KOBİ’ler İçin Ağ Kurulumu: Switch, Kablosuz Erişim ve Güvenlik Duvarı

Küçük ve orta ölçekli işletmelerin ağ altyapısı çoğu zaman zamanla büyüyen, plansız bir yapıya dönüşür: servis sağlayıcının verdiği modem, masaların altına eklenen yönetilemeyen switch’ler ve kapsama alanı yetmediği için rastgele yerleştirilen kablosuz cihazlar. Bu yapı hem yavaştır hem de güvenlik açıklarına davetiye çıkarır. Sistem entegratörü bayilerimiz için hazırladığımız bu rehberde, 10–50 kullanıcılı bir ofisin ağını baştan doğru kurmanın adımlarını özetliyoruz.

1. İhtiyaç analiziyle başlayın

Ürün seçmeden önce şu soruların cevabını netleştirin:

• Kaç kullanıcı ve kaç kablolu cihaz var? Yazıcı, IP telefon, kamera ve kartlı geçiş sistemi gibi cihazları da sayın.
• Ofis kaç kat ve kaç metrekare? Duvarların yapısı nasıl?
• Misafirlere internet erişimi verilecek mi?
• Şirket içinde dosya sunucusu, NAS veya muhasebe sunucusu var mı?
• Uzaktan çalışan personel şirket ağına bağlanacak mı?

Bu bilgiler port sayısını, PoE ihtiyacını, erişim noktası sayısını ve güvenlik duvarının kapasitesini doğrudan belirler.

2. Ağın kapısı: güvenlik duvarı

Servis sağlayıcının modemi temel bir yönlendirici işlevi görür; ancak işletme ağını korumak için yeterli değildir. Yeni nesil bir güvenlik duvarı ile şu yetenekleri kazanırsınız:

• Uygulama ve web filtreleme, saldırı tespit ve önleme,
• Uzaktan çalışanlar için güvenli VPN erişimi,
• Birden fazla internet hattı arasında yük dengeleme ve yedeklilik,
• Ayrıntılı trafik kayıtları ve raporlama.

Güvenlik duvarı seçerken kâğıt üzerindeki ham hız değerine değil, tüm güvenlik özellikleri açıkken verilen gerçek kapasiteye bakın. Lisans yenileme maliyetlerini de teklifinize mutlaka ekleyin.

3. Omurga: yönetilebilir switch

Yönetilemeyen switch’ler ucuzdur ancak ağı ayrıştırmanıza, sorun tespit etmenize ve trafiği önceliklendirmenize izin vermez. KOBİ’ler için en iyi denge, temel VLAN, QoS ve izleme özellikleri sunan akıllı (Layer 2+) yönetilebilir switch’lerdir.

• Port sayısı: Mevcut kablolu cihaz sayısının en az %30 fazlasını planlayın.
• Uplink: Switch’ler arası ve sunucu bağlantıları için 10 Gb/sn SFP+ portlar, gelecekteki darboğazları önler.
• PoE bütçesi: Erişim noktaları, IP telefonlar ve kameralar elektriğini switch’ten alacaksa toplam güç ihtiyacını hesaplayın. Wi-Fi 6 erişim noktaları genellikle 802.3at (PoE+) gerektirir; switch’in toplam PoE bütçesi tüm cihazlara yetmelidir.

4. Kablosuz ağ: erişim noktası planlaması

Kablosuz ağda en sık yapılan hata, tek bir güçlü cihazla tüm ofisi kapsamaya çalışmaktır. Doğru yaklaşım, daha düşük güçte çalışan birden fazla erişim noktasını tavana yerleştirmek ve merkezi bir yönetim yazılımıyla yönetmektir.

• Açık ofislerde her 20–30 aktif kullanıcı için bir erişim noktası planlayın.
• Toplantı odası ve yemekhane gibi yoğun alanlara ayrı erişim noktası koyun.
• Wi-Fi 6 veya Wi-Fi 6E destekli cihazlar, yoğun ortamlarda çok daha verimli çalışır.
• Kurulum öncesinde kısa bir saha ölçümü yapmak, kör noktaları baştan tespit etmenizi sağlar.

5. Ağı ayrıştırın: VLAN yapısı

Tüm cihazların aynı ağda bulunması, tek bir zararlı yazılımın tüm şirkete yayılmasına zemin hazırlar. Basit bir VLAN yapısı bile riski ciddi ölçüde azaltır:

• Ofis ağı: Çalışan bilgisayarları ve yazıcılar
• Sunucu ağı: NAS, dosya ve uygulama sunucuları
• Ses ağı: IP telefonlar
• Kamera ve IoT ağı: Güvenlik kameraları, akıllı cihazlar
• Misafir ağı: Yalnızca internet erişimi olan, şirket ağından tamamen ayrılmış ağ

Misafirlerine internet erişimi sunan işletmelerin, 5651 sayılı Kanun kapsamındaki kayıt yükümlülüklerini de değerlendirmesi gerekir. Güvenlik duvarının bu kayıtları tutabilmesi, teklifinizde önemli bir artı olacaktır.

6. Fiziksel altyapı ve enerji

Kablolamada en az Cat6 kablo kullanın ve tüm uçları kabin içindeki patch panelde sonlandırın. Kabine yerleştirilen güvenlik duvarı, switch ve NAS gibi cihazları bir UPS ile koruyun. Kısa bir elektrik kesintisinde ağın ayakta kalması, kesinti sonrası yaşanacak donanım arızalarının da önüne geçer.

Örnek ürün listesi: 25 kişilik ofis

• 1 adet güvenlik duvarı (1 yıllık güvenlik lisansıyla)
• 1 adet 48 port PoE+ yönetilebilir switch, 4 adet SFP+ uplink
• 3 adet tavan tipi Wi-Fi 6 erişim noktası
• 1 adet 12U duvar tipi kabin, patch panel ve kablo düzenleyici
• 1 adet 1.500 VA line-interactive rack tipi UPS
• Cat6 kablo, keystone ve patch kablolar

Sonuç

İyi planlanmış bir ağ, müşteriniz için yıllarca sorunsuz çalışan bir altyapı, sizin için ise düzenli bakım ve genişleme gelirleri anlamına gelir. Ağ ürünlerinde proje fiyatı ve teknik ürün seçimi desteği için satış temsilcinizle iletişime geçebilirsiniz.