KOBİ Wi-Fi Tasarım Rehberi — Küçük Bütçeyle Kurumsal Süreklilik

Küçük işletme, basit RF ortamı demek değildir

Bir KOBİ'nin ofisi yüz metrekare olabilir; fakat aynı alanda çevrim içi toplantı, bulut uygulaması, IP telefon, yazıcı, kamera, el terminali ve misafir cihazı birlikte çalışır. Komşu işletmelerin erişim noktaları, beton bölmeler, metal raflar ve düşük kaliteli istemciler RF ortamını karmaşıklaştırır. Kullanıcı sayısı az diye tek bir güçlü erişim noktası yerleştirmek çoğu zaman kapsama üretir ama kapasite ve dolaşım kalitesi üretmez. Wi-Fi tasarımı metrekareden önce uygulama ve eşzamanlılık hesabıyla başlamalıdır.

KOBİ'lerde en pahalı hata, başlangıç maliyetini tek karar ölçütü yapmaktır. Ev tipi mesh seti ilk gün çalışabilir; merkezi görünürlük, VLAN, 802.1X, kayıt, yedek parça ve kararlı yazılım yaşam döngüsü gerektiğinde sınırına gelir. Diğer uçta gereksiz büyük kontrolcü ve lisans paketi de bütçeyi boşa harcar. Doğru çözüm, üç yıllık büyüme öngörüsüyle bugünkü kritik hizmetleri karşılayan ve yönetilebilir kalan mimaridir. F2'nin yaklaşımı marka listesinden değil gereksinim ve saha ölçümünden başlar.

İhtiyaç ve kapasite hesabı

İlk envanter kişi sayısı değil cihaz sayısıdır. Her çalışan dizüstü bilgisayar ve telefonla iki istemci getirir; toplantı odasında misafirler ve görüntü sistemi eklenir. Depoda terminaller vardiya boyunca dolaşır. Kamera veya IoT cihazı düşük hız kullanabilir fakat eski radyo özelliği nedeniyle daha fazla hava süresi tüketebilir. Eşzamanlı aktif cihaz, beklenen uygulama hızı ve yoğun saat tanımlanmalıdır. İnternet hattı 1 Gbps olsa bile tek bir radyo aynı anda bütün istemcilere bu hızı vermez; Wi-Fi paylaşılan ve yarı çift yönlü bir ortamdır.

Kanal genişliği de hız düğmesi değildir. Küçük ve komşu ağların yoğun olduğu ofiste 5 GHz için 20 veya 40 MHz, çoğu zaman 80 MHz'ten daha kararlı kapasite sağlar. Geniş kanal daha yüksek tek istemci hızı sunarken kullanılabilir bağımsız kanal sayısını azaltır. 2,4 GHz yalnızca 1, 6 ve 11 gibi çakışmayan 20 MHz kanallarla ve gerektiği kadar düşük güçte kullanılmalıdır. 6 GHz destekli istemci oranı yüksekse yeni bant kapasite sağlar; ancak kapsama ve ülke mevzuatı ayrıca değerlendirilir.

Kablolu temel, PoE ve internet sürekliliği

Kablosuz ağın kalitesi kablolu temelden bağımsız değildir. Her AP için standartlara uygun bakır kablo, doğru sonlandırma ve test raporu gerekir. Switch portunun hızı, PoE sınıfı ve toplam güç bütçesi seçilen AP'yi tam özellikte çalıştırmalıdır. Güç yetersizliğinde bazı AP'ler ikinci radyoyu, USB'yi veya yüksek performans modunu kapatabilir. Switch bütçesi yalnızca AP sayısı çarpı etiket gücü değildir; telefon, kamera ve büyüme payı da eklenir. UPS, modem, güvenlik duvarı, switch ve AP'leri aynı süreklilik zincirine almalıdır.

