İdeal kampüs ağ yapisinin tasarimi ve güvenlik performansinin

2.1.2.2.7 AP (Access Point)
Son kullanıcıların kablosuz olarak web sayfalarına ve servislere erişimin sağlanması 
için kablosuz erişimi sağlayacak bir erişim noktasına ihtiyaç duyulmaktadır. Özellikle 
kurumsal ağlarda personellerin dışında öğrencilerin de kaynaklara her yerden erişmesi 
için kampüslerde çeşitli noktalara AP cihazları yerleştirilmektedir. Bu cihazlar kablolu 
bağlantılarda kullanılan anahtarlayıcı (switch) cihazları gibi bağlantının çoklanması 
için kullanılır. Kablosuz bağlantı donanımına sahip olan bilgisayar ağı cihazları AP 
aracılığı ile kablosuz LAN ağını oluşturur. AP’ler tıpkı anahtar cihazlarında olduğu 
gibi L2 (Layer 2) seviyesinde MAC adresleri üzerinden ve L3 seviyesinde 
yönlendirme özelliğini kullanarak bilgisayar ağı cihazlarının birbirleri ile iletişime 
geçmesini sağlar (Tutkun 2011).
Kurumsal ağlarda kullanılan AP cihazları özellikleri bakımından ev ortamında 
kullanılan cihazlardan farklılık göstermektedir. Farklı protokol desteği, çeşitli kimlik 
denetleme mekanizmaları, kapsama alanları, frekans aralıkları gibi çok sayıda özellik 
bu cihazlarda bulunmaktadır. İç ortamda kullanılan cihazların kullanıcı desteği 100 
kişiye kadar çıkabilirken dış ortam cihazlarda bu sayı daha da artabilmekte ve daha 
fazla kapsama alanına sahip olmaktadırlar. Yeni nesil AP cihazları 2.4 Ghz ve 5 Ghz 
frekanslarında çalışabilmektedir. Bu cihazlar iç ortamlarda 20-30 metre, dış 
ortamlarda ise 80-100 metre kapsama alanına sahiptir. Kapsama alanları binalarda 
kullanılan duvarların kalınlıklarına ve kullanılan duvar tipine göre de değişiklik 
göstermektedir.
2.1.2.2.8 Wireless LAN Controller (Kablosuz Ağ Yönetim Cihazı) 
Kablosuz erişim için kullanılan AP cihazlarının tek bir yerden kolay bir şekilde 
yönetilebilmesi, güvenliğin sağlanması ve kontrol edilmesi için kullanılan cihazlardır. 
WLC (Wireless Lan Controller) cihazına bağlı olan AP cihazları üzerlerinde 
konfigürasyon bulundurmazlar, tüm konfigürasyonu WLC‘den alırlar. WLC cihazları 

---

14 
AP’ler üzerinden farklı SSID’lerin (The Service Set Identifier Used) yayınlanmasına, 
AP’lerin yayın yapacağı kanalları otomatik olarak seçmesine ve sinyal kalitesinin 
arttırılıp azaltılmasını sağlar. Kontrol cihazı ile AP arasında tünelleme işlemi 
yapılarak oluşan bu tünel içerisinden farklı ağlar kurularak güvenli bir iletişim 
sağlanmış olur. Kontrol cihazı ile tek bir ekran üzerinden cihazların tüm bilgilerine 
ulaşılabilmekte ve gerekli güvenlik kriterleri ayarlanabilmektedir.