Bir Türk telekom altyapı sağlayıcısının NOC modernizasyon projesinde başlangıçta tablo şuydu: 2014'te kurulmuş ücretsiz Nagios, üzerine eklenmiş 80+ özel script, Excel'de tutulan envanter listesi, 3 farklı dashboard yazılımı. NOC mühendisi her sabah 30 dakika harcıyordu sadece "dün gece neler oldu"yu çıkarmak için. 2024'ün sonunda yenileme kararı alındı; kısa listeye PRTG Network Monitor, Zabbix 6.4 ve SolarWinds NPM girdi. Üç ay süren değerlendirme sonunda hibrit bir yapı seçildi: omurga için Zabbix, operatör arayüzü için PRTG, güneydoğu bölge POP'ları için SolarWinds NPM. Tek bir ürün üç farklı senaryonun hepsini iyi karşılamıyor.
Türkiye'de NOC kurulumu yapan büyük operatörlerin gerçekte hangi monitoring stack'i çalıştırdığı çoğu zaman pazarlama dökümanından farklı; karar verici mühendis ekibinin geçmişi, lisans bütçesi ve veri kaynaklarının çeşitliliği üç ayrı vector'de seçimi etkiliyor. Kontrol odası çözümlerimiz bu seçimi izleme odası mimarisi ile birlikte değerlendiriyor; çünkü monitoring tool kararı NOC'un fiziksel yapısını da değiştiriyor. Bu yazıda üç platformun saha karşılığını anlatıyoruz.
PRTG Network Monitor: Türkiye'de Sessiz Çoğunluk
PRTG (Paessler Router Traffic Grapher) Türkiye orta ölçek kurumsal NOC'unun en yaygın seçimi. Sebep tek başına teknik üstünlük değil; lisans modeli ve kurulum kolaylığı kuruluşların ilk 6 ayında sonuç almasını sağlıyor. PRTG sensor bazlı lisanslama; 500 sensor 18-24 bin USD aralığında, 1.000 sensor 32-44 bin USD. Türkiye TL fiyatı kura göre değişiyor.
Sensor mantığının saha karşılığı
PRTG'de bir "sensor" tek bir izlenen değer; örneğin bir router'ın CPU yüzdesi 1 sensor, switch'in tek bir port traffic'i 1 sensor, server disk doluluk yüzdesi 1 sensor. 200 cihazlı orta ölçek kurumsal ortam tipik 1.500-2.500 sensor; 5.000+ sensor büyük operasyon. Sensor sayısı doğru hesaplanmazsa lisans yetersiz çıkıyor; ek sensor lisansı sonradan alınabiliyor.
PRTG'nin operatör arayüzü farkı
PRTG'nin web arayüzü diğer iki ürünle kıyaslandığında en olgunu. Yeni başlayan NOC operatörü 1-2 günde verimli kullanmaya başlıyor. Custom dashboard, harita görünümü, alarm rerouting özellikleri standart pakette geliyor. Türkiye'de orta ölçek operatörler PRTG'yi tek başına çoğunlukla yeterli buluyor.
Sınırlama: scale ve API
PRTG 10.000+ sensor üstünde performans sıkıntısı verebiliyor. Çoklu cluster deployment mümkün ama yapılandırma karmaşık. API tarafında REST API var ama Zabbix kadar güçlü değil; özel script entegrasyonları sınırlı. Büyük operatörlerin sadece PRTG ile kurulumu nadir.
Zabbix: Türk Telekom Operatörlerinin Sessiz Tercih Nedeni
Zabbix Letonya kökenli açık kaynak monitoring platformu. Türkiye'de büyük telekom operatörleri (Türk Telekom, Vodafone Türkiye altyapı) ve internet sağlayıcılar Zabbix tabanlı NOC çalıştırıyor. Sebep iki yönlü: lisans bedeli sıfır, ölçeklenebilirlik PRTG'nin çok üstünde. Zabbix Enterprise SLA desteği ücretli; Türkiye'de partner ekosistemi var, yıllık SLA tipik 18-35 bin EUR aralığı.
