Yayın: · Güncelleme: · Oner Business Teknik Ekibi
SD-WAN (yazılım tanımlı geniş alan ağı), şubelerdeki fiber, VDSL, metro ethernet ve 4G/5G gibi farklı bağlantıları tek bir mantıksal ağda birleştiren ve trafiği uygulama türüne ve hatların anlık kalitesine göre en uygun yoldan yönlendiren teknolojidir. Merkezi yönetim, otomatik hat yedekliliği ve şifreli şube bağlantısı sunar; MPLS'e göre daha esnek ve ölçeklenebilirdir.
Geleneksel WAN ve MPLS neden yetersiz kalıyor?
Çok şubeli işletmeler uzun yıllar boyunca şubeleri merkeze MPLS veya noktadan noktaya kiralık hatlarla bağladı. Bu yapı öngörülebilir performans sunsa da günümüz ihtiyaçlarında zorlanıyor:
- Maliyet ve kapasite: Aynı bant genişliği için özel devreler, genel internet hatlarına göre genellikle çok daha pahalıdır ve kapasite artışı yavaştır.
- Devreye alma süresi: Yeni bir şube veya mağaza için özel hat tahsisi haftalar sürebilir.
- Bulut performansı: Microsoft 365 ve SaaS uygulamalarına giden trafiğin önce merkeze taşınıp oradan internete çıkması (backhauling) gecikmeyi artırır.
- Tek hat bağımlılığı: Şubede tek bir devre varsa, kesinti tüm operasyonu durdurur.
SD-WAN nasıl çalışır?
SD-WAN, mevcut fiziksel bağlantıların (underlay) üzerine, lokasyonlar arasında şifreli IPsec tünellerinden oluşan sanal bir ağ (overlay) kurar. Her şubedeki SD-WAN cihazı, hatların gecikme, titreşim (jitter) ve paket kaybı değerlerini sürekli ölçer. Tanımlanan kurallar, hangi uygulamanın hangi koşulda hangi hattı kullanacağını belirler.
Örneğin bir mağazada ERP ve ödeme sistemleri en düşük gecikmeli hattan, Teams görüşmeleri titreşimi en az olan hattan, genel web trafiği ise kalan kapasiteden gönderilebilir. Hatlardan biri koptuğunda veya kalite eşiğinin altına düştüğünde trafik otomatik olarak diğer hatta aktarılır. Tüm bu politikalar tek bir merkezi yönetim panelinden tanımlanır ve şubelere dağıtılır.
SD-WAN ile MPLS arasındaki farklar nelerdir?
| Kriter | Geleneksel MPLS | SD-WAN |
|---|---|---|
| Bağlantı türü | Operatöre bağlı özel devre | Fiber, VDSL, metro ethernet, 4G/5G, MPLS karışık |
| Maliyet yapısı | Bant genişliği başına yüksek | Genel internet hatlarıyla daha esnek |
| Yeni şube devreye alma | Haftalar sürebilir | Sıfır dokunuşla kurulum (ZTP) ile hızlı |
| Bulut uygulama performansı | Merkez üzerinden dolaşım, yüksek gecikme | Şubeden doğrudan ve güvenli internet çıkışı |
| Yedeklilik | Ek devre ve ek maliyet gerektirir | Çoklu hat, otomatik geçiş |
| Görünürlük ve yönetim | Operatör paneline bağımlı | Uygulama bazlı merkezi izleme |
| Gecikme garantisi | Operatör SLA'sı ile tanımlı | Hatların kalitesine bağlı, akıllı yönlendirmeyle optimize |
SD-WAN şirketlere hangi faydaları sağlar?
Kesintiye dayanıklılık
Farklı operatörlerden gelen iki hat, SD-WAN ile birlikte çalıştığında tek bir hat arızası şubeyi durdurmaz. Perakende, lojistik ve üretim gibi kesinti maliyeti yüksek sektörlerde bu, doğrudan ciro ve müşteri memnuniyeti anlamına gelir.
Uygulama performansı
Uygulama tanıma sayesinde kritik iş uygulamaları önceliklendirilir. Microsoft 365 ve diğer bulut servislerine giden trafik şubeden doğrudan internete çıkabildiği için kullanıcı deneyimi iyileşir.
