Network Interconnect

Network Interconnect nedir?

“Set up direct physical or partner-delivered interconnections directly with the Cloudflare network — connections are available at over 330 cities in 125 countries. You can also connect virtually from over 13,000 locations through our Network Interconnect partnerships.”

Üç fayda iddiası, birebir:

“no intermediary networks between you and Cloudflare”

“Each interconnection is reserved exclusively for the customer that provisions it”

“reduced transit provider costs and may also be able to lower egress costs in the event of a cache miss”

Üç bağlantı tipi

Nasıl çalışır?

Üç yol

Lansman blogu (4 Ağustos 2020) üç yolu sayıyor: PNI (private network interconnect), Internet Exchange ve interconnection platform partner.

“CNI allows our customers to interconnect branch and HQ locations directly with Cloudflare wherever they are, bringing Cloudflare’s full suite of network functions to their physical network edge.”

“Customers who want to use existing Internet Exchanges can interconnect with us at any of the 235+ Internet Exchanges we participate in.”

Cloud Interconnect — duyuru ile doküman çelişiyor

Ocak 2023 blogu, birebir:

“Customers using IBM Cloud, Google Cloud, Azure, Oracle Cloud Infrastructure, and Amazon Web Services can now open direct connections from their private cloud instances into Cloudflare.”

“AWS calls theirs DirectConnect, Azure calls theirs ExpressRoute, Google Cloud calls theirs Cloud Interconnect, OCI calls theirs FastConnect, and IBM calls theirs Direct Link.”

Ama güncel doküman (7 Mayıs 2026) yalnızca iki bulut belgeliyor:

/network-interconnect/cloud-cni/ sayfası artık ürün genel bakışına 301 yönleniyor.

Partner listesi — kaynağa göre değişiyor

Dokümandaki “including” ifadesi listenin kapsamlı olmadığını gösteriyor. Lokasyon PDF’inde geçen tesis işletmecileri ise ayrı bir küme: Equinix, Digital Realty (Teraco), Cologix, EdgeConneX, Databank, 365 Data Centers, DRFortress, H5 Data Centers, Sify, China Mobile GNC, NXDATA, Trabia Network, Netrality, Rack59, MainOne/MDX-i.

Kesin partner listesi için hesap ekibine sor — üç resmî kaynak üç farklı liste veriyor.

Terminoloji

“Express CNI” terimi güncel dokümanlarda artık geçmiyor. Bugünkü sözlük:

• Direct Interconnect / Partner Interconnect / Cloud Interconnect
• Dataplane v1 ve Dataplane v2 — v2 “based on the Customer Connectivity Router (CCR)”

“Direct CNI” ve “Cloud CNI” yalnızca eski changelog kayıtlarında yaşıyor.

Ne zaman kullanılır, ne zaman kullanılmaz

Kullanılır

• Cloudflare’e giden trafiğin transit sağlayıcılardan geçiyorsa ve hacim yüksekse. Transit faturasını doğrudan düşürüyor.
• Origin’in Cloudflare’e uzaksa ve cache miss oranın yüksekse. Egress maliyeti azalıyor.
• Gecikme ve jitter kritikse. Aradaki ağları çıkarmak ölçülebilir bir kazanç.
• Zaten bir CNI lokasyonundaki tesiste ekipmanın varsa. Marjinal maliyet yalnızca çapraz bağlantı.
• Magic Transit veya Cloudflare WAN kullanıyorsan. CNI, bu ürünlerin doğal alt katmanı.

Kullanılmaz

SLA gerekiyorsa. Resmî SLA yok, ve kurtarma süresi bazı veri merkezlerinde günleri bulabiliyor.

Yedek bağlantı kuramayacaksan. Cloudflare bunu sözleşmeyle zorunlu tutuyor. CNI’ı tek bağlantın yapamıyorsun — yani maliyeti “transit yerine CNI” değil, “transit + CNI”.

Enterprise değilsen. CNI portu yalnızca Enterprise’a. Alternatifin Internet Exchange üzerinden açık peering.

Azure, OCI veya IBM’den bağlanacaksan. 2023’te duyuruldu ama bugün belgelenmiyor.

AWS Hosted Direct Connect kullanıyorsan. Desteklenmiyor; Dedicated gerekiyor.

Destek beklentin yüksekse. Arıza durumunda muhatabın Cloudflare değil, colocation sağlayıcın.

Kısa vadeli bir kazanç arıyorsan. Fiziksel çapraz bağlantı, sözleşme ve tesis süreçleri haftalar sürüyor. Hızlı bir performans iyileştirmesi arıyorsan Argo veya cache hit oranını yükseltmek çok daha hızlı yollar.

