AKTİF-PASİF
İki cihaz, tek görev
Aktif cihaz görevdeyken pasif cihaz devralmaya hazır bekler. Yapı, cihazın fiziki arızalarına karşı kurulur.
Çözüm — Hat Sürekliliği
Kesintisiz İnternet
Ağ tek bir sebeple durmaz: hat dolar, hat kopar, cihaz arızalanır. XLOG bu üç noktanın her birine ayrı bir yedek tanımlatır: beş fiziksel hattı (VLAN ile sınırsız sayıda hattı) birleştirir, kesilen hattı aktif hatlara devreder, fiziksel arızada aktif-pasif yedek cihazı devreye alır.
Ağ Ne Zaman Durur
Her arıza katmanının kendi yedeği var
"İnternet gitti" cümlesinin arkasında birbirinden bağımsız sebepler vardır. Tek hattın kapasitesi yetmiyor olabilir, hat tamamen kopmuş olabilir ya da cihazın kendisi arızalanmış olabilir. Her biri farklı bir katmanda yaşanır ve farklı bir yedekleme gerektirir.
WAN kapasitesi
Hat yetmiyor
İnternet altyapısı hız bakımından yeterli değildir; tek hat yoğun saatlerde doluyor. Hat birleştirme ile beş fiziksel internet hattı tek bir hatmış gibi kullandırılır; VLAN üzerinden eklenen hatlarda sayı sınırı yoktur.
WAN bağlantısı
Hat kopuyor
Sağlayıcı tarafındaki bir arıza hattı tamamen düşürür. Hat yedekleme, kesilen hattın trafiğini aktif olan internet bacakları üzerinden sürdürür.
Cihaz donanımı
Cihaz arızalanıyor
Sorun hatta değil kutuda olabilir. High Availability desteği ile cihazın fiziki arızalarında Active-Passive yapı otomatik devreye girer ve yedek cihaz görevi devralır.
Katman Katman
Hangi katmanda ne yedeklenir
| Katman | Ne bozulur | Devralan | Modül |
|---|---|---|---|
| WAN kapasitesi | Tek hattın hızı ihtiyacı karşılamıyor | Beş fiziksel hat birleşik çalışır; VLAN ile sınırsız | Hat Birleştirme |
| WAN bağlantısı | Kullanılan internet hatlarından biri kesiliyor | Aktif olan internet bacakları devamlılığı sağlar | Hat Yedekleme |
| Cihaz donanımı | Cihazda fiziksel arıza oluşuyor | Active-Passive yapıdaki yedek cihaz otomatik devreye girer | High Availability |
| Ağ servisleri | Ayrı DHCP veya DNS sunucusuna bağımlılık | DHCP ve DNS cihaz üzerinde çalışır, ek sunucu gerekmez | Genel Ek Özellikler |
| Kayıtlar | 5651 kayıtlarının tek cihazda kalması | FTP yedekleme ile kayıtlar başka bir cihaza alınır | FTP Yedekleme |
Modüllerin tamamı cihaz üzerinde standarttır; XLOG Firewall ailesinde tüm modüller aktif gelir ve ek lisans gerektirmez.
Hat Birleştirme
Beş fiziksel hatta kadar tek hat gibi
İnternet bağlantılarının yetersiz olduğu yerlerde birden fazla internet hattını birleştirerek tek bir internet hattıymış gibi kullandırır ve internet hızınızı yükseltir. Fiziksel hat sayısı en fazla beştir; hatlar VLAN üzerinden ekleniyorsa sayı sınırı yoktur. İnternet altyapısının hız bakımından yeterli olmadığı lokasyonlarda uygulanan bir çözümdür.
Birçok güvenlik duvarı markasında load balancing ya trafik yönlendirme ya da hat birleştirme şeklindedir. XLOG iki yapılandırmanın da yapılmasını destekler.
Kaynaktaki karşılığı
Sistem üzerinde en fazla 5 fiziksel internet hattı birleştirilebilir.
VLAN üzerinden eklenen hatlarda sayı sınırı yoktur.
İnternet altyapısının hız bakımından yeterli olmadığı yerlerde uygulanan bir çözümdür.
Hem trafik yönlendirme hem hat birleştirme mantığında çalışır; iki yapılandırma da desteklenir.
Hat birleştirme 12 firewall modelinin tamamında standarttır.
Hat Yedekleme
Bir hat kesilirse aktif hatlar devralır
İnternet bağlantınızın kopması durumunda yedekli bir sistem oluşturabilir ve birden fazla internet hattını yedekli bir şekilde çalıştırarak internet kesintilerinizi önleyebilirsiniz. Sistem üzerinde kullanılan internet hatlarından biri kesildiği takdirde aktif olan internet bacaklarından internet devamlılığı sağlanır.
