Una Wireless Local Area Network (WLAN) è un'architettura di rete aziendale che utilizza onde radio ad alta frequenza - definite dalla famiglia di standard IEEE 802.11 - per connettere i dispositivi client a una rete locale e a Internet senza cavi fisici. Negli edifici commerciali, negli impianti sportivi, nelle strutture sanitarie e nei campus universitari, una WLAN collega laptop aziendali, smartphone, terminali point-of-sale e sensori IoT all'infrastruttura cablata principale. Questa guida tecnica fa parte della nostra serie sulla sicurezza WiFi aziendale e sulla gestione degli accessi alla rete.
Che cos'è una Wireless LAN (WLAN)?
Una Wireless LAN (WLAN) è una rete locale basata su onde radio che opera secondo gli standard IEEE 802.11 (inclusi WiFi 6, 6E e WiFi 7). A differenza dei router consumer domestici, una WLAN aziendale utilizza access point coordinati, controller di rete centrali, server di autenticazione RADIUS e segmentazione VLAN per offrire una connettività sicura e ad alta densità all'interno di sedi fisiche.
Punti chiave: architettura LAN wireless
- Fondamento IEEE 802.11: Le WLAN aziendali operano sulle bande di spettro a 2.4 GHz, 5 GHz e 6 GHz utilizzando gli standard da 802.11n a 802.11be (WiFi 7).
- WLAN vs WiFi: WLAN rappresenta l'architettura tecnica di rete globale, mentre WiFi è lo standard del marchio per i dispositivi interoperabili 802.11.
- Hardware aziendale: I componenti principali includono Access Point wireless (AP), Wireless LAN Controller (WLC), switch PoE e motori di autenticazione RADIUS.
- Sicurezza e controllo degli accessi: Le WLAN aziendali più robuste applicano WPA3-Enterprise, autenticazione con certificati 802.1X EAP-TLS, assegnazione dinamica delle VLAN e portali ospiti isolati.
- Scalabilità e roaming: I protocolli di roaming rapido (802.11r, 802.11k, 802.11v) prevengono le interruzioni di sessione quando gli utenti si spostano tra i vari access point in grandi strutture.
Come funziona una wireless LAN
Fondamentalmente, una WLAN sostituisce i cavi patch Ethernet fisici in rame con segnali radio modulati. Un access point si collega direttamente a uno switch Ethernet aziendale tramite Power over Ethernet (PoE). Riceve i pacchetti dati dalla dorsale cablata, li codifica in frame a radiofrequenza (RF) e li trasmette tramite antenne interne o esterne.
I dispositivi client dotati di schede di interfaccia di rete wireless (NIC) ascoltano su frequenze di canale specifiche. Quando un laptop o un dispositivo mobile invia dati, la sua NIC wireless converte i pacchetti digitali in segnali RF. L'access point più vicino cattura queste onde radio, le riconverte in frame Ethernet e le inoltra tramite il router della rete locale verso la loro destinazione.
Le WLAN aziendali devono gestire le interferenze di segnale, l'attenuazione delle pareti e l'elevata densità di dispositivi. Gli access point avanzati utilizzano la tecnologia MIMO multi-utente (MU-MIMO) e il beamforming per indirizzare segnali RF mirati verso i client attivi, massimizzando la velocità di trasmissione e riducendo l'interferenza co-canale.
WLAN vs WiFi vs Ethernet cablata: differenze chiave
I team IT devono spesso valutare le architetture di rete quando aggiornano l'infrastruttura del sito. La tabella seguente illustra il confronto tra le WLAN aziendali, le tradizionali reti Ethernet cablate e le reti cellulari private.
