DEV Community: Yigit Yalman

Ruijie Cloud: Bulut Tabanlı Ağ Yönetim Platformu Rehberi (2026)

Yigit Yalman — Tue, 21 Jul 2026 06:01:09 +0000

Ruijie Cloud, Ruijie ve Reyee cihazlarının (access point, switch, gateway) tek panelden merkezi yönetildiği bulut tabanlı ağ yönetim platformudur. Sıfır dokunuş (ZTP) kurulum, uzaktan yapılandırma, izleme, alarm ve raporlama sunar; web ve mobil uygulamayla 100'den fazla ülkede ücretsiz olarak kullanılır. Tek bir hesaptan sınırsız saha ve cihaz yönetilebilir.

Öne Çıkanlar

Access point, switch ve gateway'leri tek panelden merkezi yönetir.
QR kod okutarak dakikalar içinde sıfır dokunuş (ZTP) kurulum.
Web arayüzü (ayrıntılı kontrol) ve mobil uygulama (saha) birlikte.
Ücretsiz temel yönetim; tek hesapta sınırsız saha ve cihaz.

İçindekiler

Ruijie Cloud nedir?
Temel özellikler
Yönetilen cihazlar
Sıfır dokunuş (ZTP) kurulum
MSP ve çok lokasyonlu yönetim
İzleme, alarm ve raporlama
Kullanım senaryoları
Sık Sorulan Sorular
Sonuç

Ruijie Cloud nedir?

Ruijie Cloud, Ruijie ve Reyee ağ cihazlarının internet üzerinden merkezi yönetildiği bir bulut platformudur. Kurulumdan günlük operasyona, izlemeden sorun gidermeye kadar tüm ağ yaşam döngüsünü tek bir arayüzde toplar; fiziksel erişim gerektirmeden uzaktan yönetim sağlar.

Geleneksel ağ yönetiminde her cihaza tek tek bağlanmak, ayrı denetleyici donanımları kurmak ve saha ziyaretleri yapmak gerekirdi. Bulut yönetimi bu modeli tersine çevirir: cihazlar internete bağlandığında otomatik olarak merkezi konsola eklenir ve oradan yönetilir. Bu, özellikle coğrafi olarak dağınık ağlarda operasyonel yükü köklü biçimde azaltır.

Ruijie Cloud, dünya genelinde 100'den fazla ülkede hizmet veren, en büyük ağ yönetim platformlarından biridir. Temel yönetim ücretsizdir; bu, hem KOBİ'ler hem de büyük kurumlar için erişilebilir bir yönetim katmanı sunar. Sora Yazılım, tüm Ruijie/Reyee kurulumlarını Ruijie Cloud üzerinden tasarlar ve işletir.

Platform, marka ekosisteminin merkezindedir: Reyee RAP erişim noktaları, Reyee NBS switch'leri ve Reyee EG gateway'leri aynı panelde birleşir. Kurumsal cihazlar da bu yönetime dahil edilebilir.

Bulut yönetiminin güvenilirliği, platformun küresel altyapısına dayanır. Coğrafi olarak dağıtık veri merkezleri, yüksek erişilebilirlik ve düşük gecikme sağlar. Cihaz ile bulut arasındaki iletişim şifrelenir; yönetim trafiği, yerel ağ trafiğinden bağımsız güvenli bir kanaldan taşınır. Bu, uzaktan yönetimin hem pratik hem de güvenli olmasını sağlar.

Temel özellikler

Ruijie Cloud; sıfır dokunuş kurulum, uzaktan yapılandırma (VLAN, QoS, port, güvenlik), gerçek zamanlı izleme, alarm, raporlama ve harita üzerinde saha görünümü sunar. Web arayüzü ayrıntılı kontrol, mobil uygulama ise saha hızı sağlar.

Platform iki ana arayüzle kullanılır. Web tarayıcısı, yöneticilere ayrıntılı yapılandırma ve raporlama imkânı verir; port ayarları, VLAN oluşturma, QoS politikaları ve güvenlik ayarları buradan yönetilir. Mobil uygulama ise saha ekipleri için tasarlanmıştır: QR okutarak hızlı kurulum, anlık durum kontrolü ve mobil sorun giderme sağlar.

Cloud araç kutuları (toolkit), birçok arızayı sahaya gitmeden uzaktan teşhis edip çözmeyi mümkün kılar. Google Maps entegrasyonu ile tüm sahaların coğrafi konumu tek haritada görülür; bu, çok lokasyonlu işletmeler için güçlü bir görünürlük katmanıdır. Tek bir hesap, sınırsız saha ve cihazı yönetir.

Yapılandırma şablonları, tekrarlanabilir kurulumların temelidir. Bir kez tasarlanan VLAN, SSID, güvenlik ve QoS ayarları şablon haline getirilir ve yeni sahalara tek tıkla uygulanır. Bu, hem kurulum hızını artırır hem de tüm ağ genelinde standart bir yapılandırma tutarlılığı sağlar; farklı sahalardaki ayarların birbirinden sapması engellenir.

Yönetilen cihazlar

Ruijie Cloud; erişim noktalarını, switch'leri ve gateway'leri tek platformda yönetir. Hem KOBİ'ye yönelik Reyee serileri hem de kurumsal Ruijie cihazları aynı konsolda birleşir; bu, karma kurulumlarda tutarlı bir yönetim sağlar.

Kategori	Reyee (KOBİ)	Ruijie (Kurumsal)
Access point	RAP serisi	RG-AP serisi
Switch	NBS serisi	RG-NBS, RG-N18000
Gateway	EG serisi	Kurumsal gateway'ler

Bu birleşik yönetim, işletmelerin farklı ölçeklerdeki cihazları tek bir mantıkla yönetmesini sağlar. Örneğin bir zincir, merkez ofiste kurumsal RG-AP erişim noktaları ve RG-NBS switch'leri kullanırken, şubelerde ekonomik Reyee cihazları tercih edebilir; hepsi aynı Ruijie Cloud hesabından yönetilir.

Büyük ölçekli çekirdek altyapılar için RG-N18000 çekirdek switch'ler de bütünsel yönetim yaklaşımının parçasıdır. Böylece erişimden çekirdeğe kadar tüm ağ, tek bir görünürlük katmanı altında toplanır.

Sıfır dokunuş (ZTP) kurulum

Sıfır dokunuş (Zero-Touch Provisioning), bir cihazın sahada özel yapılandırma gerektirmeden devreye alınmasıdır. Cihaz internete bağlanır, QR kodu okutularak Ruijie Cloud hesabına eklenir ve önceden hazırlanan yapılandırma otomatik uygulanır.

ZTP'nin değeri, ölçekte ortaya çıkar. Onlarca şubesi olan bir işletme için her lokasyona ağ uzmanı göndermek maliyetli ve yavaştır. ZTP ile cihazlar merkezi olarak yapılandırılır, sahaya gönderilir ve yerel personel yalnızca kabloları takar; gerisini bulut halleder. Bu, kurulum süresini gün mertebesinden dakikalara indirir.

Bu yaklaşım, tutarlılığı da garanti eder: tüm sahalar aynı yapılandırma şablonuyla kurulduğundan, insan hatası ve yapılandırma sapması en aza iner. Yeni bir cihaz eklendiğinde veya arızalı bir cihaz değiştirildiğinde, aynı şablon anında uygulanır.

Bu özellik, arıza değişimini (RMA) de basitleştirir. Bozulan bir switch veya access point'in yerine yenisi takıldığında, bulut eski cihazın yapılandırmasını otomatik olarak yeni cihaza aktarır. Böylece yerel personelin ağ bilgisi olmasa bile, kurtarma dakikalar içinde ve hatasız tamamlanır; bu, uzak sahalarda operasyonel dayanıklılığı belirgin biçimde artırır.

ZTP, aynı zamanda projelerin devreye alma süresini kısaltarak iş değeri üretir. Bir perakende zinciri için yeni mağaza açılışları, ağ kurulumundaki gecikmeler nedeniyle ertelenmez; altyapı, mağaza hazır olur olmaz saatler içinde devreye girer. Bu hız, dijital dönüşüm projelerinin genel takvimine doğrudan olumlu yansır.

MSP ve çok lokasyonlu yönetim

Ruijie Cloud, yönetilen hizmet sağlayıcılar (MSP) ve çok lokasyonlu işletmeler için tasarlanmıştır. Tek bir hesaptan sınırsız sayıda saha ve cihaz yönetilir; her müşteri veya lokasyon ayrı projeler halinde organize edilir.

MSP'ler için bulut yönetimi, ölçeklenebilir bir iş modelinin temelidir. Sahaya gitmeden çok sayıda müşteri ağını yönetmek, hem maliyeti düşürür hem de hizmet kalitesini artırır. Sorunlar uzaktan teşhis edilip çözülür; proaktif izleme, birçok arızayı müşteri fark etmeden önler.

Çok lokasyonlu işletmelerde ise tüm şubeler tek panelden görülür. Bir bölge müdürü veya BT ekibi, coğrafi olarak dağınık sahaları merkezi olarak izler ve yönetir. Bu merkezi model, tutarlı politikalar ve hızlı müdahale sağlar.

Rol tabanlı erişim, çok kullanıcılı ekiplerde önemlidir. Farklı yöneticilere farklı yetki seviyeleri tanımlanabilir; bir saha teknisyeni yalnızca kendi lokasyonunu görürken, merkezi BT ekibi tüm ağa erişebilir. Bu ayrım, hem güvenliği artırır hem de büyük ekiplerde sorumlulukların net biçimde ayrılmasını sağlar.

İzleme, alarm ve raporlama

Ruijie Cloud, ağın sağlığını gerçek zamanlı izler: cihaz durumu, istemci sayısı, bant genişliği kullanımı ve trafik desenleri sürekli takip edilir. Anormallik oluştuğunda alarm üretilir; raporlar ise eğilimleri ve kapasite ihtiyaçlarını ortaya koyar.

Proaktif izlemenin değeri, sorunları kullanıcıları etkilemeden yakalamaktır. Bir access point'in çevrimdışı olması, bir switch portunun aşırı yüklenmesi veya bir uplink'in doyması anında görülür ve müdahale edilir. Bu, reaktif "arıza sonrası müdahale" modelinden proaktif operasyona geçişi sağlar.

Raporlama ise yönetimsel kararlara veri sağlar: hangi sahaların kapasite yükseltmesine ihtiyaç duyduğu, hangi zamanlarda yoğunluk yaşandığı ve kullanım eğilimlerinin nasıl geliştiği raporlarla görünür hale gelir. Bu, altyapı yatırımlarının tahmine değil veriye dayanmasını sağlar.

Ruijie Cloud, yapay zeka destekli analizle anormallikleri ve olası sorunları önceden tespit etmeye çalışır. Alışılmadık trafik desenleri, tekrarlayan bağlantı sorunları veya performans düşüşleri, kalıpların öğrenilmesiyle erken işaretlenir. Bu proaktif yaklaşım, sorunların büyümeden ele alınmasını ve ağ deneyiminin sürekli iyileştirilmesini sağlar.

Kullanım senaryoları

Ruijie Cloud; perakende zincirleri, otel grupları, eğitim kurumları, üretim tesisleri ve MSP'ler gibi merkezi yönetim ve çok lokasyonlu görünürlük gerektiren tüm ortamlar için idealdir.

Perakende zincirlerinde her yeni şube ZTP ile dakikalar içinde açılır ve merkezden izlenir. Otel gruplarında farklı tesisler tek panelden yönetilir; misafir Wi-Fi deneyimi standartlaştırılır. Eğitim ve üretim ortamlarında ise geniş kampüsler merkezi olarak izlenir ve sorunlar uzaktan çözülür. Sora Yazılım, tüm bu senaryolarda Ruijie Cloud'u kurar, yapılandırır ve sürekli yönetim desteği sağlar.

Sağlık kurumlarında merkezi yönetim, farklı bina ve bölümlerdeki ağın tutarlı politikalarla işletilmesini ve hızlı sorun çözümünü sağlar. Perakendede ise misafir Wi-Fi portalı ve anonim kullanım analitiği, hem müşteri deneyimini hem de işletme içgörülerini destekler. Her sektörde ortak fayda, sahaya gitmeden merkezi ve veriye dayalı bir yönetimdir.

Eğitim kurumlarında Ruijie Cloud, geniş kampüsler ve çok sayıda binadan oluşan ağların tek panelden yönetilmesini sağlar; öğrenci, personel ve misafir ağları merkezi politikalarla ayrılır ve izlenir. Sınırlı BT kadrosuna sahip okullar için bu merkezi yönetim, karmaşık bir altyapıyı sürdürülebilir kılan temel araçtır.

Sık Sorulan Sorular

Ruijie Cloud nedir?

Ruijie ve Reyee cihazlarının (access point, switch, gateway) tek panelden merkezi yönetildiği bulut tabanlı ağ yönetim platformudur. Sıfır dokunuş kurulum, uzaktan yapılandırma, izleme ve raporlama sunar.

Ruijie Cloud ücretsiz mi?

Temel yönetim ücretsizdir. Gelişmiş raporlama ve uzun süreli log saklama gibi bazı ileri özellikler ücretli olabilir. Tek bir hesap sınırsız saha ve cihaz yönetir.

Hangi cihazları yönetir?

Reyee (RAP, NBS, EG) ve kurumsal Ruijie (RG-AP, RG-NBS, RG-N18000) cihazlarını yönetir. Reyee ve kurumsal cihazlar aynı konsolda birleşebilir.

Sıfır dokunuş kurulum nasıl çalışır?

Cihaz internete bağlanır, QR kodu okutularak hesaba eklenir ve önceden hazırlanan yapılandırma otomatik uygulanır. Böylece kurulum dakikalar içinde tamamlanır.

Web ve mobil uygulama arasındaki fark nedir?

Web arayüzü ayrıntılı yapılandırma ve raporlama sunar; mobil uygulama ise saha ekipleri için hızlı kurulum ve anlık durum kontrolüne odaklanır. İkisi birlikte kullanılır.

İnternet kesildiğinde ağ çalışır mı?

Evet. Cihazlar mevcut yapılandırmalarıyla çalışmaya devam eder; yalnızca bulut üzerinden uzaktan yönetim geçici olarak kesilir. Bağlantı döndüğünde yönetim yeniden sağlanır. Kritik ortamlarda, EG gateway gibi dahili denetleyici içeren cihazlarla yerel yönetim yedeği de kurulabilir.

Sonuç

Ruijie Cloud, Ruijie ve Reyee ekosisteminin merkezindeki bulut yönetim platformudur: access point, switch ve gateway'leri tek panelden yönetir, sıfır dokunuş kurulum sağlar ve çok lokasyonlu ağlara merkezi görünürlük sunar. Ücretsiz temel yönetim ve sınırsız ölçek, hem KOBİ'ler hem de kurumsal ağlar için güçlü bir operasyon katmanı oluşturur. Sıfır dokunuş kurulumdan yapay zeka destekli izlemeye kadar sunduğu yetenekler, ağ operasyonunu daha hızlı, tutarlı ve öngörülebilir kılar.

Ağ altyapınızı Ruijie Cloud ile merkezi yönetime taşımak ve çok lokasyonlu bir yönetim modeli kurmak için Sora Yazılım ekibiyle ücretsiz keşif görüşmesi yapabilirsiniz.

Bu yazı ilk olarak sorayazilim.com üzerinde yayımlanmıştır.

Ruijie EG Serisi: Reyee Bulut Yönetimli Gateway Rehberi (2026)

Yigit Yalman — Mon, 20 Jul 2026 06:00:36 +0000

Ruijie EG Serisi, Reyee alt markası altında sunulan, bulut yönetimli güvenlik ağ geçidi ve router (gateway) ailesidir. Çoklu WAN yük dengeleme, VPN, davranış denetimi ve dahili ağ denetleyicisi (controller) özellikleriyle KOBİ ağlarının internet çıkışını ve güvenliğini yönetir. Tüm cihazlar Ruijie Cloud üzerinden merkezi kontrol edilir ve ömür boyu ücretsiz bulut yönetimi sunar.

Öne Çıkanlar

Çoklu WAN yük dengeleme ile birden fazla internet hattını birleştirir ve yedeklilik sağlar.
IPsec/L2TP VPN ile şubeler ve uzaktan çalışanlar için güvenli bağlantı kurar.
Dahili controller: EG105G'ye kadar 32 AP + 128 switch; EG210G'ye kadar 150 AP + 128 switch yönetimi.
Ruijie Cloud ile ömür boyu ücretsiz bulut yönetimi ve otomatik ağ kurulumu.

İçindekiler

Ruijie EG Serisi nedir?
Öne çıkan modeller
Çoklu WAN ve yük dengeleme
VPN ve güvenlik
Dahili ağ denetleyicisi
Bulut yönetimi ve otomatik ağ
Kullanım senaryoları
Sık Sorulan Sorular
Sonuç

Ruijie EG Serisi nedir?

Ruijie EG Serisi, Reyee markası altında KOBİ'lere yönelik, bulut yönetimli ağ geçidi (gateway) ve router ürünleridir. İnternet çıkışını yönetir, birden fazla WAN hattını dengeler, VPN ile güvenli uzak bağlantı kurar ve tüm ağı tek bir cihazdan denetlemeyi mümkün kılar.

Ağ geçidi, yerel ağ ile internet arasındaki köprüdür: tüm trafik buradan geçer, güvenlik politikaları burada uygulanır ve internet bağlantısının sürekliliği burada yönetilir. EG serisi, bu kritik rolü router, güvenlik duvarı ve ağ denetleyicisi işlevlerini tek cihazda birleştirerek üstlenir. Bu bütünleşik yaklaşım, ayrı cihazlar kurmanın maliyet ve karmaşıklığını ortadan kaldırır.

Reyee EG serisinin ayırt edici yönü, bu yetenekleri bulut öncelikli ve ömür boyu ücretsiz bir yönetim deneyimiyle sunmasıdır. Karmaşık yapılandırma yerine, Ruijie Cloud üzerinden sezgisel bir arayüzle tüm ağ kurulur ve izlenir. Sora Yazılım, EG serisini Reyee NBS switch ve RAP erişim noktalarıyla birlikte tek bir Reyee ekosistemi olarak tasarlar.

Ürün ailesinin modelleri ve detayları için Reyee EG gateway ürün sayfamızı inceleyebilirsiniz. Güvenlik odaklı daha ileri senaryolarda ise Fortinet FortiGate çözümleri değerlendirilebilir.

Öne çıkan modeller

EG serisi; küçük ofisler için 5 portlu RG-EG105G'den, yoğun ağlar için 10 portlu ve çok WAN'lı RG-EG210G'ye kadar uzanır. RG-EG105GW-X gibi modeller ise Wi-Fi 6'yı da entegre ederek hepsi bir arada (all-in-one) bir çözüm sunar.

Model	Port / WAN	Öne çıkan	Yönetim kapasitesi
RG-EG105G V2/V3	5 port, çift WAN	Giriş seviyesi gateway	32 AP + 128 switch
RG-EG105G-P	5 port, PoE	PoE ile AP besleme	32 AP + 128 switch
RG-EG210G-P/E	10 port, 4 WAN	Yoğun ağ, rack tipi	150 AP + 128 switch
RG-EG105GW-X	5 port, Wi-Fi 6	Hepsi bir arada, AX3000	Entegre kablosuz

Model seçimi; internet hattı sayısına, yönetilecek cihaz sayısına ve kablosuz ihtiyacına göre yapılır. Küçük bir ofis için tek WAN yeterliyken, kesintiye tahammülü olmayan işletmeler çift veya dört WAN modellerini tercih eder. Wi-Fi ihtiyacı düşük ve alan küçükse, hepsi bir arada modeller ayrı bir access point ihtiyacını ortadan kaldırır.

Doğru boyutlandırma, gelecekteki büyümeyi de hesaba katmalıdır. Yönetilebilecek maksimum AP ve switch sayısı, seçilen EG modeline bağlıdır; bu nedenle ağın büyüme öngörüsü, model seçiminde belirleyici bir kriterdir.

Çoklu WAN ve yük dengeleme

EG serisi, birden fazla internet hattını (fiber, xDSL, 4G/5G) aynı anda kullanarak yük dengeleme ve yedeklilik sağlar. Bir hat kesildiğinde trafik otomatik olarak diğer hatlara aktarılır; böylece internet kesintisi iş sürekliliğini durdurmaz.

Çoklu WAN, iki temel fayda sunar. Birincisi kapasite: iki veya daha fazla hattın bant genişliği birleştirilerek toplam çıkış hızı artırılır. İkincisi süreklilik: birincil hat arızalandığında, ikincil hat devreye girerek kesintisiz bağlantı sağlar. Bu, özellikle çevrimiçi satış, bulut uygulamaları ve VoIP'e bağımlı işletmeler için kritiktir.

Akıllı yük dengeleme, trafiği yalnızca hatlar arasında dağıtmakla kalmaz; belirli uygulamaları belirli hatlara yönlendirebilir. Örneğin kritik iş uygulamaları güvenilir fiber hattından geçerken, misafir trafiği daha ekonomik bir hatta yönlendirilebilir. Bu politika tabanlı yaklaşım, sınırlı bant genişliğinden en yüksek verimi almayı sağlar.

Yük dengelemenin güvenilir çalışması için EG serisi, hatların sağlığını sürekli izler. Bir hattın gecikmesi arttığında veya paket kaybı oluştuğunda, trafik otomatik olarak sağlıklı hatta kaydırılır. Bu sağlık kontrolü, kullanıcıların çoğu zaman fark etmeden kesintisiz çalışmaya devam etmesini sağlar; arıza giderildiğinde ise trafik dengeli dağıtıma geri döner.

VPN ve güvenlik

EG serisi, IPsec ve L2TP gibi VPN protokolleriyle şubeler arası (site-to-site) ve uzaktan çalışan (client-to-site) güvenli bağlantılar kurar. Ağ geçidi ayrıca güvenlik duvarı, davranış denetimi ve içerik filtreleme özellikleriyle temel bir koruma katmanı sağlar.

Çok şubeli işletmelerde VPN, farklı lokasyonlardaki ağları güvenli bir tünel üzerinden birbirine bağlar; böylece merkez ve şubeler tek bir ağ gibi çalışır. Uzaktan çalışanlar ise şirket kaynaklarına güvenli biçimde erişir. Bu, hibrit çalışma modelinin yaygınlaştığı günümüzde temel bir gereksinimdir.

Davranış denetimi ve içerik filtreleme, çalışan verimliliğini ve ağ güvenliğini destekler: zararlı veya iş dışı sitelere erişim kısıtlanabilir, bant genişliği tüketen uygulamalar sınırlandırılabilir. Ancak ileri düzey tehdit koruması (IPS, sandboxing, SSL denetimi) gerektiren ortamlarda, EG serisi Fortinet FortiGate gibi özel bir güvenlik duvarıyla tamamlanabilir.

