Özel Bağlantı
Ofisinizle bulut arasına internete hiç çıkmayan özel bir yol açın
Şirketinize ayrılmış operatör devresi, Nesnet'in veri merkezi ağında size özel bir bölümle alınır ve doğrudan bulut ağınıza bağlanır. Şubeleriniz buluttaki uygulamalara mevcut IP planlarıyla, kamuya açık bir ağdan geçmeden ulaşır.
Neden şimdi
- Şubeleriniz yıllardır bir MPLS ağıyla merkeze bağlı ve yeni uygulamalar buluta taşınacak. Yönetim, şubelerin bu uygulamalara internet üzerinden gitmesini istemiyor.
- Her gece veri merkezinizden buluta giden yedek aktarımı sabaha yetişmiyor ve sabah 08:30'da ofisin internet hattını hâlâ dolduruyor. Çalışanlar güne yavaş bir bağlantıyla başlıyor.
- Bir müşterinizin sözleşmesi, kendi verisinin işlendiği uygulamaya internet üzerinden erişilmemesini şart koşuyor. Uygulamayı buluta taşımak bu maddeye takılıyor.
- Kendi veri merkezinizdeki veritabanını buluttaki bir kopyaya sürekli çoğaltmak istiyorsunuz. İnternet üzerindeki gecikme dalgalanması çoğaltmayı her gün birkaç kez geride bırakıyor.
- Buluta geçiş planında şubelerin IP adreslerini değiştirmek yazıyor ve bu adım tek başına aylar sürecek. Mevcut ağın olduğu gibi buluta uzanmasını istiyorsunuz.
Neler değişir
| Bugün | Nesnet ile |
|---|---|
| Şubelerden buluta giden trafik internetten geçer. | Size ayrılmış devre doğrudan bulut ağınıza bağlanır; trafik kamuya açık bir ağa hiç uğramaz. |
| Büyük aktarımlar ofisin internet hattını doldurur ve günlük işi yavaşlatır. | Yedek ve çoğaltma trafiği ayrı bir yoldan gider; internet hattı çalışanların işine kalır. |
| Buluta geçiş için şubelerin IP planı yeniden yazılır. | Şube ve merkez ağları bulutta statik rota ya da BGP ile tanıtılır; mevcut adresler olduğu gibi kalır. |
| Bağlantı sorununda operatör ile bulut sağlayıcısı birbirini işaret eder. | Devreyi bulut ağını işleten Nesnet ekibi sonlandırır ve bağlar; buluta giden yolun bütün iç tarafı tek ekiptedir. |
| Özel yoldan gelen trafik hiç denetlenmez. | Devreden gelen her bağlantı ağ geçidinizdeki güvenlik duvarı kurallarından geçer; hangi şubenin hangi sunucuya ulaşacağını siz belirlersiniz. |
Bugünden canlıya: nasıl işler
- 1
Keşif görüşmesi
Hangi lokasyonların bağlanacağı, bulutta hangi ağlarınıza erişileceği ve uzak ağlarınızın IP planı Nesnet ekibiyle birlikte çıkarılır. Görüşmenin sonunda devre düzeni ve fiyatı belirleyen kalemler bellidir.
- 2
Devre siparişi
Operatörünüzden devreyi Nesnet'in veri merkezine teslim edilecek şekilde alırsınız. Nesnet, teslim için gereken bilgileri operatöre iletmeniz için hazırlar.
- 3
Nesnet tarafındaki kurulum
Veri merkezi ağında size ayrılmış VLAN açılır, bulut portalına dış ağ olarak alınır ve ağ geçidinize çıkış olarak bağlanır.
- 4
Rota ve kural
Uzak ağlarınız ağ geçidinde statik rota ya da BGP ile tanıtılır ve güvenlik duvarı kuralı yazılır. Kendi ucunuzdaki cihazda bulut ağları tanıtıldığında bağlantı denenir.
- 5
Canlıya geçiş
Önce bir şube ya da tek bir uygulama devreye alınır, ardından diğer trafik özel yola taşınır. Eski yol geri dönüş için bir süre açık bekler.
Neler alırsınız
Trafik internete hiç çıkmaz
Uzak ağınız ile buluttaki sanal ağlarınız arasındaki trafik, internete uğramadan ağ geçidiniz üzerinden geçer. Şubeden gelen bir istek için arada kamuya açık bir ağ bulunmaz; trafiğin hangi yoldan gittiği tahmin değil, tasarım gereğidir.
