Kurumsal Kablosuz Ağ Tasarımı: Survey'den Kuruluma

Kurumsal kablosuz ağ tasarımı, bir binadaki her noktaya yeterli sinyali ulaştırmak için access point sayısının, konumunun, kanalının ve gücünün önceden planlanması işidir. Kablolu ağda kabloyu nereye çektiyseniz bağlantı oradadır. Kablosuzda böyle bir kesinlik yoktur: sinyal duvardan geçerken zayıflar, camdan yansır, metal rafta durur ve komşu cihazla aynı frekansta buluştuğunda birbirini bozar.

Bu yüzden kablosuz ağ kurmak, elektrik tesisatı çekmekten çok bir binanın aydınlatma projesini yapmaya benzer, ve bu makale boyunca aynı projenin başına döneceğiz. Armatürü tavana rastgele asmazsınız: her armatürün yere düşürdüğü bir ışık havuzu vardır, havuzlar birbirine değecek kadar yakın olmalıdır ki karanlık köşe kalmasın, ama üst üste binecek kadar da yakın olmamalıdır ki birbirini boşa harcamasınlar. Access point de tavana bir ışık havuzu düşürür. Aradaki tek fark, o havuzun gözle görünmemesidir.

Aşağıda önce kablosuzun kablolu ağdan neden yapısal olarak farklı olduğunu göreceğiz, sonra tasarımın gerçek ilk adımına, yani plan hangi veriye dayanacak sorusuna gireceğiz. Ardından saha keşfini, kablolama ve enerji tarafını, hücre davranışını ve misafir ağı ayrımını sırayla ele alıp kurulum bittikten sonra ağı ayakta tutan şeyle kapatacağız. Elinizde şu an çözmeniz gereken bir kapsama şikayeti varsa, belirtiyi sebebe bağlayan teşhis tablosuna doğrudan atlayabilirsiniz. Sıra keyfî değil: bu, 3 lokasyonda 63 access point’in yenilendiği Wi-Fi yenileme vaka çalışmasında fiilen izlediğimiz sıradır. Makale kurumsal network kurulumu hizmetimizin kablosuz ağ tasarımı koluna karşılık gelir.

Kablosuz Ağ Tasarımı Nedir, Kablolu Ağdan Farkı Ne?

Kablosuz ağ tasarımı, paylaşılan ve sınırlı bir kaynağı, yani havayı, bir binanın ihtiyaçlarına göre bölüştürme işidir. Kablolu ağda her cihazın kendi kablosu vardır ve o kabloyu kimseyle paylaşmaz. Kablosuzda ise aynı access point’e bağlı bütün cihazlar aynı frekansı kullanır ve aynı anda yalnız biri konuşabilir.

Mekanizma tam olarak şöyle işler ve bu makaledeki neredeyse her kararın sebebi budur. Bir cihaz veri göndermeden önce havayı dinler. Hava boşsa gönderir, doluysa rastgele bir süre bekleyip yeniden dener. Buna CSMA/CA (Carrier Sense Multiple Access with Collision Avoidance), yani “önce dinle, sonra konuş” denir. Kablosuz cihaz aynı anda hem gönderip hem dinleyemediği için çarpışmayı sonradan fark edemez; bu yüzden kablolu ağdaki gibi çarpışmayı tespit edip toparlamak yerine, en baştan çarpışmadan kaçınmak zorundadır. Sonuç şu: kablosuz ağ bir otoyol değil, tek şeritli ve sıra usulü işleyen bir yoldur.

Aydınlatma benzetmesi burada bir borç doğuruyor ve hemen ödeyelim, çünkü analoji tam da bu noktada yalan söylüyor. Bir odaya ikinci bir lamba eklerseniz oda daha aydınlık olur; ışık toplanır. İki access point’i yan yana asıp ikisini de aynı frekansa alırsanız oda daha hızlı olmaz, daha yavaş olur. Çünkü ikisi artık aynı havayı dinliyordur ve birbirlerinin sırasını beklerler. Işık toplanır, radyo sıraya girer. Kablosuz tasarımında yapılan hataların çoğu, farkında olmadan ışık gibi düşünmekten çıkar.

Kapsama ve Kapasite Aynı Şey Değildir

Kapsama sinyalin oraya ulaşıp ulaşmadığı, kapasite ise oradaki cihazların işini yapıp yapamadığıdır. Bu ikisi karıştırıldığında ortaya en pahalı yanlış teşhis çıkar: sinyal çubuğu dolu olduğu halde “internet yavaş” diyen bir kat.

