Kurumsal ağ kurulumu dört katmanda planlanır: yapısal kablolama, anahtarlama, segmentasyon (VLAN) ve kablosuz kapsama. Kurulumun kalitesini belirleyen tek şey, kurulum öncesi ve sonrası yapılan ölçümdür. Kapsama ölçümü yapılmadan yerleştirilen erişim noktaları ve kategorisi doğrulanmamış kablolama, sonradan uygulama sorunu gibi görünen kalıcı performans problemleri üretir.
- Kablosuz kapsama tahminle değil ölçümle planlanır; kurulum öncesi ve sonrası ölçüm raporlanmalıdır.
- Mevcut kablolamanın kategorisi ve fiziki durumu test edilmeden yenilenmesine karar verilmemelidir.
- VLAN segmentasyonu güvenlik kadar performans meselesidir; yayın trafiği ayrıştırılmadığında ağ kendi kendini yavaşlatır.
- Etiketlenmemiş patch panel, arıza anında müdahale süresini saatlerce uzatır.
- Kesinti gerektiren işler planlı pencereye alınmalı ve yazılı bildirilmelidir.
- Teslim dosyasında topoloji diyagramı, VLAN planı, etiket şeması ve ölçüm raporu bulunmalıdır.
Katman 1 — Yapısal kablolama
Ağın en uzun ömürlü bileşeni kablolamadır; aktif cihazlar beş yılda yenilenirken kablolama on beş yıl yerinde kalır. Bu yüzden kablolama, bugünün değil gelecek on yılın ihtiyacına göre seçilir.
Mevcut kablolamanın yeterli olup olmadığı tahminle değil, sertifikasyon test cihazıyla ölçülerek belirlenir. Ölçüm sonucunda kablolama yeterliyse yenilenmesi önerilmemelidir; yalnızca gerçekten darboğaz yaratan bölümler değiştirilir.
Katman 2 — Anahtarlama ve yedeklilik
Yönetilebilir switch, yönetilemeyen bir cihazdan yalnızca fiyatıyla ayrılmaz; segmentasyon, önceliklendirme ve sorun tespiti ancak yönetilebilir cihazlarda mümkündür.
Kritik kurumlarda omurga seviyesinde yedeklilik planlanır: tek bir switch arızasının tüm ağı durdurmaması için yığınlama veya yedekli bağlantı kurulur. Bu kararın maliyeti, kesintinin saatlik maliyetiyle karşılaştırılarak verilir.
Katman 3 — VLAN segmentasyonu
Tüm cihazların aynı ağ segmentinde bulunduğu yapılarda iki sorun birlikte büyür: yayın trafiği herkesi yavaşlatır ve tek bir cihazdan bulaşan zararlı yazılım tüm ağa serbestçe yayılır.
Segmentasyon; ofis, üretim, medikal cihaz, kamera ve misafir ağını birbirinden ayırır. Aralarındaki geçiş kuralları erişim kontrol listeleriyle tanımlanır. Bu, ek donanım gerektirmeden yapılabilecek en yüksek getirili güvenlik iyileştirmelerinden biridir.
Katman 4 — Kablosuz kapsama
Kablosuz ağın en sık yapılan hatası, erişim noktalarının kata eşit aralıklarla dağıtılmasıdır. Metal raflar, beton duvarlar ve yüksek tavanlar sinyali öngörülemez biçimde etkiler.
Doğru yöntem, kurulum öncesi kapsama ölçümü yaparak sinyal haritası çıkarmak, erişim noktalarını bu haritaya göre yerleştirmek ve kurulum sonrası ikinci bir ölçümle sonucu doğrulamaktır. Depo ve üretim sahalarında ayrıca cihazın erişim noktaları arasında geçerken bağlantıyı koparmaması için dolaşım ayarları yapılandırılır.
Etiketleme: arıza anında kazanılan saatler
Etiketlenmemiş bir patch panel, arıza anında hangi kablonun nereye gittiğini bulmak için harcanan saatler demektir. Etiketleme kurulumun süsü değil, bakım maliyetini düşüren bir yatırımdır.
Teslim dosyasında priz, patch panel ve port numaralarının eşleştiği bir şema bulunmalıdır. Bu şema olmadan yapılan her müdahale, yeniden keşif çalışması gerektirir.
Şubeler arası bağlantı
Birden fazla lokasyonu olan kurumlarda merkez ve şubeler arası bağlantı ayrı planlanır. VPN üzerinden kurulan bağlantılar maliyet avantajlıdır; kritik uygulamalarda operatör hattı tercih edilebilir.
Her iki yöntemde de sorulması gereken soru aynıdır: bağlantı koptuğunda şube çalışmaya devam edebilir mi? Yedekli bağlantı veya çevrimdışı çalışabilen yerel uygulama, kesintinin operasyona etkisini belirler.
Teslim edilmesi gerekenler
Kurulum tamamlandığında kurumda kalması gereken belgeler:
- Ağ topoloji diyagramı
- VLAN ve adresleme planı
- Patch panel ve priz etiket şeması
- Kurulum öncesi ve sonrası kablosuz kapsama ölçüm raporu
- Cihaz yapılandırma yedekleri
- Kabul testi tutanağı
Bu konuda sorulanlar.
Sertifikasyon test cihazıyla ölçülerek anlaşılır. Ölçüm; kablo kategorisini, uzunluğunu, zayıflamayı ve parazit seviyesini raporlar. Sonuç yeterliyse yenileme önerilmez; yalnızca ölçümde başarısız olan hatlar değiştirilir.
Ölçüm yapılmadan verilemez. Kurulum öncesi kapsama ölçümüyle erişim noktası sayısı ve yerleşimi planlanır; kurulum sonrası ölçümle sonuç doğrulanır ve rapor teslim edilir.
Mevcut switch'ler yönetilebilir ise ek donanım gerekmeden yapılandırılabilir. Yönetilemeyen cihazlarla çalışan ağlarda segmentasyon için cihaz değişimi gerekir; bu genellikle kademeli olarak planlanır.
Kesinti gerektiren işler mesai dışına veya hafta sonuna planlanır ve pencere önceden yazılı olarak bildirilir. Kritik sistemlerde geçici paralel hat kurularak kesinti en aza indirilir.
Saha büyüklüğüne, kablolama gereksinimine ve nokta sayısına bağlıdır. Süre keşif sonrasında yazılı olarak verilir; keşif yapılmadan söylenen süreler bağlayıcı değildir.
