Switch d’occasion ou neuf : ce qui vieillit vraiment

La question revient à chaque devis : un switch d’occasion, est-ce que cela tient ? La réponse honnête est que cela dépend de trois ou quatre choses précises, et que l’âge affiché sur l’étiquette n’en fait pas partie. Un switch de bureau posé dans un local technique tempéré, allumé en continu, sans ventilateur et sans PoE, ne subit presque aucune contrainte mécanique. Un switch rackable de 48 ports qui a chauffé dix ans dans une armoire fermée, si.

Nous vendons du matériel télécom en occasion testée. Nous avons donc un intérêt évident à ce que vous en achetiez. C’est précisément pour cela que cet article commence par les cas où il ne faut pas en acheter, et qu’il ne contient aucune promesse que nous ne pouvons pas tenir. Un article qui n’énonce que des avantages ne convainc personne, et surtout pas quelqu’un qui va câbler un local en s’engageant devant son patron ou devant sa régie.

Cet article traite du switch de niveau 2 non manageable ou administrable, c’est-à-dire ce qui couvre l’immense majorité des besoins d’un particulier, d’un atelier ou d’une petite PME. Si vous hésitez encore entre administrable et non administrable, commencez par notre article sur le switch manageable ou non manageable : la question du neuf et de l’occasion vient après celle-là, pas avant.

Ce qui vieillit physiquement dans un switch, composant par composant

Un switch n’a presque pas de pièces en mouvement. C’est une carte électronique, une alimentation, des connecteurs, et parfois un ventilateur. L’usure se concentre donc sur un très petit nombre d’endroits, et il est possible de les nommer un par un.

L’alimentation : la panne la plus fréquente

Les condensateurs électrochimiques d’une alimentation à découpage se dégradent avec la chaleur et avec le temps, même à l’arrêt. C’est un vieillissement chimique, pas mécanique : il court dès la sortie d’usine et s’accélère avec la température ambiante. C’est, d’expérience et sur le matériel qui nous passe entre les mains, la cause de panne la plus fréquente sur un équipement réseau âgé.

Le symptôme n’est pas toujours franc. Une alimentation fatiguée donne d’abord des redémarrages aléatoires, des liens qui tombent sans raison, un équipement qui « rame » sans que rien n’explique pourquoi. C’est ce comportement intermittent qui fait perdre des heures de diagnostic, bien plus que la panne nette.

Bonne nouvelle : sur la plupart des switches de bureau, l’alimentation est un bloc externe. Elle est donc remplaçable sans toucher au switch, pour une somme sans commune mesure avec le prix de l’équipement. Sur un modèle rackable à alimentation interne, ce n’est pas le cas, et une alimentation morte signifie généralement la fin de l’appareil.

Le ventilateur, quand il y en a un

C’est la seule pièce réellement mécanique. Roulement, poussière, encrassement : un ventilateur se signale d’abord par le bruit, puis s’arrête. Un switch qui perd son ventilateur ne tombe pas immédiatement en panne, il chauffe — et la chaleur accélère précisément le vieillissement de l’alimentation décrit ci-dessus. Une panne en entraîne une autre.

Beaucoup de switches de bureau, y compris à seize ports, sont entièrement dépourvus de ventilateur : refroidissement passif, aucun bruit, aucune pièce d’usure. Les modèles rackables à haute densité de ports en embarquent plus souvent un. C’est une caractéristique à vérifier référence par référence sur la fiche technique du constructeur, pas à déduire du format du boîtier. Nous l’indiquons sur nos fiches produit quand l’information est établie.

La mémoire flash : un faux problème, sauf pendant une mise à jour

La mémoire flash d’un switch héberge le micrologiciel et la configuration. Une mémoire flash a un nombre fini de cycles d’écriture, ce qui inquiète légitimement. Mais un switch n’écrit presque jamais : une sauvegarde de configuration de temps en temps, une mise à jour de micrologiciel une ou deux fois dans sa vie. En usage normal, l’usure de la flash n’est pas le facteur limitant d’un switch de niveau 2.

Le vrai risque lié à la flash est ponctuel : une mise à jour de micrologiciel interrompue par une coupure de courant peut rendre l’appareil inutilisable. C’est pour cette raison que nous effectuons la mise à jour à l’atelier, sur une alimentation stable, avant la mise en vente — pas chez vous, pendant votre installation.

Les ports et leurs contacts

Un connecteur RJ45 femelle contient des lamelles de contact en ressort, prévues pour un nombre fini d’insertions. Sur un switch installé une fois et jamais retouché, ce nombre n’est jamais atteint. Sur un switch d’atelier ou de salle de formation, débranché des centaines de fois, un port peut finir par ne plus établir de lien correct.

