Yeni bir ofise taşınırken ya da büyüyen bir ekibin ağını yenilerken akla gelen ilk şey genellikle internet hızıdır. Oysa ofiste yaşanan bağlantı sorunlarının çoğu internetten değil, iç ağın nasıl kurulduğundan kaynaklanır. Bu yazıda bir KOBİ ağının dört temel bileşenini, yani switch, Wi-Fi, VLAN ve firewall seçimini pratik bir bakışla ele alıyoruz.
Önce ihtiyacı çıkarın
Ürün seçmeden önce şu soruların cevabını yazılı hale getirin:
- Kaç kablolu cihaz var? Bilgisayar, yazıcı, IP telefon, IP kamera, sunucu, NAS.
- Kaç kişi kablosuz ağ kullanacak, misafirler de bağlanacak mı?
- Ofis kaç katlı, duvarlar beton mu, alçıpan mı?
- Şubeler veya evden çalışanlar merkeze bağlanacak mı?
- Önümüzdeki iki üç yılda kişi ve cihaz sayısı ne kadar artabilir?
Bu liste, port sayısından kablosuz erişim noktası adedine kadar tüm kararların temelini oluşturur.
Kablolama: Her şeyin temeli
Ağın en uzun ömürlü parçası kablolamadır. Duvarlara bir kez çekilen kablolar yıllarca kullanılır. Yeni bir kurulumda en az Cat6 sınıfı kablolama, düzgün etiketlenmiş priz ve patch paneller ile havalandırması olan bir kabinet tercih edilmelidir. Kablosuz erişim noktaları ve IP kameralar için tavana kadar kablo çekilmesini baştan planlamak, sonradan yapılacak maliyetli işlerin önüne geçer.
Switch seçimi
Yönetilebilir mi, yönetilemez mi?
Yönetilemeyen (unmanaged) switch'ler ucuzdur ve tak-çalıştır mantığıyla çalışır. Ancak VLAN, port bazlı güvenlik ve izleme gibi özellikleri yoktur. Birden fazla ağ bölümüne ihtiyaç duyacak her ofis için yönetilebilir veya en azından akıllı (smart) switch tercih edilmelidir.
PoE ihtiyacı
Kablosuz erişim noktaları, IP telefonlar ve IP kameralar elektriğini ağ kablosundan (PoE) alabilir. PoE'li switch seçerken yalnızca port sayısına değil, switch'in toplam PoE güç bütçesine de bakın. Bütçe yetersizse bazı cihazlar çalışmaz ya da beklenmedik şekilde yeniden başlar.
Port sayısı ve uplink
Mevcut ihtiyacın üzerine büyüme payı bırakın. Switch'ler arasında veya sunucuya giden bağlantılarda daha yüksek hızlı uplink portları performans darboğazlarını önler.
Kablosuz ağ (Wi-Fi)
Ofiste tek bir güçlü modemle tüm alanı kapsamaya çalışmak en sık yapılan hatadır. Sağlıklı bir kablosuz ağ için:
- Birden fazla erişim noktası kullanın ve bunları kullanıcıların yoğun olduğu alanlara göre konumlandırın.
- Erişim noktalarını merkezi olarak yönetilebilen bir sistemden seçin; böylece kullanıcılar ofis içinde dolaşırken bağlantı kopmaz ve ayarlar tek yerden yapılır.
- Güncel güvenlik standartlarını (WPA3 veya en azından WPA2 ile güçlü parola) kullanın.
- Çalışan ağı ile misafir ağını mutlaka ayırın.
- Yoğun ortamlarda daha yeni Wi-Fi standartlarını destekleyen erişim noktaları kapasiteyi artırır. Ancak bu avantajdan yararlanmak için bilgisayarların da yeni standardı desteklemesi gerekir.
Mümkünse kurulumdan önce kısa bir saha incelemesi yapılması, kör noktaları ve parazit kaynaklarını baştan ortaya çıkarır.
