Comment choisir le bon switch pour votre réseau industriel ?

Dans l’industrie, le switch n’est pas un équipement « best effort » comme dans un LAN bureautique : il garantit la continuité de production, l’acheminement temps réel des commandes d’automates, la vidéo de sûreté, l’IoT (capteurs, passerelles LoRaWAN), et l’accès aux systèmes SCADA/MES. Ce guide hyper détaillé vous aide à définir un cahier des charges pertinent, à comprendre les compromis techniques et à sélectionner le switch adapté à vos contraintes environnementales, de disponibilité, de sécurité et de performance.

1) Profil réseau et cas d’usage

1.1 Domaines typiques

• Automatisation (PLC, robots, variateurs, IHM) — besoins de latence faible et déterminisme.
• Vidéo IP (qualité, rétention, NVR) — besoin de bande passante et de QoS stable.
• IoT industriel (passerelles LoRaWAN, capteurs) — trafic burst, alimentation PoE des passerelles possible.
• Énergie/utilities (sous-stations) — exigences sévères de CEM, PTP, IEC 61850-3.
• Transport/rail — contraintes vibration/température, EN 50155, M12, alimentation étendue.

1.2 Paramètres d’entrée indispensables

• Nombre de ports cuivre/fibre, densité SFP/SFP+, besoin de 10G ou 25G uplinks.
• Profil de trafic (débit soutenu, rafales, trames jumbo, multicast industriel).
• Exigences de disponibilité (SLA interne, MTBF, redondance anneau/dual-homing).
• Contraintes environnementales (température, poussière, vibrations, IP rating).
• Sécurité (802.1X, segmentation, durcissement, supervision SNMPv3/Syslog).

2) Typologie des switches (L2/L3, TSN, etc.)

Catégorie	Atouts	Limites	Quand choisir
Non administrable (L2 basique)	Plug & play, coût faible	Pas de VLAN/QoS/monitoring, diagnostic difficile	Petits ilots non critiques, labo/tests temporaires
L2 administrable	VLAN, QoS, STP/RSTP/MSTP, ERPS/MRP, SNMP	Routage limité (SVI de base)	La majorité des réseaux industriels d’agrégation
L3 industriel	Routage inter-VLAN, OSPF/RIP statique, ACL avancées	Complexité, coût supérieur	Backbone/agrégation, segmentation multi-zones
TSN (Time-Sensitive Networking)	Déterminisme dur (802.1Qbv, Qbu, AS), faible jitter	Interop/ingénierie plus exigeante	Motion control temps réel, robotique de précision

3) Robustesse, alimentation et normes

3.1 Environnement

• Température : -40 °C à +75 °C (classe industrielle) ou étendue selon site.
• EMI/EMS : conformité IEC 61000-6-2/4, surtensions, ESD, EFT.
• Indice IP : IP30 à IP54 (sans/avec protection poussée), pressions/dust.
• Vibrations/chocs : conformité rail/transport si requis (EN 50155, EN 50121-4).

3.2 Alimentation

• Entrées redondées DC (ex. 12–48 V) et/ou AC, bornier à vis, relais d’alarme.
• Consommation propre (hors PoE) et dissipation (dégagement thermique).
• Protections : inversion de polarité, surtension, court-circuit.

3.3 Normes clés

• IEC 61850-3 (énergie), IEEE 1613 (utility substation).
• EN 50155 / EN 50121-4 (ferroviaire, CEM ferroviaire).
• IEC 62443 (sécurité des systèmes d’automatisation industrielle).

4) Performance, latence et tampons

• Capacité de commutation (backplane) et débit de transfert (pps).
• Tampons (buffer par port/partagé) pour absorber rafales (vidéo, bursts PLC).
• Mode de transfert : store-and-forward (fiable) vs cut-through (latence minimale).
• Frames jumbo (ex. 9K) pour flux vidéo/backup (attention au MTU bout en bout).
• Multicast IGMP snooping/querier pour flux caméra/PLC multicast.

5) Redondance et haute disponibilité

• STP/RSTP/MSTP : simplicité, bascule typiquement < 1–3 s (RSTP) selon design.
• ERPS (G.8032) : anneau Ethernet, bascule < 50 ms avec un unique point de blocage.
• MRP (IEC 62439-2) : anneaux industriels Profinet, bascule rapide (ordre de 50–200 ms).
• Dual-homing vers cœur (LACP/MC-LAG/Stack) pour supprimer SPOF d’agrégation.
• Alimentation redondée + relais d’alarme pour signaler les défauts.

