Network Altyapı Kurulumu ve Kurumsal Wi-Fi: Switch, Erişim Noktası ve Kapsama Planı

Network ve kablosuz ağ altyapısı nedir, ne işe yarar?

Network altyapısı (yerel ağ, LAN), binadaki cihazların birbirleriyle ve internetle haberleşmesini sağlayan switch, kablosuz erişim noktası (access point, AP) ve ağ geçidi gibi aktif cihazlar ile bunların yapılandırmasıdır; kurumsal Wi-Fi bu ağın kablosuz kısmıdır.

Aynı binada çalışan bilgisayar, IP telefon, kamera, yazıcı ve misafir cihazları aynı ağı paylaşır; iyi kurulmuş bir ağ bu trafiği VLAN ile birbirinden ayırır, sesi ve görüntüyü önceliklendirir ve kablosuz ağın binanın her yerinde yeterli kapasite vermesini sağlar.

Network altyapısı, pasif kablolamanın üzerine kurulur. Kabinetten prize inen bakır hatlar yapısal kablolama, katlar ve binalar arası omurga fiber optik kablolama sayfasının konusudur; bu sayfa switch, erişim noktası, kapsama planı ve ağ yapılandırmasına odaklanır.

Network ve kurumsal Wi-Fi hangi yapılar ve ihtiyaçlar için uygundur?

Birden fazla kullanıcı grubunun, ağa bağlı cihazın ve misafirin bulunduğu her yapı, tek bir ev tipi modemin ötesinde planlı bir ağdan fayda görür.

• Ofis ve plazalar: çalışan, misafir, IP telefon ve yazıcıların ayrı ağlarda yönetilmesi; toplantı odalarında yoğun kablosuz kullanım.
• Otel ve konaklama tesisleri: oda, lobi, restoran ve havuz alanlarında misafir Wi-Fi'ı; personel ve yönetim sistemlerinin ayrı tutulması.
• Fabrika ve depolar: el terminalleri ve forkliftler için alan boyunca kesintisiz dolaşım (roaming), zorlu ortam koşulları.
• Okul ve eğitim kurumları: sınıflarda aynı anda bağlanan çok sayıda cihaz, öğrenci ve idari ağın ayrılması.
• Mağaza, kafe ve restoranlar: misafir internetinin ödeme ve kasa sistemlerinden ayrılması.
• Sağlık tesisleri: tıbbi cihazlar, personel ve hasta yakınları için ayrı ağlar.

Network altyapısının bileşenleri ve kablosuz ağ türleri nelerdir?

Bir kurumsal ağ temelde dört katmandan oluşur: internet bağlantısını yöneten ağ geçidi ya da güvenlik duvarı, cihazları birbirine bağlayan switch'ler, kablosuz erişimi veren erişim noktaları ve hepsinin tek yerden yönetildiği yönetim katmanı.

Kablosuz ağ tarafında bugün kurumsal projelerde yaygın olarak Wi-Fi 6 (IEEE 802.11ax) ve sonraki nesil erişim noktaları kullanılır. Hangi neslin seçileceği, kullanıcı cihazlarının ne desteklediğine ve aynı alanda kaç cihazın bağlanacağına göre belirlenir. Kurulan ağın başlıca yapılandırma unsurları:

• VLAN ile ağ ayrımı: çalışan, misafir, ses, kamera ve yönetim trafiğinin ayrı sanal ağlarda tutulması.
• Misafir ağı: şirket ağından yalıtılmış, isteğe bağlı karşılama sayfası ve kullanım kurallarıyla çalışan ayrı kablosuz ağ.
• Kapsama ve kapasite planı: erişim noktalarının yeri, kanal ve güç ayarları; yoğun alanlarda kapasiteye göre yerleşim.
• Dolaşım (roaming): kullanıcının bağlantısı kopmadan bir erişim noktasından diğerine geçmesi.
• Önceliklendirme (QoS): ses ve görüntülü görüşme trafiğinin öne alınması.

Network ve kurumsal Wi-Fi hizmet kapsamımız neleri içerir?

Network hizmetimiz ihtiyaç analizinden kurulum sonrası doğrulama ölçümüne kadar uzanır; kapsamın ayrıntısı her projede keşiften sonra teklifte yazılır.