VLAN: Ağı mantıksal olarak bölmek
VLAN, tek bir fiziksel ağı birbirinden ayrı mantıksal ağlara bölmenizi sağlar. Bir KOBİ için tipik bir VLAN yapısı şöyle olabilir:
| VLAN | Kullanım |
|---|---|
| Kullanıcılar | Personel bilgisayarları |
| Sunucular | Logo sunucusu, dosya sunucusu, NAS |
| Ses | IP telefonlar |
| Kamera | IP kameralar ve kayıt cihazı |
| Misafir | Ziyaretçiler, yalnızca internet erişimi |
| Yönetim | Switch, erişim noktası ve firewall yönetim arayüzleri |
Bu ayrımın en önemli faydası güvenliktir. Örneğin misafir ağına bağlanan bir cihaz muhasebe sunucusunu göremez. Güvenlik güncellemesi almayan IP kameralar da kullanıcı bilgisayarlarına doğrudan erişemez. VLAN'lar arası hangi trafiğe izin verileceği firewall kurallarıyla belirlenir.
Firewall seçimi
İnternet servis sağlayıcısının verdiği modem, temel bir yönlendirici işlevi görür; ancak kurumsal bir güvenlik duvarının yerini tutmaz. KOBİ'ler için yeni nesil firewall (NGFW) veya UTM cihazlarında aranması gereken özellikler:
- VLAN'lar arası kural yönetimi ve ayrıntılı kayıt tutma.
- VPN: Evden çalışanlar ve şubeler için güvenli erişim. Uzak masaüstü portlarını internete açmak yerine VPN kullanılmalıdır.
- Saldırı tespit/önleme, web filtreleme ve uygulama kontrolü gibi güvenlik servisleri.
- Yedek internet hattı desteği: Bir hat kesildiğinde diğerine otomatik geçiş.
- Performans: Güvenlik servisleri açıkken cihazın ulaşabildiği gerçek hız, kâğıt üzerindeki en yüksek hızdan düşüktür. Seçimi bu değere göre yapın.
Pek çok firewall'da güvenlik servisleri yıllık abonelikle çalışır. Toplam maliyeti hesaplarken cihaz bedeline bu lisansları da ekleyin. Misafirlere internet sunulan ortamlarda kayıt tutma ile ilgili yasal yükümlülükler de olabilir; güncel mevzuatı kontrol etmek gerekir.
Sık yapılan hatalar
- Tüm cihazları tek ve düz bir ağda çalıştırmak.
- Misafirlere çalışanlarla aynı Wi-Fi şifresini vermek.
- Switch ve erişim noktalarının varsayılan yönetici şifrelerini değiştirmemek.
- Kabinet içinde etiketsiz, dağınık kablolama ile arıza tespitini zorlaştırmak.
- Ağ cihazlarının yazılım güncellemelerini yıllarca yapmamak.
- Ağ şemasını ve yapılandırma yedeğini tutmamak.
Kurulumdan sonra: İzleme ve bakım
Ağ kurulduktan sonra kendi haline bırakılmamalıdır. Switch ve erişim noktalarının durumunu, port hatalarını ve firewall kayıtlarını düzenli kontrol etmek, sorunları kullanıcılar fark etmeden yakalamayı sağlar. Yapılandırma değişikliklerinden önce ve sonra cihaz ayarlarının yedeğini almak, bir hata durumunda hızla geri dönmenize yardımcı olur.
Sonuç
İyi bir ofis ağı; sağlam kablolama, ihtiyaca uygun yönetilebilir switch'ler, merkezi yönetilen bir kablosuz ağ, mantıklı bir VLAN yapısı ve doğru boyutlandırılmış bir firewall'dan oluşur. Bu bileşenleri baştan birlikte planlamak, ileride hem güvenlik hem de performans sorunlarının önüne geçer.
Ankara'da yeni ofis ağı kurulumu, yapısal kablolama, kablosuz ağ ve firewall projeleri için hizmetlerimizi inceleyebilir, keşif için bize ulaşabilirsiniz.