Съдържание и теми, включени в курса
Архитектура и управление на платформата BIG-IP
- Мрежови прости въведения — OSI модел (L2–L7), балансьори на натоварването на L4/L7; IP адресация и подмрежи, отразени върху self IPs и VLAN-ове на BIG-IP.
- Архитектура за обработка на трафика TMM; поток на трафика клиент → виртуален сървър → член на пул; устройства в режим, административни партиции и ролево-базиран контрол на достъпа (свързан с изискванията за разделяне на задълженията в банковата индустрия); лицензиране и предоставяне на модули (LTM, AVR).
- Навигация в TMUI и ефективни GUI работни процеси; основи на tmsh; архивиране и възстановяване на конфигурацията с UCS архиви; преглед на хардуерни срещу виртуални издания и къде всяко от тях пасва в банкови центрове за данни.
- Лаборатория „Поставяне на трафик в движение“ — първоначална настройка (VLAN-ове, self IPs, маршрути), създаване на възли, пул и здравословен монитор, изграждане на първия виртуален сървър, верификация на трафика до бекенд приложни сървъри, взимане на UCS архив.
Основно разпределение на натоварването и SSL/TLS
- Мрежови прости въведения — ръкуване по TCP/UDP и концепции за портове; HTTP методи, хидови, статусни кодове, keep-alive.
- Типове виртуални сървъри; дизайн на пулове, възли и монитори; алгоритми за разпределение на натоварването; TCP/HTTP профили и повторно използване на връзки; как тези неща се прилагат към моделите на трафика за интернет банкиране и API.
- SSL/TLS офлоад и управление на сертификати (импорт на ключ/сертификат, вериги, cipher политика — в съответствие с типичните базови линии за сигурност в банковия сектор); методи за персистенция (cookie, source-address) и кога всяко е подходящо; въведение в iRules с прости примери само за четене (преизпращания, вмъкване на хидови).
- Лаборатория — Изграждане на HTTPS виртуален сървър с SSL офлоад за симулиран банков портал, конфигуриране на cookie персистенция, валидиране на веригата на сертификата в браузъра, прилагане на прост redirect iRule, наблюдение на превключване на член на пул, задвижвано от монитор.
Висока наличност и операции
- Мрежови прости въведения — основни VLAN-ове, маршрутиране и ARP; поток на DNS разрешаване и типове записи; преглед на TLS ръкуване.
- Кластеризация на устройство: доверие между устройства, синхронизационно-превключващи групи, синхронизация на конфигурация, трафикови групи и плаващи IP адреси; поведение при превключване и какво изпитват клиентите; съображения за HA дизайн в банковия сектор (двух центрове за данни модели, поддръжка без спиране).
- Операции за регулирани среди: локално и отдалечено журналиране (syslog, SNMP), AVR анализи на трафика, одитирани записи на административни промени, процедури за ъпгрейд и поддръжка, стратегия за архивиране и основни познания за възстановяване при бедствия; кратък поглед към автоматизация (iControl REST) и WAF (ASM/Advanced WAF) като последващи теми.
- Лаборатория Изграждане на активна/резервна HA двойка от двете инстанси на BIG-IP VE за всеки обучаем, установяване на устройство доверие и синхронизация на конфигурация, извършване на принудително превключване по време на жив трафик, конфигуриране на отдалечен syslog, преглед на одитирани записи, последно архивиране; резюме на курса и Q&A.
Лабораторна среда
Всеки обучаем получава посветена, изолирана лаборатория: две инстанси на BIG-IP Virtual Edition (които позволяват упражнението по HA на ден 3) плюс споделени бекенд веб сървъри, симулиращи приложни нива. Достъпът е напълно базирани на браузър чрез защитен Guacamole гейтвей — обучаемите имат нужда само от уеб браузър, без VPN клиент или локална инсталация на софтуер, което опростява участието от заключени банковски работни места. Средата е предварително изградена и валидирана преди ден 1; всеки обучаем завършва ден 1 с работещ трафик през собствен BIG-IP.
Изисквания
Не се изисква предишен опит с F5.
Базисни познания по TCP/IP са полезни, но не се приемат да са налични. Всеки ден започва с кратки мрежови прости въведения (OSI модел, TCP/HTTP, DNS/TLS), контекстуализирани съдържанието на F5 за съответния ден, за да се донесе екип с смесен опит до обща базова линия.
Целева аудитория: Мрежови инженери, инженери по сигурността, персонал за поддръжка на приложения и операции в банкови/финансови институции
Отзиви от участници (1)
комункация, знания от опит, решаване на проблеми,
Marcin Walewski - Intel Technology Poland Sp. z o.o.
Курс - OpenStack Bootcamp
Машинен превод
