Routeur d'entreprise d'occasion : Cisco, Juniper, HP

Un routeur d'entreprise neuf de milieu de gamme — un Cisco ISR 4331 ou un Juniper SRX340 — se facture entre 3 000 et 4 500 € licences comprises. Le même matériel reconditionné se négocie entre 350 et 800 €, soit une décote de 75 à 90 %. Acheter un routeur d'entreprise d'occasion ne s'improvise pourtant pas : contrairement à un switch, un routeur associe matériel, système d'exploitation (IOS-XE, Junos, Comware) et licences logicielles dont la portabilité varie fortement selon le constructeur. Un ISR 4000 acheté sans sa licence de débit reste bridé à 50 ou 100 Mbps ; un châssis ISR G2 sorti du support depuis 2022 ne recevra plus aucun correctif de sécurité. Ce guide passe en revue les gammes Cisco ISR, Juniper SRX et MX, et HPE MSR : modèles à privilégier, dates de fin de support, pièges de licence, débits réels attendus et fourchettes de prix reconditionné, afin d'aligner le routeur sur votre nombre de postes et votre budget.

Ce que vous devez vraiment savoir avant d'acheter

Un routeur est l'équipement qui assure la frontière entre le réseau local et l'extérieur : il porte les interfaces WAN opérateur, le NAT, les tunnels VPN IPsec, la QoS de sortie et les protocoles de routage (OSPF, BGP, MPLS). Pour situer la limite entre switch et routeur, voyez notre article routeur ou switch.

Quatre systèmes d'exploitation couvrent l'essentiel du marché d'occasion : IOS-XE (Cisco ISR 4000 et Catalyst 8000), IOS 15.x (Cisco ISR G2), Junos (Juniper SRX et MX) et Comware 7 (HPE FlexNetwork MSR).

Le point le plus piégeux reste la licence :

• Cisco ISR 4000 : licence de débit obligatoire. Débit par défaut de 50 Mbps sur 4321 (100 avec Boost), 100 Mbps sur 4331 (300 avec Performance), 200 Mbps sur 4351 (400 avec Performance), 500 Mbps sur 4431 (1 Gbps) et 1 Gbps sur 4451 (2 Gbps). S'ajoutent les licences de fonctions (Network Essentials/Advantage, DNA). Les licences right-to-use sont historiquement activables en CLI ; le Smart Licensing des versions IOS-XE 17.x impose un ré-enrôlement.
• Cisco ISR G2 (1900/2900/3900) : Technology Packages (ipbasek9, securityk9, datak9, uck9) déverrouillés par clé PAK. Souvent déjà activés sur le matériel d'occasion — à confirmer avec show license.
• Juniper SRX/MX : le routage de base (OSPF, BGP, IPsec) n'est pas bridé. Les licences portent sur l'IDP, AppSecure, l'UTM ou le nombre de tunnels. Vérifiez avec show system license.
• HPE MSR : Comware n'impose pas de bridage de débit ; seules quelques fonctions (SSL VPN, certaines piles applicatives) sont sous licence.

Les cinq pièges d'achat les plus fréquents :

1. Mémoire insuffisante sur ISR G2 pour une image IOS 15.7+ : prévoir au minimum 512 Mo de DRAM et 256 Mo de flash, la corruption de CompactFlash étant courante sur ces châssis.
2. Pas de mises à jour sans contrat : le téléchargement des images IOS-XE ou Junos exige un compte constructeur avec support actif. Sur le reconditionné, prévoir un mainteneur tiers ou figer une version stable connue.
3. Configuration résiduelle : exiger un write erase (ou zeroize côté Junos), l'absence de startup-config et un état de licence propre.
4. Authenticité Cisco : vérifier le numéro de série sur le portail constructeur et l'étiquette hologramme — le faux matériel ISR circule largement.
5. Modules SFP constructeur : les ISR et SRX contrôlent les codes des optiques ; prévoir des modules compatibles ou la commande service unsupported-transceiver.

Sixième point, transverse : fin de support = fin des correctifs. Pour un routeur exposé à Internet, c'est un risque de sécurité concret (voir la politique de fin de vie Cisco). Questions à poser au revendeur : version d'OS et type d'image (universalk9 ?), sortie de show version et show license, état du contrat, présence des deux alimentations, numéro de série vérifiable, matériel testé sous charge.

