CLDFND Virtual Networking Services

Eğitim Hakkında

Sanal anahtardan VXLAN ve sanal L4-L7 servislere ağ hizmetlerinin sanallaştırılması

Bu eğitim, sanal makinelerin bulunduğu hypervisor katmanında sunulan ağ hizmetlerini somut Cisco örnekleriyle ele alır. Standart sanal anahtar ile dağıtık sanal anahtarın farkı; Cisco Nexus 1000V'nin VSM (Virtual Supervisor Module) ve VEM (Virtual Ethernet Module) mimarisi; port profile ile ağ+politika paketleme ve VM'e otomatik uygulama işlenir. VXLAN ile L2 overlay, VTEP/VNID kavramları; vPath ile servis ekleme (service insertion) ve sanal L4-L7 hizmetler (ASAv firewall, sanal load balancer) incelenir. Sanal ağ görünürlüğü, SPAN/ERSPAN ve politikanın VM mobilitesinde korunması kapsanır. Cisco CLDFND 210-451 sınavının virtual networking services alanıyla hizalıdır.

Süre ve Format

3 Gün. Her gün dört modül; sanal anahtarlama, Nexus 1000V ve port profile, VXLAN overlay ve sanal L4-L7 servisler sırasıyla işlenir.

Seviye

Temel Seviye — Sanal ağ hizmetleri: dağıtık sanal anahtarlar (Nexus 1000V), port profile, VXLAN overlay ve sanal L4-L7 servislerin (firewall, load balancer) hypervisor düzeyinde sunulması.

Öğrenme Metodu

Nexus 1000V (VSM/VEM) topolojisinde port profile, VXLAN ve vPath servis ekleme örnekleriyle komut düzeyinde uygulamalı anlatım.

Neden Bu Eğitim?

🔀Dağıtık Anahtar

Nexus 1000V ile host'lar arası tutarlı, merkezi yönetilen sanal anahtarlamayı kavrarsınız.

🏷️Port Profile

Ağ ve politikayı port profile ile paketleyip VM'e otomatik uygulamayı öğrenirsiniz.

🧩Servis Ekleme

vPath ile sanal firewall ve load balancer gibi L4-L7 servisleri zincirlemeyi görürsünüz.

Anahtar Konular

CLDFNDsanal ağ hizmetleriNexus 1000VVSM VEMport profileVXLANvPathservice insertionsanal L4-L7210-451

“Ağ hizmeti uygulamanın yanına taşındığında, altyapı yazılım hızında hareket eder.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1

Ağ Temelleri

VLAN, trunk, STP ve IP yönlendirme temellerine aşinalık beklenir.

2

Sanallaştırma

Hypervisor, VM ve sanal NIC kavramlarını tanımak faydalıdır.

3

CLI Deneyimi

NX-OS benzeri komut satırı ile temel yapılandırmaya aşinalık önerilir.

4

Lab Erişimi

Nexus 1000V simülasyonu veya erişimli bir sanal ortam gerekir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı sanal anahtar türlerini ve host içi/host'lar arası sanal ağ bağlantısını açıklayabilir.

Modül 1

Sanal Anahtar Kavramı

Hypervisor içinde VM'leri bağlayan sanal anahtar
vNIC, port group ve uplink bağlantısı
VM'ler arası host içi (east-west) trafik
Standart vSwitch'in host başına yönetimi
VLAN tagging ve trunk uplink
Sanal anahtarın fiziksel ağa çıkışı

Modül 2

Dağıtık Sanal Anahtar

Birden çok host'u tek mantıksal anahtar gibi yönetme
Merkezi yapılandırma ve tutarlılık avantajı
VM taşındığında ağ politikasının korunması
Kontrol ve veri yolu ayrımı
Yönetim ölçeklenmesi ve operasyon kolaylığı
VMware vDS ve Cisco Nexus 1000V karşılaştırması

Modül 3

Uplink ve Bağlantı Tasarımı

Uplink port profile ve NIC teaming
Link aggregation (LACP/vPC) ile yedeklilik
Load balancing politikaları
Jumbo frame ve MTU tutarlılığı
Yönetim/vMotion/depolama trafiğinin ayrılması
Fiziksel switch ile uyum

Modül 4

Sanal Ağ Görünürlüğü

East-west trafiğin izlenmesi zorluğu
SPAN/ERSPAN ile trafik yansıtma
NetFlow ile akış görünürlüğü
Port counter ve hata izleme
Sanal ortamda sorun giderme yaklaşımı
Görünürlüğün güvenlik ve performansa katkısı

Günün hedefiKatılımcı Nexus 1000V'nin VSM/VEM mimarisini ve port profile ile politika uygulamasını açıklayabilir.

Modül 1

Nexus 1000V Mimarisi

VSM (Virtual Supervisor Module) control plane rolü
VEM (Virtual Ethernet Module) her host'ta data plane
VSM-VEM iletişimi ve yönetim
Modüler anahtar benzeri yönetim modeli
Hypervisor ile entegrasyon
Yedekli VSM ile high availability

Modül 2

Port Profile Kavramı

Port profile ile ağ+QoS+güvenlik politikasının paketlenmesi
vEthernet ve Ethernet port profile farkı
VLAN/VXLAN, ACL ve QoS'in profile'da birleştirilmesi
Profile'ın VM'e otomatik uygulanması
Değişikliğin tüm ilgili portlara yayılması
Operasyonel tutarlılık kazanımı

Modül 3

Politika Uygulama ve Mobilite

Port profile'ın port group olarak hypervisor'a sunumu
VM bağlandığında politikanın otomatik ataması
VM taşındığında (vMotion) politikanın takip etmesi
Ağ ekibi ile sunucu ekibi arasında rol ayrımı
Politika değişikliğinin merkezi dağıtımı
Hata ve tutarsızlıkların azaltılması

Modül 4

Yönetim ve İşletim

NX-OS benzeri CLI ile yapılandırma
show ve monitor komutlarıyla doğrulama
Yük ve kapasite izleme
Yazılım yükseltme yaklaşımı
Yedekleme ve yapılandırma koruması
Sorun giderme adımları

Günün hedefiKatılımcı VXLAN overlay kavramını ve vPath ile sanal L4-L7 servis eklemeyi açıklayarak bir servis zinciri kurgulayabilir.

