Una rete aziendale sicura, organizzata e pronta a crescere
Con l'aumento dei dispositivi connessi, dei sistemi di produzione, della videosorveglianza e dei servizi Wi-Fi, una rete aziendale non può più essere considerata semplicemente un insieme di switch e access point.
Per questo cliente abbiamo progettato e realizzato una nuova infrastruttura di rete completa, occupandoci della fornitura, configurazione e gestione di firewall, switch e access point Wi-Fi, con l'obiettivo di migliorare sicurezza, affidabilità e controllo dell'intera rete aziendale.
L'architettura è stata realizzata con apparati UniFi, consentendo una gestione centralizzata dell'infrastruttura e una visione immediata dello stato della rete, dei dispositivi collegati e dei principali servizi.
Reti separate per aumentare sicurezza e controllo
Uno degli aspetti principali del progetto è stata la segmentazione della rete tramite VLAN, separando logicamente le diverse aree aziendali.
PC e dispositivi degli uffici, macchinari di produzione e PLC, impianti tecnologici, videosorveglianza, dispositivi degli ospiti, direzione, tecnici e apparati di gestione possono così operare su reti dedicate, con regole di comunicazione e livelli di accesso differenti.
Questa configurazione permette di ridurre i rischi di sicurezza, evitare accessi non necessari tra i diversi sistemi e mantenere l'infrastruttura più ordinata e semplice da gestire.
Wi-Fi aziendale con accessi differenziati
Abbiamo inoltre realizzato la nuova infrastruttura Wi-Fi 7, configurando differenti reti wireless in base alla tipologia di utente.
Personale aziendale, direzione, ospiti e tecnici possono utilizzare SSID dedicati, associati alle rispettive VLAN e con permessi specifici. Ad esempio, la rete Guest consente l'accesso a Internet senza permettere la comunicazione con i dispositivi della rete interna.
Firewall, VPN e continuità della connessione
Il firewall centrale gestisce la sicurezza perimetrale, il routing tra le diverse reti e le regole di accesso, oltre a permettere la gestione remota tramite connessioni VPN sicure.
L'infrastruttura è inoltre stata predisposta per l'utilizzo di una seconda connessione Internet di backup, attraverso tecnologie come FWA, 5G o Starlink, in modo da poter implementare un sistema di failover automatico in caso di indisponibilità della linea principale.
Un'infrastruttura monitorata e gestita nel tempo
La fornitura degli apparati rappresenta solo una parte del progetto. Ci occupiamo anche della configurazione, manutenzione, monitoraggio e gestione remota dell'infrastruttura, intervenendo quando necessario e mantenendo sotto controllo lo stato della rete.
La piattaforma di gestione centralizzata permette inoltre di conservare configurazioni e log e di semplificare le attività di assistenza e manutenzione.
L'infrastruttura è stata progettata pensando anche alle esigenze future, permettendo di aggiungere nuovi dispositivi, nuovi servizi o ulteriori segmenti di rete senza dover riprogettare l'intero sistema.