Gérer les équipements réseau

Gardez le contrôle du réseau sur site derrière une centrale depuis votre navigateur : découvrez chaque switch, routeur, logger et compteur sur le sous-réseau local, surveillez leur accessibilité et stockez les identifiants nécessaires pour les atteindre — sans vous déplacer sur le site. Ce guide passe en revue les tâches quotidiennes de la page Réseau de la centrale. Pour comprendre comment fonctionnent réellement la découverte, la classification et la vérification de l'état de santé, consultez la page de fonctionnalité Inspecteur de réseau local.

Avant de commencer

Le réseau derrière une centrale n'est accessible qu'une fois son tunnel sécurisé établi, donc deux conditions doivent déjà être réunies :

• La centrale dispose d'une connexion VPN fonctionnelle vers son routeur sur site (configurée à l'étape VPN de l'intégration).
• Vous détenez une fonction technique sur la centrale — Technical Manager ou supérieure, ce qui inclut Exploitant. La consultation, le scan et la modification des équipements la requièrent tous. Un Spectateur ne voit aucune action Réseau, et une organisation en coopération a besoin de la même fonction sur la centrale partagée.

Lancer un scan de découverte

La découverte balaie les sous-réseaux de la centrale, repère les hôtes actifs, les identifie et ajoute toute nouveauté à la liste des équipements.

1. Ouvrez la section Réseau de la centrale et passez à l'onglet Équipements réseau.
2. Appuyez sur Découvrir. Le bouton n'est disponible que lorsque l'agent sur site est accessible — si l'agent est hors ligne, il reste désactivé.
3. Suivez la barre de progression. Le scan se déroule en étapes claires et nommées — ping des hôtes, identification des répondeurs, sondage SNMP, analyse des empreintes de ports, détection des interfaces web, vérification des résultats et enregistrement — et affiche un décompte « trouvés jusqu'à présent » en temps réel.
4. À la fin, la barre indique quand le dernier scan s'est terminé, combien de temps il a pris et combien d'équipements sont suivis. Les équipements nouveaux et mis à jour apparaissent automatiquement dans le tableau.

Interrompre un scan

Si un scan prend trop de temps ou que vous l'avez déclenché par erreur, appuyez sur Interrompre le scan pendant son exécution. L'agent termine les vérifications déjà en cours et s'arrête progressivement ; tous les équipements qu'il avait déjà identifiés sont conservés. La barre d'état marque le cycle comme interrompu pour que vous sachiez que l'exécution n'a pas effectué un balayage complet.

Lire l'état d'un équipement

Chaque équipement affiche un état clair que vous pouvez lire d'un coup d'œil :

• En ligne — l'équipement répond à ses vérifications.
• Hors ligne — l'équipement ne répond pas.
• Inconnu — la plateforme n'a pas encore confirmé d'état (par exemple, juste après la découverte).

Cliquez sur n'importe quel équipement — une ligne du tableau ou une part de la rose de Vue d'ensemble — pour ouvrir son panneau de détails. Vous y trouverez son adresse, son fabricant, son type, ainsi qu'un graphique de la latence du ping et de la perte de paquets sur la fenêtre temporelle de votre choix (basculez entre 1 h / 24 h / 30 j en haut de la page). Une tendance de latence qui se dégrade est votre alerte précoce qu'une liaison est sur le point de tomber en panne.

Un équipement dont l'adresse se situe en dehors de toutes les routes VPN configurées est signalé hors de portée — généralement le signe qu'une route réseau a été supprimée ou que l'équipement a été mal configuré. Résolvez ce problème en corrigeant l'équipement ou les routes VPN de la centrale.

Ajouter un équipement manuellement

Certains équipements ne répondent jamais à un scan mais doivent tout de même être suivis. Ajoutez-les manuellement :

1. Sur l'onglet Équipements réseau, appuyez sur Ajouter un équipement.
2. Saisissez l'adresse IP de l'équipement. Elle doit se situer dans l'une des routes VPN configurées de la centrale — la boîte de dialogue liste les sous-réseaux autorisés et bloque toute adresse hors de ceux-ci.
3. Donnez-lui éventuellement un nom (par exemple, « Routeur du parc »).
4. Appuyez sur Ajouter un équipement. Vous pourrez configurer le SNMP, les identifiants et les vérifications par la suite en le modifiant.