• Keşif ve ihtiyaç analizi: kullanıcı ve cihaz sayısı, kullanılan uygulamalar, misafir ihtiyacı, mevcut cihazlar.
• Kablosuz kapsama planı: kat planı üzerinde ön tasarım ve gerektiğinde yerinde ölçüm.
• Ağ tasarımı: VLAN ve IP planı, misafir ağı, ağlar arası erişim kuralları.
• Cihaz seçimi, malzeme listesi ve tedarik: switch, erişim noktası, ağ geçidi.
• Montaj, kabinet içi bağlantı ve cihaz yapılandırması.
• Kurulum sonrası kablosuz doğrulama ölçümü ve performans testleri.
• Ağ şeması, IP ve VLAN planı, yönetim erişim bilgilerinin teslimi ve kullanıcı eğitimi.
• İsteğe bağlı periyodik bakım, yazılım güncellemesi ve genişleme çalışmaları.

Network ve Wi-Fi projesi nasıl ilerler?

Süreç bir keşif görüşmesiyle başlar, kapsama ve ağ tasarımıyla devam eder ve ağın ölçülüp belgelenerek teslim edilmesiyle biter; kullanımdaki binada geçiş, işi aksatmayacak şekilde planlanır.

1. Keşif görüşmesi: kullanıcılar, cihazlar, uygulamalar ve şikâyet edilen sorunlar konuşulur.
2. Yerinde inceleme: kat planları, kabinetler, mevcut kablolama ve cihazlar görülür; gerekirse kablosuz ölçüm yapılır.
3. Tasarım: erişim noktası yerleşimi, switch yapısı, VLAN ve misafir ağı planı çıkarılır.
4. Teklif: cihaz listesi, kapsam ve geçiş takvimi yazılı hale gelir.
5. Kurulum ve yapılandırma: cihazlar monte edilir, ayarlar yapılır, eski ağdan geçiş planlı biçimde gerçekleştirilir.
6. Doğrulama: kapsama, dolaşım ve hız ölçülür; eksik alanlar düzeltilir.
7. Teslim: ağ şeması, yapılandırma yedekleri ve yönetim bilgileri teslim edilir, kısa kullanım eğitimi verilir.

Seçim yaparken ve maliyeti etkileyen faktörler nelerdir?

Network kurulumunun maliyetini en çok kullanıcı ve cihaz yoğunluğu, kapsanacak alan, seçilen cihaz sınıfı ve yönetim modeli belirler; kesin tutar keşiften sonra çıkar.

Fiyat aralığı yazmıyoruz: aynı metrekaredeki iki yapı, duvar yapısına ve kullanıcı yoğunluğuna göre çok farklı sayıda erişim noktası gerektirebilir.

• Kapsanacak alanın büyüklüğü, kat sayısı ve duvar yapısı (beton, cam, metal raf).
• Aynı anda bağlanan kullanıcı ve cihaz sayısı; toplantı salonu ve lobi gibi yoğun alanlar.
• İç ve dış ortam erişim noktası ihtiyacı.
• PoE ile beslenecek cihaz sayısı ve switch port kapasitesi.
• Yerinde ya da bulut yönetim tercihi ve lisans modeli.
• Mevcut kablolamanın durumu; yeni hat ya da kabinet ihtiyacı.

Hangi standart ve mevzuata dikkat edilir?

Kurumsal ağlar IEEE'nin Ethernet, VLAN ve kablosuz ağ standartları üzerine kurulur; misafirlerine internet sunan işletmeler için ise Türkiye'de ayrıca internet toplu kullanım mevzuatı ve kişisel verilerin korunması mevzuatı gündeme gelir.

Misafir ağında kullanıcı tanımlama ve erişim kayıtları kişisel veri işlenmesi anlamına gelir; aydınlatma ve saklama gibi konular için Kişisel Verileri Koruma Kurumu kaynaklarına bakılabilir. İşletmenizin hangi yükümlülüklere tabi olduğunu hukuk danışmanınızla değerlendirmenizi öneririz; teknik altyapı bu değerlendirmeye göre yapılandırılır.

