Caricamento...
Caricamento...
Nel 2026, il 65% delle aziende europee multi-sede usa o sta valutando SD-WAN (Gartner, 2026). BullTech Informatica, MSP a Vimercate dal 2009, configura reti SD-WAN per PMI lombarde con risparmio medio del 45% rispetto a MPLS tradizionale. Un circuito MPLS costa 800-2.000 euro/mese per sede, l'SD-WAN parte da 200 euro/mese. Leggi la nostra guida SD-WAN completa per tutti i dettagli.
In breve — SD-WAN in 60 secondi
SD-WAN collega le sedi della tua azienda usando più connessioni internet (fibra + 4G) in modo intelligente. Se una linea cade, il traffico passa sull'altra in meno di 1 secondo, senza che gli utenti se ne accorgano. Risparmio medio 40-60% vs MPLS: da 1.200€/mese a 250€/mese per sede. BullTech installa SD-WAN con Fortinet e WatchGuard da 300€/sede/mese tutto incluso (hardware, licenza, monitoraggio 24/7). Ideale per PMI con 3+ sedi nel 2026.
SD-WAN (Software-Defined Wide Area Network) è la tecnologia che nel 2026 sta sostituendo le reti MPLS tradizionali nelle PMI italiane. Funziona così: un appliance dedicato (Fortinet FortiGate o WatchGuard Firebox, da 700-800 euro) viene installato in ogni sede aziendale e gestisce in modo intelligente tutte le connessioni disponibili — fibra, 4G/5G, eventuale MPLS residua. Se una linea cade, il traffico passa automaticamente sull'altra in meno di 1 secondo. Il risparmio medio rispetto a MPLS è del 40-60%: da 1.200 euro/mese a 250 euro/mese per sede. BullTech Informatica, MSP a Vimercate (MB) dal 2009, installa e gestisce reti SD-WAN per PMI lombarde con pacchetti chiavi in mano da 350 euro/sede/mese (hardware, licenza, monitoraggio 24/7 inclusi). Per un assessment gratuito: 039 5787 212.
Definizione
SD-WAN (Software-Defined Wide Area Network) è una tecnologia che virtualizza la gestione delle connessioni di rete tra le sedi aziendali. Invece di dipendere da una singola linea MPLS costosa, SD-WAN combina più connessioni internet (fibra, 4G/5G, MPLS) e instrada automaticamente il traffico sulla migliore disponibile in tempo reale. Secondo IDC (2025), le PMI che adottano SD-WAN riducono i costi WAN del 40-60% e migliorano le prestazioni delle applicazioni cloud del 30-50%.
In sintesi
Immagina la tua azienda con 3 sedi: ufficio principale a Vimercate, magazzino a Bergamo, filiale a Brescia. Ogni sede ha una fibra da 1 Gbps e un router 4G come backup. Senza SD-WAN, le sedi sono collegate con VPN point-to-point: se la fibra di una sede cade, quella sede resta isolata finché qualcuno non interviene.
Con SD-WAN, un'appliance in ogni sede (es. Fortinet FortiGate 60F o WatchGuard Firebox T45) gestisce entrambe le connessioni contemporaneamente. Il sistema:
Tre approcci per collegare le sedi aziendali. Ecco quando usare ciascuno e quanto costa davvero.
| Caratteristica | SD-WAN | VPN IPsec | MPLS |
|---|---|---|---|
| Costo mensile (per sede) | 200-500 € | 50-150 € | 800-1.500 € |
| Banda disponibile | Somma delle linee (es. 2 Gbps) | Singola linea | Garantita (50-200 Mbps) |
| Failover automatico | Sì (<1 sec) | No (manuale) | Solo con ridondanza (costosa) |
| QoS (priorità traffico) | Automatico e intelligente | Basico (manuale) | Garantito dal provider |
| Sicurezza integrata | Firewall NGFW + IPS + ZTNA | Solo crittografia tunnel | Rete privata (no crittografia di default) |
| Gestione centralizzata | Sì (console cloud) | Manuale per ogni sede | Dal provider |
| Ideale per | PMI 3+ sedi, cloud, VoIP | PMI 2 sedi, budget minimo | Enterprise, latenza garantita |
Prezzi indicativi per PMI con 20-50 utenti per sede, connessioni fibra 1 Gbps. Fonte: listini Fortinet, WatchGuard, principali ISP italiani (2026).
