Salta al contenuto

Switch & router

La dorsale di rete (switch + router) è l'infrastruttura invisibile che permette tutto il resto: PC che parlano con server, dipendenti che accedono a Microsoft 365, telefonia VoIP, videocamere di sorveglianza, sistemi di produzione. Una rete sotto-dimensionata o configurata male è la causa nascosta di problemi che sembrano 'colpa del software': lentezza Teams, file che non si aprono, VoIP con echo, IoT che si disconnette.

SynSphere progetta reti aziendali con apparati professionali Cisco (Catalyst per enterprise, Meraki per cloud-managed con dashboard remota), TP-Link Omada (per PMI con ottimo rapporto qualità/prezzo, gestibile via cloud), e altri brand business-grade quando il caso lo richiede. Tutti gli apparati sono managed (no consumer plug-and-play), gestibili centralmente, con VLAN per segmentazione, QoS per traffico prioritario (VoIP, video), monitoring SNMP per alerting su anomalie.

In SynSphere ci occupiamo dell'assessment dell'infrastruttura esistente (cosa c'è oggi, cosa funziona, cosa è bottleneck), del design della rete (topologia, segmentazione VLAN, ridondanza), del procurement degli apparati appropriati, del deployment con cabling pulito (rack, patch panel, etichettatura), della configurazione di sicurezza (port security, 802.1X, ACL), e del monitoraggio continuativo proattivo per identificare problemi prima che impattino gli utenti.

A chi è rivolto

Profili e dimensioni aziendali per cui Switch & router è la scelta più efficace.

  • PMI con rete aziendale datata (apparati consumer, switch unmanaged, configurazione ad-hoc)
  • Aziende multi-sede o multi-piano che richiedono dorsale di rete consistente e gestita centralmente
  • Realtà che adottano VoIP (Teams Phone) e necessitano QoS appropriato sulla rete
  • Organizzazioni con IoT/produzione/sorveglianza connesse alla rete che richiedono segmentazione VLAN per sicurezza
  • Aziende che soffrono di problemi di rete intermittenti senza visibilità sulla causa

Funzionalità chiave

Cosa è incluso in Switch & router e perché ha valore per la tua azienda.

  • Cisco Catalyst

    Apparati enterprise Cisco: Catalyst 9000 series (top), Catalyst 1300 series (entry business). Configurazione CLI tradizionale o web GUI.

  • Cisco Meraki

    Cloud-managed: dashboard remota Meraki, configurazione zero-touch, monitoring real-time, supporto integrato. Subscription model.

  • TP-Link Omada

    Soluzione PMI ottimo rapporto qualità/prezzo, controller cloud gratuito, switch managed L2/L3, integrazione access point Omada.

  • Switch L2 e L3

    L2 (switching base) per piani/floor, L3 (routing inter-VLAN) per dorsale aziendale. Scelta in base a topologia di rete.

  • VLAN e segmentazione

    Separazione logica del traffico: VLAN ufficio, produzione, ospiti Wi-Fi, sorveglianza, telefonia. Sicurezza e QoS migliorati.

  • PoE+ / PoE++

    Power over Ethernet per alimentare access point, telefoni VoIP, videocamere senza alimentatori esterni. PoE+ 30W, PoE++ 60-90W per device pesanti.

  • QoS per VoIP/video

    Quality of Service per priorità a traffico real-time (chiamate Teams Phone, videoconferenze) anche in caso di saturazione banda.

  • Stack e ridondanza

    Switch in stack per management unico, link aggregation (LACP) per banda raddoppiata, spanning tree per loop prevention, link ridondanti.

  • Monitoring SNMP

    Visibilità real-time su uptime, utilizzo banda per porta, errori CRC, anomalie. Alerting proattivo prima che problemi impattino utenti.

Casi d'uso reali

Scenari concreti basati su clienti che abbiamo seguito o profili tipici per cui Switch & router ha senso.

  • PMI 80 dipendenti — refresh rete obsoleta — Padova

    Situazione di partenza

    Switch consumer plug-and-play del 2014, mix di apparati di brand diversi, configurazione a singhiozzo, frequenti problemi di rete (PC che si disconnettono, Teams call con jitter).

