Kurumsal network projelendirme
LAN ve WAN yapısını kullanıcı ve cihaz sayısı, büyüme beklentisi ve lokasyonlar üzerinden planlıyoruz; topoloji, IP planı ve cihaz listesi kurulumdan önce yazılı hâle gelir.
Temsilî görsel Kurumsal BT çözümü
Network ve Kablosuz Ağ
Kurumun kablolu ve kablosuz ağını, yapısal kablolama ve fiber altyapısını, şube ve şantiye bağlantılarını ihtiyaca göre tasarlıyor, kuruyor ve belgeleyerek teslim ediyoruz.
26 yıllık deneyim2000'den beri kurumsal BT
Ankara merkezliUzaktan ve yerinde destek
Marka bağımsız mimariİhtiyaca uygun ürün seçimi
Keşiften bakımaKurulumdan sonra da yanınızda
Sunucular, bulut hizmetleri ve güvenlik ürünleri ancak üzerinde çalıştıkları ağ kadar sağlıklı çalışır. MSANET, kurumunuzun yerel ağını (LAN), kablosuz ağını (Wi-Fi), kablolama altyapısını ve lokasyonlar arası bağlantısını (WAN) tek bir tasarım olarak ele alır: hangi cihazın hangi ağda bulunacağını, trafiğin nasıl ayrılacağını ve ana hat kesildiğinde ne olacağını kurulumdan önce belirler.
Karşılaştığınız problemler
Düz (segmentsiz) ağ
Kullanıcı bilgisayarları, sunucular, kameralar, yazıcılar ve misafir cihazları aynı ağda. Bir cihazda başlayan zararlı yazılım tüm ağa kolayca yayılabiliyor.
Yıllar içinde büyümüş, belgesiz altyapı
Etiketsiz kablolar ve karışık kabinetler; hangi switch portunun nereye gittiği, hangi IP bloğunun kime ait olduğu bilinmiyor; her arıza uzun bir arama sürecine dönüşüyor.
Yetersiz Wi-Fi
Bazı alanlarda sinyal yok, bazılarında erişim noktaları birbirini bozuyor; toplantı salonu dolunca bağlantı düşüyor, depo ve üretim alanında el terminalleri bağlantı kaybediyor.
Şube ve şantiye bağlantısı
Uzak lokasyonlar merkezdeki ERP, dosya sunucusu ya da muhasebe uygulamasına güvenli ve kararlı biçimde ulaşamıyor.
Tek hatta bağımlılık
İnternet hattı kesildiğinde satış, üretim ya da sevkiyat duruyor.
Tüketici sınıfı cihazlar
Yönetilemeyen modem ve switch’ler izleme, raporlama ve güvenlik ayarı imkânı vermiyor.
MSANET’in sunduğu çözümler
Core ve access switch kurulumları
Omurga (core) switch ile kat ve bölüm dağıtımını yapan erişim (access) switch’lerini kuruyoruz; omurga ile erişim katmanı arasında link aggregation ve yedekli bağlantılar, kamera ve erişim noktaları için PoE (Ethernet üzerinden güç) kapasitesi planlıyoruz.
VLAN ve segmentasyon
VLAN (sanal yerel ağ, tek fiziksel ağı mantıksal bölümlere ayırma) ile kullanıcı, sunucu, yönetim, ses (IP telefon), kamera ve misafir trafiğini birbirinden ayırıyoruz.
Ayrıntılar
VLAN’lar arası geçişi firewall kurallarıyla denetliyoruz.
Kurumsal Wi-Fi tasarımı ve saha ölçümü (site survey)
Kurulumdan önce kat planı ve kullanım yoğunluğu üzerinden erişim noktası sayısını ve yerleşimini planlıyoruz; gerektiğinde sahada sinyal ölçümü yapıyoruz.
Ayrıntılar
Kurumsal SSID, misafir SSID ve cihaz (IoT) ağını ayrı tutuyoruz. Merkezi yönetilen erişim noktaları, uygun RF tasarımı ve desteklenen istemcilerde 802.11k/v/r özellikleriyle dolaşımı (roaming, cihazın bir erişim noktasından diğerine geçişi) destekliyoruz; geçiş kararını istemci cihaz verdiği için kesintisiz geçiş her cihazda sağlanamayabilir.
Geniş alan Wi-Fi: depo, fabrika ve kampüs
Yüksek raflı depolar, üretim holleri ve birden çok binalı kampüslerde dış mekân ve yüksek tavan tipi erişim noktaları, el terminallerine uygun kapsama ve gerektiğinde binalar arası kablosuz köprü bağlantıları tasarlıyoruz.
