Rehber · BT Yönetimi
İşletmelerde WiFi ve Network Kurulumu: Access Point, VLAN, Misafir Ağı ve Güvenli Erişim
Ofis ve işletmeler için WiFi kapsama, access point konumu, VLAN, misafir ağı ve güvenli internet çıkışı planlama rehberi.
Yayın · Güncelleme · İyi Bilişim
Kısa cevap
İşletmelerde doğru WiFi ve network kurulumu; alan keşfi (site survey) ile access point sayısı ve konumunun belirlenmesi, PoE switch ve Cat6 kablolama, kanal ve güç planlaması, her kullanıcı grubu için ayrı SSID ve VLAN, çalışanlar için WPA3 veya WPA2-Enterprise, misafirler için izole ve yasal kayıtları tutulan bir ağ ile merkezi yönetimden oluşur. Modem yanına konan tek güçlü cihaz, kapsama sorununu çözmez.
Ofiste, otelde, mağazada veya üretim alanında WiFi çekmeyen noktalar, kopan bağlantılar ve güvensiz misafir ağı sorunu yaşayan ya da yeni bir mekan için ağ kuracak işletmeler için hazırlanmıştır.
- OKWiFi kalitesini belirleyen; cihazın gücü değil, access point sayısı, konumu ve kanal planıdır.
- OKÇalışan, misafir, kamera ve IoT cihazları ayrı VLAN'larda olmalıdır.
- OKMisafirlere internet sunan işletmeler 5651 sayılı Kanun kapsamındaki kayıt yükümlülüklerini değerlendirmelidir.
- OKMerkezi yönetimli sistemler arıza tespiti ve kullanıcı sorunlarını uzaktan çözmeyi kolaylaştırır.
WiFi şikayetlerinin çoğu internet hızından değil, yanlış planlanmış kablosuz ağdan kaynaklanır: yan yana aynı kanalda çalışan cihazlar, kalın duvarların arkasında kalan odalar ya da yüzlerce cihazı tek bir ev tipi modeme bağlamaya çalışmak. Bu rehber, işletme ölçeğinde güvenilir ve güvenli bir kablosuz ağın nasıl planlanacağını adım adım açıklar.
01Alan keşfi (site survey) ile başlayın
Doğru tasarım, mekanın planı ve yapı malzemelerinin incelenmesiyle başlar. Betonarme ve tuğla duvarlar, cam bölmeler, asansör boşlukları, metal raflar ve makineler sinyali farklı oranlarda zayıflatır. Kullanıcı yoğunluğu (toplantı salonu, restoran, lobi) ve kullanılacak uygulamalar (görüntülü görüşme, el terminali, IP telefon) belirlenir. Keşif ölçümleri veya planlama yazılımı ile her alanda hedef sinyal seviyesine ulaşmak için gereken access point sayısı ve konumu çıkarılır.
02Access point yerleşimi ve kanal planı
Access point'ler mümkün olduğunca tavana, kullanıcıların bulunduğu alanların ortasına yerleştirilmeli; dolap içine veya koridor köşelerine saklanmamalıdır. 2.4 GHz bandında birbirine karışmayan yalnızca üç kanal (1, 6, 11) olduğu için komşu cihazlar bu kanallara dağıtılmalıdır. Daha fazla kanal ve kapasite sunan 5 GHz (ve destekleyen cihazlarda 6 GHz) bandı ana kullanım bandı olarak düşünülmelidir. Verici gücünü maksimuma almak çoğu zaman cihazların birbirini bozmasına ve kötü dolaşıma yol açar.
03Kablolu altyapı: PoE switch ve Cat6
Kurumsal WiFi, sağlam bir kablolu ağın üzerine kurulur. Her access point, Cat6 kablo ile PoE destekli bir switch'e bağlanır; böylece ayrı adaptör gerekmez ve cihazlar uzaktan yeniden başlatılabilir. Switch'in toplam PoE güç bütçesi access point, IP kamera ve IP telefonların toplam tüketimine göre seçilmelidir. Kabin içinde etiketlenmiş patch paneller, UPS ve düzenli kablo yönetimi hem arıza tespitini hızlandırır hem de büyümeyi kolaylaştırır.
04SSID ve VLAN: her grubu ayırın
Tek bir kablosuz ağ adına herkesin bağlanması hem güvenlik hem performans sorunudur. Pratik bir yapı: çalışanlar için kurumsal SSID, misafirler için ayrı SSID ve gerekirse IoT/cihazlar için gizli bir SSID. Her SSID ayrı bir VLAN'a bağlanır ve firewall kurallarıyla birbirinden ayrılır. Kamera, yazıcı, POS ve otomasyon cihazları kablolu olsa bile kendi VLAN'larında tutulmalıdır. SSID sayısını 3-4 ile sınırlamak yayın trafiğini azaltarak performansı korur.
