Türkiye'deki bir veri merkezinin veya kurumsal bir holdingin sistem odasındaki ağ kabinini incelediğinizde, satın alma mantığının en tuhaf ve çelişkili tezahürlerinden biriyle karşılaşırsınız:

Kabin içinde parıldayan anahtarlama cihazı (switch) bir Cisco Nexus 9000 veya Juniper QFX serisi omurgadır.

Şirket yönetimi bu cihaza hiç acımadan tam 25.000 Dolar (yaklaşık 800 bin TL) nakit para ödemiştir. Çünkü yönetim kuruluna sunum yapılırken Cisco markası bir itibar ve güven sembolü olarak satılmıştır.

Fakat aynı cihazın ön panelindeki o küçük metal yuvalara, yani fiber optik kabloları bağlayan 10G/25G SFP+ alıcı-verici (transceiver) modüllerine yakından baktığınızda gözlerinize inanamazsınız:

Orijinal Cisco veya Juniper marka bir SFP+ modülün fiyatı 350-400 Dolardır. Satın alma departmanı bu fiyatı görünce dehşete düşmüş, "Altı üstü iki santimlik metal parçası, buna bu para verilir mi?" diyerek internetteki yerli toptancılardan veya Çin'den gelen kargolardan tanesi 12 Dolara ne idüğü belirsiz, üzerinde sahte hologramlar olan "muadil / klon" SFP modülleri sipariş etmiştir.

Yirmi beş bin dolarlık bir teknoloji harikası, on iki dolarlık sahte bir Çin modülünün insafına emanet edilmiştir.

Ve o modülü switch'in yuvasına ilk taktığınız anda, Cisco işletim sistemi (NX-OS) doğası gereği feryat eder:

%ETHPORT-4-IF_UNSUPPORTED_TRANSCEIVER: Transceiver on interface Ethernet1/1 is not supported
%PM-4-ERR_DISABLE: gbic-invalid error detected on Eth1/1, putting Eth1/1 in err-disable state

Cihaz bas bas bağırmaktadır: "Bu modül sahte! EEPROM bilgisi standartlara uymuyor, bunu çalıştırırsam sistemin kararlılığını garanti edemem!"

Peki sahadaki Türk ağ mühendisi ne yapar? Modülü söküp çöpe mi atar?

Hayır! Terminale geçer, Cisco'nun gizli mühendislik komutlarını yazarak cihazın koruma kalkanlarını acımasızca devre dışı bırakır:

switch(config)# service unsupported-transceiver
switch(config)# no errdisable detect cause gbic-invalid

Işık yeşile döner. Link "UP" olur. Mühendis arkasına yaslanır: "Gördün mü bak, halloldu. Orijinaline 400 dolar veren ahmaktır, komutla çalıştırdık işte!"

Oysa o mühendisin bilmediği şey; şirketin tüm dijital omurgasının tam kalbine, ne zaman patlayacağı kestirilemeyen görünmez bir saatli bomba yerleştirdiğidir.

100 Bin Dolarlık Proteze Pazardan Alınan Vidayı Takmak

Bu fantezinin tıp dünyasındaki karşılığı doğrudan bir cinayet davasıdır.

Bir ortopedistin veya kalp-damar cerrahının ameliyata girdiğini düşünün.

Hastanın dizine veya kalbine dünyanın en gelişmiş, İsviçre üretimi titanyum alaşımlı 100 bin dolarlık bir yapay eklem veya mekanik kalp kapakçığı takılıyor.

Tam o protezi kemiğe veya aort damarına sabitleme aşamasına gelindiğinde; hastane satın almasının orijinal cerrahi çelik vidaları çok pahalı bulduğu için sanayideki nalburdan tanesi 50 kuruşa aldığı alelade paslanmaz çelik vidaları cerrahın eline uzattığını hayal edin.

Cerrah "Ne fark eder canım, ikisi de vida işte, tornavidayla sıkınca tutuyor" diyerek o çakma vidayla protezi hastanın kemiğine monte ediyor.

Peki iki ay sonra ne olur?

O ucuz vida vücudun kimyasal ortamında korozyona uğrar, metal yorgunluğundan kırılır. 100 bin dolarlık protez yerinden fırlar, hastanın ana atardamarını parçalar ve hasta iç kanamadan dakikalar içinde can verir.

Milyonluk bir yatırımı 50 kuruşluk sahte bir ara parçayla bağlamak tıp dünyasında nasıl bir delilikse; 25 bin dolarlık omurga cihazını 12 dolarlık sahte SFP ile çalıştırmak da ağ dünyasında aynı derecede vahim bir cinayettir.

Hayalet Arızalar Mezarlığı: Paket Kayıpları ve Termal Kaçış

O sahte SFP modül ilk takıldığında çalışıyor gibi görünür; ancak sahte donanımın bedeli kriz anında, en beklenmedik zamanda ödenir:

Termal Dengesizlik ve Optik Bozulma: Orijinal modüller lazer diyotunun gücünü ve sıcaklığını sürekli izleyen dahili bir dijital mikrodenetleyiciye (DOM - Digital Optical Monitoring) sahiptir. 12 dolarlık sahte modüllerde ise bu sensörler ya sahtedir ya da kalibrasyonsuzdur. Trafik yoğunlaştığında modül 70 derecenin üzerine çıkar. Lazerin dalga boyu kayar; ışık gücü (dBm) düşer.
Görünmeyen Paket Kayıpları (CRC / Frame Errors): Kablo kopmaz, link yeşil yanmaya devam eder; ancak iletilen ağ paketlerinin her yüz tanesinden beşi o optik parazit yüzünden bozulur. Veritabanı senkronizasyonları yavaşlar, video yayınları donar, API çağrıları time-out'a düşer. Ağ mühendisi günlerce sorunun kaynağını arar; yazılımcıyı suçlar, işletim sistemini suçlar, ama o 12 dolarlık modülden asla şüphelenmez.
Switch'in Kontrol Kartını Kilitleyen Hatalar: Sahte modülün kalitesiz I2C veri yolu (bus), switch'in yönetim işlemcisini (ASIC) meşgul eder. Switch'in işletim sistemi bir gün ansızın kernel panic vererek koca kabini yeniden başlatır.

Donanım Bütünlüğü Bir Zincirdir

Ağ mühendisliğinde evrensel bir kural vardır: Bir iletişim hattının güvenilirliği, o hattı oluşturan en zayıf halkanın güvenilirliği kadardır.

100 metre boyunca döşediğiniz en pahalı Corning marka zırhlı fiber kablonun,
O kablonun bağlandığı 25 bin dolarlık Cisco çekirdek switch'in,
Ve o switch'in arkasında çalışan milyonluk veritabanı sunucularının hiçbir anlamı kalmaz;

Eğer aradaki o 2 santimetrelik optik lazer dönüştürücü, Çin'in merdiven altı bir atölyesinde kalite kontrolünden geçmeden üretilmişse, sisteminiz o atölyenin insafına kalmıştır.

Tasarruf edilecek yer donanımın şah damarı olan fiziksel dönüştürücüler değildir.

Ya bütçenizi cihazın orijinal aksesuarlarına göre planlayın; ya da üreticisi tarafından test edilmiş, programlanabilir, kurumsal seviyede garantili optik altyapılar kullanın.

Çünkü kriz anında service unsupported-transceiver komutu sizi kurtaramaz; geriye sadece ekranda kırmızı yanan o sahte modül ve arkasından gelen milyonluk kesinti faturaları kalır.

donanim-uyumsuzlugu

"SFP Modül" Uyumsuzluğu ve "Çin'den Gelen Klonsuz GBIC" Piyangosu