Précision utile : le petit clip de verrouillage qui casse est presque toujours celui de la fiche mâle du câble, pas celui du switch. Un câble à clip cassé tient mal et se débranche tout seul — remplacez le câble, pas le switch. C’est une source de faux diagnostics fréquente.

Un port mort isolé sur un switch de vingt-quatre ou quarante-huit ports n’est d’ailleurs pas une condamnation : on le laisse vide et on documente. Encore faut-il le savoir avant de câbler, ce qui est exactement l’objet du test port par port décrit plus bas.

La fin de support logiciel, le seul vieillissement qui décide

Tout ce qui précède est du détail à côté de ce point. Sur un switch de niveau 2, le vieillissement qui compte vraiment n’est pas matériel : c’est l’arrêt du support logiciel par le constructeur.

Il faut distinguer deux plans dans un switch. Le plan de données, qui commute les trames d’un port à l’autre : il est câblé en silicium, il ne se connecte à rien, il ne se met pas à jour, il ne présente pas de surface d’attaque. Et le plan d’administration : l’interface web, le SSH, le SNMP, ce par quoi vous configurez l’appareil. C’est du logiciel, et c’est là que se trouvent les failles.

Quand un constructeur déclare une gamme en fin de support logiciel, il cesse de publier des correctifs pour ce plan d’administration. Les vulnérabilités découvertes ensuite ne seront jamais corrigées sur votre appareil. Deux conséquences secondaires, moins graves mais bien réelles : les interfaces web anciennes finissent par mal fonctionner avec les navigateurs actuels, notamment sur les versions de chiffrement acceptées ; et le téléchargement des micrologiciels et des manuels peut disparaître du site du constructeur, ou exiger un compte que vous n’avez pas.

Ce risque se maîtrise, et il se maîtrise de la même façon sur du neuf que sur de l’occasion :

• N’exposez jamais l’interface d’administration d’un switch sur Internet. Aucune redirection de port vers elle, jamais.
• Placez l’administration sur un réseau séparé, ou au minimum sur un VLAN dédié auquel seuls quelques postes accèdent. Notre guide de configuration des VLAN sur Cisco SG200 couvre exactement cette manipulation.
• Changez le mot de passe par défaut et désactivez les services d’administration que vous n’utilisez pas.
• Appliquez la dernière version de micrologiciel disponible, même si elle est ancienne : c’est le dernier état corrigé connu.

Avant d’acheter, quel que soit le vendeur, cherchez la page de cycle de vie de la référence exacte sur le site du constructeur. Elle indique la fin de commercialisation, la fin des correctifs logiciels et la fin de support. Ces dates changent, elles diffèrent d’une déclinaison à l’autre d’une même famille, et nous ne les reproduisons volontairement pas ici : une date fausse dans un article est pire qu’une date absente.

Ce qui ne vieillit pas : la matrice, le châssis, les fonctions

Il faut le dire aussi nettement que le reste, parce que c’est le fondement de tout l’arbitrage : l’essentiel d’un switch ne vieillit pas.

La matrice de commutation est un circuit intégré spécialisé. Il n’a pas de pièce mobile, pas de consommable, pas de mécanisme d’usure en fonctionnement normal. Un port gigabit d’un switch de 2012 débite exactement ce que débite un port gigabit d’un switch de 2026 : la norme 1000BASE-T remonte à la fin des années 1990 et n’a pas bougé. Un câble de catégorie 5e correctement posé la desservait déjà.

Les fonctions non plus ne vieillissent pas. Les VLAN étiquetés reposent sur la norme IEEE 802.1Q, la priorisation de trafic sur 802.1p, la prévention de boucles sur le spanning tree. Ces mécanismes sont stables depuis très longtemps. Un VLAN configuré en 2014 se comporte exactement comme un VLAN configuré aujourd’hui, et il interopère sans difficulté avec un équipement récent. C’est ce qui rend un switch administrable d’occasion réellement utilisable : vous n’achetez pas une fonction dépassée, vous achetez la même fonction moins cher.

Le châssis, enfin, est de la tôle. Il se raye, il ne se dégrade pas.

Cinq critères pour trancher entre occasion et neuf

Voici la grille que nous appliquons quand un client nous décrit son besoin. Elle ne donne pas une réponse unique : elle indique de quel côté penche chaque critère, et c’est le déséquilibre général qui décide.

