Kocaeli'deki 14 OSB'nin 10'unun bulunduğu Gebze–Dilovası–Çayırova hattında sözleşmeli bilgi işlem: OSB'den ya da operatörden gelen hattı ve veri merkezi hizmetlerini tesisinizin iç ağı, sunucuları ve yedek planıyla tek mimaride buluşturuyoruz.
10 OSB'lik havzaOSB hattıyla uyumlu iç ağKimya ve metalde OT ağ ayrımı
OSBÜK'ün listesine göre Kocaeli'deki 14 organize sanayi bölgesinin 10'u Gebze, Dilovası ve Çayırova hattında. Bunlardan biri olan GOSB, kendi fiber şebekesini ve veri merkezini işlettiğini duyuruyor. Bu yüzden Gebze'de bilgi işlem çoğu zaman kablo çekmeden önce bir mimari sorusudur: OSB'nin ya da operatörün sunduğu hat ve veri merkezi hizmeti nerede biter, tesisin kendi ağı, sunucuları ve yedek planı nerede başlar?
İş dünyası 'Gebze' derken çoğunlukla eski Gebze ilçesinin tamamını kastediyor; Darıca, Çayırova ve Dilovası 2008'de Gebze'den ayrılarak ilçe oldu. TÜİK verisini aktaran Vikipedi tablosuna göre bugünkü Gebze ilçesinin nüfusu 2025'te 414.960. Biz dört ilçeyi tek bir hizmet bölgesi olarak ele alıyor, birden çok tesisi olan bir firmanın envanterini, ağ şemasını ve destek taleplerini tek düzende tutuyoruz.
Bu sayfanın konusu süreklilik isteyen işler: ağ ve güvenlik duvarı, sunucu, yedekleme ve felaket kurtarma, üretim ağının ayrılması, misafir internetinin kaydı ve kullanıcı desteği. EDI, MES ya da makine verisi gibi yazılım projeleri Gebze yazılım ve otomasyon sayfamızın konusu.
Gebze bizim için bir hizmet bölgesi; ilçede ofis ya da şube bulundurmuyoruz. İrtibat ofisimiz Tekirdağ'ın Çerkezköy ilçesinde. Gebze, Çayırova, Darıca ve Dilovası'ndaki tesislerle uzaktan destek, planlı yerinde ziyaret ve keşifle çalışıyoruz.
Havzayı BT gözüyle okumak için dört veri
10 / 14
Kocaeli OSB'lerinden Gebze, Dilovası ve Çayırova'da bulunanlar
TOSB, Çayırova'nın Şekerpınar bölgesinde. OSBÜK listesindeki 10 OSB'nin hiçbiri Darıca'da değil; Darıca'daki ofis ve ticari işletmelere de aynı destek modeliyle hizmet veriyoruz.
Vikipedi'deki şablona göre 22 merkez ve 18 kırsal mahalle var; saha ziyaretlerini mahalle ve OSB bazında rota hâlinde planlıyoruz.
Hacıhalil
Beylikbağı
Yenikent
Mustafapaşa
Osman Yılmaz
Arapçeşme
Güzeller
Tatlıkuyu
Sultan Orhan
İstasyon
Muallimköy
Pelitli
Tavşanlı
Balçık
Eskihisar
Mollafenari
Kocaeli'den kabine
Solda Kocaeli'nin il merkezi İzmit (Gebze değil), sağda optik ağ ekipmanındaki fiber patch kablolar.
Gün batımında İzmit, 28 Haziran Mahallesi (Kocaeli'nin il merkezi; Gebze değil).Optik ağ ekipmanında fiber patch kablolar. Temsili görsel.
Sunucu odasında rack kabinler. Temsili görsel.
GOSB'un fiber ağı ve veri merkezi: hat OSB'den, iç mimari sizden
GOSB, altyapı hizmetleri sayfasında kendini 'Türkiye'de kendi fiber optik şebekesine sahip ve kendi veri merkezini işleten tek OSB' olarak tanıtıyor. Kurumun listesinde fiber internet, Metro Ethernet, MPLS VPN, dark fiber ve kiralık hattın yanında IaaS, BaaS, DRaaS, co-location, güvenlik duvarı ve SIEM-SOC da var. GOSB'a göre Kule Veri Merkezi A+B çift güç beslemesi (2x40A), kabin başına 8 kW'a kadar güç ve 42U kabin sunuyor.
