Temario del curso
Arquitectura de BIG-IP y gestión de plataforma
- Introducciones a redes — modelo OSI (L2–L7), equilibradores de carga en L4/L7; direccionamiento IP y subredes mapeados a IPs autoasignadas y VLANs de BIG-IP.
- Arquitectura de procesamiento de tráfico TMM; flujo de tráfico cliente → servidor virtual → miembro del pool; modos de dispositivo, particiones administrativas y control de acceso basado en roles (relevante para los requisitos de separación de funciones en el sector bancario); licencias y aprovisionamiento de módulos (LTM, AVR).
- Navegación en TMUI y flujos de trabajo eficientes en la interfaz gráfica; fundamentos de tmsh; respaldo y restauración de configuración con archivos UCS; visión general de ediciones de hardware frente a ediciones virtuales y dónde encaja cada una en los centros de datos bancarios.
- Laboratorio “Hacer fluir el tráfico” — configuración inicial (VLANs, IPs autoasignadas, rutas), creación de nodos, pool y monitor de estado, construcción del primer servidor virtual, verificación del tráfico hacia los servidores de aplicación de backend y toma de un respaldo UCS.
Equilibrio de carga fundamental y SSL/TLS
- Introducciones a redes — conexión TCP/UDP y conceptos de puertos; métodos, encabezados, códigos de estado y keep-alive en HTTP.
- Tipos de servidores virtuales; diseño de pools, nodos y monitores; algoritmos de equilibrio de carga; perfiles TCP/HTTP y reutilización de conexiones; cómo se aplican a los patrones de tráfico de banca en línea y APIs.
- Descargue de SSL/TLS y gestión de certificados (importación de claves/certificados, cadenas, política de cifras —alineada con las líneas bases de seguridad bancarias típicas); métodos de persistencia (cookie, dirección de origen) y cuándo es apropiado cada uno; introducción a iRules con ejemplos simples de solo lectura (redirecciones, inserción de encabezados).
- Laboratorio — construir un servidor virtual HTTPS con descargue SSL para un portal bancario simulado, configurar persistencia por cookie, validar la cadena de certificados en el navegador, aplicar una iRule de redirección simple y observar la conmutación de miembros del pool dirigida por monitores.
Alta disponibilidad y operaciones
- Introducciones a redes — VLANs, enrutamiento y conceptos básicos de ARP; flujo de resolución DNS y tipos de registros; repaso del apretón de manos TLS.
- Clustering de servicios de dispositivo: confianza del dispositivo, grupos de sincronización-conmutación, sincronización de configuración, grupos de tráfico e IPs flotantes; comportamiento de conmutación y lo que experimentan los clientes; consideraciones de diseño de alta disponibilidad para el sector bancario (patrones de doble centro de datos, mantenimiento sin tiempo de inactividad).
- Operaciones para entornos regulados: registro local y remoto (syslog, SNMP), analíticas de tráfico AVR, registro de auditoría de cambios administrativos, procedimientos de actualización y mantenimiento, estrategia de respaldos y fundamentos de recuperación ante desastres; breve visión de futuro sobre automatización (iControl REST) y WAF (ASM/Advanced WAF) como temas de seguimiento.
- Laboratorio: construir un par de alta disponibilidad activo/inactivo con las dos instancias BIG-IP VE por participante, establecer confianza del dispositivo y sincronización de configuración, ejecutar conmutación forzada durante tráfico en vivo, configurar syslog remoto, revisar registros de auditoría, realizar el respaldo final; resumen del curso y espacio para preguntas y respuestas.
Entorno de laboratorio
Cada participante recibe un laboratorio dedicado y aislado: dos instancias de Edición Virtual de BIG-IP (que habilitan el ejercicio de alta disponibilidad del Día 3) más servidores web de backend compartidos que simulan las capas de aplicación. El acceso es totalmente basado en navegador a través de una pasarela Guacamole segura — los participantes solo necesitan un navegador web, sin cliente VPN ni instalación de software local, lo que simplifica la participación desde estaciones de trabajo bancarias restringidas. El entorno está preconfigurado y validado antes del Día 1; cada participante finaliza el Día 1 con tráfico funcional a través de su propio BIG-IP.
Requerimientos
No se requiere experiencia previa con F5.
El conocimiento básico de TCP/IP es útil pero no se asume; cada día comienza con introducciones breves a redes (modelo OSI, TCP/HTTP, DNS/TLS) contextualizadas con el contenido de F5 de ese día, llevando a equipos con experiencia mixta a una línea base común.
Audiencia: Ingenieros de red, ingenieros de seguridad, personal de soporte de aplicaciones y operaciones en instituciones bancarias y financieras.
Reseñas (1)
comunicación, conocimiento basado en la experiencia, resolución de problemas,
Marcin Walewski - Intel Technology Poland Sp. z o.o.
Curso - OpenStack Bootcamp
Traducción Automática