Endüstriyel network
Üretim alanındaki makine, endüstriyel PC ve terminalleri; toz, sıcaklık ve titreşime uygun cihazlarla ve ofis ağından ayrılmış bir ağ bölümünde bağlıyoruz.
Merkez-şube ve şantiye bağlantısı
Merkez ile şubeler, depolar ve şantiyeler arasında şifreli site-to-site VPN tünelleri kuruyoruz.
Ayrıntılar
Şantiye gibi geçici lokasyonlarda kablolu hat yoksa 4G/5G modem ile hızlı devreye alınabilen bağlantı tasarlıyoruz.
SD-WAN
Birden fazla internet hattı bulunan kurumlarda SD-WAN (yazılım tanımlı geniş alan ağı) ile trafiği uygulamaya göre en uygun hatta yönlendiriyor, hat kalitesi düştüğünde otomatik geçiş yapılmasını sağlıyoruz.
4G/5G yedek hat
Ana hat kesildiğinde kritik trafiğin mobil hat üzerinden devam etmesi için yedek hat (failover) yapılandırıyoruz.
Network modernizasyonu
Destek dışı cihazları aşamalı değiştiriyor, düz ağdan segmentli yapıya geçişi planlıyoruz.
Arıza tespiti ve teknik destek
Ağ döngüsü (loop), IP çakışması, port, kablo ve kablosuz bağlantı sorunlarını uzaktan ve yerinde inceliyoruz: Kurumsal Bakım ve Yerinde Servis.
Belgeleme
Teslimde ağ şeması, IP planı, VLAN listesi, port eşleşmeleri ve yönetim bilgilerini içeren dokümanı kuruma bırakıyoruz.
Yapısal kablolama ve fiber altyapı
Aktif cihazlar yenilenir, kablolama ise binada çok daha uzun süre kalır; bu yüzden onu gelecekteki hız ve PoE ihtiyacına göre planlıyoruz.
- Fiber optik kablolama. Binalar ve katlar arası omurga bağlantıları, uzun mesafeler ve elektriksel gürültünün yüksek olduğu üretim alanları için fiber optik altyapı; tek mod veya çok mod seçimi mesafe ve hız ihtiyacına göre yapılır.
- Cat6 ve Cat6A yapısal kablolama. Kullanıcı noktaları, erişim noktaları, IP kameralar ve diğer PoE cihazları için bakır yatay kablolama. Cat6A, 100 metreye kadar 10 Gbit/s hızı desteklediği için yeni nesil erişim noktaları ve yoğun PoE kullanılan noktalarda tercih edilir.
- Patch panel ve kabinet düzeni. Kabinet yerleşimi, patch panel, kablo yönetimi ve havalandırma.
- Kablolama testleri. Her hattın kurulum sonrasında test cihazıyla ölçülmesi (bakırda uzunluk, süreklilik ve damar eşleşmesi; fiberde kayıp ölçümü); sonuçlar teslim dosyasına eklenir.
- Hat etiketleme ve dokümantasyon. Priz, panel ve port etiketlerinin eşleşmesi; kat planı üzerinde hat listesi.
Tipik bina kablolama topolojisi: ana kabinetten kat kabinetlerine fiber omurga, kat kabinetlerinden kullanıcı noktalarına bakır yatay kablolama.
Bir bileşene tıklayınOperatör hattı
{"isp":["Operatör hattı","İnternet ve operatör hatları binaya girdikten sonra sistem odasına taşınır."],"ana":["Ana kabinet","Firewall, çekirdek switch, sunucular ve fiber patch panel bu kabinette toplanır; BT cihazları UPS üzerinden beslenir."],"k1":["Kat 1 kabineti","Kat dağıtım kabineti: access switch ve bakır patch panel. Omurgaya fiberle bağlanır."],"k2":["Kat 2 kabineti","Her katta ayrı dağıtım kabineti, yatay kablo boylarını kısa tutar."],"saha":["Saha kabineti","Bakır hatların mesafe sınırı (yatay kabloda yaklaşık 90 metre) nedeniyle geniş alanlara fiberle ek kabinet taşınır."],"pc":["Çalışma alanı","Masalardaki ağ prizleri; her hat numaralanır ve patch paneldeki portla aynı etiketi taşır."],"ap":["Kablosuz erişim","Tavandaki erişim noktaları switch üzerinden PoE ile beslenir; ayrı enerji hattı gerekmez."],"tel":["IP telefon","IP telefonlar ses VLAN'ında, PoE ile beslenir."],"kam":["IP kamera","Kameralar ayrı VLAN'da çalışır; uzak noktalara fiber medya dönüştürücüyle ulaşılabilir."],"test":["Test ve belgeleme","Her hat test edilir; etiket listesi, kabinet yerleşimi ve port eşleşmeleri teslim belgesine eklenir."]}
İnternet ve operatör hatları binaya girdikten sonra sistem odasına taşınır.
Network ve kablolama altyapısını, yeni tesis projelerinde kamera, geçiş kontrol ve diğer sistemlerle birlikte planlıyoruz: fabrika ve üretim tesisleri, mağaza ve zincir mağazalar, restoran ve kafeler, depo ve lojistik, ofis ve kurumsal binalar. Eğitim kurumlarında sınıf ağı ve kablosuz altyapı için: Akıllı Sınıf ve Eğitim Teknolojileri.
Teknolojik mimari
Tipik bir çok lokasyonlu yapıda merkezde iki internet hattına bağlı bir firewall bulunur.
Mimariyi ayrıntılı okuyun
Firewall’un arkasındaki omurga switch, VLAN’larla bölünmüş kat switch’lerine ve kablosuz erişim noktalarına dağıtım yapar. Şube ve şantiyeler, kendi firewall’ları ya da 4G/5G modemleri üzerinden merkeze şifreli tünelle bağlanır. Misafir ağı kurumsal kaynaklara erişemez; yalnızca internete çıkar.
Bir bileşene tıklayınAna internet hattı
{"isp":["Ana internet hattı","Merkezin birincil internet bağlantısı."],"lte":["4G\/5G yedek hat","Ana hat kesilirse trafik yedek hatta geçer."],"fw":["Merkez firewall","İki hatta bağlı merkez güvenlik duvarı; şubelere şifreli tünel açar."],"core":["Omurga switch","VLAN'larla bölünmüş kat switch'lerine ve erişim noktalarına dağıtım yapar."],"sube":["Şube firewall","Şube kendi firewall'u üzerinden merkeze şifreli tünelle bağlanır."],"santiye":["Şantiye","Şantiye 4G\/5G modem ile merkeze şifreli tünelle bağlanır."],"v10":["VLAN 10","Kullanıcı ağı."],"v20":["VLAN 20","Sunucu ağı."],"v30":["VLAN 30","Kamera ve IoT cihazları ayrı ağda."],"ap":["Wi-Fi erişim noktaları","Misafir ağı kurumsal kaynaklara erişemez; yalnız internete çıkar."]}
Merkezin birincil internet bağlantısı.
Kullanılan teknolojiler
Network projelerinde çalıştığımız ve deneyim sahibi olduğumuz markalar (temsilcilik veya iş ortaklığı iddiası taşımaz):
Network ve kablosuz ağ alanında çalıştığımız markalarTüm teknolojilerimiz
- Cisco
- Aruba
- TP-Link
- Ubiquiti
- Zyxel
- MikroTik
Marka deneyimimizdir; temsilcilik, bayilik veya iş ortaklığı anlamına gelmez. Ürün seçimi ihtiyaca ve mevcut altyapıya göre yapılır.
Cisco, Aruba, TP-Link, Ubiquiti ve Zyxel ile switch, kablosuz erişim noktası ve şube cihazı kurulumlarında çalışıyoruz. Hangi markanın önerileceğini ölçek, mevcut altyapı, merkezi yönetim ihtiyacı, üretici desteğinin süresi ve bütçe birlikte belirler. Firewall, VPN ve SD-WAN tarafı için: Siber Güvenlik.
Protokoller ve yöntemler
- VLAN (802.1Q)
- link aggregation
- PoE
- site-to-site IPsec VPN
- 4G/5G yedek hat
- Cat6/Cat6A bakır ve tek mod/çok mod fiber kablolama
Marka önerimiz mevcut yatırımınızı ve bakım kolaylığını gözeterek yapılır; tek bir markaya bağlı değiliz. Tüm marka deneyimimiz: Teknolojilerimiz ve Çözüm Ortaklarımız.
Faydalar
Saldırının yayılma alanı küçülür
Segmentlere ayrılmış ağda bir cihazdaki sorun diğer bölümlere doğrudan ulaşamaz.
Arıza daha hızlı bulunur
Belgelenmiş ağda sorunlu port, cihaz ya da hat kısa sürede tespit edilir.
Kablosuz ağ planlı çalışır
Erişim noktaları kullanım yoğunluğuna göre yerleştirildiği için kapsama ve kapasite öngörülebilir olur.
Şubeler merkeze güvenli bağlanır
Şube ve şantiye kullanıcıları, izin verilen merkez uygulamalarına farklı alt ağlar arasındaki şifreli ve yönlendirilmiş bağlantı üzerinden erişir.
