Code : MO-PLT-017 | Version : 1.1 | Date : 13 avril 2026 | Auteur : C. Legrand
Mise a jour 13/04/2026 : acces via reverse proxy Traefik (HTTPS). L'ancien acces direct reste disponible en depannage.
¶ MO-PLT-017 -- Gerer l'inventaire reseau dans Netbox
¶ 1. Objet
Ce mode operatoire decrit la procedure de gestion de l'inventaire reseau dans Netbox, l'outil DCIM/IPAM deploye sur la plateforme Docker BTS SIO. Il couvre la creation du site, la definition des constructeurs et roles, l'ajout d'equipements, la gestion du plan d'adressage IP, la documentation de la baie serveur (vue rack) et le cablage (cable trace).
¶ 2. Champ d'application
| Element | Detail |
|---|---|
| Application | Netbox v4.2.9 (Community Edition) |
| Hebergement | CT 200 docker-srv (10.0.112.20) |
| Acces | https://netbox.docker.bts.sio |
| Authentification | Compte local (Vaultwarden, collection Monitoring) |
| Duree estimee | 30-45 minutes (import initial) |
¶ 3. Prerequis
- Acces reseau a CT 200 :
https://netbox.docker.bts.sio(RJ45 ou VPN WireGuard) - Identifiants Netbox (cf. MO-PLT-013)
- Inventaire reseau de reference (scan Nmap, exports DHCP)
- Droits administrateur Netbox
Architecture : Netbox = 5 conteneurs (app + worker + housekeeping + PostgreSQL + Redis), deployes via Docker Compose sur CT 200.
¶ 4. Procedure
¶ 4.1 Creer le site
Organization > Sites > + Add :
- Name : Lycee Jean Lurcat
- Status : Active
- Facility : Salle serveur BTS SIO
- Physical Address : 2 Rue Charles Duchesne, 66000 Perpignan
¶ 4.2 Definir constructeurs et roles
Devices > Manufacturers > + Add : creer un constructeur par marque (Deciso, Microsoft, Proxmox, QNAP, HPE, Aruba, Dell, D-Link).
Devices > Device Roles > + Add : creer un role par categorie (Firewall, Domain Controller, Hypervisor, Container Host, Switch L2, NAS, Monitoring, SIEM, VPN Gateway).
¶ 4.3 Ajouter les equipements
Devices > Devices > + Add : pour chaque equipement, renseigner nom, role, type, site et description.
| Nom | IP | Role | Constructeur |
|---|---|---|---|
| OPNsense | .1 | Firewall | Deciso |
| DC1 | .2 | Domain Controller | Microsoft |
| DC2 | .3 | Domain Controller | Microsoft |
| NAS Scotty | .5 | NAS | QNAP |
| ProxMox VE | .200 | Hypervisor | Proxmox |
| docker-srv | .20 | Container Host | Proxmox |
| wireguard-gw | .250 | VPN Gateway | Proxmox |
| Wazuh | 232.33 | SIEM | Proxmox |
| Zabbix | .190 | Monitoring | Dell |
| ProCurve | .213 | Switch L2 | HPE |
| 5x Aruba 1930 | .221-.226 | Switch L2 | Aruba |
| HP iLO | .214 | Management | HPE |
| D-Link AP | .15 | Access Point | D-Link |
¶ 4.4 Plan d'adressage (IPAM)
IPAM > Prefixes > + Add :
| Prefixe | Description |
|---|---|
10.0.0.0/16 |
Super-reseau BTS SIO (conteneur) |
10.0.112.0/24 |
Infrastructure serveurs |
10.0.113.0/24 |
VMs etudiants ProxMox |
10.0.232.0/24 |
Postes de travail |
10.0.109.0/24 |
Salle S109 (SISR) |
10.0.110.0/24 |
Salle S110 (SLAM) |
10.10.10.0/24 |
VPN WireGuard |
IPAM > IP Addresses > + Add : 17 adresses IP enregistrees.
VLANs : Aucun VLAN actuellement (constat F-NET-001). Segmentation prevue Phase 2 via IPAM > VLANs.
¶ 4.5 Vue rack (Rack Elevation)
Organization > Racks > + Add :
- Name : Baie principale BTS SIO
- Site : Lycee Jean Lurcat
- Height : 42 (unites rack)
- Width : 19 inches
Puis, pour chaque equipement : ouvrir la fiche > Edit > renseigner Rack, Position (U) et Face (front/rear).
Netbox genere automatiquement une vue d'elevation avant/arriere avec code couleur par role. La vue est telechargeable en SVG.
11 equipements positionnes dans la baie (U1 a U17) :
- U1-4 : ProxMox VE (4U)
- U5-6 : DC2 (2U)
- U7 : OPNsense (1U)
- U8-9 : NAS Scotty (2U)
- U10-11 : Zabbix (2U)
- U12 : HP ProCurve (1U)
- U13-17 : 5x Aruba 1930 (5x 1U)
¶ 4.6 Cablage et tracabilite (Cable Trace)
Creer des interfaces sur chaque equipement : onglet Interfaces > + Add (nom, type 1000BASE-T).
Creer un cable : depuis une interface > Connect > selectionner destination > type (Cat6) > Create.
Tracer un chemin : depuis une interface connectee > Trace. Netbox affiche le chemin complet source > cable > destination.
Cables documentes (estimations logiques, a verifier sur site) :
- OPNsense em1 (LAN) -> Cat6 -> HP ProCurve GE1/0/1
- DC2 eth0 -> Cat6 -> HP ProCurve GE1/0/2
- ProxMox eno1 -> Cat6 -> HP ProCurve GE1/0/3
- NAS eth0 -> Cat6 -> HP ProCurve GE1/0/4
Note : Le cablage exact necessite une verification physique. Les cables documentes sont des estimations basees sur l'architecture reseau connue.
¶ 4.7 Consulter et rechercher
Barre de recherche globale (haut de page) : recherche par nom, IP, serial, description. Filtres avances par site, constructeur, role, statut.
API REST : Documentation complete a
https://netbox.docker.bts.sio/api/docs/pour automatiser l'import/export.
¶ 5. Verification
- Site cree avec adresse physique
- Constructeurs et roles enregistres
- 17 equipements actifs
- 17 adresses IP coherentes
- 7 prefixes documentes
- Rack affiche vue elevation correcte
- Cables documentes entre serveurs et switch
- Cable Trace fonctionnel
- Recherche globale OK
¶ 6. Depannage
| Probleme | Solution |
|---|---|
| Page ne charge pas | Netbox demarre en ~2 min. docker logs netbox --tail 50. |
| "slug already exists" | Objet en double. Verifier et supprimer le doublon. |
| Impossible creer device | Prerequis : site + role + device type. |
| IPs hors prefixes | Verifier notation CIDR (/24 et non /32). |
| Vue rack vide | Assigner le rack et la position U a chaque device. |
| Cable trace incomplet | Verifier que les interfaces existent sur les deux extremites. |
v1.1 -- 13/04/2026
¶ Voir aussi
- MO-PLT-013 — Connexion à Netbox — accès à l'interface Netbox
- MO-PLT-010 — Portail des services — accès centralisé aux services
- MO-PLT-007 — Gestion Portainer — vérification du conteneur Netbox
- MO-NET-003 — VLANs switches Aruba — VLANs à documenter dans l'inventaire