Baie de brassage et switch PoE : comment dimensionner le cœur de réseau d’une PME

Le jour où une PME passe à la téléphonie IP, ajoute des bornes WiFi ou installe des caméras, tout converge vers le même endroit : la baie de brassage et le switch qui alimente ces appareils par le câble réseau. C’est souvent là que le projet se joue, et souvent là qu’il est sous-estimé. La réponse courte : partez de l’inventaire des prises et des appareils alimentés, calculez le budget PoE total avant de choisir le switch, prenez des switchs administrables pour séparer les flux en VLAN, et prévoyez une baie avec de la place libre et un onduleur. Voici notre méthode pour dimensionner ce cœur de réseau au Maroc, les erreurs que nous corrigeons le plus souvent et une checklist avant commande.

Ce que contient une baie de brassage, et pourquoi elle compte

La baie de brassage est l’armoire qui regroupe l’arrivée de tous les câbles du bâtiment et les équipements actifs du réseau. On y trouve en général :

• les panneaux de brassage, où aboutissent les câbles qui partent vers chaque prise murale, chaque borne WiFi et chaque caméra ;
• les switchs, reliés aux panneaux par des cordons courts ;
• le pare-feu et l’équipement de l’opérateur (box ou terminal fibre) ;
• parfois un serveur, un enregistreur vidéo ou l’IPBX ;
• un onduleur, des passe-câbles, une barre d’alimentation et une ventilation.

Une baie propre n’est pas une question d’esthétique. Quand chaque câble est étiqueté et chaque port documenté, un technicien retrouve en quelques minutes la prise d’un poste en panne. Quand tout est enchevêtré, le moindre déplacement de poste devient une demi-journée de recherche, et un cordon arraché par erreur peut couper un service entier.

Étape 1 : inventorier les prises et les appareils alimentés

Avant toute chose, nous dressons l’inventaire de ce qui doit être raccordé, aujourd’hui et à l’horizon de quelques années :

• les postes de travail fixes et les imprimantes ;
• les téléphones IP, un par poste en général, plus les postes d’accueil et de salles de réunion ;
• les bornes WiFi, déterminées par l’étude de couverture, voir WiFi d’entreprise haute densité ;
• les caméras, intérieures et extérieures ;
• les autres équipements alimentés : contrôle d’accès, interphones, écrans de salle.

Ce recensement donne deux chiffres distincts : le nombre de ports nécessaires, et la liste des appareils qui tirent leur alimentation du switch. Les deux servent à choisir le matériel.

Étape 2 : calculer le budget PoE

Le PoE, Power over Ethernet, permet d’alimenter un appareil par son câble réseau. Il évite une prise électrique près de chaque borne ou caméra, et permet de tout secourir depuis la baie. Mais chaque switch a deux limites : une puissance maximale par port, et un budget PoE total partagé entre tous les ports. Ce second chiffre est celui qu’on oublie.

Norme IEEE	Nom courant	Puissance max. par port (switch)	Puissance garantie à l’appareil	Appareils typiques
802.3af	PoE	15,4 W	12,95 W	Téléphones IP, caméras fixes simples
802.3at	PoE+	30 W	25,5 W	Bornes WiFi, caméras motorisées, certains téléphones avec modules d’extension
802.3bt type 3	PoE++	60 W	51 W	Bornes WiFi haut de gamme, petits équipements multiports
802.3bt type 4	PoE++	90 W	71,3 W	Caméras avec chauffage, écrans, équipements gourmands

La méthode tient en trois gestes. Relevez sur la fiche technique de chaque appareil sa consommation maximale et la norme qu’il exige. Additionnez. Comparez au budget total du switch, en gardant une réserve pour les bornes ou caméras que vous ajouterez plus tard.

Un exemple de calcul prudent, en prenant le plafond de chaque norme : 20 téléphones en 802.3af représentent 308 W, 6 bornes WiFi en PoE+ 180 W, 8 caméras en 802.3af 123,2 W. Le total atteint 611,2 W. La consommation réelle est souvent plus basse, mais c’est le pire cas qui compte : un switch dont le budget est dépassé refuse d’alimenter les derniers appareils, ou les coupe au démarrage, et le symptôme ressemble à une panne aléatoire.

Vérifiez aussi la compatibilité de génération : une borne WiFi récente qui exige du PoE+ peut démarrer en mode dégradé sur un port 802.3af, avec une partie de ses radios désactivées.

Étape 3 : switch administrable ou non administrable

Un switch non administrable se branche et fonctionne, sans réglage possible. Un switch administrable se configure et se surveille. Pour une PME qui accueille de la téléphonie, du WiFi et des caméras, le second s’impose presque toujours.

Besoin	Non administrable	Administrable
Séparer voix, données, caméras, invités (VLAN 802.1Q)	Non	Oui
Placer automatiquement les téléphones dans le VLAN voix	Non	Oui, selon modèle (LLDP-MED, VLAN voix)
Prioriser la voix sur le reste du trafic (QoS)	Non	Oui
Redémarrer à distance une borne ou une caméra bloquée (coupure PoE du port)	Non	Oui
Superviser les ports, la consommation PoE et les erreurs	Non	Oui
Agrégation de liens, redondance vers le pare-feu	Non	Oui

Les VLAN sont la raison principale. Un réseau unique où se côtoient postes, téléphones, caméras et visiteurs est à la fois moins performant et plus exposé : une caméra compromise ou un invité malveillant voit tout le reste. Séparer les flux et laisser le pare-feu filtrer les échanges entre eux est l’une des premières mesures concrètes du Zero Trust en PME.

