La rete che sostiene il tuo lavoro, oggi e domani
Una rete aziendale dev’essere progettata per garantire la totale sicurezza nella trasmissione e condivisione di dati e informazioni - e per accogliere le modifiche future senza rifare tutto: scalabilità e costi contenuti sono requisiti di progetto, non optional. Xion IT Group fornisce apparati e progetti per la condivisione dei dati su canali intranet e Internet.
Il percorso di personalizzazione
- Analisi della struttura aziendale - come lavori, quante postazioni, quali flussi di dati.
- Preventivo e progetto - con un audit informatico preliminare dello stato attuale.
- Componenti passivi - cavi, patch panel e armadi rack selezionati per qualità e durata.
- Componenti attivi - switch, router, firewall e access point dei marchi più affidabili.
Dalla LAN alla VPN
La nostra esperienza spazia dalle reti LAN tradizionali alle soluzioni WAN (collegamenti tra sedi), WLAN (reti wireless aziendali) e VPN (accesso remoto sicuro). I tecnici Xion curano cablaggio, implementazione e configurazione di reti, server e periferiche condivise - e formano il tuo personale all’uso corretto.
E dopo la consegna?
Restiamo al tuo fianco con assistenza telefonica, in teleassistenza e on-site, e con il servizio di gestione e monitoraggio reti 24/7 per chi vuole una rete sorvegliata tutto l’anno.
Il WiFi aziendale fatto bene
Metà dei problemi “di rete” che incontriamo sono in realtà problemi di WiFi progettato male: un access point consumer in mezzo all’ufficio non è una rete wireless aziendale. Il nostro approccio:
- Site survey — misuriamo la copertura reale ambiente per ambiente, prima di installare;
- Access point professionali gestiti centralmente, dimensionati sul numero di dispositivi reali;
- Reti separate — aziendale, ospiti e dispositivi IoT ciascuna nel proprio perimetro;
- Roaming fluido — ci si sposta per l’edificio senza cadute di connessione;
- Autenticazione seria — accessi personali, non la password unica scritta sulla lavagna.
Sicurezza di rete: le fondamenta
La rete è il luogo dove la sicurezza si vince o si perde. Nei nostri progetti sono standard:
- segmentazione tra reparti, produzione, ospiti e dispositivi critici;
- firewall gestiti con regole documentate e aggiornamenti costanti;
- VPN per sedi remote e collaboratori esterni, con MFA;
- visibilità — sapere chi e cosa è connesso, sempre.
Perché la domanda giusta non è “abbiamo un firewall?” ma “chi lo mantiene, e chi se ne accorge se qualcosa non va?” — la risposta, con Xion, è il monitoraggio 24/7.
Un esempio concreto
Una società di servizi su due piani, 55 persone, WiFi “che cade sempre” e videochiamate impossibili: il site survey ha mostrato tre access point domestici sovraccarichi e interferenze tra canali. Con quattro AP professionali posizionati sui punti misurati, controller centralizzato e rete ospiti separata, le videochiamate hanno smesso di essere un argomento di conversazione. Il progetto si è ripagato in poche settimane di produttività recuperata.
Come si dimensiona una rete, senza comprare a caso
La domanda che ci sentiamo fare più spesso è quale apparato scegliere. È la seconda domanda: la prima è quante prese servono e dove, e la risposta cambia il costo molto più della marca.
Il criterio è guardare come lavorerà l’azienda fra cinque anni, non dove sono le scrivanie oggi. Un punto rete previsto durante la posa costa una frazione di quanto costa aggiungerlo dopo, a muri chiusi. Un progetto che copre esattamente le postazioni attuali è un progetto che vi farà richiamare fra due anni.
Sugli apparati, la distinzione che conta davvero è una sola: gestito o non gestito. Uno switch non gestito fa passare il traffico e basta; uno gestito permette di dividere la rete in porzioni separate, dare priorità alla voce e sapere che cosa succede su ogni porta. Finché l’ufficio è piccolo la differenza non si vede. Nel momento in cui serve separare il Wi-Fi degli ospiti dai server, un apparato che non si configura obbliga a sostituirlo.
Il Wi-Fi si progetta sul posto, non sulla pianta
È l’errore più costoso e il più frequente. La copertura non dipende dai metri quadri ma dai materiali: il cartongesso lascia passare, il cemento armato assorbe, le scaffalature metalliche di un magazzino riflettono e creano zone d’ombra che si spostano quando cambia la merce.
Tre principi che cambiano il risultato:
- conta la densità, non la potenza. Trenta dispositivi in una sala riunioni hanno bisogno di più punti che si dividano il carico, non di più segnale. Alzare la potenza aumenta le interferenze senza aumentare la capacità;
- il passaggio fra apparati va governato, altrimenti chi si sposta resta agganciato al primo finché il segnale non muore, e nel frattempo la chiamata cade;
- gli ospiti vanno separati. Dalla rete dei visitatori non si devono raggiungere server, casse o telecamere.
Il rilievo sul posto è un lavoro di una giornata che elimina un problema quotidiano, e che evita la spesa fatta a vuoto più comune: aggiungere un access point dove il segnale cade, spostando il problema di qualche metro.
Che cosa chiedere in un preventivo di rete
Quattro domande rendono confrontabili proposte che sulla carta hanno lo stesso prezzo.
Il cablaggio è certificato o solo posato? Posare significa tirare il cavo e montare la presa; certificare significa misurare ogni punto con uno strumento e consegnare il rapporto. Senza certificazione, quando una postazione darà problemi nessuno potrà dire se la causa è il cavo o l’apparato.
Chi configura, e la configurazione a chi resta? Un apparato consegnato con le impostazioni di fabbrica non è una rete, e le configurazioni con le credenziali devono essere documentate e vostre.
Che cosa succede quando si guasta? Un apparato di rete fermo blocca tutti: va chiarito prima chi interviene, in quanto tempo e se esiste una scorta.
Gli aggiornamenti sono compresi? Switch, firewall e access point ricevono correzioni di sicurezza come i computer. Un apparato non aggiornato per anni continua a funzionare benissimo, ed è nel frattempo diventato il punto debole di tutto il resto.