Önce hangi noktaların konuşacağını belirleyin
Birden fazla şubeyi bağlamak için internet erişimi ile şubeler arası veri taşıma ihtiyacını ayrı tanımlayın. Çalışanların bulut uygulamasına erişmesi, şubenin merkezdeki sunucuya ulaşması ve iki veri merkezi arasında büyük veri aktarımı yapması aynı trafik düzeni değildir. Doğru başlangıç, ürün adı seçmek değil hangi uygulamanın hangi hedefe erişeceğini ve kesintide ne olacağını yazmaktır.
İnternet erişimi, VPN ve Ethernet hizmeti
İnternet erişimi işletmeyi genel IP ağına bağlar. VPN bunun üzerinde yetkili noktalar arasında korumalı iletişim kurulması için kullanılabilir; güvenliği kullanılan protokole ve doğru yapılandırmaya bağlıdır. Operatör Ethernet hizmetleri ise noktalar arasında farklı bağlantı düzenleri sunabilir. MEF'in Carrier Ethernet açıklamaları bu hizmetleri katman 2 kapsamında tanımlar. İnternet çıkışı ve şifreleme her Ethernet devresinin kendiliğinden parçası değildir.
Bu nedenle teklif isterken yalnızca Metro Ethernet istiyoruz demek yerine internet erişimi mi, şubeler arası veri taşıma mı, yoksa ikisi birlikte mi gerektiğini belirtin. İki noktayı bağlayan bir hizmet ile çok noktalı yapı aynı kapsam değildir. Sağlayıcının sunduğu ürünün teknik özelliklerini ve işletmenin güvenlik gereksinimleriyle nasıl eşleştiğini ayrıca doğrulayın.
Merkez ve şube kapasitesini birlikte düşünün
Şubeler bütün trafiğini merkez üzerinden çıkarıyorsa merkez bağlantısı birden fazla şubenin yükünü toplar. Her şubedeki kapasiteyi tek başına artırmak merkezdeki sınırı çözmeyebilir. Buluta doğrudan çıkan uygulamalar ise farklı bir tasarım gerektirebilir. Trafik yönlerini, yoğun saatleri ve eş zamanlı aktarımları ölçün; kullanıcı sayısından tek başına kapasite sonucu çıkarmayın.
Simetrik erişim, merkezden şubeye olduğu kadar şubeden merkeze giden veriler için de anlamlıdır. Turklan'ın internet yaklaşımı yalnızca kurumsal ve simetrik erişime dayanır. Bunun yanında VPN cihazının şifreleme kapasitesi, güvenlik özellikleri ve işlemci yükü de aktarımı sınırlayabilir. Port üzerinde yazan hız ile etkin güvenlik özellikleri altındaki uygulama hızı aynı şey değildir.
Güvenlik sınırları ve adres planı
Hangi şubenin hangi sunucuya ulaşabileceğini en az yetki yaklaşımıyla belirleyin. Bütün ağları sınırsız biçimde birbirine açmayı varsayılan tasarım kabul etmeyin. İki lokasyonda çakışan özel IP aralıkları, VPN veya yönlendirme tasarımında ek çalışma doğurabilir. Yeni şube açılışından önce adres planının ortak bir kayıt altında tutulması bu bağımlılıkların görülmesini sağlar.
Özel devre ifadesi tek başına verinin uçtan uca şifrelendiğini göstermez. Şifreleme, erişim kontrolü ve izleme ihtiyaçlarını veri sınıflandırmanıza göre teknik ekiple değerlendirin. İşletmenin taşıdığı verinin niteliğine ilişkin yükümlülükler ayrıca incelenmelidir. Bu bağlantı rehberi herhangi bir mevzuata uyum veya bütün güvenlik tehditlerine karşı koruma garantisi vermez.
Yedeklilikte uygulama davranışını test edin
Merkez bağlantısı kesildiğinde şubeler çalışabilecek mi? Şubenin kendi internet erişimi devam edecek mi? VPN yeniden kurulurken oturumlar ne olacak? Bu soruları yalnızca cihazın yedek portu var diyerek geçmeyin. Fiziksel hat güzergâhı, enerji ve cihaz ortaklıklarını da inceleyin. Geçiş ve geri dönüş denemelerini kontrollü zamanlarda yaparak uygulama sorumlularıyla sonucu doğrulayın.
Teknik değerlendirmeye götürülecek bilgiler
Şube adreslerini, uygulama hedeflerini, eş zamanlı trafik miktarını, mevcut adres planını, güvenlik cihazlarını, kesintiye toleransı ve büyüme beklentisini hazırlayın. Gizli ağ bilgilerini yalnızca yetkili teknik kanallarda paylaşın. Her şube için aynı paket yerine iş yüküne uygun kapsam belirlemek daha anlamlıdır. Sunulabilir veri taşıma, internet ve yedek erişim seçenekleri adres ve proje bazında teyit edilmelidir.
Kaynak: MEF Carrier Ethernet service standards — https://www.mef.net/service-standards/underlay-services/carrier-ethernet/ . Kaynağın anılması Turklan'ın belirli bir MEF sertifikasına sahip olduğu veya anlatılan bütün devre türlerini sunduğu anlamına gelmez.
Kurumsal bağlantınız için Metro Ethernet hizmetini inceleyin.