VPN performansı, şifreleme yükü nedeniyle donanıma bağlıdır; bu yüzden çok sayıda eşzamanlı tünel veya yüksek throughput gerektiren senaryolarda uygun EG modelinin seçilmesi önemlidir. Doğru boyutlandırılmış bir gateway, güvenli bağlantıyı performanstan ödün vermeden sağlar. Sora Yazılım, beklenen tünel sayısı ve trafik hacmine göre modeli belirler.

Dahili ağ denetleyicisi

EG serisinin en güçlü özelliği, dahili ağ denetleyicisidir (built-in controller). Ağ geçidi, aynı zamanda access point ve switch'leri yöneten bir denetleyici olarak çalışır; RG-EG105G'ye kadar 32 AP ve 128 switch, RG-EG210G'ye kadar 150 AP ve 128 switch yönetebilir.

Bu, küçük ve orta ölçekli ağlar için önemli bir sadeleştirmedir: ayrı bir donanım denetleyicisi veya bulut aboneliği zorunluluğu olmadan, tüm Reyee cihazları tek bir gateway üzerinden merkezi yönetilir. Yeni bir access point veya switch ağa eklendiğinde otomatik keşfedilir ve yapılandırılır.

Dahili denetleyici, özellikle internet bağlantısının kesintili olabileceği ortamlarda değerlidir; yerel yönetim, buluta bağımlılığı azaltır. Yine de Ruijie Cloud ile birleştirildiğinde, hem yerel hem de uzaktan yönetimin avantajları bir arada elde edilir.

Birleşik yönetimin pratik değeri, tutarlılıktır. Access point, switch ve gateway tek bir mantıkla yapılandırıldığında, VLAN'lar, güvenlik politikaları ve QoS kuralları tüm ağda uyumlu çalışır. Bu, farklı markaların bir araya getirildiği karma ağlarda sık görülen uyum sorunlarını ortadan kaldırır ve sorun gidermeyi basitleştirir.

Bulut yönetimi ve otomatik ağ

EG serisi, Ruijie Cloud üzerinden ömür boyu ücretsiz merkezi yönetim sunar. Otomatik keşif ve otomatik ağ kurulumu (auto-networking) sayesinde gateway, switch ve access point'ler tek bir yapılandırmayla birlikte çalışır; uzaktan yönetim ve arıza teşhisi Ruijie Cloud uygulamasından yapılır.

Bulut yönetimi, çok lokasyonlu işletmeler için ölçek avantajı sağlar. Yeni bir şube açılırken EG gateway sahaya gönderilir, internete bağlanır ve önceden hazırlanan yapılandırma otomatik uygulanır. Özelleştirilebilir portal sayfası ile misafir erişimi markalı bir deneyime dönüştürülür.

Tüm ağın (gateway, switch, AP) tek panelden yönetilmesi, sorun gidermeyi hızlandırır ve saha ziyaretlerini azaltır. Merkezi yönetim platformunun tüm yetenekleri için Ruijie Cloud rehberimize göz atabilirsiniz.

Bulut platformu ayrıca proaktif izleme sunar: WAN kullanımı, VPN tünel durumu ve cihaz sağlığı gerçek zamanlı takip edilir; eşik aşıldığında alarm üretilir. Raporlar, bant genişliği tüketen uygulamaları ve zaman içindeki kullanım eğilimlerini ortaya koyarak kapasite planlamasına veri sağlar.

Kullanım senaryoları

Reyee EG serisi; çok şubeli perakende zincirleri, oteller, küçük ofisler ve uzaktan çalışma modeli benimseyen işletmeler için idealdir. Tek cihazda router, güvenlik duvarı ve denetleyici işlevlerini birleştirerek maliyet ve karmaşıklığı azaltır.

Perakende zincirlerinde her şube bir EG gateway ile donatılır; VPN ile merkeze bağlanır ve tüm şubeler Ruijie Cloud'dan izlenir. Otellerde EG, misafir portalı, bant genişliği yönetimi ve çoklu WAN yedekliliğiyle kesintisiz internet sağlar. Küçük ofislerde ise hepsi bir arada model, tek cihazla tam bir ağ kurar.

Sora Yazılım, bu senaryolarda WAN tasarımı, VPN topolojisi ve güvenlik politikalarını baştan planlar; kurulumu ZTP ile hızlandırır ve Ruijie Cloud üzerinden sürekli izleme sağlar. İhtiyaca göre EG serisini Reyee switch ve access point'lerle eksiksiz bir ekosistem olarak konumlandırır.

Üretim ve depo ortamlarında EG serisi, saha ağını merkeze VPN ile bağlar ve çoklu WAN ile hat yedekliliği sağlar. Bu ortamlarda internet kesintisi üretim veya sevkiyat süreçlerini durdurabileceğinden, otomatik yük devretme kritik önemdedir. Merkezden yönetilen politikalar sayesinde, uzak sahalarda yerel BT personeli olmadan bile tutarlı ve güvenli bir ağ işletilir.

Sık Sorulan Sorular

Ruijie EG Serisi nedir?

Reyee markası altında KOBİ'lere yönelik, bulut yönetimli ağ geçidi ve router ailesidir. Çoklu WAN, VPN, güvenlik ve dahili denetleyici işlevlerini tek cihazda birleştirir ve Ruijie Cloud ile yönetilir.

EG gateway kaç internet hattını destekler?

Modele bağlıdır. Giriş modelleri çift WAN sunarken, RG-EG210G gibi üst modeller dört WAN'a kadar destekler ve bunlar arasında yük dengeleme ile yedeklilik sağlar.

EG serisi VPN destekliyor mu?

Evet. IPsec ve L2TP gibi protokollerle şubeler arası ve uzaktan çalışan bağlantıları için güvenli VPN tünelleri kurabilir.

Ayrı bir denetleyici almam gerekir mi?

Hayır. EG serisi dahili bir ağ denetleyicisi içerir; modele göre 32 ila 150 access point ve 128'e kadar switch'i tek cihazdan yönetir.

Bulut yönetimi ücretli mi?

EG serisi ömür boyu ücretsiz bulut yönetimi sunar. Yalnızca bazı ileri raporlama ve uzun log saklama özellikleri ücretli olabilir.

EG serisi tam bir güvenlik duvarı yerine geçer mi?

Temel güvenlik (firewall, içerik filtreleme, davranış denetimi) için yeterlidir. İleri tehdit koruması gereken ortamlarda Fortinet FortiGate gibi özel bir güvenlik duvarıyla tamamlanması önerilir.

Sonuç

Ruijie EG Serisi, router, güvenlik duvarı ve ağ denetleyicisini tek cihazda birleştirerek KOBİ ağlarının internet çıkışını ve güvenliğini sadeleştirir. Çoklu WAN yedekliliği, VPN, dahili controller ve ömür boyu ücretsiz bulut yönetimi, sınırlı bütçeyle güvenilir ve merkezi yönetilen bir ağ kurmayı mümkün kılar.

Ağınızın internet çıkışını, WAN yedekliliğini ve VPN topolojisini doğru tasarlamak için Sora Yazılım ekibiyle ücretsiz keşif görüşmesi planlayabilirsiniz.

Bu yazı ilk olarak sorayazilim.com üzerinde yayımlanmıştır.

AI Cloud Server: Yapay Zeka Sunucu Altyapısı Rehberi (2026)

Yigit Yalman — Fri, 17 Jul 2026 06:00:58 +0000

AI cloud server (yapay zeka bulut sunucusu), yapay zeka ve makine öğrenmesi iş yüklerini çalıştırmak için tasarlanmış, yüksek hesaplama gücüne sahip sunuculardır. Bulutta kiralanabilir veya yerinde (on-prem) kurulabilir; CPU, GPU, yüksek bant genişlikli bellek ve hızlı depolamayı birleştirerek model eğitimi, çıkarım (inference) ve AI uygulama barındırma gibi görevleri karşılar. Doğru seçim; iş yükü ölçeği, veri egemenliği ve maliyet modeline bağlıdır.

Öne Çıkanlar

AI cloud server; eğitim, çıkarım ve AI uygulama barındırma için optimize edilmiş yüksek performanslı altyapıdır.
Bulut kiralama esneklik (OpEx) sunar; yerinde sunucu ise veri egemenliği ve sürekli yükte maliyet avantajı sağlar.
GPU, hızlı bellek (HBM), NVMe depolama ve yüksek hızlı ağ, performansın temel bileşenleridir.
Çoğu kurum, temel yükü yerinde, ani kapasiteyi bulutta karşılayan hibrit bir model benimser.

İçindekiler

AI cloud server nedir?
AI iş yükleri: eğitim ve çıkarım
Bulut mu, yerinde mi?
Donanım bileşenleri
Mimari ve ölçeklenebilirlik
Maliyet ve TCO
Veri egemenliği ve güvenlik
Sora yaklaşımı
Sık Sorulan Sorular
Sonuç

AI cloud server nedir?

AI cloud server, yapay zeka iş yüklerinin gerektirdiği yoğun paralel hesaplamayı sağlayan sunucu altyapısıdır. Geleneksel sunuculardan farkı, çok sayıda GPU, yüksek bant genişlikli bellek ve hızlı veri yolları içermesidir; bu, sinir ağlarının eğitim ve çıkarımında gereken devasa matris işlemlerini mümkün kılar.

Yapay zeka, son yılların en dönüştürücü teknolojisi haline geldi; ancak büyük dil modelleri ve derin öğrenme, sıradan sunucuların kaldıramayacağı bir hesaplama talebi doğuruyor. Bir AI cloud server, bu talebi karşılamak için özel olarak tasarlanır: GPU'lar paralel işlemi, yüksek hızlı bellek veri beslemesini, hızlı ağ ise sunucular arası iletişimi sağlar.

Bu sunuculara iki temel yoldan erişilir: bulut sağlayıcılardan saatlik veya rezerve modelle kiralamak ya da yerinde (on-prem) kurmak. Her iki yaklaşımın da kendine özgü avantajları vardır ve doğru seçim iş yükü profiline bağlıdır. Sora Yazılım, yapay zeka ve LLM entegrasyonu hizmetleriyle bu kararları donanımdan model dağıtımına kadar uçtan uca destekler.

AI iş yükleri: eğitim ve çıkarım

AI iş yükleri iki ana kategoriye ayrılır: eğitim (training) ve çıkarım (inference). Eğitim, bir modeli büyük veri kümeleriyle öğretir ve çok yüksek hesaplama gücü gerektirir; çıkarım ise eğitilmiş modeli kullanarak tahmin üretir ve genellikle daha az ama sürekli kaynak ister.

Eğitim, en yoğun AI iş yüküdür: milyarlarca parametreye sahip bir modeli eğitmek, çok sayıda GPU'nun günler hatta haftalar boyunca birlikte çalışmasını gerektirebilir. Bu aşama, en yüksek kapasiteli GPU sunucularını ve sunucular arası yüksek hızlı bağlantıyı (NVLink, InfiniBand) gerektirir.

Çıkarım ise farklı bir profil sunar: model bir kez eğitildikten sonra, kullanıcı isteklerine yanıt vermek için sürekli çalışır. Burada öncelik ham güçten çok düşük gecikme ve verimliliktir. Birçok kurum, eğitimi bulutta veya güçlü bir kümede yapıp, çıkarımı daha ekonomik ve ölçeklenebilir bir altyapıda çalıştıran bir strateji benimser.

Üçüncü bir yaygın iş yükü ise ince ayardır (fine-tuning): hazır bir temel modeli, kurumun kendi verisiyle uyarlamak. Bu, sıfırdan eğitime göre çok daha az kaynak gerektirir ve orta ölçekli bir GPU sunucusunda çalışabilir. Benzer şekilde, RAG (retrieval-augmented generation) mimarileri, modeli yeniden eğitmeden kurumsal veriyle zenginleştirilmiş yanıtlar üretir; bu da altyapı ihtiyacını iş yüküne göre farklılaştırır.

Bulut mu, yerinde mi?

AI cloud server iki modelde konumlandırılır: bulut kiralama ve yerinde (on-prem) kurulum. Bulut, CapEx olmadan hızlı erişim ve esneklik sunar; yerinde altyapı ise veri egemenliği, sürekli yükte maliyet avantajı ve tam kontrol sağlar.

Kriter	Bulut kiralama	Yerinde (on-prem)
Maliyet modeli	OpEx, saatlik/rezerve	CapEx, tek seferlik yatırım
Esneklik	Anında ölçeklenir	Kapasite sabittir
Sürekli yük maliyeti	Zamanla yüksek	Zamanla ekonomik
Veri egemenliği	Sağlayıcıya bağlı	Tam kontrol
Devreye alma	Dakikalar	Haftalar (tedarik)

Karar, iş yükünün süresine ve öngörülebilirliğine bağlıdır. Kısa süreli, değişken projeler için bulut idealdir; 7/24 çalışan, sürekli yüksek kullanımlı iş yüklerinde ise yerinde altyapı uzun vadede daha ekonomik olur. GPU tarafındaki ayrıntılı seçim için AI cloud GPU server rehberimizi inceleyebilirsiniz.

Donanım bileşenleri

Bir AI cloud server'ın performansı; GPU sayısı ve tipi, yüksek bant genişlikli bellek (HBM), sistem belleği, NVMe depolama ve yüksek hızlı ağ tarafından belirlenir. Bu bileşenlerin dengeli olması, darboğazsız bir performans için kritiktir.

GPU, AI hesaplamasının kalbidir; ancak tek başına yeterli değildir. GPU'ya veriyi yeterince hızlı besleyemeyen bir sistem, en pahalı GPU'yu bile atıl bırakır. Bu nedenle yüksek bant genişlikli bellek, hızlı NVMe depolama ve GPU'lar arası yüksek hızlı bağlantı (NVLink) aynı derecede önemlidir. Sistem belleği ve CPU ise veri ön işleme ve orkestrasyonu üstlenir.

Depolama ve ağ, özellikle çok sunuculu kümelerde belirleyici olur. Eğitim verisi terabaytlarca boyuta ulaşabilir; bu veriyi GPU'lara hızlı ulaştırmak için yüksek performanslı depolama ve düşük gecikmeli ağ gerekir. Sora Yazılım, HPE ve Dell sunucu portföyüyle bu bileşenleri iş yüküne göre dengeler.

GPU seçimi, AI sunucusu kararının en kritik parçasıdır ve genellikle NVIDIA'nın veri merkezi GPU'ları (H100, H200, B200) etrafında şekillenir. Ancak yüksek maliyet ve tedarik zorlukları, alternatif yaklaşımları gündeme getirir; bu konuda NVIDIA DGX alternatifi rehberimiz, OEM sunucular ve bulut GPU seçeneklerini ayrıntılı karşılaştırır.

Mimari ve ölçeklenebilirlik

AI altyapısı, tek bir sunucudan çok sunuculu kümelere kadar ölçeklenir. Küçük ölçekli çıkarım tek bir GPU sunucusunda çalışırken, büyük model eğitimi onlarca GPU'yu yüksek hızlı ağla birbirine bağlayan dağıtık bir mimari gerektirir.

Ölçeklenebilirliğin anahtarı, sunucular arası iletişimdir. Bir modeli birden fazla GPU ve sunucuya bölerek eğitmek, bu birimlerin sürekli veri alışverişi yapmasını gerektirir; ağdaki bir darboğaz, tüm kümenin performansını düşürür. Bu nedenle InfiniBand veya yüksek hızlı Ethernet gibi düşük gecikmeli ağ teknolojileri kullanılır.

Altyapının güvenilir çalışması için sağlam bir orkestrasyon ve operasyon katmanı da gerekir. Konteynerleştirme (Kubernetes), iş yükü zamanlama ve gözlemlenebilirlik, GPU kaynaklarının verimli paylaşılmasını sağlar. Bu operasyonel olgunluk için DevOps ve altyapı yönetimi katmanı belirleyicidir.

Maliyet ve TCO

AI altyapısında doğru karar, satın alma fiyatına değil toplam sahip olma maliyetine (TCO) bakmayı gerektirir. Elektrik tüketimi, soğutma, veri merkezi alanı, bakım ve personel uzmanlığı, çok yıllık maliyetin önemli bir kısmını oluşturur.

GPU sunucuları yoğun güç çeker ve ciddi ısı üretir; bu, elektrik ve soğutma maliyetini doğrudan etkiler. Bulut modelinde bu maliyetler saatlik ücrete dahildir, ancak sürekli kullanımda toplam tutar yerinde bir yatırımı geçebilir. Yerinde modelde ise başlangıç yatırımı yüksektir, fakat yoğun ve sürekli kullanımda birim maliyet düşer.

TCO hesabı, iş yükünün gerçek profilini temel almalıdır: kullanım süresi, yoğunluk ve büyüme öngörüsü. Sora Yazılım, bu hesabı kurumun somut ihtiyaçlarına göre çıkararak bulut, yerinde veya hibrit modeller arasında en uygun olanı önerir ve sürpriz maliyetleri önler.

Kullanım oranı (utilization), yerinde yatırımın ekonomisini belirleyen en önemli faktördür. Pahalı GPU'lar atıl kaldığında birim maliyet fırlar; yüksek ve sürekli kullanımda ise bulutun saatlik ücretlerinin çok altına iner. Bu nedenle karar öncesi, beklenen kullanım oranının gerçekçi biçimde tahmin edilmesi ve iş yükünün zaman içindeki dağılımının analiz edilmesi gerekir.

Veri egemenliği ve güvenlik

Veri egemenliği, AI altyapısı kararlarında giderek daha belirleyici hale geliyor. Hassas veriler (kişisel veri, ticari sır, sağlık kayıtları) işlenirken, verinin nerede tutulduğu ve kimin eriştiği KVKK gibi düzenlemeler açısından kritiktir.

Yerinde AI sunucuları, veriyi kurumun kendi kontrolünde tutarak veri egemenliği açısından en güçlü seçeneği sunar; veri hiçbir zaman kurumun sınırlarını terk etmez. Bulut modelinde ise sağlayıcının veri merkezi konumu, sertifikaları ve sözleşme şartları dikkatle değerlendirilmelidir.

Güvenlik, altyapının her katmanında ele alınmalıdır: ağ segmentasyonu, erişim denetimi, şifreleme ve düzenli yama. AI altyapısı kritik bir yatırım olduğundan, bir arıza veya siber saldırıya karşı iş sürekliliği planı da tasarımın parçası olmalıdır. Bu bütünsel yaklaşım, altyapıyı hem güvenli hem de dayanıklı kılar.

Sora yaklaşımı

Sora Yazılım, AI altyapısı projelerini ihtiyaç analizinden donanım seçimine, kurulumdan model dağıtımına ve operasyona kadar uçtan uca yürütür. Bulut, yerinde ve hibrit modeller arasında kurumun iş yüküne en uygun olanı tasarlar.

Bir AI altyapısı projesi; iş yükü profilinin analizi, doğru donanım ve mimari seçimi, güç ve soğutma planlaması ve operasyon modelinin belirlenmesiyle başlar. Ardından kurulum, model dağıtımı ve gözlemlenebilirlik katmanı kurulur. Sora Yazılım, HPE ve Dell sunucuları, DevOps otomasyonu ve AI/LLM entegrasyonunu tek ekipten sağlar.

Bu bütünsel yaklaşım, kurumların yalnızca donanım almasını değil, çalışan bir AI kapasitesine kavuşmasını sağlar. Donanım seçimi, yazılım yığını ve operasyon birlikte ele alındığında, yatırım gerçek iş değerine dönüşür.

Sık Sorulan Sorular

AI cloud server nedir?

Yapay zeka ve makine öğrenmesi iş yüklerini çalıştırmak için tasarlanmış, çok sayıda GPU ve yüksek hızlı bellek/ağ içeren yüksek performanslı sunuculardır. Bulutta kiralanabilir veya yerinde kurulabilir.

Bulut mu yoksa yerinde sunucu mu daha iyi?

Kısa süreli ve değişken iş yüklerinde bulut, sürekli yüksek kullanımlı iş yüklerinde ise yerinde altyapı genellikle daha ekonomiktir. Çoğu kurum hibrit bir model benimser.

AI sunucusunda hangi bileşenler önemli?

GPU sayısı ve tipi, yüksek bant genişlikli bellek (HBM), NVMe depolama, sistem belleği ve yüksek hızlı ağ birlikte belirleyicidir. Bileşenlerin dengeli olması darboğazı önler.

Eğitim ve çıkarım arasındaki fark nedir?

Eğitim, modeli veriyle öğretir ve çok yüksek hesaplama gücü ister; çıkarım ise eğitilmiş modelle tahmin üretir ve düşük gecikme ile verimlilik önceliklidir.

Veri egemenliği neden önemli?

Hassas veriler işlenirken, verinin nerede tutulduğu ve kimin eriştiği KVKK gibi düzenlemeler açısından kritiktir. Yerinde altyapı, veri egemenliği açısından en güçlü kontrolü sağlar.

Sora Yazılım AI altyapısında nasıl destek verir?

İhtiyaç analizi, donanım seçimi (HPE/Dell), kurulum, DevOps otomasyonu ve AI/LLM model dağıtımını tek ekipten uçtan uca sağlar ve Türkçe destek sunar.

Sonuç

AI cloud server, yapay zeka iş yüklerinin motorudur; doğru seçim ise donanım, maliyet modeli, veri egemenliği ve operasyon kapasitesinin dengeli değerlendirilmesiyle yapılır. Bulut esneklik, yerinde altyapı kontrol ve sürekli yükte ekonomi sunar; hibrit model ise çoğu kurum için en dengeli yolu oluşturur.

Kurumunuza uygun AI altyapısını planlamak; donanım, DevOps ve model dağıtımını tek elden almak için Sora Yazılım ekibiyle ücretsiz keşif görüşmesi yapabilirsiniz.

Bu yazı ilk olarak sorayazilim.com üzerinde yayımlanmıştır.

Microsoft Defender for Office 365: E-posta Güvenliği Rehberi (2026)

Yigit Yalman — Thu, 16 Jul 2026 06:01:24 +0000

Microsoft Defender for Office 365, e-posta ve iş birliği uygulamalarını (Exchange Online, Teams, SharePoint, OneDrive) gelişmiş tehditlere karşı koruyan bulut tabanlı bir güvenlik çözümüdür. Safe Links, Safe Attachments, kimlik avı (phishing) koruması ve otomatik müdahale gibi yeteneklerle sıfırıncı gün saldırılarını, zararlı ekleri ve bağlantıları e-posta akışında durdurur. Plan 1 ve Plan 2 olmak üzere iki seviyede sunulur.