05Çalışan ağında kimlik tabanlı erişim
Herkesin bildiği tek bir WiFi parolası, ayrılan personelin ve paylaşılan parolanın ağa erişmeye devam etmesi demektir. Çalışan ağında WPA2/WPA3-Enterprise (802.1X) kullanıldığında her kullanıcı kendi şirket hesabıyla bağlanır; hesap kapatıldığında WiFi erişimi de kapanır. Daha küçük yapılarda en az WPA3 veya WPA2-AES ve düzenli değiştirilen güçlü bir parola kullanılmalı, WPS özelliği kapatılmalıdır. Yönetim arayüzlerine yalnızca yönetim VLAN'ından erişilmelidir.
06Misafir ağı ve yasal yükümlülükler
Misafir ağı yalnızca internete çıkmalı, şirket ağına ve diğer misafir cihazlarına erişememelidir (istemci izolasyonu). Bant genişliği sınırı, tek bir kullanıcının tüm hattı tüketmesini önler. Otel, kafe, hastane bekleme alanı gibi yerlerde misafirlere internet sunan işletmeler 5651 sayılı Kanun ve ilgili yönetmelik kapsamında toplu kullanım sağlayıcı yükümlülüklerini değerlendirmeli; iç IP dağıtım kayıtlarının mevzuatta öngörülen şekilde tutulması için uygun firewall veya hotspot çözümü kullanmalıdır. SMS veya kimlik doğrulamalı karşılama sayfası (captive portal) bu süreçte sık tercih edilir.
07Dolaşım, merkezi yönetim ve izleme
Kullanıcılar binada dolaşırken bağlantının kopmaması için access point'lerin aynı sistemden yönetilmesi ve 802.11k/v/r gibi hızlı dolaşım standartlarının desteklenmesi gerekir. Bulut veya kontrolcü tabanlı yönetim; tüm cihazların yapılandırmasını tek panelden değiştirmeyi, bağlı kullanıcıları görmeyi, sinyali zayıf alanları ve parazitleri tespit etmeyi sağlar. Firmware güncellemeleri planlı yapılmalı, kurulum sonrası sinyal haritası teslim belgelerine eklenmelidir.
Uygulama kontrol listesi
- OKMekan planı, duvar yapısı ve kullanıcı yoğunluğu incelendi mi?
- OKAccess point sayısı ve konumu ölçüm veya planlamayla belirlendi mi?
- OKKanal ve güç planı yapıldı mı, 5 GHz ana bant olarak kullanılıyor mu?
- OKPoE switch güç bütçesi ve Cat6 kablolama yeterli mi?
- OKÇalışan, misafir ve cihaz ağları ayrı VLAN'larda mı?
- OKÇalışan ağında 802.1X veya en az WPA3/WPA2-AES kullanılıyor mu?
- OKMisafir ağında izolasyon, bant sınırı ve yasal kayıt düzeni var mı?
- OKTüm cihazlar merkezi panelden yönetilip izleniyor mu?
Sık yapılan hatalar
- WARNKapsama sorununu tek bir güçlü modemle çözmeye çalışmak
- WARNEv tipi menzil genişletici (repeater) zinciri kurmak
- WARNMisafirleri şirket ağıyla aynı ağa bağlamak
- WARNTüm access point'leri aynı kanalda ve maksimum güçte çalıştırmak
- WARNHerkesin bildiği tek WiFi parolasını yıllarca değiştirmemek
Sık sorulan sorular
Ofisimiz için kaç access point gerekir?
Metrekare tek başına belirleyici değildir; duvar yapısı, kat sayısı ve eş zamanlı kullanıcı sayısı önemlidir. Kabaca, yoğun olmayan ofislerde her 100-150 m² için bir cihaz ile başlanır; kesin sayı alan keşfi ile belirlenir.
Mesh sistem mi, kablolu access point mi?
Kablo çekilebilen her noktada kablolu bağlantı daha yüksek ve kararlı performans verir. Mesh, kablo çekilemeyen sınırlı alanlarda tamamlayıcı olarak kullanılmalıdır.
WiFi 6 veya WiFi 7'ye geçmek gerekli mi?
Yeni kurulumlarda en az WiFi 6 (802.11ax) önerilir; yoğun kullanıcı ortamlarında kapasite ve pil tasarrufu sağlar. Ancak doğru yerleşim ve kanal planı yapılmadan yeni standart tek başına sorunları çözmez.
Misafir WiFi için log tutmak zorunlu mu?
Misafirlere internet erişimi sunan işletmeler 5651 sayılı Kanun kapsamında toplu kullanım sağlayıcı sayılabilir ve iç IP dağıtım kayıtlarını tutma yükümlülüğü doğabilir. İşletmenin durumuna göre hukuki değerlendirme yapılması ve buna uygun teknik çözüm kurulması önerilir.