Merkezi yönetim ve hızlı devreye alma
Tüm şubelerin yapılandırması tek panelden yönetilir. Sıfır dokunuşla kurulum (Zero-Touch Provisioning) desteği olan çözümlerde yeni şubeye gönderilen cihaz internete bağlandığında yapılandırmasını merkezden alır; sahada uzman bulunması gerekmez.
Maliyet esnekliği
Özel devrelerin kapasitesi azaltılabilir veya tamamen genel internet hatlarına geçilebilir. Tasarruf miktarı mevcut sözleşmelere, şube sayısına ve hat fiyatlarına göre değiştiğinden, proje öncesinde gerçekçi bir maliyet karşılaştırması yapılmalıdır.
Görünürlük ve raporlama
Merkezi panel, her şubedeki hatların kalitesini, en çok bant genişliği kullanan uygulamaları ve yaşanan kesintileri geçmişe dönük olarak gösterir. Böylece "internet yavaş" şikâyetinin kaynağı operatör mü, uygulama mı yoksa yerel ağ mı, tahmin yerine veriyle belirlenir; hat kapasitesi artırımı gibi kararlar da somut ölçümlere dayanır.
Güvenli SD-WAN ve SASE nedir?
Şubelerin doğrudan internete çıkması, her şubenin kendi güvenlik kontrolüne ihtiyaç duyması demektir. Güvenli SD-WAN yaklaşımında yeni nesil güvenlik duvarı, saldırı önleme (IPS), web filtreleme ve uygulama kontrolü SD-WAN ile aynı cihazda çalışır. Fortinet FortiGate, SD-WAN yeteneklerini güvenlik duvarı işletim sistemine entegre olarak sunan platformlardan biridir ve merkezi yönetim ürünleriyle çok sayıda şubenin tek politikayla yönetilmesine olanak tanır.
SASE (Secure Access Service Edge) ise SD-WAN'ı bulut tabanlı güvenlik hizmetleriyle birleştirir; uzaktan çalışan kullanıcılar da şubelerle aynı politikalarla korunur. Hangi modelin uygun olduğu, kullanıcı dağılımınıza ve bulut kullanım oranınıza bağlıdır. Genel güvenlik mimarinizi siber güvenlik hizmetlerimiz kapsamında birlikte değerlendirebiliriz.
SD-WAN projesi adım adım nasıl planlanır?
- Keşif: Şubeler, mevcut hatlar, operatörler, kullanıcı sayıları ve kritik uygulamalar envanterlenir.
- Hat çeşitliliği: Her lokasyon için farklı operatör ve mümkünse farklı fiziksel altyapıdan en az iki bağlantı planlanır.
- Topoloji: Merkez-şube (hub-and-spoke) veya şubeler arası doğrudan bağlantı (mesh) modeli seçilir.
- Uygulama politikaları: Hangi uygulamanın öncelikli olduğu ve kalite eşikleri tanımlanır.
- Güvenlik politikaları: Doğrudan internet çıkışı için filtreleme, IPS ve segmentasyon kuralları belirlenir.
- Pilot: Bir veya iki şubede test edilip ölçüm sonuçlarına göre ayarlar iyileştirilir.
- Yaygınlaştırma: Diğer şubeler sıfır dokunuşla kurulumla kademeli olarak devreye alınır.
- İzleme: Hat performansı ve uygulama deneyimi merkezi panelden sürekli takip edilir.
SD-WAN her işletme için uygun mu?
SD-WAN'ın en çok değer ürettiği yapı; iki veya daha fazla lokasyonu olan, bulut uygulamalarına bağımlı ve kesinti maliyeti yüksek işletmelerdir: mağaza zincirleri, çok şubeli hizmet firmaları, üretim tesisi ile merkez ofisi ayrı olan sanayi kuruluşları, bölge ofisleri olan dağıtım şirketleri. Tek lokasyonlu küçük bir ofiste ise iki hatlı bir güvenlik duvarı ile yük dengeleme ve yedeklilik çoğu zaman yeterlidir.
Sık Sorulan Sorular
SD-WAN (Software-Defined Wide Area Network), şube ve lokasyonlardaki fiber, VDSL, metro ethernet ve 4G/5G gibi farklı internet bağlantılarını tek bir mantıksal ağda birleştiren yazılım tanımlı geniş alan ağı teknolojisidir. Trafiği uygulama türüne ve hatların anlık kalitesine göre en uygun bağlantıya yönlendirir, lokasyonlar arasında şifreli tüneller kurar ve tüm şubelerin tek bir merkezden yönetilmesini sağlar.
