Ana Sayfa  /  Blog  /  Fortinet

FortiGate 1000F mi 900G mi? Veri merkezi ucu

Bu segmentte kullanıcı sayısı artık iyi bir ölçü değil. Bakılan şey trafiğin karakteri.

Veri merkezi ucunda ya da büyük bir kampüs ağında çalışıyorsanız karşınıza bu iki model çıkar. Buradaki seçim, alt basamaklardaki gibi kullanıcı sayısına bakarak yapılmıyor; trafiğin ne olduğuna bakarak yapılıyor.

Kullanıcı sayısı neden yeterli ölçü değil

Beş yüz kullanıcılı bir ofis ile beş yüz kullanıcılı bir üniversite kampüsü aynı cihazı kullanmaz. Ofiste trafik öngörülebilir ve mesai saatlerine sıkışmıştır; kampüste her saat farklı, çok yönlü ve çok daha büyüktür.

Bu segmentte baktığımız şeyler şunlar: eşzamanlı oturum sayısı, yeni oturum açma hızı, şifreli trafiğin oranı ve iç ağlar arası trafiğin hacmi.

Bunları ölçmeden model önermek, bu ölçekte ciddi bir hata olur. Yanlış seçilen cihaz ya boşuna pahalı olur ya da bir yıl sonra yetersiz kalır.

Yedekli güç ve süreklilik

İki model de yedekli güç kaynağıyla konumlanıyor. Veri merkezi ucunda bu bir tercih değil, gereklilik: güç kaynağı arızası tek başına tüm yapıyı düşürmemeli.

Aynı mantık cihaz seviyesinde de geçerli. Bu ölçekte tek cihazla çalışan bir yapı görürsek ilk önerimiz yedekli kuruluma geçmek oluyor.

Bakım penceresi meselesi de var: yazılım güncellemesi için cihazı yeniden başlatmak gerekiyor. Yedekli yapıda bunu mesai içinde yapabilirsiniz, tek cihazlı yapıda gece beklemeniz gerekir.

Hangisini seçmeli

900G yeni nesil; sıfırdan kurulan veri merkezi uçlarında ve uzun ömür beklenen yatırımlarda önceliğimiz o taraf.

1000F, F serisinin veri merkezi modeli. Mevcut yapınız F serisi üzerine kuruluysa ve yönetimi tek nesilde tutmak istiyorsanız mantıklı.

Daha üst kapasiteye ihtiyaç varsa 3000F tarafına bakılır; orası operatör ve büyük kurum ölçeğidir.

Bu ölçekte kurulum nasıl yapılır

Küçük bir ofiste kurulum yarım gün sürer. Burada iş farklı: mevcut yapıdan geçiş planı çıkarılır, kurallar aktarılır, test edilir, sonra bakım penceresinde devreye alınır.

Geçişi genellikle iki aşamada yapıyoruz. Önce yeni cihaz paralel çalıştırılır ve trafik gözlemlenir, sonra kesme işlemi planlanan pencerede yapılır.

Bu ölçekte 'takıp gidelim' diye bir şey yok. Planlama, kurulumun kendisinden daha uzun sürer ve asıl değer orada.

Ölçüm olmadan model seçilmez

Bu segmentte doğru cihazı bulmanın tek yolu mevcut trafiği ölçmek. Bir hafta boyunca izliyoruz ve dört şeye bakıyoruz.

Eşzamanlı oturum sayısı: cihazın aynı anda kaç bağlantıyı takip ettiği. Yeni oturum açma hızı: saniyede kaç yeni bağlantı kurulduğu; bu, ani yük altında belirleyici oluyor. Şifreli trafik oranı: denetim açıldığında cihazın ne kadar zorlanacağını gösteriyor. İç ağlar arası trafik: veri merkezinde bu, internet trafiğinden büyük olabiliyor.

Bu dört rakam elimize geçtiğinde model önerisi tahmin olmaktan çıkıyor. Ölçüm ücretsiz ve mevcut cihazınızı etkilemiyor.

Geçiş planı nasıl çıkarılır

Veri merkezi ucunda cihaz değişimi planlı bir iş. Önce mevcut yapılandırma çıkarılır ve kural kural incelenir; yıllar içinde birikmiş, artık kimsenin ne işe yaradığını bilmediği kurallar burada temizlenir.

Sonra yeni cihaz paralel çalıştırılır. Trafik henüz üzerinden geçmez ama yapılandırma test edilir. Bu aşamada çıkan hatalar, canlıda çıkmasındansa burada çıksın istiyoruz.