Un dernier point que ce tableau ne dit pas assez fort : l’occasion est du stock unique. Quand une référence est partie, elle est partie, et rien ne garantit qu’elle reviendra. Si votre projet suppose d’ajouter deux switches identiques dans dix-huit mois, l’occasion est un mauvais plan, quelle que soit sa qualité.

Les cas où il ne faut pas acheter de switch en occasion

Nous préférons perdre une vente que de vous vendre le mauvais matériel. Dans les situations suivantes, n’achetez pas d’occasion, ni chez nous ni ailleurs.

• Vous avez besoin d’un support constructeur actif. Ligne d’assistance, échange anticipé, accès aux micrologiciels sous contrat : cela s’achète avec du matériel neuf et un contrat, pas avec un appareil de seconde main. Nous assurons le SAV commercial, nous ne pouvons pas ouvrir un dossier chez le constructeur à votre place.
• Une exigence de conformité vous impose du matériel sous contrat de maintenance. Certains cahiers des charges, certains audits et certains assureurs le demandent explicitement. Si c’est votre cas, la question ne se pose pas.
• Le PoE est dimensionnant. Si vous alimentez des bornes Wi-Fi, des caméras ou des téléphones IP par le câble réseau, le budget de puissance disponible et la génération de PoE prise en charge deviennent le critère principal. Vérifiez ce point sur la fiche technique avant tout, et sachez que l’étage d’alimentation d’un switch PoE est la partie la plus sollicitée de l’appareil, donc celle qui vieillit le plus vite.
• Votre infrastructure est critique et sans redondance. Un local unique, un seul switch, une activité qui s’arrête s’il tombe : dans ce cas, prenez du neuf, ou prenez de l’occasion et gardez un second appareil en réserve. La deuxième option coûte souvent moins cher que la première, mais il faut l’assumer.
• Vous avez besoin de fonctions récentes. Débits intermédiaires à 2,5 ou 5 gigabits, dix gigabits sur cuivre, authentification par port dans ses déclinaisons récentes, administration centralisée depuis un portail en ligne, chiffrement de liaison : ces fonctions n’existent pas sur du matériel de génération précédente, et aucun test ne les fera apparaître.

Un vendeur qui écrit « dans ce cas, n’achetez pas chez nous » vous fait gagner plus de temps qu’un vendeur qui trouve toujours une raison de conclure.

Comment nous testons un switch avant de le mettre en vente

Voici exactement ce que nous faisons, sans rien ajouter. C’est court, et c’est le but : vous devez pouvoir vérifier ce que nous annonçons.

1. Mise sous tension et fonctionnement prolongé. L’appareil est allumé et laissé en service. C’est ce qui fait apparaître les défauts intermittents d’alimentation, qui ne se voient pas sur un allumage de dix secondes.
2. Test de tous les ports, un par un. Chaque port est vérifié en établissement de lien et en passage de trafic. Un port qui ne monte pas en gigabit, ou qui perd le lien, disqualifie l’appareil ou est signalé explicitement sur la fiche.
3. Vérification des fonctions d’administration. Sur les modèles administrables, nous vérifions que l’interface est accessible, que les VLAN étiquetés se créent et se comportent correctement, et que les réglages de priorisation de trafic répondent.
4. Mise à jour du micrologiciel. Nous appliquons la dernière version disponible pour la référence, à l’atelier, sur alimentation stable. L’appareil part avec le dernier état corrigé publié par le constructeur.

Ce que nous ne faisons pas, et il faut le dire aussi : nous ne remplaçons pas les condensateurs, nous ne changeons pas les boîtiers, nous ne remplaçons pas les ventilateurs par des neufs, nous ne repeignons rien. Il n’y a pas de remise à neuf en usine derrière ce que nous vendons.

Pourquoi nous employons les mots « occasion testée et fonctionnelle »

Il existe dans le commerce un terme très répandu pour désigner du matériel de seconde main remis en état. Nous ne l’employons pas, et ce n’est pas une question de style. Ce terme suppose une remise à neuf en atelier industriel, avec remplacement de pièces d’usure et remise en conformité à un état d’origine. Ce n’est pas ce que nous faisons.

« Occasion testée et fonctionnelle » décrit exactement l’opération : du matériel de seconde main, contrôlé selon le protocole ci-dessus, qui fonctionne au moment où il vous est expédié. Ni plus, ni moins. Un acheteur qui sait ce qu’il achète ne se retourne pas contre son vendeur six mois plus tard, et c’est bien l’objectif.

