Kamera Ağında Halka (Ring) Topoloji ve Yedekli Bağlantı: STP, RSTP, ERPS ve Kampüste Tek Kablo Koparsa Ne Olur?

Ring (halka) topoloji nedir ve kamera ağında neden kullanılır?

Ring topolojide her switch iki komşusuna bağlanır ve bağlantılar kapalı bir halka oluşturur; halkanın bir yerinde hat kopsa bile trafik ters yönden dolaşarak hedefe ulaşır. Yıldız (star) ya da zincir (daisy chain) yapıda ise tek bir uplink hattı koptuğunda o hattın arkasındaki bütün kameralar ve switch'ler birlikte düşer.

Kampüs, fabrika, site, hastane ve organize sanayi gibi geniş yerleşimlerde binalar arası mesafe yüzlerce metreyi aşar ve bağlantı çoğunlukla fiber ile kurulur. Bu hatlar kazı, forklift, yıldırım ya da kemirgen yüzünden zarar görebilir. Halka yapı, tek bir kesintiyi tolere eden bir yedeklilik (redundancy) katmanı ekler.

Halkanın koruduğu şey bağlantıdır, cihaz değildir. Bir switch'in kendisi arızalanırsa ona bağlı kameralar yine kaybolur; yalnızca halkanın geri kalanı ayakta kalır. Bu yüzden yedeklilik tasarımı bağlantı, güç ve kayıt katmanlarını birlikte düşünmeyi gerektirir. Ağın genel çizimi için ağ şeması rehberine bakabilirsiniz.

Halka neden döngü yapar ve broadcast fırtınası nasıl çıkar?

Ethernet çerçevelerinde, IP paketlerindeki gibi bir yaşam süresi (TTL) alanı yoktur; bu yüzden fiziksel olarak kapalı bir halka kurulduğunda broadcast çerçeveleri sonsuza kadar dolaşır ve her turda çoğalır. Buna broadcast fırtınası (broadcast storm) denir ve saniyeler içinde bütün bant genişliğini ve switch işlemcilerini tüketir.

Tipik senaryo şudur: bir odada iki duvar prizi aynı yönetilemeyen switch'e takılır ya da bir kurulumcu halkayı kapatırken protokol ayarı yapmadan son kabloyu takar. Kısa süre sonra bütün kameralar kopar, kayıt cihazı yanıt vermez ve switch ışıkları hızla çakar. Sorun çoğu zaman kablo çıkarılana kadar sürer.

Fırtınayı önlemenin üç yolu vardır: döngüyü protokolle engellemek (STP/RSTP/ERPS), uç portlarda koruma özellikleri açmak ve fiziksel kablolamayı belgelemek. Bunların hepsi yönetilebilir switch gerektirir.

• Belirti: bütün cihazlarda aynı anda kopma, switch port ışıklarının sürekli yanıp sönmesi, yönetim arayüzüne erişilememesi.
• Neden: iki switch arasında ya da aynı switch'in iki portu arasında kapalı bir yol oluşması.
• Acil müdahale: son takılan kabloyu çıkarmak; sonra neden döngü oluştuğunu bulmak.
• Kalıcı çözüm: döngü engelleme protokolü, uç portlarda koruma ve belgelenmiş bir port haritası.

STP ve RSTP: klasik döngü engelleme nasıl çalışır?

STP (Spanning Tree Protocol, IEEE 802.1D), switch'lerin BPDU adı verilen mesajlarla bir kök köprü (root bridge) seçmesini ve fazladan yolları bloklayarak döngüsüz bir ağaç yapı oluşturmasını sağlar. Halkada bir port bloklu bekler; bir hat kopunca bu port açılır ve trafik yedek yoldan akar.

Varsayılan zamanlayıcılarla hello süresi 2 saniye, forward delay 15 saniyedir. Klasik STP'de bir topoloji değişikliğine uyum sağlama süresi bu yüzden yaklaşık 30–50 saniyedir. Video akışı ve kayıt açısından bu, yarım dakikalık görüntü kesintisi demektir.

RSTP (Rapid Spanning Tree Protocol, IEEE 802.1w) aynı fikri daha hızlı çalıştırır. Noktadan noktaya tam çift yönlü bağlantılarda switch'ler komşularıyla öneri/onay (proposal/agreement) el sıkışması yapar ve zamanlayıcı beklemez. Fiziksel bağlantı kopması hemen algılanır; BPDU yoluyla fark edilen arızalarda üç hello süresi, yani varsayılan ayarlarla yaklaşık 6 saniye geçebilir. İyi yapılandırılmış ağlarda toparlanma çoğunlukla birkaç yüz milisaniyeden birkaç saniyeye kadar değişir.

