G O F O R I T G e n e v a

ProjetNOVITASRolandGrafDiplômeIFAGEdetechnicienenInformatiqueJanvier2015

GOFOR IT

08Fall

GOFORIT

2

TableofContents

Matériel.................................................................................................................................3Budgetmatériel..........................................................................................................................3Spécifications...............................................................................................................................4Client.............................................................................................................................................................4Matérieldistribution..............................................................................................................................7Datacenter.................................................................................................................................................9Network.....................................................................................................................................................12Printer........................................................................................................................................................16

Miseenœuvre..................................................................................................................18Aménagementdessalleserveurs.......................................................................................18Prescriptioncâblageetarmoires.......................................................................................19Stratégiedesauvegarde.........................................................................................................22GestionduRAIDsurlesPowerEdge............................................................................................22Hautedisponibilitéetsauvegardelocal......................................................................................22Sauvegardeexternalisé.......................................................................................................................24

Office365BusinessPremium..............................................................................................25ContratSLA.......................................................................................................................26Gestiondesincidents..............................................................................................................26Procédure...................................................................................................................................28Servicedemaintenance.........................................................................................................29TableauRACI.............................................................................................................................30Signatures...................................................................................................................................30

Enannexe

• DocumentationTechniqueNOVITAS• Partages• GPO• Packettracer• Adressage• Plandecâblage• Conventiondenommage• Planbâtiment• Planarmoires19

• HelpdesketcharteNOVITAS• Helpdesk• Charte

GOFORIT

3

MatérielBudget matériel Client

Position Type Description MontantHT Quantité TotalHT1 Desktop DellOptiPlex3020SFF 613 19 11’6472 Desktop DellOptiPlex9020MT 1509 1 1’5093 Laptop DellLatitude7440Tactile 1847 13 240114 Docking UniverselStationBelkin 168 13 21845 Ecran DellP1914s 239 32 76486 Clavier DellUSBQuietKey 30 14 4207 Souris DellUSBOptical 27 14 378 47’797

DataCenter

Position Type Description MontantHT Quantité TotalHT9 Server DellPowerEdgeR420-2820 5720 2 11’44010 Processeur Intel®Xeon®E5 1030 4 4’12011 Mémoire 16GBRDIMM,1600MHz 244 18 4’39212 Disque 1TBSAS 410 20 8’20013 FCHBA LPE12002,DualPort8Gb 1521 2 3’04214 Tapes PowerVaultTL2000 11’952 1 11’952

43’146

Network

Position Type Description MontantHT Quantité TotalHT15 FireWall PCEnginesapu1d4 148 2 29615’ SSDM-Sata 16GBMLC,PhisonS9 19 2 3815’’ Boitier case1d2blku 9 2 1816 Routeur Routerrv042dualwan 188 1 18817 CoreSwitch SG500X-48P 2317 3 6’95118 GestionAP Zonedirector3000 5921 2 11’84219 AP Zoneflex7982 653 4 1’81220 Armoire DellNetShelterSX42U 1209 2 2’41821 Tiroir Tiroirpourclavier-1U 273 2 54622 Etagère Supportécran-1U- 149 2 29823 UPS Smart-UPSRT3000VA 2145 2 4’290 28’697

Printer

Position Type Description MontantHT Quantité TotalHT24 Printer SamsungCLX-9352NA 5’547 2 11’09425 Printer SamsungCLX-8650ND 4’185 2 8’37026 Printer SamsungCLP-3305FN 320 4 1’280 20’744

Total140’384-30%

TouslesprixsontenCHF,TVAnoncomprise 98’268

GOFORIT

4

Spécifications

ClientP1

OptiPlex3020SFFProcesseur-IntelCorei5-4590-4Coeurs-3.3à3.7GHz-6MoSmartCache-Intel®H81Chipset-PuceTPM

Mémoirevive-4Go-DDR3,1600MHz-DIMMslots2x-upto16GB

Disquedur-500GoSATA3,5”(7200tr/min)Bays-1interne3.5“-1externe(slimline)

NetworkGiga-LANRealtek®RTL8151GD

Cartegraphique-IntelHDGraphics4600

Lecteurs-LecteurdeDVD

Front-2ExternalUSB3.0-2ExternalUSB2.0-1Mic-in&1Headphoneout

Rear-2ExternalUSB3.0-4ExternalUSB2.0-1RJ-45-1VGA-1DisplayPort-1Mic-in&1Headphoneout

P2

OptiPlex9020MTProcesseur-IntelCorei7-4790-de3,6à4,0GHz-4cœurs-8MoSmartCache-Intel®Q87ExpressChipset-PuceTPM

Mémoirevive-8Go(2x4Go)-DDR3L-1600-DIMMslots4x,-upto32Go

Disquedur-500GoSSHDBays:-2interne3.5“-2externe

NetworkGiga-LANIntel®I217LM

Cartegraphique-IntelHDGraphics4600

Lecteursoptique-Graveur16XDVD+/-RW

Front-2ExternalUSB3.0-2ExternalUSB2.0-1Mic-in&1HeadphoneoutConnecteurPCI-1PCIex1-1PCIex16

Rear-2ExternalUSB3.0-4ExternalUSB2.0-1RJ-45-1Serial-1VGA-2DisplayPort-1Mic-in&1Headphoneout

P3

Latitude7440TactileProcesseur-IntelCorei5-4310U-2Coeurs-2.0GHz-3MoSmartCache-PuceTPM

Mémoirevive-8Go-DDR3L,1600MHz-DIMMslots2x-upto16GB

Disquedur-mSATAde226GoSSD-SamsungPM841

Network:Giga-LANWWANQualcommGobi3G,4GWANDellWireless™5570Dell’sWiGigwireless

Cartegraphique-IntelHDGraphics4400

Écran14”(1920x1080)LCDFHDtactilede35,6cm(EcranMat

SécuritéCertifiedChipTPMTechnologieIntel®vProBatterie4-cell45Whr5h50suruntestclassiqueWeb,Wifi

Interface-3ExternalUSB3.0*-SloteSDcarte-1RJ-45-1VGA-1HDMI-1Mic-in&1Headphoneout

GOFORIT

5

P6,P7 ClavieretsourisDell™ KB212-B USB 104 QuietKey(QWERTZ)

DellMS111USBOpticalMouse

P5MonitorDellP1914s

DisplayEcranLCD19“AspectRatio:Standard(5:4)Optimalresolution:1280x1024à60Hz

Facteurdeforme:1000:1Luminosité:250cd/m2Tempsderéponce:8msAnti-éblouissement:

InterfaceUSB-1USB3.0Upstream-3USB3.0DownstreamWhat'sInTheBox-Powercable-DisplayPortcable-VGAcable-USB3.0upstreamcable

Interfacevideo-1DVI(HDCP)-1DisplayPort-1VGAPiedHeight-adjustablestand,pivot,tilt,swivelandbuiltincable-management

