1

Mise à niveau de l'infrastructure de StadiumCompany

PORRO Jefferson BTS SIO MERCVAC RES

2

Table des matières Contexte: ................................................................................................................................................ 3

Cahier des charges ................................................................................................................................ 9

Conception de l’infrastructure système et réseau .............................................................................. 10

Annexe ................................................................................................................................................. 12

3

Contexte: Histoire de StadiumCompany StadiumCompany est une société qui gère un grand stade.

Lors de la construction de ce stade, le réseau qui prenait en charge ses bureaux commerciaux et ses services de sécurité proposait des fonctionnalités de communication de pointe. Au fil des ans, la société a ajouté de nouveaux équipements et augmenté le nombre de connexions sans tenir compte des objectifs commerciaux généraux ni de la conception de l’infrastructure à long terme. Certains projets ont été menés sans souci des conditions de bande passante, de définition de priorités de trafic et autres, requises pour prendre en charge ce réseau critique de pointe. À présent, la direction de StadiumCompany veut améliorer la satisfaction des clients en ajoutant des fonctions haute technologie et en permettant l’organisation de concerts, mais le réseau existant ne le permet pas. La direction de StadiumCompany sait qu’elle ne dispose pas du savoir-faire voulu en matière de réseau pour prendre en charge cette mise à niveau. StadiumCompany décide de faire appel à des consultants réseau pour prendre en charge la conception, la gestion du projet et sa mise en œuvre. Ce projet sera mis en œuvre suivant trois phases. La première phase consiste à planifier le projet et préparer la conception réseau de haut niveau. La deuxième phase consiste à développer la conception réseau détaillée. La troisième phase consiste à mettre en œuvre la conception. Après quelques réunions, StadiumCompany charge NetworkingCompany, une société locale spécialisée dans la conception de réseaux et le conseil, de la phase 1, la conception de haut niveau. NetworkingCompany est une société partenaire Cisco Premier Partner. Elle emploie 20 ingénieurs réseau qui disposent de diverses certifications et d’une grande expérience dans ce secteur. Pour créer la conception de haut niveau, NetworkingCompany a tout d’abord interrogé le personnel du stade et décrit un profil de l’organisation et des installations.

4

Organisation de StadiumCompany StadiumCompany fournit l’infrastructure réseau et les installations sur le stade. StadiumCompany emploie 170 personnes à temps plein :

• 35 dirigeants et responsables

• 135 employés Environ 80 intérimaires sont embauchés en fonction des besoins, pour des événements spéciaux dans les services installations et sécurité.

Téléphones et PC de StadiumCompany Tous les dirigeants et responsables de StadiumCompany utilisent des PC et téléphones connectés à un PABX vocal numérique. À l’exception des préposés au terrain à temps plein et des gardiens, tous les salariés utilisent également des PC et des téléphones. Cinquante téléphones partagés sont répartis dans le stade pour le personnel de sécurité. On compte également 12 téléphones analogiques, certains prenant également en charge les télécopies et d’autres offrant un accès direct aux services de police et des pompiers. Le groupe sécurité dispose également de 30 caméras de sécurité raccordées à un réseau distinct.

Installations existantes et prise en charge StadiumCompany propose des installations et une prise en charge de réseau pour deux équipes de sports (Équipe A et Équipe B), une équipe « visiteurs », un restaurant et un fournisseur de concessions.

5

Le stade mesure environ 220 mètres sur 375. Il est construit sur deux niveaux. En raison de la taille des installations, plusieurs locaux techniques connectés par des câbles à fibre optique sont répartis sur l’ensemble du stade. Les vestiaires des équipes A et B et les salons des joueurs sont situés au premier niveau de la partie sud du stade. Les bureaux des équipes occupent une surface d’environ 15 mètres par 60 au deuxième niveau. Le bureau et le vestiaire de l’équipe « visiteuse » sont également situés au premier niveau. Les bureaux de StadiumCompany se trouvent dans la partie nord du stade, répartis sur les deux niveaux. L’espace des bureaux occupe environ 60 mètres par 18 au premier niveau et 60 mètres par 15 au deuxième niveau. Les équipes A et B sont engagées dans des compétitions sportives différentes, organisées à des dates différentes. Elles sont toutes les deux sous contrat avec StadiumCompany pour leurs bureaux et services au sein du stade. Organisation de l’équipe A L’équipe A compte 90 personnes :

