Glossario del networking: router, switch, access point, firewall

In una rete di piccolo ufficio i ruoli sono quattro e non si sovrappongono: il router porta la connessione a internet e assegna gli indirizzi, lo switch moltiplica le porte via cavo, l'access point diffonde il Wi-Fi dove il router non arriva, il firewall decide che cosa può attraversare il confine con internet. Molti apparati domestici li svolgono tutti e quattro in forma semplificata dentro una scatola sola, ed è da lì che nasce la confusione fra i nomi.

Questa pagina è il punto di partenza del gruppo di guide sul networking: definisce i termini, mostra in che ordine gli apparati si collegano e rimanda alle guide che entrano nel dettaglio di ciascuna scelta d'acquisto. È pensata per chi deve mettere mano alla rete di un ufficio piccolo, di uno studio o di un negozio e vuole capire che cosa sta comprando prima di leggere una scheda tecnica.

Router: collega la rete locale a internet

Il router è il dispositivo che mette in comunicazione la rete interna dell'ufficio con internet, instrada il traffico che entra ed esce e assegna gli indirizzi di rete ai dispositivi collegati, di norma tramite il servizio DHCP integrato. È l'apparato di confine: senza router i dispositivi dell'ufficio possono ancora parlarsi fra loro in rete locale, ma nessuno raggiunge internet.

Quasi tutti i router da ufficio integrano anche alcune porte switch, un access point Wi-Fi e un firewall di base. Questo è il motivo per cui i quattro termini vengono usati come sinonimi: nella scatola nera appoggiata dietro il monitor ci sono davvero quattro funzioni, solo in versione ridotta rispetto agli apparati dedicati.

Modem e router non sono la stessa cosa

Il modem traduce il segnale della linea in ingresso — fibra, VDSL, ADSL — in un formato utilizzabile dalla rete dati locale. Molti apparati domestici integrano modem e router nello stesso involucro, e per questo i due nomi si confondono, ma le funzioni restano distinte: il modem parla con la linea dell'operatore, il router parla con la rete interna. Nelle installazioni in fibra la parte modem è spesso separata, nell'ONT fornito dall'operatore.

Quando conviene cambiarlo

Le due guide di riferimento riguardano due domande diverse. Se il router funziona ma la rete rallenta quando l'ufficio è pieno, la questione è lo standard Wi-Fi e la si affronta in router Wi-Fi 6 o Wi-Fi 7: conviene già il salto per un piccolo ufficio. Se il problema è invece restare senza linea quando la fissa si guasta, la risposta è un secondo apparato con SIM dati, spiegato in router 4G portatile: internet di scorta.

Switch: moltiplica le porte di rete via cavo

Lo switch aggiunge porte di rete via cavo oltre alle quattro che un router tipicamente offre, e smista il traffico fra i dispositivi collegati alla rete locale: computer, stampanti, NAS, telefoni IP, telecamere. Non gestisce la connessione a internet e non assegna indirizzi: fa arrivare i pacchetti alla porta giusta, e basta.

La distinzione che conta al momento dell'acquisto è fra switch non gestito, che funziona appena collegato senza alcuna configurazione, e switch gestito, che offre un'interfaccia per separare il traffico in VLAN, dare priorità a certi flussi e monitorare le porte. La seconda distinzione riguarda il PoE, cioè la capacità di alimentare i dispositivi collegati attraverso lo stesso cavo di rete. Entrambe sono sviluppate in switch di rete: quante porte e quando serve il PoE.

PoE: alimentazione e dati nello stesso cavo

Il PoE (Power over Ethernet) porta corrente e dati sullo stesso cavo, e rende possibile installare una telecamera sotto un controsoffitto o un access point in cima a una parete senza portarci anche una presa elettrica. È definito da una serie di standard IEEE successivi, che si distinguono per la potenza disponibile a ciascuna porta: dal livello base, sufficiente per un telefono IP o un piccolo access point, ai livelli più recenti pensati per apparati più esigenti. La potenza richiesta dal dispositivo è sempre indicata nella sua scheda tecnica, e va confrontata con quella dichiarata dallo switch, porta per porta e come budget complessivo.

Access point: estende il Wi-Fi dove il router non arriva

L'access point diffonde il segnale Wi-Fi in un punto della rete, ricevendo i dati via cavo dall'infrastruttura esistente. Serve quando il router da solo non copre tutti gli ambienti: più stanze, più piani, pareti spesse che attenuano il segnale.

La differenza rispetto a un ripetitore è sostanziale: il ripetitore riceve il segnale via radio e lo ritrasmette, dimezzando di fatto la capacità disponibile a ogni passaggio, mentre l'access point collegato via cavo riceve i dati dalla rete cablata senza alcun degrado. Un sistema mesh sta in mezzo: più unità che si collegano fra loro via radio ma si presentano come una rete sola, con passaggio automatico da un'unità all'altra. Quando serve l'uno e quando l'altro è spiegato in access point Wi-Fi: quando un router non basta per coprire l'ufficio.

SSID, roaming e banda

L'SSID è il nome con cui una rete Wi-Fi si presenta. La regola pratica più importante quando si aggiungono access point è usare lo stesso SSID e la stessa password su tutte le unità: solo così i dispositivi passano da un apparato all'altro senza che nessuno debba scegliere la rete a mano. Le bande in uso sono i 2,4 GHz, che arrivano più lontano ma sono affollati, i 5 GHz, più veloci e più corti, e i 6 GHz introdotti con il Wi-Fi 6E e usati anche dal Wi-Fi 7.