Öne Çıkanlar

Safe Attachments, ekleri izole bir ortamda "patlatarak" (detonation) teslimattan önce denetler.
Safe Links, bağlantıları yeniden yazar ve tıklama anında (time-of-click) doğrular; Teams ve Office uygulamalarını kapsar.
Plan 1 önleme odaklıdır; Plan 2 tehdit avcılığı, otomasyon ve saldırı simülasyonu ekler.
Exchange Online, SharePoint, OneDrive ve Teams'i tek platformda korur.

İçindekiler

Defender for Office 365 nedir?
Neden gerekli? E-posta tehditleri
Safe Attachments
Safe Links
Plan 1 ve Plan 2
Anti-phishing, AIR ve saldırı simülasyonu
Katmanlı güvenlik ve ağ koruması
Sora yaklaşımı
Sık Sorulan Sorular
Sonuç

Defender for Office 365 nedir?

Microsoft Defender for Office 365, Microsoft 365 ortamındaki e-posta ve iş birliği araçlarını gelişmiş ve sıfırıncı gün tehditlerine karşı koruyan bir güvenlik hizmetidir. Standart spam filtrelerinin ötesine geçerek, zararlı ekleri ve bağlantıları davranışsal analiz ve izole ortamda denetimle yakalar.

E-posta, kurumsal saldırıların en yaygın giriş noktasıdır; fidye yazılımı, kimlik avı ve iş e-postası ele geçirme (BEC) saldırılarının büyük çoğunluğu e-posta üzerinden başlar. Exchange Online'ın yerleşik koruması (EOP) bilinen tehditleri durdurur; ancak hedefli ve yeni saldırılar için daha gelişmiş bir katman gerekir. Defender for Office 365 tam da bu katmanı sağlar.

Çözümün kapsamı yalnızca e-posta ile sınırlı değildir; SharePoint, OneDrive ve Teams gibi iş birliği araçlarını da kapsar. Modern çalışma, dosyaların ve bağlantıların bu kanallar arasında serbestçe dolaştığı bir ortamdır; dolayısıyla koruma da tüm bu kanalları kapsamalıdır. Sora Yazılım, Microsoft 365 çözümlerini kurumların ihtiyacına göre yapılandırır; Microsoft 365 çözüm sayfamızı inceleyebilirsiniz.

Neden gerekli? E-posta tehditleri

Kimlik avı, iş e-postası ele geçirme (BEC), fidye yazılımı ve zararlı ekler; e-posta tabanlı saldırıların başlıca türleridir. Bu saldırılar giderek daha hedefli ve ikna edici hale geldiğinden, temel spam filtreleri yetersiz kalır ve gelişmiş bir koruma katmanı zorunlu olur.

Modern kimlik avı saldırıları, meşru markaları ve kişileri taklit eder; bir çalışanı sahte bir giriş sayfasına yönlendirerek kimlik bilgilerini çalar veya sahte bir fatura ile ödeme yaptırır. BEC saldırılarında ise saldırgan, üst düzey bir yöneticiyi taklit ederek acil bir para transferi talep edebilir. Bu saldırılar teknik açıklardan çok insan psikolojisini hedef aldığından, tespit etmek zordur.

Fidye yazılımı ise genellikle zararlı bir e-posta ekiyle başlar; kullanıcı eki açtığında zararlı kod çalışır ve verileri şifreler. Defender for Office 365, bu ekleri kullanıcıya ulaşmadan önce izole bir ortamda çalıştırarak zararlı davranışı tespit eder ve saldırıyı kaynağında durdurur.

Bu tehditlerin ortak paydası, e-postayı bir dağıtım kanalı olarak kullanmalarıdır. Tek bir başarılı kimlik avı, tüm kurumsal ağa açılan bir kapı olabilir: çalınan kimlik bilgisiyle saldırgan sisteme sızar, yanal hareketle ilerler ve fidye yazılımını yayar. Bu nedenle e-posta katmanında saldırıyı durdurmak, sonraki katmanlardaki çok daha maliyetli müdahaleleri önler.

Safe Attachments

Safe Attachments, e-posta eklerini teslimattan önce izole bir sanal ortamda açarak (detonation) zararlı davranışı tespit eder. Bilinen imzalara güvenmek yerine ekin gerçek davranışını gözlemlediği için, daha önce görülmemiş sıfırıncı gün tehditlerini de yakalar.

Geleneksel antivirüs, bilinen zararlıların imzalarına dayanır; yeni bir zararlı, imzası henüz oluşmadığı için bu savunmayı aşabilir. Safe Attachments bu boşluğu kapatır: her şüpheli eki gerçek bir kullanıcı ortamını taklit eden bir sanal alanda çalıştırır ve dosyanın ne yaptığını izler. Zararlı davranış tespit edilirse ek engellenir.

Bu koruma yalnızca e-posta ile sınırlı değildir; SharePoint, OneDrive ve Microsoft Teams için de Safe Attachments mevcuttur. Böylece bir kullanıcı bu platformlara zararlı bir dosya yüklediğinde, dosya işaretlenir ve diğer kullanıcıların açması engellenir. Bu, iş birliği araçlarının bir yayılma kanalı olmasını önler.

Safe Links

Safe Links, e-postalardaki ve belgelerdeki bağlantıları yeniden yazarak, kullanıcı tıkladığı anda (time-of-click) URL'yi yeniden denetler. Böylece teslimat sırasında zararsız görünüp sonradan zararlı hale gelen bağlantılar da yakalanır.

Saldırganların yaygın bir taktiği, e-posta teslim edildiğinde temiz görünen bir bağlantıyı, kullanıcı tıklamadan hemen önce zararlı bir sayfaya yönlendirmektir. Teslimat anında yapılan tek seferlik bir kontrol bu tekniği kaçırır. Safe Links, her tıklamada URL'yi yeniden değerlendirerek bu "gecikmeli" saldırıları engeller.

Koruma, e-postanın ötesine geçer: Safe Links, Microsoft Teams sohbetlerini ve masaüstü, mobil ve web'deki Office uygulamalarını da kapsar. Bu, kullanıcının nereden bir bağlantıya tıklarsa tıklasın aynı koruma katmanından geçmesini sağlar; modern, kanallar arası çalışma ortamı için kritik bir bütünlüktür.

Safe Links ayrıca yöneticilere değerli görünürlük sağlar: hangi kullanıcıların hangi bağlantılara tıkladığı, hangi tehditlerin engellendiği raporlanır. Bu veriler, hem olay müdahalesinde hem de kullanıcı farkındalık eğitimlerinin önceliklendirilmesinde kullanılır. Görünürlük, korumanın ölçülebilir ve iyileştirilebilir olmasını sağlar.

Plan 1 ve Plan 2

Defender for Office 365 iki planda sunulur. Plan 1 önleme odaklıdır: Safe Links, Safe Attachments, anti-phishing ve gerçek zamanlı tespit içerir. Plan 2 ise Plan 1'in tümüne ek olarak tehdit avcılığı, otomasyon, araştırma araçları ve saldırı simülasyonu eğitimi ekler.

Özellik	Plan 1	Plan 2
Safe Links / Safe Attachments	Var	Var
Anti-phishing koruması	Var	Var (gelişmiş)
Tehdit avcılığı (Threat Explorer)	Yok	Var
Otomatik araştırma ve müdahale (AIR)	Yok	Var
Saldırı simülasyonu eğitimi	Yok	Var

Plan 1, genellikle Microsoft 365 Business Premium ile birlikte gelir ve KOBİ'ler için güçlü bir önleme katmanı sağlar. Plan 2 ise E5 gibi kurumsal aboneliklerde bulunur ve güvenlik operasyon merkezi (SOC) yetenekleri gerektiren büyük kurumlar için tasarlanmıştır. Doğru plan seçimi, kurumun büyüklüğüne ve güvenlik olgunluğuna bağlıdır.

Anti-phishing, AIR ve saldırı simülasyonu

Defender for Office 365'in gelişmiş yetenekleri; makine öğrenmesi tabanlı kimlik avı koruması, otomatik araştırma ve müdahale (AIR) ile saldırı simülasyonu eğitimini içerir. Bu araçlar, tehditleri yalnızca durdurmakla kalmaz, güvenlik ekibinin verimliliğini de artırır.

Anti-phishing koruması, taklit (impersonation) tespitiyle üst düzey yöneticileri hedef alan BEC saldırılarını yakalar; gönderen kimliğini ve davranışını analiz ederek sahtekârlığı işaretler. AIR ise bir tehdit tespit edildiğinde otomatik olarak araştırma başlatır, etkilenen posta kutularını belirler ve önerilen müdahale adımlarını sunar; bu, analist iş yükünü belirgin biçimde azaltır.

Saldırı simülasyonu eğitimi, kurumun en zayıf halkasını (insan faktörünü) güçlendirir: yöneticiler, gerçekçi ama zararsız kimlik avı e-postaları göndererek çalışanların farkındalığını ölçer ve zayıf noktalara yönelik eğitim sağlar. Teknoloji ve insan farkındalığının birleşimi, e-posta güvenliğinin en etkili halidir.

Katmanlı güvenlik ve ağ koruması

E-posta güvenliği, kurumsal savunmanın yalnızca bir katmanıdır. Etkili bir güvenlik duruşu, e-posta korumasını ağ güvenlik duvarı, uç nokta koruması ve yedekleme ile birleştiren katmanlı (defense-in-depth) bir yaklaşım gerektirir.

Bir saldırı e-posta katmanını aşarsa, bir sonraki savunma hattı ağ güvenlik duvarıdır; zararlı bir bağlantı tıklandığında, güvenlik duvarının web filtreleme ve IPS özellikleri komuta-kontrol iletişimini engelleyebilir. Bu nedenle e-posta güvenliği, güçlü bir ağ güvenliğiyle tamamlanmalıdır. Ağ katmanının bakımı için firewall bakımı rehberimiz tamamlayıcı bir kaynaktır.

Bazı kurumlar, Microsoft'un yerel korumasını üçüncü parti bir e-posta ağ geçidiyle (örneğin Fortinet'in FortiMail çözümü) katmanlar. Doğru mimari, kurumun risk profiline ve mevcut lisanslarına göre belirlenir; amaç, tek bir ürüne bağımlı kalmadan derinlemesine bir savunma kurmaktır.

Bulut merkezli kurumlarda bu katmanlı yaklaşım, bulut ağ güvenliğiyle de birleşir. Microsoft 365 ve Azure iş yüklerini koruyan bir kurum, e-posta güvenliğini bulut-doğal ağ güvenliğiyle (örneğin FortiGate CNF) tamamlayarak hem uygulama hem ağ katmanında tutarlı bir savunma kurar. Böylece tehdit, hangi katmandan gelirse gelsin bir savunma hattıyla karşılaşır.

Sora yaklaşımı

Sora Yazılım, Microsoft 365 ve e-posta güvenliği projelerini yapılandırmadan sürekli operasyona kadar yürütür. Defender for Office 365 politikalarını kurumun risk profiline göre tasarlar ve katmanlı bir güvenlik mimarisine entegre eder.

Bir e-posta güvenliği projesi; mevcut tehdit ortamının değerlendirilmesi, Safe Links ve Safe Attachments politikalarının yapılandırılması, anti-phishing kurallarının ayarlanması ve raporlama ile başlar. KVKK ve uyumluluk gereksinimleri de bu tasarıma dahil edilir; e-postanın nerede işlendiği ve saklandığı önemlidir.

Sora Yazılım ayrıca kullanıcı farkındalığı için saldırı simülasyonu kampanyalarını yürütür ve düzenli raporlarla güvenlik duruşunu ölçer. Teknoloji ve insan faktörünü birlikte ele alan bu yaklaşım, e-posta kaynaklı riskleri sürdürülebilir biçimde azaltır.

Sık Sorulan Sorular

Microsoft Defender for Office 365 nedir?

Microsoft 365 ortamındaki e-posta ve iş birliği araçlarını (Exchange Online, Teams, SharePoint, OneDrive) gelişmiş ve sıfırıncı gün tehditlerine karşı koruyan bulut tabanlı bir güvenlik çözümüdür.

Safe Attachments nasıl çalışır?

E-posta eklerini teslimattan önce izole bir sanal ortamda açarak (detonation) davranışlarını gözlemler ve zararlı olanları engeller. Bu, imzası olmayan sıfırıncı gün tehditlerini de yakalar.

Safe Links ne işe yarar?

Bağlantıları yeniden yazar ve kullanıcı tıkladığı anda URL'yi yeniden denetler. Böylece teslimatta temiz görünüp sonradan zararlı hale gelen bağlantılar da engellenir; Teams ve Office uygulamalarını kapsar.

Plan 1 ve Plan 2 arasındaki fark nedir?

Plan 1 önleme odaklıdır (Safe Links, Safe Attachments, anti-phishing). Plan 2 bunlara ek olarak tehdit avcılığı, otomatik araştırma ve müdahale (AIR) ve saldırı simülasyonu eğitimi sunar.

Exchange Online'ın yerleşik koruması yeterli değil mi?

Exchange Online Protection (EOP) bilinen tehditleri durdurur; ancak hedefli kimlik avı ve sıfırıncı gün saldırıları için Defender for Office 365'in davranışsal ve izole denetim katmanı gerekir.

E-posta güvenliği tek başına yeterli mi?

Hayır. Etkili bir savunma, e-posta korumasını ağ güvenlik duvarı, uç nokta koruması ve yedekleme ile birleştiren katmanlı bir yaklaşım gerektirir.

Sonuç

Microsoft Defender for Office 365, e-posta ve iş birliği araçlarını Safe Links, Safe Attachments ve gelişmiş anti-phishing ile kurumsal saldırıların en yaygın giriş noktasında korur. Plan 1 önleme, Plan 2 ise avcılık ve otomasyon ekleyerek farklı olgunluk seviyelerine yanıt verir; ancak en iyi sonuç, katmanlı bir güvenlik mimarisiyle elde edilir.

E-posta güvenliğinizi Defender for Office 365 ile güçlendirmek ve katmanlı bir mimari kurmak için Sora Yazılım ekibiyle ücretsiz keşif görüşmesi yapabilirsiniz.

Bu yazı ilk olarak sorayazilim.com üzerinde yayımlanmıştır.

Firewall Bakımı: Güvenlik Duvarı Bakım Rehberi (2026)

Yigit Yalman — Wed, 15 Jul 2026 06:00:49 +0000

Firewall bakımı, güvenlik duvarının ömrü boyunca güncel, güvenli ve kararlı çalışmasını sağlayan düzenli süreçtir. Firmware güncelleme, güvenlik politikası gözden geçirme, yapılandırma yedekleme, lisans takibi ve proaktif izlemeyi kapsar. İyi yürütülen bir bakım, plansız kesinti ve güvenlik ihlali riskini belirgin biçimde azaltır; güvenlik duvarını kurumun savunmasında güvenilir bir katman olarak tutar.

Öne Çıkanlar

Firewall bakımı; firmware, politika, yapılandırma yedekleme, lisans ve izlemeyi kapsayan sürekli bir disiplindir.
Güncellenmeyen bir güvenlik duvarı, yeni tehditlere karşı en zayıf halka haline gelir.
Periyodik bir bakım takvimi, sorunları oluşmadan yakalayarak plansız kesintileri önler.
Etkili güvenlik, firewall bakımını e-posta ve uç nokta korumasıyla birleştiren katmanlı bir yaklaşımı gerektirir.

İçindekiler

Firewall bakımı nedir?
Neden kritik?
Bakım kapsamı
Periyodik bakım takvimi
FortiGate özelinde bakım
Katmanlı güvenlik
Sora yaklaşımı
Sık Sorulan Sorular
Sonuç

Firewall bakımı nedir?

Firewall bakımı, güvenlik duvarını bir kez kurulup unutulan bir cihaz değil, düzenli ilgi gerektiren kritik bir varlık olarak ele alan süreçtir. Firmware güncellemeleri, politika denetimi, yapılandırma yedekleme, lisans yönetimi ve sürekli izleme bu sürecin temel bileşenleridir.

Güvenlik duvarı, kurumsal ağın internet ile buluştuğu noktada bekçilik yapar; bu cihazın güncel ve sağlıklı olması, tüm ağın güvenliğinin ön koşuludur. Ancak bir güvenlik duvarı, kurulduğu andaki haliyle sonsuza kadar güvenli kalmaz: yeni açıklar keşfedilir, tehditler evrilir ve iş ihtiyaçları değişir. Bakım, bu değişime ayak uydurmanın yoludur.

Bakımın özü, reaktif değil proaktif olmaktır: amaç, bir sorun ortaya çıkmadan önce önlem almaktır. Marka bağımsız ilkeler geçerli olsa da, uygulama markaya göre farklılaşır; Sora Yazılım özellikle Fortinet FortiGate ortamlarında uzmandır. Marka portföyü için Fortinet çözümleri sayfamızı inceleyebilirsiniz.

İyi bir bakım pratiğinin görünmez temeli, değişiklik yönetimidir. Her yapılandırma değişikliği kayıt altına alınmalı, gerekçesiyle birlikte belgelenmeli ve mümkünse önce test edilmelidir. Bu disiplin, bir sorun çıktığında hangi değişikliğin neden olduğunu hızla bulmayı sağlar ve kontrolsüz, izlenemeyen değişikliklerin yarattığı riski ortadan kaldırır.

Neden kritik?

Güvenlik duvarı bakımı kritiktir çünkü güncellenmeyen bir cihaz, kurumun en zayıf halkası haline gelir. Bilinen bir açığın yamalanmaması, saldırganlara doğrudan bir giriş kapısı bırakır; yanlış yapılandırılmış bir politika ise sessiz bir güvenlik boşluğu yaratır.

Siber saldırıların önemli bir kısmı, yeni değil bilinen ve yaması mevcut açıklardan yararlanır. Yani birçok ihlal, aslında zamanında uygulanmış bir yamayla önlenebilirdi. Bu, bakımı yalnızca bir operasyonel görev değil, temel bir güvenlik kontrolü yapar. Güncel bir güvenlik duvarı, bilinen tehditlerin büyük kısmını en baştan durdurur.

Bu gerçek, bakımın maliyet-fayda dengesini de netleştirir. Düzenli bakımın öngörülebilir maliyeti; önlenen bir ihlalin doğrudan (kurtarma, fidye) ve dolaylı (itibar, iş kaybı, yasal yaptırım) maliyetlerinin yanında oldukça küçüktür. Bu nedenle bakım, bir gider kalemi değil, riski azaltan bir yatırım olarak değerlendirilmelidir.

Bakımın bir diğer boyutu, süreklilik ve performanstır. Dolan bir disk, tükenmiş bir lisans veya optimize edilmemiş politikalar, bir gün kullanıcıları etkileyen bir kesintiye dönüşebilir. Düzenli bakım, bu sorunları erken yakalayarak hem güvenliği hem de iş sürekliliğini korur.

Uyumluluk açısından da bakım kritiktir. KVKK, PCI-DSS ve ISO 27001 gibi çerçeveler, güvenlik kontrollerinin güncel tutulmasını ve kanıtlanmasını gerektirir. Düzenli bakım kayıtları, güncel yamalar ve merkezi loglar; bir denetimde uyumun kanıtı olur. Bakımı ihmal etmek yalnızca bir güvenlik riski değil, aynı zamanda bir uyum riskidir.

Bakım kapsamı

Firewall bakımı; firmware güncelleme, güvenlik politikası gözden geçirme, yapılandırma yedekleme, lisans ve abonelik takibi, sağlık izleme ve log analizini kapsar. Bu görevler birlikte, güvenlik duvarının hem güvenli hem de verimli kalmasını sağlar.

Alan	Bakım görevi
Firmware	Güvenlik yamaları, kararlı sürüm yönetimi
Politika	Kural denetimi, kullanılmayan kuralların temizliği
Yapılandırma	Düzenli yedekleme ve sürüm takibi
Lisans	Abonelik yenileme, yaşam döngüsü takibi
İzleme	Sağlık kontrolü, log ve alarm analizi

Bu kapsam, bakımın çok boyutlu bir disiplin olduğunu gösterir: yalnızca firmware güncellemek yeterli değildir; politika hijyeni, yedekleme disiplini ve sürekli izleme de aynı derecede önemlidir. FortiGate ortamlarında bu görevler, FortiGate bakım ve onarım ve teknik destek süreçleriyle yürütülür.

Log analizi, bakımın sık gözden kaçan ama değerli bir parçasıdır. Güvenlik duvarı, her gün devasa miktarda olay kaydı üretir; bu kayıtların düzenli incelenmesi, bir saldırının erken işaretlerini, yapılandırma hatalarını veya olağandışı trafiği ortaya çıkarabilir. Merkezi bir log ve raporlama aracı, bu analizi mümkün ve verimli kılar.

Periyodik bakım takvimi

Etkili bakım, düzenli bir takvime dayanır: sürekli izleme, aylık sağlık raporu, üç aylık firmware ve politika değerlendirmesi, yıllık lisans ve yaşam döngüsü gözden geçirmesi. Bu ritim, hiçbir kritik adımın atlanmamasını sağlar.

Takvim tabanlı yaklaşımın değeri, bakımı gelişigüzel bir faaliyet olmaktan çıkarmasıdır. "Zamanı geldiğinde yaparız" yaklaşımı, pratikte çoğu zaman "hiç yapmayız"a dönüşür; oysa belirli periyotlara bağlanmış görevler tutarlı biçimde yerine getirilir. Bu öngörülebilirlik, hem güvenlik hem de bütçe planlaması için değerlidir.

Takvimin sıklığı, ortamın kritikliğine göre ayarlanır. Yüksek riskli veya uyumluluk gerektiren ortamlarda daha sık denetim ve daha hızlı yama uygulaması gerekir; daha küçük ortamlarda ise daha esnek bir ritim yeterli olabilir. Doğru sıklık, kurumun risk profiline göre belirlenir.

Takvimin dışında, acil durum yaması için de bir süreç gerekir. Kritik bir güvenlik açığı (zero-day) yayımlandığında, normal bakım penceresini beklemek yerine hızlı ve kontrollü bir yama uygulaması gerekebilir. İyi bir bakım planı, hem rutin takvimi hem de bu tür istisnai durumlar için hızlı müdahale prosedürünü içerir.

FortiGate özelinde bakım

FortiGate ortamlarında bakım; FortiOS sürüm yönetimi, FortiGuard abonelik takibi, FortiCare destek yönetimi ve HA küme sağlığını içerir. Sora Yazılım, NSE 4-7 sertifikalı ekibiyle bu bakımı disiplinli bir süreç olarak yürütür.

