NetBox ou NacTrack : le réseau que vous avez documenté, et celui que vos équipements décrivent
NetBox est un référentiel libre, sous licence Apache 2, qui modélise le réseau voulu : sites, baies, câbles, préfixes, VLAN, circuits. Sa documentation demande que les données soient vérifiées par une personne avant d'y entrer, et déconseille fortement l'import automatique de l'état réel du réseau. NacTrack part de l'autre bout : il lit vos équipements en SSH, en lecture seule, et en tire l'inventaire, la topologie, la conformité de la configuration, l'exposition aux CVE et la fin de support. NetBox Labs propose aussi une découverte et une détection d'écarts ; voici ce qu'elles couvrent, et quand NacTrack répond mieux à la question posée.
- Sources lues le 30 octobre 2026, sur NetBox 4.7.4 (publié le 27 octobre 2026) et la documentation publique de NetBox Labs ; ce qui est dit de NacTrack vient de ses pages produit. Les sources sont listées en bas de page.
Pourquoi choisir NacTrack
Cinq raisons, chacune avec la page qui la montre.
NetBox découvre-t-il le réseau ?
NetBox lui-même, non. Le dépôt du projet indique qu'il n'interagit pas directement avec les équipements du réseau [3], et l'introduction de sa documentation déconseille fortement l'import automatique de l'état réel : NetBox doit représenter l'état voulu, vérifié par une personne, pour alimenter ensuite la supervision et le provisionnement [2].
NetBox Labs, dont la plateforme est bâtie autour de NetBox [3], vend en revanche une découverte. NetBox Discovery repose sur un agent, orb-agent, sous licence Apache 2, qui sonde le réseau en ICMP, TCP, UDP et SSH et envoie ce qu'il trouve à Diode, le service d'ingestion qui met à jour NetBox [7][9]. L'agent a plusieurs modes : un balayage NMAP qui remonte des adresses IP, une découverte d'équipements qui se connecte avec NAPALM (48 pilotes pour plus de 17 constructeurs, dont Arista, Juniper, Palo Alto, Fortinet, Huawei et MikroTik), une découverte SNMP et un abonnement gNMI [9]. La découverte d'équipements remonte l'équipement, ses interfaces, son type, sa plateforme, son site, ses adresses, préfixes, VLAN et VRF, et ses modules [9].
Sur NetBox Cloud, la découverte est gérée pour vous ; sur NetBox Enterprise, elle est préconfigurée ; sur l'édition libre, il faut installer le serveur Diode, l'extension NetBox et l'agent [8]. Le serveur Diode est distribué sous la NetBox Limited Use License 1.0, pas sous Apache 2, et demande NetBox 4.2.3 ou plus [10]. La détection des écarts entre le réseau documenté et le réseau réel, NetBox Assurance, est une option de NetBox Enterprise et de NetBox Cloud et n'existe pas pour l'édition libre [11].
Ce que la découverte remplit, ce sont des objets NetBox. La conformité de la configuration, l'exposition aux CVE et la fin de support n'y figurent pas [9], et c'est là que NacTrack se place : il lit le texte de la configuration et la version exacte, et en tire ces trois réponses.
