Il networking aziendale è l’infrastruttura che si nota solo quando si ferma. Finché funziona, nessuno ci pensa; quando cede, si fermano insieme il gestionale, la telefonia, la posta, le stampanti e i pagamenti. È per questo che nel lavoro con le PMI trattiamo la rete come trattiamo il server o il backup: un componente critico, da progettare, documentare e seguire nel tempo. Le nostre soluzioni di rete nascono da questa idea.

In questo articolo vediamo che cosa distingue una rete «che c’è» da una rete affidabile: la continuità del servizio, la segmentazione del traffico, la sicurezza degli accessi, una copertura WiFi professionale senza zone d’ombra e un monitoraggio che segnala i problemi prima che li noti chi lavora. Senza tecnicismi inutili, con le domande che conviene farsi prima di investire.

Quando la rete si ferma, si ferma l’azienda

Dieci anni fa una rete lenta era un fastidio. Oggi è un blocco operativo. Il gestionale gira spesso nel cloud o su un server raggiungibile solo attraverso la rete, i telefoni sono diventati applicazioni, le riunioni si fanno in videochiamata, i terminali di pagamento e le stampanti multifunzione dipendono dalla stessa infrastruttura. Basta uno switch che si surriscalda in un armadio senza ventilazione, o un access point che si satura alle dieci del mattino, perché un ufficio intero smetta di lavorare.

Il problema raramente è un singolo apparecchio guasto. È la somma di scelte fatte negli anni senza un disegno complessivo: un router fornito dall’operatore, un ripetitore aggiunto per coprire la sala riunioni, uno switch comprato in fretta quando sono arrivati due collaboratori nuovi, una password del WiFi che conoscono tutti, ex dipendenti compresi. Ogni pezzo, preso da solo, funziona. Insieme formano una rete fragile, difficile da diagnosticare e impossibile da documentare.

La domanda giusta, quindi, non è «quanto è veloce la nostra connessione?», ma «che cosa succede se domani mattina un pezzo della rete smette di funzionare, e quanto tempo ci serve per accorgercene e ripartire?». Da qui parte qualsiasi progetto serio.

Continuità: progettare la rete come un’infrastruttura critica

Una rete affidabile si progetta partendo dai flussi di lavoro, non dal catalogo degli apparati. Chi lavora dove, con quali applicazioni, quanti dispositivi si collegano nelle ore di punta, quali servizi non possono fermarsi neanche per un’ora. Le risposte cambiano molto tra uno studio professionale di sei persone, un’azienda di produzione con un magazzino e una struttura ricettiva in Engadina con ospiti che arrivano la sera e chiedono un WiFi che funzioni in camera.

Su questa base si scelgono gli elementi che garantiscono la continuità. Gli switch sono il cuore della rete cablata: devono avere capacità sufficiente, porte adeguate per alimentare telefoni e access point e una collocazione che non li esponga a calore e polvere. Il cablaggio va ordinato ed etichettato, perché una rete che nessuno sa leggere richiede ore di diagnosi anche per un guasto banale. Per i servizi più delicati si valuta la ridondanza: un secondo collegamento Internet di riserva, un alimentatore protetto da gruppo di continuità, un percorso alternativo per i collegamenti tra edifici.

La rete non vive da sola. Si appoggia ai server e ai servizi cloud che deve raggiungere, ed è lì che si decide la qualità percepita dagli utenti. Per questo la progettiamo insieme a PC, server e cloud, e quando serve affianchiamo la connettività con le soluzioni del partner Swisscom, di cui siamo Gold Partner PMI: linea, telefonia e rete interna devono parlarsi, non essere gestite da tre interlocutori diversi che si rimpallano il problema.

