Azure-netwerkontwerp in 2026 draait om omgevingen die sneller kunnen schalen, veiliger kunnen verbinden en voorbereid zijn op nieuwe cloudnetwerktrends.
Consider een organisatie die publieke database-endpoints wil sluiten, filialen via Azure wil verbinden en al het uitgaande verkeer centraal wil inspecteren zonder de applicatieteams onnodig te vertragen. Dat is precies het soort situatie waarin AZ-700 waardevol wordt: niet omdat er één juiste knop bestaat, maar omdat elke netwerkkeuze gevolgen heeft voor routing, DNS, beveiliging, kosten en beheer.
Het Microsoft AZ-700-examen hoort bij de certificering Designing and Implementing Microsoft Azure Networking Solutions en richt zich op de rol van Azure Network Engineer Associate. Kandidaten moeten laten zien dat zij Azure-netwerkoplossingen kunnen ontwerpen, implementeren, beveiligen en bewaken in scenario’s die lijken op echt werk: hybride connectiviteit, private toegang tot platformdiensten, load balancing, routing, firewalling, Virtual WAN en monitoring.
Wat AZ-700 in 2026 vooral meet
AZ-700 is geen examen voor wie alleen definities uit het hoofd kent. Microsoft werkt de gemeten vaardigheden periodiek bij, waardoor het verstandig is om de actuele examensectie op Microsoft Learn te controleren voordat een studieplan wordt vastgesteld. De kern blijft echter stabiel: het examen beoordeelt of een kandidaat Azure-netwerken kan ontwerpen onder constraints zoals beveiligingsbeleid, latency, bestaande on-premises netwerken, operationeel beheer en schaalbaarheid.
De dagelijkse praktijk achter het examen is veranderd. Private Link en Private DNS Zones worden vaker gebruikt om publieke endpoints te vermijden, maar daardoor verschuift de moeilijkheid naar naamresolutie, DNS-scope en het correct linken van zones aan virtuele netwerken. Een kandidaat die Private Endpoint alleen als beveiligingsfunctie ziet, mist een belangrijk deel van het ontwerp: applicaties moeten de juiste private naam blijven resolven, ook in hybride omgevingen waar on-premises DNS en Azure DNS samenkomen.
Ook Virtual WAN is belangrijker geworden in veel enterprise-ontwerpen. Een secured hub met Azure Firewall Policy kan eenvoudiger te beheren zijn dan een klassiek hub-spoke-model met losse firewalls en veel handmatige peering, vooral bij meerdere regio’s of filialen. Toch is centralisatie niet automatisch de juiste keuze. Latency, foutdomeinen, RBAC-scheiding tussen teams en de manier waarop verkeer geïnspecteerd wordt, bepalen of Virtual WAN voordeel oplevert of juist onnodige complexiteit toevoegt.
De officiële documentatie van Azure blijft de primaire bron voor details over Virtual Network, Virtual WAN, ExpressRoute, Azure Firewall, Azure Monitor en Private Link. Voor examenvoorbereiding is die documentatie vooral nuttig wanneer zij naast labs wordt gelegd. Een tabel met SKU’s of limieten is pas waardevol wanneer duidelijk is welk ontwerp daardoor wel of niet haalbaar wordt.
Is AZ-700 de juiste stap?
AZ-700 past het best bij professionals die al enige Azure-basis hebben en zich willen specialiseren in netwerkontwerp en netwerkimplementatie. Wie vooral virtuele machines, storage, identity en algemene beheeroperaties uitvoert, heeft vaak meer aan AZ-104 als fundament. Wie juist brede architectuurbeslissingen over compute, data, security, governance en resilience wil maken, komt later logischer uit bij AZ-305.
- Kies AZ-700 wanneer de dagelijkse rol draait om VNets, routing, hybride connectiviteit, firewalling, Private Link, load balancing en netwerkmonitoring.
- Kies eerst AZ-104 wanneer Azure-beheer nog onzeker voelt en netwerkonderwerpen slechts één deel van het werk zijn.
- Kies later AZ-305 wanneer het doel verschuift naar rolbrede solution architecture en ontwerpbeslissingen over meerdere domeinen.
Dit kleine besliskader voorkomt een veelgemaakte fout: te vroeg naar AZ-700 gaan zonder voldoende Azure-context, of juist te lang in algemene beheerstof blijven hangen terwijl de rol al duidelijk netwerkgericht is. AZ-700 vraagt niet alleen kennis van Azure-services, maar ook netwerkredenering. On-premises ervaring met IP-adressering, BGP, DNS, firewallbeleid en routing helpt aanzienlijk, zolang die kennis wordt vertaald naar Azure-specifieke services en beperkingen.
