SD-WAN KOBİ İçin: Şube Bağlantısı Yeniden Düşünme

Özet: SD-WAN (Software-Defined WAN), yazılım tanımlı bir kontrol katmanıyla şube bağlantılarını dinamik olarak yöneten modern WAN mimarisidir. Klasik MPLS hattının yerine internet (fiber, 4G/5G) tabanlı çoklu link kullanır; uygulama bazlı önceliklendirme, otomatik failover ve merkezi yönetim sunar. KOBİ ölçeğinde değer ürettiği yer: 2+ şubesi olan, MPLS maliyetinden kaçınmak isteyen, bulut uygulamaları (M365, Salesforce) yoğun kullanan kuruluşlar. Tek lokasyonlu KOBİ için aşırı; çoklu şube veya hibrit bulut iş yükleri için ekonomik ve esnek.

KOBİ'lerde "şube bağlantısı" denince hala MPLS akla geliyor — pahalı, yavaş kurulan ama "kararlı" bilinen klasik teknoloji. SD-WAN bu denklemi ters çevirdi: standart fiber + 4G/5G ile MPLS'in sağladığı kararlılığı sağlıyor; üzerine bulut entegrasyonu ve uygulama önceliklendirme ekliyor. Türkiye'de SD-WAN benimseme son 3 yılda hızla arttı; özellikle çoklu şube perakende, otel zincirleri ve filo şirketleri için pratik.

Bu yazıda KOBİ ölçeğinde SD-WAN'ın ne olduğunu, MPLS ile karşılaştırmasını ve hangi senaryoda anlamlı olduğunu ele alıyoruz. Hedef kitlemiz IT yöneticileri, sistem yöneticileri ve şube WAN yapısını gözden geçirmek isteyen karar vericiler.

SD-WAN Nedir?

SD-WAN, geleneksel router-tabanlı WAN'ı yazılım tanımlı bir kontrol katmanıyla yönetir.

Klasik WAN

Şube → Router → MPLS hattı → Merkez ofis

Tek bir hat, manuel konfigürasyon, statik routing.

SD-WAN

Şube → SD-WAN cihazı (Edge) → Birden fazla link (fiber, 4G, internet)
                                     ↓
                              SD-WAN Controller (bulut/merkezi)
                                     ↓
                              Merkezi ofis veya bulut

Çoklu link, akıllı yönlendirme, merkezi politika.

Anahtar Bileşenler

• Edge Cihaz: Her şubede SD-WAN router/appliance
• Controller: Merkezi politika ve telemetry
• Orchestrator: Yönetim arayüzü
• Underlay: Fiziksel hatlar (fiber, 4G, MPLS, bulut)
• Overlay: SD-WAN'ın oluşturduğu sanal ağ (genellikle IPSec VPN tüneli)

SD-WAN'ın KOBİ İçin Vaadi

Çoklu Link Kullanımı

Şubede tek hat değil, 2-3 hat (fiber + 4G + ikinci ISP):

• Birincil hat çökerse otomatik failover (saniyeler)
• Trafik tipine göre dağıtım (önemli iş trafiği fiber, yedek 4G)
• Toplam bant genişliği toplam (yüksek talepte yardım)

Uygulama Bazlı Önceliklendirme

SD-WAN, paket içeriğini analiz ederek (DPI - Deep Packet Inspection):

• VoIP/video → en düşük gecikmeli hat
• Cloud backup → ikincil hat (gece batch)
• Web tarama → standart link
• Kritik ERP → SLA'lı link

Bulut Doğrudan Erişim

Klasik MPLS'te tüm trafik merkez ofise gider, oradan internete çıkar — bulut uygulaması (M365, Google Workspace) için verimsiz. SD-WAN şubeden doğrudan internete (local breakout) çıkış yapar; merkez ofise gerek yok.

Merkezi Yönetim

Tek bir konsoldan tüm şubelerin politikası yönetilir:

• Yeni şube: zero-touch provisioning (cihaz takılır, otomatik bağlanır)
• Politika değişikliği: tek yerden 50 şubeye uygulanır
• Görünürlük: tüm linklerin sağlık durumu

MPLS'e Göre Maliyet

MPLS pahalı: aylık 2.000-10.000+ TL/şube. Fiber + 4G + SD-WAN cihazı toplam maliyet genelde MPLS'in yarısı veya üçte biri.

