Cahier des Charges : Modernisation de l'Infrastructure Informatique d'Eco-Mobil
1. Introduction
Objectif
Moderniser et étendre l'infrastructure informatique d'Eco-Mobil pour accompagner son expansion et garantir une infrastructure performante et sécurisée.
Contexte
Eco-Mobil souhaite moderniser son infrastructure IT pour soutenir son expansion sur l'axe Saint-Étienne/Bourg-en-Bresse. L'objectif est d'améliorer la gestion des locations de véhicules électriques, la maintenance et la sécurité des données après une attaque récente. Une nouvelle infrastructure sécurisée, évolutive et centralisée est à mettre en place, avec une gestion unifiée des utilisateurs, des accès VPN inter-sites et un suivi précis des opérations.
Objectifs généraux
- Mettre en place une infrastructure fiable et évolutive.
- Assurer une disponibilité de 95 % minimum pour les services critiques.
- Renforcer la sécurité des systèmes d'information.
- Permettre la gestion distante et centralisée des utilisateurs et des infrastructures.
Portée
- Inclus : Sites de Bron et de Lyon dans un premier temps.
- Exclus : Saint-Étienne et Bourg-en-Bresse dans un second temps ; maintenance quotidienne des infrastructures existantes.
2. Description des besoins
Besoins fonctionnels
- Gestion centralisée des utilisateurs et de leurs droits d'accès.
- Sauvegarde automatique des données critiques.
- Accès distant pour le technicien informatique.
- Outil de communication pour les équipes et le technicien.
Besoins techniques
Matériel
- Serveurs (physiques et virtuels).
- Stockage réseau (NAS/SAN).
- Équipements réseaux : routeurs, switches, pare-feu.
Logiciels
- Systèmes d'exploitation conformes aux normes de sécurité (Windows Server, Linux).
- Solutions de virtualisation (VMware, Proxmox).
- Outils de surveillance et de gestion des infrastructures (Zabbix).
Besoins organisationnels
- Planifier les interventions en minimisant les interruptions de service.
- Identifier les utilisateurs finaux et leurs attentes.
3. Analyse de l'état actuel
Inventaire
- Infrastructure existante sur l'axe Annecy/Valence.
- Serveurs anciens, insuffisants pour l'expansion prévue.
Analyse des faiblesses
- Manque de redondance matérielle et logicielle.
- Absence de gestion centralisée des utilisateurs.
- Failles dans la sécurité (ransomware).
Points forts
- Environnement opérationnel sur Annecy/Valence pouvant servir de base pour les nouveaux sites.
4. Spécifications techniques
Matériel
- Serveurs rackables avec redondance d'alimentation.
- Équipements réseaux conformes aux standards actuels.
- Stockage haute capacité avec réplication automatique.
Logiciels
- Systèmes d'exploitation : Linux et Windows Server.
- Plateformes de sauvegarde et de restauration.
- Outils de collaboration pour les équipes internes.
Performances attendues
- Temps de réponse < 10ms sur les réseaux internes.
- Tolérance aux pannes assurée par la redondance.
Sécurité
- Protection contre les attaques (firewall, IDS/IPS).
- Authentification forte pour tous les accès distants.
5. Planification et contraintes
Phases du projet
- Analyse et conception (2 mois).
- Acquisition des matériels et logiciels (1 mois).
- Installation et configuration (2 mois).
- Tests et validation (1 mois).
- Formation et documentation (1 mois).
Contraintes
- Budget : Limitation à 500k€ pour les phases initiales.
- Délais : Projet à finaliser sous 7 mois.
- Réglementations : Conformité RGPD et normes de sécurité ANSSI.
6. Critères d'évaluation
- Respect des performances techniques (temps de réponse, disponibilité).
- Respect du budget et des délais.
- Satisfaction des utilisateurs finaux.
- Conformité aux réglementations.
7. Modalités de suivi et validation
- Validation à chaque phase (revues techniques, points de pilotage).
Livrables requis
- Diagrammes techniques.
- Documentation complète.
- Rapports de tests.
8. Annexes
Plan d'adressage IP
| LAN Bron | Adresse IP Bron | LAN Lyon | Adresse IP Lyon |
| Adresse Réseau | 192.168.54.0/24 | Adresse Réseau | 192.168.10.0/24 |
| Pare-Feu Routeur | 192.168.54.254 | Pare-Feu Routeur | 192.168.10.254 |
| SRV-1 (ProxMox ) | 192.168.54.100 | NAS | 192.168.10.150 |
| SRV-2 (Replica-AWS) | 192.168.54.110 | AP | 192.168.10.100 |
| AP | 192.168.54.200 | SW | 192.168.10.201 |
| VM-AD | 192.168.54.101 | ||
| VM-GLPI | 192.168.54.102 | ||
| VM-Zabbix | 192.168.54.103 | ||
| VM-NextCloud | 192.168.54.104 | ||
| VM-APPLI | 192.168.54.105 | ||
| Replica-AD | 192.168.54.111 | ||
| Replica-GLPI | 192.168.54.113 | ||
| Replica-Appli | 192.168.54.114 | ||
| DHCP | 192.168.54.10-90 |
| WAN Lyon | WAN Bron |
| 10.10.0.1 | 10.10.0.2 |
Comptes AD
(Détails à fournir)
Schémas réseau
