Search

Bilgi güvenliği gibi, ağ yönetimi de bilgisayar ve ağ kullanıcılarının görmezden geldiği önemli bir konudur. Kurumsal uygulamalarda geniş ve birbirinden uzak coğrafi bölgeler ile çok sayıda yönetim alanına yayılabilen, güvenli ve yüksek performansa sahip ağ bağlantılı bilgisayar altyapılarına ihtiyaç duyulmaktadır. Ancak bu tür altyapılarda kullanılan donanımlarda fiziksel ya da yazılım kaynaklı arızalar meydana gelebilmekte ve ağ performansı yetersiz kalabilmektedir. Bu çalışmada ağ yönetim sistemi alt yapısında yer alan mimari araştırılarak, tasarlanacak ağ yönetim sistemine örnek olması için günümüzde en çok kullanılan ağ yönetim sistemlerinin özellikleri incelenmiştir. İncelemelerden edinilen kazanımlar doğrultusunda yönetimi kolaylaştırmak için kurumsal geniş alan ağının nasıl kurulacağı ve ideal bir ağ yönetim sisteminin tercih edilmesi için gerekli olan özellikler hakkında detaylı bilgiler verilmiştir. Tasarım aşamasında, ağ yönetim sisteminin kurulumunda yapılması gerekli işlemler adım adım anlatılarak, yapılan işlemlerin sonucunda kurumsal şirketlerin hata yönetimi, performans yönetimi, hesap yönetimi, yapılandırma yönetimi ve güvenlik yönetimi alanlarında elde edeceği faydalar ortaya çıkarılmıştır. Network Management is an important topic, which is ignored by network users like information security. Enterprise business applications need wide and geographically remote locations that can spread over multiple management areas and network connected computer infrastructures with secure and high performance. However, physical or software related failures might occur in hardware that is used in this kind of infrastructure. Therefore network performance would be insufficient. In this study, the architecture in network management system has been investigated. The properties of today's most widely used network management systems has been analysed in order to be an example for the system to be designed. In accordance with the achievements from the analysis, detail information has been given in order to to simplify the management how to establish an enterprise network and prefer an ideal network management system. During the design stage, the operations that should be performed in establishing network management system, has been clarified systematically. The benefits that can be obtained by enterprise companies in terms of fault management, performance management, account management, configuration management and security management have been discovered.

Bilgisayar ağları büyüdükçe Kablolu ve Kablosuz ağ teknolojileri de gelişmeye başlamıştır. Teknolojiler geliştikçe istekler de artmaya başlamıstır. Bu isteklerin en başında, ağların maksimum güvenli ve aynı zamanda maksimum hızlı performanslı olmalarını istemeleri gelmektedir.Bu çalışmada, ağların performanslı çalışması incelenecektir. Bu sebeple, NS veya paket izleyici gibi bazı simülasyon aracını kullanarak bir ağ performans değerlendirmesinde neler yapılabilir ve türlü türlü parametreler ne kadar başarıyla yanyana getirilebilir gibi bilgiler sunulacaktır. CCNA, CCNP, HCNA ve HCNP eğitim seviyesinde kullanılabilecek önemli ayarlamalar yapılmış olup bunların hepsi teker teker simule edilmiştir. Sonuç olarak başarılacak olan şey bir geniş ağ veya yerel ağ için iyi bir kılavuz olacaktır.Sanal teknolojiye dayalı teklif edilmiş uzaktan ağ laboratuvarı mimarisi gerçek ekipman kullanan geleneksel laboratuvarlara göre daha fazla fayda gösterdi ki bu lab'de ağ simülasyonları için özellikle önemlidir. Burada kazanılan tecrübe yanı sıra birebir ağ üzerinde işlem yapılabilir. Bizler burada sanal olarak laboratuvar ekipmanlarını yeniden kablolamayı, laboratuvarın topolojisi değiştirmeyi ve sanal laboratuvar ekipmanı ekleyerek yeni bir dizayn uygulayabildik. Sanal bir ortamda çalışıltığında yapılacak ve ispatlanacak konfigürasyonlar kısıtlıdır. Sadece sanal bir lab çözümü çoğunlukla öğretmek için uygundur çünkü ağ trafiği hafiftir ve lab PC yükün üstesinden gelmek için genellikle güçlüdür. Ve önemli bir özellikle eagle sunucusu DHCP, Mail, FTP, Web ve