VMware vRealize Network Insight ile Log Insight Arasındaki Fark Nedir? Ağ Görünürlüğü Rehberi

VMware ürün ailesinde iki isim sürekli birbirine karıştırılır: vRealize Log Insight ve vRealize Network Insight. İkisi de "Insight" kelimesini taşır, ikisi de VMware'in operasyonel görünürlük (observability) katmanına aittir, ikisi de karmaşık sanal altyapılarda "neler oluyor?" sorusuna cevap arar. Ama çözdükleri problem tamamen farklıdır. Bu yazıda VMware vRealize Network Insight'ın gerçekte ne yaptığını, hangi özellikleri sunduğunu ve vRealize Log Insight ile arasındaki temel farkı netleştiriyoruz.

Kısa Cevap: Log mu, Ağ mı?

En basit ayrım şudur: vRealize Log Insight sunucularınızın, sanal makinelerinizin ve uygulamalarınızın ürettiği metin tabanlı günlük (log) kayıtlarını toplayıp analiz eder — hata mesajları, olay kayıtları, denetim izleri. vRealize Network Insight ise tamamen farklı bir veri kümesiyle çalışır: ağ üzerinden akan trafiği, bağlantı haritalarını, güvenlik duvarı kurallarını ve mikro-segmentasyon politikalarını analiz eder. Biri "ne yazıldı" sorusuna, diğeri "kim kiminle, hangi portta, ne kadar veri ile konuşuyor" sorusuna cevap verir. Bu yazının konusu olan ikincisidir.

VMware vRealize Network Insight Nedir?

VMware vRealize Network Insight (kısaca vRNI), hibrit ve çoklu bulut ortamlarında ağ görünürlüğü ve analitiği sağlayan bir platformdur. Ürünün kökeni, VMware'in 2016 yılında satın aldığı Arkin Net adlı ağ analitiği girişimine dayanır; Arkin'in teknolojisi VMware'in sanallaştırma ekosistemiyle bütünleştirilerek vRealize Network Insight adını almıştır. Broadcom'un VMware'i devralmasının ardından ürün ailesi Aria Operations for Networks adı altında da anılmaya başlanmıştır; piyasada hâlâ "vRealize Network Insight" ismiyle satılan lisanslara sıkça rastlanır, ikisi aynı teknolojik hattın devamıdır.

Ürünün temel vaadi şudur: sanal makineler, konteynerler, fiziksel sunucular, NSX tabanlı yazılım tanımlı ağlar (SDN) ve genel ağ donanımı (switch, router, güvenlik duvarı) arasındaki trafiği tek bir ekranda görünür kılmak. Bu görünürlük olmadan, özellikle mikro-segmentasyon (her iş yükünü kendi güvenlik kabuğuna alma) gibi projelerde ekipler kör uçuşa geçer: hangi uygulamanın hangi portu kullandığını, hangi bağımlılıkların kırılacağını tahmin ederek ilerlemek zorunda kalır. vRealize Network Insight bu tahmini veriye dayalı bir sürece dönüştürür.

Neden Ortaya Çıktı? Çözdüğü Gerçek Problem

Geleneksel veri merkezlerinde ağ, fiziksel switch ve router'lardan oluşan, nispeten sabit bir yapıydı; izlemek görece kolaydı. Sanallaştırma ve yazılım tanımlı ağ (NSX gibi) yaygınlaştıkça iş yükleri arasında "overlay" (mantıksal, yazılım tanımlı) ve "underlay" (fiziksel) olmak üzere iki katmanlı bir ağ mimarisi ortaya çıktı. Bir sanal makine artık aynı fiziksel switch'e bağlı gibi görünse de, gerçekte trafiği tamamen farklı bir mantıksal segmentte, farklı bir güvenlik politikasıyla akıyor olabilir. Bu iki katman arasındaki ilişkiyi elle takip etmek, orta-büyük ölçekli bir ortamda pratik olarak imkânsız hâle gelir.

