Sağlıklı bir network altyapısı sadece interneti dağıtmaz; kullanıcı, sunucu, kamera, VoIP, misafir Wi-Fi ve IoT trafiğini performanslı ve güvenli biçimde taşır.
Kurumsal network altyapısı nedir?
Kurumsal ağ; switch, router/firewall, access point, kablolama, VLAN, IP planı ve izleme bileşenlerinin birlikte çalıştığı altyapıdır. Tasarımın amacı yalnızca cihazları birbirine bağlamak değil, büyümeyi, güvenliği, performansı ve arıza durumunda müdahaleyi kolaylaştırmaktır.
“Network altyapı kurulumu”, “kurumsal Wi-Fi”, “VLAN nedir?” ve “managed switch gerekli mi?” aramaları genellikle yeni ofis, fabrika, depo veya taşınma projelerinde gündeme gelir. Bu projelerde fiziksel kablolama ile mantıksal ağ tasarımı aynı anda planlanmalıdır.
Switch, router ve firewall görevleri
Switch aynı yerel ağdaki cihazları birbirine bağlar; router farklı ağlar arasında yönlendirme yapar. Kurumsal firewall ise bu ağlar ve internet arasındaki erişim politikalarını ve güvenlik kontrollerini uygular. Birçok ortamda router ve güvenlik fonksiyonlarının bir kısmı firewall üzerinde birlikte çalışabilir.
Managed switch kullanımı VLAN, STP, LACP, port güvenliği, PoE yönetimi ve merkezi izleme gibi işlevleri sağlar. Özellikle kamera, telefon ve access point bulunan yapılarda yönetilebilir switch operasyonel fayda sağlar.
VLAN neden kullanılır?
VLAN, aynı fiziksel switch altyapısı üzerinde mantıksal olarak ayrı ağlar oluşturmayı sağlar. Kullanıcılar, sunucular, misafir Wi-Fi, IP kameralar, VoIP ve yönetim cihazları ayrı VLAN’lara bölünebilir.
VLAN tek başına güvenlik duvarı değildir. VLAN’lar arası trafik firewall veya Layer-3 politika mekanizması üzerinden kontrol edildiğinde segmentasyon gerçek anlamda güvenlik sağlar. Misafir ağının iç ağa erişememesi bunun en temel örneklerinden biridir.
Kurumsal Wi-Fi tasarımında nelere dikkat edilir?
- Alan keşfi ve access point konumlandırması.
- Kullanıcı yoğunluğu ve cihaz sayısı.
- 2.4/5/6 GHz bant planı ve kanal çakışmaları.
- Kurumsal ve misafir SSID ayrımı.
- 802.1X/RADIUS veya uygun kimlik doğrulama modeli.
- PoE bütçesi ve kablolama kalitesi.
- Roaming ve kapsama testleri.
Sadece yüksek çekim gücü hedeflemek doğru değildir. Fazla güçlü veya yanlış konumlanmış access pointler roaming ve kanal kullanımını olumsuz etkileyebilir.
Kablolama ve PoE planı
Kablolama, ağın en uzun ömürlü katmanlarından biridir. Yeni projede uç sayısı, kabinet yerleşimi, patch panel, fiber uplink, UPS ve büyüme payı dikkate alınmalıdır. Access point, IP telefon ve kamera gibi cihazlarda PoE kullanılıyorsa switch toplam güç bütçesi hesaplanmalıdır.
Kritik uplinklerde tek kabloya bağımlılığı azaltmak için yedek bağlantı veya link aggregation seçenekleri değerlendirilebilir.
Network güvenliği ve izleme
Yönetim arayüzleri kullanıcı VLAN’ından ayrılmalı, varsayılan parolalar kullanılmamalı ve gereksiz servisler kapatılmalıdır. SNMP/telemetri, syslog ve cihaz sağlık kontrolleriyle port hataları, yüksek trafik, loop veya erişim noktası sorunları erken görülebilir.
Dokümantasyon da güvenliğin parçasıdır: IP planı, VLAN listesi, switch portları, trunk bağlantıları ve cihaz yedekleri güncel tutulmalıdır.
Sık sorulan sorular
Ev tipi router kurumsal ofiste yeterli olur mu?
Küçük ve basit senaryoda çalışabilir; ancak VLAN, merkezi güvenlik, izleme, yedeklilik ve büyüme ihtiyacında iş sınıfı ekipmanlar avantaj sağlar.
VLAN internet hızını düşürür mü?
Doğru tasarımda VLAN’ın kendisi anlamlı hız kaybı oluşturmaz. Darboğaz genellikle uplink, firewall throughput, Wi-Fi yoğunluğu veya hat kapasitesidir.
Kaç access point gerekir?
Metrekare tek başına yeterli kriter değildir; duvar yapısı, kullanıcı yoğunluğu, cihaz türü ve kanal planı saha keşfiyle değerlendirilmelidir.
Sonuç
Kurumsal network tasarımında kablolama, switch, Wi-Fi, VLAN ve firewall birbirinden bağımsız seçilmemelidir. Veritek Bilişim, saha analizi ve mevcut altyapı envanterinden başlayarak ölçeklenebilir ve yönetilebilir ağ tasarımı oluşturur.