Caricamento...
Caricamento...
Nel 2026, il 65% delle aziende europee multi-sede usa o sta valutando SD-WAN (Gartner, 2025). BullTech Informatica, MSP a Vimercate dal 2009, configura reti SD-WAN per PMI lombarde con risparmio medio del 45% rispetto a MPLS tradizionale. Un circuito MPLS costa 800-2.000 euro/mese per sede, l'SD-WAN parte da 200 euro/mese. Leggi la nostra guida SD-WAN completa per tutti i dettagli.
Definizione
SD-WAN (Software-Defined Wide Area Network) è una tecnologia che virtualizza la gestione delle connessioni di rete tra le sedi aziendali. Invece di dipendere da una singola linea MPLS costosa, SD-WAN combina più connessioni internet (fibra, 4G/5G, MPLS) e instrada automaticamente il traffico sulla migliore disponibile in tempo reale. Secondo IDC (2025), le PMI che adottano SD-WAN riducono i costi WAN del 40-60% e migliorano le prestazioni delle applicazioni cloud del 30-50%.
In sintesi
Immagina la tua azienda con 3 sedi: ufficio principale a Vimercate, magazzino a Bergamo, filiale a Brescia. Ogni sede ha una fibra da 1 Gbps e un router 4G come backup. Senza SD-WAN, le sedi sono collegate con VPN point-to-point: se la fibra di una sede cade, quella sede resta isolata finché qualcuno non interviene.
Con SD-WAN, un'appliance in ogni sede (es. Fortinet FortiGate 60F o WatchGuard Firebox T45) gestisce entrambe le connessioni contemporaneamente. Il sistema:
Tre approcci per collegare le sedi aziendali. Ecco quando usare ciascuno e quanto costa davvero.
| Caratteristica | SD-WAN | VPN IPsec | MPLS |
|---|---|---|---|
| Costo mensile (per sede) | 200-500 € | 50-150 € | 800-1.500 € |
| Banda disponibile | Somma delle linee (es. 2 Gbps) | Singola linea | Garantita (50-200 Mbps) |
| Failover automatico | Sì (<1 sec) | No (manuale) | Solo con ridondanza (costosa) |
| QoS (priorità traffico) | Automatico e intelligente | Basico (manuale) | Garantito dal provider |
| Sicurezza integrata | Firewall NGFW + IPS + ZTNA | Solo crittografia tunnel | Rete privata (no crittografia di default) |
| Gestione centralizzata | Sì (console cloud) | Manuale per ogni sede | Dal provider |
| Ideale per | PMI 3+ sedi, cloud, VoIP | PMI 2 sedi, budget minimo | Enterprise, latenza garantita |
Prezzi indicativi per PMI con 20-50 utenti per sede, connessioni fibra 1 Gbps. Fonte: listini Fortinet, WatchGuard, principali ISP italiani (2026).
Il mercato globale SD-WAN cresce del 25% CAGR e raggiungerà 13,7 miliardi di dollari entro il 2027 (Gartner, 2025). Ecco perché: confronto su 10 parametri reali.
| Criterio | MPLS | SD-WAN | VPN Tradizionale |
|---|---|---|---|
| Costo/sede/mese | 800–2.000 € | 200–500 € | 50–150 € |
| Latenza media | 5–15 ms (garantita) | 8–25 ms (ottimizzata) | 15–50 ms (variabile) |
| Resilienza / Failover | Solo con ridondanza costosa | Automatico in <1 sec su linea di backup | Manuale (30–60 min) |
| Tempo di setup | 30–90 giorni (attivazione circuito) | 2–4 settimane (hardware + config) | 1–3 giorni (configurazione router) |
| Gestione centralizzata | Solo via operatore telco | Console cloud unica (tutte le sedi) | Configurazione manuale per sede |
| Supporto multi-sede (5+) | Costoso (1 circuito per sede) | Nativo: hub-spoke o full-mesh | Complesso (n*(n-1)/2 tunnel) |
| Accesso diretto al cloud | No (backhauling obbligato) | Sì (local breakout M365, Azure, AWS) | No (tutto via tunnel centrale) |
| QoS (priorità traffico) | Nativa dal provider (rigida) | Software-defined, dinamica per app | Basica o assente |
| Sicurezza integrata | Rete privata (non cifrata di default) | NGFW + IPS + AES-256 + ZTNA | Solo crittografia tunnel (AES-256) |
| Scalabilità | Settimane (nuovo circuito per sede) | Giorni (aggiungi appliance + linea internet) | Ore (nuovo tunnel, ma senza QoS) |
Confronto basato su progetti reali BullTech 2024-2026 per PMI con 3-10 sedi in Lombardia. Prezzi con connettività fibra 1 Gbps.
