Service de gestion des points de démarcation EMS (SD-WAN) du Réseau gouvernemental de télécommunication (RGT) pour les organisations publiques

Le service de réseau étendu défini par logiciel (SD-WAN) est un ajout important au portfolio de services du MCN. Ce service procure un réseau virtuel déployé en surcouche aux réseaux des fournisseurs de services de télécommunication (FST) et confère aux clients une visibilité et une sécurité accrue ainsi qu’une gestion de leurs services de télécommunication de bout en bout.

Le Service SD-WAN permet d’interconnecter entre eux de façon sécuritaire les bureaux des ministères et organismes ainsi que ceux des établissements de santé du Réseau gouvernemental de télécommunication (RGT) à travers des liens de connectivité Internet, privés et cellulaires. Cette solution est appelée à remplacer ou à complémenter les réseaux d’entreprise de type MPLS (Multiprotocol Label Switching) utilisés traditionnellement.

Ce service est mis en place par un point de démarcation, appelé « équipement multiservice » (EMS) permettant les fonctionnalités SD-WAN, indépendant des réseaux des FST. 

Le EMS peut aussi fournir en option les services de sécurité évolués (SSE) et de contrôleur de réseau sans-fil (Wi-Fi) décrits dans des offres de services distinctes.

Ce point de démarcation permet d’effectuer du routage intelligent et ainsi de prendre des décisions d’acheminement du trafic en fonction de critères préétablis (par exemple : une décision d’acheminement selon des critères de performance des liens entre un lien de type MPLS et un lien Internet). Le EMS est accompagné d’un service de sécurité à inspection d’état (pare-feu).

Bien que les besoins en matière de capacité et de performance pour le service SD-WAN varient d’un client à l’autre, les différents modèles EMS du RGT offrent les mêmes fonctionnalités.

Avec la technologie offerte, l’offre de service SD-WAN peut être combinée avec celles de sécurité évoluée et de Wi-Fi, puisque les trois services résident sur le même appareil. Cette particularité procure plusieurs avantages :

• Centralisation de la gestion à partir d’une même console.
• Réduction du nombre d’équipements requis aux sites clients.
• Simplification de la solution à soutenir à chaque site.

La gestion opérationnelle de l’appareil, les statistiques d’utilisation et l’ensemble des tableaux de bord relatifs à la gestion SD-WAN sont disponibles, pour chaque client, par l’entremise du portail unifié du RGT.

Les EMS offrent des capacités de redondance :

• sur le même site en grappe Actif-Actif ou Actif-Passif.
• sur le même site via au moyen de protocoles de routage en mode Actif-Actif ou Actif-Passif.
• sur deux sites distincts au moyen de protocoles de routage en mode Actif-Actif ou Actif-Passif.

Ce que le service comprend

La solution offre une gamme d’équipements répondant à des besoins de performance et de connectivité pour de petits sites jusqu’à de grands sites (CTI).

Ce que le service ne comprend pas (à titre indicatif)

Les liens de télécommunication WAN (Internet, IP/MPLS, SPAP, etc.) pour le transport du service SD-WAN.

Options de services et/ou intervention sur demande

S. O.

Conditions requises 

Afin de mettre en œuvre correctement et efficacement la technologie SD-WAN, quelques exigences et prérequis doivent être pris en considération.

* HA : pour Haute Disponibilité connue sous l’appellation High Availability. La fonction HA non-supportée sur les EMS petit à cause de la connectivité limitée ce qui impliquerait un commutateur externe.

Gestion des incidents – Niveaux de sévérité

Les incidents sont catégorisés selon trois (3) niveaux de sévérité. Le tableau suivant fournit une description de ces niveaux de sévérité.

Pour un incident donné, le MCN et le client peuvent demander un changement de sévérité si le niveau déterminé par le fournisseur ne correspond pas à la réalité du besoin d’affaires du client. Dans un tel cas, le fournisseur doit prendre en charge celui-ci conformément au niveau de sévérité déterminé par le MCN et le client.

