Kimse bir ağ olduğunu fark etmemeli.
Ağınızı, Wi-Fi'nizi ve sunucularınızı tasarlar, kurar ve bakımını yaparız. Böylece yapmaları gereken işi sessizce yaparlar. Arka planda takip ederiz, bakımı da kimse çalışmıyorken yaparız.
Altyapı ve ağ ne demek
KOBİ'lerdeki ağların çoğu tasarlanmamış, zamanla büyümüştür: bir switch eklenir, bir erişim noktası daha takılır, yıllardır duran bir sunucu vardır. Bu, çalışmayı bırakana kadar çalışır. O zaman da her şeyin birbirine nasıl bağlı olduğunu artık kimse tam bilmez.
Pratikte: var olanı ölçer ve yazıya dökeriz. Yönetilen bir firewall ve ofis, misafirler, telefon ve makineler için ayrı VLAN'larla (ayrı sanal ağlar) bir ağ tasarlarız. Wi-Fi'yi yerinde yaptığımız ölçüme göre kurarız. Sunucular ve depolama şirkette ya da veri merkezinde çalışır, mantıklıysa sanal olarak. Her şey sürekli izlenir.
Kendi kendine büyümüş bir ağdan planlı bir ağa
Nadiren büyük bir arıza olur, ama her hafta tekrar eden küçük aksaklıklar vardır. Tek tek küçük, hepsi birden tüm ekibiniz için saatlerce kayıp iş zamanı.
Bir ağ projesi nasıl ilerler
İlk ölçümden takibe kadar, ekibiniz işini bırakmadan.
- 01
Ölçüm
Yerinize gelir, neyin olduğunu çıkarır ve Wi-Fi kapsama alanını yerinde ölçeriz. Hâlâ iyi olan ve güncelleme alan cihazlar kalabilir.
- 02
Tasarım
Firewall, ağın bölümleri, Wi-Fi ve gereken donanımla bir ağ planı alırsınız. Yanında bir takvim ve her parçanın maliyeti de olur.
- 03
Mesai dışında kurulum
Büyük işleri akşam ya da hafta sonu, bir geri dönüş planıyla yaparız. Ekibiniz ertesi sabah normal şekilde işine devam eder.
- 04
Takip
Bundan sonra her şey sürekli izlenir. Cihaz yazılımları (firmware) ve sunucular güncellemelerini bakım saatlerinde alır, belgeler de güncel kalır.
Neler bizim yönetimimizde
Her parçanın envanterini çıkarır, yazıya döker ve takip ederiz.
İnternet & firewall
Switch'ler & kablolama
Wi-Fi & erişim noktaları
VLAN ile ağ bölümleri
Sunucular & sanallaştırma
Depolama
Pratikte nasıl işler
İyi kurulmuş bir ağın içinizi rahatlattığı üç durum.
Firewall önemli bir güncelleme alıyor
Güncellemeyi konuştuğumuz bakım saatinde yükler, sonra her şeyin yeniden çalıştığını kontrol ederiz. Ekibiniz sekizde geldiğinde her şey dünkü gibi çalışır.
Depoya yeni bir bölüm ekleniyor
Wi-Fi kapsama alanını yerinde ölçeriz, erişim noktalarını ve kabloları müteahhitle birlikte planlarız. Barkod okuyucular yeni alanda ilk günden çalışır.
Sunucudaki bir disk bozulmaya başlıyor
İzleme sistemi, disk tamamen bozulmadan önce uyarır. Yenisini sipariş eder ve sunucuyu durdurmadan değiştiririz.
Teknik yapı
Bu bölüm IT sorumluları ve teknik kararları verenler için. Bu işlerle uğraşmıyorsanız rahatça atlayabilirsiniz.
Katmanlı bir tasarımla çalışırız: dış sınırda bir firewall, yönetilen switch'ler ve her iş için ayrı VLAN'lar, örneğin ofis, misafirler, VoIP, kameralar ve üretim. Bölümler arasındaki trafik açık kurallarla firewall'dan geçer. Böylece ele geçirilmiş bir cihaz ağda serbestçe dolaşamaz.
Web filtreleme, saldırı tespiti ve mantıklıysa ülkeye göre engelleme yapan yeni nesil (next-generation) bir firewall kullanırız. Uzaktan erişim MFA ile VPN üzerinden olur. Dışarıya açılan portlar yalnızca gerçekten gerekirse açılır.
Erişim noktaları yerinde yapılan bir ölçüme (site survey) göre yerleştirilir. Çalışanlar ve misafirler için ayrı ağ adları (SSID) vardır. Cihazlar destekliyorsa WPA3 ya da 802.1X ile kimlik doğrulama kullanılır. Tüm erişim noktaları tek yerden yönetilir ve güncellenir.
Sunucular bir hypervisor üzerinde sanal olarak çalışır. Böylece sistem donanımdan bağımsız olur ve geri yüklemesi ya da taşınması kolaylaşır. Depolama, ölçülen büyümeye göre boyutlandırılır, RAID kullanılır ve disklerin durumu izlenir.
Firewall, switch'ler, erişim noktaları ve sunucular izleme sistemimize sürekli bilgi gönderir. Erişilebilirlik, kapasite ve donanım durumu için eşik değerler vardır. Güncellemeler ve değişiklikler, önceden konuşulmuş bakım saatlerinde, çalışma saatleri dışında ve her zaman bir geri dönüş planıyla yapılır.
Bize sorulan sorular
Otomatik olarak değil. Neyin olduğunu çıkarır, hâlâ güncelleme ve destek alıp almadığına bakarız. İyi olan kalır, geri kalanı bir plana göre değiştiririz.
Programlarınıza, internet bağlantınıza ve her gün ne kadar veri kullandığınıza bağlıdır. Her program için dürüst bir tavsiye veririz. Bazen ikisinin birleşimi en iyi seçimdir.
Hayır. Büyük işleri çalışma saatleri dışında ya da hafta sonu, önceden konuşulmuş bir takvim ve bir geri dönüş planıyla yaparız. Ne olacağını ve ne zaman olacağını önceden bilirsiniz.
Evet. Şubeleri güvenli site-to-site bağlantılarla birbirine bağlarız. Firewall, Wi-Fi ve switch'leri tek yerden, her yerde aynı kurallarla yönetiriz.
Donanım ve kurulum bir proje olarak teklif edilir. Sonraki yönetim ve izleme ise düzenli bir sözleşmedir. Fiyatı, mevcut sisteminizin listesini çıkardıktan sonra konuşuruz.
Ağınıza bir de yakından bakalım.
Yerinize gelir, neyin olduğunu çıkarır ve ilk olarak neyi ele alacağımızı söyleriz.