KURUMSAL NETWORK ALTYAPISI: VERİMLİ VE GÜVENLİ BİR AĞ İÇİN TEMEL REHBERİ

Kurumsal Ağ, İş Sürekliliğinin Görünmeyen Katmanıdır

E-posta, bulut uygulamaları, video konferans, ERP, POS cihazları ve güvenlik kameraları aynı temel üzerinde çalışır: kurumsal network altyapısı. Ağ yavaşladığında sorun yalnızca internet hızından ibaret kalmaz; sipariş, üretim, iletişim ve müşteri hizmetleri de etkilenir. Bu nedenle ağ kurulumu birkaç cihazı bağlamak değil, kapasiteyi, güvenliği ve büyümeyi birlikte planlamaktır.

Keşifte Sorulması Gereken Sorular

Doğru tasarım bina planıyla birlikte iş ihtiyaçlarını da inceler. Kaç kullanıcı ve cihaz vardır? Kablosuz kapsama nerelerde kritiktir? Kamera trafiği ile ofis trafiği ayrılacak mıdır? Uzak şubeler nasıl bağlanacaktır? Yeni personel, IP telefon veya üretim hattı eklenmesi bekleniyor mu? Bu cevaplar port sayısını, kablo tipini, internet kapasitesini ve yedeklilik düzeyini belirler.

Fiziksel Katmanın Kontrol Listesi

• Yapısal kablolama: İhtiyaca göre Cat6A veya fiber optik kullanılması, hatların ölçülüp etiketlenmesi
• Kabin düzeni: Patch panel, switch, güç dağıtımı ve kablo yönetiminin erişilebilir kurulması
• Enerji koruması: Kritik cihazlar için uygun UPS ve kontrollü kapanma planı
• Kablosuz keşif: Duvar, kat, parazit ve kullanıcı yoğunluğuna göre access point konumlandırması
• Dokümantasyon: Port, priz, cihaz, IP adresi ve garanti bilgilerinin kayıt altına alınması

Mantıksal Tasarım: Her Cihaz Aynı Ağda Olmamalı

Tek ve düz bir ağ yönetimi kolay görünse de arıza ve güvenlik riskini büyütür. VLAN segmentasyonu ile yönetim, çalışan, misafir, kamera, IP telefon ve üretim ağları ayrılabilir. Bu bölümler arasındaki erişim firewall kurallarıyla yalnızca gereken hizmetlere açılır. Misafir ağı şirket sunucularını görmemeli; kamera kayıt cihazına ise yalnızca yetkili kullanıcılar erişmelidir.

Örnek Bir Ofis Senaryosu

Yetmiş çalışanlı iki katlı bir ofiste kablolu kullanıcılar yönetilen switch'lere bağlanır. Telefonlar için ses VLAN'ı ve hizmet kalitesini koruyan öncelik kuralları tanımlanır. Misafir kablosuz ağı ayrı internet erişimi kullanır; muhasebe ağına erişemez. Güvenlik kameraları kendi VLAN'ında çalışır. İki farklı internet servis sağlayıcısı, ana bağlantı kesildiğinde otomatik geçiş sağlayacak şekilde yapılandırılır.

Kurulumun Adım Adım Doğrulanması

1. Fiziksel ve mantıksal ağ haritasını onaylayın.
2. Kablo hatlarını sertifikasyon cihazıyla ölçün ve sonuçları saklayın.
3. Switch, router, access point ve firewall yazılımlarını güncelleyin.
4. VLAN, erişim kuralları ve yönetici hesaplarını test edin.
5. Kablosuz kapsama, dolaşım ve yoğunluk testleri yapın.
6. Ana interneti kapatarak yedek bağlantıya geçişi deneyin.
7. Konfigürasyon yedeklerini ve geri dönüş prosedürünü belgeleyin.

İzleme Olmadan Sağlıklı Ağ Yönetilemez

Kurulum sonrasında bant genişliği, gecikme, paket kaybı, cihaz sıcaklığı, port hataları ve erişilebilirlik izlenmelidir. PRTG, Zabbix ve benzeri araçlar eşik aşımında alarm üretebilir. Ancak çok fazla alarm da gerçek sorunu görünmez kılar; uyarılar iş etkisine göre sınıflandırılmalı ve sorumlu kişilere yönlendirilmelidir.

Performans Sorununda Hızlı Teşhis

• Sorunun tek kullanıcıda mı, VLAN'da mı yoksa tüm şirkette mi olduğunu belirleyin.
• Kablolu ve kablosuz bağlantıyı ayrı test edin.
• İnternet hattı, yerel ağ ve uygulama sunucusu gecikmelerini karşılaştırın.
• Son değişiklikleri, port hata sayaçlarını ve trafik artışını inceleyin.

Bakım Takvimi

Aylık olarak alarmlar ve kapasite eğilimleri; üç aylık olarak konfigürasyon yedekleri, yetkiler ve güncellemeler gözden geçirilmelidir. Yıllık fiziksel kontrol ise kabin, UPS, etiketler ve kablosuz kapsama değişikliklerini kapsamalıdır. İstanbul genelinde keşif, kurulum ve 7 gün 24 saat izleme planı için Esenler merkezli Owercome Technology'ye muharrem.kahraman@owercome.com adresinden ulaşabilirsiniz.