İşletmeler büyüdükçe kullanıcı hesaplarının, dosyaların, uygulamaların ve verilerin merkezi bir sistem üzerinden yönetilmesi ihtiyacı ortaya çıkar. Bilgisayarlar arasında kontrolsüz dosya paylaşımı veya kritik verilerin yalnızca kullanıcı bilgisayarlarında tutulması; veri güvenliği, erişim yönetimi ve yedekleme açısından önemli sorunlara neden olabilir.
Bursa Bilgisayar olarak Bursa sunucu kurulumu hizmetimiz kapsamında KOBİ, ofis, fabrika, depo ve kurumsal işletmeler için fiziksel ve sanal sunucu altyapılarının planlanması, kurulması, yapılandırılması ve mevcut network sistemlerine entegrasyonunu gerçekleştiriyoruz.
İşletmenin kullanıcı sayısını, çalıştırdığı uygulamaları, veri kapasitesini, yedekleme ihtiyacını ve gelecekteki büyüme planlarını değerlendirerek ihtiyaca uygun bir server altyapısı oluşturmayı hedefliyoruz.
Sunucu veya server, network üzerindeki kullanıcılara ve diğer sistemlere merkezi hizmet sağlayan bilgisayar sistemidir.
Kurumsal yapılarda sunucular;
gibi farklı görevler için kullanılabilir.
Sunucunun görevi işletmenin ihtiyaçlarına göre belirlenir.
İşletmenin mevcut IT altyapısına göre aşağıdaki sunucu hizmetlerini sunabiliriz:
Küçük işletmelerde kullanıcılar başlangıçta bağımsız bilgisayarlarla çalışabilir.
Ancak kullanıcı sayısı ve veri miktarı arttıkça;
zorlaşabilir.
Sunucu altyapısı bu sistemlerin merkezi olarak yönetilmesini sağlar.
İşletmenin ihtiyaçlarına göre rack veya tower tipi fiziksel sunucu sistemleri kullanılabilir.
Sunucu seçiminde yalnızca işlemci ve RAM miktarına bakmak doğru değildir.
Projelendirme sırasında;
birlikte değerlendirilmelidir.
Bu sayede gereksiz yüksek maliyet oluşturmadan işletmenin ihtiyaçlarına uygun bir sistem oluşturulabilir.
Microsoft tabanlı kurumsal altyapılarda Windows Server kullanılabilir.
İhtiyaca göre Windows Server üzerinde;
gibi roller yapılandırılabilir.
Hangi rollerin aynı sunucuda veya farklı sanal sunucularda çalıştırılacağı işletmenin büyüklüğüne ve kullanım senaryosuna göre planlanmalıdır.
Bazı kurumsal uygulamalar ve servisler için Linux tabanlı sunucu sistemleri tercih edilebilir.
İşletmenin kullandığı yazılımlara göre Linux sunucular;
için kullanılabilir.
Linux dağıtımı ve yapılandırması uygulamanın teknik gereksinimlerine göre belirlenir.
Çok sayıda Windows bilgisayarın bulunduğu işletmelerde kullanıcı ve bilgisayarların merkezi yönetimi için Active Directory kullanılabilir.
Active Directory sayesinde kullanıcılar merkezi hesaplarla yönetilebilir ve bilgisayarlar şirket domain yapısına dahil edilebilir.
Örneğin:
kullanici@firma.local / uygun kurumsal domain yapısı
gibi merkezi kullanıcı hesapları oluşturulabilir.
Kullanıcıların hangi bilgisayarlara ve kaynaklara erişebileceği yetkilendirilebilir.
Active Directory altyapısının temel bileşenlerinden biri Domain Controller’dır.
Domain Controller;
gibi bilgilerin merkezi olarak yönetilmesini sağlar.
Kurulum sırasında DNS yapısının doğru planlanması özellikle önemlidir.
Her çalışan için ayrı kullanıcı hesabı oluşturulabilir.
Kullanıcılar departman veya görevlerine göre gruplandırılabilir.