FortiOS güncellemeleri, güvenlik yamalarını ve yeni özellikleri getirir; ancak kontrolsüz uygulanırsa kesintiye yol açabilir. Bu nedenle güncellemeler yedek alınarak, test edilerek ve planlı bakım pencerelerinde uygulanır. FortiGuard abonelikleri ise tehdit istihbaratının güncel kalmasını sağlar; süresi dolan bir abonelik, cihazı yeni tehditlere karşı savunmasız bırakır.

Doğru cihaz seçimi ve boyutlandırma da bakımın uzun vadeli başarısını etkiler; bu konuda FortiGate danışmanlık hizmetimiz yol gösterir. Bir FortiGate 90G gibi doğru boyutlandırılmış bir cihaz, hem bugünkü ihtiyacı karşılar hem de bakımı öngörülebilir kılar.

Yüksek erişilebilirlik (HA) kümeleri, bakımı da kolaylaştırır. İki cihazın birlikte çalıştığı bir kümede, bir cihaz güncellenirken diğeri trafiği taşır; böylece firmware geçişleri bile kesintisiz yapılabilir. Bu nedenle kritik lokasyonlarda HA, yalnızca arıza dayanıklılığı için değil, kesintisiz bakım için de tercih edilir.

Katmanlı güvenlik

Firewall bakımı güçlü bir temel sağlar, ancak tek başına yeterli değildir. Etkili bir güvenlik duruşu, ağ güvenlik duvarını e-posta güvenliği, uç nokta koruması ve yedekleme ile birleştiren katmanlı (defense-in-depth) bir yaklaşım gerektirir.

Güvenlik duvarı ağ katmanını korur; ancak tehditlerin çoğu e-posta yoluyla gelir. Bu nedenle güçlü bir ağ güvenliği, güçlü bir e-posta güvenliğiyle tamamlanmalıdır. Microsoft Defender for Office 365 gibi çözümler, kimlik avı ve zararlı ekleri e-posta akışında durdurarak bu tamamlayıcı katmanı sağlar.

Katmanlı yaklaşımın mantığı, hiçbir tek savunmanın kusursuz olmamasıdır. Bir katman aşılsa bile, bir sonraki katman saldırıyı durdurabilir. Ağ güvenlik duvarı, e-posta güvenliği, uç nokta koruması ve düzenli yedekleme birlikte, derinlemesine bir savunma oluşturur; her birinin bakımı, bu bütünün gücünü belirler.

Yedekleme, bu katmanların içinde özel bir yere sahiptir: diğer tüm savunmalar aşılsa ve veriler şifrelense bile, sağlam ve test edilmiş bir yedek son çare olarak iş sürekliliğini kurtarır. Bu nedenle güvenlik mimarisi, yalnızca saldırıyı önlemeyi değil, en kötü senaryoda hızlı kurtarmayı da içermelidir. Katmanlı savunmanın son halkası, güvenilir bir yedekleme ve kurtarma stratejisidir.

Sora yaklaşımı

Sora Yazılım, firewall bakımını düzenli, planlı ve raporlanabilir bir hizmet olarak sunar. Bakım takvimi, proaktif izleme ve düzenli sağlık raporlarıyla güvenlik duvarını sürekli güncel ve güvenli tutar.

Bakım süreci; mevcut ortamın envanteri ve kritiklik değerlendirmesiyle başlar, bir bakım takvimi oluşturulur ve düzenli görevler bu takvime göre yürütülür. Her dönem sonunda kurum, cihazlarının durumu ve alınan aksiyonlar hakkında net bir rapor alır; bu şeffaflık, güvenin ve sürekli iyileştirmenin temelidir.

Bu yaklaşım, güvenlik duvarını sürekli güncel tutmakla kalmaz, kurumun BT ekibinin yükünü de azaltır. Rutin bakım bir uzman ortağa devredildiğinde, iç ekip stratejik işlere odaklanabilir. Bir sorun oluştuğunda ise hızlı teknik destek devreye girer; böylece önleyici bakım ve reaktif destek bütünleşik çalışır.

Net tanımlı hizmet seviyeleri (SLA), bu hizmetin güvenilirliğini pekiştirir: bir sorun bildirildiğinde ne kadar sürede yanıt ve çözüm sağlanacağı önceden bellidir. Kurumun kritiklik profiline göre belirlenen bu taahhütler, güvenlik duvarının her zaman güvenilir bir savunma katmanı olarak kalmasını güvence altına alır.

Sık Sorulan Sorular

Firewall bakımı neleri kapsar?

Firmware güncelleme, güvenlik politikası gözden geçirme, yapılandırma yedekleme, lisans/abonelik takibi, sağlık izleme ve log analizini kapsar. Amaç, güvenlik duvarını hem güvenli hem verimli tutmaktır.

Firewall bakımı neden kritik?

Güncellenmeyen bir güvenlik duvarı, bilinen açıklar üzerinden saldırganlara giriş kapısı bırakır. Saldırıların çoğu yaması mevcut açıklardan yararlandığından, düzenli bakım temel bir güvenlik kontrolüdür.

Firmware ne sıklıkla güncellenmeli?

Firmware düzenli değerlendirilmeli ve güvenlik yamaları planlı bakım pencerelerinde uygulanmalıdır. Kritik açıklar için hızlı yama gerekebilir; genellikle en yeni değil, kararlı ve desteklenen bir sürüm hedeflenir.

Bakım kesinti gerektirir mi?

Çoğu bakım görevi kesintisiz yapılır. Firmware geçişleri kısa bir planlı bakım penceresi gerektirebilir; yüksek erişilebilirlik (HA) kümesinde bu bile kesintisiz yürütülebilir.

Firewall bakımı tek başına yeterli mi?

Hayır. Etkili güvenlik, firewall bakımını e-posta güvenliği, uç nokta koruması ve yedekleme ile birleştiren katmanlı bir yaklaşım gerektirir; hiçbir tek savunma kusursuz değildir.

Bakımı kendi ekibim mi yapmalı yoksa dışarıdan mı?

Sınırlı kadroya sahip kurumlarda düzenli bakımın bir uzman ortağa devredilmesi, hem riski hem operasyonel yükü azaltır ve iç ekibin stratejik işlere odaklanmasını sağlar.

Sonuç

Firewall bakımı, güvenlik duvarını proaktif bir disiplinle yöneterek plansız kesinti ve ihlal riskini azaltır: firmware güncelleme, politika hijyeni, yapılandırma yedekleme, lisans takibi ve sürekli izleme. En iyi sonuç ise, firewall bakımını e-posta ve uç nokta güvenliğiyle birleştiren katmanlı bir yaklaşımla elde edilir.

Güvenlik duvarınız için düzenli, planlı bir bakım hizmeti almak üzere Sora Yazılım ekibiyle ücretsiz keşif görüşmesi yapabilirsiniz.

Bu yazı ilk olarak sorayazilim.com üzerinde yayımlanmıştır.

FortiGate 90G: FortiSP5 NGFW Teknik İnceleme ve Rehber (2026)

Yigit Yalman — Tue, 14 Jul 2026 06:17:23 +0000

FortiGate 90G, Fortinet'in FortiSP5 güvenlik işlemcisiyle (ASIC) güçlendirilmiş masaüstü tipi yeni nesil güvenlik duvarıdır (NGFW). 28 Gbps'a varan firewall, 4,5 Gbps IPS ve 2,2 Gbps tehdit koruması verimiyle; 8 adet GE RJ45 ve 2 adet paylaşımlı 10GE portu sunar. Büyük şubeler, dağıtık kurumsal lokasyonlar ve kampüs kenarı için tasarlanmıştır ve FortiGuard AI destekli güvenlik servisleriyle çalışır.

Öne Çıkanlar

FortiSP5 ASIC ile 28 Gbps firewall ve 4,5 Gbps IPS verimi; 3 milyon eşzamanlı oturum.
8× GE RJ45 + 2× paylaşımlı 10/5/2,5 GE RJ45 veya 10GE SFP+ WAN portu.
IPS, SSL denetimi, SD-WAN ve ZTNA'yı tek cihazda birleştirir; ek SD-WAN lisansı gerekmez.
Büyük şube, dağıtık kurum ve kampüs kenarı için ideal; FortiWiFi 90G kablosuz varyantı mevcut.

İçindekiler

FortiGate 90G nedir?
Teknik özellikler ve performans
Portlar ve bağlantı
NGFW yetenekleri
FortiSP5 ASIC neden önemli?
Kimler için uygun? Model konumu
Bakım, lisans ve destek
Sık Sorulan Sorular
Sonuç

FortiGate 90G nedir?

FortiGate 90G, Fortinet'in orta segment masaüstü NGFW modelidir. Yeni nesil güvenlik duvarı, SD-WAN ve Zero Trust erişim yeteneklerini tek cihazda birleştirir; FortiSP5 güvenlik işlemcisi sayesinde şifreli trafikte bile yüksek performans sunar.

Bir güvenlik duvarı, kurumsal ağın internet ile buluştuğu noktada bekçilik yapar: gelen ve giden trafiği denetler, tehditleri durdurur ve politikaları uygular. Modern tehditler şifreli trafiğin içine gizlendiğinden, güvenlik duvarının bu trafiği çözüp denetleyebilmesi (SSL inspection) kritiktir; ancak bu, ciddi bir işlem gücü gerektirir. FortiGate 90G, bu yükü özel ASIC donanımıyla karşılar.

90G, özellikle 50-100 kullanıcılı büyük şubeler ve kampüs kenarı için konumlandırılır. Fortinet'in Security Fabric mimarisinin bir parçası olarak, FortiSwitch, FortiAP ve FortiAnalyzer gibi bileşenlerle tek konsoldan yönetilebilir. Sora Yazılım, NSE 4-7 sertifikalı ekibiyle bu modeli doğru boyutlandırır ve kurar; ürün ailesinin tamamı için FortiGate NGFW sayfamızı inceleyebilirsiniz.

Fortinet, kendi geliştirdiği ASIC çipleriyle sektörde ayrışan az sayıdaki üreticiden biridir. Rakiplerin çoğu genel amaçlı işlemcilere dayanırken, Fortinet güvenlik işlemlerini özel donanıma taşır. 90G'deki FortiSP5, bu mühendislik birikiminin orta segmentteki yansımasıdır ve modelin fiyat/performans dengesini belirleyen temel unsurdur.

Teknik özellikler ve performans

FortiGate 90G, FortiSP5 ASIC ile 28 Gbps firewall verimi, 4,5 Gbps IPS, 2,2 Gbps tehdit koruması ve 1,4 Gbps SSL VPN verimi sunar. 3 milyon eşzamanlı oturumu destekleyerek yoğun şube ve kampüs kenarı trafiğini karşılar.

Metrik	Değer	Anlamı
Firewall verimi	28 Gbps	Ham paket işleme kapasitesi
IPS verimi	4,5 Gbps	Saldırı önleme etkinken hız
Tehdit koruması	2,2 Gbps	Tüm UTM özellikleri açıkken hız
SSL VPN verimi	1,4 Gbps	Uzaktan erişim kapasitesi
Eşzamanlı oturum	3 milyon	Aynı anda takip edilen bağlantı

Bu değerlerde en kritik metrik, "tehdit koruması verimi"dir: tüm güvenlik özellikleri (IPS, anti-malware, uygulama denetimi) aynı anda açıkken elde edilen gerçek dünya hızıdır. Katalog firewall değerleri etkileyici olsa da, kurumların gerçek deneyimi bu birleşik verimle belirlenir. FortiGate 90G, bu metrikte segmentinde güçlü bir konumdadır.

Doğru model seçimi, yalnızca bugünkü bant genişliğine değil, gelecekteki büyümeye ve SSL denetimi ihtiyacına göre yapılmalıdır. Şifreli trafik oranı arttıkça, SSL denetimi verimi belirleyici hale gelir; bu nedenle boyutlandırma, uygulama profili analizini gerektirir.

Yüksek erişilebilirlik gerektiren ortamlarda iki FortiGate 90G, aktif-pasif veya aktif-aktif kümede (HA) çalışacak şekilde konumlandırılabilir. Bir cihaz arızalandığında diğeri saniyeler içinde devralır; böylece güvenlik duvarı tek bir arıza noktası olmaktan çıkar. Kesintiye tahammülü olmayan şubeler için bu yedeklilik, tasarımın standart bir parçası olmalıdır.

Portlar ve bağlantı

FortiGate 90G, 8 adet dahili GE RJ45 portu ve 2 adet paylaşımlı WAN portu sunar. Paylaşımlı portlar, 10/5/2,5 GE RJ45 veya 10GE SFP+/SFP bağlantıyı destekleyerek fiber ve bakır esnekliği sağlar.

Çoklu WAN desteği, şube ortamları için kritiktir: iki farklı internet hattı (fiber ve yedek hat) bağlanarak yük dengeleme ve otomatik yük devretme sağlanır. 10GE port seçeneği, yüksek hızlı fiber hatların ve kampüs omurgasına bağlantının tam kapasitede kullanılmasına imkân tanır.

8 dahili GE portu, küçük bir ofiste doğrudan cihaz bağlantısı için yeterlidir; daha büyük ortamlarda ise FortiSwitch ile genişletilerek FortiLink üzerinden tek konsoldan yönetilir. Bu, kablolu ağın da güvenlik duvarıyla aynı politika ve görünürlük katmanına dahil olmasını sağlar.

Port seçiminde bir diğer önemli nokta, gelecekteki büyümedir. 10GE port seçeneği bugün gerekli olmasa bile, fiber altyapıya geçişte veya bant genişliği ihtiyacı arttığında değerli olur. Doğru bir tasarım, mevcut ihtiyacı karşılarken birkaç yıllık büyümeyi de öngörerek yükseltme maliyetini erteler.

NGFW yetenekleri

FortiGate 90G; saldırı önleme (IPS), anti-malware, uygulama denetimi, web filtreleme, SSL denetimi, SD-WAN ve ZTNA yeteneklerini tek cihazda birleştirir. FortiGuard AI destekli güvenlik servisleriyle sıfırıncı gün ve dosya tabanlı tehditlere karşı koordineli koruma sağlar.

Fortinet'in önemli bir avantajı, SD-WAN'ın ek lisans gerektirmeden temel firmware'de sunulmasıdır. Bu, çok şubeli kurumların ayrı bir SD-WAN çözümü almadan, güvenlik duvarı üzerinden akıllı yönlendirme ve hat optimizasyonu yapmasını mümkün kılar. ZTNA (Zero Trust Network Access) ise geleneksel VPN'in ötesine geçerek, her erişimi kimlik ve cihaz durumuna göre doğrular.

FortiGuard servisleri, güvenlik duvarının beynidir: IPS imzaları, anti-malware veritabanı, URL kategorileri ve tehdit istihbaratı buradan gelir. Bu aboneliklerin güncel tutulması, korumanın etkinliği için zorunludur; süresi dolan bir FortiGuard aboneliği, cihazı bilinen yeni tehditlere karşı savunmasız bırakır.

Uygulama denetimi (application control), modern ağların bir başka önemli katmanıdır. Binlerce uygulamayı tanıyarak, hangi uygulamaların hangi kullanıcılar tarafından kullanılabileceğini belirler; bant genişliği tüketen veya riskli uygulamalar sınırlandırılır. IoT cihazlarının çoğaldığı ortamlarda ise cihaz görünürlüğü ve segmentasyon, saldırı yüzeyini kontrol altında tutmak için kritiktir.

FortiSP5 ASIC neden önemli?

FortiSP5, Fortinet'in kendi geliştirdiği güvenlik işlemcisidir. Güvenlik işlemlerini genel amaçlı CPU yerine özel donanımda gerçekleştirerek, hat hızında SSL denetimi ve IPS sunar; bu, aynı performansta rakiplere göre belirgin maliyet ve enerji avantajı sağlar.

Genel amaçlı işlemciler, şifre çözme ve derin paket denetimi gibi yoğun işlemlerde yavaşlar; bu da ya performans düşüşüne ya da güvenlik özelliklerinin kapatılmasına yol açar. Fortinet'in ASIC yaklaşımı, bu işlemleri donanımda hızlandırarak güvenlik açıkken bile yüksek verim sağlar. Bu, "güvenlik mi performans mı" ikilemini ortadan kaldırır.

Bu donanım hızlandırma, FortiGate'in düşük gecikme gerektiren ortamlarda (VoIP, video, gerçek zamanlı uygulamalar) tercih edilmesinin temel nedenidir. 90G, bu mimarinin orta segmentteki güçlü bir temsilcisidir.

ASIC yaklaşımının bir diğer faydası enerji verimliliğidir. Aynı güvenlik işini daha az güçle yapmak, hem işletme maliyetini hem de ısı yükünü azaltır; bu, özellikle sınırlı soğutmaya sahip şube dolaplarında önemlidir. Böylece 90G, hem performans hem de operasyonel verimlilik açısından dengeli bir seçenek sunar.

Kimler için uygun? Model konumu

FortiGate 90G; 50-100 kullanıcılı büyük şubeler, dağıtık kurumsal lokasyonlar ve kampüs kenarı için idealdir. Daha küçük ofisler için 40F/60F, daha büyük merkezler için 200F/400F modelleri tercih edilir.

Doğru model seçimi, bir maliyet-performans dengesidir. Gereğinden küçük bir model darboğaz yaratır ve güvenlik özelliklerinin kapatılmasına yol açar; gereğinden büyük bir model ise gereksiz maliyet demektir. Fortinet'in performans rehberi, kullanıcı sayısı, bant genişliği ve uygulama profiline göre doğru modeli belirlemeye yardımcı olur.

Çok şubeli kurumlarda genellikle merkez için daha büyük bir model, şubeler için 90G gibi orta modeller kullanılır ve hepsi SD-WAN ile birbirine bağlanır. Sora Yazılım, bu boyutlandırmayı ve topolojiyi baştan tasarlar; bulut iş yükleri için ise FortiGate CNF ile hibrit bir mimari kurar.

Kablosuz ihtiyacı olan küçük lokasyonlar için FortiWiFi 90G varyantı, entegre Wi-Fi ile ayrı bir erişim noktası ihtiyacını ortadan kaldırır. Bu, kablo dolabı sınırlı olan mağaza ve küçük şubelerde tek cihazla hem güvenlik hem kablosuz erişim sağlar. Model seçimi, lokasyonun fiziksel ve kullanıcı profiline göre yapılır.

Bakım, lisans ve destek

FortiGate 90G'nin sağlıklı çalışması; düzenli FortiOS güncellemeleri, güncel FortiGuard abonelikleri ve FortiCare donanım desteği gerektirir. Yaşam döngüsü yönetimi, güvenliğin sürekliliği için donanım seçimi kadar önemlidir.

FortiCare, donanım garantisi, teknik destek ve arızalı cihaz değişimini (RMA) kapsar; FortiGuard ise tehdit istihbaratı aboneliklerini içerir. Bu ikisinin güncel tutulması, hem koruma hem de destek sürekliliği için gereklidir. Süresi dolan lisanslar, cihazı hem güncel tehditlere karşı savunmasız bırakır hem de destek hakkını askıya alır.

Düzenli bakım; firmware yükseltmeleri, yapılandırma yedeklemesi, sağlık kontrolü ve performans optimizasyonunu kapsar. Bu süreçler için FortiGate bakım ve onarım ile firewall bakımı hizmetlerimiz, cihazın ömrü boyunca güvenli ve verimli çalışmasını sağlar. Bir arıza veya yapılandırma sorununda ise FortiGate teknik destek süreçleri, hızlı çözüm ve iş sürekliliği sağlar.

Sık Sorulan Sorular

FortiGate 90G nedir?

Fortinet'in FortiSP5 ASIC ile güçlendirilmiş masaüstü tipi yeni nesil güvenlik duvarıdır. 28 Gbps firewall ve 4,5 Gbps IPS verimi sunar; büyük şube ve kampüs kenarı için tasarlanmıştır.

FortiGate 90G hangi performansı sunar?

28 Gbps firewall, 4,5 Gbps IPS, 2,2 Gbps tehdit koruması ve 1,4 Gbps SSL VPN verimi ile 3 milyon eşzamanlı oturumu destekler.

90G kaç port sunar?

8 adet dahili GE RJ45 portu ve 2 adet paylaşımlı WAN portu (10/5/2,5 GE RJ45 veya 10GE SFP+/SFP) sunar; bu, fiber ve bakır bağlantı esnekliği sağlar.

SD-WAN için ek lisans gerekir mi?

Hayır. FortiGate, SD-WAN'ı temel firmware'inde ek lisans olmadan sunar. Bu, Fortinet'in en önemli maliyet avantajlarından biridir.

FortiGate 90G kimler için uygun?

50-100 kullanıcılı büyük şubeler, dağıtık kurumsal lokasyonlar ve kampüs kenarı için idealdir. Daha küçük ofisler için 40F/60F, daha büyük merkezler için 200F/400F önerilir.

FortiSP5 ASIC ne işe yarar?

Güvenlik işlemlerini özel donanımda hızlandırarak hat hızında SSL denetimi ve IPS sunar; bu, güvenlik açıkken bile yüksek performans ve maliyet avantajı sağlar.

Sonuç

FortiGate 90G, FortiSP5 ASIC'in donanım hızlandırmasıyla büyük şube ve kampüs kenarı için güçlü bir NGFW sunar: 28 Gbps firewall, 4,5 Gbps IPS, ek lisanssız SD-WAN ve ZTNA. Doğru boyutlandırma ve güncel FortiGuard abonelikleriyle, güvenlik ve performansı bir arada sağlar. Security Fabric ekosistemine entegrasyonu ise şubeyi kurumun genel güvenlik mimarisinin tutarlı bir parçası haline getirir.

Kurumunuz için doğru FortiGate modelini belirlemek ve topolojiyi tasarlamak için Sora Yazılım ekibiyle ücretsiz keşif görüşmesi yapabilirsiniz.

Bu yazı ilk olarak sorayazilim.com üzerinde yayımlanmıştır.

FortiGate Bakım ve Onarım: Önleyici Bakım ve RMA Rehberi (2026)

Yigit Yalman — Tue, 14 Jul 2026 06:01:25 +0000

FortiGate bakım ve onarım, güvenlik duvarı cihazlarının ömrü boyunca güvenli, güncel ve kararlı çalışmasını sağlayan düzenli hizmettir. Önleyici bakım (firmware güncelleme, yapılandırma yedekleme, sağlık kontrolü), donanım onarımı ve arızalı cihaz değişimini (RMA) kapsar. Amaç, bir arıza veya güvenlik açığı ortaya çıkmadan önce riskleri yönetmek ve iş sürekliliğini korumaktır.

