Temario del curso
Día 1 — Arquitectura de BIG-IP y Gestión de la Plataforma
• Introducciones de redes — Modelo OSI (L2–L7), equilibradores de carga en L4/L7; direccionamiento IP y subredes mapeados a IP self y VLANs de BIG-IP.
• Teoría 1 — Arquitectura de procesamiento de tráfico TMM; flujo de tráfico cliente → servidor virtual → miembro de pool; modos de dispositivo, particiones administrativas y control de acceso basado en roles (relevante para requisitos de segregación de funciones en el sector bancario); licenciamiento y aprovisionamiento de módulos (LTM, AVR).
• Teoría 2 — Navegación por TMUI y flujos de trabajo eficientes en la GUI; esenciales de tmsh; copia de seguridad y restauración de configuración con archivos UCS; visión general de ediciones de hardware vs. virtuales y dónde encaja cada una en los centros de datos bancarios.
• Laboratorio (3 h) — “Lograr el Flujo de Tráfico” — configuración inicial (VLANs, IP self, rutas), creación de nodos, pool y monitor de salud, construcción del primer servidor virtual, verificación de tráfico hacia servidores de aplicación de backend, toma de una copia de seguridad UCS.
Día 2 — Equilibrio de Carga Principal y SSL/TLS
• Introducciones de redes — Handshake TCP/UDP y conceptos de puertos; métodos, encabezados, códigos de estado y keep-alive de HTTP.
• Teoría 1 — Tipos de servidores virtuales; diseño de pools, nodos y monitores; algoritmos de equilibrio de carga; perfiles TCP/HTTP y reutilización de conexiones; cómo se aplican a los patrones de tráfico de banca en línea y API.
• Teoría 2 — Descarga SSL/TLS y gestión de certificados (importación de claves/certificados, cadenas, política de cifrado — alineada con las bases de seguridad bancarias típicas); métodos de persistencia (cookie, dirección de origen) y cuándo cada uno es apropiado; introducción a iRules con ejemplos de solo lectura simples (redirecciones, inserción de encabezados).
• Laboratorio (3 h) — Construir un servidor virtual HTTPS con descarga SSL para un portal bancario simulado, configurar persistencia de cookies, validar la cadena de certificados en el navegador, aplicar una simple iRule de redirección, observar la conmutación de miembro de pool impulsada por el monitor.
Día 3 — Alta Disponibilidad y Operaciones
• Introducciones de redes — Esenciales de VLANs, enrutamiento y ARP; flujo de resolución de DNS y tipos de registros; repaso del handshake TLS.
• Teoría 1 — Device Service Clustering: confianza de dispositivo, grupos sync-failover, sincronización de configuración, grupos de tráfico e IPs flotantes; comportamiento de conmutación y lo que experimentan los clientes; consideraciones de diseño de HA para el sector bancario (patrones de doble centro de datos, mantenimiento sin tiempo de inactividad).
• Teoría 2 — Operaciones para entornos regulados: registro local y remoto (syslog, SNMP), análisis de tráfico AVR, registro de auditoría de cambios administrativos, procedimientos de actualización y mantenimiento, estrategia de copias de seguridad y bases de recuperación ante desastres; breve perspectiva sobre automatización (iControl REST) y WAF (ASM/Advanced WAF) como temas de seguimiento.
• Laboratorio (3 h) — Construir un par de HA activo/pasivo a partir de las dos BIG-IP VE por estudiante, establecer confianza de dispositivo y sincronización de configuración, ejecutar una conmutación forzada durante tráfico en vivo, configurar syslog remoto, revisar registros de auditoría, copia de seguridad final; repaso del curso y preguntas y respuestas.
Entorno de Laboratorio
Cada estudiante recibe un laboratorio dedicado e aislado: dos instancias de BIG-IP Virtual Edition (habilitando el ejercicio de HA del Día 3) más servidores web de backend compartidos que simulan las capas de aplicación. El acceso es totalmente basado en navegador a través de una puerta de enlace Guacamole segura — los estudiantes solo necesitan un navegador web, sin cliente VPN o instalación de software local, lo que simplifica la participación desde estaciones de trabajo bancarias bloqueadas. El entorno está preconfigurado y validado antes del Día 1; cada estudiante finaliza el Día 1 con tráfico funcional a través de su propio BIG-IP.
Requerimientos
No se requiere experiencia previa en F5.
El conocimiento básico de TCP/IP es útil pero no se asume; cada día comienza con cortas introducciones de redes (modelo OSI, TCP/HTTP, DNS/TLS) contextualizadas con el contenido de F5 del día, llevando a los equipos con experiencia mixta a una línea de base común.
Audiencia: Ingenieros de red, ingenieros de seguridad, personal de soporte de aplicaciones y operaciones en instituciones bancarias/financieras.
Reseñas (1)
comunicación, conocimiento basado en la experiencia, resolución de problemas,
Marcin Walewski - Intel Technology Poland Sp. z o.o.
Curso - OpenStack Bootcamp
Traducción Automática
