Switches UniFi

Les switches UniFi structurent le réseau local d'une entreprise : postes, bornes WiFi, caméras, téléphones, écrans, équipements audiovisuels, IoT, serveurs, NAS et uplinks fibre. Leur choix conditionne la stabilité du WiFi, la segmentation VLAN, la sécurité des accès, le budget PoE et la qualité d'exploitation.

BoucheCousue conçoit, installe et migre des architectures de switching UniFi pour bureaux, PME, hôtels, commerces et lieux partagés : choix des modèles, brassage, profils de ports, PoE, 2,5G, 10G, fibre, STP, documentation et support.

Ce qu'il faut retenir

Un switch UniFi ne se choisit pas seulement au nombre de ports : il faut dimensionner le PoE, les uplinks, le débit inter-VLAN et la place en baie.
Les bornes WiFi 6E et WiFi 7, les caméras et les téléphones IP rendent le budget PoE et les ports 2,5G beaucoup plus importants.
La segmentation VLAN doit être cohérente entre switches, Cloud Gateway, WiFi, caméras, invités, IoT et administration.
Une migration réussie prépare les profils de ports, le plan de brassage, les règles STP, les agrégations et le retour arrière avant l'intervention.
La valeur d'UniFi vient aussi de l'exploitation : cartographie, alertes, noms de ports, historique, mises à jour et documentation livrée.

En bref

Un réseau de switches UniFi convient quand l'entreprise veut une infrastructure lisible, supervisée et administrable depuis UniFi Network, sans multiplier les consoles. Le bon design part des usages : WiFi, postes, caméras, téléphonie, contrôle d'accès, audiovisuel, invités, liens Internet et éventuels serveurs locaux. BoucheCousue dimensionne les switches, prépare les VLAN, les profils de ports, les uplinks et le PoE, puis documente l'installation pour que le réseau reste exploitable après la mise en service.

Choisir le bon switch UniFi

Besoin	À vérifier	Risque si c'est sous-dimensionné
Postes et imprimantes	Nombre de ports, marge de croissance, baie, brassage et nommage.	Ajouts improvisés, petits switches non maîtrisés et documentation rapidement obsolète.
Bornes WiFi 6E / WiFi 7	Ports PoE+, PoE++, 2,5G ou 10G selon les modèles de bornes et la densité.	Débit plafonné, bornes bridées ou budget PoE insuffisant en charge réelle.
Caméras et contrôle d'accès	Budget PoE continu, VLAN dédié, continuité électrique et priorités d'alimentation.	Perte vidéo, ports saturés ou autonomie UPS beaucoup plus courte que prévu.
Uplinks et cœur de réseau	SFP, SFP+, 10G, fibre, agrégations et redondance éventuelle.	Goulots d'étranglement entre étages, baies, serveurs, NAS ou accès Internet.
Réseaux invités, IoT et administration	VLAN, profils de ports, trunk, native VLAN, règles firewall et conventions de nommage.	Mélange des flux, exposition inutile d'équipements internes et dépannage plus lent.

Choisir le bon switch UniFi

Les sujets qui comptent vraiment

Le budget PoE total, mais aussi la puissance maximale par port pour les bornes WiFi, caméras, téléphones, écrans, lecteurs et équipements IoT.
Les uplinks entre switches, baies, étages, serveurs, NAS, routeur, accès Internet et éventuels liens fibre.
La cohérence VLAN entre switches, Cloud Gateway, WiFi, caméras, invités, administration, IoT, téléphonie et réseaux métiers.
La protection contre les boucles réseau, les erreurs de brassage, les ports inutilisés et les petits switches ajoutés sans validation.
La stratégie de mise à jour UniFi Network : fenêtres d'intervention, sauvegardes, compatibilité et supervision après changement.
La documentation exploitable : plan de brassage, noms de ports, profils, VLAN, équipements critiques et consignes de support.

Préparer une migration de switches

Étape	Travail BoucheCousue	Livrable utile
Audit	Relever les switches existants, ports actifs, VLAN, liens montants, PoE consommé et équipements critiques.	Inventaire et cartographie avant migration.
Design	Choisir les modèles UniFi, le plan d'adressage, les VLAN, les profils de ports et les uplinks.	Plan de switching et matrice de ports.
Préconfiguration	Préparer les équipements, noms, profils, alertes et règles pour limiter le temps de coupure.	Configuration UniFi Network prête à basculer.
Bascule	Remplacer, brasser, tester les VLAN, le PoE, les uplinks, le WiFi, les caméras et les usages métiers.	PV de recette et points de contrôle.
Exploitation	Documenter, superviser, ajuster les alertes et planifier les futures évolutions.	Dossier d'exploitation et support.

Préparer une migration de switches UniFi

PoE, 2,5G, 10G et fibre : arbitrer sans suracheter

Les gammes UniFi permettent de mélanger des switches compacts, des modèles rackables, des ports PoE, des ports multi-gigabit et des uplinks fibre. L'objectif n'est pas de mettre du 10G partout : il faut placer les ports rapides là où ils changent réellement l'expérience, par exemple sur les bornes WiFi denses, les liens entre baies, les serveurs, le NAS ou le cœur de réseau.