Öne Çıkanlar

Önleyici bakım; firmware güncelleme, yapılandırma yedekleme ve düzenli sağlık kontrolünü kapsar.
Donanım arızalarında RMA koordinasyonu; Türkiye'de tipik 5-10 iş günü.
FortiOS yaşam döngüsü (EoL/EoS) takibi, güncelliğin ve desteğin sürekliliğini sağlar.
Periyodik bakım planı, plansız kesinti ve güvenlik açığı riskini belirgin biçimde azaltır.

İçindekiler

FortiGate bakım ve onarım nedir?
Önleyici bakım kapsamı
Donanım onarımı ve RMA
FortiOS yaşam döngüsü
Periyodik bakım planı
Yenileme mi, değişim mi?
Sora yaklaşımı
Sık Sorulan Sorular
Sonuç

FortiGate bakım ve onarım nedir?

FortiGate bakım ve onarım, güvenlik duvarını bir kez kurup unutulacak bir cihaz değil, düzenli ilgi gerektiren kritik bir varlık olarak ele alır. Firmware güncellemeleri, yapılandırma yedekleri, sağlık kontrolleri ve donanım arıza yönetimi bu hizmetin temel bileşenleridir.

Güvenlik duvarı, kurumsal savunmanın ilk hattıdır; bu cihazın çalışmaması veya güncel olmaması, tüm ağı riske atar. Ancak cihazlar zamanla aşınır, yazılımlar güncellenir ve tehdit ortamı değişir. Düzenli bakım, bu değişimlere ayak uydurarak cihazın hem güvenli hem de performanslı kalmasını sağlar.

Bakım, reaktif onarımdan farklıdır: amaç, arıza ortaya çıkmadan önce önlem almaktır. Bir diskin dolması, bir lisansın süresinin dolması veya bir firmware açığının istismar edilmesi, önceden önlenebilir olaylardır. Sora Yazılım, bu önleyici yaklaşımı FortiGate teknik destek süreçleriyle bütünleşik olarak sunar.

Bakımın değeri, en net biçimde arıza maliyetiyle karşılaştırıldığında görülür. Bir güvenlik duvarının plansız kesintisi; iş kaybı, itibar zedelenmesi ve bir ihlal durumunda çok daha yüksek maliyetler anlamına gelir. Düzenli bakımın öngörülebilir, mütevazı maliyeti; önlenen bir kesintinin veya ihlalin maliyetinin yanında küçük kalır. Bu, bakımı bir gider değil, bir sigorta olarak görmeyi gerektirir.

Önleyici bakım kapsamı

Önleyici bakım; düzenli firmware güncellemeleri, yapılandırma yedekleme, sağlık kontrolü, lisans takibi ve politika gözden geçirmeyi kapsar. Bu görevler, sorunları oluşmadan önce yakalayarak plansız kesintileri önler.

Firmware güncellemeleri, hem güvenlik yamalarını hem de yeni özellikleri getirir; ancak kontrolsüz uygulanırsa kesintiye yol açabilir. Bu nedenle güncellemeler, önce yedek alınarak ve mümkünse test edilerek, planlı bakım pencerelerinde uygulanır. Yapılandırma yedekleme ise her değişiklik öncesi ve düzenli aralıklarla yapılır; bu, hatalı bir değişiklik veya arıza durumunda hızlı geri dönüşü sağlar.

Sağlık kontrolü, cihazın hayati göstergelerini izler: CPU ve bellek kullanımı, disk durumu, oturum sayısı, sıcaklık ve fan durumu. Bu göstergelerdeki anormallikler, gelecekteki bir arızanın erken habercisidir. Düzenli bir sağlık kontrolü, bu işaretleri yakalayarak önleyici müdahaleye imkân tanır.

Politika gözden geçirme, önleyici bakımın sık ihmal edilen ama değerli bir parçasıdır. Zamanla güvenlik kuralları birikir; kullanılmayan, çakışan veya fazla geniş kurallar hem güvenlik riski hem de performans yükü yaratır. Düzenli bir denetim, bu kuralları temizler, en az ayrıcalık ilkesini uygular ve politika setini sade, anlaşılır ve güvenli tutar.

Donanım onarımı ve RMA

Donanım arızalarında, FortiGate cihazları genellikle onarılmaz; bunun yerine Fortinet'in RMA (Return Merchandise Authorization) süreciyle değiştirilir. Sora Yazılım bu süreci koordine eder ve yeni cihaza yapılandırmayı hızla aktarır.

Kurumsal ağ cihazlarında standart yaklaşım, bileşen düzeyinde onarım yerine cihaz değişimidir; bu, hem güvenilirlik hem de hız açısından daha uygundur. Arızalı bir cihaz tespit edildiğinde RMA talebi açılır, garanti kapsamı doğrulanır ve yedek cihaz temin edilir. Türkiye'de bu süreç tipik olarak 5-10 iş gününde tamamlanır.

RMA sürecinin sorunsuz işlemesi, cihazların seri numaralarının, garanti ve destek durumlarının merkezi bir envanterde tutulmasına bağlıdır. Bir arıza anında bu bilgileri aramak zaman kaybettirir; güncel bir envanter ise talebin anında açılmasını sağlar. Sora Yazılım, yönettiği cihazların bu kayıtlarını güncel tutarak RMA sürecini hızlandırır.

Kesintiye tahammülü olmayan ortamlarda, RMA süresini köprülemek için stratejiler kullanılır: yüksek erişilebilirlik (HA) kümesinde ikinci bir cihaz devralır veya bir yedek cihaz stokta tutulur. Yapılandırma yedeği sayesinde, yeni cihaz dakikalar içinde eski cihazın rolünü üstlenir. Bu hazırlık, bir donanım arızasının uzun bir kesintiye dönüşmesini önler.

Yüksek erişilebilirlik (HA) tasarımı, kritik ortamlarda bakımın da temelidir. İki cihazın küme halinde çalışması yalnızca arıza anında değil, planlı bakımda da değer sağlar: bir cihaz güncellenirken diğeri trafiği taşır, böylece firmware geçişleri bile kesintisiz yapılabilir. Bu nedenle kritik lokasyonlarda HA, tasarımın standart bir parçası olmalıdır.

FortiOS yaşam döngüsü

Her FortiGate cihazı ve FortiOS sürümü bir yaşam döngüsüne sahiptir: satıştan kaldırma (EoS) ve destek sonu (EoL) tarihleri. Bu tarihlerin takibi, cihazın desteklenen ve güvenli bir sürümde kalmasını sağlamak için kritiktir.

Destek sonuna ulaşan bir cihaz veya sürüm, artık güvenlik yaması almaz; bu, yeni keşfedilen açıklara karşı savunmasız kalmak anlamına gelir. Bu nedenle yaşam döngüsü planlaması, bir cihazın ne zaman yükseltilmesi veya değiştirilmesi gerektiğini önceden belirler. Plansız bir destek sonu, hem güvenlik hem de bütçe açısından sürpriz yaratır.

FortiOS sürüm stratejisi de bu döngünün parçasıdır. Genellikle en yeni sürüm yerine, olgunlaşmış ve kararlı bir sürüm tercih edilir; kritik ortamlarda "en yeni" değil "en kararlı ve desteklenen" sürüm hedeflenir. Sora Yazılım, kurumun risk profiline göre doğru sürüm stratejisini belirler.

Güvenlik açığı bildirimlerinin (CVE) takibi de yaşam döngüsü yönetiminin parçasıdır. Fortinet, keşfedilen açıkları ve bunları gideren yamaları yayımlar; kritik bir açık için hızlı yama uygulaması gerekebilir. Düzenli bakım, bu bildirimleri izleyerek hangi açıkların kurumun ortamını etkilediğini değerlendirir ve gerekli yamaları önceliklendirir.

Periyodik bakım planı

Etkili bir bakım, düzenli ve planlı bir takvime dayanır. Günlük izleme, aylık sağlık raporu, üç aylık firmware değerlendirmesi ve yıllık lisans/yaşam döngüsü gözden geçirmesi, tipik bir bakım planının bileşenleridir.

Periyot	Görev
Sürekli	Proaktif izleme, alarm takibi
Aylık	Sağlık raporu, log gözden geçirme
Üç aylık	Firmware değerlendirme, politika denetimi
Yıllık	Lisans yenileme, EoL/EoS planlama

Bu takvim, bakımı gelişigüzel bir faaliyet olmaktan çıkarıp öngörülebilir bir sürece dönüştürür. Her görevin belirli bir periyoda bağlanması, hiçbir kritik adımın atlanmamasını sağlar. Genel firewall bakım prensipleri için firewall bakımı rehberimiz tamamlayıcı bir kaynaktır.

Dokümantasyon, iyi bir bakım pratiğinin görünmez temelidir. Ağ topolojisi, yapılandırma kararları, değişiklik geçmişi ve lisans bilgilerinin güncel tutulması, hem sorun gidermeyi hızlandırır hem de personel değişikliklerinde bilginin kaybolmasını önler. Sora Yazılım, yürüttüğü ortamlar için bu dokümantasyonu güncel tutar.

Yenileme mi, değişim mi?

Bir FortiGate cihazının ömrü sonuna yaklaştığında, lisansı yenilemek mi yoksa cihazı yeni bir modelle değiştirmek mi gerektiği kararı verilir. Bu karar; cihazın yaşı, performans yeterliliği, destek durumu ve maliyet karşılaştırmasına dayanır.

Cihaz hâlâ performans ihtiyacını karşılıyor ve destek kapsamındaysa, lisans ve abonelik yenilemesi genellikle en ekonomik yoldur. Ancak cihaz destek sonuna ulaştıysa, performans yetersiz kalıyorsa veya yeni özelliklere ihtiyaç varsa, daha yeni bir modele (örneğin bir FortiGate 90G) geçiş daha mantıklı olabilir.

Bu karar, yalnızca bugünün maliyetine değil, toplam sahip olma maliyetine ve gelecekteki büyümeye göre verilmelidir. Sora Yazılım, performans rehberi ve ihtiyaç analiziyle bu kararı kurumla birlikte, veriye dayalı olarak alır.

Cihaz değişimi kararı verildiğinde, geçiş sürecinin kendisi de dikkatli bir planlama gerektirir: yapılandırmanın yeni cihaza aktarımı, test ve kontrollü canlıya alma. İyi planlanmış bir cihaz yenileme, eski donanımın güvenli biçimde devreden çıkarılmasını (veri temizliği dahil) ve yeni cihazın sorunsuz devreye alınmasını kapsar; bu, yalnızca bir donanım değişimi değil, uçtan uca bir geçiş projesidir.

Sora yaklaşımı

Sora Yazılım, FortiGate bakım ve onarımı düzenli, planlı ve raporlanabilir bir hizmet olarak sunar. NSE 4-7 sertifikalı ekip, önleyici bakımı, RMA koordinasyonunu ve yaşam döngüsü planlamasını uçtan uca yürütür.

Bakım süreci; mevcut ortamın envanteri, kritiklik değerlendirmesi ve bir bakım takviminin oluşturulmasıyla başlar. Ardından düzenli sağlık kontrolleri, planlı firmware güncellemeleri ve lisans takibi yürütülür. Her dönem sonunda kurum, cihazlarının durumu ve alınan aksiyonlar hakkında net bir rapor alır.

Bu düzenli yaklaşım, güvenlik duvarını sürekli güncel ve güvenli tutar; sürprizleri ortadan kaldırır. Bir sorun oluştuğunda ise FortiGate teknik destek süreçleri hızlı müdahaleyi sağlar. Böylece önleyici bakım ve reaktif destek, bütünleşik bir hizmet olarak çalışır.

Bu bütünleşik model, kurumun BT ekibine de değer katar: rutin bakım yükü dış uzmanlara devredildiğinde, iç ekip stratejik işlere odaklanabilir. Özellikle sınırlı kadroya sahip kurumlarda, düzenli bakımın bir uzman ortağa bırakılması hem risk hem de operasyonel yük açısından rahatlama sağlar.

Sık Sorulan Sorular

FortiGate bakım ve onarım neleri kapsar?

Önleyici bakım (firmware güncelleme, yapılandırma yedekleme, sağlık kontrolü, lisans takibi), donanım arıza yönetimi ve RMA koordinasyonunu kapsar. Amaç, riskleri arıza oluşmadan yönetmektir.

FortiGate cihazları onarılır mı yoksa değiştirilir mi?

Kurumsal ağ cihazlarında standart yaklaşım, bileşen onarımı yerine RMA ile cihaz değişimidir. Bu, hem güvenilirlik hem de hız açısından daha uygundur.

EoL ve EoS nedir?

EoS (End of Sale) satıştan kaldırma, EoL (End of Life) ise destek sonu tarihidir. Destek sonuna ulaşan cihaz güvenlik yaması almaz; bu nedenle yaşam döngüsü takibi kritiktir.

Firmware güncellemesi ne sıklıkla yapılmalı?

Firmware, düzenli olarak değerlendirilmeli ve güvenlik yamaları planlı bakım pencerelerinde uygulanmalıdır. Genellikle en yeni değil, olgunlaşmış ve desteklenen kararlı bir sürüm hedeflenir.

Bakım kesinti gerektirir mi?

Çoğu bakım görevi (izleme, yedekleme, sağlık kontrolü) kesintisiz yapılır. Firmware geçişleri kısa bir planlı bakım penceresi gerektirebilir; HA kümesinde bu bile kesintisiz yürütülebilir.

Lisansı mı yenilemeli yoksa cihazı mı değiştirmeliyim?

Cihaz performans yeterliyse ve destek kapsamındaysa yenileme ekonomiktir. Destek sonuna ulaşmış veya performansı yetersiz cihazlarda ise yeni bir modele geçiş daha mantıklı olabilir.

Sonuç

FortiGate bakım ve onarım, güvenlik duvarını proaktif bir disiplinle yöneterek plansız kesinti ve güvenlik açığı riskini azaltır: düzenli firmware güncelleme, yapılandırma yedekleme, sağlık kontrolü, RMA koordinasyonu ve yaşam döngüsü planlaması. Planlı bir bakım takvimi, sürprizleri öngörülebilir yatırımlara dönüştürür. Önleyici bakım ve reaktif destek birlikte ele alındığında, güvenlik duvarı kurumun savunmasında güvenilir ve sürekli bir katman olarak kalır.

FortiGate ortamınız için düzenli bakım ve onarım planı oluşturmak üzere Sora Yazılım ekibiyle ücretsiz keşif görüşmesi yapabilirsiniz.

Bu yazı ilk olarak sorayazilim.com üzerinde yayımlanmıştır.

FortiGate CNF: Azure Bulut-Doğal Güvenlik Duvarı Rehberi (2026)

Yigit Yalman — Mon, 13 Jul 2026 06:00:50 +0000

FortiGate CNF (Cloud-Native Firewall), Fortinet'in bulut ortamları için SaaS olarak sunduğu yeni nesil güvenlik duvarı (NGFW) servisidir. Azure gibi bulutlarda çalışan iş yüklerini, altyapı kurmadan ve ağ mimarisini yeniden tasarlamadan korur; IPS, web filtreleme, DNS güvenliği ve SSL denetimi gibi yetenekleri kullandıkça öde modeliyle sağlar. Fortinet, güncelleme, yama ve ölçeklemeyi kendisi yönetir.

Öne Çıkanlar

FortiGate CNF, bulut-doğal (cloud-native) iş yükleri için SaaS olarak sunulan yönetilen bir NGFW servisidir.
IPS, web filtreleme, DNS güvenliği, anti-malware, SSL denetimi, DLP ve sandbox yeteneklerini içerir.
Yaklaşık 15 dakikada devreye alınır; kullandıkça öde (PAYG) modeliyle aylık faturalandırılır.
Azure'da FortiGate-VM tabanlı ölçeklenebilir (VM Scale Sets) mimariyle de bulut-doğal güvenlik kurulabilir.

İçindekiler

FortiGate CNF nedir?
Azure'da nasıl çalışır?
Özellikler ve kapsam
CNF, FortiGate-VM ve donanım
Avantajlar
Kimler için uygun?
Sora yaklaşımı ve geçiş
Sık Sorulan Sorular
Sonuç

FortiGate CNF nedir?

FortiGate CNF, tamamen bulutta çalışan iş yükleri için tasarlanmış, hizmet olarak güvenlik duvarı (Firewall-as-a-Service) yaklaşımıdır. Geleneksel güvenlik duvarında olduğu gibi bir cihaz veya sanal makine yönetmek yerine, Fortinet altyapıyı işletir ve siz yalnızca güvenlik politikalarına odaklanırsınız.

Bulut benimseme arttıkça, güvenlik ekipleri bulutta da veri merkezindeki kadar güçlü bir denetim ister; ancak bulutun dinamik doğası, geleneksel güvenlik duvarı modellerini zorlar. Sanal makineleri elle boyutlandırmak, yüksek erişilebilirlik kurmak ve trafiği yönlendirmek zaman alır. FortiGate CNF bu yükü ortadan kaldırır: NGFW yetenekleri bir bulut servisi olarak sunulur, kapasite otomatik ölçeklenir ve bakım Fortinet tarafından yapılır.

CNF, Fortinet'in olgun FortiOS güvenlik yığınına dayanır; yani bulutta da veri merkezindeki ile aynı tehdit istihbaratı ve denetim kalitesi elde edilir. Sora Yazılım, Fortinet yetkili kanal partneri ve NSE 4-7 sertifikalı ekibiyle bu servisi kurumların bulut mimarisine entegre eder. Marka portföyünün tamamı için Fortinet çözümleri sayfamızı inceleyebilirsiniz.

FortiGate CNF, Fortinet'in Security Fabric mimarisinin bir parçasıdır. Bu, bulut güvenlik duvarının izole bir ada olarak değil, kurumun geri kalan güvenlik bileşenleriyle (FortiGate, FortiAnalyzer, FortiClient) konuşan bütünleşik bir katman olarak çalışması anlamına gelir. Tek konsoldan politika dağıtımı ve olay korelasyonu, bulut ile yerinde ortamlar arasında tutarlı bir güvenlik duruşu sağlar.

Azure'da nasıl çalışır?

Azure ortamlarında bulut-doğal güvenlik, FortiGate CNF servisiyle veya FortiGate-VM'in yüksek erişilebilirlik ve ölçeklenebilirlik modunda (Azure Virtual Machine Scale Sets) konumlandırılmasıyla sağlanır. Trafik, Azure Load Balancer ve Route Server/kullanıcı tanımlı yollar (UDR) ile güvenlik katmanına yönlendirilir.

Bulut-doğal mimaride amaç, birden çok sanal ağdan (VNet) çıkan trafiği merkezi bir güvenlik katmanından geçirmektir. Bu, çoğu zaman bir hub-and-spoke topolojisiyle kurulur: iş yükleri spoke VNet'lerde çalışırken, güvenlik denetimi merkezi hub'da yapılır. UDR ile trafik bu hub'a yönlendirilir, denetlenir ve hedefine iletilir.

Ölçeklenebilirlik, bulut güvenliğinin kritik bir gereksinimidir. Talep arttığında güvenlik katmanı otomatik büyümeli, azaldığında küçülmelidir. VM Scale Sets ve yük dengeleyici bu esnekliği sağlar; CNF servisinde ise bu ölçekleme tamamen Fortinet tarafından yönetilir. Doğru mimariyi kurmak, bulut ağ tasarımı ve yönlendirme konusunda uzmanlık gerektirir; bu nedenle FortiGate danışmanlık hizmetiyle birlikte planlanması önerilir.

Görünürlük, bulut güvenliğinin sık ihmal edilen bir boyutudur. Şifreli trafiğin denetlenmesi (SSL inspection), bulutta da tehditlerin gizlenmesini engeller; ancak bu, doğru sertifika yönetimi ve performans planlaması gerektirir. Ayrıca tüm denetim kayıtlarının merkezi olarak toplanması, hem tehdit avcılığı hem de uyumluluk için gereklidir. FortiAnalyzer gibi araçlar bu kayıtları toplayıp korelasyon üretir.

Özellikler ve kapsam

FortiGate CNF; yeni nesil güvenlik duvarı yeteneklerini bulut servisi olarak sunar: saldırı önleme (IPS), web filtreleme, DNS güvenliği, anti-malware, SSL denetimi (man-in-the-middle termination), veri kaybı önleme (DLP) ve sandbox. FortiManager entegrasyonuyla bu servisler merkezi yönetilir.

Aşağıdaki tablo başlıca yetenekleri özetler:

Yetenek	İşlev	Fayda
IPS	Saldırı önleme, zafiyet istismarı engelleme	Bilinen ve yeni tehditlere karşı koruma
Web filtreleme	URL ve kategori bazlı erişim denetimi	Zararlı sitelere erişimin engellenmesi
DNS güvenliği	Zararlı alan adı çözümlemesinin engellenmesi	Komuta-kontrol iletişiminin kesilmesi
SSL denetimi	Şifreli trafiğin çözülüp denetlenmesi	Şifreli tehditlerin görünür kılınması
DLP ve sandbox	Veri sızıntısı önleme, dosya patlatma	Sıfırıncı gün ve veri kaybına karşı koruma

Servisin kapsamı, çoğunlukla bulut ağlarından çıkan (outbound) ve doğu-batı trafiğinin denetimine odaklanır. VPN ve NAT gibi bazı geleneksel güvenlik duvarı işlevleri CNF kapsamı dışında olabilir; bu işlevler gerektiğinde FortiGate-VM veya donanım tabanlı bir FortiGate 90G gibi çözümlerle tamamlanır.

CNF, FortiGate-VM ve donanım

FortiGate güvenliği üç modelde sunulur: donanım cihazları (ör. FortiGate 90G), bulutta çalışan FortiGate-VM ve tamamen yönetilen FortiGate CNF servisi. Seçim; ortamın bulut mu yoksa yerinde mi olduğuna, yönetim yükü tercihine ve maliyet modeline bağlıdır.

Model	Yönetim	Tipik kullanım
FortiGate donanım	Müşteri yönetir	Ofis, şube, veri merkezi kenarı
FortiGate-VM	Müşteri yönetir (bulutta)	Bulut VNet güvenliği, tam kontrol
FortiGate CNF	Fortinet yönetir (SaaS)	Bulut-doğal, düşük operasyon yükü

Çoğu kurum hibrit bir yaklaşım benimser: yerinde ve şube güvenliği için donanım, bulut iş yükleri için CNF veya FortiGate-VM kullanılır. Hepsi aynı FortiOS ve FortiManager ekosisteminde birleştiğinden, politika tutarlılığı korunur. Bu bütünsel tasarım, firewall bakımı ve yaşam döngüsü yönetimini de basitleştirir.

Model seçiminde belirleyici bir diğer etken, sorumluluk paylaşımıdır. Donanım ve FortiGate-VM'de yama, sürüm yükseltme ve yedeklilik müşterinin sorumluluğundadır; CNF'de ise bu sorumluluğun büyük kısmı Fortinet'e geçer. Kurumun iç kaynak kapasitesi sınırlıysa, yönetilen servis modeli operasyonel riski azaltır; güçlü bir ağ ekibi varsa, kendi yönettiği modeller daha fazla esneklik sunabilir.

