Budget PoE : quelle puissance prévoir pour son switch de vidéosurveillance ?

Budget PoE, puissance par port, classe : les trois chiffres à ne pas confondre

Avant toute chose, posons une définition claire, parce que c'est de la confusion entre ces trois notions que naissent la quasi-totalité des erreurs de dimensionnement.

Le budget PoE d'un switch est la puissance totale que son alimentation interne peut fournir simultanément à l'ensemble de ses ports PoE. C'est une valeur globale, exprimée en watts, indépendante du nombre de ports. La puissance maximale par port est le plafond que chaque port pris isolément peut délivrer. La classe est, elle, une déclaration faite par l'équipement alimenté au moment de la négociation, qui indique dans quelle tranche de consommation il se situe.

Un switch 16 ports PoE+ doté d'un budget de 130 W illustre parfaitement le piège. Chaque port peut monter à 30 W, oui, mais pas tous en même temps : 130 W répartis sur 16 ports représentent une moyenne de 8,1 W par port. Dès que six ou sept caméras réclament leur pleine puissance, le budget est saturé et le switch commence à refuser l'alimentation sur les ports restants. Le matériel n'est pas défaillant, il est simplement mal dimensionné.

Ce que garantissent réellement les normes 802.3af, 802.3at et 802.3bt

Les valeurs de référence viennent des normes IEEE, et elles distinguent systématiquement la puissance délivrée par le port (côté PSE, le switch) de la puissance garantie au périphérique (côté PD, la caméra). L'écart entre les deux correspond aux pertes en ligne sur les 100 mètres réglementaires de câble.

• IEEE 802.3af (PoE, Type 1) : 15,4 W au port, 12,95 W garantis à la caméra. Classes 0 à 3. C'est le standard de la grande majorité des caméras fixes.
• IEEE 802.3at (PoE+, Type 2) : 30 W au port, 25,5 W garantis. Classe 4. Nécessaire pour les caméras motorisées, les PTZ compactes et la plupart des modèles bi-spectraux.
• IEEE 802.3bt Type 3 (PoE++) : jusqu'à 60 W au port, 51 W garantis, sur quatre paires. Classes 5 et 6. Domaine des PTZ extérieures avec réchauffeur, essuie-glace et illuminateur laser.
• IEEE 802.3bt Type 4 : jusqu'à 90 W au port, 71,3 W garantis. Classes 7 et 8. Rare en vidéosurveillance, courant sur les bornes de recharge d'équipements et les écrans d'affichage dynamique.

Le détail important, celui que l'on oublie de regarder : un switch peut annoncer une compatibilité 802.3bt sur deux ports seulement, les quatorze autres restant en 802.3at. Les fiches techniques mentionnent ce point en note de bas de page. Il faut donc vérifier trois valeurs et non une seule : le budget global, la puissance maximale par port, et le nombre de ports capables de la délivrer.

La formule de dimensionnement

Voici le calcul que nous appliquons systématiquement en phase d'étude :

Budget PoE requis = (somme des consommations de pic de tous les équipements alimentés) × coefficient de perte en ligne × (1 + marge de sécurité)

Avec un coefficient de perte en ligne compris entre 1,05 et 1,12 selon la longueur et la section des câbles, et une marge de sécurité de 25 à 30 %. Un exemple concret pour fixer les idées : huit caméras dômes 4 MP consommant 8 W en pic avec l'infrarouge actif donnent 64 W, portés à 69 W après application du coefficient de perte, puis à 90 W après une marge de 30 %. Un switch 8 ports offrant 110 W de budget convient. Remplacez deux de ces caméras par des PTZ à 25 W et le total grimpe à 132 W : le même switch ne suffit plus, alors que le nombre de ports, lui, n'a pas bougé.

Calculer la consommation réelle de vos caméras, pas celle du catalogue

C'est ici que se joue l'essentiel. La plupart des dimensionnements ratés que nous reprenons partent d'une addition de consommations nominales, celles affichées en gros sur les fiches produit, alors que le seul chiffre qui compte est la consommation de pic.