Nous arbitrons aussi la continuité électrique : un switch PoE qui alimente WiFi, caméras et contrôle d'accès doit être dimensionné avec l'onduleur, pas seulement avec le nombre de ports disponibles.

Arbitrage	Bonne pratique	Point de vigilance
PoE vs non PoE	Réserver le PoE aux équipements qui en ont besoin et prévoir une marge.	Le budget PoE total ne suffit pas si un équipement demande plus par port.
1G vs 2,5G	Installer du 2,5G sur les bornes et postes qui peuvent réellement l'utiliser.	Un uplink 1G peut rester le vrai goulot d'étranglement.
10G cuivre vs fibre	Utiliser la fibre pour les distances, les baies et les liaisons propres.	Vérifier modules, câbles, chaleur, compatibilité et cheminement.
Switch unique vs plusieurs switches	Regrouper quand la baie le permet, distribuer quand les distances ou étages l'imposent.	Chaque switch ajouté crée des uplinks, de l'alimentation et de la supervision en plus.
Tout migrer d'un coup vs lotir	Lotir par baie, étage ou famille d'usages quand l'activité ne tolère pas une coupure longue.	Les VLAN et profils de ports doivent rester cohérents pendant la transition.

Arbitrages fréquents sur un réseau UniFi

Une configuration lisible pour l'exploitation

Un switch bien configuré doit rester compréhensible plusieurs mois plus tard. Nous privilégions les profils de ports nommés, les conventions régulières, les exceptions documentées, les ports inutilisés désactivés quand c'est pertinent et les alertes utiles plutôt qu'une configuration improvisée port par port.

Cette lisibilité compte autant que le matériel : elle accélère le support, limite les erreurs de brassage et permet de faire évoluer le réseau sans repartir de zéro.

Méthode BoucheCousue

Audit de l'existant : switches, câbles, baies, brassage, VLAN, PoE, uplinks, équipements critiques et incidents récurrents.
Architecture cible : modèles UniFi, topologie, VLAN, profils de ports, liens fibre, redondance utile et continuité électrique.
Migration préparée : préconfiguration, sauvegardes, plan de bascule, tests métiers et scénario de retour arrière.
Recette : contrôle des ports, du PoE, des débits, du WiFi, des caméras, des invités, du VPN et de la supervision.
Documentation et support : noms de ports, plan de brassage, conventions, alertes et recommandations d'évolution.

Les autres briques de l’architecture UniFi

Routeurs UniFi Cloud Gateway pour le routage, les VLAN, le firewall et les VPN.
Bornes UniFi WiFi 7 pour dimensionner les ports PoE et multi-gigabit.
Caméras UniFi Protect pour anticiper VLAN vidéo, PoE et stockage.
Onduleurs managés UniFi pour sécuriser les switches, routeurs, caméras et bornes critiques.
Réseau d'entreprise pour cadrer switching, VLAN, WiFi, sécurité et supervision.

Structurer un réseau UniFi

FAQ switches UniFi

Comment choisir un switch UniFi ?

Il faut partir du nombre de ports, du budget PoE, des besoins d'uplink, de la place en baie, du niveau de redondance, des VLAN et des usages connectés : WiFi, caméras, téléphones, postes, IoT, serveurs ou audiovisuel.

Peut-on mélanger switches UniFi et autres marques ?

Oui, mais il faut valider VLAN, STP, agrégations, tagging et monitoring. L'exploitation est plus simple lorsque les conventions sont clairement documentées.

Pourquoi le PoE est-il souvent sous-estimé ?

Parce que les besoins augmentent avec les bornes WiFi, caméras, téléphones, écrans et équipements IoT. Le budget PoE doit être calculé avec marge.

Faut-il choisir un switch 2,5G pour le WiFi 7 ?

Pas systématiquement, mais c'est souvent pertinent pour les bornes WiFi 6E ou WiFi 7 dans des zones denses. Il faut aussi vérifier l'uplink du switch, sinon le port 2,5G ne change pas le goulot d'étranglement principal.

Quand faut-il prévoir des uplinks 10G ou fibre ?

Les uplinks 10G ou fibre deviennent utiles entre baies, étages, cœur de réseau, serveurs, NAS ou switches qui concentrent beaucoup de bornes et caméras. Le choix dépend de la distance, du cheminement, du débit attendu et de la redondance souhaitée.

Comment éviter les boucles réseau avec UniFi ?

Il faut documenter le brassage, utiliser des profils de ports cohérents, éviter les petits switches non maîtrisés, surveiller STP et tester les uplinks après chaque modification importante.

Peut-on migrer vers des switches UniFi sans couper toute l'entreprise ?

Oui, si la migration est préparée par baie, étage ou famille d'usages. La préconfiguration, le plan de ports, les tests VLAN et un scénario de retour arrière réduisent fortement le temps de coupure.

Les switches UniFi suffisent-ils pour sécuriser les VLAN ?

Les switches portent les VLAN et profils de ports, mais la sécurité dépend aussi du routeur, des règles firewall, du WiFi, des accès administrateurs et de la documentation. Le design doit être cohérent de bout en bout.

BoucheCousue peut-il auditer un réseau UniFi déjà installé ?

Oui. Nous pouvons auditer les switches, ports, VLAN, PoE, uplinks, alertes et conventions de nommage, puis proposer une remise à plat ou une migration progressive.