Network Health Check Nedir? Packet Loss, Darboğaz ve Ağ Performans Analizi – 2026 Rehberi

Network Health Check Nedir ve Hangi Problemi Çözer?

Network health check (ağ sağlık kontrolü), bir kurumsal ağın mevcut durumunu ölçen ve zayıf noktalarını görünür kılan yapılandırılmış bir değerlendirmedir — bir şey bozulduktan sonra yapılan onarım çağrısı değildir. Bu çalışma iki ayrı katmandan oluşur ve bu ikisini birbirine karıştırmak, tekrarlayan arızaların sürekli geri gelmesinin en yaygın nedenidir.

Performans analizi semptomlara bakar: belirli bir segmentteki paket kaybı, yükselen gecikme (latency) ve jitter, yeniden gönderimler (retransmission), doygun uplink'ler, yük altında düşen kablosuz hücreler. Kök neden araştırması ise bu sayıların neden ortaya çıktığını sorar — bir dupleks uyuşmazlığı, aşırı abone olmuş bir switch uplink'i, bir spanning-tree topoloji değişikliği, aşırı yüklenmiş bir firewall oturum tablosu veya ağ izleme verileriyle ancak sonradan fark edilen bir DHCP/IP adresleme hatası. Kök neden çalışması olmadan yapılan ölçüm bir rapor üretir; ikisi birlikte ise kalıcı olan bir çözüm üretir.

Kapsam genellikle LAN ve WAN bağlantılarını, kablolu ve kablosuz segmentleri, switch ve router yapılandırmasını, firewall sistemlerini, DHCP/IP servislerini, ağ izleme altyapısını ve sunucu ile depolama birimlerine giden bağlantı yollarını kapsar. Birden fazla lokasyonda, üretim hattında, otelde veya hastanede faaliyet gösteren kurumlar için bu, hizmet seviyesi anlaşması (SLA) açısından doğrudan önem taşır: ölçülmeyen bozulma kesintiye, kesinti de iş sürekliliği ve kullanıcı deneyimi sorununa dönüşür.

Türkiye'de birçok sağlayıcı kurulum ve arıza giderme çalışmalarını iyi belgelemektedir; örneğin vendor'a bağlı entegratörler switch, router, access point ve firewall kurulumunu trafik analiziyle birlikte anlatır. Değerlendirme (assessment) ise farklı bir disiplindir. İlerideki bölümler uyarı işaretlerini, analiz akışını, bir alıcının beklemesi gereken teslimatları ve tekrarlayan soruları ele almaktadır.

Packet Loss, Latency ve Kesinti Tekrarı Hangi İşaretleri Verir?

Kullanıcı tarafında tek bir cümle duyulur: "Ağ yavaş." Ölçüm tarafında ise bu şikâyet en az üç ayrı metriğe dağılır. Paket kaybı, çağrı merkezi ve VoIP trafiğinde kelime kopmaları, ekran paylaşımında donma olarak hissedilir. Gecikme (latency), uzak veri merkezindeki ERP ekranlarının geç açılmasıyla; jitter ise bant genişliği yeterliyken dalgalanan ses ve görüntü kalitesiyle kendini gösterir. Aynı şikâyet, uçtan uca prob testleri, iperf ölçümleri ve switch portlarındaki CRC/discard sayaçları birlikte okunduğunda farklı kaynaklara işaret edebilir.

Darboğaz belirtileri: yoğun saatlerde sürekli dolu kalan uplink, hız/dupleks uyuşmazlığı yaşayan portlar, tek bir yayın alanına sıkışmış hatalı VLAN tasarımı, yedekleme trafiğinin üretim trafiğiyle aynı hattı paylaşması. Kullanıcı bunu "switch yavaşladı" diye bildirir; akış verisi (NetFlow/sFlow) hattı hangi uygulamanın doldurduğunu gösterir.