De onderwerpen achter de examendoelen
De eerste laag is kernnetwerkinfrastructuur. Kandidaten moeten VNets, subnetten, IP-adressering, peering, route tables, NSG’s en Application Security Groups begrijpen als ontwerpcomponenten. Het examen toetst niet alleen of iemand een subnet kan maken, maar ook of de gekozen adresruimte later nog werkt bij peering, hybride connectiviteit en groei naar meerdere regio’s.
Routing verdient extra aandacht omdat kleine fouten grote gevolgen hebben. Veel kandidaten onderschatten asymmetrische routing rond network virtual appliances, User Defined Routes en firewallinspectie. In een lab moet daarom niet alleen worden getest of verkeer aankomt, maar ook welk pad het verkeer neemt. Effective Routes, NSG Flow Logs, IP flow verify en Packet Capture in Network Watcher helpen om blackholing, onverwachte system routes en verkeerd toegepaste UDR’s zichtbaar te maken.
Hybride connectiviteit is een tweede kerngebied. Site-to-Site VPN, Point-to-Site VPN, ExpressRoute en Virtual WAN lossen verschillende problemen op. Een VPN kan passend zijn voor lagere complexiteit of tijdelijke verbindingen, terwijl ExpressRoute vooral relevant wordt wanneer private connectiviteit, voorspelbaarheid en integratie met bestaande WAN-partners zwaar wegen. Het examen verwacht dat kandidaten deze afweging kunnen maken zonder één technologie als standaardantwoord te behandelen.
Netwerkbeveiliging loopt door alle onderwerpen heen. Azure Firewall, firewall policies, NSG’s, Web Application Firewall, Private Link en private endpoints vormen samen een ontwerpkeuze, geen losse lijst producten. Een veilige oplossing kan nog steeds onbeheerbaar zijn wanneer regels verspreid staan over te veel plekken, of wanneer DNS voor private endpoints niet consequent is ingericht.
Monitoring sluit het geheel af. Azure Monitor, Network Watcher, Connection Monitor, diagnostische instellingen, metrics en logs zijn niet alleen bedoeld voor troubleshooting na een incident. In moderne Azure-netwerken verschuift monitoring richting continuïteit: alerts op verbindingskwaliteit, logica rond failover-tests, controle op verkeer via het verwachte inspectiepad en periodieke validatie van afhankelijkheden.
Een labstrategie die beter werkt dan memoriseren
De zwakste voorbereiding op AZ-700 is het memoriseren van servicebeschrijvingen zonder zelf verkeer door een ontwerp te sturen. Scenario’s in het examen bevatten constraints: een bestaande adresruimte, een beveiligingseis, een hub-spoke-ontwerp, een on-premises koppeling, een applicatie die via Private Link bereikbaar moet blijven of een eis dat inspectie via een NVA loopt. Wie de constraint over het hoofd ziet, kiest snel een plausibel maar verkeerd antwoord.
Een effectief lab hoeft niet groot te zijn. Een realistisch oefenscenario bestaat uit twee VNets, een hub, een spoke, een private endpoint, een Private DNS Zone, een firewall of NVA voor inspectie, en diagnostische logging. Daarin kan een kandidaat testen hoe naamresolutie verandert zodra een private endpoint wordt toegevoegd, wat er gebeurt wanneer een UDR verkeer naar de verkeerde next hop stuurt, en hoe Connection Monitor reageert wanneer een pad bewust wordt onderbroken.
Een goed referentieontwerp voor AZ-700-oefening is een secured hub met Azure Firewall Policy, een spoke met applicatieworkloads, Private Link naar een platformdienst en een hybride verbinding die on-premises verkeer simuleert. Het testplan hoort vooraf vast te leggen welke metrics en logs bekeken worden, zoals verbindingstatus, latency-indicatie, firewall logs, NSG Flow Logs en DNS-resolutiegedrag. Failure injection, bijvoorbeeld het tijdelijk aanpassen van een route table of het loskoppelen van een Private DNS Zone-link, maakt duidelijk of de monitoring echt werkt.
Vanuit hiring-perspectief wordt Infrastructure as Code steeds vaker als pluspunt gezien bij Azure-networkingrollen. Dat betekent niet dat AZ-700 een Terraform- of Bicep-examen is, maar het helpt wanneer kandidaten netwerkobjecten kunnen lezen als templates: VNets, subnetten, route tables, firewall policies en private endpoints. Teams willen netwerkconfiguraties kunnen reviewen, herhalen en terugdraaien; handmatige portalconfiguratie alleen is in veel omgevingen te kwetsbaar.
Wie begeleiding zoekt bij scenario-oefening kan een praktijkgerichte Readynez AZ-700 training gebruiken als aanvulling op Microsoft Learn en eigen labs. De waarde zit vooral in het oefenen van ontwerpkeuzes, het bespreken van foutpaden en het krijgen van structuur in onderwerpen die sterk met elkaar samenhangen.
