Eğitim kurumlarında IT altyapısı yalnızca bilgisayar laboratuvarlarından oluşmaz. Yönetim ofisleri, öğretmen bilgisayarları, sınıf cihazları, akıllı tahtalar, yazıcılar, kablosuz ağlar, sunucular, güvenlik kameraları, öğrenci interneti ve kurumsal e-posta sistemleri aynı altyapının parçalarıdır.
Bu sistemlerin kontrolsüz ve dağınık şekilde çalışması hem yönetim hem de güvenlik açısından sorun oluşturabilir.
Bursa Bilgisayar olarak Bursa eğitim kurumları IT çözümleri kapsamında okul, kolej, kurs, etüt merkezi ve özel eğitim kurumlarının network, Wi-Fi, sunucu, cloud, güvenlik, yedekleme ve kullanıcı destek ihtiyaçlarını birlikte planlıyoruz.
İhtiyaca göre;
hizmetleri sunuyoruz.
Eğitim kurumlarında aynı network üzerinde çok sayıda farklı kullanıcı ve cihaz bulunabilir.
Örneğin;
aynı fiziksel altyapıyı kullanabilir.
Bu nedenle networkü kullanıcı ve cihaz gruplarına göre planlamak önemlidir.
Öğrenciler ile yönetim bilgisayarlarının aynı network içerisinde bulunması uygun olmayabilir.
Örneğin;
VLAN 10 → Yönetim
VLAN 20 → Öğretmenler
VLAN 30 → Öğrenciler
VLAN 40 → Bilgisayar Laboratuvarı
VLAN 50 → Kameralar
VLAN 60 → Misafir Wi-Fi
şeklinde segmentasyon yapılabilir.
Bu yapı güvenlik ve yönetim açısından önemli avantaj sağlayabilir.
Öğrenciler için ayrı Wi-Fi ağı oluşturulabilir.
Bu ağ üzerinden yalnızca internet erişimi sağlanabilir ve yönetim veya sunucu sistemlerine erişim sınırlandırılabilir.
Gerekirse cihaz veya kullanıcı bazlı erişim politikaları uygulanabilir.
Öğretmenlerin kullandığı kablosuz ağ öğrenci ağından ayrılabilir.
Öğretmenler ihtiyaca göre;
gibi servislere erişebilir.
Okula gelen ziyaretçi veya veliler için ayrı guest Wi-Fi oluşturulabilir.
Misafir kullanıcılar yalnızca internete erişirken kurumun iç networküne erişemez.
Bu yapı özellikle büyük kampüs ve kolejlerde faydalıdır.
Ev tipi modem ve access pointler çok sayıda kullanıcı bulunan eğitim kurumlarında yeterli olmayabilir.
Access point yerleşimleri;
dikkate alınarak planlanmalıdır.
Sınıflarda aynı anda çok sayıda telefon, tablet ve notebook internete bağlanabilir.
Bu nedenle yalnızca sinyal gücü değil kullanıcı kapasitesi de önemlidir.
Bir access pointin çok fazla kullanıcıya hizmet vermesi performansı düşürebilir.
Bilgisayar laboratuvarlarında öğrencilerin kullandığı cihazlar ayrı network segmentinde çalıştırılabilir.
Laboratuvar bilgisayarlarının;
erişimi sınırlandırılabilir.
Yeni laboratuvarlarda;
birlikte planlanabilir.
Aynı bilgisayarların çok sayıda öğrenci tarafından kullanıldığı ortamlarda kullanıcı profil yönetimi ayrıca önemlidir.
Windows tabanlı eğitim kurumlarında Active Directory merkezi kullanıcı ve bilgisayar yönetimi için kullanılabilir.
Örneğin;
Yönetim
Öğretmen
Laboratuvar
gibi farklı kullanıcı ve bilgisayar grupları oluşturulabilir.
Active Directory üzerinden bilgisayarlara merkezi politikalar uygulanabilir.
Örneğin;
merkezi olarak yönetilebilir.
Bu özellik özellikle laboratuvar bilgisayarlarında avantaj sağlayabilir.
Öğrencilerin administrator yetkisiyle çalışması güvenlik ve yönetim sorunlarına neden olabilir.
