Çok Lokasyonlu Holding Şubelerinde SD-WAN Mimarisi ve Çift WAN (Fiber + LTE) Failover

Dorak Holding bünyesinde Türkiye geneline yayılmış onlarca lokasyon (Kapadokya ve İstanbul'daki oteller, restoranlar ve seyahat acenteleri) 7/24 kesintisiz çalışmak zorundadır. Bir turizm acentesinin veya otel resepsiyonunun merkezdeki ERP ve rezervasyon sistemine erişiminin 10 dakika bile kopması, yüzlerce turistin kapıda kalması ve devasa ciro kaybı anlamına gelir. Bu altyapıyı geleneksel pahalı MPLS hatlarından kurtarıp Yazılım Tanımlı Geniş Alan Ağı (SD-WAN) mimarisine taşıdığımız operasyonun detayları.

1. Hibrit WAN Mimarisi: Metro Ethernet + 4G LTE Yedeklilik

Her kritik lokasyonda iki farklı servis sağlayıcıdan hat konumlandırdık:

Birincil Hat (WAN 1): Türk Telekom Metro Ethernet / Simetrik Fiber (Yüksek hız, düşük gecikme).
İkincil Hat (WAN 2): Turkcell Superbox 4G/5G LTE Endüstriyel Modem (Fiziksel kablo kazılarından bağımsız kablosuz hat).

Eski geleneksel yapıda yedek hat kenarda boş beklerdi (Active-Passive). SD-WAN ile her iki hat da aynı anda aktif (Active-Active) kullanılır ve trafik uygulamanın gereksinimine göre akıllıca yönlendirilir.

2. SD-WAN Performans Profilleri ve SLA Kuralları

SD-WAN denetleyicisi her iki hattın gecikmesini (Latency), titremesini (Jitter) ve paket kaybını (Packet Loss) milisaniyelik periyotlarla test eder.

Kural 1: ERP ve SQL Trafiği (Kritik Öncelik)
- Tercih Edilen Hat: WAN 1 (Fiber)
- SLA Kriteri: Gecikme < 40ms, Paket Kaybı < %1
- Failover Şartı: Eğer fiber hatta yol çalışması olur ve paket kaybı %2'nin üzerine çıkarsa, oturumları hissettirmeden 4G LTE hattına aktar!

Kural 2: Misafir İnternet ve Sosyal Medya Trafiği
- Tercih Edilen Hat: WAN 2 (LTE veya ucuz VDSL)
- Merkez ERP tüneline asla bu trafiği sokma; doğrudan yerel internet çıkışından çıkart (Local Internet Breakout).

3. Sophos XGS Üzerinde SD-WAN Routing Konfigürasyonu

# Sophos CLI üzerinden SD-WAN bağlantı sağlığını izleme
console> show routing sd-wan-profile

# Profil çıktısında her iki hattın anlık telemetrisi:
# WAN1_Fiber: Latency: 12ms | Jitter: 2ms | Loss: 0% -> [SLA_MET]
# WAN2_LTE:   Latency: 48ms | Jitter: 8ms | Loss: 0% -> [SLA_MET]

Karşılaşılan Kritik Hatalar ve Çözüm İpuçları

Flapping (Hattın Sürekli Gidip Gelmesi): Kazı çalışması sırasında bir fiber kablo kopup hemen ardından bağlandığında, hat 10 saniyede bir düşüp gelebilir. Bu durumda SD-WAN sürekli hat değiştirerek oturumları koparır. Çözüm: Hold-down Timer koymaktır. Bir hat düştükten sonra ayağa kalktığında, en az 5 dakika boyunca kesintisiz stabil kalmadığı sürece kritik ERP trafiği o hatta geri alınmaz!
LTE Kota Tüketimi Tuzağı: 4G modemlerin kotalı olduğu senaryolarda, fiber hat koptuğunda şirket bilgisayarlarının Windows Update indirmesi kotayı dakikalar içinde tüketebilir. SD-WAN kuralında "Failover durumunda Windows Update ve YouTube trafiğini tamamen bloke et" politikası uygulanmalıdır.

Mühendis Notu

Çok lokasyonlu yapılarda en büyük tasarruf, şubelerdeki misafir internet trafiğini merkez ofise taşımayıp şubenin kendi yerel hattından internete çıkarmaktır (Local Breakout). Bu hamle merkez ofis internet omurgasındaki gereksiz yükü %60 oranında hafifletir.