Birden fazla şubesi olan işletmelerde BT ekibinin en büyük dertlerinden biri, merkez ile şubeler arasındaki bağlantının hem güvenilir hem de ekonomik olmasını sağlamaktır. SD-WAN (Software-Defined Wide Area Network), bu soruna son yıllarda en yaygın cevap haline geldi.
Geleneksel WAN'ın sorunları
Klasik yapıda şubeler merkeze genellikle MPLS gibi operatörden alınan özel hatlarla veya her şubede ayrı ayrı yapılandırılan VPN tünelleriyle bağlanır. Bu yaklaşımın bilinen sorunları vardır:
- Maliyet: Özel hatlar, aynı bant genişliğindeki internet hatlarından çok daha pahalıdır.
- Esneklik: Yeni bir şube açmak veya hat hızını artırmak haftalar sürebilir.
- Bulut uygulamaları: Microsoft 365 gibi bulut hizmetlerine giden trafik önce merkeze gidip oradan internete çıkar; bu gereksiz gecikme yaratır.
- Yönetim: Her şubedeki cihaz ayrı ayrı yapılandırılır; tutarsızlık ve hata riski yüksektir.
SD-WAN ne yapar?
SD-WAN, şubelerdeki birden fazla bağlantıyı (fiber, xDSL, 4.5G/5G, varsa MPLS) tek bir mantıksal ağ gibi yönetir ve trafiği uygulamaya göre en uygun yoldan gönderir.
Uygulama farkındalıklı yönlendirme
SD-WAN cihazı hangi trafiğin hangi uygulamaya ait olduğunu tanır. Örneğin görüntülü görüşmeleri en düşük gecikmeli hattan, yedekleme trafiğini ise ucuz ve yüksek kapasiteli hattan gönderebilir.
Hat kalitesini sürekli ölçme
Her hattın gecikme, titreşim (jitter) ve paket kaybı değerleri sürekli ölçülür. Bir hat bozulmaya başladığında kritik trafik, kullanıcı fark etmeden diğer hatta aktarılır.
Merkezi yönetim
Tüm şubelerin yapılandırması tek bir yönetim konsolundan yapılır. Yeni bir şubeye cihaz gönderilir, internete bağlanınca merkezden yapılandırmasını alır (zero-touch provisioning). Politika değişikliği tüm şubelere birkaç dakikada uygulanır.
Yerel internet çıkışı
Güvenilir bulut uygulamalarının trafiği şubeden doğrudan internete çıkarken, diğer trafik merkezden geçirilebilir. Bu, bulut uygulamalarının performansını belirgin şekilde artırır.
Güvenlik boyutu
Şubelerin doğrudan internete çıkması, güvenliğin de şubede sağlanmasını gerektirir. Bu nedenle birçok üretici SD-WAN'ı yeni nesil güvenlik duvarı özellikleriyle aynı cihazda sunar. Daha ileri bir adım olan SASE (Secure Access Service Edge) ise güvenlik denetimini bulut tabanlı bir hizmete taşır ve uzaktan çalışanları da aynı politika altında toplar.
Kimler için uygun?
- Üç veya daha fazla lokasyonu olan işletmeler (perakende, lojistik, üretim tesisleri, bankacılık şubeleri, sağlık kuruluşları)
- Pahalı özel hatlara bağımlı olan ve maliyetini düşürmek isteyenler
- Şubelerinde hat kesintisi yaşandığında satışı veya operasyonu duran işletmeler
- Bulut uygulamalarını yoğun kullanan ve şubelerde performans şikâyeti alanlar
Tek lokasyonlu küçük bir işletme için ise iki internet hattını destekleyen iyi yapılandırılmış bir güvenlik duvarı çoğu zaman yeterlidir.
Geçiş öncesi sorulması gereken sorular
- Her şubede kaç hat var ve bunlar farklı operatörlerden veya farklı altyapılardan mı geliyor? İki hat aynı kablodan geliyorsa yedeklilik kâğıt üzerinde kalır.
- Şubelerden merkeze ve buluta hangi uygulamalar, ne kadar trafik gidiyor?
- Mevcut güvenlik duvarlarınız SD-WAN özelliklerine sahip mi? Birçok güncel güvenlik duvarında bu özellik lisansla veya doğrudan mevcuttur.
- Log ve 5651 yükümlülükleri şubeden doğrudan internete çıkışta nasıl karşılanacak?
- Yönetim bulut tabanlı mı olacak, yerel mi? Kim yönetecek?
- Toplam maliyet: cihaz, lisans, hatlar ve yönetim hizmetleri 3–5 yıllık dönemde mevcut yapıyla nasıl karşılaştırılıyor?
Geçiş nasıl yapılır?
SD-WAN geçişleri genellikle kademeli yapılır: önce merkez ve bir pilot şube, ardından şubeler dalgalar halinde taşınır. Mevcut özel hatlar geçiş süresince yedek olarak tutulabilir; SD-WAN'ın performansı doğrulandıktan sonra hat sözleşmeleri gözden geçirilir.