A' dan Z' ye Network
- Konbuyu başlatan Bugs Bunny
- Başlangıç tarihi
Teşekkür ederim güzel yorumlarınız için 
Teşekkürler
Teşekkür ederim
- 26 Kas 2021
- 43
- 7
Ellerine sağlık.
- 5 Ara 2021
- 227
- 95
Emeyin icin tesekkurlerCevap: // Uchiha-Sasuke
Stripe Size, Sector Kavramı ve Seçimi
Stripe Size, Array Controllerın bilgileri(verileri) hangi boyutlara bölerek diske yazacağı anlamına gelmektedir. Bu boyutlara stripe size denir. Performans için sunucu rölüne bağlı olarak seçimi önemlidir.
Sector, Dosya sisteminin (İşletim sisteminin) bir bilgiyi(veriyi) diske kaçar boyutluk büyüklüklerde yazacağı anlamına gelmektedir. Performans ve boyut için seçimi çok fazla önemlidir.
Array Accelerator ve BBWC (Battery Backed Write Cache) Kavramı
Array Accelerator, Array Controllerın, okunabilecek bilgileri(verileri) önceden tahmin edip önbelleğine alıp talebi beklemesi işlemidir. Diskler meşgulken de yazılacak bilgileri(verileri) geçici bir vakit önbelleğinde bekletmesidir.
BBWC, Array Controllerın elektrik kesintisi halinde, önbellekteki bilgilerini(verilerini) kaybetmemsi için bir pile bağlı olmasıdır. Pil sayesinde çipler 72 saat elektrikle dolabilir ve bilgi(veri) korunur.
RAID için Önemli Detaylar :
Aynı marka, model ve boyutta diskler kullanmaya özen gösterilmelidir.
Disk hatalarını bildiri atan üretici uygulamalarını veya 3 parti monitoring uygulamalarını kullanmaya özen gösterilmelidir.
Stripe Size, performans ve disk sağlığı için çok önemli bir husustur. Sunucunun rolüne göre bunu en başta yapılmalı.
Arızalı disk sistem tarafından tolere edilirken (rebuilding) sistem uzun bir süre yavaşlar.
Toplam genişlik(alan) hesaplamalarını seçtiğiniz RAID türüne göre hesaplamanız gerektiğinizi unutulmamalıdır.
7/24 çalışma koşulunda SATA ve SAS disklerin ömrü ortalama 2 yıldır.
Performans ve disk sağlığı için Cache boyutu yüksek olan Array Controllerlar tercih edilmelidir.
İlk kurulumdaki RAID işlemi tamamlanmadan, sunucuyu hizmete açılmamalıdır.
Yazılımsal RAIDe güvenilmemeli; donanımsal RAID ve mümkünse RAID5 tercih edilmeye çalışılmalıdır.
RAIDde küçük kapasiteli disklerin, aynı RPMdeki büyük kapasiteli disklerden daha hızlı çalıştığını unutulmamalıdır.
Network (Ağ)
Birbirileri ile belirli kurallar içerisinde haberleşebilen(iletişim) kurabilen cihazların oluşturduğu yapıya verilen isimdir.
Ağ Sistemlerinin Yararları
Program Paylaşımı:
Bir ağ ortamında tüm kullanıcılar merkezi bir bilgisayara kurulmuş olan programı kullanabilirler.
Dosya Paylaşımı:
Kullanıcılar, işlerini yaparken kullandıkları dosya kaynaklarını ağdaki diğer bilgisayarlardan, izinler dahilinde elde edebilirler.
Yazıcı Paylaşımı:
Ağdaki birden fazla kullanıcı ortak bir yazıcıyı kullanabilirler. Maliyet açısından önem taşır.
Güvenlik:
Bir ağa bağlanıp kaynakları kullanmak isteyenlerin kimlik doğrulaması gerekir. Ağdaki kaynakları yetkileri dahilinde kullanabilirler.
Merkezi Yönetim:
Bir ağdaki tüm cihazlar ve bilgisayarlar, sistem yöneticileri sayesinde uzaktan yönetilebilirler.
