Ofis ağındaki sorunların çoğu pahalı ekipman eksikliğinden değil, kurulumda atlanan temel konulardan kaynaklanır. Port kapasitesinden IP planına ve teslim belgelerine kadar yedi yaygın hata ve çözümü.
Ofis ağı kurulurken verilen kararların çoğu günlük işte görünmez kalır; ta ki yazıcı ortadan kaybolana, toplantının ortasında bağlantı kopana ya da yeni bir masa için kablo çekmek gerekene kadar. Bu sorunların önemli bir kısmı pahalı ekipman eksikliğinden değil, kurulum aşamasında atlanan birkaç temel konudan kaynaklanır. Aşağıdaki yedi hata küçük ve orta ölçekli ofislerde sık görülür ve çoğu, baştan düşünüldüğünde az maliyetle önlenebilir.
Yedi yaygın hata
1. Ağı bugünkü masa sayısına göre kurmak
Kurulum günü ofiste 20 kişi varsa 24 portlu bir anahtar (switch, ağdaki cihazları birbirine bağlayan cihaz) yeterli görünür. Oysa her çalışan yalnızca bir bilgisayar bağlamaz: IP telefon, yazıcı, kablosuz erişim noktası, kamera, toplantı odası ekranı ve kartlı geçiş sistemi de port ister. Birkaç ay içinde portlar dolar ve masa altlarına küçük ek anahtarlar girmeye başlar.
Port sayısını hesaplarken her çalışma noktasına birden fazla priz düşünün, ortak alanlardaki cihazları ayrıca sayın ve üzerine büyüme payı ekleyin. Erişim noktası ve kamera gibi cihazlar enerjisini ağ kablosundan alıyorsa (PoE), anahtarın toplam PoE güç bütçesini de hesaplayın; port sayısı yetse bile güç yetmeyebilir. Ağ dolabında yeni bir anahtar ve bağlantı paneli için de boş yer bırakın.
2. Ev tipi ve yönetilemeyen cihazlarla yetinmek
Ev için tasarlanmış modem-yönlendiriciler ve yönetilemeyen anahtarlar başlangıçta işi görür, ama ağ büyüdükçe sınırları ortaya çıkar. Bu cihazlarda ağı bölümlere ayırma (VLAN), port bazında trafik izleme, döngü koruması ve ayrıntılı kayıt gibi özellikler ya yoktur ya da çok sınırlıdır. Bir sorun çıktığında hangi portta, hangi cihazda ne olduğunu görmek zorlaşır.
Ağdaki her cihazın kurumsal sınıf olması gerekmez. Ancak dolaptaki ana anahtarın yönetilebilir olması, hem sorun gidermede hem de ileride yapılacak ağ ayrımında önemli bir esneklik sağlar. Cihaz seçerken üreticinin bu model için ne kadar süre yazılım güncellemesi yayımlamayı sürdüreceğini de sorun.
3. Kablo döngülerine karşı önlem almamak
Bir ara kablonun (patch kablo) iki ucunun yanlışlıkla aynı anahtara ya da masa altındaki iki ek anahtara takılması, ağda döngü (loop) oluşturur. Döngüde yayın trafiği (broadcast, ağdaki tüm cihazlara giden mesajlar) sürekli çoğalarak dolaşır ve kısa sürede bütün ofisin ağını kilitleyebilir. Belirti çoğu zaman "her şey bir anda durdu" şeklindedir ve kaynağı bulmak saatler alabilir.
Yönetilebilir anahtarlardaki döngü önleme protokolleri (Spanning Tree gibi) ve döngü algılama özellikleri açık olmalıdır. Masa altına kontrolsüz ek anahtar konmasını sınırlayın; ek port gerekiyorsa dolaptan yeni hat çekilmesini tercih edin. Kullanılmayan duvar prizlerinin dolaptaki karşılıklarını anahtara bağlı bırakmamak, hem döngü hem de yetkisiz bağlantı riskini azaltır.
4. IP adres planı yapmamak
Ağdaki her cihaz bir IP adresiyle tanınır. Plan olmadığında yazıcıya elle verilen adres, otomatik adres dağıtan hizmetin (DHCP) havuzuyla çakışır; yazıcı bir gün "kaybolur" ya da sunucuya ulaşılamaz. Hangi aralığın otomatik dağıtılacağını, sunucu, yazıcı ve ağ cihazlarının hangi sabit adresleri kullanacağını yazılı hâle getirin. Cihaza elle adres vermek yerine DHCP üzerinde adres rezervasyonu yapmak da çakışmaları azaltır.
Adres aralığının seçimi de önemlidir. Ev modemlerinin çoğu 192.168.1.x ya da 192.168.0.x aralığını kullanır. Ofis ağı da aynı aralıktaysa, evden VPN ile bağlanan çalışanlar ofisteki cihazlara ulaşmakta sorun yaşayabilir. Daha az kullanılan bir özel adres aralığı seçmek bu çakışmayı baştan önler. Ayrıca yaygın kullanılan /24 ağ en fazla 254 cihaz adresi sunar; telefonlar ve kablosuz cihazlar eklendikçe bu sınır beklenenden erken dolabilir.