dağıtıcılar, düğmeler, güvenlik cihazları ve PC'ler gibi ağ ekipmanlarını içeren Linux'a dayalı bir makinenin bizlere sağladığı yararlardır. Son olarak anlatılan performans konuları, önlemleri, gerekli parametreler göz önünde bulundurularak hem CISCO Packet Tracer de hem de Huawei'in eNSP simulasyon programında hayali ağlar tasarlanarak performans değerlendirilmeleri yapılmıştır. Fakat unutmamak lazım ki, tasarlanan ağlar gerçek laboratuvarlar da değilde ücretsiz sanal ortamlarda tasarlanmış ve değerlendirilmiştir. Bu yüzden de elimizde gerçek veriler olmadığı için gerçek performans değerlendirilmesi yapmak ve çıktılar almak mümkün değildir. Sadece performans gereksinimleri göz önünde bulundurularak ağlar tasarlanmış ve sanal ortamların izin verdiği kadar değerlendirme yapılarak ağ performans değerlendirilmesi yapılmıştır.Keywords: Router,Switch, İnternet Protocols, VLAN Channel Protocols, Network Performance Evaluation, Huawei eNSP, Cisco Packet Tracer. As computer networks are growing, wire and wireless networking technologies are developing, As technology are improving, the requirements of users for fast network performance and security of network are increasing day by day.In this study, the performance of networks will be examined. Therefore what can be done in a network performance evaluation using some simulation tools such as network simulation or packet tracer. And these information will be presented that how various parameters can be brought side by side together successfully. CCNA, CCNP, HCNA and HCNP educational level has been used and important adjustment has been designed and simulated one by one. As a result this is a usefull guide for a local network and wide network. The proposed remote network in this lab architecture based on virtual technology showed more benefit than traditional laboratories using real equipment, which is especially important for network simulations. In addition to the experience gained here, operations can be performed on a network. We are re-cabling virtually laboratory equipment here. We could apply a new design by changing the topology of the laboratory and adding virtual laboratory equipment. The virtual laboratory brings all the functions of real equipment. This lab solution is mostly suitable for educational because network traffic is light and lab is usually strong to come from the top of PC load, and a particularly impotant eagle server is DHCP, Mail, FTP, Web buttons and distributors, and networking equipment such as security devices and PCs provided by a linux based machines provides benefits for us. In this study, we tried to integrate virtualization applications such as linux based eagle server and and WMware into virtual cisco device simulation. Finally, the performance issues precautions described. Considering the necessary parameters, imaginary networks were designed and evaluated in both CISCO Packet Tracer and Huawei's eNSP simulation program. But it should not be forgotten that the designed networks were designed and evaluated in free virtual environments, not real laboratories therefore, it is not possible to make actual performance appraisal and output as there is no actual data available. Only the performance requirements are taken into consideration and the network performance is assessed by evaluating as much as the virtual environments permit.Keywords: Router, Switch, İnternet Protocols,VLAN Channel Protocols, Network Performance Evaluation, Huawei eNSP, Cisco Packet Tracer. 79