Size ayrılmış devre ve bölüm
Operatör devreniz Nesnet'in veri merkezi ağında size özel bir VLAN ile alınır. Diğer müşterilerin trafiğiyle aynı bölümü paylaşmaz, kendi dış ağıyla doğrudan ağ geçidinize takılır.
Portalda size ait dış ağ
Devreniz bulut portalında yalnız size ait bir dış ağ olarak görünür ve ağ geçidinize ek bir çıkış olarak bağlanır. Hangi devrenin hangi ağ geçidine bağlı olduğunu portalda görür, rotalarını ve kurallarını aynı yerden izlersiniz.
MPLS ağınıza bulut ucu
Şubeleriniz bir operatörün MPLS ağıyla bağlıysa bulut bu ağa yeni bir uç olarak eklenir. Şubedeki bir kullanıcı için bulut, ağın bir başka ucundaki merkez sunucu odası gibi davranır; kullanıcıların alışkanlıkları değişmez.
IP planınız olduğu gibi
Şube ve merkez ağlarınız bulut tarafında rota olarak tanımlanır ve mevcut adresleriyle buluta tanıtılır. Buluta geçiş planından 'şubelerin IP adreslerini değiştir' adımı çıkar, aylar süren bir yeniden numaralandırma işine girmezsiniz.
Statik rotayla sade yönlendirme
Varsayılan düzende uzak ağlarınız ağ geçidinde statik rota olarak tanımlanır. Ağınız sık değişmiyorsa yönlendirme protokolü kurmadan, birkaç satırlık rotayla bütün şubeler buluta ulaşır; ağ ekibinizin öğrenmesi gereken yeni bir yapılandırma dili olmaz.
BGP ile dinamik yönlendirme
Rotaların elle değil yönlendirme protokolüyle öğrenilmesi gerektiğinde size ayrılmış bir sağlayıcı ağ geçidinde BGP kullanılır. BGP komşuları, IP önek listeleri ve ağlarınızın rota duyurusu bu ağ geçidinde tanımlanır; yeni bir şube ağı eklendiğinde bulut onu kendiliğinden öğrenir.
Birden fazla devre
Aynı müşteriye birden çok özel devre bağlanabilir; örneğin iki ayrı MPLS çıkışı aynı ağ geçidine takılır. Her devre ağ geçidinizde kendi dış ağı olarak ayrı ayrı görünür ve yönetilir.
İki devreyle yedek yol
Kritik bağlantılarda farklı operatörlerden iki devre alınır ve ikisi de aynı ağ geçidine bağlanır. Devrelerden birinde operatör arızası olduğunda trafik öbür devreden buluta ulaşmaya devam eder.
Devre trafiğine de güvenlik duvarı
Devre üzerinden gelen her bağlantı, internetten gelenler gibi ağ geçidindeki güvenlik duvarında denetlenir. Özel yol, iç ağdaki ele geçirilmiş bir bilgisayarın buluttaki her sunucuya serbestçe ulaşması anlamına gelmez.
Her şubeye yalnız gereken sunucu
Uzak ağlarınız güvenlik duvarı kurallarında ayrı kaynaklar olarak yer alır. Depo şubesine yalnız stok uygulaması, muhasebe ofisine yalnız ERP sunucusu açılır; şubeler birbirinin bulut kaynaklarını göremez ve bir şubedeki sorun diğerlerinin sunucularına uzanmaz.
İnternet ve VPN aynı ağ geçidinde
Özel Bağlantı internet çıkışınızın yerini almaz; aynı ağ geçidinde internet çıkışı ve IPsec VPN birlikte çalışır. Devreli lokasyonlar devreyle, devresi olmayan küçük bir ofis IPsec tüneliyle aynı bulut ağına bağlanır.
Devre arızasına karşı tünel yedeği
Aynı ağ geçidinde tanımlı bir IPsec tüneli, devrede uzun süren bir operatör arızası olduğunda kritik şubeler için ikinci yol olarak kullanılır. İş, devre onarılana dek internet üzerinden şifreli olarak sürer.
SD-WAN şubeleriyle yan yana
SD-WAN ile bağlanan şubeler de aynı ağ geçidi modeliyle buluta ulaşır. Büyük merkezler özel devreyle, küçük şubeler internet hatları üzerinden SD-WAN ile bağlanır; hepsi aynı bulut ağında buluşur.
Büyük aktarımlar internetle yarışmasın
Gece yedekleri, arşiv aktarımları ve veritabanı çoğaltması ofisin internet hattından değil size ayrılmış devreden gider. Sabah çalışanlar geldiğinde internet hattı hâlâ dünkü yedekle meşgul olmaz.
