MÜHENDİSLER İÇİN VXLAN VE EVPN İLE SPİNE-LEAF AĞ TASARIMI EĞİTİMİ

Veri merkezi omurgasını EVPN ile sıfırdan kurun

Spine-leaf underlay, VXLAN tünelleme, BGP EVPN Type 2/3/5 rotaları ve çoklu kiracı L2/L3 tasarımını uygulamalı işleyin.

Veri merkezi fabriği için CLOS spine-leaf underlay tasarımı, VXLAN kapsülleme ve VTEP/VNI overlay, BGP EVPN kontrol düzlemi, Type 2/3/5 rotaları, distributed anycast gateway, VRF ile çoklu kiracı ve ESI multihoming çok düğümlü lab üzerinde ileri seviye öğreti…

4 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

CLOS underlay'den VXLAN overlay'e ve BGP EVPN kontrol düzlemine

Bu ileri seviye eğitim, modern veri merkezi fabriklerinin temelini oluşturan VXLAN ve BGP EVPN mimarisini mühendis perspektifiyle ele alır. CLOS spine-leaf topolojisi ve underlay için eBGP/OSPF tasarımı; VXLAN kapsülleme, VTEP, VNI ve VXLAN başlığı; BGP EVPN kontrol düzleminde Type 2 (MAC/IP), Type 3 (IMET), Type 5 (IP prefix) rotaları; distributed anycast gateway ile L3 yönlendirme; MP-BGP ile route distinguisher ve route target kullanarak çoklu kiracı (multi-tenancy) ayrımı; ARP suppression, BUM trafiği ve EVPN multihoming (ESI) işlenir. Konular NX-OS/Arista EOS/FRR benzeri CLI ile uygulamalı gösterilir.

Süre ve Format

4 Gün. Her gün dört modül; her modülde tasarım anlatımının ardından çok düğümlü spine-leaf lab'ında yapılandırma yapılır.

Seviye

İleri Seviye — Veri merkezi için CLOS spine-leaf mimarisi, VXLAN overlay, BGP EVPN kontrol düzlemi ve çoklu kiracı tasarımı.

Öğrenme Metodu

Containerlab/EVE-NG üzerinde iki spine ve çoklu leaf topolojisinde underlay, overlay ve EVPN adım adım kurulup doğrulanır.

Neden Bu Eğitim?

🏗️Ölçeklenebilir Mimari

CLOS spine-leaf tasarımıyla öngörülebilir gecikme ve kolay yatay büyüme elde edersiniz.

🧩Çoklu Kiracı

VNI ve VRF ayrımıyla aynı fabrikte birbirinden izole kiracı ağları çalıştırırsınız.

🧠Akıllı Kontrol Düzlemi

BGP EVPN ile MAC öğrenimini kontrol düzlemine taşıyıp flood trafiğini azaltırsınız.

Anahtar Konular

vxlan eğitimievpn eğitimispine leaf tasarımıbgp evpnveri merkezi ağvtep vnianycast gatewaydata center fabricçoklu kiracı ağevpn multihoming
“Modern veri merkezi düz değil akıllıdır; her MAC'i bir rota gibi yönetir.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
BGP Bilgisi

iBGP/eBGP peering, attribute ve address family kavramlarına hâkimiyet gerekir.

2
L2/L3 Temeli

VLAN, STP, ARP, routing ve VRF kavramlarına aşinalık beklenir.

3
Lab Ortamı

Containerlab veya EVE-NG ile çok düğümlü switch imajı çalıştırabilme.

