Küçük iş yeri için network kurulumu: modem, switch, Wi-Fi

Önce neyi bağlayacağınızı listeleyin

Network kurulumu cihaz seçimiyle değil, envanterle başlar. Bir kâğıda iş yerindeki her cihazı ve nerede durduğunu yazın. Kasadaki bilgisayar, POS cihazı, yazıcı, kamera kayıt cihazı, akıllı televizyon, personelin telefonları ve müşterilerin kullanacağı misafir ağı bu listenin tipik kalemleridir.

Bu liste iki soruya cevap verir: kaç kablolu bağlantı gerekiyor ve kablosuz ağı aynı anda kaç kişi kullanacak. Altı masalı bir ofisle hafta sonu kalabalıklaşan bir kafe aynı modemle idare edemez. Listeye bir yıl içinde eklemeyi düşündüğünüz cihazları da yazın; switch'te boş port bırakmak sonradan cihaz değiştirmekten ucuzdur.

Modem, router ve güvenlik duvarı: hangisi ne iş yapar?

Modem, servis sağlayıcıdan gelen hattı (fiber, VDSL) ağa çeviren cihazdır. Çoğu modem aynı zamanda router ve kablosuz yayın cihazı olarak da çalışır. Ev için yeterli olan bu yapı, iş yerinde çabuk sınırına dayanır.

Router, ağdaki cihazlara adres dağıtır ve trafiği internete yönlendirir. Güvenlik duvarı (firewall) ise hangi trafiğin girip çıkacağını denetler. Küçük iş yerlerinde bu iki görevi tek bir cihaz üstlenebilir. Ayrı bir router ya da güvenlik duvarı kullandığınızda modem yalnızca hattı taşır; ağın yönetimi sizin cihazınızda kalır ve servis sağlayıcı modemi değiştirdiğinde ayarlarınız kaybolmaz.

Personel ağı, misafir ağı ve kamera ağını birbirinden ayırmak istiyorsanız (ki çoğu iş yeri için doğru olan budur) VLAN destekleyen bir router ya da güvenlik duvarı gerekir. VLAN, aynı kablolar üzerinde birbirini görmeyen ayrı ağlar oluşturmaktır.

Uzman notu: Servis sağlayıcının modemindeki kablosuz yayını kapatın ve ağı kendi erişim noktalarınızla kurun. Aynı ortamda iki ayrı yayın, cihazların hangi ağa bağlanacağını karıştırır.

Switch: port sayısı ve PoE

Switch, kablolu cihazları birbirine ve router'a bağlayan dağıtıcıdır. Seçerken port sayısına, hıza ve PoE desteğine bakın. Bugün iş yerleri için gigabit (1 Gbps) portlar temel seviyedir.

PoE (Power over Ethernet), cihazın elektriğini ağ kablosundan almasıdır. IP kameralar, tavan tipi erişim noktaları ve IP telefonlar PoE ile çalışır. Bu sayede tavana ya da direğe ayrıca priz çekmek gerekmez. PoE switch alırken toplam güç bütçesine bakın; bağlayacağınız cihazların toplam tüketimi bu bütçeyi aşmamalıdır.

Port sayısını hesaplarken router bağlantısı ve yedek portlar için pay bırakın. Sekiz cihaz bağlayacaksanız sekiz portlu switch almak, dokuzuncu cihazda ikinci bir switch eklemeye ve kablo karmaşasına yol açar.

Kablosuz ağ: modem yerine tavan tipi erişim noktası

Dükkânın arka köşesindeki modem, kapı önündeki masaya iyi sinyal veremez. Tavana monte edilen erişim noktaları yayını yukarıdan ve eşit dağıtır. Bölmesiz, tek salonlu küçük bir mağazada bir erişim noktası çoğu zaman yeter; bölmeli ofislerde, depolu dükkânlarda ve çok katlı iş yerlerinde sayı artar.

Birden fazla erişim noktası kullanacaksanız aynı markanın merkezi yönetilen modellerini seçin. Böylece tüm ağ tek bir ağ adı altında çalışır ve personel odadan odaya geçerken bağlantı kopmaz.

Sık yapılan hatalar

Küçük iş yerlerinde aynı hatalar tekrar tekrar karşımıza çıkar. Çoğu, kurulum sırasında birkaç dakikalık bir kararla önlenebilir.

• Kamera kaydedicinin ve POS cihazının kablosuz ağa bağlanması.
• Kabloların etiketsiz bırakılması; arızada hangi kablonun nereye gittiği bilinmez.
• Switch ve modemin tezgâh altına, toz ve ısıya açık bırakılması.
• Misafirlerin personel ağına aynı şifreyle bağlanması.
• Modemin ve switch'in elektrik kesintisinde kapanması; küçük bir kesintisiz güç kaynağı (UPS) bu sorunu çözer.
• Kablonun ucuz, bakır kaplama alüminyum (CCA) türünden seçilmesi; bu kablolar PoE ile ısınabilir ve hız sorunları çıkarır.

İlk gün yapılması gereken güvenlik ayarları

Cihazlar kutudan çıktığı gibi bırakıldığında ağ açık kapı gibidir. Modemin, router'ın, switch'in ve kamera kaydedicinin varsayılan yönetici şifreleri internette listelenir. Kurulumun ilk adımı bu şifreleri değiştirmek ve bir yere kaydetmektir.

Kablosuz ağda WPA2 ya da destekleniyorsa WPA3 şifrelemesi kullanın. WPS düğmesi özelliğini kapatın; kolaylık sağlar ama ağa yetkisiz giriş için bilinen bir yoldur. Kamera kaydedicinin ya da yazıcının yönetim ekranını internete açmak için modemde port yönlendirme yapmayın. Uzaktan izleme gerekiyorsa üreticinin bulut servisini ya da VPN bağlantısını tercih edin.

Personel ayrıldığında kablosuz ağ şifresini değiştirmek alışkanlık olmalı. Herkesin aynı şifreyi bildiği bir ağda kimin hangi cihazla bağlandığını takip edemezsiniz. Cihazların yazılım güncellemelerini de yılda birkaç kez kontrol edin; üreticiler güvenlik açıklarını bu güncellemelerle kapatır.

Kurulum sırası ve sonrası

Doğru sıra şudur: önce kablo yolu ve priz yerleri, sonra küçük bir duvar tipi kabin, ardından cihazlar ve en son ayarlar. Kabin şart değildir ama modem, switch ve kamera kaydediciyi bir arada, havalandırılan ve kilitli bir yerde tutmak arızaları azaltır. Şanlıurfa'nın yaz sıcağında kapalı bir dolabın içine sıkıştırılmış cihazların sık kilitlendiğini görüyoruz.

Kurulum bitince yönetim şifrelerini, ağ adlarını ve hangi kablonun hangi porta gittiğini gösteren basit bir belge hazırlayın. Desa Bilişim kurduğu ağlarda bu belgeyi müşteriye teslim eder; uzaktan destek gerektiğinde de aynı belge üzerinden çalışılır. İş yerinizin ölçüsünü ve cihaz listesini paylaşırsanız size uygun yapıyı yazılı teklifle sunabiliriz.

Sık sorulanlar