Somutlaştıralım, çünkü fark ancak sayıyla görünür. Tek bir access point 40 kişilik bir toplantı salonunun tamamını sinyalle kaplayabilir; kapsama tarafında sorun yoktur, telefonunuzda çubuklar tamdır. Ama o 40 cihaz aynı havayı sırayla kullanacağı için, herkes aynı anda video akışı açtığında kişi başına düşen süre kırkta bire iner. Aynı salona ikinci bir access point koyup farklı bir kanala alırsanız kapsama hiç değişmez, kapasite ikiye katlanır. Aynı odaya ikinci bir lamba asmak gibi değildir bu; ikinci bir sıra açmak gibidir.

Buradan çıkan pratik kural, saha keşfinin de yönünü belirler: yoğun alanlarda access point sayısını kapsama değil kapasite tayin eder. Toplantı salonu, konferans salonu, sınıf, açık ofis ve yemekhane bu gruba girer. Depo, koridor, otopark ve arşiv ise tam tersidir; oralarda cihaz sayısı azdır ve sayıyı kapsama belirler.

Survey Planlama: Soru “Araç Var mı?” Değil, “Veri Var mı?”

Kablosuz ağ tasarımının ilk adımı cihaz seçmek değil, binaya dair hangi veriye sahip olduğunuzu çıkarmaktır. Access point sayısını ve konumunu belirleyen şey bir yazılımın çıktısı değil, o yazılımın da beslendiği veridir. Bu yüzden doğru soru “elimizde heatmap programı var mı” değil, “elimizde şu veriler var mı” olmalıdır:

• Güncel kat planı. Binanın gerçek geometrisi: duvarların yeri, kat yüksekliği, asansör ve merdiven boşlukları, metrekare.
• Malzeme bilgisi. Bölmeler alçıpan mı, betonarme perde mi, cam mı; asma tavan var mı; raflar metal mi?
• Alan alan kullanım yoğunluğu. Hangi odada kaç kişi ve kaç cihaz aynı anda bulunuyor, hangi saatte doluyor.
• Binanın geçmişi. Bugüne kadar hangi noktalardan şikayet geldi, hangi köşede sinyal hiç olmadı, hangi kat yıllardır sorunsuz.

Bu dördü tamamsa, planlamanın ihtiyaç duyduğu bilginin büyük kısmı zaten elinizdedir. Biri eksikse, ölçüm aracı tam olarak o eksiği kapatmanın yoludur; aracın işlevi budur, sihir yapmak değil.

63 Access Point’lik Bir Planın Sayısı Nereden Çıktı?

Bu bölümü kendi projemden yazıyorum, çünkü tam da yukarıdaki tartışmanın içine düşüyor. O projede dışarıdan gelen bir danışman değildim: kendi çalıştığım kurumda, yıllardır bildiğim binaları kontrole gitmiştim. Yanımda access point’leri tedarik edecek firmadan bir mühendis vardı ve keşfi birlikte yaptık.

Bir heatmap yazılımı kullanmadık. Elimizde kat planları vardı ve o an bir ölçüm aracına ihtiyaç duymadık. Sonuçta çıkan 63 access point sayısı bir tahmin değildi; kat planlarındaki gerçek geometriden, kapsanması gereken alanların listesinden ve o binalarda yıllardır süregelen kablosuz ağ sinyal kalitesi bilgisinden çıktı. Hangi köşede sinyalin hiç olmadığını, hangi katın hangi saatte dolduğunu ve önceki yerleşimde hangi bölgelerin baştan kapsanmadığını ölçmemize gerek yoktu, çünkü zaten biliyorduk.

Burada net bir ayrım yapmam gerekiyor, yoksa bu paragraf yanlış okunur. Yaptığımız şey göz kararı değildi. Sahada çoğu kararın gerçekten göz kararı verildiğini biliyorum ve bunu bir yöntem olarak savunmuyorum. Aradaki fark şudur: göz kararında elde veri yoktur, tecrübe hissi vardır. Bizde ise veri vardı, yalnızca kaynağı bir cihaz değil kurum hafızasıydı. Bir ölçüm aracının o gün bize söyleyeceği şeylerin çoğunu, o binalarda geçen yıllar zaten söylemişti.

Tablonun son satırı bu bölümün özeti: araç, diğer satırların yerine geçmez, boş kalan satırı doldurur.

Ölçüm Aracı Ne Zaman Gerçekten Gerekir?

