Ofis Ağı Kurulumu: Nelere Dikkat Edilmeli?

Ofis ağı, çalıştığı sürece kimsenin varlığını fark etmediği altyapıdır. Buna karşılık her şey ona bağlıdır: dosya sunucusu, muhasebe programı, yazıcı, telefon santrali, kameralar ve internet. Bu yüzden ağ kurulumundaki bir eksiklik tek bir sorun olarak değil, birbirinden bağımsız görünen birçok küçük arıza olarak karşınıza çıkar.

Ağ kurulumunun bir başka özelliği de düzeltme maliyetinin zamanla katlanmasıdır. Boş bir ofiste kablo çekmek bir günlük iştir; mobilya yerleştikten ve duvarlar kapandıktan sonra aynı iş hem pahalı hem de yarım yamalak olur.

Kablolama: sonradan en pahalı düzeltilen şey

Kablosuz ağ yaygınlaştıkça kablolamanın gereksizleştiği düşünülüyor. Gerçekte tam tersi: kablosuz erişim noktalarının kendisi de kabloyla beslenir. Kablolama zayıfsa kablosuz ağ da zayıf olur.

Planlama yaparken masa sayısı kadar değil, masa sayısının biraz üzerinde priz bırakın. Bugün tek bilgisayarın olduğu bir noktaya yarın bir yazıcı, bir IP telefon veya ikinci bir ekran istasyonu gelebilir. Ek priz maliyeti kurulum anında düşüktür; sonradan çekilen tek bir kablo çok daha pahalıdır.

Kabloların bittiği yer de en az başladığı yer kadar önemlidir. Tüm kabloların tek bir noktada, etiketlenmiş biçimde bir panelde toplanması gerekir. Etiketsiz bir kablo yumağı, ileride yaşanacak her arızanın çözüm süresini uzatır.

Modem, router ve switch: hangisi ne yapar?

Bu üç cihaz sık sık birbirine karıştırılır ve çoğu küçük ofiste üçünün işini tek bir kutu yapar. Ayrımı bilmek, sorun çıktığında nereye bakılacağını belirler:

• Modem, servis sağlayıcının hattını ofis ağına bağlar. Sorun buradaysa internet tamamen kesilir.
• Router (yönlendirici), ofis ağı ile internet arasındaki trafiği yönetir ve güvenlik duvarı görevini üstlenir. Ağın en kritik cihazıdır.
• Switch, ofis içindeki cihazları birbirine bağlar. Port sayısı yetmediğinde eklenir; ağın omurgasını oluşturur.

Küçük ofislerde servis sağlayıcının verdiği tek kutu bu üç işi birden görür ve bir yere kadar yeterlidir. Kullanıcı sayısı arttığında ilk sıkışan nokta genellikle bu cihaz olur: bağlantı sayısı arttıkça internet kesilmediği hâlde yavaşlama başlar. Bu noktada ayrı bir router ve switch kurmak, hattı yükseltmekten daha etkili bir yatırımdır.

Kablosuz mu, kablo mu?

Karar cihazın ne yaptığına göre verilmelidir. Sabit duran ve sürekli veri taşıyan her şey kabloyla bağlanmalıdır: masaüstü bilgisayarlar, sunucular, yazıcılar, kameralar ve kablosuz erişim noktalarının kendisi.

Kablosuz ağ ise hareket eden cihazlar içindir: dizüstü bilgisayarlar, telefonlar, tabletler ve toplantı odası. Her şeyi kablosuza yıkmak, sınırlı bir kaynağı gereksiz yere paylaştırmak anlamına gelir; sabit cihazlar kabloya alındığında kablosuz ağ da rahatlar.

Ağ ayrımı: misafir, personel ve cihazlar

Tek bir ağda çalışan bir ofiste, misafirin telefonundan dosya sunucusuna erişim yolu teknik olarak açıktır. Bu, kötü niyet gerektirmez; misafirin cihazındaki bir zararlı yazılım da aynı yolu kullanabilir.

