Services d’hébergement Web

1.0 OBJET
Les ministères d’Innovation, Sciences et Développement économique Canada (ISDE) et d’Agriculture et Agroalimentaire Canada (AAC) sollicitent conjointement les services d’un entrepreneur pour offrir des services d’hébergement Web. Ces services seront requis pour une période de un (1) an à compter de la date d’attribution du marché.
À leur discrétion, ISDE et AAC peuvent décider d’exercer l’option de prolonger la durée du marché de deux (2) périodes additionnelles de un (1) an.
2.0 TITRE DU PROJET
Services d’hébergement Web
3.0 CONTEXTE
ISDE et AAC sont chargés d’offrir des services de soutien des sites Web dans le cadre de partenariats intergouvernementaux à l’échelle du Canada. Aux termes des exigences opérationnelles des partenaires, ces sites Web ne peuvent pas être hébergés dans l’infrastructure d’ISDE ou d’AAC et doivent être hébergés par un fournisseur tiers. À l’heure actuelle, ISDE et AAC exigent ces services d’hébergement Web gérés pour PerLE, AgriGuichet et le Réseau Entreprises Canada, mais pourraient aussi avoir besoin de ces services pour d’autres sites Web en fonction de l’évolution des exigences opérationnelles.
Au nom d’ISDE/AAC, les fournisseurs actuels fournissent des services d’hébergement Web gérés à part entière.
PerLE
Le service PerLE est le produit d’une collaboration unique en son genre entre les gouvernements fédéral, provinciaux et territoriaux et les administrations municipales, qui travaillent de concert dans le cadre d’un nouveau modèle de prestation de services en vue de faciliter l’accès à l’information sur les permis et licences devant être obtenus auprès de tous les ordres de gouvernement afin de lancer ou d’exploiter une entreprise. Les entreprises utilisent un outil en ligne simple pour établir une liste personnalisée de licences et de permis pour un secteur d’activité donné dans une région géographique déterminée. PerLE est facilement accessible à partir des sites Web de tous les partenaires. À l’heure actuelle, l’ensemble des provinces et des territoires et plus de 700 municipalités participent à l’initiative PerLE.
Pour faciliter l’exécution du service PerLE, il faut se procurer une infrastructure à titre de services pour héberger la plateforme technologique de PerLE. La plateforme technologique doit être hébergée par un fournisseur tiers, conformément aux ententes officielles de PerLE, au protocole d’entente et aux lettres d’entente intergouvernementales, incluant des signataires de plusieurs ordres de gouvernement.
AgriGuichet
AgriGuichet est un outil de découverte Web conçu par AAC qui vise à aider les producteurs et autres travailleurs du secteur agricole et agroalimentaire à trouver les programmes et services fédéraux, provinciaux et territoriaux qui s’appliquent précisément à eux.
Réseau Entreprises Canada
Le Réseau Entreprises Canada (REC) est un programme qui offre un accès unique à des renseignements et à des outils fiables, à jour et pertinents pour les entreprises et les entrepreneurs du Canada. Le REC intègre des ressources des trois ordres de gouvernement et de groupes sans but lucratif. Le REC offre un accès rapide et facile à des renseignements et à des services en ligne, en personne ou par téléphone.
Entreprisecanada.ca est la plateforme de prestation des services en ligne du REC et le portail du gouvernement du Canada pour les services aux entreprises. Le site Web fournit des renseignements sur une vaste gamme de services, de programmes et de règlements des gouvernements fédéral et provinciaux aux entreprises partout au Canada. Le REC offre à ses clients des renseignements et des aiguillages adaptés à leurs besoins, peu importe l’étape où se situe leur entreprise, et peu importe l’emplacement géographique ou le type d’entreprise. Le REC offre aux petites entreprises des renseignements et du soutien dans les domaines suivants :

lancer votre entreprise;
gérer vos activités;
persévérer pendant les périodes difficiles;
assurer l’essor de votre entreprise.

4.0 EXIGENCES/OBJECTIFS DU PROJET
L’objectif du présent besoin consiste à solliciter les services d’un fournisseur de services d’hébergement Web, afin d’offrir des services d’hébergement Web gérés à part entière, à compter de la date d’attribution du marché pour une période de un (1) an, avec possibilité de prolongation pour deux (2) périodes additionnelles de un (1) an.
Le soumissionnaire doit établir une entente sur les niveaux de service (ENS) qui servira d’étalon pour mesurer la conformité avec les normes de service pendant la durée du marché et satisfaire à toutes les exigences sur le plan de l’infrastructure, ainsi qu’aux autres exigences opérationnelles, en vue de soutenir et de surveiller les besoins relatifs à l’infrastructure d’ISDE/AAC.
L’ENS doit préciser des éléments comme ce qui suit, sans s’y limiter :

Garantie relative au temps de disponibilité du réseau de 99,9 %;
Garantie de réponse initiale de la part du service de soutien de 30 minutes;
Rétablissement du service ou collaboration avec ISDE/AAC pour parvenir à une solution acceptable dans un délai de 1 heure après la détection du problème;
Crédit pour le temps d’arrêt lié au rétablissement du service : 5 % des frais pour chaque plage additionnelle de 30 minutes de temps d’arrêt (ou toute partie d’une plage) au-delà de 1 heure.Les exigences ont été divisées en trois (3) grandes sections :

