Návrh Školení
Architektura a správa platformy BIG-IP
- Úvodní kurzy v síťování — OSI model (L2–L7), load balancery na L4/L7; adresování IP a maskování subvláken mapované na self IP a VLANs v BIG-IP.
- Architektura zpracování provozu TMM; tok provozu klient → virtuální server → člen poolu; režimy zařízení, administrativní oddíly a řízení přístupu na základě rolí (relevantní pro požadavky na separaci povinností v bankovnictví); licencování a provisioning modulů (LTM, AVR).
- Navigace v TMUI a efektivní GUI workflow; základy tmsh; zálohování a obnovení konfigurace s UCS archivy; přehled hardwarových vs. virtuálních edicí a kde která v bankovních data centrech nachází své uplatnění.
- Laboratoř „Zachytit tok provozu“ — počáteční nastavení (VLANy, self IP, cesty), vytvoření uzlů, poolu a health monitoru, sestavení prvního virtuálního serveru, ověření provozu na backendové aplikační servery, pořízení UCS zálohy.
Základní vyvažování zatížení a SSL/TLS
- Úvodní kurzy v síťování — TCP/UDP handshake a koncepty portů; HTTP metody, hlavičky, stavové kódy, keep-alive.
- Typy virtuálních serverů; návrh poolů, uzlů a monitorů; algoritmy vyvažování zatížení; TCP/HTTP profily a opětovné použití spojení; jak se tyto prvky uplatňují na provozní vzorce internetového bankovnictví a API.
- Offloading SSL/TLS a správa certifikátů (import klíčů/certifikátů, řetězce, cipher politika — v souladu s typickými bankovními bezpečnostními základními liniemi); metody persistence (cookie, zdrojová adresa) a kdy je která vhodná; úvod do iRules s jednoduchými read-only příklady (přesměrování, vkládání hlaviček).
- Laboratoř — Sestavte HTTPS virtuální server s SSL offloadem pro simulovaný bankovní portál, nakonfigurujte cookie persistence, ověřte řetězec certifikátu v prohlížeči, aplikujte jednoduché redirect iRule, sledujte failover členů poolu řízený monitorem.
Vysoká dostupnost a provoz
- Úvodní kurzy v síťování — VLANy, routing a základy ARP; tok řešení DNS a typy záznamů; přehled TLS handshake.
- Device Service Clustering: důvěra zařízení, skupiny sync-failover, synchronizace konfigurace, provozní skupiny a floating IP; chování při failoveru a co si toho všímají klienti; úvahy o návrhu HA pro bankovnictví (dvojdatacentrové vzorce, údržba bez výpadku).
- Provoz v regulovaném prostředí: lokální a vzdálené logování (syslog, SNMP), analytiku provozu AVR, auditní logování administrativních změn, postupy pro aktualizace a údržbu, strategii zálohování a základy katastrofálního zotavení; stručný výhled na automatizaci (iControl REST) a WAF (ASM/Advanced WAF) jako další témata.
- Laboratoř Sestavte aktivní/stavící HA pár z dvou BIG-IP VE pro každého trainee, nastavte důvěru zařízení a synchronizaci konfigurace, proveďte nucené failover při živém provozu, nakonfigurujte vzdálené syslog, prohledejte auditní logy, finální záloha; recaps kurzu a Q&A.
Laboratorní prostředí
Každý trainee získá vyhrazenou, izolovanou laboratoř: dvě instance BIG-IP Virtual Edition (umožňující cvičení HA ve 3. dni) plus sdílené backendové webové servery simulující aplikační vrstvy. Přístup je plně založen na prohlížeči prostřednictvím zabezpečené brány Guacamole — trainee potřebují pouze webový prohlížeč, bez VPN klienta nebo lokální instalace softwaru, což zjednodušuje účast z uzamčených bankovních pracovních stanice. Prostředí je předem sestaveno a validováno před 1. dnem; každý trainee ukončí 1. den s fungujícím provozem skrze svůj vlastní BIG-IP.
Požadavky
Předchozí zkušenosti s F5 nejsou nutné.
Základní znalost TCP/IP je užitečná, ale předpokládá se, že každý den začíná krátkým úvodním kurzem v síťování (OSI model, TCP/HTTP, DNS/TLS) kontextualizovaným k dnešnímu obsahu F5, aby se tým s různými zkušenostmi dostal na společnou základnu.
Cílová skupina: Síťoví inženýři, bezpečnostní inženýři, podpora aplikací a provozní pracovníci v bankovních/finančních institucích
Reference (1)
komunikace, znalosti zkušeností, řešení problémů,
Marcin Walewski - Intel Technology Poland Sp. z o.o.
Kurz - OpenStack Bootcamp
Přeloženo strojem
