Xelerity — SD-WAN nativa MikroTik, provisioning da ore a minuti, uptime a prova di guasto

Chi è Xelerity

Xelerity è un service provider dell'area di Vicenza specializzato in connettività gestita su infrastruttura MikroTik. L'azienda eroga servizi di rete ad alta affidabilità per clienti business, con un parco router gestito interamente in-house su un cluster Proxmox. Dopo quasi due anni di OptiWize in produzione, Xelerity è oggi uno dei riferimenti italiani per la gestione SD-WAN on-premise su RouterOS.

La sfida

Prima di adottare OptiWize, Xelerity aveva già un approccio strutturato: template RouterOS, script standardizzati, buone pratiche consolidate. Ma con la crescita del parco macchine, i limiti del modello manuale si facevano sentire su quattro fronti:

• Provisioning lento: ogni nuova attivazione richiedeva customizzazione manuale delle variabili cliente, test e deploy. Ore di lavoro specialistico per ogni singolo router.
• Configuration drift: le modifiche puntuali e l'evoluzione dei template nel tempo rendevano impossibile garantire che ogni router rispecchiasse lo standard corrente. La configurazione reale di un dispositivo era ricostruibile solo accedendo fisicamente o da remoto.
• Visibilità assente: nessuna risposta rapida a domande come "questo router rispetta la policy di sicurezza?", "chi ha cambiato questa rotta e perché?". L'audit e il troubleshooting erano processi lunghi e inaffidabili.
• Conoscenza frammentata: le motivazioni dietro ogni scelta di configurazione vivevano nella testa dei singoli tecnici. Se la persona non era disponibile, intervenire su quella configurazione diventava un'operazione a rischio.

Come ha aiutato OptiWize

Xelerity ha scelto OptiWize per tre ragioni precise: integrazione nativa con RouterOS (senza layer di astrazione che tolgono controllo sull'apparato), possibilità di deployment completamente on-premise su Proxmox (fondamentale per compliance e sicurezza dei propri clienti), e un modulo SD-WAN che non richiedeva cambio hardware né filosofia di rete.

In particolare, l'SD-WAN di OptiWize ha risolto un problema che le alternative sul mercato non riuscivano ad affrontare senza hardware proprietario: attestare linee di backup di operatori terzi mantenendo invariati gli IP pubblici in uso. Per Xelerity questo si è tradotto in un livello di business continuity prima impossibile o estremamente complesso da realizzare manualmente.

Il deployment on-premise ha garantito il controllo totale su log di monitoraggio, flussi di rete e credenziali di gestione, con le performance tipiche di un'infrastruttura completamente on-net e l'affidabilità nativa del cluster Proxmox (snapshot, backup, alta disponibilità).

Risultati

Dopo circa due anni in produzione, i risultati impattano sia l'operatività del team sia la percezione del servizio da parte dei clienti Xelerity:

• Configuration drift azzerato: ogni router rispecchia fedelmente le policy centralizzate. Gli errori da refusi manuali nella sintassi RouterOS o nelle regole di firewalling sono praticamente scomparsi.
• Provisioning da ore a minuti: quello che prima richiedeva ore e test manuali, oggi si risolve in pochi minuti grazie ai template automatizzati e al deploy centralizzato.
• Uptime reale in aumento: il failover SD-WAN sulle linee di backup (anche di terzi) è impercettibile per il cliente finale. Cadute di sessione VPN e cambi IP inattesi appartengono al passato.
• Monitoraggio da reattivo a proattivo: grazie al monitoring integrato, Xelerity viene allertata in tempo reale non appena un link degrada o si interrompe, permettendo di intervenire mentre il cliente sta ancora navigando senza problemi.
• Controllo totale on-premise: log, flussi e credenziali restano sull'infrastruttura Xelerity, con piena sovranità su dato e rete di servizio.