OptiPlex3020SFFLe Small Form Factor fait partie de la gamme professionnelle de Dell commetouteslesmachineschoisiespourcetteoffre.Ilestpeuencombrantmaisavecuni5etundisquede500Gquitourneà7200tr/minledesktopcouvrelargementlesbesoinspouruntravailbureautiquestandard.Mémoirevivejusqu’à16G.DesktopOptiPlex9020MTPour des performances exigeantes (par exemple Veeam) nous avons pris unemini-Tower, en permettant l’ajout de carte PCI express, d’un disquesupplémentaireoud’unlecteurDVD.Cettesolutionestévolutiveets’adapteaubesoindes techniciens.Lamini-Towerest livréavecungraveurDVD,pourdesraisons de sécurité c’est la seul machine à être équipé d’un graveur. Un

P4DockinguniverselBelkin

InterfaceUSB-3USB3.0TypeA-1USB3.0TypeB

Interfacevideo-1DVI-D(duallink)--1DVI-D

What'sInTheBox-1.60'USBCable-DVI-VGAExternalAdapter-ExternalPowerAdapter-Limited1-YearWarranty

Easyin,easyout.Seulement avec un cable USB 3.0du Docking au Laptop les userspeuvent profité de plusieurperiphérique

Interfaceaudio-1Mic-in&1HeadphoneoutUniversel:Sidansle futurnousviendronsàchanger lesportablescettedockingseratoujourscompatibleavecd’autresmachines

GOFORIT

6

microprocesseur i7 et uneDRAMde8G jusqu’à32Gdonnent à se produit unegrandelongévité.Le500GSolideStateHybridDrive,disquedurhybridesmémoireflash/disqueàplateauxpermetdestempsdedémarragepluscourtsetuneabsencedelatence.(SupportelacommandeTRIM?)LeLatitudeUltrabooklasolutionpourlesnomadesLebesoindesécuritéliéàvotredomained’activiténepeuvevouspermettredeperdre ou de vous faire voler vos données. Et Sachant que les utilisateursnomades vont souvent voyager avec leur portable, le Latitude offre un hautniveau d’encryption qui font de lui une desmachines lesmieux sécurisées aumonde. Il est possible par exemple d'effacer des données sensibles ou deverrouiller l'appareil à distance en cas de vol via Intel Anti-Theft. Des outilsd’authentificationtelsqu’unlecteurd'empreintesetunlecteurdecartesàpucesviennentcompléterceportableultrasécurisé.Ci-dessousquelquespetitsplusquiontaussimotivénotrechoix.

• SDD,bootrapide,pasdelatenceetmoinssujetaudisfonctionnementdûauxchocqu’undisqueàplateaupourraitsubire.

• SolutionsinternetmobileWWANGPS,HSPA(+)etLTE• Un power USB3permet aux commerciaux de recharger leurs

smartphonesmêmelorsquelePCestéteint;)• Un connecteurHDMI sans câble supplémentaire pour le son permet de

fairedesprésentationssurlaplupartdesécransHDactuelLadockingetuncâbleUSB3offre l’avantagedesdeuxmondes, lenomadeet lefixe.Nousajoutonségalementàchaqueportableunclavieret,unesourispourunmeilleurrendementdansuneutilisationquotidienne.LeLatitudeavecunécran14 tactile optimisé pour Windows 8 Pro est un Ultrabook qui contentera lesutilisateurslesplusexigeants.Dans un environnement classique un écran 19“ sera également connecté à ladocking universelle, nous n’avons pas voulu utilisé le technologieWiGig (WifiGigabit) qui permet aux utilisateurs de ce connecter a un écran ou autrepériphériquesanscâble.Pourdes transfertsde fichiervolumineux,avec leLatitude,écranet ladockingsont équipés seulement en USB3, pas d’USB2. Les keyboards et souris sontfilaires, ce qui évite des problèmes de dysfonctionnement dus aux batteries etfaciliteleursinstallations.Si dans le futur nous en venons à changer les portables, cette docking seratoujourscompatibleavecd’autresmachines

GOFORIT

7

Remarques

• Pour tous les machines clients 5ans de service ProSupport etd‘interventionsursitelejourouvrésuivant

• Windows 8 Enterprise en anglais préinstallé avec le programme OpenValueavecSoftAssurancequis’appliqueàl'échelledel'entreprise.

• SmallFormFactoretmini-Towersontlivrésavecclaviersouris• DeslecteursCD’spourrontêtreachetéssurdemandepourlesLaptop’s

Pour rendre votre communication en interne ou vos présentations client plusattractivesnousvousconseillonsl’acquisitiond’untableauinteractifLegamasterPROFESSIONAL e-Screen65" full-HDLEDde haut qualité.Une visioconférencepourraêtretenuselonlademandepar lesresponsablesprojetresponsabledestechnopoles dans la salle de réunion avec le système Cisco de TelePresenceTX9000.(Pascomprisdanslebudget)MoniteurLEDavecdesfonctionnalitéstactilesmultipoints

• Technologied’écrantactileoptique• Coucheantireflet• Conceptionsansventilateur• Enceintesintégrées• Réglageautomatiquedelaluminosité• Basseconsommationd’énergie

Designultramince,seulement9cmd’épaisseurVos objectifs, stratégies seront plus parlantes si votre présentation estconvaincante et attrayante visuellement, le meilleur emplacement pour letableau interactifestsansnuldoute lasalledeconférenceavecunposteclientSFF

Matérieldistribution☞ Plandubâtiment

Type Département Usagecourant Panne Nouvelle

demande Total

Ecran USERSRack19“2èmeécrancompta

2721

2 2 34

SmallFormFactor ADMINISTRATIONRHFINANCEICT

9332

1 1 19

MiniTower ICT 1 0 0 1Ultra-Laptop DIRECTION

COMMERCIAL29

1

1 13

ClavierSouris DIRECTIONCOMMERCIALSERVER

291

2

2

16

Docking DIRECTIONCOMMERCIAL

29

1 1 13

GOFORIT

8

Type Départementouparposte Usagecourant Panne Total

P9352-02P9352-04

ADMINISTRATIONCOMMERCIALRHDIRECTIONFINANCEIT

11

2

P8650-01P8650-03P8650-06

RéceptionnistesCOMMERCIALADMINISTRATIFResponsableprojet

111

3

P3350-05P3350-07P3350-08

DirecteurComptableResponsableRH

111

1 4

Comme vous nous l’avez communiqué 2 nouveaux collaborateurs rejoindrontbientôt votre département administratif et 1 votre département commercial.Cette demande a été prise en compte dans notre offre. Nous avons égalementprisencomptedansnotreoffrelespannesquipourraientsurvenir.Nousavonsaussidansnotrestockprévudumatérielpourdesnouveauxcollaborateursdecette façon lesnouveauxemployésdisposent immédiatementdematérielpourtravailler.Chaqueposteclefaàsadispositionuneimprimantequisetrouveauplusprèsdesonpostedetravail.Celapermetdegardertoutelaconfidentialitédemandéeparces postes à responsabilités. Pour des raisons d’administration toutes nosimprimantessontenréseaux.Dans ledépartementDirectionnousavonsajoutéune imprimanteperformantepourlasecrétaire.InventairePour faciliter l’inventaire un scan barre sera utilisé pour créer les nouveauxAsset dans SalesForces. La mise à jour des Asset dans SaleForces permet degarder l’inventaire statiqueà jour.Un inventairedynamique sera effectué tousles semestres par un technicien, pour l’aider dans cette tâche un agent OCSInventory sera installé sur chaquemachine client. C’est une application donnedesinformationssurlaconfigurationdesordinateursetdeslogicielsenplacesurleréseau.ChaqueAssetdevraêtreétiquetésselonlaconventiondenommage.Lematérielsupplémentaireseragardédanslestock.

