Veri Merkezi Tier Sınıfları

Sunucu ya da colocation teklifi aldığınızda karşınıza mutlaka çıkan bir ifade vardır: "Tier 3 veri merkezi". Çoğu kişi bunu bir kalite rozeti gibi okur ve geçer. Oysa veri merkezi Tier sınıfları bir prestij etiketi değil, binanın elektrik ve soğutma altyapısının hangi arıza senaryolarında ayakta kalacağını tanımlayan mühendislik ölçütüdür. Aradaki fark, bakım günü sunucunuzun kapanıp kapanmayacağını doğrudan belirler.

Bu rehberde Tier sınıflandırmasının tam olarak neyi ölçtüğünü, dört seviyenin birbirinden hangi somut özellikle ayrıldığını, N, N+1 ve 2N gösterimlerinin ne anlama geldiğini, sık alıntılanan uptime yüzdelerinin gerçekte ne kadar kesintiye denk düştüğünü ve "sertifikalı Tier" ile "Tier eşdeğeri" arasındaki farkı anlatacağım. Sonunda teklifteki cümleyi okuyup arkasındaki mühendisliği görebileceksiniz.

Tier Sınıflandırması Tam Olarak Neyi Ölçer#

Tier sınıflandırması, Uptime Institute tarafından geliştirilmiş ve veri merkezi altyapısını dört kademede tanımlayan bir çerçevedir. Ölçtüğü şey son derece dardır ve bu darlık bilinçlidir: güç ve soğutma altyapısının topolojisi. Yani jeneratörler, kesintisiz güç kaynakları, dağıtım panoları, soğutma üniteleri ve bunları birbirine bağlayan hatlar. Ölçmediği şeyler ise en az bunun kadar önemlidir: ağ omurgası kalitesi, güvenlik personeli, yangın söndürme sistemi, operasyonel disiplin ve sizin sunucunuzun kendi sağlamlığı.

Sınıflandırmanın temelinde iki kavram yatar. Birincisi yedeklilik (redundancy): kritik bir bileşenin yedeği var mı? İkincisi dağıtım yolu (distribution path): elektrik kaynaktan sunucuya kaç farklı güzergâhtan gidebiliyor? Bir veri merkezinde beş jeneratör olması tek başına bir şey ifade etmez; eğer hepsi tek bir panodan besleniyorsa o pano tek arıza noktasıdır (single point of failure) ve seviye yükselmez. Tier merdiveninin her basamağı, işte bu iki kavramın kombinasyonuyla tanımlanır.

Sektörde iki benzer çerçeve daha dolaşır ve karıştırılır. TIA-942 standardı "Rated 1-4" adıyla benzer bir derecelendirme yapar ve ağ ile mimari başlıklarını da kapsar; Avrupa'da yaygın EN 50600 ise "Availability Class 1-4" tanımlar. Üçü kabaca aynı mantığı kullanır ama kriterleri ve denetim süreçleri farklıdır. Teklifte hangi çerçeveden bahsedildiğini sormak, ilk sorulacak sorulardan biri olmalıdır.

Tier I ve Tier II: Tek Yol, Kısmi Yedeklilik#

Tier I, en temel seviyedir ve aslında "yedeklilik yok" demenin kibar biçimidir. Tek bir güç dağıtım yolu, tek bir soğutma hattı ve yedeksiz bileşenler bulunur. Kesintisiz güç kaynağı ve jeneratör vardır, ama her birinden birer tane. Bu seviyede planlı bir bakım yapmanız gerektiğinde — bir UPS'in bataryasını değiştirmek gibi — sistemi kapatmanız gerekir. Yani bakım eşittir kesinti. Küçük ofis içi sunucu odaları ve test ortamları çoğunlukla bu tanıma girer.

Tier II, üstüne bir adım koyar: yedekli kapasite bileşenleri ekler. Yani UPS, jeneratör, klima gibi kritik cihazlardan N+1 sayıda bulunur. Bir soğutma ünitesi arızalandığında yedeği devreye girer ve ısı sorun olmaz. Ancak bu bileşenleri sunuculara bağlayan dağıtım yolu hâlâ tektir. Ana pano ya da ana besleme hattı üzerinde çalışmanız gerektiğinde yine kapatma zorunluluğu doğar. Tier II, arıza toleransını artırır ama bakım kesintisini ortadan kaldırmaz.

Bu iki seviyenin ortak açığını net bir cümleyle özetleyeyim: planlı bakım = kesinti. Bir veri merkezinde jeneratör testi, batarya değişimi, trafo bakımı ve pano temizliği yılda birkaç kez yapılması gereken işlerdir. Tier I ve II'de bu takvim, sizin kesinti takviminizdir. Kritik bir üretim yükünü buraya koyuyorsanız, bakım planını sözleşme öncesinde görmeniz gerekir.

