Proje İçeriği

SD-WAN PROJESİNİN AMAÇI SD-wan projemiz Siber güvenlik tehditleri her geçen gün artmaktadır. Bununla beraber network alt yapı sisitemleri karmaşıklaşmakta ve izleneblir olması zorlaşmakta. Özellikle Perakende sektörü gibi 7/24 aktif olması gereken alt yapıların yönetimi %100 yapmak imkazsız hale gelmekte veya maliyetleri artmakta. Bazı saldırı vektörlerini güvence altına alsak bile, siber suçlular gün geçtikçe daha karmaşık teknikler kullanarak yeni giriş yolları bulmaktadır. Gelişmiş bu tehditleri engellemek ve Nwetwok alt yapısını daha akıllı, bütünleşik bir sistem halinde , merkezi olarak kuvvetli bir istihbarat ağına sahip, maksimum seviyede görünürlük sağlayan bir sisteme ihtiyaç duyulmaktadır. Bilgi Teknolojileri artık her sektördeki kurum için çok kritik bir yere sahip olmaya başladı. Kesintisiz ve güvenli bir hizmet verebilmek adına kurumlar güvenlik seviyelerini yükseltmek için çaba sarfetmektedir. Civil bilgi teknolojileri birimi olarak network’teki karmaşıklığı ortadan kaldırmak, bahsedilen bu gelişmiş tehditlere karşı koruma mekanizması sağlamak, vizibileteyi artırmak, tehdit bilgilerini her vektör ile paylaşmak (anlaşma yaptığımız farklı üretici çözümleri de dahil), merkezi bir istihbarat ağı ile beslemek, esnek bir çözüm sunmaktır. SD-WAN PROJESİNE GENEL BAKIŞ Her alanda artan kurumsal cihaz, uygulama, mobil ürünler ile trafik miktarlarının büyümesi, dijitalleşmenin iş hayatımızdaki rolünün önemi ile beraberinde sürekli artan bant genişliği ihtiyaçları şubeli kurumlar için daha farklı çözüm arayışını getirmektedir. Daha kaliteli, kesintisiz, kontrollü ve güvenli bir hizmet verebilmek için klasik wan bağlantıları yetersiz kalmaktadır. Mevcut yapılar artan trafik ihtiyaçlarının yönetilmesinde, izlenmesinde ve hat maliyetlerinin düşürülmesinde etkili ve esnek bir çözüm sunamamaktadır. SD-WAN çözümü ile şube-merkez bağlantılarında güvenli, izlenebilir, merkezi kontrollü, kesintisiz ve akıllı trafik yönlendirme yapabilen wan bağlantıları sunmaktadır. SD-WAN mimarisi, hem şubelerinizdeki hat esnekliğinizi arttırırken hemde bütün bu yapıyı merkezi olarak yönetme imkanı sunabilen, hat kalitesi ölçerek uygulama bazlı dinamik trafik dağılımı yapabilen, altyapısında bulunan güvenlik bileşenleri ile maksimum güvenlik sağlayan bir çözüm sağlamaktadır. SD-WAN PROJESİNİN AVANTAJLARI: SD-WAN çözümünün avantajları özet olarak aşağıda sunulmuştur.(Buna bağlı olarak çok katmanlı 30 dan fazla SD_WAN projesi üzerine geliştimeler yapılmakta)  Hat birleştirme: Şube hatlarının tek bir wan hattına dönüştürülmesi, karmaşıklığın ortadan kalkması, hatlarda kapasitelerine göre otomatik olarak trafik dağıtımı yapılması ve maliyet avantajı sağlanması. IPSEC, 4.5g gsm üzerindeki hatlar ve MPLS hatlarının aynı akta active/active çalışması.  Hat seçimi: Uygulama bazlı hat kalitesi ölçülmesi, trafiğin otomatik olarak en iyi hattan yönlendirilmesi.  Bantgenişliği Yönetimi (QoS): Trafik yönlendirilirken öncelik ve kısıtlama getirilmesi.  Güvenlik: Farklı güvenlik policylerin uygullansı ve tek panel üzerinden tüm mağazaların yönetilmesi. SSL çözümlemesi ile şifrelenmiş trafik dahil tüm güvenlik katmanlarının uygulanması.  Zero Touch Provisioning: Uç noktalardaki SD-WAN çözümünün konfigürasyonu merkezden otomatik alıp ayağa kalkması. Servis ve kurulum yok. Tak çalıştır mimaride olması.  Routing: Şube merkez arası dinamik routing’lerin kalkması. Tüm configler merkezden tek panel üzerinden cloud olarak yapılası. Cihaz üzerinde bir işlem yapılmamaktadır.  Kolay Yönetim ve Loglama: Merkezi yönetim ile tüm uç noktaların kontrolü ve logların merkezde toplanması. Tüm şube ve uçların tek panal üzerinden yönetilmesi ve arada herhengibir uyguşaaya ihtiyaç olmaması