Ağ kalitesini karşılaştırmak için farklı metrikler kullanılır. Bunlardan birisi, daha iyi bir performans, yedeklilik ve ihtiyaçlara göre tasarlanmış bir ağ topolojisine karar vermektir. Diğer önemli metrik ise hangi yönlendirme protokolünün ağda kullanılabileceğini belirlemektir. Bu çalışmada farklı ağ topolojilerini karşılaştırdık ve sonuç olarak Cisco Packet Tracer benzetim programıyla, mümkün olan tüm ağ elemanlarını kullanarak kurumsal bir firmanın metropolitan alan ağını tasarladık. Daha sonra en kullanışlı olanını seçmek için, iki ayrı dinamik yönlendirme protokolünü bu metropolitan alan ağında ayrı ayrı yapılandırdık. Different metrics are used for comparing the network quality. One approach is to decide the topology of network, which is designed for better performance, redundancy or requirements. Another one is to define which routing protocol can be used. In this study, we compare different type of topologies and with the outline of this process, we designed a metropolitan area network of a company with all possible network devices in Packet Tracer simulation programme. Then, two dynamic routing protocols are configured in this metropolitan area network separately to select the most useful of them. 123

Ağ üzerinden farklı cihazların birbirleri ile haberleşebilmesi için `protokol` adı verilen ortak bir dile ihtiyaç vardır. Dünyanın en büyük ağı olan İnternet'te kullanılan protokole `Internet Protokolü (IP)` denmektedir. IP kullanan her cihazın kendine özel olan tanımlayıcısına, `IP adresi` denir. İnternet'in hızla büyümesi neticesinde, IP sürüm 4'te (IPv4) kullanılabilen adresler tükenmiştir. Küresel IP dağıtıcısı, elindeki son IP bloklarını 2011 yılında bölgesel IP dağıtıcılarına teslim etmiştir. 1996 yılında resmen duyurulmuş olan yeni sürüm IP (IPv6) artık seçimlik değil zorunlu durumdadır. Geçiş sürecinde; iki protokol beraber çalıştırılmaktadır. Bu nedenle, IPv4'te sürdürülmekte olan hizmetlerin IPv6 üzerinde yeniden uygulanması ve denenmesi gerekmektedir.IP üzerinden ses taşıma (VoIP) uygulaması, günümüzde çok yaygın kullanılmaktadır. Bu çalışmada IPv6 geçişine VoIP penceresinden bakılmış; olası problemler ve performans farklarını görebilmek için uygulama ve analizler yapılmıştır. Öncelikle IP'nin iki sürümünü de çalıştıran bir ağ kurulmuş ve çok sayıda eşzamanlı VoIP çağrısı ile zorlama testleri yapılmıştır. Testler sonucunda; iki protokolün performansının birbirine çok yakın olduğu, test ortamındaki asıl darboğazın ise bilgisayarların donanım kaynakları olduğu görülmüştür. Baştan öngörülemeyen bu kısıt nedeniyle, laboratuvar ortamı yeniden düzenlenmiştir.Yeniden düzenlenen test ortamında; iletim kapasitesi ve hizmet kalitesi açısından, uzak alan ağlarına (WAN) benzetilen bir ağ tasarlanmıştır. Bu ağ üzerinde hattın %44,5 ve %85,5 doluluk oranlarında, IPv4 ve IPv6 üzerinden yapılan sesli çağrıların trafik verileri incelenmiştir. Analizler sonucunda; özellikle ağdaki trafik yükünün az olduğu durumda, kayıp paketler ve gecikme açısından IPv4 ve IPv6 arasında kayda değer bir fark olmadığı (%1'den daha az) görülmüştür. Bu tez kapsamında yapılan çalışma neticesinde elde edilen bulguların önceki çalışmalarla uygun olduğu gözlenmiştir. To communicating network devices with each other, a common language is required which is called protocol. The world's largest network is the `Internet` and the protocol used on the Internet is called as `Internet Protocol (IP)`. Every device on the Internet has a unique IP address. As a result of the rapid growth of the Internet, IP version 4 (IPv4) addresses that can be used has been exhausted. Global IP authority gave the last IP blocks to regional authorities in 2011. New version of IP (IPv6) which is officially announced in 1996 is no longer optional but is on mandatory status. During the transition period; both protocols will be used. Therefore, the services and applications used in IPv4 should be retested on IPv6 network.Voice-over-IP (VoIP) applications are widely used nowadays. In this study we have examined IPv6 transition and especially about VoIP. We have made test and analysis in order to see differences in performance and possible problems. Firstly, a network that is running both versions of IP was established. Force tests were performed with multiple concurrent VoIP calls. As a result of the tests; the performance of two protocols were found to be very close together and the main bottleneck in the test environment was found to be the hardware resources of the computer. Due to those unpredictable constraints, the laboratory was reorganized.In the new test lab; In terms of transmission capacity and quality of service, a network designed like WAN. Voice calls made over IPv4 and IPv6 traffic have been examined at occupancy rate of 44.5% and 85.5% of the network. As a result of analysis; lost packets and latency difference was insignificant between IPv4 and IPv6 (less than 1%) were observed, especially when the network traffic load is low. The findings of this study were found to be suitable with previous studies. 123

