Un problème ? Une question ?Vizia vous répond
← Retour aux guides

PoE switch 24 ports : le guide pour la vidéosurveillance

PoE switch 24 ports : le guide pour la vidéosurveillance

Un client vous appelle avec une demande qui semble simple : raccorder 24 caméras IP et les faire remonter vers un NVR Vizeo. Le réflexe consiste à commander un switch PoE 24 ports, à brancher chaque caméra, puis à attendre que les images apparaissent. Sur le terrain, cette approche crée souvent les problèmes les plus coûteux : budget électrique insuffisant, uplink saturé, baie mal située, réseau vidéo mélangé au réseau bureautique ou administration exposée.

Un switch PoE 24 ports n'est pas seulement une multiprise réseau. C'est un élément d'architecture qui transporte les flux, alimente les caméras, participe à leur segmentation et peut devenir un point critique pour la sécurité du dispositif. Le bon choix dépend donc des caméras, de leur consommation maximale, de la topologie du bâtiment, du raccordement au NVR et des exigences françaises applicables à la vidéoprotection.

Table des matières

Le point de départ quand on a 24 caméras à raccorder

Sur un site industriel, les 24 caméras ne sont presque jamais alignées dans une même pièce. Certaines surveillent les accès, d'autres les quais, les circulations, les parkings ou des bâtiments séparés. Dans une école ou un établissement de santé, les distances, les contraintes de passage des câbles et les zones sensibles imposent souvent une organisation différente entre les étages, les ailes et le local technique.

La première question n'est donc pas « quel switch 24 ports acheter ? ». Il faut d'abord établir la liste des caméras, leur emplacement et leur profil de consommation. Un dôme fixe standard ne sollicite pas le réseau et l'alimentation comme une caméra motorisée, un modèle avec éclairage infrarouge puissant ou une caméra équipée d'un chauffage.

Le nombre de ports ne définit pas l'architecture

Pour 24 caméras IP, un switch 24 ports peut former une unité logique de raccordement, mais il ne garantit pas à lui seul que l'installation sera cohérente. Le guide de l'ANSSI consacré à la sécurité des dispositifs de vidéoprotection recommande notamment de ne pas mutualiser le réseau support de la vidéoprotection avec les autres composants du système d'information.

Selon le bâtiment, deux switches répartis sur plusieurs zones seront plus propres qu'un seul équipement placé à une extrémité du site. Une liaison montante en fibre peut aussi être préférable à une longue liaison cuivre, particulièrement lorsque les caméras sont réparties entre plusieurs bâtiments ou zones sensibles.

Règle terrain : dimensionnez d'abord la topologie, puis choisissez le nombre de ports. Faire l'inverse revient à adapter le bâtiment au catalogue du fabricant.

Le NVR doit être pris en compte dès le départ

Le flux de chaque caméra doit rejoindre le NVR sans détour inutile. Un switch situé près des caméras peut remonter les flux vers le cœur de réseau, tandis qu'un autre équipement assure la liaison vers le NVR. Cette organisation facilite le dépannage, le repérage des câbles et l'évolution du système.

Le réseau vidéo ne doit pas être directement accessible depuis Internet. Les accès d'administration doivent passer par un réseau de maintenance contrôlé, avec des comptes individuels et une journalisation exploitable. La vidéosurveillance devient ainsi un sous-réseau organisé, et non un ensemble de caméras branchées sur le premier équipement disponible.

Comprendre les normes PoE et ce qu'elles changent vraiment

Le choix de la norme PoE commence par la fiche technique de la caméra. La puissance annoncée par le switch sur le port n'est pas exactement la puissance disponible à l'équipement, car le câblage absorbe une partie de l'énergie. Cette distinction compte dès que plusieurs caméras fonctionnent avec leur éclairage nocturne, leur chauffage ou leur motorisation.

La norme IEEE 802.3af, appelée PoE ou Type 1, autorise jusqu'à 15,4 W fournis par le commutateur sur un port et garantit jusqu'à 12,95 W disponibles pour l'équipement alimenté après les pertes du câblage, selon la documentation PoE de TP-Link Omada. Elle convient généralement aux caméras fixes dont les fonctions restent limitées.

La norme IEEE 802.3at, appelée PoE+ ou Type 2, porte la puissance maximale au port à 30 W et fournit au minimum 25,5 W à l'équipement terminal, d'après la même documentation. Elle offre une marge plus confortable pour une caméra avec infrarouge renforcé, vision nocturne couleur, chauffage ou fonctions motorisées.

