Azure Network Engineer Associate: Advanced Routing

Eğitim Hakkında

Azure sanal ağlarında kullanıcı tanımlı rotalar ve gelişmiş trafik yönlendirme

Bu eğitim, Azure'da trafiğin nasıl yönlendirildiğini derinlemesine ele alır. System route ve rota seçimi (longest prefix match), UDR ve route table, next hop türleri (Virtual Appliance, Virtual Network Gateway, None), NVA ve Azure Firewall üzerinden zorlamalı trafik, BGP route propagation, forced tunneling, hub-spoke ve Virtual WAN rotaları ile effective routes analizi lab ortamında uygulanır.

Süre ve Format

2 Gün. Her gün dört modül; her modülde altı konu başlığı, Azure Network Engineer Associate: Advanced Routing with User-Defined Routes odaklı uygulamalı laboratuvar ve ekip tartışması.

Seviye

İleri Seviye — Azure sanal ağlarında kullanıcı tanımlı rotalar ve gelişmiş trafik yönlendirme

Öğrenme Metodu

Hub-spoke topolojisi kurulur, UDR ile trafik NVA/Azure Firewall üzerinden geçirilir, effective routes ve Network Watcher ile doğrulanır.

Neden Bu Eğitim?

🧭Rota Hakimiyeti

Rota önceliğini ve seçim mantığını bilerek beklenmeyen davranışları önlersiniz.

🛡️Zorlamalı Denetim

Trafiği NVA veya Azure Firewall üzerinden geçirerek inceleme noktası oluşturursunuz.

🔍Hızlı Teşhis

Effective routes ve next hop ile yönlendirme hatalarını dakikalar içinde bulursunuz.

Anahtar Konular

azure user defined routesudr azureazure route tableazure nvaazure forced tunnelingaz-700 hazırlıkazure hub spokenext hop azureazure bgp

“Rotayı belirleyen, trafiğin kaderini belirler.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Azure Ağ Bilgisi

VNet, subnet, NSG ve peering kavramlarına hakimiyet.

2

Yönlendirme

IP routing, CIDR ve BGP temel bilgisi.

3

Azure Aboneliği

Laboratuvar için deneme aboneliği veya eğitim ortamında sağlanan hesap.

4

Portal ve CLI

Azure Portal'a erişim ve Azure CLI ya da PowerShell kullanımına temel yatkınlık.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı rota seçim kurallarını açıklar ve UDR ile route table yapılandırır.

Modül 1

System Routes ve Rota Seçimi

Varsayılan system route’lar (VNet, 0.0.0.0/0, 10.0.0.0/8 None)
Longest prefix match ve eşit prefix önceliği
UDR > BGP > system route sıralaması
Peering ve service endpoint rotaları
Effective routes ekranı
VNet gateway kaynaklı rotalar

Modül 2

Route Table ve UDR

Route table oluşturma ve subnet ilişkilendirme
Address prefix ve service tag ile rota
Next hop türleri
Disable BGP route propagation
Route table sınırları
CLI ile az network route-table

Modül 3

NVA Üzerinden Yönlendirme

IP forwarding NIC ayarı
Linux iptables/ip_forward ile NVA
Asimetrik yönlendirme riski
NVA için Standard Load Balancer HA ports
Gateway Load Balancer
Sağlık probu ve failover

Modül 4

Azure Firewall ile UDR

Firewall özel IP’si next hop
AzureFirewallSubnet ve management subnet
0.0.0.0/0 rotası ve SNAT
Network ve application rule collection
Spoke-to-spoke trafik denetimi
Firewall logları ile doğrulama

Günün hedefiKatılımcı hibrit rotaları yönetir ve karmaşık topolojilerde trafik akışını doğrular.

Modül 1

BGP ve Gateway Rotaları

VPN/ExpressRoute gateway ve BGP ASN
Route propagation ve learned routes
Prefix filtreleme ve AS path
Rota özetleme
Local network gateway ve static rota
Get-AzVirtualNetworkGatewayLearnedRoute

Modül 2

Forced Tunneling

Tüm internet trafiğini şirket içine yönlendirme
Default route ve BGP ile zorlama
Gateway subnet UDR kısıtları
Platform bağımlılıkları ve istisna rotaları
Internet çıkış politikaları
Özel DNS ve PaaS hizmetleri

Modül 3

Hub-Spoke ve Virtual WAN Rotaları

Gateway transit ile hub-spoke
Spoke’lar arası transit için UDR
Virtual WAN route table
Propagated ve associated route tablolar
Secured hub ve routing intent
Azure Route Server ile BGP

Modül 4

Sorun Giderme ve Doğrulama

Network Watcher next hop
IP flow verify
Connection troubleshoot
Effective routes ve NSG birlikte analizi
Packet capture
Yaygın hatalar: asimetri, çakışan prefix

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Rota Önceliği

System, BGP ve UDR öncelik sırasını doğru uygulayabilirsiniz.

✅

UDR Tasarımı

Route table ve next hop türlerini senaryoya göre seçebilirsiniz.

✅

NVA Yönlendirme

IP forwarding ve HA ports ile NVA üzerinden trafik geçirebilirsiniz.

✅

Firewall Rotaları

Azure Firewall ile spoke trafiğini zorunlu inceleme yoluna sokabilirsiniz.

✅

BGP Yönetimi

Gateway rotalarını ve propagation ayarlarını yönetebilirsiniz.

✅

Forced Tunneling

Internet trafiğini şirket içine yönlendiren çözümü kurabilirsiniz.

✅

vWAN Rotaları

Virtual WAN route table ve routing intent mantığını uygulayabilirsiniz.

✅

Teşhis

Next hop ve effective routes ile rota hatalarını çözebilirsiniz.

Kimler İçin Uygundur?

AZ-700 sınavına hazırlanan ağ mühendisleri
bulut mimarları
güvenlik/ağ operasyon ekipleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

AZ-700 sınavına hazırlanan ağ mühendisleri, bulut mimarları ve güvenlik/ağ operasyon ekipleri için uygundur.

AZ-700 sınavı için uygun mu?

Konu başlıkları AZ-700 rota ve bağlantı alanıyla örtüşür; sınav başvurusu ve ücreti ilgili kuruma aittir.

Üçüncü taraf NVA ile çalışılır mı?

Linux tabanlı NVA ile IP forwarding ve rota doğrulaması yapılır; üretici bağımlı kurulumlar kapsam dışıdır.

Eğitim sonunda sertifika verilir mi?

Eğitim sonunda Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir. Microsoft sınavı söz konusuysa sınav başvurusu ve ücreti ilgili kuruma aittir; DVA sınav vermez.

Eğitim kaç gün sürer ve nasıl işlenir?

2 gün sürer; her gün dört modülden oluşur ve her modül uygulamalı laboratuvarla desteklenir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

AZURE NETWORK ENGINEER ASSOCIATE: ADVANCED ROUTING WITH USER-DEFINED ROUTES EĞİTİMİ