Tier III: Eşzamanlı Bakım Yapılabilirlik#

Tier III'ün getirdiği tek ama devrim niteliğindeki özellik eşzamanlı bakım yapılabilirlik (concurrently maintainable) olarak adlandırılır. Bunun anlamı şudur: altyapıdaki her bileşen ve her dağıtım hattı, sistemi kapatmadan bakıma alınabilir ya da değiştirilebilir. Bir jeneratörü servise alabilir, bir panoyu izole edebilir, bir soğutma hattını boşaltabilirsiniz; sunucular çalışmaya devam eder.

Bunu mümkün kılan şey, birden fazla bağımsız dağıtım yolunun varlığıdır. Tier III'te tipik olarak iki yol bulunur ama bunlardan yalnızca biri aktiftir, diğeri yedektedir (N+1 topoloji). Sunucu tarafında bunun karşılığı, çift güç kaynağıdır: makinenizin bir PSU'su A hattına, diğeri B hattına takılır. Tek PSU'lu bir sunucu koyarsanız, veri merkezinin bu yeteneğinden hiç yararlanamazsınız — çünkü zincirin sizin tarafınızdaki halkası tekildir. Bu nokta colocation planlamasında sık atlanır; ayrıntısı için colocation kimler için uygun yazısına bakabilirsiniz.

Tier III'ün kapsamadığı senaryo ise beklenmedik arızadır. Aktif yol üzerinde ani bir arıza olduğunda geçiş genelde sorunsuz olur ama tasarım, "her arızada kesintisiz devam" garantisi vermez; verdiği garanti planlı işlerin kesintisiz yapılabilmesidir. Pratikte ticari iş yüklerinin büyük çoğunluğu için bu seviye yeterlidir ve piyasadaki ciddi veri merkezlerinin ana hedefi buradadır.

Tier IV: Hata Toleransı#

Tier IV, hata toleranslı (fault tolerant) tasarımdır ve bir adım daha ileri gider: yalnızca planlı bakımda değil, beklenmedik tek bir arızada da sistem kesintisiz çalışmaya devam eder. Bunu sağlamak için iki bağımsız yolun ikisi de aynı anda aktiftir (2N ya da 2N+1) ve iki sistem fiziksel olarak birbirinden ayrılmıştır (compartmentalization) ki bir bölmedeki yangın veya su baskını diğerini etkilemesin.

Tier IV'ün az bilinen bir gerekliliği sürekli soğutmadır. Elektrik kesildiğinde jeneratörlerin devreye girmesi saniyeler alır; bu sürede soğutma pompaları durursa yoğun ısı üreten bir salonda sıcaklık hızla yükselir. Tier IV tasarımlarında soğutma sistemi de UPS destekli olur ya da termal depolama kullanılır, böylece geçiş anında soğutma hiç kesilmez. Bu detay, seviyenin maliyetini neden bu kadar yükselttiğini iyi açıklar.

Tier IV, doğası gereği pahalıdır ve bu maliyet size fiyat olarak yansır. Bir e-ticaret sitesi, kurumsal web altyapısı ya da tipik bir SaaS ürünü için gerekli değildir. Kesintinin saniyesinin ölçülebilir bir bedeli olduğu — finansal işlem platformları, kritik sağlık sistemleri, ulusal ölçekli altyapılar — senaryolarda anlam kazanır.

N, N+1 ve 2N Gösterimleri#

Tier açıklamalarında sürekli karşınıza çıkan bu kısaltmalar aslında çok basittir. N, iş yükünü karşılamak için gereken kapasitedir. Salonun soğutması için üç klima gerekiyorsa N = 3'tür.

Aradaki farkı anlamanın en iyi yolu şu soruyu sormaktır: "Bir bileşen değil, bir hat komple giderse ne olur?" N+1 bu soruya cevap veremez, çünkü yedek bileşen de aynı hat üzerindedir. 2N ise iki bağımsız hat kurar ve sorunun cevabı "diğer hat taşır" olur. Tier III genelde N+1 topolojiyle eşzamanlı bakımı sağlarken, Tier IV 2N ile hata toleransını sağlar.