Traduire la norme en usage réel

Norme Puissance Cas d'usage caméra
IEEE 802.3af, PoE Type 1 Jusqu'à 15,4 W au port, jusqu'à 12,95 W disponibles côté équipement Caméra fixe à consommation modérée
IEEE 802.3at, PoE+ Type 2 Jusqu'à 30 W au port, au minimum 25,5 W disponibles côté équipement Caméra avec fonctions nocturnes, chauffage ou motorisation selon la fiche fabricant

Les normes PoE supérieures peuvent apparaître dans les catalogues pour des équipements plus énergivores. Ne sélectionnez pas automatiquement un switch très puissant sur la seule mention PoE++. Vérifiez d'abord que les caméras visées l'exigent réellement, puis contrôlez la puissance disponible par port et le budget total du switch.

Pourquoi le PoE+ reste le choix par défaut

Pour un projet professionnel de vidéoprotection, le PoE+ constitue souvent le compromis le plus rationnel. Il évite de limiter l'installation à des caméras fixes peu consommatrices, tout en laissant une marge pour des modèles plus exigeants. Ce choix ne dispense pas de lire la consommation maximale de chaque référence.

La classification automatique permet au switch et à l'équipement alimenté de négocier le niveau de puissance approprié. Cette fonction ne corrige toutefois pas un budget PoE global trop faible. Un switch peut reconnaître correctement chaque caméra et s'arrêter dès que l'ensemble des équipements dépasse ce que son alimentation peut fournir.

Calculer le budget PoE sans se planter

Le budget PoE se dimensionne sur la consommation maximale des caméras, pas sur une moyenne relevée en journée. Dès qu'une caméra active l'infrarouge, le chauffage ou une fonction d'analyse, la demande grimpe. Le scénario nocturne doit donc entrer dans le calcul dès le départ.

Infographie illustrant les quatre étapes clés pour calculer correctement le budget PoE d'un switch réseau.

Une méthode en quatre étapes

  1. Lister les caméras. Relevez, pour chaque référence, la consommation PoE maximale indiquée par le fabricant. Séparez les modèles fixes, motorisés, chauffants et équipés d'éclairage.
  2. Additionner les wattages. Additionnez les valeurs maximales de toutes les caméras susceptibles d'être alimentées en même temps. Ne confondez pas le budget par port avec le budget global du switch.
  3. Ajouter une marge. Prévoyez une marge de sécurité d'au moins 20 à 30 % pour les pointes, la signalisation et les évolutions du projet, conformément au texte réglementaire français relatif aux exigences techniques de la vidéoprotection.
  4. Comparer au budget disponible. Vérifiez la valeur en watts annoncée dans la fiche technique du switch et celle de son alimentation. Avoir 24 ports PoE ne veut pas dire que les 24 ports peuvent fournir leur puissance maximale en même temps.

Pour une installation de 24 caméras, l'ordre de grandeur est clair. Vingt-quatre ports utilisés simultanément à 15,4 W donnent 369,6 W au niveau des ports, et 24 ports PoE+ à 30 W donnent 720 W. Ces seuils correspondent aux valeurs indiquées dans la documentation IEEE PoE reprise par TP-Link Omada, mais ils ne constituent pas automatiquement le budget réel du switch.

Un intégrateur peut avoir 24 ports correctement câblés et manquer de puissance dès la mise en service de nuit. Le point faible vient souvent d'un chauffage oublié, d'un éclairage traité comme ponctuel ou d'une alimentation qui ne suit pas la capacité théorique des ports.

Avant la commande, passez par la simulation de projet Vizeo pour poser la liste des équipements et confronter les besoins du système. Après installation, mesurez la consommation et lancez un test continu avec activation simultanée des fonctions nocturnes. Ce test vaut mieux qu'un simple contrôle qui confirme seulement que chaque lien réseau est établi.

VLAN, QoS, uplinks et redondance côté switch

Dès qu'un projet de vidéoprotection doit tenir en exploitation, un switch manageable s'impose. Les fonctions réseau ne sont pas là pour faire joli sur une fiche. Elles fixent qui accède aux caméras, comment les flux circulent sur le site et comment le service réagit quand une liaison tombe.

Le VLAN caméra doit être posé d'emblée. Les ports PoE qui alimentent les caméras vont sur ce VLAN, tandis que l'administration du switch reste sur un réseau de maintenance séparé. Les ports inutilisés se désactivent, se repèrent clairement et ne se réouvrent que sur besoin documenté. C'est la base pour garder un réseau lisible et limiter l'exposition du parc.

