Bir metro hattında sinyal sisteminin bir saniyeliğine bile veri kaybetmesi ne anlama gelir? Ya da bir akıllı şehir trafik yönetim merkezinin, kavşaklardaki kameralardan gelen görüntüyü birkaç saniye geç alması? Bu sorular kağıt üzerinde teorik gibi görünse de, sahada işler pratikte hiç de öyle yürümüyor. Raylı sistemler ve akıllı şehir altyapıları, klasik kurumsal ağlardan çok farklı bir dünyada yaşıyor: burada “neredeyse kesintisiz” diye bir kavram yok, ya kesintisiz ya da güvenlik riski.
Bu yazıda, endüstriyel haberleşme ağlarının raylı sistemler ve akıllı şehir projelerinde nasıl kurgulandığına, hangi mimari yaklaşımların tercih edildiğine ve sahada karşılaşılan gerçek zorluklara değineceğiz.
İlginizi Çekebilir: HMI Panel Nedir?
Neden Kurumsal Ağ Mantığı Yetmiyor
Bir ofis ağında bir switch arızalandığında kullanıcılar birkaç dakika internete giremez, biraz sinirlenir, IT ekibi devreye girer, sorun çözülür. Bu senaryo bir tren kontrol sisteminde yaşandığında sonuç çok daha ciddi olabilir: tren durur, sinyal bilgisi kaybolur, en kötü ihtimalle güvenlik riski doğar.
Bu yüzden raylı sistem haberleşme ağları tasarlanırken temel felsefe değişiyor. Kurumsal ağlarda “yeterince iyi” performans hedeflenirken, endüstriyel ortamlarda determinizm arıyoruz. Yani bir paketin ne zaman, hangi gecikmeyle, hangi güvenilirlikle iletileceğini önceden bilmek istiyoruz. Bu da bizi tamamen farklı bir mimari düşünce dünyasına götürüyor.
Raylı Sistemlerde Haberleşme Katmanları
Bir raylı sistem projesinde aslında birbirinden bağımsız gibi görünen ama aslında iç içe geçmiş birkaç haberleşme katmanı var.
En kritik katman, sinyalizasyon ve tren kontrol sistemleri arasındaki haberleşmedir. Avrupa’da ERTMS/ETCS standardı altında yürüyen bu sistemler, geleneksel olarak GSM-R üzerinden çalışıyordu. Ancak GSM-R teknolojisinin ömrünü tamamlamasıyla birlikte sektör artık FRMCS’e (Future Railway Mobile Communication System) geçiş yapıyor. FRMCS’in temelinde 5G tabanlı bir mimari var ve bu geçiş aslında raylı sektörün belki de son 20 yılın en büyük teknoloji dönüşümü.
İlginizi Çekebilir: Panel PC Nedir?
İkinci katman, işletmesel haberleşmedir. Tren personeli, istasyon görevlileri ve kontrol merkezi arasındaki ses ve veri iletişimi genellikle TETRA tabanlı özel telsiz ağları üzerinden yürütülür. Bu ağların en büyük avantajı, grup çağrısı ve öncelikli erişim gibi özelliklerin kamu şebekelerinde bulunmamasıdır.
Üçüncü katman ise yolcu bilgilendirme, CCTV, PA sistemleri gibi daha “yumuşak” gereksinimlere sahip uygulamalardır. Burada da IP tabanlı omurga ağlar devreye giriyor, ama bu ağların da kendine has kısıtları var: tünel içi kapsama, tren-yer arası kesintisiz handover, titreşim ve sıcaklık gibi çevresel dayanıklılık gereksinimleri.
Bu üç katmanı aynı fiziksel altyapı üzerinde ama mantıksal olarak ayrıştırılmış şekilde taşımak, mühendislik açısından en can alıcı noktalardan biri. Burada devreye MPLS-TP (Multiprotocol Label Switching – Transport Profile) gibi taşıma teknolojileri giriyor. MPLS-TP, klasik MPLS’in kurumsal ağlar için tasarlanmış karmaşıklığını sadeleştirip, taşıma ağlarının ihtiyaç duyduğu deterministik yönlendirme ve hızlı hata kurtarma yeteneklerini öne çıkarıyor.
