联系我们
 课程时长 21 小时

课程大纲

BIG-IP 架构与平台管理

  • 网络基础讲座 — OSI 模型 (L2-L7),L4/L7 负载均衡器;IP 寻址和子网划分映射到 BIG-IP 自 IP 和 VLAN。
  • TMM 流量处理架构;流量流向:客户端 → 虚拟服务器 → 池成员;设备模式、管理分区和基于角色的访问控制 (与银行业的职责分离要求相关);许可和模块配置 (LTM, AVR)。
  • TMUI 导航和高效的图形界面工作流;tmsh 基础;使用 UCS 存档进行配置备份和恢复;硬件版与虚拟版概览及其在银行数据中心中的应用。
  • 实验室 “让流量流动起来” — 初始设置 (VLAN, 自 IP, 路由),创建节点、池和健康监控,构建第一个虚拟服务器,验证到后端应用服务器的流量,执行 UCS 备份。

核心负载均衡与 SSL/TLS

  • 网络基础讲座 — TCP/UDP 握手和端口概念;HTTP 方法、头部、状态码、保活连接。
  • 虚拟服务器类型;池、节点和监控设计;负载均衡算法;TCP/HTTP 配置文件和连接重用;这些在网上银行和 API 流量模式中的应用。
  • SSL/TLS 卸载和证书管理 (密钥/证书导入,证书链,加密策略 — 符合典型的银行安全基线);持久性方法 (Cookie, 源地址) 及其适用场景;iRules 简介,包含简单的只读示例 (重定向, 头部插入)。
  • 实验室 — 为模拟银行门户构建具有 SSL 卸载的 HTTPS 虚拟服务器,配置 Cookie 持久性,在浏览器中验证证书链,应用简单的重定向 iRule,观察由监控驱动的池成员故障转移。

高可用性与运维

  • 网络基础讲座 — VLAN, 路由和 ARP 基础;DNS 解析流程和记录类型;TLS 握手回顾。
  • 设备服务集群:设备信任,同步故障转移组,配置同步,流量组和浮动 IP;故障转移行为及客户端体验;银行的高可用设计考虑 (双数据中心模式,无停机维护)。
  • 受监管环境的运维:本地和远程日志记录 (syslog, SNMP),AVR 流量分析,管理变更的审计日志,升级和维护程序,备份策略和灾难恢复基础;简要展望自动化 (iControl REST) 和 WAF (ASM/Advanced WAF) 作为后续主题。
  • 实验室:使用每位学员的两个 BIG-IP VE 构建主备高可用对,建立设备信任和配置同步,在实时流量期间执行强制故障转移,配置远程 syslog,审查审计日志,最终备份;课程回顾和问答。

实验室环境

每位学员获得一个专用、隔离的实验室:两个 BIG-IP Virtual Edition 实例 (支持第 3 天的高可用练习) 以及共享后端 Web 服务器模拟应用层。访问完全基于浏览器,通过安全的 Guacamole 网关进行 — 学员只需一个 Web 浏览器,无需 VPN 客户端或本地软件安装,简化了来自受限银行工作站的参与。环境在第 1 天前已预先构建并验证;每位学员在第 1 天结束时都能通过自己的 BIG-IP 实现工作流量。

要求

无需 prior F5 经验。

基本的 TCP/IP 知识很有帮助,但不是必需的。每天开始时会进行简短的网络基础讲座 (OSI 模型、TCP/HTTP、DNS/TLS),并结合当天的 F5 内容进行背景介绍,帮助不同经验水平的团队达到共同的基础水平。

受众:银行/金融机构的网络工程师、安全工程师、应用支持及运维人员

客户评论 (1)

即将举行的公开课程

课程分类