Un organisme public peut se prévaloir de droits et privilèges permettant à certains de ses employés, agents, représentants ou sous-traitants de cogérer certains des équipements du RGT. Cette cogestion permet aux organismes de faire, en mode autonome, des configurations (créer, modifier, ajouter, supprimer) sur certains paramètres de configurations de leurs services SIGO, et ce, sans supervision du MCN et du prestataire de services d’intégration et de gestion opérationnelle (SIGO). Toutefois, l’octroi de ces droits et privilèges peut poser des risques pour la disponibilité et la sécurité du réseau de l’organisme. Ainsi, par l’adhésion à la cogestion l’organisme : 

• Reconnait et accepte que le MCN et le prestataire de service SIGO effectuent la traçabilité à l’égard des actions effectuées dans son réseau en mode cogestion par l’organisme, ses employés, agents, représentants ou sous-traitants;
• Assume l’entière responsabilité des changements effectués dans son réseau en mode cogestion par ses employés, agents, représentants ou sous-traitants ainsi que les risques qui y sont reliés;
• Accepte que le niveau de service spécifié à l’offre de service du MCN ne soit pas respecté si la non-atteinte dudit niveau de service est causée par un changement effectué en mode de cogestion dans son réseau par ses employés, agents, représentants ou sous-traitants;
• Est informé que le MCN et le prestataire de services, sans garantie quelconque, déploieront tous les efforts requis pour rétablir le service impacté par un changement effectué en mode de cogestion par l’organisme.

Le ministère s’assure :

• D’évaluer les besoins du client et de le conseiller.
• De vérifier le suivi des modalités de gestion encadrant le service (incidents, niveaux de service, réquisitions, etc.).  

De son côté, le client doit :

• Désigner un administrateur client pour traiter les requêtes opérationnelles.
• Remplir ses réquisitions de service.
• Spécifier le ou les profils dans sa réquisition.
• S’assurer de la sécurité du réseau.
• Consulter régulièrement les fiches de services afin d'être au courant de toute mise à jour ou modification aux modalités du présent service, ainsi que de tout autre service qu'il consomme. 

* S’applique à la robustesse même site. Pour une robustesse sur deux sites distincts, les frais de mise en service simple s’appliquent sur chacun des sites.

Note : pour l’acquisition d’un service EMS en robustesse sur place, la tarification s’applique de la façon suivante :

• Dans le cas d’un service de 1 Gbps avec robustesse (à titre d’exemple), les frais mensuels sont de 230 $ (2 * 115 $), alors que les frais de mise en service sont de 2 830 $ (1698 $ + 1132 $).

Pour l’acquisition d’un service EMS en robustesse sur deux sites, la tarification s’applique de la façon suivante :

• Dans le cas d’un service de 1 Gbps avec robustesse (à titre d’exemple), les frais mensuels sont de 230 $ (2 * 115 $), alors que les frais de mise en service sont de 3 396 $ (1698 $ + 1698 $).

Le soutien est assuré par le Centre de services du RGT. Les coordonnées sont les suivantes : 

• Téléphone : 1 877 528-0715
• Courriel : SIGO-CentreDeServiceN1@mcn.gouv.qc.ca 
• Demandes et renseignements : peuvent être effectuées par un formulaire au Portail-RGT, par téléphone ou par courriel
• Réquisitions : peuvent être formulées au moyen du système de formulaires électroniques (SFE) du MCN
• Lien du Portail RGT

Heures d’ouverture :

• 24 heures par jour, 7 ​​​​​​​jours par semaine.

 Tout organisme public qui désire obtenir ce service et qui n’est pas déjà un client du ministère est invité à communiquer avec l’équipe de développement des affaires : relation.affaires@mcn.gouv.qc.ca

Les clients qui obtiennent déjà des services en TI du ministère peuvent contacter leur conseiller en relation d'affaires (PDF 199 Ko).

• Guide Service d’intégration et de gestion opérationnelle (PDF 1,03 Mo) (Le guide à l'intention de la clientèle documente l’offre des services d’intégration et de gestion opérationnelle (SIGO) dont le service décrit est un des composants.
• Modèles de communications à la clientèle (PDF 601 Ko)
• Matrice RACI des responsabilités de sécurité de l’information des parties prenantes par service RGT et domaine de sécurité  (XLSX 29 Ko)

• Service de sécurité évolué (SSE)
• Service de sécurité évoluée en infonuagique (SSEI)
• Services d’accès sans fil Wi-Fi