MikroTik ile Otel İnterneti Kurulumu: Adım Adım Proje Rehberi

Kısaca: MikroTik ile otel interneti nasıl kurulur?

MikroTik ile otel interneti kurulumu; kullanıcı kapasitesinin hesaplanması, uygun router, switch ve erişim noktalarının seçilmesi, misafir ve personel ağlarının VLAN ile ayrılması, DHCP, DNS, NAT ve firewall kurallarının yapılandırılması, misafir VLAN'ında hotspot hizmetinin etkinleştirilmesi, hız profillerinin tanımlanması, gerekiyorsa RADIUS ile harici bir hotspot yazılımına bağlanılması ve tüm yapının farklı cihazlarla test edilmesi adımlarından oluşur. Başarılı bir kurulum yalnızca doğru router seçimine değil; kapasite, kapsama, omurga, internet çıkışı ve işletme süreçlerinin birlikte tasarlanmasına bağlıdır.

Neden MikroTik?

MikroTik cihazları; yönlendirme, VLAN, firewall, kuyruk (queue) tabanlı bant genişliği yönetimi, VPN ve hotspot gibi kurumsal işlevleri uygun maliyetle sunduğu için Türkiye'deki otellerde çok yaygın kullanılır. RouterOS işletim sistemi tüm cihazlarda benzer bir yönetim mantığı sunar; bu da küçük bir butik otelden yüzlerce odalı bir tesise kadar ölçeklenebilir mimariler kurmayı mümkün kılar. Ayrıca Türkiye'de MikroTik konusunda deneyimli teknik ekip bulmak görece kolaydır.

Bununla birlikte MikroTik'in esnekliği, yanlış yapılandırma riskini de beraberinde getirir. Varsayılan ayarlarla bırakılmış, dokümante edilmemiş veya kural sıralaması karışık bir yapı, yoğun sezonda ciddi sorunlara yol açabilir. Bu nedenle kurulum bir proje disipliniyle ele alınmalıdır.

1. Adım: İhtiyaç ve kapasite analizi

Kuruluma başlamadan önce şu sorular yanıtlanmalıdır:

• Tesiste kaç oda, kaç ortak alan, kaç bina var?
• Yoğun sezonda eş zamanlı kaç cihaz bağlanacak?
• İnternet hattı hızı nedir, yedek hat var mı?
• Mevcut kablolama hangi standartta? Odalara ve ortak alanlara kablo ulaşıyor mu?
• Hangi doğrulama yöntemi kullanılacak (oda numarası, SMS, voucher)?
• Otel otomasyonu entegrasyonu isteniyor mu?
• Personel, POS, kamera ve IPTV gibi diğer sistemler aynı altyapıyı mı kullanacak?

Örnek hesap: 150 odalı bir şehir otelinde yüzde 90 doluluk, oda başına 1,8 misafir ve misafir başına 2 cihaz varsayıldığında yaklaşık 490 cihaz eder. Toplantı salonu ve restoran için 150 ek cihaz eklendiğinde tasarım hedefi 650 cihaz olur. Akşam saatlerinde bunların yüzde 50'sinin aktif olacağı varsayımıyla ağ geçidi ve internet hattı yaklaşık 325 eş zamanlı aktif kullanıcıya göre boyutlandırılmalıdır.

2. Adım: Donanım seçimi

Ağ geçidi (router)

Hotspot, firewall, NAT ve kuyruk işlemleri router işlemcisini yoğun biçimde kullanır. Küçük butik otellerde giriş ve orta segment RouterBOARD modelleri yeterli olabilirken, yüzlerce eş zamanlı kullanıcıya hizmet veren tesislerde çok çekirdekli ve yüksek paket işleme kapasiteli CCR serisi gibi modeller değerlendirilmelidir. Model seçiminde yalnızca port sayısına değil; işlemci, bellek, lisans seviyesi ve üreticinin yayımladığı performans test sonuçlarına bakılmalıdır.

Switch altyapısı

VLAN desteği ve PoE özellikli yönetilebilir switch'ler gerekir. Erişim noktalarının enerji ihtiyacı toplam PoE bütçesiyle karşılaştırılmalı, kat switch'lerinden ana switch'e giden uplink bağlantılarının (tercihen fiber veya 10G) toplam trafiği taşıyabileceği hesaplanmalıdır.

Kablosuz erişim noktaları

İç mekânlar için tavan tipi, dış alanlar için hava koşullarına dayanıklı modeller seçilmelidir. Erişim noktaları, merkezi kablosuz yönetim (örneğin RouterOS'taki CAPsMAN) ile tek noktadan yapılandırılabilir. Farklı marka erişim noktaları da kullanılabilir; önemli olan misafir SSID'sinin doğru VLAN'a etiketlenmesidir.

