Schulungsübersicht
Tag 1 – BIG-IP-Architektur & Plattformverwaltung
• Netzwerk-Grundlagen – OSI-Modell (L2–L7), Load Balancer auf L4/L7; IP-Adressierung und Subnetting, übertragen auf BIG-IP Self IPs und VLANs.
• Theorie 1 – TMM-Traffic-Verarbeitungsarchitektur; Verkehrsfluss: Client → virtueller Server → Pool-Mitglied; Geräte Modi, administrative Partitionen und rollenbasierter Zugriff (relevant für Segregation-of-Duties-Anforderungen im Bankwesen); Lizenzierung und Modulfreischaltung (LTM, AVR).
• Theorie 2 – Navigation in TMUI und effiziente GUI-Arbeitsabläufe; tmsh-Grundlagen; Konfigurationsbackup und -restore mit UCS-Archiven; Überblick über Hardware- und Virtuelle Editionen und ihre Einsatzorte in Bank-Rechenzentren.
• Lab (3 Std.) – „Traffic zum Laufen bringen“ – Initialsetup (VLANs, Self IPs, Routen), Erstellen von Nodes, Pool und Health Monitor, Aufbau des ersten virtuellen Servers, Verifikation des Traffics zu den Backend-Application-Servern, UCS-Backup erstellen.
Tag 2 – Kern-Load-Balancing & SSL/TLS
• Netzwerk-Grundlagen – TCP/UDP-Handshake und Port-Konzepte; HTTP-Methoden, Header, Statuscodes, Keep-Alive.
• Theorie 1 – Typen virtueller Server; Design von Pools, Nodes und Monitoren; Load-Balancing-Algorithmen; TCP/HTTP-Profile und Connection Reuse; Anwendung auf Internetbanking- und API-Traffic-Muster.
• Theorie 2 – SSL/TLS-Offload und Zertifikatsverwaltung (Import von Key/Cert, Zertifikatsketten, Cipher-Policy – abgestimmt auf typische Bank-Sicherheitsbaselines); Persistenz-Methoden (Cookie, Source-Address) und ihre Einsatzszenarien; Einführung in iRules mit einfachen, nur-lesenden Beispielen (Redirects, Header-Eintrag).
• Lab (3 Std.) – Aufbau eines HTTPS-Virtuellen Servers mit SSL-Offload für ein simuliertes Banking-Portal, Konfiguration von Cookie-Persistenz, Validierung der Zertifikatskette im Browser, Anwenden einer einfachen Redirect-iRule, Beobachtung des monitorbasierten Failovers von Pool-Mitgliedern.
Tag 3 – Hochverfügbarkeit & Betrieb
• Netzwerk-Grundlagen – VLANs, Routing und ARP-Grundlagen; DNS-Name-Auflösung und Record-Typen; Wiederholung des TLS-Handshakes.
• Theorie 1 – Device Service Clustering: Device Trust, Sync-Failover-Gruppen, Config Sync, Traffic Groups und Floating IPs; Failover-Verhalten und die Perspektive des Clients; HA-Design-Aspekte für Banken (Dual-Datacenter-Muster, Wartung ohne Ausfallzeit).
• Theorie 2 – Betrieb in regulierten Umgebungen: lokale und entfernte Protokollierung (syslog, SNMP), AVR-Traffic-Analysen, Audit-Log der Admin-Änderungen, Upgrade- und Wartungsverfahren, Backup-Strategie und Grundlagen der Disaster Recovery; kurzer Ausblick auf Automatisierung (iControl REST) und WAF (ASM/Advanced WAF) als Folgethemen.
• Lab (3 Std.) – Aufbau eines Active/Standby-HA-Paars aus den zwei BIG-IP VE pro Teilnehmer, Einrichtung von Device Trust und Config Sync, Erzwungenes Failover unter Live-Traffic, Konfiguration von Remote-Syslog, Prüfung der Audit-Logs, finales Backup; Kurstagungs-Resümee und Fragen & Antworten.
Lab-Umgebung
Jeder Teilnehmer erhält ein dediziertes, isoliertes Lab: zwei BIG-IP Virtual Edition Instanzen (zur Durchführung der HA-Übung am Tag 3) plus gemeinsame Backend-Webserver zur Simulation von Anwendungsschichten. Der Zugriff erfolgt vollständig browserbasiert über ein gesichertes Guacamole-Gateway – Teilnehmer benötigen lediglich einen Webbrowser, ohne VPN-Client oder lokale Softwareinstallation. Dies vereinfacht die Teilnahme von gesicherten Bank-Arbeitsplätzen. Die Umgebung wird vor Tag 1 aufgebaut und validiert; jeder Teilnehmer beendet Tag 1 mit funktionierendem Traffic durch die eigene BIG-IP.
Voraussetzungen
Keine Vorkenntnisse in F5 erforderlich.
Grundlegende TCP/IP-Kenntnisse sind hilfreich, werden aber nicht vorausgesetzt. Jeder Tag beginnt mit kurzen Netzwerk-Grundlagen (OSI-Modell, TCP/HTTP, DNS/TLS), die auf den F5-Inhalt des Tages zugeschnitten sind, um Teams mit unterschiedlichen Erfahrungsniveaus auf eine gemeinsame Basis zu bringen.
Zielgruppe: Netzwerk-Ingenieure, Security-Ingenieure, Mitarbeiter im Application-Support und im Betrieb von Banken und Finanzinstituten.
Erfahrungsberichte (1)
Kommunikation, Wissen aus Erfahrung, Probleme lösen,
Marcin Walewski - Intel Technology Poland Sp. z o.o.
Kurs - OpenStack Bootcamp
Maschinelle Übersetzung
