Sento spesso un equivoco di fondo in molte piccole e medie imprese ticinesi: si parla di "router", "switch" e "access point" come fossero sinonimi. In realtà sono tre dispositivi con funzioni ben distinte, e capire la differenza è il primo passo per progettare una rete aziendale funzionante, sicura e scalabile.
In questo articolo ti spiego in parole semplici cosa fa ciascuno, quando serve e come sceglierli per un ufficio in Ticino.
Le tre funzioni di base di una rete locale
Prima di entrare nei dettagli, vale la pena ricordare cosa succede quando un computer in ufficio vuole comunicare con un altro dispositivo o navigare su Internet.
La comunicazione si gioca su tre livelli:
- Connessione fisica: il computer deve essere collegato alla rete (via cavo o Wi-Fi).
- Instradamento: i dati devono trovare la strada giusta tra la rete locale e Internet.
- Distribuzione locale: i dati devono arrivare al destinatario giusto all'interno dell'ufficio (server, stampante, altro PC).
A ciascuno di questi livelli corrisponde un dispositivo specializzato.
Router: il "postino" verso Internet
Il router è il dispositivo che collega la tua rete locale a Internet. È l'equivalente del centralino telefonico: riceve le richieste dai computer dell'ufficio e le inoltra verso l'esterno, poi recupera le risposte e le riporta al mittente.
Cosa fa esattamente
- Instradamento dei pacchetti: decide il percorso migliore per ogni richiesta dati.
- NAT (Network Address Translation): traduce gli indirizzi IP interni (privati) in un unico indirizzo pubblico, permettendo a tutti i dispositivi dell'ufficio di condividere la stessa connessione Internet.
- Firewall di base: molti router integrano funzioni di sicurezza per filtrare il traffico in entrata.
- DHCP: assegna automaticamente gli indirizzi IP ai dispositivi della rete locale.
Quando ti serve
Sempre. Ogni rete aziendale ha bisogno di almeno un router per connettersi a Internet. Il router o lo fornisce il tuo provider di connettività (FTTH, fibra, ADSL) oppure lo acquisti separatamente per avere più controllo e prestazioni migliori.
Esempio ticinese: un'azienda a Lugano con 15 postazioni avrà un router gestito (tipicamente un modello professionale come un MikroTik, un pfSense o un firewall UTM) che funge da gatekeeper di tutta la rete.
Switch: il "centralino" della rete locale
Se il router è il postino verso l'esterno, lo switch è il centralino interno. È il dispositivo che collega tra loro computer, server, stampanti e altri dispositivi nella stessa rete locale (LAN), permettendo loro di scambiarsi dati alla massima velocità.
Cosa fa esattamente
- Smistamento intelligente: legge l'indirizzo MAC di ogni dispositivo e invia i dati solo sulla porta giusta, evitando congestioni inutili.
- Velocità garantita: uno switch gigabit (1000 Mbps) offre una banda dedicata a ogni porta, a differenza di un hub (ormai obsoleto) che condivideva la banda.
- VLAN: gli switch gestiti permettono di creare reti virtuali separate (ad esempio una VLAN per ufficio e una per i telefoni VoIP).
- PoE (Power over Ethernet): alcuni switch alimentano direttamente telefono VoIP, telecamere e access point via cavo Ethernet, senza bisogno di prese elettriche aggiuntive.
Quando ti serve
Se in ufficio hai più di due o tre dispositivi da collegare via cavo, ti serve uno switch. Più dispositivi hai, più lo switch diventa indispensabile.
Esempio ticinese: un'azienda a Mendrisio con 20 postazioni, 4 telecamere IP e 2 stampanti di rete installerà uno switch PoE gestito a 24 porte, che alimenta telecamere e telefoni senza bisogno di alimentatori separati.
Switch gestito o non gestito?
- Non gestito (unmanaged): plug-and-play, nessuna configurazione. Va bene per reti molto piccole (fino a 5-10 dispositivi) dove non servono VLAN o QoS.
- Gestito (managed): configurabile, permette VLAN, QoS, mirroring delle porte, SNMP per il monitoraggio. Consigliato per qualsiasi contesto aziendale, anche con pochi utenti.
Access Point: l'antenna Wi-Fi professionale
L'access point (AP) è il dispositivo che diffonde il segnale Wi-Fi. Mentre un router domestico ha il Wi-Fi integrato, in ambito aziendale si separano le funzioni: il router instrada, lo switch distribuisce, l'access point irradia.
Cosa fa esattamente
- Converte il cavo in onda radio: riceve il segnale Ethernet dallo switch e lo trasforma in una rete Wi-Fi.
- Gestione centralizzata: in una rete aziendale con più AP, un controller (software o hardware) gestisce il roaming, l'assegnazione dei canali e il bilanciamento del carico.
- Standard moderni: Wi-Fi 6 e Wi-Fi 6E offrono velocità confrontabili con il cavo Gigabit, con latenza ridotta e migliore gestione di molti dispositivi contemporanei.
Quando ti serve
Quando hai bisogno di copertura Wi-Fi in ufficio. Per spazi medi e grandi (oltre 100-150 m²) o con molti dispositivi mobili, un solo access point non basta: servono più AP gestiti centralmente.
Esempio ticinese: un open space a Chiasso con 30 persone, ciascuna con portatile e smartphone, installerà 3-4 access point Wi-Fi 6 gestiti da un controller, con cavo Ethernet a supporto per le postazioni fisse.
Differenze in sintesi
| Dispositivo | Funzione principale | Dove si usa |
|---|---|---|
| Router | Collegare la rete locale a Internet | All'ingresso della rete (border) |
| Switch | Collegare i dispositivi tra loro in LAN | Dentro l'ufficio, armadio rack |
| Access point | Diffondere il Wi-Fi | Soffitto o parete, copertura radio |
Perché separare le funzioni è meglio
In ambito domestivo, router, switch e access point sono spesso un unico dispositivo. In azienda, invece, conviene separarli per tre motivi:
- Scalabilità: se devi aggiungere più porte di rete, aggiungi uno switch senza sostituire il router. Se devi migliorare la copertura Wi-Fi, aggiungi un AP senza cambiare tutto.
- Prestazioni: un dispositivo che fa tutto deve condividere CPU, RAM e risorse. Dispositivi separati hanno hardware dedicato per ogni funzione.
- Affidabilità: se l'AP si guasta, il resto della rete cablata continua a funzionare. Se il router integrato in un all-in-one si rompe, rimani senza rete e senza Internet.
Un esempio concreto: l'ufficio di 25 persone
Mettiamo in pratica quanto visto finora con un caso tipico: un'azienda a Chiasso con 25 dipendenti, open space, tre sale riunioni e un piccolo server locale.
Ecco come si configura la rete:
- Router/firewall (FortiGate 60F o equivalente): collegato alla fibra del provider, gestisce connessione Internet, firewall, VPN per il lavoro da remoto e QoS.
- Switch PoE gestito a 28 porte: 24 porte per le postazioni fisse più 4 porte per uplink e server. Alimenta via PoE gli access point e i telefoni VoIP.
- 3 access point Wi-Fi 6: posizionati a soffitto in open space (2 AP) e sala riunioni grande (1 AP). Gestiti centralmente da controller software.
- Patch panel: tutte le postazioni cablate convergono ordinatamente nell'armadio rack.
Risultato: i dipendenti cablati hanno 1 Gbps stabile, chi si sposta ha Wi-Fi senza interruzioni grazie al roaming gestito, gli ospiti hanno una rete separata e sicura, la stampante di rete è sempre raggiungibile.
Tre errori comuni delle PMI ticinesi
-
Usare un router domestico come hub centrale: va bene per un ufficio di 2-3 persone, ma oltre diventa un collo di bottiglia. Il Wi-Fi integrato nei router consumer regge male con più di 10-15 dispositivi.
-
Comprare uno switch non gestito e poi chiedersi perché non si possono separare le reti: senza VLAN non puoi isolare la rete ospiti da quella aziendale, o la rete VoIP da quella dati.
-
Mettere un solo access point in un ufficio di 300 m²: il segnale non arriva coprente e omogeneo, e si creano zone morte.
Come orientarsi nella scelta
Per la maggior parte delle PMI in Ticino (tra 5 e 50 dipendenti), la ricetta è:
- Un router/firewall professionale (tipo MikroTik, pfSense, Fortinet, Sophos).
- Uno switch gestito con PoE (almeno 16-24 porte).
- Access point Wi-Fi 6 posizionati strategicamente (uno ogni 100-150 m² o ogni 20-25 utenti mobili).
Se l'ufficio è già cablato in tutte le postazioni fisse, gli access point servono solo per la mobilità. Se invece la maggior parte dei dipendenti lavora in portatile, la qualità degli AP diventa prioritaria.
FAQ
1. Posso usare un router domestico in un'azienda con 20 dipendenti? Puoi, ma è fortemente sconsigliato. I router domestici hanno processori poco potenti, buffer di memoria ridotti e firmware non ottimizzati per carichi di lavoro continui. Dopo qualche ora di utilizzo intenso (videoconferenze, carichi cloud) inizierai a vedere rallentamenti e disconnessioni.
2. Cosa cambia tra uno switch a 100 Mbps e uno gigabit? La velocità massima per porta: 100 Mbps bastano per la navigazione base ma sono insufficienti per trasferimenti file, backup su NAS o videoconferenze HD. Il gigabit (1000 Mbps) è ormai lo standard minimo per qualsiasi contesto aziendale.
3. Quanti access point servono per un ufficio di 200 m²? Dipende dalla disposizione (pareti, pilastri, soppalchi), ma in linea di massima 2-3 AP ben posizionati. L'ideale è fare un sopralluogo con un tool di heat mapping per verificare copertura e interferenze.
4. Lo switch PoE è sempre necessario? Non strettamente, ma è molto comodo. Con il PoE alimenti telecamere, AP e telefoni VoIP con un solo cavo Ethernet, evitando di dover installare prese elettriche vicino a ogni dispositivo. Il costo aggiuntivo è minimo e il risparmio in installazione è notevole.
5. Quale marca consigliate per una PMI in Ticino? Non esiste una marca universalmente migliore. Le nostre scelte frequenti sono Ubiquiti (buon rapporto qualità-prezzo), MikroTik (molto flessibile) e per esigenze più spinte Fortinet o Sophos (sicurezza integrata). La scelta va fatta in base alle competenze interne e al tipo di supporto di cui l'azienda ha bisogno.
CTA
Hai dubbi sulla configurazione della rete del tuo ufficio in Ticino? Vuoi un sopralluogo gratuito per valutare se router, switch e access point sono adatti alle vostre esigenze? Contattaci per una consulenza: analizziamo insieme la situazione e ti proponiamo la soluzione più adatta, senza impegno.
