Strutture e Servizi Commerciali in una Rete WAN (Wide Area Network)
Una WAN commerciale è un **ecosistema di infrastruttura contrattata, servizi gestiti e applicazioni aziendali** che connette siti aziendali distribuiti (filiali, data center, cloud, lavoratori remoti).
1. Livello Trasporto e Connettività (Livello 1–2)
- Ethernet Carrier / MPLS / SR-TE: L2VPN (E-Line, E-LAN, E-Tree), L3VPN (IPVPN), SLA-backed (99.99%, <5 ms jitter).
- Accesso Internet Dedicata (DIA): Fibra simmetrica (100 Mbps–100 Gbps), peering BGP, scrubbing DDoS.
- Broadband / 4G/5G / Satellite: Backup, siti temporanei, IoT. SD-WAN lega multiple underlay.
- Fibra Scura / Servizi Lunghezza d'Onda: Coppie non illuminate o lambda DWDM per interconnessione DC iperscale.
2. Funzioni di Rete e Sicurezza (Livello 3–7)
- Edge SD-WAN (VeloCloud, FortiGate, Meraki, Viptela, Aryaka): Steering consapevole app, ZTNA, firewall, ottimizzazione WAN.
- Secure Access Service Edge (SASE / SSE): SWG, CASB, ZTNA, FWaaS, RBI — consegnato su cloud, incentrato sull'identità.
- Cloud On-Ramps: Equinix Fabric, Megaport, AWS Direct Connect, Azure ExpressRoute, Google Cloud Interconnect — <1 ms al cloud.
- Network-as-a-Service (NaaS): Porta + larghezza di banda basata su consumo (PacketFabric, Console Connect, Colt).
3. Servizi Gestiti (Operazioni Outsourced)
- SD-WAN / SASE Gestito: Vendor/MSP progetta, implementa, monitora, patcha 24/7.
- Sicurezza Gestita (MDR, SOC): Triage alert, threat hunting, risposta incidenti.
- NOC/SOC as a Service: Monitoraggio infrastruttura, pianificazione capacità, gestione cambiamenti.
4. Applicazioni Aziendali Abilitate dalla WAN
| Categoria | Esempi | Sensibilità WAN |
|---|---|---|
| Comunicazioni Unificate | Teams, Zoom, Webex, SIP Trunking | Latenza <150 ms, Jitter <30 ms, Perdita <1% |
| ERP / Core Banking | SAP S/4HANA, Oracle Cloud, Temenos | Bassa latenza, alta affidabilità, consegna ordinata |
| CRM / CX | Salesforce, ServiceNow, Zendesk | A scoppio, TLS 1.3, prossimità PoP globale |
| VDI / DaaS | Citrix, VMware Horizon, AVD, Windows 365 | Latenza <50 ms, larghezza di banda costante |
| IoT / OT | MQTT, OPC UA, Modbus/TCP, ISA100 | Deterministico, segmentato, spesso APN privato |
| Replicazione Dati / Backup | Veeam, Commvault, Rubrik, Zerto | Alto throughput, finestre off-peak, deduplicazione |
5. Strutture Emergenti
- Slicing Rete 5G (URLLC, eMBB, mMTC): Slice garantito dal carrier per app (veicoli autonomi, manutenzione AR).
- Edge Compute (MEC): AWS Wavelength, Azure Private Edge, Verizon 5G Edge — esegui inferenza/analitica al sito cellulare.
- Link Sicuri Quantistici: QKD (Toshiba, ID Quantique) + PQC (Kyber, Dilithium) per dati a lungo termine segreti.
Una WAN moderna **non è una rete**—è un **tessuto programmabile** che consuma primitivi di trasporto, sicurezza e cloud tramite API/Infrastructure-as-Code.