Sangfor HCI: Sunucu, Depolama, Ağ ve Güvenlik Tek Platformda

Geleneksel veri merkezinde sunucu, harici depolama, ağ ve güvenlik ayrı ayrı satın alınır ve ayrı arayüzlerden yönetilir. Sangfor HCI bu dört katmanı tek bir yazılım platformunda toplayarak karmaşık bir veri merkezini birkaç standart x86 sunucuya indirmenin pratik bir yolunu sunuyor. Bu yazıda mimariyi, öne çıkan özellikleri, VMware'den geçişi ve devreye alma sırasını anlatıyoruz.

Hiper-bütünleşik altyapı (HCI) neyi değiştirir?

Klasik mimaride her katmanın kendi donanımı, kendi lisansı ve çoğu zaman kendi ekibi vardır: sunucular bir yerde, SAN depolama başka bir yerde, ağ anahtarları ve güvenlik cihazları bambaşka bir yerde yönetilir. Bir sanal makinenin yavaşladığı gün sorunun hangi katmanda olduğunu bulmak, üç ayrı konsola bakmak demektir.

Hiper-bütünleşik altyapı (HCI) bu katmanları yazılımla tek bir platformda birleştirir. Kapasite gerektiğinde kümeye yeni bir sunucu eklemek yeterlidir; sistem onu hem işlem hem depolama kapasitesi olarak otomatik olarak havuza katar. Büyüme, büyük ve seyrek donanım yatırımları yerine küçük ve öngörülebilir adımlarla yapılır.

Sangfor HCI bu yaklaşımı hesaplama ve depolamanın ötesine taşıyarak ağ sanallaştırma ve güvenliği de aynı platforma ekliyor. Sangfor, HCI çözümünü dünya genelinde 24.000'den fazla kurumun kullandığını belirtiyor; şirket, Gartner'ın 2025 Sunucu Sanallaştırma Platformları Pazar Rehberi'nde (Market Guide for Server Virtualization Platforms) temsilci üretici olarak yer alıyor.

Mimari: beş bileşen, tek platform

Sangfor HCI birbirine entegre çalışan beş bileşenden oluşur ve hepsi aynı web arayüzünden yönetilir:

Bu yapının en büyük artısı sadeliktir: tek üretici, tek arayüz, tek destek muhatabı. Bir sorun çıktığında katmanlar arasında sorumluluk aranmaz.

Öne çıkan özellikler

Yüksek erişilebilirlik (HA)

Bir sunucu arızalandığında üzerindeki sanal makineler kümedeki diğer sunucularda otomatik olarak yeniden başlatılır. Sangfor'un Proactive HA özelliği donanım sorunlarını önceden algılayıp sanal makineleri arıza gerçekleşmeden taşımayı hedefler.

Canlı taşıma ve kaynak dengeleme

Çalışan bir sanal makine kesinti olmadan sunucudan sunucuya taşınabilir. Bu, donanım bakımını ve sürüm yükseltmelerini gece yarısı bakım pencerelerine sıkıştırmadan, mesai içinde yapmayı mümkün kılar.

Snapshot, yedekleme ve CDP

Platformun içinde anlık görüntü, zamanlanmış yedekleme ve sürekli veri koruması (CDP) bulunur. Kritik sistemlerde çok kısa geri dönüş noktaları tanımlanabilir; yedekleme kurumun genel yedekleme stratejisinin yerini almaz ama ilk savunma hattını platformun içine taşır.

Yerleşik güvenlik

Mikro-segmentasyon ile sanal makineler arasındaki trafik kural bazlı kısıtlanabilir. Sanal güvenlik duvarı ve WAF gibi işlevler ek bir üreticiye gerek kalmadan devreye alınır; doğu-batı trafiğinin denetlenmesi, bir sunucuya sızan saldırganın yanal hareketini zorlaştırır.

Kolay yönetim

Kurulumdan izlemeye kadar tüm işlemler tek bir web arayüzünden yapılır. Ağ yapısı topoloji ekranında görsel olarak kurulur; SkyOps ile gerçek zamanlı izleme ve sağlık kontrolü yapılır.

Donanım esnekliği

Sangfor HCI yazılım olarak yaygın x86 sunucuların (HPE, Dell, Lenovo vb.) üzerine kurulabilir. Mevcut sunucuların uygunluğu değerlendirilerek yeni donanım yatırımı ertelenebilir.