Hat kesintisinin etkisi azalır
Yedek hat, kritik işlerin ana hat dönene kadar sürmesine imkân verir.
Proje ve uygulama yaklaşımı
Keşif
Mevcut ağ cihazlarını, kablolamayı, hatları ve kullanıcı/cihaz sayısını yerinde inceliyoruz.Tasarım ve teklif
VLAN planı, cihaz listesi, Wi-Fi yerleşimi ve lokasyon bağlantı modelini içeren öneriyi hazırlıyoruz.Kurulum
Değişiklikleri mesainin en az etkileneceği zaman diliminde, geri dönüş planıyla uyguluyoruz.Test ve teslim
Kablolama ölçümlerini, VLAN geçişlerini, VPN tünellerini, yedek hat geçişini ve kablosuz kapsamayı test ediyor; belgeleri teslim ediyoruz.Bakım ve destek
Bakım anlaşmasıyla ağ cihazlarının yazılım güncellemelerini, yapılandırma yedeklerini ve periyodik kontrollerini sürdürüyoruz.
Sık sorulan sorular
Mevcut switch’lerimizi kullanmaya devam edebilir miyiz?
Yönetilebilir ve üretici desteği süren cihazlar genellikle yeni tasarıma dahil edilebilir. Keşif sırasında hangi cihazların kalabileceğini, hangilerinin değişmesi gerektiğini gerekçesiyle raporluyoruz.
Wi-Fi kurulumundan önce saha ölçümü şart mı?
Küçük ve tek katlı ofislerde plan üzerinden tasarım çoğu zaman yeterlidir. Çok katlı binalar, depolar, üretim alanları ve yoğun kullanılan salonlarda sahada ölçüm yapılmasını öneriyoruz.
Şantiyede kablolu internet yok, merkeze nasıl bağlanırız?
4G/5G modem ve uygun bir güvenlik cihazıyla merkeze şifreli tünel kurulabilir. Şantiye kapandığında cihazlar başka bir lokasyonda yeniden kullanılabilir.
Yeni kablolamada Cat6 mı, Cat6A mı tercih edilmeli?
Kullanıcı noktalarında Cat6 çoğu zaman yeterlidir. Yeni nesil kablosuz erişim noktaları, yüksek PoE yükü ve ileride 10 Gbit/s ihtiyacı beklenen noktalarda Cat6A öneriyoruz. Binalar ve katlar arası omurgada ise fiber optik kullanılır.
SD-WAN her kurum için gerekli mi?
Hayır. Tek lokasyonlu ve tek hatlı yapılarda klasik firewall ve yedek hat çoğu zaman yeterlidir. SD-WAN, birden fazla hat ve lokasyon bulunan, uygulama bazlı önceliklendirme gereken yapılarda değer üretir.
Misafirlerimiz şirket ağına erişebilir mi?
Doğru yapılandırılmış misafir ağı yalnızca internete çıkar; kurumsal sunuculara ve cihazlara erişemez.
Ankara dışındaki şubelerimize hizmet veriyor musunuz?
Ankara merkezliyiz; uzaktan destek farklı şehirlere sağlanabilir; yerinde müdahale şehir, mesafe ve proje kapsamına göre planlanır.
İlgili hizmetler
- Siber Güvenlik — firewall, VPN ve uç nokta güvenliği
- BT Altyapı ve Sistem Entegrasyonu — sunucu ve sistem odası
- Fiziksel Güvenlik ve Zayıf Akım — IP kamera, PDKS ve geçiş kontrol
- Yönetilen BT Hizmetleri — bakım anlaşması ve sürekli destek
- Altyapı Devralma ve Teknik İnceleme — başka firmanın kurduğu ağın devralınması
Ağınızı birlikte değerlendirelim
Mevcut ağınızın yapısını, zayıf noktalarını ve büyüme ihtiyacını birlikte değerlendirelim; size uygun tasarımı gerekçeleriyle sunalım.
Keşif ve teklif süreci: talep formu → ön görüşme → ihtiyaç ve mevcut altyapı değerlendirmesi → gerekirse uzaktan veya yerinde teknik keşif → proje kapsamı ve çözüm önerisi → teklif.
Keşif ve Proje Görüşmesi Talep Edin · BT altyapı analizi isteyin · Telefon: 0312 482 03 82
Bu çözümü kurumunuza göre birlikte tasarlayalım
Talebinizi alalım, ön görüşmede ihtiyacınızı ve mevcut altyapınızı değerlendirelim; gerekirse uzaktan ya da yerinde keşfin ardından kapsamı ve teklifi hazırlayalım.
Keşif ve Proje Görüşmesi Talep Edin
ya da arayın: 0312 482 03 82