Adressage IP industriel : calculez votre plage réseau en 3 secondes
La configuration réseau des équipements industriels reste l’une des sources d’erreurs les plus fréquentes lors des mises en service. Un adressage IP incorrect, un masque de sous-réseau mal calculé, ou deux équipements placés sur des plages différentes : le résultat est toujours le même — les équipements ne communiquent pas, et le diagnostic prend du temps. Pourtant, les calculs sous-jacents sont simples dès qu’on en comprend la logique.
⚡ Outil de calcul instantané
Cet outil vous permet de calculer instantanément toutes les informations réseau à partir d’une adresse IP et d’un masque, sans installation ni logiciel tiers. Indispensable pour vérifier une plage d’adresses avant la mise en service, valider la compatibilité de deux équipements, ou calculer une adresse de diffusion pour un réseau Modbus TCP ou EtherNet/IP.
Rappels pratiques :
• /24 = 255.255.255.0 — 254 hôtes — Usage courant en cellule de production
• /16 = 255.255.0.0 — 65 534 hôtes — Grands réseaux d'usine
• /8 = 255.0.0.0 — 16 millions d'hôtes — Réseaux d'entreprise étendus
• Broadcast = dernière adresse de la plage (non assignable à un équipement)
• Deux équipements communiquent directement uniquement s'ils sont sur le même sous-réseau
Pourquoi l'adressage IP est critique en automatisme industriel
La conséquence directe est que le technicien de mise en service et l’électromécanicien de maintenance doivent maîtriser les bases de l’adressage IP. Ce n’est pas une compétence réservée aux informaticiens : c’est une nécessité opérationnelle, au même titre que savoir lire un schéma électrique.
Les fondamentaux de l'adressage IP en industrie
Une adresse IPv4 est un nombre de 32 bits, représenté sous la forme de quatre octets séparés par des points (par exemple 192.168.1.10). Chaque octet peut prendre une valeur de 0 à 255.
Le masque de sous-réseau est le second paramètre indispensable. Il détermine quelle partie de l’adresse identifie le réseau, et quelle partie identifie l’équipement sur ce réseau. Un masque 255.255.255.0 signifie que les trois premiers octets définissent le réseau, et le quatrième identifie la machine. En notation CIDR, ce masque s’écrit /24 (24 bits à 1).
Deux équipements communiquent directement uniquement s’ils appartiennent au même sous-réseau. Si ce n’est pas le cas, leurs échanges doivent transiter par une passerelle (gateway). Cette règle simple explique la grande majorité des problèmes de communication rencontrés en mise en service.
Les plages d'adresses les plus utilisées en industrie
En pratique, l’industrie utilise principalement les plages d’adresses privées définies par le RFC 1918. Trois plages sont disponibles :
| Plage | Masque typique | Usage courant |
|---|---|---|
| 192.168.0.1 à 192.168.0.255 | /24 (255.255.255.0) | Petits réseaux, ateliers, cellules de production |
| 10.0.0.0 à 10.255.255.255 | /8 à /24 | Grands sites industriels, réseaux d'entreprise |
| 172.16.0.0 à 172.31.255.255 | /16 | Infrastructures moyennes, réseaux IT/OT |
La plage 192.168.0.0/24 est la plus courante sur les petites installations. Elle offre 254 adresses utilisables (de .1 à .254), ce qui suffit largement pour un îlot de production avec quelques automates, variateurs et capteurs réseau. Pour des installations plus complexes avec VLAN et segmentation IT/OT, la plage 10.x.x.x offre beaucoup plus de souplesse.
Comment vérifier qu'un équipement est bien sur le même réseau
La vérification la plus simple reste la commande ping depuis un PC ou un terminal de maintenance. Si le ping répond, les deux équipements sont joignables. S’il échoue, les causes sont généralement au nombre de trois : l’adresse IP de destination est incorrecte, les deux équipements ne sont pas sur le même sous-réseau, ou un pare-feu bloque le trafic.
Pour vérifier manuellement que deux adresses sont sur le même sous-réseau, il faut appliquer le masque (opération AND binaire) à chaque adresse et comparer les résultats. Si l’adresse réseau obtenue est identique, les équipements sont sur le même sous-réseau et peuvent communiquer directement. L’outil de calcul ci-dessus effectue cette opération automatiquement.
Un exemple: un automate configuré en 192.168.1.10/24 et un variateur configuré en 192.168.2.50/24 ne peuvent pas communiquer directement, bien que leurs adresses semblent proches. Ils appartiennent à deux sous-réseaux distincts (192.168.1.0 et 192.168.2.0) et nécessitent une passerelle ou une correction de configuration.
Bonnes pratiques pour le plan d'adressage industriel
Établir un plan d’adressage structuré avant la mise en service évite la majorité des problèmes. Quelques principes simples à appliquer :
Segmenter par type d’équipement. Regrouper les automates, les variateurs, les IHM et les équipements IT dans des plages distinctes facilite le diagnostic et la maintenance. Par exemple : automates de 192.168.1.1 à 192.168.1.20, variateurs de 192.168.1.21 à 192.168.1.50, IHM de 192.168.1.51 à 192.168.1.80.
Documenter chaque adresse. Un tableau Excel ou un outil de gestion d’adresses IP (IPAM) tenu à jour est indispensable sur les installations de taille moyenne. phpIPAM, en version open source, convient parfaitement à cet usage.
Éviter le DHCP sur les équipements de production. Les automates, variateurs et périphériques industriels doivent toujours être configurés en adresse IP fixe. Une adresse DHCP peut changer au redémarrage d’un serveur, ce qui rend le réseau instable et complique le diagnostic.
Réserver des plages pour la supervision et la maintenance. Un PC de programmation, un serveur SCADA ou un collecteur OPC UA doivent avoir des adresses réservées et documentées pour permettre une intervention rapide.
Limites et points de vigilance
La maîtrise des sous-réseaux IPv4 ne suffit pas à elle seule pour configurer un réseau industriel complet. Les installations modernes intègrent souvent des VLAN pour segmenter les réseaux conformément à la norme CEI 62443, des fonctions NAT sur les routeurs industriels (Siemens SCALANCE, Moxa EDR), et des règles de pare-feu pour protéger les automates des accès non autorisés.
Par ailleurs, la montée en puissance de l’IPv6 dans les environnements IT ne touche pas encore les réseaux OT industriels : IPv4 reste le standard de facto sur les automates et périphériques industriels actuellement commercialisés, y compris les produits Siemens S7-1200/1500 et Rockwell ControlLogix.
Conclusion
Le calcul d’un masque de sous-réseau ou d’une adresse de broadcast ne nécessite pas de formation réseau approfondie. Quelques notions fondamentales et un outil de calcul adapté permettent de vérifier rapidement un plan d’adressage, de diagnostiquer une absence de communication ou de préparer la configuration d’un nouvel équipement. L’outil présenté dans cet article couvre les besoins courants des réseaux industriels, de la cellule de production au réseau de supervision. Le réflexe à acquérir : valider le plan d’adressage sur papier avant de câbler, et vérifier avec un ping avant de chercher plus loin.