Standart kullanıcı hesapları oluşturularak sistem ayarlarının değiştirilmesi veya kontrolsüz yazılım kurulması sınırlandırılabilir.
Akıllı tahtalar ve sınıf ekranları da network altyapısına bağlanabilir.
Bu cihazların;
ile iletişimi sağlanabilir.
Akıllı tahtaların yönetim networküne gereksiz erişimi sınırlandırılabilir.
Akıllı tahtalarda;
gibi problemler oluşabilir.
Uygun durumlarda yazılım ve network tarafında teknik destek sağlanabilir.
Eğitim kurumlarında firewall, internet erişimini ve network segmentlerini kontrol etmek için kullanılabilir.
Firewall üzerinden;
için farklı erişim politikaları oluşturulabilir.
Eğitim kurumlarında öğrenci ağında belirli web kategorilerinin erişiminin sınırlandırılması gerekebilir.
Destekleyen firewall veya güvenlik çözümleriyle;
filtrelenebilir.
Filtreleme politikası kurumun kendi kullanım kurallarına göre belirlenmelidir.
Öğrenci trafiğinin internet kapasitesinin tamamını kullanması yönetim sistemlerini etkileyebilir.
Destekleyen sistemlerde;
Yönetim → Öncelikli
Öğrenci → Kontrollü
Misafir → Sınırlı
şeklinde bant genişliği politikaları uygulanabilir.
Online eğitim, cloud uygulamaları ve web tabanlı öğrenci sistemleri kullanılıyorsa internet kesintisi ciddi sorun oluşturabilir.
İhtiyaca göre;
Ana Fiber
Yedek İnternet
↓
Firewall
şeklinde failover altyapısı oluşturulabilir.
Eğitim kurumlarında Windows Server üzerinde;
çalıştırılabilir.
Sunucu kapasitesi kullanıcı ve uygulama sayısına göre planlanmalıdır.
Yönetim ve öğretmenlerin kullandığı ortak belgeler merkezi dosya sunucusunda tutulabilir.
Örneğin;
Yönetim
Muhasebe
Öğretmenler
Ders Materyalleri
gibi klasörler oluşturulabilir.
Yetkilendirme kullanıcı gruplarına göre yapılabilir.
NAS;
için kullanılabilir.
Kritik verilerin yalnızca tek NAS üzerinde tutulmaması gerekir.
Eğitim kurumları için Microsoft 365;
gibi servisler sağlayabilir.
Kurumun uygun lisanslama seçenekleri ayrıca Microsoft’un güncel eğitim programlarına göre değerlendirilebilir.
Öğretmenler ve yönetim ekipleri Teams üzerinden;
yapabilir.
Kullanıcı ve grup yapıları kurumun organizasyonuna göre düzenlenebilir.
Personel için;
gibi kurumsal e-posta adresleri oluşturulabilir.
Departman bazlı;
muhasebe@
yonetim@
bilgi@
gibi ortak adresler de kullanılabilir.
Eğitim kurumları da phishing ve hesap ele geçirme saldırılarına hedef olabilir.
Bu nedenle;
birlikte değerlendirilmelidir.
Yönetim, öğretmen ve laboratuvar bilgisayarlarında kurumsal endpoint güvenliği kullanılabilir.
Merkezi yönetim sayesinde hangi cihazların korunduğu ve güncel olduğu takip edilebilir.
Bilgisayar laboratuvarlarında veya yönetim cihazlarında USB kullanımına yönelik politikalar gerekebilir.
Destekleyen sistemlerde;
gibi politikalar uygulanabilir.
Öğrenci kayıtları, muhasebe bilgileri, kurumsal belgeler ve eğitim materyalleri düzenli olarak yedeklenmelidir.
Örneğin;
Sunucu / NAS
↓
Lokal Backup
↓
Cloud / Off-Site Backup
şeklinde çok katmanlı sistem kurulabilir.
Kritik verinin farklı fiziksel lokasyonda tutulması için cloud backup kullanılabilir.
Bu yapı;
gibi risklere karşı ek veri kopyası sağlar.
Sunucu veya kritik sistem tamamen çalışamaz hale geldiğinde hangi servislerin öncelikle ayağa kaldırılacağı belirlenebilir.
Örneğin;
şeklinde geri dönüş sırası oluşturulabilir.
