Câblage
Switch manageable ou non manageable : ce qui change vraiment
Le switch est le cœur du réseau : c'est lui qui décide qui peut parler à qui.
En bref
- Un switch non manageable relie les appareils entre eux sans aucun réglage : tout ce qui y est branché partage le même réseau.
- Un switch manageable se configure : il permet de séparer les usages en réseaux virtuels (VLAN), de surveiller chaque port et de répartir l'alimentation PoE.
- La CNIL recommande de cloisonner le réseau pour limiter l'impact d'une compromission, ce qu'un switch non manageable ne permet pas.
- Dès qu'une entreprise a des caméras, un Wi-Fi invités ou une caisse sur le même réseau que ses postes, le switch manageable devient la bonne réponse.
- Un switch non manageable reste adapté pour ajouter quelques prises dans une petite pièce, derrière un switch principal manageable.
La différence en une phrase
Un switch non manageable se branche et fonctionne : il n'a ni interface ni réglage, et tous les appareils qui y sont reliés se voient entre eux. Un switch manageable possède une interface d'administration : on peut lui dire quels appareils ont le droit de communiquer, combien de puissance donner à chaque caméra, et être prévenu quand un port tombe. Le premier coûte moins cher ; le second donne le contrôle du réseau.
Ce que permet un switch manageable
Séparer les usages avec des VLAN
Un VLAN est un réseau virtuel : sur le même switch et les mêmes câbles, les caméras, les postes, le Wi-Fi invités et la caisse vivent dans des compartiments séparés. Un visiteur connecté au Wi-Fi ne peut pas atteindre l'enregistreur vidéo ; une caméra piratée ne peut pas explorer les ordinateurs. La CNIL recommande précisément ce cloisonnement pour réduire l'impact d'une compromission, et demande que le réseau invité soit séparé du réseau interne.
Piloter l'alimentation PoE
Les caméras, bornes Wi-Fi et téléphones IP sont souvent alimentés par le câble réseau. Un switch manageable affiche la consommation de chaque port, respecte un budget global, et permet de redémarrer à distance une caméra figée sans envoyer quelqu'un sur une échelle.
Surveiller et dépanner
Il signale un port qui tombe, un câble défectueux qui génère des erreurs, une boucle accidentelle qui paralyse tout l'étage. Ces alertes transforment une panne silencieuse en intervention planifiée, comme nous l'expliquons dans les pannes silencieuses de la vidéosurveillance.
Donner la priorité à ce qui compte
La qualité de service (QoS) permet de faire passer la téléphonie ou la visioconférence avant un gros téléchargement. Sur un réseau chargé, c'est la différence entre un appel clair et un appel haché.
Un switch manageable mal administré n'est pas plus sûr
- Changer le mot de passe d'administration d'origine dès la mise en service.
- Ne jamais rendre l'interface d'administration accessible depuis Internet ; passer par un VPN pour l'accès à distance.
- Désactiver les ports inutilisés pour qu'une prise libre ne devienne pas une porte d'entrée.
- Mettre à jour le logiciel du switch et conserver une copie de sa configuration.
Quand un switch non manageable suffit
Il garde sa place : pour ajouter trois prises dans une salle de réunion, relier une imprimante et un poste dans un petit bureau isolé, ou équiper un logement. Dans une entreprise, on le place en bout de chaîne, derrière un switch principal manageable qui garde le contrôle. Le problème n'est pas le petit switch : c'est de construire tout le réseau de l'entreprise avec.
Comparatif
| Critère | Non manageable | Manageable |
|---|---|---|
| Mise en service | Immédiate | Configuration à prévoir |
| Séparation des réseaux (VLAN) | Non | Oui |
| Contrôle du PoE par port | Non | Oui |
| Alertes et supervision | Non | Oui |
| Priorité voix et vidéo (QoS) | Non | Oui |
| Usage type | Domicile, extension locale | Bureau, commerce, site avec caméras |
Entre les deux existent des modèles dits « semi-manageables » ou « smart », qui offrent les VLAN et le suivi PoE sans toutes les fonctions avancées : pour une petite entreprise, c'est souvent le bon compromis.
Le switch dans une installation complète
Le choix du switch se fait avec le reste : nombre de prises, caméras à alimenter, bornes Wi-Fi, place dans la baie. Nous le dimensionnons lors du câblage RJ45 et de la pose de la baie de brassage, et nous remettons en fin de chantier la configuration et les accès administrateur. Pour un audit de votre réseau existant ou un nouveau projet, la visite technique est gratuite.
Questions fréquentes
Quelle est la différence entre un switch manageable et non manageable ?
Un switch non manageable n'a aucun réglage : tous les appareils branchés partagent le même réseau. Un switch manageable se configure pour séparer les usages en VLAN, contrôler l'alimentation PoE de chaque port et surveiller le réseau.
Un switch manageable est-il nécessaire pour des caméras de surveillance ?
Il est fortement recommandé : il permet d'isoler les caméras du reste du réseau, de suivre leur consommation PoE et de les redémarrer à distance. Une caméra sur le même réseau que les postes est une porte d'entrée possible.
Qu'est-ce qu'un VLAN ?
Un réseau virtuel créé sur le même matériel physique. Les appareils d'un VLAN ne communiquent pas avec ceux d'un autre, sauf règle explicite. C'est le moyen le plus simple de cloisonner un réseau d'entreprise.
Un switch non manageable est-il moins fiable ?
Pas forcément moins fiable, mais il ne prévient de rien : un port en panne ou une boucle passent inaperçus jusqu'à ce que les utilisateurs se plaignent. Il convient pour une extension locale, pas comme cœur du réseau.
Câblage réseau RJ45 → Installation de baie informatique → Le Wi-Fi d'entreprise →