[Çözüldü] Network İyileştirmesi Hk.

Merhaba, AD her ortama gereklidir, AD olmasa bile örnek sıfır bir şirket kurduğunuzu düşünün doğrudan azure, aws veya gcp üzerinde kursanız bile aslında onlarda size AD mantığı ile merkezi bir kimlik yönetimi uygulaması sunar. Merkezi yönetim hem güvenlik, hem yönetimsel efor ve kolaylık hem de görünürlük sağlar. Ayrıca burada olduğu gibi entegrasyon anlamında 3.parti ürünleri veya network, altyapı ürünlerinin entegrasyonunu kolaylaştırır. Böyle bir proje AD olmadan olur mu? Tabi ki, ama önerim önce sancılı bir süreç olan AD yapısına geçmeniz olacaktır. Ardından network geçişi kolay olur. Yapınız çok büyük değil ondan L3 bir omurga alırsanız onun üzerinde vlanları sonlandırabilirsiniz, ancak bahsettiğiniz network ekipmanları için yani L3 omurga olmaz ise vlanların firewall da sonlanması daha doğru olur. Ancak yapınız çok büyük olmadığı için dediğim gibi her iki modelde sizde çalışır. Önerim ise firewall olur, çünkü çok fazla insan kaynağınız yok ise özellikle vlan yaptıktan sonra muhtemel örneğin sunucu, istemci, ERP, yazıcı gibi güvenlik anlamında bir segmentasyon yapınca iletişim sorunlarında hem witchlere bak hem firewall a bakmak zor olur, ondan hepsini firewall üzerinden kontrol etmeniz daha kolay olacaktır.

Vlan' a gerek var mı? Çok fazla vlan yapmak yerine temelde 3 tane bile yapsanız güvenlik anlamında çok işe yarar

En temel senaryo istemci / sunucu

orta diyelim istemci / sunucu / yazıcılar

daha ileri istemci / sunucu / yazıcı / telefn

daha ileri istemci / erp sunucuları / diğer sunucular / .... gibi

Pekala AD yi fiziki server üzerinde sanal oluşturup sanala kursam,diğer fiziki serverede sanal kursam replike edebilirmiyim?(güvelik anlamında yedeklilik süreklilik anlamında yani)performans konusunda sıkıntı yaşarmıyım?işlemcileri çiftlesem,ram yüklenimi yapsam,şuan mevcut tek işlemcideki performans %60-70 ve üzeri seyrediyor zamana göre.erplerim sql tabanlı performans konusunda sıkıntı yaşamamak için öneriniz ne olur?

Evet Active Directory makalelerine bakabilirsiniz AD yanına başka bir fiziksel yada sanal ortama ADC kurup otomatik replike olurlar, AD yedeğiniz olmuş olur. Bunun fiziksel yada sanal olması tercihlere ve kurumsal seviyelere bağlı ancak yük içeren hypervisor katmanlı sunucular durduğunda dışarıda bir ADC'nin olması önerilir.

Perf. ile ilgili sorularınız donanım katmanıyla ilgili onları elinizdeki sunucular ve nesilleri üzerinden analiz yapılması gerekir. Evet upg. yapabilirsiniz ancak nesli çok eski ise bunun yerine 0 alım daha mantıklı ve ucuz bile olabilir.

Ayrı ayrı teşekkür ederim.