Cahier des Charges : Modernisation de l'Infrastructure Informatique d'Eco-Mobil

1. Introduction

Objectif

Moderniser et étendre l'infrastructure informatique d'Eco-Mobil pour accompagner son expansion et garantir une infrastructure performante et sécurisée.

Contexte

Eco-Mobil souhaite moderniser son infrastructure IT pour soutenir son expansion sur l'axe Saint-Étienne/Bourg-en-Bresse. L'objectif est d'améliorer la gestion des locations de véhicules électriques, la maintenance et la sécurité des données après une attaque récente. Une nouvelle infrastructure sécurisée, évolutive et centralisée est à mettre en place, avec une gestion unifiée des utilisateurs, des accès VPN inter-sites et un suivi précis des opérations.

Objectifs généraux

1. Mettre en place une infrastructure fiable et évolutive.
2. Assurer une disponibilité de 95 % minimum pour les services critiques.
3. Renforcer la sécurité des systèmes d'information.
4. Permettre la gestion distante et centralisée des utilisateurs et des infrastructures.

Portée

• Inclus : Sites de Bron et de Lyon dans un premier temps.
• Exclus : Saint-Étienne et Bourg-en-Bresse dans un second temps ; maintenance quotidienne des infrastructures existantes.

---

2. Description des besoins

Besoins fonctionnels

• Gestion centralisée des utilisateurs et de leurs droits d'accès.
• Sauvegarde automatique des données critiques.
• Accès distant pour le technicien informatique.
• Outil de communication pour les équipes et le technicien.

Besoins techniques

Matériel

• Serveurs (physiques et virtuels).
• Stockage réseau (NAS/SAN).
• Équipements réseaux : routeurs, switches, pare-feu.

Logiciels

• Systèmes d'exploitation conformes aux normes de sécurité (Windows Server, Linux).
• Solutions de virtualisation (VMware, Proxmox).
• Outils de surveillance et de gestion des infrastructures (Zabbix).

Besoins organisationnels

• Planifier les interventions en minimisant les interruptions de service.
• Identifier les utilisateurs finaux et leurs attentes.

---

3. Analyse de l'état actuel

Inventaire

• Infrastructure existante sur l'axe Annecy/Valence.
• Serveurs anciens, insuffisants pour l'expansion prévue.

Analyse des faiblesses

• Manque de redondance matérielle et logicielle.
• Absence de gestion centralisée des utilisateurs.
• Failles dans la sécurité (ransomware).

Points forts

• Environnement opérationnel sur Annecy/Valence pouvant servir de base pour les nouveaux sites.

---

4. Spécifications techniques

Matériel

• Serveurs rackables avec redondance d'alimentation.
• Équipements réseaux conformes aux standards actuels.
• Stockage haute capacité avec réplication automatique.

Logiciels

• Systèmes d'exploitation : Linux et Windows Server.
• Plateformes de sauvegarde et de restauration.
• Outils de collaboration pour les équipes internes.

Performances attendues

• Temps de réponse < 10ms sur les réseaux internes.
• Tolérance aux pannes assurée par la redondance.

Sécurité

• Protection contre les attaques (firewall, IDS/IPS).
• Authentification forte pour tous les accès distants.

---

5. Planification et contraintes

Phases du projet

1. Analyse et conception (2 mois).
2. Acquisition des matériels et logiciels (1 mois).
3. Installation et configuration (2 mois).
4. Tests et validation (1 mois).
5. Formation et documentation (1 mois).

Contraintes

• Budget : Limitation à 500k€ pour les phases initiales.
• Délais : Projet à finaliser sous 7 mois.
• Réglementations : Conformité RGPD et normes de sécurité ANSSI.

---

6. Critères d'évaluation

• Respect des performances techniques (temps de réponse, disponibilité).
• Respect du budget et des délais.
• Satisfaction des utilisateurs finaux.
• Conformité aux réglementations.

---

7. Modalités de suivi et validation

• Validation à chaque phase (revues techniques, points de pilotage).

Livrables requis

• Diagrammes techniques.
• Documentation complète.
• Rapports de tests.

---

8. Annexes

Plan d'adressage IP

Plan d'adressage IP.xlsx

LAN Bron	Adresse IP Bron	LAN Lyon	Adresse IP Lyon
Adresse Réseau	192.168.54.0/24	Adresse Réseau	192.168.10.0/24
Pare-Feu Routeur	192.168.54.254	Pare-Feu Routeur	192.168.10.254
SRV-1 (ProxMox )	192.168.54.100	NAS	192.168.10.150
SRV-2 (Replica-AWS)	192.168.54.110	AP	192.168.10.100
AP	192.168.54.200	SW	192.168.10.201
VM-AD	192.168.54.101
VM-GLPI	192.168.54.102
VM-Zabbix	192.168.54.103
VM-NextCloud	192.168.54.104
VM-APPLI	192.168.54.105
Replica-AD	192.168.54.111
Replica-GLPI	192.168.54.113
Replica-Appli	192.168.54.114
DHCP	192.168.54.10-90

WAN Lyon	WAN Bron
10.10.0.1	10.10.0.2

Plan d’Adressage Basé sur le Schéma Réseau

---

---

Réseau Inter-Sites (WAN)

---

Explications

1. Réseau de Bron

   • VLAN 10 : Serveurs & VMs (AD, GLPI, Zabbix, NextCloud, Appli, Réplicas)
   • VLAN 20 : Administration (PC Admin)
   • VLAN 30 : Wi-Fi (Point d’Accès)
   • VLAN 50 : Ressources Humaines
   • VLAN 60 : Marketing
   • VLAN 70 : Atelier
   • Plage DHCP de 192.168.54.10 à 192.168.54.90 pour les équipements dynamiques

2. Réseau de Lyon

   • VLAN 10 : Poste Administratif
   • VLAN 20 : Wi-Fi (Point d’Accès)
   • NAS et Switch en accès direct

3. Interconnexion des Sites (WAN)

   • Les sites Bron et Lyon sont reliés par un réseau WAN privé avec les adresses 10.10.0.1 et 10.10.0.2

 

Comptes AD

(Détails à fournir)

Schémas réseau