Avantajlar

FortiGate CNF'nin temel avantajı operasyonel sadeliktir: altyapı kurma, yama ve ölçekleme yükü ortadan kalkar. Servis yaklaşık 15 dakikada devreye alınır ve kullandıkça öde modeliyle faturalandırılır; bu, hem hız hem de maliyet öngörülebilirliği sağlar.

Yönetilen bir servis olması, güvenlik ekiplerinin altyapı bakımı yerine politika ve tehdit yönetimine odaklanmasını sağlar. Yazılım güncellemeleri, güvenlik yamaları ve kapasite planlaması Fortinet tarafından yapılır; bu, özellikle sınırlı bulut güvenliği kadrosu olan kurumlar için değerlidir.

Kullandıkça öde modeli, sabit bir donanım yatırımı (CapEx) yerine tüketime dayalı bir işletme gideri (OpEx) sunar. Trafik ve iş yükü değiştikçe maliyet de buna göre ayarlanır; bu, sezonluk veya değişken yüke sahip bulut ortamları için doğal bir uyum sağlar.

Bir diğer avantaj, tutarlılıktır. CNF, veri merkezindeki FortiGate ile aynı FortiOS güvenlik motorunu ve FortiGuard tehdit istihbaratını kullanır. Bu, güvenlik ekibinin bulutta yeni bir araç öğrenmesine gerek kalmadan, alışık olduğu politikaları ve arayüzü kullanmasını sağlar. Tek bir güvenlik dili, hem operasyonel hataları azaltır hem de eğitim maliyetini düşürür.

Kimler için uygun?

FortiGate CNF; iş yüklerinin büyük kısmı bulutta çalışan, çok sayıda sanal ağa sahip ve güvenlik operasyon yükünü azaltmak isteyen kurumlar için idealdir. Özellikle bulut-öncelikli stratejisi olan ve hızlı devreye alma bekleyen ekiplerde öne çıkar.

Bulut-doğal uygulamalar geliştiren yazılım şirketleri, çok bulutlu (multi-cloud) mimariye sahip kurumlar ve bulut migrasyonu sürecindeki işletmeler bu modelden fayda sağlar. Geleneksel güvenlik duvarı donanımını buluta taşımaya çalışmak yerine, buluta uygun bir güvenlik modeli benimsemek hem daha çevik hem de daha sürdürülebilirdir.

Öte yandan, karmaşık VPN topolojileri, NAT gereksinimleri veya tam denetim isteyen ortamlarda FortiGate-VM daha uygun olabilir. Doğru modeli belirlemek, iş yükü profili ve gereksinim analizi gerektirir; Sora Yazılım bu değerlendirmeyi baştan yapar.

Uyumluluk gereksinimleri de model seçimini etkiler. KVKK, PCI-DSS veya ISO 27001 gibi çerçeveler, verinin nerede işlendiği ve denetim kayıtlarının nasıl saklandığı konusunda belirli gereksinimler getirir. Bulut güvenlik mimarisi, bu gereksinimleri karşılayacak şekilde tasarlanmalı; log toplama, saklama süreleri ve raporlama baştan planlanmalıdır.

Sora yaklaşımı ve geçiş

Sora Yazılım, Fortinet yetkili kanal partneri olarak bulut güvenliği projelerini mimari tasarımdan devreye almaya ve sürekli operasyona kadar yürütür. NSE 4-7 sertifikalı mühendisler, Azure ağ tasarımı, yönlendirme ve politika göçünü uçtan uca yönetir.

Bir CNF veya bulut-doğal güvenlik projesi; mevcut bulut topolojisinin analizi, hub-and-spoke tasarımı, trafik yönlendirme (UDR) planı ve politika tasarımıyla başlar. Ardından pilot ortamda test, üretime kontrollü geçiş ve doğrulama yapılır. Bu süreç, mevcut güvenlik politikalarının buluta tutarlı biçimde taşınmasını sağlar.

Sürekli operasyon aşamasında Sora Yazılım, politika optimizasyonu, tehdit izleme ve düzenli sağlık raporlaması sağlar. Bulut güvenliğini bir kerelik kurulum değil, yönetilen bir süreç olarak ele alır. Detaylı planlama için FortiGate danışmanlık hizmetimizle birlikte ilerlenmesi önerilir. Kurulum sonrası düzenli izleme ve iyileştirme için ise FortiGate teknik destek süreçleri devreye alınır.

Sık Sorulan Sorular

FortiGate CNF nedir?

Fortinet'in bulut ortamları için SaaS olarak sunduğu, yönetilen bir yeni nesil güvenlik duvarı (NGFW) servisidir. Altyapı yönetimini Fortinet üstlenir; müşteri yalnızca güvenlik politikalarına odaklanır.

FortiGate CNF hangi güvenlik özelliklerini sunar?

IPS, web filtreleme, DNS güvenliği, anti-malware, SSL denetimi, DLP ve sandbox gibi NGFW yeteneklerini sunar. FortiManager ile merkezi olarak yönetilir. VPN ve NAT gibi bazı işlevler kapsam dışı olabilir.

Azure'da FortiGate CNF nasıl konumlanır?

Bulut-doğal güvenlik, CNF servisiyle veya FortiGate-VM'in VM Scale Sets ile ölçeklenebilir modda kurulmasıyla sağlanır. Trafik, Azure Load Balancer ve UDR ile güvenlik katmanına yönlendirilir.

CNF ile FortiGate-VM arasındaki fark nedir?

CNF tamamen Fortinet tarafından yönetilen bir SaaS servisidir; FortiGate-VM ise müşterinin kendi yönettiği, tam kontrol sunan bir sanal makinedir. CNF operasyon yükünü azaltır, FortiGate-VM esneklik ve tam denetim sağlar.

Ne kadar sürede devreye alınır?

FortiGate CNF genellikle yaklaşık 15 dakikada devreye alınır ve kullandıkça öde modeliyle aylık faturalandırılır; bu, hızlı başlangıç ve maliyet esnekliği sağlar.

Donanım firewall'a hâlâ ihtiyaç var mı?

Evet, çoğu kurum hibrit çalışır. Ofis ve şube güvenliği için FortiGate 90G gibi donanım, bulut iş yükleri için CNF veya FortiGate-VM kullanılır; hepsi aynı FortiOS ekosisteminde birleşir.

Sonuç

FortiGate CNF, bulut-doğal iş yükleri için güvenlik duvarını bir servise dönüştürerek operasyon yükünü azaltır: hızlı devreye alma, otomatik ölçekleme, kullandıkça öde ve Fortinet tarafından yönetilen bakım. Donanım ve FortiGate-VM ile birlikte tutarlı bir hibrit güvenlik mimarisinin bulut ayağını oluşturur. Anahtar, tek bir teknolojiye kilitlenmek değil; her iş yükü için en uygun modeli seçerek Security Fabric altında birleştirmektir.

Azure bulut güvenliğinizi FortiGate ekosistemiyle tasarlamak ve doğru modeli belirlemek için Sora Yazılım ekibiyle ücretsiz keşif görüşmesi yapabilirsiniz.

Bu yazı ilk olarak sorayazilim.com üzerinde yayımlanmıştır.

FortiGate Danışmanlık: Mimari, Boyutlandırma ve Geçiş (2026)

Yigit Yalman — Fri, 10 Jul 2026 06:01:13 +0000

FortiGate danışmanlık, kurumların Fortinet güvenlik altyapısını doğru tasarlaması, boyutlandırması ve konumlandırması için sunulan uzman hizmetidir. Mimari tasarım, model seçimi, başka markalardan geçiş, SD-WAN ve SASE planlaması ile güvenlik duruşu değerlendirmesini kapsar. Sora Yazılım, NSE 4-7 sertifikalı mühendisleriyle bu danışmanlığı stratejik hedeflerden teknik uygulamaya kadar yürütür.

Öne Çıkanlar

Mevcut topoloji, şube sayısı ve uygulama profiline göre Fortinet referans mimarisi tasarımı.
Doğru FortiGate modeli ve lisans seçimi için performans rehberine dayalı boyutlandırma.
Cisco, Palo Alto ve Check Point'ten geçişte yapılandırma dönüşümü ve planlama.
SD-WAN ve SASE mimarisi tasarımı; güvenlik duruşu değerlendirmesi ve iyileştirme.

İçindekiler

FortiGate danışmanlık nedir?
Mimari tasarım
Boyutlandırma ve model seçimi
Marka geçişi ve dönüşüm
SD-WAN ve SASE danışmanlığı
Güvenlik duruşu değerlendirmesi
Sora danışmanlık süreci
Sık Sorulan Sorular
Sonuç

FortiGate danışmanlık nedir?

FortiGate danışmanlık, doğru ürünü satın almaktan önce doğru mimariyi kurmanın önemini vurgular. Bir güvenlik altyapısının başarısı, cihazın kendisinden çok, iş ihtiyaçlarına uygun tasarlanmasına, doğru boyutlandırılmasına ve doğru konumlandırılmasına bağlıdır.

Yanlış tasarlanmış bir güvenlik altyapısı, en iyi donanımla bile beklenen sonucu vermez: gereğinden küçük bir cihaz darboğaz yaratır, yanlış konumlandırılmış bir politika güvenlik açığı bırakır, plansız bir geçiş kesintiye yol açar. Danışmanlık, bu hataları başlamadan önce önler; deneyim ve en iyi uygulamalar, kuruma özel bir çözüme dönüştürülür.

Sora Yazılım, Fortinet Advanced/Expert yetkili kanal partneri ve NSE 4-7 sertifikalı ekibiyle bu danışmanlığı sağlar. Finans, üretim, perakende ve kamu sektörlerindeki saha deneyimi, teorik bilgiyi pratik ve kanıtlanmış çözümlere dönüştürür. Fortinet ürün ailesinin tamamı için Fortinet çözümleri sayfamızı inceleyebilirsiniz.

İyi bir danışmanlık, ürün satmaktan çok problem çözmeye odaklanır. Bazen doğru yanıt en büyük veya en pahalı cihaz değil, iş yüküne en uygun ve en dengeli çözümdür. Bu tarafsız yaklaşım, kurumun bütçesini gereksiz özellikler yerine gerçek ihtiyaçlara yönlendirir ve uzun vadeli bir güven ilişkisinin temelini kurar.

Mimari tasarım

Mimari tasarım, danışmanlığın temelidir: mevcut topoloji, şube sayısı, bant genişliği ve uygulama profili analiz edilerek kuruma özel bir Fortinet referans mimarisi önerilir. İyi bir mimari, hem bugünkü ihtiyacı karşılar hem de gelecekteki büyümeye hazırdır.

Tasarım, kurumun gerçekliğinden başlar: kaç lokasyon var, bunlar nasıl bağlanıyor, hangi uygulamalar kritik, veri nerede tutuluyor? Bu sorular yanıtlandığında, güvenlik katmanlarının nerede ve nasıl konumlanacağı netleşir. Fortinet'in Security Fabric mimarisi, FortiGate, FortiSwitch, FortiAP ve FortiAnalyzer gibi bileşenlerin tek bir tutarlı mimaride birleşmesini sağlar.

İyi bir mimari, aynı zamanda segmentasyon ve yedeklilik ilkelerini de içerir. Ağın mantıksal olarak bölünmesi saldırı yüzeyini küçültürken, kritik noktalardaki yedeklilik iş sürekliliğini korur. Bulut iş yükleri için ise mimari, FortiGate CNF gibi bulut-doğal bileşenleri de kapsayacak şekilde tasarlanır.

Yüksek erişilebilirlik ve felaket kurtarma, mimarinin ayrılmaz parçalarıdır. Güvenlik duvarı tek bir arıza noktası olmamalı; kritik lokasyonlarda HA kümesi, felaket senaryolarında ise yedek site veya bulut geçişi planlanır. İyi bir mimari, normal işletimi optimize ederken en kötü senaryoyu da öngörür ve buna hazırlıklı olur.

Boyutlandırma ve model seçimi

Doğru FortiGate modelini seçmek, bir maliyet-performans dengesidir. Boyutlandırma; kullanıcı sayısı, bant genişliği, şifreli trafik oranı ve etkinleştirilecek güvenlik özelliklerine göre yapılır. Fortinet'in performans rehberi, bu seçimin temelini oluşturur.

Boyutlandırmada en sık yapılan hata, yalnızca firewall verimine bakmaktır. Oysa gerçek performans, tüm güvenlik özellikleri açıkken (tehdit koruması verimi) belirlenir; SSL denetimi gibi yoğun işlemler dikkate alınmadığında, cihaz sahada beklenenden yavaş çalışır. Doğru boyutlandırma, bu gerçek dünya metriklerini temel alır.

Boyutlandırma ayrıca gelecekteki büyüme kadar, yedeklilik ihtiyacını da hesaba katmalıdır. HA kümesi kurulacaksa iki cihaz, olası kampanya veya sezon yoğunlukları varsa ek kapasite payı planlanır. Amaç, cihazın normal yükte rahat, tepe yükte ise kararlı çalışmasını sağlamaktır; sürekli kapasite sınırında çalışan bir cihaz hem risklidir hem de kısa ömürlüdür.

Model seçimi ölçeğe göre değişir: küçük ofisler için giriş modelleri, büyük şubeler için FortiGate 90G gibi orta modeller, veri merkezleri için üst modeller tercih edilir. Danışmanlık, bugünün ihtiyacını karşılarken gelecekteki büyümeyi de öngörerek erken bir yükseltmenin önüne geçer.

Lisans yapısı da boyutlandırmanın parçasıdır. Fortinet, donanımın yanı sıra çeşitli abonelik paketleri (örneğin UTM Bundle) sunar; bu paketler FortiCare desteği ile FortiGuard tehdit istihbaratını birleştirir. Doğru paketi seçmek, hem korumanın eksiksiz olmasını hem de bütçenin verimli kullanılmasını sağlar. Danışmanlık, kurumun ihtiyacına uygun lisans kombinasyonunu belirler.

Marka geçişi ve dönüşüm

Başka bir marka güvenlik duvarından (Cisco ASA, Palo Alto, Check Point) FortiGate'e geçiş, dikkatli planlama gerektirir. Fortinet'in dönüşüm aracı, kuralların büyük kısmını otomatik aktarır; kalan özel kurallar ise uzman mühendisler tarafından elle düzenlenir.

Geçiş projeleri, en riskli operasyonlardan biridir; çünkü güvenlik duvarı ağın merkezindedir ve hatalı bir geçiş hem kesinti hem de güvenlik açığı yaratabilir. Otomatik dönüşüm araçları kuralların yaklaşık %70-80'ini aktarır, ancak kalan karmaşık kurallar ve mimari farklar uzman müdahalesi gerektirir. Bu nedenle geçiş, salt bir araç işi değil, bir mühendislik projesidir.

Tipik bir geçiş; mevcut yapılandırmanın analizi, dönüşüm, pilot ortamda test ve planlı bir bakım penceresinde kontrollü canlıya alma adımlarını içerir. Bu disiplinli yaklaşım, geçişin kesintisiz ve güvenli olmasını sağlar. Sora Yazılım, bu tür projeleri 2-6 haftalık planlı bir süreçte yürütür.

Her geçiş planı, bir geri dönüş (rollback) stratejisi içermelidir. Beklenmeyen bir sorun çıktığında, hızla eski duruma dönebilmek riski yönetmenin temelidir; bu nedenle geçiş öncesi tam yedekler alınır ve eski sistem belirli bir süre hazır tutulur. Bu güvenlik ağı, geçiş projelerine güvenle girilmesini sağlar.

SD-WAN ve SASE danışmanlığı

Çok şubeli kurumlar için SD-WAN, farklı lokasyonları güvenli ve akıllı biçimde birbirine bağlar. FortiGate, SD-WAN'ı ek lisans olmadan sunar; SASE ise bu mimariyi bulut tabanlı, kullanıcı merkezli bir güvenliğe taşır. Danışmanlık, doğru mimariyi kurumun ihtiyacına göre tasarlar.

SD-WAN, birden fazla internet hattını akıllıca kullanarak hem maliyeti düşürür hem de uygulama performansını artırır; kritik trafik en iyi hatta yönlendirilirken, hat arızalarında otomatik yük devretme sağlanır. FortiGate'in SD-WAN'ı temel firmware'de sunması, ayrı bir çözüm maliyetini ortadan kaldırır.

SASE (Secure Access Service Edge) ise hibrit çalışmanın güvenlik ihtiyacına yanıt verir: kullanıcılar nereden bağlanırsa bağlansın aynı güvenlik politikasıyla korunur. Fortinet'in FortiSASE çözümü, bu bulut tabanlı güvenliği sağlar. Danışmanlık, SD-WAN'dan SASE'ye geçiş yol haritasını kurumun olgunluğuna göre çizer.

Zero Trust yaklaşımı, modern güvenlik danışmanlığının merkezindedir. Geleneksel "içerisi güvenli, dışarısı tehlikeli" modeli, hibrit çalışma ve bulut çağında yetersiz kalır; bunun yerine her erişim, kaynağı ne olursa olsun kimlik ve cihaz durumuna göre doğrulanır. ZTNA (Zero Trust Network Access), bu ilkeyi uygulamaya taşır ve danışmanlık, kuruma özel bir Zero Trust yol haritası tasarlar.

Güvenlik duruşu değerlendirmesi

Güvenlik duruşu değerlendirmesi, mevcut altyapının güçlü ve zayıf yönlerini objektif olarak analiz eder. Yapılandırma denetimi, politika gözden geçirme ve en iyi uygulamalara uyum kontrolü, iyileştirme fırsatlarını ortaya koyar.

Zamanla her güvenlik altyapısı, biriken kurallar, geçici çözümler ve güncellenmemiş politikalar nedeniyle "sürüklenir". Bir değerlendirme, bu sürüklenmeyi tespit eder: kullanılmayan kurallar, fazla geniş izinler, eksik güvenlik özellikleri ve yapılandırma zayıflıkları belirlenir. Bu, güvenlik duruşunu somut verilerle iyileştirmenin temelidir.

Değerlendirme ayrıca uyumluluk gereksinimlerini de kapsar: KVKK, PCI-DSS ve ISO 27001 gibi çerçeveler belirli güvenlik kontrolleri gerektirir. Danışmanlık, mevcut durumu bu gereksinimlerle karşılaştırarak uyum boşluklarını belirler ve kapatma yol haritası sunar. Sürekli iyileştirme için ise firewall bakımı ve teknik destek süreçleri devreye alınır.

Değerlendirme, düzenli aralıklarla tekrarlanmalıdır; güvenlik tek seferlik bir proje değil, süreklilik gerektiren bir disiplindir. Tehdit ortamı, iş ihtiyaçları ve altyapı zamanla değişir; bu nedenle bir yıl önce ideal olan bir yapılandırma, bugün iyileştirme gerektirebilir. Periyodik değerlendirme, güvenlik duruşunu sürekli güncel ve güçlü tutar.

Sora danışmanlık süreci

Sora Yazılım'ın danışmanlık süreci dört aşamadan oluşur: mimari tasarım, boyutlandırma, kurulum ve geçiş, sürekli operasyon. Her aşama, önceki aşamanın çıktısı üzerine kurularak baştan sona tutarlı bir sonuç üretir.

Aşama	Kapsam
Mimari tasarım	Topoloji analizi, referans mimari önerisi
Boyutlandırma	Model ve lisans seçimi, resmi teklif
Kurulum ve geçiş	Pilot, politika geçişi, canlıya alma
Sürekli operasyon	Sağlık raporu, optimizasyon, destek

Bu yapılandırılmış süreç, danışmanlığı bir kerelik bir öneri olmaktan çıkarıp uygulamaya ve sürekli iyileştirmeye bağlar. Tasarımda alınan kararlar, boyutlandırma ve kurulumda hayata geçirilir; operasyon aşamasında ise izlenir ve iyileştirilir. Böylece danışmanlık, kağıt üzerinde kalmaz, gerçek bir sonuca dönüşür.

Bilgi aktarımı da sürecin önemli bir parçasıdır. Sora Yazılım, yürüttüğü projelerde kurumun iç ekibine dokümantasyon ve eğitim sağlayarak, altyapının kurum içinde de anlaşılır ve yönetilebilir kalmasını hedefler. Bu, kurumu tek bir tedarikçiye bağımlı kılmadan, sağlıklı bir iş birliği ilişkisi kurar.

Sık Sorulan Sorular

FortiGate danışmanlık neleri kapsar?

Mimari tasarım, model boyutlandırma, başka markalardan geçiş, SD-WAN ve SASE planlaması ile güvenlik duruşu değerlendirmesini kapsar. Amaç, doğru ürünü doğru mimaride konumlandırmaktır.

Doğru FortiGate modeli nasıl seçilir?

Kullanıcı sayısı, bant genişliği, şifreli trafik oranı ve etkinleştirilecek güvenlik özelliklerine göre, Fortinet'in performans rehberi kullanılarak seçilir. Gerçek performans, tüm özellikler açıkken elde edilen tehdit koruması verimiyle belirlenir.

Başka markadan FortiGate'e geçiş ne kadar sürer?

Ortamın karmaşıklığına bağlıdır; tipik bir geçiş projesi 2-6 hafta sürer. Dönüşüm aracı kuralların büyük kısmını aktarır, kalan özel kurallar uzmanlar tarafından elle düzenlenir.

SD-WAN için ek lisans gerekir mi?

Hayır. FortiGate, SD-WAN'ı temel firmware'inde ek lisans olmadan sunar. Bu, çok şubeli kurumlar için önemli bir maliyet avantajıdır ve SASE'ye geçişin de temelini oluşturur.

Güvenlik duruşu değerlendirmesi nedir?

Mevcut altyapının yapılandırma, politika ve uyumluluk açısından objektif analizidir. Kullanılmayan kurallar, fazla geniş izinler ve eksik güvenlik özellikleri gibi iyileştirme fırsatlarını ortaya koyar.

Danışmanlık uygulamayı da kapsar mı?

Evet. Sora Yazılım'ın süreci mimari tasarımdan boyutlandırmaya, kurulum ve geçişten sürekli operasyona kadar uçtan uca ilerler; danışmanlık kağıt üzerinde kalmaz, uygulamaya dönüşür.

Sonuç

FortiGate danışmanlık, güvenlik altyapısının başarısını donanımdan önce doğru mimari, boyutlandırma ve konumlandırma ile güvence altına alır. Marka geçişi, SD-WAN/SASE tasarımı ve güvenlik duruşu değerlendirmesi, NSE 4-7 sertifikalı bir ekibin deneyimiyle kuruma özel çözümlere dönüşür.

Fortinet altyapınızı doğru tasarlamak, boyutlandırmak veya başka bir markadan geçiş yapmak için Sora Yazılım ekibiyle ücretsiz keşif görüşmesi yapabilirsiniz.

Bu yazı ilk olarak sorayazilim.com üzerinde yayımlanmıştır.

FortiGate Teknik Destek: Kurumsal Güvenlik Duvarı Desteği (2026)

Yigit Yalman — Thu, 09 Jul 2026 06:00:39 +0000

FortiGate teknik destek, FortiGate güvenlik duvarlarının kurulum sonrası sağlıklı, güncel ve kesintisiz çalışmasını sağlayan uzman hizmetidir. Sorun giderme, FortiOS sürüm yönetimi, arızalı cihaz değişimi (RMA), yapılandırma yedekleme ve performans optimizasyonunu kapsar. Sora Yazılım, NSE 4-7 sertifikalı mühendis kadrosu ve FortiCare desteğiyle bu hizmeti Türkçe olarak sağlar.

Öne Çıkanlar

Sorun giderme, FortiOS sürüm geçişi, RMA ve yapılandırma yedekleme tek çatı altında.
Fortinet FortiCare ile donanım garantisi, teknik destek ve arızalı cihaz değişimi.
NSE 4-7 sertifikalı mühendisler; Türkçe destek ve tanımlı yanıt süreleri.
Proaktif izleme ve aylık sağlık raporlarıyla sorunlar büyümeden çözülür.

İçindekiler

FortiGate teknik destek nedir?
Hizmet kapsamı
FortiCare ve destek seviyeleri
Yaygın sorunlar ve çözümler
Proaktif ve reaktif destek
NSE sertifikalı ekip
SLA ve yanıt süreleri
Sık Sorulan Sorular
Sonuç

FortiGate teknik destek nedir?

FortiGate teknik destek, bir güvenlik duvarının sadece kurulmasının değil, ömrü boyunca doğru çalışmasının da uzmanlık gerektirdiği gerçeğine yanıt verir. Sorun giderme, güncelleme, arıza yönetimi ve optimizasyon gibi sürekli operasyon görevlerini kapsayan yönetilen bir hizmettir.

Bir güvenlik duvarı, kurulduğu anda mükemmel çalışsa bile, zaman içinde yeni tehditler, firmware güncellemeleri, değişen iş ihtiyaçları ve donanım aşınması nedeniyle sürekli ilgi gerektirir. Güncellenmeyen bir cihaz, hem yeni tehditlere karşı savunmasız kalır hem de performans ve kararlılık sorunları yaşayabilir. Teknik destek, bu riskleri yönetir.

Sora Yazılım, Fortinet yetkili kanal partneri ve NSE 4-7 sertifikalı ekibiyle bu desteği sağlar. Bir sorun oluştuğunda hızlı müdahale, düzenli bakımda ise proaktif izleme sunar. Marka portföyünün tamamı için Fortinet çözümleri sayfamızı inceleyebilirsiniz.

Teknik destek, cihaz modelinden bağımsız olarak tüm FortiGate ailesini kapsar; küçük şube modellerinden veri merkezi cihazlarına kadar. Örneğin bir FortiGate 90G şube cihazının desteği, kurumsal merkezdeki büyük bir modelin desteğiyle aynı disiplinli süreçlerle yürütülür. Bu tutarlılık, çok lokasyonlu kurumlarda tek bir standart hizmet kalitesi sağlar.

Hizmet kapsamı

FortiGate teknik destek; olay bazlı sorun giderme, FortiOS sürüm yönetimi, yapılandırma yedekleme ve geri yükleme, arızalı cihaz değişimi (RMA) koordinasyonu, politika optimizasyonu ve performans izlemeyi kapsar. Amaç, güvenlik duvarının kesintisiz ve güncel çalışmasıdır.

Sorun giderme, desteğin en görünür parçasıdır: VPN bağlantı sorunları, performans düşüşleri, politika hataları veya bağlantı kesintileri gibi olaylara hızlı müdahale edilir. FortiOS sürüm yönetimi ise güvenlik yamalarının ve yeni özelliklerin kontrollü biçimde uygulanmasını sağlar; plansız bir yükseltme kesintiye yol açabileceğinden, bu süreç planlı bakım pencerelerinde yürütülür.

Yapılandırma yedekleme, sık ihmal edilen ama kritik bir unsurdur. Düzenli config yedekleri, bir arıza veya hatalı değişiklik durumunda cihazın hızla eski çalışır duruma döndürülmesini sağlar. Bu, düzenli FortiGate bakım ve onarım süreçlerinin de temelini oluşturur.

Lisans ve abonelik yönetimi de kapsamın önemli bir parçasıdır. FortiCare ve FortiGuard aboneliklerinin süresi, yenileme tarihleri ve kapsamı takip edilir; bir aboneliğin sessizce sona ermesi, cihazı hem korumasız hem de desteksiz bırakabilir. Merkezi bir takip, bu riski ortadan kaldırır ve bütçelemeyi öngörülebilir kılar.

FortiCare ve destek seviyeleri

FortiCare, Fortinet'in resmi destek programıdır: donanım garantisi, teknik destek ve arızalı cihaz değişimini (RMA) kapsar. Farklı seviyeler, yanıt süresi ve kapsam açısından değişir; kritik ortamlar için daha hızlı yanıt sunan üst seviyeler tercih edilir.

Bileşen	Kapsam
FortiCare	Donanım garantisi, teknik destek, RMA
FortiGuard	IPS, anti-malware, web filtreleme abonelikleri
Sora yerel destek	Türkçe destek, saha müdahalesi, proaktif izleme

FortiCare ve FortiGuard'ı ayırmak önemlidir: FortiCare destek ve garanti, FortiGuard ise tehdit istihbaratı aboneliğidir. İkisi de güncel tutulmalıdır; süresi dolan bir abonelik, hem korumayı hem de destek hakkını askıya alır. Sora Yazılım, bu aboneliklerin yenilenmesini takip ederek kesinti yaşanmasını önler ve yerel dilde saha desteğini ekler.

Yerel destek katmanı, üreticinin küresel desteğini tamamlar: Türkçe iletişim, saha müdahalesi ve kuruma özel bağlam bilgisi, sorun çözümünü hızlandırır. Bu, özellikle acil durumlarda büyük fark yaratır.

Kuruma özel bağlam bilgisi, çoğu zaman gözden kaçan ama kritik bir değerdir. Ortamın topolojisini, geçmiş sorunlarını ve özel yapılandırmalarını bilen bir ekip, sıfırdan başlayan genel bir destekten çok daha hızlı çözüm üretir. Bu süreklilik, uzun vadeli bir hizmet ilişkisinin en somut faydalarından biridir.

Yaygın sorunlar ve çözümler

FortiGate ortamlarında en sık karşılaşılan sorunlar; VPN bağlantı hataları, performans düşüşleri, FortiOS sürüm uyumsuzlukları ve politika yapılandırma hatalarıdır. Bu sorunların çoğu, doğru teşhis ve deneyimle hızla çözülür.

VPN sorunları, uzaktan erişim ve şubeler arası bağlantıda sık görülür; genellikle şifreleme ayarları, yönlendirme veya sertifika kaynaklıdır. Performans düşüşleri ise çoğu zaman yanlış boyutlandırma, aşırı SSL denetimi yükü veya optimize edilmemiş politikalardan doğar. Doğru teşhis, sorunun kök nedenine odaklanmayı gerektirir.

Politika yapılandırma hataları da sık görülen bir sorun kaynağıdır. Zamanla biriken, çakışan veya kullanılmayan kurallar hem güvenlik açıkları yaratır hem de performansı düşürür. Düzenli bir politika gözden geçirmesi, bu karmaşayı temizler ve güvenlik duruşunu sadeleştirir; bu, teknik desteğin proaktif tarafının önemli bir parçasıdır.

FortiOS sürüm geçişleri, planlama gerektiren hassas işlemlerdir. Bir major sürüm geçişi (örneğin 7.0'dan 7.4'e), önce yapılandırma yedeği, sonra pilot ortamda test ve ardından planlı bakım penceresinde üretim geçişi ile yapılır. Bu disiplinli yaklaşım, kesinti riskini en aza indirir.

Etkili sorun gidermenin temeli, iyi bir görünürlüktür. FortiAnalyzer gibi merkezi log ve raporlama araçları, bir sorunun kök nedenini bulmayı hızlandırır; olay anındaki trafik, politika kararları ve tehdit olayları tek yerden incelenir. Bu görünürlük olmadan, karmaşık sorunların teşhisi tahmine dayanır ve uzar.

Proaktif ve reaktif destek

Teknik destek iki modda çalışır: reaktif (bir sorun oluştuğunda müdahale) ve proaktif (sorunları oluşmadan önce önleme). En etkili yaklaşım, ikisini birleştirir; düzenli izleme ve bakım, acil müdahale ihtiyacını azaltır.

Reaktif destek gereklidir ancak yeterli değildir: bir sorun kullanıcıları etkilediğinde müdahale etmek, zaten bir kesinti yaşandığı anlamına gelir. Proaktif izleme ise cihaz sağlığını, kaynak kullanımını ve güvenlik olaylarını sürekli takip ederek sorunları erken yakalar; bir disk dolmadan, bir lisans süresi dolmadan veya bir performans darboğazı kullanıcıları etkilemeden önce harekete geçilir.

Aylık sağlık raporları, bu proaktif yaklaşımın somut çıktısıdır: cihazın durumu, uygulanan güncellemeler, tespit edilen riskler ve öneriler düzenli olarak raporlanır. Bu, güvenlik duruşunun zaman içinde ölçülmesini ve iyileştirilmesini sağlar.

Proaktif izleme ayrıca kapasite planlamasına veri sağlar. CPU, bellek, oturum sayısı ve bant genişliği eğilimleri izlendiğinde, bir cihazın ne zaman kapasitesine yaklaştığı önceden görülür; bu, bir yükseltmenin acil bir kriz yerine planlı bir yatırım olarak ele alınmasını sağlar. Böylece hem bütçe hem de kesinti riski yönetilir.

NSE sertifikalı ekip

Fortinet'in NSE (Network Security Expert) sertifika programı, mühendislerin Fortinet teknolojilerindeki yetkinliğini seviyelere göre belgeler. Sora Yazılım'ın NSE 4-7 sertifikalı ekibi, tasarımdan operasyona kadar tüm süreçleri yürütecek derinliğe sahiptir.

NSE seviyeleri, temel yapılandırmadan ileri mimari ve entegrasyona kadar uzanır. NSE 4 ürün yapılandırma ve operasyonu, üst seviyeler ise mimari tasarım, entegrasyon ve uzman düzeyde sorun çözmeyi kapsar. Bu sertifikalar, ekibin yalnızca teorik değil, sınavlarla kanıtlanmış pratik yetkinliğe sahip olduğunu gösterir.

Sertifikalı bir ekiple çalışmak, özellikle karmaşık ortamlarda fark yaratır: doğru teşhis, en iyi uygulamalara uygun yapılandırma ve hızlı çözüm, deneyim ve derin ürün bilgisi gerektirir. Bu yetkinlik, FortiGate danışmanlık hizmetimizin de temelini oluşturur.

Deneyimli bir ekibin bir diğer değeri, başka markalardan geçiş projelerindeki yetkinliktir. Cisco ASA, Palo Alto veya Check Point gibi ortamlardan FortiGate'e geçişte, yapılandırma dönüşümü ve özel kuralların doğru aktarımı uzmanlık gerektirir. Sertifikalı mühendisler, otomatik dönüşüm araçlarının kaçırdığı ince ayarları elle düzenleyerek sorunsuz bir geçiş sağlar.

SLA ve yanıt süreleri

Hizmet seviyesi anlaşması (SLA), bir sorun bildirildiğinde ne kadar sürede yanıt ve çözüm sağlanacağını tanımlar. Kritik güvenlik altyapısı için net yanıt süreleri, iş sürekliliğinin garantisidir.

SLA, olayın kritiklik düzeyine göre katmanlanır: tüm ağı etkileyen bir kesinti en yüksek öncelikle ele alınırken, düşük etkili bir sorun için daha esnek bir süre tanımlanır. Bu önceliklendirme, kaynakların en kritik sorunlara odaklanmasını sağlar. Arızalı donanım için RMA süreci Türkiye'de tipik olarak 5-10 iş gününde tamamlanır; kritik ortamlarda yedek cihaz stratejileriyle bu süre köprülenebilir.

Net tanımlı bir SLA, hem müşteri hem de servis sağlayıcı için beklentileri netleştirir ve güven oluşturur. Sora Yazılım, kurumun kritiklik profiline göre uygun SLA seviyesini belirler ve taahhüt eder.

SLA'nın bir diğer boyutu, tırmandırma (escalation) sürecidir. Karmaşık bir sorun ilk seviyede çözülemediğinde, daha kıdemli mühendislere ve gerektiğinde doğrudan üreticinin destek kanallarına net bir süreçle aktarılır. Bu yapılandırılmış tırmandırma, en zor sorunların bile çözümsüz kalmamasını güvence altına alır.

Sık Sorulan Sorular

FortiGate teknik destek neleri kapsar?

Sorun giderme, FortiOS sürüm yönetimi, yapılandırma yedekleme, RMA koordinasyonu, politika optimizasyonu ve performans izlemeyi kapsar. Amaç, güvenlik duvarının kesintisiz ve güncel çalışmasıdır.

FortiCare ile Sora desteği arasındaki fark nedir?

FortiCare, Fortinet'in resmi donanım garantisi, teknik destek ve RMA programıdır. Sora desteği ise Türkçe iletişim, saha müdahalesi, proaktif izleme ve kuruma özel bağlamı ekleyerek bunu tamamlar.

RMA süreci ne kadar sürer?

Arızalı cihaz değişimi (RMA) Türkiye'de tipik olarak 5-10 iş gününde tamamlanır. Kesintiye tahammülü olmayan ortamlarda yedek cihaz stratejileriyle bu süre köprülenebilir.

FortiOS güncellemesi kesinti yaratır mı?

Planlı bir sürüm geçişi tipik olarak kısa bir bakım penceresi gerektirir. Sora Yazılım önce yedek alır, pilot ortamda test eder ve planlı bir pencerede üretime geçirerek kesinti riskini en aza indirir.

Proaktif izleme neden önemli?

Proaktif izleme, sorunları kullanıcıları etkilemeden önce yakalar: dolan bir disk, süresi dolan bir lisans veya performans darboğazı önceden tespit edilip çözülür. Bu, acil müdahale ihtiyacını azaltır.

NSE sertifikası neden önemli?

NSE sertifikaları, mühendislerin Fortinet teknolojilerindeki yetkinliğini sınavlarla belgeler. NSE 4-7 seviyesi, temel operasyondan ileri mimari ve uzman sorun çözmeye kadar derinlik sağlar.

Sonuç

FortiGate teknik destek, güvenlik duvarının ömrü boyunca güncel, kararlı ve güvenli çalışmasını güvence altına alır: hızlı sorun giderme, planlı sürüm yönetimi, RMA koordinasyonu ve proaktif izleme. NSE 4-7 sertifikalı bir ekip ve net SLA'lar, bu hizmetin temelini oluşturur.

FortiGate ortamınız için uzman teknik destek ve tanımlı SLA almak üzere Sora Yazılım ekibiyle iletişime geçebilir; düzenli bakım için firewall bakımı hizmetimizi değerlendirebilirsiniz.

Bu yazı ilk olarak sorayazilim.com üzerinde yayımlanmıştır.

AI Cloud GPU Server: Yapay Zeka GPU Sunucusu Rehberi (2026)

Yigit Yalman — Wed, 08 Jul 2026 06:01:04 +0000

AI cloud GPU server (yapay zeka bulut GPU sunucusu), yapay zeka iş yüklerini hızlandırmak için çok sayıda grafik işlemci (GPU) barındıran özel sunuculardır. NVIDIA H100, H200 ve B200 gibi veri merkezi GPU'ları, tensor çekirdekleriyle sinir ağı eğitim ve çıkarımını hızlandırır. Bu sunuculara bulut sağlayıcılardan kiralanarak veya yerinde HGX tabanlı sistemlerle sahip olunarak erişilir; seçim, iş yükü ölçeği ve maliyet modeline bağlıdır.

Öne Çıkanlar

GPU'lar, binlerce çekirdekle paralel işlem yaparak AI matris hesaplamalarını CPU'lardan kat kat hızlandırır.
NVIDIA H100/H200/B200 veri merkezi GPU'ları, yüksek bant genişlikli bellek (HBM3e) ve NVLink ile öne çıkar.
Bulut GPU kiralama esneklik sunar; yerinde HGX sunucular sürekli yükte ve veri egemenliğinde avantajlıdır.
Blackwell nesli GPU'larda tedarik kısıtları nedeniyle doğru planlama ve alternatif değerlendirme önemlidir.

İçindekiler

AI cloud GPU server nedir?
Neden GPU? CPU ile fark
NVIDIA veri merkezi GPU'ları
Bulut GPU kiralama
Yerinde GPU sunucusu (HGX)
Maliyet ve tedarik
İş yükü eşleştirme
Sora yaklaşımı
Sık Sorulan Sorular
Sonuç

AI cloud GPU server nedir?

AI cloud GPU server, yapay zeka hesaplamasının gerektirdiği yoğun paralel işlemi sağlamak için birden fazla GPU içeren sunucudur. Modern AI sunucuları genellikle 8 GPU'yu yüksek hızlı NVLink bağlantısıyla birleştirerek tek bir güçlü hesaplama birimi oluşturur.

Yapay zeka, özellikle büyük dil modelleri, devasa sayıda matris çarpımı gerektirir. Bu işlem, sıralı çalışan CPU'lar yerine, aynı anda binlerce hesaplamayı yürütebilen GPU'lar için idealdir. Bir AI GPU sunucusu, bu paralel gücü GPU'ya hızlı veri besleyen bellek ve ağ altyapısıyla birleştirir.

Bu sunuculara erişimin iki yolu vardır: bulut sağlayıcılardan kiralamak ya da yerinde kurmak. Bu, daha geniş AI cloud server kararının GPU'ya özel boyutudur. Sora Yazılım, yapay zeka ve LLM entegrasyonu hizmetleriyle GPU seçiminden model dağıtımına kadar destek sağlar.

Neden GPU? CPU ile fark

GPU'lar, binlerce küçük çekirdekle aynı anda çok sayıda işlem yaparak (paralel işleme) AI hesaplamalarını CPU'lara göre kat kat hızlandırır. Tensor çekirdekleri ise özellikle sinir ağlarındaki matris işlemleri için optimize edilmiştir.

CPU'lar, az sayıda güçlü çekirdekle sıralı görevlerde üstündür; ancak AI'nin gerektirdiği milyarlarca paralel işlem için verimsizdir. GPU'lar tam tersi bir mimariye sahiptir: çok sayıda basit çekirdek, aynı işlemi devasa veri kümeleri üzerinde eşzamanlı yürütür. Bu, derin öğrenmenin temelindeki matris çarpımları için idealdir.

Tensor çekirdekleri, bu avantajı bir adım öteye taşır. Özellikle yapay zeka için tasarlanan bu birimler, düşük hassasiyetli hesaplamaları (FP16, FP8, FP4) çok yüksek hızda yaparak hem eğitim hem çıkarım performansını artırır. Bu nedenle modern AI sunucuları GPU merkezli tasarlanır.

GPU'nun gücü kadar, belleğe erişim hızı da belirleyicidir. Yüksek bant genişlikli bellek (HBM), GPU çekirdeklerini veriyle sürekli beslemek için tasarlanmıştır; yetersiz bellek bant genişliği, en güçlü çekirdekleri bile bekletir. Bu yüzden veri merkezi GPU'ları, oyun kartlarından farklı olarak HBM3e gibi ileri bellek teknolojileri ve çok yüksek bant genişliği sunar; bu, büyük modellerin verimli çalışmasının temelidir.

NVIDIA veri merkezi GPU'ları

AI iş yükleri çoğunlukla NVIDIA'nın veri merkezi GPU'ları etrafında şekillenir: Hopper nesli H100 ve H200, Blackwell nesli B200 ve B300. Bu GPU'lar, yüksek bant genişlikli bellek (HBM3e) ve NVLink ile birbirine bağlanarak büyük modelleri işler.

GPU	Mimari / bellek	Öne çıkan
H100	Hopper, 80 GB HBM3	Yaygın eğitim/çıkarım standardı
H200	Hopper, 141 GB HBM3e	Daha büyük model ve batch
B200	Blackwell, 192 GB HBM3e	H100'e göre çok daha yüksek verim
B300	Blackwell Ultra, 288 GB HBM3e	En yüksek bellek ve FP4 gücü

Bellek kapasitesi, GPU seçiminde kritik bir kriterdir: daha büyük bellek, daha büyük modellerin tek bir GPU'ya sığmasını ve daha büyük batch'lerle çalışılmasını sağlar. Bir GPU'nun ham gücü kadar, belleğinin iş yüküne uygunluğu da belirleyicidir.

Bulut GPU kiralama

Bulut GPU kiralama, donanım satın almadan GPU gücüne erişmenin en hızlı yoludur. AWS, Microsoft Azure, Google Cloud ve uzman sağlayıcılar (Lambda, CoreWeave), saatlik veya rezerve modellerle H100, H200 ve B200 erişimi sunar.

Bulut, değişken veya kısa süreli iş yükleri için idealdir: bir model eğitimini birkaç gün çalıştırıp sonra kaynakları serbest bırakabilirsiniz. Yeni bir GPU neslini denemek veya ani kapasite ihtiyacını karşılamak için de bulut hızlı bir yol sunar; donanım tedarikini beklemeden dakikalar içinde başlarsınız.

Bulutun dezavantajı, sürekli ve yoğun kullanımda maliyetin zamanla artmasıdır. 7/24 çalışan bir çıkarım servisi veya uzun süreli eğitim, bulutta yerinde bir yatırımın toplam maliyetini geçebilir. Bu nedenle bulut, çoğunlukla hibrit bir stratejinin esnek bileşeni olarak kullanılır.

Bulut maliyetinde sık gözden kaçan bir kalem, veri transferi (egress) ücretleridir. Büyük eğitim veri kümelerini buluta taşımak ve sonuçları geri almak, hesaplama ücretlerine ek maliyetler getirebilir. Ayrıca veriyi buluta taşıma süresi, özellikle terabaytlarca veride, projeyi geciktirebilir. Bu faktörler, bulut ile yerinde arasındaki toplam maliyet karşılaştırmasına dahil edilmelidir.

