> For the complete documentation index, see [llms.txt](https://docs.targitas.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.targitas.com/configuration/sd-wan/failover.md).
# Failover
## SD-WAN Failover nedir?
{% hint style="info" %}
SD-WAN Failover, ağ güvenliği odaklı bir özelliktir. Kesintisiz bir ağ erişimi sağlamak amacıyla, ağ bağlantısında beklenmeyen bir kesinti veya arıza durumunda otomatik bir geçiş gerçekleştirir.
SD-WAN, birden fazla ağ bağlantısını birleştirerek ağ performansını artıran bir teknolojidir. SD-WAN failover ise, ağ bağlantısında bir sorun olduğunda yedek bir bağlantıya otomatik olarak geçiş yapar.
Bu özellik, SD-WAN cihazları tarafından yönetilir. Ana bağlantıda veri alışverişi olmadığında belirli bir süre boyunca, cihazlar yedek bağlantıya otomatik olarak geçer. Bu geçiş, kullanıcılara kesintisiz bir hizmet sunar.
{% endhint %}
Targitas Web arayüzünde ***Configuration -> SD-WAN -> Failover*** sekmesinde General ve Policy adında 2 adet sekme bulunmaktaıdır.
## General Tab
| Status | SD-WAN Failover teknolojisinin kullanılması isteniliyorsa aktifleştirilmelidir. |
| ------------------------ | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| Frequency | Failover kontrolünün gerçekleştirilmesi istenilen zaman frekansı saniye biriminden belirlenebilir. |
| **Ping Protocol** | |
| Ping Status | SD-WAN Ping durum kontrolününün gerçekleştirilmesi isteniliyorsa aktifleştirilmelidir. |
| Interval | Failover değerlendirmesi için gönderilecek Ping paketlerin zaman aralığı saniye biriminden belirlenir. Örnekte konfigürasyonda her saniye ping paketi gönderilerek Failover durumu kontrol edilmektedir. |
| Fail Time | İletişim kurulan SD-WAN Interface için Failover durumuunun kabul edilmesi için gerekli cevapsız ping paketi sayısıdır. Örnekteki konfigürasyonda gönderilen 5 ping paketine cevap gönderilmemesi durumda SD-WAN Interface durumu Fail olarak belirlenir |
| Recovery Time | Durumu Fail olarak belirlenen WAN Interface'nin tekrar normal durumuna dönmesi için gerekli başarılı ping paketi sayısı belirlenir. |
| Destination | Ping kontrolü için paketlerin gönderileceği Destination IP adresi belirlenmelidir. |
| **HTTP Protocol** | |
| Http Status | SD-WAN Failover durum kontrolünün gerçekleşmesi için HTTP protokolünün kullanılması isteniliyorsa aktifleştirilmelidir. |
| TLS | HTTP trafiğinin şifrelenmesinde TLS (Transport Layer Security) kullanılması isteniliyorsa aktifleştirilmelidir. |
| check-valid-cert | HTTP sertifika kontrolü gerçekleştirilmesi isteniliyorsa aktifleştirilmelidir. |
| Domain/IP | Failover HTTP kontrolü için paketlerin gönderileceği Domain veya IP adresi belirlenmelidir. |
| Timeout | Belirlenen Domain/IP adresine gönderilen HTTP isteğinin ne kadar süre cevapsız kalması durumunda WAN Interface durumunun Fail olarak değerlendirileceği süre saniye biriminden belirtilmelidir. |
| **Update** | WAN Interface Failover durumunda SD-WAN Trafiğinin yönlendirileceği diğer WAN Interface'e aktarılması istenilen bazı konfigürasyon belirlenebilir. |
| Update Static Route | Fail durumdaki WAN Interface'e ait static route konfigürasyonunun yeni WAN Interface için de geçerli olması isteniliyorsa aktifleştirilmelidir. |
| Update SSL VPN | Fail durumdaki WAN Interface'e ait SSL VPN konfigürasyonunun yeni WAN Interface için de geçerli olması isteniliyorsa aktifleştirilmelidir. |