Bu hizmetler tesisinizin kapısına kadar gelen altyapıdır ve sözleşmesi sizinle OSB arasındadır. Kapıdan içerisi, yani switch ve VLAN düzeni, kablosuz ağ, sunucular, kullanıcı hesapları, yedek politikası ve günlük destek talepleri, yine sizin sorumluluğunuzda. Biz bu iç katmanı OSB hizmetleriyle uyumlu biçimde kurar ve işletiriz. GOSB ile bir ortaklığımız yok; adını yalnızca bölgenin altyapısını anlatmak için anıyoruz.
İki tesisli firmalar: GOSB'daki tesisle başka bir OSB'deki tesis arasında MPLS VPN, Metro Ethernet ya da şifreli internet tünelini trafik ve işletme maliyetine göre karşılaştırırız.
Co-location: Taşınacak sunucuların gerçek güç tüketimini ölçer, kabin başına güç sınırına ve 42U yerleşimine göre kabin planı çıkarırız.
OSB güvenlik hizmetleri: OSB'nin güvenlik duvarı ya da SIEM-SOC hizmetini alıyorsanız iç ağdaki kural ve kayıtları onunla çakışmayacak biçimde kurarız.
Diğer OSB'ler: Fiber ve veri merkezi ayrıntılarını yalnızca GOSB'un kendi sitesinden doğrulayabildik; Dilovası ve Çayırova'daki tesislerde operatör seçeneklerini ve yedek hat ihtiyacını keşifte çıkarırız.
Hattan kullanıcıya: katman katman kim neyden sorumlu?
OSB ya da operatör hattıFiber internet, MPLS VPN, Metro Ethernet ya da kiralık hat. Sözleşme sizinle hattı sağlayan kurum arasında; biz hız, yedeklilik ve tesisler arası bağlantı ihtiyacını tanımlarız.
Sınır güvenlik duvarıİnternet çıkışı, uzaktan erişim VPN'leri, misafir ağının ayrılması ve erişim kayıtları. Kuralları belgeler, her değişikliği kayda geçiririz.
Çekirdek switch ve VLAN'larOfis, üretim, misafir, kamera ve personel devam kontrol cihazları ayrı segmentlerde; aralarında yalnızca tanımlı akışlar geçer.
Sunucu ve sanallaştırmaERP veritabanı, dosya paylaşımı, kimlik yönetimi ve üretime veri sağlayan sunucular; kapasite, güncelleme ve donanım ömrü bakım takviminde.
Yedek ve felaket kurtarmaTesiste hızlı geri dönüş için bir kopya, tesis dışında ikinci bir kopya (OSB veri merkezi, bulut ya da coğrafi olarak uzak bir konum).
Kullanıcı ve uç noktaBilgisayarlar, yazıcılar, e-posta ve Microsoft 365 hesapları. Talepler Ubden Destek Merkezi portalında kayda girer.
Şema genel bir örnektir; keşiften sonra her tesis için kendi ağ çiziminizi ve sorumluluk tablonuzu hazırlarız.
Depolama tankları ve boru hatlarıyla bir rafineri, Japonya. Temsili görsel.
Kimya, metal ve makine tesislerinde üretim ağını ofis ağından ayırmak
Dilovası Kaymakamlığı ilçede demir-çelik, kimya, makine ve boya sanayilerinin öne çıktığını yazıyor. Bu tür tesislerde PLC'ler, operatör panelleri, SCADA sunucuları ve endüstriyel switch'ler çoğu zaman yıllar içinde, farklı tedarikçilerce kurulur ve sonunda ofis ağıyla aynı düz ağda kalır. Böyle bir ağda ofisteki bir bilgisayara bulaşan zararlı yazılım üretim hattına kadar ulaşabilir.
PLC programlarına dokunmuyoruz; o iş makine tedarikçinizin ve otomasyon ekibinizin. Bizim işimiz ağ ve erişim tarafı: hangi cihaz hangi segmentte durur, kim hangi yoldan bağlanır, bağlantılar nasıl kayda geçer.
