01 / FORNITURA — DIGITAL INFRASTRUCTURE
Progettazione, installazione e gestione reti LAN/WAN aziendali strutturate e sicure. Dalla topologia alla VLAN, dal routing al QoS: infrastrutture di rete che reggono la produttività di ogni giorno.
Il problema
01
Una rete aziendale senza VLAN significa che un PC infetto può raggiungere direttamente i server, la stampante può sniffare il traffico VoIP e il WiFi ospiti accede alle risorse interne. Un rischio enorme e spesso invisibile.
02
Videoconferenze che si bloccano, VoIP che scatta, applicazioni gestionali lente: senza QoS configurato il traffico critico compete alla pari con i download YouTube. La rete esiste, ma non funziona davvero.
03
Reti cresciute per accretion senza piano, switch non etichettati, IP assegnati a memoria: quando si guasta qualcosa i tempi di ripristino si misurano in giorni. La documentazione di rete è la prima forma di disaster recovery.
Architettura
Il nostro approccio
01
Rileviamo l'infrastruttura esistente, definiamo i requisiti di banda, latenza e sicurezza per ogni area dell'azienda e progettiamo la topologia ottimale con schema logico e fisico documentato.
02
Installiamo switch managed, access point e apparati di routing configurando VLAN, STP, LACP, QoS e routing inter-VLAN secondo il progetto approvato. Ogni porta è etichettata e documentata.
03
Monitoriamo la rete in tempo reale con sistemi NMS, riceviamo alert su errori di porta, loop e picchi di utilizzo, e gestiamo aggiornamenti firmware degli apparati di rete in modo controllato.
Cosa facciamo
Piattaforme
Progettiamo e gestiamo reti basate sui principali vendor enterprise e SMB, scegliendo la piattaforma più adatta per prestazioni, budget e semplicità di gestione.
Dove operiamo
Meda
Monza
Milano
Lombardia
Siamo a Meda e interveniamo fisicamente per installare e configurare infrastrutture di rete nelle aziende di Monza, Milano e tutta la Lombardia. Dalla posa del cablaggio strutturato Cat6A alla configurazione degli switch managed, consegniamo reti pronte all'uso con documentazione completa e formazione al personale IT interno.
Domande frequenti
La progettazione di una rete aziendale parte dall'analisi dei requisiti: numero di utenti, dispositivi da connettere, applicazioni critiche, requisiti di banda e di sicurezza. Si definisce poi la topologia (numero di switch, posizionamento degli access point, cablaggio strutturato), si pianificano le VLAN per la segmentazione, si dimensionano i link uplink tra i piani di rete e si progetta il routing. La documentazione include schema logico, schema fisico, piano di indirizzamento IP e policy di accesso. Enplin consegna sempre documentazione completa e aggiornata.
Una VLAN (Virtual Local Area Network) è una suddivisione logica della rete fisica che isola il traffico tra gruppi di dispositivi anche se collegati allo stesso switch. In azienda le VLAN permettono di separare la rete degli uffici dalla rete dei server, dalla rete ospiti WiFi, dalla rete dei dispositivi IoT e dalla rete VoIP, ciascuna con le proprie regole di accesso. Questo migliora la sicurezza (un device compromesso non vede gli altri segmenti), le performance (meno broadcast flooding) e la gestibilità della rete.
La segmentazione di rete aziendale prevede la divisione in zone con livelli di fiducia diversi: zona server (accesso limitato solo agli utenti autorizzati), zona utenti (LAN uffici), zona guest (WiFi ospiti senza accesso alle risorse interne), zona DMZ (servizi esposti su Internet come mail server o web server), zona IoT (dispositivi smart building, telecamere, badge). Tra le zone si applicano regole firewall che consentono solo il traffico strettamente necessario. Enplin progetta la segmentazione in base ai rischi specifici di ogni realtà aziendale.
La LAN (Local Area Network) è la rete locale all'interno di una sede aziendale: connette PC, stampanti, server e access point tramite switch e cablaggio strutturato, con velocità tipiche di 1 Gbps o 10 Gbps. La WAN (Wide Area Network) interconnette sedi geograficamente distanti: filiali, datacenter, uffici remoti. Le tecnologie WAN includono connessioni MPLS dedicate (alta affidabilità, costo elevato), SD-WAN (gestione intelligente di più link Internet) e VPN site-to-site su Internet (economica ma con SLA inferiore). La scelta dipende dal traffico inter-sede e dai requisiti di latenza.