Eğitmen: Bu derste,
verileri bir yerden başka bir
yere ve bir cihazdan diğerine iletmek için kullanılan
farklı ağ donanımı türleri hakkında konuşacağız.
İster ses, ister video, ister veri taşıyor olsun, tüm bu
şeylerin amaçlanan işlevini yerine getirebilmesi
için ağ üzerinden geçmesi gerekir.
Peki ağı oluşturan nedir?
Ağ bileşenleri, ağ arayüz kartları,
hub'lar, yönetilmeyen ve yönetilen anahtarlar,
kablosuz erişim noktaları, yönlendiriciler, güvenlik duvarları,
yama panelleri, Ethernet üzerinden Güç cihazları,
kablolu modemler, dijital abone hattı modemleri,
optik ağ terminalleri ve yazılım tanımlı ağlar gibi şeyler
olabilir.
Şimdi, bu terimlerden bazıları muhtemelen tanıdık gelebilir,
ancak diğerleri gelmeyebilir.
Bu yüzden bu dersi işlerken bunların her birini
kısaca gözden geçireceğiz.
İlk olarak, NIC'lerimiz veya ağ arayüz kartlarımız var.
Artık çoğu bilgisayarda ağınıza ethernet bağlantısı
sağlayan bir ağ arayüz kartı bulunmaktadır.
Bu, anakartınıza entegre edilebilir, bir genişletme
kartı olarak eklenebilir veya USB
bağlantısı kullanılarak harici bir çevre birimi olarak eklenebilir.
Bu ağ arayüz kartı daha sonra bilgisayarı ağa bağlamak
için kullanılacaktır.
Ve Cat 5 veya üzeri kablolamaya dayanan
bakır bir NIC kullanılarak kablolanabilir.
Ya da kablolu bir fiber NIC'niz olabilir.
Bu da bir fiber optik kabloya dayanıyor.
Ya da kablosuz bir NIC kullanabilirsiniz.
Bu da 2 Wi-Fi aralığındaki radyo frekansı
dalgalarını kullanarak bir kablosuz erişim noktasına
bağlanır. 4 gigahertz ile 5 gigahertz arasında.
Sırada bir merkezimiz var.
Şimdi, bir hub ağ teknolojisinin eski bir parçasıdır,
ancak sahada hala karşılaşabilirsiniz.
Şimdi, bir hub'ın genellikle 4 ila 48 port
arasında değişen sayıda farklı portu vardır.
Bu da 48 adede kadar bilgisayarın
bu hub'a bağlanmasını sağlar.
Her bilgisayar hub üzerindeki tek bir bağlantı noktasına bağlanır.
Şimdi, bir hub'ın çalışma şekli kablolu
bir arayüz kullanacak olmasıdır.
En yaygın olarak, bu bağlantı noktalarının her birinde RJ45
konektörlerine dayanan kablolu bir bakır bağlantı olacaktır.
Bu, saniyede 10 megabit veya saniyede
100 megabit kadar hızlı çalışabilir, ancak
tipik olarak bundan daha hızlı değildir.
Bir hub ile uğraştığınızda,
bu hub'a bağlı tüm bilgisayarlar onun çarpışma
etki alanının bir parçası olarak kabul edilecektir.
Bunun nedeni hub'ların yayın
modu olarak bilinen modda çalışmasıdır.
Hub'ları sanki 30 öğrencili bir sınıfta oturuyormuşum
gibi düşünmeyi seviyorum.
Ben merkez olsaydım ve hepiniz
sınıfta benimle birlikte oturuyor olsaydınız ve
bir soru sormak isteseydiniz,
bunu hepiniz aynı anda yapamazdınız çünkü
ben sadece bir kişiyim ve aynı anda
sadece bir kişinin konuşmasını duyabilirim.
Yani bir hub ile iki kişi aynı anda konuşursa,
bir çarpışma olur.
Şimdi, sınıf ortamında, herkese
önce ellerini kaldırmadıkları sürece konuşamayacaklarını
söyleyerek bu çarpışmayı kontrol edebilirim.
Bu da dersimizi kontrollü bir şekilde yapabilmemiz
için çok iyi bir yol olacaktır, böylece kimse birbirinin
üzerine konuşmayacaktır.
Ancak merkezlerin bu özelliği yoktur.
Bunun yerine, tüm ağ istemci cihazlarımız, bir çarpışma
meydana geldiğini tespit ederse, konuşmayı
durduracaktır.
Saymak için rastgele bir zaman seçecekler
ve sonra tekrar iletmeyi deneyecekler.
Sınıf örneğime dönecek olursak,
Mary ve Joe aynı anda konuşmaya çalışırlarsa
dururlar.
Biri bir sayı seçerdi, belki üç saniye.
Diğeri de başka bir numara seçerdi,
belki iki saniye.
Ve süreleri dolduktan sonra, bu durumda iki saniye,
konuşmaya başlıyorlardı.
Ve bu şekilde başka bir çarpışma olmayacaktı
çünkü üç saniye bekleyen ikinci kişi zaten konuşan
biri olduğunu duyacak ve o kişi bitirene
kadar tekrar konuşmayacaktı.
Yani bir merkez teoride bu şekilde çalışır.
Şimdi, bununla ilgili sorun,
bunun tüm ağ bağlantısını yavaşlatmasıdır, çünkü
bir hub'da dört kişi varsa, bu, olası çarpışmalar
için aynı anda konuşan yalnızca
dört kişi anlamına gelir.
Ancak 48 kişilik daha büyük merkezlere taşındığımda,
bu her zaman çok fazla çarpışma
olduğu anlamına geliyor.
Şimdi, bu merkezle ilgili sadece bir sorun.
İkinci sorun ise, hepimiz aynı sınıfta ya da bu
durumda aynı merkezde olduğumuz için herkesin
söylenen her şeyi duyabiliyor olması.
Birisi hub'a bir şey gönderdiğinde,
hub bunu sahip olduğu her porttan yeniden yayınlayacaktır.
Sonra da şöyle diyecek: "Jason'a bir mesajım var. Ve Jason olmayan herkes temelde kulaklarını
kapatacak ve duymamış
gibi davranacaktır.
Ancak tüm bu cihazlar, eğer isterlerse,
bunu dinleyebilirler.
Ve bu ağ istemcilerinin kiminle konuşulmasının
hedeflendiğini bilmesinin yolu, yerel
alan ağındaki kendi adresi olan MAC adresi olarak
bilinen şeyi kullanmaktır.
Yani Jason'ın bilgisayarının bir MAC adresi var.
Joe'nunki de öyle.
Mary'ninki de öyle.
Bu sayede merkez bir mesaj gönderdiğinde,
"Bu mesaj Jason içindir. Diğer herkes teoride bunu görmezden
gelecektir çünkü onlar Jason
değildir.
Yani artık hub'larla ilgili iki temel sorunumuz var.
Birincisi bu çarpışmalar.
İkincisi ise insanların kulaklarını açıp kendileri
için olmayan trafiği dinleyebilmeleri.
Bu iki sorunun da üstesinden gelmek
için anahtar olarak bilinen bir şey yaratıldı.
Şimdi, anahtarlar esasen akıllı hub'lardır.
Ve yaptıkları şey, kendilerine bağlı olan
her bağlantı noktasında kimin olduğunu hatırlamaktır.
Tıpkı bir hub gibi, üzerinde yeterli bağlantı noktası
varsa tek bir anahtara 4 ila 48, hatta 96'ya kadar kişi
bağlayabilirsiniz.
Şimdi, her bağlantı noktası için,
anahtar o bağlantı noktasında kimin olduğunu hatırlayacaktır.
Yani birisi "Jason için bir mesajım var" dediğinde,
anahtar bu bilgiyi aldığı bağlantı noktasından
Jason'ın oturduğu bağlantı noktasına
geçirecektir.
Ve bu şekilde, sadece Jason bu mesajı alacak.
Şimdi, bunun sağladığı artırılmış güvenliğe ek olarak,
bu çarpışmaların herhangi birinin gerçekleşmesini de önler
çünkü yalnızca Jason, Jason'ın bağlantı noktasından veri alır ve anahtardaki
diğer tüm bağlantı noktalarına
yayın yapmaz.
