Linea dedicata virtuale: più linee, un'unica connessione fissa

A sinistra le linee che comunque sono disponibili in sede: una o più reti mobili, DSL o cavo e, se necessario, Starlink. Al centro il router bonding, che distribuisce ogni flusso di dati pacchetto per pacchetto su tutte le linee attive. A destra l'hub nel data center, che riassembla i pacchetti nell'ordine corretto e li inoltra come un'unica connessione con indirizzo IP fisso. Per le Sue applicazioni il risultato appare come un unico accesso, solo che nessuna singola linea può più staccargli la spina.

Una linea dedicata classica è una linea riservata dell'operatore tra la Sua sede e un punto fisso della rete: banda garantita, indirizzo IP fisso, un contratto, un percorso. Proprio questo unico percorso è il suo punto debole. Una ruspa, un guasto nella rete dell'operatore o un problema all'allacciamento dell'edificio, e la sede è offline.

Una linea dedicata virtuale costruisce la stessa caratteristica, una connessione affidabile con indirizzo fisso, a partire da più linee indipendenti tra loro. Il router in sede suddivide il flusso di dati in pacchetti e li distribuisce contemporaneamente su tutte le linee. All'altra estremità, sull'hub nel data center, i pacchetti vengono riassemblati nell'ordine corretto. Tra router e hub corre un tunnel cifrato; per tutto ciò che sta oltre, la connessione è un unico accesso con un indirizzo IP pubblico.

È ciò che distingue il bonding dal semplice failover e dal load balancing. Il failover commuta solo quando una linea è caduta e ne usa sempre una sola. Il load balancing distribuisce le singole sessioni su linee diverse, ma non può accelerare un singolo trasferimento e perde la sessione al cambio di linea. Il bonding usa tutte le linee per ogni trasferimento e mantiene la sessione, perché il tunnel verso l'hub resta attivo anche quando una linea sottostante viene meno.

Molti non sanno che le linee si possono unire in questo modo. Eppure la tecnica è collaudata: l'emittente tedesca MDR, ad esempio, unisce con router Peplink tutta la banda disponibile per le trasmissioni in esterna. Lo stesso principio è adatto a filiali, cantieri o studi medici in aree rurali. I produttori lo chiamano bonding o SpeedFusion; per Lei il risultato è una linea dedicata che non dipende da una singola linea.

Il bonding è indipendente dalla tecnologia. Tutto ciò che fornisce una connessione IP in sede può essere un percorso del fascio:

• Rete mobile (LTE e 5G): flessibile e disponibile quasi ovunque. Router con più modem come il Peplink MAX HD4 MBX 5G usano fino a quattro reti mobili contemporaneamente; con più schede SIM di operatori diversi, una zona senza copertura di una rete non diventa un'interruzione.
• xDSL e cavo: economici, per lo più già presenti e con banda stabile. Nel fascio forniscono il carico di base, mentre la rete mobile assorbe i picchi.
• Starlink: per regioni difficili da raggiungere, cantieri e sedi senza una rete fissa utilizzabile. Il collegamento satellitare offre molta banda, ma varia con meteo e carico; nel fascio le altre linee compensano. Maggiori informazioni sulla nostra pagina dedicata a Starlink.
• Ponte radio e fibra: benvenuti dove disponibili. Una fibra nel fascio non è una contraddizione, ma la linea più veloce con una rete di sicurezza sotto.

Quante linee un router può accogliere dipende dal modello. Un Peplink Balance 20X unisce una linea fissa con il suo modem LTE integrato ed è adatto a piccole sedi. Il Balance 310X 5G combina fibra o Ethernet, un modem 5G con slot SIM ridondanti e WAN USB. Il Balance SDX Pro unisce fino a otto connessioni mobili accanto a porte da 10 gigabit in data center o campus. Quale combinazione abbia senso per la Sua sede lo calcoliamo in anticipo, invece di promettere un numero: la somma delle linee non arriva uno a uno a causa dell'overhead del tunnel e della capacità SpeedFusion del router, ma è nettamente superiore alla linea singola più veloce.

Un router multi-WAN da solo può soltanto commutare le linee o distribuire le sessioni. Può fare bonding solo se all'altra estremità qualcuno riassembla i pacchetti. Questa controparte è l'hub. Si trova in un data center con collegamento in fibra ridondante, non nella Sua sede, ed è gestito da Ascend.

L'hub è anche il motivo per cui la connessione ha un indirizzo IP fisso. Le Sue linee mobili o DSL ricevono dal provider indirizzi variabili, spesso privati. L'indirizzo pubblico della Sua linea dedicata virtuale, invece, risiede sull'hub e non cambia, qualunque sia la linea che in quel momento trasporta il traffico. Così telecamere, un server, un centralino o un accesso VPN sono raggiungibili dall'esterno, come se la sede fosse collegata a una linea dedicata dell'operatore.

Per i router Peplink con SpeedFusion gestiamo un hub condiviso, in cui si paga per tunnel attivo, oppure un hub dedicato con indirizzo IPv4 statico e port forwarding. Per i router Viprinet mettiamo a disposizione un hub Viprinet, per i router Teltonika un hub Bondix. Dettagli, prezzi e la scelta tra hub condiviso e hub dedicato sono sulla nostra pagina dedicata all'hosting di hub VPN. Come funziona nel dettaglio il bonding pacchetto per pacchetto è illustrato nella pagina sul Multi-WAN Bonding con Viprinet.

Casi d'uso tipici: una filiale in area rurale in cui c'è solo una DSL a banda stretta e la cassa deve comunque funzionare. Un cantiere o un magazzino esterno che ha bisogno di internet per due anni ma non riesce a ottenere una linea. Uno studio medico o un servizio di assistenza i cui sistemi telematici e la telefonia non devono interrompersi. Un furgone di ripresa che invia immagini in diretta su tutto ciò che al momento trasmette; così MDR usa il bonding per le trasmissioni in esterna. E, in generale, qualsiasi sede che attende un collegamento in fibra e nel frattempo non vuole restare offline. Ulteriori nozioni di base su guasti e protezione sono sulla nostra pagina dedicata alle interruzioni di internet.

Ascend è dal 2010 un'azienda di sistemi informatici a Norimberga e realizza queste connessioni da un unico fornitore: scegliamo router e linee adatti alla sede, forniamo le schede SIM appropriate, preconfiguriamo SpeedFusion, VLAN e firewall e gestiamo l'hub nel data center. Dopo la messa in servizio monitoriamo linee e tunnel e siamo raggiungibili h24. Se la connessione Le serve solo per un periodo transitorio, troverà i router Peplink anche come apparecchiature a noleggio nello shop Ascend. Hardware e tariffe può ordinarli direttamente nello shop Ascend; la pianificazione la curiamo noi.