Architettura di rete per edifici intelligenti
La rete di un edificio intelligente vale quanto il suo strato più debole — router, switch, access point (AP) e i VLAN che li separano. Ecco come si incastrano questi elementi, e perché la struttura conta più del marchio.
Come si costruisce l'architettura, livello per livello
Router/gateway al confine della rete
È al router o al gateway che internet entra nell'edificio e il traffico viene instradato tra reti diverse. La segmentazione non avviene qui — un router domestico che gestisce contemporaneamente routing, switching e Wi-Fi diventa presto un collo di bottiglia quando crescono numero di dispositivi e traffico delle telecamere.
Lo switch gestito come dorsale
Uno switch gestito (o uno stack di più unità) distribuisce dal router verso ogni punto cablato dell'edificio. A differenza di uno switch non gestito, si configura per VLAN, priorità delle porte e monitoraggio via interfaccia web o CLI — è ciò che rende possibile la segmentazione.
Segmentazione VLAN
I VLAN dividono un'unica rete fisica in più reti logicamente separate, senza cablaggi aggiuntivi: Wi-Fi ospiti, dispositivi IoT/smart home, traffico CCTV/NVR e il segmento di gestione fidato ricevono ciascuno il proprio VLAN, così un dispositivo compromesso in un segmento non può raggiungere gli altri.
Access point e dispositivi cablati
Dallo switch, il cablaggio alimenta access point e dispositivi fissi. Un backhaul cablato verso ogni AP mantiene la velocità piena in ogni punto; una mesh wireless è più semplice da installare, ma perde banda a ogni salto. La scelta dipende dalla possibilità di portare un cavo fino alle posizioni previste per gli AP.
Cosa conta davvero nel progetto
Tre ruoli diversi, una sola scatola
Router, switch e access point sono tre ruoli distinti. Un router consumer li unisce per comodità — soluzione ragionevole per un piccolo appartamento, collo di bottiglia frequente dove ci sono più dispositivi, telecamere e VLAN da gestire.
Switch gestito o non gestito
Uno switch non gestito funziona appena tolto dalla scatola, senza alcuna configurazione. Uno switch gestito aggiunge VLAN, priorità delle porte e monitoraggio — utile non appena serve separare traffico ospiti, IoT o telecamere.
PoE, senza il linguaggio da marketing
Il Power over Ethernet trasporta dati e alimentazione su un solo cavo. 802.3af, 802.3at ("PoE+") e 802.3bt ("PoE++") sono classi di potenza con budget crescente — ma il dispositivo alimentato assorbe solo la potenza che gli serve realmente, non l'intera classe. La potenza esatta per porta dipende dall'apparecchiatura e dalla scheda tecnica del produttore.
Backhaul cablato contro mesh Wi-Fi
Un collegamento cablato verso ogni access point mantiene la velocità piena in ogni punto. Una mesh wireless è più semplice da installare, ma ogni salto tra i nodi riduce la banda disponibile. Il backhaul cablato resta tecnicamente la soluzione migliore ovunque sia possibile portare un cavo.
Le bande Wi-Fi non sono intercambiabili
I 2,4 GHz coprono una distanza maggiore e attraversano meglio i muri, ma sono più lenti e condividono una banda affollata. I 5 GHz sono più veloci ma con portata minore. I 6 GHz (Wi-Fi 6E/7) aggiungono margine ma con portata ancora più ridotta. Il giusto equilibrio dipende dall'edificio, dagli ostacoli e dalla densità di reti nelle vicinanze.
NAS e collegamenti multi-gig, dove hanno senso
Un NAS è uno storage di rete raggiungibile contemporaneamente da più dispositivi, a differenza di un disco esterno collegato a un solo computer — usato tipicamente per condivisione file, backup o registrazioni di videosorveglianza. Le porte standard funzionano a 1 Gbps; le porte 2,5G/multi-gig alzano questo limite dove serve davvero. La velocità realmente raggiungibile dipende da tutta la catena di apparecchiature, non dalla specifica di una singola porta.
