Kurumsal BT Mimarileri ve Teknik Karşılaştırmalar
RPO ve RTO Nedir? İş Sürekliliğinin Temel Taşları
Bir felaket anında (fidye yazılımı saldırısı, elektrik kesintisi, veri merkezi arızası veya doğal afet), en önemli iki metrik RPO (Recovery Point Objective) ve RTO (Recovery Time Objective) değerleridir.
- RPO, kabul edilebilir maksimum veri kaybını ifade eder.
- RTO, sistemlerin tekrar çalışır duruma gelmesi için hedeflenen maksimum süreyi ifade eder.
RPO ve RTO Karşılaştırma Tablosu
| İş Yükü | Önerilen RPO | Önerilen RTO | Örnek Senaryo |
|---|---|---|---|
| ERP Sistemi | 5-15 dakika | 30 dakika | Üretim yapan fabrikalar |
| SQL Server | 5 dakika | 15 dakika | Finans ve muhasebe |
| Dosya Sunucusu | 1 saat | 2 saat | Ofis dosyaları |
| Kamera Kayıt Sistemi | 24 saat | 8 saat | CCTV |
| E-posta Sistemi | 15 dakika | 1 saat | Microsoft Exchange |
| Active Directory | 15 dakika | 30 dakika | Kimlik doğrulama |
| Microsoft 365 | Microsoft altyapısına bağlı | 1 saat | SaaS hizmetleri |
RPO Nasıl Hesaplanır?
Örnek:
Firmanız saatte ortalama 12 GB veri üretiyor.
Backup yalnızca gece 23:00'te alınıyor.
Saat 17:00'de sunucu arızalandı.
Veri kaybı: yaklaşık 18 saat
Bu durumda;
RPO = 18 Saat
Kurumsal sistemlerde bu değer kabul edilemez.
Bu nedenle;
- Snapshot
- Replikasyon
- Sürekli Veri Koruma (CDP)
gibi teknolojiler kullanılmalıdır.
VMware Mimarisi
VMware High Availability (HA)
HA, fiziksel bir ESXi sunucusu arızalandığında sanal makinelerin kümedeki diğer host üzerinde otomatik olarak yeniden başlatılmasını sağlar.
Mimari
VMware vCenter
│
┌──────────┴──────────┐
│ │
ESXi Host 1 ESXi Host 2
│ │
└──────────┬──────────┘
Shared Storage
(Dell / HPE Storage)Avantajları:
- Donanım arızasında otomatik kurtarma
- Planlı bakım sırasında hizmet sürekliliği
- Minimum kesinti süresi
VMware DRS (Distributed Resource Scheduler)
DRS, sanal makineleri CPU ve RAM kullanımına göre otomatik olarak en uygun fiziksel sunucuya taşır.
| Özellik | Manuel Yönetim | VMware DRS |
|---|---|---|
| CPU Dengeleme | ❌ | ✅ |
| RAM Dengeleme | ❌ | ✅ |
| Otomatik Live Migration | ❌ | ✅ |
| Performans Optimizasyonu | Düşük | Yüksek |
VMware vMotion
vMotion sayesinde çalışan bir sanal makine kapatılmadan başka bir fiziksel sunucuya taşınabilir.
Kullanım alanları:
- Bakım çalışmaları
- Donanım değişimi
- Kaynak optimizasyonu
- Yük dengeleme
Veeam Backup Mimarisi
Modern Backup Tasarımı
Production Servers
│
▼
Veeam Backup Server
│
▼
Primary Backup Repository
│
▼
Immutable Repository
│
▼
Cloud Object StorageBu yapı sayesinde;
- Yerel yedek
- Silinemeyen (Immutable) yedek
- Bulut yedeği
aynı anda oluşturulabilir.
3-2-1-1-0 Backup Kuralı
| Kural | Açıklama |
|---|---|
| 3 | En az üç veri kopyası |
| 2 | İki farklı depolama ortamı |
| 1 | Bir kopya farklı lokasyonda |
| 1 | Bir immutable (değiştirilemez) yedek |
| 0 | Yedek doğrulama hatası olmamalı |
Bu yaklaşım günümüzde fidye yazılımlarına karşı en güçlü yedekleme stratejilerinden biridir.
Veeam Özellik Karşılaştırması
| Özellik | Standard | Enterprise | Enterprise Plus |
|---|---|---|---|
| VMware Backup | ✅ | ✅ | ✅ |
| Hyper-V Backup | ✅ | ✅ | ✅ |
| Instant Recovery | ✅ | ✅ | ✅ |
| SureBackup | ❌ | ✅ | ✅ |
| CDP (Continuous Data Protection) | ❌ | ❌ | ✅ |
| NAS Backup | ✅ | ✅ | ✅ |
Fortinet Güvenlik Mimarisi
Firewall artık tek başına güvenlik sağlamaz.