Açık kaynak ve gizli maliyet
Zabbix lisans ücretsiz; ancak gerçek maliyet uzman mühendis tarafında. Tipik büyük Zabbix kurulumu 2-4 tam zamanlı uzman gerektiriyor (yapılandırma, item template tasarımı, alarm tuning, dashboard geliştirme). Yıllık personel maliyeti 1,2-3 milyon TL aralığında. PRTG'nin lisans bedeli ile karşılaştırıldığında 3-5 yılda eşitleniyor.
Ölçeklenebilirlik ve proxy mimarisi
Zabbix proxy ile dağıtık deployment Türkiye'nin coğrafi yapısı için ideal. Ana Zabbix server İstanbul, proxy'ler farklı POP'larda; lokal veriler proxy'de toplanıp özet halinde merkeze gönderiliyor. WAN bandwidth tasarrufu %70-80; merkez yükü ciddi düşüyor. 50.000+ host izleyen kurumsal Zabbix kurulumları Türkiye'de var.
Custom item template ve script
Zabbix item template sistemi güçlü; Türkiye'deki NOC ekipleri yıllar içinde sektörel template'ler geliştirmiş. Cisco, Huawei, Juniper, Mikrotik cihazları için ayrıntılı template'ler community'de paylaşılıyor. Custom script support (Bash, Python, PowerShell) sınır tanımıyor; her şey monitoring'e dahil edilebiliyor.
SolarWinds NPM: Kurumsal Bankacılık ve Sigorta Tarafının Tercihi
SolarWinds Network Performance Monitor (NPM) Türkiye'de bankalar, sigorta şirketleri ve büyük holdinglerin NOC'larında yaygın. SolarWinds 2020'deki Sunburst saldırısından sonra ürün güvenliğini ciddi şekilde yeniden yapılandırdı; 2024-2026 arasındaki sürümler stabil ve güvenli. Türk pazarında satış doğrudan SolarWinds Türkiye partner'ları üzerinden, fiyatlama dolar bazlı.
NPM'in farklı yaklaşımı: workflow odaklı
SolarWinds NPM diğer iki üründen farklı bir yaklaşım taşıyor: izleme verilerinin yanı sıra workflow ve incident management entegrasyonu. NPM + SAM (Server & Application Monitor) + NTA (NetFlow Traffic Analyzer) + IPAM (IP Address Manager) + UDT (User Device Tracker) entegre ürün ailesi tek konsoldan yönetiliyor. Kurumsal IT operasyon için tek vendor çözümü mantıklı.
NetPath ve hop-by-hop görünüm
SolarWinds NetPath özelliği SolarWinds'in fark ettirdiği teknoloji: tek bir uygulama akışının kullanıcıdan sunucuya kadar her hop'unu görselleştiriyor. Cisco veya AWS bulut servisleri için end-to-end performans analizi. Bu özellik PRTG ve Zabbix'te native değil.
Lisans modelinin spesifikasyonu
SolarWinds element bazlı lisanslama; element = bir cihaz veya bir interface. NPM SL250 (250 element) yaklaşık 8-12 bin USD, SL2000 (2.000 element) yaklaşık 28-42 bin USD. Element lisansı yetmediğinde upgrade gerekiyor; Zabbix unlimited yapısına kıyasla daha sınırlı.
Üç Platform Saha Kıyaslama Tablosu
Aşağıdaki kıyaslama 1.000 cihaz orta-büyük NOC senaryosu için. Lisans, personel ve operasyon maliyetleri 5 yıllık TCO bazında.