VMware'den geçiş ve Veeam entegrasyonu

Broadcom'un VMware'i satın almasının ardından lisans modelindeki değişiklikler birçok kurumu alternatif arayışına yöneltti. Sangfor HCI bu geçişi kolaylaştıran araçlarla geliyor:

• Ajansız taşıma: Sangfor'un taşıma aracı vCenter'a bağlanır, sanal makineleri önce tam, ardından artımlı olarak kopyalar ve geçişi kısa bir kesintiyle (genellikle dakikalar mertebesinde) tamamlar.
• Mevcut depolamayı kullanma: FC veya iSCSI depolama sistemleri Sangfor'a bağlanabilir; disk yatırımı kaybedilmez.
• Veeam ile yedekleme: Veeam Backup & Replication 13.1 ile gelen Veeam Plug-in for Sangfor aSV sayesinde Sangfor üzerindeki sanal makineler ajansız olarak yedeklenebiliyor. CBT ile artımlı yedekleme, tam sanal makine ve dosya seviyesinde geri yükleme destekleniyor; mevcut Veeam süreçleri değişmeden devam ediyor (Sangfor HCI 6.11.3 ve üzeri gerekir).

Kimler için uygun?

• VMware lisans maliyetlerini yeniden değerlendiren kurumlar
• Az sayıda sunucuyla başlayıp ihtiyaç oldukça büyümek isteyen orta ölçekli işletmeler
• Şube ve uzak lokasyonları tek merkezden yönetmek isteyenler
• Kısıtlı bir BT ekibiyle sanallaştırma, depolama, ağ ve güvenliği birlikte yönetmek zorunda olanlar

Devreye alma: önerdiğimiz sıra

HCI projelerinde teknoloji nadiren sorun çıkarır; sorunu sıra çıkarır. Sahada izlediğimiz adımlar şunlar:

• Envanter ve boyutlandırma: Mevcut sanal makinelerin işlemci, bellek, disk ve IOPS kullanımı ölçülür. Küme, bugünkü tepe yüke değil, önümüzdeki iki-üç yılın büyümesine göre boyutlandırılır.
• Pilot küme: Kritik olmayan ama gerçek iş yükü taşıyan bir grup sanal makineyle başlanır; performans ve yönetim alışkanlıkları burada oturur.
• Ağ ve güvenlik politikaları: aNET topolojisi ve mikro-segmentasyon kuralları taşımadan ÖNCE yazılır. Taşıdıktan sonra kural yazmak, var olan her bağlantıyı tek tek gerekçelendirmek demektir.
• Taşıma dalgaları: Sanal makineler bağımlılıklarına göre gruplanır ve dalgalar hâlinde taşınır; her dalganın geri dönüş planı vardır.
• Yedeklerin doğrulanması: İlk dalgadan sonra yedekten geri dönüş tatbikatı yapılır. Geri dönülmemiş yedek, yedek sayılmaz.

Uygulama ortağının rolü

Platformun sadeliği, projenin kendiliğinden yürüyeceği anlamına gelmez. Üreticinin dokümanı ürünü anlatır; mevcut altyapınızdaki bağımlılıkları, lisans yenileme takviminizi ve ekibinizin alışkanlıklarını bilmez. Uygulama ortağının değeri tam bu boşlukta ortaya çıkar.

ATEON olarak keşif ve boyutlandırmadan taşıma dalgalarının planlanmasına, ekip eğitiminden canlıya geçiş sonrasındaki ilk müdahaleye kadar süreci Türkçe ve yerinde yürütüyoruz. Sürüm yükseltmelerini ve lisans yenilemelerini takvime bağlamak, platformun ilk yıldan sonra da sağlıklı kalmasının en kolay yoludur.

Sonuç

Sangfor HCI; sanallaştırma, depolama, ağ ve güvenliği tek bir platformda toplayarak hem kurulum hem de işletme yükünü azaltıyor. VMware'den geçiş araçları ve Veeam entegrasyonu sayesinde mevcut yatırımları koruyarak geçiş yapmak mümkün. Platformu, mevcut altyapınıza göre nasıl konumlandırdığımızı görmek için Sanallaştırma Çözümleri sayfamıza göz atın.