İnternet kesintisi kritikse ikinci operatör ve otomatik geçiş düşünülür. Ancak iki hat almak tek başına süreklilik sağlamaz: aynı fiziksel güzergahtan gelen iki fiber ortak kazıda kesilebilir. DNS, DHCP ve kimlik doğrulama hizmetleri de hata alanıdır. Bulut yönetimli AP, internet kesildiğinde yerel kablosuz hizmeti sürdürmeli; yapılandırma ve kimlik doğrulama davranışı önceden test edilmelidir. Küçük işletmelerde belgelenmemiş modem üstü DHCP ile güvenlik duvarı DHCP'sinin aynı anda çalışması sık görülen IP çakışması nedenidir.

• AP kablolarını sertifikalı test cihazıyla ölçün ve etiketleyin.
• PoE bütçesine en az planlı büyüme kadar pay bırakın.
• UPS süresini yalnız switch için değil bütün servis zinciri için hesaplayın.
• Yedek interneti gerçek kesinti senaryosuyla düzenli sınayın.

Güvenlik ve ağ segmentasyonu

Tek SSID ve ortak parola, çalışan ayrıldığında veya parola paylaşıldığında bütün işletmeyi yeniden yapılandırma yükü doğurur. Mümkünse kurumsal cihazlar 802.1X ile kullanıcı veya cihaz kimliği üzerinden bağlanmalıdır. Daha küçük yapılarda cihaz başına ya da rol başına farklı PSK üretebilen Multi-PSK/PPSK yaklaşımı ortak paroladan daha yönetilebilirdir. Yazıcı ve IoT cihazları ayrı role alınmalı; ihtiyaç duymadıkları sunucu ve istemcilere erişememelidir. Segmentasyon yalnız VLAN oluşturmak değil, güvenlik duvarında izin akışlarını tanımlamaktır.

Misafir ağı iç ağa kapalı olmalı, istemciler birbirinden izole edilmeli ve kabul edilebilir kullanım koşulları açıkça sunulmalıdır. Captive portal güvenlik şifrelemesinin yerine geçmez; açık ağdaki portal yalnız giriş ekranıdır. WPA2/WPA3 geçiş modu gerekiyorsa eski cihazlar envanterlenmeli, PMF uyumluluğu sınanmalı ve geçişin son tarihi belirlenmelidir. Yönetim arayüzleri internete doğrudan açılmamalı, çok faktörlü kimlik doğrulama kullanılmalı ve yönetici hesapları kişiye özel olmalıdır.

Kurulum, kabul testi ve işletme

Erişim noktaları dekorasyona göre değil RF tasarımına göre yerleştirilmelidir. Dolap içine saklanan, tavanda metal kanalın yanına konan veya bütün anten enerjisini koridora veren AP beklenen kapsama sağlamaz. Plan üzerinden öngörüsel çalışma, sahada AP-on-a-stick doğrulaması ve kurulum sonrası ölçüm bütçe ölçüsünde uygulanabilir. Küçük saha, ölçüm gereksiz demek değildir; aksine birkaç yanlış AP'nin toplam maliyet içindeki payı daha büyüktür.

Kabul testi yalnız hız testi değildir. Birincil ve ikincil sinyal, SNR, kanal kullanımı, paket kaybı, DHCP süresi, DNS yanıtı ve toplantı uygulaması gerçek istemcilerle sınanır. Hareketli kullanım varsa kat boyunca görüşme yapılarak roaming gözlenir. Sonuçlar plan üzerinde raporlanır; SSID, VLAN, IP planı, switch portu, kablo etiketi ve yönetim sorumlusu belgelenir. Ayda bir yapılandırma yedeği, alarm kontrolü ve kapasite eğilimi; yılda en az bir saha gözden geçirmesi işletme disiplininin temelidir.

F2, KOBİ projesini küçültülmüş büyük kurum şablonuyla değil, risk ve iş etkisine göre tasarlar. Gereksiz lisansı ayıklar; fakat görünürlük, güvenlik ve doğrulamadan vazgeçmez. Teklif öncesi keşifte uygulamalar, istemciler, yapı malzemesi, internet bağımlılığı ve büyüme planı ölçülebilir hedeflere çevrilir. Üretici ve model seçimi bu hedeflerden sonra yapılır. Böylece bütçe cihaz sayısına değil, çalışan bir kablosuz hizmete harcanır.