CONFIGURING HPE ARUBA NETWORKING SD-BRANCH (CASDB) EĞİTİMİ

Şube ağlarını SD-Branch ile merkezden yönetin

Aruba Central üzerinden gateway'ler, SD-WAN overlay/underlay, dinamik yol seçimi ve dinamik segmentasyonla şube ağlarını uçtan uca kurun.

HPE Aruba Networking SD-Branch çözümünü Aruba Central üzerinden kuran bu eğitim; gateway rolleri, overlay/underlay, OTO/ORO orkestrasyonu, DPI, Dynamic Path Steering, WAN sağlığı ve dinamik segmentasyonu uygulamalı olarak öğretir.

4 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Aruba Central ile şube SD-WAN orkestrasyonu ve güvenli segmentasyon

Bu eğitim, HPE Aruba Networking SD-Branch çözümünü Aruba Central üzerinden uçtan uca yapılandırmayı öğretir. SD-Branch mimarisi, branch gateway (7000/9000 serisi) ve headend/VPNC rolleri, overlay ve underlay tasarımı, Overlay Tunnel Orchestrator (OTO) ve Overlay Route Orchestrator (ORO) ele alınır. WAN uplink'leri, dinamik yol yönlendirme (Dynamic Path Steering - DPS), WAN sağlık izleme, uygulama tanıma (DPI) ve politika tabanlı yönlendirme uygulamalı işlenir. Ayrıca ClearPass/dinamik segmentasyon entegrasyonu, rol tabanlı erişim, güvenlik duvarı politikaları, zero-touch provisioning (ZTP) ile şube kurulumu ve çok-site dağıtım senaryoları gösterilir.

Süre ve Format

4 Gün. Her gün dört modül; SD-Branch mimarisi, gateway ve SD-WAN yapılandırması laboratuvarlarla desteklenir.

Seviye

İleri Seviye — HPE Aruba Networking SD-Branch mimarisi, Aruba Central orkestrasyonu, gateway'ler ve şube SD-WAN'ının uçtan uca yapılandırması.

Öğrenme Metodu

Katılımcılar Aruba Central ve gateway'ler üzerinde şube kurulumu, SD-WAN overlay ve DPS senaryolarını laboratuvarda uygular.

Neden Bu Eğitim?

🏢Merkezi Yönetim

Onlarca şubeyi Aruba Central'dan tek noktadan standart şablonlarla yönetirsiniz.

🧭Akıllı Yönlendirme

DPS ile uygulamaları en iyi WAN yoluna otomatik yönlendirirsiniz.

🔒Güvenli Şube

Dinamik segmentasyon ve rol tabanlı politikalarla şube trafiğini izole edersiniz.

Anahtar Konular

aruba sd-branchcasdbaruba centralbranch gatewaysd-wandynamic path steeringaruba vpncdinamik segmentasyonaruba sd-wan eğitimioto oro orkestrasyon
“İyi tasarlanmış bir şube ağı, merkezden yönetilir ama kendi başına ayakta durur.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Yönlendirme Bilgisi

IP yönlendirme, VLAN, NAT ve temel BGP/OSPF kavramları bilinmelidir.

2
VPN/Tünel Temeli

IPsec tüneli ve overlay/underlay kavramlarına aşinalık faydalıdır.

3
Aruba Central Erişimi

Aruba Central hesabı ve yönetilebilecek cihazlara erişim gereklidir.

