Un seul point de congestion peut ralentir les appels vidéo, le Wi-Fi, les serveurs et les applications métier de toute une équipe. Le choix d’un switch d’entreprise doit donc tenir compte du nombre de ports, du débit, de l’alimentation PoE, de la sécurité et de la capacité d’évolution, pas seulement du prix. Je vous propose ici une méthode concrète pour choisir, dimensionner et déployer le bon commutateur réseau en France.
Les décisions essentielles pour un réseau fiable
- Un modèle administrable est préférable dès qu’il faut créer des VLAN, contrôler les accès ou surveiller le trafic.
- Le budget PoE doit couvrir les téléphones IP, caméras et points d’accès avec une réserve d’au moins 20 %.
- Les ports 2,5, 5 ou 10 Gb/s deviennent utiles pour le Wi-Fi récent, les serveurs et les liaisons montantes.
- Un commutateur L3, empilable ou doté d’alimentations redondantes vise surtout les réseaux critiques.
- Le nombre de ports doit intégrer la croissance prévue, les équipements de secours et les futures extensions.
Un commutateur d’entreprise ne se résume pas au nombre de ports
Un switch relie les postes, serveurs, imprimantes, téléphones IP, caméras et bornes Wi-Fi au sein du réseau local. Dans une petite installation, un modèle non administrable peut suffire. Dès que plusieurs usages cohabitent, je recommande toutefois un équipement administrable, car il permet de contrôler la circulation des données et de diagnostiquer plus rapidement les incidents.
La première distinction oppose les équipements non administrables, simples à installer, aux modèles administrables, qui offrent une interface de configuration, des journaux et des fonctions de sécurité. Entre les deux, les gammes dites smart ou web managed peuvent convenir à une PME, mais il faut vérifier précisément les fonctions disponibles, car le terme ne garantit pas un véritable routage ou une gestion avancée.
L2, L3 et L3 avancé
Un switch niveau 2 gère principalement les adresses MAC et les VLAN. Un VLAN sépare logiquement les flux, par exemple entre les postes administratifs, la téléphonie, les invités et les caméras. C’est souvent la base d’un réseau propre et sécurisé.
Un modèle niveau 3 peut aussi effectuer le routage entre plusieurs VLAN. Cette fonction évite de faire transiter tout le trafic interne par le pare-feu, mais elle demande une architecture bien pensée. Les fonctions L3 avancées, comme le routage dynamique, le VXLAN ou BGP EVPN, concernent surtout les campus, les datacenters et les environnements multisites. Les gammes modulaires destinées au cœur de réseau peuvent ainsi combiner routage L2/L3, VXLAN et EVPN pour accompagner de fortes contraintes d’évolutivité, comme le montre la gamme HPE Networking Comware. [Voir les capacités L3 et VXLAN des commutateurs HPE](https://buy.hpe.com/fr/fr/networking/switches/modular-ethernet-switches/hpe-networking-comware-switch-chassis-poe-ethernet-10-slots-7510x/p/r8n47a)
Les critères qui font vraiment la différence
Je commence toujours par les usages réels. Un réseau de 30 postes bureautiques n’a pas les mêmes besoins qu’un étage équipé de bornes Wi-Fi, de caméras et de téléphones IP. Les caractéristiques suivantes méritent une attention particulière.
| Critère | Ce qu’il faut vérifier | Pourquoi c’est important |
|---|---|---|
| Ports cuivre | 1 Gb/s, 2,5 Gb/s, 5 Gb/s ou 10 Gb/s | Détermine le débit disponible pour les postes, les bornes et les serveurs |
| Liaisons montantes | SFP, SFP+ ou SFP28, débit et distance | Évite qu’un switch d’accès devienne un goulot d’étranglement |
| PoE | 802.3af, 802.3at, 802.3bt et budget total | Alimente les équipements sans prise électrique à proximité |
| Sécurité | 802.1X, listes ACL, DHCP snooping, protection ARP | Limite les connexions et les comportements réseau indésirables |
| Résilience | Empilage, alimentations redondantes, STP ou ERPS | Réduit l’impact d’une panne matérielle ou d’une liaison coupée |
| Administration | SNMP, supervision cloud, journaux et sauvegarde de configuration | Facilite l’exploitation quotidienne et le dépannage |
Le PoE mérite un calcul séparé
Le PoE transmet les données et l’électricité sur le même câble Ethernet. Le standard 802.3af fournit jusqu’à 15,4 W par port, le PoE+ 802.3at jusqu’à 30 W, tandis que le 802.3bt peut atteindre 60 W ou 90 W selon le type utilisé. Ces valeurs correspondent à la capacité maximale annoncée et non forcément à la puissance réellement disponible sur chaque port. [Consulter le tableau des puissances PoE de Cisco](https://www.cisco.com/c/en/us/td/docs/switches/lan/c9000/infra/poe/poe-configuration-guide/g-poe/c-poe.html)
Le point souvent oublié est le budget PoE global. Un switch de 24 ports peut proposer 30 W par port tout en disposant seulement de 195 W au total. Il ne pourra donc pas alimenter 24 appareils consommant chacun leur puissance maximale. Pour éviter les mauvaises surprises, additionnez la consommation prévue, ajoutez une marge de 20 à 30 %, puis comparez le résultat au budget annoncé.
Quel équipement choisir selon la taille du réseau
La bonne réponse dépend davantage de la criticité des services que du nombre de salariés. Une agence de 15 personnes équipée de téléphones IP et de caméras peut avoir besoin de plus de PoE qu’un atelier de 40 postes. Voici les cas que je rencontre le plus souvent.
