Esempio 4 · Media
Azienda su due sedi
Meccanotecnica Alfa — direzione e produzione a Padova, commerciale e magazzino a Bologna, unite da un tunnel. Per chi si riconosce: due filiali, una sede e un deposito, casa madre e showroom.
- Settore
- Manifattura
- Sedi
- 2 — Padova + Bologna
- Postazioni di lavoro
- ~60 + ~25
- Interconnessione
- IPsec site-to-site
- Apparecchiature
- Firewall e core L3 per sede, server room a Padova
«La sede di Bologna la mattina è lenta ad aprire i file, e se salta la linea non riescono nemmeno ad accedere ai PC. La voce tra le due sedi ogni tanto è pessima.»
| VLAN | Sottorete | Ruolo |
|---|---|---|
| PD 10 | 10.1.10.0/24 | Uffici Padova |
| PD 20 | 10.1.20.0/24 | Produzione / reparto |
| PD 40 | 10.1.40.0/24 | Server room (AD, ERP, file) |
| PD 99 | 10.1.99.0/24 | Gestione apparati Padova |
| BO 10 | 10.2.10.0/24 | Uffici Bologna |
| BO 20 | 10.2.20.0/24 | Magazzino + RODC |
| BO 99 | 10.2.99.0/24 | Gestione apparati Bologna |
| # | Gravità | Livello | Area | Evidenza | Cosa fare |
|---|---|---|---|---|---|
| 1 | Alto | L2 | Instradamento | Il tunnel instrada tutto 10.1.0.0/16 ↔ 10.2.0.0/16: il job di backup notturno tra sedi è partito male e ora satura la fibra di Bologna anche di giorno. | Selettori di traffico stretti, finestra di replica definita, QoS sul tunnel. |
| 2 | Alto | L6 | Continuità | Active Directory, DNS e file solo a Padova: se cade il tunnel, Bologna resta senza login e senza documenti. | RODC + DNS locale a Bologna (già previsto ma non attivo), DFS per i file di uso comune. |
| 3 | Medio | L3 | Fonia | Voce tra sedi senza priorità sul tunnel: le chiamate si rovinano quando parte un trasferimento file. | DSCP EF marcato e rispettato su entrambi i firewall; test con chiamata sotto carico. |
| 4 | Medio | L4 | Segmentazione | Nessuna regola tra Produzione (10.1.20.0/24) e server: un PC di reparto vede direttamente il gestionale. | Segmentazione L3 con permessi minimi verso i soli servizi necessari. |
| 5 | Basso | L5 | Gestione | Le configurazioni dei due firewall sono divergenti: oggetti e regole rinominati a mano nel tempo. | Allineamento, naming coerente, backup versionato di entrambe. |
Cosa mostra questo esempio. Quando ci sono due sedi, i problemi si spostano sul collegamento: cosa passa nel tunnel, con quale priorità, e cosa succede quando il tunnel non c'è. Spesso la soluzione è già acquistata e non configurata.
Questo scenario è anche il caso studio della relazione di esempio completa (24 pagine) pubblicata nella pagina Analisi di rete.