Una rete che regge, e un Wi-Fi che arriva ovunque.
Progetto e installo reti e Wi-Fi per studi professionali e piccole aziende a Brendola e in provincia di Vicenza: cablaggio, switch, firewall e access point Ubiquiti UniFi, reti separate per ospiti e dispositivi, seconda linea e collegamenti sicuri tra sedi. Misuro prima e dopo, così sai cosa hai ottenuto.
Le basi
Perché il Wi-Fi dell'ufficio non funziona come dovrebbe
Nella maggior parte degli uffici la rete non è stata progettata: è cresciuta. Il router dell'operatore, uno switch aggiunto, un ripetitore per la sala riunioni. Funziona, finché non arrivano le videochiamate, i telefoni VoIP o una telecamera in più.
Una rete progettata parte dal cavo: il Wi-Fi è solo l'ultimo metro, e rende quanto la rete che ha dietro.
| Aspetto | Rete cresciuta per caso | Rete progettata |
|---|---|---|
| Copertura | Ripetitori aggiunti dove «non prende», che dimezzano la velocità | Access point cablati, posizionati dopo un rilievo |
| Spostamenti | La chiamata cade passando da una stanza all'altra | Passaggio veloce tra access point (roaming 802.11r/k/v) |
| Separazione | Ospiti, telecamere e PC sulla stessa rete | VLAN separate, con regole tra una e l’altra |
| Gestione | Ogni apparato con la sua password e la sua interfaccia | Una console unica, con avvisi e aggiornamenti centralizzati |
| Problemi | Si scoprono quando qualcuno si lamenta | Monitoraggio di linea, apparati e dispositivi collegati |
| Linea Internet | Se cade, si ferma tutto | Seconda linea con passaggio automatico |
| Documentazione | Nessuno sa cosa c'è nell'armadio | Schema di rete, indirizzi e accessi consegnati a te |
Funzioni
Cosa progetto e installo
Dalla presa di rete al Wi-Fi in sala riunioni, con un unico responsabile.
Wi-Fi professionale
Access point Ubiquiti UniFi Wi-Fi 6, 6E o 7, a soffitto o a parete, gestiti tutti da una console unica.
Rilievo della copertura
Misuro segnale e interferenze stanza per stanza, prima di decidere quanti access point servono e dove.
Switch gestiti e PoE
Switch che alimentano access point, telefoni e telecamere sullo stesso cavo di rete.
Firewall
Un vero firewall al posto del router dell'operatore, con regole, filtri e rilevamento delle intrusioni.
VLAN
Reti separate per ufficio, ospiti, telefoni, telecamere e dispositivi smart, con regole tra una e l’altra.
Rete ospiti
Internet per clienti e visitatori, isolato dai tuoi computer, anche con pagina di accesso.
Priorità al traffico
Con la QoS videochiamate e telefonate passano davanti a download e aggiornamenti.
Seconda linea
Fibra più FWA o 4G/5G, con passaggio automatico se la principale cade.
VPN
Accesso sicuro da casa e sedi collegate in modo cifrato, come se fossero un unico ufficio.
Cablaggio
Nuovi punti rete, armadio ordinato ed etichettato, verifica delle tratte.
Videosorveglianza separata
Telecamere IP in una VLAN dedicata, senza accesso a Internet se non serve.
Monitoraggio
Linea, apparati e copertura sotto controllo: gli avvisi arrivano a me prima che a te.
Lavoro principalmente con Ubiquiti UniFi per la gestione centralizzata e il buon rapporto tra qualità e prezzo. Se hai già apparati validi di altre marche, valuto se tenerli.
Architettura
Come funziona
Il percorso dei dati, dalla linea Internet al tuo portatile. Il Wi-Fi è l’ultimo anello: se uno prima è debole, si sente anche lì.
Internet
Fibra più linea di riserva
Firewall
Regole, VPN, QoS
Switch PoE
Una VLAN per ogni uso
Access point
Wi-Fi 6/7 con roaming
Dispositivi
PC, telefoni, ospiti, telecamere
Da casa e dalle altre sedi: VPN cifrata (WireGuard o IPsec) verso il firewall, con accesso solo a ciò che serve.
Reti separate, una per ogni uso
Rete dell'ufficio
PC, server e stampanti, con accesso completo alle risorse interne.
Solo dispositivi aziendali conosciuti.
Rete ospiti
Solo Internet, con banda limitata e dispositivi isolati tra loro.
Mai accesso a PC, NAS o stampanti.