Segmentazione: non tutto deve stare sulla stessa rete

In molte PMI computer dell’amministrazione, telefoni, stampanti, telecamere, il televisore della sala riunioni e lo smartphone dell’ospite condividono la stessa rete. È comodo, finché qualcosa va storto: un dispositivo compromesso può vedere tutti gli altri, un aggiornamento difettoso su un apparecchio può rallentare l’intero ufficio, e diventa difficile capire da dove arriva un traffico anomalo.

La segmentazione della rete risolve il problema dividendo l’infrastruttura in reti logiche separate, le cosiddette VLAN, ciascuna con regole proprie. Una rete per i computer aziendali, una per i telefoni, una per le stampanti e i dispositivi dell’ufficio, una per le telecamere e gli apparecchi connessi, una per gli ospiti. Fisicamente i cavi e gli access point sono gli stessi; logicamente, i segmenti non si vedono tra loro se non dove serve e con le autorizzazioni previste.

La rete ospiti merita un discorso a parte. Clienti, fornitori e consulenti esterni hanno bisogno di Internet, non dei vostri server. Una rete ospiti ben configurata dà loro accesso alla navigazione e a nient’altro, con una password che si può cambiare periodicamente senza disturbare i collaboratori. È una delle misure più semplici e più efficaci che si possano adottare, e spesso manca.

Segmentare significa anche prepararsi alla crescita. Quando arrivano nuovi dispositivi, una nuova sede o un nuovo servizio, si aggiunge un segmento invece di complicare quello esistente. La rete resta leggibile, e chi la gestisce sa sempre dove mettere le mani.

Sicurezza: la rete come prima linea di difesa

Una rete ben progettata è già una misura di sicurezza informatica. Firewall configurato con regole chiare, segmentazione, accessi WiFi protetti con credenziali personali invece che con un’unica password condivisa, aggiornamento regolare del firmware di switch e access point: sono interventi poco visibili, ma riducono in modo concreto lo spazio di manovra di un eventuale attacco.

Il firmware è il punto più trascurato. Router, switch e access point sono piccoli computer con un proprio software, e come ogni software ricevono correzioni di sicurezza. Se nessuno le installa, l’apparecchio continua a funzionare, ma con vulnerabilità note. In una rete gestita centralmente, gli aggiornamenti si pianificano e si applicano in finestre concordate, senza dover passare apparecchio per apparecchio.

C’è poi il tema della responsabilità. Con la nuova legge sulla protezione dei dati (nLPD), le aziende devono adottare misure tecniche e organizzative adeguate a proteggere i dati personali che trattano. Una rete documentata, segmentata e aggiornata non è di per sé una garanzia di conformità, ma è una base concreta per dimostrare di aver fatto la propria parte. La rete, inoltre, è il punto in cui si possono raccogliere i segnali di un’attività sospetta: integrata con un servizio di sorveglianza gestita, diventa un sensore in più.

WiFi professionale: copertura senza zone d’ombra

Il WiFi è la parte della rete che gli utenti vivono direttamente, ed è quella che genera più lamentele. Le cause sono quasi sempre le stesse: troppi dispositivi collegati allo stesso apparecchio, access point posizionati dove c’era una presa libera e non dove servivano, ripetitori che dimezzano le prestazioni, muri spessi e solette in cemento armato che nessuno ha considerato. Negli edifici storici dei nostri centri, e nelle case con muri in pietra delle valli, il problema si sente ancora di più.

Una copertura senza zone d’ombra parte da un sopralluogo: si osservano gli spazi, i materiali, il numero di persone e di dispositivi per locale, gli usi previsti. Su questa base si decide quanti access point installare e dove, in modo che ciascuno serva un’area definita e che il passaggio da una zona all’altra avvenga senza interruzioni. Chi cammina dall’ufficio alla sala riunioni durante una videochiamata non deve accorgersi di nulla.

Nei nostri progetti utilizziamo soluzioni professionali come quelle di Ubiquiti, nostro partner per il networking, con access point gestiti centralmente da un’unica console. Il vantaggio non è solo tecnico. Una gestione centralizzata permette di vedere in un colpo d’occhio lo stato di tutta la rete, di applicare le stesse regole a tutti gli apparati, di creare o modificare una rete ospiti in pochi minuti e di intervenire da remoto senza dover mandare un tecnico per ogni regolazione.