En az üç bölüme ayırmak sağlıklıdır: personel ağı, misafir ağı ve cihaz ağı (kameralar, yazıcılar, akıllı cihazlar). Misafir ağı yalnızca internete çıkabilmeli, iç kaynaklara erişememelidir. Cihaz ağı da ayrı tutulmalıdır; kamera ve yazıcıların güvenlik güncellemesi çoğu zaman yıllarca gelmez ve bu cihazlar ağın en zayıf halkası olur.

İnternet hattı ve yedeklilik

Ofis ağının en dışa açık halkası internet hattıdır ve kesintisi diğer tüm arızalardan daha fazla hissedilir. Hattı seçerken indirme hızından çok iki başka değere bakın: yükleme hızı ve taahhüt edilen hizmet seviyesi.

Yükleme hızı özellikle önemlidir çünkü ofisten dışarı giden trafik giderek artıyor: bulut yedeklemesi, görüntülü toplantılar, dosya paylaşımı ve uzaktan erişim hep yükleme yönünü kullanır. Reklamlarda öne çıkan indirme hızı yüksek olsa bile yükleme tarafı dar kalırsa toplantılarda görüntü donar.

Kesintinin kabul edilemez olduğu bir iş yapıyorsanız ikinci bir hat gerekir; ancak bunun anlamlı olması için farklı bir altyapıdan gelmesi lazım. Aynı santralden çekilmiş iki hat, o santralde yaşanan bir arızada birlikte düşer. Yedek hattın otomatik devreye girmesi de router seviyesinde yapılandırılmalıdır; elle kablo değiştirilerek yapılan geçiş, kimsenin ofiste olmadığı bir saatte işe yaramaz.

Elektrik ve kesintisiz güç

Ağ ekipmanı en çok elektrikten etkilenen donanımdır. Kısa süreli bir dalgalanma bile switch veya routerı yeniden başlatır; bu da tüm ofiste birkaç dakikalık kesinti demektir.

Modem, router, switch ve varsa sunucu kesintisiz güç kaynağına bağlanmalıdır. Buradaki amaç saatlerce çalışmak değil, kısa kesintileri hiç hissettirmemek ve uzun kesintide sistemlerin düzgün kapanmasına zaman tanımaktır. Kesintisiz güç kaynağının aküsünün de ömürlü olduğunu ve düzenli kontrol edilmesi gerektiğini unutmayın.

Kurulum bittiğinde iş bitmez: belgeleme

Ağ kurulumunun en çok atlanan adımı budur ve atlandığında bedeli her arızada tekrar tekrar ödenir. Hangi prizin panelde hangi porta gittiği, cihazların adresleri, kablosuz ağ parolaları ve yönetim erişimleri yazılı olmalıdır.

Belgeleme yoksa basit bir arızada bile önce sistemin nasıl kurulduğunun çözülmesi gerekir. Bu, her seferinde ödenen ve tamamen önlenebilir bir maliyettir.

Belgelemenin kâğıda basılmış bir kopyasının kablo dolabında bulunması da işe yarar. Ağın çalışmadığı bir anda, yalnızca dosya sunucusunda duran bir ağ şemasına ulaşılamaz.

Kurulum kontrol listesi

1. 01Priz planı çıkarıldı; masa sayısının üzerinde yedek nokta bırakıldı.
2. 02Tüm kablolar tek panelde toplandı ve iki ucu da etiketlendi.
3. 03Sabit cihazlar kabloya, hareketli cihazlar kablosuza alındı.
4. 04Personel, misafir ve cihaz ağları birbirinden ayrıldı.
5. 05Router üzerinde varsayılan parolalar değiştirildi, uzaktan yönetim kapatıldı.
6. 06Ağ ekipmanı ve sunucu kesintisiz güç kaynağına bağlandı.
7. 07Adresler, parolalar ve port eşlemeleri yazılı hâle getirildi.

Bu listedeki maddelerin hiçbiri kurulumdan sonra yapılamaz değildir; ancak sonradan yapıldığında hepsi daha pahalıdır ve bir kısmı ofisi bir gün durdurur. Kurulum, ağ altyapısının en ucuz düzeltilebildiği tek andır.