Küresel Bilgisayar Ağı: Çalışma Prensipleri ve Mimari

Küresel Bilgisayar Ağı (WAN, Wide Area Network), geniş coğrafi alanları (ülkeler, kıtalar) kapsayan ve veri alışverişi için çok sayıda yerel ağı tek bir altyapıda birleştiren bir telekomünikasyon ağıdır. En bilinen örneği İnternet'tir. Farklı cihazların birbirini "anlamasını" sağlayan standartlaştırılmış protokoller (öncelikli olarak TCP/IP) sayesinde çalışır ve yönlendiriciler, bilgi paketlerini fiber optik omurgalar ve uydu kanalları üzerinden en uygun yollardan iletir.

Bu makalede, küresel ağın hangi fiziksel ve mantıksal bileşenlerden oluştuğunu, verilerin göndericiden alıcıya nasıl yol bulduğunu ve bağlantı kararlılığını hangi teknolojilerin sağladığını inceleyeceğiz.

Fiziksel Temel: Küresel Ağın "Donanımı"

Veriler ekranda görünür hale gelmeden önce karmaşık bir fiziksel yolculuk yapar. Küresel ağın altyapısı üç temel unsura ayrılır:

1. Omurga Bağlantı Hatları (Backbone). Bunlar İnternet'in "arterleri"dir; okyanus tabanlarına döşenen ve kıtalar arasından geçen yüksek hızlı fiber optik hatlardır. Muazzam bir bant genişliğine sahiptirler (saniyede terabit cinsinden ölçülür) ve ülkeleri ile kıtaları birbirine bağlarlar.
2. Trafik Değişim Noktaları (IXP — Internet Exchange Points). Çeşitli internet servis sağlayıcılarının ve ağların veri alışverişi için doğrudan birbirine bağlandığı düğümlerdir. Bu sayede trafik, gereksiz ara düğümleri atlayarak en kısa yoldan ilerler ve bu da gecikmeleri (ping) azaltır.
3. Veri Merkezleri (DC). Web sitelerinin, bulut depolama alanlarının ve uygulamaların barındırıldığı sunuculara sahip devasa komplekslerdir. Kullanıcı isteklerinin çoğu tam olarak buraya yönelir.

Mantıksal Yapı: Cihazlar Nasıl Anlaşır?

Fiziksel bağlantı yeterli değildir. Moskova'daki bir bilgisayarın Tokyo'daki bir arkadaşına fotoğraf gönderebilmesi için ortak iletişim kurallarına ihtiyaç vardır. Bu kurallar TCP/IP protokol yığınında tanımlanmıştır.

Veri iletim süreci basitleştirilmiş haliyle şöyledir:

IP Adreslemenin Rolü

Küresel ağdaki her cihazın benzersiz bir kimliği vardır: IP adresi.

• IPv4: Eski standart (örneğin, 192.168.1.1). Adresler tükendiği için NAT (Adres Çevirisi) kullanılır.
• IPv6: Yeni standart (örneğin, 2001:0db8:85a3::8a2e:0370:7334). Her cihaz için pratikte sonsuz sayıda benzersiz adres sağlar.

Yönlendirme: Veriler Yolu Nasıl Bulur?

Küresel ağda tüm yolların tek bir haritası yoktur. Yönlendirme merkezi olmayan bir şekilde çalışır.

1. Yerel Yönlendirme. Evdeki yönlendiriciniz paketi internet servis sağlayıcınıza gönderir.
2. Otonom Sistem (AS) İçinde Yönlendirme. Servis sağlayıcı, paketi kendi ağının sınırına ulaştırmak için dahili protokoller (örneğin OSPF) kullanır.
3. Ağlar Arası Yönlendirme (BGP). Ağ sınırlarında BGP (Border Gateway Protocol) protokolü devreye girer. BGP, İnternet'in "yapıştırıcısı"dır. Farklı servis sağlayıcıların yönlendiricileri, kendilerine hangi ağların erişilebilir olduğu bilgilerini değiştirir. BGP, her zaman fiziksel olarak en kısa yolu değil, servis sağlayıcılar için en güvenilir ve ekonomik açıdan en avantajlı yolu seçer.

Güvenlik ve Güvenilirlik

Küresel ağ başlangıçta hasarlara karşı dirençli bir sistem olarak tasarlanmıştır.

• Yedekli Yollar. Bir kablo kesilirse, trafik otomatik olarak alternatif rotalara yönlendirilir. Kullanıcı yalnızca küçük bir yavaşlama fark edebilir.
• Şifreleme. TLS protokolü (HTTPS'te kullanılır), verilerin yabancı ağlardan geçerken ele geçirilmesine karşı koruma sağlar. Paket onlarca düğümden geçse bile, içeriği sadece gönderen ve alıcı tarafından görülebilir.
• DNSSEC ve Saldırılara Karşı Koruma. Modern sistemler, DDoS saldırılarına ve adres sahteciliğine karşı korunmak için gelişmiş alan adı doğrulamaları ve trafik filtreleme kullanır.

Ağın Çalışmasına İlişkin Yaygın Yanlış Anlamalar

• "İnternet bulutta bulunur." Bulut bir metafordur. Veriler fiziksel olarak belirli veri merkezlerindeki belirli sunucularda saklanır.
• "Bir dosyayı silmek onun yok olması anlamına gelir." Küresel ağda veriler genellikle ara sunucularda (CDN) ve yedek kopyalarda önbelleğe alınır. Tamamen silinmesi zaman ve özel prosedürler gerektirir.
• "Wi-Fi, İnternet'in kendisidir." Wi-Fi, cihazınızı kablosuz olarak yerel ağa bağlamanın yalnızca bir yoludur. Küresel ağa erişimi, modem/yönlendirici üzerinden servis sağlayıcınız sağlar.

SSS

Küresel ağ (WAN) ile yerel ağ (LAN) arasındaki fark nedir? LAN (Local Area Network) tek bir bina veya kampüsle sınırlıdır, tek bir kuruluşa aittir ve düşük gecikmelerle yüksek hıza sahiptir. WAN, uzak LAN'leri kamu iletişim kanalları üzerinden birbirine bağlar, farklı sahipler tarafından yönetilir ve daha yüksek gecikmelere sahiptir.

Tarayıcıya bir web sitesi adresi girdiğimde ne olur?

1. Tarayıcı DNS sunucusuna sorar: "Bu web sitesinin IP adresi nedir?".
2. IP adresini aldıktan sonra, tarayıcı HTTPS protokolü üzerinden bu adrese bir istek gönderir.
3. İstek, paketlere bölünür ve servis sağlayıcının ağı ile omurga hatları üzerinden web sitesi sunucusuna yönlendirilir.
4. Sunucu, web sitesinin verilerini geri gönderir; tarayıcı bu verileri toplar ve görüntüler.

Neden İnternet bazen belirli bir bölgede "çöker"? Çoğu zaman neden, ana veri akışının geçtiği büyük bir iletişim düğümündeki (veri merkezi veya trafik değişim noktası) ekipman arızaları veya ana fiber optik kablonun hasar görmesidir.

Küresel ağ üzerinden veri iletmek güvenli midir? Evet, modern şifreleme protokolleri (HTTPS, VPN, SSH) kullanılıyorsa güvenlidir. Açık protokoller (örneğin, eski HTTP veya Telnet) verileri şifrelenmemiş olarak iletir ve bu da onların ele geçirilmeye karşı savunmasız olmasına neden olur.