Il WiFi, infine, deve essere coerente con gli strumenti che l’azienda usa ogni giorno. Videochiamate con Microsoft 365 e Teams, sale riunioni attrezzate, display di prenotazione come quelli di ROOMZ che lavorano sulla rete senza fili esistente: tutto questo funziona bene solo se la rete è stata dimensionata per sostenerlo.

Monitoraggio: prevenire invece di rincorrere

La differenza tra una rete gestita e una rete subita si vede nel modo in cui si scoprono i problemi. Nel secondo caso li segnala un collaboratore, di solito nel momento peggiore: «il WiFi non va», «la stampante non risponde», «il gestionale è lentissimo». Nel primo caso li segnala il sistema, spesso prima che qualcuno se ne accorga.

Un monitoraggio costante tiene sotto controllo lo stato degli apparati, il carico degli access point, la qualità dei collegamenti e gli eventi anomali. Uno switch che perde pacchetti, un access point che si riavvia più volte al giorno, un collegamento che rallenta sempre alla stessa ora: sono segnali che, letti per tempo, permettono di intervenire con calma, magari fuori dall’orario d’ufficio, invece di gestire un’emergenza.

Il monitoraggio produce anche qualcosa di prezioso: dati. Sapere quanti dispositivi si collegano davvero, quali zone sono più cariche, come cresce il traffico nel tempo trasforma le decisioni di investimento da ipotesi a scelte motivate. Spesso il risultato è sorprendente: non serve più banda, serve distribuirla meglio.

Accanto al monitoraggio c’è la documentazione, che è la memoria della rete. Schema dei collegamenti, elenco degli apparati con la loro posizione, configurazioni salvate, credenziali custodite in modo sicuro e registro degli interventi: sono documenti che nessuno legge finché le cose vanno bene, e che diventano decisivi il giorno in cui qualcosa si guasta o cambia il fornitore. Una rete documentata si ripara in fretta, si estende senza sorprese e non dipende dalla memoria di una sola persona.

Da dove partire: le domande da farsi prima di investire

Non serve rifare tutto da capo. Nella maggior parte dei casi un buon progetto parte da un inventario onesto dell’esistente e da poche domande precise:

• esiste uno schema aggiornato della rete, con apparati, collegamenti e configurazioni?
• chi ha le credenziali di router, switch e access point, e quando è stato aggiornato l’ultimo firmware?
• ospiti e dispositivi connessi stanno su reti separate da quelle dei computer aziendali?
• ci sono zone dell’edificio in cui il WiFi è debole o cade?
• se la linea Internet si interrompe, quali servizi si fermano e c’è un collegamento di riserva?

Se più di una risposta è «non lo sappiamo», la rete merita attenzione. Il passo successivo è un sopralluogo: si verifica lo stato reale dell’infrastruttura, si individuano i punti deboli e si costruisce un piano per gradi, con priorità e costi chiari in CHF. Alcuni interventi, come la separazione della rete ospiti o l’aggiornamento del firmware, richiedono poche ore e danno risultati immediati; altri, come la riorganizzazione del cablaggio o l’installazione di nuovi access point, si pianificano nei momenti di minore attività.

In breve

Una rete affidabile non è una questione di velocità della linea, ma di progettazione, segmentazione, sicurezza e manutenzione. È l’infrastruttura su cui si appoggia tutto il resto, e merita la stessa cura che si dedica al gestionale o ai dati.

In dpstudio affianchiamo le PMI nella progettazione, nell’installazione e nella gestione di reti cablate e WiFi su misura, dalla Valposchiavo all’Engadina fino al Sottoceneri. Se vuoi capire come sta davvero la rete della tua azienda, parla con un consulente dpstudio.