Yönetilebilir (Managed) Switch Nedir? Yönetilemez ve Akıllı Switch Farkı, Kamera Ağında Ne Zaman Gerekir

Yönetilebilir switch nedir?

Switch (ağ anahtarı), aynı ağdaki cihazları birbirine bağlayan ve gelen veriyi yalnızca hedef cihazın bağlı olduğu porta gönderen cihazdır. Yönetilemez (unmanaged) switch bu işi fabrika ayarlarıyla yapar; kullanıcı hiçbir şeyi değiştiremez. Kablo takılır, ışıklar yanar ve ağ çalışır. Ev ve küçük ofislerdeki masaüstü switch'lerin büyük çoğunluğu bu türdendir.

Yönetilebilir (managed) switch ise kendi IP adresi, web arayüzü ve çoğu zaman komut satırı arabirimi olan bir cihazdır. Hangi portun hangi ağ bölümüne ait olduğu, hangi trafiğe öncelik verileceği, hangi PoE portunun ne kadar güç vereceği ve port hatalarının nasıl izleneceği buradan ayarlanır. Bu kontrol, ağ büyüdükçe ve birden fazla sistem aynı altyapıyı paylaştıkça vazgeçilmez hâle gelir.

İkisinin arasında akıllı (smart veya web yönetimli) switch adı verilen bir sınıf da vardır: temel VLAN, IGMP snooping ve PoE port kontrolü gibi işlevleri basit bir web arayüzüyle sunar, ama tam yönetilebilir switch'lerdeki gelişmiş özelliklerin bir kısmını içermez. Kamera projelerinin önemli bir kısmında bu ara sınıf yeterli olur.

Kamera ağı açısından bakıldığında yönetilebilirlik, ilk kurulumdan çok sistemin ömrü boyunca değer kazanır. Bir kameranın neden aralıklı koptuğunu, hangi portun beklenenden fazla güç çektiğini ya da hangi cihazın ağa izinsiz takıldığını anlamak, yönetilemez bir switch'te sahaya gidip kabloları tek tek denemeyi gerektirir; yönetilebilir bir switch'te ise bu bilgilerin çoğu arayüzden okunur.

Yönetilemez, akıllı ve yönetilebilir switch karşılaştırması

Aşağıdaki tablo, üç sınıfın kamera ağlarında en çok ihtiyaç duyulan özelliklere göre tipik farklarını özetler. Özellikler markaya ve modele göre değişir; kesin bilgi için ürünün teknik belgesine bakılmalıdır.

Kamera ağında yönetilebilir switch'in sağladığı işlevler

VLAN (sanal ağ), kameraları aynı fiziksel altyapıdaki bilgisayarlardan, misafir Wi-Fi'ından ve diğer cihazlardan mantıksal olarak ayırır. Böylece ofis ağındaki bir bilgisayara bulaşan zararlı yazılımın kameralara ulaşması zorlaşır, kamera trafiği de diğer kullanıcıların internet deneyimini etkilemez. VLAN planı, kayıt cihazının ve izleme bilgisayarlarının hangi bölüme erişeceğini de belirler.

IGMP snooping, çoklu yayın (multicast) kullanan kameraların ve izleme yazılımlarının trafiğinin yalnızca isteyen portlara gönderilmesini sağlar. Bu özellik olmadan multicast trafik bütün portlara dağılabilir ve büyük sistemlerde ağı tıkayabilir. Konunun ayrıntısı IGMP snooping ve multicast rehberindedir.

PoE port yönetimi, donan bir kamerayı sahaya gitmeden yeniden başlatmanın en kolay yoludur: ilgili portun PoE gücü arayüzden kapatılıp açılır. Bazı modellerde bağlı cihazın yanıt vermemesi durumunda portu otomatik yeniden başlatan bir izleme (watchdog) özelliği de bulunur. Uzaktan yeniden başlatma seçenekleri donan kamerayı uzaktan yeniden başlatma yazısında karşılaştırılır.

İzleme ve teşhis işlevleri; port hızının düştüğünü, kablo hatası sayacının arttığını veya bir portun sürekli kopup bağlandığını gösterir. Bu bilgiler, "kamera arada bir gidip geliyor" türü şikâyetlerde arızanın kablodan mı, kameradan mı yoksa güçten mi kaynaklandığını ayırmayı kolaylaştırır.

Hangi durumda yönetilemez switch yeterlidir?

Her kamera sistemi yönetilebilir switch gerektirmez. Kameraların doğrudan PoE portlu NVR'a bağlandığı küçük sistemlerde NVR zaten kameraları kendi iç ağında tutar; ek switch gerekiyorsa da tak-çalıştır bir PoE switch çoğu zaman işi görür. Aşağıdaki durumlarda yönetilemez switch makul bir seçimdir:

• Az sayıda kamera ve tek kayıt cihazı bulunan ev ve küçük dükkân sistemleri
• Kamera ağının başka sistemlerle paylaşılmadığı, ayrı kablolanmış kurulumlar
• Multicast kullanılmayan, kameraların yalnızca NVR'a akış verdiği yapılar
• Sahaya ulaşımın kolay olduğu ve uzaktan bakım ihtiyacının düşük olduğu yerler

Hangi durumda yönetilebilir switch gerekir?

Sistem büyüdükçe ve karmaşıklaştıkça yönetilebilir switch'in sağladığı kontrol, sorunları önlemek ve hızlı çözmek için gerekli hâle gelir. Kamera sayısının onları aştığı, birden fazla switch'in birbirine bağlandığı, kamera ağının ofis ağıyla aynı altyapıyı paylaştığı ya da sahaya gitmenin zor ve maliyetli olduğu projelerde yönetilebilir (veya en azından akıllı) switch tercih edilir.

Kampüs, fabrika ve site gibi geniş alanlarda kameralara giden fiber hatların bir halka şeklinde bağlanması, tek bir hat koptuğunda bile sistemin çalışmaya devam etmesini sağlar. Bu yedekli yapı, döngü önleme ve halka koruma protokollerini destekleyen yönetilebilir switch'ler ile kurulur; ayrıntılar kamera ağında halka topoloji rehberindedir.

• Kamera ağı ofis, misafir veya üretim ağıyla aynı altyapıyı paylaşıyorsa (VLAN gerekir)
• Video yönetim yazılımı veya çok sayıda izleme istemcisi multicast kullanıyorsa (IGMP snooping gerekir)
• Kameralar uzak ve ulaşılması zor noktalardaysa (PoE port yönetimi gerekir)
• Birden fazla switch, fiber omurga veya yedekli halka yapısı kuruluyorsa
• Kurumsal müşteri port izleme, kayıt (log) ve yetki yönetimi istiyorsa

Yönetilebilir PoE switch seçerken kontrol listesi

Yönetilebilir switch seçerken yalnızca "managed" ibaresine güvenmek yeterli değildir; ihtiyaç duyulan işlevlerin o modelde gerçekten bulunduğu teknik belgeden doğrulanmalıdır. Port sayısı ve PoE güç bütçesi ise yönetim özelliklerinden bağımsız olarak her switch'te temel ölçüttür. Genel seçim ölçütleri için kamera sistemi için switch seçimi yazısına, ürün seçeneklerine ise switch kategorisine bakabilirsiniz.

• PoE port sayısı ve toplam PoE bütçesi; yüzde 20 civarında boş pay
• Desteklenen PoE standartları (802.3af/at/bt) ve port başına en yüksek güç
• Uplink portları: gigabit bakır ve fiber (SFP) yuvaları, hızları
• VLAN, IGMP snooping, PoE zamanlama ve port yeniden başlatma desteği
• Döngü önleme (STP/RSTP) ve gerekiyorsa halka koruma desteği
• Yönetim yöntemi: web arayüzü, komut satırı, SNMP veya üretici bulutu
• Çalışma sıcaklığı ve kabin içi havalandırma koşulları
• Yazılım güncellemelerinin üretici tarafından sürdürülmesi

Yönetilebilir switch kurarken sık yapılan hatalar

Yönetilebilir switch'in getirdiği kontrol, yanlış ayarlandığında yeni sorunlar da yaratabilir. En yaygın hata, switch'in yönetim arayüzünü varsayılan kullanıcı bilgileriyle ve kamera ağıyla aynı bölümde bırakmaktır; switch'e erişen biri bütün ağı yeniden yapılandırabilir. Yönetim için güçlü bir şifre belirlemek ve arayüze yalnızca yönetim bölümünden erişilebilmesini sağlamak gerekir.

İkinci yaygın hata, VLAN planının belgelenmemesidir. Hangi portun hangi VLAN'da olduğu, hangi portların birden çok VLAN taşıdığı (trunk) ve kayıt cihazının hangi bölüme bağlı olduğu yazılı olmazsa, birkaç ay sonra yapılan küçük bir değişiklik kameraların bir kısmının kaybolmasına yol açabilir. Kurulum sonunda switch yapılandırmasının yedeğini almak ve teslim dosyasına eklemek bu riski azaltır.