Yedeklilik

Kritik tesislerde ikinci internet hattı, UPS ile enerji yedeği ve önceden yapılandırılmış yedek router bulundurulması önerilir.

3. Adım: IP ve VLAN planı

Örnek bir otel ağı için VLAN ve IP planı:

• VLAN 10 – Misafir: 10.10.0.0/22 (yaklaşık 1.000 adres), hotspot aktif
• VLAN 20 – Personel: 10.20.0.0/24
• VLAN 30 – POS ve otomasyon: 10.30.0.0/24
• VLAN 40 – Kamera: 10.40.0.0/24
• VLAN 50 – IPTV ve IoT: 10.50.0.0/24
• VLAN 99 – Ağ yönetimi: 10.99.0.0/24

Misafir ağında DHCP kira süresi (lease time) kısa tutulmalıdır (örneğin 1 saat); böylece ayrılan cihazların adresleri hızla serbest kalır. Bu plan mutlaka dokümante edilmeli ve sahadaki switch port atamalarıyla eşleştirilmelidir.

4. Adım: Temel yapılandırma (RouterOS v7 örneği)

Aşağıdaki komutlar, misafir VLAN'ı ve hotspot için örnek bir başlangıç yapılandırmasıdır. Arayüz adları, adres blokları ve parametreler ortamınıza göre uyarlanmalıdır. Canlı bir cihazda uygulamadan önce yapılandırma yedeği alın.

# Bridge ve VLAN filtreleme
/interface bridge add name=br-lan vlan-filtering=yes
/interface bridge port add bridge=br-lan interface=ether2
/interface bridge vlan add bridge=br-lan tagged=br-lan,ether2 vlan-ids=10,20,99

# VLAN arayüzleri
/interface vlan add interface=br-lan name=vlan10-misafir vlan-id=10
/interface vlan add interface=br-lan name=vlan20-personel vlan-id=20

# Misafir ağı adresleme ve DHCP
/ip address add address=10.10.0.1/22 interface=vlan10-misafir
/ip pool add name=pool-misafir ranges=10.10.0.10-10.10.3.250
/ip dhcp-server add name=dhcp-misafir interface=vlan10-misafir address-pool=pool-misafir lease-time=1h
/ip dhcp-server network add address=10.10.0.0/22 gateway=10.10.0.1 dns-server=10.10.0.1

# Zaman senkronizasyonu (loglama için kritik)
/system ntp client set enabled=yes
/system ntp client servers add address=pool.ntp.org

5. Adım: Hotspot ve kullanıcı profilleri

# Hotspot sunucu profili ve hotspot
/ip hotspot profile add name=hsprof-misafir hotspot-address=10.10.0.1 dns-name=wifi.otel.local login-by=http-chap use-radius=yes
/ip hotspot add name=hs-misafir interface=vlan10-misafir address-pool=pool-misafir profile=hsprof-misafir

# Kullanıcı profilleri (örnek hız ve süre değerleri)
/ip hotspot user profile add name=standart rate-limit=5M/5M shared-users=3 idle-timeout=30m
/ip hotspot user profile add name=premium rate-limit=20M/20M shared-users=4 idle-timeout=30m

# Harici hotspot yazılımı için RADIUS (adres ve gizli anahtar örnektir)
/radius add service=hotspot address=203.0.113.10 secret=GucluBirGizliAnahtar

Harici bir captive portal veya SMS servisi kullanılıyorsa ilgili alan adları walled garden'a eklenmelidir:

/ip hotspot walled-garden add dst-host=portal.ornek-hotspot.com

Hız profilleri nasıl belirlenmeli?

Kullanıcı profillerindeki hız değerleri tahminle değil, hat kapasitesi ve gerçek kullanım verisiyle belirlenmelidir. Pratik bir başlangıç yöntemi şudur: Toplam internet hattı kapasitesinin yaklaşık yüzde 80'i misafir trafiğine ayrılır, bu değer yoğun saatteki eş zamanlı aktif kullanıcı tahminine bölünür ve çıkan sonuç kullanıcı başına garanti edilmesi hedeflenen hız olarak kabul edilir. Örneğin 500 Mbps bir hatta 400 Mbps misafir trafiğine ayrıldığında ve 200 eş zamanlı aktif kullanıcı beklendiğinde, kullanıcı başına ortalama 2 Mbps düşer. Tüm kullanıcılar aynı anda tam kapasite kullanmadığından üst sınır (rate-limit) bunun birkaç katı olarak belirlenebilir; örneğin 5–8 Mbps.