Ağ Bileşenleri
Yazılım ve donanımlardan oluşur.
Yazılım; işletim sistemleri, iletişim protokolleri ve ağ programlarından oluşmaktadır.
Donanım; kablo, switch, router, bilgisayar, NIC gibi donanımlarından oluşmaktadır.
Ağ ortamında çalışabilen işletim sistemleri 2 farklı rol üstlenirler.
1) Sunucu (Server):
Ağ kaynaklarını elinde tutan ve diğer bilgisayarlara yetkiler dahilinde sunan işletim sistemleridir. Örn; Windows Server 2016
2) İstemci (Client):
Sunulan kaynaklara erişebilen işletim sistemleridir. Örn; Windows 7,8
Ağ Cihazları (Network Devices)
Bir ağı oluşturmak için kablo, kart ve bilgisayar yeterlidir.
Fakat ağ genişlemeye başladığında bir takım cihazların da yardımı gerekmektedir.
Örneğin;
10 bilgisayarı birbirine bağlamak için her bir bilgisayara 10 kart (veya 4 portlu 5 kart) takılması gerekir, bu mümkün değildir.
Ya da bu 10 bilgisayardan biri bile 500 metre uzaklıkta ise sinyal taşımak mümkün olamaz.
Bu cihazlar ağa mesafe, performans, güvenlik gibi özellikler katarlar.
Temel Ağ Donanımları (Basic Network Devices)
Ağ Arayüz Kartı (Network Interface Card)
Ağa bağlanmak isteyen her cihaz ve bilgisayarda olması zorunlu bir donanım olarak geçer.
Ağa gönderilecek olan bilgiyi(veriyi) elektrik sinyaline dönüştürür ve kabloya iletir.
Sayısal-mantıksal çevrimler, başarım kontrolü, performans yönetimi gibi özelliklere sahiptir.
ISA ve PCI slotlarına takılabilirler.
Günümüzde anakarta tümleşik (On-Board) de üretilirler.
Hızları, teknolojileri ve kablo tipine bağlıdır.
Kullanılan kablo cinsleri için farklı konnektör tiplerine sahiptir.
Ethernet NICler hızlarına göre 10 Mbps (Ethernet), 100 Mbps (FastEthernet), 1 Gbps (Gigabit Etrhernet), 10 Gbps (10GigabitEthernet) olarak 4 seviyeye ayrılırlar. Ethernet ile NIC, ayrı terimlerdir. NIC, etherneti kapsar.
Repeater (Tekrarlayıcı) ve Hub(Merkez)
Ağda kullanılan kabloların maksimum erişim mesafeleri bulunmaktadır.
Örnek olarak UTP kablo, sinyali max 100 metre mesafeye taşıyabilir. Daha uzak mesafeye taşınabilmesi için araya Repeater veya Hub konulması gerekir.
Repeater veya Hub , azalan sinyal gücünü yükselterek daha uzak mesafeye bilgi(veri) aktarımını(iletimini) sağlarlar.
Repeater, tek portlu;
Hub, çok portludur.
Bu, kablosuz yayınlar için de geçerli olmaktadır.
Ağ Anahtarı (Network Switch)
Bilgisayar ve diğer ağ donanımlarının birbirilerine bağlanmasına olanak sağlar.
Hub ve Repeaterlardan farklı olarak, kendisine bağlı olan cihazların MAC adreslerini bilmesi ve iletişimi bu MAC adreslerine göre adreslemesidir.
Gelen bilgileri(verileri) hedefe, tablosuna (MAC, ARP Table) bakarak gönderir. Tablosunda yok ise herkese gönderir. (Broadcast)
OSI ve TCP/IP katmanlarının (Layers) 2 veya 3.sünde çalışır.
L3 switchlerde IP Routing, Port Mirroring, VLAN, Port-MAC Matching gibi teknolojiler bulunmaktadır.
Switchler komut arayüzü (CLI) veya web arayüzü (HTTP) üzerinden konfigüre edilebilir.
Birbirilerine de bağlanabilirler. Birbirilerine bağlı oldukları porta Uplink Port adı verilir.