Où se cachent les pics de consommation

Une caméra IP ne consomme pas la même chose selon l'heure, la saison et son état de fonctionnement. Quatre postes font grimper la facture énergétique, et ils ont la mauvaise habitude de se déclencher tous en même temps :

• Les illuminateurs infrarouges ou lumière blanche. Sur une caméra de type AcuSense chez Hikvision ou WizSense chez Dahua, le passage en mode nuit peut doubler la consommation. Un modèle relevé à 4,5 W en journée monte fréquemment à 8 ou 9 W dès la tombée du jour.
• Le réchauffeur et le dégivrage. C'est le poste le plus sous-estimé. Une caméra extérieure certifiée pour fonctionner à moins 40 °C embarque une résistance chauffante qui s'enclenche au démarrage à froid et lors des épisodes de gel. Sur certaines PTZ, ce seul élément représente plus de la moitié de la consommation totale.
• Les moteurs. Zoom motorisé, autofocus, rotation et inclinaison d'une PTZ, essuie-glace : chaque mouvement provoque un appel de courant bref mais réel.
• Les sorties auxiliaires. Haut-parleur intégré, sortie relais, projecteur d'alarme lumineuse. Une caméra à dissuasion active qui déclenche son stroboscope et sa sirène tire sur le budget du switch au pire moment.

Voici les ordres de grandeur que nous relevons sur le terrain, mesurés en conditions réelles et non lus sur les fiches :

• Caméra fixe bullet ou turret 4 MP avec infrarouge, classe 3 : 5 à 8 W en pic.
• Caméra à lumière blanche permanente de type ColorVu ou Full-Color : 7 à 10 W.
• Caméra 4K à zoom motorisé et infrarouge longue portée, classe 4 : 10 à 14 W.
• Caméra multi-capteurs panoramique : 15 à 25 W.
• PTZ compacte d'intérieur ou sous auvent : 12 à 25 W.
• PTZ extérieure avec réchauffeur et essuie-glace : 30 à 60 W, avec un pic hivernal nettement supérieur à la valeur d'été.
• Caméra thermique bi-spectrale : 15 à 25 W.

Les pertes en ligne, un poste rarement calculé

Le câble n'est pas un conducteur parfait. La puissance dissipée sur la longueur suit la loi de Joule, soit la résistance de boucle multipliée par le carré du courant. Les normes de câblage plafonnent cette résistance de boucle à 12,5 Ω sur deux paires et à 6,25 Ω sur quatre paires pour un lien de 100 mètres. En pratique, un câble Cat5e en cuivre plein de section AWG 24 présente environ 8,4 Ω de boucle sur 100 mètres, ce qui représente de l'ordre de 8 à 11 % de perte pour une caméra PoE+ tirant sa pleine puissance.

Deux paramètres aggravent nettement la situation. D'abord la section : un câble AWG 26, courant sur les cordons de brassage et sur certains câbles d'entrée de gamme, présente une résistance environ 60 % supérieure à celle de l'AWG 24. Ensuite et surtout, le câble CCA, c'est-à-dire à âme aluminium cuivrée. Sa conductivité tourne autour de 60 à 65 % de celle du cuivre pur, sa résistance est donc environ une fois et demie plus élevée à section égale. Un AWG 24 en CCA se comporte à peu près comme un AWG 26 en cuivre. Ce type de câble n'est conforme ni à la norme EN 50173-1 ni à l'ISO/CEI 11801, qui imposent des conducteurs en cuivre, et il pose un problème supplémentaire de sécurité : l'aluminium se déforme sous la pression des contacts autodénudants, la résistance de contact augmente avec le temps, et un point chaud finit par apparaître dans le connecteur. Nous refusons systématiquement de reprendre une installation PoE câblée en CCA sans remplacement préalable.

Dernier point sur le câblage, souvent ignoré : la montée en température des faisceaux. Lorsque plusieurs dizaines de câbles véhiculant du PoE haute puissance sont regroupés dans un même chemin de câbles, la chaleur dissipée au centre du faisceau ne s'évacue plus. La norme d'installation EN 50174-2 traite explicitement ce sujet et recommande de limiter la taille des faisceaux. La conséquence pratique est double : l'affaiblissement du câble augmente avec la température, ce qui impose de réduire la longueur maximale du lien au-delà de 20 °C ambiants, et la perte en ligne s'accroît à son tour. Sur un chemin de câbles en toiture exposé au soleil d'été, ce n'est pas un détail théorique.

Le mode d'allocation, le paramètre qui change tout

Nous arrivons au point technique le plus décisif, et le plus mal connu. Un switch PoE administrable peut réserver la puissance de deux façons différentes.

En allocation par classe, le switch réserve d'emblée la totalité de la puissance associée à la classe déclarée par l'équipement, quelle que soit sa consommation réelle. Une caméra de classe 4 qui ne tire que 9 W immobilise donc 30 W du budget. Sur un switch offrant 130 W, cinq caméras suffisent à tout consommer alors que la consommation effective plafonne à 45 W.

