Switches : manageable ou non, PoE, Gigabit ou 2,5G — choisir sans se tromper

Concrètement, un switch manageable apporte : les VLANVirtual Local Area Network (réseau local virtuel)Découpage logique d'un même switch en plusieurs réseaux étanches : compta, invités et caméras partagent le matériel sans se voir. Indispensable pour isoler un réseau invités ou la vidéosurveillance. (découper un seul switch en réseaux étanches — compta, invités, caméras), la QoSQuality of Service (qualité de service)Mécanisme de priorisation du trafic : la voix ou la visioconférence passent avant les téléchargements. Sans QoS, une grosse sauvegarde peut hacher tous les appels téléphoniques de l'entreprise. (prioriser la VoIPVoice over IP (téléphonie sur IP)Téléphonie qui transite par le réseau informatique au lieu d'une ligne dédiée. Elle exige un réseau capable de la prioriser (QoS) et, idéalement, des téléphones alimentés en PoE et secourus par onduleur. sur les téléchargements), le LACPLink Aggregation Control Protocol (IEEE 802.1AX)Protocole qui agrège plusieurs câbles en un seul lien logique : la capacité s'additionne et le trafic bascule automatiquement si un câble lâche. Attention : un flux unique reste plafonné à la vitesse d'un seul lien membre. (agréger plusieurs câbles avec bascule automatique), le SNMPSimple Network Management ProtocolProtocole de supervision qui permet de lire à distance l'état d'un switch : trafic par port, erreurs, consommation PoE. C'est lui qui rend possible la surveillance centralisée du réseau. (supervision à distance : trafic, erreurs, état des ports), la sécurité de port (limiter les adresses MAC par prise) et le 802.1X (authentifier chaque appareil avant de lui ouvrir le réseau) — mais aussi RSTP, ACLAccess Control List (liste de contrôle d'accès)Règles filtrantes appliquées par le switch : qui a le droit de communiquer avec qui, et sur quel protocole. Un cran de sécurité au-dessus du simple découpage en VLAN., port mirroring et IGMP snooping. Attention : un « smart » d’entrée de gamme n’a pas forcément tout ; le 802.1X et le SNMP complet manquent souvent sur les modèles web-managed les moins chers. À vérifier fiche par fiche.

Le marché s’ordonne en familles bien identifiées, et les nommer aide à décrypter une offre reçue par courriel. En non manageable de bureau : TP-Link TL-SG1005D et TL-SF1005D, Tenda SG108 et SG116, Netgear GS305 et GS308, D-Link DGS-1008A, Huawei S110-24T2SR pour la version 24 ports. En smart ou web-managed : la série Omada de TP-Link (TL-SG2210P, TL-SG3428X), les Netgear GS308EP et GS724TP, les Zyxel GS1900 et GS1920, les D-Link DGS-1210, les Ubiquiti UniFi USW. En full manageable enfin : Huawei S220, S310 et S530, HPE Aruba Instant On 1930, HP Aruba 1950 et 6100, Cisco Catalyst 1300 et 9200, Juniper EX2300, MikroTik CRS, Extreme Networks 5320. Nos switches réseau référencés se répartissent sur ces trois familles, et le guide des switches Huawei eKit détaille la nomenclature la plus lisible du marché : chez Huawei, le premier chiffre monte avec les fonctions (S110 non géré, S220 géré L2, S310 L2+ étoffé, S530 L3), la lettre P signale le PoE et le X final les uplinks 10 Gbps.

Le non manageable, lui, n’offre ni 802.1X, ni ACL, ni DHCPDynamic Host Configuration ProtocolService qui distribue automatiquement les adresses IP aux appareils du réseau. Le « DHCP snooping » d'un switch manageable bloque les faux serveurs DHCP — typiquement un routeur Wi-Fi personnel branché par un employé. snooping, ni STP, ni la moindre visibilité (pas de statistiques par port). Beaucoup de modèles récents intègrent une prévention de boucle basique et une QoS automatique (802.1p) — utiles, mais sans configuration ni supervision possibles. Exemple classique : un employé branche un petit routeur Wi-Fi personnel « pour avoir du Wi-Fi » ; il distribue de fausses adresses DHCP et la moitié des postes perd Internet. Un manageable avec DHCP snooping bloque ce serveur pirate ; un non manageable laisse tout passer.