Ölçüm, binaya dair veriniz olmadığında ya da bir iddiayı kanıtlamanız gerektiğinde zorunlu hale gelir. Dört durum bunu net biçimde ayırır:

1. Tanımadığınız bir bina. İlk kez girdiğiniz bir yapıda kurum hafızası sizde değildir. Kat planı size geometriyi verir ama duvarın arkasında ne olduğunu vermez.
2. Beton ve metal yoğun yapılar. Üretim tesisi, depo, otopark ve teknik hacimlerde sinyal öngörülemez biçimde yansır ve soğurulur. Burada tecrübe tek başına yanılır.
3. Yüksek yoğunluklu alanlar. Konferans salonu, amfi, spor salonu gibi yüzlerce cihazın aynı anda bulunduğu yerlerde hata payı çok küçüktür.
4. Kanıt gerektiren durumlar. Bir yatırım kararını savunmanız, bir şikayeti belgelemeniz veya işi teslim ederken sonucu göstermeniz gerekiyorsa, ölçüm bir teknik ihtiyaç değil bir belgeleme ihtiyacıdır.

Ve bu, hizmet tarafındaki soruyu da kendiliğinden cevaplıyor. Kendi binanıza girerken kurum hafızası sizdedir; bir danışman müşterinin binasına girerken o hafıza yoktur. Dolayısıyla ölçüm ihtiyacı, binayı tanımayan taraf için tanıyan taraftan daha yüksektir. Aynı proje içinde hem araçsız bir kararın hem de ölçümün doğru olması bir çelişki değil, iki farklı konumda durmanın sonucudur.

Peki elinizde bu verilerin hiçbiri yoksa ve ölçüm de yapmayacaksanız ne olur? Cevap açık: plan yapmamış olursunuz. Tahmin üçüncü bir seçenek değildir. Göz kararının sahada yaygın olması onu yöntem yapmaz, yalnızca yaygın yapar; ve o yaygınlığın faturası genellikle kurulumdan aylar sonra, kimsenin sebebini bulamadığı bir kapsama şikayeti olarak gelir.

Saha Survey’i: Kat Planının Söylemediği Şeyler

Saha keşfi, kağıt üzerindeki planı binanın kendisiyle sınamaktır. Elinizdeki veri ne kadar iyi olursa olsun kat planı iki boyutludur ve binanın fiziksel gerçekliğini eksik anlatır. Yürümeden görülmeyen şeyler vardır.

Keşifte bakılacaklar, planın söylemediği sırayla:

• Asma tavanın içi. Access point’in monte edileceği yerde gerçekten yer var mı, tavan açılabiliyor mu, içinden başka tesisat geçiyor mu?
• Montaj yüzeyi. Betona mı, alçıpana mı, metal ızgaraya mı monte edilecek; cihaz koridorda darbe alacak bir yükseklikte mi kalıyor.
• Kat arası geçiş. Işık gibi düşünmeye en çok burada kapılırız: sinyal yalnızca yatayda değil, düşeyde de yayılır. Üst kattaki bir access point alt kattaki plana dahil olmadığı halde onun havasını kullanır.
• Planda olmayan bölmeler. Sonradan konmuş cam bölmeler, metal raf sıraları, yangın kapıları ve asansör kuyuları planda çoğu zaman görünmez.
• Gürültü kaynakları. Mikrodalga fırın, bazı endüstriyel cihazlar ve komşu kurumların ağları 2,4 GHz bandında ciddi parazit üretir.
• Enerji ve kablo güzergâhı. Cihazı asmak istediğiniz noktaya kablo çekilebiliyor mu, en yakın kabinete mesafe ne?

Son madde tesadüfen sonda değil. Saha keşfinin en sık atlanan tarafı radyo değil inşaattır; planda mükemmel duran bir access point konumu, oraya kablo çekilemiyorsa kağıt üzerinde kalır. Bu yüzden keşif çıktısı yalnızca bir cihaz listesi değil, aynı zamanda bir kablolama listesidir.

Kendi projemde keşfi tedarikçi firmanın mühendisiyle birlikte yapmamızın sebebi de buydu. Ben binaları biliyordum: hangi köşede yıllardır sinyal olmadığını, hangi katın ne zaman dolduğunu. O ise kuracağı cihazın montaj ve besleme gereksinimlerini biliyordu. İkisi ayrı bilgi ve tek kişide toplanması gerekmiyor; keşif ortak yürütüldüğünde daha az sürpriz çıkıyor.

Keşfin Çıktısı Bir Cihaz Sayısı Değildir

Saha keşfi bittiğinde elinizde yalnız “kaç access point” cevabı varsa keşif eksik kalmıştır. Kurulumu yapacak ekibin, işi devralacak BT sorumlusunun ve bütçeyi onaylayacak kişinin farklı sorulara ihtiyacı vardır ve hepsi aynı keşiften çıkar.

