Réseau et Wi-Fi · 10 min de lecture
En bref
- Un switch non administrable n'a aucun réglage : il apprend seul derrière quel port se trouve chaque appareil et lui envoie ses trames.
- Certains switchs PoE non administrables ont des boutons : Extend pour la longue distance, isolation, priorité ou redémarrage des caméras.
- Les switchs administrables ont trois niveaux : smart ou web, gérés dans le cloud (Ruijie Cloud, Hik-Partner Pro, Omada), administrables L2 ou L2+.
- La gestion apporte surtout VLAN, priorités (QoS), suivi du PoE et alertes ; IGMP snooping, miroir de port et SNMP dépendent du modèle.
- Quelques caméras sur un réseau à part se contentent d'un non administrable ; pour séparer caméras, téléphones et invités, ou suivre un site à distance, il faut un switch géré.
Ce que fait un switch, même sans réglage
Un switch non administrable se branche et fonctionne, sans aucune configuration : TP-Link et Hikvision le présentent comme « plug and play ». Il travaille pourtant : la fiche du FS1016D de Cudy décrit sa table d'adresses MAC à apprentissage et effacement automatiques. Le switch note ainsi derrière quel port se trouve chaque appareil, oublie les adresses qui ne servent plus et envoie chaque trame au bon port. L'article sur le routeur, le switch et le point d'accès détaille ce mécanisme.
Ce qu'il ne fait pas compte autant. Sa fiche ne cite ni page de réglage ni application, seulement ses 16 ports 10/100, le contrôle de flux et l'économie d'énergie : on ne peut ni le régler ni le surveiller, et tous ses ports restent dans le même réseau.
Des boutons sur certains switchs PoE
Plusieurs switchs PoE non administrables ont des boutons ou un interrupteur DIP qui changent leur comportement, sans logiciel. Chaque fabricant leur donne son nom ; le tableau reprend ce qu'en disent les fiches.
| Modèle | Nom du réglage | Effet selon la fiche |
|---|---|---|
| Cudy GS1010PS2 et GS1026PS2 | Extend | Jusqu'à 250 m à 10 Mbit/s ; ports 17 à 24 seulement sur le GS1026PS2 |
| Cudy GS1010PS2 et GS1026PS2 | VLAN | Présenté par Cudy comme une isolation des ports, pour la sécurité |
| Cudy GS1010PS2 et GS1026PS2 | Watchdog | Tente de redémarrer l'appareil PoE d'un port resté sans activité 5 minutes |
| TP-Link LS106P | Extend Mode, Isolation Mode, PoE Auto Recovery | 250 m à 10 Mbit/s ; trafic des appareils séparé ; redémarrage des appareils PoE qui ne répondent plus |
| TP-Link TL-SF1009P | Priority Mode | Priorité donnée aux ports 1 et 2 |
| Ruijie RG-ES126S-LP V2 | Interrupteur DIP | Trois positions : contrôle de flux activé, désactivé, ou isolation des ports |
| Hikvision DS-3E0510P-E/M et DS-3E0518P-E | Aucun | Leurs fiches ne citent aucun mode de ce type |
Le mode Extend ramène le port à 10 Mbit/s chez Cudy et TP-Link : réservez-le aux caméras éloignées. Cudy déconseille d'activer le Watchdog pour les appareils qui se mettent à jour seuls en ligne. Chez Hikvision, la longue portée (Long Range, jusqu'à 300 m) se règle sur le switch smart DS-3E1520P-EI/M.
Les niveaux de gestion, selon les fabricants
Chaque marque a ses gammes et ses mots ; on peut les ranger en trois niveaux, résumés dans la figure ci-dessous.
- Smart ou web : les réglages essentiels depuis une page web. Le DS-3E1520P-EI/M, que Hikvision range parmi ses switchs « smart managed », annonce ainsi VLAN, QoS, STP/RSTP, isolation et miroir de port. Le TL-SG1428PE, de la gamme « Easy Smart » de TP-Link, annonce VLAN, QoS, IGMP snooping et gestion du PoE.
- Géré dans le cloud : réglage et surveillance depuis une application, sur place ou à distance. C'est le cas des Ruijie Reyee, du RG-ES205GC à 5 ports au RG-ES228GS-P à 24 ports PoE+, des Hikvision smart avec Hik-Partner Pro, et des TP-Link Omada comme l'ES216G.
- Administrable L2 ou L2+ : la liste la plus longue. Le RG-NBS3100-24GT4SFP-P de Ruijie annonce STP, RSTP et MSTP, l'agrégation LACP, le VLAN voix, l'IGMP snooping, SNMP et 802.1X. TP-Link annonce pour ses JetStream, dont le TL-SG2428P, des fonctions « L2+ » comme le routage statique.
