FortiGate SD-WAN Çözümleri
FortiGate SD-WAN, birden fazla WAN bağlantısını yalnızca yedek hat olarak tutmak yerine bağlantı kalitesi ve uygulama ihtiyacına göre aktif biçimde yönetmeye yardımcı olur. Fortinet Secure SD-WAN, ağ ve güvenlik işlevlerini FortiOS üzerinde bir araya getirir.
FortiGate SD-WAN Ne İşe Yarar?
Fiber, Metro Ethernet, broadband, MPLS veya 4G/5G gibi farklı bağlantılar SD-WAN üyeleri olarak değerlendirilebilir. Trafik; uygulama, hedef, kaynak ve tanımlanan SD-WAN kurallarına göre uygun bağlantıya yönlendirilebilir.
Performance SLA ile Hat Kalitesi Takibi
FortiGate Performance SLA; bağlantıların durumunu ve kalitesini izlemek için kullanılır. Latency, jitter ve packet loss gibi metrikler üzerinden belirlenen eşikler takip edilebilir. Bir bağlantı tanımlanan SLA koşullarını karşılamadığında uygun SD-WAN kuralı trafiği alternatif bağlantıya yönlendirebilir.
SD-WAN Sadece Failover Değildir
İki internet hattını primary/backup şeklinde kullanmak SD-WAN’ın yalnızca bir senaryosudur. Uygulamaya göre trafik yönlendirme, aktif/aktif kullanım, SLA tabanlı yol seçimi ve iş kritik uygulamaların daha uygun bağlantıya taşınması gibi senaryolar da uygulanabilir.
Uygulama Bazlı Trafik Yönlendirme
Ses, görüntü, SaaS, ERP veya diğer kritik uygulamaların bağlantı beklentileri aynı değildir. SD-WAN kurallarıyla uygulama ve trafik tiplerine göre farklı yol seçim stratejileri oluşturulabilir. Böylece yalnızca hattın fiziksel olarak açık olması değil, uygulamanın ihtiyaç duyduğu bağlantı kalitesi de dikkate alınabilir.
FortiGate SD-WAN ve IPsec VPN
Merkez–şube tünel tasarımı, uzaktan erişim ve VPN sorun giderme ayrıntıları için FortiGate VPN kurulum ve teknik destek sayfamızı inceleyebilirsiniz.
Çok lokasyonlu yapılarda SD-WAN, IPsec VPN mimarisiyle birlikte tasarlanabilir. Şubeler ve merkez arasındaki trafiğin farklı WAN bağlantıları üzerinden taşınması, bağlantı sorunlarında alternatif yolların kullanılması ve kritik uygulamaların önceliklendirilmesi proje gereksinimine göre planlanır.
FortiGate SD-WAN Tasarımında Nelere Dikkat Edilmeli?
- WAN hatlarının gerçek kapasitesi ve bağlantı tipi
- Performance SLA hedefleri ve doğru probe yaklaşımı
- Latency, jitter ve packet loss eşikleri
- SD-WAN rule sıralaması ve yol seçim stratejisi
- IPsec VPN ve routing mimarisi
- NAT ve mevcut firewall policy yapısı
- İş kritik uygulamaların gereksinimleri
- FortiAnalyzer ve merkezi loglama ile SD-WAN olaylarının izlenmesi
FortiGate SD-WAN Kurulum ve Danışmanlık
Mevcut FortiGate üzerinde ikinci internet hattının devreye alınması, SD-WAN’a geçiş, Performance SLA, SD-WAN rule, VPN ve routing tasarımı kontrollü biçimde yapılmalıdır. Mimari değerlendirme için FortiGate danışmanlık, mevcut yapı analizi için FortiGate Health Check hizmetlerimizi inceleyebilirsiniz.
Hangi FortiGate Modeli SD-WAN İçin Uygun?
SD-WAN için cihaz seçerken yalnızca internet hızı değil; güvenlik profilleri, VPN yükü, SSL Inspection, port yapısı ve büyüme ihtiyacı birlikte değerlendirilmelidir. FortiGate model seçimi sayfamız doğru boyutlandırma için başlangıç noktasıdır.