Örneğin;
gibi gruplar oluşturularak dosya ve sistem erişimleri grup bazlı yönetilebilir.
Bu yapı çalışan değişikliklerinde yetkilendirme yönetimini kolaylaştırır.
İşletmenin ortak dosyalarının kullanıcı bilgisayarlarında dağınık şekilde tutulması yerine merkezi dosya sunucusu oluşturulabilir.
Örneğin;
\SERVER\Muhasebe
\SERVER\Satış
\SERVER\Ortak
\SERVER\Yönetim
gibi klasör yapıları oluşturulabilir.
Her departmanın yalnızca yetkili olduğu klasörlere erişmesi sağlanabilir.
Dosya sunucusu kurulumunda yalnızca klasörleri paylaşmak yeterli değildir.
Kullanıcı ve grupların;
yetkileri işletmenin ihtiyaçlarına göre düzenlenmelidir.
Özellikle hassas muhasebe, yönetim ve personel dosyalarında erişim yetkilerinin kontrollü şekilde oluşturulması önemlidir.
Active Directory ortamlarında Group Policy kullanılarak domain içerisindeki bilgisayarlara merkezi politikalar uygulanabilir.
İhtiyaca göre;
merkezi olarak yönetilebilir.
Uygulanacak politikalar işletmenin çalışma düzenine göre belirlenmelidir.
Active Directory altyapısında DNS kritik öneme sahiptir.
Domain içerisindeki bilgisayarların sunucuları ve diğer sistemleri doğru şekilde bulabilmesi için DNS altyapısının uygun yapılandırılması gerekir.
Yanlış DNS ayarları kullanıcı girişlerinden dosya erişimine kadar birçok farklı probleme neden olabilir.
Bu nedenle sunucu ve network DNS yapısını birlikte planlıyoruz.
İşletmedeki bilgisayarların otomatik IP adresi alması için DHCP kullanılabilir.
DHCP servisi network yapısına göre;
üzerinde çalıştırılabilir.
Birden fazla VLAN bulunan yapılarda farklı networkler için ayrı DHCP havuzları oluşturulabilir.
Kurumsal networklerde sunucular için ayrı VLAN oluşturulabilir.
Örneğin;
Personel VLAN → VLAN 10
Sunucu VLAN → VLAN 20
Kamera VLAN → VLAN 30
Misafir VLAN → VLAN 50
şeklinde segmentasyon yapılabilir.
Kullanıcıların sunucu networküne erişimi firewall politikalarıyla kontrollü hale getirilebilir.
Kurumsal sunucularda birden fazla disk kullanılarak RAID yapıları oluşturulabilir.
RAID seviyesi seçilirken performans, kapasite ve disk arızalarına karşı tolerans ihtiyaçları birlikte değerlendirilmelidir.
Ancak önemli bir nokta vardır:
RAID, yedekleme değildir.
RAID belirli disk arızalarına karşı sistem sürekliliğine yardımcı olabilir ancak yanlışlıkla silinen dosya, zararlı yazılım, sistem bozulması veya fiziksel felaket gibi durumlara karşı tek başına veri koruması sağlamaz.
Bu nedenle ayrıca yedekleme sistemi kurulmalıdır.
Sunucu kurulumu yaparken yedekleme planını da birlikte değerlendirmek gerekir.
İhtiyaca göre;
gibi yöntemler kullanılabilir.
Yedekleme sıklığı işletmenin kabul edebileceği veri kaybı süresine göre belirlenmelidir.
NAS sistemleri sunucuların yedeklenmesi veya merkezi dosya depolama amacıyla kullanılabilir.
Sunucu ve NAS arasındaki network bağlantısı veri hacmine göre planlanmalıdır.
Yoğun veri kullanılan sistemlerde Gigabit üzeri bağlantılar veya uygun network altyapıları değerlendirilebilir.
Bir fiziksel sunucu üzerinde birden fazla sanal sunucu çalıştırmak birçok işletme için avantaj sağlayabilir.