Halka Topolojisi ve Kendini İyileştiren Ağlar
Raylı sistem projelerinde saha ekipleriyle konuştuğunuzda hemen hemen herkesin üzerinde hemfikir olduğu bir konu var: hat boyunca tekli bir bağlantı asla yeterli değil. Bir kazı çalışması, bir fiber kesintisi, bir ekipman arızası; bunların hiçbiri “beklenmedik” sayılmıyor, aksine öngörülmesi gereken normal işletme koşulları olarak kabul ediliyor.
Bu nedenle sahada en yaygın topoloji halka (ring) mimarisidir. Hat boyunca dizilen switchler birbirine halka şeklinde bağlanır ve herhangi bir noktada kopma olduğunda trafik ters yönden akmaya devam eder. Bu geçiş süresinin ne kadar hızlı olduğu kritik bir performans göstergesidir. Endüstriyel Ethernet dünyasında kullanılan MRP (Media Redundancy Protocol) gibi protokoller bu geçişi 200 milisaniyenin altına indirebiliyor, ancak sinyalizasyon gibi en kritik uygulamalarda bu bile yeterli görülmeyebiliyor.
Daha yüksek güvenilirlik gereken noktalarda PRP (Parallel Redundancy Protocol) ve HSR (High-availability Seamless Redundancy) gibi sıfır kesinti hedefleyen protokoller tercih ediliyor. Bu protokollerin mantığı aslında oldukça basit: her paketi iki farklı fiziksel yoldan aynı anda gönderiyorsunuz, alıcı taraf hangisi önce gelirse onu işliyor, diğerini atıyor. Yol kesintiye uğradığında herhangi bir geçiş süresi bile yaşanmıyor, çünkü zaten iki kopya paralel gidiyor. Maliyeti biraz daha yüksek olsa da, tren kontrol sistemleri gibi milisaniyelerin bile önemli olduğu uygulamalarda bu yaklaşım kendini fazlasıyla amorti ediyor.
Akıllı Şehirlerde Farklı Bir Denklem
Akıllı şehir projelerine geçtiğimizde denklem biraz değişiyor. Raylı sistemlerde hat boyunca doğrusal bir topoloji varken, şehirde çok daha dağınık, çok sayıda uç noktası olan bir yapı söz konusu. Trafik kameraları, akıllı aydınlatma direkleri, hava kalitesi sensörleri, park sensörleri, acil durum çağrı noktaları; hepsi farklı veri hacimleri, farklı gecikme toleransları ve farklı güvenlik gereksinimleriyle aynı şehir omurgasına bağlanmak istiyor.
Burada karşımıza çıkan en büyük mimari soru şu: bu kadar heterojen bir uç nokta popülasyonunu tek bir ağ üzerinden nasıl yönetiriz? Cevap genellikle ağ dilimleme (network slicing) ve SDN (Software Defined Networking) yaklaşımlarından geçiyor. Fiziksel altyapı ortak olsa bile, trafik kameralarının verisi ile acil durum haberleşme sisteminin verisi mantıksal olarak tamamen izole ediliyor. Böylece bir kamera akışındaki yoğunluk artışı, acil durum sisteminin performansını asla etkilemiyor.
5G özel ağları (private 5G / non-public networks) bu noktada akıllı şehir projelerinde giderek daha fazla tercih ediliyor. Şehir belediyesinin veya işletmecinin kendi frekans tahsisiyle kurduğu özel bir 5G ağı, hem kapsama alanını kontrol etme hem de dilimleme yeteneklerini uçtan uca kullanabilme imkânı sunuyor. Özellikle trafik yönetimi gibi gerçek zamanlı karar alma gerektiren uygulamalarda, kamu şebekesinin öngörülemeyen tıkanıklıklarından bağımsız kalmak büyük avantaj sağlıyor.