Uptime Yüzdeleri ve Gerçek Kesinti Süreleri#

Tier tablolarının yanında neredeyse her zaman şu yüzdeler görülür. Bunları soyut oran olarak değil, yıllık dakika olarak okumak çok daha aydınlatıcıdır:

Burada üç uyarı yapmam gerekiyor. Birincisi, bu yüzdeler sektörde çok yaygın alıntılansa da Uptime Institute'ün sınıflandırması bir erişilebilirlik yüzdesi taahhüt etmez; Tier bir topoloji tanımıdır, istatistiksel bir garanti değil. İkincisi, bu oranlar yalnızca bina altyapısını kapsar; sizin işletim sisteminiz çöktüğünde, yanlış bir güncelleme çektiğinizde ya da uygulamanız kilitlendiğinde bu tablonun hiçbir hükmü kalmaz. Üçüncüsü, sözleşmede yazan SLA yüzdesi ile Tier seviyesinin ima ettiği oran farklı olabilir; bağlayıcı olan sözleşmedir.

Kendi hedef oranınızın kaç dakikaya karşılık geldiğini ve iki farklı yüzde arasındaki farkı somut görmek için uptime ve SLA hesaplayıcı aracını kullanabilirsiniz. Yüzdeleri dakikaya çevirdiğinizde, "%99,9 yeter" cümlesinin aslında yılda yaklaşık 8,8 saat kesintiyi kabul etmek anlamına geldiğini görürsünüz.

Sertifikalı Tier mi, "Tier Eşdeğeri" mi#

Bu, teklif okurken en çok dikkat etmeniz gereken ayrımdır. Uptime Institute'ün sertifikasyonu üç aşamalıdır: tasarım belgelerinin onayı (Tier Certification of Design Documents), inşa edilmiş tesisin yerinde denetimi (Constructed Facility) ve operasyonel sürdürülebilirlik değerlendirmesi. Bunlardan yalnızca birincisine sahip bir tesis, kâğıt üzerinde onaylı ama sahada doğrulanmamış demektir.

Piyasada çok sık gördüğünüz "Tier 3 standartlarında", "Tier 3 eşdeğeri", "Tier 3 uyumlu" ifadeleri ise sertifika değildir; tesisin kendi beyanıdır. Bu beyan doğru da olabilir, abartılı da. Ayırt etmek için şu soruları sorun:

1. Sertifikanız hangi kademede — tasarım mı, inşa edilmiş tesis mi, operasyon mu?
2. Sertifika numarası ve tarihi nedir, doğrulayabilir miyim?
3. Sertifika binanın tamamını mı kapsıyor, yoksa belirli bir salonu mu?
4. Sertifika hangi çerçeveye ait — Uptime Institute, TIA-942 ya da EN 50600?
5. Son jeneratör yük testi ve UPS batarya testi ne zaman yapıldı, raporu paylaşılıyor mu?

Beşinci soru en değerlisidir, çünkü kâğıttan çok operasyonu ölçer. Sertifikası olmayan ama düzenli test yapan ve raporunu paylaşan bir tesis, sertifikası olup bakım disiplini gevşemiş bir tesisten pratikte daha güvenilirdir.

Hangi Tier Size Yeter#

Karar verirken seviyeye değil, kesintinin size maliyetine bakın. Bir saatlik kesintinin gelir ve itibar kaybını hesaplayın; sonra bu rakamı daha yüksek seviyenin yıllık ek maliyetiyle karşılaştırın. Çoğu şirkette bu hesap Tier III'te dengelenir.

• Test, geliştirme, iç araçlar: Tier I-II yeterlidir, hatta çoğu zaman doğru tercihtir. Bakım kesintisini planlı olarak kabul edebilirsiniz.
• Kurumsal web sitesi, e-ticaret, SaaS, oyun sunucusu: Tier III hedefleyin. Eşzamanlı bakım yapılabilirlik, bakım günlerinde kesinti yaşamamanız için gerekli asgari özelliktir.
• Finansal işlem, sağlık, kesintinin saniyesi ölçülen sistemler: Tier IV değerlendirilir; ama tek bir Tier IV tesis yerine iki ayrı Tier III tesiste coğrafi yedeklilik kurmak çoğu zaman hem daha ucuz hem daha dayanıklıdır.

Bu son cümlenin altını çizmek isterim, çünkü çok kişi seviye yükseltmeye odaklanıp asıl çözümü kaçırır: aynı binada yedeklilik, binayı kaybettiğinizde işe yaramaz. Yangın, sel, uzun süreli bölgesel elektrik kesintisi ya da fiber kesilmesi gibi senaryolarda sizi ayakta tutan şey ikinci bir lokasyondur. Bu yüzden yedeklerinizi farklı bir tesiste tutmak temel bir alışkanlık olmalıdır; yaklaşımlar için yedekleme hizmetimize ya da Borg ile sunucu yedekleme yazısına göz atabilirsiniz. Ağ katmanındaki dayanıklılık ise ayrı bir konudur; hacimsel saldırılara karşı DDoS koruma ve uygulama katmanı için WAF çözümleri Tier seviyesinden bağımsız olarak gereklidir.