ÖZET YEREL VE GENİŞ İLETİŞİM AĞLARINDA (LANs-WANs) DİZAYN-HIZ VE GÜVENİLİRLİK KAYRÎ, Murat Yüksek Lisans Tezi, Elektrik-Elektronik Anabilim Dalı Tez Danışmanı: Yrd. Doç. Dr. Nihat İNANÇ Ocak 2002, 62 sayfa Veri paylaşımının hızlı ve güvenli bir şekilde transfer edilmesi gereken bu çağda, bilişim teknolojisi hızla gelişim kaydetmektedir. Veri paylaşımının bulunulan alanda olması, ya da bu coğrafik alanın geniş şuurlar çizmesi, veri transfer türünü ve veri transfer olayım gerçekleştirecek olan ürünlerin farklılığını etkilemektedir. Temelde yerel iletişim ağlan ve sonra da geniş iletişim ağlarında ele alınan veri paylaşımında, hız ve güvenirlilik önem arz etmektedir. Hız, verinin kaynaktan, hedefe doğru birim zamanda ulaştırdığı sinyal sayısı olarak ele alınabildiği gibi, bilgi birimi olarak kabul edilen bit sayısı olarak da düşünülebilir. Yerel iletişim ağlarında ethernet teknolojisi ve özellikle CSMA/CD teknolojisi önem arz ederken; geniş iletişim ağlarında ise modem ve servis sağlayıcı kurumların kullandığı aktif cihazların kalite ve yüksek özellikli olması veri paylaşımım etkilemektedir. Yine aynı şekilde yerel iletişim ağlarında kullanılan topoliji türünün seçimi de, veri çarpışmaları (collision) üzerinde direkt olarak etkilidir. Geniş iletişim ağlarında ise, kaynak paketi hedef terminale ulaştıran ve OSI modelinin ikinci katmanında ele alman veri enkapsülasyon tekniklerinin (frame relay, ppp) yerinde ve doğru seçimi, vermin sağlıklı bir şekilde transferini etkilemektedir. Bankalar gibi önem ve ehemmiyet arz eden sektörlerin, güvenlik opsiyonu üzerinde durmaları kaçınılmaz bir durum arz edip, alınacak ve transfer edilecek paketlerin çalınmaması ve verinin değiştirilmemesi için bir takım güvenlik önlemleri almaları da gerekmektedir. Bu bağlamda, paketlerin alınıp ve transfer edildiği router cihazları üzerinde bir takım Access List'lerin oluşturulması gerekmektedir. Bu güvenlik önlemi, transfer edilecek paketin koşullu olarak gönderilmesini sağlar. Bu yolla, transfer edilen paket seçici davranıp, sadece ulaşması gereken adrese kendini bırakır. Yukarıda bahsi edilen bütün kriterler detaylıca ele alınıp, özellikle bankalar sektörü için oluşturulması gereken yerel ve geniş iletişim ağ dizaynı ve bu dizaynda ele alınacak olan hız ve güvenlik önlemleri söz konusu bu tezde incelenmiştir. Yine aynı şekilde bu tez kapsamında, pratikte direkt olarak uygulanabilecek iki banka örneği ele alınmıştır. Bu bankaların baştan sona yerel ve geniş iletişim ağ dizaynları; bu dizaynda önem arz eden detayların belirtilmesi ele alınmıştır. Fiziki dizayndan sonra, hız ve güvenliği etkileyen bütün alternatifler ele alınmış olup, en iyi alternatif model olarak tavsiye edilmiştir. Anahtar kelimeler Yerel geniş iletişim ağ dizaynları, Yerel ve geniş iletişim ağlarında hız ve güvenlik, Vlan, Access List ABSTRACT DESIGN-SPEED AND RELIABILITY IN LOCAL AND WIDE AREA NETWORKS KAYRİ, Murat Msc, Electric-Electronics Department Supervisor: Asst. Prof. Dr. Nihat İNANÇ January 2002, 62 pages In this century, it is important to transfer data in a high speed and reliable way. Information technology is developing very rapidly as well. Sharing data in either a local or a wide area geographically effects types of data transfer and the product of this transfer. Essentially, speed and reliability are the most important subjects in both local and wide area networks. Speed which is taken as the number of signals per unit conveyed by data from source to destination, can be considered as the information unit that is accepted as the bit number. While the Ethernet technology, especially the technology of CSMA/CD has an importance in the local area networks; on the other hand, in