Firewall Donanım Yükseltmesi: FortiGate 100F'ten 200G'ye

Yıllar içinde büyüyen trafik ve üzerine sonradan eklenen güvenlik katmanları, 6-7 yıllık bir FortiGate 100F’i kapasitesinin sınırına dayamıştı. Veri merkezi taşımasıyla eş zamanlı olarak bu cihazı sıfır kesintiyle 200G’ye yükselttik.

Sorun

Kurumun tek başına çalışan FortiGate 100F’i 6-7 yaşındaydı. Yıllar içinde artan uç nokta cihaz sayısı, her cihazın ürettiği trafiğin büyümesi ve üzerine sonradan eklenen segmentasyon, IPS/IDS ve web filtreleme gibi işlemci-yoğun güvenlik katmanları cihazı kapasitesinin sınırına dayamıştı. RAM ve CPU sürekli doluyor, paket kayıpları yaşanıyor, cihaz birkaç kez aşırı ısınarak kendiliğinden kapanıyordu. Bu, üretim ortamında her an büyük bir kesintiye dönüşebilecek bir risk taşıyordu.

Çözüm

200G’nin saniyelik trafik işleme kapasitesini kurumun mevcut ve gelecekteki büyüme ihtiyacıyla karşılaştırarak doğru modeli seçtik. Yeni cihazı, veri merkezi taşıma projesiyle aynı dönemde, Gayrettepe’deki kabinete önceden kurup mevcut tüm kuralları ve yeni ISP’nin WAN bacağı ayarlarını üzerine taşıdık. Eski 100F’i olası bir sorunda anında devreye almak üzere yedek olarak araçta bulundurduk; geçiş sorunsuz tamamlandığı için hiç ihtiyaç duyulmadı.

RAM ve CPU değerleri güvenli seviyelere döndü, kullanıcıların internet deneyiminde de gözle görülür bir iyileşme oldu. Bu yükseltmeden önce firewall’da yaptığımız kural temizliği ve güvenlik sıkılaştırmasını, veri merkezi taşımasının tamamını ise ayrı bir vaka çalışmasında anlatıyoruz.