Perché la rete piatta non regge

In una rete non segmentata tutti i dispositivi condividono lo stesso dominio di broadcast. Finché il traffico è modesto tutto funziona; quando si aggiungono flussi audio video multicast, il comportamento cambia radicalmente.

Un flusso video non segmentato viene propagato verso porte che non ne hanno alcun bisogno: telefoni, stampanti, postazioni di lavoro ricevono traffico che devono scartare. Il risultato va dal degrado delle prestazioni al blocco di apparati meno capaci.

La segmentazione risolve il problema alla radice, confinando ciascun tipo di traffico nel proprio dominio.

Come segmentare

Una struttura tipica in un progetto con componente AV significativa:

VLANContenutoNota progettuale
AV mediaFlussi video e audio su IPTipicamente la VLAN con il maggior fabbisogno di banda e i requisiti multicast.
AV controlSistemi di controllo, touch panel, DSPTraffico modesto ma critico: la perdita di controllo rende inutilizzabile la sala.
CollaborationDispositivi di sala per videoconferenzaRichiede accesso ai servizi cloud e priorità sul traffico real-time.
SignagePlayer e displayTraffico prevalentemente di aggiornamento contenuti, tollerante al ritardo.
ManagementAccesso amministrativo agli apparatiAccesso limitato al personale autorizzato.
GuestRete ospitiIsolata da tutto il resto, con limiti di banda per utente.

QoS: classificare e prioritizzare

Il QoS agisce nei momenti di congestione decidendo quale traffico passa per primo. Nei periodi di normale funzionamento non ha alcun effetto percepibile, ed è proprio per questo che viene spesso trascurato: il problema si manifesta solo quando la rete è sotto pressione, cioè nel momento peggiore.

Due principi guidano la configurazione. Il primo: il traffico di sincronizzazione e di clock ha la priorità più alta in assoluto, perché la sua perdita degrada l’intero sistema. Il secondo: la marcatura del traffico deve essere coerente su tutti gli apparati del percorso, altrimenti la priorità viene persa al primo passaggio.

Errore frequente: configurare il QoS solo sullo switch di accesso. Se le dorsali tra switch non rispettano la stessa politica, la priorità si perde esattamente dove la congestione è più probabile.

Multicast: il punto più delicato

Il multicast consente a una sorgente di raggiungere molte destinazioni con un solo flusso. È il meccanismo che rende scalabile l’AV over IP e, allo stesso tempo, la causa più frequente di malfunzionamenti.

Gli elementi da configurare sono tre: lo snooping, che permette allo switch di inoltrare i flussi solo verso le porte che li hanno richiesti; il querier, che deve essere presente e unico nel dominio; e il filtraggio, che impedisce la propagazione verso segmenti che non devono riceverli.

Quando uno di questi elementi manca, i sintomi sono tipici: il sistema funziona con poche sorgenti attive e degrada all’aumentare dei flussi, oppure manifesta problemi apparentemente casuali su dispositivi non correlati.

Verifiche di collaudo

  • Corretta assegnazione VLAN su ogni porta, documentata in tabella
  • Marcatura del traffico verificata lungo tutto il percorso, dorsali incluse
  • Presenza di un solo querier attivo nel dominio multicast
  • Prova con il numero massimo di flussi simultanei previsti
  • Comportamento del sistema al riavvio di uno switch
  • Verifica che il traffico AV non raggiunga i segmenti non interessati

Chi fa cosa

Nella pratica queste configurazioni coinvolgono due soggetti: chi progetta l’impianto AV, che conosce i requisiti dei flussi, e chi gestisce la rete aziendale, che conosce vincoli e politiche esistenti.

Il modo più efficace di lavorare è produrre un documento di requisiti di rete condiviso all’inizio del progetto, che elenca VLAN necessarie, banda, marcature, requisiti multicast e PoE. Su quel documento l’IT può pianificare, e il collaudo può verificare.