4
CLI Deneyimi

NX-OS, Arista EOS veya FRR benzeri bir CLI ile çalışma deneyimi faydalıdır.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, bir spine-leaf fabriğinin underlay'ini eBGP ile kurar ve uçtan uca erişilebilirlik sağlar.
Modül 1
CLOS Topolojisi
  • Spine ve leaf katmanlarının rolü ve tam bağlantı (full-mesh) ilkesi
  • Leaf-spine arası tekil-hop ve öngörülebilir gecikme
  • Oversubscription oranı ve uplink planlaması
  • Border leaf ve servis leaf kavramları
  • Yatay ölçeklemede spine ekleme etkisi
  • Geleneksel üç katmanlı tasarıma göre avantajları
Modül 2
Underlay IP Tasarımı
  • Point-to-point /31 link adreslemesi
  • Loopback adreslerinin VTEP ve router-id rolü
  • IP unnumbered yaklaşımının adres tasarrufu
  • MTU'nun VXLAN başlığı için artırılması (jumbo frame)
  • AS numarası planı (per-leaf unique AS)
  • Adres planının belgelenmesi
Modül 3
eBGP Underlay
  • Leaf ve spine arası eBGP oturum kurulumu
  • Loopback'lerin BGP ile reklam edilmesi
  • allowas-in gereksiniminin değerlendirilmesi
  • maximum-paths ile çoklu yol reklamı
  • BFD ile hızlı link arıza tespiti
  • Underlay oturumlarının show bgp summary ile kontrolü
Modül 4
ECMP ve Doğrulama
  • Equal-Cost Multi-Path ile yük dağıtımı
  • Hash polimorfizmiyle akış bazlı dağılım
  • VTEP loopback'lere uçtan uca ulaşılabilirlik testi
  • ping ve traceroute ile underlay doğrulama
  • Link kopmasında yeniden yönlenmenin gözlemi
  • Underlay'in overlay için hazır olduğunun teyidi
Günün hedefiKatılımcı, VXLAN kapsüllemeyi açıklar ve VTEP'ler arasında L2 genişletme kurar.
Modül 1
VXLAN Kapsülleme
  • VXLAN başlığının 8 baytlık yapısı ve VNI alanı
  • Orijinal Ethernet çerçevesinin UDP içinde taşınması
  • VXLAN için UDP 4789 hedef portu
  • Outer IP/MAC başlığının VTEP adresleriyle oluşumu
  • 24-bit VNI ile 16 milyon segment kapasitesi
  • MTU artışı gereksiniminin yeniden vurgulanması
Modül 2
VTEP ve VNI
  • VTEP'in kapsülleme/çözme (encap/decap) görevi
  • L2VNI ile VLAN-VNI eşlemesi
  • L3VNI ile VRF-VNI eşlemesi
  • NVE arayüzü ve source-interface tanımı
  • VLAN'dan VNI'ye map yapılandırması
  • show nve vni ile VNI durumunun kontrolü
Modül 3
Flood-and-Learn
  • Kontrol düzlemsiz (multicast/ingress replication) öğrenme
  • Veri düzleminde MAC öğreniminin sınırları
  • Multicast underlay ile BUM dağıtımı
  • Ingress replication (head-end) yaklaşımı
  • Flood-and-learn'ün ölçek dezavantajları
  • EVPN'e geçiş gerekçesinin ortaya konması
Modül 4
BUM Trafiği
  • Broadcast, Unknown unicast ve Multicast trafiğin tanımı
  • ARP, DHCP gibi broadcast'lerin fabrikte taşınması
  • Ingress replication ile BUM kopyalama maliyeti
  • Multicast grup (mcast-group) ile VNI eşlemesi
  • BUM trafiğinin fabrik yükü üzerindeki etkisi
  • ARP suppression'ın BUM'u azaltmadaki rolü
