Network Sistemleri

Antalya kurumsal network kurulumu, bir işletmenin tüm dijital iletişiminin üzerinde çalıştığı switch, router, firewall ve kurumsal kablosuz (WiFi) altyapısının; keşif, tasarım, kablolama, cihaz yapılandırması ve devreye alma adımlarıyla uçtan uca projelendirilip kurulması sürecidir. Kısaca net cevap: sağlıklı bir kurumsal ağ, doğru boyutlandırılmış aktif cihazlar, standartlara uygun yapısal kablolama, segmentlere ayrılmış (VLAN) ve güvenlik duvarıyla korunan bir mimari ve kesintisiz çalışmayı sağlayan bir bakım/izleme hizmeti ile mümkün olur. ÖZER Bilişim olarak Antalya ve çevresindeki otel, ofis, fabrika, site ve kamu kurumlarına bu altyapıyı tek elden, koordineli biçimde kurar ve 7/24 teknik destekle işletiriz.

Bu sayfada kurumsal network kurulumunun tüm bileşenlerini; switch/router/firewall seçiminden kurumsal WiFi tasarımına, VLAN segmentasyonundan PoE beslemeye, güvenlik yapılandırmasından yedekliliğe kadar teknik ama anlaşılır biçimde ele alıyoruz. Amacımız, teklif almadan önce hangi bileşenin neden gerektiğini net biçimde görmenizi sağlamaktır. Projelerimizde tedarik ettiğimiz markalar arasında Cisco, Aruba (HPE), Ruijie ve TP-Link bulunur; ihtiyacınıza ve bütçenize en uygun markayı birlikte belirleriz.

Kurumsal Network Nedir ve Neden Kritik Öneme Sahiptir?

Kurumsal network, bir kurumdaki bilgisayarların, sunucuların, IP telefonların, güvenlik kameralarının, kablosuz cihazların ve bulut hizmetlerinin birbiriyle güvenli ve kesintisiz veri alışverişi yaptığı omurgadır. Ev tipi bir ağ birkaç cihazı internete bağlamakla yetinirken, kurumsal ağ; yüzlerce cihazın aynı anda, öncelik sırasına göre, güvenli ve izlenebilir biçimde çalışmasını sağlamak zorundadır. Bu nedenle kurumsal ağ, evdeki modem-router mantığının çok ötesinde bir mühendislik gerektirir.

Bir işletmede ağ altyapısı bugün elektrik kadar temel bir hizmettir. Kasadaki ödeme sistemi, muhasebe yazılımı, otel önbüro (PMS) sistemi, IP kameralar, kartlı geçiş, IP telefon ve WiFi üzerinden çalışan tüm cihazlar aynı ağ üzerinde koşar. Ağda yaşanan bir kesinti, doğrudan iş kaybı, güvenlik açığı ve itibar zedelenmesi anlamına gelir. Doğru tasarlanmış bir kurumsal ağ ise; hız, güvenlik, ölçeklenebilirlik ve sürdürülebilirlik sunar. İşte kurumsal network kurulumunun temel hedefleri:

• Kesintisizlik: Yedekli bileşenler ve doğru tasarım ile tek bir arızanın tüm işi durdurmasını engellemek.
• Performans: Yoğun saatlerde bile darboğaz yaşamadan yeterli bant genişliği ve düşük gecikme sağlamak.
• Güvenlik: İç ve dış tehditlere karşı ağı segmentlere ayırmak, güvenlik duvarı ile korumak.
• Yönetilebilirlik: Merkezi olarak izlenebilen, güncellenebilen ve raporlanabilen bir altyapı kurmak.
• Büyüyebilirlik: İşletme büyüdükçe ek cihaz ve kullanıcıyı kolayca ekleyebilmek.

Switch, Router ve Firewall: Kurumsal Ağın Omurgası

Kurumsal bir ağın kalbinde üç ana cihaz grubu bulunur: switch (anahtar), router (yönlendirici) ve firewall (güvenlik duvarı). Bu üç bileşenin doğru seçilmesi ve doğru yapılandırılması, ağın tüm karakterini belirler. Her birinin görevi ayrıdır ve birbirinin yerine geçmez.