Les quatre fonctions à exiger

Fonction Configuration recommandée Bénéfice terrain Risque si absente
VLAN VLAN dédié aux caméras, avec segmentation contrôlée Sépare les flux vidéo du réseau bureautique Accès élargi après compromission d'un poste
QoS Priorisation du trafic vidéo quand le réseau est partagé Réduit les effets d'une congestion sur l'affichage et l'enregistrement Images dégradées ou pertes lors des pics
Uplinks Liaisons montantes dimensionnées selon les flux réels Transporte les vidéos vers le cœur réseau ou le NVR Saturation d'un lien unique
Redondance STP, RSTP, LACP ou mécanisme adapté à la topologie Maintient le service lorsqu'une liaison ou un équipement devient indisponible Coupure de l'enregistrement ou de la supervision

Les uplinks ne se dimensionnent pas au jugé. Les flux remontent vers un NVR, un cœur de réseau ou un autre switch. Il faut additionner les débits réels des flux principaux, des sous-flux, de l'audio et des métadonnées, puis appliquer la marge de 20 à 30 % définie au calcul du budget PoE, cette fois sur le débit agrégé et non sur les watts.

La QoS aide à tenir une congestion courte. Elle ne compense pas une liaison montante trop faible. Même logique pour LACP, qui organise plusieurs liens compatibles sans transformer un switch mal dimensionné en cœur de réseau.

Décision d'intégrateur : si la vidéo est critique, prenez un switch manageable. Sans VLAN, journaux, contrôle des ports et administration sécurisée, vous ne maîtrisez pas le dispositif.

La redondance doit coller à la topologie réelle. RSTP protège contre une boucle de niveau deux, et LACP agrège des liens quand les équipements le permettent. Documentez la liaison de secours, puis testez-la en conditions réelles. Une redondance jamais vérifiée reste une hypothèse, rien de plus.

Comment choisir le bon switch 24 ports pour la vidéosurveillance

Sur un site équipé de 24 caméras, le nombre de ports ne suffit pas pour choisir le switch. Prenez un switch manageable doté d'une interface web, mais exigez aussi la journalisation, SNMP pour la supervision, syslog pour les événements et l'authentification centralisée des administrateurs lorsque l'organisation l'impose. Ces fonctions facilitent le dépannage et aident à appliquer les exigences de sécurité de l'ANSSI et de la CNIL, notamment sur la maîtrise des accès et la traçabilité des actions.

Retenez l'ordre de grandeur calculé précédemment, 369,6 W à 720 W selon la norme, puis vérifiez que le budget commercial annoncé par le fabricant couvre la répartition par port. La fiche technique doit préciser le budget PoE total, la puissance disponible simultanément et la limite applicable à chaque port. Une caméra qui active l'éclairage infrarouge ou d'autres fonctions nocturnes peut augmenter sa consommation. Gardez une marge pour ces phases et pour les extensions prévues.

La grille d'arbitrage

L'administration doit inclure la gestion centralisée, SNMP et syslog. La segmentation repose au minimum sur le VLAN 802.1Q, avec un VLAN caméra séparé du réseau de maintenance. Cette séparation limite les communications non prévues et clarifie les règles d'accès vers le NVR et les postes autorisés.

Pour les uplinks, partez du débit vidéo agrégé et choisissez une liaison adaptée. Plusieurs ports SFP ou SFP+ peuvent convenir selon l'architecture du site. Côté résilience, retenez STP ou RSTP lorsque la topologie le justifie, puis documentez et testez la liaison de secours. Une fonction activée mais jamais vérifiée ne protège pas l'enregistrement.

Enfin, contrôlez la garantie, la disponibilité du support constructeur en France, l'alimentation interne, la dissipation thermique, le firmware, la sauvegarde de configuration et l'export des journaux. Un modèle simple peut suffire dans un petit site isolé. Un établissement scolaire, un hôpital ou une entreprise industrielle doit pouvoir identifier l'administrateur intervenu, l'action réalisée et le moment de l'intervention.

Pour vérifier la compatibilité des équipements à raccorder, consultez le catalogue des produits Vizeo, puis comparez les références de caméras et de NVR avec les caractéristiques du switch. Mettez en concurrence Cisco, Moxa, Hikvision, Dahua, TP-Link Omada ou Ubiquiti, sans choisir sur la seule réputation de la marque. La bonne référence est celle dont le budget PoE, les fonctions réseau, le support et les exigences de sécurité correspondent au site.

Topologie de câblage et intégration avec un NVR Vizeo

La topologie en étoile reste la base la plus lisible. Chaque caméra reçoit sa liaison dédiée jusqu'à un switch situé dans une baie ou un local technique. Cette organisation simplifie l'identification d'un défaut, limite les cascades incontrôlées et permet de documenter précisément le parcours entre la caméra, le switch et le NVR.

Regroupez les arrivées dans une baie correctement ventilée. Séparez les câbles de données des sources de perturbation lorsque le site l'exige, repérez chaque départ et conservez une correspondance entre la caméra physique, le port PoE et l'équipement déclaré dans le NVR.

