La rete è la spina dorsale della domotica moderna
Domotica avanzata, videosorveglianza IP, audio/video over IP, Home Assistant, telecamere 4K, Matter, videocitofoni IP: tutto passa per la rete. Una rete mal progettata fa crollare un sistema tecnicamente perfetto. Tre marchi dominano il mercato prosumer/SMB in Italia: Ubiquiti UniFi, Cisco Meraki, Aruba Instant On.
In questa guida analizziamo tre approcci alla rete professionale distribuita, mettendo in luce pro e contro per progetti domotici e AV integrati.
Ubiquiti UniFi: la scelta di chi vuole controllo locale
Ubiquiti Inc. è un’azienda statunitense fondata nel 2005, quotata al NYSE. La linea UniFi è la proposta di rete “enterprise a prezzi consumer”, gestita attraverso il controller UniFi Network (self-hosted) o appliance Dream Machine. UniFi è diventata iconica tra system integrator domotici e tech enthusiast.
Gamma UniFi
- Dream Machine / Dream Router: all-in-one router + controller + switch 8 porte
- UDM Pro / UDM SE: gateway rackmount con 10 Gbit, PoE, storage NVR
- Switch: gamma da 8 a 48 porte, PoE, 1/10/25 Gbit
- AP Wi-Fi: U6 Lite / Pro / Enterprise (Wi-Fi 6, 6E, 7)
- Protect: NVR integrato per telecamere UniFi
- Identity: RADIUS integrato per Wi-Fi enterprise
- Talk: VoIP PBX integrato
Punti di forza UniFi
- Controllo locale: nessun cloud obbligatorio, tutto in rete LAN
- Dashboard UniFi Network unificata bellissima
- Prezzo eccellente: AP Wi-Fi 6 a 150€, switch 8 porte PoE a 200€
- Ecosistema completo: rete + telecamere + VoIP + access control
- API aperte: integrazione Home Assistant nativa, MQTT
- Aggiornamenti firmware coordinati
- Community mondiale enorme
Punti deboli UniFi
- Supporto tecnico aziendale limitato: si passa dal forum o dai partner
- Controller richiede manutenzione (aggiornamenti, backup)
- Firmware a volte con bug minori nelle versioni più recenti
- Non adatto a certificazioni enterprise-level (ISO/IEC 27001 audit rigoroso)
- Qualità hardware: consumer-grade sui modelli entry
Cisco Meraki: la rete 100% cloud per professionisti
Cisco Meraki è la divisione cloud-first di Cisco Systems, nata come startup (Meraki Inc., acquisita da Cisco nel 2012 per 1,2 miliardi). Tutti i dispositivi Meraki sono gestiti esclusivamente dal dashboard cloud Meraki, con licensing annuale obbligatorio.
Gamma Meraki
- MR: access point Wi-Fi 6/6E/7 enterprise
- MS: switch gestiti cloud, 24-48 porte PoE+
- MX: security appliance (firewall, SD-WAN, VPN)
- MV: telecamere cloud con storage integrato
- MT: sensori IoT (temperatura, umidità, door)
- MG: gateway cellular LTE
Punti di forza Meraki
- Dashboard cloud impeccabile: gestione multi-sito da un solo portale
- Zero-touch provisioning: inserisci il seriale, spedisci al cliente, si configura da solo
- Hardware Cisco quality: MTBF elevatissimo
- Sicurezza enterprise: L7 firewall, IDS/IPS, content filtering
- Automazioni via API REST, webhooks, Splunk integration
- Supporto 24/7 Cisco incluso nella licenza
- Ideale per MSP e integratori multi-cliente
Punti deboli Meraki
- Costo elevatissimo: AP Wi-Fi 6 MR46 ~1.000€ + licenza ~150€/anno
- Licensing obbligatorio: senza licenza, hardware inutilizzabile (brick)
- Cloud-only: no controller locale, se perdi Internet perdi il management
- Lock-in completo verso Cisco/Meraki
- Integrazione con ecosistemi consumer (Home Assistant) limitata
- Eccessivo per residenza singola
Aruba Instant On: SMB di qualità con cloud gratis
HPE Aruba Networking è la divisione networking di Hewlett Packard Enterprise. Aruba Instant On è la linea pensata per SMB (Small & Medium Business) e casa premium, con gestione cloud gratuita e hardware di qualità enterprise-derivata.
Gamma Aruba Instant On
- AP: access point Wi-Fi 6/6E (AP11, AP15, AP22, AP25)
- Switch: 1930 series (managed), 1960 series (advanced multi-gig)
- Supporto PoE/PoE+/PoE++, VLAN, QoS, agg link, 802.1X
Punti di forza Aruba Instant On
- Cloud gratis a vita (nessuna licenza annuale)
- Qualità HPE: hardware robusto, 5 anni garanzia
- App mobile e web dashboard intuitivi
- Prezzo intermedio: AP Wi-Fi 6 ~200€, switch 24 porte ~400€
- Ottimo compromesso tra semplicità e feature professionali
- Supporto HPE solido
Punti deboli Aruba Instant On
- Non ha il livello di personalizzazione di UniFi (meno flessibilità su VLAN complesse, RADIUS custom)
- Ecosistema meno ampio: no telecamere, no VoIP
- Dashboard meno ricca rispetto a Meraki
- Roadmap Wi-Fi 7 più lenta di UniFi
- Non integra Home Assistant nativamente
Confronto operativo per uso domotica/AV
Gestione VLAN e segmentazione IoT
Un impianto domotico moderno richiede VLAN multiple: una per PC/dispositivi trusted, una per IoT (ZigBee bridge, Wi-Fi IoT, telecamere), una per guest, una per voce. Tutti e tre i brand supportano VLAN con tagging 802.1Q. UniFi eccelle per flessibilità (puoi creare 50+ reti, policy firewall tra VLAN). Meraki è altrettanto potente ma richiede licenza Advanced. Aruba Instant On copre i casi standard ma con meno granularità.
PoE per dispositivi AV/domotici
Telecamere IP, citofoni, touch panel, AP Wi-Fi, sensori avanzati: sempre più dispositivi richiedono PoE. La dotazione PoE budget varia:
- UniFi USW-16-PoE: 42W totali (limitante)
- UniFi USW-Pro-24-PoE: 400W totali
- Aruba Instant On 1930-24G PoE+: 370W
- Meraki MS225-24P: 370W, MS225-48LP: 740W
Per impianti con 10+ telecamere 4K (fino a 15W cad.), switch UniFi Pro o Meraki MS medium-high sono la scelta giusta.
Wi-Fi per case grandi e villa multi-livello
UniFi Wi-Fi 6E/7 è tecnologicamente all’avanguardia con performance reali simili a Meraki a metà del prezzo. Aruba Instant On è ottimo fino a 10-15 AP; oltre, UniFi scala meglio.
Integrazione Home Assistant
UniFi ha integrazione nativa Home Assistant che espone client connessi, eventi di sicurezza, telecamere Protect. Aruba e Meraki non hanno integrazioni dirette: si può usare SNMP o API REST, ma la granularità è minore.
Scelta per scenario
Villa privata 300-500 m² con domotica integrata
UniFi: UDM Pro + Switch Pro 24 PoE + 2-4 AP U6 Pro. Costo ~1.500€ totale. Integrazione HA perfetta, flessibilità VLAN/firewall totale.
Hotel 30-60 camere
Meraki: MX85 firewall + MS225-48LP switch + 10 MR46 AP. Licenze per 5 anni. Dashboard cloud, captive portal guest, segmentazione perfetta. Costo alto ma total cost of operation minimo.
