FortiGate Model Seçimi İçin Toplanacak 12 Bilgi: Boyutlandırma Çalışma Sayfası

FortiGate model seçimi neden yalnızca kullanıcı sayısıyla yapılmaz?

FortiGate model seçimi, kullanıcı sayısından çok cihazın üzerinden geçecek trafiğin miktarına ve bu trafiğe uygulanacak güvenlik servislerine göre yapılır. Aynı kullanıcı sayısına sahip iki işletmeden biri yalnızca temel internet erişimi kullanırken diğeri şifreli trafiği denetliyor, onlarca uzaktan çalışana VPN veriyor ve şubelerini bağlıyor olabilir. Bu iki işletmeye aynı modeli önermek, birinde gereksiz harcamaya, diğerinde yavaşlamaya yol açar.

"50 kişilik ofise şu model yeter" türünden genellemeler bu yüzden yanıltıcıdır. Doğru yaklaşım, önce ihtiyacı tarif eden bilgileri toplamak, sonra bu bilgileri üreticinin güncel veri sayfasındaki ilgili performans değerleriyle karşılaştırmaktır.

Bu yazıda, FortiGate güvenlik duvarı teklifi istemeden önce toplamanızı önerdiğimiz 12 bilgiyi ve bunları kaydedebileceğiniz bir çalışma sayfasını paylaşıyoruz. Modellerin genel konumlandırması için FortiGate modelleri ve seçim rehberi sayfamıza da göz atabilirsiniz.

Boyutlandırma için hangi 12 bilgi toplanmalı?

Boyutlandırma (sizing), cihazın kapasitesini ihtiyaca göre belirleme çalışmasıdır. Aşağıdaki tabloyu kendi değerlerinizle doldurmanız, hem tedarikçilerden gelecek önerileri karşılaştırılabilir kılar hem de görüşme süresini kısaltır. "Örnek değer" sütunu yalnızca nasıl doldurulacağını göstermek içindir; kendi ortamınıza ait değerleri yazın.

Tabloyu doldururken bilmediğiniz satırları boş bırakmayın; "bilinmiyor" yazın. Bilinmeyen kalemler, keşif görüşmesinde birlikte netleştirilecek konuların listesi haline gelir.

Bu bilgiler model seçimini nasıl etkiler?

Topladığınız bilgiler, üretici veri sayfasındaki doğru performans değerini seçmenizi sağlar. FortiGate veri sayfalarında genellikle birden fazla performans değeri yer alır: yalnızca güvenlik duvarı trafiği, IPS açıkken, tehdit koruması açıkken, IPsec VPN ve şifreli trafik denetimi altında ölçülen değerler gibi. Bu değerler birbirinden belirgin biçimde farklı olabilir.

Pratikte şu eşleştirme yapılır:

• Hat hızı + açılacak servisler (1, 3): Yalnızca güvenlik duvarı değerine değil, kullanacağınız servislerin açık olduğu senaryoya ait değere bakılır.
• Şifreli trafik denetimi (4): Derin inceleme planlanıyorsa, bu senaryoya ait değer belirleyici olur.
• VPN ve şubeler (5, 6): IPsec performansı ve desteklenen tünel / kullanıcı sayıları kontrol edilir.
• Port ve HA (8, 9): Performans yeterli olsa bile port yapısı uymayan model elenir; HA isteniyorsa iki cihaz birlikte planlanır.
• Log (10): Yerel diski olan ve olmayan modeller arasında tercih yapılır veya ayrı bir log çözümü eklenir.

Önemli not: Kesin performans değerleri, desteklenen bağlantı sayıları ve port yapıları için her zaman güncel Fortinet veri sayfası esas alınmalıdır. Bu değerler üretici tarafından belirli test koşullarında ölçülür; gerçek ortamdaki sonuç trafik karışımına, açılan servislere ve FortiOS sürümüne göre değişebilir. Bu nedenle seçilen modelde makul bir kapasite payı bırakılması önerilir.

Model ile birlikte lisans paketi de seçilir, çünkü açılacak servisler pakete bağlıdır. Paket farkları için FortiGate lisans paketleri: ATP, UTP ve Enterprise farkı yazımıza bakabilirsiniz.

Bu bilgileri nereden toplayabilirsiniz?

Bilgilerin çoğu zaten elinizdeki kaynaklarda bulunur; yeni bir ölçüm yapmanız gerekmeyebilir.

