Ultimo aggiornamento: 31 Agosto 2026 — di Marco Regazzo
In sintesi. Un auditorium ricavato dentro un guscio di cemento armato da un metro e mezzo, chiuso a sua volta in un involucro di acciaio e vetro. Fibra a gigabit in tutto l’edificio e nessuna possibilità di usarla. Abbiamo mandato in onda l’evento con due Peplink MAX Transit Duo separati, quattro operatori mobili e tre portanti per apparato.
La decisione che ha fatto la differenza, però, non è stata scegliere Peplink. È stata decidere di non averne uno solo.
Che edificio è, e perché la radio non ci entra
Non possiamo dire quale sia. Chi ci ha lavorato lo riconosce dalla descrizione, e va bene così.
Alla base c’è un manufatto in cemento armato degli anni Cinquanta: pianta circolare, muri perimetrali di circa un metro e mezzo di spessore. Dentro quel guscio è stato ricavato l’auditorium. Attorno corre la struttura contemporanea, un parallelepipedo di acciaio e vetro che ingloba tutto, con gli uffici su tre lati e una torre che sale per venti o trenta metri. Fra il cemento e l’involucro metallico ci sono cinque o sei metri di vuoto.
Architettonicamente è notevole. In radiofrequenza è una gabbia di Faraday dentro un’altra gabbia di Faraday: una massa di cemento armato, quindi piena d’acciaio, avvolta da una struttura metallica continua.
Perché non abbiamo potuto usare la rete dell’edificio?
L’edificio è cablato a gigabit ovunque. È moderno, gestito bene, con una rete che funziona perfettamente. Quella rete, per ragioni che non sono tecniche, non ci viene messa a disposizione.
Succede più spesso di quanto il settore ammetta, e quasi mai per cattiveria: policy di sicurezza che nessuno può derogare nei tempi dell’evento, un IT che risponde a una governance diversa da quella che l’evento l’ha comprato. Per chi produce, il risultato non cambia: la connettività ce la portiamo noi, e dobbiamo portarla dentro una gabbia.
Quello che siamo riusciti a ottenere è molto meno di una rete, ed è esattamente quello che serviva: una borchia ethernet per percorso, usata come puro trasporto fisico. Nessun indirizzo e nessun accesso alla rete ospite. Solo un cavo che attraversa il cemento.
Vale la pena notarlo, perché è una lezione riutilizzabile: chiedere una borchia è molto più facile che chiedere una VLAN. La prima è una questione di elettricisti, la seconda è una questione di sicurezza informatica. Se in sopralluogo poni la domanda giusta, ottieni un sì dove altrimenti avresti preso un no.
Dove si mettono gli apparati, se in sala non prende?
Qui sta il cuore del progetto, e non è dove sembrerebbe. L’edificio ha tre regimi radio diversi.
- Fuori dall’edificio il campo è normale. Ma è una zona che operativamente non esiste: non ci metti la regia e non ci stendi cavo a piacere.
- Nell’anello fra il cemento e l’involucro metallico, cioè il piano tecnico e la fascia degli uffici, il segnale c’è ma è poco. Il metallo attenua, non azzera.
- Dentro il guscio in cemento, dove sta l’auditorium, il segnale è zero.
La mossa è stata mettere i due Peplink nell’anello: non fuori dall’edificio, che non si poteva, ma fuori dal cemento. Poco campo, ma campo. E poi far scendere in regia solo il rame.
La radio non entra nel cemento. Il cavo sì.
Scritto qui sembra ovvio. In allestimento non lo è, perché ti costringe a lasciare gli apparati più critici della giornata in un punto che non presidi, lontano dalla regia, fidandoti di due patch che non hai posato tu. Ed è qui che il problema cambia natura: una volta deciso dove stanno le radio, non devi più risolvere la copertura. Devi farla bastare.
Con cosa ci si presenta: non la saponetta nello zaino
Nel settore eventi la ridondanza di rete standard è una saponetta nello zaino: un router LTE portatile che si accende quando la linea principale cade. Da più di otto anni, in situazioni come questa, noi ci presentiamo con un aggregatore, cioè un apparato che tiene più connessioni contemporaneamente e le fa lavorare come se fossero una sola.