Comparatif des modèles et marques

Fourchettes de prix constatées sur le marché français du reconditionné, hors optiques et hors licences additionnelles. Les dates de fin de support sont indicatives : à revalider modèle par modèle sur le site du constructeur.

Modèle	Points forts	Limites	Prix indicatif reconditionné
Cisco ISR 1921 / 1941 (IOS 15, ISR G2)	Très bon marché, simple et robuste sous 100 Mbps, documentation abondante	Hors support (dernier jour 2022-2024), aucun correctif, 2 ports GE, IPsec ~50-75 Mbps	60–140 €
Cisco ISR 2911 / 2921 (IOS 15, ISR G2)	Slots HWIC/EHWIC, modules voix PVDM, PoE en option	Hors support, débit chiffré modeste (~100-150 Mbps), consommation élevée	90–200 €
Cisco ISR 4321 / 4331 (IOS-XE)	Encore supporté, SD-WAN possible, modules NIM, IPsec matériel	Débit bridé par licence (50/100 Mbps par défaut), 4 Go de DRAM insuffisants pour une table BGP complète	250–800 €
Cisco ISR 4351 / 4431 (IOS-XE)	200 Mbps à 1 Gbps sous licence, 3 slots NIM, adapté au multi-site	Licences Boost/Performance à valider, prix, fin de commercialisation annoncée (relève : Catalyst 8300)	700–1 800 €
Juniper SRX320 / SRX340 (Junos)	Routeur + pare-feu, routage non bridé, ~3 Gbps firewall / 600 Mbps-1 Gbps IPsec, cluster HA	Prise en main Junos, licences IDP/UTM séparées, SRX300 en fin de vie proche	200–700 €
Juniper MX204 (Junos)	Routeur d'agrégation 400 Gbps, 32 Go de RAM (table BGP complète confortable), format 1U	Prix, surdimensionné pour une PME, alimentations et optiques onéreuses	3 000–6 500 €
HPE FlexNetwork MSR3024 / MSR2003 (Comware 7)	Pas de bridage de débit, peu de licences, OSPF/BGP/IPsec inclus, bon rapport prix/fonctions	Communauté plus réduite, plusieurs modèles déjà hors support, documentation éparse	150–500 €

À titre de repère, un switch Cisco d'occasion de génération équivalente se négocie souvent moins cher qu'un routeur de la même famille, car le routeur embarque les licences WAN et le moteur de chiffrement.

Critères de sélection selon votre usage

PME de moins de 20 postes. Un accès Internet unique (fibre FTTO 100-300 Mbps), un VPN nomade, parfois une 4G de secours. Un Juniper SRX320 (routeur et pare-feu dans un seul boîtier, ~600 Mbps IPsec) ou un Cisco ISR 4321 avec licence Boost couvrent le besoin pour 200 à 500 €. Prévoyez d'emblée la licence de débit supérieure : la valeur par défaut (50 Mbps sur 4321) sature dès une fibre 100 Mbps. Un ISR 1941 reste acceptable en laboratoire ou sur un site non exposé, jamais en frontal Internet vu l'arrêt des correctifs.

PME de 20 à 100 postes. Double accès WAN (fibre + SDSL ou 4G), VPN site-à-site vers 2 à 5 agences, 300 Mbps à 1 Gbps utiles, souvent de la QoS voix. Cible : Cisco ISR 4331/4351 avec licence Performance, ou Juniper SRX340/SRX345 en cluster haute disponibilité. Budget 600 à 2 000 € pour une paire. Vérifiez que le débit annoncé tient VPN activé : un ISR 4331 plafonne autour de 300 Mbps en routage CEF, moins avec chiffrement et inspection applicative NBAR2.

ETI et environnements multi-sites. Cœur MPLS ou SD-WAN, BGP avec table Internet complète (environ 950 000 routes IPv4 en 2026), redondance d'alimentation et de supervision. Les ISR 4000 atteignent vite leurs limites mémoire ; on passe alors sur Cisco Catalyst 8300, Juniper MX104/MX204 ou une paire de SRX1500. Budget 2 000 à 15 000 € selon le niveau de redondance. À ce stade, un contrat de maintenance tierce (pièces en J+1, accès aux images) n'est plus optionnel.

