QoS per VoIP e videoconferenza in azienda

VoIP, Microsoft Teams, Zoom e Google Meet sono ormai strumenti quotidiani in qualsiasi ufficio. Eppure spesso la qualità audio/video è scarsa, con voci che si tagliano, video che si bloccano e chiamate che cadono. Il colpevole è quasi sempre la mancanza di Quality of Service (QoS) sulla rete locale e sulla connessione WAN.

Cos'è la QoS

QoS è l'insieme di tecniche che dà priorità ad alcuni tipi di traffico rispetto ad altri. In una rete senza QoS, un download di un file di 5GB compete con una chiamata VoIP, con risultati disastrosi sulla voce. Con QoS configurata, il traffico VoIP riceve priorità assoluta, banda riservata e bassa latenza anche se la rete è satura. I parametri critici per la voce sono: latenza <150ms, jitter <30ms, packet loss <1%.

Marcatura del traffico

La QoS si basa su marcare i pacchetti con un valore di priorità che switch e router rispettano. Le marcature più usate sono: DSCP (Differentiated Services Code Point) nel header IP, con valori standard (EF=46 per voce, AF41=34 per video), CoS 802.1p nel tag VLAN (3 bit, 0-7). La marcatura va fatta vicino alla sorgente: telefoni IP, codec video o firewall.

Procedura passo-passo

1. Identifica il traffico critico: VoIP, video, applicazioni interattive (RDP, VDI).
2. Configura i telefoni IP per marcare i pacchetti con DSCP EF (46) e VLAN voice 802.1p=5.
3. Sugli switch managed, configura trust DSCP sulle porte verso i telefoni.
4. Crea code di output per priorità: strict priority per voce, weighted fair queueing per video, best effort per il resto.
5. Su router WAN configura policy QoS in uscita: riserva 20% per voce, 30% per video, resto best effort.
6. Abilita CoDel o FQ-CoDel per evitare bufferbloat sulla connessione WAN.
7. Monitora con MOS score (Mean Opinion Score) o tool come PRTG, SolarWinds.
8. Aggiusta i valori in base ai risultati.

Considerazioni di costo, formazione e governance

Un'aspetto spesso sottovalutato nella progettazione di una soluzione di rete e il total cost of ownership (TCO) sul medio-lungo periodo, non solo il prezzo di listino degli apparati. Vanno considerati: licenze annuali, contratti di manutenzione hardware, energia consumata, formazione del personale interno, costo di gestione operativa, costo di sostituzione a fine vita. Una soluzione apparentemente conveniente puo rivelarsi cara dopo 3-5 anni di esercizio se le licenze rinnovabili o il supporto tecnico crescono in modo significativo.

La formazione del team e un'investimento che ripaga sempre. Le tecnologie di rete moderne richiedono competenze trasversali: networking puro, sicurezza, automazione, cloud. Certificazioni come CCNA, CompTIA Network+, Aruba ACMA, Fortinet NSE, Mikrotik MTCNA sono percorsi consolidati. Per le PMI italiane esistono corsi finanziati da fondi interprofessionali (Fondimpresa, Fondir, For.Te) che coprono buona parte del costo. Pianificare il piano formativo annuale insieme al budget IT garantisce continuita e crescita delle competenze interne.

Sul piano della governance, una rete aziendale moderna richiede policy chiare e documentate: chi puo accedere a cosa, con quali credenziali, in quali orari, da quali device. Il framework consigliato in Italia per PMI e ISO/IEC 27001:2022 integrato con le linee guida AgID per la PA. Per settori specifici (finanza, sanita, energia) si applicano normative aggiuntive (PSD2, regolamento DORA, NIS2, GDPR in particolare). Stabilire un sistema di gestione della sicurezza delle informazioni (SGSI) ancorche minimale riduce il rischio operativo e facilita audit con clienti enterprise sempre più esigenti.

Errori comuni e come risolverli

• QoS solo in uscita: la connessione asimmetrica fa collo di bottiglia anche in download. Usa AQM (Active Queue Management).
• Marcatura non rispettata: gli ISP italiani spesso azzerano DSCP sull'uplink. Verifica con Wireshark.
• QoS sul WiFi assente: WMM (Wi-Fi Multimedia) va abilitato sugli AP, traduce DSCP in priority radio.
• Bufferbloat: senza CoDel/FQ-CoDel, il buffer del router fa collassare le connessioni. Test con waveform.com/tools/bufferbloat.
• Riservare troppa banda al critico: oltre il 75% saturando ladi resto. Mantieni equilibrio.

Approfondimenti tecnici e scenari avanzati

Nella pratica quotidiana di un sysadmin che lavora con QoS per VoIP e videoconferenza, alcuni aspetti aggiuntivi meritano attenzione particolare. La gestione corretta in ambienti enterprise richiede di considerare l'integrazione con altri sistemi già presenti, la scalabilità futura e gli aspetti operativi day-2 spesso sottovalutati nella fase di design iniziale. Una configurazione che funziona bene per 50 utenti puo creare problemi seri a 200, ed e fondamentale prevedere fin da subito i punti di crescita.

Sul piano della sicurezza, l'attenzione si e spostata negli ultimi anni dal perimetro tradizionale al modello zero trust, dove ogni accesso viene verificato indipendentemente dalla provenienza. Per QoS per VoIP e videoconferenza questo significa applicare principi come minimum privilege, segregation of duties e continuous verification anche dove storicamente si dava fiducia implicita. Audit log, monitoring di anomalie e alert tempestivi sono ormai requisiti di base, non optional. Le normative europee come NIS2 e DORA stanno rendendo questi requisiti vincolanti per categorie sempre più ampie di aziende italiane.

Dal punto di vista operativo, l'automazione e ormai necessaria per gestire infrastrutture moderne con risorse umane limitate. Tool come Ansible, Terraform e script Python permettono di trattare la configurazione di rete come codice, versionata in git con pull request, review e CI/CD. Anche in piccole PMI vale la pena investire in queste pratiche: il tempo recuperato in change ripetitivi compensa rapidamente la curva di apprendimento iniziale, e la qualità aumenta perché le configurazioni sono validate prima del deployment.

Infine, il rapporto con i fornitori e gli operatori di telecomunicazione e importante. Avere chiari i punti di contatto NOC, le procedure di apertura ticket, gli SLA contrattuali e i meccanismi di escalation evita di scoprire questi dettagli durante un'incident critico. Documentare contratti, scadenze, modalita di rinnovo e clausole di uscita in un repository accessibile al team riduce la dipendenza da singole persone e migliora la continuita operativa nel medio periodo.

Domande frequenti

D: QoS funziona su FTTH simmetrica 1G?
R: Sì, soprattutto contro saturazioni temporanee.

D: Microsoft Teams ha QoS automatica?
R: Marca DSCP nativamente se Group Policy è configurata.

D: Posso fare QoS solo software?
R: Sì sui Linux con tc/CAKE, ma serve hardware con CPU adeguata.

Hai bisogno di aiuto?

Se vuoi affidare la gestione rete aziendale al team di G Tech Group, scrivici tramite il modulo di contatto.