Switch (Anahtar): Yerel Ağın Trafik Merkezi

Switch, aynı lokasyondaki cihazların birbirine bağlandığı ve veri paketlerini doğru hedefe ilettiği cihazdır. Kurumsal ağlarda genellikle iki katmanlı bir yapı kurulur: kullanıcı cihazlarının bağlandığı erişim (access) switch'leri ve bunları birbirine bağlayan omurga (core/distribution) switch'i. Kurumsal switch seçiminde dikkat edilen başlıca kriterler şunlardır:

• Port sayısı ve hızı: 24 veya 48 portlu modeller yaygındır; Gigabit (1G) erişim, omurgada 10G uplink tercih edilir.
• Yönetilebilirlik: Kurumsal ağda mutlaka yönetilebilir (managed) switch kullanılır; VLAN, QoS ve izleme ancak bu sayede mümkündür.
• PoE desteği: IP kamera, access point ve IP telefon beslemek için PoE/PoE+ portlar gereklidir.
• Katman 2 / Katman 3: Büyük ağlarda yönlendirme yapabilen Layer 3 switch, VLAN'lar arası trafiği hızlandırır.
• Yığınlama (stacking): Birden çok switch'i tek cihaz gibi yönetmek ve yedeklilik sağlamak için.

Antalya'daki bir otel katındaki oda dağıtımı ile bir fabrika üretim sahasının switch ihtiyacı birbirinden çok farklıdır; bu yüzden switch boyutlandırması her zaman keşif sonrası yapılır.

Router (Yönlendirici): Ağlar Arası Kapı

Router, yerel ağı internete ve varsa uzak lokasyonlara (şube, veri merkezi) bağlayan cihazdır. Farklı ağlar arasındaki trafiği yönlendirir, birden fazla internet hattını (WAN) birleştirebilir ve VPN ile şubeler arası güvenli tünel kurabilir. Çok lokasyonlu işletmelerde router; hangi trafiğin hangi hattan çıkacağına, hangi şubenin merkeze nasıl bağlanacağına karar veren bileşendir. Modern kurumsal ağlarda router işlevi çoğunlukla güvenlik duvarı (firewall) cihazı ile birleşiktir.

Firewall (Güvenlik Duvarı): Ağın Kalkanı

Firewall, ağ ile dış dünya (internet) arasındaki tüm trafiği denetleyen, kural tabanlı olarak izin veren veya engelleyen güvenlik cihazıdır. Günümüzde tercih edilen yeni nesil güvenlik duvarları (NGFW) yalnızca port/IP bazlı filtreleme yapmaz; uygulama tanıma, saldırı önleme (IPS), içerik filtreleme, antivirüs ve VPN gibi işlevleri tek cihazda toplar. Kurumsal ağda firewall'un görevleri:

• Dışarıdan gelen yetkisiz erişim girişimlerini engellemek.
• Zararlı yazılım ve saldırı imzalarını tespit edip durdurmak (IPS/IDS).
• Web içerik filtreleme ile riskli veya iş dışı sitelere erişimi yönetmek.
• Şubeler ve uzak çalışanlar için güvenli VPN erişimi sağlamak.
• Konuk ağı (misafir WiFi) ile kurumsal ağı birbirinden yalıtmak.

Projelerimizde firewall tarafında WatchGuard ve diğer tedarik ettiğimiz markalarla çalışır, işletmenin risk profiline uygun bir güvenlik politikası tasarlarız.

Antalya Kurumsal Network Kurulumunda Kurumsal WiFi Tasarımı

Antalya kurumsal network kurulumu projelerinin en kritik ve en çok hata yapılan alanı kurumsal kablosuz ağ (WiFi) tasarımıdır. Ev tipi bir kablosuz router ile kurumsal bir kablosuz ağ arasındaki fark uçurumdur: kurumsal WiFi, onlarca access point'in tek merkezden yönetildiği, kullanıcının bina içinde dolaşırken kopmadan bağlantısını sürdürdüğü (roaming), yoğun kullanıcı yükünü dengeleyen bir sistemdir. Yanlış konumlandırılmış birkaç cihazla kurulan kablosuz ağlar, otel ve ofislerde en sık şikayet konusudur.

Access Point (Erişim Noktası) Konumlandırma ve Kapsama

Access point (AP), kablosuz cihazların ağa bağlandığı erişim noktasıdır. Kurumsal WiFi'da AP sayısı ve yerleşimi, tahminle değil saha ölçümü (site survey) ile belirlenir. Bina malzemesi, duvar kalınlığı, kat planı ve beklenen kullanıcı yoğunluğu ölçülerek her noktada yeterli sinyal ve kapasite sağlanır. Doğru tasarımda dikkat edilenler:

• Kapsama değil kapasite: Kalabalık alanlarda sorun sinyal değil, aynı anda bağlanan cihaz sayısıdır; kapasite planlaması şarttır.
• Bant seçimi: 2.4 GHz geniş kapsama, 5 GHz yüksek hız; modern WiFi 6/6E cihazlarla verim artar.
• Kanal planı: Komşu AP'lerin birbirini bozmaması için kanal ve güç ayarı optimize edilir.
• Roaming: Kullanıcı otel lobisinden odasına geçerken bağlantı kopmadan bir sonraki AP'ye devredilir.