Aynı dönemde güvenlik yaklaşımı da değişti: "çevre güvenliği" (perimeter security) yerini "sıfır güven" (zero trust) ve mikro-segmentasyon modeline bırakmaya başladı. Ancak bir uygulamayı segmente etmeden önce, o uygulamanın gerçekte hangi bağlantılara ihtiyaç duyduğunu bilmek gerekir — aksi hâlde ya çok gevşek kurallar yazılıp güvenlik amacı boşa çıkar, ya da çok sıkı kurallar yazılıp uygulama çalışmaz hâle gelir. vRealize Network Insight, gerçek trafik akışlarını gözlemleyerek bu kuralların "önerilen" hâlini otomatik olarak çıkarır.

Temel Özellikler

Overlay/Underlay Ağ Haritalama

vRNI, NSX tarafından oluşturulan mantıksal (overlay) ağlar ile fiziksel switch/router altyapısı (underlay) arasındaki bağlantıyı otomatik olarak keşfeder ve görselleştirir. Bir paketin sanal makineden çıkıp fiziksel ağdan geçerek hedefine ulaşana kadar izlediği tüm yolu adım adım gösterebilir; bu, ağ kesintilerinde kök neden analizini saatlerden dakikalara indirir.

Mikro-Segmentasyon Planlama

Ürünün en çok bilinen kullanım alanı budur. vRNI, belirli bir süre boyunca gözlemlediği gerçek trafik verisinden yola çıkarak uygulama gruplarını otomatik önerir, her grup için gerekli minimum bağlantı kurallarını ("bu uygulama sadece şu portlardan şu servislerle konuşuyor") çıkarır ve bu kuralları doğrudan NSX Distributed Firewall politikalarına dönüştürülebilecek şekilde sunar. Ekipler kuralları canlıya almadan önce "what-if" (ne olurdu) simülasyonuyla, önerilen politikanın hangi mevcut bağlantıları keseceğini test edebilir.

Uygulama Bağımlılık Haritalama

Bir uygulamayı bulut ortamına taşımadan, bir veri merkezini konsolide etmeden veya bir sunucuyu kapatmadan önce "bu bileşene gerçekten kim bağımlı?" sorusunun cevabı kritik önem taşır. vRNI, gözlemlenen trafik akışlarından uygulama bağımlılık haritaları çıkararak migrasyon ve konsolidasyon projelerindeki riski önemli ölçüde azaltır.

Arama Motoru Tarzı Sorun Giderme

Ürünün arayüzü, karmaşık dashboard'lar yerine doğal dile yakın bir arama çubuğu üzerine kuruludur. "Son 1 saatte X sanal makinesine gelen tüm trafik" ya da "Y güvenlik grubunu etkileyen tüm firewall kuralları" gibi sorgular yazılarak saniyeler içinde filtrelenmiş sonuçlara ulaşılabilir. Bu yaklaşım, özellikle acil bir kesinti anında ekiplerin doğru veriye hızlı ulaşmasını sağlar.

Hibrit ve Çoklu Bulut Desteği

vRNI yalnızca yerinde (on-premises) vSphere/NSX ortamlarıyla sınırlı değildir; AWS ve Azure gibi genel bulut ortamlarındaki sanal ağları da (VPC/VNet düzeyinde) görünür kılabilir. Bu sayede hem şirket içi veri merkezini hem de bulut iş yüklerini tek bir konsoldan izlemek mümkün olur — hibrit mimarilerde ayrı ayrı araçlarla uğraşmak zorunda kalınmaz.

Kapasite Planlama ve Uyumluluk (Compliance)

Ürün, NSX bileşenlerinin (Edge Node, Distributed Firewall kuralları, segment sayıları gibi) kapasite kullanımını izleyerek büyüme öncesi darboğazları önceden işaret eder. Ayrıca PCI-DSS, HIPAA gibi düzenleyici çerçevelere karşı ağ politikalarının uyumluluğunu değerlendiren hazır denetim şablonları sunar; bu, güvenlik denetimlerine hazırlanan kurumlar için zaman kazandırır.

vRealize Log Insight ile Karşılaştırma

Aradaki farkı daha somut görmek için iki ürünü yan yana koymak gerekir:

• Veri kaynağı: Log Insight metin tabanlı günlük kayıtlarını işler; Network Insight ağ trafiği akışlarını (flow), topoloji verisini ve firewall kural setlerini işler.
• Temel soru: Log Insight "sistemde ne oldu, hangi hata ne zaman yazıldı?" sorusuna; Network Insight "kim kiminle, hangi yoldan, ne kadar veriyle konuşuyor?" sorusuna cevap verir.
• Tipik kullanım anı: Bir uygulama çöktüğünde önce Log Insight'a bakılır (hata mesajı var mı?); bir bağlantı sorunu ya da güvenlik politikası tasarımı söz konusu olduğunda Network Insight devreye girer.
• Güvenlik açısından rolü: Log Insight anormal olay kayıtlarını (örneğin başarısız oturum açma denemeleri) yakalamaya; Network Insight ise mikro-segmentasyon ve "zero trust" politika tasarımına odaklanır.
• Birlikte kullanım: İki ürün rakip değil, tamamlayıcıdır. Olgun bir izleme stratejisinde genelde ikisi birlikte konumlandırılır: biri "ne oldu" katmanını, diğeri "nasıl bağlandı" katmanını kapatır. Bu yüzden aynı BT ekibinde her iki lisansın da bulunması yaygındır; ayrıntılı log analizi ihtiyacı için VMware vRealize Log Insight rehberimize göz atabilirsiniz.

Örnek Senaryo: Mikro-Segmentasyon Projesi Nasıl İlerler?

Soyut özellik listelerinden çok, ürünün gerçek bir projede nasıl kullanıldığını görmek konuyu netleştirir. Diyelim ki bir kurum, üç katmanlı bir e-ticaret uygulamasını (web sunucusu, uygulama sunucusu, veritabanı) mikro-segmentasyona almak istiyor. Geleneksel yöntemde ağ ekibi, uygulama ekibine "hangi portları kullanıyorsunuz?" diye sorar; cevap genelde eksik ya da güncel değildir, çünkü uygulamalar zamanla değişir ve dokümantasyon geride kalır. Yanlış ya da eksik bir kural seti yazılırsa, ya güvenlik açığı bırakılır ya da üretim ortamında uygulama beklenmedik şekilde çalışmaz hâle gelir.

vRealize Network Insight ile süreç tersine döner: önce birkaç gün ile birkaç hafta arasında (trafik desenine bağlı olarak) gerçek trafik pasif şekilde gözlemlenir. Ürün bu süre boyunca web sunucusunun sadece 443 portundan uygulama sunucusuyla, uygulama sunucusunun sadece belirli bir portdan veritabanıyla konuştuğunu; ayrıca beklenmedik bir yönetim trafiğinin (örneğin unutulmuş bir eski entegrasyonun) hâlâ aktif olduğunu ortaya çıkarabilir. Bu gözleme dayanarak sistem, uygulamanın gerçekte ihtiyaç duyduğu minimum kural setini önerir. Ekip bu öneriyi "what-if" simülasyonuyla test eder, hangi mevcut bağlantıların kesileceğini önceden görür, gerekirse kuralı ince ayarlar ve ancak ondan sonra NSX Distributed Firewall'a canlı olarak uygular. Sonuç: tahmine değil, gözlemlenmiş gerçek veriye dayalı, hem güvenli hem de uygulamayı kırmayan bir segmentasyon.

Dashboard, Raporlama ve Uyarılar

vRealize Network Insight arayüzü üç ana katmanda çalışır. İlk katman, ortamın genel sağlığını özetleyen hazır dashboard'lardır — NSX bileşenlerinin durumu, en yoğun trafik üreten iş yükleri, en sık tetiklenen firewall kuralları gibi özet görünümler buradadır. İkinci katman, yukarıda bahsedilen doğal dile yakın arama çubuğudur; burada ad-hoc sorular sorularak anlık analiz yapılır. Üçüncü katman ise zamanlanmış raporlama ve uyarı (alert) mekanizmasıdır: belirli bir eşik aşıldığında (örneğin bir segmentte beklenmeyen bir trafik türü belirdiğinde veya bir NSX Edge Node kapasitesinin belirli bir yüzdesine ulaştığında) ekip otomatik olarak bilgilendirilir, böylece sorunlar büyümeden fark edilir.

