Dentro la Rete: Come una PoC Radio Comunica Davvero con l’Infrastruttura TLC

Premere il tasto PTT su una radio PoC e sentire la voce dell’interlocutore a chilometri di distanza sembra un’operazione semplice quanto premere un interruttore. Non lo è. In quel mezzo secondo che separa il tocco del tasto dall’inizio della trasmissione si svolge una catena di eventi tecnici che coinvolge il modulo radio del terminale, l’antenna della cella più vicina, tre o quattro nodi di rete separati fisicamente in luoghi diversi, un server cloud che può trovarsi in un datacenter a Milano come a Francoforte, e il percorso inverso verso il terminale del destinatario — il tutto in meno di 300 millisecondi quando tutto funziona bene. Capire questa catena non è un esercizio accademico: è la base per comprendere perché una PoC radio di qualità diversa da un’altra si comporta in modo diverso sul campo, perché la SIM multioperatore non è semplicemente “una SIM che funziona ovunque”, e perché certi guasti non dipendono dal terminale ma dall’infrastruttura a monte.

Il terminale come stazione radio base tascabile

La prima cosa da capire è che una PoC radio come quelle della gamma Inrico analizzata nei numeri precedenti — S300 Pro, IRC390, S350 e compagni — non è un walkie-talkie con una SIM attaccata. È una stazione radio mobile completa che implementa a livello hardware tutti i protocolli della catena radio LTE lato terminale. Al suo interno il modulo radio, basato tipicamente su chipset Qualcomm o MediaTek (come il MT6739 dell’S100 e del TM-9 ), gestisce simultaneamente tre funzioni distinte: la scansione dello spettro radio per individuare le celle disponibili, la negoziazione del canale fisico con la stazione base, e la modulazione/demodulazione del segnale digitale.

Quando la radio viene accesa, il modulo LTE entra in una fase di ricerca delle celle che scansiona sistematicamente tutte le bande supportate dalla versione EU installata. Sulla base dei segnali ricevuti costruisce una lista ordinata delle celle candidate, misurandone la potenza del segnale in dBm (RSRP, Reference Signal Received Power) e la qualità del canale in dB (RSRQ, Reference Signal Received Quality). La cella con il miglior rapporto tra questi due valori diventa la serving cell — la cella di servizio a cui il terminale si associa per tutto il traffico successivo. È in questa fase che le bande di frequenza giocano il ruolo decisivo descritto nel secondo articolo: un terminale che supporta B20 (800 MHz) può agganciarsi a una cella a 10 km di distanza che fornisce copertura in un’area dove B3 (1800 MHz) non arriva. Un terminale senza B20, nelle stesse condizioni, rimane senza segnale.

L’eNodeB: il cervello del ponte radio

Il nodo fisico a cui la PoC radio si connette via radio è chiamato eNodeB (Evolved Node B) — nella terminologia 3GPP che definisce l’architettura LTE. Nella vita reale lo conosci come “il traliccio dell’antenna” o “il ripetitore sul tetto”, ma la definizione tecnica è più precisa: l’eNodeB è una stazione base che integra tutte le funzioni di gestione della radio, storicamente separate in nodi distinti nelle generazioni precedenti.

A differenza del suo predecessore UMTS, dove la stazione base (NodeB) era gestita da un controller separato (RNC, Radio Network Controller), nell’architettura LTE l’eNodeB è intelligente in modo autonomo: gestisce localmente lo scheduling delle risorse radio (chi trasmette, su quale sottoportante OFDM, con quale potenza e quale modulazione), il controllo della potenza di trasmissione dei terminali, la compressione dell’intestazione dei pacchetti dati e le decisioni di handover verso le celle vicine. Ogni eNodeB è connesso agli eNodeB adiacenti tramite l’interfaccia X2 — un collegamento diretto peer-to-peer che permette la coordinazione dell’handover senza dover coinvolgere i nodi centrali della rete, riducendo la latenza della transizione tra celle.

Un singolo traliccio fisico ospita tipicamente tre settori orientati a 120° ciascuno, che nella logica LTE costituiscono tre eNodeB distinti ma colocati. Ogni settore può operare contemporaneamente su più bande — B20, B3, B1 — usando antenne fisicamente separate o antenne multi-banda con duplexer integrati. Quando la tua PoC radio Inrico IRC390 è in piedi fuori da un magazzino e riceve segnale su B20 e B3 contemporaneamente grazie alla Carrier Aggregation, sta comunicando con due portanti dello stesso eNodeB che gestisce entrambe le bande.​

L’EPC: il cuore della rete che non si vede

Il traffico dati generato dalla PoC radio — il flusso audio PTT codificato, i pacchetti GPS, i dati di telemetria — non rimane nell’eNodeB. Viene instradato attraverso l’interfaccia S1 verso il nucleo della rete mobile, chiamato EPC (Evolved Packet Core). Questa è l’infrastruttura software/hardware che l’operatore gestisce nei suoi datacenter e che costituisce il vero cervello dell’intera rete.