5. Her şeyi tek ve düz bir ağa koymak
Çalışan bilgisayarları, sunucu, kameralar, misafir telefonları ve yazıcıların aynı ağda olması kurulumu kolaylaştırır, fakat her cihazın diğer her cihaza ulaşabildiği bir yapı ortaya çıkarır. Yıllardır güncellenmemiş bir kamera ya da zararlı yazılım bulaşmış bir misafir cihazı bu durumda sunucuyla aynı ağda durur. Misafirleri, kameraları ve sunucuları ayrı bölümlere almak bu riski azaltır. Ayrımı sonradan yapmak daha zahmetli olduğundan, ilk gün uygulamasanız bile adres ve port planını ayrıma uygun kurmak işinizi kolaylaştırır.
Kablosuz ağ, kablolu altyapının yerine geçmez. Masaüstü bilgisayar, sunucu, yazıcı ve erişim noktası gibi yerinden oynamayan cihazları mümkün olduğunca kabloyla bağlamak, kablosuz ağı da hareket eden kullanıcılara bırakmak hem hızı hem kararlılığı artırır.
6. Ağ dolabını ve enerjiyi ikinci plana atmak
Ağ cihazları çoğu zaman boş kalan bir köşeye, havalandırmasız bir dolaba ya da temizlik malzemelerinin yanına yerleştirilir. Isınan cihazlar beklenmedik biçimde yeniden başlayabilir ve ömürleri kısalabilir. Dolabın havalandırılması, kilitli olması ve yalnızca yetkili kişilerin erişebilmesi, ağın fiziksel güvenliği için temel koşuldur.
Enerji kesintisini de hesaba katın. Modem, güvenlik duvarı ve anahtarlar kesintisiz güç kaynağına (UPS) bağlı değilse kısa bir kesinti bile bütün bağlantıları düşürür; PoE ile beslenen telefon, kamera ve erişim noktaları da anahtarla birlikte kapanır. UPS kapasitesini, PoE yükü dahil bu cihazların gerçek tüketimine göre seçin ve akülerin belirli aralıklarla kontrol edilmesini planlayın.
7. Kurulumu test ve belge almadan teslim almak
Kurulum bittiğinde her şey çalışıyor görünebilir; asıl sınav ilk arızada gelir. Teslim alırken şunları isteyin: her prizin ve panel portunun aynı numarayla etiketlendiği bir port haritası, kablo test sonuçları, cihazların yapılandırma yedekleri, IP adres planı ve yönetici hesaplarının işletmeye devri. Varsayılan yönetici parolalarının değiştirildiğini, cihaz yazılımlarının güncellendiğini, kullanılmayan uzaktan yönetim özelliklerinin ve UPnP'nin (cihazların güvenlik duvarında kendiliğinden port açmasını sağlayan özellik) kapatıldığını da kontrol edin.
Bu bilgiler olmadan basit bir priz arızası bile dolapta kablo takip etmeye dönüşür. Ağın yönetimi ileride başka birine ya da başka bir firmaya geçtiğinde, devralan taraf da aynı bilgilere ihtiyaç duyar.
Mevcut ağınızda nereden başlamalı?
Bu hataların bir kısmı ağınızda zaten olabilir; hepsini aynı anda düzeltmeye çalışmanız gerekmez. Önce maliyeti düşük, etkisi yüksek adımlarla başlayın: varsayılan parolaları değiştirin, dolaptaki cihazları UPS'e bağlayın, sabit adresli cihazları ve DHCP aralığını listeleyin, portları etiketleyip bir port haritası çıkarın. Ek anahtar, yeni kablo ya da ağ ayrımı gibi daha büyük işleri ofis taşınması, tadilat veya cihaz yenileme dönemine denk getirmek, kesintiyi ve maliyeti azaltır.
Değişiklikleri mümkünse mesai dışında yapın ve her adımdan önce cihaz yapılandırmasının yedeğini alın. Özellikle adres planı ya da ağ ayrımı gibi değişikliklerin hemen ardından yazıcı, sunucu ve kritik uygulamaların çalıştığını test edin.
Kontrol listesi
- Port sayısı ve PoE güç bütçesi büyüme payıyla birlikte hesaplandı mı?
- Dolaptaki ana anahtar yönetilebilir mi ve güncelleme almaya devam ediyor mu?
- Döngü koruması açık mı, masa altı ek anahtarlar kontrol altında mı?
- DHCP aralığı, sabit adresler ve rezervasyonlar yazılı bir planda mı?
- Misafir, kamera ve sunucu cihazları çalışan ağından ayrıldı mı?
- Ağ dolabı havalandırmalı, kilitli ve UPS ile korunuyor mu?
- Port haritası, kablo test sonuçları ve yapılandırma yedekleri teslim alındı mı?
- Varsayılan parolalar değiştirildi, gereksiz uzaktan yönetim ve UPnP kapatıldı mı?