Kurumsal Wi-Fi Kurulumu: Isı Haritası, Access Point ve Test

Kurumsal Wi-Fi kurulumu, ya da aynı işin diğer adıyla kurumsal kablosuz ağ kurulumu, bir binadaki her çalışma noktasına yeterli ve kararlı kablosuz bağlantıyı taşıyacak access point’lerin ölçülerek yerleştirilmesi, kurulması ve teslimde doğrulanması işidir.

Biz bu işi anahtar teslim yapıyoruz: uzaktan ön değerlendirme, yerinde ısı haritası ölçümü, access point yerleşim planı, malzeme, kurulum, yönetim katmanı ve her noktanın teslimde yeniden ölçülüp raporlandığı doğrulama. Bu sayfa işin ticari tarafını anlatır; tasarımın tekniğini, yani keşfin hangi veriye dayandığını, kanal planını, PoE bütçesini ve Wi-Fi kuşaklarını kurumsal kablosuz ağ tasarımı rehberimizde ayrıntısıyla yazdık.

Kablosuz ağ kurmak karayolu değil, havalimanı kurmaya benzer; kurumsal network kurulumu hizmetimizin kablosuz kolunu da bu benzetmeyle anlatıyoruz. Her access point bir pisttir, yönetim katmanı kuledir, ısı haritası ise tek bir pist dökülmeden önce yapılan fizibilitedir. Bu sayfanın sattığı şey o havalimanının işletmeye alınmasıdır. Havalimanı, pistler bitince açılmaz: önce kontrol uçuşu yapılır, her cihaz havadan ölçülür, ilk yolcu ondan sonra iner. Biz teslimi buna göre tanımlıyoruz. Teslim, access point’lerin ışığının yanması değil, her masada ölçülmüş bir sinyaldir.

Ev tipi kurulumla kurumsal kurulumun farkı da tam burada. Evde cihaz, kablonun yettiği ve göze güzel görünen yere asılır; şikâyet gelirse cihaz büyütülür. Kurumsalda önce duvarın ve zeminin sinyali ne kadar yuttuğu, komşu yayınların hangi kanalları doldurduğu ve aynı anda kaç cihazın konuşacağı ölçülür; access point’in yeri bu ölçümden çıkar. Aradaki fark teslim gününde görünmez. Üç ay sonra “şu köşede çekmiyor” diyen birinin olup olmamasında görünür.

Kapsam: Ne Yapıyoruz, Ne Yapmıyoruz?

Yaptıklarımız:

• Uzaktan ön değerlendirme. Kat planı, metrekare, kat sayısı, eş zamanlı kullanıcı sayısı ve mevcut cihaz envanteri üzerinden işin mertebesini çıkarıyoruz. Ücretsizdir.
• Yerinde ısı haritası ölçümü. Kapsama, girişim ve ölü noktalar sahada ölçülür; çıktısı bir kapsama raporu ve yerleşim taslağıdır. Bu adım ücretlidir; kurulumu bize verirseniz bedeli teklif tutarından düşülür.
• Access point yerleşim planı. Hangi alanda kaç cihaz, nerede ve neden. Yoğun alanda sayıyı kapsama değil kapasite belirler; toplantı salonuyla depo aynı hesapla planlanmaz.
• Malzeme dahil kurulum. Access point, PoE switch ve montaj aksesuarı teklifte kalem kalem görünür; işçilik ve malzeme tek elden, tek sorumlulukla. Marka değil kategori konuşuyoruz: kurumsal access point, merkezi yönetim, üretici desteği süren model.
• Yönetim katmanı: controller ya da bulut. Kurulum ve yapılandırma bizde; yönetim hesabı varsayılan olarak sizin adınıza açılır, biz yönetici olarak ekleniriz. Sürekli yönetimi bize bırakan kurumlarda hesap bakım anlaşmasının içine de alınabilir.
• Misafir ağı ve kurumsal ağ ayrımı. Misafir ağı ayrı bir yayın ve ayrı bir ağ dilimi olarak kurulur; misafir trafiği için 5651 log kaydı da kurulumun parçasıdır, mevzuatı orada anlatıyoruz. Karşılama ekranı, SMS veya TC kimlik doğrulaması ve hotspot katmanının tamamı ise ayrı bir hizmettir; kapsamını misafir Wi-Fi ve hotspot kurulumu sayfasında yazdık.
• Kişisel hesapla giriş (802.1X). Kurumsal ağa paylaşılan şifreyle değil, kişinin kendi hesabıyla girilir; mekanizmasını RADIUS sunucusu rehberimizde, kablolu tarafı da kapsayan kurulumun kendisini ağ erişim kontrolü sayfasında anlatıyoruz.
• Kablolama gerekiyorsa aynı teklifte. Access point’in besleme hattı yoksa ya da mevcut hat PoE taşımıyorsa hat çekimi yapısal kablolama kapsamıyla aynı teklifin kalemi olur; ayrı sözleşme, ayrı ekip gerekmez.
• Doğrulama ölçümü ve raporlu teslim. Kurulum bitince aynı noktalar yeniden ölçülür; ölü nokta kalmadığı raporla gösterilir. Teslim dosyası dört parçadır: yerleşim planı, kurulum öncesi ve sonrası ölçüm raporu, cihaz listesi, yönetim erişim bilgileri.

