Guide d'achat modules SFP : compatibilité, débits et portées

Pourquoi le choix du module SFP est un enjeu critique en infrastructure réseau

Sur une infrastructure réseau de production — qu'il s'agisse d'un campus enterprise, d'un data center spine-leaf ou d'un backbone opérateur — le module optique est le maillon qui transforme le signal électrique interne au switch en signal lumineux transporté par la fibre. Un mauvais choix de module se traduit concrètement par : des erreurs CRC intermittentes qui dégradent le débit réel de 30-50% sans alerte, des ports en état err-disabled après un reboot, ou pire, un refus de support TAC Cisco lors d'un incident critique à 3h du matin parce que le module inséré n'est pas officiel.

Ce guide est écrit pour les ingénieurs réseau et les acheteurs IT qui dimensionnent des projets réels. Nous y détaillons les form factors, les portées, la compatibilité constructeur, les part numbers exacts, et les pièges terrain que 15 ans d'expérience télécoms nous ont appris à éviter.

Les form factors SFP : du 1G au 800G

SFP (1 Gbps) — le format historique

Le SFP (Small Form-factor Pluggable), normalisé par le MSA (Multi-Source Agreement) en 2001, reste omniprésent en 2026 pour les liaisons 1 Gigabit Ethernet. On le retrouve sur les ports d'accès campus (Catalyst 9200, EX2300), les liaisons de management out-of-band, la téléphonie IP, et le raccordement de capteurs IoT industriels.

Les variantes principales en 1G :

• GLC-SX-MMD (Cisco) / EX-SFP-1GE-SX (Juniper) : 1000BASE-SX, multimode 850nm, 550m sur OM2, 1km sur OM3. Pour intra-bâtiment.
• GLC-LH-SMD (Cisco) / EX-SFP-1GE-LX (Juniper) : 1000BASE-LX, monomode 1310nm, 10km. Standard pour inter-bâtiments campus.
• GLC-TE (Cisco) / EX-SFP-1GE-T (Juniper) : 1000BASE-T cuivre RJ45, 100m CAT5e. Pour raccordement d'équipements sans port fibre.
• GLC-BX-D / GLC-BX-U (Cisco) : BiDi (une seule fibre monomode), 10km. Économise 50% de fibre — utilisé par les opérateurs FTTH.

Prix indicatif garantie constructeur : 150-350€ HT selon variante et constructeur. Un GLC-LH-SMD Cisco revient à environ 280€ HT chez OPTINOC, contre 800-1200€ en tarif catalogue constructeur direct.

SFP+ (10 Gbps) — le standard universel

Le SFP+ a remplacé le XFP (plus encombrant) comme standard 10G depuis 2010. C'est aujourd'hui le module le plus vendu au monde en volume. On le trouve partout : uplinks campus (Catalyst 9300 → 9500), liaisons serveur 10G, interconnexion de stacks, raccordement storage iSCSI.

Variantes clés avec part numbers réels :

• SFP-10G-SR (Cisco) / EX-SFP-10GE-SR (Juniper) / FN-TRAN-SFP+SR (Fortinet) : 10GBASE-SR, multimode 850nm. 300m sur OM3, 400m sur OM4. Le plus déployé en data center. Prix OPTINOC : ~250€ HT.
• SFP-10G-LR (Cisco) / EX-SFP-10GE-LR (Juniper) / FN-TRAN-SFP+LR (Fortinet) : 10GBASE-LR, monomode 1310nm, 10km. Standard campus et métro. Prix OPTINOC : ~350€ HT.
• SFP-10G-ER (Cisco) : 10GBASE-ER, monomode 1550nm, 40km. Pour MAN. Prix : ~800€ HT.
• SFP-10G-ZR (Cisco) : 10GBASE-ZR, monomode 1550nm, 80km. Long haul. Prix : ~1500€ HT.
• SFP-10G-T (Cisco) / EX-SFP-10GE-T (Juniper) : 10GBASE-T cuivre RJ45, 30m. Consomme 2-3W (chauffe). Pour liaisons très courtes uniquement.

