Fiziksel Sunucu Kiralama: Dedicated Server, ECC, NVMe

Fiziksel sunucu nedir, sanal sunucudan farkı ne?

Fiziksel sunucu (dedicated server), tek bir müşteriye ayrılmış gerçek bir makinedir; işletim sistemi doğrudan donanım üzerinde çalışır ve arada başka kiracılarla paylaşılan bir hypervisor yoktur. VPS ve VDS'te bir fiziksel makine KVM ile birden çok sanal sunucuya bölünür; fiziksel sunucuda ise makinenin işlemci önbelleği, bellek kanalları, disk denetleyicisi ve ağ kartı yalnız sizin iş yükünüze hizmet eder.

Kavram için fiziksel sunucu sözlük maddesine, kapsamlı bir tanıtım için dedicated sunucu nedir yazısına bakabilirsiniz.

Fiziksel sunucu kimler için gerekli?

Fiziksel sunucu, sanal sunucunun en büyük paketinin yetmediği, donanım düzeyinde yalıtım ya da kontrol gereken durumlarda gereklidir. Tipik kullanıcılar:

• Büyük veritabanları: yüz gigabaytlarca tampon bellek isteyen MySQL, PostgreSQL ya da MSSQL kurulumları ve yoğun yazma yükü.
• Kendi bulutunu kuranlar: Proxmox VE, VMware ESXi ya da Hyper-V ile sunucuyu kendi sanal makinelerine bölmek isteyen ajanslar ve BT ekipleri.
• Hosting firmaları: cPanel/WHM ya da Plesk ile yüzlerce hesabı barındıran sağlayıcılar.
• Oyun ağları: birden fazla Minecraft, FiveM ya da Rust sunucusunu tek makinede toplayan topluluklar.
• Lisans gereksinimi olanlar: fiziksel çekirdek ya da soket başına lisanslanan kurumsal yazılımlar.
• Uyumluluk gerektiren kurumlar: donanımın başka kiracılarla paylaşılmamasını şart koşan güvenlik politikaları.

Bu ihtiyaçlardan hiçbiri yoksa ayrılmış çekirdekli VDS sunucu çoğu iş yükünü daha esnek ve daha düşük giriş maliyetiyle karşılar. Kararı VDS mi fiziksel sunucu mu sayfası ayrıntılı ele alır.

Hangi işlemci ve donanım seçenekleri var?

LIONFIN fiziksel sunucularında farklı iş yüklerine göre üç donanım sınıfı bulunur: Intel Xeon E serisi tek soketli sunucular, AMD Ryzen 9 tabanlı yüksek saat hızlı sunucular ve çift soketli Intel Xeon Gold platformu. Çekirdek sayısı, bellek miktarı ve disk adedi her paket için tabloda yazar.

• Xeon E serisi: kararlı, ECC destekli ve verimli bir platform; web sunucuları, orta ölçekli veritabanları ve kurumsal uygulamalar için dengeli seçim.
• Ryzen 9: yüksek tek çekirdek saat hızı; oyun sunucuları, derleme işleri ve tek iş parçacığına bağımlı uygulamalarda öne çıkar.
• Çift Xeon Gold: çok sayıda çekirdek ve geniş bellek kapasitesi; sanallaştırma, büyük veritabanı ve paralel işler için.

Tüm paketlerde bellek ECC türündedir: bellek hücrelerindeki tek bitlik hataları donanım düzeyinde düzeltir, sessiz veri bozulmasını ve açıklanamayan çökmeleri önler. Uzun süre kesintisiz çalışan sunucularda bu özellik, kararlılık açısından masaüstü sınıfı bellekle aradaki en önemli farktır.

Diskler nasıl yapılandırılmalı, RAID gerekli mi?

Fiziksel sunucularda birden fazla NVMe disk bulunur; bu diskleri RAID ile birleştirmek, tek bir diskin arızalanmasında verinin ve hizmetin ayakta kalmasını sağlar. RAID bir yedek değildir, bir süreklilik önlemidir: yanlışlıkla silinen dosya ya da fidye yazılımı tüm disklere aynı anda yansır.