En allocation à la consommation, souvent couplée à la négociation LLDP-MED, le switch alloue la puissance réellement demandée et la réajuste dynamiquement. La caméra annonce son besoin via le protocole, le switch le lui accorde, et le reste du budget demeure disponible. Sur un même parc, l'écart entre les deux modes atteint couramment un facteur deux.

La syntaxe varie d'un constructeur à l'autre, mais la logique est partout la même. Chez Cisco, le mode automatique avec plafond par port et le contrôle de la consommation s'écrivent ainsi :

interface range GigabitEthernet1/0/1-16
 power inline auto max 12000
 power inline police action errdisable
!
show power inline

Chez Aruba, l'allocation par valeur mesurée plutôt que par classe se configure de la manière suivante :

poe-allocate-by usage
interface 1-16
   power-over-ethernet critical
exit
show power-over-ethernet brief

Sur les switches administrables des gammes Hikvision et Dahua, le réglage se trouve dans l'interface web, sous une rubrique de gestion de l'alimentation PoE, avec un choix entre allocation dynamique et allocation par classe. C'est le premier paramètre que nous vérifions lors d'un audit réseau.

Le cas d'une plateforme logistique à Bondoufle

L'hiver dernier, l'exploitant d'une plateforme logistique de 5 500 m² à Bondoufle, dans l'Essonne, nous a appelés après avoir constaté le vol d'une palette de marchandises dans une zone pourtant couverte par une caméra. Problème : la caméra en question était hors ligne depuis onze jours, et personne ne s'en était aperçu.

L'installation comptait 22 caméras raccordées à un unique switch 24 ports PoE+ affichant un budget de 370 W. Sur le papier, cela paraissait généreux. Le parc se répartissait ainsi : 15 caméras fixes de classe 3 tirant 7,5 W en pic nocturne, 5 caméras à zoom motorisé de classe 4 à 12,5 W, et 2 PTZ extérieures de classe 4 équipées de réchauffeurs, montant à 29 W lors des épisodes de gel.

La consommation réelle en pic hivernal s'élevait donc à 233 W, soit 63 % du budget disponible. Aucune raison de saturer. Sauf que le switch était configuré en allocation par classe, réglage sorti d'usine sur ce modèle. Réservation effective : 15 × 15,4 W, plus 7 × 30 W, soit 441 W demandés pour 370 W disponibles. Tant que le système ne redémarrait pas, l'installation tenait, les derniers équipements raccordés ayant été alimentés avant que le compteur ne se remplisse. Une coupure de courant en décembre a tout fait basculer : au redémarrage à froid, les 22 caméras ont sollicité leur alimentation simultanément, réchauffeurs compris, et le switch a passé une vingtaine de minutes à cycler avant de se stabiliser en laissant trois ports définitivement hors tension. Aucune supervision n'était en place pour le signaler.

La correction n'a pas nécessité de changer le switch. Nous avons basculé l'allocation en mode consommation avec négociation LLDP, ce qui a ramené la réservation à environ 250 W, défini une priorité critique sur les six caméras couvrant les quais et l'accès principal, isolé les deux PTZ à réchauffeur sur une alimentation dédiée pour sortir leur pic du budget commun, ajouté un onduleur couvrant le switch et l'enregistreur, et activé une alerte de supervision sur la perte de lien de chaque caméra. Marge finale disponible : 32 %, de quoi absorber cinq caméras supplémentaires prévues sur l'extension du bâtiment.

La méthode de dimensionnement en un coup d'œil : 4 relevés de terrain, 5 calculs et 4 réglages de configuration pour un budget PoE tenable dans la durée.

Quelle marge de sécurité retenir et comment la justifier

La règle que nous appliquons est simple : ne jamais dépasser 70 à 75 % du budget PoE annoncé en consommation de pic. Autrement dit, une marge de 25 à 30 %. Cette marge n'est pas une précaution de confort, elle répond à quatre contraintes physiques bien identifiées.

Le facteur de simultanéité est de 1, pas de 0,7

Dans la plupart des calculs électriques, on applique un coefficient de foisonnement parce que tous les équipements ne fonctionnent jamais ensemble à pleine charge. En vidéosurveillance, cette logique ne s'applique pas. Tous les projecteurs infrarouges d'un site s'allument dans le même quart d'heure, à la tombée de la nuit. Tous les réchauffeurs s'enclenchent lors du même épisode de gel. Le pic n'est pas statistique, il est saisonnier et parfaitement synchrone. Il faut donc raisonner sur la somme brute des pics.

