Rehberler / Switch

Yönetilebilir switch nasıl seçilir?

Switch seçimi, kamera ve ağ kurulumlarında en pahalıya patlayan kararlardan biri. Yanlış PoE bütçesi, eksik port ya da gereksiz özellikler projeyi geciktirir veya bütçeyi şişirir. Bu rehber, sana uygun switch'i adım adım netleştirmen için.

Yönetilebilir switch gerçekten gerekli mi?

Yönetilemez (unmanaged) switch'i takarsın ve çalışır. Ayarı yoktur, trafiği ayırmaz. Yönetilebilir switch'te portları tek tek ayarlayabilir, trafiği ayırabilir ve ağı izleyebilirsin.

Şu durumlardan biri varsa yönetilebilir model al:

• Kameraları kullanıcı bilgisayarlarından ayrı bir VLAN'a koymak istiyorsan
• Çalışan ve misafir ağını ayırman gerekiyorsa
• Ağ yavaşladığında hangi porttan kaynaklandığını görmek istiyorsan
• Uzaktan port kapatma, loglama veya izleme lazımsa

Sadece birkaç kamera ile bir NVR'yi bağlayacaksan ve ağda başka cihaz yoksa yönetilemez PoE switch yeterli olabilir. Kameralar internete açılıyorsa veya aynı ağda bilgisayarlar varsa yönetilebilir model daha güvenlidir.

Yönetim seviyeleri

Piyasada üç ana grup var. Fiyat farkı büyük ölçüde buradan gelir.

Port sayısı ve hız

• Port sayısı: Bugünkü cihaz sayına yüzde 20-30 yedek ekle. Kamera ağları genelde büyür.
• Erişim portları: 1 Gbps çoğu iş için yeterli. Tek bir kamera akışı 1 Gbps'in çok altında kalır, asıl yük NVR'ye giden toplam trafiktir.
• Uplink: Switch'ler arası bağlantı ve NVR hattı için SFP+ (10 Gbps) tercih et. 24 portun hepsi 1 Gbps ise tek 1 Gbps uplink darboğaz olur.
• 2,5 Gbps portlar: Bazı Wi-Fi 6 ve Wi-Fi 7 access point'lerin uplink portu 2,5 Gbps'tir. Bunlar için hem 2,5 Gbps hem PoE sunan portlar ara.
• Kablo: Cat5e, 1 Gbps ve 2,5 Gbps için yeterli. Hem veri hem PoE için mesafe sınırı 100 metredir.

PoE bütçesi nasıl hesaplanır?

PoE, kameranın veya access point'in tek kabloyla hem veri hem güç almasını sağlar. Üç standart var:

Switch'in tüm portları aynı anda tam güç veremez. Veri sayfasında toplam PoE bütçesi (PoE budget) yazar. Bakman gereken asıl rakam budur, port sayısı değil.

Örnek hesap:

Yüzde 25 pay bırak: 188 × 1,25 = 235 W. Bu kurulum için 250 W veya üzeri PoE bütçeli bir model uygun olur.

Switching kapasitesi

Switching kapasitesi, switch'in aynı anda geçirebileceği toplam veri miktarıdır. Tıkanmayan (non-blocking) bir switch'te bu değer, tüm port hızlarının toplamının iki katıdır, çünkü trafik çift yönlüdür.

Örnek: 24 × 1 Gbps + 4 × 10 Gbps = 64 Gbps. Çift yönlü hesapla 128 Gbps eder. Veri sayfasındaki kapasite bu rakama eşit veya yüksekse switch tüm portları tam hızda besleyebilir. Altındaysa yoğun anda tıkanabilir. Kamera ağında video sürekli aktığı için bu kontrol önemlidir.

Güvenlik özellikleri

• VLAN (802.1Q): Kamera, kullanıcı ve misafir trafiğini birbirinden ayırır.
• Port güvenliği: Bir porta bağlanabilecek cihaz sayısını (MAC adresi) sınırlar. Kamera kablosuna yabancı cihaz takılmasını zorlaştırır.
• DHCP snooping ve ARP denetimi: Sahte DHCP sunucusu ve ARP sahteciliği saldırılarını engeller.
• 802.1X: Doğrulama yapmadan porta erişim vermez.
• ACL: Hangi VLAN'ın neye erişebileceğini kurallarla sınırlar.
• Fırtına kontrolü ve döngü koruması (RSTP): Kablo hatası veya döngü ağı çökertmesin diye.
• Güvenli yönetim: HTTPS ve SSH desteği, Telnet ile HTTP'yi kapatabilme, SNMPv3.

Hepsi her işletmede gerekmez. Kamera ağı için asgari liste: VLAN, port güvenliği, RSTP ve güvenli yönetim erişimi.

Yönetim, destek ve garanti

• Yönetim arayüzü: Web, komut satırı veya bulut. Çok sayıda switch'te merkezi bulut yönetim zaman kazandırır. Bazı üreticilerde hesap veya lisans gerekebilir.
• Firmware güncellemeleri: Üretici güvenlik yamaları yayınlıyor mu, ne sıklıkla? Ağ cihazlarında bu çok önemli.
• Garanti ve destek: Türkiye'de resmi distribütör var mı, garanti süresi ne kadar, arıza durumunda değişim nasıl işliyor?
• Fiziksel özellikler: Rack, duvar veya masaüstü montaj. Ofiste sessizlik için fansız model, sıcak kamera dolaplarında ise iyi soğutma.

İki örnek senaryo

Küçük mağaza: 8 kamera, 1 NVR, 1 access point. PoE ihtiyacı 8 × 8 W + 15 W = 79 W. Yüzde 25 payla yaklaşık 100 W. Toplam 10 port ve yedek için 16 portlu, 120 W civarı PoE bütçeli, VLAN destekli bir model yeterli.

Orta ölçekli ofis: 16 kamera, 4 access point, kullanıcı ve misafir ağı. Yukarıdaki örnek hesapla 235 W. 24 port PoE, en az 250 W bütçe, 2 ila 4 SFP/SFP+ uplink ve kamera, kullanıcı ve misafir için ayrı VLAN.

Sık yapılan hatalar

• "24 port PoE" yazısına güvenip toplam PoE bütçesine bakmamak. 24 portun hepsi 30 W verecek olsa 720 W gerekir, çoğu modelin bütçesi bunun çok altındadır.
• Yönetilebilir switch alıp varsayılan şifreyi ve ayarları değiştirmemek.
• Kameraları ve bilgisayarları aynı VLAN'da bırakmak.
• 24 portu doldurup uplink'i 1 Gbps bırakmak.
• Yedek port bırakmamak.
• Sadece fiyata bakıp firmware desteğini ve garantiyi hesaba katmamak.

Seçim kontrol listesi

• Bugünkü cihaz sayısı ve yüzde 25 yedek port
• PoE standardı (af, at, bt) ve toplam PoE bütçesi
• Uplink portları (SFP, SFP+) ve hızı
• Switching kapasitesi, port hızları toplamının iki katına eşit veya fazla
• VLAN, port güvenliği, RSTP, HTTPS ve SSH
• Yönetim arayüzü: web, komut satırı veya bulut
• Firmware güncelleme politikası, garanti, Türkiye'de destek
• Montaj tipi ve fansız ya da fanlı yapı

Doğru switch en pahalısı değil, ihtiyacı doğru karşılayanıdır. Önce cihaz listesini ve PoE hesabını çıkar, sonra güvenlik ve yönetim özelliklerine göre ele.

Bu yazı genel bilgi amaçlıdır. Ürün seçerken üreticinin güncel veri sayfasını esas al.