Il mercato globale SD-WAN cresce del 25% CAGR e raggiungerà 13,7 miliardi di dollari entro il 2027 (Gartner, 2026). Ecco perché: confronto su 10 parametri reali.
| Criterio | MPLS | SD-WAN | VPN Tradizionale |
|---|---|---|---|
| Costo/sede/mese | 800–2.000 € | 200–500 € | 50–150 € |
| Latenza media | 5–15 ms (garantita) | 8–25 ms (ottimizzata) | 15–50 ms (variabile) |
| Resilienza / Failover | Solo con ridondanza costosa | Automatico in <1 sec su linea di backup | Manuale (30–60 min) |
| Tempo di setup | 30–90 giorni (attivazione circuito) | 2–4 settimane (hardware + config) | 1–3 giorni (configurazione router) |
| Gestione centralizzata | Solo via operatore telco | Console cloud unica (tutte le sedi) | Configurazione manuale per sede |
| Supporto multi-sede (5+) | Costoso (1 circuito per sede) | Nativo: hub-spoke o full-mesh | Complesso (n*(n-1)/2 tunnel) |
| Accesso diretto al cloud | No (backhauling obbligato) | Sì (local breakout M365, Azure, AWS) | No (tutto via tunnel centrale) |
| QoS (priorità traffico) | Nativa dal provider (rigida) | Software-defined, dinamica per app | Basica o assente |
| Sicurezza integrata | Rete privata (non cifrata di default) | NGFW + IPS + AES-256 + ZTNA | Solo crittografia tunnel (AES-256) |
| Scalabilità | Settimane (nuovo circuito per sede) | Giorni (aggiungi appliance + linea internet) | Ore (nuovo tunnel, ma senza QoS) |
Confronto basato su progetti reali BullTech 2024-2026 per PMI con 3-10 sedi in Lombardia. Prezzi con connettività fibra 1 Gbps.
| Vendor | Appliance Entry | Costo Annuo | Pro | Contro |
|---|---|---|---|---|
| Fortinet FortiGate | FortiGate 60F (~800 €) | 500-1.500 €/sede | Leader Gartner, ASIC proprietari | Curva apprendimento, licenze complesse |
| WatchGuard Firebox | Firebox T45 (~700 €) | 400-1.200 €/sede | Licenze all-inclusive, semplice | Meno analytics avanzati |
| Cisco Meraki | MX68 (~1.200 €) | 800-2.000 €/sede | Dashboard cloud eccellente | Costi elevati, vendor lock-in |
| Sophos XGS | XGS 107 (~600 €) | 400-1.000 €/sede | Integrazione endpoint Sophos | SD-WAN meno maturo |
Prezzi indicativi IVA esclusa. BullTech installa e gestisce Fortinet e WatchGuard: richiedi preventivo.
Un circuito MPLS garantito da 100 Mbps costa 800-2.000 euro/mese per sede. L'SD-WAN con due linee fibra da 1 Gbps parte da 200 euro/mese per sede, con bandwidth 10 volte superiore e failover automatico. Ecco il confronto completo dei costi reali.
| Voce di costo (per sede) | SD-WAN | VPN IPsec | MPLS dedicata |
|---|---|---|---|
| Connettività mensile | 60-120 € (fibra 1 Gbps) | 60-120 € (fibra 1 Gbps) | 800-2.000 € (100 Mbps garantiti) |
| Backup connessione (4G) | 30-50 € (failover automatico) | Manuale, costo extra | Incluso (ridondanza MPLS costosa) |
| Hardware appliance (una tantum) | 700-1.200 € | 200-600 € (router) | 0 € (fornito dal provider) |
| Licenza software annuale | 400-1.500 €/anno | 0-200 €/anno | Inclusa nel canone MPLS |
| Banda disponibile | Fino a 2 Gbps (aggregato) | 1 Gbps (singola linea) | 50-200 Mbps garantiti |
| Costo mensile totale stimato | 200-300 €/mese | 80-150 €/mese | 800-2.000 €/mese |
Risparmio reale: da MPLS a SD-WAN
Una PMI con 3 sedi collegate con MPLS a 100 Mbps paga mediamente 1.200 euro/mese per sede = 3.600 euro/mese totali. Passando a SD-WAN con fibra 1 Gbps + 4G: 250 euro/mese per sede = 750 euro/mese totali. Risparmio mensile: 2.850 euro. Risparmio annuale: 34.200 euro. Banda disponibile: da 100 Mbps MPLS a 1 Gbps fibra. Per la guida completa alla rete WAN aziendale, leggi la nostra guida.