Le démarrage à froid, moment de vérité

C'est le scénario qui met à genoux les installations dimensionnées trop juste. Après une coupure secteur, l'ensemble des caméras redémarre simultanément. Chacune enchaîne l'appel de courant d'initialisation, l'amorçage du firmware et, si la température l'exige, la mise en route de son réchauffeur, le tout en quelques secondes. Certains switches gèrent un démarrage échelonné des ports, beaucoup ne le font pas. Quand le budget est occupé à 95 % en régime établi, ce pic transitoire suffit à déclencher la protection de l'alimentation. Le symptôme classique est un cycle de redémarrage à répétition, suivi d'une stabilisation partielle avec plusieurs ports abandonnés.

Le déclassement thermique de l'alimentation

Les constructeurs annoncent le budget PoE nominal pour une température ambiante donnée, généralement 40 à 45 °C. Au-delà, l'alimentation est déclassée. Or un switch installé dans un coffret fermé, sans ventilation, dans un local technique sans climatisation, dépasse allègrement ces valeurs en été, particulièrement sur les modèles sans ventilateur. Deux réflexes évitent le problème : prévoir une grille de ventilation basse et haute sur le coffret, et laisser une unité de rack libre au-dessus et en dessous du switch. Cela ne coûte rien à la conception et sauve des étés entiers.

La priorisation des ports, votre filet de sécurité

Même avec une marge correcte, il faut décider à l'avance de ce qui tombe en premier si le budget venait à être dépassé. Les switches administrables permettent d'affecter une priorité à chaque port, généralement sur trois niveaux : critique, haute et basse. En cas de saturation, le switch coupe l'alimentation en commençant par les priorités les plus faibles. Sans configuration, il applique un ordre arbitraire, le plus souvent en partant du numéro de port le plus élevé. Autrement dit, sans intervention de votre part, la caméra sacrifiée sera celle qui a été branchée en dernier, et rien ne garantit qu'il ne s'agisse pas de celle qui couvre votre accès principal.

Dimensionner l'onduleur sur la consommation, pas sur le budget

Dernier maillon, régulièrement négligé. L'autonomie d'un ensemble switch et enregistreur se calcule ainsi : autonomie en heures = capacité utile de la batterie en Wh divisée par la puissance consommée, majorée du rendement de l'onduleur. La consommation à retenir est la consommation réelle mesurée, pas le budget du switch. Sur l'installation de Bondoufle, retenir 370 W au lieu des 233 W effectivement tirés aurait conduit à surdimensionner l'onduleur de plus de 50 % pour rien. À l'inverse, oublier l'enregistreur, le routeur et l'éventuel point d'accès dans le calcul conduit à une autonomie réelle inférieure de moitié à celle qui était visée. Nous conseillons de viser au minimum 30 minutes d'autonomie sur un site tertiaire, et une heure sur un site isolé où l'intervention n'est pas immédiate.

Les sept erreurs de dimensionnement que nous corrigeons le plus souvent

Voici, classées par fréquence, les erreurs relevées lors de nos audits d'installations existantes. Aucune n'est exotique, toutes se corrigent, et la plupart auraient pu être évitées à l'étude.

1. Confondre la puissance par port et le budget global. C'est l'erreur numéro un, celle qui produit des installations saturées dès la mise en service. Un switch 24 ports PoE+ à 190 W de budget offre en moyenne 7,9 W par port : il ne peut pas alimenter 24 caméras à infrarouge.
2. Additionner les consommations nominales au lieu des pics. L'écart entre le mode jour et le mode nuit atteint couramment un facteur deux sur les caméras à infrarouge, et davantage encore sur les modèles à réchauffeur.
3. Laisser le mode d'allocation par classe activé. Le réglage sorti d'usine sur de nombreux modèles, et la cause silencieuse de la moitié des saturations que nous diagnostiquons.
4. Oublier les équipements PoE qui ne sont pas des caméras. Interphone vidéo IP, lecteur de badge alimenté en PoE, borne WiFi, haut-parleur de sonorisation, contrôleur de porte : tous puisent dans le même budget. Une borne WiFi 6 de classe 4 pèse à elle seule autant que trois caméras fixes.
5. Utiliser du câble CCA ou de section insuffisante sur les longues distances. À 90 mètres, un câble à âme aluminium cuivrée peut faire chuter la tension sous le seuil de fonctionnement de la caméra, qui redémarre alors en boucle sans jamais se stabiliser. Le diagnostic est parfois long, la cause est dans le câble.
6. Empiler injecteurs, extendeurs et switches alimentés en PoE. Un switch alimenté lui-même en PoE et redistribuant l'alimentation à des caméras cumule les pertes de conversion à chaque étage. C'est un dépannage acceptable, jamais une architecture. Même remarque pour les modes longue distance de type ePoE chez Dahua ou pour le mode étendu des switches Hikvision : ils augmentent la portée jusqu'à 250 voire 800 mètres, mais au prix d'une réduction du débit, et ils ne changent rien au budget de puissance disponible.
7. Dimensionner pile au budget, sans marge ni onduleur. Une installation qui consomme 105 W sur un budget de 110 W fonctionne parfaitement jusqu'à la première coupure de courant, au premier hiver, ou à la première caméra ajoutée.