Üretim tarafındaki her cihazın envanteri: model, IP adresi, switch portu ve sorumlu tedarikçi
Ofis ile üretim arasında varsayılan olarak kapalı, yalnızca belgelenmiş akışlara açık kurallar
Üretim verisini ofise aktaran sunucular için iki ağın arasında ayrı bir ara bölge
Tedarikçinin uzaktan bakımı için kalıcı uzak masaüstü programları yerine süreli, kişiye özel VPN
Erişim, oturum ve kural değişikliği kayıtlarının merkezi bir sunucuda tutulması
Üretim ağındaki değişiklikleri planlı duruşa ve tedarikçi onayına bağlayan bakım penceresi
Üç tesis tipi, üç farklı öncelik
Ayrım ilkesi aynı; iş, her tesiste başka bir ayrıntıda düğümleniyor.
01
GEBKİM'de kimya tesisi
Kendi tanıtımına göre GEBKİM, Türkiye'nin kimya işkolunda kurulan ilk ihtisas OSB'si. 2.447 dönümlük bölge iş kollarına göre alt bölümlere ayrılmış; bölgenin üretim konularına göre uzmanlaşmış bir itfaiye ekibi de var.
Kontrol odası ve tank sahası cihazları için ayrı segment ve ayrı kablosuz ağ
Acil durum planı gibi belgelerin, ağ çöktüğünde de ulaşılabilen bir kopyası
Tehlikeli bölgelerdeki saha cihazlarını tesisin iş güvenliği süreci seçer; ağı bu karara göre planlarız
02
Dilovası'nda demir-çelik ve metal
Toz, ısı, titreşim ve büyük elektrik motorlarının yanında ağ cihazı ofisteki kadar rahat çalışmaz; kabin ve kablo seçimi en az yapılandırma kadar önemlidir.
Uzun ve elektromanyetik gürültülü hatlarda bakır yerine fiber
Tozdan korunan, havalandırılan kabinler; sıcaklık sensörüyle izlenen sistem odası
Kantar ve sevkiyat noktalarındaki bilgisayarlar için yedek cihaz
03
İMES'te makine üretimi
Dilovası'ndaki İMES bir makine ihtisas OSB'si. Makine üretiminde CNC tezgâhları, tasarım istasyonları ve tezgâh üreticilerinin servis bağlantıları çoğu zaman aynı ağda buluşur.
CNC program dosyalarının ve tasarım arşivinin sürümlü yedeği
Tasarım istasyonlarında lisans ve güncelleme takibi
Tezgâh üreticisinin uzaktan servisi için kayıtlı, süreli erişim
Vardiyalı üretimde izleme ve nöbet planı
GOSB'un grafiğine göre yalnızca bu OSB'de 2025'te yaklaşık 29 bin kişi çalışıyor; Gebze Kaymakamlığı'nın tarihsiz tablosu ilçedeki üç OSB için toplam 39.774 çalışan gösteriyor. Üretim vardiyalı yürüyorsa BT desteğinin düzenini de vardiya çizelgesi belirler.
Gece vardiyasında duran bir etiket yazıcısı ya da sevkiyat noktasındaki bir ERP terminali sabahki sevkiyatı da aksatabilir. Bu yüzden destek planını yalnızca ofis saatlerine göre değil, vardiya çizelgenize göre hazırlarız. Standart çalışma saatlerimiz hafta içi 09:00–18:00; destek pencerelerini, mesai dışında hangi arızada kimin aranacağını ve müdahale koşullarını sözleşmede birlikte yazarız.
İzleme neye bakar?
İzleme sistemi hatları, güvenlik duvarını, switch ve erişim noktalarını, sunucuları, disk doluluğunu, UPS'leri ve gece çalışan yedek işlerinin sonucunu düzenli aralıklarla yoklar. Bir eşik aşıldığında alarm, çoğu zaman kullanıcılar fark etmeden ilgili kişiye ulaşır.
Vardiya sorumlusunun elinde ne olur?