Son adım kesme işlemi: bakım penceresinde, geri dönüş planı hazır hâlde yapılır. Bir şey ters giderse eski cihaza dönmek dakikalar sürer. Planı olmayan geçişlerde asıl risk budur.

İki yıl sonrasını da planlayın

Bu segmentte cihaz değişimi kolay bir iş değil; planlama, test ve bakım penceresi gerektiriyor. Bu yüzden seçim yaparken bugünkü değil, iki üç yıl sonraki yükü hesaplamak gerekir.

Yükün nasıl büyüyeceğini üç şey belirliyor. Kullanıcı sayısındaki artış en görünür olanı ama genelde en az etkili olanı. Şifreli trafiğin oranı sürekli yükseliyor ve denetim maliyetini artırıyor. Üçüncüsü de yeni açacağınız güvenlik özellikleri: bugün kapalı olan bir denetim yarın açıldığında cihazın yükü ciddi şekilde artar.

Pratik önerimiz, ölçümde çıkan tepe değerin belirgin şekilde üstünde bir kapasiteyle başlamak. Sınırında çalışan bir cihaz, trafik biraz arttığında sorun çıkarır ve bunu genelde en yoğun günde yapar.

Yedekli yapıda ikinci cihazın da aynı kapasitede olması gerektiğini hatırlatalım. Devralma olduğunda tüm yükü tek başına taşıyacak olan odur; küçük bir cihazla yedeklemek yedeklilik sayılmaz.

Sık Sorulanlar

FortiGate 1000F ve 900G hakkında sık sorulanlar

Teklif aşamasında en çok gelen sorular. Aradığınızı bulamazsanız arayın, telefonda anlatalım.

Veri merkezi için hangi kapasiteye ihtiyacım var?

Kullanıcı sayısıyla değil, ölçümle belirlenir. Mevcut cihazınızın eşzamanlı oturum sayısını, yeni oturum hızını ve şifreli trafik oranını bir hafta izleyip gerçek ihtiyacı çıkarıyoruz. Ölçüm ve değerlendirme ücretsiz.

900G ile 1000F arasında performans farkı büyük mü?

İkisi de aynı segment için konumlanmış cihazlar; katalog rakamları farklı ama sahada belirleyici olan sizin trafiğinizin karakteri. Resmi değerleri teklifle birlikte, iki modeli yan yana koyarak gönderiyoruz. Ezbere rakam vermiyoruz.

Mevcut cihazdan geçiş kesinti yaratır mı?

Planlı bir kesinti gerekir, süresi genellikle dakikalarla ölçülür. Yedekli yapıya geçiyorsanız geçişi kesintisiz yapmak da mümkün. Geçiş planını yapının şekline göre birlikte çıkarıyoruz ve her zaman bakım penceresinde çalışıyoruz.

Ölçüm mevcut sistemimi etkiler mi?

Etkilemez. Ölçümü mevcut cihazınızın kendi raporlama arayüzünden ve pasif izlemeyle yapıyoruz; trafiğe müdahale etmiyoruz, yapılandırmayı değiştirmiyoruz. Bir hafta veri topluyoruz ve sonucu tabloyla paylaşıyoruz.

3000F'e ne zaman geçmek gerekir?

Ölçümde çıkan eşzamanlı oturum ve yeni oturum hızı değerleri bu segmentin üst sınırına yaklaşıyorsa, ya da çok yüksek hacimli şifreli trafik denetimi yapacaksanız üst segmente bakılır. Orası operatör, büyük kampüs ve yüksek trafikli veri merkezi ölçeği. Kullanıcı sayısıyla değil, ölçülen değerlerle karar veriyoruz.

Mevcut cihazın kapasitesini nasıl görebilirim?

Cihazın kendi arayüzünde oturum sayısı, işlemci ve bellek kullanımı görünüyor. Ama anlık değerler yanıltıcı olabilir; asıl bakılması gereken bir hafta boyunca oluşan tepe değerler. Uzaktan bağlanıp izleme kurabiliyoruz ve sonucu tabloyla paylaşıyoruz. Bu çalışma ücretsiz ve mevcut yapınıza müdahale etmiyor.

Fiyat

İki modelin fiyatını yan yana görün

Hangisini seçeceğinize karar vermeden önce iki modelin de fiyatını isteyin. Teklifte cihaz, lisans ve kurulum ayrı kalemlerde yazılı gelir.