🌀 IP Kamera Ağında Switch Loop: STP/RSTP, BPDU Guard ve Storm Control Rehberi (2026)

Kamera ağı bir anda çöküyor, NVR kameraları kaybediyor, switch ışıkları “deliriyor”, internet ve kameralar aynı anda yavaşlıyorsa ilk şüphelerden biri switch loop (döngü) olmalı. Loop oluştuğunda ağda broadcast storm başlar, uplink tıkanır, MAC tablosu sürekli değişir ve kameralar topluca offline olur.

Bu yazı; loop’un nasıl oluştuğunu, nasıl teşhis edileceğini ve kalıcı çözüm için STP/RSTP + BPDU Guard + Storm Control kombinasyonunu pratik dille anlatır.

İlgili içerikler :

• IP Kamera Ağı Tasarımı (VLAN/QoS/Uplink) → 
• PoE Switch Seçim Rehberi → 
• IP Kamerada Görüntü Donuyor / Kayıt Kopuyor → 

🧠 Switch loop nedir?

Switch loop, ağda istemeden bir “çember” oluşmasıdır. Switch’ler broadcast ve bilinmeyen unicast trafiği (unknown unicast) belirli şekilde ilettiği için loop olduğunda trafik döner dolaşır, katlanarak büyür ve ağ kilitlenir.

Özet: Loop = trafik şişmesi + uplink boğulması + cihazların düşmesi.

🚨 Loop belirtileri (sahada en tipik)

Aşağıdakilerden 2–3’ü aynı anda varsa loop olasılığı yüksektir:

• Birden fazla kamera aynı anda offline olur
• Switch’te port LED’leri “çok hızlı” yanıp söner
• İnternet ve iç ağ aynı anda yavaşlar
• Managed switch’te CPU yükselir, web arayüzü zor açılır
• Port istatistiklerinde broadcast/unknown trafik patlar
• MAC tablosu “flap” eder (aynı MAC farklı portlarda görünür)
• CRC / drop artışı (kablo/uç sorunu da benzer belirti verebilir)

Loop, “kayıt kopuyor” problemlerinin de bir sebebidir çünkü NVR’a giden trafik kesilir:

🔥 Loop nasıl oluşur? (en sık 6 senaryo)

1. İki switch’in iki kablo ile birbirine bağlanması
2. Patch panelde yanlış köprüleme (iki portu birbirine bağlamak)
3. Unmanaged switch ile zinciri “kapamak”
4. Bir kullanıcı “internet gelsin” diye iki duvar prizini birbirine takar
5. Yanlış uplink bağlantısı (merkez switch’e çift bağlantı, STP yok)
6. Bazı IP kameraların ikinci portu varsa yanlış köprüleme (nadir ama olur)

✅ Kalıcı çözüm: STP/RSTP (Spanning Tree)

STP/RSTP, ağdaki döngüyü algılar ve bir bağlantıyı “bloklayarak” loop’u önler.

• STP: daha eski, toparlanması yavaş
• RSTP: daha hızlı toparlar (kamera ağlarında daha pratik)

Pratik öneri: Managed switch kullanıyorsan genelde RSTP daha iyi seçimdir.

Ağ topolojisi ve uplink planı için:

🏛️ Root Bridge seçimi (en çok atlanan adım)

STP/RSTP’de “root bridge” seçimi rastgele kalırsa ağ davranışı öngörülemez olabilir.

Doğru yaklaşım

• Merkez switch (NVR’ın bağlı olduğu / core) root olmalı
• Diğer switch’ler daha yüksek priority ile “root olmasın”

Bu sayede loop olursa bloklama kararları daha tutarlı olur.

🛡️ Edge port güvenliği: PortFast + BPDU Guard

Kamera portları “uç (edge)” porttur; yani o porta switch takılmaması gerekir.

Bu yüzden:

• PortFast (edge/fast): kamera portu hızlı açılır, beklemez
• BPDU Guard: o porta bir switch takılır ve BPDU gelirse portu otomatik kapatır

Pratik fayda: Birisi yanlışlıkla kamera portuna switch takarsa, tüm ağı çökertmek yerine o port kapanır.

Bu yaklaşım “kamera güvenliği” ile de uyumludur (yetkisiz cihaz takılmasını azaltır):

🌪️ Storm Control: Broadcast fırtınasını sınırlama

Storm control, broadcast/unknown trafiği belirli bir eşiğin üzerine çıkınca sınırlar veya portu korumaya alır.

Ne zaman faydalı?

• Kullanıcı hatasıyla oluşan broadcast storm’larda
• Unmanaged switch kullanılan “dağınık” yapılarda
• Topoloji karışık yerlerde “hasarı sınırlamak” için

Not: Storm control tek başına STP yerine geçmez; STP/RSTP’nin yanında “emniyet kemeri” gibidir.

🧪 Sahada 5 dakikalık loop teşhisi (en pratik akış)

1. En son yapılan değişikliği geri al

• En son takılan kabloyu çıkar (çoğu loop bu değişiklikle oluşur)

2. Uplink’leri sırayla ayır

• Hangi switch segmenti ayrılınca ağ düzeliyor? Loop’u o segmentte ara.

3. Managed switch’te log ve MAC flap bak

• “Topology change” sayısı artıyor mu?
• Aynı MAC farklı portlar arasında zıplıyor mu?

4. Patch panel kontrolü

• İki hat yanlışlıkla köprülenmiş mi?

5. Hızlı izolasyon testi

• Problemli segmenti kapat → core tarafı stabil mi?

🧱 “Unmanaged switch ile olur mu?” (olur, ama risk artar)

Unmanaged switch’te:

• STP/RSTP kontrolün yoktur
• Loop oluşunca “kapanma” daha sert olur

Bu yüzden 8+ kamera, çok switchli kurulumlarda:

• Managed switch + VLAN/QoS + RSTP yaklaşımı daha stabil olur.

Switch seçimi kriterleri: 

✅ Kopyala–Uygula Konfigürasyon Mantığı (marka bağımsız)

• RSTP: Açık
• Root bridge: Core switch
• Edge portlar (kamera portları):
  
  • PortFast/Edge: Açık
  • BPDU Guard: Açık
• Uplink portlar:
  
  • PortFast: Kapalı
  • BPDU Guard: Kapalı
• Storm control:
  
  • Broadcast/unknown için eşik tanımla (kuruma göre)

Not: Menü isimleri markaya göre değişir (PortFast = Edge, BPDU Guard = Loop protect vb.). Mantık aynıdır.

🧯 En sık 7 hata

• ❌ STP kapalıyken iki uplink çekmek
• ❌ Root bridge’i rastgele bırakmak
• ❌ Kamera portlarına “edge” vermemek (PortFast kapalı kalır)
• ❌ BPDU Guard kapalı bırakmak (yanlış switch takılır, ağ çöker)
• ❌ Storm control’ü hiç kullanmamak (fırtınada hasar büyür)
• ❌ Unmanaged switch’leri zincirlemek
• ❌ Topolojiyi belgelememek (hangi switch nereye bağlı belli değil)

✅ Kurulumdan önce doğru planlama için: Güvenlik Kamerası Rehberi (2026).