SD-WAN per multi-sede: panoramica e implementazione

Introduzione

SD-WAN (Software-Defined Wide Area Network) sostituisce MPLS tradizionale: orchestra link multipli (fibra, 4G/5G, Starlink) con routing intelligente, QoS, sicurezza zero-trust.

Architettura SD-WAN

• Edge appliance per ogni sede
• Controller centrale (cloud o on-prem)
• Tunnel IPsec mesh tra sedi
• Underlay: ISP multipli (fibra, 4G, 5G, Starlink, ADSL backup)
• Overlay: VPN cifrato

Vantaggi SD-WAN vs MPLS

• Costo: -50/-70% vs MPLS dedicato
• Multi-link load balancing
• Failover automatico (SLA)
• Application-aware routing
• Visibilità centrale
• Zero-touch provisioning
• Cifratura end-to-end

Application steering

• VoIP: link bassa latency
• Video conf: link banda alta + low jitter
• Office365: SaaS direct breakout
• Backup: link economico off-peak
• Realtime telemetry per decisioni

QoS dinamico

• DSCP marking automatico
• Bandwidth reservation per VoIP
• Application categorization (DPI)
• Forward Error Correction su link rumorosi
• Packet duplication per critical flows

Sicurezza integrata

• Stateful firewall per sede
• IPS/IDS
• Segmentazione rete (micro-segmentation)
• SASE convergence (Secure Access Service Edge)
• Zero Trust Network Access (ZTNA)

Vendor SD-WAN

• Cisco Meraki MX series
• Fortinet Secure SD-WAN
• Aruba EdgeConnect
• Versa Networks
• VMware VeloCloud
• Ubiquiti UDM Pro
• Mikrotik con CHR controller

Use case multi-sede

• Catena negozi 5-50 sedi
• Studi professionali multi-città
• Hotel chain
• Logistica/magazzini
• Centri direzionali con backup multi-WAN

Implementazione

• 1. Audit traffic profile per sede
• 2. Selezione link underlay
• 3. Definizione policy applicative
• 4. Setup edge + controller
• 5. Deployment graduale (1 sede pilot)
• 6. Estensione a tutte le sedi
• 7. Monitoring continuo

Costi indicativi

• SD-WAN box edge: 500-3000€/sede
• Licenza controller: 30-200€/sede/mese
• Implementation: 5-30k€ multi-sede
• ROI vs MPLS: payback 12-24 mesi

FAQ

Costi tipici?

Variabili in base a scala progetto. Setup base ufficio piccolo 2-8k€, enterprise multi-sede 50-300k€+.

Manutenzione?

Contratto SLA con system integrator. 10-15% CAPEX/anno per monitoring + patch.

Integrazione domotica?

Network è backbone domotica: Home Assistant, KNX-IP, Crestron necessitano rete stabile e segmentata.

Garanzia hardware?

3-5 anni standard enterprise. Lifetime per UniFi su molti modelli.

Aggiornamenti firmware?

Periodici, automatic via cloud o staged. Best practice: test in lab prima di produzione.

Audit sicurezza?

Annuale per ambienti regolati (GDPR, ISO 27001). Penetration test 2 anni.

Compatibilità futura?

Standard aperti (IEEE, IETF) garantiscono interop multi-vendor lungo termine.