    Sostituzione completa con stack di 3 switch Cisco Catalyst 1300-48P (48 porte PoE+) per piano. Una VLAN dedicata per ufficio, una per WiFi ospiti, una per IoT/sorveglianza. QoS per traffico Teams. Configurazione in coda professionale (rack 19", patch panel etichettato), monitoring SynSphere proattivo. Risultato: zero problemi rete in 12 mesi successivi.

  • Azienda multi-sede — gestione cloud unificata — multi-città

    Situazione di partenza

    3 sedi (Milano, Roma, Bologna) con apparati di brand diversi, IT manager interno deve recarsi fisicamente per ogni configurazione, no visibilità centralizzata.

    Standardizzazione su Cisco Meraki: switch MS, access point MR, gateway MX firewall. Tutto gestito da dashboard cloud Meraki accessibile da qualsiasi browser. Configurazione zero-touch (apparato spedito al sito si auto-configura), policy applicate centralmente, monitoring real-time multi-sede, alert via email/Teams su anomalie. IT manager non si sposta più per problemi rete.

  • Manifattura — segmentazione produzione — Vicenza

    Situazione di partenza

    Linea produzione con 50+ device IoT (sensori, PLC, robot collaborativi) sulla stessa rete dell'ufficio. Audit di sicurezza segnala rischio: un attacco lato ufficio può raggiungere la produzione.

    Segmentazione VLAN: VLAN ufficio (utenti M365), VLAN produzione (PLC, sensori IoT), VLAN sorveglianza (videocamere), VLAN guest WiFi. Firewall WatchGuard con policy strict tra VLAN: nessun traffico produzione → ufficio se non esplicitamente autorizzato. Switch Cisco Catalyst con port security (mac binding) per evitare connessione device non autorizzati su porte produzione.

  • Studio professionale — VoIP Teams Phone — Roma

    Situazione di partenza

    20 persone passate a Microsoft Teams Phone (telefonia VoIP), prime settimane: chiamate con echo, eco, lag, qualità peggio del centralino tradizionale.

    Riconfigurazione rete: switch TP-Link Omada SG3210XHP-M2 con QoS DSCP marking per traffico VoIP, VLAN voce dedicata, banda upload/download verificata sufficiente per concorrenza chiamate, accesso Internet via dual-WAN per failover. Risultato: qualità chiamate VoIP eccellente, anche in scenari con saturazione banda concorrente.

Si integra con

Switch & router è parte di un ecosistema. Ecco i prodotti con cui lavora nativamente.

Modelli di acquisto

Apparati di rete acquistabili in tre formule, con servizi SynSphere di design e gestione.

Acquisto diretto (cash):

  • Pagamento upfront degli apparati, asset aziendale.
  • Garanzia base 1-3 anni standard, estendibile per scenari critical.
  • Per Meraki: subscription cloud-management OBBLIGATORIA per usare gli apparati (anche con acquisto cash dell'hardware). 1/3/5/10 anni acquistabili.
  • Modello adatto a chi vuole proprietà hardware e gestire l'apparato a lungo termine.

Leasing finanziario (36-60 mesi):

  • Canone mensile con riscatto finale.
  • Vantaggio fiscale: dilazione costo (apparati di rete enterprise possono costare 5-30k€), deducibilità canoni.

Network-as-a-Service / Managed Network (24-60 mesi):

  • Canone mensile all-inclusive: hardware + subscription cloud-management + servizi SynSphere completi.
  • Sostituzione automatica fine periodo, servizi inclusi: design, deploy, configurazione, monitoring 24/7, gestione patch firmware, supporto, sostituzione veloce in caso di guasto.
  • Adatto a PMI senza personale IT specializzato in networking.

Servizi SynSphere su tutti i modelli:

  • Assessment: site survey della rete esistente, identificazione bottleneck e criticità.
  • Design: topologia, dimensionamento apparati, piano di indirizzamento IP, segmentazione VLAN, ridondanza appropriata.
  • Procurement: scelta brand giusto in base a budget e requisiti (Cisco enterprise vs Meraki cloud vs TP-Link Omada PMI).
  • Deployment: cabling pulito (rack 19", patch panel etichettato), configurazione apparati, testing pre-go-live.
  • Monitoring: SNMP/Meraki dashboard, alerting proattivo, identificazione preventiva di issue (es. porta che mostra errori CRC = cavo difettoso da sostituire prima che si rompa del tutto).
  • Lifecycle: piano di aggiornamento firmware regolare, refresh hardware quando appropriato.