Telefoni e dispositivi
Telefoni VoIP, telecamere e dispositivi smart, ciascuno con le sue regole.
Un dispositivo debole non diventa una porta verso i tuoi dati.
Quante reti servono dipende da cosa hai in ufficio: lo decidiamo durante il rilievo.
Scheda tecnica
I dettagli che fanno la differenza
Una rete che funziona si riconosce dai numeri, non dalle sensazioni. Questi sono i valori su cui lavoro: li trovi qui perché chi segue l'informatica nella tua azienda possa verificarli.
Wi-Fi
- Standard
Wi-Fi 6 (802.11ax) come base; Wi-Fi 6E o 7 dove ci sono molti dispositivi recenti o ambienti affollati.
La banda a 6 GHz è più libera ma attraversa peggio i muri: si usa dove serve.
- Canali
20 MHz sui 2,4 GHz, 40 o 80 MHz sui 5 GHz, scelti dopo aver misurato le reti dei vicini.
Canali troppo larghi in un ambiente affollato aumentano le interferenze, non la velocità.
- Segnale
Obiettivo indicativo: almeno -67 dBm nelle zone di lavoro.
È la soglia comunemente indicata per chiamate e videochiamate stabili su Wi-Fi.
- Roaming
Potenza calibrata stanza per stanza e roaming veloce 802.11r/k/v.
Il dispositivo passa all'access point più vicino invece di restare agganciato a quello lontano.
- Protezione
WPA3 (WPA2/WPA3 dove servono dispositivi più vecchi); in azienda, credenziali personali con 802.1X al posto di un’unica password.
Chi lascia l’azienda perde l’accesso senza dover cambiare la password a tutti.
Rete cablata
- Cavo
Cat 6 (Cat 6A per i 10 Gbit), al massimo 90 m di tratta fissa, prese e armadio etichettati.
Il cavo dura vent’anni: conviene posarlo una volta sola e bene.
- PoE
Switch PoE+ (802.3at) o PoE++ (802.3bt) dimensionati sulla potenza totale di access point, telefoni e telecamere.
Uno switch al limite spegne i dispositivi proprio quando servono tutti.
- Collegamenti interni
Tratte a 1 o 10 Gbit verso NAS, server e tra gli armadi.
Spesso il collo di bottiglia non è Internet ma il collegamento interno.
Sicurezza
- Regole tra VLAN
Traffico tra le reti bloccato di default e aperto solo dove serve (ad esempio dai PC verso le stampanti).
Se un dispositivo viene compromesso, il danno resta confinato.
- Firewall
Aggiornamenti pianificati, rilevamento e blocco delle intrusioni (IDS/IPS), filtro dei siti malevoli.
Il router dell'operatore non è pensato per proteggere un'azienda.
- Accesso da fuori
Nessuna porta aperta per desktop remoto o NAS: si entra solo via VPN (WireGuard o IPsec).
Desktop remoto e NAS esposti sono tra le porte d’ingresso più usate dagli attacchi ransomware.
- Amministrazione
Credenziali personali, autenticazione a due fattori sulla console, backup della configurazione.
Se un apparato si guasta, si sostituisce e si riconfigura in pochi minuti.
Continuità e prestazioni
- Doppia linea
Passaggio automatico sulla seconda connessione e ritorno automatico quando la principale torna.
Una linea che cade non deve fermare l’ufficio.
- QoS
Priorità alla voce (DSCP EF) e alle videochiamate; banda limitata per ospiti e aggiornamenti.
Quando la linea è carica, decide la rete cosa passa prima, non il caso.
- Corrente
Gruppo di continuità su firewall, switch e, tramite PoE, access point.
Un calo di corrente non spegne Wi-Fi e telefoni.
- Documentazione
Schema di rete, piano degli indirizzi IP, VLAN, credenziali e posizione degli apparati.
Chiunque intervenga dopo di me deve poter capire la rete in pochi minuti.
Metodo
Come progetto la tua rete
Prima misuro, poi decido. E alla fine misuro di nuovo, così il miglioramento si vede nei numeri.
- 01
Sopralluogo e misure
Misuro velocità della linea, copertura e interferenze, e guardo armadio, cavi e apparati esistenti.
- 02
Progetto
Decido numero e posizione degli access point, switch, firewall, reti separate e linea di riserva. Ti consegno una proposta con costi chiari.
- 03
Cablaggio
Dove servono aggiungo punti rete per gli access point e metto in ordine l'armadio.
