SD-WAN nedir? Geleneksel MPLS WAN'a göre avantaj ve dezavantajları nelerdir?
Cevap
SD-WAN, şube WAN bağlantılarını (MPLS, internet, 4G/5G) tek bir mantıksal yapı olarak yöneten, trafiği uygulama ve link kalitesine göre dinamik olarak yönlendiren yazılım tanımlı bir mimaridir.
Nasıl çalışır
- Şubelerdeki edge cihazları tüm linkler üzerinden birbirine IPsec overlay tünelleri kurar.
- Merkezi orchestrator/controller politikaları dağıtır (zero-touch provisioning ile yeni şube cihazı kutudan çıkar çıkmaz konfigürasyonu çeker).
- Edge cihazları linklerin gecikme, jitter ve paket kaybını sürekli ölçer. Örneğin politika "VoIP'yi loss %1'den az olan linkten gönder, Office 365'i doğrudan internetten çıkar" olabilir.
| Konu | Geleneksel MPLS WAN | SD-WAN |
|---|---|---|
| Link tipi | Tek operatör MPLS | Karma: MPLS + internet + LTE |
| Maliyet | Yüksek | Ucuz internet linkleri ile düşük |
| Bulut/SaaS erişimi | Trafik merkeze taşınır (backhaul) | Şubeden doğrudan çıkış (local breakout) |
| Yönetim | Cihaz bazlı CLI | Merkezi, politika tabanlı |
| SLA | Operatör garantili | Internet linklerinde garanti yok, akıllı yönlendirme ile telafi |
| Kurulum | Haftalar | Günler, ZTP |
Dezavantajlar
- Internet linklerinde uçtan uca SLA yoktur.
- Local breakout ile her şube internete açılır; bu yüzden SD-WAN genellikle bulut güvenlik servisleriyle birleştirilir (SASE: SD-WAN + SWG, CASB, ZTNA, FWaaS).
- Vendor bağımlılığı ve overlay katmanında sorun gidermenin zorlaşması.
Birçok kurum MPLS'i tamamen kaldırmaz; kritik trafik için MPLS + internet hibrit kullanmaya devam eder.
İlgili Kablosuz & Bulut Ağları soruları
- Layer 4 ve Layer 7 load balancer arasındaki fark nedir? Hangi durumda hangisini seçersiniz?
- Şirket veri merkezini AWS'ye nasıl bağlarsınız? Site-to-site VPN ile Direct Connect arasındaki farklar ve yedekli bir hibrit tasarım nasıl olur?
- AWS'de Security Group ile Network ACL (NACL) arasındaki fark nedir?
- AWS VPC'de public ve private subnet arasındaki fark nedir? Route table, Internet Gateway ve NAT Gateway nasıl birlikte çalışır?
- Autonomous AP ile controller tabanlı (WLC) kablosuz mimari arasındaki fark nedir? CAPWAP ne işe yarar?
- WPA2 ile WPA3 arasındaki farklar nelerdir? SAE ve PMF ne işe yarar?
Bu konuda başka bir soru biliyor musun?
Mülakatta karşılaştığın soruları ekle, onaylandıktan sonra yayına alınsın.