Proje İçeriği

Tiryaki Agro'nun yurt içi ve yurt dışı lokasyonlarını birbirine bağlayan geniş alan ağı (WAN), operatör (Türk Telekom MPLS) kontrolünde, tek hatta bağımlı ve merkezî görünürlükten yoksun bir yapıdaydı. 

Bu proje kapsamında mevcut yapı; kuruma ait, merkezî yönetilen ve uçtan uca izlenebilir bir Aruba EdgeConnect (SilverPeak) tabanlı SD-WAN mimarisine dönüştürülmüştür. 

Kapsam: Proje kapsamında, 4 ülke ve 3 kıtaya yayılmış35 adet Aruba EdgeConnect cihazı devreye alınmış; İstanbul Premier Veri Merkezi ve Beylerbeyi HUB lokasyonları olarak ve Ankara Söğütözü Felaket Kurtarma Merkezi olarak konumlandırılmıştır.  

Kasım 2025 itibarıyla tüm lokasyonlarda MPLS altyapısından çıkılarak modern, yüksek performanslı ve maliyet avantajı sağlayan Metro Ethernet altyapısına geçiş tamamlanmıştır. 

Yedeklilik: Ağ sürekliliğini en üst seviyeye taşımak amacıyla cihaz, hat ve kablosuz erişim katmanlarında çok katmanlı yedeklilik mimarisi uygulanmıştır. Bu kapsamda 16 sahada 4.5G LTE veya Radyo Link çözümleri devreye alınmış; BFD destekli saniye altı otomatik geçiş (failover) ve dinamik yol yönlendirme (path steering) mekanizmaları sayesinde kesintisiz bağlantı sağlanmıştır

Bağımsız Bölgesel Çıkış: Yeni mimari ile birlikte lokasyonların merkez üzerinden internete yönlendirilmesi yaklaşımından vazgeçilmiş, her bölgenin kendi güvenli internet erişimine sahip olduğu yerel çıkış (local breakout) modeli hayata geçirilmiştir.

Güvenlik: Ağ güvenliği katmanında AES-256 IPSec overlay tünelleri, mikro segmentasyon, ClearPass tabanlı 802.1X/EAP-TLS kimlik doğrulama altyapısı ve TACACS+ yetkilendirme mekanizmaları kullanılarak kimlik temelli Sıfır Güven (Zero Trust) erişim modeli uygulanmıştır.

Merkezî Yönetim: Tüm SD-WAN altyapısı SilverPeak Orchestrator üzerinden tek merkezden yönetilebilir hale getirilmiş; ağ trafiğinin uçtan uca izlenmesi, performans analizlerinin yapılması ve kapsamlı raporlama süreçleri mümkün kılınmıştır.

Projenin Amacı

Hem mevcut süreçler geliştirilmiş hem de yeni yetkinlikler kazandırılmıştır. Mevcut WAN yönetim süreci kökten iyileştirilirken, kuruma daha önce olmayan yeni bir yetkinlik olan kendi geniş alan ağını uçtan uca yönetebilme özelliği kazandırıldı.

Süreç iyileştirme: Operatöre bağımlı, yavaş ve dağınık WAN yönetimi; merkezî, otomatik ve saniyeler içinde müdahale edilebilen bir sürece dönüştü. 

Yeni hizmet/yetkinlik: Yazılım tanımlı WAN ile bölgelere bağımsız internet çıkışı (local breakout), uygulama bazlı önceliklendirme (BIO) ve zero-touch yeni saha açılışı gibi daha önce sunulamayan kabiliyetler kuruma kazandırıldı.

Proje içindeki en büyük inovasyon nedir? (yeni bir teknoloji veya var olan teknolojinin farklı kullanımı gibi. IOT, M2M, AI vb.)

Operatör kontrolündeki pasif MPLS ağından; kuruma ait, yazılım tabanlı ve merkezi yönetilebilen WAN omurgasına geçiş sağlandı. 

En ayırt edici üç yenilik: 
1.Bölgesel bağımsız internet çıkışı (local breakout): Merkez kesintisinde dahi bölgeler kesintisiz internete çıkabiliyor; tek nokta bağımlılığı ortadan kalktı
2.Saniye altı otomatik failover (BFD) ve dinamik path steering: Hat/cihaz kalitesi bozulduğunda trafik insan müdahalesi olmadan en sağlıklı yola taşınıyor.