Linux'ta mdadm ile yazılım RAID, NVMe disklerde yaygın ve performanslı bir yöntemdir; ZFS ise RAID, sıkıştırma ve snapshot'ı tek katmanda birleştirir. Düzenlerin ayrıntısı için RAID nedir yazısına ve RAID maddesine bakın. Kurulumda hangi düzeni istediğinizi destek talebiyle belirtebilirsiniz.

Sunucuya uzaktan nasıl erişir ve yönetirsiniz?

Fiziksel sunucuya işletim sistemi üzerinden SSH (Linux) ya da Uzak Masaüstü (Windows) ile bağlanırsınız; paket kartında IPMI erişimi belirtilen modellerde ayrıca işletim sisteminden bağımsız bir yönetim arayüzü bulunur. IPMI (Intelligent Platform Management Interface), sunucunun anakartındaki ayrı bir yönetim denetleyicisidir ve şunları sağlar:

• Sunucu kilitlendiğinde uzaktan güç kapatma, açma ve yeniden başlatma.
• BIOS ve önyükleme ekranını görebileceğiniz uzaktan konsol (KVM over IP).
• Sanal medya ile ISO dosyasından işletim sistemi kurma.
• Sıcaklık, fan ve güç kaynağı sensörlerini izleme.

IPMI arayüzü çok güçlü olduğu için asla genel internete açık bırakılmamalı, güçlü bir parolayla ve mümkünse yalnız belirli IP'lerden erişilecek biçimde kullanılmalıdır. IPMI bulunmayan modellerde, işletim sistemine erişemediğiniz durumlarda müşteri panelinden destek talebi açarak NOC ekibinden yeniden başlatma ya da konsol kontrolü isteyebilirsiniz. Sunucuya ilk bağlantı ve sertleştirme adımları için sunucu ilk kurulum adımları rehberi fiziksel sunucularda da aynen geçerlidir.

Fiziksel sunucuya hangi işletim sistemi ve platformlar kurulur?

Fiziksel sunucuya genel amaçlı bir işletim sistemi ya da doğrudan bir sanallaştırma platformu (bare-metal hypervisor) kurabilirsiniz; tercih, sunucuyu tek bir iş için mi yoksa kendi sanal makinelerinize bölmek için mi kullanacağınıza bağlıdır.

• Linux dağıtımları: Ubuntu LTS, Debian ya da AlmaLinux gibi uzun destekli sürümler; web, veritabanı ve konteyner iş yükleri için.
• Windows Server: Active Directory, MSSQL, IIS ve Windows tabanlı iş uygulamaları için.
• Proxmox VE: açık kaynaklı, KVM ve LXC tabanlı sanallaştırma platformu; web arayüzüyle sanal makine ve yedek yönetimi.
• Hyper-V: Windows Server ile gelen Microsoft sanallaştırması.

Sipariş ekranındaki işletim sistemi listesinde bulunmayan bir platform istiyorsanız, IPMI'lı modellerde sanal medyadan kendiniz kurabilir ya da destek talebiyle kurulum isteyebilirsiniz. Windows Server'ı fiziksel sunucuda kullanacaksanız lisanslamanın çekirdek sayısına bağlı olduğunu unutmayın; ayrıntı Windows Server lisanslama yazısında.

Ağ bağlantısı ve DDoS koruması nasıl sağlanır?

Fiziksel sunucular, toplam 600 Gbit/s upstream kapasitesine sahip LIONFIN ağına paketine göre farklı hızlarda portlarla bağlanır; port hızı ve aylık trafik kotası paket tablosunda yazar. Port hızı, sunucunuzun anlık olarak ne kadar veri gönderip alabileceğini belirler; trafik kotası ise ay boyunca aktarılan toplam veriyi sınırlar.

