Un switch informatique relie les ordinateurs, serveurs, imprimantes, bornes Wi-Fi, téléphones IP et autres équipements d'un même réseau local. Son choix ne doit pas se limiter au nombre de ports indiqué sur la fiche produit. Il faut également examiner les débits, les possibilités d'administration, l'alimentation PoE et la manière dont le réseau peut évoluer.
Le scénario classique est celui d'une entreprise qui achète un switch correspondant exactement à ses besoins immédiats, puis découvre quelques mois plus tard qu'elle ne peut plus ajouter une borne Wi-Fi, une caméra ou un poste de travail. À l'inverse, un modèle professionnel très complet peut être inutilement coûteux s'il n'existe personne pour le configurer et le surveiller. Le bon choix se situe entre ces deux excès.
Qu'est-ce qu'un switch et à quoi sert-il ?
Un switch, ou commutateur réseau, interconnecte plusieurs appareils au sein d'un réseau local, aussi appelé LAN pour Local Area Network. Il se présente généralement sous la forme d'un boîtier comportant de 5 à 48 ports Ethernet, même s'il existe des modèles plus importants ou destinés à des usages particuliers.
Lorsqu'il reçoit une trame Ethernet, le switch examine son adresse MAC de destination, c'est-à-dire l'identifiant matériel de l'équipement recherché. Il utilise ensuite sa table d'adresses pour transmettre les données vers le port concerné. Il évite ainsi de diffuser systématiquement chaque échange vers tous les appareils connectés.
Dans une entreprise, ce fonctionnement permet à plusieurs échanges de se dérouler simultanément. Un collaborateur peut accéder à un serveur pendant qu'une imprimante reçoit un document et qu'une borne Wi-Fi transporte le trafic des appareils mobiles. La qualité du switch devient donc importante dès que le réseau transporte des fichiers volumineux, de la téléphonie, de la vidéosurveillance ou des sauvegardes.
Quelle différence entre un switch et un routeur ?
Le switch et le routeur sont complémentaires, mais ils ne remplissent pas la même fonction. Les confondre peut conduire à acheter un équipement qui ne répond pas au besoin réel.
| Équipement | Rôle principal | Exemple d'utilisation |
|---|---|---|
| Switch | Relier les équipements d'un même réseau local | Connecter les postes, serveurs, imprimantes et bornes Wi-Fi du bureau |
| Routeur | Faire communiquer plusieurs réseaux et acheminer le trafic vers internet | Relier le réseau de l'entreprise à la connexion du fournisseur d'accès |
Une box professionnelle intègre généralement un modem ou un terminal fibre, un routeur, un pare-feu élémentaire, une borne Wi-Fi et quelques ports Ethernet. Ces ports peuvent suffire dans un très petit bureau. Un switch devient nécessaire lorsque leur nombre est insuffisant ou lorsque l'entreprise a besoin de fonctions plus poussées, comme la segmentation du réseau, l'alimentation PoE ou des liaisons à plusieurs gigabits par seconde.
Il faut aussi distinguer le switch de la baie de brassage. Le panneau de brassage est un équipement passif sur lequel arrivent les câbles des prises murales. Le switch est l'équipement actif qui établit les communications. Dans une baie informatique, les deux sont généralement reliés par de courts cordons Ethernet.
Switch administrable ou non administrable lequel choisir ?
Un switch non administrable fonctionne sans configuration particulière. Après le branchement de l'alimentation et des câbles Ethernet, il apprend automatiquement les adresses des équipements connectés et commute le trafic. Il convient à un petit réseau simple lorsque le besoin consiste uniquement à ajouter des prises réseau.
Sa simplicité constitue aussi sa principale limite. Il offre peu ou pas d'informations sur l'état du réseau et ne permet généralement pas de créer des VLAN, de contrôler précisément les ports ou d'analyser facilement un incident. Si une boucle réseau ou un équipement défectueux perturbe les communications, le diagnostic peut devenir difficile.
Un switch administrable permet de configurer les ports, de surveiller le trafic et de segmenter le réseau au moyen de VLAN, c'est-à-dire de réseaux locaux virtuels. Une entreprise peut ainsi séparer les postes de travail, les téléphones IP, les caméras et le Wi-Fi destiné aux visiteurs. Cette séparation améliore l'organisation et limite certaines communications inutiles, mais elle ne remplace ni un pare-feu ni une configuration de sécurité cohérente.