Tamamlanmış bir keşif şunları teslim eder:

• İşaretlenmiş kat planı. Her access point’in yaklaşık konumu plan üzerinde durur; sözle tarif edilmiş konum bir hafta sonra kimsenin hatırlamadığı bir bilgidir.
• Kablolama listesi. Hangi noktaya hangi kabinetten kablo çekilecek, tahmini mesafeler ne, 100 metre sınırına yaklaşan hat var mı?
• Enerji ihtiyacı. Her kabinetteki switch’in PoE bütçesi yeni cihazları kaldırıyor mu, kabinetler kesintisiz güç kaynağında mı?
• Kapasite notları. Hangi alanlar kapsama, hangileri kapasite gerekçesiyle cihaz alıyor; bu ayrım yazılmazsa ilk bütçe kısıntısında yanlış cihaz listeden çıkarılır.
• Riskli noktalar. Montajı zor, tesisatı kalabalık ya da erişimi kısıtlı yerler; kurulum günü sürpriz çıkmasın diye.

Bu listenin son iki maddesi işin ticari tarafını doğrudan etkiler. Kapasite gerekçesiyle konulan cihazlar, plana bakan birine çoğu zaman “fazlalık” gibi görünür, çünkü o alanda sinyal zaten vardır. Gerekçesi yazılı değilse ilk elemede o cihazlar çıkarılır ve altı ay sonra aynı salonda toplantı yapılamaz.

Altyapı ve Kablolama: Kablosuz Ağın Kablolu Yarısı

Kablosuz ağın en çok gözden kaçan tarafı, kablolu olan yarısıdır. Her access point bir kabloyla switch’e bağlanır ve elektriğini de çoğunlukla aynı kablodan alır. Aydınlatma projesinde armatürü seçmek işin yarısıdır; diğer yarısı panodan armatüre giden hattır.

Bu hattı taşıyan teknolojinin adı PoE (Power over Ethernet). Tek bir ethernet kablosu hem veriyi hem elektriği taşır, böylece tavana asılan cihaz için ayrıca priz çekmek gerekmez. Mekanizması şudur: switch tarafındaki besleyen taraf, karşısındaki cihazın ne kadar güç istediğini bağlantı kurulurken küçük bir el sıkışmayla öğrenir ve yalnız o kadarını verir. Bu yüzden PoE portuna takılan sıradan bir cihaz zarar görmez; güç, isteyen cihaza ve istediği kadar gider.

PoE Bütçesi: Sessizce Aşılan Sınır

PoE’de asıl tuzak tek bir portun değil, switch’in toplam güç bütçesinin yetmemesidir. Her switch, tüm portlarına dağıtabileceği toplam bir watt değeriyle gelir ve bu değer port sayısıyla çarpılan bir sayı değildir.

Kırılma noktası şöyle görünür: 24 portluk bir switch’in toplam bütçesi 370 W ise ve her access point 25 W çekiyorsa, 24 portun tamamını değil ancak 14 tanesini tam güçle besleyebilirsiniz. Bütçe aşıldığında switch portu kapatmaz, çoğu zaman cihazı düşük güç moduna düşürür. Access point açılır, ağda görünür, yönetim panelinde sağlıklı durur ama radyolarından biri devre dışı kalmıştır. Ortaya çıkan belirti “bazı yerlerde çekmiyor” olur ve kimse switch’in güç bütçesine bakmayı akıl etmez.

Kablolama tarafında ise sınır daha basit ama daha az affeder: bakır ethernet için toplam hat uzunluğu 100 metredir ve bu mesafe kabinetten cihaza kadar olan her şeyi, patch kablolar dahil kapsar. Uzun koridorlarda ve büyük depolarda bu sınır beklenenden erken gelir; çözümü kablo çekmeye devam etmek değil, ara bir kabinet planlamaktır. Switch tarafındaki tasarım kararlarının bütününü switch ve router kurulumu rehberimizde ele alıyoruz.

RF ve Hücre Davranışı: Kapsama, Kanal ve Güç

Access point’ler yerine takıldıktan sonra tasarımın ikinci yarısı başlar: her cihazın ne kadar geniş bir alana, hangi frekansta ve ne güçle yayın yapacağı. Bir access point’in kapsadığı alana hücre denir ve iyi bir tasarımda hücreler komşularıyla kenarından değecek kadar örtüşür, üst üste binmez.

Bant Seçimi: 2,4 GHz, 5 GHz ve 6 GHz

Frekans bandı seçimi, menzil ile hız arasındaki değiş tokuştur. Düşük frekans daha uzağa gider ve duvarı daha iyi geçer; yüksek frekans daha çok veri taşır ama daha erken tükenir.

2,4 GHz’in “yalnız üç temiz kanal” satırı, kablosuz tasarımın en çok bilinmeyen kısıtıdır. Avrupa’da bu bantta on üç kanal tanımlıdır ama kanallar birbirinin üstüne biner; standart 20 MHz genişlikte birbirini hiç kesmeyen yalnız üç kanal vardır: 1, 6 ve 11. Yani kaç access point asarsanız asın, 2,4 GHz’de elinizde üç ayrı sıra vardır, daha fazlası yoktur.