GOFORIT

9

DatacenterP9

DELLR420-28202Processors-Intel®Xeon®E5-2440v2-8Coeurs-1.9GHz-20MoparCoeur-QPI7.2GT/s-Intel®sérieC602

Mémoireprincipale-9x16Go-DDR3,1600MHz-RDIMMslots12x-ECC-Mémoireregistre-max.384GB

PowerEdgeRAIDControllerH730-PCI-exGen3.0-1GBNVCacheForSAS/SATA/SSDHDDs-Storage2,5”avec8HotPlugDrives

8DisqueDur2.5”-1TB,Near-LineSAS-6Gbps-7.2KRPM-HotPlug-max16T

Cartegraphique-IntelHDGraphics4600

Lecteurs-DVDROM,SATA,Internal,

Alimentation-Deuxalimentations550wHotPlug-2cabled’alimentation2mètres

CarteréseauintégréeCarteLOM1GbEàdeuxportsBroadcom®5720

Détailsdesservicesetdelamaintenance5ans de service ProSupport Plus et intervention sur site le jour ouvrésuivant

P14

DellPowerVaultTL20001LTO-5140FC8Drive 2U-24slotFonctionnalité-Fonctionalitédechiffrement-Writeoncereadmany(WORM)

UtilisateurInterface-PanneauLCD-ManagementWeb

4XSFP,FC16,16GBDétailsdesservicesetdelamaintenance5ans de service ProSupport Plus et intervention sur site le jour ouvrésuivant

P23Smart-UPSLCV3000VARM

Technologied'alimentationsansinterruptionSmart-UPS3000VALCDRM2U230v-onduleur-2.1kWUPS-UninterruptedPowerSupply:On-line-ConsoldecontrolMulti-functionLCD-Alarmebatteryniveaubas-Duréd’exécution:14minenpleincharge-Tempsderecharge:3heures-GérableparréseauDétailsdesservicesetdelamaintenanceGaranty5ansréparéouremplacé-Couleurduboîtier:Noir-MontageenrackUnités:2U-BatteryderemplacementRBC43-USB

Connecteurdesortie:-8xalimentationenEC320EN60320C13-2xalimentationenEC320EN60320C19

GOFORIT

10

DELLR420-2820☞ Planarmoires19’’PourêtreenaccordavecleSLA(tauxdegarantiede99.86%)nousavonsopterpour deux serveurs Dell R420 qui assurent une haute disponibilité en cas depanne.LesportsUSBontétédésactivéssurtouslesserveurs.Les fonctionnalités RAS des PowerEdge Dell (Reliability, availability, andserviceability)assureunfonctionnementefficaceetininterrompu

• Blocsd'alimentationredondantsremplaçablesàchaudetefficaces• Systèmedestockageremplaçableàchaud• Ventilateursavectoléranceauxpannes• Deux cartesSD pour la technologie de virtualisation FailSafe avec

hyperviseursredondantsintégrés• Sécuritéintégréeetniveauxsupérieursdesécuritéenoption• Automatisationduremplacementdespièces

Lesoptionssuivantesontétéajoutéessurchaqueserveur

• 2processeursIntelXeonE5QPI• 9x16GBRDIMM1600MHz• 8disquesde1TBenSAS• UnecarteréseauconvergentquicombineFiberChannelHostBusAdapter

etGigabitEthernet.Le serveur Dell est doté d’une nouvelle technologie du nom de Fresh Air, quipermet de garantir le fonctionnement des serveurs à des températures allantjusqu'à 45°, la plus haute jamais garantie par un vendeur d'équipements IT.L’avantage est une baisse des coûts de consommation électrique avec unerégulationthermiqueparventilation,meilleureROI.Une licence Windows server Data Center 2012 R2 pour chaque serveurbiprocesseur est conseillé (5934 CHF /licence), ce qui permet l’installationillimitéedemachinesvirtuelles.UneCal est requitpour chaqueclientquiveutaccéderauserveur(40CHF/utilisateur)Uncommutateurd’écranpermetdepasserfacilementl’ensembleécran/clavier/sourisd’unélémentàunautredanslerack.

GOFORIT

11

DellPowerVaultTL2000LeTL2000utiliseunetechnologiedestockagesurbandemagnétiqueauformatouvert Linear Tape-Open (LTO-5). La bibliothèque de bandes PowerVaultTL2000peutgérer jusqu'à24bandespourunecapacitémaximalede36To. Ilpeutsauvegarderàunegrandevitessede504GBparheureetparlecteur.LanormeLTO5proposedeplusunefonctionnalitéWORMquinepermetpaslaréécrituredesdonnéesetl’écriturededonnéeschiffréesavecgestiondesclésdechiffrement.Enfin,lafonctionnalitédepartitionnementLTFSestdisponible.Smart-UPSLCV3000VARMLa mise en place du système UPS (Uninterruptible Power Supply) assur unequalitéd'énergieafinquelessystèmesnesoientpasperturbéspardesvariationsdetension,defréquenceoudescoupures.Nousavonsàdispositionenviron15minuteaprèscoupurepouréteindreproprementlesservices.

GOFORIT

12

Network

P16Cisco892FSPRouter

-DeuxportsWANpourlaconnectivitéàInternetavecéquilibragedelacharge- Commutateur10/100à4portsprenantenchargeladétectionAuto-MDIetAuto-MDIXetoffrantjusqu'à200Mbits/sdedébitparport- FonctionnalitésVPNIPseccomplètesvialesalgorithmesdecryptageDES(DataEncryptionStandard),3DES(TripleDES)etAES(AdvancedEncryptionStandard)- Priseenchargedesalgorithmesd'authentificationMD5etSHA- Jusqu'à50tunnelsIPsecsimultanéset5tunnelsVPNPPTP- GestionvialeWeb,SNMP(SimpleNetworkManagementProtocol)etassistantsdeconfigurationpourfaciliterlatâcheauxadministrateurs- Fonctionnalitésdegestiondelabandepassantepourunemeilleurequalitédeservice(QoS)- Jusqu'à50utilisateursQuickVPNprisenchargeDétailsdesservicesetdelamaintenanceGarantiematériellelimitéeàvieavecremplacementsous24heures

