Schulungsübersicht
BIG-IP-Architektur & Plattformmanagement
- Netzwerkeinführungen – OSI-Modell (L2–L7), Load Balancer auf L4/L7; IP-Adressierung und Subnetting im Zusammenhang mit BIG-IP Self IPs und VLANs.
- TMM-Traffic-Verarbeitungsarchitektur; Traffic-Fluss: Client → virtueller Server → Pool-Mitglied; Geräte Modi, administrative Partitionen und rollenbasierte Zugriffskontrolle (relevant für Segregation-of-Duties-Anforderungen im Bankwesen); Lizenzierung und Moduldurchsetzung (LTM, AVR).
- Navigation in TMUI und effiziente GUI-Workflows; tmsh-Grundlagen; Konfigurationsbackup und -wiederherstellung mit UCS-Archiven; Überblick über Hardware- und Virtual Editions und deren Einsatz in Bankdatenzentren.
- Lab „Traffic-Flow ermöglichen“ – Ersteinrichtung (VLANs, Self IPs, Routen), Erstellen von Nodes, Pool und Health Monitor, Aufbau des ersten virtuellen Servers, Überprüfung des Traffics zu den Back-End-Anwendungsservern, UCS-Backup erstellen.
Basislastverteilung & SSL/TLS
- Netzwerkeinführungen – TCP/UDP-Handshake und Portkonzepte; HTTP-Methoden, Header, Statuscodes, Keep-alive.
- Virtuelle Servertypen; Design von Pools, Nodes und Monitoren; Load-Balancing-Algorithmen; TCP/HTTP-Profile und Verbindungswiederverwendung; Anwendung dieser Konzepte auf Traffic-Muster von Internet-Banking und APIs.
- SSL/TLS-Offload und Zertifikatsverwaltung (Import von Schlüssel/Zertifikat, Ketten, Cipher-Policy – abgestimmt auf typische Bank-Sicherheitsbaselines); Persistenzmethoden (Cookie, Quelladresse) und ihre jeweiligen Einsatzszenarien; Einführung in iRules mit einfachen lesebeispielen (Redirects, Header-Insertion).
- Lab – Aufbau eines HTTPS-virtuellen Servers mit SSL-Offload für ein simuliertes Banking-Portal, Konfiguration von Cookie-Persistenz, Validierung der Zertifikatskette im Browser, Anwendung einer einfachen Redirect-iRule, Beobachtung des monitorbasierten Failovers von Pool-Mitgliedern.
Hohe Verfügbarkeit & Betrieb
- Netzwerkeinführungen – Grundlagen zu VLANs, Routing und ARP; Ablauf der DNS-Auflösung und Record-Typen; Wiederholung des TLS-Handshakes.
- Device Service Clustering: Gerätevertrauen, Sync-Failover-Gruppen, Config Sync, Traffic Groups und schwebende IPs; Failover-Verhalten und Kundenwahrnehmung; HA-Designüberlegungen für Banken (Dual-Datacenter-Muster, Wartung ohne Downtime).
- Betrieb in regulierten Umgebungen: lokale und ferne Protokollierung (syslog, SNMP), AVR-Traffic-Analysen, Audit-Protokollierung von Administrativänderungen, Upgrade- und Wartungsverfahren, Backup-Strategie und Grundlagen der Katastrophenschutz; kurzer Ausblick auf Automatisierung (iControl REST) und WAF (ASM/Advanced WAF) als Folgethemen.
- Lab: Aufbau eines Active/Standby-HA-Paars aus den zwei BIG-IP-VEs pro Teilnehmer, Einrichtung von Gerätevertrauen und Config Sync, Ausführung eines erzwungenen Failovers bei Live-Traffic, Konfiguration von fernem Syslog, Prüfung der Audit-Logs, finales Backup; Kursrückblick und Fragen & Antworten.
Lab-Umgebung
Jeder Teilnehmer erhält ein dediziertes, isoliertes Lab: zwei BIG-IP Virtual Edition-Instanzen (ermöglicht die HA-Übung an Tag 3) plus gemeinsame Back-End-Webs-Server, die Anwendungsebenen simulieren. Der Zugriff erfolgt vollständig browserbasiert über ein gesichertes Guacamole-Gateway – Teilnehmer benötigen nur einen Web-Browser, ohne VPN-Client oder lokale Softwareinstallation, was die Teilnahme von gesicherten Bank-Arbeitsplätzen erleichtert. Die Umgebung wird vor Tag 1 vorbereitet und validiert; jeder Teilnehmer schließt Tag 1 mit funktionierendem Traffic durch seine eigene BIG-IP ab.
Voraussetzungen
Keine Vorkenntnisse in F5 erforderlich.
Grundlegende TCP/IP-Kenntnisse sind von Vorteil, werden aber nicht vorausgesetzt. Jeder Tag beginnt mit kurzen Netzwerkeinführungen (OSI-Modell, TCP/HTTP, DNS/TLS), die auf den F5-Inhalt des Tages bezogen sind, um Teams mit gemischten Erfahrungswerten auf ein gemeinsames Grundniveau zu bringen.
Zielgruppe: Netzwerk- und Sicherheitstechniker, Mitarbeiter im Application Support und im Betrieb in Banken und Finanzinstituten.
Erfahrungsberichte (1)
Kommunikation, Wissen aus Erfahrung, Probleme lösen,
Marcin Walewski - Intel Technology Poland Sp. z o.o.
Kurs - OpenStack Bootcamp
Maschinelle Übersetzung