L’EPC è composto da quattro nodi funzionali principali che lavorano in stretta coordinazione. La MME (Mobility Management Entity) è il nodo di controllo: autentica il terminale all’accensione verificando le credenziali della SIM card contro il database centrale dell’operatore (HSS, Home Subscriber Server), assegna un indirizzo IP temporaneo al terminale, gestisce il tracciamento della posizione all’interno della rete e coordina le procedure di handover tra eNodeB su lunghe distanze. Quando la tua PoC radio si sposta dall’area di copertura di un eNodeB a quello del settore successivo mentre sei in autoambulanza o in un veicolo di logistica, è la MME che coordina il trasferimento della sessione dati garantendo la continuità del flusso audio PTT.

Il SGW (Serving Gateway) è il nodo di routing locale: instrada i pacchetti di dati tra l’eNodeB e il resto della rete, mantiene il contesto della sessione durante gli handover intra-operatore e funziona come anchor point per la mobilità — cioè il punto fisso a cui la sessione rimane agganciata mentre il terminale si sposta tra celle diverse. Il PGW (Packet Data Network Gateway) è invece il gateway verso l’esterno: assegna l’indirizzo IP pubblico al terminale, applica le politiche di QoS (Quality of Service) che determinano quanta banda è disponibile per ogni tipo di traffico, e instrada i pacchetti verso Internet — o verso il server PTT della piattaforma.

Dal PGW al server PTT: l’ultimo miglio invisibile

Quando la PoC radio ha raggiunto il PGW dell’operatore, il dato deve ancora percorrere la strada verso il server PTT della piattaforma. E qui emerge un aspetto che quasi nessun rivenditore spiega chiaramente: la qualità della comunicazione PTT non dipende solo dalla rete mobile ma anche dalla latenza tra il PGW dell’operatore e il server della piattaforma.

Una piattaforma PTT professionale o sistemi proprietari integrati nei terminali Inrico — non è un semplice server VoIP. È un’infrastruttura cloud che riceve il flusso audio compresso dal terminale trasmittente, lo decodifica, lo “bufferizza” per compensare il jitter di rete, e lo instrada verso tutti i terminali del gruppo di chiamata in ricezione. La latenza totale di una comunicazione PTT si compone quindi di: latenza radio UL dal terminale all’eNodeB (tipicamente 5-10 ms su LTE), latenza di rete dal SGW al PGW (2-5 ms), latenza dal PGW al server PTT (variabile, da 10 ms a oltre 100 ms a seconda della localizzazione geografica del datacenter), tempo di elaborazione sul server (5-15 ms), e il percorso inverso verso il terminale ricevente.

Il risultato pratico è che una PoC radio connessa a un server PTT con datacenter in Italia avrà una latenza totale di 150-250 ms — percettibile ma accettabile. Un server PTT con datacenter in Asia o negli USA può portare la latenza oltre i 400-500 ms, rendendo la conversazione PTT innaturale e faticosa, con rischio di sovrapposizioni vocali. Quando si acquista una piattaforma PTT da abbinare alla PoC radio, la localizzazione geografica del server è un parametro tecnico tanto importante quanto le bande LTE del terminale. I terminali Inrico sono compatibili con le principali piattaforme di dispatching, ma la scelta della piattaforma ricade sull’acquirente — ed è una scelta che influenza le prestazioni quotidiane più di quanto si immagini.

Come la PoC radio sceglie la cella: il meccanismo di selezione

Ogni 200-400 millisecondi, il modulo LTE di una PoC radio esegue una misurazione di potenza su tutte le celle vicine registrate nella sua lista — un processo chiamato cell measurement definito nello standard 3GPP. Quando la potenza della cella di servizio scende sotto una soglia configurata dall’operatore (tipicamente tra -110 e -120 dBm di RSRP) o quando una cella vicina supera la cella corrente di un certo offset (tipicamente 3-6 dB), il terminale segnala all’eNodeB le misurazioni tramite un messaggio Measurement Report. L’eNodeB decide allora se eseguire un handover — il trasferimento della connessione alla cella più forte.