Yönlendirici (Router)
Geniş ağlarda ve internette kullanılırlar.
Sadece MAC adreslerine göre değil; IP adreslerine göre de yönlendirme yaparlar.
Yapısı birbirinden farklı networkleri haberleştirirler.
Bilgileri(Verileri) bir ağdan diğerine yönlendirirler.
Kendisine gelen bilgiyi(veriyi), hedefe en kısa yoldan erişitirme hesaplamaları yaparlar.
Yazılımsal olarak da bu rolü temel düzeyde üstlenmiş farklı cihazlar bulunmaktadır.
Modem (Modem)
Modulator-demodulator kelimelerinin ilk kısımlarından türetilen bir terimdir.
Analog-Dijital ve Dijital-Dijital dönüşüm yapan 2 tiptedir.
Ethernet kartından gönderilen veriyi, internet sağlayıcıdan kiralanan hattın türüne göre dönüşüm yapar.
Ethernet sinyallerini xDSL, PSTN, ISDN veya Kabla hattı üzerinde hareket edecek yapıya dönüştürülür.
Eğer hat dijital ise Dijital-Dijital; analog ise Dijital-Analog dönüşümü yapmaktadır.
Güvenlik Duvarı (Firewall)
Yazılımsal ve donanımsal olarak 2 çeşittir.
İç ve dış ağ arasında gelen-giden verilerin (paketlerin) kontrolünü yapar. Zararlı verileri ve siber tehditleri bloklar.
Sistem yöneticisi tarafından yapılandırılması gerekir.
Zaafiyet göstermemesi için doğru yapılandırılması önemlidir.
Web arayüzü ya da komut arayüzü (CLI) ile yapılandılabilir.
Birden çok güvenlik önlemi özellikli firewalllar, UTM (Unified Threat Management) firewalldur.
Router gibi de davranabilirler; bilgilerin(verilerin) (paketlerin) yönlendirilmesini sağlayabilir.
Yazılımsal firewalllar işletim sistemleri üzerine uygulama olarak kurulabilirler.
Twisted Pair Kablolar
Bir yerel ağda, bilgisayarlar ile switch arasında ve telefon bağlantılarında kullanılabilirler.
Birbirilerine ikili (pair) olarak sarılmış kablolardan oluşurlar.
En fazla 100 metre mesafeye kadar sinyal taşıyabilirler.
RJ45 jack kullanılarlar. Çeşit olarak ikiye ayrılırlar.
Fiber Optik Kablolar
Bilgi(Veri) aktarımını(iletimini) cam ya da plastik fiber üzerinden ışık sinyalleri ile sağlarlar.
Sinyalin dışarı yansımasını önleyici katmanlar (kılıflar) vardır.
Işık sinyali, elektromanyetikten etkilenmez.
Sinyal, en içteki core adı verilen katmanda ilerler.
Bakır kablolardan çok daha uzak mesafelere veri letebilirler.
Bağlantı tipi olarak 2 çeşittirler.
Ağ Mimarileri ve Protokolleri (Network Architectures and Protocols)
Ağ Mimarisi (Network Architecture)
Bir ağın mimairisini belirleyen 2 temel özellik bulunmaktadır.
1) Ağın Topolojisi: Cihazların kablo ve bağlantı yerleşim haritası gibi düşünülebilir.
2) Ağın Büyüklüğü: Ağlar, büyüklüklerine göre 2ye ayrılırlar.
WAN Terminolojisi
Toll Network: Servis sağlayıcısına ait ağ bulutuna verilen isimdir.
POP (Point of Presence): Servis sağlayıcının cihazlarının bulunduğu noktadır.
CPE (Costumer Premises Equipment): Servis sağlayıcının, kullanıcıların binalarında bulundurduğu cihazdır.
Local Loop: POPtan servis sağlayıcının merkezine yapılan kablolamadır.
CO Switch: Kullanacıya hizmet sağlayan en yakın switchlerdir.
Demarcation: CPEnin bittiği ve Local Loopun başladığı noktadır.
ISP (Internet Service Provider): İnternet servis hizmeti sağlayıcısıdır.
