Case study · Infrastruttura
Facchin Gru: evoluzione dell’infrastruttura IT aziendale
Un progetto cresciuto nel tempo: dalla LAN Gigabit a dominio Windows, DNS, backup, segmentazione, firewall, VoIP, videosorveglianza e ponte radio tra sedi.
Ambito
Rete, sistemi e sicurezza
Approccio
Evoluzione progressiva
Connettività
LAN + ponte radio
Servizi
AD, DNS, backup, VoIP, CCTV
L’evoluzione
Da una LAN cresciuta per stratificazione a un’infrastruttura governabile.
Il progetto Facchin Gru non è stato un singolo intervento. È cresciuto nel tempo, partendo dal riordino della rete locale e arrivando a coinvolgere dominio Windows, DNS, backup, segmentazione, sicurezza, VoIP, videosorveglianza e collegamenti tra sedi.
LAN
Rete Gigabit e cablaggio
La prima fase ha razionalizzato una LAN con molti apparati eterogenei: nuovo switching Gigabit, access point dedicati, cablaggio adeguato e indirizzamento più ordinato.
IDENTITY
Dominio Windows e DNS
I servizi di dominio e la risoluzione DNS interna sono diventati parte dell’architettura, dando una base più coerente a postazioni, servizi e autenticazione.
DATA
Backup e servizi interni
Server e NAS sono inseriti in una logica di backup e accesso controllato, evitando che la protezione dei dati dipenda da procedure manuali o percorsi improvvisati.
SEG
Segmentazione della rete
Ufficio, gestione, SIP, DMZ e videosorveglianza vengono separati per funzione e livello di fiducia, con policy esplicite tra le reti.
VOIP
Telefonia IP
La rete voce è stata integrata nella topologia aziendale con regole dedicate, evitando che telefoni e PBX dipendano da una LAN indistinta.
CCTV
Videosorveglianza
Telecamere e sistema di registrazione sono isolati dal resto della rete e possono comunicare soltanto dove serve.
Architettura
Una rete divisa per responsabilità, non soltanto per indirizzi.
La segmentazione consente di applicare regole diverse a utenti, sistemi, telefonia e videosorveglianza. La rete di gestione mantiene visibilità sugli apparati, mentre i segmenti più esposti o specializzati restano isolati.
EDGE
Internet / Firewall
Connettività, policy di sicurezza, routing e accesso alle diverse reti aziendali.
LAN
Switching / VLAN
Segmenti distinti per ufficio, gestione, SIP, DMZ e telecamere.
CORE
Server / AD / DNS / Backup
Servizi centrali, autenticazione, risoluzione dei nomi e protezione dei dati.
ENDPOINT
PC / VoIP / CCTV
Postazioni, telefoni e dispositivi specializzati accedono soltanto alle risorse necessarie.
Collegamento tra sedi
Il ponte radio è diventato parte dello stesso progetto infrastrutturale.
Per collegare due uffici separati senza ricorrere a scavi o nuova posa fisica è stato realizzato un ponte radio dedicato. Non è un elemento isolato: entra nella stessa architettura di rete e deve rispettarne segmentazione, instradamento e criteri di sicurezza.
Due sedi, una rete
Il collegamento wireless estende i servizi tra gli edifici senza trasformare il secondo ufficio in un’isola.
Niente trincee
La tratta radio evita opere civili quando la visibilità tra i punti rende praticabile il collegamento.
Gestione integrata
Il ponte viene trattato come componente dell’infrastruttura e non come semplice “antenna Internet”.
Articolo dedicato
La realizzazione del ponte radio è documentata anche in un approfondimento tecnico separato.
Un progetto che continua a evolvere.
La parte più interessante di Facchin Gru è proprio la continuità: la LAN iniziale è stata progressivamente trasformata in un’infrastruttura più strutturata, senza obbligare l’azienda a una sostituzione totale in un unico momento. Nuove esigenze, dalla telefonia alla videosorveglianza, sono state assorbite nel disegno esistente invece di creare reti parallele difficili da mantenere.
La rete aziendale è cresciuta per aggiunte successive?
Possiamo partire dalla topologia reale, capire quali dipendenze si sono accumulate e progettare un percorso di riordino senza trasformare tutto in un cantiere permanente.