Kursplan
BIG-IP-arkitektur & plattformshantering
- Nätverkskomprimering – OSI-modellen (L2–L7), lastbalanserare vid L4/L7; IP-adressering och subnetterning mappat till BIG-IP self-IP:er och VLAN:er.
- TMMs trafikbearbetningsarkitektur; trafikflöde klient → virtuell server → poolmedlem; enhetslägen, administrativa partitioner och rollbaserad åtkomststyrning (relaterat till separation-of-duties-krav i banker); licensiering och modulprovning (LTM, AVR).
- Navigering i TMUI och effektiva GUI-flöden; tmsh-grunder; säkerhetskopiering och återställning av konfigurationer med UCS-arkiv; översikt över hårdvara- kontra virtuella utgåvor och var de passar in i bankdatacenter.
- Övning ”Få trafiken att flöda” – initial konfiguration (VLAN:er, self-IP:er, rutter), skapa noder, pool och hälsomonitor, bygg första virtuella servern, verifiera trafik mot bakändeserver och ta en UCS-säkerhetskopia.
Kärnlastbalansering & SSL/TLS
- Nätverkskomprimering – TCP/UDP-handskak och portbegrepp; HTTP-metoder, rubriker, statuskoder, keep-alive.
- Typ av virtuella servrar; design av pooler, noder och monitorer; lastbalanseringsalgoritmer; TCP/HTTP-profiler och anslutningsåteranvändning; hur dessa tillämpas på internetbankerings- och API-trafiksmonster.
- SSL/TLS-offload och certifikatshantering (import av nycklar/certifikat, kedjor, cipher-policy – anpassad till typiska banksekurhetbaslinjer); persistence-metoder (cookie, källadress) och när respektive är lämplig; introduktion till iRules med enkla skrivskyddade exempel (omdirigeringar, inlägg av rubriker).
- Övning – Bygg en HTTPS-virtuell server med SSL-offload för en simulerad bankportal, konfigurera cookie-persistence, validera certifikatkedjan i webbläsaren, tillämpa en enkel omdirigerings-iRule och observera monitorstyrd poolmedlemsfailover.
Hög tillgänglighet & Drift
- Nätverkskomprimering – VLAN:er, routing och ARP-grunder; DNS-upplösningsflöde och posttyper; repetition av TLS-handskak.
- Device Service Clustering: enhetsförtroende, sync-failover-grupper, konfigurationssynkronisering, trafikgrupper och flytande IP:er; failover-beteende och vad klienter upplever; HA-designöverväganden för banker (dual-datacenter-mönster, underhåll utan driftstopp).
- Drift i reglerade miljöer: lokal och fjärrloggning (syslog, SNMP), AVR trafikanalytik, revisionloggning av administrativa ändringar, uppgraderings- och underhållsprocedurer, säkerhetskopieringsstrategi och grundläggande katastrofåterställning; kort översikt över automatisering (iControl REST) och WAF (ASM/Advanced WAF) som följande teman.
- Övning: Bygg ett aktivt/reserv-HA-par från de två BIG-IP VE-instanserna per deltagare, upprätta enhetsförtroende och konfigurationssynkronisering, utför tvingad failover under levande trafik, konfigurera fjärr-syslog, granska revisionsloggar, sluta med säkerhetskopia; kursgenomgång och frågesvar.
Labbmiljö
Varje deltagare får en dedikerad, isolerad labbmiljö: två BIG-IP Virtual Edition-instanser (som möjliggör dag 3:s HA-övning) samt delade bakändewebbservrar som simulerar applikationslager. Tillgången är helt webbaserad via ett säkrat Guacamole-gränssnitt – deltagarna behöver endast en webbläsare, utan VPN-klient eller installation av lokal programvara, vilket underlättar deltagande från låsta banksarbetsstationer. Miljön är förutbyggd och validerad före dag 1; alla deltagare avslutar dag 1 med fungerande trafik genom deras egna BIG-IP.
Krav
Ingen tidigare erfarenhet av F5 krävs.
Grundläggande TCP/IP-kunskaper är till hjälp men förutsätts inte; varje dag inleds med korta nätverkskomprimeringar (OSI-modellen, TCP/HTTP, DNS/TLS) som kopplas till dagens F5-innehåll, vilket nivåer mixed-skicklighetsnivåer i teamen till en gemensam grund.
Målgrupp: Nätverkstekniker, säkerhetstekniker samt personal för applikationssupport och drift inom bank- och finansiella institutioner.
Vittnesmål (1)
kommunikation, erfarenhetsbaserat kunskapsutbyte, problemlösning,
Marcin Walewski - Intel Technology Poland Sp. z o.o.
Kurs - OpenStack Bootcamp
Maskintolkat