Voorbeeldscenario: ExpressRoute, VPN en inspectie via een NVA
Een typische AZ-700-vraag kan draaien om een bedrijf met een datacenter, meerdere Azure-spokes en de eis dat verkeer tussen on-premises en applicaties in Azure via een NVA wordt geïnspecteerd. De verleiding is om meteen ExpressRoute te kiezen omdat het professioneler klinkt. Een betere analyse begint bij de eisen: bandbreedte, voorspelbaarheid, beveiliging, failover, kostenmodel, routingcontrole en de vraag of inspectie symmetrisch blijft.
Als de organisatie voorspelbare private connectiviteit nodig heeft en al een geschikt netwerkpartnertraject heeft, kan ExpressRoute logisch zijn. Als de verbinding kleiner, tijdelijk of eenvoudiger is, kan Site-to-Site VPN voldoende zijn. Zodra een NVA verplicht is, wordt routing het kritieke punt. UDR’s moeten het verkeer richting inspectie sturen, maar return traffic moet dezelfde logische route volgen. Anders ontstaan sessieproblemen die in de portal soms lijken op firewallblokkades, terwijl het echte probleem asymmetrische routing is.
De beknopte uitwerking is daarom: kies de connectiviteitsservice op basis van zakelijke en technische constraints, ontwerp vervolgens het inspectiepad, valideer Effective Routes op relevante NIC’s en gateways, en controleer met flow logs of het verkeer daadwerkelijk via de NVA loopt. In het examen is het juiste antwoord vaak het antwoord dat de constraint respecteert, niet het antwoord met de meest geavanceerde Azure-service.
Studeren met officiële bronnen zonder erin te verdrinken
Microsoft Learn is de plaats om de actuele examendoelen, registratie-informatie, talen, planning en beleid te controleren. Examenformaten, prijzen en beschikbaarheid kunnen wijzigen per regio en moment, dus vaste bedragen of aantallen vragen zijn minder betrouwbaar dan de officiële examenpagina. Voor inhoudelijke verdieping is Azure-documentatie nodig, vooral bij services waarvan limieten, SKU’s en ondersteunde combinaties ontwerpbeslissingen beïnvloeden.
De kunst is om documentatie te lezen vanuit scenario’s. Bij ExpressRoute gaat het niet alleen om wat een circuit is, maar wanneer redundantie, peering en routingontwerp de keuze beïnvloeden. Bij Private Link gaat het niet alleen om private toegang, maar om DNS-gedrag en integratie met bestaande resolvers. Bij Azure Firewall gaat het niet alleen om regels, maar om beleidsscope, logging, threat intelligence en plaatsing in de route.
Visuele leermiddelen helpen wanneer ze inhoudelijk precies zijn. Een eigen diagram van een hub-spoke- of Virtual WAN-ontwerp, voorzien van duidelijke labels voor route tables, gateways, DNS-zones en inspectiepunten, dwingt tot begrip. Portal-screenshots of CLI-fragmenten zijn vooral nuttig wanneer de alt-tekst en toelichting uitleggen wat wordt aangetoond, bijvoorbeeld “Effective Routes op de NIC na toepassen van UDR naar firewall” of “Connection Monitor-test tussen spoke en private endpoint”.
Een haalbaar studieplan richting het examen
Een goed studieplan begint met een nulmeting: kan de kandidaat zonder hulp uitleggen hoe verkeer loopt tussen twee VNets, tussen on-premises en Azure, en van een workload naar een private endpoint? Als dat nog niet lukt, moet de eerste fase bestaan uit Azure-netwerkfundamenten en niet uit oefenvragen. Oefenvragen zijn nuttig om examendenken te trainen, maar ze vervangen geen labervaring.
Daarna volgt thematisch oefenen. Begin met VNet, subnetting, peering, DNS en route tables, omdat die onderwerpen onder vrijwel alle andere scenario’s liggen. Ga vervolgens naar hybride connectiviteit, load balancing en beveiliging. Sluit af met monitoring en troubleshooting, omdat die onderwerpen laten zien of de kandidaat het ontwerp ook operationeel kan beheren.
De laatste fase moet bestaan uit gemengde scenario’s. Combineer bijvoorbeeld Private Link met hub-spoke-routing, of ExpressRoute met firewallinspectie en failover. Lees bij elke casus eerst de constraints voordat opties worden vergeleken. Veel fouten ontstaan doordat kandidaten een bekend patroon herkennen en te snel antwoorden, terwijl één regel in de casus het ontwerp verandert.
Veelgemaakte fouten bij AZ-700
Een terugkerende fout is aannemen dat VNet-peering transitief werkt zoals een traditioneel routeringsdomein. In Azure moet transitiviteit bewust worden ontworpen via gateways, Virtual WAN, route tables of appliances. Een tweede fout is het verwarren van NSG-scope en UDR-scope. Een regel of route kan technisch correct lijken, maar geen effect hebben omdat zij op het verkeerde subnet of de verkeerde interface is toegepast.