Tekrarlayan kesintiler: çoğu zaman arızalı cihazdan değil; spanning-tree topoloji değişimlerinden, ikinci bir DHCP sunucusundan, asimetrik yönlendirmeden, standart dışı veya gevşek kablolamadan, ısınan modüllerden kaynaklanır.

Segment farkı: kablolu tarafta kararsızlık port flapping, artan hata sayaçları ve tek bir kat/oda ile sınırlı şikâyet biçiminde görünür. Kablosuz tarafta ise kanal doluluğu, düşük sinyal-gürültü oranı, yüksek yeniden gönderim oranı, komşu erişim noktası girişimi ve roaming sorunları olarak ortaya çıkar; kullanıcı "sadece toplantı odasında kopuyor" der.

Bu işaretlerin hiçbiri tek başına teşhis değildir. Yapılandırılmış bir network health check ve performans analizi, semptomu SNMP sayaçları, akış verisi, kablosuz saha ölçümü ve log korelasyonuyla eşleştirir. Ölçüm olmadan alınan karar, çoğu zaman gereksiz donanım yatırımıyla sonuçlanır.

Kurumsal Ağ Performans Değerlendirmesi Nasıl Yürütülür?

Güvenilir bir network health check ve performans analizi tek bir saha ziyaretinden ibaret değildir — her biri kendi çıktısına sahip beş aşamadan geçer. Türkiye'deki danışmanlık firmalarını karşılaştırırken pratik test basittir: her adımdan hangi teslimatın çıktığını sormak.

1. Keşif. Mevcut topoloji, belgelenmiş olanla karşılaştırılarak haritalanır: cihaz envanteri (switch, router, access point, firewall), VLAN ve yönlendirme tasarımı, WAN ve internet bağlantıları ve trafik akışları. Kritik bağımlılıklar burada listelenir — ERP ve veritabanı trafiği, iletişim ve çağrı merkezi sistemleri, kamera ve görüntü sistemleri ve bunları taşıyan veri merkezi veya şube bağlantıları.

2. Ölçüm. Gecikme, jitter, paket kaybı, uplink başına bant genişliği kullanımı, arayüz hata ve discard sayaçları ile kablosuz kapsama ve sinyal kalitesi; izlenime göre değil ölçüm araçlarıyla belirlenir. Ölçüm tam bir iş döngüsünü kapsamalıdır — vardiya değişimleri, ay sonu kapanışı, yedekleme pencereleri — çünkü doygunluk sakin bir öğleden sonrasında nadiren ortaya çıkar.

3. Analiz. Bulgular semptom, kök neden ve etkilenen kapsam olarak ayrılır. "Uygulama yavaş" ifadesi; bir dupleks uyuşmazlığına, aşırı abone olmuş bir uplink'e, DHCP/IP adresleme hatalarına, ağ izleme sisteminin geç yakaladığı bir servis arızasına, baskı altındaki bir firewall oturum tablosuna veya bozulmuş yapısal kablolamaya kadar gidebilir. Bu ayrım yapılmadan yürütülen iyileştirme, arızayı değil alarmı tedavi eder.

4. İyileştirme planı. Aksiyonlar risk ve efora göre önceliklendirilir: kısa vadeli yapılandırma düzeltmeleri, segment yeniden tasarımı veya Cat6/fiber yenilemesi gibi orta vadeli çalışmalar ve bütçe döngülerine bağlı uzun vadeli kapasite ve veri merkezi yatırımları.

5. Doğrulama. Aynı metrikler aynı yöntemle yeniden ölçülür ve öncesi/sonrası farkı raporlanır.

Bölgesel sağlayıcılar bu aşamalara farklı ağırlık verir. Vendor'a bağlı entegratörler ve yerel hizmet sağlayıcılar genellikle switch, router, access point ve firewall kurulumunu trafik analiziyle birlikte belgeler ve barındırdıkları sunucular için sürekli izleme ve raporlama sunar — hizmet bölgeleri içinde güçlü saha kapsamı sağlarlar. Çok lokasyonlu kurumlar için Dukasim, çalışmasını denetim raporu, risk listesi ve önceliklendirilmiş yol haritasıyla sonuçlanan kapsamlı bir değerlendirme projesi olarak konumlandırır. Burada dürüst bir denge söz konusudur: doğru bir ölçüm penceresi günler değil haftalar sürer.