Projenin Amacı

Sd-wan proje Türkiye ilk olarak Civil Mağzacılık A.Ş olarak devreye alan firmayız. Bu bağlamda yeni bir süreç ve hizmet oluşturmuş olduk. Firmamız olarak çok stratejik bir proje olarak düşünmekteyiz. Bizim gibi perakente sektöründe çalışan bir çok firma gibi alt yapı hizmetleri her zaman en öndedir. Satış kaybından, imaj kaybına kadar maddi ve marka değerini zedeleyecek kesintilerin önüne geçtik. Bu da müşterilerimize kesintisiz ve hızlı hizmetten geçmekte. Bunların yanında Kvkk gibi kişisel verilerin güvenliğini en üst seviyeye çıkarmakta artık günümüzün gereksinimlerinden. İşte tam burada sd-wan ve paralelinle 30 dan fazla proje ile güvenlik temelinin üzerine kurulmuş kesintisiz bir hizmet sağlayan bir alt yapı oluşturduk.Mağaza servislerini azaktarak giderleri düşürdük. Bilgi Teknojileri departmanımızın bütçesininde çok ciddi tassarruflar sağladık. Süreç kalitemizi arttırarak, yönetebilirlik ve şeffaflığımızı yükseltmiş olduk.

Proje içindeki en büyük inovasyon nedir? (yeni bir teknoloji veya var olan teknolojinin farklı kullanımı gibi. IOT, M2M, AI vb.)

• Şubeler-merkez arası bant genişliği akıllı ve efektif bir şekilde kullanılacaktır. Hat maliyetleri düşürülecektir. • Hat kalitesi ölçümü ile otomatik hat seçimi sağlanacaktır. Packet loss, latency ve jitter kriterlerine göre trafik yönlendirilebilecektir. • Uygulama bazlı trafik dağılımı yapılacaktır. • Uygulama bazlı bant genişliği yönetimi sağlanacaktır. • Şube merkez arası dinamik routing’ler kalkacaktır. • SSL Inspection ile şifreli trafik çözülmekte ve güvenlik seviyesi artırılacaktır. • Merkezi yönetim ile tüm uç noktaların kontrolü sağlanacaktır. • Merkezi Loglama ile tüm loglar kayıt altına alınacaktır

Proje kurum içindeki hangi bölüme fayda sağlamıştır?(satış, pazarlama, finans, İK, IT, Üretim, Planlama, Satın alma, Lojistik Müşteri İlişkileri gibi)

Bilgi Teknolojiler(IT) Departmanı, Mağazcılık Operasyonu ve Koordinasyon birimi, Yurtdışı Oprerasyon birimi, Müşteri ilişkileri

Projenin hayata geçirilmesi konusunda üst yönetimin desteğini tam olarak alabildiniz mi?

Projenin ana sponroru Turkcell superonline olduğu için fayda/ maliyet ve bütçe konusunda kazançlı bir proje oluşturuldu. Bu bağlamda firmamızın icra kurulu ve Finans birimi projeyi onayladı.

Proje sonunda ortaya çıkan sonuçları analiz edebildiniz mi? Rakamsal verilerle ifade eder misiniz?(ROI, maliyetlerde yüzdesel azalma, üretim süresinde azalma, hata payının düşmesi vs.)

SD-WAN projesi ile alt yapıdan-merkezi yönetime, fayda-maliyetden, performans-iş adam günü azaltmaya bir çok kriterde bize yarar sağladı. Mağaza kurulumlarında yaptığımız (router kurulumları, modem kurulumları, Ipsec yapılandırma, Wifi cihazlarının config ayarları vb.) bir çok işlemleri iptal ederek merkezi cloud üzerinden yaparak mağaza servisleri iptal edildi. 2 iş adam günü süren performans/maliyet kazanımı elde edildi. Yurdışı mağaza operasyonlarında da aynı kazancı sağlayarak yüksek maliyet oluşturan servis bedellerinden kurtulmuş olduk. Mağazalarımız, uç noktalarımız ile merkez arasında alt yapılarızı active/active 3 devre ile bütünleştirerek kesintilerimizi minize hale getirdik. Satış kasalarımzın merkezi terminal server üzerinden ürün satışı yaptığı için ciro kaybını önlemiş olduk. Tüm cihaz ve alt yapımının yönetimini merkezi tek panele indirgeyerek Bilgi teknolojileri departmanında 1 kişilik IK ihtiyacı kalmayarak efektif bir çalışma ortamı yaratmış olduk. Hat maliyetlerini yeni sistem ile %50 oranında düşürdük. Yüksek kapasiteli ve kralık devrelere ihtiyacımız kalmadı. Proje kapsamında yapılan çalışma tüm omurgamızda güvenlik sevisini yükselterek bize extra bazı uygularmaın alınamsını önledi. Ve bütçe konsunda It maliyetini düşürdü.

Projenizde şirket içinden kaç kişi aktif olarak görev almıştır? Ekip birimleri hakkında kısaca bilgi verir misiniz?

Civil mağazacılık Bilgi Teknoloji Departmanı, Comsek bilişim Teknik ekibi, Turkcell Superonline SD-WAN proje ekibi işbirliği ile 10 kişi projeyi birlikte yürütmüştür.

Projenizde (varsa)işbirliği kurduğunuz veya destek aldığınız bilişim şirketlerini belirtiniz.

Turkcell superonline, Fortinet türkiye, Comsek bilişim.

Proje sırasında kullandığınız ve spesifik önemi olan markaları (varsa) belirtiniz. (Yazılım veya donanım markaları)

Donanım ; Fortigate, Huwai, Cisco Yazılım ; Forti cloud, Forti manager, Fortiauthenticator