Attention aux mots : « Layer 2 » décrit le travail du switch, pas sa gestion ; Ruijie y range aussi le RG-ES126S-LP V2, non administrable. Et « smart » ne recouvre pas les mêmes fonctions d'une marque à l'autre : seule la fiche compte.
La gestion dans le cloud
Ruijie annonce pour ses switchs Reyee une gestion « à vie » sur Ruijie Cloud, en plus de l'application Reyee et de la page locale eWeb. Pour le DS-3E1520P-EI/M, Hikvision liste ce que permet Hik-Partner Pro à distance : vitesse et charge des ports, puissance PoE, topologie, alarmes, redémarrage d'un port ou du switch, longue portée et mise à jour. L'ES216G de TP-Link se gère par le web ou l'application Omada, avec un contrôleur Omada matériel, logiciel ou dans le cloud. Un prochain article traitera du contrôleur Wi-Fi et de la gestion cloud.
Ce que la gestion ajoute
La figure ci-dessous résume les fonctions des switchs gérés. Leur présence varie d'un modèle à l'autre : c'est la fiche qui tranche.
VLAN : plusieurs réseaux sur un même switch
Le VLAN (IEEE 802.1Q) découpe un switch en réseaux séparés : caméras d'un côté, postes et téléphones de l'autre, invités à part. Un même câble peut transporter plusieurs VLAN vers un autre switch ou un point d'accès sans les mélanger, comme le montre l'article sur le Wi-Fi invités. Leur nombre varie : 16 sur les Ruijie RG-ES205GC et RG-ES228GS-P, 1 024 sur le DS-3E1520P-EI/M, 4 094 sur le RG-NBS3100-24GT4SFP-P. Un prochain article l'expliquera.
L'isolation des ports est autre chose : selon Hikvision, les ports d'un groupe d'isolation ne communiquent pas entre eux, mais peuvent joindre les ports hors du groupe. Les boutons « VLAN » de Cudy et « Isolation Mode » de TP-Link sont présentés comme de l'isolation, et ne se règlent pas, contrairement aux VLAN d'un switch géré.
QoS : des priorités
La QoS donne la priorité à certains flux. Le DS-3E1520P-EI/M règle des priorités par port et suit le marquage DSCP ; les JetStream de TP-Link fixent la priorité par port, par 802.1p ou par DSCP pour une voix et une vidéo fluides. Certains non administrables respectent ces marquages sans réglage, comme le TL-SG1024D de TP-Link ou le GS1020PS2 de Cudy. À l'inverse, les fiches des Ruijie RG-ES205GC et RG-ES228GS-P répondent « non » au classement par 802.1p et par DSCP.
Surveillance et PoE
Un switch géré montre l'état de chaque port et la puissance PoE consommée, et permet de redémarrer à distance le port d'une caméra figée, comme le liste Hikvision pour Hik-Partner Pro. Le RG-NBS3100-24GT4SFP-P signale aussi un défaut ou une surcharge PoE, une boucle ou un conflit d'adresses IP. Le PoE watchdog, qui redémarre seul une caméra qui ne répond plus, existe sur le DS-3E1520P-EI/M et le RG-ES228GS-P, mais aussi par bouton chez Cudy et TP-Link. Le switch géré, lui, montre ce qui se passe et laisse agir à distance.
Boucles : STP et protections
Un switch géré peut empêcher qu'un câble en trop bloque tout le réseau, grâce à STP ou RSTP. Ces protections, désactivées à la livraison sur les Hikvision cités, sont expliquées dans l'article sur les boucles réseau ; certains non administrables ont aussi une prévention automatique des boucles.
IGMP snooping, miroir de port et SNMP
Sans IGMP snooping, un switch envoie normalement le multicast, destiné à un groupe d'appareils, sur toutes ses interfaces, rappelle l'IETF dans la RFC 4541 ; avec, il le réserve aux ports où un appareil l'a demandé, ce qui économise la bande passante. Le RG-NBS3100-24GT4SFP-P, le TL-SG1428PE et l'ES216G l'annoncent, pas les RG-ES205GC et RG-ES228GS-P ni la fiche du DS-3E1520P-EI/M.
Le miroir de port copie le trafic d'un ou plusieurs ports vers un port où l'on branche un analyseur, selon TP-Link ; Hikvision en fait un outil de localisation des défauts. Les fiches du DS-3E1520P-EI/M, des RG-ES205GC et RG-ES228GS-P et de l'ES216G le citent.
SNMP sert aux logiciels de supervision : selon la fiche des JetStream de TP-Link, SNMP et RMON permettent d'interroger le switch sur son état, et le switch envoie des « traps » en cas d'événement anormal. Le RG-NBS3100-24GT4SFP-P, les JetStream et le DS-3E1505P-EI/M de Hikvision l'annoncent ; pas les RG-ES205GC et RG-ES228GS-P, ni la fiche du DS-3E1520P-EI/M.