SD-WAN Geçişinde Kesinti Riski Nasıl Azaltılır?
Mevcut WAN, routing, policy, NAT ve VPN ilişkileri belgelenir; değişiklik öncesi yapılandırma yedeği alınır. Performance SLA hedefleri ve SD-WAN kuralları test edilir. Planlı bakım penceresinde hat geçişi ve kritik uygulama erişimi doğrulanır; gerektiğinde geri dönüş adımları hazır tutulur.
İki İnternet Hattı Her Zaman Kesintisiz Çalışma Sağlar mı?
Hayır. Operatör, modem, erişim hattı, firewall cihazı ve iç ağ altyapısı farklı arıza noktalarıdır. SD-WAN hatlar arasında seçim yapabilir; firewall cihazının yedekliliği için ayrıca FortiGate HA tasarımı değerlendirilmelidir. Mevcut yapının uygunluğunu Health Check ile inceleyebiliriz.
FortiGate Çift WAN ve SD-WAN Hakkında Sık Sorulan Sorular
FortiGate WAN1 kesilince WAN2’ye otomatik geçiş nasıl yapılır?
WAN bağlantıları SD-WAN üyeleri olarak planlanabilir; Performance SLA ve SD-WAN kurallarıyla uygun hat seçimi yapılır. Sağlıklı geçiş için firewall policy, NAT, route ve uygulama oturumlarının davranışı da test edilmelidir. FortiGate teknik destek hizmetimizi inceleyin.
FortiGate iki internet hattını aynı anda kullanabilir mi?
Uygun tasarımda farklı oturumlar ve uygulama trafiği iki hat arasında dağıtılabilir. Bu durum tek bir bağlantının hızının otomatik olarak ikiye katlanacağı anlamına gelmez. Hat kapasitesi, SD-WAN kuralları ve bağlantı kalitesi dikkate alınır.
FortiGate SD-WAN çalışıyor ama trafik yanlış WAN hattından çıkıyor, neden?
SD-WAN kural önceliği, eşleşen kaynak/hedef ve servis koşulları, Performance SLA durumu, route seçimi ve mevcut oturumlar birlikte incelenmelidir. Sorunun kaynağı doğrulanmadan üretim ortamında kural sırası değiştirilmemelidir.
FortiGate SD-WAN ile FortiGate HA arasındaki fark nedir?
SD-WAN WAN bağlantılarının seçim ve sürekliliğine odaklanırken HA, uygun tasarımda firewall cihazı arızasına karşı yedeklilik sağlar. Kritik işletmelerde ikisi birlikte planlanabilir. FortiGate HA çözümlerini inceleyin.
FortiGate SD-WAN ve FortiSASE Birlikte Kullanılabilir mi?
Şube WAN bağlantıları ve trafik yönlendirmesi için FortiGate SD-WAN, kullanıcıların internet, SaaS ve özel uygulama erişim güvenliği için ise ihtiyaca göre FortiSASE değerlendirilebilir. Birlikte kullanım; mevcut FortiGate topolojisi, kimlik altyapısı, erişim politikaları, lisanslar ve desteklenen mimariye göre tasarlanmalıdır.
FortiGate SD-WAN Projenizi Birlikte Tasarlayalım
Çift WAN, şube bağlantıları, uygulama önceliklendirme ve hat yedekliliği için FortiGate modelinizi, mevcut internet hatlarınızı, şube sayısını ve kritik uygulamalarınızı paylaşın. FortiGate SD-WAN kurulum ve danışmanlık teklifi isteyin →
Devreye alma sonrasında WAN bağlantılarının takibi ve kontrollü değişiklikler için FortiGate yönetilen hizmetler kapsamını da değerlendirebilirsiniz.
İki veya daha fazla internet hattınız varsa mevcut topolojiyi ve kritik uygulamaları birlikte değerlendirerek uygun SD-WAN mimarisini oluşturabiliriz. satis@pro-sistem.com adresinden Pro Sistem ekibine ulaşabilirsiniz.