On-Premise Mesajlaşma mı, Bulut mu? Kurumlar İçin Tarafsız Karşılaştırma
Kendi sunucunuzda çalışan bir mesajlaşma sistemi mi, yoksa bulut hizmeti mi? İki modelin güçlü ve zayıf yanlarını tablo ve örneklerle karşılaştırdık.
SyncMessage Ekibi
Yazar
- Yayın
- Okuma
- 5 dk
İçindekiler
Kurumsal mesajlaşma aracı seçerken sorulan ilk soru genellikle özelliklerle ilgilidir. Oysa uzun vadede en çok fark yaratan karar, sistemin nerede çalışacağıdır. On-premise mesajlaşma, yani sunucunun şirketin kendi ağında çalıştığı model ile bulut (SaaS) modeli, aynı işi çok farklı sorumluluk dağılımlarıyla yapar.
Bu yazıda iki modeli tarafsız biçimde karşılaştırıyoruz. Amacımız birini kötülemek değil; hangi kurumun hangi modelden daha çok fayda göreceğini netleştirmek.
Önce tanımlar: On-premise ve bulut ne demek?
Bulut (SaaS) modelinde yazılım, hizmet sağlayıcının veri merkezlerinde çalışır. Kurum bir hesap açar, kullanıcıları ekler ve tarayıcı ya da uygulama üzerinden hizmete bağlanır. Sunucu bakımı, yedekleme ve güncelleme sağlayıcının işidir.
On-premise (şirket içi) modelde ise yazılımın sunucu bileşeni kurumun kendi donanımına kurulur. Veriler, dosyalar ve kullanıcı bilgileri bu sunucuda tutulur. Kullanıcıların uygulamaları internetteki bir hizmete değil, şirket ağındaki bu sunucuya bağlanır. Bazen “self-hosted” ya da “kendi sunucunda çalışan” olarak da anılır.
Yan yana karşılaştırma
| Ölçüt | Bulut (SaaS) | On-premise |
|---|---|---|
| Verinin fiziksel yeri | Sağlayıcının veri merkezi | Kurumun kendi sunucusu |
| İlk kurulum | Dakikalar içinde hesap açılır | Sunucu kurulumu ve ağ ayarı gerekir |
| İnternet kesintisi | Hizmete erişim kesilir | Yerel ağda çalışmaya devam edebilir |
| Bakım ve yedekleme | Sağlayıcı yapar | Kurumun BT ekibi yapar |
| Güncelleme zamanı | Sağlayıcı belirler | Kurum belirler |
| Erişim denetimi | Sağlayıcının sunduğu ayarlarla | Ağ katmanı dahil kurumun elinde |
| Maliyet yapısı | Genellikle dönemsel abonelik | Lisans artı kendi donanım ve işletme gideri |
| Uzaktan erişim | Doğal olarak internetten | VPN ya da kurumun açtığı erişimle |
Bulut modelinin güçlü yanları
Bulut çözümlerin popüler olmasının iyi nedenleri var. Küçük ekipler için başlangıç maliyeti düşüktür, BT ekibi olmayan şirketler sunucu yönetmek zorunda kalmaz ve çalışanlar dünyanın her yerinden aynı kolaylıkla bağlanır. Sağlayıcıların geniş uygulama mağazaları ve hazır entegrasyonları da önemli bir avantajdır.
- Kurulum ve bakım yükü yok denecek kadar azdır.
- Çok lokasyonlu ve sahada çalışan ekipler için erişim kolaydır.
- Ölçeklenme sağlayıcının altyapısıyla gerçekleşir.
On-premise modelin güçlü yanları
On-premise model, verinin nerede durduğunun ve kimin erişebildiğinin kesin olarak bilinmesi gereken kurumlarda öne çıkar. Kamu kurumları, sağlık, finans, savunma tedarikçileri ve üretim tesisleri bu grubun tipik örnekleridir.
Veri kurumun sınırları içinde kalır
Mesajlar, dosyalar ve kullanıcı bilgileri kurumun kendi sunucusunda tutulur. SyncMessage örneğinde sunucu, şirketteki bir Windows makinede çalışır; sesli ve görüntülü aramalar için gereken STUN/TURN aktarıcısını da kendisi çalıştırdığından görüşme trafiği için dış bir hizmete ihtiyaç duymaz.
İnternet kesintisinden etkilenmez
Yerel ağda çalışan bir sistem, internet bağlantısı koptuğunda da şirket içindeki yazışmayı sürdürür. Üretim tesisleri ya da internet erişimi kısıtlanmış ağlar için bu belirleyici olabilir. Konuyu internet olmadan mesajlaşma yazısında ayrıca işledik.