- 04
Installazione
Configuro tutto in orari concordati, spostando i servizi un pezzo alla volta per non fermare il lavoro.
- 05
Verifica
Rifaccio le misure stanza per stanza e provo le chiamate in movimento: confronto prima e dopo, numeri alla mano.
- 06
Assistenza
Tengo d’occhio la rete, aggiorno firmware e regole e intervengo, spesso da remoto, quando qualcosa cambia.
Cosa ti resta in mano
- Schema della rete e piano degli indirizzi
- Mappa della copertura Wi-Fi, prima e dopo
- Elenco delle VLAN e delle regole tra le reti
- Credenziali e accessi consegnati a te, non tenuti da me
- Armadio e prese etichettati
- Backup della configurazione degli apparati
Per chi è
Ti ci ritrovi?
Studio professionale
Wi-Fi stabile in tutte le stanze, rete ospiti per i clienti in sala d'attesa e videochiamate che non si bloccano.
Azienda con magazzino
Copertura di uffici, magazzino e piazzali, telecamere su una rete separata e una linea di riserva per non fermarsi.
Più sedi o smart working
Sedi collegate con VPN come un unico ufficio e accesso sicuro da casa alle risorse aziendali.
Intervengo di persona a Brendola, Vicenza, Montecchio Maggiore, Lonigo, Arzignano, Altavilla Vicentina, Creazzo, Sarego e dintorni. Configurazione e assistenza anche da remoto, ovunque in Italia.
Domande su reti e Wi-Fi
Perché il Wi-Fi dell'ufficio è lento anche con la fibra?
Di solito il problema è la rete interna, non la linea: router dell'operatore sovraccarico, ripetitori che dimezzano la banda, canali in conflitto con i vicini o access point troppo lontani. Si misura e si corregge.
I ripetitori Wi-Fi vanno bene in ufficio?
Solo come soluzione provvisoria. Un ripetitore senza cavo ritrasmette sulla stessa radio e riduce la velocità; access point collegati via cavo e gestiti insieme sono la soluzione stabile.
Cos'è una VLAN e perché mi serve?
È una rete separata che viaggia sugli stessi cavi e switch. Serve a tenere divisi ufficio, ospiti, telefoni e telecamere, così un ospite o un dispositivo compromesso non possono raggiungere i tuoi dati.
Quanti access point servono?
Lo stabilisco con il rilievo: contano i materiali dei muri, la forma degli spazi e quante persone si collegano insieme, non solo i metri quadri.
Perché Ubiquiti UniFi?
Perché gestisce access point, switch, firewall e telecamere da una console unica, con un buon rapporto tra qualità e prezzo per uffici e piccole aziende. Se hai già apparati validi di altre marche, li integro.
Conviene passare al Wi-Fi 7?
Se i dispositivi sono recenti e gli ambienti affollati può valere la spesa; per molti uffici oggi un Wi-Fi 6 ben progettato è più che sufficiente. Più della generazione conta come e dove si installano gli access point.
Come do il Wi-Fi ai clienti in sicurezza?
Con una rete ospiti separata: solo accesso a Internet, dispositivi isolati tra loro e banda limitata. Si può aggiungere una pagina di accesso con password del giorno o accettazione delle condizioni.
Cosa succede se cade la linea Internet?
Con una seconda linea, FWA o 4G/5G, il firewall passa in automatico sulla riserva e torna alla principale quando si ripristina. Telefoni e videochiamate possono avere la precedenza sulla linea di riserva.
Si possono collegare due sedi?
Sì, con una VPN cifrata tra i firewall: le sedi condividono server, stampanti e centralino come se fossero un unico ufficio.
Lavori anche su reti già installate?
Sì: verifica e messa in sicurezza, riordino dell'armadio, sostituzione dei ripetitori con access point e documentazione di quello che c'è.
Per approfondire, la documentazione ufficiale su gli apparati Ubiquiti UniFi e gli standard Wi-Fi.
Ubiquiti, UniFi e Wi-Fi sono marchi dei rispettivi proprietari, citati solo per indicare i prodotti su cui lavoro. Pagina aggiornata il .
Contatti
Valutiamo la tua rete
Dimmi quanto è grande l’ufficio, quante persone si collegano e dove il Wi-Fi non arriva. Ti rispondo con una prima valutazione e, se serve, passo a fare le misure.
- +39 352 003 5003
- info@phtech.it
- Brendola (VI) e dintorni, ovunque da remoto