Yükleniyor
Farklı veri merkezlerindeki ve bulut sağlayıcılarındaki VDS sunucularınızı Katman 2/3 tünelleriyle birbirine bağlayın. Paket başlık ek yükünü (overhead), MTU/MSS sınırlarını, IP fragmantasyon riskini ve AWS Direct Connect tasarrufunu hesaplayın.
Farklı veri merkezlerindeki VDS sunucularını Katman 2/3 güvenli overlay tünelleriyle bağlayın. Paket başlık ek yükünü (overhead), MTU/MSS fragmantasyonunu ve AWS Direct Connect tasarrufunu hesaplayın.
| Protokol | OSI Seviyesi | Başlık Yükü | Kripto & Şifreleme | Kullanım Alanı |
|---|---|---|---|---|
| WireGuard Kernel Mesh | Katman 3 (IP-over-UDP VPN) | +80 Bayt | Zorunlu (ChaCha20) | Farklı sağlayıcılardaki (Hetzner + OVH + TR VDS) sunucuların güvenli genel internet üzerinden bağlanması. |
| BGP EVPN + VXLAN (FRRouting) | Katman 2 / Katman 3 Overlay (L2/L3 VNI) | +50 Bayt | Şifresiz / Düz UDP | Kubernetes Pod ağları, veri merkezi içi sanal makine canlı göçü (vMotion) ve L2 genişletme. |
| GENEVE + Open vSwitch (OVS) | Katman 2/3 Esnek Meta-Veri Overlay | +58 Bayt | Şifresiz | VMware NSX, OpenStack ve gelişmiş SDN telemetri paket etiketleme mimarileri. |
Her ağ tüneli orijinal IP paketinin üzerine kendi başlığını ekler. Standart internet üzerinde 1500 baytlık bir paket tünellendiğinde, fiziksel arayüzün MTU sınırını aşarak parçalanmaya (IP fragmentation) zorlanır.
WireGuard için tavsiye edilen MTU 1420 bayt (TCP MSS: 1380 bayt), VXLAN için ise 1450 bayt (TCP MSS: 1410 bayt) olarak ayarlanmalıdır. Sunucu ağ geçidinde iptables --clamp-mss-to-pmtu uygulanarak el sıkışma anında istemcilerin daha küçük paket göndermesi sağlanmalıdır.
Geleneksel sanal yerel ağlar (VLAN) 4096 ağ kimliği ile sınırlıdır ve veri merkezleri arasında yayılamaz. VXLAN ise 16 milyon ağ kimliği (VNI) sağlar ancak kontrol düzlemi olmadan ARP broadcast trafiği tüm tünelleri boğar.
FRRouting (FRR) ile BGP EVPN kullanıldığında her VDS düğümü bir VTEP (VXLAN Tunnel End Point) görevi görür. Hangi IP adresinin hangi VDS üzerinde olduğu BGP NLRI mesajlarıyla anında duyurulur; böylece gereksiz ağ trafiği tamamen ortadan kalkar.
Genel internet üzerinden çalışan VDS sunucularında zorunlu şifreleme ve en basit konfigürasyon.
Özel hatlı veri merkezlerinde veya yüksek hızlı omurgalarda L2/L3 genişletme ve Kubernetes Pod ağları.
Özel telemetri meta verisi gerektiren SDN ağları ve karmaşık OpenStack/VMware altyapıları.