SD-WAN: introduzione e use case aziendali

SD-WAN (Software Defined Wide Area Network) è la tecnologia che ha sostituito MPLS in molte aziende multi-sede negli ultimi 5 anni. Permette di interconnettere uffici, data center e cloud usando connessioni internet eterogenee (FTTH, fibra dedicata, 4G/5G) con un'unica gestione centralizzata, ottimizzazione del traffico per applicazione e ridondanza automatica.

Perché SD-WAN ha sostituito MPLS

MPLS era lo standard dorato per connettere sedi aziendali, con QoS garantita e SLA stringenti. Ma ha tre svantaggi: costi alti (10-20x rispetto a FTTH), tempi di provisioning lunghi (settimane), nessuna ottimizzazione per traffico cloud (passa sempre dal data center). SD-WAN risolve usando connessioni internet commodity e applicando intelligenza software: scegliere il path migliore per ogni applicazione in tempo reale, criptare con IPsec/WireGuard, comprimere e accelerare.

Componenti SD-WAN

Una soluzione SD-WAN tipica include: edge appliance in ogni sede (fisico o virtuale), controller centralizzato (cloud o on-premise) per policy e orchestrazione, tunnel overlay IPsec o proprietari sopra le connessioni fisiche, analytics per visibilità in tempo reale, integrazione SaaS per ottimizzare traffico verso Microsoft 365, Salesforce, AWS.

Procedura passo-passo

1. Mappa le sedi e le applicazioni critiche (VoIP, ERP, file sharing, SaaS).
2. Verifica le connessioni disponibili in ogni sede (FTTH primaria, 4G/5G backup).
3. Scegli vendor SD-WAN: Fortinet Secure SD-WAN, Cisco Meraki MX, VMware VeloCloud, Cato Networks, Versa.
4. Definisci policy per applicazione: VoIP via connessione bassa latenza, backup via connessione meno costosa.
5. Installa edge appliance in ogni sede.
6. Crea i tunnel overlay tra sedi e verso il data center/cloud.
7. Abilita ottimizzazione SaaS verso i POP più vicini.
8. Monitora le performance con dashboard centrale, soglie di alerting.

Considerazioni di costo, formazione e governance

Un'aspetto spesso sottovalutato nella progettazione di una soluzione di rete e il total cost of ownership (TCO) sul medio-lungo periodo, non solo il prezzo di listino degli apparati. Vanno considerati: licenze annuali, contratti di manutenzione hardware, energia consumata, formazione del personale interno, costo di gestione operativa, costo di sostituzione a fine vita. Una soluzione apparentemente conveniente puo rivelarsi cara dopo 3-5 anni di esercizio se le licenze rinnovabili o il supporto tecnico crescono in modo significativo.

La formazione del team e un'investimento che ripaga sempre. Le tecnologie di rete moderne richiedono competenze trasversali: networking puro, sicurezza, automazione, cloud. Certificazioni come CCNA, CompTIA Network+, Aruba ACMA, Fortinet NSE, Mikrotik MTCNA sono percorsi consolidati. Per le PMI italiane esistono corsi finanziati da fondi interprofessionali (Fondimpresa, Fondir, For.Te) che coprono buona parte del costo. Pianificare il piano formativo annuale insieme al budget IT garantisce continuita e crescita delle competenze interne.

Sul piano della governance, una rete aziendale moderna richiede policy chiare e documentate: chi puo accedere a cosa, con quali credenziali, in quali orari, da quali device. Il framework consigliato in Italia per PMI e ISO/IEC 27001:2022 integrato con le linee guida AgID per la PA. Per settori specifici (finanza, sanita, energia) si applicano normative aggiuntive (PSD2, regolamento DORA, NIS2, GDPR in particolare). Stabilire un sistema di gestione della sicurezza delle informazioni (SGSI) ancorche minimale riduce il rischio operativo e facilita audit con clienti enterprise sempre più esigenti.

Errori comuni e come risolverli

• SD-WAN senza ridondanza ISP: il punto è avere due connessioni. Se ne hai solo una, SD-WAN serve a poco.
• Policy per applicazione mancanti: senza policy specifiche, SD-WAN si comporta come router classico.
• Sicurezza non integrata: l'edge SD-WAN deve includere firewall, IPS e SSL inspection. Altrimenti vai verso SASE.
• Costi sottostimati: licensing SD-WAN spesso supera il risparmio MPLS per piccole aziende.
• Dipendenza dal controller: se il controller va giù, perdi il management.

Approfondimenti tecnici e scenari avanzati

Nella pratica quotidiana di un sysadmin che lavora con SD-WAN per reti multi-sede, alcuni aspetti aggiuntivi meritano attenzione particolare. La gestione corretta in ambienti enterprise richiede di considerare l'integrazione con altri sistemi già presenti, la scalabilità futura e gli aspetti operativi day-2 spesso sottovalutati nella fase di design iniziale. Una configurazione che funziona bene per 50 utenti puo creare problemi seri a 200, ed e fondamentale prevedere fin da subito i punti di crescita.

Sul piano della sicurezza, l'attenzione si e spostata negli ultimi anni dal perimetro tradizionale al modello zero trust, dove ogni accesso viene verificato indipendentemente dalla provenienza. Per SD-WAN per reti multi-sede questo significa applicare principi come minimum privilege, segregation of duties e continuous verification anche dove storicamente si dava fiducia implicita. Audit log, monitoring di anomalie e alert tempestivi sono ormai requisiti di base, non optional. Le normative europee come NIS2 e DORA stanno rendendo questi requisiti vincolanti per categorie sempre più ampie di aziende italiane.

Dal punto di vista operativo, l'automazione e ormai necessaria per gestire infrastrutture moderne con risorse umane limitate. Tool come Ansible, Terraform e script Python permettono di trattare la configurazione di rete come codice, versionata in git con pull request, review e CI/CD. Anche in piccole PMI vale la pena investire in queste pratiche: il tempo recuperato in change ripetitivi compensa rapidamente la curva di apprendimento iniziale, e la qualità aumenta perché le configurazioni sono validate prima del deployment.

Infine, il rapporto con i fornitori e gli operatori di telecomunicazione e importante. Avere chiari i punti di contatto NOC, le procedure di apertura ticket, gli SLA contrattuali e i meccanismi di escalation evita di scoprire questi dettagli durante un'incident critico. Documentare contratti, scadenze, modalita di rinnovo e clausole di uscita in un repository accessibile al team riduce la dipendenza da singole persone e migliora la continuita operativa nel medio periodo.

Domande frequenti

D: SD-WAN sostituisce sempre MPLS?
R: Per la maggior parte, ma per workload con SLA estremi MPLS resta valido come uno dei link SD-WAN.

D: Posso fare SD-WAN open source?
R: Sì con soluzioni come flexiWAN o costruendo su pfSense+OpenVPN/WireGuard.

D: SD-WAN va d'accordo con il cloud?
R: Sì, è uno dei principali vantaggi: traffico ottimizzato verso AWS/Azure direttamente.

Hai bisogno di aiuto?

Se vuoi affidare la gestione rete aziendale al team di G Tech Group, scrivici tramite il modulo di contatto.