Kameralar İçin Ayrı Ağ (VLAN) Ne İşe Yarar? Küçük Ofiste Kurulum

Küçük bir ofiste kameralar, NVR, bilgisayarlar ve yazıcı genellikle aynı switch'e ve aynı ağa bağlıdır. Çalışır; ama kamera görüntüsü ofis trafiğiyle aynı hatta akar, her bilgisayar kameralara ulaşabilir ve bir kameradaki güvenlik açığı doğrudan ofis ağına açılır. VLAN bu üç sorunu tek switch üzerinde çözer.

VLAN nedir?

VLAN, bir switch'in portlarını mantıksal gruplara ayırır. Örneğin 1-4 numaralı portlar "kamera ağı", 5-8 "ofis ağı" olur. İki grup aynı kutuda olsa da birbirini görmez; aralarında geçiş ancak bilinçli olarak tanımlanırsa olur.

Neden kameralar için?

• Güvenlik: kameralar ofisteki bilgisayarlara, bilgisayarlar da kameralara erişemez. Şifresi değiştirilmemiş bir kamera ofis ağına kapı olmaz.
• Performans: sürekli akan kamera görüntüsü ofis ağından ayrılır.
• Düzen: kamera ağı kendi IP aralığında kalır; teşhis kolaylaşır.

Hangi switch gerekir?

Yönetimsiz switch VLAN yapamaz. En azından "Easy Smart" sınıfı bir switch gerekir; stoktaki TP-Link TL-SG108PE ve Omada DS106P bu sınıftadır. Daha büyük kurulumlarda Ruijie RG-ES228GS-P gibi 28 portlu modeller devreye girer. Sınıf farkını akıllı switch mi L2 yönetilebilir mi yazımızda anlattık.

Küçük ofis için plan

1. Kamera portlarını ve NVR portunu "kamera VLAN"ına alın.
2. Bilgisayarları, yazıcıyı ve Wi-Fi'ı "ofis VLAN"ında bırakın.
3. NVR'ı izlemek için kullanılacak bilgisayar ya kamera VLAN'ına alınır ya da iki VLAN arasında yalnızca o bilgisayar için geçiş tanımlanır (bu adım router ya da yönetilebilir switch ister).
4. Telefondan izleme için NVR'ın internete çıkışı router üzerinden ayrıca düzenlenir; güvenli yöntemleri güvenli uzaktan erişim yazımızda anlattık.

Dikkat edilecekler

• VLAN kurmadan önce mevcut IP düzenini not edin; kameraların IP'leri değişebilir.
• Switch'in yönetim arayüzüne hangi VLAN'dan ulaşacağınızı belirleyin; yanlış ayar arayüze erişimi kesebilir.
• Kurulumdan sonra "ofis ağında cihaz görünmüyor" şikayeti normaldir, VLAN tam da bunu yapar; ayrıntı ofis ağında cihaz görünmüyor yazımızda.

Sıkça Sorulan Sorular

Kurumsal ağda VLAN nasıl planlanır?

Daha büyük ölçeği kurumsal ağ tasarımı rehberi yazımızda ele aldık.

Ayrı bir switch almak daha kolay değil mi?

Fiziksel olarak ayrı bir switch de ayrım sağlar; ama NVR'ı izlemek için yine iki ağ arasında bir geçiş gerekir. VLAN tek kutuyla aynı sonucu verir.

Grisepet Notu

VLAN kurulumunu mesai dışında, ofis boşken yapın ve önce switch ayarlarını yedekleyin. Yanlış bir adım tüm ofisi birkaç dakika ağsız bırakabilir.

Tüm ürünler: Switch