Schița de curs
Arhitectura BIG-IP & Gestionarea Platformei
- Introduceri în rețele — modelul OSI (L2–L7), echilibratoarele de încărcare la L4/L7; adresarea IP și subnetarea, asociate cu self IPs și VLAN-urile BIG-IP.
- Arhitectura de procesare a traficului TMM; fluxul traficului client → server virtual → membru din pool; modurile de dispozitiv, partițiile administrative și controlul accesului bazat pe rol (relevant pentru cerințele de separare a atribuțiilor în bancă); licensing și provisioning-ul modulor (LTM, AVR).
- Navigarea în TMUI și fluxurile de lucru eficiente în GUI; esențialele tmsh; backup și restore al configurării cu arhive UCS; prezentarea edițiilor hardware versus virtuale și locul fiecăreia în datecenterele bancare.
- Laborator „Punem traficul în mișcare” — configurare inițială (VLAN-uri, self IPs, rute), crearea nodurilor, pool-ului și monitorului de sănătate, construirea primului server virtual, verificarea traficului către serverele de aplicații backend, efectuarea unui backup UCS.
Echilibrarea fundamentală a încărcării & SSL/TLS
- Introduceri în rețele — handshaking-ul TCP/UDP și conceptele de porturi; metodele, header-urile și codurile de stare HTTP, keep-alive.
- Tipuri de servere virtuale; designul pool-urilor, nodurilor și monitorilor; algoritmi de echilibrare a încărcării; profile TCP/HTTP și reutilizarea conexiunilor; cum se aplică acestea la modelele de trafic pentru banking online și API.
- Offload-ul SSL/TLS și gestionarea certificatelor (import cheie/certificat, lanțuri, politică de cifrari — aliniată cu liniile directoare tipice de securitate bancară); metode de persistență (cookie, adresă sursă) și când este potrivită fiecare; introducere în iRules cu exemple simple de read-only (redirect-uri, inserția de header-uri).
- Laborator — Construirea unui server virtual HTTPS cu SSL offload pentru un portal bancar simulat, configurarea persistenței cu cookie-uri, validarea lanțului de certificări în browser, aplicarea unei iRule simple pentru redirect, observarea failover-ului membrilor din pool condus de monitor.
Disponibilitate ridicată & Operațiuni
- Introduceri în rețele — esențialele despre VLAN-uri, routing și ARP; fluxul de rezoluție DNS și tipurile de înregistrări; recapitularea handshaking-ului TLS.
- Device Service Clustering: încrederea între dispozitive, grupuri sync-failover, sincronizarea configurării, grupuri de trafic și IP-uri plutitoare; comportamentul la failover și ce experimentează clienții; considerații de design HA pentru bancă (modele de datecentru dual, mentenanță fără downtime).
- Operațiuni pentru medii reglementate: logging local și remote (syslog, SNMP), analitica de trafic AVR, logging audit pentru schimbările administrative, proceduri de upgrade și mentenanță, strategia de backup și bazele de disaster recovery; perspectivă succintă asupra automatizării (iControl REST) și WAF (ASM/Advanced WAF) ca subiecte ulterioare.
- Laborator: Construiești o pereche HA active/standby din cele două instanțe BIG-IP VE dedicate cursantului, stabilești încrederea între dispozitive și sincronizarea configurării, execuți un failover forțat în timpul traficului live, configurezi syslog remote, revizuiești jurnalele de audit, efectuezi backup-ul final; recapitularea cursului și sesiunea de întrebări și răspunsuri.
Mediul de Laborator
Fiecare cursant primește un laborator dedicat, izolat: două instanțe BIG-IP Virtual Edition (permisând exercițiul HA de Ziua 3), plus servere web backend partajate care simulează nivelurile de aplicații. Accesul este complet bazat pe browser prin o poartă securizată Guacamole — cursanții au nevoie doar de un browser web, fără client VPN sau instalarea de software local, ceea ce simplifică participarea de pe stațiile de lucru bancare restricționate. Mediul este preconfigurat și validat înainte de Ziua 1; fiecare cursant se încheie Ziua 1 cu un trafic funcțional prin propriul BIG-IP.
Cerințe
Nu este necesară experiența anterioară cu F5.
Cunoștințele de bază despre TCP/IP sunt utile, dar nu sunt presupuse; fiecare zi începe cu introduceri scurte în rețele (modelul OSI, TCP/HTTP, DNS/TLS), contextualizate în funcție de conținutul F5 al zilei, pentru a aduce echipele cu experiențe mixte la un nivel comun.
Public țintă: Ingineri de rețea, ingineri de securitate, personal de suport pentru aplicații și operațiuni în instituții bancare/financiare.
Mărturii (1)
comunicare, cunoștințe din experiență, rezolva probleme,
Marcin Walewski - Intel Technology Poland Sp. z o.o.
Curs - OpenStack Bootcamp
Tradus de catre o masina
