Cahier des Charges : Modernisation de l'Infrastructure Informatique d'Eco-Mobil

1. Introduction

Objectif

Moderniser et éétendre l'infrastructure informatique d'Eco Mobil pour accompagner son expansion et garantir une infrastructure performante et sécurisésécurisée.

Contexte

Eco-Mobil souhaite moderniser son infrastructure IT pour soutenir son expansion sur l'axe Saint-ÉÉtienne/Bourg-en-Bresse. L'objectif est d'améaméliorer la gestion des locations de vévéhicules éélectriques, la maintenance et la sécuritésécurité des donnédonnées aprèaprès une attaque rérécente. Une nouvelle infrastructure sécurisésécurisée, éévolutive et centralisécentralisée est àà mettre en place, avec une gestion unifiéunifiée des utilisateurs, des accèaccès VPN inter-sites et un suivi préprécis des opéopérations.

Objectifs génégénéraux

1. Mettre en place une infrastructure fiable et éévolutive.
2. Assurer une disponibilitédisponibilité de 95 % minimum pour les services critiques.
3. Renforcer la sécuritésécurité des systèsystèmes d'information.
4. Permettre la gestion distante et centralisécentralisée des utilisateurs et des infrastructures.

PortéPortée

• Inclus : Sites de Bron et de Lyon dans un premier temps.
• Exclus : Saint-ÉÉtienne et Bourg-en-Bresse dans un second temps ; maintenance quotidienne des infrastructures existantes.

---

2. Description des besoins

Besoins fonctionnels

• Gestion centralisécentralisée des utilisateurs et de leurs droits d'accèaccès.
• Sauvegarde automatique des donnédonnées critiques.
• AccèAccès distant pour le technicien informatique.
• Outil de communication pour les ééquipes et le technicien.

Besoins techniques

MatéMatériel

• Serveurs (physiques et virtuels).
• Stockage réréseau (NAS/SAN).
• ÉÉquipements réréseaux : routeurs, switches, pare-feu.

Logiciels

• SystèSystèmes d'exploitation conformes aux normes de sécuritésécurité (Windows Server, Linux).
• Solutions de virtualisation (VMware, ProxMox).
• Outils de surveillance et de gestion des infrastructures (Zabbix).

Besoins organisationnels

• Planifier les interventions en minimisant les interruptions de service.
• Identifier les utilisateurs finaux et leurs attentes.

---

3. Analyse de l'éétat actuel

Inventaire

• Infrastructure existante sur l'axe Annecy/Valence.
• Serveurs anciens, insuffisants pour l'expansion préprévue.

Analyse des faiblesses

• Manque de redondance matématérielle et logicielle.
• Absence de gestion centralisécentralisée des utilisateurs.
• Failles dans la sécuritésécurité (ransomware).

Points forts

• Environnement opéopérationnel sur Annecy/Valence pouvant servir de base pour les nouveaux sites.

---

4. SpéSpécifications techniques

MatéMatériel

• Serveurs rackables avec redondance d'alimentation.
• ÉÉquipements réréseaux conformes aux standards actuels.
• Stockage haute capacitécapacité avec réréplication automatique.

Logiciels

• SystèSystèmes d'exploitation : Linux et Windows Server.
• Plateformes de sauvegarde et de restauration.
• Outils de collaboration pour les ééquipes internes.

Performances attendues

• Temps de réréponse < 10ms sur les réréseaux internes.
• ToléTolérance aux pannes assuréassurée par la redondance.

SécuritéSécurité

• Protection contre les attaques (firewall, IDS/IPS).
• Authentification forte pour tous les accèaccès distants.

---

5. Planification et contraintes

Phases du projet

1. Analyse et conception (2 mois).
2. Acquisition des matématériels et logiciels (1 mois).
3. Installation et configuration (2 mois).
4. Tests et validation (1 mois).
5. Formation et documentation (1 mois).

Contraintes

• Budget : Limitation àà 500k€500k€ pour les phases initiales.
• DéDélais : Projet àà finaliser sous 7 mois.
• RéRéglementations : ConformitéConformité RGPD et normes de sécuritésécurité ANSSI.

---

6. CritèCritères d'éévaluation

• Respect des performances techniques (temps de réréponse, disponibilitédisponibilité).
• Respect du budget et des dédélais.
• Satisfaction des utilisateurs finaux.
• ConformitéConformité aux réréglementations.

---

7. ModalitéModalités de suivi et validation

• Validation àà chaque phase (revues techniques, points de pilotage).

Livrables requis

• Diagrammes techniques.
• Documentation complècomplète.
• Rapports de tests.

---

8. Annexes

Plan d'adressage IP

---

---

RéRéseau Inter-Sites (WAN)

---

VLAN et DHCP

1. RéRéseau de Bron

   • VLAN 10 : Serveurs & VMs (AD, GLPI, Zabbix, NextCloud, Appli, RéRéplicas)
   • VLAN 20 : Administration (PC Admin)
   • VLAN 30 : Wi-Fi (Point d’Accèd’Accès)
   • VLAN 50 : Ressources Humaines
   • VLAN 60 : Marketing
   • VLAN 70 : Atelier
   • Plage DHCP de 192.168.54.10 àà 192.168.54.90 pour les ééquipements dynamiques

2. RéRéseau de Lyon

   • VLAN 10 : Poste Administratif
   • VLAN 20 : Wi-Fi (Point d’Accèd’Accès)
   • NAS et Switch en accèaccès direct

Table de Routage ComplèComplète

Routeur de Bron (192.168.54.254)

Routeur de Lyon (192.168.10.254)

Routeur WAN (Interconnexion Bron ↔↔ Lyon)

SchéSchémas réréseau