Switch, Router ve Ağ Cihazları Kurulumu
Yönetilebilir bir switch, varsayılan ayarlarla bırakıldığında yönetilemeyen bir switch kadar risklidir. Çekirdek, dağıtım ve erişim katmanındaki cihazları rolüne uygun yapılandırıyor, yedekli bağlantılarla kuruyor ve her ayarı belgeliyoruz.
Her kurulumda standart olarak yapılanlar
Kurulum, cihazı rafa takıp açmaktan ibaret değildir. Aşağıdaki başlıklar kurduğumuz her ağda tek tek ele alınır ve teslim dokümantasyonunda yer alır.
VLAN ve trunk yapılandırması
802.1Q ile yalnızca gerekli VLAN’ları taşıyan trunk bağlantılar.
Spanning Tree planlaması
Kök köprü çekirdek switch’e sabitlenir; uç portlarda PortFast ve BPDU Guard.
Yedekli uplink’ler
LACP ile port-channel; bir kablo veya port arızasında bağlantı kesilmez.
Ayrı yönetim ağı
Cihaz yönetimi yalnızca yönetim VLAN’ından, SSH ve HTTPS ile.
Yedek ve dokümantasyon
Konfigürasyon yedeği, port haritası ve topoloji şeması.
Katman 2’den katman 3’e
Her başlık, sahada karşılaştığımız gerçek bir arıza veya risk türüne karşılık gelir.
Switching
RSTP veya MSTP ile döngüler önlenir; kök köprü çekirdek switch’e öncelik verilerek sabitlenir. Uplink’ler LACP (802.3ad/802.1AX) ile kurulur. Desteklenen modellerde stack ile switch’ler tek mantıksal cihaz olarak yönetilir, uplink’ler farklı stack üyelerine dağıtılır.
Routing
VLAN’lar arası yönlendirme çoğu ortamda çekirdek switch üzerindeki SVI arayüzleriyle yapılır. Birden fazla lokasyon veya yedek yol varsa OSPF gibi dinamik yönlendirme, ağ geçidi yedekliliği için VRRP (veya HSRP) kullanılır. Ayrıntılar: VLAN, routing ve ağ segmentasyonu.
Güvenlik
DHCP Snooping yetkisiz DHCP sunucularını, Dynamic ARP Inspection ARP zehirlemesini engeller. Kullanılmayan portlar kapatılır; Telnet gibi şifresiz protokoller kapatılır, yönetici erişimleri mümkünse RADIUS/TACACS+ ile merkezi doğrulamaya bağlanır.
PoE ve kapasite
IP telefon, kamera ve erişim noktaları için PoE bütçesi cihaz seçiminden önce hesaplanır (802.3af, 802.3at, 802.3bt). Bütçe yetmezse port önceliğine göre bazı cihazlar enerji alamaz. Uplink kapasitesi, erişim portlarının toplam hızına oranla (oversubscription) değerlendirilir.
Kurulum gününe kadar yapılanlar
Kararların çoğu sahaya çıkmadan verilir; böylece geçiş günü kısa ve öngörülebilir olur.
Ön konfigürasyon
Cihazlar sahaya gitmeden yapılandırılır, yazılım sürümleri güncellenir ve etiketlenir.
Port haritası
Hangi portun hangi VLAN’a ve cihaza bağlanacağı önceden belirlenir.
Planlı geçiş
Geçiş çalışma saatleri dışında ve geri dönüş planıyla yapılır.
Doğrulama ve teslim
Yedekli bağlantılar tek tek çıkarılarak test edilir; konfigürasyon ve şema teslim edilir.
Her proje yeni donanım gerektirmez
Çoğu ağda cihazlar yeterlidir; sorun yapılandırmadadır. Mevcut switch ve router’ların yazılım sürümlerini, lisanslarını ve konfigürasyonlarını inceleyip yeniden düzenleyebiliriz.
Cihazların durumunu sürekli izlemek için ağ bakım ve izleme hizmetimize göz atabilirsiniz.
- Desteği biten (EoL/EoS) cihazların tespiti
- Yazılım sürümlerinin güvenlik bültenlerine göre güncellenmesi
- Konfigürasyon temizliği: kullanılmayan VLAN, eski kullanıcılar, açık servisler
- Port ve VLAN dokümantasyonunun yeniden oluşturulması
Sık sorulan sorular
Ağınıza özel bir sorunuz varsa bize yazın; mevcut yapınızı birlikte değerlendirelim.
Farklı marka cihazlar aynı ağda çalışır mı?
Evet. 802.1Q VLAN, LACP, RSTP/MSTP, OSPF ve LLDP gibi standartlar farklı üreticiler arasında birlikte çalışır. Üreticiye özgü protokoller kullanılmışsa geçiş sırasında standart karşılıklarına taşınır.
Kurulum sırasında çalışma kesintiye uğrar mı?
Geçişler çalışma saatleri dışında planlanır. Cihazlar önceden yapılandırıldığı için sahadaki kesinti genellikle kablo taşıma süresiyle sınırlı kalır.
Konfigürasyon dosyaları bize teslim ediliyor mu?
Evet. Konfigürasyon yedekleri, yönetim erişim bilgilerinin saklanma yöntemi, port haritası ve topoloji şeması proje sonunda teslim edilir.
İlgili hizmetler
VLAN, Routing ve Ağ Segmentasyonu
802.1Q, VLAN arası yönlendirme, erişim kuralları ve güvenli ağ bölümlendirme.
Yapısal Kablolama ve Zayıf Akım
Standartlara uygun bakır ve fiber kablolama, test raporu ve etiketleme.
Ağ Bakım, İzleme ve Periyodik Kontrol
SNMP tabanlı izleme, konfigürasyon yedekleri ve takvime bağlı bakım.
Ağ cihazı kurulumu ve yenilemesi için görüşelim
Cihaz listenizi veya mevcut topolojinizi paylaşın; ihtiyaca uygun yapılandırmayı ve geçiş planını birlikte çıkaralım.