Modern kurumsal yapılarda aşağıdaki mimari tercih edilir.
İnternet
│
Fortinet Firewall
│
Core Switch
│
───────────────
│ │ │
Server VLAN Kamera
│ │ │
EDR NAC Wi-FiFortinet Security Fabric
| Bileşen | Görev |
|---|---|
| FortiGate | NGFW ve IPS |
| FortiAnalyzer | Log analizi |
| FortiManager | Merkezi yönetim |
| FortiAuthenticator | Kimlik doğrulama |
| FortiClient EMS | Endpoint yönetimi |
| FortiSandbox | Zararlı yazılım analizi |
Bu bileşenler birlikte çalışarak merkezi ve katmanlı güvenlik sağlar.
Güvenlik Katmanları
| Katman | Teknoloji |
|---|---|
| Kullanıcı | MFA |
| Endpoint | EDR |
| Ağ | FortiGate NGFW |
| Sunucu | EDR + Mikro Segmentasyon |
| Veri | Immutable Backup |
| Bulut | CASB / SASE |
Veri Merkezi Referans Mimarisi
Küçük Ölçekli (50–100 Kullanıcı)
2 x Dell PowerEdge
↓
VMware Cluster
↓
Dell PowerStore
↓
2 x 10Gb Switch
↓
Fortinet Firewall
↓
UPSOrta Ölçekli (100–500 Kullanıcı)
3 ESXi Host
↓
vCenter
↓
Dual Controller Storage
↓
25Gb Network
↓
Dual Core Switch
↓
Fortinet HA Cluster
↓
Backup Repository
↓
Immutable StorageBüyük Ölçekli (500+ Kullanıcı)
4-8 VMware Host
↓
25/100Gb Leaf-Spine Network
↓
NVMe Storage Cluster
↓
Fortinet Active-Active
↓
SIEM
↓
SOC
↓
Cloud DRAğ Altyapısı Karşılaştırması
| Özellik | 1 GbE | 10 GbE | 25 GbE | 100 GbE |
|---|---|---|---|---|
| Ofis Kullanımı | ✅ | ✅ | ❌ | ❌ |
| VMware | ❌ | ✅ | ✅ | ✅ |
| SQL Server | ❌ | ✅ | ✅ | ✅ |
| Storage Trafiği | ❌ | ⚠️ | ✅ | ✅ |
| Yapay Zekâ | ❌ | ❌ | ⚠️ | ✅ |
Storage Teknolojileri
| Teknoloji | HDD | SAS SSD | SATA SSD | NVMe |
|---|---|---|---|---|
| Gecikme | Yüksek | Düşük | Orta | Çok Düşük |
| IOPS | Düşük | Yüksek | Orta | Çok Yüksek |
| Sanallaştırma | ⚠️ | ✅ | ✅ | ✅ |
| SQL | ❌ | ✅ | ⚠️ | ✅ |
| AI İş Yükleri | ❌ | ⚠️ | ❌ | ✅ |
Disaster Recovery Akışı
Primary Site
│
Replication
│
Disaster Recovery Site
│
Veeam Replica
│
Failover
│
KullanıcılarKurumsal BT Olgunluk Seviyeleri
| Seviye | Durum | Risk |
|---|---|---|
| Seviye 1 | Tek Sunucu | Çok Yüksek |
| Seviye 2 | Sanallaştırma | Orta |
| Seviye 3 | HA Cluster | Düşük |
| Seviye 4 | Dual Storage | Çok Düşük |
| Seviye 5 | DR + Immutable Backup + SIEM + SOC | En Düşük |
Sonuç
Modern kurumsal BT altyapıları; sunucu, depolama, ağ, sanallaştırma, siber güvenlik ve felaket kurtarma bileşenlerinin tek bir mimari altında planlanmasını gerektirir. Doğru belirlenmiş RPO/RTO hedefleri, yüksek erişilebilir VMware kümeleri, Veeam tabanlı 3-2-1-1-0 yedekleme stratejileri, Fortinet Security Fabric mimarisi ve ölçeklenebilir veri merkezi tasarımı birlikte uygulandığında; işletmeler hem iş sürekliliğini artırır hem de siber tehditlere karşı daha dirençli hale gelir.
Bu teknik yaklaşım, BİLSİSAN Teknoloji ve Danışmanlık Hizmetleri'nin kurumsal BT projelerinde benimsediği analiz, tasarım, uygulama ve sürdürülebilir yönetim anlayışının temelini oluşturur.