RouterOS'ta hotspot kullanıcı profiline tanımlanan rate-limit değeri, her oturum için dinamik bir basit kuyruk (simple queue) oluşturur. Çok sayıda kullanıcı bulunan tesislerde kuyruk sayısının CPU yükünü artırdığı unutulmamalı; gerekirse daha güçlü donanım seçilmeli veya kuyruk yapısı optimize edilmelidir. Premium hız paketleri, iş misafirleri ve suit odalar için ayrı profillerle sunulabilir.

Ölçeğe göre örnek mimariler

Butik otel (15–40 oda)

Tek bir orta segment MikroTik router, bir veya iki PoE switch ve 6–12 erişim noktası çoğu zaman yeterlidir. Misafir, personel ve yönetim için üç VLAN; tek internet hattı ve mobil yedek hat; harici hotspot yazılımıyla oda numarası veya tek tık giriş tipik bir kurgudur.

Şehir oteli (80–200 oda)

Yüksek paket işleme kapasiteli bir router, katlara dağıtılmış PoE switch'ler ve fiber omurga gerekir. Misafir, personel, POS, kamera, IPTV ve yönetim VLAN'ları ayrılır. İki farklı servis sağlayıcıdan internet hattı alınarak failover yapılandırılır. Toplantı salonları için ayrı kapasite planlanır.

Resort ve tatil köyü (200+ oda)

Çekirdek katmanda güçlü ve tercihen yedekli router yapısı, binalar arası fiber bağlantılar, dış ortam erişim noktaları ve merkezi kablosuz yönetim kullanılır. Kullanıcı grupları (konaklayan misafir, günübirlik ziyaretçi, kongre katılımcısı, personel) ayrı politikalarla yönetilir. Merkezi izleme ve raporlama zorunlu hâle gelir.

6. Adım: Güvenlik ve VLAN izolasyonu

Misafir VLAN'ından diğer iç ağlara giden trafik engellenmelidir. Örnek kural:

/ip firewall filter add chain=forward in-interface=vlan10-misafir out-interface=!ether1-wan action=drop comment="Misafir yalnizca internete"

Ek olarak:

• Varsayılan "admin" kullanıcısını kaldırın, her yönetici için ayrı hesap tanımlayın.
• /ip service altında kullanılmayan servisleri (telnet, ftp, www) kapatın; WinBox ve SSH erişimini yalnızca yönetim VLAN'ından açın.
• API kullanılıyorsa yalnızca hotspot yazılımının adresine izin verin.
• Erişim noktalarında misafir SSID'si için istemci izolasyonunu etkinleştirin.

7. Adım: Test

Canlıya geçmeden önce şu testler yapılmalıdır:

• Android, iOS, Windows ve macOS cihazlarla bağlantı ve portalın otomatik açılması
• Her doğrulama yöntemiyle başarılı ve başarısız giriş senaryoları
• Giriş sonrası internet erişimi ve hız profilinin doğru uygulanması
• Oturum süresi ve boşta kalma zaman aşımının çalışması
• Misafir ağından personel, POS ve yönetim ağlarına erişimin engellendiğinin doğrulanması
• Erişim noktaları arasında dolaşım (roaming) testi
• İnternet hattı kesintisinde yedek hatta geçiş
• Log kayıtlarının doğru zaman bilgisiyle oluştuğunun kontrolü

8. Adım: Canlıya geçiş ve dokümantasyon

• Geçişi düşük doluluk dönemine ve gece saatlerine planlayın.
• Önceki yapılandırmanın yedeğini ve geri dönüş planını hazır tutun.
• Resepsiyon ekibini yeni bağlantı akışı hakkında bilgilendirin.
• IP planı, VLAN listesi, switch port atamaları, kullanıcı profilleri ve yönetici hesaplarını içeren bir ağ dokümanı oluşturun.
• İlk haftalarda yönetim panelindeki raporları ve kullanıcı şikâyetlerini yakından izleyin.

Bakım ve sürdürülebilirlik

• RouterOS ve cihaz yazılımlarını düzenli olarak güncel kararlı sürüme yükseltin; güncellemeden önce /system backup save ve /export file= ile yedek alın.
• Aylık olarak CPU, bellek ve aktif kullanıcı sayısı trendlerini inceleyin.
• Sezon öncesinde kapasite ve donanım durumunu yeniden değerlendirin.
• Yapılandırma değişikliklerini tarih ve açıklamayla kayıt altına alın.

Sık yapılan hatalar

Sık sorulan sorular