Point terrain critique : un SFP-10G-SR sur une fibre monomode ne fonctionnera PAS (longueur d'onde 850nm incompatible avec SMF). Inversement, un LR sur de la multimode causera des erreurs optiques. Toujours vérifier le type de fibre déployé AVANT de commander.

SFP28 (25 Gbps) — la nouvelle génération serveur

Le SFP28 est le standard pour les architectures spine-leaf 25G/100G modernes. Chaque serveur dispose d'une NIC 25G dual-port (Intel E810, Mellanox ConnectX-6) connectée à un leaf ToR via SFP28. Quatre SFP28 en breakout depuis un QSFP28 100G donnent 4×25G — c'est l'architecture la plus déployée dans les data centers modernes depuis 2022.

• SFP-25G-SR-S (Cisco) / JNP-SFP-25G-SR (Juniper) : 25GBASE-SR, multimode, 100m OM4. Standard data center. Prix : ~300€ HT.
• SFP-25G-LR-S (Cisco) : 25GBASE-LR, monomode, 10km. Pour DCI courte distance. Prix : ~600€ HT.

QSFP+ (40 Gbps) — en fin de vie progressive

Le QSFP+ (Quad SFP+) agrège 4 canaux de 10G pour fournir 40 Gbps. Largement déployé entre 2012 et 2020 pour les uplinks core et spine-leaf. Progressivement remplacé par le QSFP28 (100G) qui offre un meilleur coût par gigabit. Reste pertinent pour les migrations progressives et le breakout 4×10G.

• QSFP-40G-SR4 (Cisco) / JNP-QSFP-40G-SR4 (Juniper) : 40GBASE-SR4, multimode MPO-12, 150m OM4. Prix : ~400€ HT.
• QSFP-40G-LR4 (Cisco) : 40GBASE-LR4, monomode LC duplex CWDM, 10km. Prix : ~2000€ HT.
• Breakout : câble QSFP+ → 4× SFP+ (ex: QSFP-4SFP10G-CU3M). Permet de connecter 4 serveurs 10G à 1 port 40G.

QSFP28 (100 Gbps) — le sweet spot 2024-2027

Le QSFP28 est LE module du moment. Il combine la densité physique du QSFP+ avec 100 Gbps de débit (4×25G NRZ). C'est le standard spine-leaf data center : chaque spine a 32-64 ports QSFP28, chaque leaf utilise des uplinks QSFP28 vers les spines.

• QSFP-100G-SR4-S (Cisco) / JNP-QSFP-100G-SR4 (Juniper) : 100GBASE-SR4, multimode MPO-12, 100m OM4. Standard intra-DC. Prix : ~500€ HT.
• QSFP-100G-LR4-S (Cisco) / JNP-QSFP-100G-LR4 (Juniper) : 100GBASE-LR4, monomode LC duplex, 10km. Pour campus core et DCI. Prix : ~3000€ HT.
• QSFP-100G-CWDM4 (Cisco) : 100G CWDM4, monomode, 2km. Alternative LR4 pour distances moyennes, moins cher. Prix : ~1500€ HT.
• QSFP-100G-ZR4 (Cisco) : coherent 100G, monomode, 80km. Pour DCI longue distance. Prix : ~8000€ HT.
• Breakout : QSFP28 → 4× SFP28 25G (câble QSFP-4SFP25G-CU3M). Architecture standard spine-leaf.

QSFP-DD et OSFP (400 Gbps et au-delà)

Le QSFP-DD (Double Density) et l'OSFP (Octal SFP) sont les formats 400G. Le QSFP-DD est rétro-compatible mécaniquement avec les slots QSFP28/QSFP+ — c'est un avantage décisif qui en fait le standard dominant. L'OSFP offre un meilleur dissipation thermique pour les cas 800G futurs.