Raporlama tarafında ürün, düzenli aralıklarla PDF/otomatik rapor üretme desteği de sunar; bu, özellikle güvenlik denetimlerinde veya yönetim kuruluna sunulacak özet dokümanlarda zaman kazandırır. Denetim ekipleri, belirli bir segmentin veya uygulamanın hangi kurallarla korunduğunu, bu kuralların ne zaman değiştiğini gösteren geçmiş kayıtlara (audit trail) da erişebilir — bu da uyumluluk süreçlerinde kritik bir gereksinimdir.

Kurulumda ve Kullanımda Sık Karşılaşılan Zorluklar

Ürünü devreye alan ekiplerin en sık karşılaştığı sorunlardan biri, veri toplama süresinin beklenenden uzun sürmesidir; büyük ortamlarda anlamlı bir trafik deseni ve güvenilir mikro-segmentasyon önerisi oluşturmak için birkaç haftalık gözlem gerekebilir — bu süre kısaltılmaya çalışılırsa öneriler eksik veya yanıltıcı olabilir. İkinci sık karşılaşılan durum, Collector sanal cihazlarının kaynak (CPU/RAM) ihtiyacının hafife alınmasıdır; büyük veri hacmi olan ortamlarda yetersiz kaynak ayrılan bir Collector, veri toplamada gecikmelere yol açabilir. Üçüncü nokta ise entegrasyon kapsamının netleştirilmemesidir: yalnızca NSX ortamı mı, yoksa fiziksel switch'ler ve genel bulut hesapları da mı izlenecek — bu karar kurulum öncesi netleştirilmezse, sonradan veri kaynağı eklemek ek yapılandırma ve yeniden senkronizasyon süresi gerektirir. Bu üç noktanın kurulum planlamasında baştan dikkate alınması, projenin zamanında ve sorunsuz tamamlanmasını kolaylaştırır.

Kimler Kullanmalı?

vRealize Network Insight, tek başına küçük bir web sitesi ya da birkaç sunuculuk bir ortam için gerekli bir araç değildir. Asıl değerini, onlarca-yüzlerce sanal makinenin, birden fazla NSX segmentinin ve karışık hibrit bulut bağlantılarının bulunduğu orta-büyük ölçekli kurumsal ortamlarda gösterir. Tipik kullanıcı profilleri şöyledir:

• Mikro-segmentasyon veya "zero trust" ağ mimarisine geçiş projesi yürüten güvenlik ve ağ ekipleri
• Veri merkezi konsolidasyonu, uygulama taşıma (migration) veya bulut geçiş projelerinde bağımlılık analizi yapan mimarlar
• Karmaşık NSX dağıtımlarını günlük olarak işleten operasyon ekipleri
• PCI-DSS/HIPAA gibi düzenlemelere tabi olup ağ politikası denetimi ihtiyacı duyan kurumlar

Buna karşılık, birkaç sanal makineden oluşan küçük bir ortamı yöneten bir işletme için vRealize Network Insight muhtemelen gereğinden büyük bir yatırım olur; bu ölçekte trafik ilişkilerini elle takip etmek, ya da temel bir güvenlik duvarı loglamasıyla yetinmek genelde yeterlidir. Ürünün asıl değeri, ölçek büyüdükçe ve manuel takibin fiilen imkânsız hâle geldiği noktada ortaya çıkar; bu nedenle satın alma kararı verilmeden önce ortamın büyüklüğü, NSX kullanım derinliği ve ekibin mikro-segmentasyon hedefleri netleştirilmelidir.