RSTP, IEEE 802.1D-2004 içine alınmış ve bugün IEEE 802.1Q standardının bir parçası olarak sürmektedir. Çok sayıda VLAN'ın olduğu büyük ağlarda aynı çatı altında farklı ağaçlar kurabilen MSTP (IEEE 802.1s) de kullanılır.

• Klasik STP: hello 2 sn, forward delay 15 sn; toparlanma yaklaşık 30–50 sn.
• RSTP: noktadan noktaya bağlantılarda öneri/onay ile hızlı geçiş; fiziksel kopmada çok kısa, BPDU kaybında yaklaşık 3 hello süresi.
• MSTP: VLAN gruplarına göre ayrı ağaçlar; büyük ve çok VLAN'lı ağlarda tercih edilir.
• Kök köprü: öncelik değeri elle verilerek çekirdek (core) switch kök yapılmalıdır; aksi halde en düşük MAC adresli switch kök seçilebilir.

ERPS (ITU-T G.8032): halkalar için tasarlanmış hızlı koruma

ERPS (Ethernet Ring Protection Switching), ITU-T G.8032 tavsiyesiyle tanımlanır ve yalnızca halka topolojiler için tasarlanmıştır. Standart, halka koruma geçişi için 50 milisaniyenin altında bir hedef koyar; bu hedef, kamera görüntüsünde fark edilmeyecek ya da birkaç kare kaybıyla sonuçlanacak kadar kısadır. Gerçek süre cihaza, halka büyüklüğüne ve yapılandırmaya göre değişir, bu nedenle üreticinin belgesindeki değeri teyit etmek gerekir.

Çalışma mantığı şöyledir: halkadaki bir bağlantı, RPL (Ring Protection Link) olarak ayrılır ve normalde bir ucu bloklanır; bu ucu tutan switch'e RPL owner denir. Bir hat koptuğunda arızaya komşu switch'ler kendi portlarını bloklar, R-APS adı verilen mesajlarla durumu duyurur ve RPL owner bloğu kaldırır. Hat onarılınca owner yeniden bloklar ve halka eski haline döner.

ERPS'nin halkada en az üç düğümle kurulduğu belirtilir. Standardın ikinci sürümü çoklu halka ve merdiven (ladder) yapıları, geri dönüşlü ve geri dönüşsüz modlar ile elle geçiş komutları gibi özellikler ekler. Protokol adı ve davranışı üreticiden üreticiye farklı olabilir; bazı üreticiler kendi hızlı halka protokollerini de sunar. Farklı marka switch'leri aynı halkada karıştırmadan önce ortak protokol desteği mutlaka kontrol edilmelidir.

Bu yüzden büyük bir kampüste seçim şöyle yapılır: kısa kesinti tolere edilebiliyorsa RSTP yeterli olabilir; kesintisiz görüntü, kapı kontrolü ya da alarm ile entegrasyon gibi kritik akışlar varsa ERPS ya da benzer bir hızlı halka protokolü tercih edilir.

Yönetilebilir ve yönetilemeyen switch farkı: halka için neden managed gerekir?

Yönetilemeyen (unmanaged) switch ayar yapılamayan, "tak ve çalıştır" bir cihazdır; STP, RSTP ya da ERPS çalıştırmaz ve döngüyü fark etmez. Halka topoloji yalnızca bu protokolleri çalıştırabilen yönetilebilir switch'lerle güvenle kurulur.

Yönetilebilir switch, VLAN, port izleme, SNMP, loglama, port güvenliği ve protokol ayarlarını sunar. Bazı "akıllı" ya da "web yönetimli" (smart/lite) modeller sınırlı yönetim sunar; halka protokolü destekleyip desteklemediği ürün belgesinden kontrol edilmelidir. Bazı yönetilemeyen modellerde basit bir döngü algılama özelliği bulunabilir, ama bu halka yedekliliğinin yerine geçmez.

PoE'li kamera switch'lerinde halka bağlantısı için iki adet uplink portu, tercihen fiber SFP, gerekir. Bu portların hızı, halkada tüm trafiği taşıyabilecek düzeyde seçilmelidir. SFP modüllerinin eşleşmesi için tek lif BiDi SFP rehberine bakılabilir.

• Halka protokolü: STP/RSTP ve mümkünse ERPS ya da üreticinin hızlı halka protokolü.
• Uplink portları: halka için en az iki SFP ya da yüksek hızlı bakır port.
• Koruma özellikleri: BPDU guard, root guard, storm control ve döngü algılama.
• İzleme: SNMP ya da log ile hat kopması bildirimi; yedek yola geçildiğini kimsenin fark etmemesi risklidir.

