[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"i-lucide:person-standing":3,"post-01a0a6fa-b87a-7e64-9ff0-1e80b21abbe5":8,"i-lucide:badge-check":53,"i-lucide:file-down":55,"i-lucide:external-link":57,"i-lucide:share-2":59},{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":7},0,24,false,"\u003Cg fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"2\">\u003Ccircle cx=\"12\" cy=\"5\" r=\"1\"\u002F>\u003Cpath d=\"m9 20l3-6l3 6M6 8l6 2l6-2m-6 2v4\"\u002F>\u003C\u002Fg>",{"id":9,"wp_post_id":10,"wp_url":11,"title":12,"slug":13,"type":14,"thumbnail_url":15,"image_url":16,"published_at":17,"subject":18,"tags":23,"likes_count":4,"saves_count":4,"liked_by_me":6,"school_grades":34,"creator":41,"html_content":45,"has_pdf":44,"pdfs":46,"wp_updated_at":51,"synced_at":52},"01a0a6fa-b87a-7e64-9ff0-1e80b21abbe5",3407,"https:\u002F\u002Fmappedsa.altervista.org\u002F2026\u002F06\u002F20\u002Fseconda-prova-sistemi-e-reti-2026-la-soluzione-completa-sul-sistema-bim\u002F","Seconda Prova Sistemi e Reti 2026, la soluzione completa sul sistema BIM","seconda-prova-sistemi-e-reti-2026-la-soluzione-completa-sul-sistema-bim","appunti","https:\u002F\u002Fcdn.mappedsa.app\u002Fthumbnails\u002F3407\u002F973b2edfe33e6b2cd8171b5cd58460c1.png","https:\u002F\u002Fcdn.mappedsa.app\u002Fimages\u002F3407\u002F97fd98213ed553b5b19045b6e2e95bc5.png","2026-06-20T12:33:32Z",{"id":19,"slug":20,"label":21,"emoji":22},"01a0a6c1-7c07-7ea5-809f-b8c545f24e68","sistemi-e-reti","Sistemi e Reti","🌐",[24,28,31],{"id":25,"slug":26,"label":27},"01a0a6fa-ad52-7882-b238-90422ccf8af1","maturita2026","maturità2026",{"id":29,"slug":20,"label":30},"01a0a6fa-ad55-77ba-82d8-18673d5d1df6","sistemi e reti",{"id":32,"slug":33,"label":33},"01a0a6fa-ad57-7cc4-9ca0-561e25972819","soluzione",[35],{"id":36,"school_type":37,"year":38,"slug":39,"label":40},"01a0a6c1-7c41-7d27-bc98-d96a37e7e23d","secondaria_2",5,"secondaria_2-5","Secondaria II grado · 5ª",{"id":42,"username":42,"display_name":43,"is_official":44},null,"MappeDSA",true,"\u003Cp class=\"wp-block-paragraph\">La \u003Cstrong>traccia \u003C\u002Fstrong>della \u003Cstrong>seconda prova di Sistemi e Reti del 2026 \u003C\u002Fstrong>ruota attorno al sistema BIM, il \u003Cstrong>Building Information Modeling\u003C\u002Fstrong>. In questo articolo trovi il \u003Cstrong>riassunto del problema \u003C\u002Fstrong>e della \u003Cstrong>soluzione proposta\u003C\u002Fstrong>, dal progetto della rete di cantiere fino alla sede centrale, ai collegamenti e ai quesiti della seconda parte.\u003C\u002Fp>\n\u003Ch2 class=\"wp-block-heading\">Il problema\u003C\u002Fh2>\n\u003Cp class=\"wp-block-paragraph\">Una \u003Cstrong>grande società di ingegneria \u003C\u002Fstrong>vuole gestire i \u003Cstrong>propri cantieri tramite il sistema BIM\u003C\u002Fstrong>. In cantiere vengono prodotti dati molto diversi, ovvero le \u003Cstrong>scansioni 3D \u003C\u002Fstrong>dette nuvole di punti realizzate con i \u003Cstrong>tablet rugged\u003C\u002Fstrong>, le foto delle \u003Cstrong>fotocamere timelapse \u003C\u002Fstrong>e i dati dei \u003Cstrong>sensori di sicurezza\u003C\u002Fstrong>. Tutti \u003Cstrong>questi dati devono essere raccolti sul posto e inviati alla sede centrale\u003C\u002Fstrong> in modo sicuro, dove i tecnici costruiscono i modelli tridimensionali. La difficoltà è doppia, perché il cantiere è un \u003Cstrong>ambiente temporaneo e privo di rete fissa\u003C\u002Fstrong>, mentre la sede dispone soltanto di una vecchia connessione ADSL.