Yeni Dönem Öncesi Ofis Ağı ve Kablosuz Altyapı Kontrol Listesi

Eylülde ofise on yeni masa, beş yeni dizüstü bilgisayar ve iki ek toplantı odası eklenir de ağ hâlâ Mart’taki kapasiteyle çalışırsa, önce toplantı odasının Wi-Fi’ı yavaşlar, sonra görüntülü görüşmeler donmaya başlar, en sonunda “internet yavaş” şikâyeti günlük rutine döner. Sebep genelde ISP hızı değil; switch’te boş port kalmaması, tek erişim noktasının kapasiteyi aşması veya misafir cihazların kurumsal ağla aynı segmentte dolaşmasıdır.

Switch ve kablolama: port sayısı gerçekten yetiyor mu?

Yeni sezonda eklenecek her masa, telefon veya yazıcı bir port demektir. 24 portluk bir switch’te kullanım oranı %80’i geçtiyse (yani 19-20 port doluysa) yeni bir kullanıcı eklemeden önce genişletme planı yapılmalı; son ana bırakılan “bir switch daha alalım” kararı genelde en yoğun günde, en kötü zamanda verilir.

Kontrol edilecek üç kalem:

• Port doluluk oranı: Boş port sayısı, önümüzdeki 3 ayda eklenecek cihaz sayısından az mı?
• PoE bütçesi: IP telefon, kablosuz erişim noktası ve kamera gibi PoE cihaz sayısı arttıkça switch’in toplam PoE gücü yetmeyebilir; watt bazında kontrol gerekir.
• Kablo etiketleme: Bir port arızalandığında hangi masaya gittiği üç dakikada bulunabiliyor mu, yoksa kabin içinde kablo takibi mi yapılıyor?

Kablosuz ağ: bir erişim noktası kaç cihazı gerçekten taşır?

Üretici broşüründeki “256 istemci” rakamı teorik tavan; pratikte bir erişim noktası eş zamanlı 25-30 cihazı sorunsuz taşır, üzerine çıkınca gecikme ve kopmalar başlar. 40 kişilik bir ofiste, herkesin telefonu ve dizüstü bilgisayarıyla birlikte 70-80 cihaz aynı anda ağda oluyorsa tek erişim noktası yetmez.

Kontrol maddesi	Hedef
Erişim noktası başına eş zamanlı cihaz	25-30 civarı, üzeri için ek AP
2,4 GHz ve 5 GHz ayrımı	IoT/eski cihaz 2,4 GHz’de, dizüstü/telefon 5 GHz’de
Kanal çakışması	Komşu erişim noktaları farklı kanalda
Şifreleme	WPA3 varsa WPA3, yoksa en az WPA2-AES
Misafir ağı	Kurumsal ağdan ayrı VLAN, kendi şifresi

Misafir ve IoT cihazlarını ayırmak

Akıllı TV, kahve makinesi, güvenlik kamerası gibi IoT cihazlar genelde en zayıf güvenlik halkası; bir zafiyet çıktığında aynı ağdaki dosya sunucusuna veya muhasebe bilgisayarına sıçrama riski taşır. Ayrı bir VLAN’a alınmaları, hem performans hem güvenlik açısından tek başına en etkili adım. Misafir Wi-Fi şifresini üç ayda bir değiştirmek de (küçük ama sık atlanan bir alışkanlık) eski ziyaretçilerin sınırsız erişimini keser.

İnternet hattı: hız yeterli mi, yedek bağlantı var mı?

Sezon başında en çok atlanan kalem burası. Şirket büyürken veya bulut kullanımı artarken (Microsoft 365, bulut yedekleme, VoIP görüşmeler gibi) hat kapasitesi aynı kalıyorsa darboğaz switch’te değil, modemde oluşur. Fiber 100 Mbps bir hat, 30 kişinin eş zamanlı görüntülü toplantı yaptığı bir ofiste yetersiz kalabilir; kaba hesapla kişi başına 2-3 Mbps ayrılması gerektiği unutulmamalı. Tek hatla çalışan işletmelerde bir yedek bağlantı (4G/5G modem veya ikinci bir sağlayıcı) bulundurmak, ana hat kesildiğinde işi tamamen durdurmaz; en azından e-posta ve kritik uygulamalar ayakta kalır.

Bant genişliği artırmak her zaman ilk çözüm olmamalı. Bazı ofislerde asıl sorun hız değil, önceliklendirme: yedekleme yazılımı gündüz saatinde tüm bant genişliğini tüketiyorsa, görüntülü görüşme onun arkasında kalır. QoS (trafik önceliklendirme) ayarını switch veya router üzerinden açmak, yeni hat almadan da fark yaratabilir.

Sezon başı hızlı kontrol

Ofise dönüş veya yeni dönem öncesi yarım günde tamamlanabilecek altı madde:

1. Switch port ve PoE kapasitesi önümüzdeki 3 aylık büyümeyi kaldırıyor mu?
2. Erişim noktası sayısı, aynı anda bağlanan cihaz sayısına oranla yeterli mi?
3. Misafir ağı ayrı VLAN’da mı, şifresi güncel mi?
4. Ağ şeması (hangi cihaz nereye bağlı) güncel mi, yoksa iki yıl önceki hali mi?
5. UPS; switch ve modemi elektrik kesintisinde en az 15-20 dakika ayakta tutuyor mu?
6. İnternet hattı yoğun saatte (herkes ofisteyken) yavaşlıyor mu, yedek bağlantı var mı?

Bu altı maddeyi geçen yıl atlayıp Ekim’de “internet neden bu kadar yavaş” sorusuyla uğraşan işletme sayısı az değil. Kontrol listesini yeni dönem başlamadan çalıştırmak, sezon ortasında kesinti aramaktan çok daha ucuza geliyor.

Sık Sorulan Sorular

Ofis ağımız kaç kullanıcıya kadar tek erişim noktasıyla idare eder? Yoğunluğa bağlı ama pratik sınır eş zamanlı 25-30 cihaz. 15-20 kişilik bir ofis bile herkesin telefonu ve dizüstü bilgisayarıyla bu sınıra hızla ulaşır.

Yeni switch alırken kaç port fazlasıyla almalıyız? Mevcut ihtiyacın üzerine en az %30 pay bırakmak, 2-3 yıllık büyümeyi bir sonraki alıma kadar karşılar.

Misafir Wi-Fi’ı kurumsal ağdan ayırmak zorunlu mu? Yasal bir zorunluluk aramadan önce bile pratik gerekçesi yeterli: misafir cihazındaki bir virüs kurumsal dosya sunucusuna sıçramamalı. Ayrı VLAN bunun en basit çözümü.

Kablosuz ağ kanalını kendimiz mi ayarlamalıyız? Otomatik kanal seçimi çoğu zaman yeterli, ama aynı bina veya plazada komşu işyerleri varsa elle kontrol edip çakışan kanalı değiştirmek performansı belirgin şekilde artırır.

Bu kontrolü kendimiz mi yapmalıyız, dışarıdan mı destek almalıyız? Switch ve erişim noktasına erişimi olan biri listeyi yarım günde kendi başına geçebilir. Kablolama veya PoE bütçesi belirsizse, bir ağ denetimiyle başlamak daha sağlıklı.