Un schéma illustrant un système de surveillance avec vingt-quatre caméras connectées via un commutateur PoE à un enregistreur.

Du port PoE à l'enregistrement

Le switch regroupe les caméras et transporte les flux vers le NVR. Selon l'architecture, la liaison montante peut rejoindre directement l'enregistreur ou passer par le cœur de réseau. Dans les deux cas, le VLAN vidéo doit rester clairement identifié et les règles d'accès doivent limiter les communications aux besoins réels du système.

Côté NVR, préparez la plage d'adressage des caméras, les paramètres d'enregistrement, la synchronisation horaire et la supervision des flux. Vérifiez que les caméras apparaissent avec un nom compréhensible, que l'enregistrement continu ou sur détection correspond au cahier des charges et que la lecture d'une séquence fonctionne depuis le poste autorisé.

L'alimentation secourue doit couvrir les équipements critiques de la baie. Le switch, le NVR et les éléments réseau indispensables doivent être intégrés au scénario de continuité retenu pour le site. Testez ensuite le comportement après coupure, notamment la reconnexion des caméras et la reprise de l'enregistrement.

Contrôle utile : débranchez un lien, observez l'alarme, rétablissez-le et vérifiez la reprise depuis le NVR. Ce test révèle les erreurs de configuration que l'affichage normal ne montre pas.

Mise en service, sécurité et checklist finale

Une image affichée ne valide pas une installation. La CNIL rappelle que la sécurité doit couvrir la confidentialité, l'intégrité et la disponibilité de l'ensemble du dispositif de vidéoprotection. Le contrôle porte donc sur le switch PoE 24 ports, les caméras, le NVR Vizeo, les comptes, les journaux et les procédures d'exploitation.

Une liste de contrôle illustrée pour la mise en service et la sécurisation d'un système réseau PoE.

Les douze contrôles à effectuer

  1. Tester chaque port PoE. Vérifiez la continuité, la négociation et l'alimentation de chaque caméra.
  2. Comparer les budgets. Relevez la consommation réelle et confrontez-la au budget PoE disponible.
  3. Mettre à jour le firmware. Installez une version validée, puis sauvegardez la configuration.
  4. Isoler le VLAN vidéo. Vérifiez que les flux des caméras ne circulent pas librement vers le réseau bureautique.
  5. Changer les accès par défaut. Créez des comptes administrateurs individuels et protégez leurs mots de passe.
  6. Sécuriser les ports. Désactivez les prises inutilisées et réservez l'administration au réseau de maintenance.
  7. Étiqueter les liaisons. Faites correspondre câble, port, caméra et emplacement dans le plan de baie.
  8. Vérifier les flux dans le NVR. Contrôlez l'affichage, les sous-flux et les événements attendus dans l'enregistreur Vizeo.
  9. Tester l'enregistrement et la lecture. Exportez une séquence horodatée et vérifiez qu'elle reste lisible.
  10. Synchroniser les horloges. Utilisez une référence NTP cohérente pour les caméras, le switch et le NVR.
  11. Documenter le réseau final. Remettez le schéma, le plan d'adressage, les VLAN et les liaisons montantes.
  12. Planifier la maintenance. Programmez les contrôles du firmware, des journaux, du stockage et de la consommation.

Gouvernance et preuves d'exploitation

N'exposez pas directement l'interface du switch ou des caméras sur Internet. Utilisez un VPN, un filtrage inter-VLAN et des mises à jour contrôlées. Le CERT-FR insiste sur la sécurisation des équipements périphériques des collectivités, car la compromission d'un équipement réseau peut ouvrir un accès au reste du système.

La conservation des images doit suivre le cadre juridique applicable, pas la seule capacité du disque. La CNIL indique que la durée autorisée pour la vidéoprotection est en principe limitée à un mois, alors que quelques jours suffisent souvent aux vérifications courantes. Pour une procédure, exportez la séquence, consignez l'opération et placez le fichier dans un traitement distinct.

Remettez au responsable technique le schéma de raccordement, le plan de ports, les accès conservés dans un coffre-fort et la procédure de rétablissement. Cette documentation permet d'identifier qui administre le switch, qui peut isoler une caméra et comment reprendre le service après incident. Pour préparer la mise en service avec un accompagnement, consultez l'assistance technique Vizeo.

Vizeo accompagne le dimensionnement des caméras, des enregistreurs et de l'architecture réseau, avec des outils de prescription et un support technique. Pour valider le choix du switch PoE 24 ports et son intégration avec votre NVR, demandez une étude directement auprès de Vizeo.