Ağ Tasarımının Temelleri
Ağ tasarımı, bilgisayarlar, sunucular, anahtarlar, yönlendiriciler, erişim noktaları ve IoT cihazları gibi aygıtların güvenli, istikrarlı ve verimli bir şekilde bağlanabilmesi için veri iletişim altyapısının planlanması, oluşturulması ve yönetilmesi sürecidir. Dijital hizmetler çağında, ağ tasarımı sadece "kabloları bağlamak" veya Wi-Fi kurmaktan ibaret değildir; iş ihtiyaçlarını destekleyen, ölçeklenebilir büyümeyi sağlayan ve güvenlik tehditlerine karşı koruma sağlayan bir mimari oluşturmakla ilgilidir. Bu makale, ofislerde, okullarda ve daha büyük kuruluşlarda yaygın olarak kullanılan ağ tasarımının temellerini ele almaktadır.
1. Ağ tasarımının amaçları ve temel prensipleri
Cihazları veya topolojiyi seçmeden önce, ağ tasarımcılarının ağın temel amaçlarını anlamaları gerekir. Genel olarak, iyi bir tasarım aşağıdaki prensipleri dengeler:
1. Erişilebilirlik: Bir cihazda veya hatta bir kesinti olsa bile hizmetler çalışmaya devam eder.
2. Performans: Hızlı yanıt süresi, düşük gecikme süresi, yeterli verim ve minimum darboğaz.
3. Ölçeklenebilirlik: Tamamen yeniden yapılandırmaya gerek kalmadan kolayca geliştirilebilir.
4. Güvenlik: Verilerin, kullanıcı kimliğinin ve hizmetlerin yetkisiz erişime karşı korunması.
5. Yönetim kolaylığı (yönetilebilirlik): İzlemesi, sorunları tespit etmesi ve yapılandırması kolay.
6. Maliyet verimliliği (maliyet etkinliği): İhtiyaçlara göre yatırım yapmak, aşırıya kaçmamak, ancak kapasiteden de yoksun kalmamak.
Bu ilkeler, mimari seçiminden IP numaralandırmasına, VLAN segmentasyonundan yol yedekliliğine kadar her kararın temelini oluşturur.
2. Gereksinim analizi
Ağ tasarımının ilk adımı gereksinimleri toplamaktır. Sık yapılan bir hata, trafik yüklerini ve kullanım modellerini hesaplamadan ekipman satın almaktır. Haritalandırılması gerekenler şunlardır:
– Kullanıcı ve cihaz sayısı: çalışanlar, misafirler, mobil cihazlar, yazıcılar, güvenlik kameraları, Nesnelerin İnterneti (IoT).
– Başlıca uygulamalar: e-posta, ERP, VoIP, video konferans, bulut depolama, internet erişimi, uzaktan VPN.
– Bant genişliği gereksinimleri: iç ve internet trafiğinin miktarı; yoğun saatler.
– Hizmet gereksinimleri: DHCP, DNS, kimlik doğrulama (RADIUS/AD), dosya sunucusu, web sunucusu.
– Hizmet Seviyesi Anlaşması/hedef çalışma süresi: örneğin kritik işlemler için %99,9.
– Uyumluluk ve düzenlemeler: gizlilik politikaları, denetimler, kayıt tutma.
Tasarımcılar bu verilerden yola çıkarak öncelikleri belirleyebilirler: Wi-Fi erişim hızına, binalar arası güvenilirliğe veya hassas verilerin güvenliğine mi odaklanacaklar.
3. Ağ mimarisi: hiyerarşik model
Genellikle kullanılan mimari, ağı çeşitli katmanlara bölen hiyerarşik bir modeldir:
1. Erişim katmanı: Kullanıcı cihazlarının bağlandığı yer (erişim anahtarları, Wi-Fi erişim noktaları). Odak noktası yeterli port sayısı, AP/CCTV için PoE ve erişim kontrolüdür (VLAN, port güvenliği).
2. Dağıtım katmanı: Erişimleri bir araya getirir, VLAN'lar arasında yönlendirme yapar, politikaları (ACL, QoS) uygular ve yolları kontrol eder.
3. Çekirdek katman: Dağıtım ağlarını veri merkezlerine, internet ağ geçitlerine veya binalar arasına bağlayan yüksek hızlı bir omurga ağıdır. Veri aktarım hızı ve yedekliliğe odaklanır.
Küçük ağlarda dağıtım ve çekirdek birleştirilebilir (daraltılmış çekirdek). Bununla birlikte, fonksiyonları ayırma prensibi daha temiz bir tasarım ve daha kolay genişleme için yararlı olmaya devam etmektedir.
4. Topoloji ve iletim ortamları
Topoloji, cihazların nasıl bağlandığını açıklar:
– Yıldız bağlantı (en yaygın olanı): Tüm cihazlar merkezi bir anahtara bağlanır. Yönetimi kolaydır; bir kablo koptuğunda yalnızca bir cihaz etkilenir.
– Ağ yapısı: Düğümler arasında birden fazla yol. Parazitlere karşı dirençlidir, ancak daha pahalı ve karmaşıktır.
– Halka/Veri Yolu: Modern LAN'larda daha az yaygındır; halkalar bazen metro/İnternet Servis Sağlayıcısı hatlarında görülür, ancak LAN'larda anahtarlama ile değiştirilir.
İletim ortamı, mesafeye ve ihtiyaçlara göre ayarlanmalıdır:
– Bakır kablo (UTP Cat6/Cat6A): LAN için uygundur, belirli mesafelerde 1–10 Gbps hız sağlar.
– Fiber optik: Katlar/binalar arası ana omurga bağlantısı için, parazitlere karşı dayanıklı, uzun mesafeli, yüksek kapasiteli.
– Kablosuz (Wi-Fi): Esnek, ancak parazitlerden etkilenir, kapasite paylaşılır ve kanal planlaması gerektirir.
Sık yapılan tasarım hataları arasında çok uzun mesafelerde bakır kablo kullanmak veya kapasiteyi dikkate almadan kablolu altyapının yerine Wi-Fi kullanmak yer almaktadır.
5. IP adresleme ve alt ağlara ayırma
Ağ tasarımında önemli bir temel, IP şeması oluşturmaktır. İyi bir şema, sorun gidermeyi, segmentasyonu ve büyümeyi kolaylaştırır. Önemli noktalar:
– Yalnızca IPv4 mü yoksa çift yığın (IPv4 + IPv6) mı kullanılacağına karar verin.
– Her segment için alt ağlar oluşturun: örneğin, personel, misafirler, sunucular, IoT cihazları, cihaz yönetimi için VLAN'lar.
– Verimlilik için alt ağlara ayırma yöntemini kullanın: Çok küçük yapıp hızla tükenmesini önleyin, ancak çok büyük yapıp yayın alanının çok büyük olmasını da engelleyin.
– Yedek kaynaklar ayırın: yeni kat/bina genişletmesi için gerekli alanı belirleyin.
Basit bir örnek: Personel için VLAN 10 (192.168.10.0/24), misafirler için VLAN 20 (192.168.20.0/24), sunucular için VLAN 30 (192.168.30.0/24). Ancak, daha büyük kuruluşlarda, genellikle daha yapılandırılmış adres blokları kullanılır; örneğin, konum başına bölünmüş /16.
6. Ağ bölümlendirmesi: VLAN'lar, yönlendirme ve politikalar
Bölümleme, yayın dağıtımını sınırlamak, güvenliği artırmak ve trafiği önceliklendirmek için faydalıdır. Yaygın uygulamalar şunlardır:
– Anahtar üzerinde VLAN'lar, ayrı kullanıcılara erişim sağlar.
– Dağıtım ağındaki katman 3 anahtarlarında veya yönlendiricilerinde VLAN'lar arası yönlendirme.
– ACL (Erişim Kontrol Listesi), VLAN'lar arasındaki erişimi sınırlandırmak için kullanılır; örneğin, yalnızca misafir VLAN'ların internete erişmesine izin verilir.
– Nesnelerin interneti (IoT) için ağ segmentasyonu, böylece "güvenilmeyen" cihazlar dahili sunuculara erişemez.
İyi bir segmentasyon genellikle "1. kat/2. kat" şeklinde değil, işlev (personel, misafirler, servis elemanları, ses, güvenlik kamerası) temelinde yapılır; ancak konum da dikkate alınabilir.
7. Ağ tasarımında temel güvenlik
Güvenlik son çare olmamalıdır. İşte bazı temel bileşenler:
– Güvenlik duvarı ve ağ bölgeleri: ayrı iç ağ, DMZ (genel sunucu) ve misafir ağ.
– NAC/802.1X: Ağa girmeden önce cihaz/kullanıcı kimlik doğrulaması.
– Wi-Fi güvenliği: Ofis için WPA2-Enterprise veya WPA3-Enterprise kullanın; misafirler için ayrı SSID'ler belirleyin.
– Cihaz yönetimi: Yönetim VLAN'ını kullanın, yönetici erişimini kısıtlayın, SSH kullanın, eski protokolleri devre dışı bırakın.
– Güncelleme ve güvenlik güçlendirme: Ağ aygıtı bellenimi güncellenmeli ve minimum yapılandırma güvenli olmalıdır.
– Kayıt ve izleme: Olayları hızlı bir şekilde tespit etmek için syslog, SNMP/telemetri ve uyarı sistemleri.
Güvenlik tasarımı, yapılandırma yedekleme politikalarını, değişiklik yönetimini ve denetimi de dikkate almalıdır.
8. Yedeklilik ve yüksek kullanılabilirlik
Ağ kesintilerini önlemek için ağ tasarımlarına genellikle şunlar eklenir:
– Kapasiteyi ve arıza durumunda devreye girme özelliğini artırmak için LACP (bağlantı birleştirme) gibi protokollerle yedekli bağlantılar.
– Yedekli anahtar/çekirdek: erişim/dağıtım için çift yola sahip iki cihaz.
– Kurcalamaya karşı dayanıklı varsayılan ağ geçidi için HSRP/VRRP/GLBP gibi yedeklilik ağ geçidi protokolleri.
– Katman 2 ağlarında döngüleri önlemek için STP/RSTP/MSTP kullanılır (veya belirli bir ölçekte erişim için katman 3 tasarımı kullanılır).
Ancak, yedekleme doğru şekilde planlanmalıdır. Yanlış yedekleme, karmaşıklığı artırabilir ve izlenmesi zor döngüler veya yapılandırmalar oluşturabilir.
9. Hizmet Kalitesi ve Performans Yönetimi
Hizmet Kalitesi (QoS), özellikle aşağıdaki alanlarda kritik uygulamaların sorunsuz çalışmasını sağlamaya yardımcı olur:
– Gecikmeye ve titreşime duyarlı olan VoIP (sesli) ve video konferans hizmetleri.
– İşlemler veya işletim sistemi erişimi gibi kritik uygulamalar.
– Misafirler veya öncelikli olmayan uygulamalar için bant genişliği kısıtlamaları.
QoS genellikle, yukarı bağlantılar veya internet ağ geçitleri gibi uygun noktalarda trafik sınıflandırması, işaretleme (DSCP), kuyruğa alma ve şekillendirme/denetleme işlemlerini içerir.
10. Dokümantasyon ve işlemler
İyi bir tasarım, belgelenmediği takdirde başarısız olur. Belgeleme en azından şunları içermelidir:
– Fiziksel ve mantıksal topoloji diyagramları.
– Cihaz listesi, yönetim IP adresi, ürün yazılımı sürümü.
– VLAN/alt ağ şeması, güvenlik duvarı/ACL kuralları.
– Standart işletim prosedürlerindeki değişiklikler ve afet kurtarma prosedürleri.
– Adlandırma standartları (ana bilgisayar adı), port etiketleme ve patch panelleri.
Dokümantasyon, sorun gidermeyi hızlandırır ve yeni ekiplerin ağı anlamasını kolaylaştırır.
Kapanış
Ağ tasarımı, gerçek dünya ihtiyaçlarına dayanır: ağı kimler kullanacak, hangi uygulamaları çalıştıracaklar, çalışma süresi ne kadar önemli ve ne kadar büyüme bekleniyor. Buradan hareketle, iyi bir tasarım, yapılandırılmış bir mimari (erişim-dağıtım-çekirdek), temiz bir IP şeması, güvenli segmentasyon ve uygun yedeklilik uygular. Güvenlik, performans ve yönetilebilirlik, sonradan düşünülen bir şey değil, planlama aşamasının bir parçası olmalıdır. Bu temel üzerine kurulu ağ, kuruluşun faaliyetlerini hem bugün hem de ihtiyaçlar geliştikçe daha iyi desteklemeye hazır olacaktır.