Garantie, retour, responsabilité : ce que vous obtenez réellement

En droit suisse, la garantie des défauts de la chose vendue est réglée par le Code des obligations, aux articles 197 et suivants. Le délai de prescription est fixé par l’article 210, à deux ans. C’est ce délai de deux ans qui s’applique à tout notre matériel neuf.

Pour les choses d’occasion, l’article 210 alinéa 4 du même code autorise les parties à convenir d’un délai plus court, sans pouvoir descendre en dessous d’une année. C’est cette réduction conventionnelle que nous appliquons : douze mois sur le matériel en occasion testée. C’est le minimum légalement admissible pour de l’occasion, et nous l’annonçons comme tel plutôt que de laisser croire à autre chose.

Concrètement, cela veut dire : si l’appareil tombe en panne dans les douze mois pour un défaut qui n’est pas de votre fait, vous nous écrivez et nous traitons. TIMShop reste votre seul interlocuteur pour le SAV, quel que soit le constructeur de l’appareil. Nous répondons sous 24 à 48h ouvrables, hors jours fériés.

Deux points à connaître avant de commander :

• Il n’existe pas de droit de rétractation en vente en ligne en Suisse. Contrairement à ce qui se pratique dans l’Union européenne, la commande est ferme. Nous acceptons néanmoins les retours à titre commercial, sur accord préalable, pour un article non utilisé et dans son emballage d’origine, les frais de retour restant à votre charge. Écrivez-nous avant de renvoyer quoi que ce soit.
• Une garantie constructeur ne se transfère pas automatiquement à un acheteur d’occasion. On lit parfois qu’une garantie à vie annoncée par un fabricant suit le matériel de propriétaire en propriétaire. Nous ne reprenons pas cette affirmation : les conditions de transfert varient selon le constructeur, la gamme et la date d’achat initiale. Si ce point est déterminant pour vous, vérifiez-le directement auprès du constructeur avant de commander. Ce que nous garantissons, nous, ce sont les douze mois ci-dessus.

Le volet environnemental, sans militantisme

Nous ne disposons pas d’étude chiffrée propre à cette catégorie d’équipement, et nous n’allons pas en inventer une pour habiller un argument commercial. Ce que nous pouvons affirmer sans risque tient en une phrase : un switch qui fonctionne encore et qui repart en service est un switch qu’il n’a pas fallu fabriquer, et qui n’est pas parti à la déchetterie.

La réalité de terrain que nous constatons est banale : le matériel réseau est très souvent remplacé alors qu’il fonctionne parfaitement, parce qu’un contrat de support arrive à échéance ou parce qu’un parc est renouvelé en bloc. Une part de ce matériel est parfaitement adaptée à un atelier, à un local de PPE ou à un bureau de trois personnes. C’est ce qui rend l’occasion possible : ce n’est pas du matériel usé, c’est du matériel devenu inutile ailleurs.

La liste : nos six références en occasion testée

Voici l’inventaire complet, avec le prix TIMShop et le prix neuf catalogue à titre indicatif. Ce prix neuf est une référence de marché, pas un prix que nous aurions pratiqué puis baissé : nous n’affichons jamais de prix barré. Toutes ces références sont couvertes par la garantie de douze mois décrite plus haut.

Deux remarques d’honnêteté sur cette liste. La dernière ligne n’est pas un switch : le myStrom PQ2000 est un adaptateur à courants porteurs, qui fait passer le réseau par l’installation électrique. Il dépanne, il ne remplace pas un câble, et nous expliquons pourquoi dans notre article sur le CPL comparé au Wi-Fi mesh. Et si vous hésitez entre les trois modèles administrables, le comparatif Cisco SG200, SG110 et HPE 1820 les met côte à côte.

Ce qu’il faut prévoir à côté du switch, et que nous ne vendons pas : des cordons de brassage de bonne qualité en catégorie 5e ou 6 à la bonne longueur, un rail ou une étagère si vous montez en baie, et une multiprise correctement protégée. Les blocs d’alimentation d’origine sont fournis avec les appareils.

Nos expéditions partent sous 24 à 48h ouvrables hors jours fériés depuis la Suisse, pour une réception en 1 à 2 jours ouvrables. Le retrait sur place à La Tour-de-Trême est possible, et c’est l’occasion de voir l’appareil sous tension avant de repartir avec.

Questions fréquentes

Combien de temps dure un switch réseau ?

Il n’existe pas de durée de vie unique, et méfiez-vous de quiconque vous en annonce une. Ce qui détermine la longévité, c’est la température ambiante, la présence ou non d’un ventilateur, et la charge de l’étage d’alimentation. Un switch de bureau passif dans un local tempéré tient très longtemps ; le même appareil enfermé dans une armoire non ventilée tient nettement moins. En pratique, la décision de remplacement vient presque toujours d’un besoin nouveau ou de la fin du support logiciel, pas d’une panne.

