LAN vs WAN: Understanding the Difference in WiFi Deployments

Executive Summary

Per i responsabili IT e gli architetti di rete, la distinzione tra una Local Area Network (LAN) e una Wide Area Network (WAN) è fondamentale, eppure la sua applicazione pratica nelle installazioni WiFi su larga scala è spesso fonte di notevole complessità e di sforamenti di budget. Una LAN fornisce connettività ad alta velocità e a bassa latenza all'interno di un'area fisica limitata: un singolo hotel, un negozio al dettaglio, il piano di una conferenza. Una WAN, al contrario, collega più LAN su una vasta distanza geografica, consentendo a una catena di negozi di collegare i propri punti vendita o a un gruppo alberghiero di connettere le proprie strutture a un data center centrale. Fraintendere questo confine porta a una progettazione di rete inadeguata, con conseguenti colli di bottiglia nelle prestazioni, vulnerabilità della sicurezza e un'esperienza utente compromessa. Questa guida funge da riferimento pratico, demistificando i concetti chiave e fornendo un quadro strategico per la progettazione, l'implementazione e la gestione di reti WiFi di livello enterprise. Esploreremo le decisioni architetturali, le considerazioni sulla sicurezza secondo standard come WPA3 e PCI DSS, e l'impatto aziendale di una rete ben strutturata, contestualizzando dove una piattaforma di WiFi intelligence come Purple aggiunge un livello critico di valore per generare ricavi e comprendere il comportamento dei clienti.

Approfondimento Tecnico

Comprendere il confine tra LAN e WAN è fondamentale per una progettazione efficace della rete WiFi. La LAN è il vostro dominio di controllo interno, che comprende tutto l'hardware in loco, mentre la WAN è l'infrastruttura esterna che collega i vostri siti, tipicamente gestita da un Internet Service Provider (ISP) o da un operatore di telecomunicazioni.

La Local Area Network (LAN): La Centrale Operativa in Loco

Una LAN è una rete privata limitata a una singola posizione geografica, come un edificio per uffici, uno stadio o un hotel. Il suo scopo principale è facilitare lo scambio di dati ad alta velocità tra i dispositivi interconnessi all'interno di quel perimetro. In una moderna installazione WiFi, la LAN non è solo una questione di cavi; è un sofisticato ecosistema di componenti che lavorano all'unisono.

• Componenti: L'hardware chiave include gli Access Point (AP) wireless che trasmettono il segnale WiFi (ad esempio, operando sugli standard IEEE 802.11ax/Wi-Fi 6), gli Switch di rete che aggregano il traffico proveniente dagli AP e da altri dispositivi cablati, e un Router centrale o switch Layer 3 che gestisce il flusso di traffico e indirizza i dati a destinazione, incluso il gateway WAN.
• Prestazioni: Le LAN sono caratterizzate da una larghezza di banda molto elevata (tipicamente da 1 Gbps a 10 Gbps o più su Ethernet) e da una latenza estremamente bassa (spesso inferiore al millisecondo). Questo è essenziale per supportare ambienti ad alta densità come i centri congressi o applicazioni che richiedono dati in tempo reale, come i sistemi point-of-sale (POS) nel settore retail.
• Controllo e Sicurezza: Poiché la LAN è di proprietà privata, i team IT hanno il pieno controllo sulla sua architettura e sulla sua postura di sicurezza. Ciò consente l'implementazione di controlli di accesso granulari tramite IEEE 802.1X, la segmentazione della rete con VLAN per isolare il traffico degli ospiti da quello aziendale e protocolli di crittografia robusti come il WPA3 per proteggere i dati in transito.

La Wide Area Network (WAN): Connettere l'Impresa

Una WAN interconnette più LAN in ampie aree geografiche, da pochi chilometri fino all'intero pianeta. Internet stessa è la WAN più grande, ma per le imprese, una WAN si riferisce tipicamente ai collegamenti privati o pubblici utilizzati per connettere sedi distribuite.

• Connettività: I collegamenti WAN vengono acquistati da fornitori di servizi terzi e possono includere varie tecnologie come linee in fibra ottica, MPLS (Multi-Protocol Label Switching) o, sempre più spesso, SD-WAN (Software-Defined WAN). L'SD-WAN offre un approccio più flessibile, conveniente e sensibile alle applicazioni per la gestione della connettività WAN, consentendo ai team IT di instradare dinamicamente il traffico su più tipi di collegamento (ad es. MPLS, banda larga, 4G/5G) in base alla priorità dell'applicazione.
• Prestazioni: Le prestazioni della WAN sono limitate dal costo e dalla disponibilità dei collegamenti dei fornitori di servizi. La larghezza di banda è notevolmente inferiore e più costosa rispetto alla LAN, e la latenza è molto più elevata a causa delle distanze fisiche coinvolte. Un collegamento transnazionale potrebbe avere una latenza di 50-100 ms, in netto contrasto con la latenza inferiore a 1 ms della LAN.
• Sicurezza e Gestione: La sicurezza della WAN prevede firewall, VPN (Virtual Private Networks) e sistemi di rilevamento delle intrusioni ai margini della rete. La gestione di una WAN è complessa, poiché comporta il coordinamento con più operatori e la garanzia di un'applicazione coerente delle policy in tutte le sedi. Questo è un altro ambito in cui l'SD-WAN offre vantaggi significativi grazie al controllo centralizzato e a una gestione semplificata delle policy.

Dove si colloca Purple nello Stack

Purple è una piattaforma overlay che opera al di sopra della tua infrastruttura LAN e WAN esistente. Si integra con gli AP WiFi della tua LAN per gestire l'esperienza degli utenti ospiti tramite un Captive Portal. Quando un ospite si connette, la sua autenticazione e il successivo traffico web vengono gestiti dalla piattaforma cloud di Purple, a cui si accede tramite la connessione WAN della tua sede. Purple acquisisce quindi dati analitici anonimizzati sulla posizione e sulla presenza, li elabora nel cloud e li presenta ai gestori delle sedi tramite una dashboard. Questo livello di intelligence non sostituisce la tua infrastruttura LAN o WAN, ma la sfrutta per sbloccare informazioni preziose sul comportamento dei visitatori, consentendoti di fidelizzare i clienti, aumentare i ricavi e migliorare l'efficienza operativa.

Guida all'Implementazione

1. Definire i requisiti del sito: Per ogni sede, documentare l'area fisica, la densità di dispositivi prevista e le esigenze di prestazioni delle applicazioni. Un hotel richiede una copertura fluida in tutte le camere e nelle aree comuni, mentre un negozio al dettaglio deve supportare sistemi POS, guest WiFi e dispositivi del personale.
2. Progettazione LAN e posizionamento degli AP: Condurre un'indagine wireless del sito per determinare il numero e il posizionamento ottimale degli AP. Utilizzare strumenti in grado di modellare la propagazione RF per il layout specifico dell'edificio. Assicurarsi che l'infrastruttura di switching disponga di una capacità di porte sufficiente e di un budget Power over Ethernet (PoE) adeguato per supportare tutti gli AP.
3. Strategia di segmentazione della rete: Implementare le VLAN per separare logicamente i diversi tipi di traffico. Un modello standard include VLAN separate per: guest WiFi, wireless aziendale, dispositivi IoT (ad es. termostati intelligenti, telecamere di sicurezza) e traffico di gestione.
4. Approvvigionamento della connettività WAN: Valutare le opzioni WAN in base alla criticità del sito e alle esigenze di larghezza di banda. Per un negozio al dettaglio di punta, un collegamento in fibra primario con un backup 4G/5G tramite SD-WAN garantisce un'elevata disponibilità. Per gli uffici satellite più piccoli, può essere sufficiente una singola connessione a banda larga aziendale.
5. Configurazione della sicurezza edge: Distribuire un firewall di nuova generazione (NGFW) all'edge WAN di ciascuna LAN. Configurare le policy per applicare i controlli di accesso, prevenire le intrusioni e garantire la conformità a standard come PCI DSS se vengono gestiti i dati delle carte di pagamento.
6. Integrare Purple: Una volta che la rete sottostante è stabile, integrare il controller WiFi o gli AP con la piattaforma cloud Purple. Questo comporta in genere il reindirizzamento delle impostazioni del Captive Portal o dell'autenticazione RADIUS verso gli endpoint di servizio di Purple. Testare a fondo il percorso dell'ospite, dalla connessione all'autenticazione e all'accesso a Internet.

Best Practice

• Gestione centralizzata: Utilizzare una piattaforma di gestione della rete basata su cloud per configurare e monitorare AP, switch e firewall in tutte le sedi. Questo semplifica gli aggiornamenti delle policy e fornisce un unico pannello di controllo per la risoluzione dei problemi.
• Controllo dell'accesso basato sui ruoli (RBAC): Applicare il principio del privilegio minimo. Utilizzare lo standard IEEE 802.1X per autenticare utenti e dispositivi, assegnandoli alla VLAN appropriata e applicando policy di accesso specifiche in base al loro ruolo.
• Conformità fin dalla progettazione: Quando si progetta la rete, integrare fin dall'inizio i controlli per soddisfare i requisiti normativi. Per il GDPR, ciò significa garantire che il consenso dell'ospite sia acquisito correttamente nel Captive Portal. Per il PCI DSS, è necessaria una rigorosa separazione dell'ambiente dei dati dei titolari di carta da tutte le altre reti, incluso il guest WiFi.
• Audit regolari: Sottoporre a verifiche periodiche la configurazione di rete, le regole del firewall e i log di accesso per identificare potenziali lacune di sicurezza o configurazioni errate. Gli strumenti automatizzati possono aiutare a snellire questo processo.

Risoluzione dei problemi e mitigazione dei rischi

• Modalità di guasto comune: Saturazione del collegamento WAN. Un problema comune si verifica quando il traffico WiFi degli ospiti satura il collegamento WAN principale, impattando sulle applicazioni aziendali critiche. Mitigazione: Implementa policy di Quality of Service (QoS) sul tuo router/firewall per dare priorità al traffico aziendale critico (es. POS, voce) rispetto al traffico degli ospiti. Limita la larghezza di banda degli utenti ospiti a una soglia ragionevole.
• Modalità di guasto comune: Esaurimento degli indirizzi IP. In una sede affollata, lo scope DHCP per la VLAN degli ospiti può esaurire gli indirizzi IP disponibili, impedendo la connessione a nuovi utenti. Mitigazione: Utilizza una subnet /22 o /21 per la tua VLAN ospiti in modo da fornire migliaia di indirizzi disponibili. Monitora l'utilizzo dello scope DHCP e imposta avvisi per quando supera l'80%.
• Rischio: Rete ospiti non sicura. Una rete ospiti configurata male può essere un punto di accesso per un utente malintenzionato per penetrare nella LAN aziendale. Mitigazione: Assicurati che