SETTING UP MULTISITE NETWORKS EĞİTİMİ

Şubeleri tek güvenli ağda birleştirin

Site-to-site VPN, DMVPN, bölgeler arası yönlendirme ve merkezi servislerle çok lokasyonlu kurumsal ağı uçtan uca tasarlayın.

Çok şubeli (multisite) ağ kurulumu eğitimi: WAN topolojileri ve IP planı, site-to-site IPsec VPN ve DMVPN, OSPF/BGP ile siteler arası yönlendirme, QoS, NAT ve merkezi DNS/DHCP servisleri uygulamalı öğretilir.

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

WAN tasarımı, site-to-site VPN, bölgeler arası yönlendirme ve servisler

Bu orta seviye eğitim, birden fazla lokasyona (merkez, şube, veri merkezi) yayılmış kurumsal bir ağın uçtan uca tasarımını ve kurulumunu uygulamalı öğretir. WAN topoloji seçenekleri (hub-spoke, kısmi/tam mesh), IP adres planı ve özet (summarization) stratejisi işlenir. Site-to-site IPsec VPN, DMVPN ve GRE tünelleme ile şubeler arası güvenli bağlantı kurulur. Bölgeler arası yönlendirme için OSPF alanları ve BGP ile WAN yönlendirme, yol tercihi ve yedeklilik (failover) ele alınır. VLAN/segmentasyon, merkezi DNS/DHCP, NAT, QoS ve yüksek erişilebilirlik (HSRP/VRRP) ile servis tasarımı gösterilir. Güvenlik için site sınırı ACL'leri ve izleme kurulur. Katılımcı eğitim sonunda çok şubeli bir ağı planlayıp kurup test edebilir.

Süre ve Format

3 Gün. Her gün dört modül; her modülde kavram anlatımının ardından çok siteli lab topolojisi üzerinde canlı yapılandırma yapılır.

Seviye

Orta Seviye — Çok şubeli (multisite) kurumsal ağların WAN bağlantısı, site-to-site VPN, bölgeler arası yönlendirme ve servislerle uçtan uca kurulumu.

Öğrenme Metodu

Merkez, iki şube ve veri merkezinden oluşan bir lab topolojisi üzerinde VPN, yönlendirme ve servisler kurulup hat kesintisi senaryolarıyla doğrulanır.

Neden Bu Eğitim?

🔗Bütünleşik Ağ

Dağınık şubeleri tek, tutarlı ve güvenli bir ağ altında birleştirmeyi öğrenirsiniz.

♻️Yedeklilik

Çoklu WAN ve yönlendirme yedekliliğiyle hat kesintilerinde kesintisizlik sağlarsınız.

📐Ölçeklenebilir Tasarım

IP planı ve özetleme ile yeni şube eklemenin kolay olduğu bir yapı kurarsınız.

Anahtar Konular

çok şubeli ağmultisite networkwan tasarımısite-to-site vpndmvpnipsec vpnospf bgpşube ağı kurulumuwan yedeklilikqoskurumsal ağ
“Bir ağ birden çok adreste yaşasa da tek bir mantıkla nefes almalıdır; şubeleri birbirine bağlayan kablolar değil, iyi tasarlanmış bir plandır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
IP ve Alt Ağ

IPv4 adresleme, alt ağlara bölme (subnetting) ve CIDR bilgisi beklenir.

2
Temel Yönlendirme

Statik rota ve en az bir dinamik protokole (OSPF) aşinalık gerekir.

3
VPN Fikri

IPsec site-to-site VPN'in ne işe yaradığına dair temel anlayış faydalıdır.

