TRANSFORMING TO A CISCO INTENT-BASED NETWORK EĞİTİMİ

Ağınızı niyetle yönetin, elle değil

Catalyst Center ve SD-Access ile geleneksel kampüs ağını niyet tabanlı, otomatikleştirilmiş ve güvence altına alınmış bir ağa dönüştürün

Catalyst Center ve SD-Access ile geleneksel kampüs ağını niyet tabanlı modele dönüştüren; fabric tasarımı, TrustSec segmentasyon, Assurance ve API otomasyonunu uygulamalı kuran ileri seviye bir Cisco eğitimidir.

4 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Intent-Based Networking, SD-Access fabric, Assurance ve politika tabanlı segmentasyon

Bu eğitim, geleneksel kampüs ağından Cisco'nun niyet tabanlı ağ (Intent-Based Networking) modeline geçişi uçtan uca ele alır. Cisco Catalyst Center (önceki adıyla DNA Center) ile keşif, envanter, tasarım hiyerarşisi ve şablon tabanlı provisioning yaparsınız. SD-Access fabric mimarisini (LISP control plane, VXLAN data plane, Cisco TrustSec/SGT policy plane) kurar; ISE entegrasyonuyla kimlik tabanlı makro/mikro segmentasyon uygularsınız. Assurance ile ağ sağlığını proaktif izleme, path trace ve sorun giderme; ayrıca REST API ve şablonlarla otomasyon konularını laboratuvar üzerinde çalışırsınız.

Süre ve Format

4 Gün. Her gün dört modül; her modül Catalyst Center ve SD-Access laboratuvarında yapılandırma ve doğrulama oturumu içerir.

Seviye

İleri Seviye — Cisco DNA/Catalyst Center ile niyet tabanlı ağ (IBN), SD-Access, güvence ve otomasyon dönüşümü

Öğrenme Metodu

Catalyst Center, ISE ve fabric cihazlarından oluşan laboratuvar üzerinde tasarım, provisioning, politika ve assurance adımlarını uygulayarak ilerlenir.

Neden Bu Eğitim?

🎯Niyet Odaklı

İş niyetini ağ politikasına çevirerek elle kutu kutu yapılandırmadan merkezi otomasyona geçersiniz.

🛡️Segmentasyon

TrustSec/SGT ile kimlik tabanlı makro ve mikro segmentasyonu tek politika motorundan yönetirsiniz.

📊Proaktif Güvence

Assurance sayesinde sorunları kullanıcı şikâyetinden önce görüp kök nedene inersiniz.

Anahtar Konular

intent-based networkingcisco dna centercatalyst centersd-accesslisp vxlantrustsec sgtcisco isenetwork assuranceintent apikampüs otomasyon
“Ağ artık komutla değil niyetle konuşur; siz ne istediğinizi söyleyin, denetleyici nasılını halleder.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
CCNP Düzeyi

VLAN, STP, OSPF, VRF ve temel BGP gibi kurumsal ağ konularına hakimiyet beklenir.

2
Kablosuz Bilgisi

WLC, SSID ve kablosuz mimarisine aşinalık fabric wireless için faydalıdır.

3
ISE Aşinalığı

Cisco ISE ve 802.1X kimlik kavramlarına temel düzeyde aşinalık önerilir.