Cosa copre un affiancamento tecnico
Valutiamo l'edificio, l'inventario dei dispositivi e i requisiti di sicurezza prima di raccomandare qualsiasi hardware — in modo neutrale rispetto al marchio, e onesto su ciò di cui il sito ha davvero bisogno.
- {'t': 'Valutazione di topologia e sito', 'd': "Analisi della planimetria dell'edificio, del numero di dispositivi previsto e del cablaggio esistente, per definire dove devono trovarsi routing, switching e copertura Wi-Fi."}
- {'t': 'Piano VLAN e segmentazione', 'd': "Un progetto di segmentazione che separa Wi-Fi ospiti, IoT/smart home, traffico CCTV/NVR e traffico di gestione, dimensionato sull'inventario reale dei dispositivi e sui requisiti di sicurezza del progetto."}
- {'t': "Supporto nella scelta dell'apparecchiatura", 'd': 'Indicazioni neutrali rispetto al marchio su classe di router, switch e AP, e sul budget PoE del progetto — confrontate con la scheda tecnica del produttore anziché con una specifica generica.'}
- {'t': 'Coordinamento con il cablaggio', 'd': 'Coordinamento con il piano di cablaggio strutturato — pannelli patch, keystone, punti etichettati — perché nessun progetto di rete supera il cablaggio su cui si appoggia.'}
- {'t': 'Documentazione e consegna', 'd': 'Uno schema di topologia etichettato, una tabella VLAN e un riferimento di posizionamento in rack consegnati alla chiusura del progetto, così la rete resta gestibile anche dopo di noi.'}
Domande frequenti
Serve uno switch gestito o basta uno non gestito?
Dipende se la rete ha bisogno di segmentazione. Se Wi-Fi ospiti, dispositivi IoT e CCTV possono condividere una rete piatta senza problemi di sicurezza o affidabilità, uno switch non gestito va bene. Non appena servono VLAN, monitoraggio delle porte o una topologia documentata, serve uno switch gestito.
Qual è davvero la differenza tra router, switch e access point?
Un router/gateway collega la rete locale a internet (o a un'altra rete) e instrada il traffico tra reti. Uno switch collega i dispositivi all'interno di un'unica rete e inoltra i dati tra le porte. Un access point estende quella stessa rete cablata via Wi-Fi. Un router domestico unisce tutti e tre i ruoli — accettabile per un'installazione piccola, collo di bottiglia frequente per una più grande.
Tutti i miei dispositivi PoE hanno bisogno di PoE+ (802.3at)?
No — un dispositivo alimentato assorbe solo la potenza di cui ha realmente bisogno, non l'intera classe supportata dalla porta dello switch. Se una telecamera o un AP richieda 802.3af, PoE+ o PoE++ dipende dal modello specifico; va verificato sulla scheda tecnica, non ipotizzato.
Meglio mesh Wi-Fi o access point cablati?
Il backhaul cablato (un cavo Ethernet verso ogni AP) resta tecnicamente la soluzione migliore — mantiene la velocità piena su ogni access point. La mesh è più semplice dove non è possibile portare un cavo, ma ogni salto wireless tra i nodi riduce la banda disponibile.
Consigliate marchi specifici come MikroTik, Cisco, Ruijie/Reyee o Ubiquiti/UniFi?
Questa pagina resta volutamente neutrale rispetto al marchio — spiega la struttura dell'architettura, non una linea di prodotti specifica. Sono in preparazione pagine dedicate a MikroTik, Cisco, Ruijie/Reyee e Ubiquiti/UniFi; per ora, lo strato fisico su cui gira questa apparecchiatura è coperto dalle pagine sul cablaggio strutturato e sull'elevazione rack.
Parla con un ingegnere prima di acquistare l'hardware
Inviaci la planimetria dell'edificio e l'elenco dei dispositivi — valuteremo topologia e necessità di segmentazione prima di raccomandare qualsiasi cosa.