Tableau comparatif
| Critère | NacTrack | NetBox |
|---|---|---|
| Ce que l'outil représente | L'état relevé sur les équipements à la dernière collecte, daté [N1][N12] | L'état voulu du réseau, saisi et vérifié par une personne [2] |
| Découverte | Incluse : récursive depuis un seul équipement par CDP et LLDP, complétée par un balayage d'une plage d'adresses [N3] | Pas dans NetBox [3]. NetBox Discovery de NetBox Labs : balayage NMAP, NAPALM, SNMP, gNMI, via Diode [7][9] ; à monter soi-même sur l'édition libre [8] |
| Accès aux équipements | Compte SSH en lecture, aucun agent ; rien n'est écrit sur l'équipement [N1][N8] | Aucun pour NetBox [3] ; la découverte passe par orb-agent, en SSH, NETCONF, API des constructeurs, SNMP ou gNMI selon le mode [9] |
| Topologie | Reconstruite à chaque collecte depuis CDP, LLDP, tables MAC et ARP [N1] | Câbles documentés, avec contrôles de cohérence [6] ; aucun mode de découverte documenté n'envoie de câble [9] |
| Adressage IP | Adresses portées par les interfaces et vues dans les tables ARP, occupation constatée ; pas de réservation [N11] | Préfixes, plages, adresses, VRF, VLAN, groupes FHRP, numéros d'AS [1] : le plan d'adressage de référence |
| Centre de données | Non modélisés : ni baie, ni alimentation, ni câblage passif | Régions, sites, baies, équipements et modules, câbles, distribution électrique, circuits, machines virtuelles [1][6] |
| Conformité de configuration | Règles nommées par plateforme ; chaque écart cite la règle et l'extrait de configuration ; dérogation possible ; règles sur mesure pas encore ouvertes [N4] | La gestion de configuration est hors du périmètre de NetBox [2] ; NetBox génère des configurations depuis des modèles Jinja2, sans les appliquer [5] |
| CVE | Rapprochement par version exacte (NVD, PSIRT Cisco, KEV, EPSS) ; SMU non évalués ; pas de constat pour Huawei VRP [N5] | Non décrite dans la documentation officielle [1][9] |
| Fin de vie | Catalogue tenu à la main, « sans donnée » affiché comme tel [N6] | Non décrite dans la documentation officielle [1][9] |
| Historique | Configuration conservée à chaque collecte, comparaison entre deux collectes, export en texte et en .patch [N7] | Journal des modifications : copie de chaque objet avant et après, avec l'heure et l'utilisateur [13] |
| API et extensions | Pas d'API REST ouverte ni de connecteur NetBox ; un point d'accès MCP en lecture pour un assistant IA ; exports CSV, Excel, PDF [N7] | API REST, API GraphQL en lecture, webhooks [4] ; champs personnalisés, règles d'événement, extensions [1] |
| Constructeurs | 8 constructeurs collectés en SSH (Cisco, Huawei, Aruba, Dell, Fortinet, F5, Infoblox, Forcepoint), Juniper et Palo Alto par import ; Arista EOS non collecté [N2] | Sans objet pour la saisie ; découverte NAPALM : 48 pilotes, plus de 17 constructeurs [9] |
| Déploiement | Appliance sur votre matériel (ISO NacTrack ou VM Ubuntu), 4 vCPU, 13 Go, 50 Go minimum, une seule machine [N8] | Édition libre auto-hébergée [3] ; NetBox Cloud, hébergé et géré par NetBox Labs [12] ; NetBox Enterprise, avec une édition pour réseau isolé [12] |
| Licence et prix | Commerciale, abonnement par équipement et par an ; aucun coût par utilisateur ; devis [N10] | Édition libre sous Apache 2, gratuite [1][3] ; Cloud (Starter, Professional, Premium) et Enterprise sans prix publié, sur contact commercial [12] |
Quand NetBox est le meilleur choix
- Vous devez documenter ce qui ne se lit pas sur un switch : baies, positions dans la baie, câblage passif, distribution électrique [1][6]. NacTrack ne les modélise pas.
- Vous tenez un plan d'adressage de référence, avec des réservations et des attributions qui n'existent encore sur aucun équipement [1]. NacTrack ne montre que les adresses que le réseau porte déjà.
- Votre automatisation lit et écrit dans un référentiel par API REST, et génère les configurations depuis des modèles [4][5]. NacTrack n'a pas d'API REST ouverte.
- Vous voulez un outil libre et gratuit [3], ou votre parc compte moins d'environ quatre-vingts équipements : notre page tarifs dit qu'à cette taille l'achat de NacTrack cesse d'être évident.
Questions fréquentes
NacTrack est-il une alternative à NetBox ?
Pour une partie des usages seulement. Si vous utilisez NetBox comme inventaire des équipements et que la saisie ne suit plus, NacTrack donne cet inventaire relevé sur le réseau, avec en plus la conformité, les CVE et la fin de support. Pour documenter des baies, du câblage, des circuits ou un plan d'adressage de référence, NetBox reste l'outil adapté : NacTrack ne modélise rien de cela.
NetBox Discovery ne fait-il pas la même chose ?