Çoğaltma için sabit bir yol
Kendi veri merkezinizdeki veritabanını ya da dosya sunucusunu buluttaki bir kopyaya sürekli çoğaltırken trafik internetin gecikme dalgalanmalarına takılmaz. Ağ geçidinin güvenlik duvarında yalnız çoğaltma portlarına izin verilir.
Kuruluşu Nesnet ekibi yapar
Nesnet tarafındaki bütün adımları Nesnet ekibi yürütür: size ayrılmış VLAN, ağ bölümü, dış ağ, ağ geçidi bağlantısı, rotalar ve ilk güvenlik duvarı kuralı. Size kalan, devrenin sizin ucundaki cihazda bulut ağlarını tanıtmaktır.
Yedekli ağ geçidi
Devrenin bağlandığı ağ geçidi biri etkin, biri yedek iki düğümle çalışır ve tek bir düğümün arızası bağlantıyı koparmaz. Yedek düğüm devralır, şubelerden gelen trafik aynı rotalar ve aynı kurallarla geçmeye devam eder.
Neden Nesnet
Devreyi bulutu işleten ekip sonlandırır
Devre Nesnet'in veri merkezi ağında, Nesnet ekibi tarafından sonlandırılır ve doğrudan bulut ağ geçidinize bağlanır. Arada ikinci bir aracı yoktur; bir bağlantı sorununda sorumluluk iki firma arasında gidip gelmez.
Size ayrılmış bölüm ve dış ağ
Devre Nesnet ağında size özel bir VLAN ile alınır ve bulut portalında yalnız size ait bir dış ağ olarak görünür. Devreniz diğer müşterilerin ağlarından ayrı bir bölümde, ayrı bir dış ağda durur.
Özel yol, denetimsiz yol değildir
Devreden gelen trafik de ağ geçidinizdeki güvenlik duvarı kurallarından geçer. Uzak ağlarınız kurallarda kaynak olarak tanımlanır; şubeden bulutta hangi sunucuya hangi porttan gidileceğini yine siz belirlersiniz.
Canlıda kullanılan, diğer bağlantılarla uyumlu model
Bu teslim modeli Nesnet'te birden fazla müşteride canlıda çalışıyor. SD-WAN ve IPsec bağlantıları da aynı ağ geçidi modeliyle bağlandığı için bağlantı türleri birbirini dışlamaz, yan yana çalışır.
Yolun bulut ucu Türkiye'de
Devre Equinix İstanbul (Dudullu) ve Türk Telekom Ankara veri merkezlerindeki Nesnet ağında sonlanır. Şubelerinizden buluta giden trafik ve buluttaki verileriniz Türkiye'de kalır.
Örnek senaryolar
MPLS ağına bulut ucu ekleyen kurum
Durum
Bir kurumun şubeleri yıllardır bir MPLS ağıyla merkeze bağlı. Yeni uygulamalar buluta taşınacak, ama şubelerin bu uygulamalara internet üzerinden gitmesi istenmiyor.
Sonuç
MPLS ağına bulut için yeni bir uç ekleniyor ve devre Nesnet ağında kuruma ayrılmış bölümle alınıyor. Şube ağları ağ geçidinde rota olarak tanımlanıyor; şubeler buluttaki uygulamalara mevcut IP planıyla ulaşıyor.
Veri merkezi ile bulut arasında çoğaltma yolu
Durum
Bir şirket kendi veri merkezindeki veritabanını buluttaki bir kopyaya sürekli çoğaltmak istiyor. Bu trafiğin internetten geçmesi şirket politikasına aykırı, internet üzerindeki denemelerde çoğaltma sık sık geride kalıyor.
Sonuç
İki uç arasında özel devre kuruluyor ve çoğaltma trafiği internete çıkmadan şirketin bulut ağ geçidine ulaşıyor. Güvenlik duvarında yalnız çoğaltma portlarına izin veriliyor.
Sabaha yetişen gece yedeği
Durum
Bir üretim şirketinin gece yedekleri buluta ofisin internet hattından gidiyor ve sabah 08:30'da hâlâ bitmemiş oluyor. Ofiste e-posta ve uygulamalar ilk saatlerde ağır açılıyor.
Sonuç
Yedek trafiği size ayrılmış devreye alınıyor; internet hattı çalışanların günlük işine kalıyor. Yedek aktarımı internet trafiğiyle yarışmadığı için gece içinde tamamlanıyor.
Sözleşmesi internet erişimini yasaklayan uygulama
Durum
Bir kuruluşun hizmet verdiği bir müşteri, kendi verisinin işlendiği uygulamaya internet üzerinden erişilmemesini sözleşmeyle şart koşuyor.