Sıkça Sorulan Sorular#

Tier 3 ile Tier 4 arasındaki fark tam olarak nedir#

Tier 3 eşzamanlı bakım yapılabilirlik sağlar: altyapının her parçası, sistemi kapatmadan bakıma alınabilir. Tier 4 buna hata toleransını ekler; yani planlı bakımın yanı sıra beklenmedik tek bir arıza da kesintiye yol açmaz. Teknik karşılığı, Tier 3'te iki dağıtım yolundan birinin aktif olması, Tier 4'te ikisinin de aynı anda aktif ve fiziksel olarak ayrılmış olmasıdır.

Tier 3 veri merkezi yılda ne kadar kesinti yaşar#

Yaygın olarak alıntılanan %99,982 oranı yılda yaklaşık 1,6 saatlik kesintiye karşılık gelir. Ancak bu rakam istatistiksel bir taahhüt değil, topolojinin ima ettiği bir tahmindir ve yalnızca bina altyapısını kapsar. Sizin sunucunuzun kendi arızaları, işletim sistemi hataları ve uygulama kesintileri bu sürenin dışındadır; gerçek erişilebilirliğiniz genellikle bu rakamdan düşük çıkar.

Tier sınıfı sertifikası nasıl doğrulanır#

Sertifikayı veren kuruluşun kendi kayıtlarından doğrulanır; tesisin sertifika numarasını, tarihini ve hangi kademeyi (tasarım, inşa edilmiş tesis, operasyon) kapsadığını isteyin. "Tier 3 standartlarında" gibi ifadeler sertifika değil, tesisin kendi beyanıdır. Beyanla yetinmek zorunda kaldığınızda jeneratör ve UPS test raporlarını istemek en pratik doğrulama yöntemidir.

Daha yüksek Tier her zaman daha iyi midir#

Hayır. Daha yüksek seviye daha yüksek maliyet demektir ve bu maliyet size fiyat olarak yansır. Kesintinin size maliyeti düşükse, Tier IV'e ödediğiniz fark boşa gider. Ayrıca yüksek seviyeli tek bir tesis, iki ayrı tesiste coğrafi yedeklilik kurmak kadar güvenli değildir; bölgesel bir felakette tek bina her seviyede risklidir.

Bulut sağlayıcıları hangi Tier seviyesinde çalışır#

Büyük bulut sağlayıcıları genellikle Tier sertifikasını öne çıkarmaz, çünkü dayanıklılığı bina seviyesinde değil yazılım seviyesinde kurgularlar. Veriyi ve iş yükünü birden fazla erişilebilirlik bölgesine kopyalayarak, tek bir binanın kaybını uygulama katmanında tolere ederler. Bu yaklaşımda tek bir tesisin Tier seviyesi tek başına belirleyici olmaktan çıkar.

Sunucumu Tier 3 tesise koymam kesintisiz çalışacağım anlamına gelir mi#

Hayır, kesinlikle değil. Tier seviyesi yalnızca binanın elektrik ve soğutma altyapısını tanımlar. Sunucunuzun tek güç kaynağı varsa, diski arızalanırsa, çekirdek güncellemesi başarısız olursa ya da uygulamanız kilitlenirse tesisin seviyesi sizi kurtarmaz. Kesintisizlik için kendi tarafınızda da çift PSU, RAID, izleme ve yedekleme kurmanız gerekir.

Kapanış#

Tier sınıflandırması, bir veri merkezinin pazarlama sloganı değil, altyapı topolojisinin özetidir. Aklınızda kalması gereken dört şey var: Tier III'ün getirdiği asıl kazanım eşzamanlı bakım yapılabilirliktir ve ticari yüklerin çoğu için doğru hedeftir; N+1 ile 2N arasındaki fark "bileşen mi hat mı yedekli" sorusunda gizlidir; alıntılanan uptime yüzdeleri yalnızca binayı kapsar, sizin uygulamanızı değil; ve "Tier eşdeğeri" ifadesi bir sertifika değil, bir beyandır.

Altyapı seviyesini kendi başınıza denetlemek yerine çalışan bir kuruluma odaklanmak isterseniz Clou.TR tarafında hazır seçenekler var: kendi donanımınızı yedekli güç ve ağ altyapısına taşımak için colocation, donanımı hiç dert etmeden fiziksel performans için dedicated sunucu, esnek ve hızlı ölçeklenen yükler için bulut sunucu ve VDS paketlerini inceleyebilirsiniz. İşletim sistemi seviyesindeki bakımı devretmek isterseniz sunucu yönetimi hizmetimiz devreye girer.