FortiExtender Nedir? LTE/5G ile WAN Yedekleme ve Şube Bağlantısı

FortiExtender Nedir?

FortiExtender, Fortinet tarafından geliştirilen hücresel WAN genişletme cihazıdır. 4G LTE veya 5G modem entegrasyonuyla birincil internet bağlantısının yedeği olarak veya tek başına WAN bağlantısı olarak kullanılır. FortiGate ile doğrudan entegre çalışır ve SD-WAN politikaları kapsamında yönetilebilir.

Temel kullanım senaryoları şunlardır:

• Fiber/ADSL bağlantısı olmayan şube veya saha ofisleri
• Mevcut WAN bağlantısına LTE/5G yedek hat eklenmesi
• Geçici konumlar (fuar, şantiye, mobil araç)
• Afet ve acil durum ağları

FortiExtender Modelleri

Fortinet, farklı ihtiyaçlara yönelik birkaç FortiExtender modeli sunar:

• FortiExtender 100 Serisi: Masa üstü kullanım, küçük şubeler için LTE Cat-6/Cat-12 destek
• FortiExtender 200 Serisi: Outdoor montaj, saha ve taşıt uygulamaları, geniş sıcaklık aralığı
• FortiExtender 400 Serisi: 5G NR desteği, yüksek bant genişliği gerektiren uygulamalar
• FortiExtender VM: Sanal ortamlarda yazılım tabanlı genişletici

FortiExtender Mimarisi: Nasıl Çalışır?

FortiExtender iki farklı modda çalışabilir:

1. Standalone Mod

FortiExtender bağımsız bir modem/router olarak çalışır. FortiGate'e USB veya Ethernet üzerinden bağlanır ve NAT yaparak WAN bağlantısı sağlar. Küçük yapılandırmalar için uygundur ancak merkezi yönetim imkânı sınırlıdır.

2. FortiGate Managed Mod (Önerilen)

FortiExtender, FortiGate tarafından tamamen yönetilir. CAPWAP protokolü üzerinden FortiGate'e bağlanır ve şu avantajları sunar:

• FortiGate GUI'den merkezi yapılandırma
• SD-WAN politikalarına dahil edilebilme
• FortiManager ile merkezi yönetim
• Otomatik failover ve load balancing
• FortiAnalyzer ile log ve raporlama entegrasyonu

FortiGate ile FortiExtender Kurulumu

1. Adım: Fiziksel Bağlantı

FortiExtender'ı FortiGate'in WAN veya özel bir portuna Ethernet kablosuyla bağlayın. SIM kartı takın ve antenleri bağlayın.

2. Adım: FortiGate'te FortiExtender'ı Etkinleştirin

config extender-controller extender
    set admin enable
end

Ya da GUI'den: Network → FortiExtender menüsü (FortiOS sürümüne göre konum değişebilir).

3. Adım: Authorize İşlemi

1. Network → FortiExtender'a gidin
2. Listelenen FortiExtender cihazını bulun
3. Authorize butonuna tıklayın
4. Cihaz birkaç saniye içinde "Connected" durumuna geçecektir

4. Adım: Veri Planı (Data Plan) Yapılandırması

FortiGate GUI'den SIM kart ayarlarını yapılandırın:

• APN (Access Point Name) — operatöre göre değişir: internet, mgbs, web vs.
• PIN kodu (SIM kilidi varsa)
• Kimlik doğrulama türü (PAP/CHAP — çoğu operatörde None)
• Aylık veri limiti (opsiyonel uyarı eşiği)

5. Adım: SD-WAN'a Entegrasyon

FortiExtender bağlantısını SD-WAN member olarak ekleyerek fiber bağlantısıyla birlikte yönetebilirsiniz:

1. Network → SD-WAN → SD-WAN Members → Create New
2. Interface olarak FortiExtender WAN arayüzünü seçin
3. Gateway ve öncelik ayarlarını yapın
4. SD-WAN kurallarında failover veya load balancing politikası tanımlayın

WAN Yedekleme Senaryosu: Fiber + LTE

En yaygın kullanım senaryosu: birincil hat fiber, yedek hat LTE olan yapılandırmadır.

• Normal durum: Tüm trafik fiber üzerinden gider (düşük gecikme, yüksek bant genişliği)
• Fiber kesintisi: SD-WAN politikası otomatik olarak LTE'ye geçer (genellikle 3-5 saniye içinde)
• Fiber geri geldiğinde: Trafik otomatik olarak fiber'e döner

SD-WAN performance SLA ile bağlantı kalitesi sürekli ölçülür. Paket kaybı veya gecikme eşiği aşıldığında failover tetiklenir.

FortiExtender ile SD-WAN SLA Yapılandırması

config system sdwan
    config health-check
        edit "ISP_Check"
            set server "8.8.8.8"
            set interval 500
            set failtime 5
            set recoverytime 5
            set members 1 2
        next
    end
end

Bu yapılandırmada Google DNS'e 500ms aralıklarla ping gönderilir. 5 ardışık başarısız denemede failover tetiklenir.

FortiExtender Kullanım Alanları

Şube Ofisler

Fiber altyapısı olmayan şube ofislere LTE bağlantısı sağlar. FortiGate SD-WAN ile merkez ofise güvenli VPN tüneli kurulur, tüm politikalar merkezi olarak yönetilir.

Şantiye ve Geçici Lokasyonlar

İnşaat şantiyeleri, fuar alanları, açık hava etkinlikleri gibi geçici lokasyonlarda hızlı kurulum imkânı sunar. Outdoor modeller (-40°C ile +70°C arasında çalışabilir) sert iklim koşullarına dayanıklıdır.

Araç ve Mobil Uygulamalar

Zırhlı araçlar, kargo kamyonları, mobil komuta araçları gibi taşıt uygulamalarında FortiExtender araç antenlerine bağlanarak sürekli bağlantı sağlar.

OT ve Endüstriyel Ağlar

Kablolu altyapı kurulamayan fabrika veya enerji tesislerinde hücresel bağlantı ile SCADA ve OT sistemleri internete güvenli şekilde bağlanabilir.

Lisanslama

FortiExtender'ın FortiGate tarafından yönetilebilmesi için:

• FortiGate üzerinde FortiExtender lisansı gereklidir (cihaz başına)
• Bazı FortiGate modellerinde belirli sayıda FortiExtender lisansı dahildir
• Lisans durumunu kontrol etmek için: Dashboard → License Information

Sonuç

FortiExtender, Fortinet ekosisteminin WAN tarafını güçlendiren kritik bir bileşendir. Özellikle SD-WAN ile birleştiğinde; fiber kesintilerine karşı otomatik failover, şube bağlantısı ve mobil kullanım senaryolarında güvenilir ve merkezi yönetilebilir bir çözüm sunar. Lider Network olarak FortiExtender tasarımı, kurulumu ve SD-WAN entegrasyonunda NSE sertifikalı mühendislerimizle hizmetinizdeyiz.