High Availability
Donanım arızası ağı durdurmasın
Hat yedekliliği, cihazın kendisi arızalandığında işe yaramaz. High Availability desteği ile cihazınızın fiziki arızalarında Active-Passive desteği ile otomatik olarak yedek cihazınız devreye girer. Bu sayede ağınızda herhangi bir kesinti yaşamazsınız.
OTOMATİK
Devir elle yapılmaz
Fiziksel arıza durumunda yedek cihaz otomatik olarak devreye girer; sistem yöneticisinin müdahalesi beklenmez.
KESİNTİSİZ
Ağ ayakta kalır
Yedek cihaz devreye girdiğinde ağınızda herhangi bir kesinti yaşanmaz; filtreleme, hotspot ve loglama aynı yapılandırmayla sürer.
Kayıt Yedeği
Kayıtlar tek cihazda kalmasın
Sürekliliğin ikinci yarısı trafiğin akmaya devam etmesi değil, kaydın kaybolmamasıdır. FTP yedekleme özelliği ile internet kayıtlarınızı başka bir cihaza alabilirsiniz; tarih bazında 5651 internet kayıtları bilgisayarınıza indirilebilir.
Kayıtlar cihaz üzerinde TÜBİTAK zaman damgası ile imzalanarak 2 yıl saklanır. XLOG sistemine giriş logları da kayıt edilir.
Ağ servisleri de cihazda
Dahili DHCP ve DNS
Ek bir DHCP ya da DNS sunucusuna gerek duymaksızın DHCP, hotspot, güvenlik duvarı, HTTP/HTTPS ve DNS filtreleme, uygulama filtreleme, kota ve hız sınırlama aynı cihazda çalışır.
Tarih bazında indirme
5651 internet kayıtları tarih aralığı seçilerek bilgisayarınıza indirilebilir.
İmzalı saklama
Kayıtlar TÜBİTAK zaman damgası ile imzalanır ve cihaz üzerinde 2 yıl boyunca imzalı olarak saklanır.
Modeller
Hangi modelde kaç hat bağlayabilirsiniz
Hat birleştirme ve hat yedekleme 12 firewall modelinin tamamında vardır; modeller yalnızca ağ arayüzlerinde ayrışır. Fiber arayüz XL400 ile başlar, 10 Gbit SFP+ XL600 ile gelir.
| Model | Ethernet Arayüz | Fiber Arayüz | Fiziksel Hat | VLAN Hat | Hat Birleştirme | Hat Yedekleme |
|---|---|---|---|---|---|---|
| XL25 | 6 Gbit Ethernet | — | En fazla 5 | Sınırsız | Var | Var |
| XL50 | 6 Gbit Ethernet | — | En fazla 5 | Sınırsız | Var | Var |
| XL100 | 6 Gbit Ethernet | — | En fazla 5 | Sınırsız | Var | Var |
| XL200 | 6 Gbit Ethernet | — | En fazla 5 | Sınırsız | Var | Var |
| XL300 | 6 Gbit Ethernet | — | En fazla 5 | Sınırsız | Var | Var |
| XL400 | 6 Gbit Ethernet | 2 SFP 1 Gbit | En fazla 5 | Sınırsız | Var | Var |
| XL600 | 6 Gbit Ethernet | 2 SFP+ 10 Gbit | En fazla 5 | Sınırsız | Var | Var |
| XL1000 | 6 Gbit Ethernet | 2 SFP+ 10 Gbit | En fazla 5 | Sınırsız | Var | Var |
| XL2000 | 8 Gbit Ethernet | 4 SFP+ 10 Gbit | En fazla 7 | Sınırsız | Var | Var |
| XL5000 | Sorunuz | Sorunuz | Sorunuz | Sınırsız | Var | Var |
| XL10000 | Sorunuz | Sorunuz | Sorunuz | Sınırsız | Var | Var |
| XL20000 | Sorunuz | Sorunuz | Sorunuz | Sınırsız | Var | Var |
Fiziksel hat sayısı, cihazın ethernet port sayısından bir eksiktir: portlardan biri yerel ağa ayrılır. VLAN üzerinden eklenen hatlarda sayı sınırı yoktur.
Hat yapınızı birlikte çıkaralım
Kaç internet hattınız olduğunu ve hangi lokasyonların kesintiye tahammülü olmadığını paylaşın; yedekleme kurgusunu ve uygun modeli birlikte belirleyelim.