Le switch est la pièce la plus discrète d'un réseau et l'une des plus importantes : c'est lui qui relie entre eux les ordinateurs, les imprimantes, les serveurs, les points d'accès Wi-Fi et les caméras. On croit souvent qu'un switch « c'est un switch » ; en réalité, quelques critères font toute la différence entre un réseau fluide et un réseau qui plafonne.

Ce guide explique quoi regarder pour choisir un switch, du petit modèle de bureau au switch de baie. Il fait partie de notre univers Réseau & Connectivité. Pour les modèles, notre rayon switches et le rayon réseau sont en ligne.

Switch, routeur, box : qui fait quoi

Ces trois équipements sont souvent confondus :

  • La box (ou le modem-routeur) relie votre réseau local à internet. Elle attribue les adresses, fait le pare-feu de base et, en général, le Wi-Fi.
  • Le routeur fait la même chose que la partie « routeur » de la box, en mieux : on en ajoute un quand la box de l'opérateur est limitée. Voir le rayon routeurs.
  • Le switch ne route rien : il multiplie les prises Ethernet et aiguille le trafic entre les appareils du réseau local, à pleine vitesse. Il n'a pas besoin d'être configuré pour fonctionner.

Autrement dit : la box décide qui sort sur internet, le switch fait circuler les données à l'intérieur.

À quoi sert un switch

La box internet a rarement assez de prises Ethernet. Le switch les multiplie : on branche la box sur le switch, et le switch alimente tous les appareils filaires. Il achemine chaque paquet uniquement vers son destinataire, sans ralentir les autres échanges — d'où l'intérêt du filaire pour tout ce qui est fixe. Passer un poste, une TV ou une imprimante en filaire, c'est aussi libérer le Wi-Fi pour les mobiles : un bon réflexe quand le Wi-Fi sature.

Critère 1 — Le nombre de ports

Comptez vos appareils filaires actuels, ajoutez les points d'accès Wi-Fi et les caméras, et prévoyez de la marge. Les tailles courantes : 5, 8, 16, 24, 48 ports. Prenez au-dessus de votre besoin immédiat : on ajoute toujours des appareils, et chaîner deux petits switches multiplie les points de panne et les goulots d'étranglement. Réservez un port pour le lien vers la box ou le switch principal (le lien montant).

Critère 2 — Le débit des ports

  • Gigabit (1 Gb/s) : le standard aujourd'hui. Ne prenez plus de switch 100 Mb/s, même bon marché : il briderait tout transfert de fichiers et toute connexion fibre rapide.
  • 2,5 Gb/s : apparaît sur les modèles récents, utile pour un NAS rapide, un serveur, ou un lien entre switches. À considérer si vous transférez beaucoup de gros fichiers en local (photo, vidéo, CAO).
  • 10 Gb/s : pour les baies, la vidéo, les serveurs. Souvent proposé sur quelques ports « SFP+ » à fibre. Hors sujet pour un bureau classique.

Le débit réel entre deux appareils est celui du port le plus lent des deux : un NAS 2,5 Gb/s sur un switch Gigabit tournera à 1 Gb/s.

Critère 3 — Le PoE (alimentation par le câble Ethernet)

Un switch PoE envoie l'électricité en même temps que les données sur le câble réseau. Cela permet d'alimenter, sans prise de courant à côté :

  • les points d'accès Wi-Fi fixés au plafond ;
  • les caméras de surveillance IP ;
  • les téléphones IP ;
  • certaines serrures connectées, sonnettes vidéo, écrans d'affichage.

Si vous prévoyez l'un de ces équipements, un switch PoE simplifie énormément l'installation : un seul câble par appareil, aucun bloc secteur à prévoir en hauteur.

Calculer son budget PoE

Chaque switch PoE a un budget total en watts à répartir entre ses ports. Il faut additionner la consommation des appareils et garder de la marge :

  • 4 points d'accès Wi-Fi à ~15 W = 60 W ;
  • 6 caméras IP à ~8 W = 48 W ;
  • total ≈ 108 W : prévoir un switch avec un budget PoE d'au moins 130 à 150 W.

Vérifiez aussi la norme : PoE (802.3af, ~15 W/port), PoE+ (802.3at, ~30 W/port), PoE++ (802.3bt, jusqu'à 60 ou 90 W/port) pour les caméras motorisées ou les points d'accès Wi-Fi 6/7.

Critère 4 — Non manageable, smart, manageable : le vrai spectre

  • Non manageable (plug and play) : on branche, ça marche. Aucune configuration. Parfait pour une petite structure, un usage domestique, un réseau simple à plat.
  • Smart (ou « web-managed ») : une interface web légère permet de créer des VLAN, de prioriser la voix (QoS), de surveiller le trafic, de désactiver un port, d'agréger deux liens. Couvre 95 % des besoins d'une PME.
  • Manageable niveau 2 (L2) : gestion avancée des VLAN, protocoles anti-boucle (STP), sécurité par port, supervision fine. Pour les réseaux structurés, multi-switches.
  • Manageable niveau 3 (L3) : le switch route lui-même entre VLAN, sans passer par un routeur. Pour les réseaux importants, plusieurs dizaines de VLAN, plusieurs bâtiments.

Pour une PME qui veut isoler son Wi-Fi visiteurs, ses caméras et ses postes de travail, un switch smart suffit. Le L2 devient utile au-delà de deux ou trois switches ; le L3 concerne les infrastructures.

VLAN en pratique : trois exemples

Un VLAN découpe un même switch (ou un ensemble de switches) en plusieurs réseaux étanches. Les usages les plus courants :

  • Réseau invité : le Wi-Fi des clients et des visiteurs est placé dans un VLAN qui ne voit ni les fichiers, ni les imprimantes, ni la comptabilité. Il n'a accès qu'à internet.
  • Vidéosurveillance : les caméras IP, souvent peu sécurisées, sont isolées dans leur VLAN. Même si l'une est compromise, elle n'atteint pas le reste du réseau.
  • Téléphonie IP : la voix est placée dans un VLAN prioritaire (QoS) pour que les appels ne soient jamais hachés par un gros téléchargement.
  • Le détail de la segmentation et du pare-feu est dans notre dossier sécuriser son réseau.

Le lien montant et l'agrégation

Tout le trafic d'un switch secondaire passe par son lien montant vers le switch principal ou la box. Si vingt postes se partagent un seul lien Gigabit, celui-ci peut saturer. Deux réponses :

  • un port de lien montant plus rapide (2,5 ou 10 Gb/s, souvent en fibre SFP+) ;
  • l'agrégation de liens (LACP) : on relie deux ou quatre câbles entre les switches et ils se comportent comme un seul lien plus large et redondant. Nécessite des switches smart ou manageables des deux côtés.

Critère 5 — Le format et le refroidissement

  • Boîtier de bureau : petit, souvent sans ventilateur (silencieux), pour 5 à 16 ports. Idéal dans un bureau occupé.
  • Format rack 19 pouces : pour une baie, 24 ou 48 ports, parfois ventilé.
  • Un switch PoE de forte puissance chauffe et peut être ventilé : à installer dans un local technique ou un coffret ventilé, pas sur un bureau.

Marques et écosystème

Au-delà des caractéristiques, deux points comptent sur la durée :

  • La cohérence : rester dans une même marque pour les switches, les points d'accès et éventuellement le routeur permet une gestion centralisée (une seule console, une seule application), des mises à jour coordonnées et un support qui ne se renvoie pas la balle.
  • La garantie : les gammes professionnelles offrent souvent une garantie longue, parfois à vie sur le matériel non-PoE. À vérifier, car un switch se garde huit à dix ans.

Côté catalogue, Aruba — la branche réseau de HPE — illustre bien cette logique d'écosystème : switches et points d'accès se gèrent depuis la même console, ce qui simplifie nettement l'exploitation d'un réseau d'entreprise sur la durée.

Installer proprement

  • Regroupez le switch, la box et le brassage dans un coffret ou une baie, dans un endroit tempéré et ventilé.
  • Étiquetez chaque câble et chaque port : le jour d'une panne, on gagne des heures.
  • Terminez les câbles sur un panneau de brassage et des prises murales plutôt que des connecteurs sertis à la volée : c'est plus fiable et ça se teste. Voir notre dossier câblage réseau.
  • Branchez le switch, la box et les équipements critiques sur un onduleur : sans électricité, plus de réseau, plus de caisse, plus de téléphonie. La méthode de calcul est dans dimensionner un onduleur.

Cas concrets PME

  • 10 postes, une imprimante réseau, du Wi-Fi : un switch Gigabit 16 ports non manageable ou smart, sans PoE si les points d'accès sont sur secteur.
  • 25 postes, 2 points d'accès, 4 caméras, téléphonie IP : un switch smart PoE+ 24 ports, budget PoE ≥ 180 W, VLAN invité / caméras / voix, lien montant 10 Gb/s vers le serveur ou le NAS.
  • Commerce avec réserve à l'étage : un switch smart en caisse, un second à l'étage, reliés par un lien montant dédié, VLAN client séparé du VLAN caisse.
  • Deux bâtiments proches : liaison fibre entre les deux switches manageables, VLAN étendus sur les deux sites.