Un mot de méthode pour finir. Sur les sites de plus de vingt caméras, nous privilégions systématiquement deux switches de taille moyenne plutôt qu'un seul de grande capacité. Le surcoût matériel est marginal, souvent inférieur à 15 %, et le gain est double : la répartition des caméras critiques sur deux équipements distincts évite qu'une panne d'alimentation ne prive le site de la totalité de sa vidéosurveillance, et l'extension future ne nécessite pas de remplacer un châssis entier. Pour approfondir le volet réseau et la séparation des flux, l'ANSSI publie des recommandations directement applicables aux réseaux d'équipements de sécurité.

L'avis de notre expert

« Quand j'arrive sur un site où des caméras tombent sans raison apparente, je ne commence jamais par les caméras. J'ouvre l'interface du switch et je regarde deux colonnes : la puissance réservée et la puissance réellement consommée, port par port. Dans huit cas sur dix, l'écart entre les deux raconte toute l'histoire. Le matériel n'est pas en cause, le budget non plus. C'est un réglage d'usine que personne n'a touché.

Ce que je conseille à tous nos clients qui pilotent leur parc en interne, c'est de faire un relevé de consommation une nuit d'hiver, quand tout est au maximum. Pas un relevé en journée un mardi de mai, qui ne dit rien d'utile. Une nuit de janvier, à deux heures du matin, infrarouge à fond et réchauffeurs enclenchés. On note la valeur, on la compare au budget du switch, et on sait immédiatement où on en est. Ce relevé prend cinq minutes et vaut tous les tableaux de calcul du monde.

Le dernier point que je répète toujours, c'est qu'un réseau de vidéosurveillance grossit. Personne ne pose vingt caméras pour en avoir encore vingt cinq ans plus tard. Il y a l'extension du bâtiment, le nouveau quai, le local vélos, l'interphone qu'on décide de basculer en IP. Dimensionner à 70 % du budget, ce n'est pas de la surqualité, c'est simplement admettre que dans deux ans on rajoutera trois équipements sans vouloir remplacer le switch. C'est probablement l'arbitrage le plus rentable de toute l'installation. »

Conclusion

Dimensionner un switch PoE n'a rien de compliqué, mais suppose de raisonner sur les bons chiffres. Le budget global plutôt que le nombre de ports, les pics de consommation plutôt que les valeurs nominales, la puissance réservée plutôt que la puissance déclarée. Trois vérifications sur la fiche technique, une somme de consommations mesurées, un coefficient de perte en ligne, une marge de 25 à 30 % : la méthode tient en une page. Ce qui fait la différence entre une installation stable pendant dix ans et une installation qui perd des caméras chaque hiver ne se joue ni dans le prix du switch, ni dans la marque des caméras. Cela se joue à l'étude, sur un tableau de calcul, et sur un réglage d'allocation que trente secondes suffisent à modifier. Si vous ne deviez retenir qu'une seule action de cet article : ouvrez l'interface de votre switch et comparez la puissance réservée à la puissance consommée.

Sources et références

• IEEE 802.3 Ethernet Working Group : normes 802.3af, 802.3at et 802.3bt sur l'alimentation par le câble Ethernet
• Ethernet Alliance : programme de certification PoE et interopérabilité des équipements
• ANSSI : recommandations sur la sécurisation et la segmentation des réseaux d'équipements connectés
• AFNOR : normes de câblage EN 50173-1 et règles d'installation EN 50174-2
• Hikvision France : documentation technique des caméras IP et des switches PoE administrables
• Dahua Technology France : gammes de switches PoE et technologie ePoE longue distance

FAQ — Questions fréquentes sur le dimensionnement d'un switch PoE