• 4 dirigeants

• 12 entraîneurs

• 14 employés (y compris des médecins, kinés, secrétaires, assistants, comptables et assistants financiers)

• 60 joueurs L’équipe A dispose de 15 bureaux dans le stade pour ses employés non joueurs. Cinq de ces bureaux sont partagés. 24 PC et 28 téléphones sont installés dans les bureaux.

6

L’équipe A dispose également d’un vestiaire des joueurs, d’un grand salon pour les joueurs et d’une salle d’entraînement. Les employés non joueurs utilisent les locaux toute l’année. Les joueurs ont accès au vestiaire et aux équipements d’entraînement pendant et en dehors de la saison. Le vestiaire est équipé de 5 téléphones et le salon des joueurs de 15 téléphones. Des rumeurs indiquent que l’équipe A aurait récemment installé un concentrateur sans fil dans le salon des joueurs. Organisation de l’équipe B L’équipe B compte 64 personnes :

• 4 dirigeants

• 8 entraîneurs

• 12 employés (y compris des médecins, kinés, secrétaires, assistants, comptables et assistants financiers)

• 40 joueurs L’équipe B dispose de 12 bureaux dans le stade pour ses employés autres que les joueurs. Trois de ces bureaux sont partagés. 19 PC et 22 téléphones sont installés dans les bureaux. L’équipe B dispose également d’un vestiaire des joueurs et d’un grand salon pour les joueurs. Les employés non joueurs utilisent les locaux toute l’année. Les joueurs ont accès au vestiaire et aux équipements d’entraînement pendant et en dehors de la saison. Le vestiaire est équipé de 5 téléphones et le salon des joueurs de 15 téléphones. Accueil de l’équipe « visiteuse » L’équipe « visiteuse » dispose d’un vestiaire et d’un salon équipés de 10 téléphones. Chaque équipe « visiteuse » demande des services provisoires le jour du match et quelques jours auparavant. Les équipes « visiteuses » passent également un contrat avec StadiumCompany pour les bureaux et services au sein du stade. Fournisseur de concessions Un fournisseur de concessions gère les services proposés lors des matchs et événements. Il compte 5 employés à temps plein. Ils occupent deux bureaux privés et deux bureaux partagés équipés de cinq PC et sept téléphones. Ces bureaux se trouvent dans la partie sud du stade, entre les bureaux des équipes A et B. Deux employés à temps partiel prennent les commandes auprès des loges au cours des événements. Le concessionnaire de services emploie des intérimaires saisonniers pour gérer 32 stands permanents et autres services répartis sur l’ensemble du stade. Il n’y a actuellement aucun téléphone ni PC dans les zones de vente. Organisation du restaurant de luxe Le stade propose un restaurant de luxe ouvert toute l’année. En plus des salles et des cuisines, le restaurant loue des bureaux auprès de StadiumCompany. Les quatre dirigeants ont chacun un bureau privé. Les deux employés en charge des questions financières et comptables partagent un bureau. Six PC et téléphones sont pris en charge. Deux téléphones supplémentaires sont utilisés en salle pour les réservations.

7

Prise en charge des loges de luxe Le stade compte 20 loges de luxe. StadiumCompany équipe chaque loge d’un téléphone permettant de passer des appels locaux et d’appeler le restaurant et le concessionnaire de services. Prise en charge de la zone de presse StadiumCompany propose un espace presse avec trois zones partagées :

• La zone presse écrite accueille généralement 40 à 50 journalistes au cours d’un match. Cette zone partagée est équipée de 10 téléphones analogiques et de deux ports de données partagés. On sait qu’un journaliste stagiaire apporte un petit point d’accès sans fil lorsqu’il couvre un match.