• İnternet servis sağlayıcı sözleşmeleri ve faturaları: Hat sayısı ve taahhüt edilen hızlar.
• Mevcut güvenlik duvarının paneli: Ortalama ve tepe trafik, oturum sayısı, VPN kullanıcı sayısı, kural sayısı.
• DHCP sunucusu ve ağ envanteri: Aktif cihaz sayısı ve segmentler.
• Kimlik dizini (Active Directory): Personel hesap sayısı ve uzaktan erişim grupları.
• Sunucu ve uygulama listesi: Dışarıya açılan servisler.
• Yönetim ve bütçe planı: Önümüzdeki dönemde açılacak şubeler, işe alım planları.

Mevcut cihazınızın panelinde trafik grafiği varsa, yoğun bir iş gününün tepe değerini not edin. Ortalama değer, kapasite planlaması için tek başına yeterli değildir.

Boyutlandırmada sık yapılan hatalar nelerdir?

En sık hata, yalnızca bugünkü hat hızına ve en yüksek "güvenlik duvarı" değerine bakarak model seçmektir. Aşağıdaki kontrol listesi bu tür hataları yakalamanıza yardım eder:

• [ ] Güvenlik servisleri açıkken ölçülen performans değerine bakıldı mı?
• [ ] Şifreli trafik denetimi planlanıyorsa bu senaryonun değeri dikkate alındı mı?
• [ ] Yedek hat ve olası hat hızı artışı hesaba katıldı mı?
• [ ] Fiber port, port hızı ve port sayısı ihtiyacı kontrol edildi mi?
• [ ] HA isteniyorsa ikinci cihaz ve lisansı bütçeye eklendi mi?
• [ ] Log saklama yöntemi ve süresi belirlendi mi?
• [ ] Seçilen modelin üretici yaşam döngüsü (satış ve destek takvimi) kontrol edildi mi?
• [ ] Uzaktan erişim yöntemi (IPsec VPN, SSL VPN veya ZTNA) netleştirildi mi?

Son madde için SSL VPN, IPsec VPN ve ZTNA karşılaştırması yazımız yöntem seçimine yardımcı olabilir.

Bir not daha: aynı ihtiyaç için birden fazla model uygun görünebilir. Bu durumda karar; port yapısı, yerel disk, HA ve cihazın destek takviminde ne kadar süre kalacağı gibi ikincil kriterlerle verilir. Destek takviminin nasıl okunduğunu FortiGate end of life takvimi nasıl okunur? yazımızda anlattık.

Kimler için uygundur?

Bu çalışma sayfası, ilk kez güvenlik duvarı alacak işletmeler kadar mevcut cihazını yenileyecek kurumlar için de uygundur. Özellikle şu durumlarda faydalıdır:

• Mevcut cihazın destek süresi sona yaklaşıyorsa veya cihaz yavaşlık yaşıyorsa,
• İnternet hattı hızlandırıldıysa veya yeni şube açılıyorsa,
• Farklı tedarikçilerden gelen model önerilerini karşılaştırmak istiyorsanız,
• Satın alma birimi, model tercihinin gerekçesini yazılı olarak istiyorsa.

Süreç nasıl işler?

Çalışma sayfasını doldurduktan sonra boyutlandırma genellikle şu adımlarla ilerler:

1. Ön bilgi: Doldurduğunuz tablo ve varsa mevcut cihazın trafik ekranları paylaşılır.
2. Keşif görüşmesi: "Bilinmiyor" yazılan kalemler ve öncelikler birlikte netleştirilir.
3. Model ve paket önerisi: Hangi veri sayfası değerine bakıldığı ve neden o modelin seçildiği gerekçesiyle sunulur.
4. Kurulum planı: Kural taşıma, segmentasyon ve geçiş takvimi belirlenir.

Kurulum aşamasının kapsamını firewall kurulumu ve yapılandırma sayfamızda bulabilirsiniz.

Sonuç

Doğru FortiGate modeli, kullanıcı sayısından değil; hat hızı, açılacak servisler, VPN ihtiyacı, port yapısı, HA ve büyüme beklentisinin birlikte değerlendirilmesinden çıkar. 12 bilgiyi önceden toplamak, hem gereğinden büyük cihaza ödeme yapmayı hem de kısa sürede yetersiz kalacak bir modele yatırım yapmayı önler.

Tabloyu doldurduysanız veya bazı satırlarda emin değilseniz, firewall teklif formu üzerinden bilgilerinizi paylaşabilirsiniz; model ve lisans paketi önerisini gerekçeleriyle birlikte hazırlayalım.