Kurumsal Ağ Tasarımı Rehberi 2026: VLAN, Switch Yığınlama ve Ölçeklenebilir Altyapı
Birkaç bilgisayarı tek bir switch'e bağlamak "ağ kurmak" değildir. Büyüyen bir işletmede güvenlik, performans ve yönetilebilirlik; doğru planlanmış bir ağ tasarımıyla gelir. Bu rehberde VLAN segmentasyonu, switch katmanları ve ölçeklenebilir kurumsal ağ mimarisini açıklıyoruz. Yönetilebilir switch temellerini managed switch rehberimizde ele aldık.
VLAN: Ağı Mantıksal Bölmek
VLAN (Sanal LAN), tek bir fiziksel ağı mantıksal segmentlere böler. Aynı switch üzerinde farklı bölümler (muhasebe, misafir Wi-Fi, kameralar, sunucular) birbirinden izole edilir.
- Güvenlik: Bölümler birbirini doğrudan göremez; misafir trafiği iç ağa karışmaz
- Performans: Yayın (broadcast) trafiği segmentlere bölünür
- Yönetim: Politikalar bölüm bazında uygulanır
- Örnek: CCTV kameralarını ayrı VLAN'a koymak hem güvenlik hem trafik düzeni sağlar (bkz. IP kamera rehberi)
L2 ve L3 Switch
- L2 (Katman 2) switch: Aynı ağ içinde anahtarlama; kenar (erişim) katmanında yaygın
- L3 (Katman 3) switch: VLAN'lar arası yönlendirme yapabilir; omurga (core) katmanında router yükünü azaltır
VLAN'lar arası iletişim gerektiğinde L3 switch, trafiği hızlı ve yerel olarak yönlendirir.
Switch Yığınlama (Stacking) ve Uplink
- Stacking: Birden çok switch'i tek mantıksal birim gibi yönetme — büyüdükçe sade yönetim
- Trunk/Uplink: Switch'ler ve katmanlar arası yüksek hızlı bağlantı (10G+ uplink darboğazı önler)
- Link yedekliliği: LAG/LACP ile bant genişliği + yedeklilik
Omurga-Kenar (Core-Edge) Mimarisi
Ölçeklenebilir ağ genelde katmanlıdır: kenar (access) switch'leri kullanıcı/cihazları bağlar; omurga (core) switch'i tüm kenarları yüksek hızla birbirine ve sunucu/internet çıkışına bağlar. Bu yapı, büyümeyi kolaylaştırır ve darboğazı azaltır.
PoE ile Tek Kablo Besleme
Access point, IP kamera ve IP telefon gibi cihazları tek Ethernet kablosuyla beslemek için PoE switch kullanılır. Güç bütçesi (toplam Watt) ve PoE/PoE+/PoE++ sınıfını cihaz sayısına göre seçin (bkz. PoE switch rehberi). Kablolama için ağ kablosu rehberine bakın.
Öne Çıkan Yönetilebilir Switch Modelleri
- Ubiquiti UniFi Switch Pro 48 PoE (L3)
- TP-Link TL-SG3428XMPP 24 Port L3 PoE++ Switch
- Ubiquiti UniFi Switch Pro 24 PoE
Tüm modeller için Switch kategorisine; kablosuz kapsama için mesh/AP rehberine ve kurumsal Wi-Fi 7 rehberine göz atabilirsiniz.
Sık Sorulan Sorular
VLAN her işletmeye gerekli mi?
Büyüyen ve farklı kullanıcı/cihaz grupları olan işletmelerde güvenlik ve düzen için çok değerlidir. Misafir Wi-Fi, kameralar ve iç ağı ayırmak en yaygın ilk adımdır.
L3 switch ne zaman gerekir?
Çok sayıda VLAN arası hızlı yönlendirme gerektiğinde L3 switch, router'ın yükünü alıp yerel ve hızlı yönlendirme sağlar. Küçük ağlarda L2 + router yeterli olabilir.
Stacking şart mı?
Şart değil ama çok switch'li ortamlarda yönetimi büyük ölçüde sadeleştirir ve yedeklilik sağlar. Tek/az switch'li küçük ağlarda gerekmez.
Uplink hızı neden önemli?
Tüm kenar trafiği omurgaya uplink üzerinden akar; düşük uplink darboğaz yaratır. 10G+ uplink, yoğun ağda akıcı performans sağlar.
Özet
- VLAN ile ağı bölümlere ayır (güvenlik + performans)
- VLAN arası yönlendirme için L3 switch (omurgada)
- Büyüyen ağda stacking + yüksek hızlı uplink
- Katmanlı omurga-kenar mimarisi ölçeklenebilirlik sağlar
- AP/kamera/telefon için PoE switch ile tek kablo besleme
Ölçeklenebilir kurumsal ağ için Switch Ubiquiti TP-Link kategorilerini inceleyebilir, kurumsal projeleriniz için Grisepet.com satış kanalı üzerinden teknik destek ve fiyat teklifi alabilirsiniz.
