Articles
La différence tient au niveau où l’équipement travaille dans le modèle OSI. Un switch niveau 2 opère sur la couche liaison et commute des trames grâce aux adresses MAC. Un switch niveau 3 monte d’un cran : il consulte les adresses IP et route les paquets entre plusieurs sous-réseaux, ce qu’un L2 ne sait pas faire seul.
Concrètement, un switch géré L2 vs L3 se distingue d’abord par la table qu’il consulte pour prendre sa décision de transfert. Le premier tient à jour une table d’adresses MAC apprises port par port : lorsqu’une trame Ethernet arrive, il regarde l’adresse MAC de destination et l’envoie sur le bon port. Le second embarque en plus une table de routage IP. Il devient capable de faire dialoguer des VLAN entre eux sans repasser par un routeur externe, opération appelée routage inter-VLAN.
Cette distinction change beaucoup de choses au quotidien. Sur un réseau plat, un commutateur L2 vs L3 de niveau 2 suffit : segmentation par VLAN, contrôle du protocole STP pour éviter les boucles, gestion basique de la QoS. Dès qu’on multiplie les VLAN — production, invités, VoIP, caméras, imprimantes — le trafic entre segments doit être routé. Sans switch niveau 3, ce trafic remonte vers le routeur ou le pare-feu, qui devient rapidement un goulot d’étranglement.
Un switch administrable de niveau 3 traite ce routage directement au niveau matériel, via des puces ASIC dédiées. Résultat : la latence entre VLAN chute et le cœur de réseau tient la charge même lorsque plusieurs centaines de postes échangent des flux simultanément. On rencontre aussi une catégorie intermédiaire, souvent appelée « L2+ » ou « Lite L3 », qui propose du routage statique limité — utile pour de petites structures qui n’ont pas besoin d’OSPF ou de BGP.
Pour aller plus loin sur la logique de choix côté Cisco, le guide d’achat des switches Cisco reconditionnés pour DSI détaille les gammes Catalyst et Small Business associées à chaque niveau.
Le choix dépend de trois variables mesurables : le nombre de VLAN à faire cohabiter, le débit inter-VLAN attendu et la topologie visée. Trancher entre switch manageable niveau 2 vs niveau 3 ne relève pas d’une préférence : c’est une réponse technique à un trafic réel et à une architecture cible, pas à une mode d’équipement.
Première question à poser : combien de sous-réseaux distincts devront échanger des données ? Un réseau avec deux ou trois VLAN et un routeur central peut vivre très bien avec des commutateurs de niveau 2 en accès. Au-delà de cinq ou six VLAN, avec des flux importants entre serveurs, postes bureautiques et services voix, le routage doit descendre au plus près des ports. On bascule alors sur un switch niveau 3 en distribution, en gardant du switch niveau 2 sur les étages d’accès.
Deuxième critère : le volume de trafic inter-VLAN. Si les échanges restent internes à chaque segment (chaque service travaille sur ses propres serveurs), la remontée vers le routeur ne pose pas problème. En revanche, dès qu’un NAS, une plateforme de virtualisation ou un serveur applicatif est consulté par plusieurs VLAN, le routage doit être ligne rate. C’est là qu’un switch géré L3 devient réellement rentable, la commutation matérielle dépassant largement les capacités d’un routeur logiciel.
Troisième repère : l’évolutivité. Un réseau qui croît vite gagne à intégrer un cœur en niveau 3 dès la conception, plutôt que de le retrofitter. La croissance du trafic est réelle : l’ARCEP relève que le trafic entrant vers les quatre principaux FAI français à l’interconnexion est passé de 50,8 Tbit/s fin 2024 à 56 Tbit/s fin 2025, soit +10,4 % en un an (ARCEP — Baromètre de l’interconnexion de données) (Source : ARCEP, 2026). Un réseau interne suit la même tendance.
Enfin, le budget entre en jeu. Un switch administrable de niveau 2 coûte sensiblement moins qu’un modèle L3 équivalent en nombre de ports. Miser sur du reconditionné certifié, comme les gammes Catalyst 2960X (accès Layer 2) ou SG350 (Layer 3 statique) détaillées dans notre comparatif Cisco 24 ports 2960X vs SG350, permet d’accéder à du matériel manageable sans peser sur l’enveloppe annuelle : le Catalyst WS-C2960X-24PS-L est affiché à 158 € HT et le SG350-28P à 155 € HT (prix relevés en septembre 2026, seul le devis fait foi).