Ces configurations rejoignent la logique du guide équiper un parc informatique.

Les erreurs fréquentes

  • acheter un switch 100 Mb/s pour économiser 100 DH et brider tout le réseau ;
  • chaîner trois petits switches au lieu d'en prendre un plus grand ;
  • oublier le PoE alors qu'on installe des points d'accès et des caméras ;
  • sous-dimensionner le budget PoE et se retrouver avec des ports qui ne fournissent plus de courant ;
  • prendre un switch manageable L3 « au cas où » sans jamais s'en servir : le smart suffit dans la grande majorité des cas ;
  • négliger le lien montant et créer un goulot d'étranglement invisible ;
  • ne pas mettre le switch sur onduleur.

La boucle réseau : la panne qui arrête tout un bureau

C'est l'incident le plus spectaculaire du réseau local, et le plus mal diagnostiqué : du jour au lendemain, plus rien ne fonctionne — ni internet, ni les partages, ni l'imprimante — alors qu'aucun équipement n'est tombé en panne. La cause est presque toujours la même : quelqu'un a rebranché un câble aux deux bouts sur le même réseau.

Le mécanisme est simple. Certaines trames sont diffusées à tous les ports. Dans une boucle, elles tournent indéfiniment, se multiplient à chaque tour et saturent le réseau en quelques secondes. Le symptôme visuel est caractéristique : toutes les diodes du switch clignotent frénétiquement à l'unisson, y compris sur des ports censés être au repos.

Les trois scénarios classiques : un câble qui traînait, rebranché « pour faire propre » dans deux prises murales ; deux switchs reliés par deux câbles au lieu d'un ; ou une prise murale reliée à un switch de bureau lui-même relié à une autre prise de la même pièce.

Deux réponses :

  • Dans l'urgence, débranchez les liaisons entre switchs une par une jusqu'à ce que le réseau reparte : le dernier câble retiré fermait la boucle.
  • Durablement, c'est un argument de poids pour un modèle smart ou manageable : la protection contre les boucles y désactive automatiquement le port fautif et vous le signale, au lieu de laisser tout le site à l'arrêt. Sur un switch non manageable, rien ne vous protège.

C'est aussi une raison très concrète d'étiqueter son câblage : un lien repéré ne se rebranche pas au hasard.

La checklist switch

  • nombre de ports avec marge, un port réservé au lien montant ;
  • ports Gigabit au minimum, 2,5 ou 10 Gb/s si NAS ou serveur rapide ;
  • PoE si points d'accès, caméras ou téléphones IP — budget en watts calculé, norme vérifiée ;
  • smart si segmentation (VLAN, QoS), non manageable sinon, L2/L3 pour les réseaux multi-switches ;
  • lien montant rapide ou agrégé si beaucoup de postes derrière ;
  • format et bruit adaptés à l'emplacement ;
  • même écosystème que les points d'accès, garantie vérifiée ;
  • alimentation secourue par onduleur.

Questions fréquentes

Un switch ralentit-il le réseau ?

Non, un switch Gigabit correct fait circuler tous les ports à pleine vitesse en même temps. Ce qui ralentit, c'est un modèle 100 Mb/s, un lien montant saturé, ou des câbles de mauvaise catégorie.

Faut-il éteindre son switch la nuit ?

Ce n'est pas nécessaire : un switch de bureau consomme quelques watts. Un switch PoE alimentant des caméras et des points d'accès doit rester allumé en permanence.

Peut-on mélanger un switch smart et un switch non manageable ?

Oui. Les VLAN configurés sur le switch smart ne seront simplement pas « compris » par le non manageable, qui traitera tout le trafic à plat. On place donc le non manageable là où la segmentation n'est pas nécessaire.

En résumé

Un bon switch, c'est : assez de ports avec de la marge, du Gigabit au minimum, du PoE bien dimensionné si vous installez du Wi-Fi ou des caméras, une version smart dès que vous voulez segmenter le réseau, un lien montant à la hauteur du trafic, et une alimentation secourue. Le reste est du confort. Nos conseillers dimensionnent le switch avec vous selon votre parc et vos projets, dans notre rayon switches.