Bir otelde yüzlerce kablosuz erişim noktası (Access Point), IP televizyonlar, güvenlik kameraları, oda telefonları ve resepsiyon bilgisayarları tek bir omurga üzerinden haberleşir. Doğru konfigüre edilmemiş tek bir switch veya yanlışlıkla birbirine bağlanan iki ethernet kablosu (network loop), tüm otelin internetini saniyeler içinde çökertebilir.
Yönetilemeyen (Unmanaged) Switch'ler Neden Oteller İçin Bir Felakettir?
Maliyet düşürmek adına piyasadaki ucuz, yönetilemeyen switch'leri kat panolarına koymak şu sorunlara neden olur:
- Yayın Fırtınası (Broadcast Storm): Bir misafirin veya personelin ağa taktığı hatalı bir cihaz veya kablo döngüsü, switch'in tüm portlarını kilitleyerek ağın çökmesine yol açar.
- Trafik Önceliklendirmesi (QoS) Yokluğu: Bir misafir 4K video indirirken resepsiyondaki PMS veya VoIP telefon görüşmesi seste kesilmelere maruz kalır.
- Sıfır Görünürlük: Hangi portun bozulduğunu veya hangi kablonun kısa devre yaptığını tespit etmek için saatlerce saha aramak gerekir.
Otel Ağında Standart 7-VLAN Segmentasyon Mimarisi
Küme Bilişim mühendisleri tarafından tasarlanan kurumsal otel VLAN ve alt ağ haritası aşağıdaki gibidir:
| VLAN ID | Ağ Adı | Kullanım Amacı | Güvenlik & İzolasyon |
|---|---|---|---|
| VLAN 10 | Management | Switch, AP, Firewall, Sunucu Yönetim IP'leri | Sadece IT Mühendisi (SSH/HTTPS) |
| VLAN 20 | PMS & Office | Resepsiyon, Muhasebe, Opera Cloud, Elektra | Yüksek Güvenlikli İdari Ağ |
| VLAN 30 | Guest Wi-Fi | Otel Misafir İnterneti (5651 Captive Portal) | Client Isolation Aktif (Misafirler izole) |
| VLAN 40 | POS (PCI-DSS) | Restoran & Resepsiyon Kredi Kartı POS Ağı | %100 İzole (İç ağa sıfır routing) |
| VLAN 50 | IP CCTV Kamera | Güvenlik Kameraları ve NVR Kayıt Sunucuları | Dış İnternete Kapalı / İzole |
| VLAN 60 | Otel IPTV | LG Pro:Centric / Samsung LYNK & Headend | IGMP Snooping v3 Aktif |
| VLAN 70 | BMS & IoT | Kartlı Kilit, HVAC Termostat ve Enerji IoT | IoT Gateway İzole Haberleşme |
Switch CLI Konfigürasyon Örneği (HPE Aruba CX & Cisco)
Otel kat switch'lerinde uyguladığımız üretim ortamı yapılandırma parametreleri:
spanning-tree mode rstp
spanning-tree bpduguard enable
vlan 10,20,30,40,50,60,70
ip igmp snooping vlan 60
dhcp-snooping
dhcp-snooping vlan 20,30
interface 1/1/24 (Trunk / Uplink to Core MDF)
description UPLINK_TO_CORE_MDF_10G
vlan trunk allowed 10,20,30,40,50,60,70
dhcp-snooping trust
PoE (Power over Ethernet) Bütçe Hesabı Nasıl Yapılır?
Kat switch'lerinin gücü yetersiz kaldığında Access Point'ler aniden yeniden başlar ve misafirlerin bağlantısı kopar:
- 802.3af (PoE): Port başına 15.4W güç verir (standart IP telefonlar için yeterlidir).
- 802.3at (PoE+): Port başına 30W güç verir (Wi-Fi 6 AP'ler ve motorlu PTZ kameralar için şarttır).
- Toplam PoE Bütçesi: 24 portlu bir switch üzerinde 20 adet 20W çeken Wi-Fi 6 AP çalışacaksa, switch'in toplam PoE güç kaynağının en az 450W - 500W olması gerekir.
⚠️ Sahada Sık Karşılaşılan Hatalar ve Çözümümüz
Saha Gözlemi (Misafirin Odaya Taktığı Cep Router'ı ve Rogue DHCP): Otelde konaklayan bir misafir, odadaki RJ45 duvar prizine kendi getirdiği ucuz bir seyahat router'ını (LAN portundan) taktığında, o küçük cihaz ağdaki tüm katlara sahte IP dağıtmaya (`192.168.1.x`) başlar. Eğer switch'te DHCP Snooping açık değilse tüm otel misafirleri ve hatta resepsiyon bilgisayarları internetsiz kalır.
Küme Bilişim Çözümü: Oteldeki tüm kenar (Edge) switch'lerde DHCP Snooping, Dynamic ARP Inspection (DAI) ve BPDU Guard özelliklerini standart olarak aktif ediyoruz. Yalnızca ana sistem odasındaki Firewall uplink portunu "Trusted" olarak tanımladığımız için, odadan takılan hiçbir korsan cihaz ağa sahte IP dağıtamaz veya döngü (loop) yaratamaz.
💰 Yatırım Geri Dönüşü (ROI) Özeti
- Sıfır Plansız Ağ Çöküşü: RSTP Loop Guard ve DHCP Snooping mimarisi sayesinde tek bir hatalı kablolamanın tüm oteli saatlerce durdurması %100 engellenir.
- Uzaktan Port Resetleme ile Personel Tasarrufu: Donan bir Access Point veya IP kamerayı yeniden başlatmak için katlara teknisyen göndermek yerine NOC panelinden PoE portu 5 saniyede uzaktan resetlenir.
- Donanım Ömrü: Kurumsal L2/L3 Managed Switch yatırımı (Aruba, Cisco, Ruijie Enterprise) ömür boyu donanım garantisi ve 8-10 yıl kesintisiz çalışma sunar.
Otelinizin Switch ve Kablo Düzenini İnceleyelim
İstanbul içindeki tesisinize gelerek switch port kullanımını, VLAN yapılandırmasını ve PoE yük dağılımını yerinde denetliyoruz.