Le aziende moderne che operano in più uffici, punti vendita, strutture universitarie o reparti ospedalieri all'interno di una città richiedono una connettività di rete ad alta velocità e senza interruzioni. Collegare queste strutture distribuite esclusivamente tramite VPN su internet pubblica può introdurre colli di bottiglia nella latenza, vulnerabilità di sicurezza e prestazioni di rete non uniformi. Una Metropolitan Area Network (MAN) colma il divario tra le Local Area Network (LAN) di un singolo edificio e le Wide Area Network (WAN) che si estendono su interi continenti, offrendo comunicazioni tra siti ad alta velocità e a bassa latenza in una città o in un'area metropolitana.
Punti chiave: reti dell'area metropolitana (MAN)
- Cos'è una MAN: una Metropolitan Area Network (MAN) è una rete di telecomunicazioni ad alta velocità che copre una città o una grande area urbana (solitamente da 5 a 50 km) e che interconnette diverse Local Area Network (LAN) tra uffici aziendali, campus o strutture municipali.
- Posizione tra LAN e WAN: copre un'area geografica più ampia rispetto a una LAN (singolo edificio), offrendo al contempo una latenza inferiore e una larghezza di banda superiore rispetto a una Wide Area Network (WAN) globale.
- Tecnologie di trasmissione principali: si affida a fibra ottica spenta (dark fibre), Dense Wavelength Division Multiplexing (DWDM) e standard Metro Ethernet per trasferire elevati volumi di dati in modo affidabile tra le varie sedi.
- Sicurezza aziendale e controllo degli accessi: collega sedi distribuite a provider di identità cloud centralizzati (Microsoft Entra ID, Okta, Google Workspace) e Cloud RADIUS, applicando la sicurezza basata su certificati 802.1X in tutte le posizioni.
- Casi d'uso aziendali principali: fondamentale per imprese commerciali multi-sede, sistemi di campus universitari, consorzi ospedalieri e sanitari, catene di vendita al dettaglio e infrastrutture di smart city.
Comprendere la portata e le dimensioni di una MAN
Una Metropolitan Area Network è progettata per coprire una regione geografica più ampia rispetto a un singolo campus aziendale, ma più piccola rispetto a uno stato, un paese o un continente. Coprendo tipicamente distanze comprese tra 5 e 50 chilometri, una MAN interconnette più sedi aziendali all'interno di una città utilizzando un'infrastruttura ottica dedicata.
In passato, le reti municipali si affidavano a connessioni in rame e alle prime topologie token-ring. Oggi, le MAN moderne utilizzano infrastrutture in fibra ottica ad alta velocità, Dense Wavelength Division Multiplexing (DWDM) e standard Metro Ethernet. Questa architettura consente trasferimenti di dati a gigabit e multi-gigabit, permettendo alle organizzazioni di gestire voce in tempo reale, videosorveglianza ad alta definizione, backup centralizzati in cloud e infrastrutture WiFi multi-sito senza ritardi nelle prestazioni.
Per le organizzazioni che stanno valutando un'infrastruttura wireless più ampia in sedi con più edifici, la nostra guida principale al WiFi multi-tenant spiega come progettare reti wireless unificate in ambienti fisici complessi.
Confronto tra architetture LAN, MAN e WAN
Per comprendere la collocazione di una MAN all'interno dell'architettura di rete aziendale, è necessario confrontare la copertura geografica, la tecnologia di trasmissione, la latenza e la gestione della sicurezza:
| Caratteristica di rete | Local Area Network (LAN) | Metropolitan Area Network (MAN) | Wide Area Network (WAN) |
|---|---|---|---|
| Copertura geografica | Singola stanza, ufficio o edificio (< 1 km) | Intera città o area metropolitana (5 km - 50 km) | Paesi, continenti o globale (> 50 km) |
| Mezzo di trasmissione | Cavi in rame a doppino intrecciato e WiFi locale | Fibra ottica spenta, DWDM e Metro Ethernet | Linee dedicate, MPLS, satellite e internet pubblica |
| Velocità media e latenza | Da 1 a 10 Gbps (Latenza ultra-bassa < 1 ms) | Da 10 a 100 Gbps (Latenza bassa < 5 ms) | Da 10 Mbps a 10 Gbps (Latenza variabile 10-100+ ms) |
| Proprietà e amministrazione | Di proprietà privata e gestita internamente | Infrastruttura di telecomunicazioni in leasing o consorzio privato | Fornitori di servizi commerciali e operatori di telecomunicazioni |
| Sicurezza degli accessi enterprise | Sicurezza delle porte degli switch locali WPA3 / 802.1X | 802.1X Cloud RADIUS & sincronizzazione IDP centrale | SASE, crittografia SD-WAN e proxy ZTNA |
Una LAN è strettamente limitata a una singola sede fisica, come un piano o un edificio di uffici. Offre il massimo controllo e una latenza minima, ma non può collegare strutture remote. Una WAN copre ampie distanze geografiche tra paesi o continenti, affidandosi a vettori internet pubblici o a costosi circuiti MPLS, il che introduce spesso variazioni di latenza e complessità di sicurezza.