\u003C\u002Fp>\n\u003Ch2 class=\"wp-block-heading\">La soluzione in breve\u003C\u002Fh2>\n\u003Cp class=\"wp-block-paragraph\">\u003Cstrong>L’infrastruttura si articola in tre blocchi\u003C\u002Fstrong>. \u003Cstrong>Ogni cantiere ha una piccola rete locale autonoma\u003C\u002Fstrong>, la \u003Cstrong>sede centrale fa da cervello \u003C\u002Fstrong>che raccoglie e archivia tutto e i due ambienti sono uniti da \u003Cstrong>VPN cifrate che viaggiano sulla rete pubblica\u003C\u002Fstrong>. Come ipotesi di dimensionamento consideriamo fino a \u003Cstrong>dieci cantieri attivi \u003C\u002Fstrong>contemporaneamente, ciascuno con alcuni tablet rugged, qualche fotocamera timelapse e una decina di sensori.\u003C\u002Fp>\n\u003Ch2 class=\"wp-block-heading\">La rete del cantiere\u003C\u002Fh2>\n\n\u003Cp class=\"wp-block-paragraph\">Tutti gli apparati sono raccolti in un \u003Cstrong>armadio rack blindato e impermeabile\u003C\u002Fstrong>, collocato nel box ufficio del cantiere. \u003Cstrong>La connessione a Internet è affidata a un router industriale 4G\u002F5G\u003C\u002Fstrong> con una connessione satellitare di backup per le zone isolate.\u003C\u002Fp>\n\u003Cul class=\"wp-block-list\">\n\u003Cli>\u003Cstrong>Router e firewall 4G\u002F5G \u003C\u002Fstrong>che gestisce NAT, instradamento e VPN verso la sede\u003C\u002Fli>\n\u003Cli>\u003Cstrong>Switch PoE gestito \u003C\u002Fstrong>che alimenta gli apparati direttamente dal cavo di rete\u003C\u002Fli>\n\u003Cli>Più \u003Cstrong>access point Wi-Fi 7\u003C\u002Fstrong> con stesso SSID e roaming veloce per coprire tutta l’area\u003C\u002Fli>\n\u003Cli>\u003Cstrong>NAS locale \u003C\u002Fstrong>che salva i dati sul posto e li invia di notte\u003C\u002Fli>\n\u003Cli>\u003Cstrong>UPS \u003C\u002Fstrong>che protegge dai blackout e spegne il NAS in modo sicuro\u003C\u002Fli>\n\u003Cli>\u003Cstrong>Centralina sensori \u003C\u002Fstrong>indipendente con SIM e batteria proprie, sempre attiva\u003C\u002Fli>\n\u003C\u002Ful>\n\u003Cp class=\"wp-block-paragraph\">\u003Cstrong>Le scansioni sono file molto pesanti, perciò restano sul NAS durante il giorno e partono di notte, inviando solo le differenze rispetto a quanto già presente in sede. In questo modo la linea non viene mai saturata.\u003C\u002Fstrong>\u003C\u002Fp>\n\u003Ch3 class=\"wp-block-heading\">Le VLAN del cantiere\u003C\u002Fh3>\n\u003Cfigure class=\"wp-block-table\">\u003Ctable>\u003Cthead>\u003Ctr>\u003Cth>VLAN\u003C\u002Fth>\u003Cth>Uso\u003C\u002Fth>\u003Cth>Politica\u003C\u002Fth>\u003C\u002Ftr>\u003C\u002Fthead>\u003Ctbody>\u003Ctr>\u003Ctd>10\u003C\u002Ftd>\u003Ctd>Tablet\n  rugged e Wi-Fi\u003C\u002Ftd>\u003Ctd>Priorità alta e accesso limitato alla VPN\u003C\u002Ftd>\u003C\u002Ftr>\u003Ctr>\u003Ctd>20\u003C\u002Ftd>\u003Ctd>NAS locale di\n  cantiere\u003C\u002Ftd>\u003Ctd>Isolata, parla solo con i tablet e con la sede\u003C\u002Ftd>\u003C\u002Ftr>\u003Ctr>\u003Ctd>30\u003C\u002Ftd>\u003Ctd>Telecamere timelapse\u003C\u002Ftd>\u003Ctd>Banda\n  controllata, separata dal Wi-Fi\u003C\u002Ftd>\u003C\u002Ftr>\u003Ctr>\u003Ctd>40\u003C\u002Ftd>\u003Ctd>Gestione degli apparati\u003C\u002Ftd>\u003Ctd>Massima restrizione, solo dalla\n  sede\u003C\u002Ftd>\u003C\u002Ftr>\u003C\u002Ftbody>\u003C\u002Ftable>\u003C\u002Ffigure>\n\u003Cp class=\"wp-block-paragraph\">A ogni cantiere viene assegnato un blocco di indirizzi privati univoco, ad esempio 10.1.0.0 per il primo cantiere e 10.2.0.0 per\n  il secondo, così le reti non vanno mai in conflitto e restano isolate tra loro, comunicando solo con la sede centrale.