Bir ağ mühendisinin veya sistem yöneticisinin şirket yönetimine sunduğu en gurur verici ağ topolojisi diyagramını gözünüzün önüne getirin:

Ekranın tam ortasında şirketin çift omurga anahtarı (Core Switch) ve BGP (Border Gateway Protocol) yönlendiricileri durur. Bu yönlendiricilerden iki kalın, yeşil hat çıkar.

Birinci hat: Türk Telekom (ISP A - 10 Gbps)
İkinci hat: Turkcell Superonline (ISP B - 10 Gbps)

Mühendis sunumda göğsünü kabartarak anlatır: "Sayın yöneticilerim, BGP multi-homing protokolümüz devrededir. Eğer A operatöründe bir kopma veya arıza yaşanırsa, dinamik yönlendirme algoritmamız milisaniyeler içinde tüm trafiği B operatörüne aktarır. Sistemimiz %100 yedeklidir, bizi hiçbir güç internetsiz bırakamaz."

Yönetim kurulu alkışlar. Raporlar dosyalanır. Şirket kendisini dijital bir kale sanmaktadır.

Ta ki sıradan bir salı günü öğleden sonra saat 15:20'ye kadar.

Veri merkezinin bulunduğu caddenin iki sokak ötesinde, ilçe belediyesinin su işleri müdürlüğüne bağlı sarı renkli emektar bir JCB kazı kepçesi kaldırım kenarını kazmaya başlar. Kepçe operatörü gaza basar, çelik dişler toprağın 80 santimetre derinine dalar.

Küt!

Toprağın altından plastik boru parçaları ve saç teli inceliğinde yüzlerce cam lifi fırlar.

Aynı saniyede, veri merkezinin ağ izleme ekranlarındaki tüm grafikler kırmızıya döner:

BGP Session with ISP-A: DOWN
BGP Session with ISP-B: DOWN

Tüm sistemler susar. Milyonlarca liralık e-ticaret platformu dünya genelinde erişilmez hale gelir.

Mühendis panik içinde terminale bakar: "Nasıl olur? İki operatörümüz de bağımsızdı, ikisi birden aynı saniyede nasıl çökebilir?!"

Cevap, Türkiye'nin en acımasız ve gizli altyapı gerçeğinde saklıdır: Mantıksal olarak birbirinden tamamen bağımsız olan o iki farklı telekom devinin fiber optik kabloları; caddenin altındaki aynı beton kanalın (künkün) içinden, yan yana geçmektedir!

Beyne Kan Taşıyan İki Şah Damarının Tek Darbeyle Ezilmesi

Bu anatomik yanılsamanın insan biyolojisindeki karşılığı ölümcül bir travma sahnesidir.

İnsan beyni, doğanın en kusursuz yedekli dolaşım sistemine (Willis Poligonu) sahiptir. Beyne oksijen taşımak için boynun sağından ve solundan geçen iki kalın ana arter vardır: Sağ ve Sol Karotis Arterleri (Şah Damarları).

Biri tıkanırsa, diğeri beynin dolaşımını sürdürebilir; doğa sistemi mantıksal olarak çift hatlı tasarlamıştır.

Şimdi bir insanın boynuna önden şiddetli, ezici bir künt darbe (örneğin bir kaza veya boğulma travması) aldığını düşünün.

O iki bağımsız damar boynun ön tarafındaki o daracık anatomik kompartımanda yan yana yer aldığı için; tek bir fiziksel darbe iki şah damarını birden trakeaya (nefes borusuna) doğru ezer ve lümenlerini kapatır. Beyne giden kan akımı sıfıra iner ve 4 dakika içinde geri dönüşsüz beyin ölümü gerçekleşir.

Sistemin "çift damarlı" olması, iki damarın da aynı dar boğazdan geçtiği gerçeğini değiştiremez.

Yazılım ve ağ dünyasında da haritada çizdiğiniz BGP otonom sistemleri (AS Numbers) ve dinamik yönlendirme protokolleri mantıksal birer hayalden ibarettir; gerçek hayatta verinizi taşıyan şey, o kaldırımın altındaki fiziksel cam elyaftır.

Mantıksal Yedeklilik vs. Fiziksel Rota Çeşitliliği (Route Diversity)

Türkiye'de altyapı kuran şirketlerin düştüğü en büyük yanılgı, "İki farklı operatörden fatura almayı fiziksel yedeklilik zannetmektir."

Gerçek bir yedeklilik (True Route Diversity) sağlamak için şu soruların cevabını sahada bizzat gözlerinizle görmek zorundasınızdır:

Son Kilometre (Last-Mile) Tuzağı: İki farklı operatör binanıza girerken aynı bina giriş menfezinden (manhole) mi geçiyor? Eğer iki kablo da binanın otoparkındaki aynı plastik borudan giriyorsa, orada çıkacak küçük bir yangın iki hattınızı birden eritir.
Kablo Güzergahı Denetimi: Türk Telekom'un fiber hattı caddeyi doğudan mı terk ediyor, Turkcell'in hattı batıdan mı? Eğer iki hat da aynı köprünün altından, aynı viyadüğün kablo tavasından geçiyorsa; o köprüdeki tek bir trafik kazası iki operatörü de aynı anda keser.
Farklı Santral (PoP) Çıkışları: İki hattınız şehirdeki iki farklı telekom santraline mi bağlanıyor, yoksa caddenin başındaki aynı gri metal dağıtım kutusunda (saha dolabında) mı sonlanıyor?

Bu soruların peşine düşmeyen bir ağ mühendisi; BGP konfigürasyonuna istediği kadar karmaşık route-map'ler, prefix-list'ler yazsın, kendini sadece bir kepçe operatörünün insafına teslim etmiş bir hayalperesttir.

BGP Kepçeden Anlamaz

BGP protokolü, internetin en zarif yönlendirme mekanizmasıdır. Ağdaki gecikmeleri ölçer, alternatif yolları (AS Path) hesaplar ve saniyeler içinde trafiğin rotasını çevirir.

Fakat BGP, toprağı 2 metre derinlikte yaran 5 tonluk bir kazı kepçesinden anlamaz.

Kablo fiziksel olarak koptuğunda, BGP'nin yapabileceği tek şey çaresizce session'ı düşürmek ve log dosyalarına kırmızı satırlar basmaktır.

Dijital Kalelerin Fiziksel Gerçekliği

Gerçek bir altyapı dayanıklılığı inşa etmek istiyorsanız, terminal ekranından kafanızı kaldırıp sokağa çıkmak zorundasınız:

Tesisinize giren telekom hatlarının fiziksel kazı projelerini (as-built çizimlerini) operatörlerden talep edin.
İki hattın binaya tamamen zıt iki coğrafi yönden (Kuzey ve Güney cephelerinden) girdiğinden emin olun.
Mümkünse karasal fiber hatlarının yanına, fiziksel kazılardan etkilenmeyen bağımsız bir Mikrodalga Radyolink (Microwave Link) veya uydu yedekleme katmanı ekleyin.

Unutmayın; ağ diyagramınız ekranda ne kadar kusursuz görünürse görünsün, sisteminizin gerçek gücü o sokaktaki en dikkatsiz kepçe operatörünün elindeki kumanda kolu kadardır.

Ve fiziksel dünyadaki kör noktalarını görmezden gelen hiçbir mühendislik, dijital dünyada ayakta kalamaz.

altyapi-zafiyeti

BGP Peering ve "Yedekli İnternet" Masalı: Tek Bir Kazı Kepçesiyle Çöken Sistemler