6) PoE/PoE+/PoE++ et calculs de budget

6.1 Classes PoE

Norme	Classe PD	Puissance au PSE (port)	Puissance au PD (device)	Exemples
802.3af (PoE)	0–3	15,4 W	≈ 12,95 W	Capteurs, AP légers
802.3at (PoE+)	4	30 W	≈ 25,5 W	Caméras dôme, passerelles IoT
802.3bt (PoE++)	5–8	60–90 W	≈ 51–71 W	PTZ, terminaux lourds

6.2 Formule de budget PoE

Budget_PoE_min = Somme(PD_i) × (1 + marge) + pertes_câble
Avec : pertes_câble ≈ I² × R_câble  (ou ~5–10% conservatif)
Marge typique : 20–30% (variations, pics d’appel, tolérances)

6.3 Exemple chiffré

Un switch 8×PoE+ (budget total 120 W) alimente 4 caméras (25,5 W PD) et 1 passerelle (15 W PD) :

• Charge PD = (4 × 25,5) + 15 = 117 W
• Ajouter 10 % pertes + 20 % marge ≈ 117 × 1,3 = 152,1 W
• Le budget de 120 W est insuffisant → exiger 180 W ou réduire les PD

7) Cybersécurité OT et segmentation

7.1 Mesures essentielles

• Contrôle d’accès 802.1X (MAB en secours), port-security (limite MAC).
• DHCP Snooping, IP Source Guard, Dynamic ARP Inspection.
• Management plane : SSHv2, SNMPv3, bannir Telnet/SNMPv1/2c si possible.
• ACL L2/L3/L4 pour filtrage inter-VLAN, liste blanche de services.
• Logs/telemetry : Syslog, NTP/PTP, trap SNMP, journalisation des changements.
• Référentiel IEC 62443 (zones/conduits, défense en profondeur).

7.2 Exemple de segmentation VLAN

VLAN 10  : Automates/PLC (critique)
VLAN 20  : Vidéo sûreté
VLAN 30  : IoT/Passerelles (LoRaWAN, etc.)
VLAN 40  : Administration/Ingénierie
VLAN 99  : Quarantaine (802.1X échec/MAB)

7.3 Exemple d’ACL inter-VLAN (principe)

Autoriser : VLAN10 --> SCADA (TCP 102/502/44818 selon protocole)
Autoriser : VLAN20 --> NVR (TCP/UDP 554/RTSP, 9200, etc.)
Bloquer   : Tout le reste par défaut (deny any)

8) Synchronisation temporelle (PTP/NTP/TSN)

• NTP : précision ms. Suffit pour journaux et IT standard.
• PTP IEEE 1588 : précision μs avec Boundary/Transparent Clock.
• Profils PTP sectoriels (énergie/telecom/AVB) — vérifier compatibilité.
• Budget d’erreur : addition des contributions (horloge source, transit, charge réseau).

8.1 Bonnes pratiques PTP

• Limiter le nombre de sauts sans TC/BC.
• Éviter congestions et latences variables sur le trafic PTP.
• Synchroniser aussi les serveurs SCADA/NVR pour corrélation précise.

9) QoS, déterminisme et trafic critique

• Classification : CoS 802.1p / DSCP, mappage cohérent bout en bout.
• Scheduling : file Strict Priority pour contrôle, WRR pour reste.
• Policing/Shaping : lisser flux vidéo pour éviter burst.
• TSN (802.1Qbv/Qbu/Frame Preemption) pour fenêtres déterministes.

10) Dimensionnement et formules

10.1 Throughput vidéo

Débit_total ≈ Σ (bitrate_cam_i × (1 + overhead))
Overhead Ethernet+IP+RTP ≈ 15–20% (ordre de grandeur)

10.2 Capacité uplink

Uplink_min ≥ Débit_total_agrégé × facteur_marge (ex. 1,3)
Si Uplink_min > 1G —> prévoir 10G (SFP+)

10.3 Résilience anneau

Temps_bascule ≈ temps_protocole + détection_defaut + convergence
Objectif industriel : < 50 ms (ERPS/MRP) si processus critique

11) Exemples d’architectures de référence

11.1 Anneau d’accès + agrégation 10G

• Accès L2 administrable en anneau ERPS/MRP.
• Uplinks 10G (SFP+) vers deux cœurs L3 en redondance.
• PTP activé sur chemin critique, QoS stricte sur contrôle.

