Switch gestito o non gestito: quando la segmentazione VLAN vale il suo costo
Uno switch non gestito funziona plug-and-play e tratta ogni dispositivo come un'unica rete piatta. Uno switch gestito permette di dividere lo stesso cablaggio in VLAN separate — Wi-Fi ospiti, IoT, CCTV e traffico di gestione restano isolati — ma solo dove questa isolazione vale davvero il costo.
La logica decisionale
Mappa i tipi di traffico previsti
Prima di scegliere l'hardware, elenca tutti i tipi di traffico dell'impianto — LAN affidabile, Wi-Fi ospiti, dispositivi IoT/smart home, flussi CCTV/NVR.
Verifica se l'isolamento è davvero necessario
La segmentazione vale il suo costo quando esiste un vero confine di sicurezza da far rispettare, un requisito di conformità, una disponibilità garantita per un segmento, o più soggetti che condividono lo stesso cablaggio — non solo perché ci sono molti dispositivi.
Fai corrispondere lo switch a quella risposta
Nessun requisito di segmentazione su un impianto piccolo e a uso unico: lo switch non gestito è la scelta onesta e sufficiente. Accesso ospiti, dispositivi IoT o CCTV da isolare dal resto della rete: è lì che uno switch gestito diventa necessario.
Documenta il piano VLAN per la consegna
Una tabella degli ID VLAN, una mappa di assegnazione delle porte e un percorso di escalation rendono la segmentazione mantenibile dal prossimo tecnico, invece di una configurazione che capisci solo tu.
Cosa porta davvero la segmentazione VLAN a un integratore
Un solo switch fisico, traffico logicamente separato
Le VLAN dividono una rete fisica in più reti logiche senza cablaggio separato per ogni segmento — il traffico ospiti, IoT e CCTV condivide lo switch, ma non il dominio di broadcast.
Contenimento, non solo ordine
Un dispositivo IoT o una telecamera compromessi sulla propria VLAN, per impostazione predefinita, non possono raggiungere la rete di gestione affidabile né gli altri segmenti — è proprio questo il senso dell'isolamento.
Lo switch non gestito non distingue le VLAN
Uno switch non gestito tratta ogni frame allo stesso modo, indipendentemente dal tag VLAN — la segmentazione richiede uno switch gestito e/o un router che la supporti esplicitamente.
Controllo a livello di porta oltre la segmentazione
Gli switch gestiti offrono anche priorità di porta e monitoraggio del traffico tramite interfaccia web o CLI — utile quando una rete è abbastanza complessa da richiedere visibilità, non solo connettività.
Il non gestito è a volte la scelta più onesta
Un piccolo impianto senza requisiti di segmentazione non guadagna nulla dalla complessità del gestito — l'hardware plug-and-play è allora la scelta giusta, non un ripiego.
PoE e VLAN sono decisioni indipendenti
Alimentare telecamere o access point sullo stesso cavo (PoE) e segmentarne il traffico (VLAN) sono capacità distinte — uno switch può offrire l'una, entrambe o nessuna, a seconda del modello.
Cosa i nostri ingegneri analizzano insieme a voi
Una valutazione neutrale, indipendente dal marchio, su se il vostro progetto richieda uno switch gestito — non la vendita della scatola più cara sullo scaffale.
- {'t': 'Valutazione del traffico in loco', 'd': 'Mappiamo il traffico affidabile, ospiti, IoT e CCTV del vostro impianto prima di raccomandare una classe di hardware.'}
- {'t': 'Progettazione della topologia VLAN', 'd': 'Un piano dei segmenti — quale dispositivo su quale VLAN e perché — dimensionato sul reale bisogno di isolamento del progetto, non su un modello generico.'}
- {'t': 'Raccomandazione gestito o non gestito', 'd': 'Una decisione chiara su quale classe di switch è adatta, con il compromesso spiegato — throughput, budget PoE e numero di porte dipendono sempre dalla scheda tecnica del modello specifico, mai da un numero stimato.'}
- {'t': 'Documentazione di consegna', 'd': 'Tabella degli ID VLAN e mappa di assegnazione delle porte consegnate perché il prossimo tecnico in loco possa mantenere la rete senza doverla ricostruire.'}
- {'t': 'Coordinamento con cablaggio e pianificazione del rack', 'd': 'La progettazione VLAN è direttamente legata al cablaggio strutturato e alla disposizione del rack — manteniamo i due allineati invece di progettarli separatamente.'}
Domande frequenti
Serve uno switch gestito per un piccolo impianto residenziale?
Non necessariamente. Senza rete ospiti, senza un segmento IoT da isolare e senza CCTV da separare dalla LAN affidabile, uno switch non gestito è una scelta sufficiente e onesta.
Qual è la reale differenza tra gestito e non gestito?
Uno switch non gestito funziona appena tolto dalla scatola, senza opzioni di configurazione. Uno switch gestito permette di configurare VLAN, priorità di porta e monitoraggio tramite interfaccia web o CLI — la scelta dipende dal fatto che la vostra rete richieda segmentazione.
Posso far girare VLAN su uno switch non gestito?
No. La segmentazione VLAN richiede uno switch gestito e/o un router che la supporti esplicitamente — uno switch non gestito inoltra ogni frame allo stesso modo, indipendentemente dal tag VLAN.
Aggiungere VLAN rallenta la rete?
La segmentazione VLAN è una suddivisione logica, non un limite di throughput di per sé. La velocità effettivamente raggiungibile dipende sempre dall'hardware specifico della catena — cablaggio, switch, dispositivo finale — secondo la scheda tecnica del produttore, non dalla segmentazione in sé.
Quale marca di switch gestito consigliate?
Dipende dal progetto. Sono in arrivo pagine dedicate ai singoli marchi (MikroTik, Cisco, Ruijie/Reyee, Ubiquiti/UniFi) sulla configurazione VLAN specifica del vendor — nel frattempo, le nostre pagine generali su rete e pianificazione rack coprono la logica decisionale di base.
Non sei sicuro se il tuo progetto richieda la segmentazione VLAN?
Mandateci il brief del sito — numero di dispositivi, accesso ospiti, CCTV, requisiti di conformità — e vi daremo una risposta chiara su gestito o non gestito prima di acquistare qualsiasi cosa.