| Özellik | PRTG Network Monitor | Zabbix Enterprise | SolarWinds NPM |
|---|---|---|---|
| Lisans modeli | Sensor bazlı | Açık kaynak (SLA opsiyonel) | Element bazlı |
| 1.000 cihaz lisans (5 yıl) | 1,4-1,9 M TL | 0 TL (SLA hariç) | 1,8-2,6 M TL |
| 5 yıl personel maliyet | 4-6 M TL (1-2 uzman) | 9-15 M TL (2-4 uzman) | 5-8 M TL (1-2 uzman) |
| 5 yıl toplam TCO | 5,4-7,9 M TL | 9-15 M TL | 6,8-10,6 M TL |
| Ölçeklenebilirlik tavanı | ~10K sensor | 50K+ host | ~25K element |
| API ve script gücü | Orta | Çok yüksek | Yüksek |
| Operatör onboarding süresi | 1-2 gün | 2-4 hafta | 1 hafta |
| TR partner desteği | Geniş | Sınırlı | Kurumsal odaklı |
Hibrit Stack: Türkiye'de Çoğu Büyük Operatörün Gerçekte Yaptığı
Saha gözleminden net bir gerçek: Türkiye'de 5.000+ cihazlı NOC'lar tek bir monitoring tool ile çalışmıyor. Tipik hibrit yapı şöyle: Zabbix ana izleme omurgası (lisans bedeli sıfır, ölçeklendirme sınırı yok), PRTG operatör dashboard ve harita görünümü için (kullanıcı dostu arayüz), Grafana custom analitik dashboard için (Zabbix verilerini görselleştirme), bazı kurumlarda SolarWinds NetPath spesifik bulut uygulamalar için.
Hibrit yapının yönetim zorluğu
Tek dashboard yerine 3-4 farklı yere bakmak operatör için zorluk; bu yüzden modern hibrit deployment'larda Grafana single-pane-of-glass katmanı standart. Tüm kaynaklar (Zabbix, PRTG, SolarWinds, log management) Grafana üzerinden tek arayüzde sunuluyor.
Veri akış yönü
Zabbix → Grafana → Operatör
Zabbix metric'leri Grafana data source olarak ekleniyor; Grafana dashboard'unda farklı paneller olarak çiziliyor. Bu yapı 30 saniyede deploy ediliyor; ancak alarm yönetimi Zabbix tarafında kalıyor. Grafana sadece görselleştirme katmanı.
PRTG → Operatör
PRTG kendi dashboard'unu kullanıyor; Grafana ekosistemine entegrasyonu sınırlı. Tipik hibrit deployment'ta PRTG ayrı pencere açılıyor; harita ve özetlenmiş alarm listesi.
Türkiye'de Tipik NOC Stack Kombinasyonları
Saha gözleminden tipik kombinasyonlar: Tier 1 telekom (Türk Telekom altyapı, Vodafone Türkiye core ağ): Zabbix + Grafana + ELK stack log; Tier 2 ISP ve hosting (Doruk Net, Vargonen): Zabbix + PRTG karışık; orta ölçek kurumsal (banka, sigorta, holding): SolarWinds NPM + SAM + NTA; küçük-orta ölçek IT operasyon (200-500 cihaz): tek başına PRTG.
Yeni kurulan NOC'larda Datadog, Dynatrace ve Grafana Cloud SaaS ürünleri yükselen alternatifler. Türkiye'de bulut SaaS NOC tool kullanımı KVKK ve veri lokalizasyon kaygısıyla yavaş; ancak bulut native uygulamalar için anlamlı.
NOC Stack ve İzleme Odası Mimarisi İlişkisi
Hangi monitoring stack seçildiği izleme odasının fiziksel mimarisini doğrudan etkiliyor. Tek tool ile çalışan NOC operatörü 3-4 ekran yeterli kullanıyor; hibrit stack ile çalışan NOC operatörü 6-8 ekran isteyebiliyor. Video duvar içeriği de değişiyor: tek tool senaryosunda tek dashboard büyütülmüş; hibrit senaryoda 4-6 farklı dashboard yan yana.
Operatör konsolu ve KVM kararı
Hibrit stack çoklu sunucudan veri çekiyor; operatör konsolundan farklı sunucu erişimi gerekebiliyor. KVM matrix bu senaryolarda kritik; Black Box Emerald 4K veya IHSE Draco yatırımı NOC stack ölçeklendiği zaman geri ödüyor.
Video duvar layout
Tek monitoring tool: tek büyük dashboard video duvarda. Hibrit stack: ortada Grafana single-pane, etrafta PRTG harita, Zabbix alarm listesi, log stream. Layout kararı NOC olgunluğunu yansıtıyor.