• La zone de presse pour les radios peut accueillir 15 à 20 stations de radio. Elle est équipée de 10 lignes téléphoniques analogiques.

• La zone de presse télévisée accueille généralement 10 personnes. Elle est équipée de 5 téléphones.

Prise en charge de site distant StadiumCompany compte actuellement deux sites distants : une billetterie en centre-ville et une boutique de souvenirs dans une galerie marchande locale. Les sites distants sont connectés via un service DSL à un FAI local.

8

Le stade est connecté au FAI local à l’aide de FAI1, un routeur de services gérés qui appartient au FAI. Les deux sites distants sont connectés au même FAI par les routeurs FAI2 et FAI3, fournis et gérés par le FAI. Cette connexion permet aux sites distants d’accéder aux bases de données situées sur les serveurs dans les bureaux de StadiumCompany. StadiumCompany dispose également d’un routeur de périmètre, nommé Routeur de périphérie, connecté au routeur FAI1 du stade. Projets futurs de StadiumCompany StadiumCompany veut ajouter à son réseau de nouveaux services, tels que la vidéo. La société envisage également de remplacer le PABX vocal numérique existant. Elle souhaiterait un meilleur accès à son réseau existant de caméras de sécurité. Deux sites distants sont prévus dans le futur proche : -Une société de production de films a été engagée pour fournir des vidéos pendant et après les rencontres sportives et concerts. Elle doit se connecter au réseau du stade pour échanger des fichiers. - L’équipe A va ouvrir de nouveaux bureaux en dehors du stade. Ces bureaux devront avoir accès aux

mêmes ressources réseau que celles utilisées sur le réseau local du stade.

9

Cahier des charges

Les principes retenus pour l’étude du projet d’un point de vue général :

- Adressage et attribution de noms faciles à mettre à niveau - Un système de cloisonnement du réseau type VLAN devra être testé. Les commutateurs

devront être facilement administrables afin de propager les configurations VLAN rapidement et aisément (VTP)

- La solution doit se faire avec les équipements réseau CISCO. Les différents commutateurs ainsi que le routeur doivent disposer de réglages de base homogènes

- Les différentes configurations doivent pouvoir être sauvegardées/ restaurées rapidement facilement.

- Des procédures permettant la sauvegarde / récupération des configurations, la mise à jour des IOS et la réinitialisation des mots de passe de commutateur et du routeur devront être rédigées et mises à disposition sur un serveur FTP, TFTP …..

- La sécurité du système d’information devra être renforcée (DMZ, NAT, ACL, VPN, SSID par VLAN et Mots de passe et accès aux périphériques réseau)

- La solution retenue devra être administrable à distance via un accès sécurisé par SSH - Les évènements importants doivent être journalisés et stockés afin de faciliter le travail de

l’administrateur - Possibilité de mettre en place des services réseau plus mobiles et plus intégrés (point d'accès

802.11 b/g/n) - Développement durable, réduction des consommations d'énergie (Virtualisation,

dématérialisation de l’information) - Solution permettant l’administration des accès utilisateurs locales et distants - Authentification à l'ouverture de session, chaque personne et chaque poste utilisant le réseau

est authentifié auprès d'un serveur d'authentification basé sur un annuaire Active Directory (AD). Pour intégrer les postes à l'annuaire un code administrateur provisoire sera fourni.

- Le domaine AD est " StadiumCompany.com". Il est commun à l'ensemble des utilisateurs de stade et des sites distants. Sur le domaine les profils utilisateurs sont itinérants.la résolution de noms, un serveur DNS répertoriant l'ensemble des noms du domaine " StadiumCompany.com" est accessible sur chaque réseau IP.