Kritik cihazların listesi ve her biri için ilk kontrol adımları
Talep açmanın yolu (portal, e-posta ya da telefon) ve talebe yazılacak bilgiler
Tesiste hazır bekleyen yedek etiket yazıcısı, switch ve terminal
Güncellemeleri vardiya devrine ya da planlı duruşa denk getiren takvim
Liman ve OSB sahasında misafir Wi-Fi, 5651 ve KVKK
Dilovası Belediyesi'nin listesinde ilçede 9 liman ve iskele tesisi var; Kroman, Efesanport, Yılport Konteyner Terminali ve Solventaş bunlardan birkaçı. Tır şoförleri, taşeron ekipler ve ziyaretçiler OSB sahalarında da internet bekliyor; GOSB'un altyapı listesinde hotspot internet hizmeti de yer alıyor. Mevzuat notları genel bilgidir, hukuki görüş değildir.
Mevzuat ne diyor (genel bilgi)
5651 sayılı Kanun internet toplu kullanım sağlayıcılarının yükümlülüklerini düzenler. Tır parkında ya da şoför bekleme salonunda Wi-Fi sunan bir tesis bu tanıma girebilir.
İnternet Toplu Kullanım Sağlayıcıları Hakkında Yönetmelik (BTK, Resmî Gazete 11 Nisan 2017), madde 4: toplu kullanım sağlayıcı bir içerik filtreleme sistemi kullanır, erişim kayıtlarını kendi sisteminde elektronik olarak tutar ve iki yıl saklar.
Aynı madde, kamuya açık alanlarda internet erişimi sağlayanlardan kullanıcıyı SMS ve benzeri yöntemlerle tanımlayacak bir sistem kurmalarını istiyor.
6698 sayılı KVKK'nın 12. maddesine göre veri sorumlusu, kişisel verilerin güvenliği için gerekli teknik ve idari tedbirleri almakla yükümlü. SMS doğrulamasında toplanan telefon numaraları da kişisel veridir.
Nasıl kuruyoruz
Misafir ağı ayrı bir SSID ve VLAN'da; kurumsal ve üretim ağına giden yol kapalı
SMS doğrulamalı giriş sayfası; ekranda kısa bir aydınlatma metni
Erişim kayıtları güvenlik duvarından ayrı bir sunucuda, değiştirilmediğini gösteren imza ya da zaman damgasıyla
Kayıtlara kimin bakabileceğini ve saklama süresini belirleyen yazılı prosedür
Tır parkı, kantar binası ve sevkiyat sahası için dış ortam erişim noktaları ve bant genişliği sınırı
Teknopark Ar-Ge ofisleri için yönetilen BT
Sanayi ve Teknoloji Bakanlığı'nın listesinde Gebze'de dört teknoloji geliştirme bölgesi var. GTÜ Rektörü'nün Ağustos 2023'te AA'ya aktardığına göre yalnızca Bilişim Vadisi'nde 500'ü aşkın firma ve 7 bine yakın çalışan bulunuyor. Küçük bir Ar-Ge ekibinde ayrı bir BT sorumlusu yoksa şu üç işi biz üstleniriz.
Kaynak kod ve fikri mülkiyet yedeği
Kod depoları, tasarım dosyaları ve test verisi ayrı bir konumda, şifreli ve sürümlü yedeklenir; geri dönüş düzenli olarak denenir.
Rol bazında depo erişim yetkileri
Ayrılan çalışanın erişiminin çıkış sürecinde kapatılması
Ayrık geliştirme ve test ağı
Prototip kartlar, test cihazları ve laboratuvar sunucuları ofis ağından ayrı bir segmentte çalışır; deneysel bir cihaz şirket verisine erişemez.
Uzaktan çalışma için kişiye özel VPN
Proje ortakları için süreli hesaplar
Cihaz yönetimi ve Microsoft 365
Teknopark, saha ve ev arasında dolaşan dizüstü bilgisayarlarda disk şifreleme, güncelleme, uzaktan kilitleme ve silme merkezden yönetilir.
Çok faktörlü kimlik doğrulama
Yeni çalışana hazır kurulmuş cihaz
Yabancı sermayeli tesislerde grup standardı ve İngilizce dokümantasyon
Gebze Kaymakamlığı'nın tarihsiz tablosuna göre ilçedeki üç OSB'de 55 yabancı firma var ve bunların 42'si GOSB'da. Bu tür tesislerde BT kararlarının bir kısmı çoğu zaman yurt dışındaki grup merkezinde alınır: kimlik ve parola politikası, güncelleme takvimi, yedek kuralları ve denetim soruları oradan gelir.