Güncellemenin zamanı sizin elinizde
Bulut hizmetlerde yeni bir sürüm sağlayıcının takvimine göre gelir. On-premise modelde ise yeni sürümü ne zaman yayınlayacağınıza siz karar verirsiniz. SyncMessage'da Windows ve Android paketleri kendi sunucunuza yüklenir, uygulamalar yeni sürümü oradan alır.
On-premise modelin getirdiği sorumluluklar
Dürüst bir karşılaştırma, kendi sunucunuzu çalıştırmanın bedelini de söylemelidir. Sunucu donanımı, işletim sistemi güncellemeleri, yedeklerin düzenli alınması ve gerektiğinde geri yüklenmesi kurumun sorumluluğundadır.
- Sunucunun çalışacağı bir makine ve ona bakacak biri gerekir.
- Yedekleme politikası kurulmalı, yedekler düzenli sınanmalıdır.
- Uzaktan çalışanlar için VPN gibi bir erişim yolu planlanmalıdır.
- Güvenlik duvarında gerekli portlar açılmalıdır.
İyi tasarlanmış bir on-premise ürün bu yükü azaltır. SyncMessage'da sunucu tek bir kurulum dosyasıyla gelir, kendi yönetim paneli canlı durum kartları ve sistem loglarıyla birlikte çalışır. Yedekler günlük, haftalık ya da aylık zamanlanır ve AES-256-GCM ile şifrelenir; bir yedek geri yüklenmeden önce sistem otomatik olarak bir geri dönüş noktası alır.
Hangi kurum için hangi model?
| Durum | Daha uygun model |
|---|---|
| BT ekibi yok, tamamen uzaktan çalışan küçük ekip | Bulut |
| Verinin kurum dışına çıkmaması bir gereklilik | On-premise |
| Üretim sahası, internet erişimi kısıtlı ağ | On-premise |
| Yoğun üçüncü taraf uygulama entegrasyonu ihtiyacı | Bulut ağırlıklı |
| Güncelleme zamanlamasının kontrol edilmesi gerekiyor | On-premise |
Maliyet kalemlerini doğru karşılaştırmak
İki modelin maliyetini karşılaştırırken yalnızca yazılım bedeline bakmak yanıltıcıdır. Aşağıdaki kalemleri her iki model için de aynı süre (örneğin üç yıl) üzerinden hesaplayın:
- Yazılım bedeli: dönemsel abonelik ya da lisans.
- Donanım: sunucu makinesi, disk ve yedekleme alanı (on-premise).
- İşletme: BT ekibinin kurulum, bakım ve yedek kontrolü için ayırdığı zaman.
- Ağ: uzaktan erişim için VPN ve gerekli güvenlik duvarı ayarları.
- Geçiş ve eğitim: her iki modelde de benzer.
- Kullanıcı artışı: kullanıcı başına ücretlendirilen modellerde büyümenin etkisi.
Hesabı yaptıktan sonra maliyet dışı ölçütleri de tabloya ekleyin: verinin nerede durduğu ve internet kesintisinde iletişimin sürüp sürmediği, birçok kurum için bütçe farkından daha belirleyicidir.
SyncMessage'ın yaklaşımı
SyncMessage baştan şirket içi kurulum için tasarlandı. Bulut bileşeni yoktur; sunucu sizin ağınızda çalışır, istemciler ona bağlanır. Uygulama ile sunucu arasındaki trafik TLS ile şifrelenir, kullanıcılar ilk bağlantıda sunucunun sertifika parmak izini doğrular. Kurulum adımlarını mesajlaşma sunucusu kurulumu rehberinde anlattık; özelliklerin tamamı ise özellikler sayfasında.
On-premise mesajlaşma nedir?
Mesajlaşma sisteminin sunucu bileşeninin kurumun kendi ağına ve donanımına kurulduğu modeldir. Veriler hizmet sağlayıcının değil, kurumun sunucusunda tutulur.
On-premise mesajlaşma buluttan daha mı güvenli?
Tek başına daha güvenli ya da daha güvensiz değildir. Verinin yeri ve erişim üzerindeki kontrol kurumda olur; buna karşılık sunucunun güvenliği, güncellenmesi ve yedeklenmesi de kurumun sorumluluğuna geçer.
Kendi sunucumuzda çalışan mesajlaşma uzaktan çalışanlarda kullanılabilir mi?
Evet, sunucuya VPN ya da kurumun açtığı başka bir erişim yoluyla bağlanılabilir. SyncMessage'ın yerleşik arama aktarıcısı farklı VLAN ya da VPN üzerinden bağlananlar arasında görüşmeyi de mümkün kılar.
On-premise sistemin bakımı zor mu?
Ürüne göre değişir. Tek kurulum dosyası, yönetim paneli, zamanlanmış şifreli yedek ve kendi sunucusundan güncelleme gibi özellikler bakım yükünü belirgin biçimde azaltır.