Aggregare fibra, Starlink e 5G: tre percorsi per uno studio live

Due connessioni dello stesso operatore sullo stesso tracciato non sono ridondanza, sono un costo doppio. Il senso di più percorsi nasce solo quando si guastano indipendentemente l'uno dall'altro — e questo significa: tecnologia diversa, infrastruttura diversa, cause di guasto diverse.

La fibra in funzionamento normale è il percorso migliore: latenza bassa e molto uniforme, banda utilizzabile in modo simmetrico. Il suo caso di guasto tipico è meccanico e dura a lungo — un tracciato danneggiato non è questione di minuti, ma di giorni. Si aggiunge il caso particolare che ogni nuova costruzione conosce: la connessione è ordinata e non c'è ancora.

Il satellite porta con sé un catalogo di guasti completamente diverso: ombreggiamento da alberi o edifici, cambio di satellite a distanza di minuti, attenuazione con la pioggia forte, e in più il carico della stazione di terra. Sono disturbi brevi e ricorrenti invece di rari guasti lunghi — esattamente il modello contro cui agisce la ridondanza di pacchetto. E il satellite ha una latenza di base fisicamente più alta di una fibra davanti alla porta di casa.

La rete mobile, infine, cala quando la cella è satura — durante un evento, all'ora di uscita dal lavoro, in caso di guasto della cella vicina. In compenso è disponibile subito, indipendente da qualsiasi tracciato, e ha bisogno solo di copertura.

La combinazione è forte proprio perché questi tre quadri di guasto si sovrappongono a fatica. Un escavatore non colpisce un collegamento satellitare. Un fronte temporalesco non mette fuori uso una fibra. Una cella radio sovraccarica è indifferente a entrambi.

Un router multi-WAN senza tunnel può fare due cose: distribuire le sessioni sulle linee e, in caso di guasto, aprire nuove sessioni sulla linea rimasta. Per siti web e posta elettronica è del tutto sufficiente.

Per una trasmissione in corso non basta, e il motivo è poco spettacolare: una connessione esistente è legata all'indirizzo pubblico della linea sulla quale è stata stabilita. Se quella linea viene a mancare, la sessione è morta — il software deve ricollegarsi. Nel mezzo di un seminario questo significa: tutti i partecipanti vedono l'interruzione.

Un tunnel SpeedFusion ribalta questo rapporto. L'applicazione vede solo l'indirizzo del tunnel; quale linea fisica stia trasportando i pacchetti le resta nascosto. Solo così diventano possibili le modalità operative interessanti:

• Hot Failover tiene il tunnel pronto su tutte le linee e in caso di guasto commuta senza perdere la sessione.
• WAN Smoothing invia gli stessi pacchetti in parallelo su più linee; il punto remoto prende la prima copia. Un guasto non produce quindi alcuna lacuna, e la latenza effettiva è quella del percorso più rapido.
• Bandwidth Bonding somma le capacità per trasferimenti di grandi dimensioni.

Per uno studio significa concretamente: la postazione di trasmissione va in un sub-tunnel con lo smoothing, il resto del traffico dell'edificio no. Come si costruisce questa separazione e quanto costa l'overhead è spiegato nel nostro articolo su Hot Failover e WAN Smoothing.

Qui le pianificazioni falliscono regolarmente, perché il numero di porte delle schede tecniche viene letto in modo diverso da come è inteso. Tre percorsi richiedono tre ingressi WAN — e i modelli Peplink compatti ne hanno due cablati:

• B One: 2× WAN Gigabit, 4× LAN Gigabit, più una porta USB-C utilizzabile come WAN. Nessun modem per rete mobile.
• B One 5G: la stessa base più un modem 5G integrato con due slot SIM. Così ci sono tre percorsi indipendenti nel dispositivo, senza hardware aggiuntivo.
• Balance 310: 2× WAN da 2,5 Gbit, 4× LAN da 10 Gbit, 4 Gbit/s di routing, 1 Gbit/s di throughput SpeedFusion, montaggio in rack 1U. Nessun modem, nessuna WAN via USB.

Su tutti i modelli PrimeCare esiste una terza via: Virtual WAN. Consente di far funzionare una porta LAN come ingresso WAN aggiuntivo tramite VLAN; una licenza è inclusa con PrimeCare attivo, altre sono acquistabili. Il rovescio della medaglia sta nella stessa nota: se PrimeCare scade, quella porta scompare di nuovo. Chi vi costruisce sopra una terza linea necessaria in modo permanente lega la propria architettura di rete a una sottoscrizione.

