Schița de curs
Arhitectura BIG-IP și gestionarea platformei
- Primere de rețea — modelul OSI (L2–L7), balansele de sarcină la L4/L7; adresarea IP și subrețelele aplicate la self-IP-urile și VLAN-urile BIG-IP.
- Arhitectura de procesare a traficului TMM; fluxul de trafic client → server virtual → membru din pool; moduri de dispozitiv, partiții administrative și controlul accesului bazat pe roluri (relevant pentru cerințele de separare a responsabilităților în banking); licențiere și provisionarea modulelor (LTM, AVR).
- Navigarea în TMUI și fluxuri de lucru eficiente în GUI; esențiale tmsh; backup și restore de configurare cu arhive UCS; prezentare a edițiilor hardware vs. virtuale și a contextului în care se integrează în centrele de date ale băncii.
- Laborator „Pune traficul în mișcare” — configurație inițială (VLAN-uri, self-IP-uri, rute), crearea nodurilor, a unui pool și a unui monitor de sănătate, construirea primului server virtual, verificarea traficului către serverele backend ale aplicației, realizarea unui backup UCS.
Echilibrare centrală de sarcină și SSL/TLS
- Primere de rețea — handshak-uri TCP/UDP și concepte de porturi; metode, header-uri, coduri de stare HTTP, keep-alive.
- Tipuri de servere virtuale; design pentru piscine, noduri și monitoare; algoritmi de load balancing; profile TCP/HTTP și reutilizarea conexiunilor; cum se aplică acestora modelele de trafic pentru internet banking și API-uri.
- Offload SSL/TLS și managementul certificatelor (import cheie/certificat, lanțuri, politica de cifrare — aliniată cu baseline-urile de securitate bancare tipice); metode de persistență (cookie, adresă sursă) și când este potrivită fiecare; introducere în iRules cu exemple simple read-only (redirect-uri, inserare de header-uri).
- Laborator — Construiește un server virtual HTTPS cu SSL offload pentru un portal bancar simulat, configurează persistența pe cookie, validează lanțul de certificate în browser, aplică o regulă iRule simplă de redirect, observează failover-ul membrului din pool bazat pe monitor.
Disponibilitate ridicată (High Availability) și operațiuni
- Primere de rețea — esențiale despre VLAN-uri, rutare și ARP; fluxul de rezolvare DNS și tipuri de înregistrări; recapitulare handshak TLS.
- Device Service Clustering: încrederea între dispozitive, grupe de sync-failover, sincronizarea configurării, grupe de trafic și IP-uri flotante; comportamentul la failover și experiența clientului; considerente de design HA pentru banking (pattern-uri cu două centre de date, mentenanță fără downtime).
- Operațiuni pentru medii reglementate: logging local și remote (syslog, SNMP), analitica traficului AVR, audit logging pentru modificările administrative, proceduri de upgrade și mentenanță, strategia de backup și bazele disaster recovery; o perspectivă simplă asupra automatizării (iControl REST) și WAF (ASM/Advanced WAF) ca teme ulterioare.
- Laborator: Construiește un pereche HA active/standby din cele două instanțe BIG-IP VE dedicate fiecărui cursant, stabilește încrederea între dispozitive și sincronizarea configurării, execută un failover forțat în timpul traficului live, configurează syslog remote, revizuiește audit logs, realizează backup-ul final; recapitulare curs și Q&A.
Mediul de laborator
Fiecare cursant primește un laborator dedicat și izolat: două instanțe BIG-IP Virtual Edition (permițând exercițiul HA de Ziua 3) plus servere web backend partajate care simulează straturile aplicațiilor. Accesul este complet bazat pe browser printr-o gateway Guacamole securizată — cursanții au nevoie doar de un browser web, fără client VPN sau instalarea de software local, facilitând participarea de pe stațiile de lucru bancare cu restricții. Mediul este preconfigurat și validat înainte de Ziua 1; fiecare cursant finalizează Ziua 1 cu trafic funcțional prin propriul BIG-IP.
Cerințe
Nu se cer experiențe anterioare cu F5.
Cunoștințe de bază despre TCP/IP sunt utile, dar nu sunt obligatorii. Fiecare zi începe cu primere scurte de rețea (model OSI, TCP/HTTP, DNS/TLS) contextualizate pentru conținutul F5 al acelei zile, pentru a aduce echipele cu experiențe variate la un nivel comun de pornire.
Public țintă: Ingineri de rețea, ingineri de securitate, personal de suport pentru aplicații și operațiuni din instituțiile bancare/financiare
Mărturii (1)
comunicare, cunoștințe din experiență, rezolva probleme,
Marcin Walewski - Intel Technology Poland Sp. z o.o.
Curs - OpenStack Bootcamp
Tradus de catre o masina
