Temario del curso
Arquitectura BIG-IP y gestión de plataforma
- Introducciones a redes — Modelo OSI (L2–L7), equilibradores de carga en L4/L7; direccionamiento IP y subredes mapeados a IPs propias (self IPs) y VLANs de BIG-IP.
- Arquitectura de procesamiento de tráfico TMM; flujo de tráfico cliente → servidor virtual → miembro del pool; modos de dispositivo, particiones administrativas y control de acceso basado en roles (relevante para los requisitos de segregación de funciones en banca); licenciamiento y aprovisionamiento de módulos (LTM, AVR).
- Navegación en TMUI y flujos de trabajo eficientes en la GUI; esenciales de tmsh; respaldo y restauración de configuración con archivos UCS; visión general de las ediciones de hardware vs. virtuales y el lugar que ocupa cada una en los centros de datos bancarios.
- Laboratorio “Hacer fluir el tráfico” — configuración inicial (VLANs, self IPs, rutas), creación de nodos, pool y monitor de salud, construcción del primer servidor virtual, verificación del tráfico hacia los servidores de aplicación de backend, toma de un respaldo UCS.
Equilibrio de carga principal y SSL/TLS
- Introducciones a redes — Acuse de recibo TCP/UDP y concepto de puertos; métodos, encabezados, códigos de estado y keep-alive de HTTP.
- Tipos de servidor virtual; diseño de pools, nodos y monitores; algoritmos de equilibrio de carga; perfiles TCP/HTTP y reutilización de conexiones; cómo se aplican estos elementos a los patrones de tráfico de banca en línea y API.
- Offload de SSL/TLS y gestión de certificados (importación de claves/certificados, cadenas, política de cifrado — alineado con las líneas base de seguridad típicas de banca); métodos de persistencia (cookie, dirección de origen) y cuándo es apropiado cada uno; introducción a iRules con ejemplos simples de solo lectura (redirecciones, inserción de encabezados).
- Laboratorio — Construir un servidor virtual HTTPS con offload SSL para un portal bancario simulado, configurar persistencia por cookie, validar la cadena de certificados en el navegador, aplicar una iRule de redirección simple, observar la conmutación de errores de miembros del pool impulsada por monitores.
Alta disponibilidad y operaciones
- Introducciones a redes — Esenciales de VLANs, enrutamiento y ARP; flujo de resolución DNS y tipos de registros; repaso del apriete de manos TLS.
- Clúster de servicios de dispositivo: confianza del dispositivo, grupos de sincronización-conmutación, sincronización de configuración, grupos de tráfico e IPs flotantes; comportamiento de la conmutación de errores y lo que experimentan los clientes; consideraciones de diseño de alta disponibilidad para banca (patrones de doble centro de datos, mantenimiento sin interrupción).
- Operaciones para entornos regulados: registro local y remoto (syslog, SNMP), analítica de tráfico AVR, registro de auditoría de cambios administrativos, procedimientos de actualización y mantenimiento, estrategia de respaldo y conceptos básicos de recuperación ante desastres; breve perspectiva sobre automatización (iControl REST) y WAF (ASM/Advanced WAF) como temas posteriores.
- Laboratorio Construir una pareja de alta disponibilidad activa/en espera a partir de las dos instancias BIG-IP VE por participante, establecer confianza del dispositivo y sincronización de configuración, ejecutar una conmutación forzada durante tráfico en vivo, configurar syslog remoto, revisar los registros de auditoría, respaldo final; resumen del curso y preguntas y respuestas.
Entorno de laboratorio
Cada alumno recibe un laboratorio dedicado y aislado: dos instancias de la Edición Virtual de BIG-IP (que habilitan el ejercicio de alta disponibilidad del Día 3) más servidores web de backend compartidos que simulan las capas de aplicación. El acceso es totalmente basado en navegador a través de una pasarela Guacamole segura — los alumnos solo necesitan un navegador web, sin necesidad de cliente VPN o instalación de software local, lo que simplifica la participación desde estaciones de trabajo bancarias restringidas. El entorno está pre-construido y validado antes del Día 1; cada alumno termina el Día 1 con tráfico funcionando a través de su propio BIG-IP.
Requerimientos
No se requiere experiencia previa con F5.
El conocimiento básico de TCP/IP es útil, pero no se da por supuesto; cada día comienza con cortas introducciones a redes (modelo OSI, TCP/HTTP, DNS/TLS) contextualizadas al contenido de F5 del día, llevando a los equipos con experiencias mixtas a una línea base común.
Público objetivo: Ingenieros de red, ingenieros de seguridad, personal de soporte de aplicaciones y operaciones en instituciones bancarias/financieras
Reseñas (1)
comunicación, conocimiento basado en la experiencia, resolución de problemas,
Marcin Walewski - Intel Technology Poland Sp. z o.o.
Curso - OpenStack Bootcamp
Traducción Automática
