Kurumsal bir ağ; kullanıcıları, sunucuları, bulut hizmetlerini ve internet bağlantısını güvenli ve kesintisiz biçimde birbirine bağlayan bir bütündür. Bu yazıda bu bütünü oluşturan temel cihazları, görevlerini ve seçerken nelere dikkat etmeniz gerektiğini özetliyoruz.
Özet tablo
| Cihaz | Temel görevi | Seçimde dikkat |
|---|---|---|
| Modem / ONT | Servis sağlayıcı hattını ağınıza bağlar | Genellikle operatör sağlar; köprü (bridge) modunda kullanılması önerilir |
| Router | Farklı ağlar arasında trafiği yönlendirir | Hat sayısı, VPN kapasitesi, yedeklilik |
| Güvenlik duvarı | Trafiği denetler, tehditleri engeller | Tehdit koruması açıkken gerçek iş hacmi, lisans maliyeti |
| Switch | Yerel ağdaki cihazları birbirine bağlar | Port sayısı, PoE bütçesi, uplink hızı, yönetilebilirlik |
| Erişim noktası | Kablosuz bağlantı sağlar | Wi-Fi standardı, kullanıcı yoğunluğu, merkezi yönetim |
| Kablolama ve kabin | Fiziksel altyapı | Kablo kategorisi, etiketleme, kabin düzeni |
| UPS | Elektrik kesintisinde çalışmayı sürdürür | Kapasite, çalışma süresi, uzaktan izleme |
Router (yönlendirici)
Router, farklı ağlar arasında —örneğin ofis ağınız ile internet ya da merkez ile şube— trafiği yönlendirir. Küçük ve orta ölçekli yapılarda bu görev çoğunlukla güvenlik duvarı tarafından üstlenilir. Birden fazla internet hattı kullanıyorsanız hatlar arasında yük dengeleme ve otomatik yedekleme (failover) yeteneği önemlidir; çok şubeli yapılarda bu ihtiyaç genellikle SD-WAN ile karşılanır.
Güvenlik duvarı (firewall)
Yeni nesil güvenlik duvarları yalnızca port ve IP adresine göre değil, uygulama ve kullanıcıya göre de kural uygular; saldırı önleme (IPS), web filtreleme ve VPN gibi işlevleri tek cihazda birleştirir. Cihaz seçerken üreticinin veri sayfasındaki en yüksek değere değil, tehdit koruması açıkken ölçülen iş hacmine bakın; gerçek hayattaki performansı bu değer belirler.
Switch (anahtar)
Switch'ler bilgisayar, yazıcı, sunucu, IP telefon ve erişim noktalarını yerel ağa bağlar.
- Yönetilebilir switch VLAN, erişim kontrolü ve izleme imkânı sunar; kurumsal ağlarda standart olmalıdır.
- Layer 3 switch VLAN'lar arası yönlendirmeyi donanım hızında yapar; omurga ve dağıtım katmanında tercih edilir.
- PoE (Power over Ethernet) ile erişim noktası, kamera ve telefonları aynı kablodan besleyebilirsiniz. Toplam PoE bütçesini bağlanacak cihazlara göre hesaplayın.
Kablosuz erişim noktası
Kurumsal ortamda erişim noktalarının merkezi bir denetleyici veya bulut platformu üzerinden yönetilmesi, kullanıcıların bina içinde dolaşırken bağlantılarının kopmaması ve tek noktadan politika uygulanması için önemlidir. Wi-Fi 6/6E ve Wi-Fi 7, yoğun ortamlarda çok daha verimlidir. Kaç erişim noktası gerektiğini tahminle değil, saha keşfiyle belirleyin.
Kablolama ve kabin
Ağın en uzun ömürlü parçası kablolamadır. Yeni tesisatlarda en az Cat6, yüksek hız ve PoE ihtiyacı olan noktalarda Cat6A tercih edilmesi; katlar ve binalar arasında fiber kullanılması yaygın bir yaklaşımdır. Düzenli etiketlenmiş patch paneller ve belgelenmiş port eşleşmeleri, arıza çözüm süresini ciddi ölçüde kısaltır.
UPS ve güç
Kısa bir elektrik kesintisi bile ağ cihazlarının yeniden başlamasına ve dakikalarca süren bağlantı kaybına yol açabilir. Kabinlerde, kapasitesi ve çalışma süresi doğru hesaplanmış, uzaktan izlenebilen bir UPS bulunmalıdır.
Sonuç
Bu cihazların her biri kendi başına önemli; ancak asıl fark, birbirleriyle uyumlu çalışacak şekilde tasarlanmalarında ortaya çıkar. Ağınızı birlikte değerlendirmek için bizimle iletişime geçin.