(Section 6.1) Exigences en matière de services de gestion technique sur le plan de la gestion de l’infrastructure technique, comme la sécurité, l’environnement du centre de données, la sauvegarde des données, la surveillance et la présentation des rapports, ainsi que les normes concernant les niveaux de service.
(Section 6.2) Exigences en matière de soutien du service, dont les activités de planification et d’orientation à l’appui de la gestion et de la croissance des éléments de contenu en ligne d’ISDE/AAC.
(Section 6.3) Exigences en matière de ressources d’infrastructure, dont la capacité du serveur et les spécifications relatives à la bande passante pour les services d’hébergement Web gérés à part entière.

5.0 PORTÉE DES TRAVAUX
Le soumissionnaire retenu dans le cadre du présent processus de demande de proposition (DP) doit montrer qu’il peut offrir des services d’hébergement Web gérés à part entière, afin d’appuyer des produits exclusifs ou de source libre, conformément à la description détaillée figurant dans les exigences opérationnelles. Le soumissionnaire doit montrer qu’il a la capacité de répondre aux besoins opérationnels changeants d’ISDE/AAC.
6.0 EXIGENCES RELATIVES À L’HÉBERGEMENT
6.1) Exigences en matière de services de gestion technique
a) Gestion DNS (non requis pour l’unité B)

Prise en charge de divers types d’enregistrements
Multiples points d’extrémité pour les services régionaux
Prise en charge de multiples sous-domaines imbriqués
Gestion des valeurs par défaut de la durée de vie (TTL) et du fichier principal des ressources TTL
Compatibilité avec IPv6
Gestion de serveurs de courrier, de zones déléguées et d’enregistrements SPF
Importation et exportation de fichiers de zones dans un format BIND 9b) Installation et déploiement

Aide relative aux bases de données et aux services aux utilisateurs
Installation et configuration de l’antémémoire des serveurs (Memcached et Varnish) et application de correctifs
Installation et configuration de bases de données (MySQL et MSSQL) et application de correctifs
Installation et configuration des langages et des infrastructures de programmation (PHP, Python, Ruby, Rails, etc.)
Installation et configuration de pare-feu (IPtables, ufw et pare-feu Windows ou Linux)
Prise en charge de la création, la configuration et la suppression d’équilibreurs de charge
Prise en charge de la création, la configuration et la suppression de domaines et d’enregistrements
Installation des rôles des services de terminal et de la licence fournie par le client
Commande, installation et renouvellement des certificats
Restriction de l’accès aux serveurs aux employés préapprouvés
Installation de New Relic ou d’un agent équivalent pour les serveurs Web et de bases de donnéesc) Configuration

Consignes de base pour gérer l’infrastructure au moyen du panneau de configuration
Consignes de base sur les différentes situations d’alerte à surveiller
Optimisation de base de la base de données
Installation configuration de l’antémémoire des serveurs (Memcached et Varnish) et application de correctifs
Installation et configuration de bases de données (MySQL et MSSQL) et application de correctifs
Gestion du compte de domaine
Installation et configuration des langages et des infrastructures de programmation (PHP, Python, Ruby, Rails, etc.)
Configuration et mises à niveau du système d’exploitation du serveur
Installation et configuration de pare-feu (IPtables, ufw et pare-feu Windows ou Linux)
Prise en charge de la création, la configuration et la suppression de domaines et d’enregistrements
Consignes techniques sur la configuration du serveur
Dépannage du système d’exploitation du serveur
Configuration du serveur Web
Configuration de New Relic ou d’un agent équivalent pour une surveillance optimale sans nuire indument au rendement du systèmed) Correctifs et mises à jour

Installation configuration de l’antémémoire des serveurs (Memcached et Varnish) et application de correctifs
Installation et configuration de bases de données (MySQL et MSSQL) et application de correctifs
Configuration du système d’exploitation du serveur et mises à niveau
Mises à jour et application de correctifs pour New Relic ou un agent équivalent au fur et à mesure de la publication de nouvelles versionse) Surveillance

20 vérifications de l’état et du délai de réponse HTTP dans trois zones de surveillance

Surveillance en tout temps – contenu, ports, ping d’URL – au moins cinq vérifications
Aide sur le plan de l’approvisionnement de la surveillance des services
Consignes sur surveillance des services installés
Surveillance du système d’exploitation du serveur
Vérification de la disponibilité du réseau, du serveur, de DNS et de l’infrastructure de base de données
Surveillance et dépannage du serveur Web (Apache)f) Bases de données (non requis pour l’unité B)

Aide pour transférer les bases de données et les tableaux vers la nouvelle infrastructure
Surveillance et dépannage en tout temps
Dépannage de l’authentification
Dépannage de l’antémémoire (Memcached et Varnish)
Dépannage de la base de données (MySQL)g) Sauvegardes (non requis pour l’unité B)