• QDD-400G-DR4-S (Cisco) / JNP-QSFP-DD-400G-DR4 (Juniper) : 400GBASE-DR4, monomode MPO-12, 500m. Standard DCI nouvelle génération. Prix : ~3000€ HT.
• QDD-400G-FR4-S (Cisco) : 400GBASE-FR4, monomode LC, 2km. Prix : ~4000€ HT.
• QDD-400G-ZR-S (Cisco) : coherent 400G ZR, monomode, 80km. Remplace les systèmes WDM pour le DCI. Prix : ~15 000€ HT.
• Breakout : QSFP-DD → 4× QSFP28 100G ou 8× SFP28 25G selon câble.

Pour les projets 2027+ : le 800G arrive (OSFP et QSFP-DD800). Principalement pour les clusters GPU AI/ML (NVIDIA InfiniBand RoCE). Les premiers switches 800G (Cisco Nexus 9800, Juniper QFX5240) sont disponibles en early access.

DAC et AOC : les alternatives au module SFP

DAC (Direct Attach Copper)

Le DAC est un câble cuivre avec les transceivers soudés aux deux extrémités. Pas de conversion électrique→optique→électrique : le signal reste en cuivre. Avantage : latence minimale (~1ns vs ~3ns pour un SFP), prix 60-80% inférieur au module + fibre, zéro configuration.

Inconvénient : distance limitée (1m, 3m, 5m max). Utilisé exclusivement en intra-rack : serveur → leaf ToR, leaf → spine dans le même rack.

• SFP-H10GB-CU3M (Cisco) : DAC SFP+ 10G, 3m. Prix : ~60€ HT.
• SFP-25G-CU3M (Cisco) : DAC SFP28 25G, 3m. Prix : ~80€ HT.
• QSFP-100G-CU3M (Cisco) : DAC QSFP28 100G, 3m. Prix : ~150€ HT.
• QDD-400-CU2M (Cisco) : DAC QSFP-DD 400G, 2m. Prix : ~300€ HT.

Règle terrain : en data center, si la distance est <5m, préférer TOUJOURS le DAC au SFP+fibre. Économie : ~200€ par lien × 500 serveurs = 100K€ sur un projet DC.

AOC (Active Optical Cable)

L'AOC est un câble fibre optique avec les transceivers intégrés (non séparables). Combine la légèreté de la fibre avec la simplicité du DAC. Distance : jusqu'à 100m (vs 5m DAC). Plus cher que le DAC mais moins que module + jarretière fibre séparés.

• SFP-10G-AOC10M (Cisco) : AOC SFP+ 10G, 10m. Prix : ~120€ HT.
• QSFP-100G-AOC10M (Cisco) : AOC QSFP28 100G, 10m. Prix : ~300€ HT.

Comment choisir la portée : la matrice décisionnelle

Le choix de la portée dépend de 3 critères : la distance physique réelle (mesurée, pas estimée), le type de fibre installée (multimode OM3/OM4 ou monomode OS2), et le budget de puissance optique (loss budget). Voici la matrice terrain que nous utilisons chez OPTINOC :

Distances typiques par environnement

• Intra-rack (< 3m) : DAC cuivre — toujours. Pas de fibre, pas de module séparé.
• Inter-racks même salle (3-30m) : DAC 5m si possible, sinon AOC ou SFP+ SR sur multimode OM3/OM4.
• Intra-datacenter (30-300m) : SFP+/SFP28/QSFP28 SR sur multimode OM3 (300m) ou OM4 (400m).
• Inter-bâtiments campus (300m-2km) : SFP+/QSFP28 LR sur monomode OS2. Vérifier le loss budget.
• Campus étendu / métropolitain (2-10km) : LR monomode. Attention aux soudures fibre qui ajoutent ~0.3dB chacune.
• MAN / longue distance (10-40km) : ER monomode. Prévoir amplification EDFA au-delà de 30km selon loss budget.
• Longue distance (40-80km) : ZR monomode ou coherent. Nécessite un calcul loss budget précis.