Günün hedefiKatılımcı, BGP EVPN'i etkinleştirir ve Type 2/3 rotalarıyla MAC/IP dağıtımını doğrular.
Modül 1
EVPN Temelleri
  • EVPN'in MAC öğrenimini kontrol düzlemine taşıması
  • l2vpn evpn address family'nin etkinleştirilmesi
  • Spine'ın route reflector olarak kullanımı
  • overlay eBGP ile underlay eBGP ayrımı
  • RT-5 ile Type 5 rota taşıma mantığı
  • EVPN oturumlarının show bgp l2vpn evpn ile kontrolü
Modül 2
MP-BGP ve RD/RT
  • Route Distinguisher ile VNI başına benzersiz prefix
  • Route Target ile import/export kiracı eşlemesi
  • Auto-RD ve auto-RT üretim mantığı
  • VRF ve L3VNI için RT yapılandırması
  • Kiracılar arası sızıntıyı önleyen RT tasarımı
  • show bgp l2vpn evpn rd ile rota inceleme
Modül 3
EVPN Rota Tipleri
  • Type 2: MAC/IP advertisement ile host öğrenimi
  • Type 3: Inclusive Multicast (IMET) ile BUM listesi
  • Type 5: IP Prefix ile L3 subnet reklamı
  • Type 4: Ethernet Segment rotası (multihoming)
  • Type 1: Ethernet Auto-Discovery rotası
  • Rota tiplerinin show komutuyla ayırt edilmesi
Modül 4
ARP Suppression
  • Leaf'in ARP isteklerini yerel olarak yanıtlaması
  • EVPN Type 2 ile öğrenilen IP-MAC eşlemesinin kullanımı
  • Broadcast ARP flood'unun azaltılması
  • suppress-arp özelliğinin etkinleştirilmesi
  • ARP suppression ile BUM yükünün düşmesi
  • Suppression tablosunun doğrulanması
Günün hedefiKatılımcı, distributed anycast gateway ile kiracılar arası L3 yönlendirme kurar ve ESI multihoming uygular.
Modül 1
Distributed Anycast Gateway
  • Tüm leaf'lerde aynı gateway IP/MAC kullanımı
  • Anycast gateway'in optimal (yerel) yönlendirmesi
  • Symmetric IRB modeli ile L3VNI üzerinden yönlendirme
  • Asymmetric IRB ile farkların karşılaştırılması
  • VM taşındığında gateway'in değişmemesi avantajı
  • SVI ve anycast MAC yapılandırması
Modül 2
Çoklu Kiracı L3
  • VRF ile kiracı bazlı yönlendirme izolasyonu
  • L3VNI ile VRF'in fabrik üzerinde taşınması
  • Type 5 rotalarla kiracı subnet'lerinin dağıtımı
  • Kiracılar arası route leaking (gerektiğinde)
  • External (border leaf) ile dış dünyaya çıkış
  • Kiracı ayrımının uçtan uca doğrulanması
Modül 3
EVPN Multihoming (ESI)
  • Ethernet Segment Identifier (ESI) ile çift bağlı host
  • All-active multihoming ile yük paylaşımı
  • Type 1 (A-D) ve Type 4 rotalarının multihoming rolü
  • Designated Forwarder (DF) seçimi
  • Split-horizon ile yerel çerçeve tekrarının önlenmesi
  • MLAG ile EVPN multihoming karşılaştırması
Modül 4
Doğrulama ve Sorun Giderme
  • show nve peers ile VTEP komşuluk doğrulaması
  • show mac address-table ile öğrenilen MAC'ler
  • show bgp l2vpn evpn ile rota yayılımı kontrolü
  • Yanlış RT kaynaklı kiracı erişim sorunu teşhisi
  • MTU uyuşmazlığı kaynaklı tünel sorunlarının tespiti
  • Underlay/overlay katmanlı sorun giderme yaklaşımı

