AWS NETWORKING SPECIALTY (ANS-C01): HYBRID NETWORK SOLUTIONS & ON-PREMISES INTEGRATION EĞİTİMİ

On-premises ile AWS arasında kesintisiz köprü kurun

Site-to-Site VPN, Direct Connect, BGP, hibrit DNS ve on-premises entegrasyonu ile ANS-C01 hibrit bağlantı çözümleri

AWS ANS-C01 Hibrit Ağ Çözümleri eğitimi, hibrit ağ çözümleri ve on-premises entegrasyonu konusunu 4 günde uygulamalı işler: vpn bağlantıları, direct connect ve hibrit bağlantı.

4 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

VPN, Direct Connect, BGP ve hibrit DNS ile on-premises entegrasyonu

Bu eğitim, ANS-C01 kapsamındaki hibrit ağ çözümlerini ve on-premises entegrasyonunu uygulamalı işler. IKEv2 ve IPsec tünel parametrelerinden Direct Connect VIF türlerine, BGP community ve AS-PATH ile trafik mühendisliğinden DX Gateway ve Transit Gateway ile çok hesaplı bağlantıya, Route 53 Resolver ile hibrit DNS çözümlemeden Storage Gateway ve DataSync entegrasyonlarına kadar gerçek kurumsal senaryolara odaklanır.

Süre ve Format

4 Gün. Her gün dört modül; Direct Connect, Site-to-Site VPN, BGP ve Route 53 Resolver üzerinde anlatım, canlı demo ve laboratuvar çalışması bir arada yürütülür.

Seviye

İleri Seviye — VPN, Direct Connect, BGP ve hibrit DNS ile on-premises entegrasyonu.

Öğrenme Metodu

Her modül kısa teknik anlatım, canlı AWS konsolu ve CLI gösterimi ile hibrit ağ çözümleri ve on-premises entegrasyonu odaklı laboratuvar senaryolarıyla ilerler; gün sonunda vaka çözümü yapılır.

Neden Bu Eğitim?

🌐Gerçek Ağ Senaryoları

Hibrit ağ çözümleri ve on-premises entegrasyonu konusunu yalnızca teoriyle değil, çok hesaplı ve hibrit topolojiler üzerinde uygulamalı çalışırsınız.

🛠️Komut ve Yapılandırma

Route table, BGP, TGW ve Resolver gibi bileşenleri AWS konsolu ve CLI ile adım adım yapılandırır, sonuçlarını doğrularsınız.

🎯ANS-C01 Odaklı

Sınav alanlarındaki çok koşullu senaryolara eleme yöntemiyle yaklaşmayı öğrenirsiniz; sınav başvurusu ve ücreti ilgili kuruma aittir.

Anahtar Konular

aws hibrit ağdirect connect eğitimiaws vpn bgpaws vpn bağlantılarıaws direct connectaws hibrit bağlantıaws cloud wanaws privatelinkaws ağ dayanıklılığıaws sorun giderme
“Sağlam bir bulut mimarisi, hibrit ağ çözümleri ve on-premises entegrasyonu alanında bilinçli ve ölçülebilir kararlarla başlar.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
AWS ağ bilgisi

VPC, subnet, route table, Security Group ve NACL kavramlarına temel düzeyde aşinalık beklenir.

2
TCP/IP ve yönlendirme

IP adresleme, CIDR, DNS ve BGP gibi yönlendirme protokollerinin temel mantığı bilinmelidir.

3
Konsol ve CLI

AWS Management Console ve AWS CLI ile temel komutları çalıştırabilmek gerekir.

