Choisir commutateurs cœur pour réseaux entreprise : 10 critères clés
Rôle commutateur cœur
La couche cœur fournit transport haut débit, non-bloquant entre blocs distribution, centres données, et bordure WAN. Panne = panne campus complète.
10 critères sélection
- Performance : Transfert ligne à tous ports. Cherchez >2 Tbps/ASIC, <5 µs latence, gros tampons (100+ Mo) pour absorption pics.
- Évolutivité : Châssis modulaire (Cisco Catalyst 9600, Nexus 9500 ; Arista 7500R3 ; Juniper PTX/QFX) ou fixe haute densité (32×400G/64×100G). Cartes lignes pay-as-you-grow.
- Fiabilité : Cible 99,999%. Redondance : superviseurs, tissu, alimentation (N+N), ventilateurs (hot-swap). ISSU / NSF / SSO pour mise à jour/basculement sans coupure.
- Architecture redondance : Double cœur (VSS/StackWise Virtual / MLAG / EVPN) — actif/actif préféré. Pas de point unique défaillance.
- Couche 3 & fonctions avancées : BGP/EVPN/VXLAN complet, SR-MPLS, routage segment, multicast (PIM/BIDIR), QoS (8q/1p), NetFlow/Télémétrie.
- Sécurité : MACsec (256-bit), TrustSec/SGT, échelle ACL (100k+), plan contrôle chiffré (BGP-TLS, MACsec), TPM 2.0, Secure Boot.
- Gestionnabilité : NETCONF/YANG, gNMI, OpenConfig, fournisseurs Ansible/Terraform, télémétrie streaming (gNMI, Kafka), GUI + CLI.
- Efficacité énergétique : Admission côté port, PSU 80 PLUS Titanium, surveillance conso par port, EEE (802.3az).
- Interopérabilité : EVPN/VXLAN multi-fournisseur, conformité standards OSPF/IS-IS/BGP, testé avec équipement accès/distribution existant.
- Viabilité fournisseur : Leader Gartner MQ, feuille route 10+ ans, profondeur TAC, logistique NBD/RMA, historique avis sécurité.
Principaux prétendants (2024)
| Fournisseur | Plateforme | Idéal pour |
|---|---|---|
| Cisco | Catalyst 9600 / Nexus 9500 | Campus + DC, jeu fonctions profond, plus grand écosystème |
| Arista | 7500R3 / 7800R3 | DC échelle cloud, leadership EVPN/VXLAN, natif Linux/Container |
| Juniper | PTX1000 / QFX5220 | SP/DC, SR-MPLS, densité 400G/800G, automatisation Junos |
| HPE/Aruba | CX 10000 / 9300 | Campus/DC unifié, VSX, AOS-CX, Aruba Central |
| Dell (SONiC) | Z9432F-ON / S5248F-ON | Réseau ouvert, hyperscale, NOS désagrégé |
Conseil final
Lancez un bake-off / PoC avec vrais patterns trafic. Validez : convergence (<200 ms), complétude télémétrie, intégration automatisation, TCO (5 ans).