Otel İnternet Sistemi Nasıl Kurulur? Hat, WiFi ve 5651

Otel internet sistemi, tesise gelen kurumsal internet hattını, bu hattı yöneten güvenlik duvarını, misafir ve personel WiFi ağlarını ve 5651 sayılı kanunun gerektirdiği loglama altyapısını bir arada çalıştıran bütündür. Misafir için tek görünen şey WiFi'ye bağlanıp bağlanamadığıdır. Arka tarafta ise hat, firewall, switch, erişim noktaları ve log sunucusu birlikte çalışır; bunlardan biri zayıfsa şikâyet resepsiyona gelir.

Kurucumuz uzun yıllar Antalya'daki resort otellerde Bilgi Teknolojileri Müdürü olarak çalıştı. Sezon açılışındaki yoğunluğu, gece yarısı düşen hattı ve misafir şikâyetlerini sahadan biliyoruz. Aşağıda bir otel internet sistemini hangi sırayla kurduğumuzu anlattık.

Otel internet sistemi hangi parçalardan oluşur?

• Hat: Ana kurumsal hat ve ona eşlik eden yedek hat.
• Firewall: Trafiği yöneten, misafir başına bant sınırı koyan ve ağları birbirinden ayıran cihaz.
• Switch ve kablolama: Erişim noktalarını besleyen PoE switch'ler ve binalar arası omurga.
• WiFi: Odaları, lobiyi, havuz ve restoran alanlarını kapsayan erişim noktaları.
• Kimlik doğrulama ve loglama: Misafirin giriş yaptığı karşılama sayfası ve 5651 kayıtları.

Hat: otel metro ethernet ve yedek hat

Otel interneti için simetrik bir kurumsal hat gerekir. Misafirler video izlerken indirme, görüntülü arama yaparken ve fotoğraflarını buluta yüklerken yükleme yönünü kullanır. Ev tipi asimetrik hatlarda yükleme hızı düşük kaldığı için akşam saatlerinde tıkanma başlar.

ÖZER Bilişim, FACE TELEKOM Antalya Yetkili Bayisi olarak otellere Metro Ethernet hattı sağlıyor. FACE TELEKOM paketleri 10/10 Mbps'ten 1000/1000 Mbps'e kadar simetrik kademelerle sunulur. Hangi kademenin uygun olduğunu oda sayısı, doluluk ve kullanım alışkanlıklarına göre keşifte belirliyoruz; ayrıntılar Metro Ethernet hızları yazımızda.

Ana hattın yanında farklı bir altyapıdan gelen yedek hat öneriyoruz. Firewall iki hattı birlikte izler, ana hat düştüğünde trafiği yedek hatta aktarır. Misafir bu geçişi çoğu zaman fark etmez. Kurulum adımlarını FortiGate ile Metro Ethernet kurulumu yazımızda anlattık.

Firewall ve misafir başına bant yönetimi

Otelde hattın hızı kadar paylaşımı da önemlidir. Sınır konmazsa büyük dosya indiren birkaç misafir, diğer herkesin bağlantısını yavaşlatır. FortiGate ve WatchGuard gibi firewall'larda misafir başına indirme ve yükleme sınırı tanımlıyoruz. Böylece hat, yoğun saatte de dengeli dağılır.

Firewall ayrıca uygulama bazlı önceliklendirme yapar. Otel yazılımı, ödeme sistemleri ve personel trafiği misafir trafiğinden önce gelir. Misafir ağında web filtreleme ve zararlı içerik engelleme de bu cihaz üzerinden yönetilir.

Misafir WiFi tasarımı

İyi bir otel misafir internet deneyimi doğru erişim noktası yerleşimiyle başlar. Koridora konan birkaç cihaz kalın duvarlı odalara yetmez. Oda yapısına göre her odaya ya da birkaç odaya bir erişim noktası planlıyor, lobi, restoran ve havuz gibi kalabalık alanlarda cihaz sayısını artırıyoruz.

• Misafir, personel ve teknik cihazlar ayrı SSID ve VLAN'larda yayın yapar.
• Misafir cihazları birbirini göremez; aynı ağdaki başka bir misafirin cihazına erişim kapatılır.
• Giriş, oda numarası ve soyadı ya da SMS doğrulaması gibi yöntemlerle karşılama sayfasından yapılır.
• Erişim noktaları merkezi olarak yönetilir, kanal ve güç ayarları otomatik dengelenir.