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
CLOS Underlay

eBGP tabanlı spine-leaf underlay'i kurar ve ECMP ile yük dağıtırsınız.

✅
VXLAN

VXLAN kapsüllemeyi açıklar ve VTEP'ler arası L2 genişletme kurarsınız.

✅
BGP EVPN

BGP EVPN kontrol düzlemini etkinleştirir ve MAC öğrenimini kontrol düzlemine taşırsınız.

✅
Rota Tipleri

Type 2, 3 ve 5 EVPN rotalarını ayırt eder ve işleyişini doğrularsınız.

✅
Anycast Gateway

Distributed anycast gateway ile optimal L3 yönlendirme kurarsınız.

✅
Çoklu Kiracı

VRF, L3VNI ve route target ile izole kiracı ağları tasarlarsınız.

✅
Multihoming

ESI tabanlı all-active multihoming ve DF seçimini yapılandırırsınız.

✅
Sorun Giderme

Underlay ve overlay katmanlarını ayrı ayrı analiz ederek fabrik sorunlarını çözersiniz.

Kimler İçin Uygundur?

  • Veri merkezi omurgası kuran veya yöneten ağ mühendisleri
  • mimarlar
  • bulut altyapı uzmanları için uygundur; BGP ve L2/L3 bilgisi beklenir

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Veri merkezi omurgası kuran veya yöneten ağ mühendisleri, mimarlar ve bulut altyapı uzmanları için uygundur; BGP ve L2/L3 bilgisi beklenir.
VXLAN ile EVPN arasındaki ilişki nedir?
VXLAN veri düzleminde kapsülleme yapar; BGP EVPN ise MAC/IP dağıtımını üstlenen kontrol düzlemidir, böylece flood-and-learn'ün ölçek sorunları aşılır.
Hangi satıcı CLI'ı kullanılıyor?
Kavramlar satıcıdan bağımsız ele alınır; laboratuvarlar NX-OS, Arista EOS veya FRR benzeri CLI ile Containerlab/EVE-NG üzerinde yapılabilir.
Önceden BGP bilmek şart mı?
Evet, iBGP/eBGP peering ve address family kavramlarına hâkimiyet beklenir; EVPN, MP-BGP üzerine kurulu olduğundan bu bilgi gereklidir.
Eğitim sonunda sertifika veriliyor mu?
Katılım ve değerlendirme sonrası Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Mühendisler için VXLAN ve EVPN ile Spine-Leaf Ağ Tasarımı Eğ Sertifika Kodu DV-2026XX00 Tarih 23.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre4 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Ağ Temelleri ve YönlendirmeDesigning and Implementing Enterprise Network Assurance (ENNA) Eğitimi
Ağ Teknolojileri Eğitimleri

Designing and Implementing Enterprise Network Assurance (ENNA) Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

ENNA kapsamında Model-Driven Telemetry, Cisco Catalyst Center assurance ve ThousandEyes ile kurumsal ağ güvencesi tasarlamayı öğreten uygulamalı ileri seviye eğ

Detayları Gör →
Ağ Temelleri ve YönlendirmeDesigning, Deploying and Managing Network Automation Systems Eğitimi
Ağ Teknolojileri Eğitimleri

Designing, Deploying and Managing Network Automation Systems Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Python, Ansible, NETCONF/RESTCONF, NetBox ve CI/CD ile ağ otomasyon sistemleri tasarlamayı, dağıtmayı ve yönetmeyi öğreten uygulamalı ileri seviye NetDevOps eği

Detayları Gör →
Ağ Temelleri ve YönlendirmeEAI Patterns: Message Routing Pattern Implementation Eğitimi
Ağ Teknolojileri Eğitimleri

EAI Patterns: Message Routing Pattern Implementation Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Enterprise Integration Patterns mesaj yönlendirme desenlerini Content-Based Router'dan Aggregator'a kadar Apache Camel ile uygulamalı öğreten eğitim.

Detayları Gör →
Ağ Temelleri ve YönlendirmeEC Council Certified Network Defender Eğitimi
Ağ Teknolojileri Eğitimleri

EC Council Certified Network Defender Eğitimi

4 günOrtaOnline / Yüz Yüze / Hibrit

Derinlemesine savunma, firewall/IDS/IPS, VPN, trafik izleme, SIEM ve olay müdahalesini kapsayan uygulamalı ağ savunması (Network Defender) eğitimi.

Detayları Gör →
Ağ Temelleri ve YönlendirmeENSLD: BGP Concepts & IPv6 Migration Designs Eğitimi
Ağ Teknolojileri Eğitimleri

ENSLD: BGP Concepts & IPv6 Migration Designs Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

ENSLD kapsamında BGP yol seçimi, öznitelik politikaları, route reflector ölçekleme ve IPv6 adresleme ile dual-stack geçiş tasarımını öğreten uygulamalı eğitim.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn