Kurumsal ağ ve iletişim çözümleri; switch altyapısı, VLAN ile ağ segmentasyonu, kurumsal kablosuz ağ, güvenlik duvarı, şubeler arası VPN veya SD-WAN bağlantısı ve IP telefon trafiğinin önceliklendirilmesini kapsar. Oner Business Teknolojileri, bu katmanları tek projede tasarlar, kurar ve NOC üzerinden izler; sonuç, hızlı, bölümlere ayrılmış ve sorun anında hızla teşhis edilebilen bir ağdır.
Kurumsal ağ altyapısı hangi katmanlardan oluşur?
Kurumsal bir ağ beş katmandan oluşur: fiziksel kablolama, anahtarlama (switch), kablosuz erişim, güvenlik duvarı ile internet ve şube bağlantısı ve bu altyapı üzerinde çalışan ses ve uygulama trafiği. Katmanlardan birindeki zayıflık tüm ağın performansını belirler; bu nedenle tasarım bütünsel yapılmalıdır.
| Katman | Bileşenler | Kritik tasarım noktası |
|---|---|---|
| Fiziksel altyapı | Bakır ve fiber kablolama, kabinler, patch paneller | Test edilmiş, etiketli ve belgelenmiş kablolama |
| Anahtarlama | Omurga ve kenar switch'ler, PoE | Yedekli omurga bağlantısı (LACP), döngü koruması (STP), yeterli PoE bütçesi, NOC izlemesi |
| Kablosuz ağ | Aruba / FortiAP kurumsal erişim noktaları ve merkezi yönetim | Kapsama ve kapasite planı, misafir ağının izolasyonu |
| Güvenlik ve WAN | Güvenlik duvarı, internet hatları, VPN veya SD-WAN | Hat yedekliliği, segmentler arası erişim kuralları |
| Ses ve uygulama | IP santral, IP telefonlar, ERP ve bulut uygulamaları | QoS ile önceliklendirme, ayrı ses VLAN'ı |
Fiziksel katman için network altyapı kablolama, switch ve erişim noktası seçimi için aktif cihaz sistemleri sayfalarımızı inceleyebilirsiniz.
VLAN ve ağ segmentasyonu neden gereklidir?
Segmentasyon yapılmamış bir ağda misafir telefonu, güvenlik kamerası, muhasebe bilgisayarı ve sunucu aynı yayın alanını paylaşır. VLAN ile bu cihazlar mantıksal olarak ayrılır ve aralarındaki erişim güvenlik duvarı kurallarıyla denetlenir. Sonuç, daha az gereksiz trafik, daha kolay sorun giderme ve bir cihazdaki zararlı yazılımın tüm ağa yayılmasının zorlaşmasıdır.
- Kurumsal kullanıcılar: Departman bazlı ayrım, sunuculara yalnızca gerekli erişim.
- Sunucular: Ayrı segment ve sıkı erişim kuralları.
- Misafir ağı: Yalnızca internet erişimi, 5651 kapsamında kayıt; bkz. 5651 log rehberi.
- Kamera ve IoT cihazları: İnternete ve kurumsal ağa kapalı ayrı segment.
- Ses: IP telefonlar için önceliklendirilmiş ses VLAN'ı.
Segmentasyon, ağ güvenliğinin en düşük maliyetli ama en etkili adımlarından biridir. Fidye yazılımı gibi tehditler çoğu zaman tek bir kullanıcı bilgisayarından başlar ve düz bir ağda kısa sürede sunuculara ulaşır. Segmentler arası trafiği güvenlik duvarında denetlemek, bu yayılmayı yavaşlatır ve olayı erken fark etme şansı verir. Güvenlik boyutu için yönetilen güvenlik hizmetimizi inceleyebilirsiniz.
Kurumsal Wi-Fi nasıl planlanır?
Kurumsal kablosuz ağ, yalnızca kapsama değil kapasite hesabıyla planlanır. Mekânın yapısı, duvar malzemeleri, eş zamanlı kullanıcı sayısı ve kullanılan uygulamalar değerlendirilerek erişim noktalarının yeri, kanal ve güç ayarları belirlenir. Merkezi yönetilen erişim noktaları, kullanıcının ofis içinde dolaşırken bağlantısının kopmamasını sağlar. Oner Business, çok katlı ofisler, fabrikalar ve depolar için Aruba / FortiAP access point kurulumları yapar.