4
Lab Erişimi

Catalyst Center, ISE ve SD-Access destekli anahtar/kontrolcü laboratuvarı gereklidir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, niyet tabanlı ağ modelini kavrayarak Catalyst Center üzerinde tasarım hiyerarşisi ve envanter oluşturabilir.
Modül 1
Intent-Based Networking Mimarisi
  • IBN üç bileşeni: translation, activation, assurance
  • Geleneksel CLI yönetiminden controller tabanlı modele geçiş
  • Catalyst Center'ın ağ denetleyicisi rolü
  • Closed-loop automation ve niyet doğrulama döngüsü
  • DNA/Catalyst lisanslama (Essentials/Advantage) modeli
  • Platform mimarisi: tek node ve cluster yapıları
Modül 2
Discovery ve Inventory
  • CDP, LLDP ve IP range tabanlı cihaz keşfi
  • Device Controllability ve gerekli protokollerin açılması
  • Inventory senkronu ve device role atama
  • Credential profilleri (CLI, SNMP, NETCONF)
  • Compliance ve configuration drift tespiti
  • Device replacement (RMA) iş akışı
Modül 3
Design Hierarchy
  • Area > Building > Floor site hiyerarşisi kurma
  • Kat planı yükleme ve wireless planlama
  • Network settings: AAA, DHCP, DNS, NTP tanımı
  • IP address pool ve reserve işlemleri
  • Device credential ve banner global ayarları
  • SP profile ve QoS tasarım şablonları
Modül 4
Software Image ve Templates
  • SWIM ile golden image yönetimi ve dağıtımı
  • Image upgrade ön/son kontrol (readiness check)
  • Template Editor ile Jinja/velocity şablonları
  • Day-0 (PnP) ve Day-N template ayrımı
  • Composite template ve değişken kullanımı
  • Template provisioning ve doğrulama
Günün hedefiKatılımcı, SD-Access fabric bileşenlerini tasarlayıp control/data plane protokolleriyle bir fabric sitesi kurabilir.
Modül 1
SD-Access Mimari Katmanları
  • Control plane (LISP), data plane (VXLAN), policy plane (TrustSec)
  • Underlay ve overlay ayrımı ve LAN Automation
  • Fabric site, fabric domain ve transit kavramı
  • Virtual Network (VN) ile makro segmentasyon
  • Anycast gateway ve distributed default GW
  • Fabric wireless ile klasik wireless farkı
Modül 2
LISP ve VXLAN
  • LISP map-server/map-resolver (Control Plane Node) rolü
  • EID-to-RLOC eşleme ve map-cache mantığı
  • VXLAN kapsülleme ve VNI ile VN taşıma
  • Fabric encapsulation ve SGT taşıma (CMD)
  • Host mobility ve roaming davranışı
  • show lisp ve fabric doğrulama komutları
Modül 3
Fabric Rolleri ve Provisioning
  • Control Plane Node, Border Node ve Edge Node rolleri
  • Internal/external/anywhere border tasarımı
  • Fabric cihazlarını Catalyst Center'dan provisioning
  • LAN Automation ile underlay otomatik kurulumu
  • Intermediate node ve MTU gereksinimleri
  • Fabric wireless için WLC ve AP onboarding
Modül 4
Host Onboarding
  • IP pool'u VN ve SGT'ye bağlama (host onboarding)
  • Authentication template: closed, open, low-impact
  • 802.1X ve MAB ile kimlik tabanlı erişim
  • Static ve dynamic port assignment
  • Multicast ve DHCP relay fabric içinde
  • Extended node ve policy extended node kullanımı
Günün hedefiKatılımcı, Catalyst Center ve ISE entegrasyonuyla SGT tabanlı grup politikaları ve segmentasyon tasarlayabilir.
Modül 1
ISE Entegrasyonu
  • Catalyst Center - ISE pxGrid ve ERS entegrasyonu
  • PAN/PSN rolleri ve trust establishment
  • Scalable group (SGT) senkronizasyonu
  • AAA ve RADIUS akışının fabric'te rolü
  • Guest ve BYOD portal entegrasyon notları
  • Entegrasyon sağlık doğrulaması
Modül 2
TrustSec ve SGT
  • Security Group Tag (SGT) atama yöntemleri
  • SGT propagation: inline (CMD) ve SXP
  • SGACL ile grup-grup trafik politikası
  • Environment data ve SGT download
  • Policy matrix (Group-Based Access Control)
  • SGT doğrulama ve troubleshooting
Modül 3
Segmentasyon Stratejisi
  • Virtual Network ile makro segmentasyon tasarımı
  • SGT ile aynı VN içinde mikro segmentasyon
  • IoT, misafir ve kurumsal trafik ayrımı
  • Policy Extended Node ile IoT segmentasyonu
  • VN'ler arası sızıntı için fusion router/firewall
  • Segmentasyon test senaryoları
Modül 4
Policy Yönetimi
  • Catalyst Center Policy uygulaması ve senkronu
  • Contract ve SGACL tanımlama
  • Default policy (permit/deny) stratejisi
  • Policy değişikliklerini fabric'e dağıtma
  • Policy analytics ve kullanım izleme
  • ISE ile politika tutarlılığını doğrulama
Günün hedefiKatılımcı, Assurance ile ağ sağlığını izleyip API ve şablonlarla otomasyon kurarak IBN operasyonunu yürütebilir.
Modül 1
Assurance ve Sağlık
  • Overall, client, network ve application health skorları
  • Streaming telemetry ile gerçek zamanlı veri toplama
  • Issue dashboard ve önceliklendirme
  • AI Endpoint Analytics ile cihaz profilleme
  • Baseline ve anomali tespiti
  • Client 360 ve device 360 görünümleri
Modül 2
Path Trace ve Sorun Giderme
  • Path Trace ile uçtan uca yol ve ACL analizi
  • Sensor test (intelligent capture) ile wireless tanı
  • Packet capture ve interface istatistik inceleme
  • Guided remediation önerileri
  • Network Reasoner (ML) ile kök neden analizi
  • Fabric control plane sorunlarını giderme
Modül 3
API ve Otomasyon
  • Catalyst Center Intent API (REST) yapısı
  • Authentication token ve API çağrı akışı
  • Python/Postman ile envanter ve provisioning otomasyonu
  • Webhook ve event notification entegrasyonu
  • Template ve PnP'yi API ile tetikleme
  • Ansible/Terraform ile IaC yaklaşımı
Modül 4
Göç ve Operasyon
  • Brownfield ağdan SD-Access'e aşamalı geçiş planı
  • Layer 2 border ve handoff ile birlikte çalışma
  • Backup, restore ve disaster recovery
  • Yazılım yükseltme ve maintenance pencereleri
  • RBAC ve çok kullanıcılı yönetim
  • Operasyonel runbook ve izleme entegrasyonu

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
IBN Kavramı

Niyet tabanlı ağın translation-activation-assurance döngüsünü açıklayabilirsiniz.

