SD-WAN ve çok şube
SD-WAN, birden çok geniş alan bağlantısını tek bir yönetilebilir kaynak gibi kullanmayı sağlar. Uygulama bazında yol seçer, hat kalitesini ölçer, bozulan hattan çekilir. Çözdüğü şey nettir. Pahalı tek hat yerine birden çok ucuz hattı kesintiye dayanıklı biçimde kullanabilmek.
Çözmedikleri de aynı ölçüde nettir ve sık karıştırılır. Hattın kendi kapasitesini artırmaz. İki yavaş hattı bir hızlı hat yapmaz. Uygulamanın gecikme duyarlılığını değiştirmez.
Cihaz sayısı arttıkça asıl sorun yapılandırma zahmeti olmaktan çıkar. Cihazlar arasındaki farkın görünmez hale gelmesine dönüşür. Merkezden politika yönetiminin nerede yeterli, nerede fazla katı kaldığı bu başlığın ikinci eksenidir.
Bu sayfa 14 Ağustos 2026 tarihinde uzman görüşünden geçirildi.
Temel kavramlar
- SD-WAN
- Şube ile merkez arasındaki bağlantıyı tek bir hatta bağlı kalmadan, birden çok hattı aynı anda kullanarak yöneten yaklaşım. Yol seçimi gecikme, paket kaybı ve titreşim ölçümlerine bakılarak uygulama düzeyinde yapılır.
- Politika
- Güvenlik duvarında hangi kaynağın hangi hedefe, hangi servisle ve hangi koşulda erişebileceğini belirleyen sıralı kural kümesi. Kurallar yukarıdan aşağı değerlendirilir, ilk eşleşen kural uygulanır ve altındakiler hiç okunmaz.
- IPSec
- IP paketlerini iki uç arasında şifreleyip bütünlüğünü doğrulayan protokol kümesi. Site-to-site tünellerin büyük bölümü bununla kurulur ve iki tarafın anahtar değişimi ile şifreleme parametrelerinde birebir anlaşması gerekir.
Bu konudaki içerikler
Soru
Çok Şubeli Bir Ağda Politikayı Merkezden Yönetmenin Sınırı Nedir?
Merkezden yönetim, şubeler birbirine benzediği ölçüde işler. Sınır, yerel istisnaların şablona sığmadığı yerdedir: her şubenin kendi yazıcısı, kendi kasa…
Soru
Yedek Hatta Geçiş Kaç Saniyede Olmalı ve Nasıl Ölçülür?
Geçiş süresi tek bir sayı değil, üç parçanın toplamıdır: arızanın fark edilmesi, kararın verilmesi, yeni yolun kurulması. Bu üçünü ayrı ayrı ölçmeden…
Soru
Çok Sayıda Cihazda Sürüm Yönetimi Nasıl Yapılır?
Aşamalı olarak ve geri alınabilir biçimde. Önce temsili birkaç cihaza uygulanır, bir süre izlenir, sonra dalgalar halinde yayılır. Bütün cihazları aynı…
Soru
Merkezî Güvenlik Duvarı Yönetimi Nedir?
Birden çok cihazın politikasının, sürümünün ve yapılandırmasının tek noktadan yönetilmesi. Çözdüğü asıl sorun yapılandırma zahmeti değil, cihazlar…
Soru
SD-WAN ile Geleneksel WAN Arasındaki Fark Nedir?
Yolun nasıl seçildiği. Geleneksel WAN'da yol yapılandırmayla sabitlenir; SD-WAN'da uygulama bazında ve hat kalitesine göre çalışma anında seçilir. Bu…
Soru
Yapılandırma Kayması Nasıl Önlenir?
Tamamen önlenemez ve önlenmesi de gerekmez; bazı farklar meşrudur. Yapılması gereken, farkı kayıt altına almaktır. Meşru bir istisnanın sahibi, gerekçesi…
Terim
Yapılandırma Kayması Nedir?
Aynı olması beklenen cihazların yapılandırmalarının zamanla birbirinden uzaklaşması. Tek tek her değişiklik meşru olabilir; sorun, farkın kayıtsız ve…
Soru
SD-WAN Tam Olarak Neyi Çözer, Neyi Çözmez?
SD-WAN birden fazla hattı tek bir mantıksal bağlantı gibi yönetir, her hattın gecikmesini ve kaybını ölçüp trafiği uygulama bazında hatlar arasında…
Rehber
Çok Şubeli Bir Ağı Hat Çeşitliliğiyle Tasarlamak
İki hat, ikisi de aynı altyapıdan geçiyorsa tek hattır. Şubeleri kesinti tahammülüne göre sınıflandırın, çeşitliliği taşıyıcı adına değil fiziksel yola…
Terim
SD-WAN Nedir?
Şube ile merkez arasındaki bağlantıyı tek bir hatta bağlı kalmadan, birden çok hattı aynı anda kullanarak yöneten yaklaşım. Yol seçimi gecikme, paket…
İlgili Labris ürünü
Bu konu Labris ürün ailesinde Labris MNG tarafından ele alınır. Ürünün hangi problem sınıfını çözdüğü ve mimaride nereye oturduğu kendi sayfasında anlatılıyor.
Komşu konular
- VPN ve uzak erişimIPSec ve SSL VPN kurulumu, iki uçta eşleşmesi gereken parametreler, split tunnel kararı ve arıza arama.
- Kural ve politikaKural sırası, NAT ile güvenlik politikasının ilişkisi, ölü kuralların ayıklanması ve politika setinin bakımı.
- Güvenlik duvarıGüvenlik duvarının ne yaptığı, neyi yapmadığı, ağın neresinde durduğu ve yük altında nasıl davrandığı.