Una MAN rappresenta il compromesso ideale per le imprese che operano a livello cittadino. Offre le prestazioni ad alta velocità e la bassa latenza di una LAN su scala municipale, garantendo ai responsabili IT una visibilità di rete centralizzata e una connettività fluida tra i vari uffici.
Caratteristiche chiave e topologie delle reti MAN
Topologie ad anello e a maglia per la resilienza aziendale
L'affidabilità della rete è fondamentale quando si collegano più siti operativi. Le MAN moderne utilizzano frequentemente topologie di rete ad anello o a maglia (come il Resilient Packet Ring o l'Ethernet ring protection switching). In una topologia ad anello, se una linea fisica in fibra viene accidentalmente tagliata durante dei lavori stradali municipali, il traffico viene reindirizzato istantaneamente nella direzione opposta lungo l'anello nel giro di pochi millisecondi, evitando tempi di inattività della rete tra le filiali collegate.
Il ruolo della fibra spenta e del DWDM nelle MAN ad alta velocità
Per massimizzare la larghezza di banda e mantenere una rigorosa riservatezza dei dati, le grandi aziende spesso noleggiano fibra spenta (dark fibre) dai fornitori di telecomunicazioni. La fibra spenta si riferisce a cavi in fibra ottica non attivi già installati nel sottosuolo. Collegando i propri ricetrasmettitori ottici e multiplatori DWDM, le aziende ottengono una larghezza di banda dedicata e non condivisa, in grado di trasmettere più lunghezze d'onda luminose su una singola coppia di fibre. Ciò garantisce un controllo operativo totale, una maggiore riservatezza e una bassa latenza per le attività aziendali critiche.
```_Standard IEEE che regolano il funzionamento delle MAN
Le reti MAN (Metropolitan Area Network) aderiscono a rigorosi standard di rete internazionali. Sebbene lo standard IEEE 802.6 (Distributed Queue Dual Bus) abbia definito i primi protocolli MAN, le moderne MAN operano in conformità agli standard IEEE 802.3 Metro Ethernet e alle specifiche di tagging VLAN IEEE 802.1Q. Questi standard garantiscono l'interoperabilità tra l'hardware di rete di fornitori come Cisco, HPE Aruba, Ruckus e Juniper Networks.
Protezione dei dati all'interno di una rete metropolitana
Poiché una MAN trasmette il traffico aziendale su distanze municipali, l'implementazione di una rigorosa architettura di sicurezza è fondamentale. Il traffico non crittografato che attraversa condotti di telecomunicazione condivisi rischia l'intercettazione o l'accesso non autorizzato ai pacchetti.
Per proteggere le risorse aziendali all'interno di una MAN, i dipartimenti IT applicano tre livelli di sicurezza fondamentali:
- Governance centralizzata delle identità: la sincronizzazione dell'autenticazione in tutte le sedi tramite Microsoft Entra ID, Okta o Google Workspace garantisce che i permessi dei dipendenti siano convalidati a livello centrale. Quando un dipendente cambia ruolo o lascia l'azienda, l'accesso viene revocato istantaneamente in ogni sede collegata.
- Sicurezza WiFi enterprise 802.1X e WPA3-Enterprise: sostituisce le password WiFi condivise con certificati digitali EAP-TLS univoci rilasciati a ciascun dispositivo. Ciò impedisce ai dispositivi personali non autorizzati di accedere alla rete aziendale in qualsiasi filiale. Scopri di più nella nostra guida completa alla sicurezza WiFi enterprise.
