Ağ Sanallaştırma Avantajları

Ağ Sanallaştırma Nedir?

Ağ sanallaştırma nedir?
Ağ kurulumunu günlerden dakikalara indirecek kadar verimliliği artıran; fiziksel ağ donamlarını, yazılımlardan ayırarak bu kaynakları sanal veri merkezi ve yazılım tabanlı ağ mimarisi üzerinde yönetme teknolojisidir. Fiziksel alt yapıdan bağımsız sanal ağlar oluşturmak, hızı oldukça artırdığı gibi güvenliği ve yönetim kolaylığını da artırır. Depolama açısından da büyük bir kolaylık sağlayan ağ sanallaştırma, güvenli data center yönetimini üst düzeye çıkarır.

Ağ Sanallaştırma Nasıl Çalışır?

Ağ sanallaştırma nasıl çalışır? Ağ sanallaştırma prensibi şu şekildedir:
Donanım ve yazılım birbirinden ayrılır. Fiziksel ağ cihazları, sanal anahtarlar ve güvenlik duvarları gibi yazılım tabanlı sanal hizmetler ile paket yönlendirme altyapısına dönüştürülür. Hypervisor (hipervizör) ve yazılım tabanlı protokol aracılığıyla fiziksel altyapı üzerinde mantıksal, izole sanal ağlar oluşturulması sağlanır.
Ağ hipervizörü oluşturulur. Sanal makine yani virtual machine (VM) için yazılımda oluşturulan sanal katmanla ağ yönetimi sağlanır. VXLAN ve NVGRE gibi protokoller aracılığıyla kapsülleme yapılır. Bu protokoller, sanal ağ trafiğini fiziksel ağ paketlerinin içine sarar. Bu sayede farklı sanal ağlar, aynı fiziki ağ içinde aynı altyapıyı birbirinden habersiz şekilde kullanmaya devam eder.
SDN yani yazılım tabanlı ağ sayesinde merkezi yönetim sağlanır. SDN kontrol düzlemiyle tüm ağ tek bir konsoldan yapılandırılır.

Ağ Sanallaştırma Ne İşe Yarar?

Sanal ağ (network virtualization) nedir? Fiziksel donanımdan bağımsız olarak yazılım tabanlı şekilde kurulan, cihazların ve sunucuların birbirleriyle güvenli bağlantı kurmasını sağlayan ağdır.
Virtual (Sanal) network ne işe yarar? Fiziksel ağ donanımlarına bağımlılığı azaltmayı sağlar.
VLAN nedir? VLAN (sanal ağ yerel alan ağı) bu amaçla oluşturulan yazılım tabanlı, güvenli ve esnek bir ağ yapısıdır. Donanıma bağımlılığı azaltmayı sağlayarak yönetimi merkezileştirmenize yardım eder. Fiziksel cihazların bakım ve performans maliyetlerini azaltarak yönetim kolaylığı sağlar. Uzaktan erişimle nerede olursanız olun verilerinize kolayca erişim sağlayabilirsiniz. Özel donanım ihtiyacını azaltarak fiziksel cihazlarla gelen ihtiyaçlara harcanacak kalemleri azaltmaya yardım eder.

Ağ Sanallaştırma Türleri Nelerdir?

Yazılım Tanımlı Ağlar (SDN-Software Defined Networking):
Ağın kontrol düzlemini, veri aktarım düzleminden ayırır. Ağ trafiğini merkezi bir yazılım üzerinden yönetmeyi mümkün hale getirir. Bu sayede ağ dinamik olarak yapılandırılabilir bir konuma ulaşır.

Ağ İşlevleri Sanallaştırması (Network Controller):
Firewall, load balancer ve router gibi özel donanımlar tarafından yapılan işleri, sanal makineler üzerinden yazılım olarak çalıştırır.

İç Sanallaştırma:
Tek bir fiziksel sunucuda, farklı sanal makinelerin ağ donanımı gerekmeksizin birbirleriyle yazılım anahtarları aracılığıyla haberleşmesidir.

Dış Sanallaştırma:
Birden fazla fiziksel ağın veya ağ cihazının tek bir mantıksal ağda birleştirilmesini ifade eder.

SDN ve NFV Nedir? Aralarındaki Farklar

SDN nedir? SDN (Software Defined Netwoking), ağ trafiğini yönetmek ve altyapı donanımıyla iletişim kurmak amacıyla yazılım tabanlı denetleyiciler kullanan bir ağ mimarisidir. Ağ kontrol düzlemini, fiziksel cihazlardan ayırmayı sağlar.
NFV nedir? NFV, fiziksel cihazlar yerine sanal makine veya konteyner (container) kullanarak ağ hizmetlerini sanallaştırmaya yarayan ağ mimarisidir. Ağ işlevlerini donanımdan ayırmasıyla maliyetleri düşüren bir sistemdir. 5G gibi hızın önemli olduğu teknolojilerde ölçeklenebilir bir yapı tesis eder.
SDN ve NFV arasındaki farklar nelerdir?

• SDN, ağ kontrolünü daha kolay bir hale getirmek amacıyla veri iletiminden ayırarak optimize eder. NFV ise ağ hizmetlerini özel donanımdan ayırarak sanal yazılıma dönüştürür.
• SDN ağın nasıl yönetileceğine, NFV ağ fonksiyonlarının nerede ve nasıl çalışacağına odaklanır.
• SDN fiziksel ağlarla ve yöneticilerle çalışabileceği gibi sanal ağlarla da çalışabilir. NFV ise özel donanım yerine standart, ticari sunumlar kullanır.
• SDN ağ trafiğini yönlendirir, NFV ağ trafiğini yönetmeyi sağlayan sanal ortamı oluşturur.
• SDN, NFV’yi yönetebilir, NFV ise SDN’ye altyapı sağlar.

SDN, orchestration sayesinde otomasyon (automation) sistemleri kurabilir. NFV ise ağ cihazlarını yazılıma dönüştürür. SDN optimize ederken NFV donanımı yazılıma dönüştürme işlevini yerine getirir.

Ağ Sanallaştırma Avantajları

• Donanım ihtiyaçlarını azalttığı için maliyeti de otomatik olarak azaltır.
• Merkezi yönetim sayesinde tüm overlay network katmanında sanal bir yedekleme ağı oluşturur. Bu yönetim sistemi, yazılımsal tünelleme işlemiyle SD-WAN, VPN ve bulut bilişim sistemlerinde ölçeklenebilirlik, güvenlik ve yalıtım sağlar.
• Bulut bilişim (cloud computing) sistemiyle ölçeklenebilir ve ihtiyaç halinde artırılıp azaltılabilen sanal depolama alanları oluşturmayı mümkün kılar.
• Mikro segmentasyon sayesinde ağ trafiği daha sıkı bir şekilde kontrol edilebilir.
• CPU, bellek ve depolama gibi fiziksel kaynaklar, zaman içinde performans kaybına yol açabilirken sanal makinelerde düzenli optimizasyon sağlanır.
• Felaket kurtarma ve süreklilik senaryolarında sanal ağlar ve makineler hızlı bir şekilde yedeklenebilir.
• Merkezi yönetim kolaylığı sayesinde tüm ağ tek elden izlenebilir, kopyalanabilir, taşınabilir yapıdadır.

Bulut ağ yapısı nedir?
Bir veri merkezinde yer alan donanımsal araçlar, tüm yönetim verileri, şirket kaynakları ve hizmetlerin yer aldığı sanal depolama altyapısıdır. Donanımsal ve yazılımsal araçların tamamı bir merkezden kontrol edilir. Yönetim ve güvenlik amacıyla tüm kaynaklara tek elden ulaşma kolaylığı sağlayan sanal yerel ağı ifade eder.

Ağ Sanallaştırma Güvenli mi?

Doğru şekilde yapıldığında genellikle güvenli bir işlemdir. Fiziksel altyapıyı mantıksal bölümlere ayırır, güvenlik duvarları aracılığıyla tehdit oluşumlarını minimize eder. Bağımsız çalışır, bir tehdit söz konusu olduğunda bunun bir segmentten diğerine geçmesine izin vermez. Sanal güvenlik ağı sayesinde izinsiz girişleri tespit eder. Sanal makinelere olası bir saldırı gerçekleştiğinde alınan hasar hızlıca giderilir, virüs temizlenerek sistem eski haline döndürülür.