Ağ Protokolü
Ağda çalışan cihazların haberleşme(iletişim) kurabilmeleri için gerekli kurallar bütününe verilen isimdir.
Ağ protokollerini dillere benzetebiliriz. İnsanların anlaşabilmesi gibi bilgisayarların da aynı protokolleri kullanıp anlaşabilmeleri gerekir.
Günümüzde en yaygın kullanılan protokol TCP/IP (Transmission Control Protocol/Internet Protocol)dir. TCP/IP her türlü ağda kullanılabilen esnek, gelişmiş ve hızlı bir protokoldür.
Kullanılmak istenen protokolü, işletim sistemleri sağlamaktadır.
OSI (Open Systems Interconnection) Referans Modeli
Network iletişiminde ortak bir dil olarak 1984 yılında kullanılmaya başlanmıştır.
7 katmandan oluşmaktadır.
Her bir katman, alt katmandan hizmet alır; üst katmana hizmet verir.
Gönderici her bir katmanda veriye (pakete) kendi bilgisini ekler. Alıcı da çıkarır.
Ekleme işlemine enkapsülasyon; çıkarma işlemine de deenkapsülasyon adı verilir.
TCP/IP (Transmission Control Protocol / Internet Protocol) Modeli
TCP (Transmission Control Protocol)
Bağlantı temelli, güvenilir bir iletim protokolüdür.
Bilgi(Veri) aktarımına(iletimine) başlamadan önce gönderici ve alıcı arasında anlaşma sağlar.
Alıcıya ulaşmayan bilgiyi(veriyi) tekrar yollar.
UDP (User Datagram Protocol)
Bağlantı temelli değildir ve kontrol mekanizmaları içermez.
Kontroller yapmadığı için TCPden hızlıdır.
Hızın, güvenirlikten önemli olduğu bağlantılarda kullanılmaktadır.
Portlar (Ports)
Portlar, bilgisayarların giriş kapılarıdırlar.
TCP ve UDP bağlantılar, veriyi üst katmanlara taşımak veya uygulamaya iletmek için port numaraları kulanırlar.
Port numaraları, aynı anda yapılan farklı iletişimleri ayırdetmek için kullanılırlar.
Her application katmanı servisi, belirli bir porttan sunulur.
Bir bilgisayarda 65536 tane port bulunmaktadır.
TCP Bağlantı Başarım Araçları
ARP (Address Resolution Protocol):
Ağ cihazlarının 2 adresi bulunmaktadır.
a) MAC:
Fiziksel adresidir.
Ağ kartlarının ROM belleğine üreticisi tarafından yazılır.
b) IP:
Mantıksal adresidir.
Cihazlara yöneticiler tarafından yazılır.
ICMP (Internet Control Message Protocol):
Sorun gidermek ve hata tespiti için kullanılmaktadır.
a) Ping:
Kaynaktan hedefin IPsine gönderilen 32 bitlik küçük bir mesajdır .
Mesajı alan bilgisayar cevap verir.
Mesajın hedefe ulaşması zamanlarını da gösterir.
b) Tracert:
Kaynaktan hedef IPye giderken geçilen IP ve cevap verme sürelerini gösterir.
Yol (rota-route) üzerindeki her bir IPye hop adı verilmektedir.
IP (Internet Protocol) Adresi
IP adresleri, cihazların networkteki yerlerini belirtir. Hangi ağda olduğunu ve ağdaki kimliğini belirtir.
IP adresleri 32 bitlik, binary ve mantıksal bir sayıdır.
Örnek olarak; 11010010101010001000100100001010
Bu kolaylık sağladığımız işleme Dotted Decimal adı verilir.
Her octet minimum 0; maksimum 255 değeri alabilmektedir.
IP adresleri 2 kısımdan oluşur.
1) Network ID:
Networkün kendine ait IDsidir. Bu ID, cihazların hangi ağda olduğunu belirtir. Aynı ağda olan cihazların Network IDleri aynı olmak zorundadır.
Binary (ikilik)de 1lik bitlerin ard arda diziliminden oluşur. Araya 0 girmemelidir(giremez!)
