Kurumsal Wi-Fi, ev Wi-Fi'sinden; çok sayıda cihazı aynı anda güvenilir şekilde bağlayabilen çoklu erişim noktası (AP) mimarisi, kesintisiz dolaşım (roaming), misafir ağı izolasyonu ve merkezi yönetim gibi özellikleriyle ayrılır. Ev Wi-Fi'si tek bir modem/router üzerinden birkaç cihaza hizmet vermek için tasarlanırken, kurumsal Wi-Fi onlarca hatta yüzlerce cihazı aynı anda düşünerek planlanır.
Bu yazıda kurumsal Wi-Fi'yi ev Wi-Fi'sinden ayıran noktaları anlatıyoruz; misafir ağının teknik olarak nasıl izole edildiğini VLAN yazımızda, ağın dış tehditlere karşı nasıl korunduğunu da firewall yazımızda ayrıca ele aldık.
Bir ev tipi router, sınırlı sayıda cihazı ve tek bir kat/alanı kapsayacak şekilde tasarlanmıştır. Daha geniş bir ofis alanında veya çok sayıda çalışan/ziyaretçinin aynı anda bağlandığı bir ortamda, tek bir cihaz hem kapsama alanı hem de eş zamanlı bağlantı kapasitesi açısından hızla yetersiz kalır; sinyal zayıflar, bağlantılar kopar.
Birden fazla erişim noktasının olduğu bir kurumsal ağda, bir çalışan ofis içinde hareket ederken cihazı fark ettirmeden en yakın ve en güçlü sinyale otomatik olarak geçiş yapar. Ev tipi kurulumlarda bu geçiş genellikle sorunsuz çalışmaz; kullanıcı bir noktadan diğerine geçerken bağlantının kopması veya yeniden bağlanması gerekebilir.
Ziyaretçilerin veya müşterilerin bağlandığı bir misafir ağı, personel ve sunucuların bulunduğu ana ağdan VLAN ile tamamen izole edilmelidir. Bu sayede misafir cihazlarından biri güvenlik açısından risk taşısa bile, bu risk kurumun kendi verilerine ve sistemlerine sıçramaz.
Kurumsal Wi-Fi kurulumlarında birden fazla erişim noktası, tek bir merkezi yönetim arayüzünden izlenir ve yapılandırılır; bir ayar değişikliği tüm cihazlara aynı anda uygulanabilir, bağlantı yoğunluğu tek bir ekrandan takip edilebilir. Ev tipi kurulumlarda her cihaz genellikle ayrı ayrı, birbirinden bağımsız yönetilir.
Ev Wi-Fi'sinde genellikle herkesin aynı şifreyi paylaştığı tek bir kimlik doğrulama yöntemi kullanılır; kurumsal ortamlarda ise her kullanıcının kendi kimlik bilgileriyle bağlandığı, merkezi bir sunucu üzerinden doğrulanan yöntemler tercih edilir. Bu, bir çalışan ayrıldığında yalnızca onun erişimini iptal etmeyi mümkün kılar; tüm şifreyi değiştirmeye gerek kalmaz.
Net bir eşik vermek doğru değildir; karar, aynı anda bağlanacak cihaz sayısına, ofisin fiziksel büyüklüğüne ve yapının sinyali nasıl etkilediğine göre değişir. Bu nedenle doğru kapsama ve kapasite planlaması, sahada yapılan bir keşif (site survey) ile belirlenmelidir.
Kurulum, önce sahada bir sinyal/kapasite değerlendirmesi yapılarak başlar; bu değerlendirme, kaç erişim noktasının nereye yerleştirileceğini belirler. Ardından misafir/personel/kamera gibi segmentler VLAN ile ayrılır, kimlik doğrulama yöntemi kurulur ve merkezi yönetim üzerinden yapılandırma tamamlanır.
Çok küçük ve tek katlı, az sayıda cihazın bağlandığı bir ofiste ev tipi bir router geçici olarak idare edebilir; ancak büyüme, misafir erişimi veya güvenlik ihtiyacı doğduğunda bu kurulum hızla yetersiz kalır. Kurumsal bir çözüme geçiş genellikle bu ihtiyaçlar somutlaştığında değerlendirilir.
2.4 GHz bandı daha geniş bir alanı kapsar ama daha düşük hız sunar; 5 GHz bandı daha yüksek hız sağlar ama menzili daha kısadır. Kurumsal kurulumlarda genellikle her iki bant da aynı anda yayınlanır, cihazlar ihtiyaca göre otomatik seçim yapar.
Techno Fusion'da: Ofisinizde saha keşfi yaparak doğru erişim noktası sayısını ve yerleşimini belirliyor, misafir/personel segmentasyonunu VLAN ile kuruyor, merkezi yönetimi devreye alıyoruz.
TF Bilişim ekibimiz, ofisinizin fiziksel yapısını yerinde inceleyerek kapsama ve kapasite planlamasını yapıyor, kurumsal Wi-Fi altyapısını VLAN ve firewall yapılandırmasıyla birlikte kuruyoruz. Eskişehir, İstanbul ve Elazığ'da saha keşfini kendi ekibimizle yapıyor, bu üç ilin dışındaki projelerde randevulu keşif sonrasında proje bazlı çalışıyoruz.