Lavori fatti

Da dove siamo partiti

Nel 2014 abbiamo spostato le prime caselle da McLink, il provider storico romano poi confluito in Irideos e oggi parte di Retelit, verso quello che allora si chiamava Google Apps: sarebbe diventato G Suite due anni dopo e Google Workspace nel 2020. Da allora non abbiamo più smesso, e nel frattempo è cambiato tutto tranne le domande che ci fanno i clienti: perdo le vecchie email, quanto resto fermo, cosa succede alla PEC.

Come le facciamo

• Censimento delle caselle con dimensioni reali e archivi nascosti sui computer
• Caselle funzionali ricostruite come gruppi condivisi, non più come inoltri
• Cambio DNS con circa un’ora di fermo, poi copia dello storico in una sola passata
• Archivi locali esportati e reimportati uno per uno, dove ci sono

Perché ci chiamano

Da quando la licenza VMware si calcola sul numero di core, con un minimo di sedici per processore, il canone dipende dall’hardware installato e non dall’uso che l’azienda ne fa davvero. Un cliente del commercio, con tre server a processore singolo, settanta postazioni e tre gestionali, ha ricevuto una proposta di rinnovo di vSphere Standard da 2.640 euro l’anno. Con Proxmox, che si paga per processore indipendentemente dal numero di core, gli stessi tre server costano 1.100 euro l’anno. Una palestra con un solo server e dieci postazioni ne spende 120.

Come le spostiamo

• Confronto dei costi su tre anni prima di qualsiasi intervento: 7.920 euro contro 3.300, nel caso dei tre server
• Una macchina alla volta, in orario d’ufficio: quella in migrazione resta ferma una ventina di minuti, mentre tutte le altre continuano a funzionare
• Venti minuti sono una media, non una garanzia: il tempo dipende dal sistema operativo, dalla quantità di dati e dalla capacità della rete
• Nessun intervento sulle postazioni: cambia il sistema di virtualizzazione, mentre gestionali e programmi restano quelli di prima

Il problema

Nella notte del 24 gennaio 2025 un aggiornamento difettoso ha mandato in blocco i firewall Zyxel di mezza Italia. Tre nostri clienti si sono svegliati senza connessione, senza VPN e senza accesso ai gestionali, con la giornata di lavoro che stava per cominciare e nessuna spiegazione dal produttore nelle prime ore.

Cosa abbiamo fatto

• Diagnosi del guasto prima che uscisse il comunicato ufficiale del produttore
• Ripristino di emergenza sugli apparati dei clienti sotto contratto
• Collegamenti temporanei per chi non poteva aspettare il ripristino
• Guida pubblica sul nostro blog per chi non era nostro cliente

Il problema

La ristrutturazione completa del campus, seimila metri quadri fra venti aule, dieci uffici e tre aree ristoro, richiedeva una rete costruita da zero. In un’accademia di arti visive il traffico non è quello di un ufficio: sono file video pesanti spostati verso i NAS, aule intere che lavorano in contemporanea e gli studenti dell’ateneo — seicento in tutto — collegati con i propri dispositivi. Servivano anche alimentazione e banda per telefonia, videosorveglianza e il canale broadcast dell’università.

Cosa abbiamo fatto

• Dorsale a 10 Gigabit con cinque switch di centro stella e ventotto switch di zona
• Ventisette access point per copertura uniforme su tutti i seimila metri quadri
• Alimentazione PoE per telefoni, telecamere e postazioni broadcast
• Firewall e gestione centralizzata in cloud, con monitoraggio in tempo reale di ogni apparato

Il problema

Una catena di boutique multimarca nata nel 1981, con otto punti vendita in città e un e-commerce. Ogni negozio aveva la sua rete, il suo collegamento e i suoi problemi. Nel retail di fascia alta se cade la linea si ferma la cassa, e con la cassa si ferma il negozio nell’ora di punta — e in nessuno degli otto c’è personale tecnico in sede.

Cosa abbiamo fatto

• Infrastruttura a 10 Gigabit con firewall VPN che collega tutti e otto i negozi
• Rete delle casse separata da quella dei clienti, per proteggere i dati di pagamento
• Wi-Fi per i clienti gestito dal cloud, identico in ogni punto vendita
• Vetrine collegate all’e-commerce aziendale per mostrare novità e stagionali

La struttura

Un punto di riferimento per lo sport a Roma Nord da oltre cinquant’anni: più di tremila metri quadri fra piscine, palestra e sale corsi, con oltre centosessanta lezioni a settimana e un’apertura che va dalla mattina presto alla sera. La rete deve servire ambienti molto diversi, dalle sale corsi agli spogliatoi, dalla reception agli uffici, e insieme alla rete vanno gestiti la videosorveglianza e il centralino.

Cosa gestiamo

• Rete, videosorveglianza e centralino, dal 2016
• Undici access point fra sale corsi, sala pesi, sala cardio, spogliatoi, reception e uffici
• Sei switch, cinque con porte PoE: gli apparati si alimentano dal cavo di rete
• Una rete ampliata nel tempo, con nuovi access point e switch e un firewall rinnovato
• Tutti gli apparati controllati da remoto da un’unica console

Il problema

Un proprietario che affitta ventisei appartamenti e offre la connessione agli inquilini. Ogni appartamento deve avere una rete propria, veloce e separata da quelle degli altri, e la rete del proprietario non deve poter essere usata per attività illecite.

Cosa abbiamo fatto

• Un access point in ogni appartamento, ciascuno con la sua VLAN dedicata: ventisei reti separate fra loro
• Due linee da 2,5 Gbps, con il traffico bilanciato dal firewall
• Tutti i sistemi di sicurezza del firewall attivi, per impedire usi illeciti della connessione e proteggere ogni inquilino
• Un solo switch e un solo firewall per tutto l’impianto, controllati da remoto

Il problema

Un hotel residence vicino all’autostrada A24 e a due passi dal centro storico dell’Aquila: oltre alle camere tradizionali ci sono mini appartamenti, quindi la superficie da coprire è ampia e spezzata. Serviva una connessione che funzionasse davvero in tutte le stanze e negli spazi comuni, senza chiamare un tecnico ogni volta che qualcosa smetteva di andare. Il fornitore però era a Roma, a più di cento chilometri di distanza.

Cosa abbiamo fatto

• Due linee in fibra aggregate su un solo firewall, per oltre 250 Mbps in ricezione
• Undici access point, uno ad alta capienza per la zona comune della struttura
• Switch a ventiquattro porte PoE: gli apparati si alimentano dal cavo di rete
• Reti separate fra ospiti e direzione, con filtro dei contenuti e antivirus sul perimetro