Sunucuya gelen tüm trafik RouteFence firewall katmanından geçer. RouteFence, hacimsel ve protokol tabanlı DDoS saldırılarını sunucunuza ulaşmadan ağ seviyesinde filtreler. Bu koruma özellikle oyun ağları ve kamuya açık servisler için önemlidir; saldırı trafiği port kapasitesini doldurmadan ayıklanır. DDoS korumasının nasıl çalıştığını ve sınırlarını DDoS korumalı sunucu yazısı açıklar; kavram için DDoS maddesine bakın.

Ağ seviyesindeki filtreleme, sunucu içindeki güvenlik duvarını gereksiz kılmaz. Linux'ta nftables ya da UFW, Windows'ta Windows Defender Güvenlik Duvarı ile yalnız gerekli portları açık tutun; yönetim portlarını (SSH, RDP, IPMI) mümkünse yalnız güvendiğiniz IP adreslerine açın.

Sunucu hangi veri merkezi koşullarında çalışıyor?

Fiziksel sunucular, sıcak ve soğuk koridorların ayrıldığı kabin düzeninde, soğuk koridor sıcaklığı 18–24 °C aralığında tutulan veri merkezi ortamında çalışır. Donanımın tamamı size ait olduğu için soğutmanın kalitesi doğrudan performansınıza yansır: yüksek çekirdekli işlemciler ve çok sayıda NVMe disk yük altında ciddi ısı üretir, yetersiz soğutma ise saat hızının düşürülmesine ve donanım ömrünün kısalmasına yol açar.

Altyapı 7/24 iki ekip tarafından izlenir: NOC ağ, güç ve donanım durumunu, SOC güvenlik olaylarını takip eder. Çalışma süresi hedefimiz %99,99'dur; bu bir hedeftir, sözleşmesel garanti değildir. SLA kavramının ne anlama geldiğini ve nasıl ölçüldüğünü uptime ve SLA nedir yazısı anlatır.

Donanım LIONFIN'e aittir; bir disk, bellek modülü ya da güç kaynağı arızalandığında müşteri panelinden destek talebi açmanız yeterlidir. Kendi donanımınızı veri merkezine yerleştirmek istiyorsanız bu farklı bir modeldir; ayrıntı colocation nedir yazısındadır.

Doğru fiziksel sunucu nasıl seçilir?

Doğru fiziksel sunucu, iş yükünüzün darboğazına göre seçilir: işlemci yoğun işler için çekirdek sayısı ve saat hızı, veritabanları için bellek ve disk, ağ yoğun servisler için port hızı ve trafik belirleyicidir. Seçim adımları:

1. Darboğazı ölçün: mevcut sunucunuzda işlemci, bellek, disk beklemesi (iowait) ve ağ kullanımını en yoğun saatte gözleyin.
2. Tek çekirdek mi, çok çekirdek mi? Oyun sunucuları ve bazı eski uygulamalar tek çekirdek hızına, sanallaştırma ve paralel işler çekirdek sayısına bağlıdır.
3. Bellek: veritabanının sık kullanılan verisi bellekte tutulabiliyorsa disk erişimi büyük ölçüde azalır.
4. Disk düzeni: RAID 1 ya da RAID 10 sonrası kalan kullanılabilir kapasiteyi hesaplayın.
5. Ağ: aylık trafiğinizi ve tepe anlarındaki bant genişliğini port hızıyla karşılaştırın.
6. Lisans: çekirdek başına lisanslanan yazılımlarda gereksiz çekirdek maliyeti artırabilir.

Somut donanım değerleri sayfadaki paket tablosundadır. Fiziksel sunucuda kaynak artırma, sanal sunucudaki gibi anlık değildir; genellikle yeni bir sunucuya geçiş gerektirir. Bu yüzden ilk seçimde büyüme payını cömert tutun.

Fiziksel sunucunun performansı nasıl izlenir ve ayarlanır?