La juste place du non manageable : étendre 3 à 5 prises en bout de réseau, derrière un switch manageable — jamais en cœur de réseau d’entreprise. Et segmenter ne protège pas les postes eux-mêmes : la sécurité des machines relève d’une autre couche, détaillée dans notre guide antivirus, EDR et XDR.

Chiffres vérifiés sur les fiches constructeurs : certains switches 24 ports PoE+ du marché affichent 250 W de budget total, d’autres 190 W. Avec 250 W, un switch « 24 × 30 W » ne nourrit en réalité que ~8 ports à pleine charge. Calcul type : 24 caméras dômes (8-12 W max, infrarouge compris) + 8 bornes Wi-Fi 6E/7 (18-30 W max) = 340 à 530 W consommés selon les modèles, soit un budget cible de 450 à 600 W avec les 20 % de marge recommandés. Verdict : un switch « standard » à 250 W est très largement insuffisant — viser 500 W et plus, ou répartir sur deux switches (caméras sur un PoE+ ≥370 W, bornes sur un switch 802.3bt).

Toujours calculer sur la consommation maximale (infrarouges allumés, radios à pleine puissance), jamais la consommation typique. Ordres de grandeur : dôme fixe IR 5-12 W ; caméra PTZPan-Tilt-Zoom (caméra motorisée)Caméra orientable et zoomable à distance. Ses moteurs et son infrarouge la font consommer bien plus qu'une caméra fixe : 15 à 35 W, et jusqu'à 50-60 W avec chauffage intégré — d'où l'exigence PoE+ ou 802.3bt. 15-35 W, jusqu’à 50-60 W pour les grosses PTZ à chauffage intégré (802.3bt requis) ; téléphone IP 4-7 W. Une PTZ 4K sur un port af démarre puis se fige dès qu’on la pilote : panne « fantôme » typique.

Symptôme signature d’un budget dépassé : des appareils qui redémarrent en boucle ou des ports qui « meurent », souvent la nuit ou aux heures de pointe. Le switch déleste selon la priorité des ports (les numéros les plus élevés d’abord) : une PME ajoute 2 caméras, et ce sont les 2 téléphones IP des derniers ports qui rebootent pendant les appels — personne ne fait le lien. La console d’un switch manageable affiche la consommation PoE en temps réel ; sur un non manageable, ce diagnostic est tout simplement impossible.

Les fiches réelles montrent à quel point l’écart est grand d’un modèle à l’autre, à nombre de ports identique. Un HP 1820-8G-PoE+ (J9982A) annonce 65 W pour ses 8 ports : de quoi tenir cinq caméras dômes infrarouges ou neuf téléphones IP — pas huit bornes Wi-Fi. Un Huawei S110-16LP2SR monte à 124 W répartis sur 12 ports PoE+. Un Huawei S310-24P4S affiche 400 W pour 24 ports, soit treize prises servies simultanément à 30 W : c’est le calibre d’une installation de vidéosurveillance complète, dont notre guide vidéosurveillance Wisenet détaille les caméras. Le HP Aruba 1950-24G-2SFP+-2XGT-PoE+ (JG960A), lui, ajoute deux ports 10GBASE-T et deux cages SFP+ à ses 24 ports PoE+ : vérifiez sa ligne « PoE power budget » sur la fiche constructeur avant de compter les caméras.

La lecture inverse est instructive : le meilleur rapport ports/watts du lot revient au Comnet CWGE2FE8MSPOE+, avec 240 W pour 8 ports — le seul à pouvoir servir 100 % de ses prises au maximum du PoE+, parce qu’il est conçu pour la vidéosurveillance industrielle. Un 48 ports généraliste comme le Huawei S220-48P4S ou le S310-48P4S plafonne à 380 W, soit douze ports à pleine charge : parfait pour 31 dômes fixes, insuffisant pour 30 bornes Wi-Fi 7. Le nombre de ports et le budget PoE sont deux dimensions indépendantes, et c’est la seconde qui décide.