MPLS vs SD-WAN Karşılaştırma

Özellik	MPLS	SD-WAN
Maliyet	Yüksek	Orta-düşük
Kurulum süresi	4-12 hafta	1-2 hafta
Bant genişliği	Sabit, sınırlı	Esnek, agregasyon
Failover	Manuel veya yedek MPLS	Otomatik, çoklu link
Bulut performansı	Tüm trafik merkeze	Doğrudan internet
Şifreleme	Operatör tarafından (private)	IPSec (public internet)
SLA	Operatör garantili	İnternet sağlayıcı bağımlı
Esneklik	Düşük	Yüksek
Yönetim	Operatör + ekip	Tek panel
Uygulama önceliklendirme	Sınırlı	Gelişmiş

SD-WAN KOBİ İçin Anlamlı mı?

Evet — SD-WAN Mantıklı

• 2+ şubesi var
• MPLS maliyeti aşırı
• Bulut uygulamaları yoğun (M365, Salesforce, AWS)
• VoIP/video konferans kritik
• Şubeler hızla açılıyor (her seferinde MPLS kurulumu yorucu)
• Otel/perakende/filo zinciri operasyonu

Hayır — Şu An Erken

• Tek lokasyonlu KOBİ
• Şubeler yıllık 1-2 değişim, MPLS bekleyebiliyor
• İnternet kesintileri ölçek dışı (kritik değil)
• Bulut kullanımı sınırlı

SD-WAN Çözüm Seçenekleri

KOBİ ölçeği için yaygın seçenekler:

Çözüm	Tip	KOBİ Uygunluğu
Fortinet FortiGate Secure SD-WAN	NGFW + SD-WAN	KOBİ ideal
Cisco Meraki MX	Bulut yönetimli	KOBİ ideal
VMware VeloCloud	Enterprise SD-WAN	Üst-KOBİ
Versa Networks	Enterprise + servis sağlayıcı	Üst-KOBİ
Cato Networks	SASE platform	Modern KOBİ
Cloudflare Magic WAN	Bulut tabanlı	Cloud-first KOBİ
Ubiquiti UniFi VPN	Basit SD-WAN benzeri	Mikro-KOBİ
pfSense + OpenVPN/WireGuard	Açık kaynak DIY	Teknik KOBİ

KOBİ tipik tercih: FortiGate (NGFW + SD-WAN birleşik) veya Meraki MX (bulut yönetimi).

Tipik KOBİ SD-WAN Mimari

Senaryo: 5 Şubeli Otel Zinciri

[Merkez Ofis]
     ↑
     SD-WAN Hub
   (FortiGate / Meraki)
     ↓
[Bulut Controller]
     ↓
   Şubeler:
[Otel 1] [Otel 2] [Otel 3] [Otel 4] [Otel 5]
   |       |        |        |        |
Fiber+4G Fiber+4G Fiber+4G Fiber+4G Fiber+4G
   |       |        |        |        |
SD-WAN Edge cihazları

Her şubede:

• Fiber: birincil hat (200 Mbps)
• 4G LTE: yedek hat
• SD-WAN appliance: failover ve trafik yönetimi

Trafik politikaları:

• PMS (Property Management System) → Merkez ofis (öncelik)
• Misafir Wi-Fi → Doğrudan internet (local breakout)
• VoIP → Düşük gecikmeli link
• Backup → Gece batch, yedek hat

Uygulama Önceliklendirme Detayları

SD-WAN'ın gerçek değeri burada.

QoS Sınıflandırma

Sınıf	Uygulama	Öncelik
Real-time	VoIP, video konferans	En yüksek
Kritik iş	ERP, CRM, kurum portalı	Yüksek
Önemli	E-posta, dosya transfer	Orta
Toplu	Bulut backup, OS update	Düşük
Eğlence	YouTube, sosyal medya	En düşük

Path Selection

Uygulama tipine göre hat seçimi:

• VoIP: en düşük latency hat
• Backup: en yüksek throughput hat (gece)
• Web: standart, paylaşımlı

Forward Error Correction (FEC)

SD-WAN bazı trafiği yedekli gönderir — paket kayıp riski düşer (özellikle VoIP için kritik).

