Yedekli yol (redundant path), tek arıza noktasını ortadan kaldırarak kesintisiz çalışma sağlar. Bu rehberde yedekli yol tasarımını, yol çeşitliliğini (diversity), otomatik geçişi ve kritiklik bazlı yedekliliği anlatıyoruz.
Kritik bir ağ bağlantısı düşünün — bir veri merkezini, bir hastane sistemini, bir üretim hattını besleyen bağlantı. Bu bağlantı koparsa ne olur? Tek bir yol varsa, kopma tüm sistemi durdurur. İşte bu yüzden kritik bağlantılar yedekli yol (redundant path) ile tasarlanır: bir yol arızalanırsa, alternatif yol devreye girer ve süreklilik korunur. Yedekli yol, tek arıza noktasını ortadan kaldıran, yüksek erişilebilirliğin temel tasarım ilkesidir. Bu yazıda, yedekli yol tasarımını anlatıyoruz. Topoloji için Yıldız Topolojisi yazımıza bakabilirsiniz.
Yedekli yol (redundant path), bir bağlantı veya yol arızalandığında devreye giren alternatif bir yoldur. Kritik bağlantılar için, tek bir fiziksel yol yerine iki (veya daha fazla) ayrı yol sağlanır; biri koparsa, diğeri trafiği taşımaya devam eder, böylece kesinti olmaz veya en aza iner. Yedekli yolun çözdüğü temel sorun, “tek arıza noktası”dır (single point of failure — SPOF). Tek arıza noktası, arızalandığında tüm sistemi durduran bir bileşendir. Örneğin, iki binayı birbirine bağlayan tek bir fiber kablo varsa, o kablo bir tek arıza noktasıdır — kazara kesilirse (inşaat, hasar), iki bina arası bağlantı tamamen kopar. Tek bir switch, tek bir yol, tek bir giriş noktası — hepsi potansiyel tek arıza noktalarıdır. Yedeklilik, bu noktaları çoğaltarak riski ortadan kaldırır: iki kablo, iki switch, iki yol olduğunda, birinin arızası diğeri tarafından telafi edilir. Yedekli yol tasarımının amacı, yüksek erişilebilirlik (high availability) sağlamaktır — yani sistemin, bileşen arızalarına rağmen çalışmaya devam etmesi. Bu, kritik sistemler için vazgeçilmezdir; bir veri merkezinde, bir hastanede, bir finansal sistemde, bağlantı kesintisi ciddi sonuçlar (veri kaybı, hizmet durması, maddi zarar) doğurabilir. Yedekli yol, bu kesintilere karşı bir sigortadır. Önemli nokta: yedekliliğin gerçek olması için, yedek yol birincilden gerçekten bağımsız olmalıdır — bu, tasarımın püf noktasıdır. Binalar arası için Binalar Arası Bağlantı yazımıza bakabilirsiniz.
Yedekli yol tasarımının en kritik ilkesi, yedek yolun birincilden gerçekten bağımsız olmasıdır — buna yol çeşitliliği (path diversity) denir. Sahte yedeklilik tuzağı: Yaygın bir hata, “iki kablo çektim, yedekli oldu” diye düşünmektir — ama iki kablo aynı güzergahtan, aynı kanaldan, aynı bina girişinden geçiyorsa, bu gerçek yedeklilik değildir. Çünkü ortak bir arıza (örneğin o güzergahı kesen bir inşaat, o kanalı etkileyen bir yangın) iki kabloyu da aynı anda etkiler; ikisi birden koparsa, yedeklilik işe yaramaz. Gerçek çeşitlilik: Gerçek yedeklilik için, yedek yol birincilden mümkün olduğunca bağımsız olmalıdır. Bu bağımsızlık çeşitli boyutlarda sağlanır: Farklı fiziksel güzergah — iki yol farklı rotalardan geçmeli, ortak bir noktada birleşmemeli. Farklı kanal/kablo yolu — iki yol farklı tava/kanal/şaft kullanmalı. Farklı giriş noktası — özellikle binalar arası bağlantılarda, iki yol binaya farklı noktalardan girmeli (giriş tesisi çeşitliliği). Farklı ekipman — iki yol farklı switch-ler/cihazlar üzerinden gitmeli. Neden bu kadar önemli? Çeşitlilik olmadan, yedeklilik sadece kağıt üzerindedir; ortak bir arıza her iki yolu da çökertir ve sistem durur. Gerçek çeşitlilik ise, tek bir olayın iki yolu birden etkilemesini önler. Pratik denge: Tam çeşitlilik (her şeyin ayrı olması) pahalı ve bazen imkansızdır; tasarımcı, kritikliğe ve bütçeye göre makul bir çeşitlilik seviyesi belirler — en azından farklı güzergah ve giriş noktası, mümkünse farklı ekipman. Belgeleme: Yedek yolların gerçekten çeşitli olduğu, belgelenmeli ve doğrulanmalıdır; zamanla (değişikliklerle) çeşitlilik farkında olmadan bozulabilir. Gerçek yedeklilik, kağıt üzerinde iki yol değil, fiziksel olarak bağımsız iki yoldur. Giriş tesisi için Giriş Tesisi yazımıza bakabilirsiniz.