Ne deriva una raccomandazione poco romantica. Se il 5G fa parte del concetto dall'inizio, un dispositivo con modem integrato è la soluzione più pulita di un router mobile esterno su una porta Virtual WAN: un dispositivo invece di due, un alimentatore invece di due, nessun cavo d'antenna attraverso l'armadio, un'unica interfaccia di configurazione. Chi invece ha bisogno di WAN da 2,5 Gbit, LAN da 10 Gbit e montaggio in rack vero prende la classe superiore e pianifica consapevolmente il terzo percorso.

Il satellite dietro un router multi-WAN non è complicato, se si tengono presenti quattro punti.

Il router comanda, non il terminale. Il router satellitare fornito in dotazione deve essere messo in funzione in modo che non crei lui stesso la rete, ma inoltri la connessione al Peplink. Quale modalità operativa e quali accessori servano dipende dalla generazione di apparato consegnata — questo si chiarisce prima dell'ordine e non il giorno del montaggio.

La traduzione degli indirizzi nella rete dell'operatore non è critica. Nella configurazione standard le connessioni satellitari non forniscono un indirizzo pubblico raggiungibile. Per un tunnel SpeedFusion in uscita questo è indifferente: la connessione viene stabilita dall'interno verso l'esterno, non serve alcun port forwarding. Proprio per questo il punto remoto si trova in un data center e non nella propria cantina.

La MTU è il classico ostacolo. Il tunnel più la tratta satellitare producono insieme più overhead di protocollo di quanto preveda un'impostazione standard. Se la MTU della connessione WAN interessata non viene adattata, il sintomo è un blocco sporadico nei trasferimenti più grandi, mentre i pacchetti piccoli passano senza problemi — un quadro di guasto che, per esperienza, si cerca a lungo nell'angolo sbagliato.

Le differenze di latenza sono una caratteristica, non un problema. Il percorso satellitare ha una latenza di base più alta della fibra. Con WAN Smoothing vince sempre la copia che arriva per prima, quindi la latenza effettiva è quella del percorso rapido. Il percorso più lento non peggiora la connessione — la mantiene in piedi quando quello rapido cade.

Un armadio di rete con tre percorsi Internet ha un assorbimento diverso da uno con un solo modem — e la distribuzione è sorprendente.

Il consumatore maggiore è il terminale satellitare. Per l'attuale versione fissa il produttore indica in media da 75 a 100 watt; a vuoto è nettamente meno, con pioggia o sbrinamento attivo nettamente più. Domina quindi tutto il resto dell'armadio. Uno switch con quattro access point PoE si colloca, a seconda del modello e del carico, tra circa 100 e 130 watt, un router compatto tra 15 e 30 watt, un modem in fibra intorno ai 10 watt.

In totale un armadio di questo tipo si attesta su circa da 200 a 270 watt. Per la scelta dell'UPS questo significa:

• Un UPS online a doppia conversione non ha tempo di commutazione e fornisce in permanenza una tensione sinusoidale rigenerata. Per un'attività in cui un disturbo della rete elettrica costa una trasmissione in corso, è la spesa giusta.
• La classe di potenza dovrebbe avere una riserva, perché il picco effettivo del terminale satellitare è superiore al valore medio.

E il punto che nelle offerte di rete manca quasi sempre: un UPS nell'armadio di rete non salva alcuna trasmissione se cade la postazione di trasmissione. Computer, monitor e, nel dubbio, l'illuminazione vanno messi anch'essi sotto protezione, altrimenti si protegge il percorso dei dati e si perde la sorgente. Chi fa le cose seriamente tiene pronto anche un secondo computer che possa intervenire come co-moderatore.

Il motivo più frequente per rinviare un progetto è la connessione in fibra non ancora attivata. È inutile, perché l'ordine si può invertire.

Una strada sensata in tre passi:

1. In funzione subito con la connessione esistente più un secondo percorso indipendente. Il tunnel funziona, lo smoothing funziona, la protezione c'è dal primo giorno.
2. Al passaggio alla fibra la nuova linea prende il posto della vecchia sulla prima porta WAN. È un cambio di profilo, non una ricostruzione: tunnel, regole di traffico, VLAN e access point restano invariati.
3. Terzo percorso, quando esigenza e copertura di rete sono state verificate. Con un dispositivo dotato di modem integrato si tratta di una SIM, altrimenti di un ulteriore ingresso WAN.

Due cose andrebbero chiarite prima dell'acquisto e non dopo. Primo, la copertura di rete nella sede concreta — quale operatore mobile sia effettivamente affidabile nel punto di installazione non si decide su una mappa di copertura, ma nella stanza in cui il dispositivo si troverà. Secondo, il punto remoto del tunnel: senza controparte non c'è smoothing, e la scelta tra servizio ospitato e FusionHub proprio determina i costi correnti più della scelta del router.

Questo articolo è stato documentato e redatto con il supporto dell'IA e verificato prima della pubblicazione dai tecnici certificati Peplink di Ascend.