Quando una scuola decide di fare le cose per bene
Come ho riprogettato da zero l'infrastruttura di rete di un istituto scolastico — dall'interno
C'è un vantaggio enorme nel conoscere un problema dall'interno. Sai esattamente dove fa male, dove si perde tempo, dove la soluzione temporanea è diventata permanente senza che nessuno se ne accorgesse davvero.
In questa scuola insegno anche informatica. Quindi quando mi hanno affidato il progetto di aggiornamento della rete, non stavo solo raccogliendo i requisiti di un cliente: stavo finalmente mettendo mano a qualcosa che vivevo in prima persona ogni giorno in classe.
IL PUNTO DI PARTENZA
Sulla carta, il progetto sembrava una semplice sostituzione di access point e firewall. In realtà era molto di più: un ripensamento completo dell'infrastruttura di rete di un istituto con oltre 150 studenti e 20 membri dello staff.
Una rete cresciuta nel tempo in modo disordinato, rattoppata qua e là, con dispositivi di ogni tipo che si connettevano senza una logica chiara. Funzionava, più o meno. Ma non era sicura, non era scalabile e — soprattutto — non era adatta a un ambiente scolastico moderno.
COSA ABBIAMO FATTO
Il primo intervento è stato sulla segmentazione della rete. Oggi la scuola ha VLAN separate per il personale, gli studenti, gli ospiti e i dispositivi mobili. Ognuno vede solo quello che deve vedere, niente di più. In un ambiente con minori, questo non è un dettaglio tecnico: è una responsabilità.
Abbiamo poi ridisegnato le regole tra le reti. Gli studenti possono usare le stampanti, ma in modo controllato e tracciabile. Piccola cosa, grande differenza nella pratica quotidiana.
Il firewall e gli access point sono stati sostituiti integralmente. La copertura Wi-Fi è stata ridisegnata partendo dalla planimetria reale dell'edificio, e il DHCP è stato ridefinito per gestire con margine tutti i dispositivi connessi — che in una scuola, tra smartphone, tablet e laptop, sono molti più di quanto si pensi.
Abbiamo aggiunto un failover su doppia connessione, fibra e 5G. Perché quando si è in mezzo a una lezione o a un registro elettronico, un'interruzione non è solo un fastidio: è un blocco.
Infine, l'infrastruttura fisica: tutti i cavi di rete sono stati sostituiti e certificati. I dispositivi sensibili sono su LAN cablata, tutto il resto su Wi-Fi, con comunicazione tra le reti dove necessario e opportuno.
I PROSSIMI PASSI
Il progetto è ancora in corso. I prossimi interventi riguardano la centralizzazione dell'archivio dati — oggi frammentato tra NAS, drive locali e server — e la migrazione a Microsoft 365 Education, per portare email evoluta, collaboration e gestione identità centralizzata a tutta la comunità scolastica.
UNA RIFLESSIONE
Lavorare in ambito education è diverso da lavorare con un'azienda. L'infrastruttura che costruisci non serve a ottimizzare un processo produttivo: serve a ragazzi che studiano e a insegnanti che ogni giorno fanno del loro meglio.
Questo cambia il modo in cui si progetta. Cambia le priorità. E — almeno per me — cambia anche la soddisfazione quando le cose funzionano.
Stai valutando un progetto simile per la tua scuola o istituzione? Parliamone davanti ad un..