3.MPLS'ten Metro Ethernet'e geçiş ve çok katmanlı yedeklilik (cihaz + hat + 4.5G/RL): Hem maliyet düştü hem de taşıyıcı sınıfı iş sürekliliği sağlandı.

Proje kurum içindeki hangi bölüme fayda sağlamıştır?(satış, pazarlama, finans, İK, IT, Üretim, Planlama, Satın alma, Lojistik Müşteri İlişkileri gibi)

Kurumun tamamına. Doğrudan Bilgi Teknolojileri bölümüne (merkezî yönetim, hızlı müdahale, azalan operasyon yükü); dolaylı olarak tüm üretim tesisleri, limanlar, ofisler ve yurt dışı lokasyonlar ile bu sahalardaki tüm son kullanıcılara fayda sağlamıştır. Kesintisiz ve hızlı ağ erişimi sayesinde ERP, e-posta ve iş uygulamaları tüm bölgelerde güvenle çalışmaktadır.

Projenin hayata geçirilmesi konusunda üst yönetimin desteğini tam olarak alabildiniz mi?

Evet. Proje, Bilgi Teknolojileri Direktörü Timur Karaman’ın doğrudan sponsorluğu ve yönlendirmesiyle yürütülmüştür. Bütçe onayları, saha ziyaret planları ve iş ortağı koordinasyonu üst yönetim desteğiyle sağlanmıştır.

Proje sonunda ortaya çıkan sonuçları analiz edebildiniz mi? Rakamsal verilerle ifade eder misiniz?(ROI, maliyetlerde yüzdesel azalma, üretim süresinde azalma, hata payının düşmesi vs.)

Evet. Sonuçlar SilverPeak Orchestrator üzerinden sürekli ölçülebilir ve raporlanabilir durumdadır: 
- Hizmet erişilebilirliği hedefi: ≥ %99,9 (yıllık ≤ 8,8 saat plansız kesinti bütçesi). 
- Otomatik failover süresi: < 1 saniye (BFD tabanlı sürekli yol izleme). 
- Trafik görünürlüğü: Daha önce MPLS üzerinde görünmeyen trafik artık uygulama bazında izlenebiliyor. 
- Maliyet: MPLS/kiralık hat bağımlılığı sonlandırılarak WAN işletme maliyetinde yapısal düşüş sağlandı. 
- Çeviklik: Yeni saha açılışı haftalar yerine dakikalar seviyesine indi (zero-touch).

Projenizde şirket içinden kaç kişi aktif olarak görev almıştır? Ekip birimleri hakkında kısaca bilgi verir misiniz?

- Tiryaki Agro Bilgi Teknolojileri: Fatih Harman ve Şenol İlçi planlama, saha kurulumu, koordinasyon ve devreye alma. - İş ortağı (Arimest / İstanix): Borhan Meftahpour (CTO) ve teknik ekibi — SD-WAN/ClearPass konfigürasyonu ve saha desteği. - Üst yönetim: Timur Karaman(Bilgi Teknolojileri Direktörü) — proje sponsoru.

Projenizde (varsa)işbirliği kurduğunuz veya destek aldığınız bilişim şirketlerini belirtiniz.

Arimest Dijital Bilgi Teknolojileri A.Ş. ve İstanix Dijital Teknoloji Ltd. Şti. (çözüm ortağı — kurulum, entegrasyon ve 7/24 destek).

Proje sırasında kullandığınız ve spesifik önemi olan markaları (varsa) belirtiniz. (Yazılım veya donanım markaları)

*HPE Aruba Networking EdgeConnect EC-10104 ve EC-M-H *HPE Aruba Networking Orchestrator *Aruba Central *Aruba ClearPass *Aruba CX serisi switch ve Aruba Access Point — Kablolu/kablosuz altyapı *Türk Telekom — Metro Ethernet WAN altyapısı *Turkcell -Metro Ethernet WAN altyapısı *Vodafone-Metro Ethernet WAN altyapısı