Yönetici veya yetkili personelin okul dışından kurumsal sistemlere bağlanması gerekiyorsa VPN kullanılabilir.
Örneğin;
Yetkili Kullanıcı
↓
VPN
↓
Firewall
↓
Sunucu / Dosyalar
şeklinde erişim sağlanabilir.
Online ders ve toplantı kullanımı bulunan kurumlarda;
birlikte değerlendirilmelidir.
Özellikle eş zamanlı çok sayıda online görüşme upload kapasitesini etkileyebilir.
Yönetim ve öğretmen alanlarında network yazıcılar kurulabilir.
İhtiyaca göre;
yapılandırılabilir.
Network destekli fotokopi cihazları merkezi kullanıcıların kullanımına açılabilir.
Departman veya kullanıcı bazlı yazdırma yetkileri desteklenen cihazlarda yapılandırılabilir.
IP kamera sistemleri ayrı VLAN içerisinde çalıştırılabilir.
Kamera trafiğinin öğrenci veya yönetim Wi-Fi ağını etkilememesi için network ayrımı yapılabilir.
Okul içi iletişim için IP telefon altyapısı kullanılabilir.
VoIP trafiği ayrı VLAN içerisinde çalıştırılabilir.
Bu yapı ses kalitesi ve network yönetimini kolaylaştırabilir.
Yeni öğretmen veya personel başladığında;
Kullanıcı Hesabı
↓
Kurumsal E-posta
↓
Bilgisayar
↓
Dosya Yetkileri
↓
Yazıcı
↓
Uygulama Erişimleri
standart süreç haline getirilebilir.
Personel kurumdan ayrıldığında;
kontrol edilerek gerekli hesaplar kapatılabilir.
Kurumun kullandığı öğrenci bilgi sistemi cloud veya lokal altyapıda çalışabilir.
Sistem lokal sunucuda ise backup ve sunucu sürekliliği özellikle önemlidir.
Cloud sistemlerde ise internet yedekliliği öne çıkar.
Teknik API olanaklarının bulunduğu projelerde;
Web Sitesi
Öğrenci Bilgi Sistemi
CRM
E-posta
Ödeme Sistemleri
arasında entegrasyon oluşturulabilir.
Amaç aynı bilginin farklı sistemlere tekrar girilmesini azaltmaktır.
Web sitesi üzerinden gelen öğrenci başvuruları CRM veya özel kayıt sistemine aktarılabilir.
Örneğin;
Online Form
↓
Yeni Aday Öğrenci
↓
Danışmana Görev
↓
E-posta / SMS
şeklinde otomasyon kurulabilir.
Özel okul ve kurslarda aday öğrenci ve veli görüşmeleri CRM üzerinden takip edilebilir.
Örneğin;
Yeni Talep
→ Görüşme
→ Okul Ziyareti
→ Kayıt Teklifi
→ Kayıt
şeklinde süreç oluşturulabilir.
Eğitim kurumlarındaki bazı idari süreçler otomatikleştirilebilir.
Örneğin;
Yeni Başvuru
↓
CRM Kaydı
↓
Danışmana Atama
↓
Hatırlatma
veya;
Teknik Arıza Formu
↓
IT Görevi
↓
Teknik Personel
↓
Tamamlandı
şeklinde workflow oluşturulabilir.
Hazır sistemlerin karşılamadığı ihtiyaçlarda;
gibi özel web tabanlı uygulamalar geliştirilebilir.
Çok sayıda bilgisayar ve cihaz bulunan eğitim kurumlarında envanter tutulması önemlidir.
Örneğin;
kayıt altına alınabilir.
Özellikle büyük kurumlarda hangi cihazın hangi sınıfta bulunduğu takip edilebilir.
Bu yapı bakım ve teknik servis süreçlerini kolaylaştırır.
Laboratuvar ve öğretmen bilgisayarları belirli dönemlerde kontrol edilebilir.
Örneğin yaz tatili döneminde;
yapılarak yeni eğitim dönemine hazırlanabilir.
Okullar için altyapı yenileme çalışmalarının en uygun dönemlerinden biri yaz tatilidir.
Bu dönemde;
öğrenci operasyonunu etkilemeden gerçekleştirilebilir.
Yeni okul, kurs veya eğitim merkezi açılırken IT altyapısının erken aşamada planlanması önemlidir.
