Azure Networking Kursi

Dars 1 • Azure Global Infratuzilmasi haqida umumiy ma'lumot

Azure hududlari, mavjudlik zonalari va chekka nuqtalarini tarmoq anchorlari sifatida qamrab oladi. Keyingi barcha tarmoq dizayn qarorlari uchun jismoniy asos yaratadi.

Dars 2 • Azure Portal va CLI Tarmoq uchun

Tarmoq resurslarini boshqarish uchun Azure portalida qanday navigatsiya qilish va Azure CLI-dan foydalanishni ko'rsatadi. Talabalarni har bir keyingi bobdagi amaliy laboratoriyalarga tayyorlaydi.

Dars 3 • Azure Tarmoq Xizmat Kategoriyalari

Azure tarmoq portfelini ulanish, xavfsizlik, yetkazib berish va monitoring guruhlariga ajratadi. Kurs davomida xizmat tanlashda navigatsiya qilish uchun mental modelni taqdim etadi.

Dars 1 • VNet Monitoring va Diagnostika

VNet ko'rinishi uchun diagnostika jurnallari, metrikalar va Network Watcher-ni tanishtiradi. Eng dastlabki tarmoq dizayn bosqichidan kuzatiluvchanlik odatini shakllantiradi.

Dars 2 • Tarmoq Interfeys Kartalari va IP Konfiguratsiyalari

NIC-ni VM-larga ulash, xususiy IP tayinlash va bir nechta IP konfiguratsiyalari haqida batafsil ma'lumot. VM darajasidagi tarmoqni kengroq VNet dizayni bilan bog'laydi.

Dars 3 • Azure-da Umumiy IP-manzillar

Umumiy IP SKUlari, ajratish usullari va Azure resurslari bilan bog'lanishni qamrab oladi. Talabalarni xizmatlarni internetga xavfsiz tarzda ochishga tayyorlaydi.

Dars 4 • Subnet Dizayni va Segmentatsiyasi

Muayyan Azure xizmatlari uchun subnet yaratish, o'lchamini belgilash va delegatsiyasini qamrab oladi. Subnet chegaralari VNet ichidagi trafik segmentatsiyasini qanday ta'minlashini o'rgatadi.

Dars 1 • Azure Firewall Joylashtirish va Siyosati

Azure Firewall SKUlari, hub joylashtirish va Firewall Policy qoidalar to'plamlarini qamrab oladi. NSG taklif qiladiganidan tashqari markazlashtirilgan, stateful filtrlashni ta'minlaydi.

Dars 2 • Tahdid Razvedkasi va IDPS

Azure Firewall Premium-da tahdid razvedkasi filtrlash va hujumni aniqlashni sozlaydi. Imzoga asoslangan va xulq-atvorga asoslangan aniqlash bilan xavfsizlik darajasini oshiradi.

Dars 3 • NSG Oqim Jurnallari va Trafik Tahlili

NSG oqim jurnallarini yoqadi va tarmoq ko'rinishi uchun Traffic Analytics bilan integratsiya qiladi. Xavfsizlik siyosatini qo'llashni operativ monitoring ish oqimlari bilan bog'laydi.

Dars 4 • Tarmoq Xavfsizlik Guruhi Asoslari

NSG qoida tuzilishi, ustuvorlik va kiruvchi va chiquvchi trafik uchun standart qoidalarni tushuntiradi. Barcha Azure ish yuklari uchun asosiy kirishni boshqarish qatlamini tashkil qiladi.

Dars 1 • Ilova Shlyuzi Konfiguratsiyasi

7-qatlam marshrutlash, SSL tugatish va Application Gateway-da WAF integratsiyasini o'rgatadi. Veb-ilova ish yuklari uchun URL-ga va xostga asoslangan marshrutlashni yoqadi.

Dars 2 • To'g'ri Yukni Muvozanatlash Qurilmasini Tanlash

Barcha Azure yukni muvozanatlash xizmatlarini protokol, qamrov va xususiyatlar to'plami bo'yicha taqqoslaydigan qaror qabul qilish doirasini ta'minlaydi. Talabalarni dizayn ko'rib chiqishlarida xizmat tanlashni asoslashga tayyorlaydi.

Dars 3 • Azure Front Door va Global Marshrutlash

Global HTTP yukni muvozanatlash, keshlashtirish va WAF uchun Azure Front Door-ni sozlash. Anycast marshrutlash bilan trafik taqsimotini global miqyosga kengaytiradi.

Dars 4 • Azure Yukni Muvozanatlash Qurilmasi Chuqur Tahlili

Standart yukni muvozanatlash qurilmasi komponentlari, SKUlar va sog'liq tekshiruvi konfiguratsiyasini qamrab oladi. 4-qatlam yukni muvozanatlashni ichki va tashqi trafik uchun asos sifatida o'rnatadi.

