Guide d'achat switch d'accès campus

Pourquoi le switch d'accès est le fondement de votre réseau campus

Le switch d'accès est l'équipement que chaque utilisateur touche directement : c'est lui qui alimente en PoE vos points d'accès Wi-Fi, vos téléphones IP, vos caméras de surveillance, et qui connecte chaque poste de travail. Un mauvais choix de switch d'accès se paie pendant 7 à 10 ans — la durée de vie typique du matériel. Les conséquences d'un sous-dimensionnement : ports PoE insuffisants pour alimenter les AP Wi-Fi 6E/7 (qui demandent 25-50W chacun), uplinks saturés aux heures de pointe, impossibilité de déployer 802.1X/NAC pour la sécurité, et un coût de remplacement anticipé qui annule les économies initiales.

Ce guide compare les trois gammes leaders du marché campus en 2026 : Cisco Catalyst 9200/9300, Juniper EX4400, et HPE Aruba CX 6300. Nous donnons les part numbers exacts, les prix indicatifs, et les règles de dimensionnement terrain.

Les critères de choix d'un switch campus

PoE : le critère n°1 en 2026

Avec la montée en puissance du Wi-Fi 6E/7 (AP à 25-50W), des caméras 4K PTZ (60-90W), et du digital signage PoE (30-60W), le budget PoE du switch est devenu le critère décisif. Ne regardez plus le nombre de ports — regardez le budget PoE total en watts.

• PoE+ (802.3at) : 30W par port. Suffisant pour AP Wi-Fi 5/6, téléphones IP, caméras fixes.
• PoE++ (802.3bt Type 3) : 60W par port. Pour AP Wi-Fi 6E haute densité, caméras PTZ.
• PoE++ (802.3bt Type 4) : 90W par port. Pour caméras 4K PTZ avec chauffage, displays 32 pouces.
• UPOE (Cisco propriétaire) : 60W. Prédécesseur de PoE++, encore largement déployé.
• Budget total : un Catalyst 9300-48P fournit 822W (PSU simple) ou 1100W (PSU double). Dimensionner : si 30 AP × 25W + 10 caméras × 15W + 20 téléphones × 5W = 1000W. Besoin d'une PSU double.

Empilage : gérer N switches comme un seul

• Cisco StackWise-480 (Catalyst 9300) : 480 Gbps backplane, jusqu'à 8 switches en stack. Câble dédié STACK-T1-3M (~400€).
• Cisco StackWise-1T (Catalyst 9300X) : 1 Tbps backplane. Pour les versions multi-gig.
• Cisco StackWise-160 (Catalyst 9200) : 160 Gbps, 8 switches. Budget, backplane réduit.
• Juniper Virtual Chassis (EX4400) : jusqu'à 10 switches via ports SFP+ ou VCP dédiés. 80 Gbps par lien VC.
• HPE Aruba VSX (CX 6300) : paire de 2 switches en MLAG actif-actif (pas de stack >2). Moderne, plus flexible que le stacking classique.

MACsec : chiffrement L2 obligatoire pour NIS2

MACsec (802.1AE) chiffre le trafic Ethernet hop-by-hop entre deux switches. C'est une exigence NIS2 pour les entités essentielles qui manipulent des données sensibles (santé, finance, défense). Tous les switches campus modernes le supportent, mais avec des niveaux différents :

• Catalyst 9300 : MACsec-256 complet (AES-GCM-256) sur tous les ports. Gold standard.
• Catalyst 9200 : MACsec-128 limité. Pas de MACsec-256. Acceptable pour les sites non critiques.
• Juniper EX4400 : MACsec 128/256 sur tous les ports downlink et uplink.
• Aruba CX 6300 : MACsec 256 sur les modèles CX 6300M. Pas disponible sur CX 6100.

Cisco Catalyst 9200/9300 : l'écosystème dominant

Catalyst 9200 : entrée de gamme campus

• C9200-24P : 24 ports 1G PoE+, 4× SFP+ uplinks, StackWise-160. Pour PME et branches. Prix OPTINOC : ~2 200€ HT.
• C9200-48P : 48 ports 1G PoE+, 4× SFP+ uplinks. Prix : ~3 400€ HT.
• C9200L-24P-4G : version L (uplinks fixes 4× 1G, pas de modules). Budget. Prix : ~1 800€ HT.
• Licence DNA Essentials incluse 1 an. Pas de DNA Advantage (pas de SD-Access, pas de TrustSec).
• Verdict : pour les sites < 200 utilisateurs sans exigence segmentation avancée.

