SD-WAN nedir ve klasik WAN'dan farkı ne?
SD-WAN (Software Defined WAN · yazılım tanımlı geniş alan ağı), şubeler ile merkez ve bulut arasındaki bağlantıyı, fiziksel hattan bağımsız bir yazılım katmanıyla yöneten mimaridir. Klasik WAN'da her şube tek bir hatta (çoğunlukla MPLS) bağlıyken, SD-WAN aynı anda birden çok hattı (MPLS, internet, mobil) bir havuz gibi kullanır ve trafiği uygulama bazında en uygun hattan yönlendirir.
Farkın özü yönetimde ortaya çıkar: politikalar merkezi bir denetleyiciden tanımlanır ve tüm şubelere tek noktadan uygulanır. Yeni bir şube açıldığında cihaz sahaya gönderilir, merkezden tanımlanan profili otomatik indirir ve devreye girer.
Hangi belirtiler SD-WAN zamanının geldiğini gösterir?
SD-WAN kararı, birkaç sinyal bir araya geldiğinde olgunlaşır. Sahada en sık şu belirtilerle karşılaşıyoruz:
- Bulut ve SaaS trafiği ağırlaştı: Uygulamalar veri merkezinden buluta taşındıkça, tüm trafiği merkeze taşıyıp oradan internete çıkarmak (trombon etkisi) gecikme yaratır.
- Şube sayısı ve dağılımı arttı: Her yeni lokasyonun hat, kural ve yönetim yükü elle sürdürülemez hale geldi.
- Hat maliyeti ile esneklik dengesi zorlanıyor: Yalnızca MPLS ile büyümek pahalı; yalnızca internet ise kritik uygulamalarda öngörülebilirlik ister.
- Bağlantı sürekliliği kritikleşti: Tek hat arızasında şubenin çevrimdışı kalması iş açısından kabul edilemez oldu.
- Görünürlük eksik: Hangi uygulamanın ne kadar bant genişliği kullandığı ölçülemiyor.
Bu sinyaller ne kadar çoksa, SD-WAN'ın ürettiği değer o kadar belirgindir.
SD-WAN ile klasik MPLS omurgası nasıl karşılaştırılır?
İki yaklaşım birbirini dışlamaz; çoğu kurumda birlikte konumlanır. Karar eksenlerini yan yana koymak seçimi netleştirir:
| Eksen | Klasik MPLS omurgası | SD-WAN |
|---|---|---|
| Hat kullanımı | Tek operatör hattı | Birden çok hattı birlikte kullanır (MPLS + internet + mobil) |
| Yönlendirme | Sabit rota | Uygulama bazında dinamik, hat kalitesine göre |
| Bulut erişimi | Merkez üzerinden | Şubeden doğrudan güvenli çıkış |
| Yönetim | Şube bazında yapılandırma | Merkezi politika, otomatik dağıtım |
| Yeni şube | Hat kurulum süresine bağlı | Cihaz tak-çalıştır, profil otomatik iner |
SD-WAN geçişini genellikle mevcut MPLS hattını hemen bırakmadan, yanına internet hattı ekleyerek başlatıyoruz. Kritik uygulamalar bir süre MPLS üzerinde kalır, geri kalan trafik internete dağıtılır. Böyle aşamalı geçiş, ekiplere güven verir ve kesinti riskini en aza indirir; MPLS'i bırakma kararı, veriyle olgunlaştıktan sonra verilir.
SD-WAN geçişinde hangi mimari kararlar verilir?
Geçiş projesinin iskeletini birkaç temel karar oluşturur:
- Hat kombinasyonu: Her lokasyon için MPLS, internet ve yedek hattın hangi bileşimde kullanılacağı.
- Uygulama politikaları: Hangi uygulamanın hangi hattan, hangi öncelikle gideceği (ses ve video için düşük gecikme, yedekleme için yüksek kapasite).
- Güvenlik modeli: Şube internet çıkışının korunması; NGFW ile ya da SASE yaklaşımıyla bütünleşik güvenlik.
- Yedeklilik: Hat ve cihaz düzeyinde otomatik devreye girme; bir hat düşerse oturumun kopmadan diğerine geçmesi.
- Yönetim ve görünürlük: Merkezi denetleyici, uygulama bazlı raporlama ve uyarı eşikleri.
Bu kararlar, SD-WAN'ı daha geniş network altyapısı tasarımının bir parçası olarak ele aldığımızda tutarlı biçimde birbirine oturur.
Geçiş nasıl planlanır?
Sağlıklı bir SD-WAN geçişi aşamalı ilerler. Önce mevcut hat, trafik ve uygulama envanteri çıkarılır; bir pilot lokasyonda tasarım doğrulanır. Pilot ölçülüp onaylandıktan sonra şubeler dalgalar halinde devreye alınır ve her dalga izlenerek bir sonraki için ders çıkarılır. Merkezi yönetim panosu baştan kurulur; böylece her yeni şube aynı disiplinle eklenir.
Devreye alma sonrası operasyon süreklidir: hat kalitesi, uygulama performansı ve maliyet dağılımı düzenli izlenir. Bu izleme, geçişin başında hedeflenen faydanın gerçekleştiğini gösterir ve yeni ihtiyaçlara zemin hazırlar.