Ce que garantit itandoffice.com sur un routeur d'entreprise d'occasion

• Remise à zéro et tests : chaque routeur est réinitialisé (write erase ou zeroize), ramené à une version d'OS stable documentée, puis testé — amorçage complet, relevé show version, show license et show environment, test des ports WAN/LAN sous trafic, montée d'un tunnel IPsec de validation, contrôle des alimentations et ventilateurs, vérification du numéro de série constructeur.
• Garantie satisfait ou remboursé 30 jours : matériel repris si le débit sous licence ou l'état fonctionnel ne correspond pas à la fiche produit.
• Stock physique en France, expédition rapide vers la France, la Belgique, le Luxembourg, la Suisse, le Royaume-Uni, l'Allemagne, les Pays-Bas, l'Espagne, l'Italie et le Portugal ; reste du monde sur demande.
• Prix 30 à 70 % sous le neuf selon le modèle et la génération, jusqu'à 90 % sur les gammes ISR G2.
• TCO chiffré : un ISR 4331 neuf revient à environ 3 800 € (châssis + licence Performance + un an de SmartNet). En reconditionné, comptez environ 600 € plus un contrat de maintenance tierce à 120-200 €/an, soit près de 800 € sur trois ans contre environ 4 500 € en neuf.

Parcourez la sélection de routeurs d'entreprise d'occasion (Cisco, Juniper, HPE, MikroTik) et, pour le contexte global, le guide du matériel informatique d'occasion. Pour arbitrer entre routeur et pare-feu, consultez le guide pare-feu d'entreprise.

FAQ — Les 5 questions les plus posées

Un routeur Cisco d'occasion reçoit-il encore les mises à jour IOS ?

Cela dépend de la gamme. Les ISR 4000 (4321 à 4461) sont encore sous maintenance logicielle, mais le téléchargement des images IOS-XE exige un compte Cisco rattaché à un contrat de support actif. Les ISR G2 (1900/2900/3900) ont dépassé leur dernier jour de support entre 2022 et 2024 : plus aucun correctif, y compris de sécurité. En reconditionné, passez par un mainteneur tiers ou figez une version stable auditée.

Les licences Cisco sont-elles transférées avec le matériel ?

Les licences de débit et de fonctions sont liées à l'identifiant unique du châssis (UDI). Sur ISR 4000, les licences right-to-use restent souvent activables ; avec le Smart Licensing (IOS-XE 17.x), il faut ré-enrôler l'équipement sur votre compte. Contrôlez toujours la sortie de show license avant l'achat et exigez qu'elle figure sur la fiche produit.

Routeur ou pare-feu pour raccorder mon site à Internet ?

Pour la plupart des PME, un pare-feu (FortiGate, Juniper SRX, Palo Alto) assure aujourd'hui le routage WAN, le NAT et le VPN. Un routeur dédié garde son intérêt pour les liens opérateur (BGP, MPLS, multi-VRF), les accès série ou E1, ou un très grand nombre de tunnels. Notre guide pare-feu d'entreprise détaille l'arbitrage.

Quelle différence avec un switch de niveau 3 ?

Un switch L3 route rapidement entre VLAN internes mais n'a ni interface WAN opérateur, ni NAT, ni VPN, ni QoS de sortie évoluée, ni pile BGP complète. Le routeur gère la frontière avec l'extérieur ; le switch L3, le cœur du LAN. Détails dans routeur ou switch.

Quel débit WAN espérer d'un routeur reconditionné ?

Le débit utile dépend du modèle, de la licence et des services activés. Un ISR 1941 tient environ 50 à 75 Mbps en IPsec, un ISR 4331 environ 300 Mbps en routage simple mais nettement moins avec chiffrement et inspection applicative, un SRX340 environ 600 Mbps à 1 Gbps en IPsec. Dimensionnez en tenant compte du VPN et de la QoS, pas seulement du débit brut.

Conclusion

Le routeur d'entreprise d'occasion offre la plus forte décote du matériel réseau — jusqu'à 90 % sur les Cisco ISR G2 — à condition de vérifier trois points non négociables : la date de fin de support, l'état exact des licences de débit et de fonctions, et le débit réellement atteint VPN activé. Pour un frontal Internet, restez sur une gamme encore corrigée (ISR 4000, Juniper SRX, MSR récents). Parcourez notre sélection de routeurs d'entreprise d'occasion Cisco, Juniper et HPE, testés, réinitialisés et garantis 30 jours, avec stock en France et expédition rapide en Europe.