Temsilî görsel Kurumsal BT çözümü
Sunucu, depolama, sanallaştırma, dizin hizmetleri ve enerji sürekliliğini tek bir mimaride tasarlayıp kuruyor, mevcut sistemlerinizi kesintiyi planlayarak yeni altyapıya taşıyoruz.
Kurumsal BT altyapısı; sunucular, depolama sistemleri, sanallaştırma katmanı, ağ ve dizin hizmetlerinden oluşan bir bütündür. Bu bileşenler ortak bir mimari ve uyumluluk planı olmadan birleştirildiğinde performans, güvenlik ve yönetim sorunları yaşanma riski artar. MSANET, 2000 yılından bu yana edindiği deneyimle altyapınızı tek bir mimari olarak tasarlar, kurar, belgelendirir ve devreye alır.
Windows Server 2012/2012 R2 için Microsoft desteği Ekim 2023’te sona erdi; Windows Server 2016’nın genişletilmiş desteği 12 Ocak 2027’de bitiyor; sonrasında güvenlik güncellemesi yalnızca ücretli ESU (Extended Security Updates — genişletilmiş güvenlik güncellemeleri) programına alınan uygun sistemlere sağlanır.
Güvenlik güncellemesi almayan sunucular, ağdaki en zayıf halkadır.
Kimin hangi gruba neden eklendiği bilinmeyen hesaplar, kapatılmamış eski kullanıcılar, tek bir etki alanı denetleyicisine (domain controller) bağımlı yapı.
Yanlış yapılandırılmış DNS, kullanıcıların oturum açamaması, paylaşımlara erişememesi ve e-posta sorunları olarak ortaya çıkar.
VMware’in Broadcom bünyesine geçmesinin ardından değişen abonelik ve çekirdek bazlı lisans modeli, birçok kurumu alternatif platformları (Hyper-V, Proxmox VE) değerlendirmeye yöneltti.
Disk alanının dolması, yavaş depolama nedeniyle ERP ve veritabanı uygulamalarında gecikme.
Sunucuların, kullanıcıların, kameraların ve misafir cihazların aynı ağda olması; bir cihazdaki sorunun tüm ağa yayılması.
UPS’in kapasitesinin bilinmemesi veya sunucularla bağlantısının kurulmamış olması; kesintide sistemlerin kontrolsüz kapanması.
Kurulumu yapan kişi ayrıldığında hangi sistemin nasıl çalıştığının bilinmemesi.
İş yükünüze göre boyutlandırılan Dell, HPE ve Lenovo sunucuların tedariki, rack montajı, firmware güncellemesi, RAID ve uzaktan yönetim kartı (iDRAC, iLO, XClarity Controller) yapılandırması.
Kurumsal müşterilerimizde sunucu, storage ve felaket kurtarma merkezi kurulumları gerçekleştiriyoruz; Dell ve HPE’nin yanında Lenovo sunucularda da kurulum, bakım ve onarım deneyimimiz bulunur.
Windows Server ve Linux kurulumu; sunucu rollerinin, sürücü ve firmware uyumunun, güncelleme politikasının ve yönetici erişiminin yapılandırılması.
Hyper-V, VMware vSphere ve Proxmox VE üzerinde küme (cluster) kurulumu, yüksek erişilebilirlik (HA) yapılandırması ve kaynak planlaması.
Platform seçimini lisans maliyeti, mevcut bilgi birikimi ve yedekleme uyumluluğu üzerinden birlikte değerlendiririz.
NAS (ağa bağlı depolama, dosya düzeyinde erişim) ve SAN (blok düzeyinde erişim sağlayan depolama ağı; iSCSI veya Fibre Channel) çözümleri; sunucuların depolamaya yedekli yollarla (multipath) ve ayrı bir depolama ağı üzerinden bağlanması.
Kurulan her sunucu ve sanal makinenin yedekleme kapsamına alınması.
Veeam ile değiştirilemez ve şirket dışı kopya tasarımı ile NAS kurulumu ayrıntıları için: Yedekleme ve Felaket Kurtarma.
Active Directory etki alanı tasarımı, organizasyon birimi (OU) ve Grup İlkesi (GPO) yapısı, en az iki etki alanı denetleyicisiyle yedekli kurulum, AD entegre DNS ve yedekli DHCP (failover) yapılandırması.
VLAN (sanal yerel ağ) ile sunucu, kullanıcı, yönetim, kamera/IoT ve misafir ağlarının ayrılması; ağlar arası trafiğin güvenlik duvarı kurallarıyla denetlenmesi.
Bellek, disk, işlemci ve ağ kartı yükseltmelerinin üretici uyumluluğuna göre planlanması; destek süresi dolan sunucu ve depolama sistemlerinin aşamalı olarak yenilenmesi.
Eski sunuculardan yeni donanıma veya sanallaştırma platformuna geçiş; eski Active Directory’nin güncel sürüme yükseltilmesi; VMware’den Hyper-V’ye ya da Proxmox VE’ye taşıma; dosya sunucusu ve uygulama taşımaları.