- Reti virtuali segmentate (VLAN): isolano il traffico aziendale, l'accesso WiFi per gli ospiti e la telemetria dei dispositivi IoT in reti virtuali separate, impedendo lo spostamento laterale delle minacce attraverso l'intera infrastruttura cittadina.
Vantaggi aziendali derivanti dall'implementazione di una MAN
1. Trasferimento dati ad alta velocità e latenza bassissima
Sfruttando collegamenti ottici dedicati anziché l'instradamento internet pubblico, le reti MAN offrono un elevato throughput di dati con una latenza inferiore a 5 millisecondi. Queste prestazioni ad alta velocità sono essenziali per le videoconferenze in tempo reale, le query a database centralizzati, i trasferimenti di immagini mediche nel settore sanitario e il rapido accesso alle applicazioni cloud.
2. Gestione IT centralizzata e condivisione delle risorse
Una MAN consente alle aziende di centralizzare l'infrastruttura IT critica - come i data center primari, i firewall e i gateway cloud - in un'unica sede principale, servendo al contempo più filiali. Questo riduce gli investimenti hardware duplicati nelle sedi secondarie e semplifica l'amministrazione della rete.
3. Analisi dettagliata dei visitatori e della rete
Le organizzazioni che gestiscono spazi pubblici, centri commerciali o aree municipali in un'intera città possono aggregare la telemetria delle presenze, i dati demografici dei visitatori e i tempi di permanenza in un'unica dashboard. Scopri come la location intelligence migliora le prestazioni delle strutture nella nostra guida all'analisi del WiFi.
Sfide chiave e considerazioni sui costi per l'implementazione di una MAN
Sebbene le reti dell'area metropolitana offrano enormi vantaggi operativi, i responsabili IT devono considerare diverse sfide di implementazione:
- Elevate spese in conto capitale: L'implementazione di linee in fibra ottica private o la stipula di contratti di locazione a lungo termine per la fibra spenta richiedono investimenti iniziali sostanziali rispetto alla normale banda larga aziendale.
- Manutenzione complessa e governance degli SLA: La gestione dei collegamenti ottici fisici su diritti di passaggio pubblici richiede rigorosi Service Level Agreement (SLA) con i fornitori di telecomunicazioni per garantire tempi di riparazione rapidi in caso di interruzioni fisiche dei cavi.
- Competenze ingegneristiche specializzate: La configurazione di apparecchiature Metro Ethernet, ricetrasmettitori DWDM e routing VLAN complessi richiede competenze specialistiche di ingegneria di rete.
Domande frequenti sulle reti metropolitane
Qual è lo scopo principale di una rete metropolitana (MAN)?
Lo scopo principale di una MAN è fornire una connettività di rete ad alta velocità e a bassa latenza tra più sedi aziendali - come uffici aziendali, data center, edifici universitari o ospedali - situate all'interno della stessa città o area metropolitana.
Qual è la differenza tra una MAN e una WAN?
Una MAN copre una singola città o area metropolitana (da 5 a 50 km) utilizzando collegamenti in fibra ottica dedicati per raggiungere velocità elevate e bassa latenza. Una WAN copre regioni geografiche più ampie tra paesi o continenti (> 50 km), affidandosi al transito internet pubblico, a MPLS o a connessioni satellitari con una latenza più elevata e variabile.
Come funziona la fibra spenta in un'infrastruttura MAN?
La fibra spenta (dark fibre) si riferisce ai cavi in fibra ottica sotterranei non utilizzati, noleggiati dai fornitori di telecomunicazioni. Le organizzazioni collegano i propri hardware ottici a questi cavi, ottenendo una larghezza di banda dedicata e non condivisa, oltre a un controllo completo su velocità di rete, sicurezza e configurazione dei protocolli.
Quali protocolli di sicurezza proteggono l'accesso WiFi all'interno di una MAN?
L'accesso wireless in tutte le sedi collegate tramite MAN è protetto mediante l'autenticazione 802.1X, la crittografia WPA3-Enterprise e i server Cloud RADIUS. Ciò garantisce che ogni utente e dispositivo connesso sia autenticato individualmente rispetto a un identity provider cloud centrale, eliminando le password condivise e applicando una sicurezza zero-touch.
Proteggi e ottimizza il WiFi aziendale per le tue sedi multiple
Unifica l'analisi dei visitatori, la gestione degli accessi del personale e Cloud RADIUS in tutte le sedi cittadine con la piattaforma di connettività aziendale di Purple.