Kablosuz Kontrolcü (Controller) ve Merkezi Yönetim

Onlarca access point'i tek tek yönetmek pratik değildir. Kurumsal WiFi'da tüm AP'ler bir kontrolcü (controller) veya bulut tabanlı bir yönetim platformu üzerinden merkezi olarak yönetilir. Controller; tek noktadan yapılandırma, otomatik güç/kanal optimizasyonu, ağ genelinde politika uygulama ve gerçek zamanlı izleme sağlar. Bulut tabanlı yönetim ise özellikle çok lokasyonlu işletmelerde tüm şubeleri tek panelden görme imkanı verir. Antalya'daki turizm tesisleri gibi geniş alanlarda controller kullanımı, hem kurulum hem de günlük yönetim açısından belirleyicidir.

VLAN ve Ağ Segmentasyonu: Güvenliğin Temeli

VLAN (Sanal Yerel Ağ), fiziksel olarak aynı switch'e bağlı cihazları mantıksal olarak ayrı ağlara bölme tekniğidir. Ağ segmentasyonu, kurumsal ağ güvenliğinin belki de en önemli ve en çok ihmal edilen bileşenidir. Tek ve düz (flat) bir ağda tüm cihazlar birbirini görür; bu da bir kameranın veya bir misafir cihazının kurumsal sunuculara erişebileceği anlamına gelir. VLAN ile bu risk ortadan kalkar.

Tipik bir kurumsal ağda oluşturulan VLAN örnekleri:

• Kurumsal VLAN: Çalışan bilgisayarları ve sunucular.
• Misafir VLAN: Ziyaretçi/otel misafiri WiFi'ı; kurumsal ağdan tamamen yalıtılmış.
• Kamera/Güvenlik VLAN: IP kameralar, kayıt cihazı (NVR) ve geçiş kontrol.
• VoIP VLAN: IP telefonlar; ses kalitesi için önceliklendirilmiş.
• Yönetim VLAN: Switch, AP ve firewall yönetim arayüzleri.

VLAN'lar arası geçiş, firewall veya Layer 3 switch üzerinde tanımlanan kurallarla denetlenir. Böylece hangi ağın hangi ağa erişebileceği kontrol altına alınır. Bu yaklaşım, bir cihazın ele geçirilmesi durumunda tehdidin tüm ağa yayılmasını engelleyen kritik bir güvenlik katmanıdır.

PoE (Ethernet Üzerinden Güç): Kablo Karmaşasını Bitiren Teknoloji

PoE (Power over Ethernet), veri taşıyan ethernet kablosu üzerinden aynı zamanda elektrik gücü aktaran teknolojidir. Bu sayede IP kamera, access point, IP telefon gibi cihazlar ayrı bir elektrik prizine ihtiyaç duymadan yalnızca tek bir ağ kablosuyla çalışır. Bu, hem kurulum maliyetini hem de kablo karmaşasını ciddi biçimde azaltır ve cihazların tavan, direk gibi prize uzak noktalara yerleştirilmesini mümkün kılar.

PoE standartları güç seviyesine göre ayrılır: temel cihazlar için PoE (802.3af), daha güçlü AP ve kameralar için PoE+ (802.3at), yüksek güç gerektiren cihazlar için PoE++ (802.3bt). Doğru PoE bütçesi planlaması, switch'in tüm cihazları aynı anda besleyebilmesi için önemlidir. Ağ kablosu ve PoE standartları hakkında bağımsız teknik referans için IEEE tarafından yayımlanan 802.3 standartlarına başvurulabilir. ÖZER Bilişim olarak PoE bütçesini, cihaz sayısını ve kablo mesafelerini keşif aşamasında hesaplar, ileride kamera veya AP eklenebilmesi için pay bırakırız.

Yapılandırma ve Ağ Güvenliği

Donanımın kurulması işin yalnızca yarısıdır; asıl değer doğru yapılandırmada ortaya çıkar. Yanlış yapılandırılmış pahalı cihazlar, ucuz ama doğru kurulmuş bir ağdan daha kötü performans verebilir. Kurumsal ağ yapılandırmasında ele aldığımız başlıca konular:

Temel Yapılandırma Adımları

• VLAN ve IP planlama: Adres bloklarının, alt ağların ve VLAN yapısının belgelenmesi.
• QoS (Hizmet Kalitesi): Ses ve video gibi gecikmeye duyarlı trafiğin önceliklendirilmesi.
• Spanning Tree: Ağ döngülerini engelleyerek switch'ler arası çökmelerin önlenmesi.
• DHCP ve DNS: Cihazlara otomatik ve tutarlı adres dağıtımının yapılandırılması.