Il meccanismo di handover nell’LTE è di tipo hard handover: il terminale rompe il collegamento con la cella sorgente e stabilisce immediatamente quello con la cella destinazione, senza periodo di doppia connessione come avveniva nel GSM. La procedura richiede 50-100 ms durante i quali il flusso dati è interrotto. Su una comunicazione PTT vocale questo si traduce in una breve perdita di audio — di solito impercettibile perché il jitter buffer del client PTT compensa la lacuna. Se però il terminale si trova in una zona di confine tra due celle con segnale debole da entrambe, gli handover diventano frequenti e il buffer non riesce a compensare tutte le interruzioni: il risultato è un audio saltellante, familiare a chiunque abbia usato una radio PTT in auto attraversando un’area con copertura discontinua.

I modelli Inrico di fascia alta con Android 13/14 e chipset più recenti (S300 Pro, S300 Plus, S350, T330/T338) gestiscono meglio le misurazioni di handover perché il modulo radio ha una qualità del ricevitore superiore e può discriminare più finemente tra celle vicine. I modelli con Android 7.1 o 8.1 e chipset MT6739 (TM-9, S100, T310) hanno moduli radio meno raffinati che possono eseguire handover in modo più lento o conservare la cella corrente più a lungo del necessario, portando a disconnessioni invece di transizioni fluide.

La SIM multioperatore: come funziona davvero

Una SIM multioperatore non è magica e non è semplicemente “una SIM che funziona su tutte le reti”. Il suo meccanismo di funzionamento è tecnico e preciso, e comprenderlo aiuta a capire sia i vantaggi sia i limiti reali in una PoC radio.

Le SIM multioperatore per uso professionale — quelle progettate specificamente per dispositivi IoT, M2M e radio PTT — operano in roaming permanente. Questo significa che tecnicamente non hanno una rete “domestica” in Italia: si registrano sempre come visitatori su ciascuna rete degli operatori con cui il fornitore della SIM ha accordi di roaming. In Italia, un fornitore di SIM multioperatore professionale tipicamente stringe accordi con TIM, Vodafone e WindTre — e talvolta con iliad — permettendo al dispositivo di scegliere tra le reti disponibili in ogni momento.

Il processo di selezione della rete avviene in due fasi. All’accensione, il modem LTE riceve dall’eNodeB il segnale di sincronizzazione e decodifica il PLMN (Public Land Mobile Network), l’identificativo numerico della rete (MCC + MNC: 222-01 per TIM, 222-10 per Vodafone, 222-88 per WindTre, 222-50 per iliad). La SIM confronta questo PLMN con la lista di reti preferite contenuta nel suo profilo e seleziona la rete con la priorità più alta tra quelle disponibili e con segnale sufficiente. Se la rete ad alta priorità ha segnale marginale mentre quella a bassa priorità ha segnale ottimo, il terminale rimane sulla rete preferita fino a che il segnale non scende sotto la soglia minima di registrazione — poi si registra sulla rete alternativa.

Questo comportamento ha una conseguenza pratica importante: la SIM multioperatore standard non seleziona automaticamente la rete con il segnale più forte in ogni istante, ma seleziona la rete con la priorità più alta tra quelle con segnale accettabile. La lista di priorità è configurata nel profilo SIM dal fornitore — e non è modificabile dall’utente. In aree dove TIM ha priorità alta ma segnale debole su B3, e WindTre ha priorità bassa ma segnale forte su B20, la PoC radio potrebbe rimanere su TIM B3 con qualità marginale invece di passare a WindTre B20 con qualità ottima. Solo quando il segnale TIM scende sotto la soglia minima il terminale si registra sulla rete alternativa.

Il roaming permanente e la priorità di rete

Il funzionamento in roaming permanente ha un’altra implicazione tecnica spesso ignorata: gli operatori applicano politiche di traffic shaping differenziate tra utenti nativi e utenti in roaming. In condizioni di congestione della cella — un evento frequente in zone ad alta densità come aeroporti, stadi, fiere, centri commerciali nelle ore di punta — lo scheduler dell’eNodeB assegna le risorse radio seguendo una gerarchia di priorità che tipicamente mette gli utenti nativi davanti agli utenti in roaming.

Per una PoC radio PTT questo non significa perdita della comunicazione, ma può significare un aumento della latenza e una riduzione della qualità audio nei momenti di picco. La voce PTT compressa a 8-13 kbit/s ha priorità molto bassa nello scheduler rispetto ai dati di streaming o navigazione — a meno che la piattaforma PTT non utilizzi la funzionalità QoS Bearer dell’LTE per marcare il traffico PTT con un identificatore di priorità elevato (QCI, Quality of Service Class Identifier). Le piattaforme PTT professionali certificano il loro traffico come QCI-1 o QCI-2 (voce in tempo reale), garantendo priorità di scheduling superiore al traffico dati generico anche in condizioni di cella congestionata. Le piattaforme consumer non lo fanno — e si nota.