Dars 1 • Azure VPN Shlyuzi

Azure VPN Gateway yordamida saytdan-saytga va nuqtadan-saytga VPN ulanishlarini sozlash. Shifrlangan tunnellar orqali on-premises tarmoqlarni Azure VNet-lariga bog'laydi.

Dars 2 • Hub-and-Spoke Tarmoq Topologiyasi

Umumiy xizmatlar hub VNet-da joylashgan hub-and-spoke arxitekturalarini loyihalash. Markazlashtirilgan xavfsizlik va marshrutlash operatsion murakkablikni qanday kamaytirishini ko'rsatadi.

Dars 3 • VNet Peering Asoslari

Mahalliy va global VNet peering, trafik oqimi va peering cheklovlarini tushuntiradi. Past kechikishli VNet-dan-VNet-ga ulanish uchun asosiy mexanizmni ta'minlaydi.

Dars 4 • Azure Virtual WAN

Virtual WAN hub-lari, filial ulanishi va keng miqyosda har qanday-ga-har qanday marshrutlashni tanishtiradi. Keng ko'lamli ko'p mintaqali va ko'p tarmoqli tarmoq boshqaruvini soddalashtiradi.

Dars 1 • Azure DNS Xususiy Hal Qiluvchi

Kengaytiriladigan kiruvchi va chiquvchi DNS yo'naltirish uchun Azure DNS Private Resolver-ni joylashtiradi. Maxsus DNS VM-larini boshqariladigan, yuqori mavjudlikdagi xizmat bilan almashtiradi.

Dars 2 • Azure DNS Umumiy Zonalari

Azure DNS-da umumiy DNS zonalari, yozuvlar to'plamlari va delegatsiyani yaratish va boshqarish. Internetga qaragan domenlar uchun obro'li DNS xostingni yoqadi.

Dars 3 • Azure Xususiy DNS Zonalari

Ichki nomlarni hal qilish uchun VNet-larga ulangan xususiy DNS zonalarini sozlash. Azure-ga xos ish yuklari uchun maxsus DNS serveriga qaramlikni yo'q qiladi.

Dars 4 • Azure-da Maxsus DNS Serverlari

Gibrid hal qilish stsenariylari uchun VNet darajasida maxsus DNS serverlarini integratsiya qilish. On-premises DNS va Azure Private DNS o'rtasida yo'naltirishni qo'llab-quvvatlaydi.

Dars 1 • Xususiy Kirish uchun Boshqaruv va Siyosat

Private Endpoint foydalanishni majburlash va umumiy tarmoq kirishini rad etish uchun Azure Policy-ni qo'llaydi. Xususiy kirish boshqaruvini tashkiliy boshqaruv doirasiga birlashtiradi.

Dars 2 • Xususiy Endpointlar uchun DNS Integratsiyasi

Xususiy endpoint IP-larini hal qilish uchun har bir PaaS xizmati uchun xususiy DNS zonalarini sozlash. Mijozlarning qo'lda host fayl tahrirlarisiz xizmat FQDN-larini xususiy IP-larga hal qilishini ta'minlaydi.

Dars 3 • Xizmat Endpointlari haqida umumiy ma'lumot

Service Endpoints, qo'llab-quvvatlanadigan xizmatlar va subnet darajasida yoqishni tushuntiradi. Dastlabki xizmatga kirishni boshqarish uchun Private Endpoints-ga oddiy muqobil variantni ta'minlaydi.

Dars 4 • Xususiy Endpoint Arxitekturasi

Private Endpoint NIC joylashtirish, xususiy IP tayinlash va resurs xaritasini qamrab oladi. VNet manzil maydoni doirasida PaaS xizmatlariga xususiy ulanishni ta'minlaydi.

Dars 1 • Korxona Tarmoq Arxitekturasi Naqshlari

Qo'nish zonasi tarmoq dizaynlari, segmentatsiya modellari va ko'p mintaqali failover strategiyalarini baholaydi. Barcha kurs tushunchalarini kengaytiriladigan korxona mos yozuvlar arxitekturalariga sintez qiladi.

Dars 2 • Azure Network Watcher Ilg'or Xususiyatlari

Chuqur diagnostika uchun ulanish monitori, paketni qo'lga olish va keyingi hop tahlilidan foydalanadi. Murakkab tarmoq muammolari uchun tizimli muammolarni bartaraf etish ish oqimlarini ta'minlaydi.

Dars 3 • Tarmoq Ishlashini Optimallashtirish

O'tkazish qobiliyati uchun MTU, TCP sozlamalari, tezlashtirilgan tarmoq va yaqinlikni joylashtirishni sozlaydi. Ishlab chiqarish Azure ish yuklarida kechikish va o'tkazish qobiliyati to'siqlarini hal qiladi.

Dars 4 • Foydalanuvchi tomonidan belgilangan marshrutlar va marshrut jadvallari

Tizim marshrutlarini bekor qilish va trafikni NVA-lar orqali yo'naltirish uchun maxsus marshrut jadvallarini yaratish. VNet-lar ichida va ular o'rtasida aniq trafik muhandisligini yoqadi.