Ufficio/studio 50-100 postazioni
Aruba Instant On: gateway + switch 1930 24p PoE + 3-5 AP AP22. Cloud gratis, setup semplice, budget contenuto. 60-70% del costo Meraki, qualità HPE.
Negozio/retail multi-sede
Meraki per multi-sede gestione centralizzata, zero-touch per aperture nuove store; oppure UniFi se l’integratore gestisce controller self-hosted.
Casa piccola/medio-piccola (80-150 m²)
Aruba Instant On o UniFi Dream Router. Semplicità + qualità, senza sovraspendere.
Sicurezza: il punto critico
Una rete domotica è anche un vettore di attacco. Telecamere IP mal configurate, AP Wi-Fi aperti, controller senza 2FA sono stati sfruttati in attacchi IoT (botnet Mirai, Dark Mirai). Best practice:
- VLAN IoT isolata con firewall rules strette (accesso solo al broker MQTT/gateway)
- Autenticazione 802.1X per laptop trusted
- Wi-Fi Guest con QoS limitato e isolamento client
- Disabilitare UPnP sui router
- Aggiornamenti firmware automatici
- Backup configurazioni offsite
- IDS/IPS (Meraki Advanced, UniFi IDS)
FAQ – Domande frequenti
UniFi è “enterprise” come Meraki?
Tecnicamente le feature sono simili a livello di LAN, Wi-Fi, firewall. Meraki vince per supporto 24/7, gestione cloud multi-tenant, SLA. UniFi vince per prezzo e controllo locale. Per infrastrutture critiche (banche, aeroporti) Meraki è ancora lo standard.
Aruba Instant On è meglio di Aruba “non-Instant On”?
No, sono linee diverse. Aruba CX/OSX sono enterprise “full”, Instant On è la linea SMB con management semplificato. Se servono feature advanced (BGP, VSX, ClearPass), serve Aruba “non-Instant”.
Posso gestire UniFi senza hardware Dream Machine?
Sì, UniFi Network Controller gira su Raspberry Pi, Linux, Docker o Windows. Alcuni usano proxmox VM con controller + Home Assistant. Dream Machine semplifica ma non è obbligatoria.
Meraki funziona offline?
Continua a passare traffico e applicare le ultime policy cached. Ma non puoi modificare configurazioni, vedere statistiche, aggiornare firmware senza Internet. Per questo alcuni critici non scelgono Meraki per infrastrutture critiche dove il cloud Meraki stesso è considerato SPoF.
Il Wi-Fi 7 è già necessario?
Oggi (2026) il Wi-Fi 7 è utile solo in scenari con dispositivi Wi-Fi 7 (pochi laptop 2024+, iPhone 15 Pro+, Samsung S24+). Per domotica standard Wi-Fi 6 o 6E è più che sufficiente. Meglio investire in copertura con più AP Wi-Fi 6 che in pochi AP Wi-Fi 7.
La rete gestisce anche l’audio/video multi-room?
Sì. AV over IP (Dante, NDI, SDVoE) richiede rete con multicast ottimizzato, QoS, IGMP snooping. Tutti e tre i brand supportano queste feature. Per Dante, UniFi e Aruba vanno bene fuori dalla box; Meraki richiede configurazione accurata per multicast.
Posso mischiare brand?
Sì, a livello L2/L3 non ci sono problemi. Però la gestione diventa complessa: meglio scegliere un brand principale per AP + switch + gateway. Mix tipico: UniFi AP + switch non-UniFi (HPE/Dell) va bene. Meraki solo Meraki per sfruttare dashboard.
Vuoi scegliere il sistema giusto per il tuo progetto?
Domus Tech S.r.l.s. è system integrator indipendente a Palermo: progettiamo la soluzione più adatta alle tue esigenze senza vincoli di marchio. Valutiamo con te pro e contro di ogni tecnologia e realizziamo un impianto su misura.
✆ 342 6848324 | 091 8488359 | info@domustechsrls.com