Temsilî görsel Çok Şubeli İşletmeler
Şubeleriniz Ayrı Şehirlerde, Ağınız Tek Bir Yapıda
Merkez ile şubeler arasındaki bağlantıyı, güvenliği ve kullanıcı yönetimini ortak bir mimariyle kuruyor, merkezden izlenebilir kılıyoruz.
Neden birlikte planlanmalı?
Şubeler zamanla farklı dönemlerde ve farklı firmalarca kurulduğunda her biri ayrı bir yapıya dönüşür. Bir güvenlik kuralını değiştirmek ya da bir arızayı teşhis etmek her şubede ayrı iş çıkarır. Bağlantı, güvenlik ve kimlik katmanlarını baştan ortak bir mimariyle kurmak bu dağınıklığı önler.
Tesisin teknoloji katmanları
Katmanları seçin, ne kurduğumuzu görün
Genel merkez
Sunucular, merkezi uygulamalar ve kimlik altyapısı burada çalışır; şube tünelleri merkez firewall'unda sonlanır.
Şube
Her şubede aynı model firewall, switch ve erişim noktası; yapılandırma şablondan üretilir.
VPN tüneli
Şube ile merkez arasındaki trafik internet üzerinden şifreli tünelle taşınır.
SD-WAN ve yedek hat
Şubede iki farklı hat varsa SD-WAN, kritik uygulamaları en uygun hatta yönlendirir; bir hat kesildiğinde trafik diğerine geçer.
Kimlik yönetimi
Şube personelinin hesapları merkezden açılır ve kapatılır; ayrılan çalışanın erişimi tüm şubelerde aynı anda kaldırılır.
Merkezi izleme
Şube bağlantıları, firewall'lar ve kritik cihazlar merkezden izlenir; sorunlu şube erkenden fark edilir.
Yeni şube
Yeni açılan şubenin cihazları önceden yapılandırılarak gönderilir ya da kurulur; merkezle bağlantı açılış öncesinde denenir.
Proje kapsamı
Tek projede planlanan sistemler
Merkez–şube bağlantısı
Şubeleri merkeze ve gerekiyorsa birbirine şifreli ve yedekli bağlantılarla bağlarız.
- Merkez-şube bağlantı mimarisi
- Site-to-site VPN
- Birden fazla hattı uygulama önceliğine göre kullanan SD-WAN
Merkezi güvenlik
Tüm şubelerde aynı güvenlik politikasının uygulanmasını ve merkezden yönetilmesini sağlarız.
- Merkezden yönetilen firewall politikaları
- Uç nokta güvenliği
- Şube ağlarında segmentasyon
Kimlik ve erişim yönetimi
Kullanıcı hesaplarını tek merkezden açıp kapatarak personel değişimlerini kontrol altında tutarız.
- Active Directory ya da Entra ID ile merkezi kimlik yönetimi
- Rol bazlı erişim yetkileri
- Çok faktörlü kimlik doğrulama (MFA)
İzleme ve destek
Şube bağlantılarının ve cihazlarının durumunu merkezden takip ederiz.
- Network izleme
- Uzaktan teknik destek
Standart şube kurulumu
Her yeni şubeyi önceden tanımlanmış bir şablonla devreye alırız.
- Standart şube kurulum paketi
- Şube açılış kontrol listesi
Proje yaklaşımı
Her şubede aynı standart
Şube sayısı arttıkça farklı kurulmuş lokasyonlar arıza teşhisini ve güvenlik denetimini zorlaştırır. Şubeleri ortak bir yapılandırma standardına bağlar, değişiklikleri merkezden ve kayıt altında uygularız.
- Şube büyüklüğüne göre referans mimari
- Tüm şubelerde geçerli ortak firewall ve erişim politikaları
- Şube cihazlarının yapılandırma yedeklerinin merkezde saklanması
- Değişikliklerin önce tek şubede denenip sonra yaygınlaştırılması
- Şube açılış ve kapanışları için kontrol listesi
Proje yaşam döngüsü
Keşiften teslime, teslimden bakıma
Her adımın sonunda elinizde somut bir çıktı olur; projenin hangi aşamada olduğunu her zaman bilirsiniz.
