Sunucu Sanal Ağ Yapılandırması

Gelen sorulara göre, gerçek dünya senaryolarında sanal ağlar (SLA, vSwitch, VLAN/VXLAN akışları) hem güvenlik hem de performans için kritik bir rol oynar. Bu yazı, tipik bir kurumsal sunucu tabanında sanal ağların nasıl planlandığını ve uygulanacağını adım adım kestirecek bir rehber niteliğinde.

• Sanal ağ nedir: Fiziksel NIC’ler üzerinden sanal anahtarlar (vSwitch) ve sanal makinelerin (VM) birbirleriyle güvenli iletişimini sağlayan soyut katman. Hedefler arasında izole etme, trunking ile çoklu VLAN desteği, ve performans optimumu yer alır.
• Bileşenler: Hypervisor (örn. ESXi, Hyper-V, KVM), sanal switch, port groups, VMkernel/management ağları, tipik olarak bir yönetim ağının ayrılması, ve güvenlik grupları.
• Hedefli güvenlik ve esneklik: ağ politikaları, güvenlik duvarı zirveleri, ve izleme için ayrı yönetim katmanları kurulur.

• Yönetim ağı: sunucu yönetimi ve izleme için bağımsız bir ağ. Bu ağ üzerinde SSH/RDP, vCenter/Hyper-V Manager trafiği, yedekleme akışı yer alır.
• Ağızlık/İzole ağlar: her VM grubu için ayrı VLAN’lar veya VXLAN tünelleri düşünülür. Örneğin; web tier için VLAN 100, uygulama için VLAN 200, veri tabanı için VLAN 300.
• Denetim ve güvenlik: sızma testleri ve günlük kayıtları için merkezi bir güvenlik duvarı ve log akışları tanımlanır. Mikrosegmentasyon için güvenlik grupları ve kurallar önceden tasarlanır.

• Hypervisor üzerinde sanal anahtar(lar)ı kurun ve ihtiyaca göre birden fazla vSwitch/port group oluşturun.
• Giriş/çıkış trafiğini tanımlamak için VLAN kimliklerini atayın; trunk portlar için uygun etiketlemeyi etkinleştirin.
• VM’leri ilgili ağlara atayın; her VM için başlangıçta minimum güvenlik politikalarını uygulayın.
• Yönetim ağını ayrı tutun; yönlendirme ve DNS ayarlarını bu ağ üzerinden yapılandırın.
• Güvenlik katı olarak güvenlik duvarı kuralları, mikrosegmentasyon politikaları ve izleme kuralları ekleyin.
• Geliştirme/üretim ayrımı için farklı ağ profilleri kullanın; değişiklikleri sürüm kontrolü ve dokümantasyonla yönetin.
• Olay kaydı, ağ performans metrikleri ve hataların kök neden analizini için merkezi toplanım ve görselleştirme kurun.

• Ağ kartı verimliliği: NIC passtrough veya SR-IOV gibi teknolojilerle VM’ye doğrudan orta katman performansı sağlanabilir; buna uygun sürücüler ve uyum kontrolü gerekir.
• Yedeklilik: yönetim ağında NICte yedeklilik, fiziksel anahtarlar arasında link kırılmalarında otomatik yollar gibi tasarımlar, kesinti riskini azaltır.
• İzleme: tüm sanal ağ akışını SNMP/NetFlow-like protokollerle toplamak, gecikme ve paket kaybını erken gösterebilir.