Aree di competenza / Campo e connessione / 1.1
Networking Avanzato & Telco
La rete come scelta, non come tubo.
Il mercato delle telecomunicazioni ha imparato a vendere una sola grandezza: la banda. È la più facile da confrontare e la più semplice da promettere. Ma chi gestisce un sistema critico ha bisogno di sapere un’altra cosa: entro quando arriva il dato, e con quale certezza continuerà ad arrivare quando qualcosa si rompe.
Per questo progettiamo reti per la latenza e la continuità, non per il picco. Abbiamo contribuito a costruire una dorsale radio a bassissima latenza, progettiamo collegamenti satellitari con terminazione privata che tengono il traffico critico lontano dall’internet pubblica, e scegliamo ogni volta il mezzo adatto al requisito, anche quando la scelta va controcorrente. E ci assumiamo la responsabilità dell’intero percorso, non solo del punto in cui la rete entra nel vostro sito.
Un gestore di infrastrutture può partire da un sito remoto da rendere continuo, un operatore digitale da un cluster di siti in cui il costo per punto non torna, un ente di ricerca dall’ultimo tratto verso lo strumento. La rete, per noi, non è un servizio che si compra: è la prima decisione architetturale del sistema.
Cinque gruppi di competenza
Ogni gruppo ha un dettaglio tecnico per chi lo vuole.
- 1.1.a
Trasporto IP, routing e sincronizzazione
L’ossatura che tiene insieme i siti.
Colleghiamo siti distribuiti con reti che scelgono il percorso in base alla criticità del traffico. Il servizio importante passa per primo, anche quando la rete è sotto carico.
Dettaglio tecnico
Il gruppo comprende instradamento e trasporto su reti geografiche. In produzione: SD-WAN, routing BGP e OSPF/IS-IS, circuiti Carrier Ethernet, qualità del servizio con classificazione e controllo del traffico. In progetto: Segment Routing, EVPN-VXLAN, IPv6 e dual-stack, validazione delle rotte RPKI e sincronizzazione PTP e SyncE per il traffico deterministico.
- 1.1.b
Radio a bassa latenza
Dove tutti indicano la fibra, a volte la risposta è una radio.
Abbiamo contribuito a costruire una dorsale radio a bassissima latenza e progettiamo collegamenti in banda licenziata e punto-multipunto. Scegliamo la radio quando è la risposta migliore, anche contro il racconto dominante.
Dettaglio tecnico
Il gruppo comprende i collegamenti radio terrestri progettati per latenza e disponibilità. In produzione: la dorsale radio a bassissima latenza LLMN, ponti radio a microonde in banda licenziata, architetture punto-multipunto per servire cluster di siti. In progetto: collegamenti mmWave ed E-band a 70-80 GHz per capacità elevate su brevi distanze.
- 1.1.c
Connettività satellitare
Il satellite come percorso di continuità, non come accesso a internet.
Integriamo la connettività satellitare in orbita bassa con terminazione privata: il traffico critico non passa da internet. Se il collegamento principale cade, il sito resta raggiungibile.
Dettaglio tecnico
Il gruppo comprende la connettività satellitare con terminazione privata. In produzione: Starlink con Private Network Interconnect, così che il traffico critico non attraversi l’internet pubblica. In progetto: una seconda costellazione in orbita bassa, Amazon Leo, con Private Networking e uscita diretta verso AWS, e collegamenti VSAT geostazionari come ulteriore percorso indipendente.
- 1.1.d
Reti di accesso: mobile, IoT e fibra
L’ultimo tratto, con la tecnologia adatta.
Raccogliamo dati da sensori distribuiti con reti a basso consumo, e sappiamo portare reti mobili private e fibra dove servono. La tecnologia segue la densità dei dispositivi e il controllo richiesto.
Dettaglio tecnico
Il gruppo comprende le tecnologie di accesso dell’ultimo tratto. In produzione: LoRaWAN per la telemetria diffusa a basso consumo. In progetto: reti mobili private LTE e 5G standalone, NB-IoT e LTE-M, accesso ottico GPON e XGS-PON, trasporto ottico DWDM. Il network slicing è seguito come sviluppo delle reti mobili.
- 1.1.e
Servizi, sicurezza e governo della rete
Una rete che si può governare, non solo usare.
Cifriamo il traffico tra i siti, misuriamo come la rete viene usata e ne teniamo in ordine indirizzi e nomi. Una rete che si conosce si governa.
Dettaglio tecnico
Il gruppo comprende ciò che rende una rete governabile. In produzione: tunnel cifrati IPsec e WireGuard, telemetria di flusso NetFlow, IPFIX e sFlow, gestione di DNS, DHCP e indirizzamento (DDI). In progetto: configurazione programmatica con gNMI, NETCONF e YANG e architetture SASE e SSE per l’accesso sicuro degli utenti remoti.
Per il lettore tecnico
Nei contesti in cui lavoriamo la grandezza che conta non è la banda di picco ma la certezza del servizio: entro quanto arriva un pacchetto, con quale variabilità, che cosa succede quando un percorso cade. Un anello di protezione elettrica che deve chiudersi in millisecondi, un sito remoto che deve restare raggiungibile durante un’emergenza, uno strumento scientifico che trasmette proprio nel momento dell’evento: sono requisiti che si soddisfano solo progettando la rete come prima decisione architetturale del sistema.
Il dominio lavora su cinque gruppi. Il trasporto IP e il routing (SD-WAN, BGP, OSPF e IS-IS, Carrier Ethernet, qualità del servizio) costituiscono l’ossatura geografica; Segment Routing, EVPN-VXLAN e sincronizzazione PTP e SyncE sono portati in progetto dove serve determinismo. La radio a bassa latenza comprende la dorsale LLMN, i ponti radio in banda licenziata e le architetture punto-multipunto. La connettività satellitare comprende in produzione Starlink con terminazione privata al punto di presenza; una seconda costellazione, Amazon Leo, con uscita diretta verso le region cloud, è portata in progetto. Le reti di accesso comprendono LoRaWAN in produzione e, in progetto, reti mobili private LTE e 5G, NB-IoT, GPON e DWDM. Il governo della rete comprende cifratura IPsec e WireGuard, telemetria di flusso e gestione di DNS, DHCP e indirizzamento.
La scelta del mezzo segue il requisito, anche quando va contro il racconto dominante: una radio dove tutti indicano la fibra, un percorso satellitare privato dove tutti propongono l’internet pubblica. Ogni collegamento critico ha un percorso alternativo indipendente.
Il dominio consegna il trasporto al telecontrollo del dominio 1.2 e all’infrastruttura di 2.1 e 2.2. Segmentazione e protezione del perimetro si progettano con il dominio 4.1; l’esercizio continuativo delle reti avviene nel NOC del dominio 5.2.
Parliamo del vostro sistema
Raccontateci il requisito di servizio: che cosa deve funzionare, entro quanto, e che cosa succede quando qualcosa si rompe. La tecnologia la scegliamo dopo.