Code : MO-PLT-017 | Version : 1.3 | Date : 26 juin 2026 | Auteur : C. Legrand
Mise a jour 13/04/2026 : accès via reverse proxy Traefik (HTTPS). L'ancien accès direct reste disponible en dépannage.
¶ MO-PLT-017 -- Gerer l'inventaire réseau dans Netbox
¶ 1. Objet
Ce mode opératoire décrit la procédure de gestion de l'inventaire réseau dans Netbox, l'outil DCIM/IPAM déployé sur la plateforme Docker BTS SIO. Il couvre la création du site, la définition des constructeurs et rôles, l'ajout d'équipements, la gestion du plan d'adressage IP, la documentation de la baie serveur (vue rack) et le câblage (cable trace).
¶ 2. Champ d'application
| Élément | Détail |
|---|---|
| Application | Netbox v4.2.9 (Community Edition) |
| Hébergement | CT 200 docker-srv (10.0.112.20) |
| Accès | https://netbox.docker.bts.sio |
| Authentification | Compte local (Vaultwarden, collection Monitoring) |
| Durée estimée | 30-45 minutes (import initial) |
¶ 3. Prérequis
- Accès réseau a CT 200 :
https://netbox.docker.bts.sio(RJ45 ou VPN WireGuard) - Identifiants Netbox (cf. MO-PLT-013)
- Inventaire réseau de référence (scan Nmap, exports DHCP)
- Droits administrateur Netbox
Architecture : Netbox = 5 conteneurs (app + worker + housekeeping + PostgreSQL + Redis), déployés via Docker Compose sur CT 200.
¶ 4. Procédure
¶ 4.1 Créer le site
Organization > Sites > + Add :
- Name : Lycee Jean Lurcat
- Status : Active
- Facility : Salle serveur BTS SIO
- Physical Address : 2 Rue Charles Duchesne, 66000 Perpignan
¶ 4.2 Définir constructeurs et rôles
Devices > Manufacturers > + Add : créer un constructeur par marque (Deciso, Microsoft, Proxmox, QNAP, HPE, Aruba, Dell, D-Link).
Devices > Device Roles > + Add : créer un rôle par catégorie (Firewall, Domain Controller, Hypervisor, Container Host, Switch L2, NAS, Monitoring, SIEM, VPN Gateway).
¶ 4.3 Ajouter les équipements
Devices > Devices > + Add : pour chaque équipement, renseigner nom, rôle, type, site et description.
| Nom | IP | Rôle | Constructeur |
|---|---|---|---|
| OPNsense | .1 | Firewall | Deciso |
| DC1 | .2 | Domain Controller | Microsoft |
| DC2 | .3 | Domain Controller | Microsoft |
| NAS Scotty | .5 | NAS | QNAP |
| ProxMox VE | .200 | Hypervisor | Proxmox |
| docker-srv | .20 | Container Host | Proxmox |
| wireguard-gw | .250 | VPN Gateway | Proxmox |
| Wazuh | 232.33 | SIEM | Proxmox |
| Zabbix | .190 | Monitoring | Dell |
| ProCurve | .213 | Switch L2 | HPE |
| 5x Aruba 1930 | .221-.226 | Switch L2 | Aruba |
| HP iLO | .214 | Management | HPE |
| D-Link AP | .15 | Access Point | D-Link |
¶ 4.4 Plan d'adressage (IPAM)
IPAM > Préfixes > + Add :
| Préfixe | Description |
|---|---|
10.0.0.0/16 |
Super-réseau BTS SIO (conteneur) |
10.0.112.0/24 |
Infrastructure serveurs |
10.0.113.0/24 |
VMs étudiants ProxMox |
10.0.232.0/24 |
Postes de travail |
10.0.109.0/24 |
Salle S109 (SISR) |
10.0.110.0/24 |
Salle S110 (SLAM) |
10.10.10.0/24 |
VPN WireGuard |
IPAM > IP Addresses > + Add : 17 adresses IP enregistrées.
VLANs : Aucun VLAN actuellement (constat F-NET-001). Segmentation prévue Phase 2 via IPAM > VLANs.
¶ 4.5 Vue rack (Rack Elevation)
Organization > Racks > + Add :
- Name : Baie principale BTS SIO
- Site : Lycee Jean Lurcat
- Height : 42 (unités rack)
- Width : 19 inches
Puis, pour chaque équipement : ouvrir la fiche > Edit > renseigner Rack, Position (U) et Face (front/rear).
Netbox génère automatiquement une vue d'élévation avant/arriere avec code couleur par rôle. La vue est téléchargeable en SVG.
11 équipements positionnés dans la baie (U1 a U17) :
- U1-4 : ProxMox VE (4U)
- U5-6 : DC2 (2U)
- U7 : OPNsense (1U)
- U8-9 : NAS Scotty (2U)
- U10-11 : Zabbix (2U)
- U12 : HP ProCurve (1U)
- U13-17 : 5x Aruba 1930 (5x 1U)
¶ 4.6 Câblage et traçabilité (Cable Trace)
Créer des interfaces sur chaque équipement : onglet Interfaces > + Add (nom, type 1000BASE-T).
Créer un câble : depuis une interface > Connect > sélectionner destination > type (Cat6) > Create.
Tracer un chemin : depuis une interface connectée > Trace. Netbox affiche le chemin complet source > câble > destination.
Câbles documentés (estimations logiques, a vérifier sur site) :
- OPNsense em1 (LAN) -> Cat6 -> HP ProCurve GE1/0/1
- DC2 eth0 -> Cat6 -> HP ProCurve GE1/0/2
- ProxMox eno1 -> Cat6 -> HP ProCurve GE1/0/3
- NAS eth0 -> Cat6 -> HP ProCurve GE1/0/4
Note : Le câblage exact nécessite une vérification physique. Les câbles documentés sont des estimations basées sur l'architecture réseau connue.
¶ 4.7 Consulter et rechercher
Barre de recherche globale (haut de page) : recherche par nom, IP, serial, description. Filtres avancés par site, constructeur, rôle, statut.
API REST : Documentation complète a
https://netbox.docker.bts.sio/api/docs/pour automatiser l'import/export.
¶ 5. Vérification
- Site créé avec adresse physique
- Constructeurs et rôles enregistrés
- 17 équipements actifs
- 17 adresses IP cohérentes
- 7 préfixes documentés
- Rack affiche vue élévation correcte
- Câbles documentés entre serveurs et switch
- Cable Trace fonctionnel
- Recherche globale OK
¶ 6. Dépannage
| Problème | Solution |
|---|---|
| Page ne charge pas | Netbox démarre en ~2 min. docker logs netbox --tail 50. |
| "slug already exists" | Objet en double. Vérifier et supprimer le doublon. |
| Impossible créer device | Prérequis : site + rôle + device type. |
| IPs hors préfixes | Vérifier notation CIDR (/24 et non /32). |
| Vue rack vide | Assigner le rack et la position U a chaque device. |
| Cable trace incomplet | Vérifier que les interfaces existent sur les deux extrémités. |
v1.1 -- 13/04/2026
¶ Voir aussi
- MO-PLT-013 — Connexion à Netbox — accès à l'interface Netbox
- MO-PLT-010 — Portail des services — accès centralisé aux services
- MO-PLT-007 — Gestion Portainer — vérification du conteneur Netbox
- MO-NET-003 — VLANs switches Aruba — VLANs à documenter dans l'inventaire