Temario del curso
Arquitectura de BIG-IP y Gestión de Plataforma
- Introducciones a redes — Modelo OSI (L2–L7), equilibradores de carga en L4/L7; direccionamiento IP y subnetting mapeados a IPs self de BIG-IP y VLANs.
- Arquitectura de procesamiento de tráfico TMM; flujo de tráfico cliente → servidor virtual → miembro del grupo; modos del dispositivo, particiones administrativas y control de acceso basado en roles (relevante para los requisitos de segregación de funciones en banca); licencias y aprovisionamiento de módulos (LTM, AVR).
- Navegación en TMUI y flujos de trabajo eficientes en la interfaz gráfica; esenciales de tmsh; copia de seguridad y restauración de la configuración con archivos UCS; visión general de las ediciones de hardware versus virtuales y dónde encaja cada una en los centros de datos bancarios.
- Laboratorio “Hacer fluir el tráfico” — configuración inicial (VLANs, IPs self, rutas), creación de nodos, grupo y monitor de salud, construcción del primer servidor virtual, verificación del tráfico hacia los servidores de aplicación de back-end, toma de una copia de seguridad UCS.
Equilibrio de Carga Central y SSL/TLS
- Introducciones a redes — Handshake TCP/UDP y conceptos de puertos; métodos HTTP, encabezados, códigos de estado, keep-alive.
- Tipos de servidores virtuales; diseño de grupos, nodos y monitores; algoritmos de equilibrio de carga; perfiles TCP/HTTP y reutilización de conexiones; cómo se aplican estos a los patrones de tráfico de banca en línea y API.
- Descarga de SSL/TLS y gestión de certificados (importación de claves/certificados, cadenas, política de cifrado — alineada con las líneas de base de seguridad bancaria típicas); métodos de persistencia (cookie, dirección de origen) y cuándo cada uno es apropiado; introducción a iRules con ejemplos de solo lectura simples (redirecciones, inserción de encabezados).
- Laboratorio — Construir un servidor virtual HTTPS con descarga de SSL para un portal bancario simulado, configurar persistencia por cookie, validar la cadena de certificados en el navegador, aplicar una regla de redirección simple de iRules y observar la conmutación por error de miembros del grupo impulsada por el monitor.
Alta Disponibilidad y Operaciones
- Introducciones a redes — Esenciales de VLANs, enrutamiento y ARP; flujo de resolución DNS y tipos de registros; repaso del handshake TLS.
- Agrupamiento de servicios de dispositivo (Device Service Clustering): confianza de dispositivo, grupos de conmutación por error, sincronización de configuración, grupos de tráfico e IPs flotantes; comportamiento de conmutación por error y lo que experimentan los clientes; consideraciones de diseño de alta disponibilidad para banca (patrones de doble centro de datos, mantenimiento sin tiempo de inactividad).
- Operaciones para entornos regulados: registro de eventos local y remoto (syslog, SNMP), analítica de tráfico AVR, registro de auditoría de cambios administrativos, procedimientos de actualización y mantenimiento, estrategia de copia de seguridad y fundamentos de recuperación ante desastres; breve perspectiva sobre la automatización (iControl REST) y WAF (ASM/Advanced WAF) como temas posteriores.
- Laboratorio Construir un par de alta disponibilidad activo/standby desde los dos BIG-IP VE por participante, establecer la confianza de dispositivo y la sincronización de configuración, ejecutar la conmutación por error forzada durante el tráfico en vivo, configurar syslog remoto, revisar los registros de auditoría, realizar la copia de seguridad final; repaso del curso y preguntas y respuestas.
Entorno de Laboratorio
Cada participante recibe un laboratorio dedicado y aislado: dos instancias de BIG-IP Virtual Edition (que habilitan el ejercicio de alta disponibilidad del Día 3) más servidores web de back-end compartidos que simulan las capas de aplicación. El acceso es totalmente basado en navegador a través de una pasarela Guacamole segura; los participantes solo necesitan un navegador web, sin cliente VPN o instalación de software local, simplificando la participación desde estaciones de trabajo bancarias restringidas. El entorno se construye y valida antes del Día 1; cada participante finaliza el Día 1 con tráfico funcionando a través de su propio BIG-IP.
Requerimientos
No se requiere experiencia previa con F5.
Es útil tener conocimientos básicos de TCP/IP, pero no se asume que todos los participantes los posean; cada día comienza con introducciones breves a las redes (modelo OSI, TCP/HTTP, DNS/TLS) contextualizadas con el contenido de F5 de ese día, llevando a equipos con experiencia mixta a una línea de base común.
Público objetivo: Ingenieros de redes, ingenieros de seguridad y personal de soporte y operaciones de aplicaciones en instituciones bancarias y financieras.
Reseñas (1)
comunicación, conocimiento basado en la experiencia, resolución de problemas,
Marcin Walewski - Intel Technology Poland Sp. z o.o.
Curso - OpenStack Bootcamp
Traducción Automática