Önceden;
planlanabilir.
Büyük eğitim kurumlarında merkezi sistem odası oluşturulabilir.
Burada;
düzenli şekilde konumlandırılabilir.
Sunucu, firewall, switch ve NAS gibi kritik cihazların elektrik kesintilerinden korunması için UPS kullanılabilir.
Bu sayede kısa kesintilerde network ve kritik sistemlerin ani kapanması önlenebilir.
Kritik cihazlar merkezi olarak izlenebilir.
Örneğin;
Kat 3 Switch Offline
veya
Access Point Erişilemiyor
gibi durumlar monitoring üzerinden tespit edilebilir.
Bu özellikle kampüs yapısındaki kurumlarda avantaj sağlar.
Yedekleme sisteminin gerçekten çalışıp çalışmadığı takip edilmelidir.
Backup’ın aylar önce durmuş olması ancak veri kaybı yaşandığında fark edilmemelidir.
Son başarılı backup ve hata durumları izlenebilir.
Birden fazla şubesi veya kampüsü bulunan eğitim kurumlarında merkezi network standartları oluşturulabilir.
Lokasyonlar;
Site-to-Site VPN
veya
Cloud Sistemler
üzerinden birbirine bağlanabilir.
Kullanıcı ve IT yönetimi merkezileştirilebilir.
Daha küçük eğitim kurumlarında gereğinden büyük bir altyapı kurulması gerekmez.
Örneğin;
Firewall + Kurumsal Wi-Fi + Microsoft 365 + NAS + Cloud Backup + Endpoint Security
yeterli olabilir.
İşletme büyüdükçe yeni sistemler eklenebilir.
Kullanıcı, öğrenci ve cihaz sayısının yüksek olduğu yapılarda;
Fiber Backbone + VLAN + Kurumsal Wi-Fi + Active Directory + Firewall + Merkezi Endpoint + Backup + Monitoring
gibi daha kapsamlı mimariler değerlendirilebilir.
Öğrencilerin aktif olduğu bir network ortamında güvenlik özellikle önemlidir.
Temel yaklaşım;
Firewall
VLAN
Endpoint Security
MFA
Güncellemeler
Backup
şeklinde oluşturulabilir.
Öğrenci, öğretmen ve yönetim kullanıcıları farklı yetkilere sahip olmalıdır.
Bir öğrencinin muhasebe sistemine veya network cihazlarının yönetim ekranına erişebilmesi engellenmelidir.
Bu yapı hem Active Directory hem firewall politikalarıyla desteklenebilir.
Mevcut kurumda;
incelenebilir.
Sorunlar ve riskler belirlenerek önceliklendirilmiş IT yol haritası hazırlanabilir.
Genel olarak;
IT çözümlerimiz;
için planlanabilir.
Eğitim kurumlarında yalnızca güçlü internet bağlantısı yeterli değildir.
Bilgisayar + Network + Wi-Fi + Sunucu + Microsoft 365 + Güvenlik + Backup + Öğrenci/Personel Yetkilendirmesi + Teknik Destek
birlikte çalışmalıdır.
Bursa Bilgisayar olarak eğitim kurumlarının IT altyapısını öğrenci, öğretmen ve yönetim ihtiyaçlarını ayrı ayrı dikkate alarak planlıyor; küçük kurs merkezlerinden çok kampüslü eğitim kurumlarına kadar ölçeklenebilir bilişim çözümleri oluşturuyoruz.
Okulunuzda Wi-Fi kapasite sorunları yaşanıyor, öğrenci ve yönetim ağları aynı networkte çalışıyor, bilgisayar laboratuvarlarınızın merkezi yönetimini oluşturmak veya yeni eğitim kurumunuzun IT altyapısını sıfırdan planlamak istiyorsanız mevcut sisteminizi birlikte değerlendirebiliriz.
Bursa Bilgisayar olarak Bursa okul IT çözümleri, eğitim kurumları IT desteği, okul network kurulumu, okul Wi-Fi sistemleri, bilgisayar laboratuvarı kurulumu, Microsoft 365, siber güvenlik, veri yedekleme ve okul teknik destek ihtiyaçlarınız için güvenli ve sürdürülebilir IT altyapıları oluşturuyoruz.