Contesto
Un'azienda manifatturiera con sede a Vimercate, magazzino a Bergamo, filiale commerciale a Brescia e ufficio a Milano. Prima dell'SD-WAN: 4 circuiti MPLS da 100 Mbps a 1.100 EUR/mese ciascuno = 4.400 EUR/mese. Latenza media: 25 ms. Failover: manuale (30-60 minuti di downtime per intervento).
Soluzione SD-WAN BullTech
Installati 4 appliance Fortinet FortiGate 60F con fibra 1 Gbps + backup 4G per sede. Costo: 4 x 250 EUR/mese = 1.000 EUR/mese. Hardware: 3.200 EUR una tantum (ammortizzato in 3 mesi di risparmio). Failover automatico in <1 secondo. Latenza media: 8 ms. Banda: da 100 Mbps MPLS a 1 Gbps fibra.
3.400 EUR
Risparmio mensile
40.800 EUR
Risparmio annuo
< 1 mese
ROI
10x superiore
Banda
Il progetto è stato completato in 3 settimane (assessment + configurazione lab + deployment sede per sede). Il cutover è avvenuto di sabato per ogni sede, con zero downtime percepito. L'azienda usa Microsoft Teams per le videochiamate tra sedi: la qualità è passata da “si sente a scatti” a “come essere nella stessa stanza”. Per approfondire la progettazione delle reti aziendali, leggi la nostra guida ai servizi di rete. Se vuoi capire come proteggere le connessioni SD-WAN, visita la nostra pagina sulla sicurezza informatica aziendale.
Nel 2026, adottare SD-WAN non è più una scelta da grande azienda. Le PMI italiane con 2-10 sedi stanno abbandonando le linee MPLS dedicate a favore di soluzioni SD-WAN che costano un quinto e offrono banda 10 volte superiore. Ecco cosa devi sapere per valutare se fa al caso tuo.
Azienda manifatturiera con ufficio + magazzino + filiale
Problema: MPLS costa 1.200 euro/mese per sede, il failover e manuale e il VoIP va a scatti
Soluzione SD-WAN: SD-WAN con fibra + 4G: 250 euro/mese per sede, failover automatico, Teams senza lag
Studio professionale con 2 sedi e smart worker
Problema: VPN lenta, file su SharePoint caricano piano, nessuna ridondanza
Soluzione SD-WAN: SD-WAN entry (WatchGuard Firebox T45): local breakout per M365, backup 4G, 300 euro/mese
Catena retail con 5-10 punti vendita
Problema: Ogni punto vendita ha una connessione diversa, nessuna visibilita centralizzata
Soluzione SD-WAN: SD-WAN hub-spoke con Fortinet: gestione da una sola console cloud, QoS per POS e gestionali
Azienda in crescita che apre nuove sedi
Problema: Attivare una nuova MPLS richiede 30-90 giorni e costa 1.000+ euro/mese
Soluzione SD-WAN: Con SD-WAN, una nuova sede e operativa in 2-3 giorni: basta una fibra, un appliance preconfigurato e il deployment remoto
PMI con ERP in cloud (SAP, Zucchetti, TeamSystem)
Problema: Le applicazioni cloud soffrono su VPN tradizionale, latenza alta, utenti frustrati
Soluzione SD-WAN: SD-WAN con local internet breakout: il traffico verso il cloud esce direttamente dalla sede, latenza dimezzata
Prima di investire in SD-WAN, verifica questi 6 punti. Se ne soddisfi almeno 3, SD-WAN ha senso per la tua azienda:
Prossimo passo?