2) Host ID:
Cihazın, ağda kendisini tanımlayan IDdir. Aynı ağda olan cihazların Host IDleri farklı olmak zorundadır.
0 değeri alamaz. Host IDleri minimum 1; maksimum 254 olabilir.
Önemli Kısımlar
Bir IP adresinde (Network ve Host ID dahil) 0dan küçük, 255ten büyük rakam olmamalı(olamaz)
Host IDde, 1den küçük, 254ten büyük rakam olmamalı(olamaz)
224ten büyük rakamlı IPleri de kullanmamalısınız(kullanamazsınız)
224 ila 255 arasındaki bu aralık, networksel işlemler ve otomatik iletişimler için bulunmaktadır.
127.0.0.1 IPsini de kullanamazsın! Bu IP, bilgisayarın kendisine tahsistir.
Networkteki yerinden bağımsız olarak her bilgisayarın kendisini temsil etmektedir.
IP (Internet Protocol) Adresi
IP adreslerinin Network ID ve Host IDsini belirleyen faktör Subnet Mask (Alt Ağ Maskesi)dır.
Subnet Maskı belirleyen de IP adresi sınıflarıdır.
Her IP (Internet Protocol)nin Subnet Maskı ve sınıfı (class) vardır.
*Bir ağda 3 tür haberleşme bulunmaktadır.
1) Unicast:
Bir cihazdan sadece bir cihaza yapılan iletime verilen addır.
2) Multicast:
Bir cihazdan belirli bir grup cihaza yapılan iletime verilen addır.
3) Broadcast:
Bir cihazdan diğer tüm cihazlara yapılan iletime verilen addır.
Networkteki son host IPsi (.255), broadcast için kullanılır.
Ağ Servisleri (Network Services)
Ağ ortamında kullanıcılar ve bilgisayarlara hizmet etmesi gereken servisler vardır.
Örneğin,
DHCP, talep eden bilgisayarlara ağa katılması için IP dağıtacaktır.
DNS, isim çözmelerine yardımcı olmaktadır.
NAT ise IP çevrimleri yaparak bilgisayarların dış dünyaya açılmasını sağlamaktadır.
DNS (Domain Name Space)
Bilgisayarlar birbirileri ile sadece IPler ile haberleşmektedirler.
www.youtube.com gibi adresler bilgisayarlar için bir şey ifade etmemektedir.
Hedefe ulaşmak isteyen kaynağın, IP adresine ihtiyacı bulunmaktadır. (LANda veya WANda.)
Bu isimlerin IP karşılıkları gerekmektedir. İsim çözümlemesi yapılmalıdır. Bunları DNS sunucuları yapmaktadırlar.
İnternetteki DNSler hiyerarşik bir isimlendirme metodu kullanılmaktadır.
Ağaç şeklinde domain grupları ve bu domain gruplarının alt grupları şeklindedir.
Bütün domainler Root (kök) adı verilen tek bir domainde birleşirler.
Tüm domainler Root domainin üyesi şeklindedir. Bu yapıya DNS Hiyerarşisi (DNS Hierarchy) denir.
DHCP (Dynamic Host Configuration Protocol)
Ağdaki bilgisayarlara IP adresi, Alt Ağ Maskesi (Subnet Mask), Varsayılan Ağ Geçidi (Default Gateway), DNS Server bilgilerini dağıtan servistir.
IPlerin benzersiz olması için IP çakışmalarını önler.
Verilen IPlerin ömür boyu olmaması için geçici süreliğine kiralar. Varsayılan kira süresi 8 gündür.
Biten kira süresinin ardından tekrar IP dağıtılmaktadır.
Dağıtılan IP aralığının içinden istenmeyen bir aralık dağıtımdan dışlanabilir. Buna Exclusion Range denir.
Farklı IP istemeyen, sürekli aynı IPsini kullanması gereken clientlara MAC adresiyle rezervasyon yapar.
DHCP kullanılmayan ağlarda IP adresi ve diğer bilgiler her clienta manuel girilmek zorundadır.