Quando abbiamo scelto questa strada, a convincerci non è stata la scheda tecnica. È stato il contesto d’impiego: apparati di questa famiglia vengono installati sulle auto delle forze dell’ordine statunitensi, con certificazione per la rete di emergenza nazionale. Il ragionamento era poco scientifico e molto pratico. Se regge su un’auto di pattuglia, dove la connessione deve funzionare in movimento e non può cadere per definizione, regge anche in una regia.
Abbiamo valutato anche l’alternativa. Esistono apparati molto diffusi in ambito nautico che costano sensibilmente meno e funzionano bene, ma fanno una cosa diversa: hanno la ridondanza, non l’aggregazione. Se una linea cade passano all’altra, senza sommare le portanti in un’unica banda. In nautica è la scelta corretta, perché lì l’obiettivo è non restare isolati. In un evento con copertura scarsa no, perché lì l’obiettivo è farla bastare.
Per onestà va detto anche il resto: oggi quegli apparati potrebbero essere una scelta ragionevole, perché nel frattempo sono comparsi software di bonding installabili sulla macchina di regia che coprono buona parte di quella funzione. Otto anni fa non era così. In ogni caso il punto del capitolo che segue non dipende da quale apparato scegli: dipende da quanti ne porti.
Perché due Peplink e non uno solo con dentro quattro SIM?
Un aggregatore risolve la ridondanza di linea. Ci metti dentro più portanti diverse, se ne cade una il traffico prosegue sulle altre, e con il bonding lo streaming non se ne accorge. È esattamente il motivo per cui un apparato del genere esiste, e funziona.
Ma la ridondanza di linea non è la ridondanza d’apparato. Un solo aggregatore, per quante SIM gli infili, resta una scatola sola: un’alimentazione, una configurazione, un firmware, un punto in cui inciampare.
E nella produzione live c’è un dettaglio che moltiplica il rischio invece di ridurlo. Si manda un flusso main e un flusso backup. Se li fai passare entrambi dallo stesso aggregatore, hai appena preso le tue due catene di sicurezza e le hai fatte confluire in un oggetto solo.
A quel punto è il Peplink stesso a diventare il single point of failure. Non perché sia fragile: perché è unico.
È una cosa scomoda da dire per chi vende apparati e per chi li mette a preventivo. Ed è il ragionamento che porta a comprarne due.
Com’era fatta l’architettura
Due catene fisicamente e logicamente separate, che non condividono nessun apparato. Il MAX Transit Duo ha due modem 4G interni e una porta WAN: tre portanti per apparato, non di più. È un vincolo che ha disegnato l’architettura, non un dettaglio di scheda tecnica.
Percorso 1, flusso main. Due SIM dati 4G sui due modem interni, su due operatori diversi. Un router 5G esterno collegato alla porta WAN, terzo operatore. Da lì al Peplink MAX Transit Duo numero uno, poi borchia ethernet, poi encoder main in regia.
Percorso 2, flusso backup. Due SIM dati 4G sui modem interni, gli stessi due operatori. Un router 5G esterno sulla porta WAN, quarto operatore. Da lì al Peplink numero due, borchia ethernet, encoder backup in regia.
In totale: quattro operatori mobili distinti, tre portanti per apparato, due aggregatori indipendenti.
Sulla linea fissa: era prevista come rinforzo, non è mai arrivata in tempo, e comunque sarebbe stata un’alternativa al router 5G sulla stessa porta WAN, non una quarta portante in più. Nello schema è tratteggiata proprio per questo. Era un’ipotesi, e il progetto è stato costruito per reggere senza.
Due dettagli valgono più della somma delle SIM.
Separare main e backup dimezza il carico. Ogni catena porta un flusso solo. Oltre alla ridondanza, è il motivo per cui la banda disponibile per flusso è rimasta utilizzabile invece di essere divisa a metà su un’unica uscita, cosa decisiva in un posto dove di banda ce n’era comunque poca.