✅
Catalyst Center

Keşif, tasarım, envanter ve şablon tabanlı provisioning yapabilirsiniz.

✅
Fabric Kurma

LISP/VXLAN tabanlı bir SD-Access fabric sitesi tasarlayıp kurabilirsiniz.

✅
Host Onboarding

IP pool, VN ve authentication template ile cihaz katılımını yönetebilirsiniz.

✅
ISE & TrustSec

ISE entegrasyonu ve SGT ile kimlik tabanlı segmentasyon uygulayabilirsiniz.

✅
Segmentasyon

VN ve SGACL ile makro ve mikro segmentasyon stratejisi tasarlayabilirsiniz.

✅
Assurance

Sağlık skorları ve path trace ile sorunları proaktif tespit edebilirsiniz.

✅
Otomasyon

Intent API ve şablonlarla ağ provisioning'i otomatikleştirebilirsiniz.

Kimler İçin Uygundur?

  • Kampüs ağını modernleştiren ağ mimarları ve kıdemli ağ mühendisleri
  • SD-Access'e geçiş planlayan ekipler
  • Catalyst Center ile otomasyon kuracak uzmanlar için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Kampüs ağını modernleştiren ağ mimarları, kıdemli mühendisler ve SD-Access ile Catalyst Center otomasyonu kuracak ekipler için uygundur.
SD-Access hangi protokolleri kullanır?
Control plane için LISP, data plane için VXLAN ve policy plane için Cisco TrustSec/SGT kullanır.
DNA Center ile Catalyst Center aynı mı?
Evet; Catalyst Center, Cisco DNA Center'ın güncel adıdır ve aynı tasarım, provisioning, politika ve assurance işlevlerini sunar.
Mevcut ağdan SD-Access'e geçiş nasıl yapılır?
Brownfield ağlarda Layer 2 border ve handoff ile aşamalı, birlikte çalışabilir bir göç planı izlenir.
Otomasyon için kod bilgisi şart mı?
Çoğu işlem arayüzden yapılabilir; Intent API ve Python ile otomasyon ise ölçeği artırmak isteyenler için ele alınır.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Transforming to a Cisco Intent-Based Network Eğitimi Sertifika Kodu DV-2026XX00 Tarih 23.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre4 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Cisco TeknolojileriENCOR: Wireless Roaming & Troubleshooting Eğitimi
Ağ Teknolojileri Eğitimleri

ENCOR: Wireless Roaming & Troubleshooting Eğitimi

3 günİleriOnline / Yüz Yüze / Hibrit

ENCOR 350-401 kapsamında WLC/AP mimarisi, CAPWAP, intra/inter-controller roaming, 802.11r/k/v fast roaming ve RF tabanlı kablosuz sorun giderme uygulamalı eğiti

Detayları Gör →
Cisco TeknolojileriENCOR: WLAN Deployment, SD-WAN, & SD-Access Eğitimi
Ağ Teknolojileri Eğitimleri

ENCOR: WLAN Deployment, SD-WAN, & SD-Access Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

ENCOR 350-401 WLAN konuşlandırma, Cisco SD-WAN (vManage, OMP) ve SD-Access (LISP, VXLAN, TrustSec) fabric mimarisi uygulamalı DVA eğitimi. CAPWAP ve roaming dah

Detayları Gör →
Cisco TeknolojileriENCOR: WLAN Layer & Access Point Concepts Eğitimi
Ağ Teknolojileri Eğitimleri

ENCOR: WLAN Layer & Access Point Concepts Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

ENCOR 350-401 kablosuz katman eğitimi: RF temelleri, dBm/RSSI/SNR, 802.11a/b/g/n/ac/ax, kanal planı ve access point modları. Uygulamalı RF tasarım DVA eğitimi.

Detayları Gör →
Cisco TeknolojileriENTEIT - Implementing and Troubleshooting Networks Using Cisco ThousandEyes Eğitimi
Ağ Teknolojileri Eğitimleri

ENTEIT - Implementing and Troubleshooting Networks Using Cisco ThousandEyes Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Cisco ThousandEyes (ENTEIT) eğitimi: cloud/enterprise/endpoint agent, network ve web testleri, path visualization, BGP izleme ve SaaS sorun giderme. Uygulamalı

Detayları Gör →
Cisco TeknolojileriENWLSI-Implementing Cisco Enterprise Wireless Networks Eğitimi
Ağ Teknolojileri Eğitimleri

ENWLSI-Implementing Cisco Enterprise Wireless Networks Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

ENWLSI 300-430 eğitimi: Catalyst 9800 WLC, tag mimarisi, 802.1X/WPA3, ISE, mobility, QoS, RRM ve kablosuz fabric. Uygulamalı kurumsal Wi-Fi DVA eğitimi.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn