Wi-Fi nelle scuole: una rete che regge l'intera classe

In ogni aula c'è un access point, alimentato da un unico cavo di rete dallo switch PoE del locale tecnico, che porta dati e corrente allo stesso tempo. Sopra a tutto c'è il controller gestito, a seconda del progetto nel data center di Ascend o nel cloud del produttore: distribuisce configurazione, reti e aggiornamenti firmware a tutti gli access point contemporaneamente. Sugli stessi access point funzionano reti separate per docenti, studenti e ospiti e, in caso di guasto, l'assistenza Ascend è raggiungibile 24×7.

Una rete scolastica è composta da più reti che condividono gli stessi access point ma restano separate tra loro. Ogni rete ha un proprio nome e una propria VLAN; quali reti esistano, per esempio per docenti, studenti, ospiti o amministrazione, lo definiamo con la scuola e l'ente gestore. Nella rete degli studenti i dispositivi possono essere isolati l'uno dall'altro con l'isolamento dei client, così da raggiungere solo Internet. Gli ospiti, per esempio relatori o genitori a una riunione, usano un Wi-Fi per gli ospiti con pagina di accesso, limite di tempo e limitazione della banda. La cifratura è WPA3; per i dispositivi degli studenti sono indicate chiavi individuali o l'accesso tramite RADIUS, affinché una password condivisa non apra l'intera scuola.

Su richiesta integriamo la rete degli studenti con un filtro di tutela dei minori, come lo offriamo come opzione anche per il WLAN per città e comuni; ambito e categorie bloccate vengono definiti con voi. Per gli enti gestori vale la pena guardare anche alla responsabilità del gestore: il traffico delle reti studenti e ospiti può essere instradato tramite un tunnel VPN nel data center di Ascend. All'esterno compare allora il nostro indirizzo IP e Ascend è il primo interlocutore in caso di uso improprio di una connessione. Le programmazioni orarie completano il quadro: la rete degli studenti può essere spenta di notte e durante le vacanze, il Wi-Fi del cortile limitato agli intervalli.

Ascend è dal 2010 una società di servizi IT a Norimberga e da qui progetta e gestisce il Wi-Fi per aziende, hotel, scuole e comuni. Per le scuole offriamo l'intera catena da un unico fornitore. Come partner Ekahau autorizzato eseguiamo il rilievo dell'edificio, prima come simulazione sulla planimetria, poi come misurazione sul posto, documentato in un report con mappe di calore, posizioni degli access point e raccomandazioni. L'hardware proviene dallo shop Ascend: RUCKUS per le scuole che vogliono affidare completamente la gestione, Ubiquiti UniFi per gli enti gestori che desiderano amministrare da soli le reti di più scuole in un'unica interfaccia.

Con il Wi-Fi gestito, Ascend gestisce il controller, a seconda del progetto nel proprio data center o nel cloud del produttore. Distribuisce configurazione, reti e aggiornamenti firmware a tutti gli access point contemporaneamente. La scuola non deve gestire alcun server, pianificare aggiornamenti o amministrare licenze; il nostro supporto monitora gli access point 24×7 e interviene in caso di guasti. Per l'ente gestore significa un unico interlocutore per progettazione, installazione e manutenzione. L'installazione comprende montaggio, cablaggio allo switch PoE nel locale tecnico, messa in servizio e misurazione di collaudo; il periodo lo concordiamo con voi.