Corso Designing and Implementing Azure Networking Solutions AZ-700

Obiettivi | Certificazione | Contenuti | Tipologia | Prerequisiti | Durata e Frequenza | Docenti | Modalità di Iscrizione | Calendario

Il Corso AZ-700 Designing and Implementing Azure Networking Solutions è progettato per partecipanti che devono progettare, implementare e gestire soluzioni di networking in Microsoft Azure, con un taglio operativo e orientato all’architettura. Il percorso affronta la costruzione di una rete cloud completa partendo da Azure Virtual Network (VNet), subnet design e IP addressing, fino alla gestione di routing e connettività tra ambienti, includendo peering e integrazione con infrastrutture on-premises. Ampio spazio è dedicato ai servizi di connettività ibrida e avanzata come VPN Gateway (Site-to-Site e Point-to-Site) e ExpressRoute, oltre alle architetture hub-and-spoke e all’uso di Azure Virtual WAN per scenari multi-branch e multi-region. Sul fronte Application delivery, il corso copre i componenti di load balancing e traffic distribution sia L4 che L7, lavorando con Azure Load Balancer, Application Gateway e soluzioni globali come Azure Front Door, con focus su TLS, health probes, routing rules, caching e traffic acceleration. Viene inoltre trattato l’accesso privato ai servizi Azure tramite Private Link e Private Endpoint, l’integrazione DNS con Azure DNS (public e private) e la gestione di name resolution in scenari ibridi tramite Azure DNS Private Resolver. La parte security include il controllo del traffico con NSG e ASG, la protezione applicativa con WAF, la sicurezza perimetrale con Azure Firewall e la governance centralizzata con Firewall Manager, includendo anche aspetti di resilienza e protezione da attacchi con DDoS Protection. Il corso chiude con monitoring e troubleshooting tramite Azure Monitor e Network Watcher per analizzare connettività, performance e flussi di rete. Il corso contribuisce alla preparazione dell’esame di Certificazione Microsoft Certified: Azure Network Engineer Associate.

Obiettivi del corso

Di seguito una sintesi degli obiettivi principali del Corso Design and Implementing Azure Networking Solutions AZ-700:

• Progettare e implementare network topology in Azure con VNet, subnetting, IP addressing e routing (UDR, NAT Gateway).
• Configurare hybrid connectivity con VPN Gateway (S2S/P2S) e ExpressRoute, gestendo high availability e routing advertisement.
• Implementare application delivery con Azure Load Balancer, Application Gateway e Azure Front Door, ottimizzando routing e performance.
• Abilitare private access ai servizi Azure con Private Link/Private Endpoint e DNS integration (Azure DNS, DNS Private Resolver).
• Applicare controlli di network security e protezione con NSG/ASG, Azure Firewall, WAF, DDoS Protection e strumenti di monitoring/troubleshooting.

Certificazione del corso

Esame AZ-700 Designing and Implementing Microsoft Azure Networking Solutions; Questo Esame valuta le competenze pratiche e di progettazione sul networking in Microsoft Azure, verificando la capacità di costruire e governare architetture di rete sicure, scalabili e osservabili. I topics testati includono la progettazione e implementazione di Azure Virtual Network (VNet), subnetting e IP addressing, gestione di routing e traffic flow con UDR e NAT Gateway, oltre a DNS design e name resolution con Azure DNS (public/private) e Azure DNS Private Resolver. L’esaminato deve saper configurare connettività tra ambienti e scenari hybrid connectivity, includendo VNet peering, VPN Gateway per Site-to-Site e Point-to-Site, e ExpressRoute, con attenzione a high availability, route advertisement e troubleshooting. Un’area rilevante riguarda l’application delivery e il bilanciamento, con Azure Load Balancer, Application Gateway e soluzioni globali come Azure Front Door, includendo routing rules, health probes, TLS e ottimizzazione delle performance. Vengono inoltre valutate le competenze su private access ai servizi Azure tramite Private Link e Private Endpoint, con corretta integrazione DNS. Sul fronte security, l’esame verifica l’uso di NSG e ASG, la protezione con WAF, la sicurezza perimetrale con Azure Firewall e la gestione centralizzata con Firewall Manager, oltre a DDoS Protection. Infine, il candidato deve saper monitorare e diagnosticare la rete con Azure Monitor e Network Watcher.

Contenuti del corso

Azure Networking Fundamentals & VNet Design

• Azure Virtual Network (VNet) design, address space planning e subnetting strategy
• IP addressing, CIDR, subnet requirements per gateway, firewall, bastion, private endpoints
• VNet peering (regional/global), hub-and-spoke patterns e transit considerations
• Routing basics: system routes, custom routes, route tables e effective routes
• NAT Gateway fundamentals e outbound connectivity patterns

DNS & Name Resolution in Azure

• Azure DNS public zones: records, delegation e resolution flow
• Azure DNS private zones: VNet links e split-horizon DNS
• DNS integration per Private Endpoint e service dependencies
• Azure DNS Private Resolver: inbound/outbound endpoints e rulesets
• Troubleshooting DNS: resolution path, conflicts e misconfiguration patterns

Hybrid Connectivity: VPN Gateway

• Site-to-Site VPN: gateway types, IPsec/IKE concepts e configuration workflow
• Point-to-Site VPN: tunnel types, client configuration e authentication options
• High availability e resiliency patterns per VPN connectivity
• Routing with VPN: BGP concepts, route propagation e coexistence scenarios
• VPN troubleshooting: connection status, logs, packet flow e common issues

ExpressRoute & Advanced WAN Architectures

• ExpressRoute connectivity models, circuit components e peering basics
• Private peering vs Microsoft peering: routing e advertised prefixes
• ExpressRoute gateway integration, route exchange e BGP troubleshooting
• Azure Virtual WAN: virtual hubs, hub routing e branch connectivity design
• Interoperability con NVA e secure hub patterns (design-level)

Application Delivery: L4/L7 Load Balancing

• Azure Load Balancer (public/internal): rules, probes, inbound NAT e outbound SNAT
• Traffic Manager: routing methods e global traffic distribution concepts
• Application Gateway: listeners, backend pools, HTTP settings e routing rules
• TLS/SSL concepts: termination, end-to-end encryption e certificate handling
• Troubleshooting application delivery: probes, backend health e routing behavior

Global Edge & Modern Application Front Door

• Azure Front Door tiers e core architecture (endpoints, origins, routes)
• Routing rules, URL rewrite/redirect e rules engine concepts
• Caching e performance optimization: acceleration e content delivery behavior
• Origin protection patterns con Private Link (design e integration DNS)
• Observability: metrics, logs e diagnosing edge-to-origin issues

Private Access to Azure Services

• Private Link e Private Endpoint: lifecycle, approvals e access patterns
• Private Link Service: publishing services e consumer/provider model
• Service Endpoints: use cases, policies e security boundaries
• DNS design per private access: private zones e resolver integration
• Connectivity validation: name resolution, reachability e path verification

Network Security, Governance, Monitoring & Troubleshooting

• NSG e ASG: rule design, effective security rules e segmentation
• Azure Firewall: policy concepts, rule collections e routing integration
• WAF on Application Gateway / Front Door: policy, modes e managed rules
• DDoS Protection: protection plans e operational considerations
• Monitoring & troubleshooting: Network Watcher, flow logs, connection monitor, Azure Monitor insights

Tipologia

Corso di Formazione con Docente

Docenti

I docenti sono Istruttori Autorizzati Microsoft e in altre tecnologie IT, con anni di esperienza pratica nel settore e nella Formazione.

Infrastruttura laboratoriale

Per tutte le tipologie di erogazione, il Corsista può accedere alle attrezzature e ai sistemi presenti nei Nostri laboratori o direttamente presso i data center del Vendor o dei suoi provider autorizzati in modalità remota. Ogni partecipante dispone di un accesso per implementare le varie configurazioni avendo così un riscontro pratico e immediato della teoria affrontata. Ecco di seguito alcuni scenari tratti dalle attività laboratoriali:

Dettagli del corso

Prerequisiti

Si consiglia la partecipazione al Corso Azure Administrator.

Durata del corso

• Durata Intensiva 3gg;

Frequenza

Varie tipologie di Frequenza Estensiva ed Intensiva.

Date del corso

• Corso Designing and Implementing Azure Networking Solutions (Formula Intensiva) – Su richiesta – 09:00/17:00

Le iscrizioni sono a numero chiuso per garantire ai tutti i partecipanti un servizio eccellente.
L’iscrizione avviene richiedendo di essere contattati dal seguente Link, o contattando la sede al numero verde 800-177596 o inviando una richiesta all’email [email protected].