AWS SA Professional: Network Connectivity Eğitimi

Eğitim Hakkında

Yüksek erişilebilir ve güvenli hibrit ağ bağlantısı tasarımı

Bu eğitim Professional düzeyinde bağlantıyı işler: Direct Connect dedicated ve hosted, Private/Public/Transit VIF, DX Gateway, LAG ve Resiliency Toolkit modelleri, BGP parametreleri (AS-path, local pref, MED, communities), Site-to-Site VPN ECMP ve Accelerated VPN, Transit Gateway route table segmentasyonu ve inter-region peering, Cloud WAN çekirdek ağ politikası, SD-WAN ve Connect attachment, MACsec ve VPN over DX şifreleme, PrivateLink, ve bağlantı izleme uygulamalı çalışılır.

Süre ve Format

2 Gün. Her gün dört modül; 1. gün Hibrit bağlantı temelleri; 2. gün Merkezi ağ ve gelişmiş topolojiler.

Seviye

İleri Seviye — Hibrit bağlantı: Direct Connect, Site-to-Site VPN, Transit Gateway, Cloud WAN, SD-WAN ve gelişmiş yönlendirme

Öğrenme Metodu

VPN ve simüle edilmiş DX topolojisi TGW ile bağlanır, BGP politikalarıyla yol tercihi ve failover test edilir.

Neden Bu Eğitim?

🛰️Gelişmiş BGP

Yol seçimi BGP öznitelikleriyle kontrol edilir ve failover davranışı doğrulanır.

🌐Küresel ağ

Cloud WAN ve TGW peering ile çok bölgeli ağ politikası tasarlanır.

🔏Şifreli bağlantı

MACsec ve IPsec ile özel hat üzerinde uçtan uca şifreleme sağlanır.

Anahtar Konular

AWS Direct ConnectTransit GatewayAWS Cloud WANSite-to-Site VPNBGP AWShibrit ağ AWSTGW ConnectMACsecAWS ağ mimarisiSolutions Architect Professional

“Hibrit ağ, kablonun iki ucunda aynı dili konuşan ekiplerin eseridir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Ağ ve BGP deneyimi

BGP, OSPF ve ağ tasarımı konularında kıdemli düzey bilgi gerekir.

2

Associate düzeyi bilgi

AWS Solutions Architect Associate düzeyinde servis bilgisi ve en az bir yıllık AWS uygulama deneyimi eğitimden alınacak verimi artırır.

3

AWS lab hesabı

Uygulamalar için kişisel veya eğitim amaçlı bir AWS hesabı ya da DVA tarafından yönlendirilen lab ortamı kullanılır; kullanım maliyetini sınırlamak için bütçe uyarısı kurulması önerilir.

4

Bilgisayar ve bağlantı

Güncel bir tarayıcı, AWS CLI v2 ve kararlı internet bağlantısı yeterlidir; ek yazılım kurulumu gerekirse eğitmen başlangıçta yönlendirir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı DX ve VPN ile yedekli hibrit bağlantı tasarlar.

Modül 1

Direct Connect

Dedicated ve hosted bağlantı
Private, Public ve Transit VIF
DX Gateway ve çok bölge erişimi
LAG ve bağlantı hızları
Resiliency Toolkit: Maximum, High
Sipariş ve LOA-CFA süreci

Modül 2

BGP ve yönlendirme

AS-path prepending
Local preference communities
MED ve rota tercihi
Prefix filtreleme ve limit
Rota yayma ve özetleme
BFD ile hızlı failover

Modül 3

Site-to-Site VPN

IPsec tünelleri ve IKEv2
ECMP ile bant genişliği
Accelerated VPN
Private IP VPN over DX
Statik ve dinamik yönlendirme
VPN izleme ve tünel durumu

Modül 4

Şifreleme ve güvenlik

MACsec 10/100 Gbps
VPN over DX Public VIF
Güvenlik grupları ve NACL hibrit
Network Firewall inceleme
Merkezi çıkış (egress)
DDoS ve Shield

Günün hedefiKatılımcı çok VPC ve çok bölge ağını merkezi politikalarla kurar.

Modül 1

Transit Gateway

Attachment türleri ve route table
Segmentasyon: paylaşılan hizmetler, izole
Inter-region peering
Multicast ve Connect
Appliance mode ve inspection VPC
Maliyet ve limit planlama

Modül 2

Cloud WAN

Core network policy
Segment ve ağ kenarları
Attachment ve etiket tabanlı atama
Servis ekleme (service insertion)
Hesaplar arası paylaşım
Cloud WAN ve TGW karşılaştırması

Modül 3

SD-WAN ve ortak yerleşim

TGW Connect (GRE, BGP)
Üçüncü taraf SD-WAN entegrasyonu
Direct Connect ortak konumları
Internet çıkış politikası
Gateway Load Balancer ile inceleme
Şube bağlantı tasarımı

Modül 4

İzleme ve sorun giderme

Network Manager ve topoloji
Reachability Analyzer
VPC Flow Logs ve TGW Flow Logs
CloudWatch DX metrikleri
Rota çakışması ve asimetri
Bağlantı vaka çalışması

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

DX tasarımı

Direct Connect dayanıklılık modellerini gereksinime göre seçebilirsiniz.

✅

BGP kontrolü

BGP öznitelikleriyle yol tercihi ve failover ayarlayabilirsiniz.

✅

VPN tasarımı

VPN ECMP ve Accelerated VPN ile bant genişliğini artırabilirsiniz.

✅

Şifreleme

MACsec ve IPsec ile özel hat şifreleme kararlarını verebilirsiniz.

✅

TGW segmentasyonu

Transit Gateway ile izole ve paylaşımlı ağ segmentleri kurabilirsiniz.

✅

Cloud WAN

Cloud WAN çekirdek ağ politikası tasarlayabilirsiniz.

✅

SD-WAN

TGW Connect ile SD-WAN entegrasyonu planlayabilirsiniz.

✅

Sorun giderme

Network Manager ve Flow Logs ile hibrit ağ sorunlarını giderebilirsiniz.

Kimler İçin Uygundur?

Ağ mimarları
hibrit bulut mühendisleri
BGP bilgisine sahip kıdemli sistem yöneticileri

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Ağ mimarları, hibrit bulut mühendisleri ve BGP bilgisine sahip kıdemli sistem yöneticileri.

Gerçek Direct Connect hattı gerekir mi?

Hayır; kurulum süreci ve yapılandırma anlatılır, uygulamalar VPN ve simülasyon ortamı üzerinde yapılır.

BGP bilgisi şart mı?

Evet, temel BGP bilgisi beklenir; bazı öznitelikler eğitimde hatırlatılır.

Kaç gün sürer?

İki gün; hibrit bağlantı ve merkezi ağ.

Eğitim sonunda hangi belge verilir?

Eğitimi tamamlayan katılımcılara Digital Vizyon Akademi Katılım ve Başarı Sertifikası düzenlenir; bu belge DVA'ya aittir ve üçüncü taraf bir sınav yerine geçmez.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AWS SOLUTIONS ARCHITECT PROFESSIONAL : NETWORK CONNECTIVITY EĞİTİMİ