5 GHz’de kanal sayısı çok daha fazladır, ancak bir kısmı radar sistemleriyle paylaşılır. Bu kanallarda DFS (Dynamic Frequency Selection) devreye girer: access point radar sinyali algılarsa o kanalı derhal bırakıp başka bir kanala geçmek zorundadır. Havalimanı ve liman çevresindeki kurulumlarda bunun pratik karşılığı, kullanıcıların ara ara açıklanamayan bir kopma yaşamasıdır.

6 GHz tarafında teknik tablo nettir ama bir uyarı gerekir: bu bandın kullanıma açılma koşulları ülkeden ülkeye değişir. Yatırım kararı vermeden önce bandın sizin bulunduğunuz ülkede hangi koşullarla ve hangi güç sınırlarıyla kullanılabildiğini teyit etmek gerekir; cihazın desteklemesi tek başına yeterli değildir.

Kanal Planı: Komşular Aynı Rengi Taşımaz

Kanal planlaması, komşu hücrelerin farklı kanallara alınması ve aynı kanalın ancak birbirini duymayacak kadar uzak noktalarda tekrar kullanılmasıdır. Bunun sebebi makalenin başındaki mekanizmadır: aynı kanaldaki iki access point birbirini duyar ve sırayla konuşur, yani kapasiteyi bölüşür.

Şimdi başta sorduğumuz soruya dönelim: iki access point’i yan yana asıp ikisini de aynı kanala alsanız ne olur? Cevap sezgiye aykırıdır. Kapsama iyileşir, hız düşer. İki cihaz da aynı havayı dinlediği için her biri diğerinin bitmesini bekler; ortada iki sıra yoktur, tek sıra ve iki görevli vardır. Buna eş kanal girişimi (co-channel interference) denir ve kurumsal kablosuz ağlarda en sık rastlanan performans sorunudur.

Sinyal Gücünü Sonuna Kadar Açmak Neden Yanlıştır?

Access point’in verici gücünü maksimuma çekmek, kapsama sorununu çözmek yerine iki yeni sorun üretir. İlki eş kanal girişimidir: hücreyi büyütürsünüz, komşu hücrelerle örtüşme artar, sıra beklemesi artar.

İkincisi daha az bilinir ve daha çok can sıkar. Kablosuz bağlantı çift yönlüdür: access point’in sesi telefona ulaşsa bile telefonun sesi geri dönebilmelidir. Tavandaki cihaz prizden beslenir ve güçlü bir anteni vardır; cebinizdeki telefon pilden beslenir ve küçük bir anteni vardır. Gücü sonuna kadar açtığınızda ortaya asimetrik bir bağlantı çıkar: telefon access point’i “duyar”, sinyal çubukları dolu görünür, ama kendi cevabı geri ulaşamaz. Kullanıcı için bu, çubuklar tam olduğu halde çalışmayan bir bağlantıdır ve teşhis edilmesi en sinir bozucu belirtilerden biridir.

Bağlı olduğunuz access point’i, kanalı ve sinyal seviyesini görmek için istemci tarafında iki komut yeterlidir. Windows’ta:

netsh wlan show interfaces
netsh wlan show networks mode=bssid

Konum iznini açmak istemiyorsanız bazı bilgilere izin gerektirmeyen yollardan da ulaşabilirsiniz, ama tamamına değil:

Get-NetConnectionProfile    # hangi ağa bağlısınız
Get-NetAdapter              # arayüz durumu ve bağlantı hızı
netsh wlan show drivers     # adaptör hangi standartları destekliyor

Bu üçü BSSID, kanal ve sinyal seviyesini vermez; yani aşağıdaki listenin ilk üç maddesi için konum izni gerçekten gerekiyor. Son madde olan bağlantı hızını ise Get-NetAdapter çıktısındaki LinkSpeed alanından okuyabilirsiniz.

Linux tarafında karşılığı:

iw dev wlan0 link
iw dev wlan0 scan | grep -E "SSID|signal|freq"

Buradaki wlan0 yerine kendi arayüz adınızı yazmanız gerekebilir; çoğu güncel dağıtım wlp2s0 gibi öngörülebilir adlar kullanıyor ve arayüz adını ip link komutuyla öğrenirsiniz.

Çıktıda bakılacak alanlar sırayla şunlardır:

1. BSSID: o an hangi access point’e bağlısınız. Bir odada durduğunuz halde bu değer sürekli değişiyorsa hücreler fazla örtüşüyordur.
2. Kanal ve bant: cihaz 5 GHz’i destekliyorken 2,4 GHz’e düşmüşse, ya kapsama zayıftır ya bant yönlendirmesi yapılandırılmamıştır.
3. Sinyal seviyesi: yalnız bu değere bakmak yanıltıcıdır, çünkü gürültü seviyesini göstermez.
4. Bağlantı hızı: sinyal yüksek ama hız düşükse sorun kapsamada değil, girişimde veya kapasitededir.

Üçüncü ve dördüncü maddeler birlikte okunmalıdır: sinyalin gürültüye oranı, sinyalin mutlak değerinden daha çok şey söyler. Sessiz bir odada fısıltı duyulur, kalabalık bir salonda bağırmak yetmez.

Wi-Fi Kuşakları: Yeni Standart Ne Zaman Fark Yaratır?

Yeni bir Wi-Fi kuşağı, tek bir cihazı hızlandırmaktan çok kalabalığı daha iyi yönetir. Bu cümle bir pazarlama nüansı değil, satın alma kararını doğrudan değiştiren teknik bir gerçektir: kuşak farkı boş bir ofiste neredeyse hiç görünmez, dolu bir salonda ise açıkça görünür.

Wi-Fi 6’nın kalabalıkta ne yaptığını anlamak için makalenin başındaki sıra mantığına dönmek gerekiyor. Wi-Fi 5’te bir cihaz konuşurken kanalın tamamını, kısacık bir mesaj gönderse bile, o an için tek başına işgal eder. OFDMA bunu değiştirir: kanalı küçük dilimlere ayırır ve birden fazla cihazı aynı gönderim içinde, farklı dilimlerde taşır. Sıra ortadan kalkmaz ama sıradaki her adım çok daha fazla kişiyi geçirir. Küçük ve sık paketlerin baskın olduğu ortamlarda, yani sınıf ve açık ofiste, farkı yaratan şey budur.

İkinci kazanç komşuyla ilgilidir. Eş kanal girişiminde cihazlar başka bir ağın trafiğini de duyup beklediği için kapasite boşa gider. BSS Coloring, her ağın çerçevelerini kendi rengiyle işaretler; cihaz duyduğu çerçevenin başka bir renge ait olduğunu görürse beklemek yerine gönderime devam edebilir. Yoğun binalarda ve komşu kurumların ağlarının duyulduğu ortamlarda kazanç buradan gelir.

Peki bu, herkesin yeni kuşağa geçmesi gerektiği anlamına mı geliyor? Hayır, ve sınırı yazmak önemli. Bu kazançların ortaya çıkması için istemci tarafının da aynı kuşağı desteklemesi gerekir; Wi-Fi 6 destekleyen bir access point’e bağlanan Wi-Fi 5 cihazlar OFDMA’dan yararlanamaz. On beş kişilik, cihaz yoğunluğu düşük bir ofiste mevcut Wi-Fi 5 altyapısı hâlâ yeterlidir ve oradaki kapsama şikayetinin sebebi kuşak değil, neredeyse her zaman yerleşim ve kanal planıdır. Yeni kuşak, doğru kurulmamış bir tasarımı düzeltmez.

Otomasyona Bırakılan Kısım: RRM, Mesh, Dolaşım ve Yedeklilik

Kanal ve güç ayarlarının bir kısmını elle tutmazsınız, sisteme bırakırsınız. Kurumsal kablosuz sistemlerde bu işi RRM (Radio Resource Management) yapar: cihazlar çevrelerini sürekli dinler, komşularını ve gürültüyü ölçer, kanal ile güç değerlerini kendi aralarında ayarlar. Aynı ailede üç konu daha vardır: kablo çekilemeyen noktaları başka bir access point üzerinden besleyen mesh, kullanıcı yürürken bağlantının bir hücreden diğerine kopmadan devredilmesini sağlayan dolaşım (roaming), ve yönetim katmanının kendisinin yedeklenmesi.

Bu dördü bu makalenin kapsamı dışında ve bunu açıkça söylemeyi tercih ediyorum: her biri kendi ölçüm ortamını ve saha kanıtını gerektiriyor, elimizde o kanıt oluşmadan yazılan bir bölüm ezber olurdu. Şu an bilmeniz gereken tek şey, bunların ayar değil mimari kararlar olduğudur; cihaz seçimi yapılırken sorulur, kurulum bittikten sonra eklenmez.

Misafir Ağı ve Kurumsal Ağ: Aynı Havada İki Ayrı Bina

Misafir ağı, kurumsal ağla aynı access point’leri kullanan ama kurumsal kaynaklara hiç erişemeyen ayrı bir ağdır. Aynı armatürler, ayrı sigorta hattı. Cihazlar ortaktır, trafiğin gittiği yer ortak değildir.