Yapmadıklarımız:

• Elektrik tesisatı yapmıyoruz. Access point’in beslemesi PoE ile bizden gelir; kuvvetli akım ayrı bir meslektir, elektrik yükleniciniz ile koordineli çalışırız.
• Ölü noktayı menzil genişleticiyle kapatmıyoruz. Tekrarlayıcı takmak ve sinyal gücünü sonuna kadar açmak şikâyeti çözmez, yerini değiştirir; ikisi de havayı daha kalabalık yapar. Neden böyle olduğunu rehberin sinyal gücü bölümünde yazdık.

Kablosuzda en pahalı hata yanlış cihazı almak değil, doğru cihazı yanlış yere asmaktır; sınırı baştan çizmek sizi ikinci bir kurulum turuna karşı korur.

Kurumsal Wi-Fi Kurulumu Kime, Ne Zaman Gerekir?

Kurumsal Wi-Fi kurulumuna ihtiyacınız olduğunu genellikle bir olay söyler. Sahada en sık karşımıza çıkanlar şunlar:

• Yeni ofise taşınıyor ya da kat açıyorsunuz. Kat planı henüz mobilyasızken ölçüm en ucuz hâlindedir; access point’in yeri masaların yerini belirler, tersi değil.
• “Şu köşede çekmiyor” şikâyeti kalıcı oldu. Cihaz değiştirdiniz, geçmedi. Sorun çoğu zaman cihazda değil yerleşimde ya da kanal planındadır; bunu tahminle değil ölçümle ayırt ediyoruz.
• Eski access point’ler kesintiden sonra dönmüyor. Üretici desteği bitmiş, yedeği artık satılmayan cihazlar her elektrik kesintisinde birer birer düşüyorsa yenileme takvimi çoktan gelmiştir.
• Bütün kablosuz ağ tek bir controller’a bağlı. Onlarca cihaz sağlam görünür; ama hepsi tek kuleye bağlıysa kule düştüğünde havalimanı kapanır. Yönetim katmanının nerede duracağı bu kurulumun kararıdır.
• Misafir ile personel aynı şifreyle giriyor. Ayrılan personelin hâlâ bildiği tek bir şifre, kurumsal ağa açık bir kapıdır; ayrım ve kişisel hesapla giriş bu kurulumla gelir.
• Birden fazla lokasyonunuz var. Her şubede ayrı kurulmuş, ayrı yönetilen kablosuz ağlar tek bir yönetim katmanında toplanır.

Bir de ölçek notu: tek cihazlık bir ev ya da küçük ofis işini de yapıyoruz. Ama açık konuşalım, bu işin asıl kalemi cihaz değil işçiliktir; ölçüm, kurulum ve yapılandırma emeği tek cihazda da vardır. Bu yüzden tek access point’lik bir kurulumun bedeli, o cihazın raf fiyatına bakarak beklediğinizden farklı çıkabilir. Bunu ilk görüşmede açıkça söyleriz.

Nasıl Çalışıyoruz?

1. İlk görüşme, uzaktan ve ücretsiz. Kat planınız, metrekareniz, kat ve kullanıcı sayınız, mevcut cihazlarınız üzerinden konuşuyoruz. Görüşmenin sonunda işin mertebesi ile yerinde ölçümün kapsamı ve bedeli belli olur.
2. Yerinde ısı haritası ölçümü. Sahada duvar ve zemin emilimi, komşu yayınlar ve ölü noktalar ölçülür. Çıktısı sizin olur: kapsama raporu ve yerleşim taslağı. Bu adım ücretlidir; kurulumu bize verirseniz bedeli teklif tutarından düşülür.
3. Yerleşim planı ve teklif. Access point sayısı ve yerleri, PoE switch ihtiyacı, kablolama gerekip gerekmediği, misafir ve kurumsal ağ ayrımı, yönetim modeli. Teklif kalem kalem yazılır ve onayınızla kesinleşir.
4. Kurulum. Montaj ve gerekiyorsa hat çekimi. Mevcut ağınız kapatılmaz: yeni cihazlar yanına kurulur, geçiş kat kat yapılır, kablolu tarafa dokunan işler mesai dışına planlanır.
5. Yapılandırma. Yayınlar ve ağ dilimleri, kanal ve güç planı, kişisel hesapla giriş entegrasyonu, misafir ağı ve 5651 kaydı, yönetim hesabının sizin adınıza devri.
6. Doğrulama ölçümü ve raporlu teslim. Bu adım havalimanının kontrol uçuşudur. Kurulum sonrası aynı noktalar yeniden ölçülür; ölçümden geçmeyen alan teslim edilmez, düzeltilir ve yeniden ölçülür. Elinize dört parçalık teslim dosyası geçer.