4
Lab Ortamı

Branch gateway ve VPNC rolünde cihazlara erişilen bir laboratuvar olmalıdır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı SD-Branch mimarisini, gateway rollerini ve Aruba Central yönetim modelini kavrar.
Modül 1
SD-Branch Genel Bakış
  • SD-Branch çözümünün bileşenleri ve değer önerisi
  • Overlay ve underlay katmanlarının görevlerinin ayrımı
  • Branch gateway, VPNC/headend ve Central ilişkisi
  • Geleneksel WAN ile SD-WAN mimarisinin karşılaştırması
  • Overlay Tunnel/Route Orchestrator (OTO/ORO) rolleri
  • Tipik dağıtım topolojileri: hub-spoke ve çok-DC
Modül 2
Central Mimarisi
  • Aruba Central bulut yönetim platformunun mimarisi
  • Gruplar (groups), site ve etiket tabanlı organizasyon
  • Yapılandırma şablonları (config templates) ve UI modu
  • Rol tabanlı yönetici erişimi ve audit trail
  • API ve webhook ile dış sistemlerle entegrasyon
  • Lisanslama ve cihaz envanterinin yönetimi
Modül 3
Gateway Rolleri
  • 7000/9000 serisi gateway donanım özellikleri
  • Branch gateway (BGW) ve VPN Concentrator (VPNC) rolleri
  • Gateway kümeleme (clustering) ve yüksek erişilebilirlik
  • Gateway üzerinde VLAN, interface ve uplink tanımı
  • Gateway kapasite planlaması ve throughput değerleri
  • Gateway rol atamanın Central üzerinden yapılması
Modül 4
ZTP ve Onboarding
  • Zero-Touch Provisioning ile şube cihazının otomatik kurulumu
  • Activate / Device onboarding ve claim süreci
  • Cihazın gruba ve siteye atanması
  • Önceden hazırlanan şablonun ilk açılışta uygulanması
  • Onboarding sorunlarında bağlantı ve lisans kontrolü
  • Toplu (bulk) cihaz onboarding senaryoları
Günün hedefiKatılımcı WAN uplink'lerini yapılandırır, underlay'i hazırlar ve overlay IPsec tünellerini orkestrasyonla kurar.
Modül 1
WAN Uplink
  • WAN uplink türleri: MPLS, internet broadband ve LTE/5G
  • Uplink tanımı, NAT ve PPPoE/DHCP/statik IP ayarları
  • Uplink önceliklendirme ve yük dengeleme modları
  • Uplink sağlık izleme (probe) ve SLA eşikleri
  • Yedek uplink ve failover davranışının ayarlanması
  • Uplink bant genişliği tanımı ve QoS için işaretleme
Modül 2
Underlay Yönlendirme
  • Underlay'de statik ve dinamik yönlendirme seçenekleri
  • OSPF/BGP ile underlay route öğrenimi
  • LAN tarafında VLAN ve subnet planlaması
  • DHCP sunucu/relay ve DNS yapılandırması
  • Route redistribution ve yönlendirme politikaları
  • Underlay erişilebilirliğinin doğrulanması
Modül 3
Overlay Tüneller
  • IPsec overlay tünellerinin mantığı ve şifreleme
  • Branch gateway ile VPNC arasında tünel kurulumu
  • Overlay üzerinde route dağıtımı (ORO)
  • Full-mesh ve hub-spoke overlay topolojileri
  • Tünel durumunun ve komşuların doğrulanması
  • Overlay MTU, fragmentasyon ve DF-bit konuları
Modül 4
Orkestrasyon
  • Overlay Tunnel Orchestrator (OTO) ile tünel otomasyonu
  • Overlay Route Orchestrator (ORO) ile route paylaşımı
  • Çok-site arasında otomatik tünel oluşturma
  • Orkestrasyon durumunun Central'da izlenmesi
  • Tünel sayısı ölçeklenmesi ve ölçek sınırları
  • Orkestrasyon sorunlarında tanılama adımları
