Aujourd'hui à 07:31
Message initial
Auteur de la discussion
#1
Bridged Network Sanallaştırma
Giriş ve temel kavramlar
Geleneksel sanallaştırmada ağlar genellikle yalıtılmış sanal ağlar üzerinden çalışır; ancak Bridged Network, sanal makinenin fiziksel ağdaki gerçek bir cihaz gibi görünmesini sağlar. Bu yaklaşımda sanal NIC, fiziksel ağ kartıyla aynı köprüye (bridge) bağlanır. Böylece VM, fiziksel ağa doğrudan katılır, diğer cihazlar tarafından tespit edilir ve aynı ağa ait IP aralığında çalışabilir. Özellikle kurumsal ortamlarda, VM’lerin güvenlik duvarı politikaları, DHCP sunucuları ve ağ izleme araçlarıyla uyumlu çalışması için bridged yapı sıklıkla tercih edilir.
| 1. Köprü oluşturma | Fiziksel NIC ile sanal NIC arasındaki köprü, ağ katmanında bir köprü görevi görür. Hypervisor, VM’nin çıkış trafiğini bu köprü üzerinden yönlendirir. |
| 2. IP yapılandırması | VM, DHCP veya statik IP ile ağda kendi kimliğini kazanır. Ağdaki diğer cihazlar VM’yi gerçek bir makina olarak görür. |
| 3. ARP ve güvenlik | Bridged ağlarda ARP katmanı normal akışını sürdürür; güvenlik politikaları ve izleme kuralları, fiziksel ağdaki ilave kurallarla uyumlu çalışır. |
Kullanım senaryoları ve en iyi uygulamalar
- Laboratuvar ve test ortamları: Farklı alt ağlar ve VLAN’lar üzerinden hızlı prototipleme için idealdir; VM’leri fiziksel makinelerle aynı broadcast domain’de görmek, sorun tespitini kolaylaştırır.
- Karma ağ tasarımları: Ofis içi sanal masaüstü altyapılarında, kullanıcı cihazlarıyla aynı IP yenileme davranışını sağlar; DHCP ip çekimi, gateway ve DNS çözümleri net olarak görünür.
- Güvenlik açısından denetimler: Bridged, güvenlik duvarı ve IDS/IPS kurallarını fiziksel ağdaki kurallarla doğrudan eşleşecek şekilde test etmek için uygundur.
12345678# Örnek komutlar (Linux tabanlı köprü)
[b]köprü ve port ekleme[/b]
sudo ip link add name br0 type bridge
sudo ip link set br0 up
sudo ip link set eth0 master br0
sudo ip link set vnet0 master br0
[b]IP yapılandırması VM için DHCP ile alınıyor[/b]
sudo dhclient br0
Gözlemler ve potansiyel zorluklar
- Ağ segmentasyonu: Bridged, varsayılan olarak VM’yi ana ağ tarafına taşır; bu, VLAN dinamikleri ve ağ güvenlik politikalarıyla uyumlu hale getirilmeli.
- Yedeklilik ve tek noktalar: Host üzerindeki köprü çökmeleri tüm VM’leri etkileyebilir; bu nedenle ağ adaptörleri için failover stratejileri düşünülmelidir.
- Performans etkisi: Yazılım köprülerinin ek gecikme ve CPU yükü, yoğun trafikte hissedilir olabilir; uygun donanım ve ölçeklenebilir yapılamalar gerekir.
Kapanış
Bridged ağlar, sanal makineleri gerçekten fiziksel ağa entegre etmek isteyenler için güçlü bir araçtır; yapılandırma dikkat ve planlama gerektirir. Bridged ile çalışan bir lab veya üretim test ortamında karşılaşılan tipik sorunlar nelerdir, siz hangi senaryolarda bridged yaklaşımını tercih ediyorsunuz? Deneyimlerinizi ve karşılaştığınız zorlukları paylaşın.