P17

SG500X-48P- 48x10/100/1000PoE+- 4x10GigabitEthernetSFP+(2x10GE+2x10GE/5GE-StackingCombo)-2portspourmodulesoptionnelsGBIC/SFP-Facileàdéployer-Sécuritéaccrue-DéploiementdelaVOIPautomatique-ManagementplusieurscommutateursavecuneadresseIP(Empilage)-RoutageLayer3dynamique-PoE+avec30Wdepuissanceparconnectivité-IPv6supporté - DHCPRelayenLayer2DétailsdesservicesetdelamaintenanceGarantiematériellelimitéeàvieavecremplacementsous24heures

P18

ZoneDirector3000Caractéristique-rack1U-maximumde500pointsd’accèsZoneFlex-Redondance1+1avecsynchronization-RéseauxpourlesvisiteursNetwork-2ports,MDXauto,détectionauto10/100/1000Mbit/s,RJ-45SECURITE-CRYPTAGEWEP.TKIPAES-AUTHENTIFICCATION802.1x,adresseMac-BASEdedonnéesinterne-BASEdedonnéesexterneRADIUS,LDAP,ActiveDirectory-Détectiond’intrusionWIDSDétailsdesservicesetdelamaintenanceGarantiematériellelimitéeàvieavecremplacementsous24heures

P15,P15’,P15’’PCEnginesapu1d4

Processeur-AMDGserieT40E-2Coeurs-1GHz-512kCache-Support64b

Mémoirevive-4Go-DDR3,1600MHzFirmwareCoreBoot

16GBmSATASSDmodule-SSDM-Sata16GBMLC,PhisonS9controller

Network3Giga-LANRealtek®RTL8111EExpention2miniPCIexpress,LPCbus,GPIOheader,I2Cbus,COM2

Front-DB9serialport,-2USBexternal-2internal,-TroisLEDs-Boutonpoussoir

Alimentation-12VDC,Jack=2.5mm,positiveaucentreTaillePCB6x6"(152.4x152.4mm)

GOFORIT

13

P19ZoneFlex7982

Caractéristique- Gestion par ZoneDirector -Jusqu’à 16 BSSID avec QoS et politiques de sécurité uniques - Mises à jour automatiques du logiciel: FTP ou TFTP - PoE : Compatible avec 802.3af/at WIFI - IEEE 802.11a/b/g/n - Fonctionnement simultané 2,4 GHz et 5 GHz Network-2ports,MDXauto,détectionauto10/100/1000Mbit/s,RJ-45DétailsdesservicesetdelamaintenanceGarantiematériellelimitéeàvieavecremplacementsous24heures

☞ PlandecâblageRouteurSwisscomLerouteurSwisscomestutiliséenmodebridge,ilfonctionnedonccommeunsimplemodem.TouteslesfonctionsdurouteurserontassuréesparlerouteurCisco892FSP.PCEnginesapu1d4(Firewall)Nous avons installé Pfsence sur un PCEnginesAPU systemboard. Le systemeAPUestungrandpasenavantcomparéàlasérietrèspopulaireALIX.L'unedescaractéristiques les plus intéressantes est la compatibilité x86 qui permetd'installerunvastechoixdesystèmesd'exploitation.PfsenseutiliseOpenBSDquiestréputépourl'importanceaccordéeàlasécuritéet la cryptographie intégrée. OpenBSD n’a pas à notre connaissance une backdoorquipermetraiderentrerdanslesystèmed’exploitation.Depuisque leCPUet le south-bridgeonbesoinde refroidissement, iln’estpaspossiblede faire fonctionner le sytemeAPUsansdispositifde refroidissement.Le carte doit être assemblé dans le boitier en aluminium en utilisant lesdissipateurs thermiquede3mmafinde fournirunrefroidissementà travers leboitier.Deuxfirewallssontdéployés,l’unseraenactifetl’autreenpassif,assurantunehaute disponibilité en cas de dysfonctionnement. Un accès FTP peu êtreconfigurésurdemandepourlewebmaster.Cisco892FSPRouter1 GE WAN interface 6 Power connector 2 SFP port 7 On/Off switch 3 USB port 8 Reset button 4 8-port Gigabit Ethernet switch 9 Earth ground connection 5 Console/Auxiliary port 10 Kensington security slot

GOFORIT

14

SG500X-48PLagammeCisco500prendenchargelesdoublesimagesdufirmware,celanouspermetdemettreàniveaulelogicielsansavoiràmettreleréseauhorsligneouàcraindrequecelui-cis'arrêtependantlamiseàniveauFonctionnalitésavancéesenmatièredesécurité

• ChiffrementdesconnexionsviaSSL• ProtocoleARP• ProtectiondelasourceIP• SurveillanceDHCP,• Listesdecontrôled'accès(ACL)étendues• Création de VLAN invités, limitent la durée de vie des VLANs... Ils

bénéficient de la technologie SCT (Secure Core Technology) en casd'attaquepardénideservice.

Toujoursdansunsoucidesécuriténousallonsconfigurer les interfacesclientsen limitant l’accès aux adressesMACde l’hôte. C’est le premier hôte qui va seconnecteretenvoyerunetramequipourrautiliserl’interface.Encasdeviolationl’interface sera désactivée (shutdown). Les configurations des switchs serontsauvegardées.Unswitchestàdispositionencasdepannedanslestock.ZoneDirector3000Les points d’accès ZoneFlex de Ruckus détectent automatiquement leZoneDirector,quiprocèdeenretouràleurconfiguration.LatechnologiederedondanceintelligentedeRuckus,simpled’utilisationgrâceàunesynchronisationautomatiquedelaconfigurationetdesutilisateursautorisésentrelesZoneDirectors,garantitunegrandedisponibilitéduréseau.L’affectationdeVLANdynamiqueétend lespolitiquesdesécuritéexistantesauWLAN,sansdiscontinuité.LaconfigurationdesSSIDseferacommesuit

SSID Devices Authentification ServicesdisponiblesInternet Management Printers Shares

NOVITAS-intranet LaptopNOVATIS AD √ √ √ √

NOVITAS-extranet Laptop,mobileemployé AD √

NOVITAS-visiteur Laptop,mobilevisiteur Token √

GOFORIT

15

Pour renforcer la sécurité, les SSID sont cachées. Les visiteurs voulant seconnecter à internet pourront s’adresser à la réception qui leurs délivrera unjetonainsiqueleSSIDvisiteur.ZoneFlex7982Lorsqu’ilestutiliséaveclecontrôleurWLANintelligentZoneDirectordeRuckus,leZoneFlex7982prendenchargeunelargegammed’applicationsàfortevaleurajoutée comme les réseaux pour visiteurs, le maillage sans fil intelligent,DynamicPSK,l’authentificationdeshotspotsetladétectiondesintrusionsdansles réseauxsans fil.LesréseauxWLANpeuventêtreregroupésetpartagéspardes points d’accès spécifiques. Dans une configuration à gestion centralisée, leZoneFlex 7982 fonctionne avec divers serveurs d’authentification comme AD,LDAPetRADIUS.BeamFlex™deRuckus,unetechnologied’orientationdefaisceauWi-Fibrevetée,garantitdesperformancesprévisiblespourlesapplicationsdetraficmultimédiaetétendlaportéepouréliminerleszonesblanchesWi-Fi.IPPhonePour la VoIP les téléphones Cisco Series 7800 combinent un nouveau designergonomique et une sécurité accrue avec les communications cryptées. LestéléphonesoffrentdesfonctionnalitésavancéesdetéléphonieIPetcristalaudioàlargebandeclaire.Cecin’estpascomprisdanslebudget.

