Plan du réseau de l’entreprise : pourquoi le tenir à jour, et ce qu’il doit contenir

Internet tombe un mardi matin. L’opérateur demande quel modèle de box vous avez, le technicien veut savoir quel câble va à l’étage, et la seule personne qui connaissait l’installation a quitté l’entreprise il y a deux ans. La panne elle-même dure dix minutes ; l’enquête, une matinée. Un plan du réseau à jour fait la différence entre les deux.

À quoi sert un plan du réseau ?

À trois choses, qui servent toutes le jour où quelque chose coince :

• Trouver une panne vite. On sait quel boîtier alimente quelle borne, quel câble va à quel bureau, sans suivre les fils à la main.
• Ne pas dépendre d’une seule personne. L’installation ne tient plus dans la tête de celui qui l’a faite : un nouveau prestataire, un remplaçant ou vous-même pouvez la comprendre.
• Décider en connaissance de cause. Ajouter des bornes, déménager un bureau, changer d’opérateur : tout commence par savoir ce qui existe.

Ce n’est pas qu’une habitude d’informaticien. Le centre national de cybersécurité britannique, le NCSC, place l’inventaire du matériel en tête de ses dix étapes de la cybersécurité : créer un inventaire, le tenir à jour, et comprendre l’architecture de ses systèmes, ce qui peut passer par des schémas maintenus dans le temps. Le plan fait partie de l’organisation du réseau, que reprend notre guide de l’architecture du réseau d’entreprise.

Que doit contenir le plan du réseau d’une PME ?

Un schéma d’une page, et quelques tableaux derrière. Voici le contenu, du plus urgent au plus détaillé.

Le schéma d’ensemble

Une seule page, lisible par quelqu’un qui ne connaît pas le bâtiment : l’arrivée de chaque connexion (fibre, 4G ou 5G, Starlink), la passerelle, les commutateurs de la baie, puis ce qui en part, étage par étage ou bâtiment par bâtiment. Si plusieurs bâtiments ou plusieurs sites sont reliés, le lien entre eux y figure aussi.

La liste du matériel

Ce qu’on note	Pourquoi
Le type, la marque et le modèle	Pour savoir quoi commander si l’appareil lâche
L’emplacement exact	Pour le trouver sans chercher
La date d’achat et la garantie	Pour savoir s’il est encore couvert
Le numéro de série	Pour la garantie et le support du fabricant
Le nom donné dans la console de gestion	Pour faire le lien entre l’écran et l’objet

Les prises et les câbles

Chaque prise murale porte un numéro, et le plan dit à quel port de quel commutateur elle aboutit. C’est le travail du brassage et de l’étiquetage, détaillé dans notre article sur l’armoire réseau en désordre. Sans cette correspondance, déplacer un poste ou dépanner une borne commence par une recherche.

Les réseaux et les règles de passage

La liste des réseaux séparés (l’équipe, les visiteurs, les caméras, la téléphonie, les équipements), avec, pour chacun, son nom de Wi-Fi s’il en a un et ce qu’il doit atteindre. Puis les règles du pare-feu, écrites en phrases simples : « les visiteurs vont sur Internet, et nulle part ailleurs ». Si ces notions sont nouvelles, voyez Les VLAN expliqués simplement et Quel réseau pour chaque appareil.

Les connexions et les contacts

Pour chaque connexion : l’opérateur, le numéro de client ou de contrat, le numéro du service d’assistance, et ce qui se passe en cas de coupure (le lien de secours prend-il le relais ?). Ajoutez les contacts de l’électricien et de l’installateur du réseau.

Les accès, sans les mots de passe

Le plan dit qui a accès à quoi : la console de gestion, la passerelle, l’enregistreur des caméras, l’espace client de l’opérateur. Les mots de passe eux-mêmes n’y figurent pas : ils vont dans un gestionnaire de mots de passe ou un coffre à part, dont au moins deux personnes ont la clé. Un plan circule ; un mot de passe ne doit pas circuler avec lui.

Où garder le plan ?

À deux endroits, dont un en dehors du réseau qu’il décrit. Si le plan n’existe que sur le serveur de fichiers du bureau, il disparaît avec la panne qu’il devait aider à régler. Une copie papier rangée près de la baie, une copie numérique accessible depuis un téléphone : c’est assez.

Gardez aussi une copie des réglages des appareils. L’agence américaine de cybersécurité, la CISA, recommande dans ses conseils pour les équipements réseau de sauvegarder les configurations hors ligne et de protéger ces fichiers par le chiffrement ou des droits d’accès : un boîtier remplacé repart alors avec ses réglages.

Quand faut-il le mettre à jour ?

À chaque changement, si petit soit-il. C’est la seule règle qui tient dans le temps :

• un appareil ajouté, remplacé ou retiré ;
• une prise déplacée ou un câble rebranché sur un autre port ;
• un réseau ou une règle de pare-feu modifiés ;
• une personne qui arrive, qui part ou qui change de rôle (pour la liste des accès) ;
• un changement d’opérateur ou de contrat.

Notez la date de chaque mise à jour en tête du document. Un plan sans date, on ne sait pas s’il faut le croire.

Une fois par an, relisez-le en entier, sur place : on y retrouve souvent un appareil disparu, une borne ajoutée sans prévenir, un accès qui aurait dû être fermé.

Et si aucun plan n’existe aujourd’hui ?

C’est le cas le plus courant. On part de ce qui est visible : on fait le tour des locaux et de la baie, on relève chaque appareil et chaque câble, on lit les réglages de la passerelle et des commutateurs. Le plan se construit ainsi en une visite, puis s’affine. Si l’installation a été faite par quelqu’un d’autre, c’est aussi la première étape pour la reprendre : notre article Reprendre un réseau installé par quelqu’un d’autre détaille la suite.

Ce que fait SateLink

À la fin de chaque installation, Romuald et son équipe remettent les plans et les accès. Vous signez que tout fonctionne, et quatre mois d’accompagnement sont compris. Le câblage est étiqueté pour que le plan corresponde à ce qu’on voit dans la baie.

Ensuite, si vous le souhaitez, la maintenance Sérénité tient cette documentation à jour, et surveille le réseau à distance. Ce que comprend une installation est sur la page Réseau et Wi-Fi.

En résumé

• Le plan du réseau sert à trouver une panne vite, à ne pas dépendre d’une seule personne et à décider en connaissance de cause.
• Il tient en un schéma d’une page et quelques tableaux : matériel, prises et ports, réseaux et règles, connexions et contacts, accès.
• Les mots de passe n’y figurent pas : ils vont dans un coffre à part.
• Gardez-en une copie hors du réseau qu’il décrit, et une copie des réglages des appareils.
• Mettez-le à jour à chaque changement, datez-le, et relisez-le une fois par an.

L’appel de cadrage est gratuit : trente minutes pour faire le point sur ce qui existe chez vous et ce qu’il faut relever pour en faire le plan.