LAN vs WAN: Capire la Differenza nelle Distribuzioni WiFi

Executive Summary

Per i responsabili IT e gli architetti di rete, la distinzione tra una Local Area Network (LAN) e una Wide Area Network (WAN) è fondamentale, eppure la sua applicazione pratica nelle distribuzioni WiFi su larga scala è spesso fonte di notevole complessità e di superamenti dei budget. Una LAN fornisce connettività ad alta velocità e a bassa latenza all'interno di un'area fisica limitata - un singolo hotel, un negozio al dettaglio, il piano di una conferenza. Al contrario, una WAN collega più LAN su una vasta distanza geografica, consentendo a una catena di negozi di collegare i propri punti vendita o a un gruppo alberghiero di connettere le proprie strutture a un data centre centrale. Fraintendere questo confine porta a una progettazione di rete inadeguata, con conseguenti colli di bottiglia nelle prestazioni, vulnerabilità della sicurezza e un'esperienza utente compromessa. Questa guida funge da riferimento pratico, svelando i concetti chiave e fornendo un quadro strategico per la progettazione, l'implementazione e la gestione di reti WiFi di livello enterprise. Esploreremo le decisioni architetturali, le considerazioni sulla sicurezza secondo standard come WPA3 e PCI-DSS, e l'impatto aziendale di una rete ben strutturata, contestualizzando il punto in cui una piattaforma di intelligenza WiFi come Purple aggiunge un livello di valore fondamentale per generare ricavi e comprendere il comportamento dei clienti.

Technical Deep-Dive

Comprendere il confine tra LAN e WAN è fondamentale per una progettazione efficace della rete WiFi. La LAN rappresenta il dominio di controllo interno, che comprende tutto l'hardware in loco, mentre la WAN è l'infrastruttura esterna che collega le varie sedi, solitamente gestita da un Internet Service Provider (ISP) o da un operatore di telecomunicazioni.

The Local Area Network (LAN): The On-Site Powerhouse

Una LAN è una rete privata limitata a un'unica posizione geografica, come un edificio per uffici, uno stadio o un hotel. Il suo scopo principale è facilitare lo scambio di dati ad alta velocità tra i dispositivi interconnessi all'interno di tale perimetro. In una moderna installazione WiFi, la LAN non è costituita solo da cavi; è un ecosistema sofisticato di componenti che lavorano in sinergia.

• Componenti: L'hardware chiave comprende i Wireless Access Points (AP) che trasmettono il segnale WiFi (ad esempio, operando sugli standard IEEE 802.11ax/Wi-Fi 6), i Network Switches che aggregano il traffico proveniente dagli AP e da altri dispositivi cablati, e un Router centrale o switch Layer 3 che gestisce il flusso di traffico e indirizza i dati a destinazione, compreso il gateway WAN.
• Prestazioni: Le LAN sono caratterizzate da una larghezza di banda molto elevata (solitamente da 1 Gbps a 10 Gbps o più su Ethernet) e da una latenza estremamente bassa (spesso inferiore al millisecondo). Questo è essenziale per supportare ambienti ad alta densità come i centri congressi o applicazioni che richiedono dati in tempo reale, come i sistemi point-of-sale (POS) nel settore retail.
• Controllo e Sicurezza: Poiché la LAN è di proprietà privata, i team IT hanno il pieno controllo sulla sua architettura e sulla sua postura di sicurezza. Ciò consente l'implementazione di controlli di accesso granulari tramite 802.1X, la segmentazione della rete con VLANs per isolare il traffico degli ospiti da quello aziendale, e protocolli di crittografia robusti come WPA3 per proteggere i dati in transito.

La Wide Area Network (WAN): Connettere l'Impresa

Una WAN interconnette più LAN in ampie aree geografiche, da pochi chilometri fino all'intero pianeta. Internet stesso è la WAN più grande, ma per le imprese, una WAN si riferisce in genere ai collegamenti privati o pubblici utilizzati per connettere sedi distribuite.

• Connettività: I collegamenti WAN vengono acquistati da fornitori di servizi terzi e possono includere varie tecnologie come linee in fibra ottica, MPLS (Multi-Protocol Label Switching) o, sempre più spesso, SD-WAN (Software-Defined WAN). La SD-WAN offre un approccio più flessibile, conveniente e sensibile alle applicazioni per la gestione della connettività WAN, consentendo ai team IT di instradare dinamicamente il traffico su più tipi di collegamento (ad esempio, MPLS, banda larga, 4G/5G) in base alla priorità dell'applicazione.
• Prestazioni: Le prestazioni della WAN sono limitate dal costo e dalla disponibilità dei collegamenti dei fornitori di servizi. La larghezza di banda è notevolmente inferiore e più costosa rispetto alla LAN, e la latenza è molto più elevata a causa delle distanze fisiche coinvolte. Un collegamento da un capo all'altro del paese potrebbe avere una latenza di 50 - 100 ms, in netto contrasto con la latenza inferiore a 1 ms della LAN.
• Sicurezza e Gestione: La sicurezza della WAN prevede firewall, VPN (Virtual Private Networks) e sistemi di rilevamento delle intrusioni ai margini della rete. La gestione di una WAN è complessa, poiché comporta il coordinamento con più operatori e la garanzia di un'applicazione coerente delle policy in tutte le sedi. Questo è un altro ambito in cui la SD-WAN offre vantaggi significativi grazie al controllo centralizzato e alla gestione semplificata delle policy.

Collocazione di Purple nello Stack

Purple è una piattaforma overlay che opera al di sopra dell'infrastruttura LAN e WAN esistente. Si integra con gli AP WiFi sulla LAN per gestire l'esperienza degli utenti ospiti tramite un Captive Portal. Quando un ospite si connette, la sua autenticazione e il successivo traffico web vengono gestiti dalla piattaforma cloud di Purple, a cui si accede tramite la connessione WAN della sede. Purple acquisisce quindi dati analitici anonimizzati sulla posizione e sulla presenza, li elabora nel cloud e li presenta ai gestori della sede attraverso una dashboard. Questo livello di intelligence non sostituisce l'infrastruttura LAN o WAN, ma la sfrutta per sbloccare informazioni preziose sul comportamento dei visitatori, consentendo di fidelizzare i clienti, aumentare i ricavi e migliorare l'efficienza operativa.

Guida all'Implementazione

1. Definire i requisiti del sito: Per ogni sede, documentare l'area fisica, la densità di dispositivi prevista e le esigenze di prestazioni delle applicazioni. Un hotel richiede una copertura fluida in tutte le camere e nelle aree comuni, mentre un negozio al dettaglio deve supportare i sistemi POS, il WiFi per gli ospiti e i dispositivi del personale.
2. Progettazione LAN e posizionamento degli AP: Eseguire un rilevamento wireless del sito per determinare il numero e il posizionamento ottimale degli AP. Utilizzare strumenti in grado di modellare la propagazione RF per il layout specifico del proprio edificio. Assicurarsi che l'infrastruttura di switching disponga di una capacità di porte sufficiente e di un budget Power over Ethernet (PoE) adeguato per supportare tutti gli AP.
3. Strategia di segmentazione della rete: Implementare le VLAN per separare logicamente i diversi tipi di traffico. Un modello standard include VLAN separate per: WiFi ospiti, wireless aziendale, dispositivi IoT (es. termostati intelligenti, telecamere di sicurezza) e traffico di gestione.
4. Approvvigionamento della connettività WAN: Valutare le opzioni WAN in base alla criticità del sito e alle esigenze di larghezza di banda. Per un negozio al dettaglio principale, un collegamento in fibra primario con un backup 4G/5G tramite SD-WAN garantisce un'elevata disponibilità. Per gli uffici periferici più piccoli, può essere sufficiente una singola connessione a banda larga aziendale.
5. Configurazione della sicurezza edge: Distribuire un firewall di nuova generazione (NGFW) all'edge WAN di ciascuna LAN. Configurare le policy per applicare i controlli di accesso, prevenire le intrusioni e garantire la conformità a standard come PCI-DSS se vengono gestiti i dati delle carte di pagamento.
6. Integrare Purple: Una volta che la rete sottostante è stabile, integrare il controller WiFi o gli AP con la piattaforma cloud Purple. In genere ciò comporta il reindirizzamento del Captive Portal o delle impostazioni di autenticazione RADIUS verso gli endpoint di servizio di Purple. Testare accuratamente il percorso dell'ospite dalla connessione all'autenticazione e all'accesso a Internet.

Best Practice

• Gestione centralizzata: Utilizzare una piattaforma di gestione della rete basata su cloud per configurare e monitorare gli AP, gli switch e i firewall in tutti i siti. Questo semplifica gli aggiornamenti delle policy e fornisce un unico pannello di controllo per la risoluzione dei problemi.
• Controllo dell'accesso basato sui ruoli (RBAC): Applicare il principio del privilegio minimo. Utilizzare lo standard 802.1X per autenticare utenti e dispositivi, assegnandoli alla VLAN appropriata e applicando policy di accesso specifiche in base al loro ruolo.
• Conformità fin dalla progettazione: Quando si progetta la rete, integrare fin dall'inizio i controlli per soddisfare i requisiti normativi. Per il GDPR, ciò significa garantire che il consenso dell'ospite sia acquisito correttamente nel Captive Portal. Per il PCI-DSS, richiede una rigorosa separazione dell'ambiente dei dati dei titolari di carta da tutte le altre reti, incluso il WiFi per gli ospiti.
• Audit regolari: Verificare periodicamente la configurazione della rete, le regole del firewall e i log di accesso per identificare potenziali lacune di sicurezza o configurazioni errate. Gli strumenti automatizzati possono aiutare a semplificare questo processo.

Risoluzione dei problemi e mitigazione dei rischi

• Modalità di guasto comune: Saturazione del collegamento WAN. Un problema comune si verifica quando il traffico WiFi degli ospiti satura il collegamento WAN primario, impattando sulle applicazioni aziendali critiche. Mitigazione: Implementa criteri di Quality of Service (QoS) sul router/firewall per dare priorità al traffico aziendale critico (es. POS, voce) rispetto a quello degli ospiti. Limita la larghezza di banda degli utenti ospiti a una soglia ragionevole.
• Modalità di guasto comune: Esaurimento degli indirizzi IP. In una sede affollata, lo scope DHCP per la VLAN ospiti può esaurire gli indirizzi IP disponibili, impedendo la connessione ai nuovi utenti. Mitigazione: Utilizza una subnet /22 o /21 per la tua VLAN ospiti per fornire migliaia di indirizzi disponibili. Monitora l'utilizzo dello scope DHCP e configura avvisi per quando supera l'80%.
• Rischio: Rete ospiti non sicura. Una rete ospiti configurata male può essere un punto di partenza per un utente malintenzionato per accedere alla LAN aziendale. Mitigazione: Assicurati