| Funzionalità / Metrica | Wireless LAN (WLAN / WiFi) | Ethernet cablata (LAN) | Rete cellulare privata (5G/LTE) |
|---|---|---|---|
| Mezzo trasmissivo | Radiofrequenza (2.4/5/6 GHz) | Rame (Cat6a) / Fibra | Spettro radio licenziato / CBRS |
| Mobilità | Mobilità completa sul sito con roaming rapido | Collegamento fisso a scrivania / presa a muro | Roaming ad alta velocità su aree estese |
| Throughput massimo | Fino a 46 Gbps (picco teorico WiFi 7) | Da 10 Gbps a 100 Gbps per porta | Fino a 10 Gbps |
| Costo di implementazione | Costi di cablaggio da bassi a moderati | Elevati costi di cablaggio e installazione delle prese | Elevati costi di infrastruttura e spettro |
| Livello di sicurezza | WPA3-Enterprise / 802.1X / Passpoint | 802.1X / Sicurezza della porta fisica | Autenticazione crittografica SIM / eSIM |
| Uso principale della sede | Uffici, retail, sanità, hospitality, istruzione | Data center, server fissi, AV ad alto bitrate | Automazione industriale, enormi siti all'aperto |
Evoluzione degli standard IEEE 802.11 nelle WLAN aziendali
Le prestazioni delle WLAN aziendali dipendono fortemente dallo standard 802.11 sottostante della WiFi Alliance distribuito sugli access point del sito:
| Nome dello standard | Anno di rilascio | Bande di frequenza | Velocità fisica massima | Principale progresso tecnologico |
|---|---|---|---|---|
| 802.11n (WiFi 4) | 2009 | 2.4 GHz, 5 GHz | 600 Mbps | Introduzione dei flussi spaziali multi-antenna MIMO |
| 802.11ac (WiFi 5) | 2013 / 2016 | 5 GHz | 6.9 Gbps | Modulazione 256-QAM, canali a 160 MHz, Wave 2 MU-MIMO |
| 802.11ax (WiFi 6 / 6E) | 2019 / 2021 | 2.4 GHz, 5 GHz, 6 GHz | 9.6 Gbps | Sottoportanti OFDMA, 1024-QAM, spettro pulito a 6 GHz |
| 802.11be (WiFi 7) | 2024 | 2.4 GHz, 5 GHz, 6 GHz | 46 Gbps | Canali a 320 MHz, 4096-QAM, Multi-Link Operation (MLO) |
Per una guida dettagliata sull'ottimizzazione dei canali dello spettro a 5 GHz, esplora la nostra analisi tecnica dei migliori canali WiFi a 5 GHz.
Componenti hardware principali di una WLAN aziendale
Una WLAN aziendale affidabile si basa su quattro livelli architetturali essenziali:
- Access Point Wireless (AP): Ricetrasmettitori montati a soffitto o a parete che convertono il traffico di rete cablato in segnali radio. I moderni AP aziendali contengono radio di scansione dedicate per rilevare access point non autorizzati e interferenze RF.
- Wireless LAN Controller (WLC): Dispositivi (fisici, virtuali o gestiti in cloud) che gestiscono centralmente le configurazioni degli AP, l'assegnazione dei canali radio, i livelli di potenza di trasmissione e il bilanciamento del carico dei client.
- Switch e router PoE: Switch di rete che forniscono Power over Ethernet (802.3at/802.3bt) per alimentare gli access point instradando al contempo il traffico tra le VLAN interne.
- Server di identità e autenticazione: Server RADIUS centrali (come il cloud RADIUS) che convalidano l'identità dei dispositivi, impongono l'autenticazione 802.1X e assegnano criteri di accesso alla rete dinamici. Per l'accesso degli ospiti, consulta la nostra guida al captive portal.
Gestisci un'infrastruttura WLAN aziendale multi-vendor?
Purple si integra perfettamente con l'hardware Cisco Meraki, HPE Aruba, Ruckus, Ubiquiti UniFi e Huawei. Offri onboarding 802.1X sicuro, Captive Portal personalizzati con il tuo brand e report di conformità senza dover aggiornare gli access point esistenti.