• IEEE 802.11ax-2021 — Wi-Fi 6 olarak bilinen yüksek verimli kablosuz ağ değişikliği; IEEE bu değişikliği güncel temel metin olan IEEE 802.11-2024'e dahil etmiştir.
• IEEE 802.1Q-2022 — Köprüler ve köprülenmiş ağlar; VLAN yapısının dayandığı standart.
• IEEE 802.3-2022 — Ethernet standardı; bükümlü çift kablo üzerinden cihaz besleme (PoE) hükümlerini de içerir.
• İnternet Toplu Kullanım Sağlayıcıları Hakkında Yönetmelik (Resmî Gazete 11.04.2017, sayı 30035) — misafirlerine ya da kamuya açık alanda internet sunan yerler için içerik filtreleme, erişim kayıtlarının tutulması ve kullanıcıların tanımlanması gibi yükümlülükler getirir.

Network altyapısı diğer sistemlerle nasıl entegre çalışır?

Bugün binadaki zayıf akım sistemlerinin çoğu IP tabanlıdır ve aynı switch'ler üzerinden çalışır; bu yüzden ağ tasarımı yalnız bilgisayarlar için değil, bağlanacak bütün sistemler düşünülerek yapılır.

IP masaüstü telefonlar PoE'li switch'ten beslenir ve ses trafiği ayrı VLAN ile önceliklendirilir; santral tarafı IP santral ve telefon sistemleri sayfasında. Kameralar sürekli görüntü akışı ürettiği için genellikle ayrı bir ağda tutulur ve kayıt cihazıyla bant genişliği planlanır: CCTV ve IP kamera sistemleri. Aydınlatma ve iklimlendirme kontrolündeki IP ağ geçitleri de kendi ağ bölümünde çalışır: bina otomasyonu ve akıllı bina sistemleri.

Ürün ve model bilgisi katalog sayfalarımızdadır: Ruijie / Reyee ağ ürünleri, FortiAP erişim noktaları ve FortiSwitch switch'leri. İnternet çıkışındaki güvenlik duvarının işletilmesi için firewall bakım ve yönetim hizmetimize, ağın binadaki diğer sistemlerle ilişkisi için zayıf akım sistemleri sayfasına bakabilirsiniz.

Keşifte hangi soruları soruyoruz?

Doğru ağ tasarımı, cihaz sayısından çok binada kimlerin, nerede ve hangi uygulamalarla çalıştığını anlamaya dayanır; keşifte aşağıdaki soruları birlikte yanıtlıyoruz.

• Kaç çalışan ve misafir aynı anda bağlanıyor; en yoğun alanlar ve saatler hangileri?
• Görüntülü görüşme, bulut uygulaması ya da el terminali gibi kesintiye duyarlı hangi kullanımlar var?
• Telefon, kamera, yazıcı, geçiş kontrol gibi hangi cihazlar ağa bağlanacak?
• Misafir ağı gerekiyor mu; karşılama sayfası ve kullanım kuralları isteniyor mu?
• Mevcut kablolama ve kabinetler yeni erişim noktası ve switch'ler için yeterli mi?
• Ağı kim yönetecek; uzaktan izleme ve uyarı isteniyor mu?

Network ve Wi-Fi kurulumunda sık yapılan hatalar nelerdir?

Yavaş ya da kopan bir kablosuz ağın nedeni çoğu zaman cihazın kendisi değil, plansız yerleşim ve ayrılmamış ağlardır.

• Erişim noktalarını yalnız koridora dizmek: sinyal odalara duvarlardan geçerek zayıf ulaşır, kullanıcı yoğun alanlarda kapasite yetmez.
• Sinyal çubuğuna bakarak karar vermek: güçlü sinyal yeterli kapasite demek değildir; yoğun alanlar kapasiteye göre planlanmalıdır.
• Her şeyi tek ağda çalıştırmak: misafir, kamera ve şirket cihazları ayrılmazsa hem güvenlik hem başarım sorunu doğar.
• PoE gücünü hesaplamamak: switch'in toplam güç bütçesi aşıldığında bazı cihazlar beklenmedik biçimde kapanır.
• Varsayılan yönetim ayarlarını bırakmak: güncellenmeyen yazılım ve değiştirilmeyen yönetim bilgileri ağı riske açar.
• Kurulumdan sonra ölçüm yapmamak: kapsama sorunları ancak kullanıcılar şikâyet ettiğinde fark edilir.