Calcul du loss budget (exemple concret)

Pour un lien de 8km en 10G monomode entre deux bâtiments campus :

• Module SFP-10G-LR : puissance émission -8.2 dBm, sensibilité récepteur -14.4 dBm → loss budget = 6.2 dB.
• Fibre OS2 : atténuation 0.35 dB/km × 8km = 2.8 dB.
• 4 soudures fusion : 0.1 dB × 4 = 0.4 dB.
• 2 connecteurs LC : 0.5 dB × 2 = 1.0 dB.
• Total atténuation : 2.8 + 0.4 + 1.0 = 4.2 dB.
• Marge : 6.2 - 4.2 = 2.0 dB ✅ (minimum recommandé : 1 dB).

Si la marge était < 1 dB, il faudrait passer en ER ou ajouter un amplificateur. Un réflectomètre (OTDR) sur site permet de mesurer l'atténuation réelle — toujours demander le rapport OTDR au prestataire fibre.

Compatibilité constructeur : le piège à éviter

Chaque constructeur — Cisco, Juniper, Fortinet, HPE Aruba, Palo Alto — grave un code propriétaire dans l'EEPROM du module SFP. Le switch lit ce code au boot et vérifie qu'il correspond à un module « approuvé ». Si le code ne matche pas :

• Cisco (IOS/IOS-XE) : le port affiche « %TRANSCEIVER-6-INSERTED: unsupported transceiver » et reste en err-disabled. Commande de bypass : service unsupported-transceiver.
• Cisco (NX-OS) : similaire, « Unsupported transceiver in port X ». Commande : no errdisable detect cause unsupported-transceiver.
• Juniper (Junos) : le module est détecté mais le port ne monte pas. Commande : set chassis no-verify-sfp (attention : annule aussi la détection de modules défectueux).
• Fortinet (FortiOS) : le module est souvent accepté mais le support FortiCare peut refuser d'investiguer un incident impliquant un SFP tiers.
• HPE Aruba (AOS-CX) : modules tiers généralement acceptés, mais HPE recommande ses propres references (JL271A, JL325A, etc.).

La conséquence la plus grave n'est pas technique — c'est contractuelle. Si vous ouvrez un ticket TAC Cisco pour un lien instable et que le TAC détecte un SFP non-officiel, le ticket est classé « unsupported configuration ». Vous êtes seul. Sur un réseau de production avec SLA 99.99%, c'est un risque inacceptable.

Garantie constructeur vs compatible : l'analyse coût réel sur 5 ans

L'argument commercial des SFP compatibles est simple : 60-70% moins cher à l'achat. Sur un projet de 500 modules SFP+ 10G LR :

• Officiel Cisco SFP-10G-LR-S : 500 × 350€ = 175 000€ HT.
• Compatible Premium (Flexoptix, ProLabs) : 500 × 120€ = 60 000€ HT.
• Économie apparente : 115 000€.

Mais le TCO 5 ans inclut les coûts cachés du compatible :

• Taux de panne officiel : ~0.5%/an → 12 modules remplacés sur 5 ans → 12 × 350€ = 4 200€.
• Taux de panne compatible Premium : ~2%/an → 50 modules remplacés → 50 × 120€ = 6 000€ + main d'œuvre remplacement.
• Taux de panne compatible no-name : ~5-8%/an → 125-200 modules → risque opérationnel majeur.
• Perte de support TAC : 1 incident critique mal géré = potentiellement 50-200K€ de pertes business.
• Revente du parc à 5 ans : parc officiel = 50-70% valeur résiduelle. Parc compatible = 10-20%.

Notre recommandation OPTINOC : garantie constructeur pour toute production sous contrat SmartNet/FortiCare/JTAC. Compatible Premium acceptable UNIQUEMENT pour les labs, les environnements de test, et les déploiements sans SLA.