4
Lab Ortamı

Çoklu yönlendirici/firewall içeren fiziksel veya emüle (EVE-NG/GNS3) lab.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, çok siteli bir WAN topolojisi tasarlar ve ölçeklenebilir bir IP adres planı oluşturur.
Modül 1
WAN Topolojileri
  • Hub-spoke, kısmi mesh ve tam mesh karşılaştırması
  • Merkez, şube ve veri merkezi rolleri
  • Trafik akış desenine göre topoloji seçimi
  • Tek merkez ve çift merkez (dual-hub) tasarımı
  • Şube sayısı arttıkça tünel sayısının ölçeklenmesi
  • Topolojinin gecikme ve maliyet üzerindeki etkisi
Modül 2
IP Adres Planı
  • Hiyerarşik adres planı ve blok tahsisi
  • Site bazlı özetleme (summarization) için blok seçimi
  • VLSM ile adres israfının azaltılması
  • Yönetim, kullanıcı ve sunucu segment ayrımı
  • Loopback ve point-to-point link adresleme
  • Gelecekteki büyüme için adres rezervi
Modül 3
Bağlantı Türleri
  • MPLS, metro Ethernet ve internet (broadband) hatları
  • Leased line ile en iyi çaba (best-effort) hat farkı
  • LTE/5G yedek bağlantının rolü
  • Servis sağlayıcı arayüzü ve demarc noktası
  • Bant genişliği ve SLA gereksinimlerinin belirlenmesi
  • Hat maliyeti ve performans dengesi
Modül 4
Yedeklilik Tasarımı
  • Çift WAN hattıyla aktif-yedek tasarımı
  • Yönlendirici ve link seviyesinde tekil hata noktası analizi
  • HSRP/VRRP ile ağ geçidi yedekliliği
  • IP SLA ile hat izleme ve koşullu statik rota
  • Yük paylaşımı (load sharing) senaryoları
  • Yedeğe geçiş (failover) süresinin değerlendirilmesi
Günün hedefiKatılımcı, şubeler arası IPsec VPN ve DMVPN tünellerini kurar ve doğrular.
Modül 1
IPsec VPN
  • IKEv2 Phase 1/Phase 2 müzakere süreci
  • Şifreleme (AES), bütünlük (SHA) ve DH grubu seçimi
  • Crypto map ve ilgi trafiği (interesting traffic) ACL
  • Ön paylaşımlı anahtar (PSK) ve sertifika seçeneği
  • NAT traversal (NAT-T) ihtiyacı
  • Tünel kurulumunun bağlantı kurma mantığı
Modül 2
GRE Tünelleme
  • GRE tünelin çok protokollü taşıma avantajı
  • Tünel kaynak/hedef ve tünel IP tanımı
  • GRE over IPsec ile şifreli taşıma
  • Tünel üzerinden dinamik yönlendirme taşıması
  • MTU/MSS ayarı ve parçalanma sorunları
  • Keepalive ile tünel canlılığının izlenmesi
Modül 3
DMVPN
  • mGRE ve NHRP ile dinamik hub-spoke yapısı
  • Phase 1/2/3 DMVPN farkları
  • Spoke-to-spoke doğrudan tünel kurulumu
  • NHRP kayıt (registration) ve çözümleme süreci
  • IPsec profile ile DMVPN şifreleme
  • Çok sayıda şubenin tek şablonla eklenmesi
Modül 4
VPN Doğrulama
  • show crypto ikev2 sa ile tünel durumunun okunması
  • show crypto ipsec sa ile şifreli paket sayaçları
  • debug ile müzakere sorunlarının ayıklanması
  • Tünel kurulmuyorsa uyumsuz parametre tespiti
  • Trafik şifreleniyor mu kontrolü
  • Kesinti senaryosunda tünel yeniden kurulumu
Günün hedefiKatılımcı, siteler arası yönlendirmeyi kurar ve merkezi servislerle güvenliği yapılandırır.
Modül 1
Siteler Arası Yönlendirme
  • OSPF alanları ile hiyerarşik yönlendirme tasarımı
  • BGP ile WAN yol tercihi ve AS yapısı
  • Rota özetleme ile yönlendirme tablosunun küçültülmesi
  • Yol tercihi için metric/local-preference ayarı
  • Yeniden dağıtım (redistribution) ve döngü önleme
  • Yedek yolun koşullu devreye girmesi
Modül 2
Merkezi Servisler
  • Merkezi DNS ve DHCP relay (ip helper-address)
  • Şubelerin merkezi dizin/kimlik servisine erişimi
  • NTP ile tüm sitelerde saat senkronizasyonu
  • Dosya/yazıcı gibi paylaşılan kaynak erişimi
  • Yerel ve merkezi internet çıkışı (DIA) kararı
  • Servis erişiminin segment bazında yönetimi
Modül 3
QoS ve NAT
  • Ses/video için öncelik kuyruğu (LLQ) tanımı
  • DSCP işaretleme ve sınıf tabanlı kuyruklama
  • WAN hattında şekillendirme (shaping) ile taşma önleme
  • NAT/PAT ile internet çıkışının yapılandırılması
  • Statik NAT ile sunucuların yayınlanması
  • QoS politikasının WAN arayüzüne uygulanması
Modül 4
Güvenlik ve İzleme
  • Site sınırında ACL ile trafik filtreleme
  • Zone-based firewall ile segment ayrımı
  • Yönetim trafiğinin SSH/SNMPv3 ile güvenliği
  • Syslog ve SNMP ile merkezi izleme
  • Hat ve tünel sağlığının sürekli izlenmesi
  • Uçtan uca bağlantı ve failover testi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
WAN Tasarımı

Çok siteli hub-spoke/mesh topolojilerini ihtiyaca göre tasarlarsınız.