Açık Kaynak ve Lisansllı Arasındaki Sessiz Karar
Zabbix gibi açık kaynak çözüm seçimi sadece teknik karar değil; organizasyonun mühendislik kapasitesine güven kararı. Açık kaynak başarılı kullanımı için ekipte güçlü Linux, network ve script becerileri olmalı. Bu becerilere sahip ekibi olan kurumlar açık kaynak ile büyük operasyonlar koşturabiliyor; olmayan kurumlar 6-12 ay sonra "Zabbix sorun çözmüyor" durumuna düşüyor; sebep ürün değil destek modeli.
Alarm Tuning ve Çıkış Hızı
NOC stack'inin gerçek başarısı alarm tuning kalitesinde. Yanlış yapılandırılmış izleme yıllık 50.000+ false positive üretebiliyor; operatör alarm fatigue'a giriyor. Doğru yapılandırılmış sistem 500-2.000 gerçek alarm üretiyor; her biri actionable.
İlk 6 ay: tuning fazı
Yeni NOC stack canlıya alındıktan sonra ilk 6 ay alarm tuning fazı. Threshold ayarlama, dependency mapping, alarm grouping. Bu fazı atlayan kurumlar ilk yıl başarısız oluyor; tool değiştirme kararı veriyor; ancak yeni tool da aynı tuning fazını gerektiriyor; yıl kaybı.
EEMUA-191 ve alarm hiyerarşisi
Operatör başına saatte 6'dan fazla alarm gitmemeli; bu rakam EEMUA-191 önerisi. Modern NOC stack'lerinin üçü de alarm grouping ve smart suppression yetenekleri sunuyor; ancak default ayarlarla değil, mühendislik tuning'iyle ulaşılıyor.
Yapay Zeka Destekli Anomali Tespiti
2024-2026 döneminde NOC stack'leri AI/ML destekli anomali tespiti ekliyor. SolarWinds Anomaly Detection, Zabbix forecast trigger, PRTG predictive analytics. Bu özellikler false positive azaltma ve trend analizi açısından gerçek değer üretiyor; ancak setup ve eğitim için 2-4 ay tarihsel veri gerekiyor.
Pratik kullanım senaryoları
Network bandwidth trend analizi, server CPU pattern recognition, cyclic anomaly detection (gece yüksek aktivite normalken gündüz patlama abnormal). AI/ML özellikleri reaktif izlemeden proaktif izlemeye geçişin pratik aracı.
Compliance ve Audit Logging
Türkiye'de bankacılık (BDDK), enerji (EPDK) ve telekom (BTK) regülasyonları NOC operasyon loglarının saklanmasını zorunlu kılıyor. Tipik saklama süresi 2-7 yıl. Monitoring tool'larının tarihi veri saklama kapasitesi bu sürelerle uyumlu olmalı.
SIEM entegrasyonu
NOC alarmları ve operasyon logları SIEM'e (Splunk, IBM QRadar, Microsoft Sentinel) gönderiliyor; korelasyon ve compliance reporting orada yapılıyor. Üç monitoring tool'unun da SIEM entegrasyonu standart.
Saha Vakası: ISP NOC Modernizasyonu
Geçen yıl bir orta ölçek ISP'nin NOC modernizasyon projesinde mevcut Nagios + custom script altyapısı Zabbix 6.4 + PRTG hibrit yapıya taşındı. ISP'nin altyapısı: 12 POP, 4.500 müşteri, 320 ana network cihazı, 850 sunucu. Tipik izleme yükü 18.000 metric. Migration projesi 7 ay sürdü; yatırım dağılımı: Zabbix yapılandırma ve template (mühendislik) 1,2 milyon TL, PRTG lisansı (3.000 sensor) 980 bin TL, Grafana ve dashboard tasarımı 380 bin TL, eğitim ve devir 220 bin TL. Toplam 2,78 milyon TL.
Migration sonrası operasyonel kazanım
İlk 6 ay verisi: ortalama olay tespit süresi 8 dakikadan 45 saniyeye düştü; false positive alarm sayısı günlük 240'tan 35'e düştü; vardiya başkanı 30 dakikalık "dün gece neler oldu" analizini 5 dakikaya indirdi. Müşteri etki süresi (sorun başladığından çözüldüğüne kadar) ortalama %48 azaldı.