Yerinde GPU sunucusu (HGX)

Yerinde GPU sunucuları, çoğunlukla NVIDIA HGX platformuna dayanır: 8 GPU'yu NVLink ile birleştiren referans bir tasarım. Dell PowerEdge XE9680, HPE ProLiant Compute XD685 ve Supermicro gibi OEM sunucular, bu HGX kartlarını kurumsal destekle sunar.

Yerinde altyapının en büyük avantajları, sürekli yükte maliyet verimliliği ve veri egemenliğidir. Veri kurumun sınırları içinde kalır ve GPU'lar tam kapasite çalıştığında birim maliyet buluta göre çok daha düşük olur. OEM sunucular ayrıca mevcut kurumsal yönetim, garanti ve destek süreçleriyle uyumludur.

NVIDIA'nın DGX sistemleri bu alanda referans platformdur; ancak yüksek maliyet ve tedarik kısıtları alternatifleri gündeme getirir. Bu konudaki ayrıntılı karşılaştırma için NVIDIA DGX alternatifi rehberimiz; OEM sunucular, masaüstü sistemler ve bulut seçeneklerini ele alır. Sora Yazılım, HPE ve Dell GPU sunucularını tedarik eder ve kurar.

Maliyet ve tedarik

GPU sunucuları önemli bir yatırımdır: 8 GPU'lu bir sistem yüz binlerce dolara ulaşabilir. Ayrıca Blackwell nesli GPU'larda yüksek talep nedeniyle tedarik süreleri uzayabilir; bu, planlamayı ve alternatif değerlendirmeyi kritik kılar.

Maliyet yalnızca donanım fiyatından ibaret değildir; güç, soğutma, veri merkezi alanı ve bakım da toplam sahip olma maliyetine (TCO) dahildir. 8 GPU'lu bir sistem 10 kW'ı aşan güç çekebilir; bu, elektrik ve soğutma altyapısını doğrudan etkiler. Bu nedenle donanım kararı, veri merkezi hazırlığıyla birlikte ele alınmalıdır.

Tedarik kısıtları, özellikle en yeni GPU nesillerinde belirgindir. Bir kurumun ihtiyacı acilse, bir önceki nesil GPU'lar (örneğin H200) veya bulut kiralama daha hızlı bir yol sunabilir. Doğru strateji, ihtiyacın aciliyeti, bütçe ve iş yükü profili birlikte değerlendirilerek belirlenir.

Bütçe kısıtı olan kurumlar için bir önceki nesil GPU'lar cazip bir denge sunabilir. H100 gibi olgunlaşmış bir GPU, birçok iş yükü için fazlasıyla yeterlidir ve en yeni nesle göre hem daha erişilebilir hem de daha ekonomiktir. En yüksek performans her zaman en doğru seçim değildir; asıl mesele, iş yükünün gerçek gereksinimini karşılayan en uygun maliyetli yapılandırmayı bulmaktır.

İş yükü eşleştirme

Doğru GPU seçimi, iş yükünün türüne bağlıdır. Büyük model eğitimi en yüksek bellek ve GPU'lar arası bağlantıyı gerektirirken, çıkarım daha ekonomik GPU'larla ve daha yüksek verimlilikle çalıştırılabilir.

Eğitim için, GPU'ların NVLink ile sıkı bağlı olduğu HGX tabanlı 8 GPU'lu sistemler tercih edilir; model birden fazla GPU'ya bölündüğünde bu yüksek hızlı bağlantı kritik hale gelir. İnce ayar ve orta ölçekli iş yükleri için ise daha az GPU'lu sistemler yeterli olabilir.

Çıkarım tarafında öncelik, istek başına düşük gecikme ve enerji verimliliğidir. Burada bazen daha küçük veya bir önceki nesil GPU'lar, maliyet/performans açısından daha mantıklıdır. Altyapıyı iş yüküne göre katmanlamak, hem performansı hem de bütçeyi optimize eder; bu operasyonel olgunluk için DevOps ve altyapı yönetimi katmanı gereklidir.

Sora yaklaşımı

Sora Yazılım, GPU altyapısı projelerini iş yükü analizinden GPU seçimine, kurulumdan model dağıtımına ve operasyona kadar uçtan uca yürütür. Bulut, yerinde ve hibrit modeller arasında en uygun olanı iş yüküne göre tasarlar.

Bir GPU altyapısı projesi; hangi modellerin eğitileceği veya çalıştırılacağı, beklenen kullanım oranı ve bütçe analiziyle başlar. Ardından doğru GPU, sunucu ve ağ seçimi yapılır; güç ve soğutma planlanır. Sora Yazılım, HPE ve Dell GPU sunucularını tedarik eder, kurar ve DevOps otomasyonuyla işletir.

Bu bütünsel yaklaşım, kurumların yalnızca GPU almasını değil, verimli çalışan bir AI kapasitesine kavuşmasını sağlar. Donanım, yazılım yığını (CUDA, sürücüler, orkestrasyon) ve operasyon birlikte ele alındığında, yatırım gerçek değere dönüşür.

Sık Sorulan Sorular

AI cloud GPU server nedir?

Yapay zeka iş yüklerini hızlandırmak için çok sayıda GPU (genellikle 8) barındıran, NVLink ile birbirine bağlı yüksek performanslı sunuculardır. Bulutta kiralanabilir veya yerinde HGX sistemlerle kurulabilir.

Neden CPU yerine GPU kullanılır?

GPU'lar binlerce çekirdekle paralel işlem yapar ve tensor çekirdekleriyle matris hesaplamalarını hızlandırır; bu, AI'nin gerektirdiği milyarlarca paralel işlem için CPU'lardan kat kat verimlidir.

Hangi NVIDIA GPU'ları kullanılır?

Yaygın olarak Hopper nesli H100 ve H200 ile Blackwell nesli B200 ve B300 kullanılır. Bellek kapasitesi (80-288 GB HBM) ve NVLink bağlantısı, model boyutuna göre seçimi belirler.

Bulut GPU mu yoksa yerinde sunucu mu daha ekonomik?

Değişken ve kısa süreli iş yüklerinde bulut, sürekli yüksek kullanımlı iş yüklerinde ise yerinde HGX sunucular genellikle daha ekonomiktir. Kullanım oranı belirleyici faktördür.

GPU tedariki neden zor olabilir?

Blackwell gibi en yeni GPU nesillerinde yüksek talep, tedarik sürelerini uzatabilir. Acil ihtiyaçlarda bir önceki nesil GPU'lar veya bulut kiralama daha hızlı bir yol sunar.

Eğitim ve çıkarım için aynı GPU mu gerekir?

Şart değildir. Eğitim en yüksek bellek ve NVLink bağlantısını gerektirir; çıkarım ise daha küçük veya bir önceki nesil GPU'larla maliyet-etkin çalıştırılabilir.

Sonuç

AI cloud GPU server, yapay zeka hesaplamasının motorudur; doğru seçim ise GPU tipi, bellek, maliyet modeli ve tedarik gerçeğinin dengeli değerlendirilmesiyle yapılır. Bulut esneklik, yerinde HGX sunucular sürekli yükte ekonomi ve veri egemenliği sunar; iş yükünü doğru GPU'yla eşleştirmek performansı ve bütçeyi optimize eder. Anahtar, en pahalı donanımı değil, iş yükünün gerçek ihtiyacına en uygun yapılandırmayı seçmektir.

Kurumunuza uygun GPU altyapısını planlamak; donanım, DevOps ve model dağıtımını tek elden almak için Sora Yazılım ekibiyle ücretsiz keşif görüşmesi yapabilirsiniz.

Bu yazı ilk olarak sorayazilim.com üzerinde yayımlanmıştır.

Ruijie NBS Serisi: Reyee Bulut Yönetimli Switch Rehberi (2026)

Yigit Yalman — Tue, 07 Jul 2026 06:01:30 +0000

Ruijie NBS Serisi, Reyee alt markası altında sunulan, bulut yönetimli akıllı switch (anahtar) ailesidir. KOBİ'ler için tasarlanan seri; L2, L2+ ve L3 modelleri, 8/16/24/48 port seçenekleri, PoE+ besleme ve 10G SFP+ uplink desteğiyle ofis, mağaza ve otel ağlarının erişim katmanını oluşturur. Tüm cihazlar Ruijie Cloud üzerinden merkezi yönetilir.

Öne Çıkanlar

NBS3100 (L2), NBS3200 (L2+) ve NBS5100/5200 (L3) modelleriyle katmanlı ihtiyaçlara yanıt verir.
PoE+ ile access point, IP kamera ve IP telefonları tek kablodan besler.
10G SFP+ uplink ile omurgaya yüksek hızlı bağlantı sağlar.
Ruijie Cloud üzerinden VLAN, QoS ve port yönetimi uzaktan yapılır.

İçindekiler

Ruijie NBS Serisi nedir?
Modeller ve katmanlar (L2/L2+/L3)
PoE ve uplink kapasitesi
Ruijie Cloud ile yönetim
VLAN ve ağ segmentasyonu
Kullanım senaryoları
NBS ile kurumsal RG-NBS farkı
Sık Sorulan Sorular
Sonuç

Ruijie NBS Serisi nedir?

Ruijie NBS Serisi, Reyee markası altında KOBİ'lere yönelik, bulut yönetimli yönetilebilir switch ailesidir. Erişim katmanında uç noktaları (bilgisayar, access point, kamera, telefon) ağa bağlar ve VLAN, QoS ile PoE gibi kurumsal özellikleri sadeleştirilmiş bir yönetimle sunar.

Switch, kablolu ağın kalbidir: tüm cihazlar buraya bağlanır ve trafiğin doğru hedefe yönlendirilmesi switch'in görevidir. Yönetilemeyen (unmanaged) switch'ler yalnızca temel bağlantı sağlarken, NBS serisi gibi yönetilebilir switch'ler VLAN ile segmentasyon, QoS ile trafik önceliklendirme ve güvenlik politikaları gibi yetenekler sunar. Bu, büyüyen bir işletmenin ağını düzenli, güvenli ve ölçeklenebilir tutmasını sağlar.

Reyee NBS serisinin ayırt edici yönü, bu yönetilebilir özellikleri bulut öncelikli ve kullanımı kolay bir deneyimle birleştirmesidir. Karmaşık komut satırı bilgisi gerektirmeden, arayüz üzerinden yapılandırma yapılır. Sora Yazılım, seriyi ofis, otel ve perakende projelerinde Reyee RAP erişim noktaları ile birlikte konumlandırarak uçtan uca bir ağ tasarlar.

Ürün ailesinin tüm modelleri ve teknik detayları için Reyee NBS switch ürün sayfamızı inceleyebilirsiniz. Sora Yazılım, model seçiminden VLAN tasarımına kadar tüm süreci Türkçe yürütür.

Modeller ve katmanlar (L2/L2+/L3)

NBS serisi; L2 (NBS3100), L2+ (NBS3200) ve L3 (NBS5100/5200) katmanlarında modeller sunar. L2 temel anahtarlama ve VLAN sağlarken, L2+ statik yönlendirme ve gelişmiş özellikler ekler; L3 modeller ise VLAN'lar arası tam yönlendirme ve OSPF gibi dinamik protokolleri destekler.

Aşağıdaki tablo başlıca serileri ve konumlarını özetler:

Seri	Katman	Öne çıkan	Tipik rol
RG-NBS3100	L2	28 porta kadar, PoE seçenekli, 4×SFP	Küçük ofis erişim
RG-NBS3200	L2+	10G SFP+ uplink, PoE+ (370W'a kadar)	Orta ölçek erişim
RG-NBS5100	L3	VLAN'lar arası yönlendirme	Küçük dağıtım katmanı
RG-NBS5200	L3	Statik/dinamik yönlendirme, 10G	KOBİ omurga

Katman seçimi ağın büyüklüğüne bağlıdır. Tek bir ofiste genellikle L2 veya L2+ yeterlidir; birden fazla VLAN'ın birbiriyle yönlendirilmesi gereken büyüyen ağlarda ise L3 modeller devreye girer. Yanlış katman seçimi ya gereksiz maliyet ya da darboğaz yaratır; bu nedenle tasarım aşamasında büyüme öngörüsü de dikkate alınmalıdır.

Port sayısı da kritik bir tercihtir. 8 ve 16 portlu modeller küçük ofisler için uygunken, 24 ve 48 portlu modeller yoğun ortamlar için tasarlanmıştır. Boş port payı bırakmak, gelecekteki büyümeyi kolaylaştırır ve erken bir yükseltme ihtiyacını önler.

PoE ve uplink kapasitesi

NBS serisi, PoE ve PoE+ modelleriyle access point, IP kamera ve IP telefon gibi cihazları tek Ethernet kablosundan hem veri hem güç ile besler. 10G SFP+ uplink portları ise switch'i omurgaya veya çekirdek katmana yüksek hızda bağlar.

PoE (Power over Ethernet), ayrı elektrik hattı çekme ihtiyacını ortadan kaldırarak kurulum maliyetini ve karmaşıklığını azaltır. PoE+ (802.3at) modeller, daha yüksek güç gerektiren cihazlara (çift bantlı access point'ler, PTZ kameralar) kadar besleme sağlar. Toplam PoE bütçesi, aynı anda beslenebilecek cihaz sayısını belirler; bu nedenle switch seçilirken hem port sayısı hem de watt cinsinden güç bütçesi birlikte değerlendirilmelidir.

Uplink kapasitesi, erişim katmanının omurgaya doğru trafiği ne kadar hızlı taşıyabileceğini belirler. 1G erişim portlarına sahip bir switch, birçok cihazın trafiğini bir araya topladığında darboğaz yaşamamak için 10G uplink'e ihtiyaç duyar. NBS3200 gibi modellerdeki 10G SFP+ uplink'ler, tam da bu darboğazı önlemek için tasarlanmıştır.

Güvenilirlik açısından NBS serisi, döngü önleme (STP/RSTP) ve bağlantı yedekliliği (link aggregation) gibi protokolleri destekler. Yanlış kablolama sonucu oluşabilecek ağ döngüleri otomatik engellenir; birden fazla uplink bir araya getirilerek hem bant genişliği artırılır hem de tek bir kablonun kopması durumunda kesintisiz çalışma sağlanır. Bu özellikler, küçük bir ağda bile kararlılığın temelini oluşturur.

Ruijie Cloud ile yönetim

NBS serisi, Ruijie Cloud platformu üzerinden web ve mobil uygulamayla merkezi yönetilir. Yöneticiler port yapılandırması, VLAN oluşturma, QoS politikaları ve güvenlik ayarlarını cihaza fiziksel erişim olmadan, uzaktan yapabilir.

Bulut yönetiminin en büyük avantajı, coğrafi olarak dağınık ağların tek panelden görülebilmesidir. Bir zincirin tüm şubelerindeki switch'ler aynı hesaptan izlenir; bir portun durumu, bir cihazın bağlantısı veya bir arıza uzaktan teşhis edilir. Sıfır dokunuş (ZTP) kurulumla yeni bir switch sahaya gönderildiğinde, internete bağlanır bağlanmaz otomatik olarak yapılandırılır.

Bu merkezi model, MSP'ler ve çok lokasyonlu işletmeler için operasyonel yükü belirgin biçimde azaltır. Yönetim platformunun tüm yetenekleri hakkında ayrıntı için Ruijie Cloud rehberimizi inceleyebilirsiniz.

Bulut yönetimi ayrıca yapılandırma yedeklemesi ve sürüm takibi sağlar. Bir switch arızalandığında, yerine gelen cihaza aynı yapılandırma tek tıkla uygulanır; böylece kurtarma süresi dakikalara iner. Değişiklik geçmişinin kayıt altında tutulması, hem sorun gidermede hem de denetim süreçlerinde değerli bir kanıt kaynağıdır.

VLAN ve ağ segmentasyonu

VLAN (sanal yerel ağ), tek bir fiziksel switch üzerinde mantıksal olarak ayrılmış ağlar oluşturmayı sağlar. NBS serisi, misafir trafiğini kurumsal trafikten, IP kameraları ofis cihazlarından ayırarak hem güvenliği hem de performansı artırır.

Segmentasyon, modern ağ güvenliğinin temel taşıdır. Misafir Wi-Fi'sinin kurumsal kaynaklara erişememesi, kameraların ayrı bir segmentte izole edilmesi ve VoIP trafiğinin önceliklendirilmesi, hem saldırı yüzeyini küçültür hem de kritik uygulamaların performansını korur. NBS serisi bu segmentasyonu yönetilebilir bir arayüzle sunar.

QoS (hizmet kalitesi) ise gecikmeye duyarlı trafiği (sesli görüşme, video konferans) önceliklendirir. Böylece ağ yoğunlaştığında bile kritik uygulamalar akıcı kalır. Doğru VLAN ve QoS tasarımı, bir ağın uzun vadeli sağlığı için donanım seçimi kadar önemlidir.

Segmentasyonun bir diğer faydası, arıza etki alanını (fault domain) küçültmesidir. Bir segmentte oluşan bir sorun (örneğin bir yayın fırtınası) diğer segmentleri etkilemez. Bu, özellikle çok sayıda cihazın bağlı olduğu yoğun ağlarda kesintileri sınırlamak için kritiktir. İyi tasarlanmış bir VLAN yapısı, ağı hem daha güvenli hem de daha kolay yönetilebilir kılar.

Kullanım senaryoları

Reyee NBS serisi; küçük ve orta ölçekli ofisler, oteller, mağaza zincirleri, klinikler ve okullar gibi maliyet duyarlı ancak yönetilebilir bir kablolu ağ gerektiren ortamlar için idealdir.

Otel projelerinde NBS switch'leri, oda içi access point'leri ve IP telefonları PoE ile besler; kat dağıtım dolaplarında konumlanır ve fiber uplink ile ana omurgaya bağlanır. Perakendede her şube aynı yapılandırmayla hızla devreye alınır ve merkezi olarak izlenir. Kliniklerde ise hasta, personel ve tıbbi cihaz ağları VLAN ile ayrılarak hem uyum hem güvenlik sağlanır.

Sora Yazılım, bu senaryolarda VLAN, PoE bütçesi ve uplink tasarımını baştan planlar; kurulumu ZTP ile hızlandırır ve Ruijie Cloud üzerinden sürekli izleme sağlar. Erişim noktalarıyla birlikte tasarım için Reyee RAP serisi rehberimiz tamamlayıcı bir kaynaktır.

Eğitim kurumlarında NBS serisi, öğrenci, öğretmen ve idari personel ağlarını ayrı VLAN'larda tutar; sınıflardaki access point'leri ve akıllı tahtaları PoE ile besler. Bütçe kısıtlarının belirgin olduğu bu ortamlarda, fiyat/performans avantajı ve merkezi yönetim, sınırlı BT kadrosunun geniş bir kampüsü verimli yönetmesini sağlar.

NBS ile kurumsal RG-NBS farkı

Reyee NBS serisi KOBİ'ler için sadeleştirilmiş bir deneyim sunarken, Ruijie RG-NBS kurumsal serisi kampüs ölçeğinde stacking (yığınlama), MLAG ve OSPF/BGP gibi ileri özelliklerle erişim ve dağıtım katmanını hedefler.

İki serinin sınırı, ağın ölçeği ve gereksinim derinliğidir. Küçük ve orta ölçekli tek lokasyonlu ağlarda NBS serisi fazlasıyla yeterlidir. Yüksek erişilebilirlik, çok katmanlı yönlendirme ve büyük port yoğunluğu gerektiren kurumsal kampüslerde ise RG-NBS serisi devreye girer.

Doğru seriyi seçmek için beklenen büyümeyi ve erişilebilirlik gereksinimini değerlendirmek gerekir. Kurumsal ihtiyaçlar için Ruijie RG-NBS kurumsal switch rehberimizi inceleyebilirsiniz. İki serinin de aynı Ruijie Cloud platformunda yönetilebilmesi, işletmelerin küçük başlayıp ihtiyaç arttıkça kademeli olarak kurumsal katmana geçmesine olanak tanır; bu da yatırımın korunması açısından önemli bir avantajdır.

Sık Sorulan Sorular

Ruijie NBS Serisi nedir?

Reyee markası altında KOBİ'lere yönelik, bulut yönetimli yönetilebilir switch ailesidir. L2, L2+ ve L3 modelleri, PoE+ ve 10G uplink seçenekleri sunar ve Ruijie Cloud ile yönetilir.

L2, L2+ ve L3 arasındaki fark nedir?

L2 temel anahtarlama ve VLAN sağlar; L2+ statik yönlendirme ve gelişmiş özellikler ekler; L3 ise VLAN'lar arası tam yönlendirme ve dinamik protokolleri (OSPF gibi) destekler.

NBS switch'leri PoE destekliyor mu?

Evet, seride PoE ve PoE+ modelleri bulunur. Bu modeller access point, IP kamera ve IP telefonları tek Ethernet kablosundan besler; toplam güç, switch'in PoE bütçesiyle sınırlıdır.

Bulut yönetimi ücretli mi?

Ruijie Cloud'un temel yönetimi ücretsizdir. Gelişmiş raporlama ve uzun süreli log saklama gibi bazı ileri özellikler ücretli olabilir.

NBS serisi kaç port seçeneği sunar?

8, 16, 24 ve 48 port seçenekleri mevcuttur. Port sayısı, bağlanacak cihaz sayısına ve gelecekteki büyümeye göre seçilmelidir.

Komut satırı bilgisi gerekir mi?

Hayır. NBS serisi, Ruijie Cloud'un görsel arayüzü üzerinden yönetilir; temel yapılandırmalar için komut satırı bilgisi gerekmez. Bu, sınırlı ağ uzmanlığına sahip ekiplerin bile ağı güvenle yönetmesini sağlar; ileri düzey senaryolarda ise ayrıntılı ayarlar için web arayüzü üzerinden daha derin yapılandırma yapılabilir.

Sonuç

Ruijie NBS Serisi, KOBİ'lere kurumsal switch özelliklerini sade ve bulut yönetimli bir deneyimle sunar: VLAN segmentasyonu, PoE besleme, 10G uplink ve merkezi yönetim, büyüyen bir işletmenin ağını düzenli ve güvenli tutar. L2'den L3'e uzanan model yelpazesi, farklı ölçeklerdeki ihtiyaçlara uyum sağlar. Fortinet ve Aruba gibi markalara kıyasla sunduğu fiyat avantajı, KOBİ'lerin kısıtlı bütçelerle bile kurumsal sınıf bir kablolu altyapı kurmasını mümkün kılar.

Ağınızın erişim katmanını doğru katman, port ve PoE bütçesiyle tasarlamak için Sora Yazılım ekibiyle ücretsiz keşif görüşmesi planlayabilirsiniz.

Bu yazı ilk olarak sorayazilim.com üzerinde yayımlanmıştır.