Okuma: ~2 dk
IoT ve Wi-Fi — Binlerce Küçük Cihazın Ağa Etkisi
Akıllı prizlerden sensörlere, barkod okuyuculardan tıbbi cihazlara kadar IoT cihazları kurumsal Wi-Fi'ın en kalabalık ve en zorlu misafirleridir. 2,4 GHz bağımlılığı, zayıf roaming, eski güvenlik desteği ve uyku davranışlarıyla IoT'ye özel tasarım ilkelerini ele alıyoruz.
- Teknik inceleme bekliyor
IoT cihazları neden 'zor istemcidir'?
IoT cihazlarının çoğu maliyet baskısıyla tasarlanır: tek bant 2,4 GHz radyo, eski 802.11n yongası, sınırlı işlemci ve bellek. Bu, 5/6 GHz band yönlendirme, 802.11k/v roaming yardımları, WPA3 gibi modern yeteneklerin çoğunun bu cihazlarda bulunmadığı anlamına gelir. Ağ ne kadar modern olursa olsun, IoT cihazı kendi bildiği gibi davranır.
İkinci zorluk davranışsal farklılıktır. Sensörler dakikada bir küçük paket gönderir, kameralar sürekli yüksek bant genişliği tüketir, el terminalleri sürekli hareket halindedir. Tek bir 'IoT profili' yoktur; tasarım, cihaz envanterinin gerçek davranışına göre yapılmalıdır.
| Sınıf | Örnek | Trafik profili | Kritik gereksinim |
|---|---|---|---|
| Sensör | Sıcaklık, enerji | Seyrek, küçük paket | Pil ömrü, kapsama |
| Kamera | Güvenlik kamerası | Sürekli, yüksek | Kapasite, uplink |
| Terminal | Barkod, el terminali | Hareketli, bursty | Roaming, düşük gecikme |
| Tıbbi | Hasta monitörü | Sürekli, kritik | Kesintisizlik, güvenlik |
| Tüketici | Akıllı TV, yazıcı | Değişken | İzolasyon, basitlik |
2,4 GHz gerçeği
IoT'nin büyük kısmı yalnızca 2,4 GHz destekler. Bu bantta yalnızca üç temiz kanal vardır ve bant; Bluetooth, mikrodalga fırınlar, kablosuz kulaklıklar ve komşu ağlarla paylaşılır. Yoğun IoT ortamlarında 2,4 GHz tasarımı artık 'kapsama' değil 'girişim yönetimi' meselesidir: AP güçleri düşürülür, kanal yeniden kullanımı dikkatle planlanır, 20 MHz dışına asla çıkılmaz.
İyi haber şu: yeni nesil IoT cihazlarında Wi-Fi 6 ve hatta 6 GHz desteği artıyor. TWT (Target Wake Time) özellikle pille çalışan sensörler için devrim niteliğindedir; cihaz, AP ile uyku takvimi anlaşarak pil ömrünü katlayabilir. Cihaz yenileme projelerinde Wi-Fi 6 destekli modeller tercih edilmelidir.
Güvenlik ve segmentasyon
IoT cihazlarının çoğu 802.1X desteklemez; kimlik doğrulama genellikle ön paylaşımlı anahtar (PSK) ile yapılır. Kurumsal ağda tek bir PSK'yı binlerce cihaza vermek kabul edilemez bir risktir: anahtar sızdığında tüm cihazlar tehlikededir. Çözüm, cihaz başına anahtar (PPSK/iPSK) veya sertifika tabanlı onboarding kullanan NAC çözümleridir.
IoT cihazları asla kurumsal veri ağıyla aynı VLAN'da olmamalıdır. Her IoT sınıfı kendi segmentine ayrılmalı, yalnızca ihtiyaç duyduğu hedeflere (örneğin yalnızca kendi bulut servisine) erişmelidir. Bir kameranın muhasebe sunucusuna erişebildiği bir ağ, tasarım hatasıdır.
- 1 Cihaz kimliği
MAC + sertifika/PPSK
- 2 NAC profilleme
Cihaz türü otomatik tanınır
- 3 Segment atama
Sınıfına özel VLAN/rol
- 4 Politika
Yalnızca gerekli hedeflere erişim
- 5 İzleme
Anormal davranış alarmı
Yoğunluk ve kapasite
Bir depoda yüzlerce el terminali, bir hastanede binlerce tıbbi cihaz, bir AVM'de on binlerce sensör olabilir. Cihaz başına trafik düşük olsa bile, toplam yönetim çerçevesi yükü (probe request'ler, beacon'lar, yeniden bağlanmalar) havayı ciddi şekilde meşgul eder. Binlerce cihazın bulunduğu ortamlarda AP başına istemci sayısı, üreticinin beyan ettiği maksimumun çok altında tutulmalıdır.
F2 olarak IoT yoğun ortamlarda önce cihaz envanteri ve davranış analizi yapıyoruz: hangi cihaz hangi bandı destekliyor, ne sıklıkla konuşuyor, hareketli mi? Tasarım bu gerçek veriye dayanır; katalog değerlerine değil. Devreye alma sonrası gerçek cihazlarla yük testi yaparak kapasitenin doğrulanmasını sağlıyoruz.