Teslimden sonrası ayrı bir iştir ve onu da yapıyoruz: izleme, firmware takibi ve arıza müdahalesi kurumsal bakım anlaşmasıyla devam eder. Kule, uçaklar indikten sonra da çalışır.

Kanıt: Access Point Yenileme ve Kişisel Hesapla Giriş

Bu sayfadaki sözlerin arkasında yayınlanmış işler var; ikisi de kendi sayfasında adım adım anlatılıyor:

• Access point yenileme ve bulut yönetimi: elektrik kesintisiyle arızalanan eski cihazların ve her kesintide çöken controller’ın yerine, kat planları üzerinden yeniden yerleştirilen access point’ler ve bulut yönetimine geçiş; planlama dahil iki hafta.
• Ağ erişim kontrolü: Wi-Fi girişinin paylaşılan şifreden kişisel hesaba taşınması ve sertifika tabanlı doğrulama; bir hafta.

Teknik derinlik için iki adres var. Yerleşimin hangi veriye dayandığı, 63 sayısının nereden çıktığı ve teslimden sonra neyin izleneceği kablosuz ağ tasarımı rehberinde; kişisel hesapla girişin mekanizması ise RADIUS ve 802.1X rehberinde.

Kurumsal Wi-Fi Kurulumu Fiyatını Ne Belirler?

Rakam vermiyoruz, çünkü “kurumsal Wi-Fi kurulumu” ifadesi tek katlı bir ofiste beş cihaz için de üç lokasyonlu bir kampüste altmış cihaz için de kullanılıyor. İlk görüşmenin sonunda işin hangi mertebede olduğunu söylüyoruz; kesin rakam ölçümden sonra çıkar. Teklifleri karşılaştırırken bakacağınız kalemler ise sabittir:

• Access point sayısı. İşin tabanı, ama ölçümden çıkmalı; kat planı görülmeden söylenen sayı, montaj gününde değişen sayıdır.
• Kat sayısı, metrekare ve bina yapısı. Beton perde, cam bölme, metal raf ve yüksek tavanlı depo aynı metrekarede farklı cihaz sayısı ister.
• PoE switch gerekip gerekmemesi. Mevcut switch’iniz cihazları besleyemiyorsa yeni switch teklife girer.
• Kablolama. Besleme hattı olmayan noktalar hat çekimi ister; aynı teklifin kalemidir ve keşifte ölçülür, tahmin edilmez.
• Yönetim modeli. Yerinde controller ya da bulut yönetimi; lisansın kimin adına açıldığı bedelden çok sorumluluğu değiştirir.
• Misafir ağı ve 5651. Misafir yayını açılıyorsa kayıt altyapısı da teklife girer.
• Lokasyon sayısı. Her ek lokasyon ayrı ölçüm ve ayrı mobilizasyon demektir.
• Malzeme dahil. Anahtar teslim çalıştığımız için cihaz ve aksesuar teklifte kalem kalem görünür; “cihazı sonra konuşuruz” diyen teklif, fiyatın yarısını sonraya saklıyor demektir.

Abonelik ile proje fiyatının neden ayrı eksende durduğunu fiyatlandırma sayfasında anlatıyoruz. Teklif toplarken tek soru yeter: kurulum bittikten sonra yapılmış bir ölçüm raporu teslimin parçası mı? Cevap hayırsa o teklif pistleri döküyor ama kontrol uçuşunu yapmıyor demektir.

Yazan İlker Pehlivan

BT Danışmanı | Ağ, Sistem ve Güvenlik Yönetimi

İlker Pehlivan, karmaşık BT altyapılarını ölçeklenebilir ve güvenli sistemlere dönüştürür. Buradaki rehberleri kendi laboratuvarında kurup ölçerek yazar.

LinkedIn