Büyük ağlar neden katmanlı kurulur? Üç katmanlı mimari — erişim, dağıtım, çekirdek — ağı yönetilebilir, ölçeklenebilir ve yedekli kılan endüstri standardıdır. Bu rehberde her katmanın görevini, faydalarını ve kablolamayla ilişkisini anlatıyoruz.
Küçük bir ofiste tek bir switch yeterlidir. Ama ağ büyüdükçe — yüzlerce kullanıcı, birden çok kat, belki birden çok bina — tek bir düz yapı yönetilemez hale gelir. İşte üç katmanlı ağ mimarisi, bu karmaşıklığı düzene sokmak için geliştirilmiş, endüstri standardı bir tasarım modelidir. Ağı üç mantıksal katmana — erişim, dağıtım, çekirdek — ayırarak, her katmana net bir görev verir. Bu, tıpkı bir şehrin sokaklar, ana caddeler ve otoyollardan oluşan ulaşım hiyerarşisi gibidir. Bu mimari, bir önceki yazımızda ele aldığımız ağaç topolojisinin kurumsal uygulamasıdır.
En alttaki ve kullanıcıya en yakın katman erişim katmanıdır. Uç cihazların — bilgisayarlar, IP telefonlar, kameralar, access point’ler — ağa bağlandığı yer burasıdır. Erişim switch’leri, kullanıcı portlarını sağlar ve genelde şu işlevleri üstlenir: cihazlara PoE ile güç verme, port güvenliği, VLAN atama ve temel erişim kontrolü. Bu katman “yoğun ama basit”tir — çok sayıda port sunar ama karmaşık yönlendirme yapmaz. PoE konusu için PoE Nedir yazımıza bakabilirsiniz.
Ortadaki dağıtım katmanı, erişim switch’lerini toplayan ve çekirdeğe bağlayan ara katmandır. Asıl “akıl” burada çalışır: VLAN’lar arası yönlendirme, trafik politikaları, filtreleme ve güvenlik kuralları genelde bu katmanda uygulanır. Dağıtım katmanı, erişim katmanının çok sayıdaki bağlantısını birkaç yüksek hızlı bağlantıda toplar (aggregation) ve çekirdeğe sunar. Aynı zamanda yedekliliğin sağlandığı kritik bir noktadır — genelde her erişim switch’i iki dağıtım switch’ine bağlanır, böylece biri arızalansa diğeri devralır. VLAN’lar için LAN, WAN, VLAN yazımıza bakın.
En üstteki çekirdek katmanı, ağın yüksek hızlı omurgasıdır. Felsefesi sadelik üzerine kuruludur: tek görevi, trafiği bölgeler arasında olabildiğince hızlı taşımaktır. Çekirdekte karmaşık filtreleme veya politika uygulanmaz — çünkü bunlar gecikme yaratır ve çekirdeğin tek önceliği hızdır. Çekirdek aynı zamanda en yüksek yedekliliğe sahip katmandır; burada bir arıza tüm ağı etkileyeceği için, genelde çift cihaz ve çoklu yol ile kurulur. Çekirdek bağlantıları neredeyse her zaman yüksek hızlı fiber omurgadır.
Ağı katmanlara ayırmak, soyut bir düzen takıntısı değil, somut faydalar sağlar:
Üç katmanlı mimarinin en güçlü yanlarından biri, yedekliliği doğal biçimde barındırmasıdır. İyi tasarlanmış bir ağda her erişim switch’i tek bir dağıtım switch’ine değil, ikisine birden bağlanır. Benzer şekilde dağıtım katmanı çekirdeğe çoklu yolla bağlanır. Bu “çift bağlantı” prensibi sayesinde, herhangi bir cihaz veya bağlantı arızalandığında trafik otomatik olarak alternatif yoldan akmaya devam eder — kullanıcı çoğu zaman bir kesinti bile fark etmez. Bu yedeklilik, ağ protokolleriyle (yönlendirme ve döngü önleme) yönetilir. Önemli olan, yedekliliğin sonradan eklenen bir özellik değil, mimarinin temeline işlenmiş olmasıdır. Tek bağlantılı bir tasarımda her cihaz bir “tek arıza noktası”dır; çift bağlantılı katmanlı mimaride ise tek bir arıza, sistemi durdurmak yerine yalnızca yedek yola geçişe neden olur. Bu yüzden kesintinin kabul edilemez olduğu kurumsal ve kritik ağlarda, katmanlı mimari sadece bir tercih değil, bir zorunluluktur. Fiziksel tarafta bu, yedek yolların farklı güzergahlardan geçen ayrı kablolarla kurulmasını gerektirir.
Üç ayrı katman her ağ için gerekli değildir. Küçük ve orta ölçekli ağlarda, dağıtım ve çekirdek katmanları tek bir cihazda birleştirilir — buna “collapsed core” (birleşik çekirdek) denir. Yani iki katmanlı bir yapı: erişim + birleşik çekirdek/dağıtım. Bu, tek binalı ofisler ve orta ölçekli kurumlar için yeterli ve ekonomiktir. Üç ayrı katman, ancak büyük, çok binalı veya çok yüksek trafikli ağlarda gerçek değer kazanır. Doğru karar, ağın ölçeğine göre verilir — gereğinden karmaşık bir mimari de, yetersiz bir yapı kadar sorunludur.
Üç katmanlı mimari, fiziksel kablolamayı doğrudan belirler. Erişim katmanı, her kullanıcı noktasından kat dolabına çekilen yatay bakır kablolamadır. Dağıtım-çekirdek arası ise yüksek hızlı fiber omurgadır. Her katman, kendi kabinet ve dolap yapısına sahiptir: erişim için kat dolapları, çekirdek için merkezi sistem odası. Yani bir ağ mühendisinin çizdiği katmanlı mimari, sahada belirli kabinetler, fiber güzergahları ve bakır dağıtımlar olarak hayat bulur. Bu yüzden ağ tasarımı ve yapısal kablolama, tek bir bütünleşik projenin iki yüzüdür. Doğru kurulmuş katmanlı bir mimari, ağın hem bugünkü performansını hem de uzun vadeli büyümesini güvence altına alır.
Mimariyi pratiğe dökmek için tipik bir senaryo düşünelim. On katlı bir ofis binasında her katta onlarca çalışan var. Tasarım şöyle kurgulanır: her katta bir veya iki erişim switch’i bulunur — çalışanların bilgisayarları, IP telefonları ve kattaki access point’ler bunlara bağlanır (erişim katmanı). Her katın switch’leri, binanın belirli noktalarındaki dağıtım switch’lerine fiber ile çıkar; bu dağıtım switch’leri katların trafiğini toplar ve VLAN’lar arası yönlendirmeyi yapar (dağıtım katmanı). Tüm dağıtım switch’leri ise binanın sistem odasındaki çekirdek switch’lerine yüksek hızlı fiber ile bağlanır (çekirdek katmanı). Bir kullanıcı internete çıktığında, verisi bu üç katmanı sırayla geçer. Bir kat switch’i arızalanırsa sadece o kat etkilenir; diğer katlar çalışmaya devam eder. Bu yapı sayesinde bina, yeni katlar veya birimler eklendikçe sorunsuz büyür ve sorunlar izole biçimde çözülür. İşte üç katmanlı mimarinin gerçek dünyadaki karşılığı budur — ve doğru kablolama altyapısı olmadan bu yapı kurulamaz.
Üç katmanın görevlerini net biçimde ayırmak, mimariyi anlamanın anahtarıdır:
| Katman | Ana görev | Tipik kablolama |
|---|---|---|
| Erişim | Cihaz bağlantısı, PoE, port güvenliği | Yatay bakır (Cat6/6A) |
| Dağıtım | Yönlendirme, VLAN, politika, toplama | Fiber (erişime/çekirdeğe) |
| Çekirdek | Yüksek hızlı taşıma | Yüksek hız fiber omurga |
Bu görev ayrımı, “her katman bir işi iyi yapsın” prensibine dayanır. Erişim katmanına karmaşık yönlendirme yüklemek veya çekirdeğe filtreleme koymak, mimarinin mantığını bozar ve performans sorunları yaratır. Her katmanın kendi işine odaklanması, hem performansı hem yönetilebilirliği en üst düzeye çıkarır. Bu netlik aynı zamanda cihaz seçimini de yönlendirir: erişim katmanı için çok portlu, PoE’li switch’ler; çekirdek için ise az portlu ama çok yüksek hızlı, yedekli switch’ler seçilir. Doğru cihazı doğru katmana koymak, hem bütçeyi verimli kullanmak hem de her katmanın görevini en iyi yapmasını sağlamak demektir. Bu da ağ tasarımının, cihaz seçiminden kablolamaya kadar bütünleşik bir mühendislik işi olduğunu bir kez daha gösterir.