Somut örnekler

Bugünkü yolunu ölçmek

# Cloudflare'e giden yolu ve her atlayışın gecikmesini gör
mtr -rwzbc 100 1.1.1.1

# Kendi zone'una giden yol
mtr -rwzbc 100 ornek.com.tr

# Hangi AS'lerden geçiyorsun
traceroute -A ornek.com.tr

-z bayrağı AS numaralarını gösteriyor — kaç farklı ağdan geçtiğini böyle sayıyorsun.

Cloudflare ile zaten eşleşiyor musun

# Cloudflare'in AS numarası: AS13335
# Kendi AS'inin PeeringDB kaydı
curl -sS "https://www.peeringdb.com/api/net?asn=$SENIN_ASN" | jq '.data[0] | {ad: .name, ix_sayisi: .info_prefixes4}'

# Cloudflare'in bulunduğu IX'ler
curl -sS "https://www.peeringdb.com/api/netixlan?asn=13335" \
  | jq -r '.data[] | "\(.name)\t\(.ipaddr4)"' | sort | head -40

# Kendi AS'inin bulunduğu IX'ler
curl -sS "https://www.peeringdb.com/api/netixlan?asn=$SENIN_ASN" \
  | jq -r '.data[] | .name' | sort > benim-ix.txt

İki listenin kesişimi, CNI kurmadan bugün eşleşebileceğin noktaları veriyor.

BGP tablosunda Cloudflare’i görmek

# Kendi router'ında (Cisco/Juniper sözdizimi cihazına göre değişir)
show ip bgp 1.1.1.0/24
show ip bgp regexp _13335$

# Ya da bir looking glass üzerinden
curl -sS "https://api.bgpview.io/ip/1.1.1.1" | jq '.data.prefixes[0].asn'

Demo 1: Bugünkü yolunu ölçüp CNI’ın ne kazandıracağını tahmin etmek

Adım 1 — Yolu tam olarak belgele

{
  echo "=== $(date -u) ==="
  echo "--- Cloudflare anycast'e ---"
  mtr -rwzbc 100 1.1.1.1
  echo "--- Kendi zone'una ---"
  mtr -rwzbc 100 ornek.com.tr
} | tee yol-oncesi.txt

Her atlayış için AS numarası, kayıp oranı, ortalama gecikme ve jitter değerleri

Adım 2 — Kaç transit ağdan geçtiğini say

grep -oE 'AS[0-9]+' yol-oncesi.txt | sort -u | tee gecilen-as.txt | wc -l

Benzersiz AS numaralarının listesi ve toplam sayısı

Adım 3 — Jitter’ı ölç

# 1000 örnekle jitter dağılımı
mtr -rwzbc 1000 1.1.1.1 | tail -20

mtr çıktısında StDev sütunu; her atlayıştaki gecikme değişkenliği

2020 lansman blogundaki örnek jitter’ı 82,9’dan 0,3’e indirmişti — kendi başlangıç değerini bil ki kazancı tahmin edebilesin.

Adım 4 — Farklı saatlerde tekrarla

# Bir gün boyunca saat başı ölç
for i in $(seq 1 24); do
  echo "=== $(date -u +%H:%M) ==="
  mtr -rwzbc 50 1.1.1.1 | tail -5
  sleep 3600
done | tee yol-gunluk.txt

24 saatlik ölçümde tepe saatlerde gecikmenin nasıl değiştiğini gösteren çıktı

Transit ağlardaki tıkanıklık tepe saatlerde görünüyor. CNI’ın asıl kazancı da orada.

Adım 5 — Origin’e giden yolu da ölç

CNI aynı zamanda cache miss durumunda origin’e giden trafiği de etkiliyor.

Origin sunucunun bulunduğu ağa giden yolun mtr çıktısı

Adım 6 — Transit maliyetini hesapla

# Bir aylık Cloudflare'e giden trafik hacmi (GraphQL'den)
# Bunu transit sözleşmendeki GB başı fiyatla çarp

GraphQL'den alınan aylık bayt toplamı ve transit fiyatıyla çarpımı

Bu demoda ölçülenler:

Demo 2: Zaten eşleşip eşleşmediğini tespit etmek

İstanbul’da CNI tesisi var, ama CNI bir sözleşme ve tesis süreci. Sözleşme öncesinde ölçebileceğin şey bu: zaten bir Internet Exchange üzerinden eşleşebiliyor musun.