Le bon repère est le taux de sursouscription : 24 ports Gigabit derrière un uplink 1G = ratio 24:1, inutilisable si le serveur est derrière ; le SFP+ 10G le ramène à 2,4:1. En couche d’accès, jusqu’à ~20:1 est classiquement toléré — mais un switch 2,5G raccordé en uplink 1G annule tout l’intérêt du multi-gigabit. SFP+ accepte la fibre (portée en km entre bâtiments, insensible aux parasites et à la foudre) ou le câble DAC cuivre (jusqu’à ~7 m, idéal dans la même baie). Attention au sens : un module SFP 1G fonctionne dans une cage SFP+, l’inverse est impossible.

Le LACPLink Aggregation Control Protocol (IEEE 802.1AX)Protocole qui agrège plusieurs câbles en un seul lien logique : la capacité s'additionne et le trafic bascule automatiquement si un câble lâche. Attention : un flux unique reste plafonné à la vitesse d'un seul lien membre. (IEEE 802.1AX) additionne des liens ET sécurise : 2 × 1G donnent 2 Gbps de capacité totale et une bascule automatique si un câble lâche. Mais un flux unique reste plafonné à la vitesse d’UN lien membre : deux guichets à la banque font avancer la file globale deux fois plus vite, sans servir chaque client plus vite. Le comptable qui copie 100 Go vers le NAS en LACP 2×1G attend exactement le même temps qu’avec un seul câble. Pour accélérer un transfert unique, on monte le débit du lien (2,5G/10G), on n’en agrège pas deux.

Les boucles : un câble reliant deux prises du même réseau déclenche une tempête de broadcast qui paralyse tout en quelques secondes — chaque trame est dupliquée à l’infini entre les deux chemins. Le vieux STP converge en 30-50 s ; son successeur RSTPRapid Spanning Tree Protocol (IEEE 802.1w)Protocole anti-boucle des switches manageables : il bloque les chemins redondants et rebascule en moins de 1 à 2 secondes en cas de panne. Son ancêtre STP mettait 30 à 50 secondes à reconverger. (802.1w), standard sur les manageables actuels, rebascule en moins de 1 à 2 s. La « loop prevention » basique de certains non manageables récents est un disjoncteur : elle coupe quand l’accident arrive. Le RSTP est un plan de circulation : il permet de construire volontairement deux chemins redondants entre bâtiments, le second prenant le relais en une seconde si le premier câble est sectionné. Cas vécu partout : un câble de 50 cm branché « pour ranger » entre deux prises murales derrière un rideau, et tout l’immeuble perd Internet et téléphonie.

Bonus surveillance : le « mode Extend » des switches PoE pousse alimentation + données jusqu’à 250 m sur un seul câble, au prix d’un débit figé à 10 Mbps — largement assez pour un flux caméra 1080p H.265 (2-4 Mbps). La caméra du portail d’un dépôt à 180 m se raccorde ainsi sans tranchée électrique ni coffret 220 V.

Concrètement, les cages SFP+ se repèrent au nom du modèle. Le Huawei S310-48P4X aligne 48 ports Gigabit PoE+ et quatre cages SFP+ 10 GE — chez Huawei, le X final signale précisément les uplinks 10 Gbps, là où le S se contente de SFP 1G. Le S530-24ST4XE et le S530-48S4XE poussent la logique jusqu’au tout-fibre avec alimentation redondante, tandis que le Comnet CWGE24MS2 aligne 20 ports SFP pour les liaisons longues d’un site industriel. Chez les autres constructeurs, la grammaire est la même : HP Aruba 1950 et 6100, Cisco Catalyst 1300 et 9200, MikroTik CRS326, Netgear M4250, Ubiquiti USW-Aggregation.

Le module compte autant que la cage. Un module SFP monomode Comnet SFP-6, en 1000Base-LX à 1310 nm, couvre 15 km en connecteur LC : de quoi relier deux bâtiments d’une zone industrielle sans un mètre de cuivre exposé à la foudre. En multimode, les modules 1000Base-SX plafonnent autour de 550 m sur fibre OM2 et 850 m sur OM3 ; en 10 Gbps, un SFP+ SR retombe à 300 m sur OM3. Règle de terrain : monomode dès qu’on sort du bâtiment, multimode à l’intérieur, modules appairés en longueur d’onde des deux côtés, et un cordon de brassage propre plutôt qu’une soudure improvisée.

