Con l'intensificarsi della trasformazione digitale globale, il lavoro alla scrivania-fissa viene sempre più sostituito dal lavoro flessibile, dal lavoro mobile e dalla collaborazione remota. Questo cambiamento aumenta le aspettative in termini di produttività ed esperienza dei dipendenti, creando allo stesso tempo nuove sfide per l’infrastruttura di rete aziendale. Larghezza di banda elevata, bassa latenza, copertura completa, sicurezza elevata e operazioni semplici sono ora requisiti essenziali. Le reti aziendali tradizionali spesso devono far fronte a cablaggi complessi, colli di bottiglia della larghezza di banda, manutenzione difficile ed elevati rischi per la sicurezza. Questo documento propone una soluzione integrata basata su Passive Optical LAN (POL), Wi-Fi 7 e sicurezza Zero Trust.

 

 

1.LAN ottica passiva (POL)

POL estende la fibra ottica direttamente agli endpoint degli utenti, creando un'architettura in fibra-to-the-desktop. Rispetto alla convenzionale Ethernet in rame, offre:

Larghezza di banda elevata e trasmissione a lunga-distanza: la fibra ottica supporta 10G e velocità di accesso superiori per video 4K/8K, desktop cloud e trasferimenti di dati di grandi dimensioni, con un minor numero di dispositivi intermedi.

Architettura semplificata: un design piatto a due-tier riduce il numero di switch di aggregazione e accesso e quindi riduce i punti di errore.

Efficienza energetica: gli splitter ottici passivi non richiedono energia e generano poco calore.

Risparmio di spazio: la fibra è più sottile e leggera del rame, riducendo così i requisiti di spazio per i cavi e le apparecchiature.

Facilità di implementazione e funzionamento del ciclo di vita: un-impianto in fibra ben progettato può supportare l'evoluzione della rete per decenni, riducendo i costi di aggiornamento e retrofit.

 

2.Wi-Fi 7 (802.11be)

Wi-Fi 7 è progettato per un throughput più elevato, una latenza inferiore e una maggiore resistenza alle interferenze:

Accesso ultra-veloce: il throughput teorico fino a 46 Gbps supporta applicazioni ad alta-larghezza di banda come videoconferenze ad alta-definizione e VR/AR.

Multi-Link Operation (MLO): i dispositivi possono trasmettere e ricevere collegamenti su 2,4 GHz, 5 GHz e 6 GHz, migliorando l'efficienza e l'affidabilità.

Latenza inferiore: MLO e i relativi miglioramenti possono ridurre la latenza al livello dei millisecondi.

Concorrenza e capacità elevate: più utenti e dispositivi possono connettersi in ambienti di ufficio densi.

 

3. Gestione unificata cablata e wireless

Una piattaforma di gestione unificata controlla a livello centrale le policy per POL e Wi-Fi 7. Ciò semplifica le operazioni e fornisce un'esperienza di accesso coerente e un roaming continuo in tutto il luogo di lavoro.

 

Figura 1. Architettura POL con OLT, splitter, ONU e punti di accesso Wi-Fi.

 

La soluzione utilizza un'architettura piatta a due-livelli composta da un livello principale e un livello di accesso. Lo strato centrale utilizza terminali di linea ottica (OLT) per l'aggregazione e l'inoltro ottico. Il livello di accesso utilizza splitter passivi e unità di rete ottica (ONU) per fornire la fibra alla scrivania.

Gli OLT vengono distribuiti nella sala apparecchiature principali e si collegano tramite fibra agli splitter passivi su ciascun piano. Gli splitter distribuiscono segnali ottici alle ONU nelle aree degli uffici. Le ONU si collegano tramite brevi tratti in rame a computer, telefoni IP, stampanti e altri endpoint. Nelle aree wireless, un'ONU può connettersi direttamente a un punto di accesso Wi-Fi 7.

È possibile utilizzare un design ibrido in base alle caratteristiche dello spazio di lavoro. POL è preferito nelle aree con molte scrivanie fisse, mentre Wi-Fi 7 è enfatizzato nelle sale riunioni, negli uffici aperti, negli spazi di collaborazione e nelle lounge.

 

 

Connettività 10 Gigabit per Qualunque cosa

POL e Wi-Fi 7 possono fornire accesso di classe 10-gigabit-per i crescenti requisiti di larghezza di banda aziendale. I trasferimenti di file di grandi dimensioni, le riunioni video 4K/8K, i desktop cloud e la futura collaborazione AR/VR possono funzionare in modo fluido e affidabile.

 

Roaming senza interruzioni Esperienza

La gestione cablata/wireless unificata e Wi-Fi 7 MLO consentono ai dispositivi di spostarsi in tutto l'ufficio senza ripetute autenticazioni o cambi di rete interrotti, aiutando le videochiamate e i trasferimenti di file a rimanere ininterrotti.

 

 

Figura 2. Copertura Wi-Fi 7 e roaming continuo in un ufficio moderno.

 

Fiducia zero Sicurezza

La soluzione segue il principio "non fidarsi mai, verificare sempre". Ogni utente e dispositivo interno o esterno deve superare la verifica dell'identità, i controlli-di integrità del dispositivo e l'autorizzazione dei criteri prima di accedere alle risorse aziendali.

 

Figura 3. Processo di accesso Zero Trust.

 

Quando un utente richiede l'accesso, il sistema verifica innanzitutto l'identità, ad esempio tramite l'autenticazione a più-fattori. Quindi controlla il comportamento del dispositivo, comprese le patch-del sistema operativo e

anti-malware e infine concede l'accesso secondo il principio del privilegio minimo. Anche i dipendenti interni possono accedere solo alle risorse minime necessarie per il proprio lavoro.