BullTech offre un assessment gratuito della rete: misuriamo le connessioni attuali per 5 giorni, confrontiamo i costi SD-WAN vs MPLS, e progettiamo la soluzione su misura. Richiedi l'assessment o chiama il 039 5787 212.
Nel 2026, secondo Gartner, il 45% delle aziende europee ha già dismesso almeno un circuito MPLS a favore di SD-WAN. Il motivo è semplice: MPLS costa 5-10 volte tanto a parità di banda, non scala con il cloud, e il failover è manuale. Ma la migrazione non si fa in un giorno — serve un piano.
Fase 1: Assessment (1 settimana). Si mappano tutti i circuiti esistenti: banda, latenza, costo mensile, SLA contrattuale, scadenza contratto. Si identificano i flussi di traffico critici (VoIP, ERP, Microsoft 365, videoconferenza) e i requisiti di latenza per ciascuno. BullTech usa un tool di network assessment che misura la qualità effettiva di ogni connessione per 5 giorni lavorativi.
Fase 2: Progettazione (1 settimana). Si sceglie il vendor SD-WAN (Fortinet FortiGate per reti complesse 5+ sedi, WatchGuard Firebox per PMI 2-5 sedi che vogliono semplicità). Si progetta la topologia: quali sedi diventano hub, quali spoke. Si definiscono le policy di traffico: VoIP su linea a bassa latenza, download massivi sulla linea a banda larga, failover automatico in millisecondi. Si ordinano gli appliance e le connessioni internet di backup (fibra + 4G/5G).
Fase 3: Configurazione in laboratorio (3-5 giorni). Gli appliance vengono pre-configurati e testati nel lab BullTech a Vimercate. Template di sicurezza, VPN site-to-site, regole QoS, integrazione con il firewall esistente. Questo passaggio è fondamentale: quando arriviamo in sede, è tutto già pronto.
Fase 4: Deployment sede per sede (1-2 settimane). Il cutover avviene il weekend per minimizzare l'impatto. Schema tipico: si installa l'appliance SD-WAN in parallelo al router MPLS, si configura il dual-path (SD-WAN + MPLS), si verifica per 48h che tutto funzioni, poi si toglie l'MPLS. Se qualcosa non va, il rollback è istantaneo perché la linea MPLS è ancora attiva.
Fase 5: Ottimizzazione e dismissione MPLS (1-3 mesi). Dopo 30-60 giorni di funzionamento in parallelo, quando i dati confermano che SD-WAN performa meglio dell'MPLS (e nella nostra esperienza succede nel 95% dei casi), si procede alla disdetta dei circuiti MPLS rispettando i termini contrattuali. Il risparmio parte dalla prima bolletta senza MPLS.
Per approfondire la progettazione di rete, leggi la nostra guida ai servizi di rete aziendale. Se vuoi capire come funziona la rete interna di ogni sede prima di collegare le sedi con SD-WAN, parti dalla nostra guida completa alla rete LAN aziendale. Oppure scopri come proteggere la tua infrastruttura con la sicurezza informatica gestita. Per le connessioni dei singoli utenti remoti, guarda la nostra guida sulla VPN aziendale.
Otto criteri a confronto per scegliere la soluzione di rete giusta per la tua azienda. Dati basati su progetti reali BullTech 2024-2026.
| Criterio | MPLS | SD-WAN | VPN IPsec |
|---|---|---|---|
| Costo/sede/mese | 800–2.000 € | 200–500 € | 50–150 € |
| Banda tipica | 10–100 Mbps | 100 Mbps–1 Gbps | Dipende dalla linea |
| Failover | Manuale (30-60 min) | Automatico (<1 sec) | Manuale o assente |
| QoS (priorità traffico) | Nativa (garantita) | Software-defined (dinamica) | Assente |
| Sicurezza integrata | No (rete privata, non cifrata) | Sì (NGFW + IPS + AES-256) | AES-256 (tunnel cifrato) |
| Gestione centralizzata | Solo via operatore telco | Console cloud (tutte le sedi) | Configurazione manuale per sede |
| Ottimizzazione cloud | No (backhauling obbligato) | Sì (local breakout M365/Teams) | No |
| Ideale per | Legacy, SLA 99.99% obbligatorio | PMI 3+ sedi, cloud, VoIP | 2 sedi, budget minimo |
Costi per sede con connettività fibra 1 Gbps in Lombardia (2026). MPLS: circuito garantito 100 Mbps simmetrico. SD-WAN: appliance + licenza + 2 linee internet.