FortiSwitch, UniFi et les autres

Si votre pare-feu est un FortiGate, les FortiSwitch se pilotent directement depuis sa console grâce au protocole FortiLink : VLAN, PoE et contrôle d’accès au réseau se configurent au même endroit que les règles de sécurité, et Fortinet indique que de nombreuses fonctions, dont le contrôle d’accès, ne demandent pas de licence supplémentaire dans ce mode. C’est le choix cohérent pour un site déjà équipé, voir notre page Fortinet et notre guide FortiGate : quel modèle choisir. Nous installons aussi des switchs Ubiquiti UniFi, administrés depuis la même console que les bornes de la marque ; le choix entre les deux écosystèmes est détaillé dans Ubiquiti UniFi ou Fortinet FortiAP.

La téléphonie IP, premier client du PoE

Les postes IP que nous déployons avec 3CX, Yeastar ou Grandstream sont presque toujours alimentés en PoE. Un VLAN voix, une priorité QoS et un switch secouru font la différence entre une téléphonie fiable et des appels hachés, comme nous l’expliquons dans les 10 erreurs qui dégradent la qualité des appels. Pour le choix du système téléphonique lui-même, voir notre guide du standard téléphonique IP au Maroc.

Étape 4 : dimensionner la baie

La hauteur d’une baie se compte en unités, notées U. Pour la choisir, listez chaque élément qui y prendra place avec sa hauteur : panneaux de brassage, guide-câbles, switchs, pare-feu, onduleur, étagère pour l’équipement de l’opérateur, éventuel serveur. Additionnez, puis laissez de l’espace libre : une baie pleine dès l’installation empêche d’ajouter un switch et oblige à entasser les équipements, ce qui nuit à la ventilation.

Trois autres critères comptent autant que la hauteur :

• la profondeur, à vérifier pour un onduleur ou un serveur, plus profonds qu’un switch ;
• l’emplacement : un local ventilé, fermé à clé, loin des points d’eau, plutôt qu’un placard sous l’escalier ;
• le format : un coffret mural pour un petit bureau, une baie au sol dès qu’il faut accueillir un onduleur rackable ou un serveur.

Pour le câblage, la catégorie 6 couvre les besoins bureautiques courants ; la catégorie 6A est à considérer si vous prévoyez des bornes WiFi récentes en liaison multigigabit. Un câblage certifié et étiqueté aux deux extrémités évite des heures de recherche plus tard.

Étape 5 : l’onduleur, sans lequel rien ne tient

Avec le PoE, la baie alimente les téléphones, les bornes et les caméras. Une coupure de courant qui éteint le switch coupe donc la téléphonie, le WiFi et la vidéosurveillance au même instant. L’onduleur doit couvrir le switch PoE, le pare-feu et l’équipement de l’opérateur, en tenant compte de la consommation PoE totale calculée plus haut, qui pèse lourd dans la charge. Choisissez-le administrable, pour recevoir une alerte en cas de coupure et suivre l’état de la batterie, qui s’use avec le temps.

Les erreurs que nous corrigeons le plus souvent

1. Un budget PoE dépassé : les dernières caméras ou bornes s’éteignent au hasard.
2. Des switchs non administrables en cascade, donc aucun VLAN, aucune priorité pour la voix.
3. Des injecteurs PoE et des alimentations éparpillés dans les bureaux, impossibles à secourir.
4. Une baie pleine dès le premier jour, sans place pour un switch supplémentaire.
5. Aucun étiquetage : personne ne sait quelle prise correspond à quel port.
6. Un onduleur qui ne couvre que le serveur, pas le switch ni le pare-feu.
7. Une baie dans un local chaud et non ventilé, qui raccourcit la vie des équipements.

Checklist avant de commander

• Inventaire des prises et des appareils alimentés, avec les ajouts prévus.
• Consommation maximale et norme PoE de chaque appareil relevées sur sa fiche technique.
• Budget PoE total du switch supérieur à la somme calculée, réserve comprise.
• Switchs administrables, avec VLAN, VLAN voix et QoS.
• Plan de VLAN défini : postes, voix, caméras, WiFi collaborateurs, invités.
• Hauteur, profondeur et emplacement de la baie validés.
• Câblage certifié et étiqueté, panneaux de brassage documentés.
• Onduleur dimensionné pour le switch PoE, le pare-feu et l’équipement opérateur.
• Supervision des switchs et de l’onduleur prévue.

Comment nous procédons

Nous commençons par un relevé sur site : plans, prises existantes, local technique, appareils à alimenter et projets à venir. Nous établissons ensuite l’inventaire, le calcul du budget PoE, le plan de VLAN et le schéma de la baie, puis un devis matériel transparent. À l’installation, nous brassons, étiquetons et documentons chaque port, configurons les VLAN et la priorité voix, et intégrons switchs et onduleur à notre supervision 24/7 : un port en erreur, un budget PoE proche de la limite ou une coupure de courant déclenchent une alerte, et un incident critique est pris en charge en moins de 15 minutes. Nos réalisations présentent des projets réseau comparables.

Ce travail fait partie de notre offre infrastructure réseau et WiFi. Vous déménagez, passez à la téléphonie IP ou votre baie déborde ? Commencez par l’audit initial offert : contactez-nous, nous répondons sous 24 h ouvrées.