Recommandations terrain par cas d'usage

Switch d'accès campus (Catalyst 9200/9300, EX2300/EX4400)

• Uplink vers distribution 1G : GLC-LH-SMD (Cisco) ou EX-SFP-1GE-LX (Juniper). Monomode 10km.
• Uplink vers distribution 10G : SFP-10G-LR-S (Cisco) ou EX-SFP-10GE-LR (Juniper). Standard.
• Si multi-gig 25G : SFP-25G-SR-S (Cisco) ou JNP-SFP-25G-SR (Juniper). Pour Wi-Fi 6E/7.
• Budget : compter 250-400€/module × 2 uplinks/switch × nombre de switches.

Spine-leaf data center (Nexus 9300, QFX5120)

• Leaf → serveur 25G : DAC SFP28 3m si <5m, sinon SFP-25G-SR-S sur OM4.
• Leaf → spine 100G : DAC QSFP28 3m si même rack, sinon QSFP-100G-SR4-S sur MPO-12 OM4.
• Spine → spine (si DCI) : QSFP-100G-LR4-S ou coherent ZR selon distance.
• Budget DC 500 serveurs : ~200K-400K€ en modules optiques selon architecture.

Firewall NGFW (FortiGate, Palo Alto)

• FortiGate 100F (2× SFP+) : FN-TRAN-SFP+SR pour intra-DC ou FN-TRAN-SFP+LR pour campus.
• FortiGate 600F (4× SFP28 + 4× SFP+) : FN-TRAN-SFP28-SR pour 25G, FN-TRAN-SFP+LR pour 10G.
• Palo Alto PA-3220 (8× SFP+ + 4× SFP28) : PAN-SFP-PLUS-SR pour datacenter.
• Attention : Fortinet utilise ses propres part numbers (FN-TRAN-*). Les SFP Cisco ne sont PAS supportés même s'ils fonctionnent physiquement.

Opérateur / ISP (ASR 9000, MX 480)

• PE edge 10G : SFP-10G-LR en densité. Pour MPLS L3VPN.
• Core 100G : QSFP-100G-LR4 ou coherent DWDM (ONS-CFP2-WDM).
• DCI 400G : QDD-400G-ZR-S coherent pluggable. Remplace les systèmes WDM dédiés.
• Budget : modules opérateur 400G ZR = 12-18K€/module. ROI vs WDM : 18-24 mois.

Checklist avant commande

Avant de passer commande de modules SFP, vérifiez systématiquement ces 7 points :

• 1. Type de fibre déployée : multimode (OM3/OM4) ou monomode (OS2) ? Ne JAMAIS supposer.
• 2. Distance réelle mesurée entre les deux extrémités (pas la distance « à vol d'oiseau »).
• 3. Nombre de soudures et connecteurs sur le parcours fibre → calcul loss budget.
• 4. Constructeur du switch/routeur cible → part number exact du module correspondant.
• 5. Contrat de support actif (SmartNet, FortiCare, JTAC) → imposer du garantie constructeur.
• 6. Stock vs commande : OPTINOC a 610+ références SFP officiel en stock, livraison Europe 24-72h.
• 7. Quantité + marge : prévoir 5-10% de spare pour remplacement rapide en cas de panne.

Conclusion : investir dans le bon module, c'est protéger votre réseau

Le module SFP représente 2-5% du coût total d'un projet réseau, mais c'est le composant qui détermine la fiabilité de chaque lien. Un SFP défaillant sur un uplink core peut mettre à genoux un datacenter entier. Chez OPTINOC, nous distribuons exclusivement du garantie constructeur avec numéro de série traçable, éligible au support constructeur. Chaque module est vérifié en stock avant expédition.

Pour un devis personnalisé avec vos part numbers exacts, contactez notre équipe technique. Réponse sous 2 heures ouvrables, livraison Europe sous 24-72h.