Sophos XGS Serisinde HA (Yedekli Çalışma) Mimarisi ve Donanım Senkronizasyonu

Kurumsal ağ altyapılarında süreklilik, siber güvenliğin en kritik ayağını oluşturur. Şirket genel merkezlerinde, üretim tesislerinde veya yüksek kullanıcı sayılı şubelerde tek bir güvenlik duvarı donanımının arızalanması, tüm internet erişiminin ve iş süreçlerinin durmasına neden olabilir. Sophos’un yeni nesil XGS serisi cihazlarında sunduğu High Availability (HA – Yüksek Erişim Kolaylığı) mimarisi, iki adet Sophos güvenlik duvarının senkronize çalışarak olası bir donanım veya hat arızasında ağ trafiğini milisaniyeler içinde yedek cihaza devretmesini (Failover) sağlar. Bu rehberde Sophos XGS serisinde HA kurulum yöntemlerini, lisans avantajlarını ve donanım senkronizasyon adımlarını inceliyoruz.

Sophos HA Lisans Avantajı (Active-Passive): Sophos mimarisinde Active-Passive HA kurulumu yaparken ikinci (Passive) cihaz için tam güvenlik lisans paketi satın alma zorunluluğu bulunmaz. Sadece donanım ve temel destek lisansı alarak maliyetlerinizi ciddi oranda düşürebilirsiniz.

1. Sophos XGS HA Çalışma Modları

Sophos Firewall OS (SFOS) mimarisinde ihtiyaca göre kurgulanabilen iki temel High Availability modu bulunmaktadır:

• Active-Passive (Yedekli Mod): Birinci cihaz (Primary) tüm ağ trafiğini yönlendirir, derin paket incelemelerini (DPI) ve güvenlik kurallarını çalıştırır. İkinci cihaz (Auxiliary) ise sürekli senkronize durumdadır. Primary cihaz koptuğunda veya kapandığında Auxiliary cihaz IP adreslerini ve MAC kimliklerini devralarak iletişimi kesintisiz sürdürür.
• Active-Active (Yük Paylaşımlı Mod): Her iki güvenlik duvarı da aktif olarak ağ trafiğini ve güvenlik taramalarını paylaşır. Ağ trafiğinin son derece yüksek olduğu ortamlarda işlemci yükünü dengeler. Bu modda her iki cihaz için de tam güvenlik lisansları tanımlanmalıdır.

2. Donanım Senkronizasyonu ve HA Bağlantı Adımları

Sophos XGS cihazlarında sorunsuz bir kümeleme (Cluster) yapısı oluşturmak için aşağıdaki teknik gereksinimler sırasıyla tamamlanmalıdır:

A. Donanım ve SFOS Sürüm Eşitliği

HA kümesine dahil edilecek cihazların birebir aynı model (Örn: İki adet Sophos XGS 128 veya XGS 138) olması ve üzerlerindeki SFOS yazılım sürümlerinin tamamen aynı olması gerekir.

B. Dedicated HA Dedicated Link (Port Bağlantısı)

Cihazlar üzerindeki en az bir port (örneğin Port 4 veya dedicated HA portu) doğrudan bir ethernet kablosu ile birbirine bağlanır. Bu hat üzerinden kalp atışı (Heartbeat) paketleri ve konfigürasyon senkronizasyon verileri aktarılır.

C. Quick HA Kurulum Sihirbazı

Sophos SFOS paneli üzerinde yer alan “Quick HA” özelliği sayesinde, karmaşık IP tanımları ile uğraşmadan birkaç tık ile Primary ve Auxiliary rolleri atanabilir ve senkronizasyon saniyeler içinde başlatılabilir.

3. Kesintisiz Geçiş (Stateful Failover) Gücü

Sophos XGS HA mimarisinde durum bilgisi senkronize edildiği için (Stateful Failover), bir cihaz çöktüğünde aktif olan IPsec VPN tünelleri, SSL VPN bağlantıları ve kullanıcı oturumları kopmaz. Kullanıcılar donanım değişimini fark etmeden çalışmaya devam eder.

Sonuç

E-BT Servis olarak, şirketinizin ağ yapısını inceleyerek kesintisiz çalışan Sophos XGS HA yüksek erişilebilirlik mimarilerini kurguluyoruz. Ağınızda donanım kaynaklı kesintileri sıfırlamak, yedek cihaz ve lisanslama teklifleri almak için uzman ekibimizle iletişime geçebilirsiniz.