Course Outline
BIG-IP arhitektura i upravljanje platformom
- Mrežne osnove — OSI model (L2–L7), ravnotežači na L4/L7; IP adresiranje i podrezi mapirani na BIG-IP self IP adrese i VLAN-ove.
- TMM arhitektura za obradu saobraćaja; tok saobraćaja klijent → virtuelni server → član baze; režimi uređaja, administrativni particije i kontrola pristupa zasnovana na ulogama (relevantno za zahteve razdvajanja nadležnosti u bankarstvu); licenciranje i provisioning modula (LTM, AVR).
- Navigacija u TMUI i efikasni GUI radni tokovi; osnove tmsh; rezervna kopija i vraćanje konfiguracije uz UCS arhive; pregled hardverskih i virtuelnih izdanja i gde svako od njih odgovara u bankarskim datacentrima.
- Laboratorija „Uskadi saobraćaj” — početna postavka (VLAN-ovi, self IP adrese, rute), kreiranje nodova, baze i monitora zdravlja, izgradnja prvog virtuelnog servera, verifikacija saobraćaja ka backend aplikacijskim serverima, pravljenje UCS rezervne kopije.
Osnovno ravnoteženje opterećenja i SSL/TLS
- Mrežne osnove — TCP/UDP rukovanje i koncepti portova; HTTP metode, zaglavlja, statusni kodovi, keep-alive.
- Tipovi virtuelnih servera; dizajn baza, nodova i monitora; algoritmi za ravnoteženje opterećenja; TCP/HTTP profili i ponovna upotreba konekcija; kako se ovo primenjuje na obrasce saobraćaja za internet banking i API.
- SSL/TLS offload i upravljanje sertifikatima (import ključa/sertifikata, lanci, politika šifrovanih algoritama — usklađeno sa tipičnim bankarskim sigurnosnim bazama); metode perzistencije (cookie, adresa izvora) i kada je koja primenljiva; uvod u iRules uz jednostavne primerе samo za čitanje (preusmerenja, ubacivanje zaglavlja).
- Laboratorija — Izgradnja HTTPS virtuelnog servera sa SSL offload za simulirani bankarski portal, konfiguracija cookie perzistencije, validacija lanca sertifikata u pregledaču, primena jednostavnog preusmerenja putem iRules-a, posmatranje failover-a člana baze vođenog monitorima.
Visoka dostupnost i operacije
- Mrežne osnove — osnove VLAN-ova, routiranja i ARP-a; tok rešenja imena u DNS-u i tipovi zapisa; kratki pregled TLS rukovanja.
- Device Service Clustering: poverenje uređaja, grupe za sinhronizaciju i failover, sinhronizacija konfiguracije, grupe saobraćaja i plutajuće IP adrese; ponašanje tokom failover-a i iskustvo klijenata; razmatranja dizajna HA za bankarstvo (shemovi sa dva datacentra, održavanje bez prekida).
- Operacije u regulisanim sredinama: lokalno i daljinsko beleženje (syslog, SNMP), AVR analiza saobraćaja, audit beleženje administrativnih promena, procedure nadogradnje i održavanja, strategija rezervnih kopija i osnove oporavka od katastrofe; kratak pregled automatizacije (iControl REST) i WAF (ASM/Advanced WAF) kao teme za dalje.
- Laboratorija: Izgradnja active/standby HA para od dve BIG-IP VE instance po polazniku, uspostavljanje poverenja uređaja i sinhronizacije konfiguracije, izvršavanje forsiranog failover-a tokom uživog saobraćaja, konfiguracija daljinskog syslog-a, pregled audit logova, konačna rezervna kopija; rezime kursa i pitanja i odgovori.
Laboratorijsko okruženje
Svaki polaznik dobija posvećenu, izolovanu laboratoriju: dve instance BIG-IP Virtual Edition (omogućavajući HA vežbu iz trećeg dana) plus zajedničke backend web serveri koji simuliraju slojeve aplikacija. Pristup je potpuno preko pregledača putem sigurnog Guacamole gateway-a — polaznicima je potreban samo web pregledač, bez VPN klijenta ili instalacije lokalnog softvera, što olakšava učešće sa zaključanim bankarskim radnim mestima. Okruženje je unapred izgrađeno i validirano pre prvog dana; svaki polaznik završava prvi dan sa funkcionisajućim saobraćajem kroz svoju BIG-IP instancu.
Requirements
Nije potrebno prethodno iskustvo sa F5.
Osnovno znanje TCP/IP je korisno, ali nije preduslov. Svaki dan počinje sa kratkim mrežnim osnovama (OSI model, TCP/HTTP, DNS/TLS) kontekstualizovanim za dnevni sadržaj o F5, čime se timovi sa različitim nivooma iskustva dovode na zajedničku osnovu.
Publika: Mrežni inženjeri, inženjeri bezbednosti, osoblje za podršku aplikacija i operacije u bankarskim i finansijskim institucijama.
Testimonials (1)
communication, knowledge from experience, solve problems,