Private DNS Zones worden eveneens vaak onderschat. Een private endpoint zonder correcte zone-link kan in een test deels werken en later falen wanneer een workload vanuit een ander VNet of vanaf on-premises resolveert. Monitoring achteraf toevoegen is nog een zwakke aanpak. Als logs, diagnostics en Connection Monitor pas na een incident worden ingericht, is er onvoldoende baseline om afwijkingen te herkennen.
Kosten- en doorvoerverwachtingen verdienen nuchtere aandacht. VPN Gateway, ExpressRoute, Azure Firewall, Load Balancer en Application Gateway hebben SKU’s, limieten en prijsmodellen die ontwerpkeuzes beïnvloeden. Kandidaten hoeven geen prijslijst te memoriseren, maar moeten wel weten dat documentatiecontrole en eenvoudige performance-tests deel zijn van verantwoord ontwerp.
Praktische bronnen en leerroute
Wie vanuit een Nederlandstalige omgeving werkt, kan alsnog nuttige Engelstalige Microsoft-trainingspagina’s tegenkomen. De algemene Readynez-site biedt toegang tot het bredere trainingsaanbod, terwijl de Microsoft-categorie via Microsoft-trainingen helpt om verwante onderwerpen te plaatsen. Voor teams die meerdere Microsoft-rollen tegelijk willen ontwikkelen, kan Unlimited Microsoft Training relevant zijn als organisatorisch leerpad in plaats van losse examenvoorbereiding.
Voor de inhoudelijke studie blijven de officiële Microsoft Learn-examenpagina en Azure Docs leidend. Gebruik daarnaast eigen labs, interne architectuurstandaarden en waar mogelijk bestaande netwerkdiagrammen uit de organisatie. Het examen beloont kandidaten die ontwerpkeuzes kunnen uitleggen, niet kandidaten die alleen productnamen herkennen.
FAQ over AZ-700
Moet iemand eerst AZ-104 halen voordat AZ-700 wordt gedaan?
Dat is niet altijd nodig, maar AZ-104-kennis helpt wanneer Azure-beheer nog nieuw is. Wie al dagelijks met VNets, routing, DNS, VPN, firewalling en monitoring werkt, kan direct naar AZ-700 gaan. Wie Azure als platform nog beperkt kent, bouwt meestal sneller vertrouwen op door eerst algemene beheerconcepten te versterken.
Hoe actueel moeten de examendoelen worden gecontroleerd?
De examendoelen moeten aan het begin van de voorbereiding en kort voor het plannen van het examen opnieuw worden gecontroleerd op Microsoft Learn. Microsoft past vaardigheden periodiek aan. Een studieplan dat op oude onderwerpen leunt, kan daardoor belangrijke accenten missen.
Zijn oefenexamens genoeg om te slagen?
Oefenexamens zijn nuttig om vraagvormen en timing te leren kennen, maar ze zijn onvoldoende als enige voorbereiding. AZ-700 is scenario-gedreven. Labs rond routing, Private Link, DNS, hybride connectiviteit en monitoring maken duidelijk waarom een antwoord juist of onjuist is.
Wat is de beste manier om troubleshooting te oefenen?
Een goede aanpak is een werkend lab bewust kapotmaken en daarna met Azure-tools onderzoeken waar het probleem zit. Pas bijvoorbeeld een UDR verkeerd toe, verbreek een Private DNS Zone-link of blokkeer verkeer met een NSG. Controleer daarna Effective Routes, flow logs, Connection Monitor en relevante metrics om het probleem systematisch te vinden.
Wat als het examen niet in één keer wordt gehaald?
Een mislukte poging moet worden behandeld als diagnostische feedback. Controleer welke domeinen zwak waren, bouw daar gerichte labs voor en raadpleeg het officiële Microsoft-beleid voor herkansingen voordat een nieuwe datum wordt gepland.
Van examenvoorbereiding naar netwerkvaardigheid
AZ-700 is waardevol wanneer de voorbereiding leidt tot beter ontwerpgedrag: eerst constraints lezen, dan opties afwegen, vervolgens implementeren en ten slotte meten of het netwerk doet wat bedoeld was. Die volgorde voorkomt dat technologiekeuzes los raken van beveiliging, beheer en continuïteit.
Een praktische volgende stap is het bouwen van één referentielab dat meerdere examendomeinen combineert: hub-spoke of Virtual WAN, hybride connectiviteit, Private Link, DNS, firewallinspectie en monitoring. Wie daarna extra structuur of teamadvies nodig heeft, kan via Readynez contact opnemen om te bespreken welke voorbereiding past bij de bestaande Azure-ervaring en het gewenste certificeringspad.
