Fabrikada ağ nasıl bölünür? VLAN rehberi

Düz ağ neden sorun çıkarır?

Küçük bir ofiste tüm cihazları aynı ağa bağlamak sorun değil. Ama cihaz sayısı arttıkça ve ağa kamera, üretim makinesi, misafir telefonu gibi farklı türde cihazlar girdikçe düz ağ üç sorun üretir.

• Trafik çakışması: 32 kameralık bir NVR sistemi sürekli veri akıtır; aynı ağdaki ERP kullanıcısı bunu yavaşlık olarak hisseder
• Güvenlik: misafir Wi-Fi'ye bağlanan bir telefon, teorik olarak sunucunuzla aynı ağdadır
• Fidye yazılımı yayılımı: bir bilgisayara bulaşan zararlı, düz ağda her makineyi tarayabilir

VLAN nedir? Basitçe anlatım

VLAN, aynı fiziksel kabloyu ve switch'i kullanan cihazları mantıksal olarak ayrı ağlara bölme yöntemidir. Yeni kablo çekmeden, tek switch üzerinde birbirini görmeyen ağlar oluşturursunuz.

Bir binadaki katları düşünün: aynı bina, ama her kat ayrı ve aralarında geçiş kontrollü. VLAN'ların arasındaki geçişe ise güvenlik duvarı karar verir.

Tipik bir fabrika ağı nasıl bölünür?

Kurduğumuz tesislerde genelde beş bölüm oluyor:

• VLAN 10 — Ofis: bilgisayarlar, yazıcılar, ofis telefonları
• VLAN 20 — Üretim: ERP terminalleri, barkod okuyucular, teraziler, PLC ve makine ağ kartları
• VLAN 30 — Sunucu: sunucular, NAS, sanallaştırma yönetim arayüzleri
• VLAN 40 — Kamera: IP kameralar ve NVR
• VLAN 50 — Misafir: ziyaretçi Wi-Fi, iç ağa hiç erişimi olmayan

Bu ayrımın en görünür faydası hız. Kamera trafiği artık ofis kullanıcısının yolunu kesmez. En önemli faydası ise güvenlik: misafir ağındaki bir cihaz sunucuya ulaşamaz.

IP planlaması neden önemli?

Çoğu işletmede IP dağıtımı kendiliğinden oluşmuş durumda: bir kısmı elle verilmiş, bir kısmı modemden. Zamanla iki cihaz aynı IP'yi alır ve sebebi anlaşılamayan kopmalar başlar.

Düzgün kurulumda her VLAN'a ayrı bir IP bloğu verilir, sabit IP alması gereken cihazlar (sunucu, yazıcı, NVR, makineler) ayrılmış bir aralıktan tanımlanır, kalanı DHCP'ye bırakılır. Bu yapı bir kez kurulduğunda yıllarca sorun çıkarmaz.

Kablolama tarafında dikkat edilecekler

Cat6 mı Cat6A mı?

Çoğu kurulumda Cat6 yeterlidir. Kablonun 10 Gbit taşıması gereken omurga hatlarında ya da uzun mesafelerde Cat6A tercih edilir. Karar, mesafeye ve gelecekteki hız ihtiyacına göre verilir.

Patch panel ve etiketleme

Kabloların patch panele düzgün sonlandırılması ve her ucunun etiketlenmesi, ilk gün fazladan yarım gün işçilik demektir. Ama bir arıza anında bu yarım gün, saatlerce kablo takip etmekten kurtarır.

Test raporu isteyin

Çekilen her hattın test cihazıyla ölçülüp raporlanması standart olmalı. Gözle düzgün görünen bir kablo, içeride kıvrılmış olabilir ve aylar sonra rastgele kopmalar olarak ortaya çıkar.

Kablosuz ağ: fabrikada sinyal neden gitmez?

Üretim alanı ofis değildir. Metal raflar, beton kolonlar, yüksek tavan ve makinelerin ürettiği elektriksel gürültü sinyali zayıflatır.

Tek bir güçlü cihaz koymak çözüm değil; doğru yöntem kapsama ölçümü yapıp birden fazla erişim noktasını doğru noktalara yerleştirmektir. Depo ve soğuk hava deposu gibi alanlarda ayrıca anten yönü hesaplanır.

Segmentasyon fidye yazılımını nasıl yavaşlatır?

Ağ bölünmüş bir tesiste bir bilgisayara bulaşan zararlı, yalnızca kendi VLAN'ındaki cihazları görebilir. Sunucu ağına ve yedek ünitesine geçmesi için güvenlik duvarını aşması gerekir.

Bu, saldırıyı tamamen engellemez ama yayılımı sınırlar ve müdahale için zaman kazandırır. Değiştirilemez yedekle birleştiğinde, kurtarma süresi günlerden saatlere iner.

Sık sorulan sorular