İşlemci, bellek, disk G/Ç (giriş/çıkış) ve depolama büyümesinin ölçülmesi; darboğazın sunucuda mı, depolamada mı, ağda mı olduğunun belirlenmesi ve yatırımın bu ölçümlere göre planlanması.
Kurulan sistemlerin düzenli kontrolü ve güncellemesi bakım anlaşmasıyla sürdürülür (Yönetilen BT Hizmetleri).
Donanım arızası, disk ve güç kaynağı değişimi gibi işler için: Sunucu Bakım ve Onarımı.
Her projenin sonunda IP planı, sunucu rolleri, yönetici hesaplarının rolleri ve sahipliği ile yapılandırma özetini içeren teslim dokümanı.
Parolalar, özel anahtarlar ve kurtarma kodları bu dokümana yazılmaz; ayrı ve güvenli bir parola kasası veya kontrollü bir aktarım kanalıyla devredilir.
Sunucu, depolama ve ağ cihazları ne kadar yedekli kurulursa kurulsun, plansız bir elektrik kesintisi bu yapıyı tek seferde durdurabilir; ani kapanma veri bütünlüğünü ve disk sağlığını da riske atar. Bu nedenle BT altyapısının enerji tarafını projenin parçası olarak ele alıyoruz:
Genel bina elektrik tesisatını üstlenmiyoruz. Pano, hat ve topraklama gibi işler yetkili elektrik firmasıyla koordine edilir; biz BT cihazlarının güç gereksinimini, hat ayrımını ve UPS entegrasyonunu tanımlar ve kurarız.
Referans mimari, küçük ve orta ölçekli bir kurumun merkez lokasyonu için tasarlanmıştır.
İki veya daha fazla fiziksel sunucu bir sanallaştırma kümesi oluşturur ve ortak bir depolama birimine (SAN veya iSCSI destekli storage) bağlanır. Bir fiziksel sunucu arızalandığında, kümede yeterli kapasite varsa sanal makineler diğer sunucuda yeniden başlatılır. Şemadaki güvenlik duvarı, çekirdek switch ve ortak depolama tek cihaz olarak gösterilmiştir; bu katmanların yedekliliği ihtiyaca göre ayrıca tasarlanır. Sanal makineler arasında iki etki alanı denetleyicisi (AD, DNS, DHCP) bulunur; biri arızalandığında kimlik doğrulama devam eder. Ağ; çekirdek switch üzerinde VLAN’lara ayrılır ve VLAN’lar arası trafik güvenlik duvarından geçer. Yedekleme sunucusu ve yedek deposu üretim depolamasından ayrı tutulur.
Kurumun internet çıkışı; tüm dış trafik güvenlik duvarından geçer.
Sunucu, sanallaştırma ve depolama projelerinde çalıştığımız ve deneyim sahibi olduğumuz markalar aşağıdadır; bu markalar için temsilcilik veya iş ortaklığı iddiası taşımaz.
Marka deneyimimizdir; temsilcilik, bayilik veya iş ortaklığı anlamına gelmez. Ürün seçimi ihtiyaca ve mevcut altyapıya göre yapılır.
Marka deneyimimizdir; temsilcilik, bayilik veya iş ortaklığı anlamına gelmez. Ürün seçimi ihtiyaca ve mevcut altyapıya göre yapılır.
Marka deneyimimizdir; temsilcilik, bayilik veya iş ortaklığı anlamına gelmez. Ürün seçimi ihtiyaca ve mevcut altyapıya göre yapılır.
Ağ ve güvenlik duvarı tarafında kullandığımız teknolojiler Network ve Kablosuz Ağ ve Siber Güvenlik sayfalarında, tüm marka deneyimimiz Teknolojilerimiz ve Çözüm Ortaklarımız sayfasında yer alır. Marka seçimi; ihtiyaç, mevcut altyapı, bütçe ve uzun vadeli destek koşullarına göre yapılır.
Sanallaştırma sunucularından biri arızalandığında; küme çoğunluğu (quorum), depolama, ağ ve kapasite koşulları sağlanıyorsa sanal makineler diğer sunucuda yeniden başlatılabilir.
Yedekli etki alanı denetleyicisi kimlik hizmetlerinin sürmesine yardımcı olur. Uçtan uca süreklilik için depolama, switch, güvenlik duvarı, güç ve bağlantı katmanlarındaki tek hata noktaları ayrıca ele alınır.
Destek dışı sistemlerin ayıklanması ve ağ segmentasyonu, saldırı yüzeyini küçültür.
Kapasite planlaması ile ani donanım alımları yerine planlı yatırım yapılır.
Grup İlkeleri ile kullanıcı ve bilgisayar ayarları merkezden yönetilir.
Belgelendirilmiş altyapı, bilgi birikimini kişilere değil kuruma bağlar.
Mevcut sunucular, işletim sistemi sürümleri, depolama kullanımı, Active Directory sağlığı, ağ yapısı, UPS ve güç durumu ile lisans durumu incelenir.
Kritik uygulamalar ve kabul edilebilir kesinti süreleri sizinle birlikte belirlenir.
Donanım kurulumu, platform yapılandırması ve veri/uygulama taşıması planlanan bakım pencerelerinde yapılır.
Geçiş öncesinde mevcut sistemlerin yedeği alınır ve geri dönüş planı hazırlanır.
Oturum açma, DNS çözümlemesi, paylaşımlara erişim, uygulama çalışması ve HA senaryosu (bir sunucunun devre dışı bırakılması) test edilir.
Teslim dokümanı devredilir; yönetici parolaları ve kurtarma bilgileri güvenli bir parola kasası veya kontrollü bir aktarım kanalıyla ayrıca teslim edilir.
Üçü de kurumsal iş yüklerini çalıştırabilir. Hyper-V rolü Windows Server’a dahildir ve Windows ağırlıklı ortamlarda yönetimi kolaydır; ancak toplam maliyet, çekirdek lisanslama modeline, Standard/Datacenter sürüm seçimine, çalıştırılacak Windows Server sanal makine sayısına ve gerekli erişim lisanslarına (CAL) göre hesaplanır. VMware vSphere olgun bir ekosisteme sahiptir ancak güncel abonelik modeli maliyeti değiştirmiştir. Proxmox VE açık kaynaklıdır; kurumsal destek aboneliği isteğe bağlıdır. Seçimi lisans maliyeti, yedekleme yazılımı uyumu ve ekibinizin deneyimine göre birlikte yaparız.
NAS, dosya düzeyinde (SMB/NFS) paylaşım sunar ve dosya sunucusu, arşiv gibi işler için uygundur. SAN, sunuculara blok düzeyinde disk sunar (iSCSI veya Fibre Channel) ve sanallaştırma kümeleri ile veritabanları için tercih edilir. Birçok güncel depolama ürünü her iki erişim yöntemini de destekler.
Önerilmez. Tek etki alanı denetleyicisi arızalandığında yeni kimlik doğrulama, Active Directory’ye bağlı kaynaklara erişim ve bu sunucuya bağımlı DNS hizmetleri kesilebilir. Daha önce oturum açmış kullanıcılar önbellekteki bilgilerle bilgisayarlarına girebilse de etki alanı hizmetleri tam çalışmaz. En az iki etki alanı denetleyicisi, mümkünse farklı fiziksel sunucularda çalıştırılmalıdır.
Geçişin büyük kısmı, sistemler çalışırken paralel olarak hazırlanır. Son aktarım ve kesinti gerektiren adımlar, sizinle belirlenen bakım penceresinde yapılır. Kesinti süresi ortamın yapısına göre keşif aşamasında öngörülür.
Windows Server 2016’nın genişletilmiş desteği 12 Ocak 2027’de sona eriyor. Bu tarihten sonra uygun ve lisanslı sistemler, ücretli ESU programıyla üç yıla kadar kritik ve önemli güvenlik güncellemeleri alabilir; ancak ESU yeni özellik getirmez ve geçişin yerini tutmaz. Bu nedenle yükseltme planının şimdiden yapılması önerilir.
Yönetilebilir (managed) switch’ler ve VLAN destekleyen bir güvenlik duvarı varsa genellikle yapılabilir. Keşif aşamasında mevcut cihazların uygunluğu kontrol edilir.
Yalnızca UPS ile sunucu bağlantısı yapılandırılmışsa. Pek çok kurumda UPS kurulu olduğu hâlde yönetim kartı veya kapanma yazılımı tanımlı değildir; batarya bittiğinde sistemler ani olarak kapanır. Keşifte bu bağlantıyı ve kapanma sırasını kontrol eder, gerekiyorsa yapılandırırız.
Evet. Dell ve HPE’nin yanında Lenovo sunucularda da kurulum, yapılandırma, bakım ve onarım deneyimimiz bulunur. Marka önerisini ihtiyaç, mevcut altyapı ve destek koşullarına göre yaparız.
Altyapınızı birlikte değerlendirelim. Sunucu yenileme, sanallaştırma geçişi veya Active Directory düzenlemesi planlıyorsanız mevcut durumunuzu ve hedeflerinizi paylaşın; ihtiyacınıza uygun mimariyi ve geçiş planını içeren teklifimizi hazırlayalım.
Keşif ve teklif süreci: talep formu → ön görüşme → ihtiyaç ve mevcut altyapı değerlendirmesi → gerekirse uzaktan veya yerinde teknik keşif → proje kapsamı ve çözüm önerisi → teklif.
Keşif ve Proje Görüşmesi Talep Edin · BT altyapı analizi talep et
Talebinizi alalım, ön görüşmede ihtiyacınızı ve mevcut altyapınızı değerlendirelim; gerekirse uzaktan ya da yerinde keşfin ardından kapsamı ve teklifi hazırlayalım.