Entre ces deux catégories, il existe des switches dits « smart » ou administrables simples. Ils proposent les fonctions les plus courantes, comme les VLAN, la qualité de service et l'agrégation de liens, avec une interface plus accessible et un prix inférieur à celui de nombreux modèles entièrement administrables. Cette solution intermédiaire peut convenir à une PME disposant de besoins de segmentation sans avoir une équipe réseau dédiée.
Combien de ports et quel débit prévoir ?
Commencez par compter tous les équipements qui doivent être raccordés par câble. Il faut inclure les postes de travail, imprimantes, serveurs, bornes Wi-Fi, caméras, téléphones IP, systèmes de contrôle d'accès et équipements techniques. Pensez également au port utilisé pour relier le switch au routeur ou à un autre switch.
Quelle marge faut-il conserver sur les ports ?
Il est raisonnable de conserver plusieurs ports disponibles pour les ajouts et les dépannages, mais il n'existe pas de pourcentage adapté à toutes les entreprises. La marge doit dépendre des recrutements prévus, des nouveaux locaux, du déploiement du Wi-Fi, de la vidéosurveillance et de la durée pendant laquelle le switch doit rester en service.
Pour sept équipements, un switch de huit ports laisse en pratique très peu de souplesse, surtout si l'un des ports sert à la liaison avec le routeur. Un modèle de seize ports peut être plus cohérent si plusieurs ajouts sont déjà envisagés. Pour un réseau plus important, il faut aussi vérifier le nombre de ports réellement utilisables, car certains emplacements peuvent partager des fonctions avec des ports fibre ou des interfaces de liaison montante.
Le Gigabit Ethernet, soit 1 Gbit/s, constitue une base adaptée à de nombreux postes de travail. Il ne faut toutefois pas en faire une règle universelle. Une borne Wi-Fi récente, un serveur de fichiers, un système de sauvegarde ou une station manipulant des fichiers volumineux peut justifier des ports à 2,5, 5 ou 10 Gbit/s. Le câblage, les cartes réseau et les autres équipements doivent naturellement prendre en charge le même débit pour que cet investissement soit utile.
Pourquoi vérifier les ports de liaison montante ?
Les ports de liaison montante, ou uplinks, servent à raccorder le switch au cœur du réseau, à un serveur ou à un autre switch. Si vingt-quatre appareils disposent chacun d'un port Gigabit, mais que tout leur trafic doit emprunter une unique liaison Gigabit, cette liaison peut devenir le goulot d'étranglement.
Des ports à 10 Gbit/s ou des emplacements SFP+ pour modules cuivre ou fibre deviennent utiles lorsque plusieurs switches sont interconnectés, lorsque les sauvegardes génèrent beaucoup de trafic ou lorsque de nombreux collaborateurs accèdent au même serveur. La capacité de commutation indiquée par le constructeur mérite également d'être examinée : elle représente le volume total que le switch peut théoriquement traiter, et non le débit internet de l'entreprise.
Qu'est-ce qu'un switch PoE et quand est-il utile ?
Le PoE, pour Power over Ethernet, permet de transporter les données et l'alimentation électrique sur un même câble Ethernet. Cette fonction simplifie l'installation des bornes Wi-Fi, caméras IP, téléphones IP et équipements de contrôle d'accès placés loin d'une prise électrique.
La présence du sigle PoE ne suffit pas pour valider un modèle. Il faut vérifier la norme acceptée par chaque appareil, la puissance disponible sur un port et surtout le budget d'alimentation total du switch. Deux switches comportant le même nombre de ports PoE peuvent fournir des puissances totales très différentes.
Comment calculer le budget PoE nécessaire ?
Relevez la consommation maximale de chaque équipement à alimenter, additionnez ces valeurs, puis conservez une marge pour les pointes et les futurs ajouts. Un switch comportant seize ports PoE ne peut pas nécessairement fournir la puissance maximale sur les seize ports en même temps.
