Kursplan
Dag 1 — BIG-IP-arkitektur & plattformshantering
• Nätverkssnabbkurser — OSI-modellen (L2–L7), lastbalanserare på L4/L7; IP-adressering och subnettering kopplad till BIG-IP-self IP:er och VLAN:er.
• Teori 1 — TMMs trafikbearbetningsarkitektur; trafikflöde klient → virtuell server → poolmedlem; enhetslägen, administrativa partitioner och rollbaserad åtkomstkontroll (relevant för krav på åtskillnad av uppgifter inom bankvärlden); licensiering och modulprovosionering (LTM, AVR).
• Teori 2 — TMUI-navigering och effektiva GUI-arbetsflöden; tmsh-grunder; konfigurationsbackup och återställning med UCS-arkiver; översikt över hårdvaru- kontra virtuella utgåvor och var de passar i banksdatacenter.
• Labb (3 timmar) — ”Get Traffic Flowing” — initial uppsättning (VLAN:er, self IP:er, rutter), skapande av noder, pool och hälsomonitor, byggande av första virtuella server, verifiering av trafik till bakre applikationsservrar, tagning av UCS-backup.
Dag 2 — Kärnlastbalansering & SSL/TLS
• Nätverkssnabbkurser — TCP/UDP-handshakes och portkoncept; HTTP-metoder, headers, statuskoder, keep-alive.
• Teori 1 — Virtuella servertyper; pooler, noder och monitor-design; lastbalanseringsalgoritmer; TCP/HTTP-profiler och återanvändning av anslutningar; hur detta tillämpas på internetbanks- och API-trafikkonstellationer.
• Teori 2 — SSL/TLS-offload och certifikatshantering (nyckel/certifikat-import, kedjor, chiffreringspolicy — i linje med typiska bankssäkerhetsstandarder); metoder för persistens (cookie, källadress) och när varje är lämplig; introduktion till iRules med enkla read-only-exempel (omdirigeringar, infogning av headers).
• Labb (3 timmar) — Bygg en HTTPS-virtuell server med SSL-offload för en simulerad bankportal, konfigurera cookie-persistens, verifiera certifikatkedjan i webbläsaren, tillämpa en enkel redirect-iRule, observera poolmedlemsfailover baserad på monitorer.
Dag 3 — Hög tillgänglighet & Drift
• Nätverkssnabbkurser — VLAN:er, routing och ARP-grunder; DNS-upplösningsflöde och registertyper; recap av TLS-handshake.
• Teori 1 — Device Service Clustering: enhetsförtroende, sync-failover-grupper, konfigurationssynkronisering, trafikgrupper och flytande IP:er; failover-beteende och vad klienter upplever; HA-designöverväganden för banker (dubbeldatamodell-mönster, underhåll utan nedstigning).
• Teori 2 — Drift i reglerade miljöer: lokal och fjärrloggning (syslog, SNMP), AVR-trafikanalys, auditloggning av administrativa ändringar, uppdaterings- och underhållsförfaranden, backup-strategi och grundläggande katastrofåterställning; kort överblick på automatik (iControl REST) och WAF (ASM/Advanced WAF) som fortsatta teman.
• Labb (3 timmar) — Bygg ett aktivt/stående HA-par från de två BIG-IP VE:er per student, etablera enhetsförtroende och konfigurationssynkronisering, utför tvungen failover under live-trafik, konfigurera fjärrsyslog, granska auditloggar, slutlig backup; kursrecap och Q&A.
Labbmiljö
Varje student tilldelas en dedikerad, isolerad labb: två BIG-IP Virtual Edition-instanser (som möjliggör HA-exercisen på Dag 3) plus delade backend-webbservrar som simulerar applikationslager. Åtkomst sker helt via webbläsare genom en säkrad Guacamole-port — studenter behöver endast en webbläsare, utan VPN-klient eller lokal mjukvaruininstallation, vilket förenklar deltagande från låsta bankarbetsstationer. Miljön är förutbyggd och validerad innan Dag 1; varje student avslutar Dag 1 med fungerande trafik genom deras egen BIG-IP.
Krav
Ingen tidigare erfarenhet av F5 krävs.
Grundläggande TCP/IP-kunskap är till viss grad fördelaktig men antas inte, varje dag inleds med korta nätverkssnabbkurser (OSI-modell, TCP/HTTP, DNS/TLS) kontextualiserade till dagens F5-innehåll, vilket håller team med blandad erfarenhet på ett gemensamt grundläggande plan.
Målgrupp: Nätverksingenjörer, säkerhetsingenjörer, applikationssupport och driftpersonal inom banker och finansiella institut
Vittnesmål (1)
kommunikation, erfarenhetsbaserat kunskapsutbyte, problemlösning,
Marcin Walewski - Intel Technology Poland Sp. z o.o.
Kurs - OpenStack Bootcamp
Maskintolkat
