Plan du cours
Architecture BIG-IP & Gestion de la plateforme
- Révisions de réseautage — Modèle OSI (L2–L7), équilibreurs de charge en L4/L7 ; adressage IP et sous-réseaux appliqués aux adresses self de BIG-IP et aux VLAN.
- Architecture de traitement du trafic TMM ; flux de trafic client → serveur virtuel → membre du pool ; modes d'appareil, partitions administratives et contrôle d'accès basé sur les rôles (pertinent pour les exigences de séparation des tâches en banque) ; licences et approvisionnement des modules (LTM, AVR).
- Navigation dans TMUI et flux de travail efficaces de l'interface graphique ; essentiels de tmsh ; sauvegarde et restauration des configurations avec archives UCS ; aperçu des éditions matérielles vs virtuelles et de leur place dans les centres de données bancaires.
- Laboratoire « Mettre le trafic en route » — configuration initiale (VLAN, adresses self, routes), création de nœuds, de pool et de moniteur de santé, construction du premier serveur virtuel, vérification du trafic vers les serveurs d'application back-end, prise d'une sauvegarde UCS.
Équilibrage de charge de base & SSL/TLS
- Révisions de réseautage — Poignée de main TCP/UDP et concepts de ports ; méthodes HTTP, en-têtes, codes de statut, keep-alive.
- Types de serveurs virtuels ; conception des pools, des nœuds et des moniteurs ; algorithmes d'équilibrage de charge ; profils TCP/HTTP et réutilisation de connexion ; application de ces concepts aux modèles de trafic bancaire en ligne et d'API.
- Décharge SSL/TLS et gestion des certificats (importation de clés/certificats, chaînes, politique de chiffrements — alignée sur les lignes de base de sécurité bancaires typiques) ; méthodes de persistance (cookie, adresse source) et moments où chacune est appropriée ; introduction aux iRules avec des exemples simples en lecture seule (redirections, insertion d'en-têtes).
- Laboratoire — Construire un serveur virtuel HTTPS avec décharge SSL pour un portail bancaire simulé, configurer la persistance par cookie, valider la chaîne de certificats dans le navigateur, appliquer une iRule de redirection simple, observer le basculement des membres du pool piloté par le moniteur.
Haute disponibilité & Exploitation
- Révisions de réseautage — Essentiels des VLAN, du routage et de l'ARP ; flux de résolution DNS et types d'enregistrements ; rappel de la poignée de main TLS.
- Clustering de services de périphérique : confiance entre périphériques, groupes de basculement par synchronisation, synchronisation de configuration, groupes de trafic et IP flottantes ; comportement lors du basculement et expérience des clients ; considérations de conception HA pour la banque (modèles de double centre de données, maintenance sans interruption de service).
- Exploitation pour environnements réglementés : journalisation locale et distante (syslog, SNMP), analyses de trafic AVR, journalisation d'audit des modifications administratives, procédures de mise à niveau et de maintenance, stratégie de sauvegarde et bases de la reprise après sinistre ; aperçu des sujets de suivi sur l'automatisation (iControl REST) et le WAF (ASM/Advanced WAF).
- Laboratoire : Construire une paire HA actif/secours à partir des deux BIG-IP VE par stagiaire, établir la confiance entre périphériques et la synchronisation de configuration, exécuter un basculement forcé pendant le trafic en direct, configurer syslog distant, examiner les journaux d'audit, sauvegarde finale ; récapitulatif du cours et questions/réponses.
Environnement de laboratoire
Chaque stagiaire reçoit un laboratoire dédié et isolé : deux instances F5 BIG-IP Virtual Edition (permettant l'exercice de HA du jour 3) ainsi que des serveurs web back-end partagés simulant les niveaux d'application. L'accès est entièrement basé sur le navigateur via une passerelle Guacamole sécurisée — les stagiaires n'ont besoin que d'un navigateur web, sans client VPN ou installation logicielle locale, simplifiant la participation depuis des postes de travail bancaires verrouillés. L'environnement est pré-construit et validé avant le jour 1 ; chaque stagiaire termine le jour 1 avec un trafic fonctionnel à travers son propre BIG-IP.
Pré requis
Aucune expérience préalable de F5 n'est requise.
Des connaissances de base en TCP/IP sont utiles mais non supposées ; chaque jour commence par de courtes révisions de réseautage (modèle OSI, TCP/HTTP, DNS/TLS) contextualisées par rapport au contenu F5 du jour, permettant aux équipes aux profils variés d'atteindre une base commune.
Public cible : Ingénieurs réseau, ingénieurs sécurité, personnel d'assistance et d'exploitation des applications dans les institutions bancaires/financières
Nos clients témoignent (1)
communication, connaissances issues de l'expérience, résolution de problèmes,
Marcin Walewski - Intel Technology Poland Sp. z o.o.
Formation - OpenStack Bootcamp
Traduction automatique