Bir Ağ Değerlendirmesi Sonunda Hangi Çıktılar Teslim Edilir?

Bir değerlendirme çalışmasının karşılığı, sahada geçirilen saatlerde değil, teslim edilen belgelerde görünür. Türkiye'de network assessment ve danışmanlık hizmeti veren firmaları karşılaştırırken en pratik yöntem, sözleşme öncesinde örnek bir çıktı seti istemektir. Olgun bir network health check ve performans analizi çalışması dört temel teslimatla kapanır.

Denetim raporu. Mevcut durum envanteri (switch, router, access point, firewall, kablolama segmentleri), ölçüm sonuçları ve kritik bulgular tek belgede toplanır. Ölçüm bölümünde paket kaybı oranı, gecikme ve jitter değerleri, arayüz hata sayaçları, uplink doluluk yüzdeleri; ayrıca ölçümün hangi tarih aralığında ve hangi yöntemle alındığı yer almalıdır. Yöntemi yazılmayan bir sonuç, ikinci ölçümde doğrulanamaz.

Risk listesi. Yedeksiz omurga bağlantısı, tek noktada toplanan yönlendirme, destek dışı yazılım sürümü, aşırı yüklü segment gibi zayıf noktalar; etki ve olasılık kriterine göre sıralanır. Her satırda hangi iş sürecinin (üretim hattı, ön büro, hasta kayıt, kamera kaydı) etkilendiği açıkça yazılır.

Kapasite bulguları. Bant genişliği trendi, cihaz başına istemci ve oturum yükü, port ve PoE bütçesi doluluğu yorumlanır. Buradaki asıl soru, mevcut kapasitenin değil büyüme baskısının ne zaman sınırı zorlayacağıdır: yeni lokasyon, kamera ve görüntü sistemleri ya da IoT entegrasyonu eklendiğinde hangi segmentin önce doyacağı belirtilir.

Önceliklendirilmiş iyileştirme yol haritası. Konfigürasyonla hemen çözülecek işler, planlı bakım penceresine alınacak müdahaleler ve yatırım gerektiren kalemler ayrı ayrı sıralanır; her kalem için beklenen süre ve doğrulama ölçütü tanımlanır.

Bu dört çıktı, teknik ekibin bulgularını bütçe gerekçesine, satın alma biriminin ise şartname maddelerine çevirmesini sağlar.

Türkiye'de Ağ Değerlendirmesi Alırken Karşılaştırılacak Sağlayıcı Tipleri

Alıcılar genellikle dört farklı sağlayıcı tipini birbiriyle tartar ve her biri farklı bir ağırlık merkezi etrafında kuruludur.

Vendor'a bağlı entegratörler. Tek bir ekosistem etrafında yapılanmış firmalar donanım tedariki, yapılandırma ve platforma özgü izleme konularında genellikle güçlüdür. Otomatik olarak gelmeyen ise değerlendirme metodolojisidir. Çalışmanın segment başına paket kaybı ve gecikme ölçümü, darboğaz tespiti ve yazılı bir iyileştirme planı içerip içermediğini, yoksa cihaz kurulumu ve sağlık panellerinde mi kaldığını sorgulamak gerekir.

Operatörler ve yönetilen servis sağlayıcılar. Bu grup farklı bir ihtiyacı karşılar: operatör sınıfı bağlantı, çok lokasyonlu WAN işletimi ve bir hizmet anlaşması kapsamında sürekli ağ operasyonları. Onlarca şubesi operatör hatlarında çalışan bir kurum için bu gerçekten daha uygun bir seçenek olabilir — hattı ve izlemeyi aynı taraf yürütür. Bina içi LAN, kablosuz kapsama ve veri merkezi altyapısı konusundaki değerlendirme derinlikleri sözleşmeye göre değişir; bu nedenle kapsamın hizmet tanımında teyit edilmesi, varsayılmaması gerekir.