Anahtarlar sayesinde aynı
anda birden fazla kişi konuşabilir çünkü anahtar
bu kişileri bir araya getirecek
ve çarpışmaları önleyecek kadar akıllıdır.
Bu, ağınızın hızını artırır
ve ağınızın güvenliğini de artırır.
Anahtarlar söz konusu
olduğunda, bunları iki kategoriye ayırıyoruz.
Bunlar yönetilmeyen ve yönetilen anahtarlar olarak bilinir.
Artık yönetilmeyen bir anahtar, herhangi bir yapılandırma
gerektirmeden işlevlerini yerine getirmektedir.
Esasen, kutudan çıkarırsınız, fişe takarsınız,
insanları bağlarsınız ve sonra, sadece çalışabilir.
Bu gerçekten harika çünkü kurulumu gerçekten çok kolay.
Ve genellikle bu, dört bağlantı noktalı veya sekiz
bağlantı noktalı anahtarlar gibi çok küçük
bir ağla uğraşırken küçük
ofis ve ev ofis ortamlarında kullanılacaktır.
Şimdi, daha büyük ağlarla uğraşmaya başlarsanız,
biraz daha güçlü
bir şeye geçmek isteyeceksiniz.
İşte bu noktada yönetilen bir anahtara geçeceksiniz.
Şimdi, kutudan çıkan yönetilen bir anahtar, siz onu yapılandırana
kadar yönetilmeyen bir anahtarla aynı şekilde çalışacaktır.
Şimdi, bir kez yapılandırdığınızda, 802'yi
etkinleştirmek gibi artırılmış güvenlik de dahil olmak üzere
birçok farklı ayarı yapılandırabilirsiniz. 1X.
MAC filtreleme gibi şeyleri yapabilmek.
Ya da bir şeyleri aynı anahtar üzerinde
sanal yerel alan ağları olarak yapılandırabilmek.
Tipik olarak, 24 veya 48 bağlantı noktalı bir anahtara sahip
daha büyük bir ofis ortamında çalışıyorsanız, bunlar yönetilen
anahtarlar olacaktır.
Ve bunları güvenlik veya operasyonel
gereksinimlerinize göre birçok farklı şey yapacak
şekilde yapılandırabileceksiniz.
Hakkında konuşmak istediğimiz bir sonraki
şey kablosuz erişim noktası olarak bilinir.
Şimdi, bir kablosuz erişim noktası, kablosuz
cihazların kablolu ağınıza bağlanmasına
izin verecek bir cihazdır ve etkili bir şekilde,
hava dalgalarından geçen radyo frekansı
sinyallerini Cat 5 veya Cat 6 kablo
bağlantısından anahtarlarınızdan
birine giden bakır elektrik sinyaline dönüştüren
bir medya dönüştürücü olarak çalışırlar.
Bu, kablolu ağınızı kablosuz alana genişletmenize
olanak tanıyacaktır.
Hayatımızın bu noktasına kadar çoğumuz daha önce Wi-Fi kullandık.
İşte biz de tam olarak bundan bahsediyoruz.
Bir kablosuz erişim noktası ile
kablolu ağınızı kablosuz alana genişletebilir ve kablosuz
istemcilerin ağınızdaki hizmetlere erişebilmek
için ağınıza bağlanmasına veya internete çıkmak için
internet bağlantınıza erişmesine izin
verebilirsiniz.
Şimdi, bir yönlendirici hakkında konuşacağız.
Şimdi, iki farklı ağı birbirine bağlamak
için bir yönlendirici kullanılıyor.
Ve tipik olarak, IP adresi
dediğimiz mantıksal adrese
dayalı olarak bir ağdan diğerine akıllı yönlendirme kararları
vermek için kullanılacaklar.
Şimdi, bu IP adresi veya İnternet Protokolü adresi,
kullandığınız ağa bağlı olarak IP sürüm 4 veya IP sürüm altı adresi olacaktır
veya her ikisini de kullanabilir.
Şimdi, diğer yönlendirme protokolleri olmasına rağmen,
çoğu modern yönlendirici IP'ye güvenecektir.
Ancak bugünlerde
neredeyse her ağ IP veya İnternet Protokolüne dayanıyor.
Bu yüzden gerçekten de buna odaklanacağız.
Şimdi, bir yönlendirici ile uğraşırken,
birden fazla farklı ağı birbirine bağlıyorsunuz.
Bunlardan en yaygın olanı,
yerel alan ağınızı ve bilgisayarlarınızı
internet servis sağlayıcınız aracılığıyla
bağlanacak olan internete bağladığınız küçük ofis, ev ofis ortamınızdır.
Yani yönlendiricinizi internet servis
sağlayıcınız ile yerel alan ağınız
arasına yerleştireceksiniz.
Genel olarak, küçük bir ofis veya ev ofis ortamında, internet
servis sağlayıcınızdan DSL, kablo veya fiber
modeminizin yanı sıra bir kablosuz
erişim noktası, dört bağlantı noktalı bir anahtar ve içine
yerleştirilmiş bir yönlendirici ve güvenlik duvarı içeren
tek bir kombinasyon cihazı alacaksınız.
Bu da bizi güvenlik duvarı olarak bilinen
bir sonraki cihazımıza getiriyor.
Ve kurumsal bir ağda, ayrı bir cihaz
olarak bir güvenlik duvarınız olacaktır.
Ancak yine de, küçük bir ofis ya da ev-ofis ortamında,
genellikle bu güvenlik duvarı İSS'nizin size
verdiği cihazla birleştirilecektir.
Bir güvenlik duvarı söz konusu olduğunda,
erişim kontrol listeleri olarak bilinen
ve ağımıza girmeye veya ağımızdan çıkmaya
çalışan trafiği taramak ve engellemek için
bize bir yol sağlayan farklı kurallarla yapılandırılacak bir
cihazdan bahsediyoruz.
Bu bir güvenlik duvarının rolüdür.
Esasen ağınızın sınırında oturan
bir güvenlik görevlisidir.
Ağınıza girecek veya ağınızdan çıkacak her şey
güvenlik duvarından geçer ve denetlenebilir.
Ardından, belirlediğiniz kurallara göre,
ağınıza girmeye veya ağınızdan çıkmaya
çalışan bu trafiği engelleyebilir, izin
verebilir veya düşürebilirsiniz.
Şimdi, güvenlik duvarları güvenlik için harika bir şeydir.
Ve zaman geçtikçe daha da iyi oldular.
Bugünlerde, güvenlik duvarlarına ek olarak,
UTM veya birleşik tehdit yönetimi cihazı olarak
bilinen bir şeyimiz de var.
Ve bu, bir güvenlik duvarının
yanı sıra, bu tek cihazda birleştirilen
spam korumaları ve antivirüs çözümleri gibi
diğer özellikleri de içerir.
Ancak özünde yine de bir güvenlik duvarıdırlar
ve bu işlevleri yerine getirirler.
Hakkında konuşacağımız bir sonraki
cihaz patch panel olarak bilinir.
Şimdi, bir patch panel, ağ jaklarınızı duvarınızdan
merkezi bir alana bağlamanızı sağlayan bir cihazdır.
Ve bu şeyin arkası patch panel olarak bilinir.
Şimdi, bir patch panel, ağ jaklarınızdan
duvarlarınıza giden kabloların bir panelin
arkasındaki bir delme bloğunda tek bir yerde sonlandırılabilmesini
sağlar.
Bu panelin diğer tarafında, daha
sonra Cat 5, Cat 6, Cat 7 veya Cat 8 çalıştıran yama kablolarıyla bağlayabileceğimiz
ve ardından bunları anahtarımıza bağlayabileceğimiz
önceden kablolanmış RJ45 bağlantı noktalarına
sahibiz.
Şimdi, "Neden bir patch panele ihtiyacım var?" diye merak ediyor olabilirsiniz.
"Neden bunları doğrudan anahtarıma bağlayamıyorum? Bu, uzun vadede ağ desteklenebilirliğine
ve maliyetlerinizi düşürmeye bağlıdır.
Gördüğünüz gibi, küçük bir ofis, ev
ofis ortamı veya küçük bir işletme için iyi bir
anahtar size 500 ila 1.000 $ arasında
bir fiyata mal olacaktır.
Ancak bir patch panel sadece 50 dolar civarındadır.
Şimdi, eğer bir şeyleri sürekli olarak doğrudan anahtarınıza
takıp çıkarıyorsanız, bu aslında bu bağlantı
noktalarını yıpratabilir ve kırabilir.
Ve bu bağlantı noktalarından birini kırdığınızda,
yerine yenisini koyamazsınız.
Bunun yerine, tamamen yeni bir anahtara ihtiyacınız var.
Ancak bir patch panel ile, bu bağlantı noktalarından birini
kırarsanız, patch panelin o kısmını veya tüm patch
paneli 50 doların altında bir fiyata değiştirebilirsiniz.
Bu, doğrudan anahtarlarınıza takmak yerine yama panelleri kullanabileceğiniz
için çok fazla tasarruf edeceğiniz anlamına gelir.
Ve uzun vadede size daha fazla destek sağlar.
Çoğu ofiste ve kurumsal ağda, duvar jaklarının
bir patch panele gittiğini ve
patch panelin daha sonra anahtarınıza
kablolanacağını göreceksiniz.
Bu da maliyetinizi düşürmenize
ve desteklenebilirliğinizi artırmanıza yardımcı olur.
Hakkında konuşacağımız bir sonraki cihaz grubu PoE
olarak da bilinen Ethernet Üzerinden Güç ile ilgilidir.
Şimdi, Ethernet Üzerinden Güç, bazı anahtarların ve diğer cihazların,
sıradan bir veri kablosu üzerinden bir güç cihazına
bir anahtar bağlantı noktasından elektrik gücü
sağlamanıza olanak tanıyan bir özelliğidir.
Şimdi, bu PD'ler veya güç cihazları kameralar, IP üzerinden seslendirme ahizeleri
veya kablosuz erişim noktaları gibi şeyler olabilir.
Gerçekten önemli değil, ancak önemli olan nokta,
bu cihaza hem verilerinizi hem de gücünüzü
sağlamak için bu tek kabloyu kullanabilmenizdir.
Bu da cihazın yanında bir elektrik
prizi bulundurma ihtiyacını ortadan kaldırır.
Şimdi, PoE ile uğraşırken,
üç farklı çeşidi vardır.
8025 var. 3af, 802. 3at ve
802. 3bt.
Şimdi, 802 ile uğraşırken. 3af, bu Ethernet Üzerinden
Güç'ün en eski sürümüdür.
Bu da aslında en az miktarda güç çekilmesine
izin vereceği anlamına gelir.
802 ile uğraşırken. 3af, güç cihazlarınız
yalnızca yaklaşık 13 watt güç çekebilir.
Dolayısıyla bu, IP üzerinden ses veren telefonlar gibi şeyler için iyi çalışır,
ancak kablosuz erişim noktası gibi diğer yüksek güçlü
cihazlar için o kadar iyi değildir.
Şimdi, 802 ile uğraşırken. 3at, bu PoE Plus
olarak da bilinir.
Bu da güç cihazlarının 802 ile 13 watt yerine 25 watt'a kadar
güç çekmesine olanak tanır. 3af.
Şimdi, elimizdeki üçüncüsü 802. 3bt.
Ve bu PoE Plus Plus veya 4P PoE olarak bilinir.
Ve bu, Tip 3 bir cihaz için 51 watt'a veya Tip 4 bir
cihaz için 73 watt'a kadar güç sağlamak için kullanılabilir.
Bu, Ethernet Üzerinden Güç üzerinden
sağlanabilecek çok fazla güç demektir.
Şimdi, bunların hepsinde,
bunları kullanabilmek için üç farklı şeye
sahip olmanız gerekir.
Birincisi. bu üç seviyeden birinde Ethernet
Üzerinden Gücü destekleyen bir anahtara sahip olmanız gerekir.
İkinci olarak, bunu destekleyecek uygun kablo tesisatına
ihtiyacınız var.
Genel olarak, Ethernet üzerinden Güç'ün daha yüksek güçlerini
destekleyebilmek için Cat 6 veya daha üstünü kullanmak istersiniz.
Üçüncüsü, bir güç cihazına ihtiyacınız var.
Bu, VoIP telefonunuz, kameranız veya kablosuz
erişim noktanız gibi ethernet kablosu üzerinden gelen bu verileri
ve gücü kullanacak olan cihazdır.
Şimdi, bazı cihazlar PoE gerektirir ve
bir PoE anahtarınız olmayabilir.
Bu durumda, güç enjektörü olarak bilinen bir satış
sonrası cihaz kullanabilirsiniz.
Şimdi, bir güç enjektörü temel olarak kendi
gücünü almak için doğrudan bir duvar prizine takılır.
Daha sonra güç kaynağı olmayan anahtarınızdan
gelen ethernet kablosunu bu güç enjektörüne bağlarsınız.
Ve sonra, siz diğer tarafa geçerken bu hatta
güç enjekte eder ve cihazınıza
buradan güç sağlar.
Yani bu, PoE olmayan bir anahtar olan anahtarınızdan
güç enjektörüne giden bir kablo gibi görünüyor.
Ve sonra, güç enjektöründen güç cihazlarınıza.
Ve bu güç enjektörü, bu kablo hattının orta kısmına
bu gücü enjekte ediyor, çünkü şimdi
bunu size uygun gücü veren bir
prize takıyorsunuz.
Elimizdeki bir sonraki cihaz kablo modem olarak bilinir.
Şimdi, bir kablo modem, koaksiyel kablo üzerinden
radyo frekansı dalgası olarak gelen bir koaksiyel
kablo sinyalini ağınızın geri kalanı tarafından
kullanılabilecek bir şeye çeviren bir cihaz
olacaktır.
Bu kablo modem bir dönüştürücü görevi görecek,
koaksiyel kablodan gelen sinyali alacak, daha sonra
yönlendiricinize veya ağ geçidinize gidebilen
bakır korumasız bükümlü çift kablo kullanarak normal bir
ethernet ağı üzerinden gönderilebilecek
elektrik darbelerine dönüştürecektir.
Sırada dijital abone hattı ya da DSL modem var.
Kablo modeme benzer şekilde,
DSL modem de bu dönüştürme tekniğini kullanacaktır, ancak koaksiyel
bir kablo üzerinden radyo frekansından
gitmek yerine, tipik bir telefon
hattı üzerinden gelen bir sinyali
tipik bir bakır korumasız bükümlü çift kablo
üzerinden ağınızın geri kalanı tarafından
kullanılabilecek bir şeye dönüştürecektir.
Bir sonraki ürünümüz ONT ya da optik ağ terminali
olarak bilinen üründür.
Dış dünyaya bir fiber bağlantı kullanıyorsanız,
bu kabloyu sonlandırmak için
bir ONT veya optik ağ terminali kullanacaksınız.
Bu fiber bağlantı ONT'ye geldiğinde, bir medya
dönüştürücü görevi görecek ve fiberden
gelen ışık sinyallerini, yönlendiricinize
veya ağınız için ağ geçidinize geri dönen bakır
korumasız bükümlü çift kabloya gidebilecek elektrik
sinyallerine çevirecektir.
Ve elimizdeki son cihaz aslında bir cihaz değil,
daha çok bir konsept.
Ve SDN ya da yazılım tanımlı ağ olarak bilinir.
Şimdi, yazılım tanımlı
ağ veya yazılım tanımlı ağlar, az önce bahsettiğimiz temel
ağ donanımını sanallaştırmanın bir yoludur.
Tüm bu yönlendiriciler, anahtarlar, güvenlik duvarları
ve tüm bu cihazlar, daha sonra yazılım kullanarak
etkileşimde bulunabileceğimiz bu bulut tabanlı
eşdeğerlerine dönüştürülebilir.
İşte bu noktada yazılım tanımlı
ağ devreye giriyor.
Yazılım tanımlı ağ ile uğraşırken, aslında
bir cihazın çalıştığı farklı katmanları,
yani altyapı kontrol ve uygulama
katmanını bu ayrı katmanlara ayırıyoruz
ve ağ dünyamızdaki birden fazla fiziksel cihazda farklı işlevler yapabilmek için yazılım
kullanarak bunlarla programatik olarak etkileşime
giriyoruz, ancak hepsini bir yazılım perspektifinden yapıyoruz.