Ethernet 1G vs 2.5G vs 10G: quando upgradare la LAN

Per anni Ethernet 1 Gbps è stata lo standard indiscusso in ufficio. Oggi però i NAS, i server di virtualizzazione, gli access point WiFi 6/7 e gli SSD NVMe condivisi rendono il gigabit un collo di bottiglia. Si stanno affacciando standard intermedi (2,5G e 5G multi-gigabit) e il 10G sta diventando accessibile. Vediamo quando ha senso fare upgrade e quali compromessi considerare.

Le velocità Ethernet disponibili

Le opzioni attuali sono: 1000BASE-T (1 Gbps su Cat5e/Cat6, lo standard), 2.5GBASE-T (2,5 Gbps su Cat5e/Cat6), 5GBASE-T (5 Gbps su Cat6/Cat6a), 10GBASE-T (10 Gbps su Cat6a/Cat7), 10G SFP+ (10 Gbps su fibra o DAC), 25G/40G/100G per data center. Il salto da 1G a 10G in rame richiede spesso ricablare, mentre 2.5G sfrutta il cablaggio esistente.

Quando l'upgrade ha senso

Vale la pena passare a 2.5G/10G in questi scenari: backup verso NAS che richiedono più di 100 MB/s, virtualizzazione con storage condiviso (Proxmox, VMware), workstation di editing video/3D, uplink degli switch verso il core, AP WiFi 6E/7 che eccedono il gigabit. Per il client medio da ufficio (Office, browser, Teams) 1G resta più che sufficiente.

Procedura passo-passo

1. Identifica i colli di bottiglia attuali con iperf3 tra client e server.
2. Mappa il cablaggio: Cat5e arriva a 5G/55m, Cat6 a 10G/55m, Cat6a a 10G/100m.
3. Identifica i punti dove servono velocità alte (server, uplink, AP WiFi 7).
4. Sostituisci gli switch core/distribution con modelli multi-gigabit (Mikrotik CRS, UniFi Pro, Aruba CX).
5. Per i client mantieni 1G dove sufficiente, multi-gigabit dove serve.
6. Sostituisci NIC server: USB 2.5G per workstation legacy, PCIe 10G per server.
7. Verifica che la categoria di cavo regga la velocità target.
8. Test post-upgrade con iperf3 in entrambe le direzioni.

Considerazioni di costo, formazione e governance

Un'aspetto spesso sottovalutato nella progettazione di una soluzione di rete e il total cost of ownership (TCO) sul medio-lungo periodo, non solo il prezzo di listino degli apparati. Vanno considerati: licenze annuali, contratti di manutenzione hardware, energia consumata, formazione del personale interno, costo di gestione operativa, costo di sostituzione a fine vita. Una soluzione apparentemente conveniente puo rivelarsi cara dopo 3-5 anni di esercizio se le licenze rinnovabili o il supporto tecnico crescono in modo significativo.

La formazione del team e un'investimento che ripaga sempre. Le tecnologie di rete moderne richiedono competenze trasversali: networking puro, sicurezza, automazione, cloud. Certificazioni come CCNA, CompTIA Network+, Aruba ACMA, Fortinet NSE, Mikrotik MTCNA sono percorsi consolidati. Per le PMI italiane esistono corsi finanziati da fondi interprofessionali (Fondimpresa, Fondir, For.Te) che coprono buona parte del costo. Pianificare il piano formativo annuale insieme al budget IT garantisce continuita e crescita delle competenze interne.

Sul piano della governance, una rete aziendale moderna richiede policy chiare e documentate: chi puo accedere a cosa, con quali credenziali, in quali orari, da quali device. Il framework consigliato in Italia per PMI e ISO/IEC 27001:2022 integrato con le linee guida AgID per la PA. Per settori specifici (finanza, sanita, energia) si applicano normative aggiuntive (PSD2, regolamento DORA, NIS2, GDPR in particolare). Stabilire un sistema di gestione della sicurezza delle informazioni (SGSI) ancorche minimale riduce il rischio operativo e facilita audit con clienti enterprise sempre più esigenti.

Errori comuni e come risolverli

• Cavo Cat5e su lunghe tratte 10G: oltre 55m si perde affidabilità. Usa Cat6a per i nuovi cablaggi.
• Switch managed mescolato a unmanaged: gli unmanaged unmanaged non supportano flow control, generando collisioni a 10G.
• Trasceiver SFP+ incompatibili: i moduli non originali possono non essere riconosciuti su alcuni switch (Cisco, HPE).
• NAS con SMB1: il protocollo collassa a 10G. Usa SMB3 o NFS.
• Cooling insufficiente: porte 10G in rame scaldano molto, alcuni switch ridotto in temperatura ambientale.

Approfondimenti tecnici e scenari avanzati

Nella pratica quotidiana di un sysadmin che lavora con Ethernet multi-gigabit, alcuni aspetti aggiuntivi meritano attenzione particolare. La gestione corretta in ambienti enterprise richiede di considerare l'integrazione con altri sistemi già presenti, la scalabilità futura e gli aspetti operativi day-2 spesso sottovalutati nella fase di design iniziale. Una configurazione che funziona bene per 50 utenti puo creare problemi seri a 200, ed e fondamentale prevedere fin da subito i punti di crescita.

Sul piano della sicurezza, l'attenzione si e spostata negli ultimi anni dal perimetro tradizionale al modello zero trust, dove ogni accesso viene verificato indipendentemente dalla provenienza. Per Ethernet multi-gigabit questo significa applicare principi come minimum privilege, segregation of duties e continuous verification anche dove storicamente si dava fiducia implicita. Audit log, monitoring di anomalie e alert tempestivi sono ormai requisiti di base, non optional. Le normative europee come NIS2 e DORA stanno rendendo questi requisiti vincolanti per categorie sempre più ampie di aziende italiane.

Dal punto di vista operativo, l'automazione e ormai necessaria per gestire infrastrutture moderne con risorse umane limitate. Tool come Ansible, Terraform e script Python permettono di trattare la configurazione di rete come codice, versionata in git con pull request, review e CI/CD. Anche in piccole PMI vale la pena investire in queste pratiche: il tempo recuperato in change ripetitivi compensa rapidamente la curva di apprendimento iniziale, e la qualità aumenta perché le configurazioni sono validate prima del deployment.

Infine, il rapporto con i fornitori e gli operatori di telecomunicazione e importante. Avere chiari i punti di contatto NOC, le procedure di apertura ticket, gli SLA contrattuali e i meccanismi di escalation evita di scoprire questi dettagli durante un'incident critico. Documentare contratti, scadenze, modalita di rinnovo e clausole di uscita in un repository accessibile al team riduce la dipendenza da singole persone e migliora la continuita operativa nel medio periodo.

Domande frequenti

D: Posso mescolare 1G, 2.5G e 10G nello stesso switch?
R: Sì con switch multi-gigabit, lo standard NBASE-T auto-negozia.

D: 10G in rame o fibra?
R: Per tratte corte (sotto 30m) rame; oltre, fibra/DAC.

D: Quanto costa l'upgrade a 10G?
R: Switch 8 porte multi-gig da 400-700 euro, NIC PCIe 10G da 60 euro.

Hai bisogno di aiuto?

Se vuoi affidare la gestione rete aziendale al team di G Tech Group, scrivici tramite il modulo di contatto.