Okul ve yurtlarda kablosuz ağ: yüzlerce kullanıcının aynı anda bağlandığı ortamlar

Evde iyi çalışan bir Wi-Fi düzeni, yüzlerce öğrencinin aynı anda telefon ve laptopla bağlandığı bir sınıfta, konferans salonunda veya yurt katında çöker. Sinyal çubukları dolu görünür ama hiçbir sayfa açılmaz. Bu ortamlarda sorun genellikle kapsama değil, kapasitedir.

Kapsama ile kapasite farkı

Ev ağında amaç, sinyalin her odaya ulaşmasıdır. Yoğun ortamlarda ise her erişim noktasının aynı anda hizmet verebileceği kullanıcı sayısı sınırlıdır. Bir erişim noktasına yüzlerce cihaz bağlanırsa, hepsi aynı radyo kanalını paylaşır ve herkesin payına düşen süre çok azalır. Çözüm, daha fazla erişim noktası ile kullanıcıları bölmektir.

Tasarım ilkeleri

• Kullanıcı sayısından başlayın: Her alanda aynı anda kaç cihazın bağlanacağı tahmin edilip erişim noktası sayısı buna göre belirlenir.
• Daha çok cihaz, daha düşük güç: Erişim noktalarının yayın gücü yüksek tutulursa birbirlerini duyar ve kanal çakışması oluşur.
• 5 GHz önceliği: Daha fazla kanal sunduğu için cihazların 5 GHz'e yönlendirilmesi kapasiteyi artırır; 2,4 GHz yalnızca gerekli cihazlar için kullanılır.
• Kanal planı: Komşu erişim noktalarının farklı kanallarda olması gerekir; merkezi yönetimli sistemler bunu otomatik yapabilir.

Kablolama ve güç

Erişim noktaları kablolu omurgaya bağlanmalı ve PoE switch'lerden beslenmelidir. Kablosuz olarak birbirine bağlanan cihazlarla yoğun bir ortam taşınamaz. Switch'lerin uplink kapasitesi ve internet bant genişliği de kullanıcı sayısıyla uyumlu olmalıdır.

Ağ ayrımı ve güvenlik

Öğrenci, idari personel, misafir ve cihaz (kamera, akıllı tahta, yazıcı) ağları VLAN'larla ayrılmalıdır. Öğrenci ağında içerik filtreleme ve yasal kayıt gereksinimleri dikkate alınmalıdır. Yurtlar ve toplu kullanım sunan yerlerde kayıt yükümlülükleri için misafir interneti ve 5651 yazımıza bakabilirsiniz.

Kimlik doğrulama

Ortak bir şifrenin herkese dağıtıldığı ağlarda şifre hızla yayılır ve kimin bağlandığı bilinmez. Öğrenci ve personel için kişisel kullanıcı adı ve şifreyle bağlantı (kurumsal kimlik doğrulama) veya giriş sayfalı sistemler daha kontrollüdür. Bu yöntemi WPA-Enterprise ve RADIUS yazımızda anlattık.

İzleme

Merkezi yönetimli kablosuz sistemler, hangi erişim noktasının ne kadar yüklü olduğunu, hangi alanlarda sorun yaşandığını ve parazit kaynaklarını gösterir. Kurulumdan sonra gerçek kullanım verisine göre ince ayar yapmak, performansı belirgin şekilde artırır.

Sur Bilgisayar olarak okul, yurt ve kurumlarda yoğun kullanıcılı kablosuz ağ tasarımı ve kurulumu yapıyoruz. Ayrıntılar için kurumsal network sistemleri sayfamıza bakabilirsiniz.