• Messagerie et WEB - Adresse DNS du serveur de messagerie : smtp.StadiumCompany.com

- Adresse DNS du serveur POP : pop.StadiumCompany.com

- Adresse du serveur WEB : www.StadiumCompany.com

• La durée de l’interruption de service doit être minimale (supervision systèmes et réseaux : nagios, cacti)

- Solution permettant d’améliorer la continuité de service des services (Web, DHCP, DNS, Messagerie,…) existants en cas de panne du serveur, Commutateurs et liaisons d’accès (FAI) - Qualité de service (QS) nécessaire pour la vidéo en continu et ultérieurement, l’implémentation de la voix sur le réseau de données.

• Solution permettant la gestion du patrimoine informatique. Les différentes solutions pourront faire l’objet de documentations techniques suivant la

complexité de la mise en œuvre.

• Concernant l’étude de l’évolution vers IPv6 : Une maquette dissociée devra être réalisée afin de tester les difficultés éventuelles d’un

passage à IPv6.

• Cette maquette devra permettre de vérifier le fonctionnement :

• De l’adressage IPv6 sur les équipements réseaux

• Du DHCP IPv6

• Du routage statique IPv6Du routage dynamique utilisant RIPng

10

Conception de l’infrastructure système et réseau

Tableau d’adressage

Service Administration (170 personnes) 172.20.0.1- 172.20.0.254

AB:172.20.0.255

172.20.0.0/24

adresse réseau par

défaut

Service Equipes (164 personnes) 172.20.1.1- 172.20.1.254

AB:172.20.2.255

172.20.1.0/24

adresse réseau par défaut

Service Wifi (100 personnes) 172.20.2.1- 172.20.2.126

AB:172.20.2.127

172.20.2.0/25

adresse réseau par défaut

Service Caméra IP (80 caméras)

172.20.2.129- 172.20.2.254

AB:172.20.2.255

172.20.2.128/25

adresse réseau par défaut

Service VIP-Presse (80 personnes)

172.20.3.1- 172.20.3.126

AB:172.20.3.127

172.20.3.0/25

adresse réseau par défaut

Service Fournisseurs (44 personnes)

172.20.3.129- 172.20.3.190

AB:172.20.3.191

172.20.3.128/26

adresse réseau par défaut

Service Restaurant (14 personnes)

172.20.3.193- 172.20.3.206

AB:172.20.0.255

172.20.3.192/28

adresse réseau par défaut

AB : adresse de broadcast

La description de l'environnement technologique d'apprentissage explique plus en détail la mise à niveau.

L’objectif est d’améliorer l’infrastructure. La conception se tourne essentiellement vers le service

administration par rapport à la mise à niveau des serveurs qui communique vers l’annuaire LDAP

centralisant les serveurs. L’administration du patrimoine informatique se fera par OCS GLPI et réunira

poste client, utilisateurs, serveur au sein de » StadiumCompany. Les serveurs de messagerie pour

l’administration se combineront avec l’annuaire LDAP pour correspondent avec les utilisateurs sur le site.

Les différents documents associés seront disponibles pour le détail des services proposés.

11

Finalisation

Dans la mise à niveau, on peut établir un nouveau schéma de l’infrastructure :

Internet

LAN IRIS

R-STADE

172.20.95.253

ESXI-1

Vmware vCenter Server

GLPI SRV 2012 Exchange NagiosClient

Windows

ESXI-2

Client Linux

R-RECUP

SW-Stade

SW-Recup

La finalisation de la mise à niveau se fera avec les équipements réseau Cisco (deux routeur cisco gamme 2800 et switch 2900) suivi de de trois serveurs (un Windows Server 2012 R2 muni de VMware VCenter VSphere et deux ESXI regroupant les différent serveur virtuel et ses services.