Réplication et sauvegarde de la base de données MySQL
Conservation de sauvegardes quotidiennes pour au moins 14 jours, ainsi qu’au moins une sauvegarde hebdomadaire
Sauvegarde de fichiers (sur demande, chaque heure, chaque jour, chaque semaine) et ordonnancement personnalisé

6.2) Exigences en matière de soutien du service
Chaque unité A ou unité B décrite à la section 6.3 peut exiger la création de comptes de soutien individuels distincts. Les personnes ressources d’ISDE et d’AAC seront identifiées au moment de l’attribution du marché.
Planification et conception

Consignes techniques sur la mise à l’échelle et l’architecture environnementale
Consignes techniques sur la planification de la capacité
Consignes techniques sur la configuration des paramètres de sécurité
Consignes techniques sur la configuration du serveur Web (Apache)
Consignes de base sur l’utilisation du panneau de configuration pour gérer l’environnement
Consignes de base sur la création, l’ordonnancement, la récupération et la configuration de copies de sauvegarde

Délais et fréquences

Dans le cas de pannes de service, répondre dans les 30 minutes aux requêtes par courriel ou par téléphone et décrire les mesures correctives prévues
Cerner et corriger les problèmes de manière proactive
À moins qu’ISDE et AAC ne demandent de l’aide pour optimiser le service, l’entreprise effectuera un examen complet trimestriel du service, proposera des modifications aux configurations et appliquer des mesures d’optimisation. On fera au plus six demandes d’optimisation par année et par unité de service géré (unité A ou B).

6.3) Exigences en matière de ressources d’infrastructure
Les exigences relatives aux ressources d’infrastructure sont énoncées ci-dessous. À l’heure actuelle, ISDE et AAC ont besoin des éléments suivants :

Une (1) unité (unité A) de services d’hébergement Web gérés pour PerLE à ISDE
Une (1) unité (unité A) de services d’hébergement Web gérés pour le Réseau Entreprises Canada à ISDE
Une (1) unité (unité) de services d’hébergement Web gérés pour AgriGuichet à AACISDE et AAC peuvent avoir besoin d’autres unités A ou B de services d’hébergement Web gérés en fonction de l’évolution des besoins opérationnels.
Voir les spécifications de l’unité A et de l’unité B ci-dessous.
REMARQUE : Une proposition de solution en nuage est acceptable.

Spécifications de l’unité A
Spécifications de l’unité B
Aux fins de la présente exigence, chaque unité A doit comprendre au minimum les éléments suivants :
Exigences relatives aux niveaux de service précisés aux sections suivantes :

Exigences en matière de services de gestion technique (section 6.1)
Exigences en matière de soutien du service (section 6.2)

Trois (3) serveurs Web, chacun répondant aux exigences minimales suivantes :

Mémoire vive : 15 Go
UCT virtuelles : 6
Espace disque : 620 Go
Réseau public : 200 Mb/s
Réseau interne : 400 Mb/s

Un (1) serveur de base de données, répondant aux exigences minimales suivantes :

Mémoire vive : 8 Go
Stockage redondant et réplication de données intégrée

Un (1) équilibreur de charge, répondant aux exigences minimales suivantes :

Connexions simultanées : 100
Bande passante sortante : 500 Go

Une (1) solution de sauvegarde, répondant aux exigences minimales suivantes :

2 téraoctets
Sauvegarde incrémentielle et ordonnancement sur mesure
Récupération du système et de fichiers

Pare-feu
Pare-feu distincts (logiciels ou matériels) en mode NAT (pour assurer la séparation des adresses internes et externes des services) qui peuvent gérer toutes les connexions vers les serveurs (selon les numéros de ports)
DNS

Routage Anycast IP
Prise en charge d’IPv6
Propagation DNS globale rapide

Cetificats SSL pour cinq (5) sous-domaines

 SGC SuperCert de Thawte
Période de validité : un an
Nombre de licences de serveur : 1
Nombre d’autres noms de l’objet (domaines, sous-domaines) : 5

Aux fins de la présente exigence, chaque unité B doit comprendre au minimum les éléments suivants :
Exigences relatives aux niveaux de service précisés aux sections suivantes :

Exigences en matière de services de gestion technique (section 6.1), sauf pour les exigences portant la mention « non requis pour l’unité B »
Exigences en matière de soutien du service (section 6.2)

Deux (2) serveurs Web, chacun répondant aux exigences minimales suivantes :

Mémoire vive : 8 Go
UCT virtuelles : 4
Espace disque : 300 Go
Réseau public : 200 Mb/s
Réseau interne : 400 Mb/s
Bande passante sortante : 600 Go

Pare-feu
Pare-feu distincts (logiciels ou matériels) en mode NAT (pour assurer la séparation des adresses internes et externes des services) qui peuvent gérer toutes les connexions vers les serveurs (selon les numéros de ports)
Cetificats SSL pour cinq (5) sous-domaines

 SGC SuperCert de Thawte
Période de validité : un an
Nombre de licences de serveur : 1
Nombre d’autres noms de l’objet (domaines, sous-domaines) : 5