Architecture réseau campus 3 couches
L'architecture campus 3-couches (access / distribution / core) est le modèle historique de Cisco, adopté par 80% des entreprises depuis 25 ans. Elle structure le réseau en 3 niveaux avec rôles distincts. Toujours pertinent en 2026 malgré l'émergence de SD-Access et collapsed-core. Guide complet.
Les 3 couches
Access (accès)
- Connecte les endpoints : ordinateurs, téléphones IP, AP WiFi, imprimantes, caméras
- Ports : 24-48 GbE par switch, PoE+/UPOE pour endpoints
- Features : VLAN, 802.1X, port security, DHCP snooping
- Équipements typiques : Cisco Catalyst 9200/9300, Aruba CX 6200/6300, FortiSwitch-148F
Distribution (agrégation)
- Agrège les switchs d'accès d'un bâtiment ou d'une zone
- Routing L3 : gateway pour VLAN, OSPF/EIGRP
- Policies : ACL, QoS, filtrage inter-VLAN
- Équipements : Cisco Catalyst 9500, Aruba CX 8320/8325, Juniper EX4650
- Redondance : 2 switchs distribution par zone en VSS/StackWise Virtual
Core (cœur)
- Haute vitesse, faible latence, transport pur
- Pas de policies : delegate à distribution
- Uplinks 40G/100G vers distribution
- Équipements : Cisco Catalyst 9500/9600, Arista 7280, Juniper QFX10000
Avantages
- Clarté des rôles et isolation des domaines de panne
- Redondance à chaque couche (2N)
- Scalability horizontale : ajouter un bâtiment = ajouter stack access + distribution
- Convergence STP/OSPF rapide avec BFD
Inconvénients
- STP obligatoire sur access (risque de boucles)
- Spanning Tree sous-utilise la bande passante (liens bloqués)
- Complexité config (nombreux points)
- Moins agile vs SD-Access/SDN
Évolutions modernes
Collapsed core (2-tier)
Fusion distribution + core pour campus petits/moyens <1500 users. Économie hardware. Convient à la plupart des PME-ETI.
SD-Access (Cisco)
Fabric Cisco basée sur LISP + VXLAN + Cisco ISE. Supprime STP. Segmentation dynamique par SGT. Requiert DNA Advantage.
EVPN-VXLAN campus
Adoption croissante : fabric campus basée sur EVPN comme en DC. Plus simple, multi-vendor (Juniper Apstra, Arista CV, Aruba AOS10).
Sizing 3-tier
PME 100 users
Collapsed core 2-tier : 2× Catalyst 9500-24X en VSS core+distribution + 3× Catalyst 9300-48P access. Budget : ~40 000€ HT.
ETI 1500 users multi-bâtiments
Full 3-tier : 2× Catalyst 9600 core + 6× Catalyst 9500 distribution + 30× Catalyst 9300 access. Budget : ~450 000€ HT.
Commander chez OPTINOC
Architecture campus clé-en-main : audit, design 3-tier ou collapsed, déploiement. Catalyst/Aruba/Juniper. Devis sous 48h.