12

Annexe

Contrat de prestation de services Entre les soussignés : La société StadiumCompany, [SARL] au capital de 12 000 000 €, dont le siège social est à Paris 75012, enregistrée au Registre du Commerce et des Sociétés de Paris sous le numéro 327 733 184 00127, Représenté par Mr. John-Henry Courault. Ci-après désignée « Le Client », D’une part, Et La société NetworkingCompany, [SARL] au capital de 2 000 000 €, dont le siège social est à Paris 75017, enregistrée au Registre du Commerce et des Sociétés de Paris sous le numéro 527 899 00899, Représenté par Mr. Jack Silver. Ci-après, dénommée « Le Prestataire de services » ou « Le Prestataire », D’autre part, Il a été convenu ce qui suit : Préambule StadiumCompany fait appel à NetworkingCompany pour la mise à niveau de son infrastructure informatique. Ceci exposé, Il a été convenu ce qui suit :

Article premier – Objet : Le présent contrat est un contrat de prestation de conseil ayant pour objet la mission définie au cahier des charges annexées au présent contrat et en faisant partie intégrante. En contrepartie de la réalisation des prestations définies à l'Article premier ci-dessus, le client versera au prestataire la somme forfaitaire de 200 000 euros, ventilée de la manière suivante : 20% à la signature des présentes ; 30% au (n) jour suivant la signature des présentes ; 50% constituant le solde, à la réception de la tâche. Les frais engagés par le prestataire : déplacement, hébergement, repas et frais annexes de dactylographie, reprographie, etc., nécessaires à l'exécution de la prestation, seront facturés en sus au client sur relevé de dépenses. Les sommes prévues ci-dessus seront payées par chèque, dans les huit jours de la réception de la facture, droits et taxes en sus.

Article 2 – Durée

Ce contrat est passé pour une durée de 3 ans. Il prendra effet le 24 Janvier 2017 et arrivera à son terme le 23 Janvier 2020.

Article 3 - Exécution de la prestation Le prestataire s'engage à mener à bien la tâche précisée à l'Article premier, conformément aux règles de l'art et de la meilleure manière. A cet effet, il constituera l'équipe nécessaire à la réalisation de la mission et remettra, avant le rapport terminal, une pré-étude, au plus tard le 09 Mars 2017.

13

3.1 Obligation de collaborer Le Client tiendra à la disposition du Prestataire toutes les informations pouvant contribuer à la bonne réalisation de l'objet du présent contrat. A cette fin, le Client désigne deux interlocuteurs privilégiés (Mr. Vincent et Mr. Joseph) pour assurer le dialogue dans les diverses étapes de la mission contractée.

3.2 (Clause facultative : Obligation du Client. Libre accès aux

informations) Le Prestataire pourra avoir un accès libre à certaines catégories d'informations. (Voir clause 4.1)

3.3 (Clause facultative : Obligation de réception) A la date du 20 Janvier 2014, le Prestataire devra remettre un pré-rapport soumis à la validation expresse du Client, pour que la phase suivante de la mission puisse recevoir exécution.

Article 4 – Calendrier. Délais La phase 1 définie au cahier des charges annexées aux présentes devra être achevée au plus tard le 12 Septembre 2017. La phase 2, assortie de la remise du pré-rapport devra être achevée au plus tard, le 10 Avril 2018. La phase 3 et le rapport terminal devront être délivrés au plus tard le 26 Octobre 2019.

Article 5 - Nature des obligations Pour l'accomplissement des diligences et prestations prévues à l'Article premier ci-dessus, le prestataire s'engage à donner ses meilleurs soins, conformément aux règles de l'art. La présente obligation, n'est, de convention expresse, que pure obligation de moyens.

5.1 (Clause facultative) La responsabilité du Prestataire n'est pas engagée dans la mesure où le préjudice que subirait le Client n'est pas causé par une faute intentionnelle ou lourde des employés du Prestataire.

Article 6 - Assurance qualité Le prestataire de services s'engage à maintenir un programme d'assurance qualité pour les services désignés ci-après conformément aux règles d'assurance qualité.