GOFORIT

16

Printer

P24CLX-9352NA

DisplayEcranLCD8.9“ScanFAXenoption

Vitessed'impressionmaximale35ppmmonoetcouleurCycled'utilisationmensuel(maxi)150’000impressionsTailled'originemaximumA3

Interface-1USB2.0-GigabitLAN-HôteUSB-Wifi

ProtocolesetfonctionsdesécuritéSSL,TLS,IPsec,filtrageIP,filtragedesadressesMAC

P25

CLX-8650NDDisplayEcranLCD7“ScanFAXenoption

Vitessed'impressionmaximale48ppmmonoetcouleurCycled'utilisationmensuel(maxi)200’000impressionsTailled'originemaximumA4

Interface-1USB2.0-GigabitLAN

ProtocolesetfonctionsdesécuritéSSL,TLS,IPsec,filtrageIP,filtragedesadressesMAC

P26

CLX-3305FNDisplayno“FAX

Vitessed'impressionmaximale18ppmmonoet4ppmcouleurCycled'utilisationmensuel(maxi)50’000impressionsTailled'originemaximumA4

Interface-1USB2.0TypeB-GigabitLAN

Pour faciliter la gestionnotre choix c’estporté surune seulmarqueetdans lagammeprofessionnelledechezSAMSUNGCLX-9352NACetteimprimanteallieperformanceetéconomie(ROI).C’estlaseuleimprimanteenA3dansnotrechoix.Pourcetteraisonuneunitéparétageestdéployée.

• UnécrandecontrôleLCD,leplusgranddesacatégorie• Protocoleetfonctiondesécurité• UnemeilleureperformancegrâceauprocesseurDualCore1Ghz• Possibilitéd’imprimerdepuisunSmartphoneoud’une tabletteen toute

simplicité(APnécessaire)• La All-in-One Board permet de diminuer le Typical Electricity

Consumption(TEC)de44.2%• Avec lemodeECO lesutilisateurspeuvent imprimerdeuxpagesenune,

quatrepagesenune,etc

GOFORIT

17

CLX-8650NDCaractérisessensiblementsimilairesquelaCLX-9352NAmaisn’imprimepasenA3.Avantages, gainde tempsgrâce àune impression48ppmet avec200'000pages par mois le rendement reste stable et fiable. Dans le départementCommercialnousavonsajoutéuneimprimanteperformantepourleresponsableprojet.CLX-3305FNChaque poste clef a à sa disposition une imprimante directement reliée a sonordinateur. Cela permet de garder toute la confidentialité demandée par cespostesàresponsabilité.Nous ne connectons plus les imprimantes directement en USB car elles sontdifficiles à administrer. Ces imprimantes sont réservées aux postes clef del’entreprise.Remarques

• Toutes les imprimantesbénéficientd’unegarantiede5ans,réparéesouremplacées.

GOFORIT

18

Miseenœuvre Aménagement des salle serveurs Il n’y a aucune fenêtre dans les locaux techniques. Les locaux techniques sontfermés à clef et ne sont accessibles qu’auxpersonnes autorisées c’est-à-dire ledépartementICT.L’alimentationdesarmoiresseraassuréeparunepriseTT3x1.5,assuréà10A(P=2,3kW). Les locauxoùsontsitués lesarmoiresdoiventêtreimpérativementdédiéssauxcourantsfaibles.Les salles serveurs sont dimensionnées de manière à permettre l’installationd’armoires19“.Lesportesontunelargeurd’aumoins90cmetunehauteurde205cmpourpermettrelepassagedesarmoires.Lesportescoupe-feuxs’ouvrentvers l’extérieur. La salle sera équipée de détecteur d’incendie ainsi que d’unextincteur. Pour faire passer les gaines techniques, elles sont dotées de fauxplafond.La régulation thermiquedes locaux techniques se ferapar ventilation. La salleestrefroidieavecdel'airextérieurfiltrécequiassureuncontrôledelapoussièreenvironnante,C’est une régulation thermique par ventilation utilisant un système deconfinement dans des allées froides et des allées chaudes qui nous permetd’assurerunetempératurede25°Cà32°Cetuntauxd’humiditéde40%à70%sanscondensation. Enévitant laclimatisationnoustrouveronsaprèsquelquesannéesunROIpositif.Pour des raisons de sécurité nous avons disposé des caméras qui filment lesentréessortiesdessallesserveursainsiqu’unecaméraà l’entréeprincipaledubâtiment.Nousrecommandonségalement l’achetd’uncoffre ignifugépourSalleServeur2

GOFORIT

19

Prescription câblage et armoires

P1

NetShelterSX42UArmoire42Uavecporteavant,arrièreetpanneauxlatérauxRack19” -Portesarrièredoublesavecunseulmécanismedeverrouillage-Portesavantetarrièreamovibles-Serruresurporteavant-Rotationroulettesarrière-Facilementaccessiblepiedsdenivellement-Plateauxintégrésoffrentunmontagesansoutilpourlesunitésdedistribution-Portesavantetarrièreavec80%deperforationpermettantàl’airdecirculer-Espaced’acheminerlescâblespourtouslesbesoinsDimensionHauteur:1998mmLargeur:605mm

Profondeur:1070mmPoids:135kg

DétailsdesservicesetdelamaintenanceGarantielimitée–5ans

☞ Planarmoires19’’Armoires19’’dispositionNousauronsdeuxarmoiresDellde42U,R00-01situéeprésduPOPSalleServeur1.Elleauracommeélémentactif lescomposantsréseaux(routeur, firewall)et leReplica.LasecondearmoireP01-01situéedanslaSalleServeur2contiendralePDC.CesdeuxarmoiresserontreliéesparsixfibresoptiquequipassentparlespanneauxfibreoptiqueR00-01-01etP01-01-01desarmoires(VerticalCrossConnect)CatégoriedumatérielLematérielinstallé(câbles,connecteursetrenvois)doitêtredecatégorie6A(500MHz).L’ensembledusystèmedoitêtrecertifiéparlefournisseur.InstallationdescâblesdanslescanalisationsLorsdedescentesdecâblesdansunecolonne(HCC)ouunegaineverticale(VCC),lescâblesnedoiventpasreposersurl’arrête,maisêtrefixéspourgarantirlerayondecourbureconformeauxprescriptionsdufabricant

