07 31 Ocak - 2 Şubat 2007 Kütahya - Akademik Bilişim Konferansları

Linux ile Ağ YönetimiYavuz Selim Kömür, Can Uğur Ayfer2.kullanıcısının klavyede bastığı tüm tuşları,Win dows ve MSN, ICQ gibi uygulamaprogramları tarafından kaydedilentüm kullanıcı kodu ve şifreleri bir yerleree-posta ile yollayan bilgisayarlar.Bu bilgisayarların kullanıcıları ile yapılan görüşmelerdebilgisayarların tamamında ticaribirer antivirüs ve İnternet güvenlik yazılımınınkurulu, aktif ve güncel olduğunu öğ rendik.Sorunlu bilgisayarları kullananların neredeyseta mamı, sohbet sitelerinde bir arkadaşları tarafındankendi lerine tavsiye edilen ya da gönderilenbir programı kur duklarını veya “hoş” birresim dosyasını açtıklarını söyle diler. Kullanıcılarınkendi elleriyle, “yalnızca bir kerecik”yüklediği; üstelik “böyle şeyler yapmayacakbir arkada şından gelen” bir yazılım nedeniylebilgisayarının başka larının denetimine geçmesininolası sonuçları hakkında bilgilendirilmesielbette ağ yöneticilerinin görevidir. Ancak bukonuda pek başarılı olabildiğimiz söylenemez.Performans Değerlendirmeleri /GigaBit Linux YönlendiricilerÖzel yönlendirici donanımlarının performansı;özellikle de ana kart arabirim performansları(backplane perfor mance) etkileyici düzeylerdedir.Bunların tipik perfor mansları birkaç yüzGigabit/sn veri akış hızına kadar çıkabilmektedir.x86 ailesinden bir merkezi işlem birimi nesahip kişisel bilgisayar donanımıyla bu hızlarınküçük kesirlerine dahi yaklaşmak olası değildir.Ancak, en azın dan üniversite ortamında, önümüzdeki3-5 yıl içinde departmanlar arasındayüzlerce GigaBit/sn yönlendirme kapasitesinegereksinim duyulmayacağı da bir gerçektir.260Bilkent Üniversitesi’nde Mühendislik Fakültesiile Fen Fakültesi arasındaki trafik ortalamabirkaç Megabit/sn düzeyinde oluşmaktadır.Gene Mühendislik Fakültesi ile BilgisayarMerkezi arasındaki trafik 70-80 Megabit/sn’yipek geçmiyor. Oysa her iki fakültenin de kendiiçlerindeki trafik doğal olarak çok daha yüksek.Ancak bu iç trafikler yerel ağ Ethernet anahtarlarıüzerinde kalıyor ve yönlen diricilerimizeulaşmıyor. GigaBit Ethernet arabirimlerininzamanla masaüstü bilgisayarlarda yaygınlaşmasıylatrafik gereksinimleri artabilir ancakbu olasılığa karşı onbinlerce dolarlık yönlendiricilereşimdiden yatırım yapmak ne derecemantıklı?2006 Aralık ayında Bilkent Üniversitesi’ndeDebian Linux, Pentium 4 serisi 3 Ghz’lik kişiselbilgisayarlar ve yüksek tampon bellekli, PCI-Express arabirimli, SM optik kablo arabirimiolan dörder adet Ethernet arabirimi kulla narakGigaBit yönlendiriciler kuruyoruz. Yaptığımızper formans ölçümlerinde, her arabirime aynıanda 1 GigaBit trafik basmaya çalıştığımızda941 MegaBit/sn ile yönlen dirme yapabildiğimizigördük. Seçtiğimiz yüksek perfor manslıEthernet kartlarının ve ana kartın fiyatlarınınol dukça yüksek olmasına rağmen, söz konusubilgisayarla rın, daha doğrusu yönlendiricilerin,her birinin maliyeti 2.000 ABD Doları’nın altındakaldı. Bu yönlendiricilerde sabit disk yerineUSB bellek kullandık; böylece arıza olasılığınıda azalttık. 2007 yılının ilk günlerindebu yönlen diricilerimizi devreye almış olacağız.Önceki deneyimle rimize dayanarak hiçbir sorunlakarşılaşmayacağımıza eminiz.Genel DeğerlendirmeLinux işletim sistemi kullanarak kişisel bilgisayardona nımları üzerinde kurulan IP yönlendiricilerçok başarılı olmaktadır. Deneyimlerimizve gözlemlerimiz genel amaçlı, sıradan brmasaüstü bir bilgisayar ve Linux işle tim sistemikullanarak kurulan yönlendiricilerin büyükavantajları olduğunu; her düzeyde dokümantasyonve destek bulmanın son derece kolay olduğunugösterdi. Öte yandan birden fazla marka/modelyönlendiricinin yönetim yazılımınıöğrenme gereksinimi ortadan kalktı. Değişenkoşullara, gelişen ağ topolojisine, ortaya çıkanyeni İnter net zararlılarına hızla ve kolaylıklauyum ve tepki göste rebildik. Tasarruf ettiğimizbirkaç yüzbin YTL de yanımı za kâr kaldı.