Birçok işletmede SD-WAN, MPLS hatlarının yerini alabilir veya MPLS kapasitesinin düşürülmesini sağlar. Ancak bazı kurumlar, garantili gecikme gerektiren belirli uygulamalar veya operatör sözleşmeleri nedeniyle MPLS'i bir süre daha korur ve SD-WAN'ı MPLS ile internet hatlarını birlikte yöneten hibrit bir yapıda kullanır. Doğru karar, uygulama gereksinimleri, hat maliyetleri ve mevcut sözleşmeler birlikte değerlendirilerek verilmelidir.
SD-WAN'ın hat yedekliliği ve akıllı yönlendirme avantajlarından yararlanmak için her lokasyonda en az iki bağlantı önerilir. İdeal olarak bu hatlar farklı operatörlerden ve mümkünse farklı fiziksel altyapılardan gelmelidir; örneğin bir fiber hat ile bir 4G/5G bağlantısı. Tek hatla da SD-WAN cihazı merkezi yönetim ve güvenlik sağlar, ancak hat kesintisine karşı koruma sunamaz.
SD-WAN cihazları hatların gecikme, titreşim (jitter) ve paket kaybı değerlerini sürekli ölçer. Bir hat koptuğunda veya kalitesi tanımlanan eşiklerin altına düştüğünde trafik otomatik olarak diğer hatta aktarılır; bu geçiş genellikle saniyeler mertebesindedir. Şubeler arası tünel trafiğinde kullanıcılar çoğu zaman kesintiyi fark etmez. Kesin süre; ölçüm aralığına, eşik ayarlarına ve cihaz modeline göre değişir.
SD-WAN, lokasyonlar arası trafiği genellikle IPsec tünelleriyle şifreler. Ancak şubelerin doğrudan internete çıkması, her şubede güvenlik denetimi gerektirir. Bu nedenle güvenlik duvarı, saldırı önleme, web filtreleme ve uygulama kontrolünü SD-WAN ile aynı cihazda birleştiren güvenli SD-WAN çözümleri tercih edilmelidir. Fortinet FortiGate gibi platformlar SD-WAN ve yeni nesil güvenlik duvarını tek bir cihazda sunar.
SD-WAN, lokasyonlar arası bağlantıyı ve trafik yönlendirmesini optimize eden ağ katmanıdır. SASE (Secure Access Service Edge) ise SD-WAN'ı bulut üzerinden sunulan güvenlik hizmetleriyle, örneğin güvenli web ağ geçidi, sıfır güven ağ erişimi (ZTNA) ve bulut erişim güvenliğiyle birleştiren daha geniş bir mimaridir. Uzaktan çalışanların yoğun olduğu kurumlarda SASE, şube ve uzak kullanıcıları aynı politikayla korur.
Tek lokasyonda çalışan ve tek internet hattı kullanan küçük bir ofis için tam bir SD-WAN projesi genellikle gerekli değildir; iki hatlı bir güvenlik duvarıyla yedeklilik sağlanabilir. Ancak iki veya daha fazla şubesi, mağazası ya da üretim tesisi olan, bulut uygulamalarına bağımlı ve kesinti maliyeti yüksek işletmeler için SD-WAN, yönetim kolaylığı ve iş sürekliliği açısından hızla karşılığını veren bir yatırımdır.
Şube ağınızı SD-WAN'a birlikte taşıyalım mı?
Oner Business Teknolojileri, İzmir Alsancak merkezli ekibiyle mevcut şubelerinizin altyapısını inceleyerek SD-WAN ile ne kadar maliyet tasarrufu sağlayabileceğinizi hesaplar, hat ve uygulama ihtiyaçlarına göre güvenli SD-WAN mimarisini tasarlar, pilot ve yaygınlaştırma aşamalarını yönetir. Fortinet'in yetkili iş ortağı olarak Fortinet Secure SD-WAN projelerini FCP sertifikalı mühendislerimizle kuruyor, 7/24 NOC ekibimizle hatlarınızı proaktif olarak izliyoruz. Kurulum sonrasında destek hizmetini 15 dakikada uzaktan, en geç 2 saatte yerinde müdahale hedefli SLA ile sürdürürüz. Ayrıntılar için ağ ve iletişim çözümlerimizi ve destek ve bakım hizmetimizi inceleyebilir, keşif talebi için bize ulaşabilirsiniz.