Quel switch réseau choisir pour votre système de sécurité IP ?

Un groupe de produits important pour configurer un système de caméras IP : les commutateurs réseau (switches).

Un commutateur réseau (switching hub) connecte des segments de réseau. Il joue un rôle central dans la plupart des réseaux locaux Ethernet (LAN) modernes, et un réseau peut avoir plusieurs switches.

Le switch n'envoie les données qu'au destinataire censé y accéder. Ainsi, le réseau ne sature pas lors des transferts. Cela augmente aussi la sécurité : difficile d'accéder à des infos non destinées à un autre ordinateur.

« Non-bloquant » et « vitesse filaire » (wire-speed) désignent les performances d'un switch Ethernet. Avec un switch 24 ports 10/100/1000, si chaque port fait 2 Gbps en full-duplex, 24 ports = switch 48 Gbps.

Quand ce volume de données traverse le switch, la performance est catégorisée non-bloquante ou wire-speed. Si le switch relie un autre switch ou un serveur utilisant stockage/transfert réseau, le non-blocage est essentiel. La réalisation dépend du design du fabricant ; l'utilisateur ne peut se fier qu'aux données constructeur.

La commutation de couche 2 (Data Link layer) utilise les adresses MAC des périphériques sur un LAN pour segmenter le réseau. Switches et ponts servent pour la couche 2. Ils divisent un grand domaine de collision en plusieurs plus petits. Cet article examine les caractéristiques importantes des switches pour projets CCTV.

Quel switch choisir pour votre système de sécurité IP ?

Points à considérer lors de l'investissement dans un Switch :

• Combien de caméras CCTV seront connectées ?
• Le système tourne-t-il en continu ou par détection mouvement/événement ?
• Certaines caméras sont-elles inactives par périodes ?
• Le switch permet-il extensions et mises à niveau du système ?
• Allez-vous faire du multicast vidéo de surveillance ?
• Le PoE (Power over Ethernet) est-il requis ?
• Quels périphériques seront utilisés ?

Ports 100 Mbps : En projet CCTV, les caméras requièrent ~2,5 Mbps pour streaming Full HD (1920x1080) à 15 FPS (réglage par défaut plupart caméras).

Avec un switch 24 ports 100 Mbps/port, vous utilisez seulement 2,5 % de la capacité par flux vidéo.

Ports Gigabit : Dans la plupart des cas, les switches n'ont besoin que de ports 100 Mbps pour connecter les caméras. Par contre, pour l'interconnexion entre deux switches ou avec le serveur, utilisez un port Gigabit qui agrège le trafic des 24 ports en un seul.

Bande passante : Switches typiques : 24 ports 100 Mbps + 4 ports 1000 Mbps = bande passante totale 12,8 Gbps. Capacité max de tous ports utilisable sans problème, mais on n'a pas besoin de tant pour les caméras.

Fibre optique : Certains modèles ont modules fibre optique pour connexions longues distances.

Redondance : Si redondance nécessaire, le switch doit supporter STP et RSTP standards pour redondance haute vitesse.

VLAN (Virtual LAN) : Pour isoler le trafic broadcast et implémenter la sécurité, les VLAN sont utiles. La plupart des switches gèrent minimum 256 VLANs avec le standard 802.1Q.

Multicast : Pour le streaming multicast, le switch doit autoriser protocoles spécifiques : IGMP snooping v1, v2, v3 ou IGMP querier.

CoS et QoS : Dans un réseau multi-périphériques, parfois il faut prioriser certains appareils : CoS (Class of Service) et QoS (Quality of Service) doivent être disponibles sur le switch.

Sécurité : Pour implémenter la sécurité, recommandé : 802.1X, Radius, TACACS+, pour que seules caméras et serveurs monitoring/enregistrement accèdent au réseau. Vérifiez que le switch a ces technologies.

Supervision : Possible de surveiller l'usage du switch via SNMP v1, v2, v3 (si supporté). Intéressant aussi : mirroring de port pour analyser le trafic.

Les switches ne sont pas de simples boîtes à ports. Ils offrent une multitude de fonctionnalités pour améliorer votre projet. Soyez-en conscient pour en tirer le meilleur parti. Switches réseau recommandés sur ce lien.