4
Laboratuvar ortamı

Uygulamalar için aktif bir AWS hesabı veya eğitmenin sağladığı lab hesabı ile internet bağlantılı bilgisayar gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, vpn ve direct connect temelleri kapsamında vpn bağlantıları, bgp politikaları, direct connect ve dx dayanıklılığı konularını laboratuvar ve senaryo çalışmalarıyla uygular.
Modül 1
Site-to-Site VPN ve Client VPN
  • Virtual Private Gateway, Customer Gateway ve iki tünelli VPN bağlantısı
  • IKEv1/IKEv2, IPsec parametreleri, DPD ve tünel seçenekleri
  • Accelerated Site-to-Site VPN ve Global Accelerator ile kenar optimizasyonu
  • Tünel başına 1,25 Gbps sınırı ve TGW üzerinde ECMP ile bant genişliği artırma
  • AWS Client VPN: mutual authentication, SAML federasyon ve split tunnel
  • VPN CloudWatch metrikleri (TunnelState, TunnelDataIn) ve tünel arıza analizi
Modül 2
BGP Yönlendirme Politikaları
  • BGP temelleri: ASN, AS-PATH, prefix duyurusu ve oturum durumları
  • Local preference ve AS-PATH prepend ile giden/gelen yol seçimi
  • BGP community etiketleri: Direct Connect yerel tercih (7224:7100/7200/7300) ve scope
  • Daha spesifik prefix (longest match) ile trafik yönlendirme ve özet rota duyurusu
  • Route propagation, VGW/TGW rota önceliği: statik, DX, VPN sırası
  • BGP route limitleri (100 prefix private VIF) ve rota özetleme zorunluluğu
Modül 3
Direct Connect Bağlantı Modelleri
  • Dedicated (1/10/100 Gbps) ve Hosted Connection farkları, LOA-CFA süreci
  • Private VIF, Public VIF ve Transit VIF kullanım senaryoları
  • Direct Connect Gateway ile birden fazla VPC/bölge erişimi ve prefix limitleri
  • VLAN etiketleme (802.1Q), BGP oturumu kurulumu ve MD5 doğrulama
  • Direct Connect SiteLink ile on-premises lokasyonlar arası trafik
  • MACsec ile katman 2 şifreleme ve IPsec VPN ile şifreli Direct Connect (VPN over public VIF/Transit VIF)
Modül 4
Direct Connect Dayanıklılık ve Yedekleme
  • Resiliency Toolkit: Maximum, High ve Development/Test dayanıklılık modelleri
  • Farklı DX lokasyonlarında çift bağlantı ve çift router tasarımı
  • BFD ile hızlı hata algılama ve BGP timer ayarları
  • Direct Connect + Site-to-Site VPN yedeği ve failover davranışı
  • LAG (Link Aggregation Group) ile bant genişliği artırımı ve minimumLinks
  • Failover testleri ve Direct Connect bağlantı test aracı
Günün hedefiKatılımcı, çok hesaplı hibrit topoloji kapsamında hibrit bağlantı, transit gateway, cloud wan ve hibrit entegrasyon konularını laboratuvar ve senaryo çalışmalarıyla uygular.
Modül 1
Hibrit Çok Hesaplı Bağlantı Uygulaması
  • Transit VIF ile DX Gateway ve Transit Gateway ilişkilendirme adımları
  • Allowed prefixes listesi ve TGW rotalarının on-premises'e duyurulması
  • Hesaplar arası attachment kabulü ve RAM ile TGW paylaşımı
  • Hibrit rota tablolarının doğrulanması: show ip bgp çıktıları ile AWS tarafı rota karşılaştırması
  • Bölgeler arası DX Gateway erişimi ve TGW peering ile birleşik topoloji
  • Terraform / CloudFormation ile ağ altyapısını kod olarak dağıtma
Modül 2
Transit Gateway Mimarisi
  • Transit Gateway bileşenleri: attachment, association, propagation ve route table
  • VPC, VPN, Direct Connect Gateway ve peering attachment türleri
  • Appliance mode ve simetrik yönlendirme gereksinimi (stateful inspection)
  • TGW Multicast, ECMP ile VPN bant genişliğini toplama ve BGP ASN seçimi
  • Bölgeler arası TGW peering ve sınırlamaları (statik rota, dinamik yayılım yok)
  • Kotalar: attachment başına 50 Gbps burst, rota sayısı ve MTU 8500 kısıtları
Modül 3
Cloud WAN ve Network Manager
  • Core network, core network policy (JSON) ve segment tanımı
  • Attachment türleri, tag tabanlı otomatik attachment ve segment paylaşımı
  • Network Manager: global network, topoloji görünümü ve olay izleme
  • Cloud WAN ile TGW peering karşılaştırması ve geçiş stratejisi
  • SD-WAN entegrasyonu: Connect attachment ve GRE/BGP tünelleri
  • Route Analyzer ile küresel yol doğrulama ve değişiklik geçmişi
Modül 4
Hibrit Altyapı Entegrasyonu
  • Storage Gateway (File, Volume, Tape) ve önbellek tasarımı
  • AWS DataSync ile ağ üzerinden toplu veri taşıma ve bant genişliği kısıtı
  • AD Connector, AWS Managed Microsoft AD ve güven ilişkisi (trust)
  • AWS Outposts ve Local Zones ile düşük gecikmeli yerel yerleşim
  • Systems Manager hybrid activation ile on-premises sunucu yönetimi
  • Hibrit bağlantıda uygulama gecikmesi ve veri yerleşimi (data gravity) kararları
Günün hedefiKatılımcı, hibrit dns, servis erişimi ve performans kapsamında hibrit dns, privatelink, ağ performansı ve ağ dayanıklılığı konularını laboratuvar ve senaryo çalışmalarıyla uygular.
Modül 1
Route 53 Resolver ve Hibrit DNS
  • VPC Resolver (.2 adresi), Route 53 Resolver mimarisi ve çözümleme sırası
  • Inbound endpoint ile on-premises'ten AWS private zone çözümleme
  • Outbound endpoint ve forwarding rule ile on-premises alan adlarına yönlendirme
  • Resolver kuralı paylaşımı (RAM) ve VPC ilişkilendirme
  • Resolver DNS Firewall ile alan adı filtreleme ve kötü amaçlı domain engelleme
  • Resolver sorgu günlüğü (query logging), endpoint IP kapasitesi ve QPS limitleri
Modül 2
VPC Endpoint ve AWS PrivateLink
  • Gateway endpoint (S3, DynamoDB) ile interface endpoint (ENI tabanlı) farkları
  • Endpoint policy ile bucket/tablo bazlı erişim kısıtlama ve aws:SourceVpce koşulu
  • PrivateLink ile kendi servisini yayımlama: Endpoint Service, NLB ve onay akışı
  • Interface endpoint için private DNS, split-horizon çözümleme ve cross-region erişim
  • S3 interface endpoint ile on-premises erişimi ve maliyet karşılaştırması
  • Endpoint başına saatlik ve GB başı ücret yapısı, NAT Gateway ile maliyet kıyası
Modül 3
Ağ Performansı: ENA, EFA ve MTU
  • Enhanced Networking: ENA, SR-IOV ve Intel 82599 VF
  • Elastic Fabric Adapter (EFA) ve HPC / MPI iş yükleri
  • Cluster, spread ve partition placement group etkisi
  • Jumbo frame (MTU 9001) ve path MTU discovery, internet/VPN/peering MTU farkları
  • Instance türüne göre baseline/burst ağ bant genişliği ve tek akış sınırı (5 Gbps)
  • ENI, ENI trunking, çoklu IP ve EIP davranışları
Modül 4
Ağ Dayanıklılığı ve Çoklu Bölge Mimarisi
  • Her AZ'de bağımsız NAT Gateway ve rota tablosu ile AZ hatasına dayanıklılık
  • Çoklu bölge VPC bağlantısı: inter-region TGW peering ve peering karşılaştırması
  • Route 53 ARC readiness check ve routing control ile kontrollü failover
  • DX + VPN yedekleme tasarımı ve BGP failover süreleri
  • Bağlantı kopması senaryolarında RTO/RPO hedefleri ve test planı
  • Blast radius azaltma: hücre tabanlı mimari ve hesap/VPC sınırları
Günün hedefiKatılımcı, izleme, sorun giderme ve maliyet kapsamında ağ izleme, sorun giderme, ağ maliyeti ve sınav stratejisi konularını laboratuvar ve senaryo çalışmalarıyla uygular.
Modül 1
CloudWatch, Network Monitor ve Internet Monitor
  • NAT Gateway, TGW, VPN ve Direct Connect için temel CloudWatch metrikleri
  • ErrorPortAllocation, PacketsDropCount ve BytesOutToDestination okuma
  • CloudWatch Network Monitor ile hibrit bağlantı için probe tabanlı gecikme/paket kaybı ölçümü
  • Internet Monitor: uygulama kullanıcıları için ISP ve coğrafi performans görünürlüğü
  • Alarmlar, composite alarm, anomaly detection ve SNS/EventBridge bildirimleri
  • CloudWatch Logs Insights ile Flow Log ve DNS log sorguları
Modül 2
Ağ Sorun Giderme Metodolojisi
  • Katmanlı yaklaşım: route table, SG, NACL, OS firewall ve uygulama dinleme durumu
  • Asimetrik yönlendirme ve stateful appliance üzerinde bağlantı kopmaları
  • MTU / fragmentation problemleri: ICMP type 3 code 4 ve MSS clamping
  • DNS çözümleme sorunları: dig, Resolver log ve Route 53 sağlık denetimi
  • VPN tünelinin up olup trafiğin akmaması: proxy-ID, rota ve SA durumları
  • tcpdump, traceroute/mtr ve Flow Log ile kanıta dayalı kök neden analizi
Modül 3
Ağ Maliyet Optimizasyonu
  • Veri transfer ücretleri: AZ arası, bölge arası, internet çıkışı ve NAT işleme bedeli
  • NAT Gateway yerine VPC endpoint kullanımı ile maliyet azaltma
  • Cost Explorer, CUR ve cost allocation tag ile ağ kalemi analizi
  • CloudFront ile origin çıkış maliyetini düşürme ve CloudFront Security Savings Bundle
  • Direct Connect veri aktarım ücretleri ve port saat bedeli ile VPN karşılaştırması
  • Transit Gateway attachment ve GB işleme ücretlerinin mimari kararlara etkisi
Modül 4
ANS-C01 Sınav Senaryoları ve Strateji
  • ANS-C01 alan dağılımı: tasarım, uygulama, yönetim ve güvenlik / uyumluluk
  • Çoklu seçenekli senaryolarda anahtar kelime (en düşük maliyet, en az operasyon) analizi
  • Hibrit bağlantı seçimi soruları: DX mi VPN mi, hangi VIF türü
  • DNS ve trafik yönlendirme senaryolarında elemeli çözüm yöntemi
  • Yanlış cevap şıklarında sık görülen tuzaklar (transitive peering, NACL stateless vb.)
  • Deneme sorusu çözümü ve zaman yönetimi; sınav başvurusu ve ücreti ilgili kuruma aittir

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
VPN bağlantıları

Statik ve dinamik VPN tünellerini ve uzak erişim çözümlerini yapılandırabilirsiniz

🛠️
Direct Connect

Dedicated ve hosted bağlantılarla on-premises çıkışını doğru topolojide planlayabilirsiniz

🔐
Hibrit bağlantı

DX Gateway ve TGW ile çok hesaplı hibrit bağlantıyı uçtan uca uygulayabilirsiniz

🌐
Cloud WAN

Cloud WAN ve Network Manager ile küresel ağı merkezi politikalarla yönetebilirsiniz

📊
PrivateLink

Gateway ve interface endpoint ile servislere internete çıkmadan erişim sağlayabilirsiniz

☁️
Ağ dayanıklılığı

Çoklu AZ ve çoklu bölge senaryolarında ağ katmanını dayanıklı tasarlayabilirsiniz

🧭
Sorun giderme

Katman katman yaklaşımla AWS ağ bağlantı sorunlarını sistematik biçimde çözebilirsiniz

🎯
Sınav stratejisi

ANS-C01 tarzı çok koşullu senaryo sorularını çözümleme becerisi kazanabilirsiniz

Kimler İçin Uygundur?

  • Veri merkezi ve bulut arasında bağlantı kuran ağ mühendisleri
  • altyapı mimarları
  • ANS-C01 hazırlığı yapan uzmanlar için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Veri merkezi ve bulut arasında bağlantı kuran ağ mühendisleri, altyapı mimarları ve ANS-C01 hazırlığı yapan uzmanlar için uygundur.
ANS-C01 sınavı bu eğitime dahil mi?
Eğitim ANS-C01 konu alanlarına hazırlığı destekler; sınavı Digital Vizyon Akademi vermez ve sonucu garanti etmez. Sınav başvurusu ve ücreti ilgili kuruma aittir. Katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası düzenlenir.
Eğitimde hangi AWS servisleri ve konular işlenir?
Program Direct Connect, Site-to-Site VPN, BGP ve Route 53 Resolver servislerini, ayrıca vpn bağlantıları, direct connect, hibrit bağlantı ve cloud wan başlıklarını kapsar.
Katılmak için ön bilgi gerekir mi?
VPC, subnet, route table, Security Group ve NACL kavramlarına temel düzeyde aşinalık beklenir. IP adresleme, CIDR, DNS ve BGP gibi yönlendirme protokollerinin temel mantığı bilinmelidir.
Eğitim kaç gün sürer ve nasıl ilerler?
Eğitim 4 gündür; her gün dört modülden oluşur ve her modül anlatım, canlı demo ile AWS konsolu/CLI üzerinde laboratuvar çalışmasını birleştirir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. AWS Networking Specialty (ANS-C01): Hybrid Network Solutions Sertifika Kodu DV-2026XX00 Tarih 27.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre4 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Amazon AWSAWS Developer Associate (DVA-C02): AWS Storage & Database Services Eğitimi
Bulut Bilişim Eğitimleri

AWS Developer Associate (DVA-C02): AWS Storage & Database Services Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

AWS Developer Associate: Depolama ve Veritabanı Servisleri eğitimi: Amazon S3, Amazon DynamoDB konularında 2 günlük uygulamalı program. DVA Katılım ve Başarı Se

Detayları Gör →
Amazon AWSAWS Developer Associate (DVA-C02): Configuration as Code (CaC) Eğitimi
Bulut Bilişim Eğitimleri

AWS Developer Associate (DVA-C02): Configuration as Code (CaC) Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

AWS Developer Associate: Configuration as Code eğitimi: Configuration as Code, AWS SAM konularında 2 günlük uygulamalı program. DVA Katılım ve Başarı Sertifikas

Detayları Gör →
Amazon AWSAWS Developer Associate (DVA-C02): Developing with AWS Lambda Eğitimi
Bulut Bilişim Eğitimleri

AWS Developer Associate (DVA-C02): Developing with AWS Lambda Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

AWS Developer Associate: AWS Lambda ile Geliştirme eğitimi: AWS Lambda, event source mapping konularında 2 günlük uygulamalı program. DVA Katılım ve Başarı Sert

Detayları Gör →
Amazon AWSAWS Developer Associate (DVA-C02): Identity and Access Management (IAM) Eğitimi
Bulut Bilişim Eğitimleri

AWS Developer Associate (DVA-C02): Identity and Access Management (IAM) Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

AWS Developer Associate: IAM eğitimi: AWS IAM, IAM politikası, STS AssumeRole konularında 2 günlük uygulamalı program. DVA Katılım ve Başarı Sertifikası.

Detayları Gör →
Amazon AWSAWS Developer Associate (DVA-C02): Implementing Authentication & Authorization Eğitimi
Bulut Bilişim Eğitimleri

AWS Developer Associate (DVA-C02): Implementing Authentication & Authorization Eğitimi

2 günOrtaOnline / Yüz Yüze / Hibrit

AWS Developer Associate: Kimlik Doğrulama ve Yetkilendirme Uygulama: Amazon Cognito ve user pool odaklı 2 günlük uygulamalı AWS eğitimi, laboratuvarlarla.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn