Küresel dijital dönüşüm derinleştikçe,{0}sabit masa çalışmasının yerini giderek daha fazla esnek çalışma, mobil çalışma ve uzaktan işbirliği alıyor. Bu değişim, kurumsal ağ altyapısı için yeni zorluklar yaratırken çalışanların üretkenliği ve deneyimine ilişkin beklentileri de artırıyor. Yüksek bant genişliği, düşük gecikme süresi, tam kapsama alanı, güçlü güvenlik ve basit işlemler artık temel gereksinimlerdir. Geleneksel ofis ağları sıklıkla karmaşık kablolama, bant genişliği darboğazları, zor bakım ve yüksek güvenlik riskiyle karşı karşıyadır. Bu belgede Pasif Optik LAN (POL), Wi-Fi 7 ve Sıfır Güven güvenliğine dayalı entegre bir çözüm önerilmektedir.

 

 

1.Pasif Optik LAN (POL)

POL, optik fiberi doğrudan kullanıcı uç noktalarına kadar genişleterek masa mimarisine-bir fiber-bağlantısı-oluşturur. Geleneksel bakır Ethernet ile karşılaştırıldığında şunları sağlar:

Yüksek bant genişliği ve{0}uzun mesafeli aktarım: Optik fiber, 4K/8K video, bulut masaüstü bilgisayarlar ve büyük veri aktarımları için daha az ara cihazla 10G ve daha yüksek erişim hızlarını destekler.

Basitleştirilmiş mimari: Düz iki{0}katmanlı tasarım, toplama ve erişim anahtarlarının sayısını azaltır ve dolayısıyla arıza noktalarını azaltır.

Enerji verimliliği: Pasif optik ayırıcılar güç gerektirmez ve çok az ısı üretir.

Yerden tasarruf: Fiber bakırdan daha ince ve daha hafif olduğundan kablo-tavası ve ekipman-odası gereksinimlerini azaltır.

Kolay dağıtım ve yaşam döngüsü işletimi: İyi- tasarlanmış bir fiber tesisi, ağ gelişimini onlarca yıl destekleyerek yükseltme ve yenileme maliyetlerini azaltabilir.

 

2.Wi-Fi 7 (802.11be)

Wi-Fi 7, daha yüksek verim, daha düşük gecikme ve daha güçlü parazit direnci için tasarlanmıştır:

Ultra-hızlı erişim: 46 Gbps'ye kadar teorik aktarım hızı, yüksek-tanımlı video konferans ve VR/AR gibi yüksek-bant genişliğine sahip uygulamaları destekler.

Çoklu-Bağlantı İşlemi (MLO): Cihazlar 2,4 GHz, 5 GHz ve 6 GHz bağlantılar üzerinden iletim ve alım yapabilir, böylece verimlilik ve güvenilirlik artar.

Daha düşük gecikme süresi: MLO ve ilgili geliştirmeler gecikmeyi milisaniye düzeyine düşürebilir.

Yüksek eşzamanlılık ve kapasite: Yoğun ofis ortamlarında daha fazla kullanıcı ve cihaz bağlanabilir.

 

3. Birleşik Kablolu ve Kablosuz Yönetim

Birleşik bir yönetim platformu, POL ve Wi-Fi 7 politikalarını merkezi olarak kontrol eder. Bu, işlemleri basitleştirir ve iş yeri genelinde tutarlı bir erişim deneyimi ve kesintisiz dolaşım sağlar.

 

Şekil 1. OLT'ler, ayırıcılar, ONU'lar ve Wi-Fi erişim noktaları içeren POL mimarisi.

 

Çözüm, bir çekirdek katman ve bir erişim katmanından oluşan{0}düz, iki katmanlı bir mimari kullanır. Çekirdek katman, optik toplama ve iletme için Optik Hat Terminallerini (OLT'ler) kullanır. Erişim katmanı, masaya fiber sağlamak için pasif ayırıcılar ve Optik Ağ Birimleri (ONU'lar) kullanır.

OLT'ler çekirdek ekipman odasına yerleştirilir ve her kattaki pasif ayırıcılara fiberle bağlanır. Ayırıcılar optik sinyalleri ofis alanlarındaki ONU'lara dağıtır. ONU'lar kısa bakır hatlar üzerinden bilgisayarlara, IP telefonlara, yazıcılara ve diğer uç noktalara bağlanır. Kablosuz alanlarda, bir ONU doğrudan bir Wi-Fi 7 erişim noktasına bağlanabilir.

Çalışma ortamı özelliklerine göre hibrit tasarım kullanılabilir. POL, çok sayıda sabit masanın bulunduğu alanlarda tercih edilirken Wi-Fi 7, toplantı odaları, açık ofisler, ortak çalışma alanları ve dinlenme salonlarında vurgulanır.

 

 

10 Gigabit Bağlantı Her şey

POL ve Wi-Fi 7, artan kurumsal bant genişliği gereksinimleri için 10-gigabit-sınıf erişim sağlayabilir. Büyük dosya aktarımları, 4K/8K video toplantıları, bulut masaüstü bilgisayarlar ve gelecekteki AR/VR işbirlikleri sorunsuz ve güvenilir bir şekilde çalışabilir.

 

Kesintisiz Dolaşım Deneyim

Birleşik kablolu/kablosuz yönetimi ve Wi-Fi 7 MLO, cihazların tekrarlanan kimlik doğrulama veya kesintiye neden olan ağ değişimi olmadan ofiste dolaşmasına olanak tanıyarak video görüşmelerinin ve dosya aktarımlarının kesintisiz kalmasına yardımcı olur.

 

 

Şekil 2. Modern bir ofiste Wi-Fi 7 kapsama alanı ve kesintisiz dolaşım.

 

Sıfır Güven Güvenlik

Çözüm "asla güvenme, her zaman doğrula" ilkesini takip ediyor. Her dahili veya harici kullanıcı ve cihazın, kurumsal kaynaklara erişmeden önce kimlik doğrulamasını,{1}cihaz sağlık kontrollerini ve politika yetkilendirmesini geçmesi gerekir.

 

Şekil 3. Sıfır Güven erişim süreci.

 

Bir kullanıcı erişim talebinde bulunduğunda sistem ilk olarak kimliği, örneğin çok-faktörlü kimlik doğrulama yoluyla doğrular. Daha sonra işletim sistemi yamaları ve-sistemi yamaları da dahil olmak üzere cihazın duruşunu kontrol eder.

-kötü amaçlı yazılımdan koruma durumunu belirler ve son olarak en az ayrıcalık ilkesine göre erişim izni verir. Dahili çalışanlar bile yalnızca işleri için gereken minimum kaynaklara erişebilir.