L2, L3, L4 ve L7 katmanları ne anlama gelir; TR7 ekranlarında neden sık geçer?

Kısa cevap

Bu kısaltmalar OSI modelinin (ISO/IEC 7498-1) katmanlarını anlatır: L2 data link katmanıdır (MAC adresi, switch, VLAN), L3 network katmanıdır (IP adresi, routing), L4 transport katmanıdır (TCP/UDP ve port), L7 application katmanıdır (HTTP; header, path, cookie). TR7 ekranlarında sık geçer, çünkü bir özelliğin trafiğin hangi bilgisine bakabildiğini katman belirler. vService tiplerinde Network vService L3/L4'te çalışır (Protocol: TCP - L4, UDP - L4, ANY - L3) ve yalnızca adres, protokol ve porta göre dağıtır; L7 TCP bağlantıyı TR7'de sonlandırır ama uygulama protokolünü ayrıştırmaz; HTTP vService isteği L7'de ayrıştırır. Bu yüzden WAF, header işlemleri ve içerik tabanlı yönlendirme HTTP vService'te bulunur. Koruma ürünlerinde de aynı ayrım vardır: L4 DDoS Protection route table düzeyinde paket ve bağlantıları, L7 DDoS Protection vService düzeyinde istekleri denetler.

TR7'de Nerede Kullanılır

Nerede	Alan / etiket	Katman
vService oluşturma → Type	HTTP, L7 TCP, Network (vService tipleri)	HTTP: L7 · L7 TCP: L4 bağlantı TR7'de sonlanır, L7'den yalnızca TLS SNI gibi bağlantı bilgileri okunur · Network: L3/L4
Network vService formu	Protocol = TCP - L4, UDP - L4, ANY - L3	Etikette katman yazılıdır
Load Balancer → Profiles → Health Checks	Check Type: Ping (L3), TCP / UDP (L4), HTTP / HTTPS gibi uygulama türleri (L7)	Sunucunun hangi düzeyde yoklandığı
Configuration Menu → Bot/DDoS	L4 DDoS Protection	Route table düzeyinde L3/L4 koruma
Left Monitor Panel → Bot/DDoS Protected vServices → vService → Bot/DDoS Management	L7 DDoS Protection	vService düzeyinde L7 koruma
Network → Firewall	Source (IP, Country, MAC Address), Protocol, Destination Port	L2 (MAC), L3 (IP), L4 (protokol, port) eşleşmesi
Network → Interfaces → Add Interface	VLAN, Bridge, VXLAN	L2 segmentleri oluşturma ve taşıma

Katmanlar

Katman	Neye bakar	TR7'de
L2 · data link	MAC adresi, VLAN tag	Arayüzler, VLAN, Bridge, VXLAN; Firewall'da MAC eşleşmesi
L3 · network	IP adresi, routing	Route table'lar, static route, default gateway; Network vService'te ANY - L3
L4 · transport	TCP/UDP, port, bağlantı durumu	Network vService (TCP - L4, UDP - L4), Firewall, L4 DDoS Protection
L7 · application	HTTP içeriği: method, header, path, cookie, gövde	HTTP vService, WAF, L7 DDoS Protection

• Tiplerin özellik farkları: HTTP, L7 TCP ve Network vService'leri arasındaki özellik farkları nelerdir?
• L4 ve L7 koruma farkı: L4 DDoS Protection ile L7 DDoS Protection arasındaki fark nedir?

Sık Karıştırılan Noktalar

• "L7 TCP ile TCP - L4 aynı şeydir." L7 TCP bağlantıyı TR7'de sonlandırır ve TLS sonlandırma, SNI'ya göre yönlendirme gibi özellikler sunar; Network vService'teki TCP - L4 bağlantıyı sonlandırmadan iletir (L7 TCP ile Network (TCP - L4) arasında ne fark var; ikisi de TCP değil mi?).
• "WAF her vService tipinde çalışır." WAF HTTP içeriğini denetlediği için yalnızca HTTP vService'te çalışır (TR7 WAF hangi vService türlerinde çalışır; L7 TCP veya Network vService'te kullanabilir miyim?).
• "L2 bağlantı her zaman gerekir." TR7 ile Kurum Servislerinin aynı L2 ağda olması yalnızca bazı modlarda zorunludur (TR7 ile backend'ler aynı L2 ağda olmak zorunda mı?).

Dokümantasyonda nasıl yapılır

• Load Balancer · vService tipleri
• Network vService · Protocol
• L4 DDoS Protection nedir?
• Firewall nedir?

İlgili sorular

• HTTP, L7 TCP ve Network vService'leri arasındaki özellik farkları nelerdir?
• L7 TCP ile Network (TCP - L4) arasında ne fark var; ikisi de TCP değil mi?
• TR7 WAF hangi vService türlerinde çalışır; L7 TCP veya Network vService'te kullanabilir miyim?
• L4 DDoS Protection ile L7 DDoS Protection arasındaki fark nedir?