La documentation française de NETGEAR illustre cette différence avec des modèles disposant du même nombre de ports, mais de budgets PoE distincts. Le constructeur recommande de choisir le budget d'alimentation en fonction du nombre et du type d'appareils connectés. Vous pouvez consulter, à titre d'exemple, les caractéristiques des switches PoE non administrables.
Le PoE peut aussi avoir une conséquence sur le bruit et la consommation. Les modèles fournissant une puissance importante utilisent souvent des ventilateurs. Avant de placer le switch dans un bureau ou une salle de réunion, vérifiez son niveau sonore et son mode de refroidissement. Dans une baie technique, examinez plutôt la ventilation, la température admissible et la puissance que l'onduleur devra supporter.
Comment configurer un switch informatique ?
Un switch non administrable ne demande normalement aucune configuration. Il suffit de le brancher, de connecter les câbles et de vérifier les voyants ainsi que la communication des équipements. Il reste toutefois utile d'étiqueter les câbles et de tenir un plan des ports à jour. Cette précaution fait gagner un temps précieux lors d'une panne ou d'un déménagement.
Pour un switch administrable, la première étape consiste à lui attribuer une adresse IP de gestion compatible avec le réseau. Il faut ensuite changer les identifiants par défaut, mettre à jour son logiciel interne lorsque le constructeur publie une version adaptée et limiter l'accès à l'interface d'administration.
La configuration peut ensuite inclure les VLAN, les ports auxquels ils sont associés, les liaisons transportant plusieurs VLAN, la qualité de service pour la téléphonie et les mécanismes de protection contre les boucles. Ces réglages doivent rester cohérents avec ceux du routeur, du pare-feu, des bornes Wi-Fi et des autres switches. Créer un VLAN sur un seul équipement ne suffit pas à segmenter correctement tout le réseau.
Les points à documenter avant la mise en service
Conservez l'adresse de gestion, le nom de l'équipement, son emplacement, l'affectation de chaque port, la configuration des VLAN et la version de son logiciel. Sauvegardez également la configuration dans un emplacement protégé et vérifiez qu'elle peut être restaurée. Sans cette copie, le remplacement d'un switch défaillant peut imposer une reconstruction manuelle dans l'urgence.
Pour les équipements indispensables à l'activité, vérifiez aussi les conditions de garantie, le délai de remplacement et la disponibilité d'un modèle de secours. Une garantie longue ne signifie pas nécessairement qu'un appareil de remplacement sera livré assez vite pour éviter plusieurs jours de perturbation.
Quels critères vérifier avant de commander le switch ?
Une fiche produit ne permet pas toujours de savoir si un switch s'intégrera correctement dans votre installation. Avant la commande, vérifiez les éléments suivants :
- le nombre de ports disponibles après raccordement des équipements et des liaisons montantes ;
- le débit de chaque type de port et la capacité des ports reliés aux serveurs ou aux autres switches ;
- les fonctions d'administration réellement nécessaires, notamment les VLAN, la supervision et l'agrégation de liens ;
- le nombre de ports PoE, les normes prises en charge et le budget électrique total ;
- le format de bureau, mural ou rackable, ainsi que la profondeur disponible dans la baie ;
- le bruit des ventilateurs, la consommation, la température de fonctionnement et l'alimentation par onduleur ;
- la durée de support, les mises à jour, la garantie et le délai de remplacement ;
- la possibilité d'exporter la configuration et de gérer l'équipement sans abonnement obligatoire.
Le prix d'achat n'est donc qu'une partie du coût. Un switch administrable peut demander du temps de configuration, de documentation, de supervision et de mise à jour. Un modèle géré exclusivement dans le cloud peut aussi dépendre d'une licence ou d'un abonnement. Ces frais doivent être vérifiés avant la commande, de même que les conditions d'accès à la configuration en cas de résiliation.
Pour choisir sans surdimensionner, réalisez un tableau simple avec les appareils actuels, les ajouts prévus, leur débit et leur éventuel besoin électrique. Vous saurez alors combien de ports sont nécessaires, quelle puissance PoE doit être fournie et si une liaison montante Gigabit suffit. Si ces données ne peuvent pas être établies ou si plusieurs switches et VLAN doivent fonctionner ensemble, le plan d'adressage et la configuration doivent être validés par la personne qui administre effectivement le réseau.