Ce choix, c’est arbitrer entre coût, performance et pérennité de l’architecture. La bonne combinaison réduit la latence entre services, limite les points de contention et facilite la ségrégation logique — un enjeu direct pour la sécurité, la conformité RGPD et la résilience du système d’information.
Le sujet n’a rien d’abstrait. Le marché mondial des switches Ethernet a atteint 44,2 milliards de dollars en 2023, en hausse de 20,1 % sur un an, selon IDC (Source : IDC, 2024). Les entreprises investissent parce que les charges de travail — vidéo, sauvegarde, virtualisation, IoT — imposent une commutation plus fine et un routage local. Poser la comparaison L2/L3 en amont évite de refaire le câblage physique deux ans plus tard.
Dans un contexte industriel ou hybride IT/OT, la question devient stratégique. Isoler un réseau SCADA ou une ligne de production par VLAN, tout en autorisant certains flux vers l’IT bureautique, suppose un routage contrôlé au plus près des équipements. Un switch niveau 3 en distribution règle cette ségrégation avec des listes de contrôle d’accès. Un switch niveau 2 seul obligerait à remonter chaque paquet vers un pare-feu central, avec la latence et la charge que cela induit.
Chez DIB, on observe une même logique côté PME : la comparaison sert surtout à ne pas surinvestir. Beaucoup de structures achètent du L3 « au cas où » alors qu’un mix intelligent — L2 en accès, un ou deux L3 en cœur — répond au besoin pour la moitié du budget. À l’inverse, remplacer un vieux parc entièrement L2 sur un réseau devenu multi-VLAN génère des lenteurs mal diagnostiquées, souvent attribuées à tort à la bande passante Internet.
Comparer, c’est aussi préparer la maintenance. Un switch géré, quel que soit son niveau, expose une CLI, du SNMP, du syslog et souvent une intégration avec un contrôleur centralisé. Ce socle commun facilite la supervision, l’audit et la conformité — trois exigences croissantes pour les DSI de PME et de collectivités.
Le choix se joue sur la topologie et la fréquence des flux inter-VLAN. Un switch administrable L2 vs L3 se distingue selon une logique claire : L2 en accès pour segmenter les postes, L3 en distribution ou en cœur de réseau pour router entre sous-réseaux sans passer par un pare-feu.
Dans une PME classique, l’étage d’accès reste presque toujours en L2. Les postes bureautiques, les imprimantes et les téléphones IP se répartissent en quelques VLAN, avec le protocole STP qui neutralise les boucles. Le trafic remonte ensuite vers un commutateur L2 vs L3 placé en cœur, qui prend en charge le routage inter-VLAN localement.
Les collectivités et sites industriels ajoutent une couche : vidéosurveillance, contrôle d’accès, capteurs OT. Chaque univers a son VLAN, mais certains flux doivent circuler — un poste de supervision doit atteindre l’automate SCADA. C’est typiquement là qu’un commutateur niveau 2 et niveau 3 en distribution évite de saturer le pare-feu central.
À l’inverse, un site mono-VLAN sur vingt utilisateurs n’a aucun intérêt à basculer en L3. Le surcoût matériel et la complexité de configuration ne se justifient que si la table de routage a réellement quelque chose à router.
Oui, mais rarement là où on l’attend. Un switch administrable niveau 2 vs 3 pertinent améliore surtout la latence inter-VLAN et la qualité de service. Sur un flux intra-VLAN, la différence est marginale : les deux commutent à vitesse de fil grâce à leurs ASIC dédiés au traitement des adresses MAC.
Le gain devient tangible dès que le trafic doit traverser plusieurs sous-réseaux. Router inter-VLAN via un pare-feu central impose un aller-retour complet, avec une latence qui grimpe sous charge. Un commutateur L2 vs L3 en distribution effectue le même travail en microsecondes, directement au niveau du modèle OSI couche 3, sans mobiliser la ressource CPU du firewall.