Proteggere una WLAN aziendale
Poiché le onde radio penetrano le pareti, i segnali wireless aperti rappresentano una superficie di attacco importante se non protetti. La sicurezza delle WLAN aziendali richiede un approccio multilivello:
- WPA3-Enterprise: Standardizza suite di sicurezza crittografica a 192 bit per i dispositivi aziendali, proteggendo il traffico di rete sensibile dalla decrittazione anche in caso di compromissione delle credenziali della password.
- Autenticazione 802.1X EAP-TLS: Sostituisce le password WPA condivise con certificati digitali client. I dispositivi vengono autenticati tramite un server RADIUS prima che venga concesso l'accesso alla porta di rete.
- Segmentazione della rete e VLAN dinamiche: Separa i laptop aziendali, i sensori IoT della struttura e gli ospiti in domini di trasmissione isolati, impedendo il movimento laterale delle minacce all'interno della rete.
- Passpoint (Hotspot 2.0): Consente un onboarding WiFi sicuro e fluido utilizzando credenziali cellulari o l'installazione di profili crittografati. Scopri di più nella nostra guida alla tecnologia Hotspot 2.0.
Protocolli di roaming WLAN: 802.11r, 802.11k e 802.11v
In grandi strutture come ospedali, magazzini o campus aziendali, gli utenti si spostano continuamente mentre sono connessi a chiamate VoIP o applicazioni cloud. Senza protocolli di roaming rapido, lo spostamento tra gli access point causa ritardi di handoff da 1 a 3 secondi e cadute di linea.
Le WLAN aziendali risolvono la latenza di passaggio tra celle attraverso tre standard IEEE coordinati:
- 802.11k (Roaming Assistito): fornisce ai dispositivi client un elenco mirato di access point adiacenti, eliminando la necessità per il dispositivo di scansionare tutti i canali radio prima del roaming.
- 802.11r (Fast Transition): memorizza nella cache le chiavi di crittografia 802.1X tra gli AP adiacenti, riducendo il tempo di riautenticazione del passaggio da 1000 ms a meno di 50 ms.
- 802.11v (Gestione della Rete Wireless): consente al controller di rete di indirizzare i dispositivi client verso gli access point meno congestionati o verso bande di frequenza superiori (band steering).
Trasforma la WLAN della tua sede con Purple
Purple trasforma gli access point esistenti in reti wireless sicure e intelligenti. Oltre 80.000 sedi attive si affidano a Purple per l'autenticazione RADIUS, l'analisi dei visitatori e la conformità su infrastrutture Cisco Meraki, HPE Aruba, Ruckus e UniFi.
Domande frequenti
Qual è la differenza tra WLAN e WiFi?
Una Wireless LAN (WLAN) è la tipologia generale di rete tecnica - una rete locale collegata tramite onde radio. Il WiFi è il marchio commerciale destinato ai consumatori e lo standard di certificazione definito dalla WiFi Alliance per i dispositivi che implementano le specifiche IEEE 802.11. Nella pratica, tutte le moderne WLAN utilizzano la tecnologia WiFi.
Quali sono i principali vantaggi di una Wireless LAN?
I vantaggi principali di una WLAN includono la connettività mobile completa per il personale e gli ospiti, la riduzione dei costi di installazione dei cablaggi, la rapida espansione della rete, la gestione centralizzata della rete e il supporto per un'elevata densità di dispositivi all'interno delle strutture fisiche.
Come funziona la sicurezza 802.1X su una WLAN aziendale?
In base allo standard 802.1X, quando un dispositivo si connette a un access point WLAN, l'AP blocca il traffico di rete finché il dispositivo non si autentica con un server RADIUS centrale utilizzando certificati digitali (EAP-TLS) o credenziali sicure (PEAP). In caso di verifica positiva, il server RADIUS assegna il dispositivo a una VLAN autorizzata.
Di quanti access point ha bisogno una WLAN aziendale?
Il numero di access point dipende dalla superficie in metri quadri, dai materiali di costruzione delle pareti, dalla densità prevista dei dispositivi client e dai requisiti di larghezza di banda. Una pianificazione RF professionale sul sito determina il posizionamento degli AP per prevenire zone d'ombra nella copertura e interferenze co-canale.