the wide area networks, the quality and the high characteristics of active equipments which are used by modem and Internet Service Provider effect on the data collision. However, in the wide area network, the appropriate and true selection of data encapsulation technics (frame relay, ppp), which convey the source package to destination terminal and the technics that were metioned in the second layer of OSI model, effect the safe transformation of data. So, it is important some favorite sectors especially banks, to focus on the security option. They also need to take a set of security measures to prevent the lossing of the packages which are received and transfered. In this context, some Access Lists should be formed on the router equipments where packages are received and transfered. This security measure ensures the conveying of packages that will be transfered. By this way, the transfered package will act selectively and leave itself to the required address. All these above criteries were detailly mentioned in this thesis. The design of local and wide area networks which must be constituted especially for bank sector, and speed and the security measures which need to be put into implementation in this design were also examined in this study, a case study of a bank with two branches were taken which could be directly implemented in practice. From the begining to the end, the whole local and wide area network design of these banks were considered. After the physical design; it was focused on all alternatives which effect the speed and the security, and finally, the model was offered as the best alternative system. Key words: Local-wide area network designs, speedy and the security in local and wide area networks, Vlan, Access List ill 62

öz Tezin özü; bilgisayar haberleşmesinde sistemleştirilmiş bilgisayar guruplarının iletişimi için gerekli kriterleri ortaya koymak olup, bu kapsamda sistemlerin bir arada kullanılmasından doğacak problemler ve kablosuz ağ dahil tüm ağların birbirleriyle haberleşme teorileri incelenecektir. Bunun için bilgisayar haberleşmesi kavramları verilip, iletişim standartları anlatıldıktan sonra geniş alanda ağların bağlantısı incelenecektir. Son yıllarda çokça karşılaşılan kablosuz iletişim teknikleri ve bu tekniklerin kullanılması ile oluşturulabilecek ağların teori ve uygulama yöntemleri verilecektir. Son olarak elektrikli ev eşyası üreten ve bayi ağı ile ürettiği malları satan ve sattığı mallara teknik servis imkanı sunan bir kuruluşun bilgisayar ağı tasarlanmıştır. Optimum çözüm için; gerekli kritere göre sağlanabilecek tasarım çeşitleri verilmiştir. Anahtar Kelimeler: Bilgisayar Haberleşmesi, Protokoller, Bilgisayar Ağları, Geniş Alan Ağlan, Proxy Kavramı, ISDN, Frame Relay, ATM, Farklı Ağların birbirine entegrasyonu, Kablosuz ağlar, IEEE 802. 1 1b, Bluetooht. ABSTRACT The basic of this thesis is to put forward the necessary criterion for the communication of systematized computer groups in computer networks communication. In this scope, problems, which may arise while systems are used together, and communication theories of all networks with each other will be examined. For this, after computer communication concepts will be presented, communication standards will be explained and in an extended field connection of networks will be examined. Wireless communication techniques, which can often be met in recent years and theories and application methods of the networks that can be organized with using of these techniques, will be presented. Finally; the computer network has been planned that produces electric furniture, sells assets that produced with vendor networks and provides technical service opportunity to the assets that are sold. Kinds of conception that will be provided to the necessary criteria has been pointed out for the necessary solution. Keywords: Computer communication, Protocols, Computer Networks, Wide Area Networks, Concept of Proxy, ISDN, Frame Relay, ATM, The integration of different networks with each other, Wireless Networks, IEEE 802.1 lb, Bluetooht. II 101