Ofis Ağ Altyapısı Planlaması: Sıfırdan Doğru Kurulum

Ağ altyapısı, bir ofisin görünmeyen ama en kritik omurgasıdır. Yanlış planlanmış bir ağ; yavaş dosya transferleri, kopan video toplantılar, çalışmayan yazıcılar ve çözümlenemeyen arızalar olarak günlük iş akışına yansır. Kurulum aşamasında yapılacak doğru tercihler, sonraki on yıl boyunca sorunsuz çalışan bir altyapı anlamına gelir.

1. İhtiyaç Analizi ile Başlayın

Planlamanın ilk adımı sayılarla başlar: kaç kullanıcı, kaç bilgisayar, kaç IP telefon, kaç kamera, kaç yazıcı? Beş yıllık büyüme öngörünüzü de ekleyin. Sunucu, NAS veya sanallaştırma platformu kullanılacak mı? Video konferans ve bulut uygulamaları yoğun kullanılıyorsa internet bağlantı kapasitesi ve yedek hat ihtiyacı baştan belirlenmelidir.

2. Yapısal Kablolamayı Küçümsemeyin

Kablolama, altyapının değiştirilmesi en zor ve en uzun ömürlü parçasıdır. Bugün yeni kurulumlarda en az Cat6, gelecek için Cat6A kablo tercih edilmelidir. Her çalışma noktasına en az iki priz çekilmesi, ileride ek cihazlar için duvar açma maliyetinden kurtarır. Kablo mesafesi 90 metreyi aşmamalı, elektrik hatlarıyla paralel ilerleyen güzergâhlardan kaçınılmalıdır. Tüm uçlar mutlaka etiketlenmeli ve bir kablolama şeması hazırlanmalıdır.

3. Kabin ve Enerji Düzeni

Rack kabin havalandırması iyi olan, kilitlenebilir ve ofis gürültüsünden uzak bir konumda olmalıdır. Patch panel, switch ve organizatör sıralaması düzenli kurulduğunda arıza tespiti dakikalar içinde yapılır. Kabine mutlaka bir UPS yerleştirin: elektrik kesintisinde switch ve modem çalışmaya devam etmezse sunucularınız ayakta olsa bile ağ erişimi durur.

4. Doğru Switch Seçimi

Kurumsal ağlarda yönetilebilir (managed) switch tercih edilmelidir. Yönetilebilir switch; VLAN desteği, port bazlı güvenlik, trafik önceliklendirme (QoS) ve uzaktan izleme imkânı sunar. IP kamera ve IP telefon kullanılacaksa PoE destekli modeller ayrı adaptör karmaşasını ortadan kaldırır. Sunucu bağlantıları ve switch'ler arası omurga için gigabit üzeri (10G) uplink portları düşünülmelidir.

5. VLAN ile Segmentasyon

Tüm cihazların tek bir ağda bulunması hem performans hem güvenlik açısından sakıncalıdır. Ofis bilgisayarları, sunucular, IP kameralar, IP telefonlar ve misafir Wi-Fi ayrı VLAN'lara alınmalıdır. Böylece bir kameradan gelen bulaşma muhasebe bilgisayarına ulaşamaz, yayın (broadcast) trafiği tüm ağı yormaz.

6. Wi-Fi Planlaması: Kapsama Değil, Kapasite

Wi-Fi'da yaygın hata, "tek güçlü cihaz her yeri kapsar" yaklaşımıdır. Doğru yöntem, birden fazla access point'i düşük güçte ve doğru kanal planıyla konumlandırmaktır. Kurulum öncesi bir site survey (ortam ölçümü) yapılması, beton duvar ve metal raf gibi engellerin etkisini önceden görmeyi sağlar. Wi-Fi 6 destekli, merkezi kontrolcüden yönetilen cihazlar yoğun kullanıcı ortamlarında belirgin fark yaratır. Misafir ağı mutlaka izole edilmeli ve bant genişliği sınırlandırılmalıdır.

