Şubeli işletmeler ve depolar için IPSec VPN ile merkez-şube ağ birleştirme. Berqnet donanımlarıyla güvenli, şifreli ve kesintisiz merkez ERP/MRP erişimi.
Farklı şehirlerde veya sanayi bölgelerinde şubeleri, satış ofisleri, lojistik depoları ve imalat atölyeleri bulunan işletmeler için en kritik gereksinim, tüm lokasyonların tek bir yerel ağdaymış gibi güvenle haberleşmesidir.
Şubedeki bir satış temsilcisinin merkezdeki ERP veritabanına anlık stok girmesi, depodaki barkod operatörünün merkez irsaliyesini görmesi veya fabrikadaki mühendisin merkez dosya sunucusundaki teknik çizimlere erişmesi gerekir. Bu bağlantıyı açık internet üzerinden korumasız yapmak veri ihlallerine davetiye çıkarır; kiralık hat (MPLS) kiralamak ise fahiş aylık telekom maliyetleri doğurur.
En güvenli, esnek ve ekonomik kurumsal çözüm Berqnet IPsec Site-to-Site VPN Mimarisidir.
Site-to-Site IPsec VPN Nasıl Çalışır?
Site-to-Site VPN, iki farklı coğrafi konumdaki Berqnet cihazının internet üzerinden birbirleriyle şifreli ve kalıcı bir donanımsal tünel kurması işlemidir:
- Merkez Cihaz: Fabrikadaki güçlü Berqnet modeli (örn. BQ100S veya BQ300S).
- Şube Cihazları: Depo, şube veya mağazalardaki kompakt modeller (örn. BQ25S veya BQ60S).
- Kriptografik Tünel: İki cihaz arasında IKEv2 ve AES-256 bit şifreleme algoritmalarıyla kırılması imkânsız bir tünel açılır.
- Şeffaf İletişim: Şube ağındaki bir bilgisayar (192.168.2.10), merkezdeki veritabanı sunucusuna (192.168.1.50) hiçbir ek yazılıma ihtiyaç duymadan, sanki yan odadaki switch’e bağlıymış gibi doğrudan erişir.
IPsec VPN Kurulumunda Dikkat Edilmesi Gereken 4 Hayati Unsur
Başarılı ve kesintisiz bir tünel mimarisi için şu teknik detaylar şarttır:
- Farklı Alt Ağlar (Subnetting): Merkez ve şubelerin yerel IP blokları birbirine çakışmamalıdır. (Örn: Merkez: 192.168.10.0/24, Şube 1: 192.168.20.0/24, Depo: 192.168.30.0/24).
- Statik Dış IP: Merkez lokasyonda mutlaka statik bir dış IP adresi bulunmalıdır; şubelerde ise dinamik DNS (DDNS) desteği yeterlidir.
- Dead Peer Detection (DPD): Telekom hattında anlık bir kopma olduğunda cihazlar bunu anlar ve hat gelir gelmez tüneli saniyeler içinde otomatik olarak tekrar ayağa kaldırır.
- Donanımsal Kripto Hızlandırma: Yoğun veri transferlerinde işlemcinin tıkanmaması için Berqnet donanımlarında yerleşik kriptografik işlemci hızlandırıcıları kullanılır.
Kiralık Hat (MPLS) vs. Berqnet IPsec VPN Maliyet Kıyaslaması
| Karşılaştırma Kriteri | Telekom MPLS / Kiralık Devre | Berqnet IPsec VPN Çözümü |
|---|---|---|
| Aylık Sabit Telekom Maliyeti | Her nokta için yüksek döviz/TL faturası | Sıradan standart internet aboneliği yeterli |
| Bant Genişliği Maliyeti | Hız arttıkça fatura katlanarak artar | Mevcut fiber/VDSL hattın tam hızı kullanılır |
| Kurulum Süresi | Telekom altyapı çekimi (Haftalar/Aylar) | Aynı gün içinde devreye alma |
| Yedeklilik Seçeneği | Yedek devre için çift kira ödenir | Multi-WAN ile çift internet üzerinden otomatik yedekli tünel |
| Uçtan Uca Şifreleme | Operatör altyapısına bağımlı | İşletmenin kendi kontrolünde AES-256 şifreleme |
Şubeleriniz ile merkez fabrikanız arasında ERP, MRP ve barkodlu depo sistemlerini güvenle konuşturmak için Özel ERP, CRM ve İmalat Çözümleri ve Barkodlu Depo Yazılımı sayfalarımızı inceleyebilirsiniz.
Sıkça Sorulan Sorular
Şube interneti kesilirse merkez interneti etkilenir mi?
Hayır, her lokasyonun kendi internet hattı bağımsızdır; bir şubedeki kesinti yalnızca o şubenin merkezle irtibatını etkiler, diğer noktalar kesintisiz çalışır.
Şubelerin internet çıkışları merkez üzerinden mi yapılır?
Her iki senaryo da mümkündür: İstenirse şube internete doğrudan kendi hattından çıkabilir (Split Tunneling), istenirse tüm şube trafiği merkez güvenlik duvarından süzülerek dışarı verilebilir (Full Tunneling).
Kaç adet şube birbirine bağlanabilir?
Berqnet donanımının kapasitesine göre onlarca, hatta yüzlerce şube tek bir merkez çatısı altında yıldız (Hub-and-Spoke) veya tam ağ (Full-Mesh) topolojisiyle birleştirilebilir.