Resort tipi tesislerde misafir gün içinde odadan lobiye, oradan havuza ve restorana geçer. Bu dolaşımda bağlantının kopmaması için erişim noktaları aynı SSID ile yayın yapar ve cihazın bir noktadan diğerine sorunsuz geçmesi sağlanır. Bloklar arasındaki bağlantı fiber omurga ile kurulur; binalar arası uzun bakır kablo hem hız hem arıza riski açısından sorun çıkarır.

Toplantı ve konferans salonları ayrıca düşünülmelidir. Bir etkinlikte yüzlerce katılımcı aynı salonda aynı anda bağlanır. Bu alanlar için ayrı kapasite planı, gerekirse etkinliğe özel SSID ve bant sınırı tanımlıyoruz.

Saha keşfi, cihaz seçimi ve yerleşim konusunda daha fazlası için Antalya otel WiFi kurulumu yazımıza bakabilirsiniz.

5651 loglama

Misafirlerine internet veren oteller 5651 sayılı kanun kapsamında toplu kullanım sağlayıcısı sayılır. Hangi iç IP adresinin hangi zaman aralığında hangi kullanıcıya verildiği kayıt altına alınmalı, kayıtlar zaman damgasıyla doğruluğu kanıtlanabilir biçimde ve mevzuatta belirtilen süre boyunca saklanmalıdır. Bu kayıtlar firewall, karşılama sayfası ve log sunucusunun birlikte çalışmasıyla oluşur.

Loglama kurulumda sonradan eklenecek bir ayrıntı olarak görülmemeli; misafir ağı tasarlanırken birlikte planlanmalıdır. Ayrıntıları misafir ağı ve 5651 yasal loglama yazımızda anlattık.

Personel ve PMS ağlarının ayrılması

Otel yazılımı (PMS), muhasebe, ödeme sistemleri, kamera kayıt cihazları ve kapı kilit sistemleri misafir ağıyla aynı ağda olmamalıdır. Bunları ayrı VLAN'lara alıyor, aralarındaki erişimi firewall kurallarıyla sınırlıyoruz. Misafir ağında yaşanabilecek bir güvenlik olayı böylece işletme sistemlerine ulaşamaz. Personel WiFi'si de ayrı bir SSID ile, misafir ağından bağımsız yayın yapar.

Sezon yoğunluğuna göre planlama

Antalya'da otellerin büyük kısmı sezonluk çalışır. Kış aylarında rahat çalışan bir sistem, tam doluluğun yaşandığı yaz aylarında zorlanabilir. Planlamayı sezonun en yoğun dönemine göre yapıyoruz:

• Hat kademesi ve misafir başına sınırlar tam doluluğa göre belirlenir.
• Erişim noktalarının eş zamanlı kullanıcı kapasitesi kalabalık alanlarda kontrol edilir.
• Sezon açılmadan önce firmware güncellemeleri, yedek hat geçiş testi ve log kontrolü yapılır.
• Kapalı dönemde yapılan değişiklikler sezon öncesinde sahada denenir.

Tek ekip yaklaşımı

Otelde internet sorunu yaşandığında hat sağlayıcısı, WiFi firması ve firewall desteği veren firma birbirini işaret edebilir. Biz hattı, firewall'u, switch ve WiFi altyapısını ve loglamayı tek ekip olarak kuruyor ve destekliyoruz. Sorun nerede olursa olsun muhatabınız aynı kalır. Sezon boyunca 7/24 teknik destek veriyor, sezon öncesi bakım ve kontrolleri de planlı olarak yapıyoruz. Böylece arıza anında kimin arayacağı ve sorunun ne kadar sürede ele alınacağı baştan bellidir.

Loglama yükümlülüğünün çerçevesi 5651 sayılı Kanun metninde yer alır; hat sağlayan işletmeciler ise BTK tarafından yetkilendirilir.

Otellere yönelik tüm çözümlerimiz için oteller sayfamıza, altyapı tarafı için network sistemlerimize ve kurumsal internet çözümümüze bakabilirsiniz. Antalya'daki tesisiniz için keşif planlamak üzere bize ulaşabilirsiniz.