Fiziksel sunucuda donanıma doğrudan eriştiğiniz için, sanal sunucuda göremeyeceğiniz disk sağlığı, işlemci sıcaklığı ve bellek yerleşimi gibi ayrıntıları izleyip ayarlayabilirsiniz. Bu imkân, doğru kullanıldığında aynı donanımdan belirgin biçimde daha fazla verim almanızı sağlar.

• Disk sağlığı: smartctl -a /dev/nvme0 ya da nvme smart-log komutlarıyla NVMe disklerin yıpranma oranını, sıcaklığını ve hata sayaçlarını izleyin; yazılım RAID kullanıyorsanız cat /proc/mdstat çıktısını izleme sisteminize bağlayın.
• İşlemci frekansı: Linux'ta güç profili (cpupower frequency-info) gecikmeye duyarlı iş yüklerinde performans moduna alınabilir.
• NUMA: çift soketli sunucularda her işlemcinin kendi bellek bölgesi vardır; büyük veritabanı ya da sanal makineleri tek bir NUMA düğümüne yerleştirmek bellek erişim süresini kısaltır. numactl --hardware yerleşimi gösterir.
• Sensörler: IPMI'lı modellerde ipmitool sensor ile fan ve sıcaklık değerlerini okuyabilirsiniz.

Bu değerleri Prometheus ve Grafana gibi bir izleme yığınına bağlayıp eşik uyarıları tanımlamak, bir disk arızalanmadan önce sizi uyarır. Genel izleme araçları için Linux sunucu performans izleme makalesine bakın.

Fiziksel sunucuda yedekleme ve felaket kurtarma nasıl planlanır?

Fiziksel sunucuda yedekleme tamamen sizin sorumluluğunuzdadır ve verinin en az bir kopyası mutlaka sunucunun dışında tutulmalıdır. RAID disk arızasına karşı korur; ancak yanlışlıkla silme, yazılım hatası, fidye yazılımı ya da sunucunun tamamını etkileyen bir sorun karşısında yalnız sunucu dışı yedek işe yarar.

• Dosya ve veritabanı yedeği: restic, borg ya da Proxmox Backup Server ile artımlı ve şifreli yedek.
• Sanal makine yedeği: Proxmox VE kullanıyorsanız sanal makinelerin zamanlanmış yedeklerini başka bir depolamaya alın.
• Yapılandırma: sunucu kurulumunu Ansible gibi bir araçla kodlarsanız yeni bir makineyi saatler değil dakikalar içinde aynı duruma getirirsiniz.
• Kurtarma süresi hedefi: 'sunucu tamamen kaybolursa kaç saatte geri döneriz?' sorusuna yazılı bir yanıtınız olsun ve bunu yılda en az bir kez test edin.

Bu ilkelerin temeli için 3-2-1 yedekleme kuralı yazısına bakın.

Fiziksel sunucu kiralamak mı, satın almak mı daha mantıklı?

Çoğu işletme için fiziksel sunucu kiralamak, satın alıp ofiste ya da veri merkezinde barındırmaktan daha mantıklıdır; çünkü donanım arızası, yedek parça, soğutma, enerji, ağ bağlantısı ve DDoS koruması kiralama bedeline dahildir. Satın alınan bir sunucuda bu kalemlerin her biri ayrı maliyet ve ayrı sorumluluktur.

Kiralamanın öne çıktığı durumlar:

• Peşin sermaye ayırmadan kurumsal sınıf donanıma erişmek istiyorsanız.
• Donanım arızasında parça bekleyerek kesinti yaşamak istemiyorsanız.
• Birkaç yıl içinde daha yeni bir platforma geçmeyi planlıyorsanız.

Satın almanın mantıklı olabileceği durumlar ise çok uzun süreli, değişmeyecek ve özel donanım gerektiren projelerdir; bu durumda donanımı veri merkezine yerleştirmek (colocation) bir seçenek olabilir. Maliyet kalemlerinin ayrıntılı karşılaştırması sunucu kiralama mı satın alma mı yazısında, VPS ile karşılaştırma ise VPS mi dedicated mı yazısında yer alır.