Örneğin tek fiziksel sistem üzerinde;
VM01 → Domain Controller
VM02 → Dosya Sunucusu
VM03 → ERP/Uygulama Sunucusu
gibi farklı görevler ayrılabilir.
Bu yapı servislerin birbirinden ayrılmasını ve altyapının daha esnek yönetilmesini sağlayabilir.
Windows tabanlı sanallaştırma altyapılarında Hyper-V kullanılabilir.
Fiziksel sunucunun kaynakları farklı sanal makineler arasında paylaştırılarak birden fazla server işletim sistemi çalıştırılabilir.
Hyper-V altyapısı planlanırken;
kaynaklarının sanal makinelerin toplam ihtiyacını karşılayabilmesi gerekir.
Sunucunun network performansı kullanıcı deneyimini doğrudan etkileyebilir.
Sunucu bağlantılarında ihtiyaca göre;
gibi seçenekler değerlendirilebilir.
Özellikle yoğun dosya transferi veya çok sayıda sanal makine bulunan sistemlerde network kapasitesi ayrıca planlanmalıdır.
Büyük dosyaların yoğun şekilde kullanıldığı işletmelerde standart Gigabit bağlantılar darboğaz oluşturabilir.
Uygun sunucu, NAS ve switch altyapısıyla 10 Gigabit network bağlantıları değerlendirilebilir.
Ancak yalnızca sunucuya 10G network kartı takılması yeterli değildir.
Switch, kablolama, SFP modülleri ve diğer network bileşenlerinin de hedeflenen bağlantı kapasitesini desteklemesi gerekir.
Kurumsal sunucuların internet ve farklı VLAN’larla iletişimi firewall üzerinden kontrol edilebilir.
Firewall politikalarıyla hangi networklerin hangi sunucu servislerine erişebileceği belirlenebilir.
Özellikle internete açık sunucu servisleri minimum seviyede tutulmalı ve ihtiyaç dışındaki erişimler sınırlandırılmalıdır.
Şirket dışındaki yetkili kullanıcıların sunucu kaynaklarına erişmesi gerekiyorsa VPN altyapısı kullanılabilir.
Örneğin:
Uzaktaki Kullanıcı → VPN → Firewall → Sunucu VLAN → Yetkili Servis
şeklinde bir erişim mimarisi oluşturulabilir.
Bu sayede gerekli sunucu servislerinin doğrudan internete açılması yerine kontrollü VPN erişimi sağlanabilir.
İşletmelerde kullanılan ERP, muhasebe, üretim veya özel yazılımlar merkezi bir sunucu üzerinde çalışabilir.
Uygulamanın gereksinimlerine göre;
kaynakları planlanmalıdır.
Özellikle üretici veya yazılım firmasının sistem gereksinimleri dikkate alınarak uygun server altyapısı oluşturulmalıdır.
SQL Server, PostgreSQL, MySQL ve benzeri veritabanı sistemlerinin çalıştığı sunucularda disk ve RAM performansı önemli olabilir.
Veritabanı boyutu, eş zamanlı kullanıcı sayısı ve uygulamanın çalışma şekli değerlendirilerek altyapı planlanmalıdır.
Kritik veritabanları için ayrıca düzenli yedekleme ve geri yükleme senaryoları oluşturulmalıdır.
Yeni işletme açılışlarında sunucu altyapısını network sistemleriyle birlikte planlamak önemli avantaj sağlar.
Örneğin;
İnternet → Firewall → Managed Switch → VLAN → Sunucu + NAS + Kullanıcılar
şeklinde bütünleşik bir IT altyapısı oluşturulabilir.
Böylece işletme büyüdüğünde sistemlerin sonradan birbirine uyarlanması yerine başlangıçtan itibaren düzenli bir mimari kullanılır.
Fabrikalarda sunucular;
gibi kritik iş süreçlerini destekleyebilir.
