Baytech Mekatronik'in RAID'siz, Windows 10'lu sunucu altyapısını ESXi 8.0, Windows Server 2025, Active Directory, Veeam ve FortiGate 50G ile yeniledik.
Bu proje notunda, referanslarımızdan Ümraniye'deki Baytech Mekatronik'in sunucu ve ağ altyapısını nasıl yenilediğimizi anlatıyoruz. Güvenlik nedeniyle IP adresi ve kural gibi ağ ayrıntılarına yer vermiyoruz.
Başlangıç noktası
Firmanın tüm sunucu işi tek bir fiziksel makinedeydi. Makinede Proxmox sanallaştırma ve iki Windows 10 sanal makinesi çalışıyordu:
- Birinci sanal makine: Orka ERP'nin veritabanlarını barındırıyordu.
- İkinci sanal makine: Ortak klasörleriyle dosya sunucusu gibi kullanılıyordu.
- Disk yapısı: Fiziksel sunucuda RAID yoktu; tek bir diskin arızalanması sistemin durması ve verinin risk altına girmesi demekti.
- Ağ: İnternet çıkışında eski bir SonicWall cihazı vardı.
Neden riskliydi?
| Konu | Risk |
|---|---|
| RAID olmaması | Tek bir disk arızasında sunucu durur, veri kurtarma gerekir |
| Sunucu olarak Windows 10 | Masaüstü işletim sistemi: dosya paylaşımında aynı anda en fazla 20 bağlantıya izin verir; standart desteği de Ekim 2025'te sona erdi |
| Merkezi kullanıcı yönetimi olmaması | Klasör yetkileri ve parolalar bilgisayar bilgisayar yönetilir; işten ayrılan kişinin erişimini kapatmak zorlaşır |
Neler yaptık?
Hazırlık ve disk yapısı
- Geçiş yedeği: Orka ERP veritabanlarının ve dosya sunucusu olarak kullanılan klasörlerin yedeklerini aldık.
- RAID 5: Fiziksel sunucunun disklerini RAID 5 yapısında yeniden kurduk. Artık tek bir disk arızalansa da sistem çalışmaya devam ediyor.
Sanallaştırma ve sunucular
- VMware ESXi 8.0: Sanallaştırma katmanı olarak kuruldu.
- İki Windows Server 2025: İki ayrı sanal sunucu kurduk ve lisanslamayı eksiksiz tamamladık.
- Uygulama sunucusu: Birinci sunucuya SQL Server kurduk ve Orka veritabanlarını yedekten geri yükledik. İstemcileri, IP ve VLAN yapılandırmasını yaparak uygulamayı çalışır hale getirdik.
- Etki alanı ve dosya sunucusu: İkinci sunucuya Active Directory (etki alanı denetleyicisi) ve dosya sunucusu rollerini kurduk. Tüm kullanıcıları domaine kattık; klasör yetkilerini yönetimin belirlediği şekilde tanımladık.
- Group Policy: Her kullanıcının yetkili olduğu klasör, Group Policy ile bilgisayarına ağ sürücüsü olarak otomatik bağlanıyor.
- Düzenli yedek: Sunucular Veeam ile NAS diske yedekleniyor; bir kopya da buluta gönderiliyor. Böylece hem disk arızasına hem de binada yaşanabilecek bir felakete karşı veri güvende.
Ağ, güvenlik ve Wi-Fi
- FortiGate 50G: Eski SonicWall yerine FortiGate 50G kurduk. Kural yapısını benzer bir projemizde olduğu gibi kullanıcı ve ihtiyaç bazında tasarladık.
- UniFi Wi-Fi: UniFi erişim noktalarıyla personel ve misafirler için ayrı kablosuz ağlar kurduk.
- FortiLogger: Trafik kayıtları FortiLogger'da tutuluyor; misafirlere internet sunulduğu için 5651 sayılı Kanun'un kayıt saklama yükümlülükleri karşılanıyor.
Önce ve sonra
| Konu | Önce | Sonra |
|---|---|---|
| Disk yapısı | RAID yok | RAID 5 |
| Sanallaştırma | Proxmox | VMware ESXi 8.0 |
| Sunucu işletim sistemi | Windows 10 (masaüstü) | Windows Server 2025 |
| Orka ERP veritabanı | Windows 10 sanal makinesinde | SQL Server, ayrı uygulama sunucusunda |
| Kullanıcı yönetimi | Bilgisayar bazında | Active Directory; ağ sürücüleri Group Policy ile |
| Güvenlik duvarı | Eski SonicWall | FortiGate 50G |
İşletmeler için çıkarımlar
- Sunucu işini masaüstü işletim sistemlerine bırakmayın; bağlantı sınırları ve destek süreleri işletme kullanımına uygun değildir.
- Fiziksel sunucuda RAID kullanın ve RAID'den bağımsız, düzenli yedek alın.
- Kullanıcıları ve klasör yetkilerini Active Directory ile merkezi yönetin; işten ayrılan çalışanın erişimi tek yerden kapanır.
- Misafirlere Wi-Fi sunuyorsanız ayrı bir ağ kurun ve 5651 kapsamındaki kayıtları tutun.
Sık sorulan sorular
Sunucu yenilenirken iş uygulaması ne kadar kesintiye uğrar?
Bu projede geçişi hafta sonu yaptık; pazartesi sabahı kullanıcılar kesinti yaşamadan çalışmaya devam etti. Yedekler önceden alınıp yeni sunucular hazırlandığı için geçiş, mesai dışındaki planlı bir zaman diliminde tamamlanabiliyor.
Windows Server 2025 için hangi lisanslar gerekir?
Sunucu işletim sistemi lisansının yanında, sunucuya bağlanan kullanıcı ya da cihazlar için erişim lisansı (CAL) gerekir. SQL Server gibi uygulamaların da kendi lisansları vardır. Lisanslamayı kullanıcı sayısına ve ihtiyaca göre birlikte planlıyoruz.
Proxmox kötü bir platform mu?
Hayır. Bu projede sorun sanallaştırma platformunda değildi; asıl riskler RAID olmaması ve sunucu işinin masaüstü işletim sistemlerine bırakılmasıydı.
TDX Bilişim olarak sunucu bakımı ve sanallaştırma, Active Directory ve Windows Server, network ve güvenlik duvarı işlerini tek ekip olarak yürütüyoruz. Altyapınızın durumunu görmek için ücretsiz altyapı kontrolü talep edebilirsiniz.