11.2 Site distant IoT + vidéo

• Switch PoE en périphérie alimentant capteurs, AP Wi-Fi, caméras.
• Routage local minimal, tunnel sécurisé vers centre (IPsec/SD-WAN côté firewall).
• Supervision SNMPv3 et Syslog vers NMS central.

12) Qualification, tests FAT/SAT et checklist

12.1 FAT (Factory Acceptance Test)

• Validation des fonctions (VLAN, QoS, ERPS/MRP, PTP, PoE budget).
• Test charge/burst, perte de liens, redémarrage, coupure d’alim.
• Sécurité : 802.1X, ACL, SSHv2, SNMPv3, désactivation services hérités.

12.2 SAT (Site Acceptance Test)

• Vérifier topologie réelle, longueur câbles, budget fibre.
• Tester bascule anneau, coupure d’un cœur, perte d’une alim.
• Mesure latence bout en bout sur flux critique, horodatage PTP.

12.3 Checklist de décision

1. Type (L2/L3/TSN) conforme au besoin.
2. Ports, uplinks, fibres et PoE suffisants + marge.
3. Température/EMI/IP/certs adaptés au site.
4. Redondance (anneau/dual-homing) testée < 50 ms si requis.
5. Sécurité OT (802.1X, ACL, hardening) validée.
6. PTP/NTP et QoS configurés et mesurés.
7. Supervision (SNMPv3/Syslog) opérationnelle.

13) Modèle d’exigences pour appel d’offres

• Nombre de ports cuivre/fibre, SFP/SFP+, uplinks 10G/25G.
• Budget PoE total et par port (af/at/bt), classes supportées.
• Température min/max, CEM, vibrations, indice IP, certifications sectorielles.
• Fonctions L2/L3, ERPS/MRP, STP/RSTP/MSTP, IGMP snooping.
• PTP (BC/TC), profils requis, précision cible.
• Sécurité (802.1X, MAB, DHCP Snooping, DAI, SNMPv3, SSHv2).
• MTBF, garantie, pièces de rechange, cycle de vie logiciel, roadmap firmware.
• Services : FAT/SAT, formation, documentation, support 24/7 si critique.

14) FAQ

Q : Dois-je choisir L2 ou L3 ?
R : L2 suffit pour beaucoup de cellules. L3 devient pertinent pour segmenter de multiples zones, contrôler les chemins, ou intégrer du routage dynamique vers d’autres sites.

Q : Quel protocole d’anneau choisir ?
R : ERPS (G.8032) est courant et performant. MRP est apprécié en environnement Profinet. RSTP convient si la contrainte de bascule n’est pas < 50 ms.

Q : Comment dimensionner le PoE ?
R : Additionnez la puissance PD, ajoutez 20–30 % de marge et 5–10 % de pertes câble. Vérifiez la classe PoE de chaque équipement.

Q : PTP est-il nécessaire ?
R : Oui si vous avez des exigences d’horodatage fin (μs) ou du contrôle temps réel. Sinon NTP (ms) peut suffire pour les journaux.

15) Glossaire

• BC/TC : Boundary/Transparent Clock (PTP).
• ERPS : Ethernet Ring Protection Switching (G.8032).
• MRP : Media Redundancy Protocol (IEC 62439-2).
• PTP : Precision Time Protocol (IEEE 1588).
• TSN : Time-Sensitive Networking (famille 802.1).

Conclusion

Le « bon » switch industriel n’est pas qu’une question de ports. C’est un équilibre entre robustesse environnementale, redondance < 50 ms, sécurité OT, synchronisation temporelle, et capacité soutenue (PoE, uplinks 10G). DistrIoT peut vous aider à transformer ce guide en cahier des charges applicable, puis en architecture validée par FAT/SAT, pour une mise en service sans surprise.

Contact DistrIoT : décrivez vos contraintes (ports, PoE, 10G, température, normes), nous vous proposerons une shortlist technique, un plan de tests et un chiffrage de déploiement.