Sonuç
Uygulama sunucuları bulutta çalışıyor, kullanıcılar onlara yalnız özel devre üzerinden ulaşıyor. Aynı ağ geçidindeki internet çıkışı yalnız izin verilen işler için kullanılıyor; hangi trafiğin nereden geçeceğini güvenlik duvarı kuralları belirliyor.
Büyük merkez devreyle, küçük şubeler SD-WAN ile
Durum
Bir perakende şirketinin genel merkezi ve deposu yüksek hacimli trafik taşıyor, mağazaları ise tek internet hattıyla çalışıyor.
Sonuç
Genel merkez ve depo özel devreyle, mağazalar SD-WAN ile buluta bağlanıyor. Hepsi aynı bulut ağında buluşuyor ve aynı güvenlik duvarı kurallarıyla yönetiliyor.
Kim neyi yapar
| Nesnet | Siz |
|---|---|
| Veri merkezi ağında size ayrılmış VLAN'ı açar ve ağ bölümünü tanımlar. | Devreyi operatörünüzden alır, bulutta görünmesi gereken şube ve merkez ağlarınızın listesini paylaşırsınız. |
| Bölümü bulut portalına dış ağ olarak alır ve ağ geçidinize çıkış olarak bağlar. | Devrenin sizin ucundaki ağ cihazında bulut ağlarınızı tanıtırsınız. |
| Uzak ağlarınız için statik rotaları ya da BGP ayarlarını ve ilk güvenlik duvarı kuralını tanımlar. | Bağlantı açıldıktan sonra güvenlik duvarı kurallarınızı portaldan yönetirsiniz. |
| Ağ geçidini etkin/yedek düzende işletir. |
Kimler için
MPLS ağı olan çok şubeli kurumlar
Şubelerini yıllardır bir operatörün özel devre (MPLS) ağıyla merkeze bağlamış kurumlar. Bulut bu ağa yeni bir uç olarak eklenir; şubeler için buluttaki uygulamalar merkezdeki sunucular gibi görünür.
Kendi veri merkezi olan şirketler
Kendi veri merkezi ile Nesnet bulutu arasında sabit, internete çıkmayan bir yol isteyen şirketler. Veritabanı çoğaltma ve yedek trafiği bu yoldan, internet trafiğiyle yarışmadan taşınır.
Uygulama trafiğini internetten geçiremeyen kuruluşlar
İç politikası ya da müşteri sözleşmesi gereği uygulama trafiğini internet üzerinden taşıyamayan kuruluşlar. Uygulamalar bulutta çalışır, kullanıcılar onlara yalnız özel devreden ulaşır.
Büyük veri aktaran ekipler
Her gece büyük yedek dosyalarını ya da arşivleri buluta gönderen ekipler. Aktarım ofisin internet hattını doldurmaz, çalışanların günlük işi yavaşlamaz.
Buluta geçişi planlayan BT ekipleri
Sunucularını buluta taşırken şubelerin bağlantı düzenini ve IP planını değiştirmek istemeyen ekipler. Mevcut ağ olduğu gibi kalır, buluta giden yol bu ağın bir parçası olur.
Uygun olmayabilir
Birkaç ofisi buluta bağlamak için internet bağlantısı yeterliyse operatör devresi gerektirmeyen Site-to-Site VPN doğru seçimdir.
Tek tek çalışanların dışarıdan bağlanması için Özel Bağlantı uygun değildir; bu hizmet lokasyonları bağlar, kişileri değil.
Altyapının içi
Özel Bağlantı'da operatör devresi Nesnet'in veri merkezi ağında size ayrılmış bir VLAN ile teslim alınır. Bu VLAN, yazılım tanımlı ağ katmanında size ait bir ağ segmenti olarak tanımlanır ve bulut portalına dış ağ (external network) olarak alınır. Dış ağ, size ayrılmış edge ağ geçidinize ek bir çıkış (uplink) olarak bağlanır; teslim için küçük bir geçiş (transit) alt ağı kullanılır. Uzak ağlarınız edge'de statik rota olarak tanımlanır, böylece mevcut IP planınız değişmeden buluta tanıtılır. Dinamik yönlendirme gerektiğinde size ayrılmış bir sağlayıcı ağ geçidiyle BGP komşulukları ve rota duyuruları kurulabilir. Edge ağ geçidi etkin/yedek çalışır ve aynı edge üzerinde internet çıkışı ile IPsec VPN de birlikte çalışabilir. Bu zinciri kuran ve işleten Nesnet ekibidir; aynı müşteri başına edge modeli SD-WAN bağlantılarında da kullanılır.