Il recoupe la partie inventaire : il relève équipements, interfaces, adresses, VLAN et modules, et les verse dans NetBox [9]. La conformité de la configuration, le rapprochement CVE et la fin de support ne figurent pas dans ce qu'il remonte. Sur l'édition libre de NetBox, il faut aussi monter le serveur Diode, son extension et l'agent [8], et la détection d'écarts, NetBox Assurance, n'est pas disponible [11].
Peut-on utiliser NetBox et NacTrack ensemble ?
Oui. NetBox dit ce qui devrait être, NacTrack dit ce que les équipements décrivent à la dernière collecte, et l'écart entre les deux est là où se cachent les équipements oubliés et les adresses en conflit. Il n'existe pas aujourd'hui de connecteur entre les deux : les listes de NacTrack s'exportent en CSV ou en Excel, filtres appliqués, et se comparent à un export NetBox.
NacTrack est-il libre comme NetBox ?
Non. NacTrack est un logiciel commercial vendu par abonnement, par équipement et par an, édité par Yuften Services. L'édition libre de NetBox est sous licence Apache 2. L'abonnement NacTrack comprend les mises à jour et le support de l'éditeur, et un audit réseau d'une journée, en lecture seule, est proposé gratuitement pour juger NacTrack sur votre parc.
Quels droits NacTrack demande-t-il ?
Un compte en lecture, joint en SSH depuis le réseau d'administration. Aucun agent n'est installé et rien n'est écrit sur l'équipement. Les flux qui sortent de l'appliance, avec leur réglage et leur limite, sont décrits sur la page ce qui sort de votre serveur.
Autres comparatifs
Alternative à SolarWinds NCM
Alternative à SolarWinds NCM, fonction par fonction : sauvegarde, changements, conformité, CVE, licence, hors ligne, et les cas où NCM convient mieux.
ProduitAlternative à Netdisco
Alternative à Netdisco : l'inventaire et la topologie, plus l'audit de configuration, les CVE par version exacte et la fin de support, en lecture seule.
ProduitLogiciel IPAM : sous-réseaux et adresses lus sur le réseau
Un outil IPAM qui lit les adresses sur vos équipements : occupation des sous-réseaux, port d'une adresse IP, conflits. Comparé à phpIPAM, NetBox, Infoblox.
Sources
- 1. Documentation NetBox, accueil : fonctions et licence Apache 2, lu le 2026-10-30
- 2. Documentation NetBox, introduction : état voulu et ce que NetBox n'est pas, lu le 2026-10-30
- 3. Dépôt GitHub de NetBox, version 4.7.4 du 27 octobre 2026, lu le 2026-10-30
- 4. Documentation NetBox, API et intégrations, lu le 2026-10-30
- 5. Documentation NetBox, génération de configurations, lu le 2026-10-30
- 6. Documentation NetBox, équipements et câblage, lu le 2026-10-30
- 7. Documentation NetBox Discovery, lu le 2026-10-30
- 8. NetBox Discovery, mise en route (Cloud, Enterprise, édition libre), lu le 2026-10-30
- 9. orb-agent : dépôt (licence Apache 2), découverte réseau, découverte d'équipements, plateformes prises en charge, découverte SNMP, découverte gNMI, lus le 2026-10-30
- 10. Dépôt GitHub de Diode (licence et prérequis), lu le 2026-10-30
- 11. Documentation NetBox Assurance, lu le 2026-10-30
- 12. NetBox Labs, tarifs, lu le 2026-10-30
- 13. Documentation NetBox, journal des modifications, lu le 2026-10-30
- N1. NacTrack, accueil
- N2. Constructeurs et matrice de couverture
- N3. Découverte
- N4. Conformité
- N5. Vulnérabilités
- N6. Fin de vie
- N7. Intégrations
- N8. Installation et exploitation
- N9. Ce qui sort de votre serveur
- N10. Tarifs
- N11. Gestion des adresses IP
- N12. Inventaire
Marques citées à titre d'identification ; NetBox, NetBox Discovery et NetBox Assurance sont des marques de leur détenteur.
Comparez votre référentiel à ce que dit le réseau
Un audit réseau d'une journée, en lecture seule, est proposé gratuitement, et l'essai de 30 jours tourne sur votre réseau.