✅
IP Planlama

Özetlemeye uygun, ölçeklenebilir bir IP adres planı oluşturursunuz.

✅
Site-to-Site VPN

IPsec ve GRE over IPsec ile şubeler arası güvenli tünel kurarsınız.

✅
DMVPN

DMVPN ile dinamik spoke-to-spoke tünelleri ölçekli kurgularsınız.

✅
Yönlendirme

OSPF/BGP ile siteler arası yol tercihi ve yedekliliği sağlarsınız.

✅
Servisler

Merkezi DNS/DHCP, NAT ve NTP servislerini doğru yapılandırırsınız.

✅
QoS

WAN üzerinde kritik uygulamalara öncelik veren QoS uygularsınız.

✅
Güvenlik

ACL ve firewall ile site sınırlarını koruyup ağı izlersiniz.

Kimler İçin Uygundur?

  • Kurumsal ağ yöneticileri
  • şube ağı kuran sistem mühendisleri
  • WAN tasarımına geçiş yapan uzmanlar
  • büyüyen işletme BT ekipleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Kurumsal ağ yöneticileri, şube ağı kuran sistem mühendisleri, WAN tasarımına geçiş yapan uzmanlar ve büyüyen işletme BT ekipleri için uygundur.
Belirli bir üreticiye mi odaklanıyor?
Kavramlar üretici bağımsız anlatılır; uygulamalar ağırlıkla Cisco IOS örnekleriyle yapılır ancak tasarım ilkeleri her platformda geçerlidir.
Fiziksel cihaz gerekir mi?
Hayır; tüm çok siteli senaryolar EVE-NG veya GNS3 gibi emülatörlerde kurulabilir.
Hangi ön bilgi gerekir?
IPv4 adresleme/subnetting, statik rota ve en az bir dinamik protokole (OSPF) temel aşinalık beklenir.
Eğitim sonunda sertifika veriliyor mu?
Katılım ve değerlendirme sonrası Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Setting Up Multisite Networks Eğitimi Sertifika Kodu DV-2026XX00 Tarih 23.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Ağ Temelleri ve YönlendirmeNetwork Automation Essentials Eğitimi
Ağ Teknolojileri Eğitimleri

Network Automation Essentials Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Python, Netmiko/NAPALM, REST API, NETCONF/RESTCONF, YANG ve Ansible ile ağ otomasyonu; Jinja2 şablonları ve Git ile sürüm yönetimi. DVA uygulamalı eğitimi.

Detayları Gör →
Ağ Temelleri ve YönlendirmeNetwork Configuration and Troubleshooting Training Eğitimi
Ağ Teknolojileri Eğitimleri

Network Configuration and Troubleshooting Training Eğitimi

4 günOrtaOnline / Yüz Yüze / Hibrit

Cisco IOS ile cihaz, yönlendirme (OSPF), DHCP, NAT, ACL yapılandırma ve OSI katmanlı sistematik arıza giderme; show, debug, ping, traceroute. DVA eğitimi.

Detayları Gör →
Ağ Temelleri ve YönlendirmeNetwork Connectivity For IoT Eğitimi
Ağ Teknolojileri Eğitimleri

Network Connectivity For IoT Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

BLE, Zigbee, Wi-Fi, LoRaWAN, NB-IoT, LTE-M ve 6LoWPAN ile IoT bağlantısı; MQTT ve CoAP ile cihazdan buluta veri akışı ve IoT güvenliği. DVA eğitimi.

Detayları Gör →
Ağ Temelleri ve YönlendirmeNetwork Devices Eğitimi
Ağ Teknolojileri Eğitimleri

Network Devices Eğitimi

3 günTemelOnline / Yüz Yüze / Hibrit

Ağ cihazları eğitimi: hub, switch, router, L3 switch, modem, firewall, IPS, access point ve load balancer'ın OSI katmanı ve görevi. Simülatörle uygulamalı DVA e

Detayları Gör →
Ağ Temelleri ve YönlendirmeNetwork Discovery Tools and Techniques Eğitimi
Ağ Teknolojileri Eğitimleri

Network Discovery Tools and Techniques Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Ağ keşif eğitimi: Nmap port tarama, ARP ve ping sweep, servis/OS tespiti, NSE, SNMP walk, CDP/LLDP ve traceroute ile topoloji haritalama. Uygulamalı DVA eğitimi

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn