Mesh WiFi vs Access Point Roaming: quale scegliere
Quando un'ufficio cresce e un singolo router non basta più, si pone la scelta tra due architetture wireless: la rete mesh, dove i nodi si collegano tra loro via radio, e gli access point cablati con roaming gestito centralmente. Entrambe risolvono il problema della copertura, ma con implicazioni molto diverse su prestazioni, affidabilità e gestione.
Come funzionano i due approcci
La rete mesh usa nodi che si parlano via radio: uno è il principale (collegato al router), gli altri ripetono il segnale verso i client e tra loro stessi. Sistemi consumer come Google Nest WiFi, Eero, TP-Link Deco e Asus AiMesh sono mesh. Gli access point con roaming, invece, sono dispositivi indipendenti collegati via Ethernet al core network, gestiti da un controller centrale (fisico o cloud) che decide il bilanciamento dei client e gestisce il fast roaming 802.11r/k/v.
Quando il mesh ha senso
Il mesh funziona bene in ambienti dove non è possibile o non è economico stendere cavi: appartamenti, piccoli uffici (sotto i 200 m²), filiali temporanee, magazzini. Il problema principale del mesh è che ogni hop dimezza la banda disponibile, quindi con 3 hop la velocità reale crolla. Inoltre la mesh consumer raramente supporta WPA3-Enterprise o RADIUS.
Procedura passo-passo
- Mappa l'ufficio: superficie, numero di stanze, materiali dei muri, posizione delle utenze elettriche e prese RJ45.
- Calcola il numero di AP necessari: 1 ogni 80-120 m² in open space, 1 per stanza in uffici con muri spessi.
- Se ci sono prese RJ45, scegli AP cablati con roaming (UniFi, Aruba InstantOn, Meraki).
- Se non ci sono prese, valuta wireless backhaul: alcuni AP enterprise (UniFi U6 Mesh, Aruba 367) supportano mesh oltre alla modalità cablata.
- Configura SSID unico su tutti gli AP per il roaming trasparente.
- Abilita 802.11k (neighbor reports), 802.11v (BSS transition), 802.11r (fast roaming).
- Imposta minimum RSSI per forzare i client a passare all'AP più vicino.
Errori comuni e come risolverli
- Mesh con troppi hop: oltre 2 hop il throughput collassa. Aggiungi un'altro nodo principale cablato.
- Client sticky: il device resta attaccato al vecchio AP anche con segnale debole. Configura minimum RSSI e band steering.
- SSID diversi per stanza: il client non roama. Sempre stesso SSID e stessa password.
- Mesh consumer in azienda: manca supporto RADIUS, VLAN e gestione centralizzata. Per oltre 30 utenti serve enterprise.
Approfondimenti tecnici e scenari avanzati
Nella pratica quotidiana di un sysadmin che lavora con WiFi mesh e access point con roaming, alcuni aspetti aggiuntivi meritano attenzione particolare. La gestione corretta in ambienti enterprise richiede di considerare l'integrazione con altri sistemi già presenti, la scalabilità futura e gli aspetti operativi day-2 spesso sottovalutati nella fase di design iniziale. Una configurazione che funziona bene per 50 utenti puo creare problemi seri a 200, ed e fondamentale prevedere fin da subito i punti di crescita.
Sul piano della sicurezza, l'attenzione si e spostata negli ultimi anni dal perimetro tradizionale al modello zero trust, dove ogni accesso viene verificato indipendentemente dalla provenienza. Per WiFi mesh e access point con roaming questo significa applicare principi come minimum privilege, segregation of duties e continuous verification anche dove storicamente si dava fiducia implicita. Audit log, monitoring di anomalie e alert tempestivi sono ormai requisiti di base, non optional. Le normative europee come NIS2 e DORA stanno rendendo questi requisiti vincolanti per categorie sempre più ampie di aziende italiane.
Dal punto di vista operativo, l'automazione e ormai necessaria per gestire infrastrutture moderne con risorse umane limitate. Tool come Ansible, Terraform e script Python permettono di trattare la configurazione di rete come codice, versionata in git con pull request, review e CI/CD. Anche in piccole PMI vale la pena investire in queste pratiche: il tempo recuperato in change ripetitivi compensa rapidamente la curva di apprendimento iniziale, e la qualità aumenta perché le configurazioni sono validate prima del deployment.
Infine, il rapporto con i fornitori e gli operatori di telecomunicazione e importante. Avere chiari i punti di contatto NOC, le procedure di apertura ticket, gli SLA contrattuali e i meccanismi di escalation evita di scoprire questi dettagli durante un'incident critico. Documentare contratti, scadenze, modalita di rinnovo e clausole di uscita in un repository accessibile al team riduce la dipendenza da singole persone e migliora la continuita operativa nel medio periodo.
Domande frequenti
D: Posso mescolare AP di marche diverse?
R: Sì per il roaming base (stesso SSID), ma le funzioni avanzate richiedono lo stesso ecosistema.
D: Quanto costa la differenza?
R: Un mesh consumer parte da 200 euro, un sistema enterprise UniFi/Aruba con 4 AP+controller parte da 800 euro.
D: Mesh supporta WiFi 7?
R: Sì, ma il backhaul wireless WiFi 7 ha già limiti pratici per saturare la banda disponibile.
Hai bisogno di aiuto?
Se vuoi affidare la gestione rete aziendale al team di G Tech Group, scrivici tramite il modulo di contatto.