Un switch géré a sa propre adresse IP, celle de sa page de réglage. Le DS-3E1520P-EI/M la reçoit par DHCP, activé par défaut, et offre aussi une adresse fixe, la « Super IP » 10.180.190.200, pour s'y connecter directement. Voir l'article sur l'adresse IP et le DHCP.
Exemples du catalogue, du non administrable au L2
Prix et disponibilité à jour dans la page de chaque produit.
Quand la gestion devient nécessaire
Le choix part de l'usage, pas de la taille du réseau. La figure ci-dessous pose les questions ; voici quelques cas courants.
- Un commerce avec 4 caméras et un enregistreur, sur un réseau à part : un switch PoE non administrable suffit en général, avec un bouton Extend si une caméra est loin.
- Caméras, téléphones IP et Wi-Fi des clients sur les mêmes câbles : il faut des VLAN, donc un switch géré, et un routeur réglé pour garder les réseaux séparés, comme l'explique l'article sur le Wi-Fi invités.
- Un site suivi à distance, agence, dépôt ou ferme : la gestion cloud montre le PoE de chaque caméra, envoie les alarmes et redémarre un port sans déplacement.
- Un grand site avec plusieurs switchs et des liens de secours : un administrable L2, avec STP ou RSTP activé, l'agrégation de liens et SNMP si un logiciel de supervision est en place.
Les erreurs fréquentes
- Choisir sur le mot « smart » ou « cloud » sans lire la fiche : les Ruijie RG-ES205GC et RG-ES228GS-P, par exemple, n'ont ni IGMP snooping ni SNMP.
- Laisser un switch géré avec ses réglages d'usine : sur les Hikvision cités, STP et RSTP sont désactivés par défaut.
- Compter sur un bouton d'isolation pour faire un réseau invités : il isole des ports, il ne remplace pas les VLAN et le réglage du routeur.
- Activer le Watchdog pour des appareils qui se mettent à jour seuls en ligne, ce que Cudy déconseille.
- Mettre en mode Extend des ports qui n'en ont pas besoin : leur vitesse tombe à 10 Mbit/s.
Pour aller plus loin
- Guide d'achat : choisir un switch PoE
- Routeur, switch, point d'accès : qui fait quoi ?
- Boucle réseau : pourquoi tout le réseau s'arrête
- Le PoE : alimenter un appareil par le câble réseau
- Switch Gigabit ou Fast Ethernet : quelle différence ?
- Adresse IP et DHCP : les bases pour raccorder un appareil
- Wi-Fi invités : séparer les clients du réseau du magasin
- Calculateur PoE : le budget d'un switch
- Solution Réseau, Wi-Fi et téléphonie IP
- Réseau et Wi-Fi : switchs du catalogue
Questions fréquentes
Un switch non administrable est-il moins fiable ?
La gestion ne change pas son travail de base : il apprend les adresses et transmet les trames comme les autres. Il ne peut simplement ni montrer son état ni être réglé.
Faut-il un switch administrable pour voir mes caméras à distance ?
Non. La vue à distance passe en général par l'enregistreur et son application. La gestion cloud du switch montre le réseau : ports, puissance PoE, alarmes.
Le switch peut-il redémarrer seul une caméra bloquée ?
Oui, si sa fonction PoE watchdog est activée, comme sur le DS-3E1520P-EI/M. Des non administrables le font aussi par bouton : le Watchdog de Cudy, après 5 minutes sans activité, ou le PoE Auto Recovery de TP-Link.
Le mode Extend demande-t-il un switch administrable ?
Non. Chez Cudy et TP-Link, c'est un bouton sur des switchs non administrables, qui ramène le port à 10 Mbit/s. Sur le DS-3E1520P-EI/M de Hikvision, la longue portée s'active par logiciel.
Une question sur votre installation ?
Décrivez-nous votre projet : nous vous aidons à choisir le matériel adapté, avec un devis.
Demander un devisWhatsApp 07 73 30 59 51Demander un document
Sources
- Fiches techniques Hikvision DS-3E1520P-EI/M, DS-3E1505P-EI/M, DS-3E0510P-E/M et DS-3E0518P-E
- Fiches techniques Ruijie Reyee RG-ES205GC, RG-ES228GS-P, RG-NBS3100-24GT4SFP-P et RG-ES126S-LP V2
- Fiches techniques Cudy FS1016D, GS1010PS2, GS1026PS2 et GS1020PS2 ; TP-Link LS106P, TL-SF1009P, TL-SG1016D/TL-SG1024D, TL-SG1428PE, ES216G et JetStream Smart Switches (TL-SG2428P V5) ; guide TP-Link « Mirroring Traffic »
- IETF RFC 4541 : Considerations for IGMP and MLD Snooping Switches (mai 2006)
Mis à jour le 3 novembre 2026. Rédaction : MA SECURITE.