SD-WAN Nedir?

Software-Defined Wide Area Network (SD-WAN), geniş alan ağlarını yazılım tabanlı bir orkestrasyon katmanıyla yöneten modern bir ağ teknolojisidir. Yüksek maliyetli MPLS bağlantıları yerine internet bağlantılarını akıllıca kullanan SD-WAN, kurumsal WAN altyapısını köklü biçimde dönüştürmektedir.

Geleneksel WAN'ın sorunları:

MPLS ve internet devrelerinin maliyet, SLA ve teslim süreleri operatör ile lokasyona göre değişir
Yeni lokasyon bağlantılarında operatör keşfi ve son kilometre bağımlılıkları planı etkileyebilir
Uygulama bazlı trafik kontrolü mümkün değildir
Bulut uygulamaları (Microsoft 365, Salesforce) için backhauling problemi

FortiGate SD-WAN Konfigürasyonu

Adım 1: SD-WAN Zone Oluşturma

bashbash

config system sdwan
    set status enable
    config zone
        edit "virtual-wan-link"
        next
    end
    config members
        edit 1
            set interface "wan1"
            set gateway 203.0.113.1
            set priority 10
            set status enable
        next
        edit 2
            set interface "wan2"
            set gateway 198.51.100.1
            set priority 20
            set status enable
        next
    end
end

Adım 2: Performance SLA Tanımları

bashbash

config system sdwan
    config health-check
        edit "Microsoft-365-SLA"
            set server "13.107.6.152"
            set protocol https
            set interval 500
            set failure-count 3
            set threshold-latency 150
            set threshold-jitter 30
            set threshold-packetloss 2
            set members 1 2
        next
        edit "General-Internet-SLA"
            set server "8.8.8.8"
            set protocol ping
            set interval 1000
            set threshold-latency 200
            set threshold-packetloss 5
            set members 1 2
        next
    end
end

Adım 3: SD-WAN Yönlendirme Kuralları

bashbash

config system sdwan
    config service
        edit 1
            set name "VoIP-Priority"
            set mode priority
            set protocol 17
            set link-cost-factor latency
            set health-check "General-Internet-SLA"
        next
        edit 2
            set name "Microsoft-365-Route"
            set mode sla
            set dst "13.107.0.0/16" "52.96.0.0/14"
            set health-check "Microsoft-365-SLA"
        next
        edit 3
            set name "General-Traffic"
            set mode load-balance
            set members 1 2
        next
    end
end

MPLS ile SD-WAN Maliyet Karşılaştırması

Karşılaştırma güncel operatör teklifleri ve gerçek trafik verileriyle kurum özelinde yapılmalıdır:

Değerlendirme	MPLS	SD-WAN / Hibrit WAN
Hat modeli	Operatör yönetimli özel devre	Bir veya daha fazla internet/MPLS bağlantısı
SLA	Operatör ve hizmet sınıfına bağlı	Her alt devre ve yönetim hizmetine bağlı
Maliyet	Lokasyon ve bant genişliğine göre teklif	Cihaz, lisans, hat ve işletim toplamıyla hesaplanır
Karar ölçütü	Kritik trafik ve garantili hizmet gereksinimi	Esneklik, merkezi politika ve hat çeşitliliği

MPLS'ten SD-WAN'a Geçiş Stratejisi

Faz 1 — Paralel kurulum: SD-WAN cihazları MPLS'in yanına konumlandırılır. Uygun trafik kontrollü biçimde yeni yapıya alınır.

Faz 2 — Doğrulama: Kritik uygulamalar için gecikme, paket kaybı, failover ve güvenlik politikaları paralel test edilir.

Faz 3 — Geçiş kararı: Test sonuçları ve iş onayı sonrasında MPLS devresinin korunması, küçültülmesi veya devreden çıkarılması değerlendirilir.

Sonuç

SD-WAN, kurumsal WAN altyapısını hem maliyet hem de performans açısından köklü biçimde iyileştiren bir teknolojik dönüşümdür. Yitser Teknoloji olarak marka bağımsız yaklaşımımızla FortiGate, Cisco ve Aruba SD-WAN platformlarında tasarım, geçiş ve yönetilen hizmet sunuyoruz.

SD-WANMPLSWAN optimizasyonFortiGate SD-WANCisco SD-WAN