse de productivité,
Le fait que tout le personnel soit concerné par l’arrivée de l’outil informatique généralisé
implique une meilleure communication entre les employés et ces derniers se sentiront
considérés, peu importe leur niveau de qualification,
L’image de marque du Service Informatique ainsi que de la société elle-même sera
grandement améliorée,
La mise en place d’un portail Extranet apportera plus d’échanges et de transparences avec
les partenaires, ce qui peut amener à des relations privilégiées et des opportunités
financières,
L’accès à Internet doit permettre un accès universel à l’information, ce qui peut avoir des
répercutions positives en terme de qualité, de justesse, de pertinences dans le travail de
chaque employé,
Le fait que la société soit ouverte sur le monde Internet permet de repousser les frontières et
d’éventuellement conquérir de nouveaux clients, certainement insoupçonnés,
L’uniformité des logiciels métiers et des BdDL permet des développements et une
maintenance plus aisés. Le support interne devient plus réactif et le support externe devient
possible,
L’homogénéisation des logiciels Windows et Office permet un support aux utilisateurs plus
précis et rapide, capitalisable au niveau des problèmes rencontrés via une base de
connaissance et peut même apporter une autonomie à la résolution de problèmes pour
certains utilisateurs,
Le serveur Intranet doit permettre une meilleure communication interne entre la Direction
et les employés, et une meilleure circulation des informations internes,
Les accès nomades rendent les commerciaux beaucoup plus réactifs et efficaces donc
productifs. Les informations dont ils disposent sont fiables et à jour, ce qui paraît plus
qu’important dans le domaine de la vente,
La gestion des plannings permettra une meilleure répartition des tâches et une vision
proactive sur d’éventuels goulots d’étranglement, ce qui procure une vision à plus long
terme,
La mise à disposition d’une messagerie pour les élèves procure des avantages intéressants
comme une communication entre élèves et entre professeurs et élèves plus rapide, plus
121
DOCUMENT PRINCIPAL
fiable, plus transportable, cela rend également les cours plus anticipables, rattrapables et
historisables. Enfin cela améliore l’image de marque de la formation proposée par MEGAS.
122

projet conception d`un systeme d`information etude interne

Transcription

Documents pareils

Copie d`écran avec Gadwin

Example 3 (Un sous-modèle de population) Source: A.Sonnet, La

Codes Erreurs Lave Linge Séchante CANDY CWD 146

France Inter – 2016

camera video surveillance IP exterieure wifi 500 m

Câblage d`un MAS Démarrage étoile - triangle (Y

la Vie - agardom

Consulter - Phyto Compagnon

J3TEL Institut

Wifi - Leopold Hotel Brussels EU