Firewall: controlla che cosa attraversa il confine con internet

Il firewall controlla il traffico che passa fra la rete interna e internet, applicando regole che stabiliscono che cosa è permesso e che cosa va bloccato. Lavora a livello di rete, non di singolo computer: è la differenza che lo distingue da un antivirus, e il motivo per cui i due non si sostituiscono a vicenda.

Un firewall di base è presente in praticamente ogni router. Un firewall dedicato aggiunge regole più granulari, ispezione più approfondita del traffico, gestione di connessioni VPN e monitoraggio storico. Quando il salto si giustifica è spiegato in firewall per piccole aziende: cosa protegge davvero; sul lato software delle postazioni, il riferimento è licenze antivirus per PMI.

VPN

La VPN (rete privata virtuale) crea un collegamento cifrato fra due punti attraverso internet pubblica: due sedi della stessa azienda, oppure un collaboratore che lavora da casa e la rete dell'ufficio. È una delle funzioni che più spesso spinge a passare da un router di base a un apparato dedicato, perché il numero di connessioni contemporanee gestibili e la solidità della configurazione fanno la differenza appena i collaboratori da remoto sono più di uno.

In che ordine si collegano gli apparati

L'ordine logico di una rete di piccolo ufficio è sempre lo stesso, e conoscerlo aiuta a capire dove intervenire quando qualcosa non funziona.

1. La linea dell'operatore arriva al modem o all'ONT.
2. Il router prende la connessione, assegna gli indirizzi e instrada il traffico. Se il firewall è un apparato dedicato, si inserisce qui, fra il router e la rete interna.
3. Gli switch si collegano al router con un solo cavo e distribuiscono le porte cablate ai dispositivi: computer fissi, stampanti, NAS, telefoni IP, telecamere.
4. Gli access point si collegano agli switch, preferibilmente con alimentazione PoE, e coprono gli ambienti con il Wi-Fi.
5. I dispositivi finali si collegano via cavo agli switch o via radio agli access point.

Quando internet non funziona per nessuno, il problema è a monte: linea, modem o router. Quando non funziona per un solo dispositivo, è a valle: cavo, porta dello switch o copertura Wi-Fi. È la prima diagnosi da fare, e costa trenta secondi.

Tabella riassuntiva degli apparati

Glossario del networking: le altre sigle che trovi nelle schede

• DHCP: il servizio che assegna automaticamente gli indirizzi ai dispositivi che si collegano. Di solito lo svolge il router.
• VLAN (rete locale virtuale): divide una stessa rete fisica in più reti logiche separate, per esempio per isolare il traffico degli ospiti da quello interno, senza posare cablaggi distinti. È una funzione degli switch gestiti e dei router più completi.
• NAT: la traduzione degli indirizzi che permette a molti dispositivi interni di uscire su internet con un solo indirizzo pubblico.
• Patch panel: il pannello in cui terminano i cavi di rete posati nei muri, e da cui partono i cavetti corti verso lo switch. Rende il cablaggio ordinato e modificabile senza toccare i muri.
• Patch cord: il cavo corto e flessibile fra una presa a muro (o un patch panel) e un apparato. È costruito diversamente dal cavo per posa fissa, come spiega cavi di rete Ethernet: CAT5e, CAT6, CAT6a.
• Unità rack (U): l'unità di misura dell'altezza degli apparati da armadio. Una unità vale 1,75 pollici, cioè 44,45 millimetri.
• SIP: il protocollo standard con cui viaggiano le chiamate nella telefonia su rete IP, alla base dei telefoni IP e dei centralini moderni.
• NVR (Network Video Recorder): l'apparato che registra i flussi video delle telecamere IP su un disco locale.
• RAID: la tecnica con cui più dischi di un NAS lavorano insieme per aggiungere ridondanza o capacità.

Che cosa serve davvero in base alla dimensione dell'ufficio

Quanto costano gli apparati di rete

I prezzi qui sotto vengono dal catalogo initpc, contando solo i prodotti disponibili al momento della rilevazione: sono fasce, non il prezzo di un modello specifico.

Prezzi del catalogo initpc rilevati a settembre 2026, solo prodotti disponibili; i listini cambiano nel tempo.

La scala dei prezzi racconta bene la gerarchia della rete: i cavi costano pochi euro e sono la parte che si trascura di più, gli switch non gestiti stanno in fondo mentre quelli gestiti e PoE salgono in fretta, gli access point professionali costano quanto un router perché includono gestione centralizzata e antenne di qualità superiore, e i firewall dedicati stanno su un piano a parte perché il prezzo comprende la licenza dei servizi di sicurezza. La regola di spesa più sensata in un piccolo ufficio è non risparmiare sui cavi e sugli access point — sono le parti che determinano l'esperienza quotidiana — e rimandare firewall dedicato e switch gestito finché non c'è un'esigenza precisa. Il catalogo completo è nella categoria Networking dello shop.

Errori da evitare quando si mette mano alla rete

• Comprare un router più potente per risolvere un problema di copertura. Se il segnale non arriva in una stanza, un router più costoso nella stessa posizione non cambia nulla: serve un access point.
• Dare un SSID diverso a ogni access point. Costringe le persone a cambiare rete a mano ogni volta che si spostano di stanza.
• Dimensionare lo switch sul numero di dispositivi di oggi. Due o tre porte libere costano pochissimo in più e evitano di ricomprare tutto fra sei mesi.
• Installare telecamere o access point senza verificare il budget PoE dello switch. La potenza per porta e quella complessiva sono due limiti diversi, e si superano in silenzio.
• Rimandare il backup perché «c'è il RAID». Il RAID protegge dal guasto di un disco, non dalla cancellazione di un file né da un furto.