Ev tipi modemlerin ya da birbirinden bağımsız çalışan erişim noktalarının kurumsal ortamda yarattığı sorunlar tanıdıktır: toplantı odasında kopan bağlantılar, öğleden sonra yavaşlayan ağ, misafirlerin şirket yazıcılarını görebilmesi. Kurumsal kablosuz ağda kurumsal ve misafir ağları ayrı VLAN'larda yayınlanır, kimlik doğrulama merkezi olarak yönetilir ve erişim noktaları PoE destekli switch'lerden beslenir. Kurulumlarımızda Aruba veya FortiAP erişim noktalarını kullanırız; Fortinet güvenlik duvarı ve FortiAP erişim noktalarını birlikte kullanan yapılarda kablosuz ağ güvenlik politikaları tek panelden yönetilebilir.
SD-WAN nedir, şubeler için ne sağlar?
SD-WAN, şubeler ile merkez arasındaki trafiği birden fazla internet hattı üzerinden, uygulamanın önemine ve hattın o anki kalitesine göre yönlendiren yazılım tanımlı geniş alan ağıdır. Bir hat kesildiğinde veya kalitesi düştüğünde kritik trafik otomatik olarak diğer hatta geçer; yönetim ise tek merkezden yapılır.
| Kriter | Klasik site-to-site VPN | SD-WAN |
|---|---|---|
| Hat yedekliliği | Sınırlı; geçiş çoğunlukla manuel veya yavaş | Birden fazla hat aktif, otomatik geçiş |
| Uygulama önceliği | Tüm trafik aynı tünelde | ERP ve ses trafiği en sağlıklı hatta yönlendirilir |
| Yönetim | Her şubede ayrı yapılandırma | Merkezi politika ve izleme |
| Uygun olduğu yapı | Az sayıda şube, basit ihtiyaçlar | Çok şubeli, kesintiye duyarlı işletmeler |
SD-WAN'ın çalışma mantığını ve şube ağlarındaki kullanımını SD-WAN nedir rehberimizde ayrıntılı olarak anlattık.
IP telefon ve ses trafiği ağda nasıl önceliklendirilir?
IP telefon görüşmeleri, küçük gecikme ve paket kayıplarından bile etkilenir. Ses trafiği ayrı bir VLAN'a alınır, switch ve güvenlik duvarında servis kalitesi (QoS) kurallarıyla önceliklendirilir ve internet hattında ses için bant genişliği ayrılır. Böylece büyük dosya aktarımları veya video yayınları görüşme kalitesini düşürmez.
Santral tarafındaki seçenekler için IP santral çözümlerimize göz atabilirsiniz. Ağ, santral ve güvenlik duvarını birlikte tasarladığımızda ses sorunlarının kaynağı tek ekipte teşhis edilir.
Ağ projesi nasıl ilerler?
Ağ projesi mevcut durumun keşfi ve ölçümüyle başlar. Ardından hedef mimari, VLAN ve IP planı, kablosuz kapsama planı ve güvenlik kuralları tasarlanır, cihazlar kurulur ve geçiş iş saatleri dışında yapılır. Proje, test raporu ve güncel ağ şemasıyla teslim edilir; isteğe bağlı olarak NOC ile ağ izleme ve bakım hizmetiyle devam eder.
- Keşif: Kablolama, cihaz envanteri, darboğazlar ve kullanıcı şikâyetleri incelenir.
- Tasarım: Segmentasyon, adresleme, kablosuz ve WAN mimarisi planlanır.
- Kurulum ve geçiş: Yapılandırmalar hazırlanır, geçiş bakım penceresinde yapılır.
- Test ve teslim: Performans ölçülür, ağ şeması ve yapılandırma yedekleri teslim edilir.
- İşletme: Altyapı yönetimi kapsamında NOC izlemesi ve periyodik bakım.
