Karar özeti
Metro Ethernet, MPLS VPN, yönetilen firewall ve DDoS korumasını ayrı kapsamlarla karşılaştırın. Çok şubeli bir ağda en önemli karar, bu parçaların birlikte nasıl işletileceğidir.
Resmi ürün kapsamı
Turkcell’in kurumsal kataloğunda Metro Ethernet, MPLS VPN ve yönetilen güvenlik duvarı ayrı hizmetlerdir. Superonline’ın DDoS sayfası ise saldırı trafiğinin omurgada temizlenmesini anlatır. Bir ürünün bulunması, seçilen internet paketine kendiliğinden dahil olduğu anlamına gelmez.
Şube tasarımını uygulamadan başlatın
Bir mağaza zincirinde POS, stok, kamera ve misafir Wi-Fi aynı güvenlik bölgesinde çalışmamalıdır. Önce uygulamaların merkezde mi bulutta mı bulunduğunu belirleyin. Ardından hangi trafiğin merkezden çıkacağını, hangisinin şubeden doğrudan internete gideceğini tarif edin. MPLS ile internet üzerinden IPsec arasında seçim yaparken yalnızca aylık hat bedelini değil, şube cihazını, operasyonu ve uygulama gecikmesini de karşılaştırın.
Kapalı ağ ve şifreleme farklı kontrollerdir
MPLS VPN trafik ayrıştırması sağlar; tek başına uçtan uca şifreleme garantisi sayılmaz. Hassas uygulamaların gerektirdiği şifreleme, anahtar yönetimi ve uç cihaz güvenliği ayrıca tasarlanır. VPLS veya diğer katman iki taşıma seçeneklerinde VLAN sınırları, döngü koruması ve yayın trafiği kontrol edilmelidir. GRE tüneli de tek başına şifreleme sağlamaz. Bunlar marka tercihi değişse de geçerli tasarım sorularıdır.
Güvenlikte yönetim sınırını yazın
Firewall teklifi için kural değişikliği onayı, yönetici erişimi, lisans yenileme, konfigürasyon yedeği ve olay eskalasyonunu sorun. DDoS için korunan IP aralıklarını, temizleme modelini ve yedek hat devredeyken korumanın sürüp sürmediğini doğrulayın. Yerel güvenlik duvarı dolan bir internet devresinin yerine yeni kapasite yaratamaz. Uygulama güvenliği ve hacimsel saldırı koruması farklı katmanlarda ele alınır.
MyFi Business ile işletme modeli
MyFi Business, uygun projelerde farklı erişim operatörlerini, özel WAN bağlantılarını ve yönetilen güvenliği tek koordinasyonda değerlendirebilir. Çok dilli teknik iletişim, müşteri tarafından istenen trafik grafikleri ve anomali bildirimleri hizmet kapsamına eklenebilir. Bildirim kanalı, veri saklama süresi ve müdahale yetkisi önceden kararlaştırılır. Mevcut Turkcell/Superonline hattının varlığı, tüm hizmetlerin taşınmasını zorunlu kılan bir neden değildir.
Teklifte sorulacak sorular
| Konu | Her sağlayıcıya sorulacak soru |
|---|---|
| Özel ağ | MPLS/VPLS taşıma ve IPsec şifreleme ayrı kapsamlandı mı? |
| Firewall | Kural değişikliği yetkisi, SLA ve lisanslar kim tarafından yönetiliyor? |
| DDoS | Hangi IP, trafik ve yedek erişim korunuyor? |
| Şube geçişi | POS, DNS, kamera ve VPN oturumları yedek hatta test edilecek mi? |
Örnek karar
Örnek karar: Mağazanın interneti açıkken merkezdeki ERP’ye ulaşamaması bir hız sorunu olmayabilir. Rota, DNS veya güvenlik kuralı aynı iş akışında incelenmeli; bağlantı ve uygulama ekiplerinin eskalasyon noktası belirlenmelidir.
Sık sorulan soru
MPLS veya şube ağı için interneti de MyFi Business’tan almak gerekir mi?
Hayır. Teknik uygunluk ve sözleşme kapsamına göre özel şube ağı ile internet erişimi ayrı hizmetler olarak planlanabilir. Merkezi ya da yerel internet çıkışı ihtiyaca göre tasarlanır.
Resmi kaynaklar
- Turkcell — Metro Ethernet
- Turkcell — MPLS VPN
- Turkcell — Yönetilen Firewall
- Superonline — DDoS Atak Önleme
Kaynak inceleme tarihi: 13.10.2026. Bu rehber saha performans testi veya fiyat sıralaması değildir. Koşullar sağlayıcıdan yeniden doğrulanmalıdır.