Nozioni di base sulla progettazione di reti
La progettazione di rete è il processo di pianificazione, costruzione e gestione di un'infrastruttura di comunicazione dati in modo che i dispositivi, come computer, server, switch, router, access point e dispositivi IoT, possano connettersi in modo sicuro, stabile ed efficiente. Nell'era dei servizi digitali, la progettazione di rete è molto più che "collegare cavi" o installare il Wi-Fi; si tratta di creare un'architettura che supporti le esigenze aziendali, la crescita scalabile e protegga dalle minacce alla sicurezza. Questo articolo illustra i principi fondamentali della progettazione di rete comunemente utilizzati in uffici, scuole e grandi organizzazioni.
1. Obiettivi e principi fondamentali della progettazione di reti
Prima di selezionare i dispositivi o una topologia, i progettisti di rete devono comprendere gli obiettivi primari della rete. In generale, una buona progettazione bilancia i seguenti principi:
1. Disponibilità: i servizi continuano a funzionare anche in caso di interruzione di un dispositivo o di una linea.
2. Prestazioni: tempi di risposta rapidi, bassa latenza, throughput sufficiente e colli di bottiglia minimi.
3. Scalabilità: facile da sviluppare senza la necessità di una revisione completa.
4. Sicurezza: proteggere i dati, l'identità degli utenti e i servizi da accessi non autorizzati.
5. Facilità di gestione (gestibilità): facile da monitorare, tracciare i problemi e configurare.
6. Efficienza dei costi (efficacia dei costi): investimenti adeguati alle necessità, non eccessivi, ma nemmeno insufficienti.
Questi principi costituiscono il fondamento di ogni decisione: dalla selezione dell'architettura, alla numerazione IP, alla segmentazione VLAN, fino alla ridondanza dei percorsi.
2. Analisi dei requisiti
Il primo passo nella progettazione di una rete è la raccolta dei requisiti. Un errore comune è quello di acquistare semplicemente le apparecchiature senza calcolare i carichi di traffico e i modelli di utilizzo. Gli elementi da mappare includono:
– Numero di utenti e dispositivi: dipendenti, ospiti, dispositivi mobili, stampanti, videosorveglianza, IoT.
– Applicazioni principali: posta elettronica, ERP, VoIP, videoconferenza, archiviazione cloud, accesso a Internet, VPN remota.
– Requisiti di larghezza di banda: quantità di traffico interno e internet; ore di punta.
– Requisiti di servizio: DHCP, DNS, autenticazione (RADIUS/AD), server di file, server web.
– SLA/tempo di attività previsto: ad esempio 99,9% per le operazioni critiche.
– Conformità e regolamentazione: politiche sulla privacy, audit, registrazione.
Sulla base di questi dati, i progettisti possono stabilire le priorità: se concentrarsi sulla velocità di accesso Wi-Fi, sull'affidabilità della connessione tra gli edifici o sulla sicurezza dei dati sensibili.
3. Architettura di rete: modello gerarchico
L'architettura che viene spesso utilizzata è un modello gerarchico che divide la rete in diversi livelli:
1. Livello di accesso: dove si connettono i dispositivi utente (switch di accesso, punti di accesso Wi-Fi). L'attenzione si concentra su un numero sufficiente di porte, PoE per AP/CCTV e controllo degli accessi (VLAN, sicurezza delle porte).
2. Livello di distribuzione: aggrega gli accessi, esegue il routing tra le VLAN, applica le policy (ACL, QoS) e controlla i percorsi.
3. Livello centrale: una dorsale ad alta velocità che collega la distribuzione ai data center, ai gateway Internet o tra gli edifici. Si concentra sulla velocità di trasmissione e sulla ridondanza.
Nelle reti di piccole dimensioni, la distribuzione e il core possono essere combinati (core collassato). Tuttavia, il principio di separazione delle funzioni rimane utile per una progettazione più pulita e una più facile espansione.
4. Topologia e mezzi di trasmissione
La topologia descrive come sono collegati i dispositivi:
– Configurazione a stella (la più comune): tutti i dispositivi sono collegati a uno switch centrale. Facile da gestire; se un cavo si rompe, solo un dispositivo ne risente.
– Rete mesh: percorsi multipli tra i nodi. Resistente alle interferenze, ma più costosa e complessa.
– Anello/Bus: meno comune nelle LAN moderne; gli anelli a volte compaiono sulle linee metropolitane/ISP, ma nelle LAN vengono sostituiti dalla commutazione.
I mezzi di trasmissione devono essere adattati alla distanza e alle esigenze:
– Cavo in rame (UTP Cat6/Cat6A): adatto per LAN, 1–10 Gbps a determinate distanze.
– Fibra ottica: per la dorsale tra piani/edifici, resistente alle interferenze, lunga distanza, elevata capacità.
– Wireless (Wi-Fi): flessibile, ma soggetto a interferenze, la capacità è condivisa e richiede la pianificazione del canale.
Tra gli errori di progettazione più comuni si annoverano l'utilizzo del rame per distanze eccessive o l'impiego del Wi-Fi in sostituzione di una rete cablata senza valutarne la capacità.
5. Indirizzamento IP e suddivisione in sottoreti
Un elemento fondamentale nella progettazione di reti è la creazione di uno schema IP. Un buon schema facilita la risoluzione dei problemi, la segmentazione e la crescita. Punti chiave:
– Determinare se utilizzare solo IPv4 o il dual-stack (IPv4 + IPv6).
– Creare sottoreti per segmento: ad esempio VLAN per il personale, gli ospiti, i server, i dispositivi IoT, la gestione dei dispositivi.
– Utilizza il subnetting per ottimizzare l'efficienza: non renderlo troppo piccolo, altrimenti si esaurirà rapidamente, ma nemmeno troppo grande, altrimenti il dominio di broadcast diventerà eccessivamente esteso.
– Preparare le riserve: prevedere lo spazio necessario per un nuovo piano/ampliamento dell'edificio.
Un semplice esempio: VLAN 10 per il personale (192.168.10.0/24), VLAN 20 per gli ospiti (192.168.20.0/24), VLAN 30 per i server (192.168.30.0/24). Tuttavia, nelle organizzazioni più grandi, si utilizzano in genere blocchi di indirizzi più strutturati, ad esempio /16 suddivisi per sede.
6. Segmentazione della rete: VLAN, routing e policy
La segmentazione è utile per limitare la distribuzione broadcast, migliorare la sicurezza e dare priorità al traffico. Implementazioni comuni:
– VLAN sullo switch per l'accesso a utenti separati.
– Instradamento inter-VLAN su switch o router di livello 3 in reti di distribuzione.
– ACL (Access Control List) per limitare l'accesso tra VLAN; ad esempio, alle VLAN guest è consentito solo l'accesso a Internet.
– Segmentazione della rete per l'IoT in modo che i dispositivi "non attendibili" non possano accedere ai server interni.
Una buona segmentazione si basa solitamente sulla funzione (personale, ospiti, camerieri, addetti alla voce, videosorveglianza), non solo sulla distinzione tra "primo e secondo piano", sebbene anche la posizione possa essere un fattore da considerare.
7. Sicurezza di base nella progettazione di reti
La sicurezza non dovrebbe essere l'ultima risorsa. Alcuni elementi fondamentali:
– Zone firewall e di rete: separate per la rete interna, la DMZ (server pubblico) e la rete ospiti.
– NAC/802.1X: autenticazione del dispositivo/utente prima dell'accesso alla rete.
– Sicurezza Wi-Fi: utilizzare WPA2-Enterprise o WPA3-Enterprise per l'ufficio; SSID separati per gli ospiti.
– Gestione dei dispositivi: utilizzare la VLAN di gestione, limitare l'accesso amministrativo, utilizzare SSH, disabilitare i protocolli legacy.
– Aggiornamento e protezione: il firmware del dispositivo di rete deve essere aggiornato e la configurazione minima deve essere sicura.
– Registrazione e monitoraggio: syslog, SNMP/telemetria e sistema di allerta per rilevare rapidamente gli incidenti.
La progettazione della sicurezza dovrebbe inoltre tenere conto delle politiche di backup della configurazione, della gestione delle modifiche e delle attività di audit.
8. Ridondanza e alta disponibilità
Per evitare tempi di inattività totali, le progettazioni di rete spesso includono:
– Collegamenti ridondanti con protocolli come LACP (aggregazione di link) per aumentare la capacità e la funzionalità di failover.
– Switch/core ridondante: due dispositivi con doppi percorsi di accesso/distribuzione.
– Protocolli di gateway di ridondanza come HSRP/VRRP/GLBP per un gateway predefinito a prova di manomissione.
– Utilizzare STP/RSTP/MSTP per prevenire i loop nelle reti di livello 2 (oppure utilizzare un'architettura di livello 3 per accedere a una determinata scala).
Tuttavia, la ridondanza deve essere pianificata correttamente. Una ridondanza errata può aggiungere complessità e creare cicli o configurazioni difficili da tracciare.
9. Gestione della QoS e delle prestazioni
La qualità del servizio (QoS) contribuisce a garantire il corretto funzionamento delle applicazioni critiche, in particolare per:
– VoIP (comunicazioni vocali) e videoconferenze sensibili alla latenza e al jitter.
– Applicazioni critiche come transazioni o accesso ai sistemi operativi.
– Limitazioni di larghezza di banda per gli ospiti o le applicazioni non prioritarie.
La QoS in genere prevede la classificazione del traffico, la marcatura (DSCP), l'accodamento e la modellazione/controllo in punti appropriati come i collegamenti uplink o i gateway Internet.
10. Documentazione e operazioni
Un buon progetto fallirà se non è documentato. Come minimo, la documentazione dovrebbe includere:
– Diagrammi di topologia fisica e logica.
– Elenco dei dispositivi, indirizzo IP di gestione, versione del firmware.
– Schema VLAN/sottorete, regole firewall/ACL.
– Modifiche alle procedure operative standard e alle procedure di ripristino in caso di disastro.
– Standard di denominazione (hostname), etichettatura delle porte e pannelli di permutazione.
La documentazione velocizza la risoluzione dei problemi e facilita la comprensione della rete da parte dei nuovi team.
Chiusura
La progettazione di una rete si basa su esigenze concrete: chi utilizzerà la rete, quali applicazioni eseguirà, quanto è importante la disponibilità e quanta crescita è prevista. Partendo da queste premesse, una buona progettazione implementa un'architettura strutturata (accesso-distribuzione-core), uno schema IP pulito, una segmentazione sicura e un'adeguata ridondanza. Sicurezza, prestazioni e gestibilità dovrebbero essere parte integrante della fase di pianificazione, non un ripensamento successivo. Con queste basi, la rete sarà meglio preparata a supportare le attività dell'organizzazione, sia oggi che in futuro, man mano che le esigenze si evolveranno.