| Update Security Firewall | Fail durumdaki WAN Interface'e ait Firewall konfigürasyonunun yeni WAN Interface için de geçerli olması isteniliyorsa aktifleştirilmelidir. |
## Policy Tab
{% tabs %}
{% tab title="General" %}
| Name | Oluşturulan Failover Policy için görevini ifade eden bir isim verilmesi çnerilir. |
| ------------- | ------------------------------------------------------------------------------------------------------------------------------------------- |
| WAN Interface | Oluşturulan Failover Politikası ile ilişkilendirilecek bir adet WAN Interface belirlenmelidir. |
| Priority | Seçilen WAN Interface öncelik değeri belirlenmelidir. 0 -4294967295 değerleri arasında priority değeri belirlenebilir. |
| Status | Oluşturulan Failover politikasının geçerli olması isteniyorsa aktifleştirilmelidir. |
| Description | Network yönetimini kolaylaştırmak için oluşturulan SD-WAN Failover Politikasının amacını ve görevini ifade bir açıklama yazılması önerilir. |
| {% endtab %} | |
{% tab title="Protocol" %}
| **Ping** | |
| ---------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| Status | SD-WAN Ping durum kontrolününün gerçekleştirilmesi isteniliyorsa aktifleştirilmelidir. |
| Interval | Failover değerlendirmesi için gönderilecek Ping paketlerin zaman aralığı saniye biriminden belirlenir. Örnekte konfigürasyonda her saniye ping paketi gönderilerek Failover durumu kontrol edilmektedir. |
| Fail Time | İletişim kurulan SD-WAN Interface için Failover durumuunun kabul edilmesi için gerekli cevapsız ping paketi sayısıdır. Örnekteki konfigürasyonda gönderilen 5 ping paketine cevap gönderilmemesi durumda SD-WAN Interface durumu Fail olarak belirlenir |
| Recovery Time | Durumu Fail olarak belirlenen WAN Interface'nin tekrar normal durumuna dönmesi için gerekli başarılı ping paketi sayısı belirlenir. |
| Destination | Ping kontrolü için paketlerin gönderileceği Destination IP adresi belirlenmelidir. |
| **HTTP** | |
| Status | SD-WAN Failover durum kontrolünün gerçekleşmesi için HTTP protokolünün kullanılması isteniliyorsa aktifleştirilmelidir. |
| TLS | HTTP trafiğinin şifrelenmesinde TLS (Transport Layer Security) kullanılması isteniliyorsa aktifleştirilmelidir. |
| check-valid-cert | HTTP sertifika kontrolü gerçekleştirilmesi isteniliyorsa aktifleştirilmelidir. |
| Domain/IP | Failover HTTP kontrolü için paketlerin gönderileceği Domain veya IP adresi belirlenmelidir. |
| Timeout | Belirlenen Domain/IP adresine gönderilen HTTP isteğinin ne kadar süre cevapsız kalması durumunda WAN Interface durumunun Fail olarak değerlendirileceği süre saniye biriminden belirtilmelidir. |
| {% endtab %} | |
{% tab title="Update" %}
| Update Static Route | Fail durumdaki WAN Interface'e ait static route konfigürasyonunun yeni WAN Interface için de geçerli olması isteniliyorsa aktifleştirilmelidir. |
| ------------------------ | ----------------------------------------------------------------------------------------------------------------------------------------------- |
| Update SSL VPN | Fail durumdaki WAN Interface'e ait SSL VPN konfigürasyonunun yeni WAN Interface için de geçerli olması isteniliyorsa aktifleştirilmelidir. |
| Update Security Firewall | Fail durumdaki WAN Interface'e ait Firewall konfigürasyonunun yeni WAN Interface için de geçerli olması isteniliyorsa aktifleştirilmelidir. |
| {% endtab %} | |
| {% endtabs %} | |