Struttura del corso
Architettura BIG-IP e Gestione della Piattaforma
- Introduzioni di base di rete — modello OSI (L2–L7), load balancer a L4/L7; indirizzamento IP e subnetting mappati sugli IP self e VLAN di BIG-IP.
- Architettura di elaborazione del traffico TMM; flusso del traffico client → server virtuale → membro del pool; modalità dispositivo, partizioni amministrative e controllo dell'accesso basato su ruoli (rilevante per i requisiti di separazione dei doveri in ambito bancario); licenze e provisioning dei moduli (LTM, AVR).
- Navigazione TMUI e flussi di lavoro GUI efficienti; essenziali di tmsh; backup e restore della configurazione con archivi UCS; panoramica sulle edizioni hardware vs virtuali e il loro posizionamento nei datacenter bancari.
- Lab “Portare traffico in movimento” — configurazione iniziale (VLAN, IP self, route), creazione di nodi, pool e monitor di salute, costruzione del primo server virtuale, verifica del traffico verso i server applicativi di backend, acquisizione di un backup UCS.
Load Balancing Core e SSL/TLS
- Introduzioni di base di rete — handshake TCP/UDP e concetti di porte; metodi HTTP, header, codici di stato, keep-alive.
- Tipi di server virtuali; progettazione di pool, nodi e monitor; algoritmi di load balancing; profili TCP/HTTP e riutilizzo delle connessioni; come questi si applicano ai pattern di traffico di home banking e API.
- Offload SSL/TLS e gestione dei certificati (importazione chiave/certificato, catene, policy di cifratura — allineate alle baseline di sicurezza tipiche del banking); metodi di persistenza (cookie, indirizzo sorgente) e quando ciascuno è appropriato; introduzione a iRules con esempi semplici in sola lettura (reindirizzamenti, inserimento di header).
- Lab — Costruire un server virtuale HTTPS con offload SSL per un portale bancario simulato, configurare la persistenza basata su cookie, validare la catena di certificati nel browser, applicare una iRule di reindirizzamento semplice, osservare il failover dei membri del pool guidato dai monitor.
Alta Disponibilità e Operazioni
- Introduzioni di base di rete — nozioni essenziali su VLAN, instradamento e ARP; flusso di risoluzione DNS e tipi di record; ripasso dell'handshake TLS.
- Service Clustering dei dispositivi: fiducia tra dispositivi, gruppi di sync-failover, sync della configurazione, gruppi di traffico e IP flottanti; comportamento del failover e ciò che percepiscono i client; considerazioni di progettazione HA per il banking (pattern dual-datacenter, manutenzione senza downtime).
- Operazioni per ambienti regolamentati: logging locale e remoto (syslog, SNMP), analisi del traffico AVR, audit log delle modifiche amministrative, procedure di aggiornamento e manutenzione, strategia di backup e nozioni di disaster-recovery; breve panoramica sull'automazione (iControl REST) e sul WAF (ASM/Advanced WAF) come argomenti successivi.
- Lab: Costruire una coppia HA attiva/standby dalle due istanze BIG-IP VE per ogni trainee, stabilire la fiducia tra dispositivi e il sync della configurazione, eseguire un failover forzato durante il traffico live, configurare il syslog remoto, revisionare gli audit log, backup finale; ripasso del corso e Q&A.
Ambiente di Laboratorio
Ogni trainee riceve un laboratorio dedicato e isolato: due istanze F5 BIG-IP Virtual Edition (che abilitano l'esercizio di HA del Giorno 3) più server web backend condivisi che simulano i livelli applicativi. L'accesso è interamente basato su browser tramite un gateway Guacamole sicuro — i trainee hanno bisogno solo di un web browser, senza necessità di client VPN o installazione di software locale, semplificando la partecipazione da postazioni bancarie bloccate. L'ambiente è pre-costruito e validato prima del Giorno 1; ogni trainee conclude il Giorno 1 con traffico funzionante attraverso il proprio BIG-IP.
Requisiti
Non è richiesta esperienza pregressa con F5.
La conoscenza di base di TCP/IP è utile ma non data per scontata; ogni giornata inizia con brevi introduzioni di base di rete (modello OSI, TCP/HTTP, DNS/TLS) contestualizzate al contenuto F5 della giornata, portando i team con esperienze miste a una base comune.
Pubblico target: Ingegneri di rete, ingegneri della sicurezza, personale di supporto applicativo e operazioni presso istituzioni bancarie/finanziarie.
Recensioni (1)
comunicazione, conoscenza acquisita dall'esperienza, risoluzione di problemi,
Marcin Walewski - Intel Technology Poland Sp. z o.o.
Corso - OpenStack Bootcamp
Traduzione automatica
