Open source · MIT · v5.2.0

Le plan de contrôle d'un FAI.
Inventaire, NOC, trafic, contrat.

Une seule plateforme auto-hébergée pour voir le réseau, le changer sans casse, en mesurer le trafic et le facturer avec preuves. Le routage en fait partie — au même titre que le reste.

Commencer sur GitHub

v5.2.0 · Septembre 2026Communauté PeeringDB

noc.netvex · fabric

Fabric live

142 sessions138 established4 idle

Boucle opérationnelle

Observer. Décider. Agir. Prouver.

Quatre règles, partout : voir l'état réel, agir en sécurité, automatiser le répétitif, garder la trace.

01
Observer
- SNMP / ICMP, capteurs, pollers de POP
- Traps, syslog, mur de situation
- Flow / sFlow et adjacences live
02
Décider
- Incident groupé, impact client
- Capacité / 95e percentile
- Chemin corrélé, weathermap
03
Agir
- Templates Jinja2, Script Studio
- Dry-run, review, remédiation diag.
- Onboarding peer quand le peering l'exige
04
Prouver
- Vault + diff — pas de push live
- Facture + hash, 95e percentile
- Audit RBAC, rapports d'exploitation

Le plan de contrôle

Huit surfaces. Un chassis.

Pas un NMS collé à un IPAM collé à un tableur. L'état réel, le changement, le trafic et le contrat vivent dans la même vérité.

Source of Truth

Un chassis, une vérité : l'objet d'inventaire est Device. Découverte en brouillon — rien n'entre silencieusement.

DeviceIPAMCircuitsVLANPoliciesGroupsASN

10.0.0.0/8

cid-4412

vlan 101

Routage & peering

Sessions BGP, adjacences ISIS / OSPF / MPLS, wizard peer, RPKI / IRR. Le routage, dans la même vérité que le reste.

Équipement, VRF, AFI, tags, politique réutilisable.

Automatisation sûre

Templates Jinja2, Script Studio, config vault. Restauration = paquet de preuve. Pas de push live, par design.

hostname {{ device.name }}
snmp-server community {{ snmp.ro }} ro
interface {{ iface.name }}
 description {{ circuit.cid }} · {{ customer.name }}
 ip address {{ iface.ipv4 }}
!
router bgp {{ org.asn }}
 neighbor {{ peer.ip }} remote-as {{ peer.asn }}

Supervision NOC

Cockpit, mur de situation, kiosk, timeline dual-piste, traps/syslog, pollers de POP, weathermap.

kiosk · LabIX

Bande passante fabric

LIVE

IN 5.5 GbpsOUT 4.8 Gbps

CPU

LIVE

Mémoire

LIVE

Disque

LIVE

Temp. ASIC

LIVE

Erreurs iface

LIVE

Timeline dual-piste

14:02:11IFACE errors · CORE-02 Te0/1
14:02:18ack · operator mika
14:03:40silence 30m · maintenance
14:11:02BGP Idle · AS3215 RS2
14:11:09wizard postcheck · resume

Flow Lake

NetFlow / IPFIX / sFlow v5 sur QuestDB. Fidélité raw / 5 min / 1 h. Volumes, 95e, explorer trafic.

Matrice ASN src × dst

LIVE

OVHOTORGSR

AS16276

AS5511

AS3215

AS2280

Matrice ASN src × dst

Sankey trafic

LIVE

Flows raw · QuestDB

LIVE

PROTO	SRC	DST	PORT	BPS
TCP	193.251.128.4	2001:7f8::a	443	2.0G
UDP	185.1.64.12	45.8.12.9	179	5.0G
TCP	2001:7f8::a	193.251.129.2	80	4.1G
TCP	45.8.12.9	2a0c:b641::8	53	8.6G
UDP	193.251.129.2	193.251.128.4	22	3.6G
ICMP	2a0c:b641::8	185.1.64.12	8080	7.3G
TCP	193.251.128.4	2001:7f8::a	443	4.2G

Volume par port

LIVE

:44338%
:17922%
:8014%
:539%
:226%
:other11%

Alerting V2

Incidents groupés, règles visuelles / DSL, canaux, maintenances. REX, blast radius, corrélation de chemin.

Volume d'incidents · 14 j

critiquewarninfo

MTTR / MTTA · 8 sem.

MTTR 14 minMTTA 3 min

REX · dernier P1

Iface DOWN · PE-LYO xe-0/0/2

14:11:02Détecté0s
14:11:09Ack NOC7s
14:14:40Mitigé3m 31s
14:18:02Résolu6m 53s

Blast radius

membres
12
sessions
3
RS
1

Outils réseau

Ping, traceroute, MTR, Looking Glass. Commandes autorisées, périmètre client forcé côté serveur.

tools# ping 193.251.128.1 count 3

64 bytes from 193.251.128.1: icmp_seq=1 ttl=61 time=4.2 ms

tools# mtr -c 5 mrs-pe.netvex

1 par-core 0.0% 1.1 1.4 1.8

Looking Glass · scoped · allowed cmds

Portail client

Un seul /portal : client FAI et membre IXP. Circuits, trafic, alertes, factures, self-service — le même SoT que le NOC.

Circuits

live

Trafic

95e

Alertes

scoped

Factures

preuves

Personas

Ce que ça change pour un FAI

Une seule plateforme, six métiers. Chacun voit son réseau — pas celui du voisin.

Connecté

L'écosystème, pas un silo

NetVex compose ce que vous avez déjà — NetBox, LibreNMS, PeeringDB, IRR — et parle nativement aux OS que vous déployez.

Huawei stable · Cisco / Juniper / Arista / BIRD beta · MikroTik experimental

Confiance

Exploitez avec preuves. Facturez sans dérive.

Chaque chiffre a une source, une formule, un hash. La facture n'est plus une opinion.

01
Contrats exécutables
Postes, tarifs, usages trafic, 95e. Données légales FR (SIREN / SIRET / TVA) pour facturer localement sans bricolage.
02
Preuves de calcul
Sources, formules, arrondis, hashes, échantillons. Un graphe de preuves relie Flow, incidents, contrats et exploitation.
03
Rapports multi-formats
PDF WeasyPrint, JSON structuré, CSV multi-sections (ZIP). Ce que finance demande, l'exploitation signe.
04
Drift, détecté
Écart de calcul signalé avant l'envoi. Audit blast radius pour mesurer l'impact d'un changement ou d'un incident.

Contrats exécutables

Postes, tarifs, usages trafic, 95e. Données légales FR (SIREN / SIRET / TVA) pour facturer localement sans bricolage.

Rapport d'exploitation

LabIX · septembre 2026

PDF

AS16276 · 95p

sha256 a9f3…c1

12 480 €

MATCH

AS5511 · PNI

sha256 0e12…b4

8 210 €

MATCH

AS3215 · RS

sha256 77c0…d8

1 040 €

DRIFT

sFlow fabric

sha256 bb21…09

402 €

MATCH

Communauté

MIT, public, et ça le restera.

Le code est sur GitHub. Les preuves d'exploitation aussi. Pas de licence qui se referme le jour où votre fabric compte.

Voir le code sur GitHub

Discussions Signaler un bug contact@netvex.app

Menu

Le plan de contrôle d'un FAI.
Inventaire, NOC, trafic, contrat.

Observer. Décider. Agir. Prouver.

Observer

Décider

Agir

Prouver