PRO SİSTEM · FIREWALL SİSTEM
Firewall arızasına karşı iş sürekliliğini planlayın.
Güvenlik duvarındaki bir cihaz arızasının internet, şube bağlantıları ve iş uygulamalarına etkisini azaltmak için FortiGate High Availability (HA) mimarisini birlikte planlayalım. Pro Sistem, İzmir merkezli ekibiyle Türkiye genelindeki projeler için keşif, tasarım, kurulum ve bakım ihtiyaçlarını değerlendirir.
HA projeniz için teklif isteyin →
FortiGate HA nedir?
FortiGate Clustering Protocol (FGCP), uyumlu FortiGate cihazlarını bir küme olarak çalıştıran yüksek erişilebilirlik çözümüdür. Üretim tasarımında aynı model ve aynı FortiOS sürümü esas alınır; donanım revizyonu ve lisans uygunluğu cihazlar özelinde doğrulanır.
Active-passive mi, active-active mi?
Active-passive yapıda bir cihaz trafiği işler, yedek cihaz devralmaya hazır tutulur. Active-active yapıda desteklenen iş yükleri küme üyeleri arasında dağıtılabilir. Active-active seçimi toplam kapasitenin her senaryoda iki katına çıkacağı anlamına gelmez. Mod seçimini trafik profili, güvenlik servisleri ve arıza sırasında gerekli kapasiteye göre yapıyoruz.
Yalnızca ikinci firewall yeterli mi?
HA, internet operatörü veya tüm binanın elektrik kesintisini tek başına çözmez. WAN hatları, switch bağlantıları, güç kaynakları, heartbeat bağlantıları ve port izleme tasarımı birlikte ele alınmalıdır. İnternet hattı yedekliliği için FortiGate SD-WAN mimarisini HA ile birlikte değerlendirebiliriz.
Kurulum hizmetimiz neleri kapsar?
- Mevcut ağın, cihazların, FortiOS sürümünün ve lisansların incelenmesi.
- WAN/LAN bağlantıları, heartbeat ve izlenecek portların planlanması.
- Yapılandırma senkronizasyonu, policy, NAT ve VPN kontrolleri.
- Session pickup ihtiyacının trafik ve protokol bazında değerlendirilmesi.
- Kontrollü devralma ve geri dönüş testleri, dokümantasyon ve bakım planı.
Geçişte bağlantılar tamamen kesintisiz mi kalır?
Session pickup uygun oturumların devamını destekler; her uygulama ve protokol için sıfır kesinti garantisi verilemez. UDP/ICMP gibi bağlantısız trafik için ayrıca değerlendirme gerekir. Kabul testlerinde VPN, kritik uygulamalar ve gerçek kullanıcı trafiği kontrol edilir.
FortiGate HA İzmir ve Türkiye Geneli Proje Desteği
İzmir merkezli Pro Sistem ile mevcut FortiGate altyapınızın HA yedeklilik ihtiyacını değerlendirebilirsiniz. Çiğli, Aliağa, Menemen, Torbalı ve diğer lokasyonlarda yerinde keşif gereksinimi; Türkiye genelinde uzaktan tasarım ve teknik destek kapsamı projeye göre belirlenir. İlk kurulum için FortiGate kurulum hizmeti, mevcut yapıdaki sorunlar için FortiGate servis sayfalarımızı inceleyin.
FortiGate HA fiyatı nasıl belirlenir?
Cihaz modeli, lisans kapsamı, mevcut ağdaki değişiklikler, kurulum ve test hizmetleri maliyeti etkiler. Teklif öncesinde mevcut cihaz bilgilerini ve iş sürekliliği hedefinizi değerlendiriyoruz. Model seçimi, fiyatlandırma ve lisans paketleri rehberlerimizi inceleyebilirsiniz.
FortiGate HA Devreye Alma Kontrol Listesi
HA projesinde cihaz modeli ve uyumlu sürümler, heartbeat bağlantıları, izlenen arayüzler, konfigürasyon senkronizasyonu, switch/WAN topolojisi, yönetim erişimi ve kontrollü failover testi birlikte değerlendirilir. Testin olası oturum etkileri önceden planlanmalıdır.
FortiGate HA Kurulumu ve Arızaları Hakkında Sık Sorulan Sorular
FortiGate HA senkronizasyon sorunu neden oluşur?
Üyelerin FortiOS sürümleri, HA bağlantıları, küme ayarları, yönetilen arayüzler ve yapılandırma farklılıkları incelenmelidir. Sorun doğrulanmadan üretim ortamında zorla senkronizasyon veya failover yapılmamalıdır. FortiGate teknik destek hizmetimize ulaşın.
FortiGate HA failover sırasında VPN ve internet bağlantısı kesilir mi?
Devralma anında bazı oturumlar etkilenebilir. Sonuç, session pickup ayarları, trafik türü, bağlantı topolojisi ve kullanılan VPN senaryosuna bağlıdır. Kritik uygulamalar için kontrollü test yapılmalıdır. FortiGate VPN hizmetlerini inceleyin.
FortiGate HA ile çift WAN SD-WAN birlikte kullanılabilir mi?
Uygun topolojide HA ile SD-WAN birlikte tasarlanabilir. HA cihaz yedekliliğine, SD-WAN ise hat ve uygulama bazlı yol seçimine katkı sağlar. Operatör, switch ve enerji tarafındaki tek hata noktaları ayrıca değerlendirilmelidir. FortiGate SD-WAN sayfamızı inceleyin.
FortiGate HA kurulumu için iki cihazın modeli ve sürümü aynı mı olmalı?
FGCP küme tasarımında cihaz modeli ve FortiOS sürümü uyumluluğu temel gereksinimdir. Donanım revizyonu, lisans ve diğer önkoşullar kurulumdan önce Fortinet’in ilgili model ve sürüm belgeleriyle doğrulanmalıdır.
Mevcut HA yapınızı kontrol edelim
Kurulum sonrasında senkronizasyon, bakım ve kontrollü değişiklik takibi için FortiGate yönetilen hizmetler kapsamını inceleyebilirsiniz.
Senkronizasyon veya devralma sorunu için teknik destek; proaktif inceleme için Health Check; yeni mimari için danışmanlık hizmetlerimizden başlayabilirsiniz.
Projenizi bizimle paylaşın → · Ana sayfaya dönün
Teknik kaynaklar: Fortinet FGCP · Fortinet Session Pickup. Ayrıntılar model ve FortiOS sürümüne göre doğrulanır.
HA olaylarını merkezi kayıtlardan inceleyin
Devralma testleri ve işletim sırasında oluşan kayıtları değerlendirmek için FortiAnalyzer ve FortiGate loglama hizmetimizi inceleyin. Kayıt kapsamı, cihazların log ayarlarına göre birlikte planlanır.