SASE — SD-WAN'ın Geleceği

SASE (Secure Access Service Edge), SD-WAN + güvenlik servislerini birleştiren bulut platformu.

SASE Bileşenleri

• SD-WAN
• ZTNA (Zero Trust Network Access)
• SWG (Secure Web Gateway)
• CASB (Cloud Access Security Broker)
• FWaaS (Firewall as a Service)
• DLP

KOBİ İçin Anlamı

• Tüm güvenlik tek platformda (vendor consolidation)
• Bulut tabanlı, donanım minimum
• Şube ve uzaktan çalışan birleşik politika
• Cato Networks, Cloudflare One, Zscaler ZIA gibi platformlar

KOBİ pazarına SASE 2025-2026'da hızla yayılıyor.

Kurulum Adımları

KOBİ SD-WAN kurulum tipik akışı:

1. İhtiyaç Değerlendirmesi

• Şube sayısı, mevcut WAN topoloji
• Mevcut MPLS sözleşme durumu
• Bulut uygulama envanteri
• Bütçe

2. POC (Proof of Concept)

• 2-3 şubede pilot
• 2-4 hafta gerçek trafikte test
• KPI ölçümü (latency, packet loss)

3. Faz 1: Hibrit (MPLS + SD-WAN)

• MPLS kalır, SD-WAN paralel
• Bazı uygulamalar SD-WAN üzerinden
• Risk minimum

4. Faz 2: MPLS'in Yerine Geçiş

• Yedek olarak yeni internet hatları
• MPLS kademeli sonlanır
• Tam SD-WAN çalışır

5. Optimizasyon

• Politikalar gözden geçirilir
• Yeni uygulama eklenir
• KPI raporu aylık

Yaygın Hatalar

KOBİ SD-WAN projelerinde tipik tuzaklar:

• MPLS direkt iptal: Geçiş süresi olmadan riskli
• Tek ISP: İkinci hat olmazsa SD-WAN avantajı sınırlı
• Politika tanımı eksik: Default trafik akışı, kazanç sınırlı
• Vendor lock-in: Kapalı ekosistem, gelecekte zor çıkış
• Güvenlik atlama: SD-WAN tek başına firewall değil
• İnternet hattı kalitesi: Düşük SLA'lı ISP ile SD-WAN sönük
• DNS yapılandırma: Local breakout doğru DNS gerekir

Yamanlar Bilişim Olarak Sunduğumuz Hizmetler

KOBİ ölçeğinde SD-WAN destek alanlarımız:

• Mevcut WAN topoloji denetimi
• "SD-WAN gerekiyor mu?" değerlendirme
• Çözüm seçim danışmanlığı (FortiGate, Meraki, Cato, vb.)
• POC kurulum
• Çoklu şube SD-WAN dağıtımı
• Uygulama politika tasarımı
• MPLS → SD-WAN geçiş planı
• Yıllık optimizasyon

Sıkça Sorulan Sorular

• Mevcut FortiGate firewall var → FortiGate Secure SD-WAN (yerleşik feature)
• Meraki ekosistemine uygun → Cisco Meraki MX
• Bulut-first KOBİ → Cloudflare Magic WAN veya Cato Networks
• Bütçe sınırlı → pfSense + OpenVPN tabanlı DIY
• MSP'den hizmet → Yerel servis sağlayıcı SD-WAN paketi

Türkiye'de FortiGate çoğu KOBİ'de zaten kurulu — eklenen SD-WAN lisansı en hızlı yol.

Sonuç

SD-WAN; KOBİ'nin çoklu şube WAN yapısına ekonomi, esneklik ve uygulama-bilinç katar. MPLS bağımlılığını azaltır, bulut performansını artırır, otomatik failover ile uptime kazandırır. Tek lokasyonlu KOBİ için aşırı; ama 2+ şube veya yoğun bulut kullanımı varsa anlamlı bir yatırım. SASE'ye doğru evrim ise SD-WAN'ı sadece WAN değil, tüm güvenlik mimarisinin parçası haline getiriyor.

Yamanlar Bilişim olarak ölçeğinize uygun SD-WAN değerlendirmesi, POC ve dağıtım hizmetleri sunuyor; şube WAN yapınızı pahalı ve esnek olmayan klasik modelden modern, ölçeklenebilir bir mimariye taşıyoruz.