Güvenlik Sertleştirmesi

• Varsayılan şifre değişimi: Fabrika çıkışı kullanıcı adı/şifrelerin mutlaka değiştirilmesi.
• Port güvenliği: Yetkisiz cihazların rastgele bir prizden ağa girmesinin engellenmesi.
• 802.1X kimlik doğrulama: Ağa bağlanan her cihazın/kullanıcının doğrulanması.
• Güncel yazılım: Cihaz yazılımlarının (firmware) güvenlik yamalarıyla güncel tutulması.
• Merkezi loglama: Ağ olaylarının kayıt altına alınması ve izlenmesi.

Bu adımlar, kurumsal ağı hem dış saldırılara hem de iç kaynaklı hatalara karşı dayanıklı hale getirir. Güvenlik, tek seferlik bir işlem değil; sürekli izlenen ve güncellenen bir süreçtir.

Yedeklilik ve İş Sürekliliği

Yedeklilik (redundancy), tek bir bileşenin arızalanması durumunda ağın çalışmaya devam etmesini sağlayan tasarım prensibidir. Kritik iş süreçleri ağa bağımlı olduğunda, kesinti kabul edilemez. Kurumsal ağda yedeklilik farklı katmanlarda uygulanır:

• İnternet hattı yedekliliği: İki farklı operatörden hat; biri kesildiğinde otomatik olarak diğerine geçiş (failover).
• Cihaz yedekliliği: Omurga switch veya firewall'un çift olarak kurulması.
• Bağlantı yedekliliği: Switch'ler arası çift kablo (link aggregation) ile hem hız hem yedeklilik.
• Güç yedekliliği: Kesintisiz güç kaynağı (UPS) ile elektrik kesintisinde ağın ayakta kalması.

Yedeklilik seviyesi, işletmenin bir kesintiye ne kadar tahammülü olduğuna göre belirlenir. Bir muhasebe ofisi ile 7/24 çalışan bir otel veya üretim tesisinin ihtiyaçları farklıdır; bu yüzden yedeklilik tasarımı maliyet-fayda dengesiyle birlikte planlanır.

Kurumsal Network Bileşenleri Karar Matrisi

Aşağıdaki tablo, kurumsal network kurulumunda öne çıkan bileşenlerin ne işe yaradığını, hangi durumda gerekli olduğunu ve karar verirken nelere dikkat edileceğini özetler. Bu matris, teklif değerlendirirken hangi kalemin neden bulunduğunu anlamanıza yardımcı olur.

Hangi İşletmeler İçin Kurumsal Network Kurulumu Gerekir?

Kurumsal network kurulumu, belirli bir sektöre özgü değildir; ağa bağımlı iş süreçleri olan her ölçekte kurum için değer üretir. Antalya bölgesinde özellikle şu işletme tiplerine sık çözüm sunuyoruz:

• Otel ve turizm tesisleri: Misafir WiFi, önbüro sistemleri, IP kamera, IPTV ve oda otomasyonunun aynı altyapıda kesintisiz çalışması gerekir. Turizm sektörünün ağ ihtiyaçlarını sahadan bilen bir ekiple çalışmak burada belirleyicidir.
• Ofis ve iş merkezleri: Çok sayıda çalışanın aynı anda bulut uygulamaları, IP telefon ve dosya sunucusu kullandığı yapılar.
• Fabrika ve üretim tesisleri: Üretim hattı cihazları, sahadaki zorlu koşullara dayanıklı ağ ve güvenli segmentasyon.
• Site, rezidans ve AVM: Ortak alan WiFi, güvenlik sistemleri ve yönetim ağının bir arada yönetilmesi.
• Sağlık kuruluşları ve klinikler: Hasta verisi güvenliği ve kesintisiz erişim gerektiren hassas ağlar.
• Kamu kurumları ve eğitim: Yüksek kullanıcı yoğunluğu ve içerik filtreleme ihtiyacı olan ağlar.

İster on kişilik bir ofis olun ister yüzlerce odalı bir tesis; ağınız büyüklüğünüze uygun tasarlanır. Mevcut bir ağınız varsa, sıfırdan kurmak yerine iyileştirme ve genişletme de yapabiliriz.