VMware Ekosistemindeki Yeri

vRealize Network Insight'ın gerçek gücü tek başına değil, VMware'in geri kalan sanallaştırma yığınıyla birlikte ortaya çıkar. Ürün, altyapı katmanında çalışan VMware vCenter Server 8 Standard + vSphere 8 Enterprise Plus paketi gibi çözümlerle yönetilen sanal makineleri; depolama katmanında VMware vSAN Enterprise Plus ile sanallaştırılmış depolama kaynaklarını; ve daha küçük ölçekli kurulumlarda VMware vSphere 8 Essentials Kit ile çalışan ortamları gözlemleyebilir. Yani vRNI'yi devreye almadan önce altındaki sanallaştırma katmanının (vSphere, vCenter, NSX) zaten kurulu olması gerekir — vRNI bu katmanların üzerine oturan bir görünürlük ve analitik eklentisidir, bağımsız bir ağ değiştirme aracı değildir.

Daha büyük veri merkezi projelerinde, hesaplama+depolama+sanallaştırmayı tek pakette birleştiren VMware vCenter Server 8 + vSAN 8 Enterprise Plus + vSphere Hypervisor 8 paketi gibi çözümler önce kurulur, ardından bu altyapının ağ trafiğini gözlemlemek ve mikro-segmentasyonunu planlamak için vRealize Network Insight devreye alınır.

Lisanslama, Teslimat ve Türkiye'de Kullanım

4msoft.com üzerinde satılan VMware vRealize Network Insight lisansı, global bir lisanstır — Türkiye dahil tüm ülkelerde ve hesaplarda sorunsuz çalışır, bölgesel kısıtlama içermez. Satın alma işlemi tamamlandığı anda lisans anahtarı otomatik ve dijital olarak, 7/24 kesintisiz sistem üzerinden teslim edilir; herhangi bir mesai saati beklentisi ya da manuel onay süreci yoktur. Ürün resmi distribütör kanalı üzerinden sağlandığı için etkinleştirme sırasında beklenmedik bir sorunla karşılaşma riski minimumdur.

Kurulum ve Devreye Alma — Genel Akış

vRealize Network Insight, tipik olarak bir "Platform" (analitik motoru barındıran) ve bir veya birden fazla "Proxy/Collector" (veri toplama noktası) sanal cihazından (virtual appliance) oluşan bir mimariyle dağıtılır. Kurulum sırasında izlenen genel adımlar şöyledir:

• Platform ve Collector OVA/OVF sanal cihazları vCenter üzerine dağıtılır (deploy edilir).
• Lisans anahtarı platform arayüzüne girilerek etkinleştirilir.
• vCenter Server, NSX Manager, fiziksel switch'ler (SNMP/API üzerinden) ve varsa AWS/Azure hesapları veri kaynağı olarak platforma bağlanır.
• İlk veri toplama süreci tamamlandıktan sonra (genellikle birkaç saat–birkaç gün, ortam büyüklüğüne göre değişir) trafik haritaları ve önerilen mikro-segmentasyon kuralları dashboard üzerinde görünür hâle gelir.
• Ekipler arama çubuğunu kullanarak spesifik sorgularla (belirli bir VM'in trafiği, belirli bir firewall kuralının etkisi gibi) ortamı keşfetmeye başlar.

Kurulumun teknik ayrıntıları ortamın büyüklüğüne ve mevcut NSX/vCenter sürümüne göre değişebileceğinden, üretim ortamına almadan önce VMware'in güncel resmi dokümantasyonuna ve sürüm notlarına başvurulması, ayrıca mümkünse önce küçük bir test/staging ortamında deneme yapılması önerilir.

Sonuç

VMware vRealize Network Insight, adındaki "Insight" kelimesini vRealize Log Insight ile paylaşsa da tamamen farklı bir problemi çözer: log değil, ağ trafiğini. Overlay/underlay haritalama, mikro-segmentasyon planlama, uygulama bağımlılık analizi ve hibrit bulut görünürlüğü ile, özellikle NSX tabanlı ve büyüyen sanal altyapılarda güvenlik ve operasyon ekiplerinin kör noktalarını ortadan kaldırır. Log analizi ihtiyacınız varsa vRealize Log Insight'a, ağ trafiği ve segmentasyon görünürlüğü ihtiyacınız varsa vRealize Network Insight'a yönelmeniz gerektiğini unutmayın — olgun bir izleme stratejisinde ise ikisi genellikle bir arada kullanılır.