\u003C\u002Fp>\n\u003Ch2 class=\"wp-block-heading\">La sede centrale\u003C\u002Fh2>\n\u003Cfigure class=\"wp-block-image size-full is-resized\">\u003Cimg alt=\"\" class=\"wp-image-3409\" decoding=\"async\" height=\"717\" loading=\"lazy\" sizes=\"auto, (max-width: 930px) 100vw, 930px\" src=\"https:\u002F\u002Fcdn.mappedsa.app\u002Fimages\u002F3407\u002F3aa83a8ac96d71dbf081d848a82b360a.png\" srcset=\"https:\u002F\u002Fcdn.mappedsa.app\u002Fimages\u002F3407\u002F3aa83a8ac96d71dbf081d848a82b360a.png 930w, https:\u002F\u002Fmappedsa.altervista.org\u002Fwp-content\u002Fuploads\u002F2026\u002F06\u002FSeconda-prova-maturita-2026-sede-centrale-watermarked-320x247.png 320w, https:\u002F\u002Fmappedsa.altervista.org\u002Fwp-content\u002Fuploads\u002F2026\u002F06\u002FSeconda-prova-maturita-2026-sede-centrale-watermarked-768x592.png 768w\" style=\"aspect-ratio:1.2971012560334942;width:569px;height:auto\" width=\"930\"\u002F>\u003Cfigcaption class=\"wp-element-caption\">Schema dell’infrastruttura della sede\n  centrale\u003C\u002Ffigcaption>\u003C\u002Ffigure>\n\u003Cp class=\"wp-block-paragraph\">\u003Cstrong>La sede viene rinnovata completamente\u003C\u002Fstrong>. La vecchia ADSL lascia spazio a una linea in fibra simmetrica ad alta capacità con una seconda linea di backup.\u003Cstrong> Un firewall enterprise termina tutte le VPN provenienti dai cantieri\u003C\u002Fstrong> e protegge la rete interna, suddivisa in VLAN distinte per gli uffici tecnici, per i server e per la gestione. \u003Cstrong>Nella sala server trovano posto un NAS\u003C\u002Fstrong> veloce con cache a stato solido per assorbire i caricamenti notturni, il file server, il \u003Cstrong>server di elaborazione con GPU\u003C\u002Fstrong> per costruire i modelli 3D, il \u003Cstrong>server di autenticazione\u003C\u002Fstrong> e la piattaforma di monitoraggio \u003Cstrong>Zabbix \u003C\u002Fstrong>che tiene sotto controllo tutti i cantieri in tempo reale.\u003C\u002Fp>\n\u003Ch2 class=\"wp-block-heading\">Il collegamento e la stima della banda\u003C\u002Fh2>\n\u003Cp class=\"wp-block-paragraph\">I cantieri si collegano alla sede tramite VPN IPsec, che garantiscono autenticazione, integrità e riservatezza grazie alla cifratura.\u003Cstrong> Per la banda, un cantiere produce in media circa 50 GB al giorno, che scendono a circa 15 GB dopo deduplicazione e compressione\u003C\u002Fstrong>. Trasferendoli di notte in otto ore servono poco più di 4 Mbps per cantiere.\u003Cstrong> Con dieci cantieri in contemporanea la sede deve reggere circa 40 Mbps\u003C\u002Fstrong>, valore ampiamente coperto dalla fibra da 1 Gbps con un buon margine per il futuro.\u003C\u002Fp>\n\u003Ch2 class=\"wp-block-heading\">Sicurezza e autenticazione\u003C\u002Fh2>\n\u003Cp class=\"wp-block-paragraph\">L’accesso è consentito solo a chi è autorizzato.\u003Cstrong> Un server RADIUS integrato con Active Directory\u003C\u002Fstrong> gestisce le identità, lo standard 802.1X controlla gli apparati che si collegano alla rete e gli operatori usano l’autenticazione a più fattori, anche quando lavorano da remoto attraverso una \u003Cstrong>VPN Remote Access\u003C\u002Fstrong>. A protezione del tutto ci sono il firewall, i sistemi di rilevamento delle intrusioni, la cifratura dei dati a riposo e backup periodici per il ripristino in caso di attacco.\u003C\u002Fp>\n\u003Ch2 class=\"wp-block-heading\">La seconda parte, i quesiti\u003C\u002Fh2>\n\u003Cul class=\"wp-block-list\">\n\u003Cli>\u003Cstrong>On premise o cloud.\u003C\u002Fstrong> La soluzione on premise dà controllo totale e usa dischi in RAID,\n  il cloud offre spazio scalabile e copie ridondanti ma ha costi di scaricamento. La scelta migliore è ibrida, dati recenti in sede\n  e storico nel cloud.\u003C\u002Fli>\n\u003Cli>\u003Cstrong>Ulteriori misure di sicurezza.\u003C\u002Fstrong> Firewall e\n  segmentazione, sistemi di rilevamento intrusioni, doppia connettività con failover e VPN ridondanti per garantire la continuità del\n  canale.\u003C\u002Fli>\n\u003Cli>\u003Cstrong>Bloccare le piattaforme di IA a scuola.\u003C\u002Fstrong> Più livelli\n  combinati, DNS interno con lista nera, proxy con ispezione del traffico, Deep Packet Inspection e blocco attivo solo nelle ore di\n  laboratorio con regole orarie.\u003C\u002Fli>\n\u003Cli>\u003Cstrong>Il comando SSH.\u003C\u002Fstrong> È un caso di\n  port forwarding, ovvero NAT di destinazione. Il dispositivo di frontiera inoltra la porta 25500 verso la porta SSH di una macchina\n  interna, permettendo di gestirla da remoto senza esporla su Internet.\u003C\u002Fli>\n\u003C\u002Ful>\n\n\u003Ch2 class=\"wp-block-heading\">Scarica la soluzione completa\u003C\u002Fh2>\n\u003Cp class=\"wp-block-paragraph\">Questo è il riassunto. Lo svolgimento completo contiene gli schemi, tutte le tabelle delle VLAN e dell’indirizzamento, la stima dettagliata della banda e i quesiti svolti per intero.\u003C\u002Fp>",[47],{"upload_id":48,"filename":49,"size_bytes":50},"d697c4bb-81d6-4f38-b5e1-7be35c49803f","Soluzione-ITIA-Sistemi-e-Reti-MappeDSA-v1-def.pdf",877974,"2026-08-31T20:07:27Z","2026-09-15T21:30:44.215364Z",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":54},"\u003Cg fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"2\">\u003Cpath d=\"M3.85 8.62a4 4 0 0 1 4.78-4.77a4 4 0 0 1 6.74 0a4 4 0 0 1 4.78 4.78a4 4 0 0 1 0 6.74a4 4 0 0 1-4.77 4.78a4 4 0 0 1-6.75 0a4 4 0 0 1-4.78-4.77a4 4 0 0 1 0-6.76\"\u002F>\u003Cpath d=\"m9 12l2 2l4-4\"\u002F>\u003C\u002Fg>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":56},"\u003Cg fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"2\">\u003Cpath d=\"M6 22a2 2 0 0 1-2-2V4a2 2 0 0 1 2-2h8a2.4 2.4 0 0 1 1.704.706l3.588 3.588A2.4 2.4 0 0 1 20 8v12a2 2 0 0 1-2 2z\"\u002F>\u003Cpath d=\"M14 2v5a1 1 0 0 0 1 1h5m-8 10v-6m-3 3l3 3l3-3\"\u002F>\u003C\u002Fg>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":58},"\u003Cpath fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"2\" d=\"M15 3h6v6m-11 5L21 3m-3 10v6a2 2 0 0 1-2 2H5a2 2 0 0 1-2-2V8a2 2 0 0 1 2-2h6\"\u002F>",{"left":4,"top":4,"width":5,"height":5,"rotate":4,"vFlip":6,"hFlip":6,"body":60},"\u003Cg fill=\"none\" stroke=\"currentColor\" stroke-linecap=\"round\" stroke-linejoin=\"round\" stroke-width=\"2\">\u003Ccircle cx=\"18\" cy=\"5\" r=\"3\"\u002F>\u003Ccircle cx=\"6\" cy=\"12\" r=\"3\"\u002F>\u003Ccircle cx=\"18\" cy=\"19\" r=\"3\"\u002F>\u003Cpath d=\"m8.59 13.51l6.83 3.98m-.01-10.98l-6.82 3.98\"\u002F>\u003C\u002Fg>"]