Siber Güvenlik: Sonradan Eklenmeyen Bir Katman
Endüstriyel haberleşme ağları konuşulduğunda siber güvenlik genellikle en sona bırakılan bir başlık gibi görünür, ama gerçekte tam tersi olması gerekir. Özellikle raylı sistemlerde OT (operasyonel teknoloji) ve IT (bilgi teknolojileri) ağlarının birbirine yaklaşması, saldırı yüzeyini de büyütüyor.
Sahada karşılaştığımız en yaygın yanlış anlama şu: “Bu ağ internete kapalı, dolayısıyla güvenli.” Oysa günümüzde tedarik zinciri saldırıları, USB üzerinden bulaşan zararlı yazılımlar ve bakım için geçici olarak açılan uzaktan erişim bağlantıları, kapalı sanılan ağların da risk altında olduğunu gösteriyor. Bu nedenle segmentasyon, yani ağı güvenlik bölgelerine ayırmak, tek başına yeterli değil; bölgeler arası geçişlerin de derinlemesine izlenmesi, anomali tespiti ve sıkı erişim kontrolü gerekiyor.
IEC 62443 standardı, endüstriyel otomasyon ve kontrol sistemleri için güvenlik seviyelerini tanımlayan ve artık raylı sistem projelerinde de referans alınan bir çerçeve haline geldi. Bu standardın getirdiği bölgeler ve iletim kanalları (zones and conduits) yaklaşımı, hangi sistemin hangi güvenlik seviyesinde olması gerektiğini net biçimde tarif ediyor ve projelendirme aşamasında mimari kararları doğrudan şekillendiriyor.
Sahada Karşılaşılan Gerçek Zorluklar
Kağıt üzerinde çok net görünen bu mimariler, saha uygulamasına geçtiğinde bazı pratik zorluklarla karşılaşıyor. Tünel içi kapsama bunlardan biri; radyo dalgalarının davranışı açık havadakinden çok farklı olduğu için, sızdıran kablo (leaky feeder) veya dağıtık anten sistemleri gibi özel çözümler gerekiyor. Tren yer değiştirdikçe baz istasyonları arasında yaşanan handover’ın kesintisiz olması, özellikle yüksek hızlı hatlarda ayrı bir mühendislik problemi.
İlginizi Çekebilir: Endüstriyel PC Bilgisayar Nedir?
Bir diğer zorluk, eski ve yeni sistemlerin bir arada yaşaması. Bir hat yenilenirken tüm sinyalizasyon ve haberleşme altyapısını tek seferde değiştirmek çoğu zaman mümkün olmuyor; bu da geçiş dönemlerinde eski protokollerle yeni protokollerin aynı omurga üzerinde birlikte çalışmasını gerektiriyor. Bu tür karma ortamlarda ağ mimarisinin esnekliği, projenin başarısını doğrudan etkiliyor.
Raylı sistemler ve akıllı şehir projelerinde haberleşme ağı, artık bir “destek fonksiyonu” olmaktan çıkıp projenin en kritik bileşenlerinden biri haline geldi. Doğru topoloji seçimi, redundans stratejisi, dilimleme yaklaşımı ve siber güvenlik mimarisi bir araya geldiğinde ortaya, hem işletme sürekliliğini hem de yolcu ve vatandaş güvenliğini koruyan bir sistem çıkıyor.
Valen olarak bu tür projelerde asıl önemsediğimiz nokta, mimarinin kağıt üzerinde mükemmel görünmesi değil, sahada gerçekten çalışması. Her hat, her şehir kendi coğrafyasıyla, kendi trafik yoğunluğuyla, kendi mevcut altyapısıyla farklı bir denklem sunuyor. Bu yüzden raylı sistem ve akıllı şehir haberleşme projelerinde standart bir şablon uygulamak yerine, projeye özgü bir mimari yaklaşım kurmak gerekiyor.
