0 212 212 20 97

  • Ana Sayfa
  • Kurumsal
  • Yönetim ve Danışmanlık Hizmetleri
  • Kurumsal Çözümler
  • İletişim

YAZILIM TANIMLI AĞLAR (SOFTWARE DEFINED NETWORKS – SDN)

Sektörde dile kolay 25 seneyi devirdik. Bunun uzun bir dönemini Sistem ve Ağ Mühendisi olarak müşteri ortamlarında kurulum ve problem çözmekle geçirdim. 2000 yılı öncesi müşteri Networkleri hatırlıyorum da; Servis Sağlayıcı ile internet bağlantısı sağlayan bir Modem, arkasında bir Router, Switch, her müşteride olmasa da bir Firewall, bazıları küçük araba boyutlarında uygulama sunucuları, daha büyük diyebileceğimiz altyapılarda Database Sunucu, şubeleri varsa WAN Networkten ibaretti. O zamanlar bu ağlar bile bize komplike gelir, nasıl yönetilecek diye düşünürdük. Şimdi en sıradan altyapılarda bile bunlara ilaveten pozisyonlanan çözümlerden bazıları; End-Point Security,  Next-Gen AV, xDR , DLP , Data-Classification, Veri Maskeleme / Anonimleştirme,  DDOS, IPS, Zero-Day ataklar için Sandbox Güvenlik ürünleri, Serverlar önüne Load-Balancer, MPLS / SD-WAN , WAF, Multı-Factor erişim çözümleri, Yedekleme / FKM çözümleri, Sanallaştırma, Server & Storage, artık bu çok klasik bulunursa Hiper Bütünleşik Çözümler ve daha niceleri. Bu temel altyapı ekipmanlarına Endüstri 4.0 sonrası iyice yaygınlaşan Nesnelerin Interneti (IoT) cihaz, sensör, Scada ve otomasyon sistemlerini de eklerseniz gitgide IT altyapıları çok daha kompleks bir yapıya doğru evrilmekte.  Allah IT Yöneticilere yardım etsin. Bazı iş ilanları görüyoruz, bu ürünlerin hepsini üşenmeden alt alta yazıp hepsine destek verecek IT Personeli pardon Superman arıyorlar 😊

Gitgide işinden çıkılmaz hale gelen bu altyapıların daha merkezi bir platformdan basitçe yönetim ihtiyacı Yazılım Tanımlı Ağ çözümlerini ortaya çıkardı. SDN platformların en temel karakteristiği, geleneksel ağ mimarisinde tümleşik olan yönetim ve veri katmanlarının birbirinden ayrılmasıdır. Bu ayrışma sayesinde, merkezi olarak tek bir platformdan yönetilebilen ve programlanabilen bir ağ altyapısına sahip olabiliyoruz. Openflow gibi tüm altyapı bileşenlerinin desteklediği temel protokoller bu sistemin temelini oluşturur. Açık standartlar, ağ tasarımı ve çalışmasını basitleştirir, zira konfigürasyon her marka ve model ürüne göre değişkenlik gösteren ve ayrı ayrı uzmanlık gerektiren yönetim platformları yerine sadece SDN platformu üzerinden yapılır.

Günümüzde her yerden, her cihaz ve ortamdan yani nasıl olursa olsun verilerimize erişmek istiyoruz. Cloud tabanlı çözümler finansal avantajları ve yönetim kolaylığı nedeniyle her geçen gün daha büyük bir hızla On-Premise (yerinde) sistemlerin egemenliğini tehdit ediyor. Pandemi ile yaygınlaşan Home-Office mantığı da çalışanlar için ciddi konfor sağladı. Ama bu esnek veri erişim modellerinin de Güvenlik risklerini artırdığı bir gerçek. Aslında SDN tabanlı ağların en önemli avantajlarından biri de kompleks Güvenlik politikalarının tek bir platformdan yönetilebilme kolaylığı.

Bir şirkette Bilgi İşlemci olduğunuzu düşünün. Satış Grubunda Buse Genç işe başlıyor. Siz sadece isim ve Departman girişini yapıyorsunuz. Sistem oturacağı masayı bile seçebilir, o masaya gelen kablo ve Switch VLAN tanımları yapılır, Firewall çıkış kuralları belirlenir, şirket dışından erişimi için SSL / VPN tanımları, aktif dizin, e-mail ayarları, NAC sisteminde tanımı sonrasında Notebook ağa dahil olduğunda AV, xDR, DLP, İşletim Sistemi yamaları otomatik yüklenir, CRM ve ERP tanımları yapılır, hatta ERP den kişinin aracı, telefonu,Notebook vb ihtiyaçların hazırlanması için İdari işler vb departmanlara iş emirlerini bile otomatik açabilirsiniz. Kişi işten ayrılırken de yine bu süreci tersine işletip tüm tanımlarını bir tıkla silebilirsiniz. Bunların bir kısmı halihazırda yapılabiliyor zaten. Ama endüstriyel network, IoT altyapıları, Sistem ve Ağ Bileşenleri, süreç otomasyon, müşteri / sipariş takip, muhasebe vb uygulamaların uçtan uca entegre çalıştığı programlama temelli sistemler artık hayal değil.



Bir cevap yazın