İzleme platformları ve araçları. Ölçüm katmanında kullanılan izleme araçları ve platform-yerli telemetri; arayüz hataları, kullanım trendleri, çalışma süresi geçmişi açısından faydalıdır. Semptomları güvenilir biçimde ortaya çıkarırlar. Ancak tek başlarına, bir erişim switch'indeki dupleks uyuşmazlığının ya da aşırı abone olmuş bir uplink'in kök neden olduğunu söylemezler — bu çıkarım, veriyi topolojiyle birlikte okuyan bir mühendis gerektirir.

Uçtan uca proje firmaları. Dukasim; ihtiyaç analizi, sistem tasarımı, kurulum ve kurulum sonrası destek süreçlerinin tamamında çalışır; bu da ağı ölçen ekiple çözümden ve yeniden testten sorumlu ekibin aynı olması anlamına gelir. Denge burada da açıktır: Dukasim bir operatör değildir ve omurga kapasitesi satmaz; bu nedenle hat seviyesindeki SLA taahhütleri operatörde kalır.

Hangi tipi ön elemeye alırsanız alın, teklifte dört noktayı karşılaştırın: gerçekte ne ölçülüyor ve ne kadar süreyle; denetim raporu ve risk listesinin formatı; iyileştirmenin ardından bir doğrulama ölçümü yapılıp yapılmadığı; ve bulguların mevcut switch, firewall ve kablolama altyapınızla nasıl eşleştiği.

Sık Sorulan Sorular: Kimler Bu Hizmeti Almalı, Ne Sıklıkla Yapılmalı?

Bu hizmeti öncelikle kimler almalı? Kesinti maliyeti yüksek olan kurumlar: çok lokasyonlu işletmeler, üretim tesisleri, oteller, hastaneler, kamu kurumları ve yoğun kullanıcı/cihaz trafiği taşıyan kampüsler. Ortak nokta şudur: ERP, kamera ve görüntü sistemleri, IP santral trafiği ve IoT entegrasyonu çoğu zaman aynı omurgayı paylaşır; tek bir hatalı uplink veya yanlış VLAN tasarımı üretim hattını da çağrı merkezini de aynı anda etkiler. Türkiye'de bu kapsamda danışmanlık arayan ekiplerin, sağlayıcıyı seçerken saha ölçüm yöntemini, raporlama formatını, SLA taahhüdünü ve kurum içi sertifikalı ekip yapısını sözleşme öncesinde sorması yerinde olur.

Ne sıklıkla tekrarlanmalı? Kural olarak yılda bir periyodik kontrol, artı tetikleyici olaylar: yeni şube veya kat devreye alma, switch/firewall yenileme, veri merkezi taşıma, operatör ya da WAN topolojisi değişikliği, kullanıcı şikayetlerinde belirgin artış ve bütçe öncesi kapasite planlaması. Büyük bir değişiklikten sonra 2–4 hafta içinde yapılan doğrulama ölçümü, iyileştirmenin gerçekten kalıcı olup olmadığını gösterir.

Hangi altyapı incelenir? Kapsam tipik olarak LAN ve WAN bağlantıları, switch/yönlendirme yapılandırması, kablosuz kapsama ve kanal planı, firewall kural setleri ve erişim politikaları, DHCP ve IP adres planı, ağ izleme altyapısı, sunucu ile depolama bağlantıları, veri merkezi segmentleri ve yapısal kablolamadır. 5651 log yönetimi ile hotspot çözümleri kullanılıyorsa bunlar da ölçüm setine dahil edilir.

Mevcut ağınızın gerçekte nerede tıkandığını görmek istiyorsanız, Dukasim ekibiyle bir network health check ve performans analizi kapsam görüşmesi planlayabilirsiniz.