Policy-Based Routing (PBR) Nedir? Ne İşe Yarar?

Policy-Based Routing (PBR), ağ yönlendirme kararlarını yalnızca hedef IP adresine göre değil, belirli politikalar ve kriterlere göre yönlendiren bir tekniktir.

Policy-Based Routing (PBR), ağ yönlendirme kararlarını yalnızca hedef IP adresine göre değil, belirli politikalar ve kriterlere göre yönlendiren bir tekniktir.

Policy-Based Routing (PBR) Ne İşe Yarar?

Standart yönlendirme tabloları, genellikle en kısa yolu (metrik değeri en düşük olan yolu) seçerek paketleri yönlendirir. Ancak PBR, ağ yöneticilerine daha fazla esneklik sağlayarak trafiği belirli kriterlere göre farklı rotalara yönlendirme imkanı sunar.

Nasıl Çalışır?

PBR, ağ yöneticisinin belirlediği kurallar doğrultusunda yönlendirme yapar. Bu kurallar genellikle şu kriterlere dayanır:

• Kaynak IP adresi (Örneğin, belirli bir departmandan gelen trafiği farklı bir internet çıkışına yönlendirmek)
• Hedef IP adresi (Belirli web sitelerine giden trafiği farklı bir VPN tüneline yönlendirmek)
• TCP/UDP port numarası (Örneğin, VoIP trafiğini öncelikli bir hatta yönlendirmek)
• Paketin protokolü (Örneğin, yalnızca ICMP veya HTTPS trafiğini belirli bir rotaya yönlendirmek)

PBR Kullanım Senaryoları

1. Farklı İnternet Çıkışları Kullanma

   • Şirketin birden fazla internet bağlantısı varsa, PBR sayesinde belirli trafiği farklı bağlantılara yönlendirebilir.
   • Örneğin, video konferans trafiğini düşük gecikmeli bağlantıya, diğer trafiği ise daha geniş bantlı bağlantıya yönlendirebilirsiniz.

2. QoS (Quality of Service) ile Entegrasyon

   • Kritik iş uygulamalarını önceliklendirerek trafiği belirli hatlara yönlendirebilirsiniz.

3. VPN Trafik Yönetimi

   • Merkez ofis ve şubeler arasında belirli uygulama trafiğini VPN üzerinden geçirirken, diğerlerini doğrudan internet çıkışına yönlendirebilirsiniz.

4. Güvenlik Politikaları ile Kullanım

   • Belirli cihazlardan gelen trafiği güvenlik duvarı politikalarına uygun olarak yönlendirebilir veya belirli bir IPS/IDS cihazına gönderebilirsiniz.

Policy-Based Routing (PBR) ve Standart Routing Arasındaki Fark

Özellik	Standart Yönlendirme	Policy-Based Routing (PBR)
Yönlendirme Kararı	Hedef IP adresine göre	Kaynak IP, protokol, port vb. kriterlere göre
Esneklik	Sınırlı	Daha fazla esneklik sunar
Kullanım Senaryoları	Genel internet ve ağ yönlendirme	Özel trafik yönlendirme, QoS, güvenlik politikaları

PBR'nin Dezavantajları

• Ağ yöneticisi tarafından manuel olarak yapılandırılması gerekir.
• Çok fazla PBR kuralı kullanmak karmaşıklık yaratabilir ve yönetimi zorlaştırabilir.
• Bazı durumlarda, dinamik yönlendirme protokollerine kıyasla performans düşüşü yaşanabilir.