Temario del curso
Arquitectura y Gestión de la Plataforma de BIG-IP
- Introducciones a la red — Modelo OSI (L2–L7), equilibradores de carga en L4/L7; direccionamiento IP y subnetting mapeados a IPs self y VLANs de BIG-IP.
- Arquitectura de procesamiento de tráfico TMM; flujo de tráfico cliente → servidor virtual → miembro del pool; modos de dispositivo, particiones administrativas y control de acceso basado en roles (relevante para los requisitos de separación de funciones en banca); licencias y aprovisionamiento de módulos (LTM, AVR).
- Navegación por TMUI y flujos de trabajo eficientes en GUI; esenciales de tmsh; copia de seguridad y restauración de configuración con archivos UCS; visión general de las ediciones hardware vs. virtuales y dónde encaja cada una en los centros de datos bancarios.
- Laboratorio "Hacer fluir el tráfico" — configuración inicial (VLANs, IPs self, rutas), crear nodos, pool y monitor de salud, construir el primer servidor virtual, verificar el tráfico hacia los servidores de aplicaciones de backend y tomar una copia de seguridad UCS.
Equilibrio de Carga Fundamental y SSL/TLS
- Introducciones a la red — Apretón de manos TCP/UDP y conceptos de puertos; métodos, encabezados, códigos de estado y keep-alive de HTTP.
- Tipos de servidores virtuales; diseño de pools, nodos y monitores; algoritmos de equilibrio de carga; perfiles TCP/HTTP y reutilización de conexiones; cómo se aplican a los patrones de tráfico de banca en línea y API.
- Descarga de SSL/TLS y gestión de certificados (importación de clave/certificado, cadenas, política de cifrado, alineada con las líneas de base de seguridad bancaria típicas); métodos de persistencia (cookie, dirección de origen) y cuándo es apropiado cada uno; introducción a iRules con ejemplos de solo lectura simples (redirecciones, inserción de encabezados).
- Laboratorio — Construir un servidor virtual HTTPS con descarga SSL para un portal bancario simulado, configurar la persistencia de cookie, validar la cadena de certificados en el navegador, aplicar un iRule de redirección simple y observar la conmutación de miembros del pool dirigida por monitores.
Alta Disponibilidad y Operaciones
- Introducciones a la red — Esenciales de VLANs, enrutamiento y ARP; flujo de resolución DNS y tipos de registros; resumen del apretón de manos TLS.
- Device Service Clustering: confianza entre dispositivos, grupos de sync-failover, sincronización de configuración, grupos de tráfico y IPs flotantes; comportamiento de conmutación y lo que experimentan los clientes; consideraciones de diseño HA para banca (patrones de doble centro de datos, mantenimiento sin tiempo de inactividad).
- Operaciones para entornos regulados: registro de eventos local y remoto (syslog, SNMP), analíticas de tráfico AVR, registro de auditoría de cambios administrativos, procedimientos de actualización y mantenimiento, estrategia de copia de seguridad y fundamentos de recuperación ante desastres; breve perspectiva sobre automatización (iControl REST) y WAF (ASM/Advanced WAF) como temas de seguimiento.
- Laboratorio: Construir un par de HA activo/standby a partir de los dos BIG-IP VE por participante, establecer confianza entre dispositivos y sincronización de configuración, ejecutar conmutación forzada durante el tráfico en vivo, configurar syslog remoto, revisar registros de auditoría, copia de seguridad final; resumen del curso y preguntas y respuestas.
Entorno de Laboratorio
Cada alumno recibe un laboratorio dedicado y aislado: dos instancias de BIG-IP Virtual Edition (que habilitan el ejercicio de HA del Día 3) más servidores web de backend compartidos que simulan las capas de la aplicación. El acceso es completamente a través del navegador mediante una puerta de enlace Guacamole segura; los alumnos solo necesitan un navegador web, sin necesidad de un cliente VPN o instalación de software local, lo que simplifica la participación desde estaciones de trabajo bancarias con restricciones. El entorno se construye y valida previamente al Día 1; cada alumno finaliza el Día 1 con tráfico funcionando a través de su propio BIG-IP.
Requerimientos
No se requiere experiencia previa con F5.
El conocimiento básico de TCP/IP es útil, pero no se asume; cada día comienza con breves introducciones a la red (modelo OSI, TCP/HTTP, DNS/TLS) contextualizadas con el contenido de F5 de ese día, lo que lleva a los equipos con experiencia mixta a una línea de base común.
Público Objetivo: Ingenieros de red, ingenieros de seguridad y personal de soporte de aplicaciones y operaciones en instituciones bancarias/financieras
Reseñas (1)
comunicación, conocimiento basado en la experiencia, resolución de problemas,
Marcin Walewski - Intel Technology Poland Sp. z o.o.
Curso - OpenStack Bootcamp
Traducción Automática
