MİMARİ ÇEŞİTLERİ

BACKBONE

Birinci seçenek klasik Backbone şeklidir. Bu şekilde birinci PC'den son pc'ye kadar uzanan tek bir ağ hattı vardır ve bu hat tüm ağın omurgasını oluşturur. Kabloyu (Thinnet ve Thin Ethernet) bir televizyon anten hattına benzetebiliriz. Bu kablo kalın, izole edilmiş bir iç düzenleyici ve iç ve dış izolasyon katmanlarını birbirinden ayıran bir alandan oluşur. Fiş ve priz olarak BNC sistemleri kullanılır. Bu sistemler ise sağlam bağlantılardan oluşurlar.Her bir bilgisayar için ağ kartına giden T biçimli bir fiş bulunur. Hattın her iki sonu sonlandırma direnci (50 ohm) ile kapatılır (SCSI araç zincirinde olduğu gibi).

Avantajları:

• Bağlantılar bir PC'den bir sonrakine doğrudan yapıldığı için daha az kablo kullanılır.
• Bu bağlantı biçimine uygun koaksiyel kablolar ayırma işlemini çok iyi yaptıkları için, elektromanyetik etkilerin neden olabileceği kesinti olasılığı çok düşük.
• Sadece ağ kartları ve koaksiyel kablo kullanıldığı için maliyeti düşük. T-fişleri genellikle kartlarla birlikte verilir.

Dezavantajları:

• Ağ zincirindeki fiş bağlantılarından herhangi birisi çalışmadığında tüm ağ felç olur. Çok özenle kurulmamış bir ağ üzerinde kablonun birazcık zorlanması ile tüm hat prizden çıkabilir.
• Koaksiyel kablo oldukça kalındır ve çokta esnek değildir; BNC fişi oldukça kabadır. Bu nedenlerle koaksiyel kabloların özellikle duvar içlerine yerleştirilmesi oldukça zordur. Ayrıca dizi şeklindeki ağ bağlantısından dolayı, bir kablonun bilgisayara girmesi ve bir diğerinin de bilgisayardan çıkması ayrı bir olumsuzluktur.
• Bu çözümde azami veri transferi saniyede 10Mbit (yani saniyede 1Mbyte'tan biraz fazla) ile sınırlıdır. Bunun yeterli olup olmayacağı ise tamamıyla ağınızı kurma amacınıza göre değişir.

TWİSTED PAİR

İkinci bir çözüm ise Twisted Pair kablolamasıdır. Bu mimaride kullanılan bileşenlerin fiyatlarının düşmesi mimarinin büyük ağlarda olduğu gibi, küçük LAN'lerdeki (local area Network) kullanımını da artırdı. Backbone çözümünün aksine, (basit) bir Twisted Pair ağı örümcek veya yıldız şeklinde olur. Ağa bağlı bütün bilgisayarlardan genel dağıtıcıya yani bu Hub'a bir hat gider. Hub bilgisayardan gelen ve bilgisayara giden verinin akışını düzenler, veri tranferinin dönüştürülmesi ve denetlenmesi işi ile ise ağ kartı ilgilenir. Bu ağ mimarisinde kablo olarak iki damarlı (Twisted Pair) bir kablo kullanılır. Bu kablo telefon veya ISDN kablosuna eşdeğerdir. Ayrıca biraz daha pahalı olan Shielded Twisted Pair olarak adlandırılan başka bir kablo çeşidi daha vardır. Bu kablo ise hızlı ağlar (100 Mbit ve yukarısı) kurulmak istendiğinde tercih edilmelidir. Bu ağ mimarisinde kullanılan RJ 45 fişleri Amerikan telefon fişlerini ve ISDN bağlayıcılarını andırır.

Avantajları:Uygun ağ kartı ve verimli bir hub saniyede 100 Mbit veri akımını sağlar.Bu ağ şeklinde tek tek bağlantıların çalışmaması bütün ağın felç olmasına neden olmaz. Sadece söz konusu bilgisayar, ağ ile olan bağlantısını kaybeder.Kullanılan kablo (RJ45 fişleri CAT5) daha ince ve kolay hareket ettirilebiliyor; yani montajı daha kolay. Bilgisayarlara ise sadece bir kablo girer.

Dezavantajları:

• Twisted pair kablosu koaksiyel kablolardan daha ucuz olmasına rağmen, bu çözüm toplamda daha pahalıya mal oluyor. Çünkü her durumda ek olarak bir Hub alınması şart.
• Eğer birbirine bağlamak istediğiniz bilgisayarlar yıldız biçiminde bağlanmaya uygun değillerse, muhtemelen normalden daha fazla kabloya ihtiyaç , duyacaksınız, ki buda maliyeti doğrudan arttıracaktır.
• Yeterince iyi izole edilmemiş Twisted Pair kablolara zarar veren ışınlar ve manyetik alanlara karşı hassastırlar. Ağ hattının yakınında bulunan elektrik kabloları bile ağı felç etmese bile performansını düşüren etkilerde bulunabilirler.
• Eğer maliyetler açısından düşünmüyorsanız Twisted Pair çözümünü tercih etmenizi öneririz. Kaliteli bir kablo kullandığınız bu ağın kesintiye uğraması ihtimali daha azdır, ayrıca kurulumu kolaydır ve daha moderndir.

VPN Nedir

Virtual Private Networks ile, farklı yerlerdeki PC'leri veya LAN'ları ınternet üzerinden, şirket için bir ağa dönüştürmek olası. Internet, şu ana kadar birbirine sabit veya çevrimli telefon hatları ile bağlanmış olan firmalara oldukça uygun maliyetli bir alternatif sunuyor: Virtual Private Network (VPN) ile hem PC'leri hem yerel ağları, ınternet üzerinden bölgeler arası bir ağa bağlanmak mümkün olabilmekte. Bu sayede ağa bağlı her kullanıcı, diğer bilgisayarı ağın bir parçası olarak görür. Bu, özellikle şirket dışında mobil çalışanlara yarayacağı gibi, Online bankacılık yapanlar için de iyi bir altenatif oluşturacaktır. Bu sistemin temeli ise ınternet. Tabi bu da, hem maliyetleri düşürüyor hem de yönetimi kolaylaştırıyor.

Ancak, VPN sistemlerinde veri şirkete ait bir ağ üzerinden değil de kamuya açık olan ınternet bağlantısı ile yapıldığı için, bazı güvenlik yöntemlerinin de alınması mecburi. Güvenlik seviyesi üç ana seviyeden oluşuyor:

• Öncelikle, tüm dokümanlar dijital imzalarla tanımlanmalıdır ki, belgeler yanlış ellere geçmesin.
• İkinci olarak, dosyaların gönderen kişi tarafından şifrelenmesi gerekiyor. Bu aşamada IPSec protokolü kullanılır. Bu protokol, ınternet kurulu IETF (Internet Engineering Task Force) tarafından RFC 1825- RFC 1829 numaralı standartlar ile tespit edilmiştir. IPSec, normal ınternet protokolünü (IP) bazlı güvenlik mekanizmaları ile daha güvenli hale getirir. Bu mekanizmalar örneğin, komünikasyon için kullanılan donanımların veri paketlerinin nasıl şifreleneceklerini ve nasıl gönderileceklerini düzenler.
• Ancak veri transferinin şifrelenmesi, sadece gönderilen dosyaları koruyacaktır. Bu sebeple gerek bilgisayarların, gerekse LAN'ın ayrıca korunması gerekir. Bu ise örneğin bir Firewall, yardımıyla gerçekleştirilebilir. Bunlar, yalnızca ınternet'e bağlı bilgisayarlarda çalışan özel programlar olabilir.

Aynı sonuca, donanım tarzı çözümler ile de ulaşılabilir. Internet ve bilgisayar arsında kurulan bu yapı sayesinde, veri transferine müdahale eden şüpheli hareketler izlenebilir. Şirketlerine VPN kurmak isteyenler, bunu kendileri yapabilir ya da bir ISS'ya başvurabilirler.