I due router 5G esterni li abbiamo comprati durante l’allestimento. Non erano a magazzino. È la parte meno elegante del racconto e la più onesta: la copertura reale di un edificio la conosci solo quando ci sei dentro con lo strumento in mano, e la decisione va presa in giornata.
Cosa non è ridondato, e va detto. I due percorsi condividono due dei quattro operatori a livello di rete d’accesso: un guasto nazionale su uno dei due li toccherebbe entrambi. Quello che non condividono è l’apparato, l’alimentazione, il firmware e il cavo, cioè statisticamente i modi in cui una connettività da evento muore davvero.
Come l’abbiamo collaudata
Non è stata una configurazione fatta la mattina dell’evento. Quattro persone per una giornata intera, metà sul posto a fare misure e metà in ufficio a verificare con gli operatori cosa fosse effettivamente disponibile su quelle celle. Più una seconda finestra di test riservata alla linea fissa, nel caso fosse arrivata in tempo.
C’è una riga nella mail di quel giorno che vale come sintesi del progetto: «con una configurazione del genere deve veramente venire giù la connettività in tutta la zona».
Com’è andata
Ha retto. E il modo in cui ha retto è il punto che rende questo caso diverso dal solito racconto di ridondanza: qui la ridondanza è stata la seconda cosa. La prima è stata l’aggregazione.
Presa una per una, nessuna delle portanti disponibili era sufficiente. Gli operatori, in quel punto dell’edificio, prendevano poco o niente, non per colpa loro ma per la fisicità del posto. Con una linea sola non si sarebbe andati in onda.
Sommate, sono bastate. E non solo per lo streaming: la stessa infrastruttura ha retto anche i collegamenti remoti, cioè gli interventi in diretta da fuori sala, che sono il carico più odioso perché è bidirezionale, sincrono e non perdona latenza.
È il caso limite che spiega bene cosa fa davvero un aggregatore: rende possibile lo streaming quando, presa una per una, nessuna linea basta. Sopravvivere alla caduta di una portante viene dopo.
Cosa vede lo spettatore quando cade una portante?
Qui serve un passaggio tecnico, perché è il punto in cui quasi tutti si fermano a metà.
Un video compresso è una sequenza di differenze, non di immagini. Ogni tanto passa un fotogramma completo, il keyframe, e subito dopo passano i fotogrammi che descrivono soltanto cosa è cambiato rispetto a quello. Con un keyframe al secondo, a 25 fotogrammi al secondo, ogni secondo di diretta è un keyframe più 24 fotogrammi differenza.
Da qui discendono due cose che cambiano tutto il ragionamento. I fotogrammi differenza sono leggeri, ma da soli non vogliono dire niente: senza il keyframe di riferimento non sono decodificabili. E l’unità di danno è l’intervallo fino al keyframe successivo, non il singolo pacchetto perso.
Con SpeedFusion l’encoder apre una sessione sola, e non la apre verso un operatore: la apre verso il tunnel. Non sa nemmeno che sotto ci sono tre portanti. Sotto, il bonding distribuisce i pacchetti su tutte le linee disponibili. Quando una portante cade si perdono i pacchetti che in quel momento erano in volo su quella linea, e basta; i successivi vengono instradati sulle linee rimaste. Dal punto di vista dell’encoder e del server di ingest la sessione non si è mai interrotta. Per lo spettatore l’immagine sgrana per una frazione di secondo, poi arriva il keyframe successivo e ripulisce tutto. Il video non si ferma.
Senza SpeedFusion, con failover o load balancing, la seconda linea entra in servizio subito. È vero, ed è il motivo per cui molti pensano che basti. Solo che la sessione di streaming era legata all’indirizzo IP pubblico di quella portante. Cambiando WAN cambia l’IP sorgente, e per il server di ingest quella non è più la stessa connessione: è morta. L’encoder se ne accorge, riapre, rifà l’handshake, si riautentica con la stream key e comincia un flusso nuovo, nel giro di un paio di secondi.
Due secondi sul piano di rete. Sul piano applicativo è tutt’altra cosa: per la piattaforma è stop stream più start stream. Il player dello spettatore consuma il buffer, arriva alla fine dei segmenti disponibili e non ne trova altri. Va in nero. E su moltissime piattaforme a quel punto la sessione di riproduzione è chiusa: per rivedere qualcosa lo spettatore deve ripremere play.
Il takeover è velocissimo dove non conta, cioè la rete, e disastroso dove conta: il player.
| Con SpeedFusion | Senza (failover) | |
|---|---|---|
| Cosa vede l’encoder | una sessione sola, verso il tunnel | la sessione muore e va riaperta |
| Cosa cambia se cade una WAN | i pacchetti successivi passano dalle altre | cambia l’IP sorgente, quindi cambia tutto |
| Cosa riceve il server | lo stesso flusso, con un buco di pacchetti | stop stream, poi start stream |
| Cosa vede lo spettatore | un secondo di immagine sgranata | schermo nero |
| Chi rimedia | nessuno, si sistema da solo | lo spettatore, a mano |
| Quanto dura il danno | fino al keyframe successivo | finché quella persona non ripreme play |
Nel primo caso il danno resta dentro l’infrastruttura e si esaurisce in un secondo. Nel secondo il danno viene delegato a ogni singolo spettatore, che deve compiere un’azione per riavere il video. Su quattrocento collegati, una parte quell’azione non la fa: si era distratta, stava facendo altro, e quando torna trova un rettangolo nero. Quelli non tornano.
Perché l’intervallo di keyframe è un parametro di rete
Se il danno visibile dura fino al keyframe successivo, allora l’intervallo di keyframe smette di essere solo un parametro di codifica e diventa un parametro di resilienza di rete.
Un GOP da un secondo costa bitrate, perché i keyframe pesano molto più dei fotogrammi differenza, ma limita a un secondo la durata di qualunque sgranatura. Con un GOP da quattro secondi lo stesso identico evento di rete produce fino a quattro secondi di immagine sfatta. In un posto con copertura scarsa come questo, quel costo di bitrate è l’assicurazione più economica che puoi comprare.
Una nota, perché la precisione qui conta: il comportamento descritto è quello di RTMP su TCP, che resta il grosso della distribuzione corporate. Con SRT alcune configurazioni attenuano il problema, ma la sostanza non cambia. Finché la sessione è ancorata a un indirizzo sorgente, cambiare portante significa ricominciare.
Cosa ci siamo portati dietro, temperature comprese
Un edificio cablato benissimo può essere, per te, un edificio senza rete. Disponibilità tecnica e disponibilità politica sono due cose diverse, e in sopralluogo vanno chieste separatamente.
Contro la schermatura non si combatte, si aggira. Gli apparati vanno dove un po’ di campo c’è; in auditorium arriva solo il rame. E per il rame serve un’autorizzazione minima: si chiede una borchia, non una VLAN.
Il bonding risolve la ridondanza di linea, non quella d’apparato. Se main e backup passano dalla stessa scatola, hai una catena sola vestita da due.
La copertura reale si misura sul posto. I dati di copertura degli operatori descrivono l’esterno di un edificio, non l’interno di un guscio in cemento armato.
E una lezione che ci siamo presi sulla pelle: le temperature. Il MAX Transit Duo è un apparato senza ventole, è lo chassis metallico a fare da dissipatore. In esercizio scalda parecchio, di quelli su cui, come si dice, ci cuoci un uovo. La prova però non è il modo di dire: è che un paio di volte, d’estate e prima che lo sapessimo, siamo andati in protezione termica. È il prezzo di un apparato passivo e sigillato, ed è anche il comportamento corretto: meglio che si protegga da solo. Ma cambia il modo in cui lo installi. Niente flight case chiuso, niente sole diretto in facciata, niente armadi senza ricircolo, niente pila di apparati uno sull’altro. Da allora il posizionamento termico fa parte del sopralluogo esattamente come la misura di campo.
Perché proprio quei Peplink
Sui MAX Transit Duo siamo espliciti: sono apparati ormai datati e li abbiamo tenuti in esercizio per anni. Due carrarmati. Raramente ci hanno deluso, e le uniche volte che si sono fermati è stato per proteggersi dal caldo, come sopra.
Ma il motivo che conta quanto tutti gli altri messi insieme è un altro: costano poco abbastanza da poterne mettere due. Se l’aggregatore fosse stato un apparato da decine di migliaia di euro, la discussione sul single point of failure sarebbe finita in tre secondi con «ce n’è uno solo, si spera bene». Poterne schierare due è ciò che ha reso possibile l’unica architettura che teneva.
Scheda tecnica
| Contesto | Evento B2B con diretta streaming e collegamenti remoti, centro congressi a Milano |
| Sfida | Auditorium in guscio di cemento armato da circa 1,5 m dentro involucro in acciaio e vetro. Rete dell’edificio non disponibile. Copertura mobile scarsa nell’anello, nulla in sala |
| Apparati | 2 × Peplink MAX Transit Duo, 2 router 5G esterni in cascata |
| Portanti | 3 per apparato: 2 SIM 4G sui modem interni più 1 router 5G esterno sulla porta WAN. 4 operatori distinti in totale |
| Tecnologia | SpeedFusion bonding, requisito e non opzione: senza, alla caduta di una portante il player va in nero |
| Trasporto in sala | 1 borchia ethernet per percorso, solo livello fisico |
| Architettura | Due catene indipendenti, una per flusso, nessun apparato condiviso |
| Collaudo | 4 persone per 1 giornata, più una finestra di test aggiuntiva |
| Esito | Diretta e collegamenti remoti regolari. Nessuna singola portante sarebbe bastata |
Domande frequenti
Cos’è una gabbia di Faraday, e perché riguarda un evento?
È un involucro conduttivo che scherma il campo elettromagnetico e impedisce ai segnali radio di entrare o uscire. Non serve una gabbia vera: basta una struttura metallica abbastanza continua e fitta rispetto alla lunghezza d’onda. Un ascensore, l’abitacolo di un’auto, un edificio con involucro in acciaio e vetro o un guscio in cemento armato si comportano allo stesso modo. Riguarda gli eventi perché è il motivo per cui in certe sale il telefono non prende, anche se fuori il campo è pieno.
Perché non basta un solo aggregatore con dentro più SIM?
Perché un aggregatore risolve la ridondanza delle linee, non di sé stesso. Con più SIM sei coperto se cade una portante, ma resti esposto a tutto ciò che riguarda l’apparato: alimentazione, configurazione, firmware, cavo di rete. E se attraverso quell’unico apparato fai passare sia il flusso principale sia quello di backup, hai concentrato in una scatola sola le due catene che dovrebbero salvarti.
Cosa vede lo spettatore se cade una linea durante la diretta?
Dipende da come è costruita l’infrastruttura, e la differenza la nota lui, non il tecnico. Con il bonding: un istante di immagine sgranata, poi il keyframe successivo ripulisce tutto e il video non si ferma. Senza: la sessione di streaming si chiude e ne riparte una nuova, quindi il player si ferma e su molte piattaforme va ripremuto play a mano.
Perché l’intervallo di keyframe conta per la rete?
Perché quando si perdono pacchetti l’immagine resta sporca fino al keyframe successivo. Con un GOP da un secondo qualunque disturbo dura al massimo un secondo; con un GOP da quattro secondi lo stesso disturbo produce fino a quattro secondi di immagine rovinata. I keyframe costano bitrate, ma su una rete mobile scarsa quel costo è l’assicurazione più economica disponibile.
Un evento in un posto schermato così si può fare lo stesso?
Sì, ma va progettato prima e misurato sul posto. Le cose che fanno la differenza sono tre: portare gli apparati radio dove un po’ di campo esiste e far arrivare in sala solo il cavo; aggregare più operatori invece di sperare in uno; non far passare flusso principale e flusso di backup dallo stesso apparato. E la misura di campo va fatta con lo strumento in mano, non sulle mappe di copertura.