Ayrımın gerekçesi bir güvenlik tercihi değil, doğrudan risk hesabıdır. Misafir ağına bağlanan cihaz sizin denetiminizde değildir: güncellemesi bilinmez, üzerinde ne çalıştığı bilinmez, kime ait olduğu çoğu zaman bilinmez. Bu cihaz kurumsal ağla aynı segmentte durduğunda, dosya sunucunuzla aynı odada duruyor demektir.

Ayrım şu katmanlarda kurulur:

• Ayrı SSID ve ayrı VLAN. Misafir trafiği kurumsal trafikten kablolu tarafta da ayrılır; yalnız farklı bir ağ adı vermek ayrım değildir.
• İstemci izolasyonu. Misafir ağındaki cihazlar birbirini de görmemelidir; aynı kafede iki yabancının aynı ağda olması gibi.
• Çıkışta filtreleme ve bant sınırı. Misafir trafiği doğrudan internete çıkar, kurumsal ağa uğramaz; ayrıntısı kurumsal firewall kurulumu rehberimizde.
• Ayrı adres havuzu. Misafir ağı kendi DHCP kapsamını kullanır ve bu kapsam yoğun saatteki gerçek cihaz sayısına göre boyutlandırılır; kira süresi de kısa tutulur, çünkü misafir cihazı akşam gider ve adresi havuzda tutmanın anlamı yoktur. Kapsam ve kira mantığı DHCP nedir rehberimizde.

Kurumsal tarafta ise mesele parolanın kendisidir. Ortak bir Wi-Fi parolası her çalışanın telefonunda durur ve ayrılan çalışanın telefonunda da durmaya devam eder; parolayı değiştirmek ise bütün cihazları yeniden bağlamak demektir. Kurumsal çözüm, cihaza değil kişiye kimlik doğrulatmaktır: kullanıcı ağa kendi kurum hesabıyla bağlanır ve işten ayrıldığında hesabı kapatıldığı anda kablosuz erişimi de kapanır. Bu akışı yürüten protokolü RADIUS sunucusu nedir rehberimizde ele alıyoruz.

Son bir uyarı, çünkü sık yapılır: ağ adı sayısını çoğaltmak ücretsiz değildir. Her SSID, hiç kullanılmasa bile havada düzenli olarak kendini duyurur ve o duyurular en düşük hızda gönderilir. Beş ayrı ağ adı tanımlanmış bir kurumda, kimse bağlı olmasa dahi havanın kayda değer bir kısmı yalnızca bu duyurulara gider. Kurumsal, misafir ve gerekiyorsa cihazlara ayrılmış bir ağ; liste bu kadarla kalmalıdır.

Süreklilik: Kurulumdan Sonra Ağı Ayakta Tutan Şey

Kablosuz ağ, kurulduğu gün en iyi halindedir ve o günden sonra bakımsız kalırsa yavaşça bozulur. Bina değişir, bölme eklenir, cihaz sayısı artar, komşu kurum yeni bir ağ kurar. Aydınlatma projesi de öyledir: proje bittikten sonra duvar örülür, raf konur ve bir gün birileri o köşenin neden karanlık kaldığını sorar.

Ama süreklilik denince akla ilk gelmesi gereken şey kullanım değil, enerjidir. Kendi projemizde yenileme kararını doğuran şey de tam olarak buydu.

Elektrik Kesintisinin Kablosuz Ağa Faturası

O projede 3 lokasyondan birinde plansız ve uzun süreli elektrik kesintileri yaşanıyordu. Cihazları yıllarca memnuniyetle kullanmıştık; sorun cihazlarda değildi. UPS koruması olmasına rağmen bu kesintiler yıllar içinde access point’lerin elektroniğini yıprattı: bir kısmı üretici desteği dışına çıkmıştı, bazıları durduk yere kapanıp bir daha açılmıyordu ve yerine konacak yedek cihaz artık satışta değildi.

Asıl kırılgan nokta ise cihazlar değildi. Ağı yöneten controller, kesintilerden sonra yapılandırmasını bozuyordu ve her seferinde tüm lokasyonun kablosuz ağı birlikte çöküyordu. Teşhis kolaydı, çünkü suçlu her defasında aynıydı. Bu, mimarideki tek nokta arızasının ders kitabı örneğidir: onlarca cihazın hepsi sağlam, hepsi yerinde, ama hepsi tek bir kutuya bağlı. Bu kusurun kurumun diğer katmanlarında nasıl göründüğünü SPoF rehberimizde topladık.

Yenilemede alınan karar da buradan çıktı. Yönetim katmanı yerinde duran bir cihazdan buluta taşındı ve o tek nokta ortadan kalktı; kat planları üzerinden yeniden konumlandırılan 63 access point’le, önceki yerleşimde hiç kapsanmayan bölgeler de plana dahil edildi. Planlama, kurulum ve yapılandırmanın tamamı 2 hafta sürdü. Projenin ayrıntısı Wi-Fi yenileme vaka çalışmasında.