- 1
İhtiyaç analizi
İşletmenin çalışma modelini, kullanıcı ve cihaz ihtiyacını, büyüme planını ve korunacak mevcut sistemleri görüşmelerle netleştiririz.
İhtiyaç ve kapsam özeti - 2
Yerinde keşif
Mekânı yerinde inceleriz; kablo güzergâhlarını, sistem odası yerini, kablosuz kapsama ihtiyacını ve mevcut cihazları tespit ederiz.
Keşif notları ve mevcut durum envanteri - 3
Teknik projelendirme
Kablolama planını, ağ topolojisini, VLAN ve IP adresleme düzenini, güvenlik mimarisini ve cihaz yerleşimini projelendiririz.
Teknik proje ve topoloji şemaları - 4
Ürün ve bütçe planlama
Projeye uygun ürünleri marka bağımsız seçer, yeniden kullanılabilecek mevcut donanımı değerlendirir ve kalem kalem bütçe çıkarırız.
Malzeme listesi ve teklif - 5
Fiziksel altyapı uygulaması
Fiber ve bakır kablolama, kabinet montajı, sonlandırma ve etiketleme işlerini onaylanan projeye göre sahada uygularız.
Etiketli kablolama ve kurulmuş kabinetler - 6
Sistem kurulumu ve entegrasyon
Switch, firewall, sunucu, kablosuz ağ, kamera ve telefon sistemlerini kurar, yapılandırır ve birlikte çalışacak biçimde birbirine bağlarız.
Yapılandırılmış ve entegre sistemler - 7
Test ve devreye alma
Kablo hatlarını, kablosuz kapsamayı, yedek hat geçişini ve güvenlik kurallarını test eder; sistemleri kullanıcılarla birlikte devreye alırız.
Test kayıtları ve kabul kontrol listesi - 8
Dokümantasyon ve teslim
Ağ şemalarını, IP planını, yapılandırma yedeklerini ve kablo etiket listesini düzenli bir teslim dosyasıyla aktarır, yönetici erişimlerini güvenli yöntemle devrederiz.
Teslim dosyası ve kullanıcı bilgilendirmesi - 9
Bakım ve sürekli destek
Bakım anlaşması kapsamında sistemleri düzenli kontrol eder, uzaktan ve yerinde teknik destek veririz. Destek kapsamı ve müdahale koşulları sözleşmeyle belirlenir.
Bakım anlaşması ve yönetime raporlama
İlgili çözüm ve sektör sayfaları
Sık sorulan sorular
Projeye başlamadan önce
VPN mi, SD-WAN mı kullanmalıyız?
Şube sayısı az ve tek hatlıysa site-to-site VPN çoğu zaman yeterlidir. Birden fazla hat, yoğun uygulama trafiği ya da çok sayıda şube varsa SD-WAN değerlendirilir; karar keşif sonrasında verilir.
Farklı şehirlerdeki şubelere destek veriyor musunuz?
Uzaktan destek farklı şehirlere sağlanabilir. Yerinde müdahale şehir, mesafe, proje kapsamı ve saha organizasyonuna göre değerlendirilir.
Şubelerimizde farklı marka cihazlar var, hepsini değiştirmek gerekir mi?
Gerekmeyebilir. Önce mevcut cihazları inceler, merkezi yönetime uygun olanları korur, uygun olmayanlar için aşamalı bir geçiş planı hazırlarız.
Projeniz için teklif alın
Proje türünü, tesisin yerini ve ihtiyaç duyduğunuz sistemleri iletin; ön görüşmenin ardından gerekirse yerinde keşifle kapsamı ve teklifi hazırlayalım.