7. Güvenlik Duvarı ve İnternet Yedekliliği

Modem üzerindeki basit güvenlik duvarı kurumsal ihtiyaçları karşılamaz. İçerik filtreleme, VPN, saldırı önleme ve raporlama özellikleri olan bir firewall konumlandırılmalıdır. İnternet kesintisinin maliyeti yüksekse ikinci bir hat (farklı operatörden) failover olarak tanımlanmalıdır. 5651 sayılı kanun kapsamında log tutma yükümlülüğü de bu cihaz üzerinden karşılanır.

8. Dokümantasyon ve İzleme

Kurulum bittiğinde ağ şeması, IP planı, VLAN listesi ve cihaz erişim bilgileri yazılı olarak teslim edilmelidir. Sürekli izleme yazılımı ile port durumu, bant genişliği ve cihaz erişilebilirliği takip edildiğinde arızalar kullanıcı şikâyetinden önce fark edilir.

Büyüme Senaryosunu Bugünden Planlayın

Ağ altyapısı, taşınma veya büyük tadilat olmadan kolayca değiştirilemez. Bu nedenle planlamayı bugünkü kullanıcı sayısına göre değil, üç ile beş yıl sonrasına göre yapmak gerekir. Pratikte uygulanan yaklaşım, hesaplanan priz sayısına yüzde otuz yedek eklemektir.

Yedek Kapasitenin Karşılığı

Sonradan tek bir priz çekmenin maliyeti, ilk kurulumda aynı prizi döşemenin birkaç katıdır. Üstelik sonradan yapılan kablolama çalışmaları ofis operasyonunu durdurur. Kabin içinde de en az altı ünitelik boşluk bırakmak, ileride eklenecek switch veya güvenlik cihazı için yer açar.

Kablosuz Ağda Sık Yapılan Planlama Hataları

Wi-Fi tarafında en yaygın hata, tek güçlü erişim noktasıyla tüm ofisi kapsamaya çalışmaktır. Sinyal gücü kapsama sağlar ama kapasite sağlamaz; aynı erişim noktasına bağlanan kullanıcı sayısı arttıkça herkesin hızı düşer.

• Erişim noktalarını sayıya göre değil, kullanıcı yoğunluğuna göre konumlandırın.
• Kanal planlamasını komşu ofislerin ağlarını da ölçerek yapın.
• Toplantı odaları gibi yoğun alanlara ayrı erişim noktası tanımlayın.
• Erişim noktalarını PoE destekli switch üzerinden besleyin; ayrı adaptör kablo karmaşası yaratır.

Misafir Ağı ve VLAN Kurgusu

Kablosuz ağ planlaması yapılırken misafir erişimi ayrı bir VLAN üzerinde tanımlanmalı, bant genişliği sınırlandırılmalıdır. Bu ayrım hem güvenlik hem de performans açısından kritik öneme sahiptir. Konunun güvenlik boyutunu ofis ağ güvenliği yazımızda ayrıntılandırdık.

Devreye Alma ve Kabul Testleri

Kurulum bittiğinde iş bitmiş sayılmaz. Her prizin sertifikasyon cihazıyla test edilmesi, sonuçların rapor hâlinde teslim edilmesi gerekir. Bu rapor, ileride yaşanacak bağlantı sorunlarında kablolamanın sorumlu olup olmadığını saniyeler içinde ortaya koyar.

Devreye alma sırasında ayrıca switch yapılandırma yedeği alınmalı, IP planı ve VLAN şeması yazılı hâle getirilmelidir. Dokümantasyonu olmayan bir ağ, ilk arızada saatlerce süren bir keşif çalışmasına dönüşür.

Yeni ofis kurulumu veya mevcut altyapının yenilenmesi için ağ ve network altyapı hizmetimizi inceleyebilir, sunucu tarafındaki planlama için sunucu ve sistem yönetimi sayfamıza bakabilirsiniz.

Sonuç

İyi planlanmış bir ağ altyapısı, kurulum maliyetinin çok üzerinde bir verimlilik kazancı sağlar. Netbir Bilişim olarak keşiften projelendirmeye, kablolamadan yapılandırmaya ve devreye almadan sonraki bakım süreçlerine kadar tüm adımları üstleniyoruz. Ofisiniz için ücretsiz keşif talep edebilirsiniz.