Componenti hardware LAN essenziali: 11 dispositivi per la tua rete locale

Una rete locale (LAN) non è solo cavi — è uno stack stratificato di dispositivi, ciascuno con una funzione di networking specifica. Dalla scheda NIC nel tuo laptop allo switch core nel rack, ecco la mappa hardware completa.

1. Interfaccia endpoint: NIC (Network Interface Card)

Ogni dispositivo ha bisogno di una NIC — cablata (RJ45, 1G/2.5G/10GBASE-T) o wireless (radio Wi-Fi 6/6E/7). Le NIC moderne scaricano checksum, segmentazione (TSO/LRO) e crittografia (IPsec/TLS) sull'hardware. Specifica chiave: Wake-on-LAN, VLAN tagging (802.1Q), SR-IOV per virtualizzazione.

2. Concentratore legacy: Ethernet Hub (obsoleto)

Ripetitore di livello 1. Trasmette ogni frame a tutte le porte. Dominio di collisione = tutte le porte. Deprecato dal ~2000; sostituito dagli switch. Si trova solo in musei o legacy industriale.

3. Il lavoro duro: Ethernet Switch (Livello 2/3)

• Non gestito: plug-and-play, nessuna configurazione. Casa/PMI.
• Gestito (L2): VLAN, STP/RSTP, LACP, QoS, IGMP Snooping, Port Mirroring, MAC ACLs.
• Livello 3 (Switch di routing): routing inter-VLAN, OSPF/BGP, VRRP. Comprime i livelli core/distribution.
• PoE/PoE+/PoE++ (802.3af/at/bt): alimenta AP, telefoni, telecamere (fino a 90W/porta).

4. Gateway inter-rete: Router

Collega LAN a WAN/Internet o altre LAN. Esegue tabella di routing (statica, OSPF, BGP), NAT, firewall, server DHCP, proxy DNS. Formati: Branch ISR (Cisco ISR, Juniper SRX), PMI (Ubiquiti, MikroTik), Casa (ASUS, Netgear — tecnicamente "gateway" con switch/AP integrati).

5. Estensione wireless: Access Point (AP)

Converte Ethernet cablato → Wi-Fi 802.11. Autonomo (Fat AP): configurazione per dispositivo. Basato su controller (Thin AP): gestione centrale (Cisco WLC, Aruba, Ubiquiti UniFi, Omada, Ruckus). Mesh: backhaul wireless tra AP (eero, Orbi, UniFi Mesh).

6. Estensione segnale: Ripetitore / Extender (legacy)

Amplificatore di livello 1. Dimezza il throughput (half-duplex). Evita. Usa un AP cablato o Mesh con backhaul cablato invece.

7. Ponte di segmento: Bridge (Transparent / Source-Route)

Collega due segmenti LAN al livello 2, filtrando per MAC. Il bridge learning costruisce tabella MAC. Equivalente moderno: isolamento VLAN porta switch o VXLAN/EVPN per L2 esteso.

8. WAN legacy: Modem (MOdulator/DEModulator)

• DSL/Cable/Fiber ONT: dispositivo di demarcazione che converte media ISP (coassiale, coppia intrecciata, GPON) → Ethernet. Spesso integrato in "Gateway" (modem+router+switch+AP).
• Cellulare (4G/5G): USB/PCIe/M.2 o router autonomo con slot SIM.

9. Sicurezza perimetrale: Firewall / UTM / NGFW

Ispezione stateful, IPS/IDS, App-ID, decrittazione TLS, filtraggio URL, Sandbox. Posizionamento: Edge (WAN-LAN), segmentazione interna (Est-Ovest), Cloud (AWS/Azure/GCP firewall).

10. Archiviazione condivisa: NAS (Network Attached Storage)

Server a livello file (SMB/NFS/AFP). Hardware: CPU (ARM/x86), RAM (ECC preferita), 2-24+ baie disco, RAID (ZFS, Btrfs, mdadm), 10GbE/25GbE. Esegue app (Docker, VM, Plex, Backup).

11. Stampa condivisa: Print Server

Legacy: box dedicato (HP JetDirect). Moderno: stampante con Ethernet/Wi-Fi integrato + IPP/IPPS/AirPrint/sostituto Google Cloud Print. Oppure Raspberry Pi + CUPS.

Topologia LAN moderna (Core compresso)

 Internet → [Modem/ONT] → [Edge Firewall/Router] → [Core L3 Switch] ── [Access Switches] ── [Endpoints: PC, AP, IoT, NAS, Printer] │ [WLC / Cloud Controller] → [Thin APs] 

Ogni dispositivo ha un ruolo. Non usare un router come switch, o un hub invece di uno switch. Lo strumento giusto per il compito giusto mantiene la rete veloce, sicura e gestibile.