Reti e connettività
Progettiamo la rete partendo da cosa deve reggere, la installiamo e la teniamo sotto controllo. Uffici, sedi collegate tra loro, enti pubblici e reti di operatori.
Reti locali e geografiche
Switching e routing, VLAN per separare uffici, ospiti, telecamere e telefoni. Sedi collegate tra loro con VPN, su fibra, rame o radio.
Firewall e accessi
Regole scritte per servire, non per stratificarsi. Accesso remoto per chi lavora fuori sede, con autenticazione centralizzata e registro di chi è entrato.
Ponti radio e Wi-Fi gestito
Collegamenti punto-punto e punto-multipunto dove la fibra non arriva. Wi-Fi con gestione centralizzata degli access point, roaming e reti ospiti separate.
Reti per operatori (W)ISP
Routing di bordo, autenticazione degli abbonati, DNS ricorsivo e autorevole. Adempimenti di blocco DNS e IP aggiornati in automatico.
Monitoraggio
Ogni apparato che gestiamo è sotto osservazione: traffico, errori, temperatura, batterie. Spesso il guasto lo vediamo prima di chi lo subisce.
Internet: routing e risorse IP
Per chi ha indirizzi IP e un numero di AS propri, o li sta chiedendo, curiamo la parte che collega la rete al resto di Internet. Le risorse restano intestate a te o al tuo LIR: noi le configuriamo e le teniamo in ordine.
- BGP: sessioni con i fornitori di transito e i peer, multihoming, filtri su ciò che si annuncia e si riceve.
- Database RIPE: oggetti
inetnum/inet6num,route/route6,aut-num, contatti e casella abuse aggiornati. - RPKI: creazione e gestione delle ROA per i tuoi prefissi, nel servizio RPKI del RIPE NCC.
- DNS secondario per le tue zone.
Seguiamo i meeting della comunità degli operatori, ITNOG e RIPE tra gli altri, dove si discutono le regole con cui queste risorse vengono assegnate e usate.
$ whois -h whois.ripe.net 192.0.2.0/24 route: 192.0.2.0/24 descr: Rete del cliente origin: AS64500 mnt-by: CLIENTE-MNT source: RIPE RPKI ROA AS64500 192.0.2.0/24 VALID
Esempio con indirizzi e numero di AS riservati alla documentazione.
Videosorveglianza IP
Telecamere su rete dedicata, registrazione su videoregistratori di rete o server, accesso da remoto senza aprire porte verso Internet. Tempi di conservazione delle immagini impostati secondo le regole che valgono per la tua attività.
- telecamere in VLAN separata dal resto della rete
- alimentazione PoE e continuità elettrica per registratori e switch
- accesso da smartphone attraverso VPN
Centralini VoIP
Centralini su piattaforma open source, telefoni IP, linee SIP e collegamento alle linee esistenti quando servono ancora. Risponditori, code e trasferimenti configurati su come lavora davvero il tuo ufficio.
- migrazione dal vecchio centralino senza cambiare numeri
- interni anche fuori sede, sul telefono o sul computer
- registro chiamate e segreteria via email
Continuità elettrica
Gruppi di continuità dimensionati sul carico reale, con spegnimento ordinato di server e apparati quando la batteria sta per finire e controllo periodico dello stato delle batterie. Un blackout non deve diventare un disco rovinato.
Gli apparati
Lavoriamo ogni giorno con apparati Cisco, MikroTik e Huawei per routing e switching, Sangoma per la fonia, Hikvision per la videosorveglianza ed Eaton per la continuità elettrica.
I marchi citati appartengono ai rispettivi titolari e indicano gli apparati su cui lavoriamo.