SCNET · Kurumsal BT · Ankara, Türkiye

Sanal Çekirdek

Şube ağı artık hatları değil, uygulamaları yönetiyor.

Uygulamalar veri merkezinden buluta taşındıkça, tüm trafiği merkeze getiren şube tasarımı hem yavaş hem pahalı hâle geldi. SD-WAN kararı uygulama, hat ve güvenlik politikasını birlikte ele almayı gerektirir.

SD-WAN bir hat ucuzlatma projesi olarak başlarsa genellikle hayal kırıklığıyla biter. Asıl kazanç, uygulama başarımının ve politika tutarlılığının ölçülebilir hâle gelmesidir.

Uygulama önceliği ve yol seçimi

Trafik, uygulamanın gereksinimine göre yola yerleştirilir: gerçek zamanlı trafik en kararlı hatta, toplu aktarım en ucuz hatta. Hat kalitesi sürekli ölçülür ve bozulduğunda yol kendiliğinden değişir.

  • Uygulama tanıma listesi düzenli güncellenir
  • Yol değişimi oturumu koparmadan yapılır
  • Hat kalitesi eşikleri uygulamaya göre farklıdır
  • Yedek hat, kullanılmadığı dönemde de sınanır

Güvenli erişim ve politika

Şubeden buluta doğrudan çıkış, merkezî güvenlik denetimini atlatma riski taşır. Politika, trafiğin nereden çıktığından bağımsız olarak aynı kalmalıdır; erişim kimlik ve cihaz durumuyla eşlenir.

  • Aynı politika merkez ve şubede aynı sonucu verir
  • Doğrudan internet çıkışı denetimli yapılır
  • Erişim kimlik ve cihaz durumuna bağlanır
  • Politika istisnaları süreli ve kayıtlıdır

Şube devreye alma ve işletim

Yeni şube açılışı, ağ tarafında günler değil saatler almalıdır. Şablon tabanlı kurulum ve merkezî yönetim, saha uzmanı gerektirmeden devreye almayı mümkün kılar.

  • Şube şablonu tek yerden yönetilir
  • Devreye alma saha uzmanı gerektirmez
  • Değişiklik önce tek şubede denenir
  • Geri alma merkezden yapılabilir

Ölçüm ve geçiş planı

Geçiş, mevcut başarımın ölçülmesiyle başlar; aksi hâlde iyileşme iddiası kanıtsız kalır. Şubeler dalgalar hâlinde taşınır ve her dalgadan sonra aynı göstergeler karşılaştırılır.

  • Geçiş öncesi başarım şube bazında kaydedilir
  • Dalga büyüklüğü geri dönüş kapasitesine göre seçilir
  • Her dalga sonrası aynı gösterge seti okunur
  • Eski hatlar ölçüm doğrulanmadan kapatılmaz

Nasıl çalışırız

  1. Uygulama envanterini ve önceliği çıkarın
  2. Mevcut şube başarımını ölçün
  3. Politika ve yol kurallarını tanımlayın
  4. Şubeleri dalgalar hâlinde taşıyın
  5. Her dalgada aynı göstergeleri karşılaştırın

Başarı nasıl ölçülür

  • Kritik uygulamaların başarımı geçiş öncesine göre iyi
  • Politika merkez ve şubede aynı sonucu veriyor
  • Yeni şube devreye alma süresi kısaldı
  • Yedek hat sınanmış ve çalışır durumda

Sık sorulan sorular

Mevcut hatlarımızı değiştirmemiz gerekir mi?

Şart değil. SD-WAN farklı hat türlerini birlikte kullanabilir; karar, ölçülen kalite ve maliyetle verilir. Hat değişimi ayrı bir karardır.

Güvenlik nerede uygulanacak?

Politikanın nerede çalıştığı değil, sonucunun aynı olması önemlidir. Şubede, bulutta veya merkezde uygulanabilir; seçim gecikme ve denetim ihtiyacına göre yapılır.

Şubeler taşınırken hizmet kesilir mi?

Dalga planı ve şube başına geri dönüş yolu bunu sınırlar. Her şubede geçiş penceresi ayrı belirlenir ve eski yol ölçüm doğrulanana kadar kapatılmaz.

Şube başarımınızı bugünkü hâliyle ölçelim; SD-WAN'ın ne kadar fark yaratacağını kanıtla konuşalım.

Şube başarımını ölçelim