Bizim işimiz, grup politikasını tesisin gerçek ağında uygulanabilir kılmak ve bunu kanıtlayabilmek. Ağ şemasını, envanteri, değişiklik kaydını ve olay raporlarını Türkçe ve İngilizce tutuyor; denetimden önce hangi kontrolün nerede uygulandığını gösteren bir kanıt dosyası hazırlıyoruz. Grup standardı Azure ya da Microsoft 365 üzerine kuruluysa bulut bilişim çözümlerimiz bu işin parçası olur.
Deprem ve afet senaryosunda iş sürekliliği
TOSB, Gebze Teknik Üniversitesi ile birlikte hazırladığı Afet ve Acil Durum Yönetim Kılavuzu'nu kendi sitesinde yayımlıyor. Bilgi işlem tarafında planı beş adımda kuruyoruz.
01
Kritik sistem listesi
ERP veritabanı, dosya sunucusu, e-posta, CNC programları, reçeteler ve ağ cihazı yapılandırmaları; her biri için kabul edilebilir veri kaybı (RPO) ve kesinti süresi (RTO).
02
3-2-1 kuralı
En az üç kopya, iki farklı ortam, bir kopya tesis dışında. Sunucunun yanındaki disk, binayı etkileyen bir hasarda yedek sayılmaz.
03
Tesis dışı hedef
GOSB'un sunduğunu belirttiği co-location, BaaS ya da DRaaS bir seçenek. Bölgesel bir afette aynı havzadaki kopya da etkilenebilir; uzak kopya için yönetilen VPS/VDS ya da bulut.
04
Geri dönüş tatbikatı
Yedekten gerçekten dönülebildiğini planlı tatbikatla deneriz; süreyi ölçer, eksikleri rapora yazarız. Denenmemiş yedek bir varsayımdır.
05
İş sürekliliği planı
Kim kimi arar, hangi sistem hangi sırayla açılır, internet kesilirse sevkiyat nasıl yürür: kâğıda da basılan kısa bir plan. Ayrıntılar veri yönetimi ve yedekleme sayfasında.
Gebze'deki tesislere verdiğimiz IT destek hizmetleri
Ayrı ayrı ya da tek bir destek sözleşmesinin parçası olarak; kapsamı tesisin büyüklüğüne ve mevcut ekibinize göre belirliyoruz.
Sözleşmeli BT desteği ve danışmanlık
Envanter, kullanıcı desteği, düzenli bakım, kapasite planı ve BT yol haritası; birden çok tesis için tek kayıt düzeni.
Fabrikamız GOSB'da; GOSB'un fiber ağı ve veri merkezi varken ayrıca bilgi işlem desteğine ihtiyacımız var mı?
Çoğu durumda evet; ama OSB'nin yaptığından farklı bir iş için. GOSB'un kendi tanıtımındaki hat, veri merkezi ve güvenlik hizmetleri tesis sınırına kadar gelen altyapıdır. Switch ve kablosuz ağ, sunucular, kullanıcı hesapları, yedek politikası ve günlük talepler firmanızda kalır. Biz bu katmanı, aldığınız OSB hizmetleriyle çakışmayacak biçimde tasarlar ve işletiriz; GOSB ile bir ortaklığımız bulunmuyor.
GOSB'un DRaaS ve co-location hizmetini kendi yedekleme planımıza nasıl dâhil ederiz?
Önce hangi sistemin ne kadar veri kaybını (RPO) ve kesintiyi (RTO) kaldırabileceğini yazarız. Sonra kopyaları yerleştiririz: tesiste hızlı geri dönüş kopyası, OSB veri merkezinde ikinci kopya, coğrafi olarak uzak bir yerde üçüncü kopya. Co-location kabin planını GOSB'un beyan ettiği sınırlara (42U, kabin başına 8 kW'a kadar) göre hazırlarız. Hizmet sözleşmesini GOSB ile siz yaparsınız; teknik kurgu, yedek işlerinin izlenmesi ve tatbikat bizde kalır.
Kimya tesisinde PLC/SCADA ağını ofis ağından ayırırken nelere dikkat edilmeli?
Önce üretim tarafındaki her cihazın envanteri çıkarılmalı; neyin nerede durduğu bilinmeden çizilen segment kâğıt üzerinde kalır. Ardından iki ağın arasına varsayılan olarak kapalı bir güvenlik duvarı konur, veri taşıyan sunucular ara bölgeye alınır, tedarikçi erişimi süreli ve kayıtlı hâle gelir. PLC programlarına müdahale etmiyoruz; üretim verisini ERP'ye taşımak Gebze yazılım ve otomasyon sayfamızın konusu.
Dilovası'ndaki liman sahamızda şoför ve ziyaretçi Wi-Fi'ı 5651'e göre nasıl kurulur?
Misafir ağı ayrı bir SSID ve VLAN'da kurulur, kurumsal ve üretim ağına yolu kapatılır. Kullanıcı SMS doğrulamalı bir giriş sayfasından bağlanır; erişim kayıtları ayrı bir sunucuda, bütünlüğü korunarak tutulur. BTK'nın 2017 tarihli yönetmeliği bu kayıtların iki yıl saklanmasını öngörüyor. Tesisinizin bu yükümlülüklere hangi ölçüde girdiğini hukuk danışmanınızla netleştirmenizi öneririz; biz teknik tarafı kurarız.
Bilişim Vadisi'ndeki küçük Ar-Ge ekibimiz için kaynak kod yedeği ve cihaz yönetimi nasıl kurulur?
Üç adımda: kod depoları ve tasarım dosyaları şifreli, sürümlü olarak ayrı bir konuma yedeklenir ve geri dönüş düzenli denenir; dizüstü bilgisayarlar disk şifreleme ve uzaktan silmeyle merkezi cihaz yönetimine alınır; test cihazları ayrı bir segmente taşınır, uzaktan erişim kişiye özel VPN ile yapılır.
Çayırova, Darıca ve Dilovası'ndaki tesislere de hizmet veriyor musunuz?
Evet. Üç ilçe 2008'e kadar Gebze'nin parçasıydı ve bugün de aynı sanayi havzasında; TOSB Çayırova'da, İMES, GEBKİM ve DOSB Dilovası'nda. Bu ilçelerde de uzaktan destek, planlı yerinde ziyaret ve keşifle çalışıyoruz. OSB bulunmayan Darıca'daki ofislere de kullanıcı desteği, e-posta ve yedekleme hizmeti veriyoruz.
Deprem senaryosunda tesis dışı yedeği nerede ve kaç kopya tutmalıyız?
En az üç kopya öneririz: biri tesiste hızlı geri dönüş için, biri OSB veri merkezinde ya da yakın bir konumda, biri de bölgesel bir afetten etkilenmeyecek kadar uzakta, örneğin bulutta ya da başka bir şehirde. Geri yüklemeyi tatbikatla denemeden planı tamam saymıyoruz.
Gebze'de ofisiniz var mı; saha ziyaretleri nasıl planlanıyor?
Hayır, Gebze bir hizmet bölgemiz. Hizmet bölgelerimiz içindeki tek adresimiz Çerkezköy İrtibat Ofisi: Cumhuriyet Mah. Ecrin Sok. No 4/1 A Blok No: 39, Çerkezköy/Tekirdağ, Pazartesi–Cuma 09:00–18:00. Gebze'deki işlerin çoğunu uzaktan bağlantı ve talep portalıyla yürütüyor, keşif, kurulum ve bakım ziyaretlerini önceden planlıyoruz. Ziyaret sıklığı, mesai dışı destek ve müdahale koşulları sözleşmede birlikte belirlenir.
OSB altyapısı ile tesis içi BT'nizi aynı plana yerleştirelim
Hat, veri merkezi ve iç ağ arasındaki sorumlulukları netleştiren bir keşifle başlayalım. Mevcut ağ çiziminiz, sunucu listeniz ya da yalnızca bir sorun tarifi yeterli; iletişim formundan, WhatsApp'tan ya da telefonla ulaşabilirsiniz.
Son güncelleme: . Bölge verileri yukarıdaki kaynaklardan alınmıştır; mevzuatla ilgili bilgiler genel niteliktedir, hukuki görüş değildir.
Fotoğraflar: waa towaw, Kevin Ache, Red Shuheart, Özgür Haddur, Kirill Sh (Unsplash). Görseller temsilîdir; hiçbiri müşterilerimizi ya da ekibimizi göstermez, altyazıda aksi belirtilmedikçe bölgeyi de göstermez.