Yapı taşları
- Kuruma özel ağ geçidi
- size ayrılmış VLAN segmenti ve edge ağ geçidi
- Bulut portalı ve API
- size özel dış ağ (external network), edge ve BGP yönetimi
- Edge güvenlik duvarı
- devreden gelen trafiğe uygulanan kurallar
- Statik yönlendirme ya da BGP
- uzak ağlarınızın buluta tanıtılması
Diğer seçeneklerle karşılaştırma
| Seçenek | Ne zaman doğru seçim |
|---|---|
| Site-to-Site VPN | Ofis ile bulut arasındaki trafiğin internet üzerinden IPsec ile taşınması kabul ediliyorsa bu seçenek yeterlidir. Tünel aynı edge'de kurulur; operatör devresi gerekmez. |
| SD-WAN | Çok sayıda şubeniz var ve bunları mevcut internet hatları üzerinden merkezî olarak yönetmek istiyorsanız SD-WAN daha uygundur. SD-WAN bağlantısı da aynı müşteri başına edge modeliyle buluta bağlanır. |
Teknik özellikler
| Bulutta görünüm | Size özel dış ağ (external network) |
|---|---|
| Dış ağın kaynağı | Ağ katmanında tanımlı segmentin portala alınması |
| Teslim | Müşteri başına bir VLAN + edge ağ geçidi + dış ağ + statik rota |
| VLAN | Size ayrılmış VLAN, ayrı ağ segmenti |
| Edge bağlantısı | Ek uplink; küçük transit alt ağ |
| Sonlandırma | Nesnet veri merkezi ağında, Nesnet ekibi tarafından |
| Yönlendirme | Statik rota |
|---|---|
| IP planı | Değişmeden tanıtılır |
| Çoklu devre | Tanımlanabilir |
| Güvenlik duvarı | Devre trafiği edge kurallarından geçer |
| Trafik yolu | İnternete çıkmadan, müşterinin edge'i üzerinden |
| Aynı edge'deki diğer yollar | İnternet çıkışı ve IPsec VPN |
| Dinamik yönlendirme | BGP: komşu, önek listesi, rota duyurusu |
| Edge ağ geçidi | Etkin/yedek |
|---|---|
| Kullanım durumu | Canlıda, birden fazla müşteride |
| Uyumlu bağlantı | SD-WAN |
| Veri merkezleri | Equinix İstanbul (Dudullu) ve Türk Telekom Ankara |
Bir şey bozulursa
Edge ağ geçidinin etkin tarafı arızalanırsa
Edge ağ geçidi etkin/yedek çalışır; etkin tarafın arızası devreyi kesmez. Yedek taraf devralır ve devreden gelen trafik edge üzerinden geçmeye devam eder.
Buluttaki bir fiziksel sunucu arızalanırsa
Devrenin ulaştığı sanal sunucuların çalıştığı fiziksel sunucu düşerse platform bu sanal makineleri diğer sunucularda kendiliğinden yeniden başlatır.
Sık sorulan sorular
Fiyatlandırma ve ilk adım
Fiyatlandırma
Özel Bağlantı ile eriştiğiniz bulut kaynakları aylık faturalanır; faturalar e-Fatura ya da e-Arşiv olarak kesilir. Bağlantının kendisi için tutar, lokasyonlarınıza ve devre ayrıntılarınıza göre belirlenir; operatör devresinin bedeli operatörle yaptığınız sözleşmeye bağlıdır.
Fiyatı belirleyenler
- Devreyle bağlandığınız buluttaki sanal sunucuların sayısı ve boyutu
- Bu sunucuların kullandığı depolama miktarı (GB)
- Aynı edge'den internete çıkan trafik miktarı (GB)
Nasıl başlarsınız
- 1.Bağlanacak lokasyonlarınızı ve operatörünüzü formla ya da 0800 606 1071'i arayarak anlatın.
- 2.Devre düzeni ve fiyat bir görüşmede netleşir.
- 3.Devreniz teslim edildiğinde Nesnet bulut tarafını bağlar, ilk şubeniz buluta özel yoldan ulaşır.
Buluta giden trafiğinizi internetten ayırın
Hangi lokasyonları bağlamak istediğinizi ve bugün hangi operatörle çalıştığınızı Nesnet ekibine anlatın; aynı iş günü içinde dönüş yapılır. Devreniz size ayrılmış bir bölümle alınır ve doğrudan bulut ağınıza bağlanır.