La banda LTE Cat-M1: l’alternativa per ambienti critici

Un elemento emerso nell’analisi comparativa che merita un approfondimento è la distinzione tra LTE standard e LTE Cat-M1 (anche noto come eMTC, enhanced Machine Type Communication). I moduli LTE standard usati nella maggior parte delle PoC radio Inrico analizzate lavorano su LTE Cat-4 o Cat-6, ottimizzati per la velocità di trasferimento dati. Cat-M1 è invece una variante LTE progettata specificamente per dispositivi IoT e apparati critici: opera su una banda molto più stretta (1.4 MHz invece di 5-20 MHz), consuma molta meno energia, e — cosa fondamentale — è in grado di mantenere la connessione con segnali molto più deboli rispetto all’LTE standard, fino a 20 dB in più di tolleranza al path loss.

In pratica, un terminale Cat-M1 riesce a registrarsi su una cella LTE in condizioni dove un terminale Cat-4 standard perde completamente il segnale — in galleria, in seminterrato, in edifici con strutture metalliche. I modelli più avanzati della gamma Inrico (S380, IRC380, IRC390) con chipset recenti supportano Cat-M1 come modalità operativa alternativa quando il segnale standard LTE diventa insufficiente. Nei modelli entry-level con chipset MT6739 questa funzionalità non è disponibile. Per ambienti critici come parcheggi multipiano, magazzini con struttura in ferro-cemento o operazioni in galleria, la differenza tra un terminale con Cat-M1 e uno senza è la differenza tra copertura e assenza di copertura.

Cosa succede davvero premendo PTT: la sequenza completa

Riassumendo l’intera catena in una sequenza operativa reale, ecco cosa accade nell’istante in cui un operatore con una Inrico IRC390 preme il tasto PTT in un magazzino industriale fuori Milano, con SIM multioperatore e piattaforma PTT professionale:​

Il terminale è registrato su TIM B20 (800 MHz) con RSRP di -98 dBm — segnale marginale ma sufficiente. Il modulo LTE ha stabilito un bearier dati con QCI-9 (default). Al momento della pressione del PTT, l’app PTT richiede al sistema operativo l’attivazione di un bearer dedicato QCI-1 per il traffico vocale. Android 10 (presente sull’IRC390) invia la richiesta di bearer al PGW tramite la segnalazione NAS attraverso la MME. Il PGW alloca il bearer prioritario e notifica l’eNodeB di riservare risorse radio per il flusso in tempo reale.

L’audio captato dal microfono primario viene pre-elaborato dal DSP dell’IRC390 con riduzione del rumore AI su tre microfoni, poi compresso dal codec (tipicamente OPUS o AMR-WB a 8-13 kbit/s). Il pacchetto audio viene incapsulato in RTP/UDP, poi in GTP-U per il tunneling verso il SGW, poi inoltrato al PGW e da lì via Internet verso il server PTT. Il server decodifica, elabora e re-instrada verso i terminali destinatari del gruppo. Il tutto, dalla pressione del PTT all’arrivo dell’audio sul terminale ricevente, in meno di 300 ms — se la catena funziona correttamente.

SIM multioperatore e PoC radio: le combinazioni ottimali per l’Italia

Sulla base dell’architettura di rete descritta e delle bande supportate dagli operatori italiani approfondite nel numero precedente, è possibile definire le combinazioni ottimali SIM-rete per i principali scenari d’uso:

Scenario d’usoRete prioritariaRete backupBande criticheTerminale consigliato
Operazioni urbane denseVodafone o TIMWindTreB3, B1, B7S300 Plus, T330/T338
Aree periferiche / industrialiTIM o VodafoneWindTreB20, B8S380, IRC380, T740A
Zone rurali e montaneTIM o VodafoneiliadB20, B28S350, IRC390
Operazioni in galleria / seminterratoWindTreTIMB20, Cat-M1IRC380, S380
Flotte veicolari autostradeVodafoneTIM / WindTreB20, B3TM-7 Plus, TM-9
Uso internazionale + ItaliaSIM multiop. int.B20+B28+B3S300 Pro, S350

La scelta della SIM non è mai neutrale — è parte integrante della configurazione tecnica del sistema di comunicazione, esattamente come la scelta delle bande LTE del terminale o la latenza del server PTT. Un sistema PoC professionale ben progettato tratta SIM, terminale, bande di frequenza e piattaforma PTT come un sistema integrato dove ogni componente influenza le prestazioni degli altri.

Il tasto PTT sembra un pulsante semplice. La catena che mette in moto non lo è per nulla.

Siamo su TELEGRAM!