Devreye alınan ağlar NOC izleme sistemlerimize bağlanır. Ağınızda yaşanabilecek en küçük switch arızasını NOC izleme sistemlerimiz anında tespit eder; yedekli omurga ile tasarlanan yapılarda trafik yedek switch üzerinden akmaya devam eder, arızalı cihaz ise kullanıcılar etkilenmeden değiştirilir.
Ağınızın mevcut durumunu değerlendirmek için iletişim sayfamızdan keşif talebinde bulunabilirsiniz.
Sık Sorulan Sorular
Kurumsal ağ çözümleri; yapısal kablolama ve fiber omurga, yönetilebilir switch'ler, VLAN ile ağ segmentasyonu, kurumsal kablosuz ağ, güvenlik duvarı ve internet çıkışı, şubeler arası bağlantı (VPN veya SD-WAN) ile IP telefon trafiği için servis kalitesi ayarlarını kapsar. Bu katmanların birlikte tasarlanması, ağın hem hızlı hem güvenli hem de sorun çıktığında kolay yönetilebilir olmasını sağlar.
SD-WAN, şubeler ile merkez arasındaki bağlantıları birden fazla internet hattı üzerinden, uygulama önceliğine göre akıllıca yöneten yazılım tanımlı geniş alan ağıdır. Bir hat kesildiğinde veya yavaşladığında trafik otomatik olarak diğer hatta geçer. Birden fazla şubesi, mağazası veya deposu olan ve merkezdeki ERP, IP santral gibi uygulamalara kesintisiz erişim ihtiyacı duyan şirketler için özellikle uygundur.
VLAN, tek bir fiziksel ağı mantıksal olarak birbirinden ayrılmış bölümlere böler. Böylece misafir kablosuz ağı şirket sunucularına erişemez, kameralar ve IP telefonlar kendi segmentlerinde çalışır, muhasebe gibi hassas birimler ayrı tutulur. Segmentasyon, bir cihaza bulaşan zararlı yazılımın tüm ağa yayılmasını zorlaştırır ve yayın trafiğini azaltarak performansı artırır. Segmentler arası erişim güvenlik duvarı kurallarıyla denetlenir.
Kurumsal kablosuz ağ yavaşlığının en sık nedenleri; erişim noktalarının kapsama yerine rastgele yerleştirilmesi, kanal çakışmaları, tek erişim noktasına çok fazla kullanıcının bağlanması, eski cihazların ağı yavaşlatması ve erişim noktalarını besleyen switch altyapısının yetersizliğidir. Çözüm, saha ölçümüne dayalı kapasite planlaması, doğru kanal ve güç ayarları ile Aruba veya FortiAP gibi merkezi yönetilen kurumsal erişim noktalarının kullanılmasıdır.
IP telefon ses kalitesi; gecikme, paket kaybı ve titreşime (jitter) karşı hassastır. İyileştirme için ses trafiği ayrı bir VLAN'a alınır, switch ve güvenlik duvarında servis kalitesi (QoS) kurallarıyla önceliklendirilir, telefonlar PoE destekli switch'lerden beslenir ve internet hattında yeterli bant genişliği ayrılır. Şubeli yapılarda SD-WAN, ses trafiğini o an en sağlıklı hatta yönlendirerek kesintileri azaltır.
Çoğu zaman evet. Ağ denetimiyle önce darboğazlar, döngüler, yanlış yapılandırmalar ve desteği bitmiş cihazlar tespit edilir. Kablolama sağlamsa VLAN yapısı, switch ayarları, kablosuz kanal planı ve güvenlik duvarı kuralları düzenlenerek belirgin iyileşme sağlanabilir. Yenileme gereken cihazlar ise öncelik sırasına göre aşamalı olarak değiştirilir; böylece tek seferde büyük bir bütçe gerekmez ve kesinti riski düşük tutulur.
Süre; lokasyon sayısına, kullanıcı ve cihaz adedine, kablolama ihtiyacına ve çalışmanın mesai dışında yapılması gerekip gerekmediğine göre değişir. Tek ofiste switch ve kablosuz ağ yenilemesi kısa sürede tamamlanabilirken çok şubeli SD-WAN geçişleri aşamalı olarak planlanır. Kesin takvim keşif sonrasında belirlenir ve geçişler iş akışını aksatmayacak şekilde, önceden duyurulan bakım pencerelerinde yapılır.