Buradan çıkan ders marka ya da ürün seçimiyle ilgili değil: yönetim katmanının nerede durduğu bir mimari karardır ve o karar, elektrik altyapısı zayıf bir lokasyonda cihaz seçiminden daha çok şey belirler.

Belirtiden Sebebe: Kablosuz Şikayetlerin Teşhisi

Kablosuz arızalarda en çok vakit kaybettiren şey, kullanıcının kullandığı kelimeye inanmaktır. “Wi-Fi çekmiyor” cümlesi neredeyse hiçbir zaman kapsama sorununu tarif etmez; çoğu zaman kapasite, girişim ya da tamamen kablosuzun dışında bir katman kastedilmektedir. Aşağıdaki tablo bu makalede kurduğumuz katmanları belirtilerle eşliyor.

Son satır kablosuzun dışına çıkıyor ve bilerek orada. Kullanıcı ağa bağlandığı halde dosyasına erişemiyorsa kablosuz taraf işini yapmıştır; arıza adresleme, isim çözümleme ya da kimlik katmanındadır. Bu zinciri belirtiden kopan halkaya kadar kurumsal ağ protokolleri rehberimizde ele alıyoruz.

Kurulumdan Sonra İzlenecekler

Kablosuz ağın sağlığı birkaç göstergeden okunur ve bunlara bakmak için arıza beklemek gerekmez:

• Cihaz başına istemci sayısı. Belirli bir access point’te yığılma varsa, ya hücre fazla büyüktür ya komşusu düşmüştür.
• Kanal değişim sıklığı. Bir cihaz sürekli kanal değiştiriyorsa çevrede yeni bir gürültü kaynağı var demektir.
• Bağlantı başarısızlıkları. Kimlik doğrulama tarafındaki artış çoğu zaman kablosuzda değil, arkadaki kimlik altyapısındadır.
• PoE güç kullanımı. Switch’in toplam bütçesine ne kadar yaklaşıldığı, bir sonraki cihazın eklenip eklenemeyeceğini söyler.
• Ürün yaşam döngüsü. Cihazların üretici desteği ne zaman bitiyor; yenileme planı, cihazlar bozulmaya başladıktan sonra değil önce yapılır.

Bir de kayıt tarafı var ve en çok atlanan o. Kurulumda yapılan kanal planı, güç ayarları ve AP konumları bir yerde yazılı değilse, iki yıl sonra o ağı devralan kişi her şeyi baştan keşfetmek zorunda kalır. Kendi projemde 63 cihazın sayısını çıkarabilmemizin sebebi, o binalara dair bilginin bir yerlerde birikmiş olmasıydı. Kurum hafızası kendiliğinden oluşmaz; yazıldığı için vardır.

Sonuç: Görünmeyen Işığın Planı

Kablosuz ağ tasarımı, access point’i tavana asmakla değil, binanın hangi verisine sahip olduğunuzu bilmekle başlar. Bu makalede havanın neden paylaşılan ve sıralı bir kaynak olduğunu gördük, planın hangi veriye dayanacağını konuştuk, saha keşfinin kat planından ne kadar farklı olduğunu, kablolama ve enerji tarafının kablosuz ağı nasıl sessizce sınırladığını, hücrelerin nasıl davrandığını ve kurulumdan sonra ağı ayakta tutan şeyin ne olduğunu sırayla ele aldık.

Geriye tek bir cümle kalacaksa şu olsun: aracın verdiği şey ölçüm değil veridir. Kat planınız, binanın geçmişi ve orayı tanıyan biri varsa o verinin çoğu zaten elinizdedir; yoksa ölçüm onu edinmenin yoludur. İkisi de yoksa elinizde bir plan değil bir tahmin vardır, ve tahminin faturası kurulum gününde değil, aylar sonra kimsenin sebebini bulamadığı bir şikayet olarak gelir.

Sahada gördüğüm kadarıyla kurumların kablosuz ağ bütçesinin en verimsiz harcandığı yer de burası. Cihaza para verilir, plana zaman verilmez; sonra aynı binaya ikinci kez cihaz alınır. Oysa aynı kat planı, aynı ölü nokta listesi ve aynı yoğunluk bilgisi ilk seferinde masaya konsaydı, ikinci alım hiç gerekmeyecekti.

Yazan

İlker Pehlivan

BT Danışmanı | Ağ, Sistem ve Güvenlik Yönetimi

İlker Pehlivan, karmaşık BT altyapılarını ölçeklenebilir ve güvenli sistemlere dönüştüren bir ağ ve sistem mühendisidir. Şirketlere özel teknoloji rehberleri burada.