Catalyst 9300 : le champion enterprise

• C9300-24P-A : 24 ports 1G PoE+, uplinks modulaires (4× 10G ou 2× 25G ou 2× 40G). DNA Advantage. Prix OPTINOC : ~5 500€ HT.
• C9300-48P-A : 48 ports 1G PoE+. Le best-seller campus monde. Prix : ~7 500€ HT.
• C9300-48U-A : 48 ports 1G UPOE (60W/port). Pour environnements PoE-heavy. Prix : ~9 000€ HT.
• C9300X-48HX-A : 48 ports multi-gig (1/2.5/5/10G) PoE++. Pour Wi-Fi 6E/7. Prix : ~12 000€ HT.
• Fonctionnalités clés : StackWise-480, MACsec-256, TrustSec/SGT, SD-Access ready, ISSU (upgrade sans coupure).
• Licence DNA Advantage (~25€/port/an) : SD-Access, TrustSec, MACsec, Assurance, ISE integration.

Juniper EX4400 : l'alternative automation-first

• EX4400-24P : 24 ports 1G PoE+, 4× 25G SFP28 uplinks. Junos OS. Prix OPTINOC : ~4 200€ HT.
• EX4400-48P : 48 ports 1G PoE++ 90W, 4× 25G SFP28 uplinks. Prix : ~5 800€ HT.
• EX4400-48MP : 48 ports multi-gig (1/2.5/5/10G) PoE++. Pour Wi-Fi 6E/7. Prix : ~8 500€ HT.
• Virtual Chassis jusqu'à 10 unités. Bande passante VC : 80 Gbps.
• Junos OS : commits atomiques, rollback 49 niveaux, NETCONF natif, REST API.
• Mist AI integration : gestion cloud-managed, Marvis AI troubleshooting.

L'avantage Juniper : le EX4400-48P est 20-25% moins cher que le Catalyst 9300-48P-A pour des fonctionnalités comparables. L'économie sur 20 switches = 30-40K€. Et Junos + Mist AI offrent une expérience opérationnelle plus moderne que DNA Center (qui nécessite une appliance à 50-150K€).

HPE Aruba CX 6300 : le challenger européen

• CX 6300M-24P : 24 ports 1G PoE+, 4× SFP56 (50G) uplinks. AOS-CX. Prix OPTINOC : ~3 800€ HT.
• CX 6300M-48P : 48 ports 1G PoE++ 90W, 4× SFP56 uplinks. Budget PoE 1440W. Prix : ~5 200€ HT.
• CX 6300F-48Y : 48 ports 25G SFP28 + 4× SFP56. Version multi-gig pour distribution. Prix : ~9 000€ HT.
• VSX : MLAG actif-actif entre 2 switches (pas de stack >2, mais plus résilient).
• AOS-CX : OS Linux avec base de données NoSQL native. REST API sur 100% des fonctions. Automation-first.
• Aruba Central : gestion cloud SaaS, AI Insights, Dynamic Segmentation.

L'avantage Aruba CX : AOS-CX est l'OS switch le plus moderne du marché. Base de données temporelle queryable (que s'est-il passé il y a 2h sur le port 12 ?), REST API native sur tout, et VSX actif-actif (vs stacking actif-standby chez Cisco/Juniper). Le rachat de Juniper par HPE en 2025 renforce la position européenne.

Dimensionnement : combien de switches par site

PME 50-200 utilisateurs (1 site)

• Architecture : 2-4 switches d'accès en stack + 1 firewall
• Recommandation budget : 2× Catalyst 9200-48P ou 2× EX4400-48P
• Recommandation enterprise : 2× Catalyst 9300-48P-A en stack StackWise-480
• Budget switches : 7 000-15 000€ HT

ETI 200-1000 utilisateurs (multi-sites)

• Architecture par site : 4-8 switches accès + 1-2 switches distribution
• Accès : Catalyst 9300-48P-A ou EX4400-48P (stack 4-8)
• Distribution : Catalyst 9500-24Y4C ou EX4650-48Y
• Budget par site : 30 000-60 000€ HT en switches

Grande entreprise 1000+ utilisateurs

• Architecture : 3 couches (accès + distribution + cœur) ou spine-leaf campus
• Accès : 20-50 Catalyst 9300-48P-A en stacks de 4-8
• Distribution : 4-8 Catalyst 9500-48Y4C
• Cœur : 2 Catalyst 9600 ou Aruba CX 8400 en VSX
• Budget campus : 200K-500K€ HT en switches + licences

Notre recommandation

Pour 70% des déploiements campus enterprise en France : Cisco Catalyst 9300-48P-A. L'écosystème DNA, les certifications CCNA/CCNP disponibles sur le marché, et le support TAC justifient le premium. Pour les nouveaux déploiements cloud-managed sans contrainte de compétences Cisco : Juniper EX4400 + Mist AI offre le meilleur rapport TCO/innovation. Pour les organisations avec stratégie HPE/Aruba existante : CX 6300M est le choix naturel.

OPTINOC distribue les trois gammes en garantie constructeur. Demandez un dimensionnement gratuit basé sur vos plans d'étage et votre nombre d'utilisateurs.