Operatör ekip yapısı
NOC'da 3 vardiya × 4 operatör = 12 operatör + 3 vardiya başkanı + 1 NOC müdürü + 2 mühendis. Toplam 18 kişi. Mühendis ekibi Zabbix template geliştirme, PRTG entegrasyonu, Grafana dashboard yenileme görevlerinde; operatör ekibi günlük operasyon ve olay yönetiminde.
Bulut SaaS NOC Tool'lar: Datadog, Dynatrace, New Relic
2024 sonrası bulut SaaS NOC tool'lar Türkiye'de görünür hale geldi. Datadog, Dynatrace, New Relic özellikle bulut native uygulamalar ve mikro servis mimarileri için olgun çözümler. Kurumsal IT operasyon yönelimli SolarWinds NPM ile karşılaştırıldığında bu SaaS ürünler farklı dünyada: APM (application performance monitoring), distributed tracing, real user monitoring odaklı.
SaaS modelinin Türk pazarındaki engelleri
KVKK ve veri lokalizasyonu SaaS NOC tool kullanımını yavaşlatıyor. Kurumsal log verisi yurt dışı bulut sunucusunda tutulamıyor (kişisel veri içeriyorsa). Datadog, Dynatrace ve New Relic Türkiye'de yerel veri merkezi açmadığı için banka, sigorta, telekom ve enerji sektöründe sınırlı kullanım. Yazılım şirketleri ve B2C platformlar bu kısıtlamaya tabi olmadığı için kullanım daha yaygın.
Hibrit yaklaşım: SaaS + on-prem
Bazı kurumlar hibrit deployment yapıyor: SaaS NOC tool sadece public-facing servislerde, on-prem Zabbix internal infrastructure'da. Bu yapı KVKK uyumluluğunu koruyor; SaaS'ın olgun APM özelliklerini de kazandırıyor.
Open Source ile Devlet Kurumları İlişkisi
Türkiye'de devlet kurumları ve KİT'lerde NOC stack seçimi farklı dinamiklerle ilerliyor. Açık kaynak Zabbix ekonomik olduğu için tercih ediliyor; ancak 5651 sayılı kanun ve KVKK uyumu için ek mühendislik gerekiyor. Ulusal Veri Stratejisi çerçevesinde yerel SaaS NOC platformları (BulutBilişim Nubot, Türk Telekom Cloud Monitoring) yükselen alternatifler.
Yerli alternatif platformlar
2023-2025 döneminde yerli NOC platformları büyüdü: BulutBilişim Nubot, Vargonen Cloud Monitoring, Türk Telekom Cloud Operations. Bu platformlar veri lokalizasyonu garantiliyor; KVKK uyumluluğu doğal. Olgunluk seviyesi henüz uluslararası rakiplerin altında ama kurumsal pazardaki payı yıllık %25-35 büyüyor.
Kamu ihalelerinde tercih dinamiği
Devlet ihalelerinde yerli üretim önceliği ve veri lokalizasyonu önemli kalemler. Açık kaynak çözümler de yerli mühendislik gücüyle birleştiğinde bu önceliği karşılayabiliyor; Zabbix + Türk mühendislik ekibi yaygın yapı.
Karar Hangi Üç Soruda Bitiyor
NOC stack seçimi pratikte üç soruyla biter: kaç cihaz izlenecek (1.000 altı PRTG yeterli, 5.000+ Zabbix mantıklı, kurumsal IT'de SolarWinds tercih), ekibin teknik derinliği ne (güçlü ekip Zabbix avantaj, orta ekip PRTG güvenli, kurumsal IT ekibi SolarWinds), 5 yıllık TCO bütçesi ne (lisans bütçesi az ekip yatırımı yüksekse Zabbix, lisans bütçesi yüksek ekip yatırımı düşükse PRTG/SolarWinds). Bu üç soru cevaplandıktan sonra hibrit stack çoğunlukla en mantıklı çıkıyor.
Mevcut NOC stack'inizi değerlendirmek, hibrit yaklaşımın size uygunluğunu konuşmak ve izleme odası fiziksel mimari ile entegre tasarım için kontrol odası çözümleri sayfamızı inceleyebilir, doğrudan teklif almak için iletişim formunu kullanabilirsiniz. NOC kurulum referanslarımıza projeler sayfası üzerinden ulaşabilirsiniz.