Entrée de gamme, non manageable. TP-Link TL-SF1005D et TL-SG1005D en cinq ports, Tenda SG108 et SG116, Netgear GS305 et GS308, D-Link DGS-1008A, Huawei S110-24T2SR pour la version 24 ports. Ces boîtiers sans ventilateur consomment peu, ne se configurent pas et ne se supervisent pas. Leur place est claire : trois à cinq prises supplémentaires en bout de réseau, une caisse, un atelier, une salle de réunion. Une nuance de palier mérite d’être connue : les modèles 10/100 comme le Tenda SG116 ou le TP-Link TL-SF1005D conviennent très bien à une pointeuse, une caisse enregistreuse ou une caméra 1080p qui n’émet que 2 à 4 Mbps — on évite simplement de les placer sur le trajet d’une sauvegarde vers le NASNetwork Attached Storage (serveur de stockage réseau)Boîtier de stockage partagé accessible par le réseau, utilisé pour les fichiers communs et les sauvegardes. Les modèles récents sortent d'usine avec des ports 2,5 Gbps : sur un switch Gigabit, ils sont bridés..

Milieu de gamme, smart ou manageable d’accès. C’est le cœur du marché PME. On y trouve le Huawei eKit S220-24T4X et son grand frère S220-48T4X, tous deux gérés en L2 avec quatre cages SFP+ 10G, le Huawei S110-16LP2SR pour du PoE compact, le HP 1820-8G-PoE+ (J9982A), le TP-Link Omada TL-SG3428X, le Netgear GS724TP, le Zyxel GS1920-24HP, le D-Link DGS-1210-28MP et l’Ubiquiti USW-24-PoE. Ce palier apporte les VLAN, la QoSQuality of Service (qualité de service)Mécanisme de priorisation du trafic : la voix ou la visioconférence passent avant les téléchargements. Sans QoS, une grosse sauvegarde peut hacher tous les appels téléphoniques de l'entreprise., le RSTPRapid Spanning Tree Protocol (IEEE 802.1w)Protocole anti-boucle des switches manageables : il bloque les chemins redondants et rebascule en moins de 1 à 2 secondes en cas de panne. Son ancêtre STP mettait 30 à 50 secondes à reconverger., le SNMPSimple Network Management ProtocolProtocole de supervision qui permet de lire à distance l'état d'un switch : trafic par port, erreurs, consommation PoE. C'est lui qui rend possible la surveillance centralisée du réseau. — et un budget PoE enfin lisible sur la fiche technique.

Haut de gamme, agrégation et cœur de réseau. Huawei S310-24P4S, S310-48P4X et S530-48S4XE, HP Aruba 1950 et 6100, Cisco Catalyst 9200 et 9300, Juniper EX2300 et EX4100, Extreme Networks 5320, Arista 720XP. On y paie trois choses précises : le routage L3 (le switch route entre VLANVirtual Local Area Network (réseau local virtuel)Découpage logique d'un même switch en plusieurs réseaux étanches : compta, invités et caméras partagent le matériel sans se voir. Indispensable pour isoler un réseau invités ou la vidéosurveillance. sans faire remonter le trafic au pare-feu), la redondance (alimentation double, empilage de plusieurs châssis vus comme un seul) et une garantie constructeur souvent étendue à la durée de vie du produit. Une PME de 40 postes n’a pas besoin d’un cœur Arista : elle a besoin d’un S310 ou d’un Aruba 1950 correctement câblé, et d’un second châssis identique gardé en réserve.

Le cas industriel, hors classement. Rail DIN, plage –40 à +75 °C, alimentation redondante en 24 ou 48 V continu, boîtier étanche : c’est le domaine des Comnet, Moxa EDS, Hirschmann, Advantech EKI, Westermo et Cisco IE-3300. Le Comnet CWGE24MS2 et ses 20 ports SFP en sont un bon exemple : dans une usine, un port, un dépôt étendu ou le long d’une voie, la fibre et la tolérance thermique passent avant le débit brut. Ces machines ne se comparent pas aux switches de bureau — elles ne jouent pas le même match, et leur prix au port reflète une contrainte d’environnement, pas une performance réseau supérieure.