Article 7 - Obligation de confidentialité Le prestataire considèrera comme strictement confidentiel, et s'interdit de divulguer, toute information, document, donnée ou concept, dont il pourra avoir connaissance à l'occasion du présent contrat. Pour l'application de la présente clause, le prestataire répond de ses salariés comme de lui-même. Le prestataire, toutefois, ne saurait être tenu pour responsable d'aucune divulgation si les éléments divulgués étaient dans le domaine public à la date de la divulgation, ou s'il en avait déjà connaissance antérieurement à la date de signature du présent contrat, ou s'il les obtenait de tiers par des moyens légitimes.

Article 8 - Propriété des résultats

14

De convention expresse, les résultats de l'étude seront en la pleine maîtrise du Client, à compter du paiement intégral de la prestation et le Client pourra en disposer comme il l'entend. Le Prestataire, pour sa part, s'interdit de faire état des résultats dont il s'agit et de les utiliser de quelque manière, sauf à obtenir préalablement l'autorisation écrite du client.

Article 9 - Pénalités Toute méconnaissance des délais stipulés à l'article 5 ci-dessus, engendrera l'obligation pour le Prestataire de payer au client la somme de 10 000 euros, par jour de retard.

Article 10 - Résiliation. Sanction Tout manquement de l'une ou l'autre des parties aux obligations qu'elle a en charge, aux termes des articles (...), (...), ci-dessus, entraînera, si bon semble au créancier de l'obligation inexécutée, la résiliation de plein droit au présent contrat, quinze jours après mise en demeure d'exécuter par lettre recommandée avec accusé de réception demeurée sans effet, sans préjudice de tous dommages et intérêts.

Article 11 - Clause de hardship Les parties reconnaissent que le présent accord ne constitue pas une base équitable et raisonnable de leur coopération. Dans le cas où les données sur lesquelles est basé cet accord sont modifiées dans des proportions telles que l'une ou l'autre des parties rencontre des difficultés sérieuses et imprévisibles, elles se consulteront mutuellement et devront faire preuve de compréhension mutuelle en vue de faire les ajustements qui apparaîtraient nécessaires à la suite de circonstances qui n'étaient pas raisonnablement prévisibles à la date de conclusion du présent accord et ce, afin que renaissent les conditions d'un accord équitable. La partie qui considère que les conditions énoncées au paragraphe ci-dessus sont remplies en avisera l'autre partie par lettre recommandée avec accusé de réception, en précisant la date et la nature du ou des événements à l'origine du changement allégué par elle en chiffrant le montant du préjudice financier actuel ou à venir et en faisant une proposition de dédommagement pour remédier à ce changement. Toute signification adressée plus de douze (12) jours après la survenance de l'événement par la partie à l'origine de la signification n'aura aucun effet.

Article 12 - Force majeure On entend par force majeure des événements de guerre déclarés ou non déclarés, de grève générale de travail, de maladies épidémiques, de mise en quarantaine, d'incendie, de crues exceptionnelles, d'accidents ou d'autres événements indépendants de la volonté des deux parties. Aucune des deux parties ne sera tenue responsable du retard constaté en raison des événements de force majeure. En cas de force majeure, constatée par l'une des parties, celle-ci doit en informer l'autre partie par écrit dans les meilleurs délais par écrit, télex. L'autre partie disposera de dix jours pour la constater. Les délais prévus pour la livraison seront automatiquement décalés en fonction de la durée de la force majeure.

Article 13 - Loi applicable. Texte original Le contrat est régi par la loi du pays où le fabricant a son siège social. Le texte du présent contrat fait foi comme texte original.

15

Article 14 - Compétence Toutes contestations qui découlent du présent contrat ou qui s'y rapportent seront tranchées définitivement suivant le règlement de Conciliation et d'Arbitrage de la Chambre de Commerce Internationale sans aucun recours aux tribunaux ordinaires par un ou plusieurs arbitres nommés conformément à ce règlement et dont la sentence a un caractère obligatoire. Le tribunal arbitral sera juge de sa propre compétence et de la validité de la convention d'arbitrage. Fait le 24 Janvier 2017 à Paris en 7 (sept) exemplaires. Le Prestataire Le Client StadiumCompany NetworkingCompany