TPE ou petit bureau
Un switch administrable de 8 à 16 ports Gigabit suffit généralement pour quelques postes, une imprimante réseau et une ou deux bornes Wi-Fi. Si le matériel est installé près des utilisateurs, privilégiez un modèle silencieux ou sans ventilateur. Un petit budget PoE convient aux téléphones et aux points d’accès, à condition de vérifier la consommation cumulée.
PME avec téléphonie, Wi-Fi et vidéosurveillance
Pour un étage ou une agence, je partirais plutôt sur un modèle de 24 ou 48 ports, avec VLAN, QoS, supervision et PoE+. La QoS donne une priorité aux flux sensibles, comme la voix ou la visioconférence, lorsque le réseau est chargé. Des ports SFP ou SFP+ dédiés aux liaisons montantes permettent de relier plusieurs baies sans concentrer tout le trafic sur un simple lien Gigabit.
Dans cette catégorie, les fiches techniques montrent des écarts importants de puissance. Certains modèles 24 ports disposent de 195 W, d’autres de 370 W. Le choix ne doit donc pas se faire uniquement sur la mention « 24 ports PoE+ », qui reste trop vague.
Site multiservice ou réseau critique
Un siège, un établissement de santé, un entrepôt ou un site industriel aura souvent besoin d’un cœur de réseau L3, de liens redondants et parfois d’un empilage. L’empilage transforme plusieurs appareils physiques en une unité logique, ce qui simplifie l’administration et peut améliorer la continuité de service.
Les alimentations redondantes sont pertinentes lorsque l’arrêt du switch bloque une activité essentielle. Elles augmentent le coût et la consommation, mais elles apportent une vraie protection contre la panne d’un bloc d’alimentation. Pour une simple salle de réunion, ce serait généralement disproportionné.
Une méthode simple pour dimensionner son installation
Je conseille de faire le dimensionnement sur un tableau, même pour une petite entreprise. Cette étape prend peu de temps et évite les achats trop justes, notamment lorsque de nouveaux téléphones ou points d’accès sont ajoutés quelques mois plus tard.
- Comptez les prises réellement utilisées pour les postes, imprimantes, bornes, caméras, téléphones et serveurs.
- Ajoutez une réserve de 20 à 30 % de ports libres pour les extensions et les équipements de remplacement.
- Identifiez les appareils PoE et additionnez leur consommation maximale, sans oublier les bornes Wi-Fi récentes.
- Déterminez les liaisons montantes entre baies, vers le serveur ou vers le cœur de réseau.
- Vérifiez la compatibilité entre les ports, les câbles, les modules SFP et les distances à parcourir.
- Choisissez le niveau de sécurité adapté aux données et aux profils d’utilisateurs.
Le calcul des liaisons montantes est particulièrement important. Un switch de 48 ports Gigabit peut agréger jusqu’à plusieurs dizaines de gigabits de trafic, alors qu’un unique uplink à 1 Gb/s limitera fortement les échanges vers le serveur ou le cœur de réseau. Dans une installation PME, deux uplinks 10 Gb/s peuvent offrir une marge plus utile que des ports 10 Gb/s sur chaque poste.
Lire aussi : Monomode ou Multimode - Comment choisir la bonne fibre optique ?
Faut-il passer directement au 10 Gb/s
Pas forcément. Le 10 Gb/s est pertinent pour les serveurs, le stockage, la virtualisation et les liaisons entre baies. Pour les postes bureautiques classiques, le Gigabit reste souvent suffisant. En revanche, les ports 2,5 Gb/s sont intéressants pour accompagner des bornes Wi-Fi modernes sans remplacer toute l’infrastructure cuivre.
Je préfère généralement un switch Gigabit bien administré, doté de quelques uplinks 10 Gb/s, à un modèle entièrement 10 Gb/s mal refroidi et sous-exploité. Le débit théorique ne compense pas une architecture mal segmentée ou un câblage inadapté.
Les erreurs qui coûtent cher après l’installation
La première erreur consiste à acheter selon le nombre de ports uniquement. Deux modèles de 24 ports peuvent avoir des capacités très différentes en matière de PoE, de routage, de mémoire, de bruit, de sécurité et de supervision.
La deuxième est de confondre puissance par port et puissance totale. Un point d’accès peut fonctionner correctement seul, mais devenir instable lorsque plusieurs caméras et téléphones sollicitent simultanément le budget PoE.
J’observe aussi souvent des VLAN créés sans véritable politique de filtrage. Séparer les invités et les employés est utile, mais cela ne suffit pas si les règles du pare-feu autorisent ensuite tous les échanges entre réseaux. La segmentation doit correspondre à une décision claire sur ce que chaque groupe peut atteindre.
Enfin, un réseau professionnel ne devrait pas dépendre d’une configuration conservée sur l’ordinateur d’un seul technicien. Activez la supervision, sauvegardez les configurations, documentez les ports et prévoyez les mises à jour du firmware. Ces tâches sont moins visibles qu’un nouveau débit, mais elles font une grande différence le jour où survient une panne.
La marge utile compte plus que la fiche la plus impressionnante
Pour une petite structure, le choix le plus équilibré est souvent un switch administrable Gigabit avec VLAN, QoS, quelques uplinks rapides et un budget PoE correctement calculé. Pour une PME en croissance, je privilégierais 24 ou 48 ports, une réserve d’au moins 20 %, des fonctions de supervision et une possibilité d’évolution vers le multigigabit.
Les architectures critiques justifient un équipement L3, l’empilage ou la redondance, mais ces fonctions ont un coût matériel et humain. Le meilleur commutateur n’est donc pas celui qui affiche le plus de fonctionnalités. C’est celui qui répond aux usages actuels, laisse une marge raisonnable et peut être administré sereinement dans trois ans.