Günün hedefiKatılımcı DPI ile uygulamaları tanır, DPS ile yol seçimi politikaları kurar ve WAN sağlığına göre trafiği yönetir.
Modül 1
DPI ve Uygulama Tanıma
  • Deep Packet Inspection (DPI) ile uygulama sınıflandırma
  • Uygulama/kategori tabanlı görünürlük ve raporlama
  • SaaS uygulamaları (Microsoft 365, Zoom vb.) tanıma
  • Özel uygulama tanımı ve port/protokol eşleme
  • Şifreli trafikte uygulama tanımanın sınırları
  • Uygulama kullanım verilerinin Central'da analizi
Modül 2
DPS
  • Dynamic Path Steering (DPS) ile uygulamaya göre yol seçimi
  • Yol kalite metrikleri: gecikme, jitter, paket kaybı
  • SLA politikası tanımı ve eşiklerin belirlenmesi
  • Birincil/yedek yol ve otomatik path switch davranışı
  • Uygulama trafiğinin MPLS veya internete yönlendirilmesi
  • DPS karar günlüklerinin ve etkisinin izlenmesi
Modül 3
WAN Sağlığı
  • WAN uplink sağlık probe'ları ve ölçüm periyotları
  • Brownout (kaliteli bağlantı bozulması) tespiti
  • Blackout (bağlantı kopması) ve hızlı failover
  • Forward Error Correction (FEC) ile kayıp telafisi
  • Packet duplication ile kritik trafiğin korunması
  • WAN sağlık panolarının yorumlanması
Modül 4
QoS ve Politika
  • DSCP işaretleme ve trafik sınıflandırma
  • Uygulama bazlı bant genişliği garanti/sınırlama
  • Kuyruk yönetimi ve öncelik (priority) kuyruğu
  • Politika tabanlı yönlendirme (PBR) tanımı
  • Ses/video için düşük gecikmeli yol tercihi
  • QoS politikalarının şube şablonlarına işlenmesi
Günün hedefiKatılımcı dinamik segmentasyon ve rol tabanlı erişimi kurar, gateway güvenlik politikalarını uygular ve ağı izler/sorunları giderir.
Modül 1
Dinamik Segmentasyon
  • Dinamik segmentasyon kavramı ve rol tabanlı trafik yönetimi
  • ClearPass/Central ile kullanıcı-cihaz rol atama
  • Kullanıcı rolünün gateway'de policy'ye dönüşmesi
  • User-based tunneling (UBT) ile trafiğin gateway'e taşınması
  • VLAN yerine role dayalı mikro-segmentasyon
  • IoT ve misafir trafiğinin izolasyonu
Modül 2
Güvenlik Politikaları
  • Gateway üzerinde stateful firewall politikaları
  • Uygulama katmanı (Layer 7) güvenlik kuralları
  • Web içerik ve URL filtreleme / reputation
  • IDS/IPS entegrasyonu ve tehdit görünürlüğü
  • Deny/permit kurallarının rollerle ilişkilendirilmesi
  • Doğu-batı (east-west) trafik kontrolü
Modül 3
İzleme
  • Central üzerinde şube sağlık ve performans panoları
  • Uygulama ve WAN kullanım raporlarının okunması
  • Alarmlar, bildirimler ve olay (event) yönetimi
  • AIOps öngörüleri ve anomali tespiti
  • Topoloji görünümü ve cihaz durum takibi
  • Raporların dışa aktarımı ve periyodik raporlama
Modül 4
Sorun Giderme
  • Tünel kurulmuyor: IPsec/IKE ve orkestrasyon kontrolü
  • DPS beklendiği gibi çalışmıyor: SLA ve metrik analizi
  • Uygulama yanlış yola gidiyor: DPI/politika doğrulama
  • Şube internete çıkamıyor: NAT/uplink/route izleme
  • Segmentasyon uygulanmıyor: rol/UBT doğrulaması
  • Central'da cihaz çevrimdışı: bağlantı ve lisans analizi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Mimari Kavrama

