Una rete che regge, e che qualcuno ha documentato.
Progettiamo e installiamo reti per uffici, studi medici e strutture residenziali a Roma: cablaggio e rack, switch e access point UniFi, VLAN separate, firewall e VPN. E lasciamo una documentazione che chiunque può leggere.
Funziona finché nessuno tocca niente.
Cavi senza etichetta, il router del provider con il Wi-Fi acceso accanto a tre access point comprati in momenti diversi, la rete degli ospiti che vede stampanti e telecamere. Quando qualcosa si ferma nessuno sa da dove partire, e ogni intervento comincia con un'ora passata a capire com'è fatta la rete. In uno studio medico o in una struttura con residenti, una rete ferma blocca il lavoro di tutti.
Dal sopralluogo alla rete documentata.
- 01
Sopralluogo e rilievo
Visitiamo la sede e vediamo cosa c'è già: linee, armadi, cavi, apparati, firewall. E chi usa la rete: personale, ospiti, dispositivi medicali, telecamere, telefoni. Se la rete esiste e dà problemi partiamo dalla diagnosi, anche su firewall già installati come WatchGuard o FortiGate.
- 02
Progetto
Disegniamo la rete: dove vanno rack e access point, quali VLAN servono e cosa può parlare con cosa, come si entra da remoto, cosa succede se cade la linea. Dove la fibra non arriva valutiamo alternative come Starlink, anche con due linee che si fanno da riserva a vicenda.
- 03
Cablaggio e rack
Armadio a muro o a pavimento, patch panel, numerazione delle prese e collaudo di ogni porta prima di chiudere il lavoro. Un cavo testato oggi è un guasto in meno da cercare domani.
- 04
Apparati e configurazione
Switch PoE gestiti, access point e gateway UniFi governati da un unico controller, VLAN che separano personale, ospiti, dispositivi medicali, telecamere e telefoni, firewall e VPN per l'accesso remoto. La copertura Wi-Fi si verifica ambiente per ambiente.
- 05
Documentazione e consegna
Schema della rete, elenco di prese e apparati, VLAN e regole del firewall in un documento che resta a voi e serve a chiunque metterà mano alla rete dopo. Poi restiamo il vostro riferimento per assistenza e modifiche.
Una rete che si può leggere.
A fine lavoro sapete cosa c'è nell'armadio, dove arriva ogni cavo e chi può raggiungere cosa.
Dove la rete non può fermarsi.
Studi medici e poliambulatori
Reti separate per dispositivi medicali, gestionale, telefoni e Wi-Fi della sala d'attesa.
Strutture residenziali e sanitarie
Copertura su più piani, telefonia interna e chiamata dalle stanze, anche dove la fibra non arriva.
Uffici e studi professionali
Postazioni, stampanti, server e accesso sicuro per chi lavora fuori sede.
Aziende con più sedi
La stessa configurazione in ogni sede, collegamenti VPN tra le sedi e gestione da un unico pannello.
L'installazione dura un giorno. La rete, anni.
Dal 2011 seguiamo l'infrastruttura di aziende e strutture sanitarie, con oltre 110 server e 320 domini in gestione. Una rete per noi non finisce con l'installazione: la configuriamo pensando a chi la dovrà gestire, che spesso siamo noi stessi, e la colleghiamo al resto: server, NAS, telecamere, posta e telefonia.
Dove l'abbiamo già fatto.
Prima di tirare i cavi.
Si può rifare la rete senza fermare il lavoro?
Nella maggior parte dei casi sì. Prepariamo rack e apparati in anticipo e facciamo il passaggio in un momento di chiusura, di sera o nel fine settimana, con un piano per tornare indietro se qualcosa non va.
Perché UniFi?
Perché switch, access point e gateway si gestiscono da un unico controller, si aggiornano in modo ordinato e si controllano anche da remoto. Non è l'unica scelta: dove c'è già un firewall WatchGuard o FortiGate valutiamo se tenerlo e integrarlo invece di sostituirlo.
A cosa servono le VLAN?
A dividere una rete fisica in reti separate: gli ospiti navigano ma non vedono il gestionale, le telecamere non escono su internet, i dispositivi medicali stanno per conto loro. Se un dispositivo viene compromesso, il problema resta confinato nella sua rete.
E se la fibra non arriva?
Si valutano alternative come le connessioni radio o Starlink. In una struttura residenziale servita solo da una ADSL da 6 Mbit abbiamo installato due antenne Starlink su due VLAN, ciascuna di riserva all'altra.