Yedek yol kapasitesi ve fiziksel güzergâh: halka tasarlarken hesaplanacaklar

Halka kopunca trafik uzun yoldan akar; bu nedenle her halka bağlantısı, en kötü arıza durumundaki toplam yükü taşıyabilmelidir. Hesap yöntemi basittir: halkaya bağlı bütün kameraların toplam bit hızı, kayıt cihazına giden en yüklü hat üzerinden geçer. Formül: yük = kamera sayısı × kamera başına ortalama bit hızı. Örneğin 40 kamera × 8 Mbit/s = 320 Mbit/s eder. Bu değer 1 Gbit/s'lik bağlantıda rahat sığar, ama yönetim trafiği ve başka servisler eklenince yaygın uygulama olarak kullanımın bağlantı kapasitesinin yaklaşık üçte ikisini geçmemesi hedeflenir.

Daha önemli bir konu fiziksel yedekliliktir. Halkanın iki bacağı aynı kablo kanalından, aynı rögardan ya da aynı direkten geçiyorsa, bir ekskavatör iki hattı birlikte keser ve mantıksal halka işe yaramaz. Gerçek koruma için halkanın iki yönü binalar arasında farklı güzergâhlardan çekilir.

Çekirdekte de tek arıza noktası kalmamasına dikkat edin. Halka tek bir kayıt cihazı ya da tek bir çekirdek switch'te sonlanıyorsa, o cihaz ya da güç kaynağı arızalanınca tüm yedeklilik anlamsız kalır. Önemli sistemlerde çekirdek switch'in güç kaynağı kesintisiz güç kaynağı (UPS) ile desteklenir ve kayıt cihazı için ayrı bir yedek planı yapılır.

• Farklı güzergâh: halkanın iki bacağı farklı kanal, farklı rögar ve mümkünse farklı bina girişlerinden geçmeli.
• Kapasite: yük = kamera sayısı × ortalama bit hızı; arıza durumunda en yüklü hattı baz alın.
• Tek arıza noktası: çekirdek switch, kayıt cihazı ve enerji kaynağı için yedek planı.
• Belge: hangi portun hangi switch'e bağlandığını gösteren güncel bir halka şeması.

Kurulum adımları ve sık yapılan hatalar

Halka kurulumunda sıra önemlidir: önce protokol yapılandırılır, kablo en son kapatılır. Aksi halde halka kapanır kapanmaz protokol devrede olmadığı için döngü oluşur. Saha uygulaması genelde aşağıdaki adımlarla ilerler.

Uç portlarda (kamera, bilgisayar, kayıt cihazı) kenar port (edge/PortFast) ayarı açılırsa cihaz takıldığında port anında iletime geçer; bu portlara BPDU guard eklenirse sonradan takılan bir switch portu kapatır. Halka portlarında ise bu ayar kapalı olmalıdır.

• 1. Rolleri belirleyin: STP/RSTP kullanıyorsanız çekirdek switch'i kök köprü, ikincil bir switch'i yedek kök yapın; ERPS kullanıyorsanız RPL owner'ı ve bloklu bağlantıyı önceden seçin.
• 2. Halka dışındaki yapılandırmayı bitirin: VLAN, IP ve yönetim erişimini kurun.
• 3. Protokolü açın: STP/RSTP ya da ERPS ayarlarını tüm halka switch'lerinde aynı sürüm ve parametrelerle girin.
• 4. Halkayı açık bırakın: son bağlantıyı henüz takmayın, zincir halinde çalışmayı test edin.
• 5. Son kabloyu takın: bir portun bloklandığını ve cihazların kopmadığını kontrol edin.
• 6. Arıza testi yapın: bir fiberi çekip kesinti süresini ölçün, sonra yeniden takın ve geri dönüşü izleyin.
• 7. Belgeleyin: protokol parametrelerini, bloklu portu ve test sonuçlarını müşteriye teslim edin.

Fiber hat sağlığı ve kayıt yedeklemesi

Halka yedekliliği ancak yedek yol gerçekten çalışıyorsa değerlidir; bu yüzden fiber hatların ek kalitesi ve güç seviyesi test edilmelidir. Ek ve test yöntemleri için fiber ek yapımı rehberine ve link yanıyor ama görüntü yoksa medya dönüştürücü sorun giderme yazısına göz atabilirsiniz.

Dış mekâna kurulan halka switch'leri sıcaklık, nem ve yıldırım açısından korunmalıdır; bu konu ayrı bir rehberde ele alınır. Halka, bağlantı kopmalarını azaltır ama kayıt kesintisini sıfırlamayabilir; kritik noktalarda kameranın kendi SD kartına yedek kayıt yapması ek güvence sağlar.

Bayifi'de kurulumcu bulmak ve ürünleri karşılaştırmak

Halka topoloji projesi planlama, fiber ek ve switch yapılandırma becerisi gerektirir. Bayifi'de bayi listesinden ve bayi haritasından bölgenizdeki kurulumcu profillerine bakabilir, yönetilebilir switch ve fiber ürünlerini toptancı stoklarıyla pazar sayfasında inceleyebilirsiniz. Firmanızı dizine eklemek için kaydol sayfasını kullanabilirsiniz.