NAT (Network Address Translation)
Bir network için geçerli 2 çeşit IP vardır;
1) Private IP:
Lokal networkte (LANda) kullanılan IPlerdir. Lokal networke aittirler. İç IPlerdir.
2) Public IP:
Dış networkte (WANda) kullanılan IPlerdir. İnternete aittirler. Dış IPlerdir.
NAT, bu ağlar arasında IP çevirme işini yapar.
Public (WAN) ve Private (LAN) ağlarının birbiriyle haberleşebilmelerini sağlar.
Bilgisayarınızın IPsi Private IPdir.
Evinizin IPsi Public IPdir.
Modeminizin eve bakan bacağında Private IP; internete bakan bacağında Public IP vardır.
Örneğin; 192.168.1.1 (Private IP) (İç IP)
88.152.53.100(Public IP) (Dış IP)
Sanallaştırma Kavramı (Consept of Virtualization)
Misafir olarak isimlendirilen birden çok işletim sisteminin, aynı fiziksel donanım kaynaklarını (resources) paylaşarak çalışmasını ifade etmektedir.
Sanallaştırma sistemleri, kullanıcı ile donanım arasında mantıksal bir katman oluşturarak, kullanıcının doğrudan fiziksel sistem kaynaklarına erişmesini engeller.
Bu katman, kullanıcı taleplerini alarak, uygun bir şekilde donanıma aktaran(ileten), sanallaştırmanın çekirdeği olarak adlandırılan Hypervisor ya da VMM (Virtual Machine Monitor) olarak adlandırılan mantıksal bir katmandır.
Sanallaştırma yanlız işletim sistemleri için değildir. Network ve Storagelar da sanallaştırılabilir.
Kod:Kolay yönetilebilirlik[/COLOR][/CENTER] [COLOR=White] [CENTER]Uyum Sorununun Ortadan Kalkması Hata Tespiti ve İzolasyonu Arttırılmış Güvenlik Kaynakları Etkin Kullanmak Verilerin Taşınabilirliği Problemsiz Testler Hızlı Dağıtım Maliyetlerin Azalması Uygulamaları Ayırmak
Active Directory FSMO Rolleri (AD Roles)
1) RID Master:
Releative Identifierın kısaltılması olarak bilinir.
Domainde yeni bir ID (SID veya GUID) ihtiyacı olduğunda, RID Masterdan talep ediliir.
Bu IDnin belirlenmesini RID Master yapar.
Domain içerisindeki ID havuzunu yönetir.
2) PDC Emulator:
Şifre replikasyonları, resetlenmeleri;
Saat senkronizasyonları;
GPOların ve SYSVOLün yönetiminden sorumludur.
En yoğun roldür. Çünkü hem sürekli aktiftir, hem de iş adedi fazladır.
3) Infrastructure Master:
Bütün objeler için taşınma ve transfer işlerini yönetir.
Altyapı ve ulaşımdan sorumlu bulunmaktadır.
Forest içindeki diğer komşu domainler ile haberleşmeyi de bu röl sağlar.
4) Domain Naming Master:
Tüm forest'ın domainlerine ve objelerine kadar haberi vardır.
Objelerin ve hatta DC'lerin isimleri, konumları bu rol tarafından yönetilir.
Bir obje silinecekse veya yaratılacaksa bu röle bildirilir.
Yeni yaratılan objeye RID master'ın yeni ID vermesi gibi bu da yeni isim verir.
Bu görevi domainde değil, forestta üstlenir.
Forestta tektir.
5) Schema Master:
AD şemasını oluşturan obje Class (Sınıf)larını ve Attribute (Nitelik)larını yönetir.
Bir ADnin ana omurgası, şemasıdır. Dolayısıyla AD Schema Masterdır.
AD veritabanının büyük bir bölümünü oluşturur.
Bu görevi domainde değil, forestta üstlenir.
Forestta tektir.
Bu konumun burada sonuna gelmiş bulunmaktayım.
Uchiha iyi günler diler.
Güzel olmuş ellerinize sağlık
++++
Emeğinize Ellerinize Sağlık Çok Başarılı
eline sağlık hocam
eline sağlık hocam
