Bir işletme birden fazla ülkede faaliyet gösteriyorsa ve yönetim sistemleri, e-posta ile çalışanların çalışma alanlarına her yerden erişilebilmesi gerekiyorsa, “her şeyi nerede ve nasıl barındırmalı” sorusu teknik bir meseleden stratejik bir meseleye dönüşür. Bu vaka çalışması, bir oto tamir atölyesi ağı için nasıl anahtar teslimi bir uzaktan altyapı kurulduğunu göstermektedir: Frankfurt’ta tek bir özel sunucu, tamamen açık kaynaklı bir yazılım yığını ve uluslararası çalışanlar için güvenli erişim – müşteri için Windows Server, MS SQL Server veya RDS CAL lisans maliyetleri yükü olmaksızın.
Arka Plan
Müşteri, Polonya’ya taşınan ve işini orada genişleten bir girişimcidir: Bugün, oto tamir atölyesi zinciri hem yeni Polonya pazarında hem de işin başladığı ana pazarında olmak üzere birçok ülkede faaliyet göstermektedir. Operasyonel ve yönetim muhasebesi (araç kabulü, iş emirleri, yedek parça deposu, karşılıklı hesaplaşmalar) için şirket, BAF teknoloji platformu üzerinde çalışan BAS Auto Repair muhasebe sistemini kullanmaktadır. Müşteri, platform ve yapılandırma lisanslarına zaten sahipti ve uygulama katmanını şirket içi bir Baş BT Uzmanı ile bağımsız olarak yönetiyordu.
INTROSERV, altyapının geri kalanından sorumluydu: sunucu donanımı, sanallaştırma, veritabanı yönetim sistemi (DBMS), uluslararası personel için uzaktan masaüstü erişimi, yedeklemeler, e-posta ve ağ çevresi. Eski sistem son derece basitti ve şirket içi uzmanlar yeterliydi. Ancak yeni altyapı, tamamen farklı bir düzeyde uzmanlık gerektiriyordu.
Görev
Asıl karmaşıklık, müşterinin bağımsız olarak yapılandırdığı muhasebe sisteminin kendisinde değil, sürekli BT müdahalesi olmadan sorunsuz bir şekilde sürdürülebilen, açık kaynaklı yazılım üzerine kurulu üretim sınıfı bir altyapının oluşturulmasında yatıyordu.
Birçok entegratör, bu tür projelerde en kolay yolu seçer: Windows Server + MS SQL Server üzerine bir RDS terminal sunucusu ve kullanıcı CAL’leri eklenir. Küçük bir ekibe sahip bir oto tamir zinciri için bu yığın gereksizdir ve maliyeti çok yüksektir. BAF platformu, PostgreSQL’i resmi olarak desteklemektedir; bu da Microsoft lisanslarının tamamen reddedilmesinin önünü açmıştır.
Proje kapsamında bir hipervizör ve özel bir yedekleme sunucusunun kurulması, veritabanı yedeklemesinin tutarlılığını garanti etmek için PostgreSQL’in uygun şekilde izole edilmesi, güvenli uzaktan erişimin sağlanması ve müşterinin mevcut e-posta altyapısının taşınması gerekiyordu. Her şeyin şeffaf ve yönetilebilir olması gerekiyordu: müşteri, kullanıma hazır bir platform alır ve uygulama katmanını bağımsız olarak yönetmeye devam eder.
Altyapı Yapılandırması
Ana düğüm: Frankfurt’ta bulunan, 24 çekirdekli AMD EPYC™ işlemci, 128 GB RAM ve her ikisi de ZFS aynalamalarında çalışan iki depolama dizisi (işletim sistemi için 2×500 GB SSD ve veriler için 2×2 TB SSD) içeren özel bir sunucu. Sunucu, Debian 13 tabanlı ve yerel ZFS desteğine sahip açık kaynaklı sanallaştırma platformunun en son sürümü olan Proxmox VE 9.2'yi çalıştırıyor.
Yerel ağ üzerinden bağlanan ikinci bir sunucu, Proxmox Backup Server'ı çalıştırmaktadır: 8 çekirdek, 32 GB RAM, işletim sistemi için 2×500 GB SSD ve yedekleme depolaması için 2×4 TB SSD. Yedekleme sunucusunu özel bir makineye taşımak bilinçli bir karardı: ana düğümdeki bir arıza, yedeklemenin bütünlüğünü tehlikeye atmamalıdır.
Mantıksal Düzen
-
Giriş noktasında – VPN sonlandırmalı bir OPNsense yazılım yönlendiricisi ve güvenlik duvarı; tüm harici erişimler yalnızca VPN üzerinden gerçekleşir.
-
Ana Proxmox VE düğümü sanal makineleri barındırır: VM #1 (Debian, BAF sunucusu + PostgreSQL) – temel muhasebe sistemi; VM #2 (KDE ve ThinLinc web arayüzüne sahip Debian) – uzak masaüstü sunucusu; VM #3 (Portabase) – veritabanı yedekleme bölümü; ayrı bir VM – Carbonio CE posta sunucusu; VM #5 OPNsense – yazılım yönlendirici.
-
PBS sunucusu, yerel ağ üzerinden tüm sanal makinelerin yedeklerini alır.
-
Farklı ülkelerden çalışanlar VPN üzerinden bağlanarak ThinLinc masaüstü aracılığıyla muhasebe sisteminde çalışır.
Çözüm
INTROSERV mühendisleri, altyapıyı "her hizmet için tek bir izole VM" ilkesine göre tasarlayarak bakım, yedekleme yönetimi ve erişim kontrolünü çok daha basit hale getirdi.
- PostgreSQL üzerinde Muhasebe Çekirdeği. VM #1 (Debian), geleneksel Windows Server + MS SQL paketi yerine BAF sunucusunu ve PostgreSQL'i çalıştırır. Müşteri, bu çekirdeğin üzerine BAS yapılandırmasını bağımsız olarak kurmuştur.
- ThinLinc üzerinden Uzaktan Erişim. VM #2, KDE masaüstü ortamı ve Cendio ThinLinc terminal sunucusu ile Debian çalıştırır. Çalışanlar, yerel bir istemci kullanarak veya doğrudan bir web tarayıcısı üzerinden bağlanır. ThinLinc, aynı anda en fazla 10 kullanıcı için ücretsizdir – küçük ekipler için RDS'nin yerine geçmek için mükemmel bir seçenektir. Kullanıcı hesapları, şartnamelere uygun olarak oluşturuldu ve ekibin büyümesi durumunda müşterinin lisans ekleyebilmesine olanak tanındı.
- İki Aşamalı Yedeklemeler. PostgreSQL yedekleme yönetimi, Portabase çalıştıran özel bir sanal makinede izole edilmiştir; Portabase, zamanlama, saklama politikaları ve ajan tabanlı, tasarım gereği güvenli bir mimariye sahip, merkezi veritabanı yedekleme yönetimi için açık kaynaklı bir araçtır. Aynı zamanda, tüm sanal makineler, artımlı ve tekilleştirilmiş yedeklemeler ile istemci tarafında şifreleme kullanılarak özel Proxmox Yedekleme Sunucusuna yedeklenir.
- OPNsense Üzerinde Çevre Güvenliği. OPNsense yazılım yönlendiricisi ve güvenlik duvarı, tüm VPN bağlantılarını sonlandırır: ne RDP ne de web yönetim arayüzleri genel internete maruz kalmaz – tüm uzaktan erişim, güvenli bir tünelden geçer.
- Carbonio CE'ye E-posta Taşıma İşlemi. En hassas zorluk, posta sunucusunu müşterinin önceki barındırma sağlayıcısından Carbonio Community Edition'a taşımaktı. Posta kutularını ve mesaj geçmişini sıfır veri kaybıyla aktarmak her zaman yüksek hassasiyet gerektiren bir işlemdir ve bu noktada INTROSERV sistem yöneticilerinin deneyimi hayati önem taşıdı. Diğer tüm uygulama aşamaları rutin bir şekilde ilerledi.
Tamamen yapılandırılmış platform müşteriye teslim edildi; müşteri, muhasebe yazılımının uygulama ayarlamalarını ve devam eden yönetimini üstlendi.
Ekonomik Bir Strateji Olarak Anahtar Teslim Altyapı
Müşteri, birbirinden bağımsız bir hizmetler kümesi yerine, izole edilmiş sanal makineler, iki aşamalı yedeklemeler ve kapalı bir VPN çevresi içeren, üretime hazır, bütünlüklü bir sistem aldı – hem de tüm bunlar için sıfır Microsoft lisans ücreti ödeyerek.
Karşılaştırma amacıyla, standart bir özel yazılım yığını (Windows Server Standard, MS SQL Server Standard, yaklaşık 10 kullanıcı için RDS CAL'leri), gelecek sürümlerdeki zorunlu yükseltme lisansları hariç olmak üzere, yaklaşık 6.000–11.000 dolarlık bir ön maliyet gerektirecekti. Bunun yerine, çözümde MS SQL yerine PostgreSQL, RDS yerine ThinLinc, ücretli sanallaştırma ve yedekleme yazılımları yerine Proxmox VE ve PBS, ticari muadiller yerine ise OPNsense ve Carbonio CE kullanılmaktadır.
Doğrudan yazılım tasarrufu, sağlanan değerin sadece bir kısmıdır. Proje, birkaç önemli iş avantajı sağlamıştır:
-
Tek sorumluluk noktası – donanım ve sistem yönetimi hizmetleri tek bir şirket tarafından sağlandı. Müşteri, dış kaynaklı yöneticileri incelemek veya barındırma sağlayıcısı ile üçüncü taraf mühendisler arasında koordinasyon sağlamak zorunda kalmadı: INTROSERV mühendisleri, altyapı kurulumu ve performansı konusunda uçtan uca sorumluluk üstlendi.
-
Hızlı pazara sunum süresi – hipervizör ve DBMS’den posta sunucusu ve VPN sınırına kadar tüm altyapı, bir hafta içinde devreye alınarak üretime teslim edildi.
-
Sürekli destek – devam eden bakım, ortamı tasarlayan ve kuran, mimarisini en ince ayrıntısına kadar bilen aynı mühendislik ekibi tarafından yürütülür.
-
Öngörülebilir bütçe – Ücretli tek yazılım bileşenleri, müşterinin mevcut BAF ve BAS lisanslarıdır. Altyapı yığını, kurulum sırasında veya gelecekteki güncellemelerde hiçbir tekrarlayan yazılım lisans ücreti oluşturmaz.
Maliyetleri öngörülebilir bir açık kaynak yığını üzerinde bir muhasebe veya ERP sistemi kurmak mı istiyorsunuz? INTROSERV ekibi, bir altyapı denetimi gerçekleştirebilir, en uygun donanımı seçebilir ve hipervizörden yedekleme stratejisine kadar anahtar teslimi bir çözüm sunabilir.