Adım 1 — Cloudflare’in bulunduğu IX’leri listele

curl -sS "https://www.peeringdb.com/api/netixlan?asn=13335" \
  | jq -r '.data[] | "\(.name)\t\(.ipaddr4)"' | sort | tee cf-ix.txt
wc -l cf-ix.txt

PeeringDB'den dönen IX listesi ve toplam sayı

Adım 2 — Türkiye’deki IX’leri ara

grep -iE 'turk|istanbul|ist[^a-z]|tr-ix|antalya|izmir' cf-ix.txt

Arama sonucu — Türkiye'deki bir IX'te Cloudflare'in bulunup bulunmadığı

Adım 3 — Kendi AS’inin IX varlığını çıkar

curl -sS "https://www.peeringdb.com/api/netixlan?asn=$SENIN_ASN" \
  | jq -r '.data[] | "\(.name)\t\(.ipaddr4)"' | sort | tee benim-ix.txt

PeeringDB'den dönen kendi IX listesi

Adım 4 — Kesişimi bul

join -t $'\t' <(cut -f1 cf-ix.txt | sort -u) <(cut -f1 benim-ix.txt | sort -u)

İki listenin kesişimi — bugün eşleşebileceğin noktalar

Bu liste doluysa, CNI kurmadan bugün Cloudflare ile doğrudan eşleşebilirsin.

Adım 5 — Halihazırda eşleşiyor musun

# BGP tablonda Cloudflare prefix'inin nereden geldiğine bak
show ip bgp 1.1.1.0/24
# AS-PATH'te yalnızca 13335 varsa doğrudan eşleşiyorsun

AS-PATH sütunu; doğrudan eşleşme varsa yalnızca 13335, yoksa transit AS'leri

Adım 6 — Eşleşme öncesi ve sonrası

Bir IX’te eşleşme kurduktan sonra Demo 1’in ölçümlerini tekrarla.

mtr çıktısının eşleşme öncesi ve sonrası hâli; AS sayısının azalması

Bu demoda ölçülenler:

Fiyatlandırma

Durum

GA — ama açık bir GA veya beta etiketi yok; lansman blogu genel kullanım duyurusu gibi yazılmış. Lansman 4 Ağustos 2020 (Birthday Week yazısı değil). Cloud Interconnect duyurusu 13 Ocak 2023. AWS Direct Connect desteği beta.

Lisanslama ve hukuki çerçeve

Hizmet tescillidir; Cloudflare Hizmet Şartları’na ve Network Services ek şartlarına tabidir.

Muhatap zinciri. Bir arıza durumunda:

1. Fiziksel bağlantı sorunu → colocation sağlayıcın
2. Partner platform sorunu → partner (Megaport, Equinix Fabric vb.)
3. Cloudflare tarafındaki sorun → Cloudflare, ama SLA olmadan

Bu zincir, kurumsal bir olay yönetimi sürecine oturtulması gereken bir şey. Tek bir muhatap yok.

Türkiye açısından hukuki bir engel yok ve lokasyon da var. CNI’ın veri işleme veya yerleşimiyle ilgili özel bir şartı bulunmuyor; bağlantı katmanında çalışıyor. Veri yerelliği soruların varsa ilgili ürünler Keyless SSL ve Regional Services.

Sık yapılan hatalar

Edge PoP listesi ile CNI tesis listesini aynı sanmak. İkisi ayrı; Türkiye’de İstanbul her ikisinde de var ama İzmir yalnızca edge listesinde.

CNI’ı transit bağlantının yerine koymak. Yedek internet bağlantısı sözleşmeyle zorunlu.

SLA olduğunu varsaymak. Yok, ve kurtarma günleri bulabiliyor.

Arıza durumunda Cloudflare’i aramak. Muhatap colocation sağlayıcın.

Azure, OCI veya IBM Cloud Interconnect planlamak. 2023’te duyuruldu, bugün belgelenmiyor.

AWS Hosted Direct Connect ile gelmek. Yalnızca Dedicated destekleniyor.

2020’deki %87 rakamını güncel ortalama gibi sunmak. Tek bir müşteri ölçümü, tek bir şehir.

“Express CNI” terimini kullanmak. Güncel dokümanlarda yok.

Partner listesini tek bir kaynaktan almak. Üç resmî kaynak üç farklı liste veriyor ve doküman “including” diyerek kapsamlı olmadığını belirtiyor.

Cologix’i partner sanmak. Tesis adı olarak geçiyor.

Enterprise olmadan CNI beklemek. Alternatif Internet Exchange üzerinden açık peering.

Peering seçeneğini hiç araştırmamak. CNI haftalar süren bir tesis süreci; bir IX’te zaten eşleşebiliyor olabilirsin — Demo 2 bunu ölçüyor.