Un switch dont le support logiciel est terminé est-il dangereux ?

Il l’est si son interface d’administration est joignable depuis Internet ou depuis n’importe quel poste du réseau. Il ne l’est pas beaucoup si cette interface vit sur un VLAN d’administration auquel seuls un ou deux postes accèdent, avec un mot de passe propre et les services inutiles désactivés. Le plan qui commute vos trames, lui, ne présente pas de surface d’attaque logicielle.

Quelle garantie sur un switch d’occasion chez TIMShop ?

Douze mois, au titre de la réduction conventionnelle permise par l’article 210 alinéa 4 du Code des obligations pour les choses d’occasion. Sur le matériel neuf, c’est deux ans, selon les articles 197 et suivants et l’article 210. Dans les deux cas, TIMShop reste votre seul interlocuteur : vous ne serez jamais renvoyé vers le fournisseur ou le constructeur.

Puis-je renvoyer un switch qui ne me convient pas ?

Il n’existe pas de droit de rétractation en vente en ligne en Suisse : la commande est ferme. Nous acceptons cependant un retour à titre commercial, sur accord préalable, si l’article n’a pas été utilisé et se trouve dans son emballage d’origine, les frais de retour étant à votre charge. Écrivez-nous avant tout envoi, sans quoi nous ne pourrons pas traiter le retour.

Comment vérifier moi-même l’état d’un switch reçu ?

Laissez-le sous tension une journée entière avant de le mettre en production : les défauts d’alimentation apparaissent à la durée, pas à l’allumage. Branchez ensuite un même câble connu bon sur chaque port l’un après l’autre et vérifiez que le lien monte à la bonne vitesse. Si le modèle est administrable, connectez-vous à l’interface et regardez le compteur d’erreurs par port. Une anomalie dans les premiers jours entre pleinement dans la garantie.

Faut-il éteindre un switch la nuit pour le préserver ?

Non. Les cycles d’allumage et d’extinction imposent des à-coups thermiques et électriques à l’alimentation, alors que le fonctionnement continu à température stable lui est plutôt favorable. Un switch est conçu pour tourner en permanence. Si votre objectif est la consommation, gagnez plutôt sur le placement : un appareil qui respire chauffe moins et dure plus longtemps.

Sources et références

• Code des obligations suisse (CO), recueil systématique RS 220 — édicté par la Confédération, consultable gratuitement sur le recueil systématique du droit fédéral. Les articles 197 et suivants règlent la garantie en raison des défauts de la chose vendue ; l’article 210 fixe le délai de prescription à deux ans ; l’alinéa 4 de ce même article permet aux parties de convenir d’un délai plus court, sans pouvoir descendre en dessous d’une année pour les choses d’occasion. C’est la base juridique des deux durées annoncées dans cet article.
• Pages de cycle de vie produit publiées par les constructeurs (Cisco, HPE, D-Link) — elles indiquent, pour chaque référence, la fin de commercialisation, la fin des correctifs logiciels et la fin de support. Nous n’en reproduisons aucune date : elles évoluent et diffèrent d’une déclinaison à l’autre. À vérifier auprès du constructeur pour la référence exacte que vous envisagez, avant l’achat.
• Normes IEEE 802.3 (Ethernet) et IEEE 802.1Q (réseaux locaux virtuels), éditées par l’IEEE — ce sont elles qui expliquent pourquoi les fonctions d’un switch ne se démodent pas : le gigabit sur paire torsadée et l’étiquetage de VLAN sont stabilisés depuis la fin des années 1990. Ces textes sont payants dans leur version intégrale ; nous les citons pour ce qu’ils établissent, sans en reproduire le contenu.
• Relevés d’atelier TIMShop / TIMGroupe Sàrl, La Tour-de-Trême — le protocole de test décrit dans cet article et les constats d’usure rapportés proviennent du matériel qui passe réellement par notre établi. C’est une observation de terrain, pas une étude statistique, et nous la présentons comme telle.

Une question sur un poste précis, un plan de local ou une baie à équiper ? Écrivez-nous : nous répondons sous 24 à 48h ouvrables, hors jours fériés, et nous vous dirons franchement si l’occasion n’est pas la bonne réponse dans votre cas.

Rexhep Kllokoqi, installateur, TIMGroupe Sàrl — La Tour-de-Trême, Fribourg.