Bu nedenle sunucu altyapısı network, UPS, yedekleme ve fiziksel sistem odası şartlarıyla birlikte değerlendirilmelidir.
Rack tipi sunucular uygun kabinet içerisinde konumlandırılmalıdır.
Kabinet planlamasında;
dikkate alınmalıdır.
Özellikle sunucu sistemlerinde kabinet ve ortam sıcaklığının üretici gereksinimlerine uygun olması önemlidir.
Elektrik kesintileri ve güç problemleri sunucu sistemleri açısından risk oluşturabilir.
Sunucu ve kritik network cihazları için uygun UPS kapasitesi planlanabilir.
UPS seçiminde yalnızca sunucunun değil switch, firewall, NAS ve diğer kritik cihazların güç tüketimi de dikkate alınmalıdır.
Uzun süreli kesintiler için işletmenin ihtiyaçlarına göre farklı enerji sürekliliği çözümleri ayrıca değerlendirilebilir.
Active Directory’nin kritik olduğu işletmelerde tek Domain Controller kullanılması önemli bir bağımlılık oluşturabilir.
İşletmenin büyüklüğüne ve süreklilik ihtiyacına göre ikinci Domain Controller kurulması değerlendirilebilir.
Böylece belirli servislerin tek bir sunucuya bağımlılığı azaltılabilir.
Ancak gerçek yüksek erişilebilirlik ihtiyacı uygulama bazında ayrıca tasarlanmalıdır.
Eski sunucular zaman içerisinde performans ve donanım desteği açısından yetersiz hale gelebilir.
Mevcut;
incelenerek yeni sunucuya geçiş planı oluşturulabilir.
Amaç çalışan sistemi kontrolsüz şekilde yeniden kurmak yerine mümkün olduğunca planlı bir geçiş gerçekleştirmektir.
Yeni fiziksel sunucuya veya yeni sanal altyapıya geçiş yapılması gerektiğinde mevcut servislerin taşınması gerekebilir.
Projenin yapısına göre;
yeni altyapıya taşınabilir.
Geçiş planı işletmenin kabul edebileceği kesinti süresine göre hazırlanmalıdır.
Her işletmenin kendi fiziksel sunucusunu kullanması gerekmez.
Bazı sistemler için bulut sunucu daha uygunken bazı uygulamalarda şirket içerisinde fiziksel sunucu avantaj sağlayabilir.
Karar verirken;
birlikte değerlendirilmelidir.
Bazı işletmeler için lokal sunucu + bulut hizmetleri kullanılan hibrit yapı daha uygun olabilir.
Genel olarak bir kurumsal sunucu projesi şu şekilde ilerleyebilir:
Mevcut çalışan sistemlerden geçiş yapılacaksa ayrıca migrasyon planı hazırlanır.
Sunucu çözümlerimiz özellikle;
için planlanabilir.
Bursa Bilgisayar olarak sunucu kurulumunu yalnızca Windows Server yükleyip cihazı çalıştırmak şeklinde değerlendirmiyoruz.
Sunucu + Active Directory + Network + VLAN + Firewall + VPN + NAS + Yedekleme + UPS altyapısını birlikte ele alıyoruz.
Bu sayede sunucunun işletmenin mevcut IT sistemleriyle doğru şekilde çalışmasını ve gelecekte büyütülebilecek daha düzenli bir kurumsal altyapının parçası olmasını hedefliyoruz.
İşletmenizde merkezi dosya sistemi kurmak, Active Directory’ye geçmek, ERP uygulamanız için yeni server oluşturmak veya mevcut eski sunucunuzu yenilemek istiyorsanız altyapınızı birlikte değerlendirebiliriz.
Bursa Bilgisayar olarak Bursa sunucu kurulumu, server kurulumu, Windows Server kurulumu, Active Directory kurulumu, dosya sunucusu kurulumu, fiziksel ve sanal sunucu sistemleri için işletmenizin kullanıcı, uygulama ve veri ihtiyaçlarına uygun kurumsal çözümler oluşturuyoruz.