Pacchetti SD-WAN chiavi in mano: hardware, licenza, installazione, monitoraggio 24/7 e supporto inclusi.
Small
300 €
/sede/mese
Business
500 €
/sede/mese
Enterprise
Su misura
da 400 €/sede
Prezzi IVA esclusa, contratto 36 mesi. Connettività internet non inclusa (stimare 80-150 €/sede/mese per fibra + backup 4G/5G).Richiedi un preventivo personalizzato.
Il 78% delle PMI italiane multi-sede paga troppo per la connettività WAN (Osservatorio Politecnico di Milano, 2026). Ecco come calcolare il ritorno sull'investimento SD-WAN in meno di 5 minuti.
| Voce | MPLS (prima) | SD-WAN BullTech (dopo) | Risparmio |
|---|---|---|---|
| Connettività (3 sedi) | 3 × 1.100 € = 3.300 €/mese | 3 × 150 € = 450 €/mese (fibra + 4G) | 2.850 €/mese |
| Hardware (ammortizzato 36 mesi) | Incluso nel canone MPLS | 3 × 80 € = 240 €/mese | –240 €/mese |
| Gestione MSP (monitoraggio + supporto) | Non inclusa (fai-da-te) | 3 × 150 € = 450 €/mese | –450 €/mese |
| Totale mensile | 3.300 €/mese | 1.140 €/mese | 2.160 €/mese (65%) |
| Risparmio annuale | — | — | 25.920 €/anno |
Scenario: PMI manifatturiera, 3 sedi in Lombardia, 25 utenti per sede. MPLS 100 Mbps simmetrica. SD-WAN con fibra FTTH 1 Gbps + backup 4G, appliance Fortinet FortiGate 60F, gestione MSP BullTech 24/7. Prezzi 2026 IVA esclusa.
2–3 mesi
Payback hardware (3 appliance Fortinet)
10×
Banda superiore (da 100 Mbps a 1 Gbps)
<1 sec
Failover automatico (vs 30-60 min MPLS)
La direttiva NIS2, obbligatoria dal 2024 per le aziende in settori essenziali e importanti, richiede misure concrete di sicurezza di rete. SD-WAN con Fortinet o WatchGuard copre automaticamente 4 dei 10 requisiti NIS2 più critici:
Crittografia delle comunicazioni
SD-WAN cifra tutto il traffico inter-sede con IPsec AES-256. NIS2 art. 21(2)(e) richiede crittografia “ove appropriato”: con SD-WAN è attiva di default su ogni tunnel.
Gestione della continuità operativa
Il failover automatico SD-WAN (<1 sec) soddisfa il requisito NIS2 art. 21(2)(c) sulla business continuity. Se una linea cade, il servizio non si interrompe.
Segmentazione e controllo degli accessi
Fortinet e WatchGuard integrano ZTNA (Zero Trust Network Access) nell'appliance SD-WAN. Ogni utente e dispositivo viene autenticato prima di accedere alle risorse aziendali, come richiesto da NIS2 art. 21(2)(i).
Monitoraggio e logging centralizzato
La console cloud SD-WAN registra ogni evento di rete (accessi, anomalie, failover). BullTech conserva i log per 12 mesi, come richiesto per le segnalazioni NIS2 entro 24-72 ore.
In pratica: adottare SD-WAN gestito BullTech non serve solo a risparmiare sulla connettività, ma ti avvicina alla compliance NIS2 senza costi aggiuntivi. Per una valutazione completa NIS2 della tua azienda, leggi la nostra guida NIS2 per PMI o contattaci per un assessment gratuito.
Una rete SDWAN è composta da tre livelli: il piano dati (data plane), il piano di controllo (control plane) e il piano di orchestrazione (management plane). Capire come funzionano è fondamentale per scegliere la soluzione giusta e dimensionarla correttamente. Nel 2026, il 72% dei progetti SDWAN per PMI usa un'architettura hub-and-spoke con gestione cloud centralizzata (Forrester, 2026).
Data Plane — gli appliance nelle sedi
Ogni sede ha un appliance fisico (Fortinet FortiGate, WatchGuard Firebox) o virtuale (vCPE) che gestisce le connessioni locali. L'appliance misura in tempo reale latenza, jitter e packet loss di ogni link (fibra, 4G/5G, MPLS residua) e instrada il traffico sulla connessione migliore per ogni applicazione. I tunnel IPsec AES-256 tra le sedi vengono creati automaticamente: in una rete con 5 sedi puoi avere fino a 10 tunnel full-mesh senza configurazione manuale.
Control Plane — l'intelligenza software-defined
Il controller SDWAN centralizzato (in cloud o on-premise) definisce le policy di traffico: quali applicazioni hanno priorità, su quali link devono viaggiare, cosa succede quando un link degrada. Con Fortinet FortiManager o WatchGuard Cloud, configuri una policy una volta sola e viene propagata a tutte le sedi in secondi. Questo è il cuore del “software-defined”: la rete si comporta come un software programmabile, non come un insieme di router statici.
Management Plane — orchestrazione e analytics
La dashboard di gestione fornisce visibilità completa: stato di ogni sede, performance dei link, traffico per applicazione, eventi di failover. Per le PMI, BullTech monitora questa dashboard 24/7 e interviene proattivamente quando i dati mostrano un link in degradazione — spesso prima che gli utenti se ne accorgano. L'analytics integrato (FortiAnalyzer, WatchGuard Dimension) genera report mensili su utilizzo banda, incidenti evitati e risparmio effettivo vs MPLS.
| Criterio | Hub-and-Spoke | Full-Mesh |
|---|---|---|
| Ideale per | PMI con sede principale + filiali | Aziende con sedi paritarie |
| Complessità | Bassa (N tunnel) | Alta (N×(N-1)/2 tunnel) |
| Latenza inter-sede | Traffico passa dall'hub (doppio hop) | Diretto sede-a-sede (latenza minima) |
| Costo | Inferiore (appliance base alle filiali) | Superiore (appliance potenti ovunque) |
| Caso d'uso tipico | 80% delle PMI BullTech | Aziende con VoIP diretto tra sedi |
La maggior parte delle PMI italiane sceglie hub-and-spoke: la sede principale fa da hub con un appliance più potente (FortiGate 100F), le filiali hanno appliance entry-level (FortiGate 60F o Firebox T45). Il traffico critico (VoIP, Teams) può comunque passare in direct-connect tra filiali quando serve. Per la progettazione completa della rete, affidati al nostro servizio di reti aziendali gestite. Se hai bisogno di collegare utenti remoti alle sedi SDWAN, guarda anche il nostro servizio VPN aziendale.
MPLS non è morto, ma nel 2026 ha senso solo in scenari molto specifici. Per il 90% delle PMI italiane multi-sede, SD-WAN offre performance uguali o superiori a un quinto del costo. Ecco la regola pratica che usiamo in BullTech per consigliare i nostri clienti:
Tieni MPLS se:
Migra a SD-WAN se:
Il piano ideale: installa SD-WAN in parallelo alla MPLS per 30-60 giorni, verifica che le performance siano uguali o superiori, poi dismetti la MPLS alla scadenza del contratto. Risparmio tipico: 40-65% con banda 10 volte superiore. Per un'analisi personalizzata dei costi, richiedi un assessment gratuito o leggi la nostra guida alla rete WAN aziendale.
Cinque domande che ogni IT Manager si pone prima di adottare SD-WAN.
Tutto quello che devi sapere prima di scegliere SD-WAN per la tua azienda.
Assessment gratuito della tua rete multi-sede, confronto costi SD-WAN vs MPLS, progetto chiavi in mano. Partiamo da 350 €/mese per sede.