Birden fazla lokasyonu olan işletmelerde şubeleri merkeze bağlamanın üç yaygın yolu var. Seçim genellikle teknik üstünlükle değil, üç soruyla belirlenir: kesinti toleransınız nedir, bütçeniz ne kadar, yapıyı kim yönetecek?
Site-to-site VPN
Mevcut internet hatları üzerinden şifreli bir tünel kurulur. Ek bir operatör hizmeti gerekmez; her iki uçtaki güvenlik duvarı yeterlidir.
Artıları: En düşük maliyetli seçenek. Kurulumu hızlıdır, operatör bağımlılığı yaratmaz, hat değiştirmek kolaydır.
Eksileri: Performans internet koşullarına bağlıdır. Gecikme ve bant genişliği garanti edilmez; yoğun saatlerde ses veya uzak masaüstü uygulamalarında sıkışma yaşanabilir.
Uygun olduğu yer: Az sayıda şube, dosya paylaşımı ve uygulama erişimi ağırlıklı kullanım, kesinti toleransı olan yapılar. KOBİ ölçeğinde en yaygın tercih budur.
MPLS
Operatörün kendi özel omurgası üzerinden kurulan bağlantıdır. Trafik genel internete çıkmaz.
Artıları: Garantili bant genişliği ve gecikme. Öncelik (QoS) tanımlanabilir; ses trafiği veri trafiğinin önüne alınabilir. Operatör sorumluluğu net bir SLA ile tanımlıdır.
Eksileri: Belirgin şekilde daha pahalıdır. Kurulum süresi uzundur ve operatöre bağımlılık yaratır; yeni şube eklemek haftalar alabilir.
Uygun olduğu yer: Ses trafiğinin kritik olduğu, gecikmeye duyarlı uygulama çalıştıran veya kesintiyi hiç kaldıramayan yapılar.
SD-WAN
Farklı hatları (fiber, DSL, mobil, MPLS) tek bir yönetim katmanında birleştirir ve trafiği anlık koşullara göre en uygun hattan geçirir.
Artıları: Hat yedekliliği doğal olarak gelir; bir hat düştüğünde trafik diğerine kayar. Merkezî yönetim, çok şubeli yapılarda yönetim yükünü belirgin şekilde azaltır.
Eksileri: Cihaz ve lisans maliyeti vardır. Basit yapılarda getirdiği esneklik karşılığını vermez; yönetim için belirli bir teknik yetkinlik gerekir.
Uygun olduğu yer: Çok sayıda şube, hat yedekliliği ihtiyacı, merkezî yönetim beklentisi.
Karşılaştırma
| VPN | MPLS | SD-WAN | |
|---|---|---|---|
| Maliyet | Düşük | Yüksek | Orta |
| Performans garantisi | Yok | Var | Kısmi |
| Kurulum süresi | Günler | Haftalar | Günler |
| Hat yedekliliği | Elle kurgulanır | Ek maliyet | Dahil |
| Operatör bağımlılığı | Yok | Yüksek | Düşük |
Pratikte ne yapılıyor
Sahada en sık kurduğumuz yapı hibrit olanıdır: kritik trafik için garanti gerektiren bir hat, geri kalan için internet üzerinden VPN. Böylece MPLS maliyeti yalnızca gerçekten ihtiyaç duyulan trafiğe ödenir.
Seçim yaparken sık atlanan iki nokta var. Birincisi, yedek hat: tek hatla kurulan bir şube bağlantısı, o hat düştüğünde şubeyi tamamen kopartır. İkincisi, izleme: tünelin ne zaman düştüğünü kullanıcıdan öğreniyorsanız, yapı izlenmiyor demektir.
Mevcut yapınızı ve ihtiyacınızı değerlendirmek için şube–merkez bağlantıları ve VPN hizmetimize bakabilirsiniz. Sürekli izleme tarafı yönetilen BT hizmetleri kapsamındadır.