Çift İnternet Hattı ile Kesintisiz Erişim: Failover ve Yük Dengeleme

Bulut uygulamaları, IP telefon ve uzaktan erişim yaygınlaştıkça internet kesintisi doğrudan iş kesintisine dönüşür. İkinci bir hat bu riski azaltır; ancak yalnız ikinci bir modem eklemek yeterli değildir. Hatların nasıl seçileceği, nasıl izleneceği ve geçişin nasıl test edileceği planlanmalıdır.

1. Gerçek yedeklilik: farklı altyapı, farklı güzergah

İki hat aynı operatörden, aynı santralden ve aynı kablo kanalından geliyorsa tek bir kazı ya da santral arızası ikisini birden kesebilir. Yedekliliğin anlamlı olması için hatlar mümkün olduğunca farklı operatör, farklı teknoloji (fiber, metro ethernet, radyo link, 4.5G/5G) ve farklı bina girişleri üzerinden gelmelidir.

2. Failover mı, yük dengeleme mi?

• Aktif–pasif (failover): Trafik ana hattan geçer; ana hat düştüğünde yedek devreye girer. Basittir, yedek hat ucuz bir mobil hat olabilir.
• Aktif–aktif (yük dengeleme): İki hat birlikte kullanılır; oturumlar hatlara dağıtılır. Toplam kapasite artar, ancak tek bir oturum yine tek hattı kullanır.
• Uygulama bazlı yönlendirme (SD-WAN): Ses ve video gibi gecikmeye duyarlı trafik en iyi hattan, yedekleme gibi yoğun ama esnek trafik diğer hattan gönderilir.

3. Sağlık kontrolü doğru yapılmalı

Hattın “bağlı” görünmesi internetin çalıştığı anlamına gelmez; modem açık olduğu halde operatör tarafında sorun olabilir. Firewall’da her hat için birden fazla dış hedefe düzenli kontrol (ping, DNS veya HTTP) tanımlayın; gecikme ve paket kaybı eşiklerini belirleyin. Tek bir hedefe bağlı kontrol, o hedef yanıt vermediğinde gereksiz hat geçişine yol açar.

4. Dışarıya açık servisler ve VPN

Çift hatta en çok atlanan konu gelen trafiktir. Dışarıya yayınlanan servisler (uzak erişim VPN’i, e-posta, web, kamera kayıt erişimi) ana hattın IP adresine bağlıysa, ana hat düştüğünde bu servisler erişilemez olur. Seçenekler:

• Her iki hat için de DNS kayıtları ve firewall kuralları hazırlamak
• Şubeler arası IPsec tünellerini iki hat üzerinden kurmak
• Uzak erişim istemcilerine ikinci bir bağlantı adresi tanımlamak
• Gereken ölçekte, kendi IP bloğu ve BGP ile çok operatörlü yapı kurmak

5. Kapasite ve maliyet dengesi

Yedek hat, ana hat kapasitesinde olmak zorunda değildir; ancak kesinti sırasında hangi işlerin çalışmaya devam etmesi gerektiği belirlenmeli ve yedek hat bunu taşıyabilmelidir. Mobil yedek hatlarda kota ve hız sınırları da hesaba katılmalıdır.

6. Geçişi düzenli test edin

Hiç test edilmemiş bir failover, ilk gerçek kesintide sürpriz yapabilir. Planlı bir bakım penceresinde ana hattı kontrollü olarak devreden çıkarın; internet erişimini, VPN tünellerini, IP telefonları ve dışarıya açık servisleri kontrol edin. Testi ve sonucunu kayıt altına alın, belirli aralıklarla tekrarlayın.

Kontrol listesi

• Hatlar farklı operatör ve/veya farklı fiziksel altyapıdan geliyor
• Her hat için çoklu hedefli sağlık kontrolü tanımlı
• Failover, yük dengeleme veya uygulama bazlı yönlendirme modeli seçildi
• Gelen servisler ve VPN’ler yedek hat için hazırlandı
• Geçiş testi yapıldı ve dokümante edildi

Sık sorulan sorular

İki hat aynı operatörden alınırsa yeterli mi?

Çoğu zaman yeterli değildir. Aynı operatör ve aynı fiziksel güzergah, ortak bir arızada iki hattın birlikte kesilmesine yol açabilir. Mümkünse farklı operatör ve farklı altyapı (fiber, radyo link, mobil) tercih edilmelidir.

Yük dengeleme tek bir indirmeyi hızlandırır mı?

Genellikle hayır. Oturum bazlı yük dengelemede tek bir bağlantı tek hattı kullanır; kazanç, çok sayıda kullanıcı ve oturum olduğunda toplam kapasitede görülür.

Hat geçişinde açık oturumlar korunur mu?

Genel internet trafiğinde genellikle hayır; çünkü çıkış IP adresi değişir ve oturum yeniden kurulur. Kritik uygulamalar için bu durum test edilmeli, gerekiyorsa uygulama tarafında yeniden bağlanma desteği kontrol edilmelidir.