Classer et modifier un équipement

La découverte renseigne ce qu'elle peut, mais vous pouvez corriger ou compléter la fiche de n'importe quel équipement. Ouvrez un équipement et choisissez Modifier l'équipement (ou utilisez le menu d'actions sur sa ligne du tableau). L'éditeur est organisé en onglets :

• Général — définissez un nom d'affichage et une description, activez ou non la surveillance de l'équipement, et renseignez le type d'équipement (routeur, switch, onduleur, compteur d'énergie, data logger, caméra, et plus encore), l'adresse MAC, le modèle, le numéro de série et le firmware. Les champs se remplissent automatiquement à partir de la découverte lorsque c'est possible ; tout ce que vous renseignez offre à votre équipe une source unique de vérité.
• Vérifications de connexion — voir ci-dessous.
• SNMP — voir ci-dessous.
• Authentification — le coffre-fort d'identifiants, voir ci-dessous.
• Proxy — exposez l'interface web de l'équipement via le Proxy.
• Notes — notes en texte libre pour votre équipe.
• Supprimer — retirez l'équipement (affiché uniquement si vous avez le droit de supprimer).

Configurer les vérifications de connexion

Chaque équipement possède son propre profil de surveillance dans l'onglet Vérifications de connexion, vous décidez donc exactement comment il est sondé :

• Ping ICMP est toujours activé — la sonde d'accessibilité de référence pour chaque équipement.
• Intervalle de sondage définit la fréquence de vérification de l'équipement ; laissez-le vide pour utiliser la valeur par défaut de toute la centrale.
• Vérification de port TCP confirme que des services spécifiques sont à l'écoute (par exemple, les ports 22,80,443).
• Vérification de santé HTTP interroge un endpoint web et considère toute réponse non réussie comme un échec.

Pour cesser entièrement de surveiller un équipement sans le supprimer, désactivez Surveillance activée dans l'onglet Général — l'équipement reste dans la liste mais n'est plus sondé ni source d'alerte.

Utiliser la surveillance SNMP

Pour les équipements compatibles SNMP, le SNMP collecte des relevés bien plus riches qu'un simple ping — compteurs d'interface, CPU, mémoire et détails matériels. Configurez-le dans l'onglet SNMP d'un équipement :

1. Choisissez la version SNMP : v2c (chaîne de communauté) ou v3 (basée sur l'utilisateur avec authentification et confidentialité).
2. Pour v2c, saisissez la chaîne de communauté. Pour v3, saisissez le nom d'utilisateur et choisissez le protocole d'authentification (famille MD5/SHA) et le protocole de confidentialité (famille DES/AES) avec leurs mots de passe.
3. Appuyez sur Enregistrer. Laissez n'importe quel champ d'identifiant vide pour conserver la valeur existante inchangée.

L'onglet indique si le SNMP est actuellement Actif, quelle version est utilisée et si des identifiants sont stockés. Une fois configurés, les relevés SNMP alimentent l'empreinte enrichie et les métriques de l'équipement.

Stocker les identifiants des équipements (coffre-fort d'identifiants)

L'onglet Authentification est un stockage chiffré d'identifiants pour chaque équipement — nom d'utilisateur, mot de passe et une note en texte libre décrivant ce que les identifiants déverrouillent (authentification HTTP basique, SSH, un jeton d'API, etc.). Utilisez-le comme un gestionnaire de mots de passe pour votre équipe technique, afin que la connexion d'un équipement soit stockée une seule fois et accessible par quiconque en aura besoin plus tard, y compris via le Proxy.

1. Ouvrez l'équipement et accédez à l'onglet Authentification.
2. Saisissez le nom d'utilisateur, le mot de passe et une courte méthode / note. Le mot de passe est masqué par défaut — utilisez l'icône en forme d'œil pour le révéler, et les boutons de copie pour transférer l'une ou l'autre valeur dans votre presse-papiers.
3. Appuyez sur Enregistrer.

Guides associés

• Inspecteur de réseau local — comment fonctionnent en coulisses la découverte, la classification et la vérification de l'état de santé des équipements
• Utiliser le Proxy — ouvrez l'interface web d'un équipement découvert dans votre navigateur en utilisant les identifiants stockés
• Configurer les data loggers — cartographiez les loggers découverts sur le réseau pour que la plateforme commence à collecter les données de la centrale
• Utiliser le VPN — accédez vous-même au réseau local de la centrale avec un profil VPN personnel
• VPN — le tunnel sécurisé qui permet à la plateforme d'atteindre le réseau local de la centrale