Çalışma Sürecimiz: Keşiften Devreye Almaya

Kurumsal network kurulumunu, sürpriz maliyet ve aksama olmadan yönetmek için adım adım, şeffaf bir süreç izliyoruz:

1. Ücretsiz keşif ve ihtiyaç analizi: Sahayı yerinde inceler, mevcut altyapıyı, kullanıcı sayısını ve beklentileri belirleriz.
2. Tasarım ve projelendirme: Ağ topolojisini, VLAN yapısını, cihaz listesini ve kablolama planını hazırlarız.
3. Teklif ve marka seçimi: İhtiyaca ve bütçeye uygun, tedarik ettiğimiz markalardan şeffaf bir teklif sunarız.
4. Yapısal kablolama: Cat6/Cat6A ve fiber omurga çekimi, kabinet ve sonlandırma işlerini standartlara uygun yaparız.
5. Cihaz kurulumu ve yapılandırma: Switch, router, firewall ve AP'leri kurar, güvenlik politikalarıyla yapılandırırız.
6. Test ve saha ölçümü: Kablo sertifikasyonu, WiFi kapsama ölçümü ve yük testleriyle her şeyin çalıştığını doğrularız.
7. Devreye alma ve eğitim: Sistemi canlıya alır, yöneticilere temel kullanım aktarımı yaparız.
8. Dokümantasyon ve teslim: Ağ şeması, IP planı ve yapılandırma belgelerini teslim ederiz.
9. Bakım ve destek: 7/24 teknik destek ve periyodik bakım ile ağı işletiriz.

Neden ÖZER Bilişim?

• Saha ve yöneticilik tecrübesi: 2006'dan bu yana bilişim sektöründe edindiğimiz saha ve yöneticilik tecrübesini kurumsal projelere taşıyoruz.
• Uçtan uca tek elden çözüm: Kablolamadan aktif cihaza, güvenlikten kablosuz ağa kadar her adım tek koordinasyonda; farklı firmalar arasında sıkışmazsınız.
• 7/24 teknik destek: Ağınız çalışmayı bıraktığında bize her an ulaşabilirsiniz.
• Çok markalı, tarafsız çözüm: Cisco, Aruba, Ruijie ve TP-Link gibi tedarik ettiğimiz markalar arasından size en uygun olanı öneririz; tek markaya bağlı kalmayız.
• Turizm ve otelcilik uzmanlığı: Otel ve resort ağlarını içeriden bilerek, sektöre özgü ihtiyaçları önceden öngörürüz.
• Antalya'da yerinde ve hızlı: Muratpaşa merkezli ekibimizle Antalya ve çevresinde hızlı müdahale ederiz.
• Standartlara uygun ve belgeli iş: Kablolama sertifikasyonu ve dokümantasyon ile işi teslimden sonra da izlenebilir kılıyoruz.

Bakım, İzleme ve Sürekli İyileştirme

Kurumsal ağ kurulduktan sonra kendi haline bırakılmaz; canlı bir sistem gibi izlenmesi ve bakımının yapılması gerekir. Ağ izleme yazılımları, cihazların durumunu, bant genişliği kullanımını ve olası arızaları gerçek zamanlı takip eder; bir sorun kullanıcıyı etkilemeden önce uyarı üretir. Sunduğumuz bakım ve izleme kapsamında şunlar yer alır:

• Proaktif izleme: Ağ cihazlarının uzaktan sürekli takibi ve erken uyarı.
• Periyodik bakım: Firmware güncellemeleri, güvenlik yamaları ve yapılandırma yedekleri.
• Performans raporlama: Bant genişliği, kullanıcı yoğunluğu ve kapasite kullanım raporları.
• Kapasite planlama: Büyüme trendine göre ağın ne zaman genişletileceğinin önceden planlanması.
• Arıza müdahale: 7/24 uzaktan ve gerekirse yerinde teknik destek.

Düzenli bakım, hem beklenmedik kesintilerin önüne geçer hem de ağın yatırım ömrünü uzatır. İyi izlenen bir ağ, sorunları büyümeden çözer.

Antalya'da Kurumsal Ağınız İçin Teklif Alın

Doğru tasarlanmış bir kurumsal network; işletmenizin hızını, güvenliğini ve sürekliliğini doğrudan belirler. Antalya'da yeni bir ağ kurmak, mevcut altyapınızı iyileştirmek veya kablosuz kapsama sorunlarını çözmek için uzman ekibimizden ücretsiz keşif ve şeffaf bir teklif alabilirsiniz. İhtiyacınızı dinler, size en uygun ve büyümeye açık çözümü birlikte tasarlarız. Hemen iletişim sayfamız üzerinden bize ulaşın; kurumsal ağınızı birlikte sağlam temeller üzerine kuralım.