Mantıksal vs Fiziksel Ağ Şeması: İki Harita

Aynı ağı iki farklı şekilde çizebilirsiniz: fiziksel (ne nerede, neyle bağlı) ve mantıksal (veri nasıl akıyor, nasıl bölünmüş). İkisi farklı sorulara cevap verir ve farklı işlerde kullanılır. Bu rehberde iki şema türünü, farklarını ve neden ikisinin de gerekli olduğunu anlatıyoruz.

Aynı ağ, iki farklı harita

Bir ağı belgelerken ilginç bir gerçekle karşılaşırsınız: aynı ağı iki tamamen farklı şekilde çizebilirsiniz, ve ikisi de doğrudur. Çünkü bir ağın iki yüzü vardır — fiziksel ve mantıksal. Fiziksel şema, ağı bir elektrikçinin gözüyle gösterir: hangi cihaz nerede, hangi kabloyla neye bağlı. Mantıksal şema ise ağı bir trafik mühendisinin gözüyle gösterir: veri nasıl akıyor, nasıl bölünmüş, nasıl yönlendiriliyor. İkisi de aynı ağı anlatır ama farklı sorulara cevap verir ve farklı işlerde kullanılır. Bu rehberde iki şema türünü ve neden ikisinin de gerekli olduğunu anlatıyoruz. Proje çizimiyle ilişkisi için Kablolama Proje Çizimi yazımıza bakabilirsiniz.

Fiziksel şema: ne nerede?

Fiziksel şema, ağın somut, dokunulabilir halini gösterir. “Bu kablo nereden geçiyor, bu cihaz hangi kabinette, bu priz hangi switch portuna bağlı?” sorularını yanıtlar. İçeriği şunlardır: cihazların gerçek fiziksel konumları (hangi oda, hangi kat, hangi kabinet), kabinet ve dolap yerleşimleri, kablo güzergahları, port bağlantıları (priz X → panel Y → port Z), kablo türleri ve uzunlukları, ve etiketler. Fiziksel şema, sahadaki gerçek kurulumun haritasıdır. Bir teknisyen bir kabloyu fiziksel olarak takip etmek, bir prizi bulmak veya bir donanım arızasını çözmek istediğinde bu şemaya bakar.

Mantıksal şema: veri nasıl akıyor?

Mantıksal şema ise fiziksel konumu görmezden gelir ve ağın “akıl” yapısını gösterir. “Veri hangi yoldan akıyor, ağ nasıl bölünmüş, hangi segment hangisiyle konuşabiliyor?” sorularını yanıtlar. İçeriği şunlardır: IP adresleri ve subnetler, VLAN’lar, yönlendirme (routing) ilişkileri, ağ segmentleri ve güvenlik bölgeleri, gateway ve firewall konumları, ve veri akış yolları. Mantıksal şema, iki cihaz fiziksel olarak yan yana olsa bile farklı VLAN’larda olduğunu ve birbirleriyle doğrudan konuşamadığını gösterebilir. Bu şema, ağı yapılandıran, güvenliğini tasarlayan veya bir bağlantı sorununu çözen kişinin haritasıdır. VLAN ve segmentasyon için LAN, WAN, VLAN yazımıza bakın.

İki şema, iki bakış

Bu fark çok önemlidir çünkü aynı bilgiyi tek bir şemada göstermeye çalışmak, ikisini de bulanıklaştırır. İyi dokümantasyon, ikisini ayrı ama birbirini tamamlayan şemalar olarak tutar.

Neden ikisi de gerekli?

İki şema, farklı işlerin farklı bilgi ihtiyacına cevap verir. Bir kablo arızasını çözerken fiziksel şema gerekir — kabloyu fiziksel olarak takip etmek için. Bir VLAN yapılandırması yaparken veya iki cihazın neden konuşamadığını anlarken mantıksal şema gerekir — akışı görmek için. Birini diğeri yerine kullanmaya çalışmak işe yaramaz: fiziksel şemada IP yapısı yoktur, mantıksal şemada kablo güzergahı yoktur. Bu yüzden tam bir ağ dokümantasyonu her zaman ikisini birden içerir. İkisi birlikte, ağın hem bedenini (fiziksel) hem de zihnini (mantıksal) belgeler.

Şemalar nasıl hazırlanır ve tutulur?

İyi şemalar, doğru araçlar ve disiplinle hazırlanır. Fiziksel şema genelde kat planları üzerine kurulur — gerçek bina yerleşimi temel alınır, üzerine cihazlar, kabinetler ve kablo güzergahları işlenir. Mantıksal şema ise konum kısıtı olmadan, ağın akış mantığını gösterecek şekilde çizilir; cihazlar ve segmentler, fiziksel yakınlığa değil mantıksal ilişkiye göre yerleştirilir. İkisi için de standart semboller ve tutarlı bir gösterim kullanmak önemlidir — böylece şemayı başka biri de okuyabilir. Profesyonel ortamlarda bu şemalar özel diyagram yazılımlarıyla hazırlanır, ama önemli olan araç değil, netlik ve güncelliktir. En kritik nokta, şemaların “canlı belge” olarak ele alınmasıdır: her ağ değişikliğinde — yeni bir switch, yeni bir VLAN, taşınan bir hat — ilgili şema güncellenmelidir. Aksi halde şema, kurulumdan birkaç yıl sonra gerçeği yansıtmayan, hatta yanıltan bir kâğıda dönüşür. Bu yüzden değişiklik yönetimi süreci, şema güncellemesini de içermelidir. Güncel tutulan bir şema seti, ağın en değerli yönetim araçlarından biridir.

Bir sorun giderme örneği

İki şemanın nasıl birlikte çalıştığını bir örnekle görelim. Bir kullanıcı “sunucuya erişemiyorum” diyor. Önce mantıksal şemaya bakılır: kullanıcı VLAN 10’da, sunucu VLAN 40’ta; aralarındaki erişim firewall kuralıyla yönetiliyor. Mantıksal şema, sorunun muhtemelen bir yönlendirme veya güvenlik kuralında olduğunu gösterir — fiziksel bir kablo sorunu değil. Ama eğer mantıksal yapı doğruysa ve sorun devam ediyorsa, fiziksel şemaya geçilir: kullanıcının prizi hangi switch’e, o switch omurgaya hangi kabloyla bağlı? Belki fiziksel bir bağlantı kopmuştur. Görüldüğü gibi, sorun giderme ikisi arasında gidip gelir: mantıksal şema “nerede olabilir?” sorusunu daraltır, fiziksel şema “fiziksel olarak nasıl ulaşırım?” sorusunu yanıtlar. İkisi olmadan, sorun giderme karanlıkta el yordamına döner.

Tam dokümantasyon, iki şema

Mantıksal ve fiziksel şemalar, bir ağın eksiksiz dokümantasyonunun iki ayrılmaz parçasıdır. Fiziksel şema “ne nerede ve neyle bağlı?” sorusuna, mantıksal şema “veri nasıl akıyor ve nasıl bölünmüş?” sorusuna cevap verir. İkisi farklı işlerde kullanılır ve biri diğerinin yerini tutmaz. Daha da önemlisi, ikisi de güncel tutulmalıdır — her değişiklikte (yeni cihaz, yeni VLAN, taşınan hat) güncellenmeyen bir şema, zamanla gerçeği yansıtmaz hale gelir ve yanlış yönlendirdiği için tehlikeli olur. İyi belgelenmiş bir ağ — güncel fiziksel ve mantıksal şemalarıyla — hem bakımı hem büyümeyi hem de sorun gidermeyi kolaylaştırır. Bu şemalar, ağı kuran ekip değişse bile, altyapının anlaşılır ve yönetilebilir kalmasının güvencesidir.

Sıkça Sorulan Sorular

Şemaların gerçek değeri ne zaman anlaşılır?

Ağ şemalarının değeri, çoğu zaman en kötü anda — bir kriz sırasında — anlaşılır. Her şey yolunda giderken, kimse şemalara bakmaz; ağ sessizce çalışır. Ama bir sorun patlak verdiğinde, özellikle de onu kuran kişi orada olmadığında, şemalar paha biçilmez hale gelir. Gece yarısı bir sistem çöktüğünde, nöbetçi teknisyen güncel bir mantıksal şemayla sorunun hangi segmentte olduğunu dakikalar içinde daraltabilir; güncel bir fiziksel şemayla doğru kabloyu veya cihazı anında bulabilir. Şema yoksa, aynı sorun saatlerce süren bir keşif çalışmasına döner — her bağlantı tek tek izlenir, her olasılık denenir. Aynı durum personel değişiminde de geçerlidir: ağı kuran kişi ayrıldığında, geride bıraktığı tek şey dokümantasyonudur. İyi belgelenmiş bir ağ, yeni ekibe sorunsuz devredilir; belgesiz bir ağ ise yeni ekip için bir muammadır. Bu yüzden şemalar, “vakit bulunca yapılacak” bir iş değil, ağın sürekliliğinin ve devredilebilirliğinin temelidir. Onlara yatırılan zaman, bir krizde veya devirde kat kat geri döner. Profesyonel bir kurulum, ağı çalışır halde değil, belgelenmiş halde teslim eder — ki bu ikisi arasındaki fark, uzun vadede çok büyüktür.