Domande frequenti

Risposte rapide alle domande che ci fanno più spesso su Switch & router.

Cisco Catalyst, Meraki o TP-Link Omada — quale scegliere?
Cisco Catalyst: enterprise tradizionale, max controllo, CLI o GUI, no subscription obbligatoria, ma richiede competenza per configurazione. Cisco Meraki: cloud-managed con dashboard amazing, deployment zero-touch, ma richiede subscription annuale (e se la subscription scade gli apparati non funzionano più). TP-Link Omada: rapporto qualità/prezzo migliore per PMI, controller cloud gratuito, qualità apparati ottima ma ecosystem meno maturo di Cisco. Per PMI italiane standard: Omada è spesso la scelta giusta. Per multi-sede con gestione remota critica: Meraki. Per enterprise con IT dedicato e zero subscription costs: Catalyst.
Switch managed vs unmanaged: serve davvero?
Sì, sopra i 10-15 dipendenti. Switch unmanaged (consumer): plug-and-play, no configurazione, no visibilità. Switch managed: VLAN, QoS, monitoring, port security, troubleshooting. La differenza emerge quando: 1) servono VLAN per segmentazione (ufficio vs produzione vs ospiti), 2) servono QoS per VoIP, 3) bisogna debuggare un problema (un unmanaged è una scatola nera), 4) per compliance/audit (port security, log accessi). Costo aggiuntivo: 30-100% vs unmanaged equivalente, vale assolutamente.
Quanti apparati servono per la nostra rete?
Dipende dalla topologia e numero di porte necessarie. Indicativamente: 1 access point WiFi ogni 20-30 dipendenti, switch L2 PoE+ con porte sufficienti per device fissi (PC desktop, telefoni VoIP, access point, sorveglianza), switch L3 di core per connessione tra piani/aree, firewall in DMZ. SynSphere fa il sizing al sopralluogo iniziale.
Cos'è la VLAN e perché ne abbiamo bisogno?
VLAN = Virtual LAN, segmentazione logica della rete in 'sotto-reti virtuali' anche se gli apparati fisici sono condivisi. Esempio: VLAN 10 ufficio, VLAN 20 produzione, VLAN 30 ospiti WiFi, VLAN 40 sorveglianza. Vantaggi: 1) sicurezza (compromissione di una VLAN non si propaga alle altre), 2) prestazioni (broadcast contenuti per VLAN), 3) compliance (audit GDPR può richiedere segmentazione dati sensibili). Configurabile solo con switch managed.
PoE: cosa è e quando serve?
Power over Ethernet: lo switch alimenta direttamente i device collegati via cavo Ethernet, senza alimentatori esterni separati. Standard: PoE (15W) per telefoni VoIP base, PoE+ (30W) per access point WiFi e telefoni avanzati, PoE++ (60-90W) per device pesanti come videocamere PTZ o display piccoli. Vantaggi: cabling pulito (un solo cavo), centralized power management (apparato che si riavvia con power cycle remoto), no necessità di prese elettriche vicino ai device.
Garanzia e supporto: come funziona?
Cisco: garanzia hardware lifetime su molti modelli (ma serve subscription Smartnet per supporto e firmware updates). Meraki: garanzia per durata della subscription (apparato senza subscription smette di funzionare). TP-Link Omada: garanzia hardware 5 anni, firmware updates gratuiti. SynSphere consiglia copertura completa per scenari critici: subscription Cisco Smartnet o Meraki, oppure supporto SynSphere managed che include sostituzione veloce in caso di guasto.
Possiamo gestire la rete da remoto?
Sì, in più modi. 1) Cisco Meraki: nato cloud-managed, dashboard accessibile da qualsiasi browser. 2) Cisco Catalyst tradizionale: VPN management + CLI/web GUI. 3) TP-Link Omada: controller cloud free, dashboard remota. 4) Servizio SynSphere managed: noi gestiamo per te, tu vedi solo i risultati e i report. Per multi-sede, gestione remota cloud-based è essenziale.

Altri prodotti in Networking

Continua a esplorare le tecnologie della categoria.