Test du MikroTik CSS610-8P-2S+IN

Résumé Le MikroTik CSS610-8P-2S+IN est un switch PoE compact sans ventilateur doté de huit ports Gigabit, de deux liaisons 10G SFP+ et d’un budget PoE de 140 W — un appareil de couche d’accès robuste pour bureaux, cliniques, réseaux de vidéosurveillance et petits FAI. Il tourne sous SwOS Lite, qui le maintient simple et prévisible mais limite ce qu’attendent les workflows de gestion cloud-first. Ce test couvre ses forces, les particularités SwOS à connaître (notamment l’absence de LLDP) et les patrons de gestion qui le rendent opérationnel sur plusieurs sites.

Qu’est-ce que le MikroTik CSS610-8P-2S+IN ?

Le MikroTik CSS610-8P-2S+IN est un switch d’accès compact avec huit ports Gigabit Ethernet plus sortie PoE, deux liaisons SFP+ à 10 Gbps et un châssis métallique sans ventilateur. En interne, il utilise un seul ASIC de commutation avec SwOS Lite — un système d’exploitation de couche 2 volontairement minimal plutôt que le RouterOS complet. La simplicité est l’objectif : commutation à vitesse de fil, budget PoE exploitable, double uplink 10G et empreinte sonore nulle.

Ce que vous obtenez est un solide déplaceur de trafic L2 qui alimente les équipements habituels. Ce que vous n’obtenez pas, ce sont RouterOS, l’automatisation avancée ou une programmabilité distante profonde. Si vous l’abordez comme un switch L2 PoE compact — et non comme un petit routeur avec beaucoup de ports — vos attentes correspondront à la réalité. Pour des switches sous RouterOS pleinement programmables, regardez la gamme CRS ; pour une contrepartie capable de routage, voyez notre test du RB5009.

Atouts matériels qui comptent

Sur le papier, le CSS610 coche les cases qui importent à la plupart des environnements PME :

• Budget PoE total de 140 W réparti sur 8 ports (802.3af/at plus modes passifs).
• Double uplink 10G SFP+ pour l’agrégation, les serveurs ou un cœur plus rapide.
• Refroidissement passif — le boîtier sert de dissipateur, donc silencieux et simple.
• Doubles entrées d’alimentation (CA + 48–57 V CC) pour flexibilité et redondance de base.

En pratique, c’est le bon compromis pour les bureaux, cliniques, petits FAI et réseaux de vidéosurveillance qui ont besoin de nombreux équipements alimentés et de liaisons 10G dans un faible encombrement.

VLAN et segmentation sur SwOS Lite

SwOS Lite prend en charge les VLAN IEEE 802.1Q, les trunks et l’isolation de port typiques d’un switch intelligent. La clé est de le configurer délibérément, car le comportement VLAN dépend des PVID et des réglages de filtrage.

Approche pratique :

1. Créez les ID VLAN nécessaires (par ex. 10 pour le bureau, 20 pour les caméras, 30 pour les invités).
2. Marquez les ports d’accès comme membres non tagués d’un seul VLAN.
3. Marquez les ports uplink (souvent SFP+) comme membres tagués des VLAN à transporter.
4. Activez le filtrage VLAN et vérifiez l’isolation entre segments.

Conservez un VLAN de gestion dédié et évitez de gérer les switches depuis des VLAN utilisateurs — cela facilite le dépannage et réduit le risque de mouvement latéral. Si votre équipement amont est un routeur MikroTik (RouterOS), vérifiez les VLAN tagués :

/interface bridge vlan
print where bridge=bridge1

Et confirmez que les clients atterrissent dans le bon sous-réseau :

/ip dhcp-server lease
print where active=yes

Performance PoE et le piège LLDP

Le budget PoE du CSS610 est l’un de ses plus forts arguments. Alimenter une combinaison de points d’accès, caméras et téléphones est généralement direct, et SwOS offre une visibilité par port sur l’état et la consommation PoE.

Le piège principal : SwOS Lite n’implémente pas LLDP. Un petit ensemble d’appareils — notamment certains points d’accès Cisco — s’appuie sur LLDP ou la découverte du fabricant pour demander la pleine puissance PoE+. Sur le CSS610, ces appareils peuvent retomber dans un mode de puissance inférieur même quand le matériel du switch pourrait fournir davantage. Mitigations : testez une unité de chaque équipement PoE multimarques tôt, gardez le firmware à jour, documentez les équipements nécessitant un traitement particulier et utilisez des injecteurs PoE compatibles pour la poignée d’appareils exigeants où les contournements ne sont pas acceptables.

Uplinks 10G SFP+ : rapides, mais attention à la thermique

Les deux ports SFP+ sont ce qui rend le CSS610 plus grand qu’il n’y paraît — des uplinks 10G vers un switch cœur, un NAS ou un routeur sans transformer la couche d’accès en goulot d’étranglement. Le compromis est typique d’un matériel compact sans ventilateur : la chaleur des modules. Les modules optiques et les câbles DAC se comportent bien. Les modules SFP+ cuivre 10GBASE-T chauffent souvent beaucoup et, dans un châssis sans ventilateur, peuvent pousser les températures à des niveaux inconfortables.

Règle pratique : préférez le DAC pour les liaisons courtes en baie, préférez la fibre pour les distances plus longues et n’utilisez du SFP+ cuivre que lorsque c’est vraiment nécessaire — et donnez alors du flux d’air au switch.

Gestion à distance et attentes cloud

Ici, beaucoup d’acheteurs ont besoin d’une remise en perspective rapide. Le CSS610 se gère principalement via son interface web locale. Il ne propose pas d’API/CLI RouterOS et ne se comportera pas seul comme un switch cloud-first.

Vous pouvez tout de même le gérer de façon responsable entre sites en le combinant avec une passerelle RouterOS et un contrôleur cloud. Utilisez un routeur MikroTik comme point d’entrée sécurisé du site, atteignez l’interface web du CSS610 via un VPN ou un chemin d’accès distant contrôlé, et utilisez SNMP pour la supervision (liaisons, compteurs de trafic, santé de base) même si les changements de configuration restent manuels. Voir notre guide de supervision SNMP pour ce schéma. MKController centralise la gestion des équipements RouterOS et agit comme hub opérationnel pour les réseaux multi-sites — le CSS610 reste un switch d’accès fiable derrière ce hub tandis que votre routeur est le plan de contrôle géré.

Quand le CSS610 est le bon choix

Choisissez le CSS610-8P-2S+IN quand vous avez besoin d’un switch PoE silencieux et compact avec un vrai budget PoE, d’une segmentation VLAN pour les réseaux caméras/VoIP/bureau/invités, de liaisons 10G sans le tarif des switches enterprise, ou d’une couche d’accès stable qui ne dépend pas d’un compte cloud constructeur.

Regardez plutôt les options CRS sous RouterOS si vous avez besoin de provisionnement et modèles cloud complets, d’automatisation CLI entre switches ou de fonctions L3 sur le switch lui-même.

Passez à l’étape suivante

La vraie victoire dans les réseaux multi-sites n’est pas de choisir le bon switch — c’est d’avoir un switch de bord fiable et un plan de contrôle prévisible dans le cloud. MKController centralise la supervision et les opérations RouterOS tout en laissant des switches comme le CSS610 rester simples, stables et accessibles quand il le faut. Associez le CSS610 à notre test du hAP ac² pour la topologie d’accès SOHO, ou au test du RB5009 pour la couche de routage au-dessus.

Lancez votre essai gratuit MKController