SD-Branch bileşenlerini, gateway rollerini ve Central modelini açıklarsınız.

✅
ZTP Kurulum

Zero-touch provisioning ile şubeleri hızlı ve standart kurarsınız.

✅
WAN ve Uplink

MPLS/internet/LTE uplink'lerini yük dengeleme ve failover ile ayarlarsınız.

✅
Overlay Kurulum

OTO/ORO orkestrasyonuyla IPsec overlay tünellerini kurarsınız.

✅
Dinamik Yol

DPS ile uygulamaları SLA'ya göre en iyi WAN yoluna yönlendirirsiniz.

✅
Segmentasyon

Dinamik segmentasyon ve rol tabanlı erişimi şubede uygularsınız.

✅
Güvenlik

Gateway firewall ve Layer 7 politikalarıyla şube trafiğini korursunuz.

✅
İzleme ve Tanı

Central panoları ve tanı araçlarıyla sorunları hızlı çözersiniz.

Kimler İçin Uygundur?

  • Dağıtık şube ağlarını yöneten ağ mühendisleri
  • WAN/SD-WAN uzmanları
  • Aruba Central tabanlı şube altyapısı kuran ekipler için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Dağıtık şube ağlarını yöneten ağ mühendisleri ve Aruba Central tabanlı şube altyapısı kuran ekipler için uygundur.
DPS ne işe yarar?
Dynamic Path Steering, uygulamaları gecikme, jitter ve kayıp metriklerine göre en uygun WAN yoluna otomatik yönlendirir.
ZTP nedir?
Zero-Touch Provisioning, şube cihazının saha müdahalesi olmadan otomatik yapılandırılmasını sağlar.
Dinamik segmentasyon nasıl çalışır?
Kullanıcı/cihaz rolüne göre trafiği gateway'e tünelleyerek VLAN'dan bağımsız mikro-segmentasyon uygular.
Önceden Aruba deneyimi gerekir mi?
IP yönlendirme ve VPN temeli yeterlidir; Aruba Central deneyimi eğitimden alınan verimi artırır.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Configuring HPE Aruba Networking SD-Branch (CASDB) Eğitimi Sertifika Kodu DV-2026XX00 Tarih 23.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre4 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Diğer Ağ ÜreticileriIntroduction to HPE Aruba Networking Solutions (GEAIANS) Eğitimi
Ağ Teknolojileri Eğitimleri

Introduction to HPE Aruba Networking Solutions (GEAIANS) Eğitimi

3 günTemelOnline / Yüz Yüze / Hibrit

HPE Aruba Networking çözümlerine giriş eğitimi: AOS-CX anahtarlar, Aruba AP'leri, Mobility Controller, Aruba Central bulut yönetimi ve Dynamic Segmentation DVA'

Detayları Gör →
Diğer Ağ ÜreticileriJuniper Networking Fundamentals Eğitimi
Ağ Teknolojileri Eğitimleri

Juniper Networking Fundamentals Eğitimi

3 günTemelOnline / Yüz Yüze / Hibrit

Juniper Junos OS temelleri eğitimi: CLI modları, commit/rollback, arayüzler, VLAN, IRB, OSPF ve firewall filter. Uygulamalı JNCIA-Junos hazırlık içeriği DVA'da.

Detayları Gör →
Diğer Ağ ÜreticileriManaging Wired Networks with HPE Aruba Networking Central (MWNAC) Eğitimi
Ağ Teknolojileri Eğitimleri

Managing Wired Networks with HPE Aruba Networking Central (MWNAC) Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Aruba Central ile kablolu ağ yönetimi eğitimi (MWNAC): AOS-CX onboarding, şablon, VLAN, LAG, VSX, Dynamic Segmentation ve izleme uygulamalı DVA içeriği.

Detayları Gör →
Diğer Ağ ÜreticileriNetwork Management with HPE Aruba Networking Central (AOS-8) (MCNAC) Eğitimi
Ağ Teknolojileri Eğitimleri

Network Management with HPE Aruba Networking Central (AOS-8) (MCNAC) Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Aruba Central ile AOS-8 ağ yönetimi eğitimi (MCNAC): Mobility Controller, SSID, 802.1X, kullanıcı rolleri, PEF firewall ve ARM RF yönetimi uygulamalı DVA içeriğ

Detayları Gör →
Diğer Ağ ÜreticileriNetwork Management with HPE Aruba Networking Central (NMAC) Eğitimi
Ağ Teknolojileri Eğitimleri

Network Management with HPE Aruba Networking Central (NMAC) Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Aruba Central ile ağ yönetimi eğitimi (NMAC): Instant AP ve AOS-CX birleşik yönetim, SSID, VLAN, Dynamic Segmentation, AIOps ve izleme uygulamalı DVA içeriği.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn