Come Viene Creato un Rete Informatica: Dalla Progettazione al Deployment

Ciclo di vita di costruzione di una rete

Creare una rete funzionante (LAN, WAN, Wi-Fi, ibrida) segue un processo strutturato:

1. Requisiti e Progettazione

• Ambito: utenti, dispositivi, località, banda, latenza, ridondanza.
• Topologia: stella, mesh, spine-leaf, SD-WAN.
• Indirizzamento: subnet IPv4/IPv6, VLAN, scope DHCP, DNS.
• Zone di sicurezza: DMZ, guest, IoT, management, server.
• Selezione hardware: switch (L2/L3), router, firewall, AP, controller.

2. Installazione Fisica

• Posa cavi: Cat6/6a/7 (rame), OS2/OM4 (fibra). Etichetta entrambe le estremità.
• Rack/stack: patch panel, switch, UPS, PDU, gestione cavi.
• Montaggio AP: soffitto/parete, rilevamento copertura (Ekahau, NetSpot).
• Cross-connect: MDF/IDF, estensione demarc.

3. Configurazione e Indirizzamento

• Switch: VLAN, trunk, STP/RSTP, port security, QoS, budget PoE.
• Router/FW: rotte statiche/BGP/OSPF, NAT, ACL, VPN, IDS/IPS.
• Server DHCP: scope, opzioni (router, DNS, NTP, TFTP).
• DNS: zone interne, forwarder, DNSSEC.
• Ora: NTP (sorgente stratum 1/2).

4. Configurazione Wireless

• Profili WLAN: SSID, WPA3-Enterprise (802.1X), PSK (IoT), OWE (aperto).
• RF: piano canali, potenza, band steering, airtime fairness.
• Isolamento guest, portale captive.

5. Test e Validazione

• Certificazione cavi (Fluke DSX): mappatura fili, lunghezza, diafonia, ritorno perdita.
• Ping, iPerf3, throughput, latenza, jitter, perdita pacchetti.
• Test roaming (802.11k/v/r).
• Failover: stacca cavi, verifica convergenza.
• Scansione sicurezza: Nessus, OpenVAS, audit porte.

6. Hardening della Sicurezza

• Cambia impostazioni predefinite, disabilita porte/servizi non usati.
• 802.1X per cablato e wireless.
• Segmentazione: VRF, firewall, micro-segmentazione.
• Logging → SIEM; alert.
• Programma di gestione patch.

7. Onboarding Dispositivi

• Zero-touch provisioning (ZTP) per switch/AP.
• MDM per endpoint (Intune, Jamf, Workspace ONE).
• Policy BYOD, posture check.

8. Edge Internet

• Circuiti ISP (primario + backup), BGP/peering, protezione DDoS.
• SD-WAN per multisito.

9. Documentazione e Consegna

• Diagrammi di rete (L1, L2, L3), IPAM, runbook, configurazioni (Git).
• Pacchetto as-built per le operazioni.

10. Operatività Continua

• Monitoraggio (SNMP, telemetria streaming, NetFlow).
• Change management (ITIL/ITSM).
• Pianificazione capacità, refresh tecnologico.

Per qualsiasi cosa oltre un router domestico, coinvolgi un ingegnere di rete.