GOFORIT

20

MiseàterreLeprincipedemiseàterreretenuestleprincipeditde«terremaillée»Pourlecâblageinformatique,lespanneauxdedistributionsontéquipésdeconnecteursRJ45blindés.Leblindageducâbleestraccordéauconnecteur.TouslesblindagesdesconnecteursRJ45sontraccordésentreeuxpar lesystèmedupanneau.Lespanneaux de distribution et de compensation sont raccordés entre eux et aupointdemiseàterredel’armoiredebrassageLesarmoiresdebrassagedoiventêtremisesà terreafinque lesperturbationsélectromagnétiques induites dans le câblage soient dérivées à la terre dubâtiment. Chaque armoire de brassage va être reliée individuellement ausystèmedemiseàterreparunconducteurprincipald’équipotentialitéaumoyend'unetresseencuivreoud’uncâbleTTjaune/vert.Lesarmoiressontinstalléesdansleslocauxtechniquesaffectésaucourantfaible.Une réserve de câble suffisante permet la mobilité de l’armoire. L’armoire debrassageest équipéeà l’arrièred’une régletted’auminimum9prises230Vdetype 13 enmontage vertical. Les prises sont installées à l’arrière de l’armoire.Uneétiquettementionnantl’originedel’alimentationcourantfortseraapposéeverslesprisesdefaçonpermanenteetbienvisible.

GOFORIT

21

DéterminationdesquantitésNiveauR00Emplacements Nombre RJ45 PriseT12 TotalRJ TotalT12Placedetravail 16 1 4 16 72Imprimantes 3 1 2 3 6Borne 2 1 1 2 2Réservation 9 1 2 9 18Total 98NiveauP01Emplacements Nombre RJ45 PriseT12 TotalRJ TotalT12Placedetravail 12 1 4 12 64Imprimantes 5 1 2 5 6Borne 2 1 1 2 2Réservation 9 1 2 9 18Total 90La longueurtotaleentre l’élémentactifet leterminal informatiquenedevraenaucuncasdépasser90mètres,cordonsderenvoietderaccordementcompris.RépartitiondespanneauxdanslesarmoiresLe panneau « Fibres optiques » a une dimension de 1 HE sur Rack 19".Lespanneaux fibres seront dimensionnés pour l’installation de 24 connecteurs SC(Standard connecteur). Les connecteurs seront disposés et numérotés commesurlespanneaux«Utilisateurs».Nousavonsdeuxpanneauxutilisateurspararmoiredebrassagecequifait64connections.Les lignes de compensation entre armoires permettent l’alimentation duconnecteur d'une place de travail par un élément actif installé dans une autrearmoire.L’espacedubasestdédiéauxélémentsactifs.Dossierd’exploitationLedossierd’exploitationseradisponibledanslaSalleServeur1·leschémadeprincipe,·lesplansd'installation.

GOFORIT

22

Stratégie de sauvegarde La stratégiede sauvegardeutilisedeux serveursPowerEdgeR-420 identiquestantparleuréquipementhardwarequeparleursgestionsdesdisquesenRAID.LesportsUSBsontdésactivéssurlesdeuxserveurs.

GestionduRAIDsurlesPowerEdge1 2 3 4 5 6 7 8spareOS OS Data Data Data Data Data DataGrâce au contrôleurRAIDH710, nous allonsmettre enmiroir le disque1 et 2(Mirroring) et notre host sera installé sur le disque 1. Les disques transférésd'un système à un autre ne pourront pas être récupérés si le contrôleurRAIDn'estpasexactementlemême(firmwarecompris).Enconséquence,lefirmwareserasauvegardéetundeuxièmecontrôleurH710seraàdispositiondanslestockencasdepannedupremier.Les disques de 3 à 7 contiennent les machines virtuelles en RAID5 avec unecapacitéutilede4Téra (N-1).Pouraméliorer le tempsdereconstitutions,unedizained’heurespour1T,nousallonsdédierledisque8ditdespare.Enrégimenormalilestinutilisé.Encasdepanned'undisqueilprendraautomatiquementlaplacedudisquedéfaillant.

HautedisponibilitéetsauvegardelocalHautedisponibilitéNOVITASnepeutsepermettreunarrêtdesservicessurunelonguedurée.Avecdes collaborateurs dans l’indisponibilité de travailler durant plusieurs heures,celaentraineraitunmanqueàgagnerconséquentAprès avoir étudié la possibilité de sauvegarde en cluster il s’avère que lesserveursontbesoindepartagerleursbasesdedonnéesurdesdisquespartagé.LesdisquespartagésdeviennentleSPOF(SinglePountOfFailure)etonbesoineux même d’être sauvegardée. Cela solution a été abandonnée car elle estcompliquée à mettre en place et augmente le TCO (Total cost of ownership)drastiquement.Cependant avec Windows Server 2012 et la technologie virtuelle Hyper-V, lacapacité à créer des solutions après sinistre (DisaterRecovery) est disponible.EllepeutêtremiseenœuvreavecseulementdeuxserveursWindows2012.Cela demande sur chacun des serveurs d’installer nos services dans desmachinesvirtuelle(VM).LePrimaryDomainController(PDC)GV-ICT-DC01estinstallésur leserverGV-ICT-S01(Hyperviseur)situédans leSalleServeur2.Pouréviterquelasauvegardesetrouvedanslemêmelocaltechnique,leReplicaGV-ICT-DC02 est installé sur le server GV-ICT-S02 (Hyperviseur) qui se situe auniveauR00dansleSalleServeur1.

GOFORIT

23

La fonctionnalitéde failoverDHCPestconfiguréeentre lePDCet leReplica.LebasculementdeserveurDHCPestenmodeActif/PassifNousavonsàdisposition16cœurs,8parprocesseur.DistributionssurlesVM’sSalleServeur2

GV-ICT-S01 Virtualmachines

4TBRAID5Hyperviseur1TRAID1W2012R2

1T4cœurs

Windows2012R2GV-ICT-DC01AD(DHCP,DNS)300G2cœurs

Windows2012R2GV-ICT-DC05SQL500G6cœurs

Windows2012R2GV-ICT-DC03Files+printserver3TàvoirGPO(Partage)2cœurs

Windows2012R2GV-ICT-DC07SAP300G2cœurs

SalleServeur1

GV-ICT-S02 Virtualmachines

4TBRAID5Hyperviseur1TRAID1W2012R2

1T4cœurs

Windows2012R2GV-ICT-DC02AD(DHCP,DNS)300G2cœurs

Windows2012R2GV-ICT-DC10SQL500G6cœurs

Windows2012R2GV-ICT-DC06Files+printserver3TàvoirGPO(Partage)2cœurs

Windows2012R2GV-ICT-DC14SAP300G2cœurs

SauvegardelocalPourlesautresVMlebackupseraassuréeparVeeamBackupetreplication.Aveccettesolutionaucunagentnedoitêtreinstallésurlesmachinesvirtuels.NousavonscréédesrépliquesdetouteslesVMduPDCversleserveurReplicautilisantVeeam.Chaquefoisqu'unecatastropheseproduitsoitauniveaumatérielduserveurouauniveaudesVM’s,nousbasculons(Failover)surleRepliquaàl'aidedeVeeam.

GOFORIT

24

QuandlePDCredevientdisponible,nousrevenons(FailBACK)enproductionenutilisantsimplementlaconsoleVeeamettouteslesmodificationseffectuéessurleReplicasontrépliquéesverslaproduction.La réplicationpeut êtreprogrammépour fonctionner en continumais cen’estpas recommandé, les sauvegardesdesVMsont réalisées chaque jours surGV-ICT-S02 en incrémental durant la nuit. Sept points de restaurations (7 jours)avec une compression optimale pour gagner de la place disque sont àdispositionsencasdeproblème.Dépasserledélaisd’unesemainelebackupsetrouvesurdescasettesgéréesparlePowerVaultTL2000.Le Replica sera opérationnel dans un Recovery Time Objective (RTO) de 15minutesaumaximum.VeamBackupetreplicationestinstallésuruneMini-Tower9020situéedansledépartementICT,GV-ICT-MT402.PowerVaultTL2000DepuisVeeamv.7lebackupsurcasettesestsupportés.LanormeLTO-5proposedes fonctionnalités qui vont assurer une sauvegarde sûre et efficace. En find’année, le backupdeDécembre restera à dispositiondans le coffre les autresseront reconditionnés dans le lecteur. Write Once Read Many (WORM) serautilisépourlescasettesannuelles.Celapermettral'écriturededonnéesmaisnepermettra pas l'effacement. Il est donc possible d'écrire une fois sans jamaispouvoir physiquement effacer la donnée écrite. Les VM seront entièrementsauvegardéesselonleplanificationci-dessous.Sauvegardesurcasettes1hebdomadaire12mensuels1parannéeWORMàCoffre-fortSalleServeur2Toutes les casettes sont encryptées sur 256-bit AES-GSM. Les données sontillisiblespourunepersonnenepossédantpas la clé de cryptage. En louantuncoffre-fort, les casettes peuvent également être facilement entreposé dans unebanqueassurantunedeuxièmesauvegardeexternalisé.

SauvegardeexternaliséSi notre backup local expérimente un disfonctionnement, la solution desauvegardeCARBONITEsurlecloudassureunegrandefiabilité.Cettesolutionaétéconçuespécialementpourlesmachinesvirtuelles.Le plan de sauvegarde serveur, permet un nombre illimité d'hyperviseursHyper-V et de machines virtuelles fournissant une grande flexibilité. Pour leshyperviseurs il sauvegarde l'état du système de Windows permettant larestaurationduserveurdanssonintégralitésansavoiràreconfigurerlesystèmed'exploitationouàréinstallerdesapplications

GOFORIT

25

Pour la récupération des données, nous avons la possibilité de restaurer lesdonnéesauniveaudel'hyperviseurouunerestaurationgranulaireauniveaudesVM’s. Il y a également la possibilité de restaurer les donnéesd’uneVM surunautrehyperviseurHyper-V.La sauvegarde se fera automatiquement toutes les nuits ce qui préservera labandepassantedurantlesheuresdetravail.Cettesolutionoffredesvitessesdetéléchargementrapides,avecunecapacitédesauvegardede50Goenmoinsdedeuxheures.LacléAESà256bitsdechiffrementestprivée.Ilfautgarderàl'espritquesilacléestperduelesdonnéesnepourrontpasêtrerécupéréesparCARBONITE.Lesfichierscryptéssoientenvoyésaumoyend'uneconnexionSSLsécurisée.Office 365 Business Premium Office365BusinessPremiumestlasolutiondereplidemessagerieactueldestinéauxentreprisesdemoinsde300employés.Lesservicessontlessuivantspourchaqueutilisateur.

• SuiteOfficepour5PCouMac+appareilsmobiles• OnDriveEspacedestockageillimitéetenligne• OfficeOnline• ExchangeMessagerieprofessionnelde50Go• LyncOnlineServicedewebconférence• SharePointPartageetstockageautourdeprojet• Yammerréseausociald’entreprise

Avantages

• Tempsdedisponibilité99.9%auminimum• Miseàjourautomatique,• Protectiondesdonnées

140.4CHFparannéeetparutilisateur

GOFORIT

26

ContratSLAL’objectivedececontratLebutdecetaccordestdeveilleràcequelesélémentsetlesengagementssoienten place pour fournir un soutien de services informatiques de qualité quiremplissententièrementlesattentesduclient.Cetaccordconstitueunaccorddeniveaudeserviceentreleclientetnous.Le présent accord définit les paramètres de tous les services informatiquescouvertscar il estmutuellementcomprispar lesprincipalespartiesprenantes.Le présent accordne remplacepas les processus et les procédures en vigueuravecd’autressous-traitants.Intervenants

Le fournisseur de service suivant et client représentent les principauxintervenantsassociésàceSLA

Clients:NOVITASFournisseur:GOFORIT

DuréducontratLeprésentaccordestvalableàpartirdeladated'entréeenvigueurénoncéeauxprésentesetestrenouveléannuellement.Cetaccorddoitêtreexaminéaumoinsunefoisparexercice.Ce document peut être modifié selon les besoins, pour autant qu'un accordmutuelestobtenuentrelespartiesprenantes.DocumentpourlesutilisateursUneprocédureàsuivreencasd’incidentaétémiseenplaceparledépartementIT de NOVITAS et GO FOR IT. Pour le bon fonctionnement du Helpdesk, lesemployés prendront connaissance de cette procédure. Une charte a aussi étérédigéequedevrasignerchaqueemployé.

☞ NOVITASHelpdesk☞ NOVITASCharteGestion des incidents Notrebutestderestaureraussivitequepossiblelefonctionnementnormaldesservicesetminimiserl’impactnégatifsurlesactivitésmétiersets’assurerainsique les meilleurs niveaux de qualité de service et de disponibilité soientmaintenus. Le processus de traitement est essentiellement réactif en trouvantunerésolutionouunesolutiondecontournement.

GOFORIT

27

Disponibilitéduservice

Niveau Type Description Délai de réponse

1 - Critique Urgent Incident avec impact immédiat et sévère sur les activités ou sur un grand nombre d’utilisateurs

0- 1 heures (le plus vite possible)

2 - Normal Non-urgent Incident avec impact modéré sur les activités 8 heures ouvrables

Urgent:

• Tel:0223353535Lesappelsreçusendehorsdesheuresdebureauseronttransmisàuntéléphonemobileettousleseffortsserontfaitspourrépondreàl'appel.Non-urgent:

• Email:helpdesk@goforit.chLese-mailsreçusendehorsdesheuresdebureauserontrecueillis,maisaucuneactionnepeutêtregarantieavantleprochainjourouvrable

• UneassistanceàdistanceavecRemoteDesktopetVPNJourouvrable:08h00à17h00Lundi–VendrediTauxdegarantieSuppression de pannes: nous garantissons dans tous les cas un temps deréactionde2heuresaumaximumaprèsréceptiondel’avisdedérangementainsiqu’untempsd’interventionde4heuresaumaximumaprèsletempsderéaction.Laduréetotald’arrêtestde1heureparmoisaumaximum(99.86%)99,86%=(720-1)/720x100 720heures/moisCequicomprendlespannesmaispaslesopérationsdemaintenanceplanifiées(Servicedemaintenance)MesuredeladisponibilitéetpénalitéLa disponibilité est mesurée par le centre de service de GOFORIT sur chaquemoiscivil.Notreservicevousfournirachaquemoisletempsd’indisponibilitédenosservicesetledélaideréponsesurchaqueincident.UndépassementdenotregarantieestsujetàunepénalitéquiseracréditéesurlecomptedeNOVITAS.

Niveau Pénalité par heur

1 - Critique 5% des frais mensuel

2 - Normal 2% des frais mensuel

• Lespénalitéssontplafonnéesà50%desfraismensuel• Lesmesuresdemaintenancesontexcluesdelamesurededisponibilités

GOFORIT

28

Procédure

Gestiondesincidents–GesInc323v1.2

Phases

Acteur Activité Observation Stockage

1

HelpdeskSPOC

Information à fournir parl’utilisateur.Réception et enregistrement duticketdanslabasededonnées

http://www.saleforce.om

2

Niveau1Technicienchargé

dusupport

Classificationdeprioritéetescaladevers un niveau adéquat detraitementNumérodeticketuniquetransmitàl’utilisateuravecledegréd’urgenceProcédurededemandedeserviceRecherched’unesolutionconnuedanslabasededonnéesVérification avec l’utilisateur de larésolution ou de la solution decontournement.Miseàjourdelabasededonnée

http://www.saleforce.om

3

Niveau2Informaticiens

Recherched’unesolutionconnuedanslabasededonnéesVérification avec l’utilisateur de larésolution ou de la solution decontournement.Miseàjourdelabasededonnée

http://www.saleforce.om

4

Niveau3GOFORIT

ContactaveclessoutraitaintsRecherched’unesolutionconnuedanslabasededonnéesVérification avec l’utilisateur de larésolution ou de la solution decontournementetmiseà jourde labasededonnée

http://www.saleforce.om

Helpdesk

Alademandedeclôture:Ilfauts’assuréquetouslesniveauxsoitinformé

http://www.saleforce.om

Remiseenservice

Solutionconnue?

Résolution

Diagnostic

Remiseenservice

Solutionconnue?

Résolution

Diagnostic

Clôture Sisolutiondecontournementchangedestatuenproblème

Ticketd’incident

Remiseenservice

Demandedeservice

Solutionconnue

Diagnostic

Classifier

Résolution

GOFORIT

29

Lesavisdedérangementcomprennentlemomentoùledérangementestapparuet la finde celui-ci, la cause, respectivement la sourcede l’erreurainsique lesmesuresprises.Ledébutdelapanneestlemomentoùleclients’enaperçoit.Lapanneestréparéelorsqueleserviceestdenouveauàdispositionsansrestrictionouqu’unefautecauséeparleclientetquinécessiteuntraitementpluslongestreconnue.ServicedemaintenanceMaintenancepréventiveetplanifiéeDisponibilitéduservice:chaquemoisAfin de garantir la maintenance et la sécurité du système, les mesuresnécessairespourl’administrationduserveursontpriseschaquemois.Cestravauxdemaintenancesonteffectuésrégulièrementparnousuniquemententre 21.00 et 07.00 heures pourminimiser l’impact sur les utilisateurs. Lorsd’uneinterruptiondeservicedeplusd’uneheurepourcausedemaintenanceouintroductiondenouvellestechnologies,leclientestinforméaumoinsdeuxjoursouvrables à l’avance. Nous nous efforçons de réduire ces interventions à unminimumetdesauvegarderaumieuxvosintérêts.Lesmisesàjourdelogicielsplusconséquentescommedegrandschangementsdeversionssontannoncéesàl’avance.Nousétablissonsunrapportsurlestravauxdemaintenanceeffectué.ServicesurdemandePour des interventions sur demande et pour les suppressions de panne pourlesquelles ni nousmêmes, ni nos fournisseurs ne sont responsables, les tarifshorairessuivantssontapplicables:Jours Plagehoraire Tarifs

LU-VE 08:00-12:00//13:30-17:00 180.00

LU-VE 07:00-08:00/12:00-13:30/17:00-19:00 210.00

LU-VE 19:00-07:00 270.00

SA/DI Touteladurée 270.00

Lesfacturationssefontselonladuréed’intervention.ResponsabilitéNOVITASNous n’assumons aucune responsabilité pour des dommages occasionnés parl’usage abusif d’applications spécifiques. Le client est responsable du contenudesdonnéesaccessiblesaupublicselonlalégislationsuisse.Conditionsdepaiement:Lepaiementdesfacturess’effectuentselonlesdélaisdepaiement stipulés. Si ces délais sont dépassés, nous pouvons, après unesommationécrite,interromprelesprestationsconvenues.

GOFORIT

30

TableauRACIActivité TechnicienIT Informaticiens Responsableprojet Direction GOFORIT Employés

GestiondesincidentsÉtablissementetmodificationdelaprocédure I C A I R IGestiondesincidentsniveau1 R I A IGestiondesincidentsniveau2 C R A IGestiondesincidentsniveau3 I C A R I

GestiondesopérationsDisaterRecoveryVeeam I R A I C DisaterRecoveryCarbonite I R A I C Gestiondescasettes R A I

GestiondelacontinuitéGestiondustock R A Servicedemaintenance I I A R IDéfinitiondesprojets R A CFormationdesutilisateurs R A R I

OrganisationgénéraleLesprojetssontcontrôléspardeséquipesconstituéesdedeuxcommerciauxetd’unadministrateurpourletraitementdeladocumentation(CertificationECDL).Dans chaque technopole où NOVITAS a une succursale les équipes sontsuperviséesparunresponsableprojet.Les demandes que nous avons pu mettre en relief avec votre équipe IT ontdéterminénoschoix.Celanousapermisd’êtreauplusprèsdevosbesoinsetderédigeruneoffrequin’estpasseulementcommercialmaisaussitrèstechnique.Parexpériencenoussavons que pour qu’un projet soit complètement abouti la préparation estprimordial. Pour celauneoffreGOFOR IT est aussiuneétude sur lequelnouspouvonsnousappuyerpourdonnervieàvosprojets.Toujoursdanscetesprit,nousrestonsproactifsdurantlaphasedemiseenproduction.Lanaturedenotrebranche que représente le numérique est en constantes évolutions, il estimportant de rester flexible au regard des révolutions qui sont encore devantnous.Pourlerèglementilestsouhaitabledeverserlamoitiéàlasignatureducontratetlerestantdûàlafinduprojet.Nousavonspuobtenirunbonrabaisgrâceàlatrèsbonnecollaborationquenousentretenonsavecnosfournisseurs.Endatedu2février2015àGenève

NOVITAS GOFORIT Signatures