La QoS joue aussi un rôle sous-estimé. Prioriser la voix, la visioconférence ou un flux de sauvegarde sur un switch géré permet de lisser les pics sans surdimensionner la bande passante. Sur un parc reconditionné bien choisi — voir notre comparatif Catalyst 2960X et SG350 — cette granularité fait souvent plus pour la fluidité perçue qu’un doublement d’uplink.
Attention toutefois : un switch niveau 3 mal configuré, avec une table de routage surchargée ou du STP mal calé, dégrade autant qu’il améliore. La performance dépend de la conception, pas de l’étiquette.
Un switch niveau 2 commute des trames Ethernet en s’appuyant sur les adresses MAC apprises dans sa table CAM. Un switch niveau 3 ajoute une fonction de routage IP entre VLAN, avec sa propre table de routage. Le premier segmente, le second interconnecte les segments. Concrètement, un L3 embarque la logique d’un routeur dans le silicium du commutateur, ce qui réduit la latence inter-VLAN.
Aucun n’est intrinsèquement supérieur. Le L2 suffit pour une topologie simple avec peu de VLAN et un routeur central capable d’absorber le trafic inter-sous-réseaux. Le L3 s’impose dès que le nombre de VLAN augmente, que les flux inter-VLAN deviennent réguliers, ou qu’on veut décharger le pare-feu. Le bon réflexe : cartographier ses flux avant de trancher, puis dimensionner le cœur de réseau en conséquence.
Un switch niveau 3 est un commutateur qui gère à la fois la commutation L2 classique et le routage IP. Il maintient une table de routage, applique des ACL, et peut faire tourner des protocoles comme OSPF ou du routage statique. Techniquement, il opère sur les couches 2 et 3 du modèle OSI, avec un traitement matériel qui le rend bien plus rapide qu’un routeur logiciel pour ces tâches.
Oui. Un commutateur reconditionné conserve son matériel de commutation, ses ASIC et les fonctions de son image logicielle : le niveau L2 ou L3 dépend du modèle, pas de son état. Le process DIB prévoit des tests matériels complets, le remplacement des composants défaillants, une réinitialisation complète et un contrôle qualité final avant certification. Les deux références réseau actuellement en ligne illustrent les deux niveaux : le Catalyst WS-C2960X-24PS-L, décrit par DIB comme un switch d’accès stackable Layer 2, et le SG350-28P, qui ajoute des fonctions Layer 3 statiques (jusqu’à 512 routes IPv4, 128 interfaces IP, routage inter-VLAN).
Oui, avec un routeur en « one-armed router » ou un pare-feu qui gère les sous-interfaces VLAN. Cette approche fonctionne à petite échelle, mais crée un goulot d’étranglement dès que les flux inter-VLAN deviennent réguliers. Chaque paquet remonte au routeur, se fait router, puis redescend. Sur un site avec vidéo, ToIP et sauvegarde, la latence et la charge CPU deviennent vite un problème mesurable.
Souvent oui. Les modèles L2+ (parfois appelés Layer 2 Lite) gèrent le routage statique inter-VLAN et quelques routes IP, sans supporter OSPF ou BGP. Pour une PME avec 4 à 8 VLAN stables, c’est un compromis économique très pertinent. Au-delà, ou dès qu’un routage dynamique devient utile, un vrai switch L3 en cœur reste plus pérenne.
Comparer ces deux niveaux de switch manageable n’est pas un choix binaire, c’est un arbitrage entre topologie, flux et budget. Chez DIB, on aide les DSI à cartographier leurs besoins avant de commander, pour éviter le surdimensionnement comme le sous-équipement. Un mix L2 en accès et L2+/L3 lite en cœur, sur du matériel Cisco ou HPE Aruba reconditionné certifié, couvre la majorité des architectures PME et collectivités sans exploser l’enveloppe.
DIB fournit du matériel informatique reconditionné certifié aux PME, ETI et collectivités : serveurs Dell PowerEdge et HP ProLiant, postes HP EliteBook, Lenovo ThinkPad, et équipements réseau Cisco et HPE Aruba. Chaque équipement est testé, remis à niveau et garanti jusqu’à 36 mois. Pour aller plus loin sur le choix des commutateurs, consultez notre guide dédié aux DSI et responsables réseau, qui détaille les gammes Catalyst adaptées à chaque topologie.