Modül 1

VXLAN Overlay Temelleri

L2 segmentlerinin L3 ağ üzerinde taşınması
24-bit VNID ile 16M'ye yakın segment ölçeği
VTEP (VXLAN Tunnel Endpoint) kapsülleme
Overlay/underlay ayrımının avantajı
VLAN sınırının (4094) aşılması
Multicast ve head-end replication seçenekleri

Modül 2

VXLAN ve VM Mobilitesi

L2 uzatma ile IP korunarak VM taşıma
Veri merkezleri arası segment genişletme
Endpoint öğrenme ve adres dağıtımı
Overlay'in multi-tenancy'ye katkısı
Gateway ile VXLAN-VLAN köprüleme
Ölçeklenebilir segmentasyon

Modül 3

vPath ile Servis Ekleme

vPath ile trafiğin servis VM'ine yönlendirilmesi
Service insertion: topolojiden bağımsız servis zinciri
İlk paket denetimi sonrası fast-path offload
Birden çok servisin sıralı zincirlenmesi
Servisin VM'e yakın konumlandırılması
Politika tutarlılığının korunması

Modül 4

Sanal L4-L7 Hizmetler

Sanal firewall (ör. Cisco ASAv) konumlandırma
Sanal load balancer ile uygulama dağıtımı
Sanal WAN optimizasyonu/VPN servisleri
Servislerin esnek ölçeklenmesi
Fiziksel appliance'a göre çeviklik avantajı
Bulut kataloğunda servis sunumu

Eğitim Kazanımları

Program sonunda katılımcılar:

✅

Sanal Anahtar

Standart ve dağıtık sanal anahtar farkını açıklayabilirsiniz.

✅

1000V Mimarisi

Nexus 1000V'nin VSM/VEM yapısını ve rollerini kavrayabilirsiniz.

✅

Port Profile

Port profile ile ağ+politika paketleyip VM'e otomatik uygulayabilirsiniz.

✅

Politika Mobilitesi

VM taşımalarında politikanın takip ettiği bir tasarım kurgulayabilirsiniz.

✅

VXLAN Overlay

VXLAN, VTEP ve VNID ile ölçeklenebilir L2 overlay'i açıklayabilirsiniz.

✅

Servis Ekleme

vPath ile topolojiden bağımsız servis zinciri kurabilirsiniz.

✅

Sanal L4-L7

Sanal firewall ve load balancer gibi hizmetleri konumlandırabilirsiniz.

✅

Görünürlük

SPAN/ERSPAN ve NetFlow ile sanal ağ trafiğini izleyebilirsiniz.

Kimler İçin Uygundur?

Sanal ağ
veri merkezi ağ hizmetlerine giriş yapan ağ/sistem yöneticileri ve CLDFND 210-451 sınavına hazırlanan BT profesyonelleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?

Sanal ağ ve veri merkezi ağ hizmetlerine giriş yapan ağ/sistem yöneticileri ve CLDFND 210-451 sınavına hazırlananlar için uygundur.

Dağıtık sanal anahtarın avantajı nedir?

Birden çok host'u tek mantıksal anahtar gibi merkezden yönetir; VM taşındığında ağ politikası korunur ve yapılandırma tutarlılığı artar.

Port profile ne sağlar?

VLAN/VXLAN, ACL ve QoS gibi ağ ve politika ayarlarını tek bir profilde paketler; VM bağlandığında bu politika otomatik uygulanır.

vPath service insertion nasıl çalışır?

Trafiği topolojiden bağımsız olarak sanal servis VM'lerine (firewall, load balancer) yönlendirir; ilk denetimden sonra fast-path ile performansı korur.

Eğitim sonunda sertifika var mı?

Evet, Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir; CLDFND resmi sınavının başvuru ve ücreti ilgili kuruma aittir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika

CLDFND: VIRTUAL NETWORKING SERVICES EĞİTİMİ

Eğitim Hakkında

Neden Bu Eğitim?

Anahtar Konular

Ön Koşullar

Eğitim İçeriği

Sanal Anahtar Kavramı

Dağıtık Sanal Anahtar

Uplink ve Bağlantı Tasarımı

Sanal Ağ Görünürlüğü

Nexus 1000V Mimarisi

Port Profile Kavramı

Politika Uygulama ve Mobilite

Yönetim ve İşletim

VXLAN Overlay Temelleri

VXLAN ve VM Mobilitesi

vPath ile Servis Ekleme

Sanal L4-L7 Hizmetler

Eğitim Kazanımları

Kimler İçin Uygundur?

Sıkça Sorulan Sorular

Sertifikalandırma

Eğitim Bilgileri

Bu Eğitimle Birlikte Tercih Edilenler

Automating Cisco Data Center Networking Solutions Eğitimi

Automating Networks Using Cisco Platforms Eğitimi

Basic Troubleshooting using Cisco AppDynamics (APM212) Eğitimi

BGP - Configuring BGP on Cisco Routers Eğitimi

Browser Real User Monitoring with Cisco AppDynamics (EUM201) Eğitimi