KOBİ ve fabrikalar için doğru firewall seçimi. UTM throughput değerleri, eşzamanlı oturum sayısı, port kapasitesi ve 10G SFP bağlantı kriterleri incelemesi.
Kurumsal siber güvenlik altyapısının merkezinde yer alan güvenlik duvarını (firewall) seçerken yalnızca marka bilinirliğine veya broşürlerdeki süslü pazarlama rakamlarına güvenmek çoğu zaman hüsranla sonuçlanır. Yanlış seçilmiş bir donanım, yatırım yapıldıktan 6 ay sonra tıkanma belirtileri göstermeye başlar.
Bu rehberde, bir KOBİ veya imalat tesisi için güvenlik duvarı satın alma sürecinde teknik şartnameye yazılması gereken 5 hayati kriteri inceliyoruz.
1. Kriter: Ham Firewall vs. Gerçek UTM Throughput
Güvenlik duvarı üreticilerinin kutu üzerine yazdığı “5 Gbps Firewall Hızı” gibi değerler, cihazın yalnızca temel L3/L4 paket yönlendirmesi yaptığı (yani hiçbir güvenlik filtresinin çalışmadığı) ham test senaryosudur.
Oysa modern bir işletmede şu modüller eşzamanlı çalışmak zorundadır:
- Derin Paket İnceleme (DPI) ve IPS/IDS
- Gateway Antivirüs ve Tehdit Engelleme
- SSL/TLS Paket Çözme ve İnceleme
- Web ve Uygulama Filtreleme
Tüm bu modüller açıkken cihazın sunduğu gerçek hız UTM Throughput değeridir. İnternet hattınız 200 Mbps ise, satın alacağınız cihazın UTM Throughput kapasitesi en az 400-500 Mbps olmalıdır.
2. Kriter: Eşzamanlı Oturum Sayısı (Concurrent Sessions)
Günümüzde bir çalışan masasında tek bir bilgisayar kullanıyor gibi görünse de; cep telefonu, tableti, açık onlarca tarayıcı sekmesi, arka planda çalışan bulut senkronizasyonları ve IoT cihazları kişi başına ortalama 50 ila 150 eşzamanlı oturum açar.
- 50 kullanıcılı bir ofiste anlık 10.000 oturum oluşabilir.
- Fabrika ortamında çalışan yüzlerce sensör, barkod terminali ve makine telemetrisi bu sayıyı yüz binlere taşır.
- Cihazın oturum tablosu (State Table) dolduğunda yeni internet bağlantıları açılamaz ve internet “yavaşladı” sanılır.
3. Kriter: Fiziksel Port Sayısı ve SFP+ Fiber İhtiyacı
Cihazın üzerindeki port sayısı ağ segmentasyonu için kritik önem taşır:
- En az 2 adet WAN portu (İnternet yedekleme için).
- En az 4 adet bağımsız LAN portu (Yönetim, Muhasebe, Üretim/OT ve Misafir Wi-Fi için ayrı fiziksel portlar).
- Büyük fabrikalarda ana omurga switch ile güvenlik duvarı arasındaki dar boğazı engellemek için SFP veya 10G SFP+ optik fiber bağlantı desteği aranmalıdır.
İşletme Ölçeğine Göre İdeal Berqnet Model Eşleştirme Tablosu
Aşağıdaki tablo saha tecrübelerimize dayalı önerilen konfigürasyonları özetler:
| İşletme Ölçeği | Kullanıcı + Cihaz Sayısı | İnternet Bant Genişliği | Önerilen Berqnet Modeli | Temel Port Yapısı |
|---|---|---|---|---|
| Küçük Ofis & Şube | 5 – 25 Cihaz | 50 – 100 Mbps VDSL/Fiber | Berqnet BQ25S | 4 x GbE Ethernet |
| KOBİ & Küçük Fabrika | 25 – 80 Cihaz | 100 – 250 Mbps Metro/Fiber | Berqnet BQ60S | 6 x GbE Ethernet |
| Orta Ölçekli Fabrika | 80 – 250 Cihaz | 250 – 1.000 Mbps Fiber | Berqnet BQ100S | 8 x GbE + 2 x SFP Fiber |
| Büyük Sanayi Kampüsü | 250 – 1.000+ Cihaz | 1.000+ Mbps Çoklu Hat | Berqnet BQ300S | 8 x GbE + 4 x 10G SFP+ |
4. Kriter: Lisanslama Modeli ve Toplam Sahip Olma Maliyeti (TCO)
Bir güvenlik duvarının satın alma bedeli (Capex), toplam maliyetinin yalnızca %30’udur. Kalan %70’lik kısım sonraki yıllarda ödenen lisans yenileme, VPN lisansı ve teknik destek ücretleridir.
Berqnet, all-in-one lisans mimarisi sayesinde tüm özellikleri (5651 loglama, sınırsız SSL-VPN, IPS/IDS, Web filtreleme) ek modül ücreti olmadan tek paketle sunar ve TL cinsinden fiyat garantisi sağlar.
Şirketinizin ihtiyaç duyduğu doğru donanımı netleştirmek için Berqnet Donanım Portföyü sayfamızı inceleyebilir veya uzman mühendislerimizden yerinde keşif almak için Teklif Formu doldurabilirsiniz.
Sıkça Sorulan Sorular
Mevcut internet hızımız 100 Mbps ise 1000 Mbps portlu cihaz şart mıdır?
Evet, çünkü güvenlik duvarı sadece internete çıkışı değil, yerel ağdaki VLAN’lar arası trafiği (inter-VLAN routing) de denetler. Yerel ağdaki dosya transferlerinin yavaşlamaması için Gigabit portlar zorunludur.
Berqnet cihazlarında donanım garantisi ne kadardır?
Tüm Berqnet fiziksel cihazları 2 yıl standart donanım garantisi ve garanti süresince geçerli hızlı arıza değişim desteği ile gelir.
Satın almadan önce cihazı kendi ağımızda test edebilir miyiz (PoC)?
Evet. Maysa Yazılım olarak uygun projelerde demo cihaz kurulumu yaparak ağınızdaki gerçek performansı canlı görmenizi sağlıyoruz.