| Vendor | Appliance Entry | Costo Annuo | Pro | Contro |
|---|---|---|---|---|
| Fortinet FortiGate | FortiGate 60F (~800 €) | 500-1.500 €/sede | Leader Gartner, ASIC proprietari | Curva apprendimento, licenze complesse |
| WatchGuard Firebox | Firebox T45 (~700 €) | 400-1.200 €/sede | Licenze all-inclusive, semplice | Meno analytics avanzati |
| Cisco Meraki | MX68 (~1.200 €) | 800-2.000 €/sede | Dashboard cloud eccellente | Costi elevati, vendor lock-in |
| Sophos XGS | XGS 107 (~600 €) | 400-1.000 €/sede | Integrazione endpoint Sophos | SD-WAN meno maturo |
Prezzi indicativi IVA esclusa. BullTech installa e gestisce Fortinet e WatchGuard: richiedi preventivo.
Un circuito MPLS garantito da 100 Mbps costa 800-2.000 euro/mese per sede. L'SD-WAN con due linee fibra da 1 Gbps parte da 200 euro/mese per sede, con bandwidth 10 volte superiore e failover automatico. Ecco il confronto completo dei costi reali.
| Voce di costo (per sede) | SD-WAN | VPN IPsec | MPLS dedicata |
|---|---|---|---|
| Connettività mensile | 60-120 € (fibra 1 Gbps) | 60-120 € (fibra 1 Gbps) | 800-2.000 € (100 Mbps garantiti) |
| Backup connessione (4G) | 30-50 € (failover automatico) | Manuale, costo extra | Incluso (ridondanza MPLS costosa) |
| Hardware appliance (una tantum) | 700-1.200 € | 200-600 € (router) | 0 € (fornito dal provider) |
| Licenza software annuale | 400-1.500 €/anno | 0-200 €/anno | Inclusa nel canone MPLS |
| Banda disponibile | Fino a 2 Gbps (aggregato) | 1 Gbps (singola linea) | 50-200 Mbps garantiti |
| Costo mensile totale stimato | 200-300 €/mese | 80-150 €/mese | 800-2.000 €/mese |
Risparmio reale: da MPLS a SD-WAN
Una PMI con 3 sedi collegate con MPLS a 100 Mbps paga mediamente 1.200 euro/mese per sede = 3.600 euro/mese totali. Passando a SD-WAN con fibra 1 Gbps + 4G: 250 euro/mese per sede = 750 euro/mese totali. Risparmio mensile: 2.850 euro. Risparmio annuale: 34.200 euro. Banda disponibile: da 100 Mbps MPLS a 1 Gbps fibra. Per la guida completa alla rete WAN aziendale, leggi la nostra guida.
Contesto
Un'azienda manifatturiera con sede a Vimercate, magazzino a Bergamo, filiale commerciale a Brescia e ufficio a Milano. Prima dell'SD-WAN: 4 circuiti MPLS da 100 Mbps a 1.100 EUR/mese ciascuno = 4.400 EUR/mese. Latenza media: 25 ms. Failover: manuale (30-60 minuti di downtime per intervento).
Soluzione SD-WAN BullTech
Installati 4 appliance Fortinet FortiGate 60F con fibra 1 Gbps + backup 4G per sede. Costo: 4 x 250 EUR/mese = 1.000 EUR/mese. Hardware: 3.200 EUR una tantum (ammortizzato in 3 mesi di risparmio). Failover automatico in <1 secondo. Latenza media: 8 ms. Banda: da 100 Mbps MPLS a 1 Gbps fibra.
3.400 EUR
Risparmio mensile
40.800 EUR
Risparmio annuo
< 1 mese
ROI
10x superiore
Banda
Il progetto è stato completato in 3 settimane (assessment + configurazione lab + deployment sede per sede). Il cutover è avvenuto di sabato per ogni sede, con zero downtime percepito. L'azienda usa Microsoft Teams per le videochiamate tra sedi: la qualità è passata da “si sente a scatti” a “come essere nella stessa stanza”. Per approfondire la progettazione delle reti aziendali, leggi la nostra guida ai servizi di rete. Se vuoi capire come proteggere le connessioni SD-WAN, visita la nostra pagina sulla sicurezza informatica aziendale.
Nel 2026, adottare SD-WAN non è più una scelta da grande azienda. Le PMI italiane con 2-10 sedi stanno abbandonando le linee MPLS dedicate a favore di soluzioni SD-WAN che costano un quinto e offrono banda 10 volte superiore. Ecco cosa devi sapere per valutare se fa al caso tuo.
Azienda manifatturiera con ufficio + magazzino + filiale
Problema: MPLS costa 1.200 euro/mese per sede, il failover e manuale e il VoIP va a scatti
Soluzione SD-WAN: SD-WAN con fibra + 4G: 250 euro/mese per sede, failover automatico, Teams senza lag
Studio professionale con 2 sedi e smart worker
Problema: VPN lenta, file su SharePoint caricano piano, nessuna ridondanza
Soluzione SD-WAN: SD-WAN entry (WatchGuard Firebox T45): local breakout per M365, backup 4G, 300 euro/mese
Catena retail con 5-10 punti vendita
Problema: Ogni punto vendita ha una connessione diversa, nessuna visibilita centralizzata
Soluzione SD-WAN: SD-WAN hub-spoke con Fortinet: gestione da una sola console cloud, QoS per POS e gestionali
Azienda in crescita che apre nuove sedi
Problema: Attivare una nuova MPLS richiede 30-90 giorni e costa 1.000+ euro/mese
Soluzione SD-WAN: Con SD-WAN, una nuova sede e operativa in 2-3 giorni: basta una fibra, un appliance preconfigurato e il deployment remoto
PMI con ERP in cloud (SAP, Zucchetti, TeamSystem)
Problema: Le applicazioni cloud soffrono su VPN tradizionale, latenza alta, utenti frustrati
Soluzione SD-WAN: SD-WAN con local internet breakout: il traffico verso il cloud esce direttamente dalla sede, latenza dimezzata
Prima di investire in SD-WAN, verifica questi 6 punti. Se ne soddisfi almeno 3, SD-WAN ha senso per la tua azienda:
Prossimo passo?
BullTech offre un assessment gratuito della rete: misuriamo le connessioni attuali per 5 giorni, confrontiamo i costi SD-WAN vs MPLS, e progettiamo la soluzione su misura. Richiedi l'assessment o chiama il 039 5787 212.
Nel 2026, secondo Gartner, il 45% delle aziende europee ha già dismesso almeno un circuito MPLS a favore di SD-WAN. Il motivo è semplice: MPLS costa 5-10 volte tanto a parità di banda, non scala con il cloud, e il failover è manuale. Ma la migrazione non si fa in un giorno — serve un piano.
Fase 1: Assessment (1 settimana). Si mappano tutti i circuiti esistenti: banda, latenza, costo mensile, SLA contrattuale, scadenza contratto. Si identificano i flussi di traffico critici (VoIP, ERP, Microsoft 365, videoconferenza) e i requisiti di latenza per ciascuno. BullTech usa un tool di network assessment che misura la qualità effettiva di ogni connessione per 5 giorni lavorativi.
Fase 2: Progettazione (1 settimana). Si sceglie il vendor SD-WAN (Fortinet FortiGate per reti complesse 5+ sedi, WatchGuard Firebox per PMI 2-5 sedi che vogliono semplicità). Si progetta la topologia: quali sedi diventano hub, quali spoke. Si definiscono le policy di traffico: VoIP su linea a bassa latenza, download massivi sulla linea a banda larga, failover automatico in millisecondi. Si ordinano gli appliance e le connessioni internet di backup (fibra + 4G/5G).
Fase 3: Configurazione in laboratorio (3-5 giorni). Gli appliance vengono pre-configurati e testati nel lab BullTech a Vimercate. Template di sicurezza, VPN site-to-site, regole QoS, integrazione con il firewall esistente. Questo passaggio è fondamentale: quando arriviamo in sede, è tutto già pronto.
Fase 4: Deployment sede per sede (1-2 settimane). Il cutover avviene il weekend per minimizzare l'impatto. Schema tipico: si installa l'appliance SD-WAN in parallelo al router MPLS, si configura il dual-path (SD-WAN + MPLS), si verifica per 48h che tutto funzioni, poi si toglie l'MPLS. Se qualcosa non va, il rollback è istantaneo perché la linea MPLS è ancora attiva.
Fase 5: Ottimizzazione e dismissione MPLS (1-3 mesi). Dopo 30-60 giorni di funzionamento in parallelo, quando i dati confermano che SD-WAN performa meglio dell'MPLS (e nella nostra esperienza succede nel 95% dei casi), si procede alla disdetta dei circuiti MPLS rispettando i termini contrattuali. Il risparmio parte dalla prima bolletta senza MPLS.
Per approfondire la progettazione di rete, leggi la nostra guida ai servizi di rete aziendale. Se vuoi capire come funziona la rete interna di ogni sede prima di collegare le sedi con SD-WAN, parti dalla nostra guida completa alla rete LAN aziendale. Oppure scopri come proteggere la tua infrastruttura con la sicurezza informatica gestita. Per le connessioni dei singoli utenti remoti, guarda la nostra guida sulla VPN aziendale.
Otto criteri a confronto per scegliere la soluzione di rete giusta per la tua azienda. Dati basati su progetti reali BullTech 2024-2026.
| Criterio | MPLS | SD-WAN | VPN IPsec |
|---|---|---|---|
| Costo/sede/mese | 800–2.000 € | 200–500 € | 50–150 € |
| Banda tipica | 10–100 Mbps | 100 Mbps–1 Gbps | Dipende dalla linea |
| Failover | Manuale (30-60 min) | Automatico (<1 sec) | Manuale o assente |
| QoS (priorità traffico) | Nativa (garantita) | Software-defined (dinamica) | Assente |
| Sicurezza integrata | No (rete privata, non cifrata) | Sì (NGFW + IPS + AES-256) | AES-256 (tunnel cifrato) |
| Gestione centralizzata | Solo via operatore telco | Console cloud (tutte le sedi) | Configurazione manuale per sede |
| Ottimizzazione cloud | No (backhauling obbligato) | Sì (local breakout M365/Teams) | No |
| Ideale per | Legacy, SLA 99.99% obbligatorio | PMI 3+ sedi, cloud, VoIP | 2 sedi, budget minimo |
Costi per sede con connettività fibra 1 Gbps in Lombardia (2026). MPLS: circuito garantito 100 Mbps simmetrico. SD-WAN: appliance + licenza + 2 linee internet.
Pacchetti SD-WAN chiavi in mano: hardware, licenza, installazione, monitoraggio 24/7 e supporto inclusi.
Small
300 €
/sede/mese
Business
500 €
/sede/mese
Enterprise
Su misura
da 400 €/sede
Prezzi IVA esclusa, contratto 36 mesi. Connettività internet non inclusa (stimare 80-150 €/sede/mese per fibra + backup 4G/5G).Richiedi un preventivo personalizzato.
Cinque domande che ogni IT Manager si pone prima di adottare SD-WAN.
Tutto quello che devi sapere prima di scegliere SD-WAN per la tua azienda.
Assessment gratuito della tua rete multi-sede, confronto costi SD-WAN vs MPLS, progetto chiavi in mano. Partiamo da 350 €/mese per sede.