Yedekli yolun pratikte işe yaraması için, arıza anında yedek yola geçişin yönetilmesi ve yedekliliğin doğru yerlere uygulanması gerekir. Otomatik geçiş: Fiziksel yedeklilik (iki yol) tek başına yeterli değildir; birincil yol koptuğunda, trafiğin otomatik olarak yedek yola geçmesi gerekir. Bu geçiş, ağ protokolleriyle sağlanır. Anahtarlamalı ağlarda Spanning Tree Protocol (STP) ve gelişmiş versiyonları, döngüleri önlerken yedek yolları yönetir — birincil yol koptuğunda yedek yolu aktive eder. Yönlendirilen (routed) ağlarda, yönlendirme protokolleri alternatif rotaları bulur. Bağlantı toplama (link aggregation/LACP), birden fazla bağlantıyı birleştirir ve biri koparsa diğerleri taşır. Bu protokoller, fiziksel yedekliliği işlevsel yüksek erişilebilirliğe dönüştürür — geçiş otomatik ve hızlı olur. Geçiş süresi: Yedek yola geçiş anlık olmayabilir; protokole göre saniyeler sürebilir. Çok kritik sistemlerde, geçiş süresini minimize eden hızlı protokoller veya aktif-aktif yapılandırmalar (her iki yol da aynı anda kullanımda) tercih edilir. Kritiklik bazlı yedeklilik: Yedeklilik maliyetlidir (ek kablo, ek ekipman, ek güzergah); bu yüzden her bağlantı yedeklenmez. Yedeklilik, kritiklik analizine göre uygulanır: Yüksek kritiklik (omurga, ana yollar, veri merkezi bağlantıları, kritik sunucular) — yedeklenir, çünkü kesinti kabul edilemez. Orta kritiklik (önemli ama tek kesintiye dayanabilen) — duruma göre yedeklenebilir. Düşük kritiklik (sıradan uç cihaz bağlantıları) — genelde yedeklenmez, çünkü maliyet faydayı aşar. Yedeklilik seviyeleri: Tam yedeklilik (her şey çift), kısmi yedeklilik (sadece kritik bölümler), veya N+1 (bir yedek, birden fazla birincil için) gibi farklı stratejiler vardır. Sonuç: Yedekli yol, fiziksel çeşitlilik + otomatik geçiş protokolleri + kritiklik bazlı uygulama ile, kritik sistemlere yüksek erişilebilirlik sağlar; doğru tasarlanmış yedeklilik, tek arıza noktalarını ortadan kaldırarak kesintisiz çalışmayı güvence altına alır. Omurga için Kampüs Omurga Topolojisi yazımıza bakabilirsiniz.
Yedekli yol (redundant path), bir yol arızalandığında devreye giren alternatif yoldur; kritik bağlantılar için iki veya daha fazla ayrı yol sağlanır, biri koparsa diğeri trafiği taşır. Çözdüğü sorun “tek arıza noktası”dır (single point of failure) — arızası tüm sistemi durduran tek bileşen. Yedeklilik, bu noktaları çoğaltarak yüksek erişilebilirlik (kesintisiz çalışma) sağlar; kritik sistemler (veri merkezi, hastane, finans) için vazgeçilmezdir. En kritik tasarım ilkesi yol çeşitliliğidir (path diversity): yedek yol birincilden gerçekten bağımsız olmalı — farklı fiziksel güzergah, farklı kanal, farklı giriş noktası, farklı ekipman. Aynı güzergahtan iki kablo gerçek yedeklilik değildir, çünkü ortak bir arıza ikisini birden etkiler. Yedekliliğin işlevsel olması için otomatik geçiş gerekir: ağ protokolleri (Spanning Tree, yönlendirme, link aggregation), birincil yol koptuğunda otomatik yedek yola geçer. Yedeklilik maliyetli olduğu için kritiklik bazlı uygulanır: kritik bağlantılar (omurga, sunucu, ana yol) yedeklenir, sıradan uç bağlantılar genelde yedeklenmez. Sonuçta yedekli yol, fiziksel çeşitlilik, otomatik geçiş ve kritiklik bazlı uygulama ile, kritik sistemlere kesintisiz çalışma güvencesi verir; gerçek yedeklilik (kağıt üzerinde değil, fiziksel bağımsız yollarla), tek arıza noktalarını ortadan kaldırarak yüksek erişilebilirliğin temelini oluşturur.