Temario del curso
Arquitectura de BIG-IP y Gestión de Plataforma
- Introducciones de redes — Modelo OSI (L2–L7), equilibradores de carga en L4/L7; direccionamiento IP y subredes aplicados a las IP self y VLANs de BIG-IP.
- Arquitectura de procesamiento de tráfico TMM; flujo de tráfico cliente → servidor virtual → miembro del pool; modos de dispositivo, particiones administrativas y control de acceso basado en roles (relevante para los requisitos de separación de funciones en banca); licenciamiento y aprovisionamiento de módulos (LTM, AVR).
- Navegación por TMUI y flujos de trabajo eficientes de interfaz gráfica; esenciales de tmsh; copia de seguridad y restauración de configuración con archivos UCS; descripción general de ediciones de hardware frente a virtuales y el rol de cada una en los centros de datos bancarios.
- Laboratorio «Hacer fluir el tráfico» — Configuración inicial (VLANs, IP self, rutas), creación de nodos, pool y monitor de salud, construcción del primer servidor virtual, verificación del tráfico hacia los servidores de aplicaciones backend, toma de una copia de seguridad UCS.
Equilibrado de Carga Principal y SSL/TLS
- Introducciones de redes — Handshake y conceptos de puertos de TCP/UDP; métodos, encabezados, códigos de estado y keep-alive de HTTP.
- Tipos de servidores virtuales; diseño de pools, nodos y monitores; algoritmos de equilibrado de carga; perfiles TCP/HTTP y reutilización de conexiones; cómo se aplican estos a los patrones de tráfico de banca por internet y API.
- Descarga de SSL/TLS y gestión de certificados (importación de clave/certificado, cadenas, política de cifrado — alineada con las líneas base de seguridad bancaria típicas); métodos de persistencia (cookie, dirección de origen) y cuándo es apropiado cada uno; introducción a iRules con ejemplos simples de solo lectura (redirecciones, inserción de encabezados).
- Laboratorio — Construir un servidor virtual HTTPS con descarga SSL para un portal bancario simulado, configurar persistencia por cookie, validar la cadena de certificados en el navegador, aplicar una iRule de redirección simple, observar la conmutación de miembros del pool dirigida por monitores.
Alta Disponibilidad y Operaciones
- Introducciones de redes — Esenciales de VLANs, enrutamiento y ARP; flujo de resolución DNS y tipos de registros; repaso del handshake de TLS.
- Clustering de Servicios de Dispositivo: confianza entre dispositivos, grupos de sync-failover, sincronización de configuración, grupos de tráfico e IPs flotantes; comportamiento de conmutación y lo que experimentan los clientes; consideraciones de diseño de alta disponibilidad para banca (patrones de doble centro de datos, mantenimiento sin tiempo de inactividad).
- Operaciones para entornos regulados: registro de eventos local y remoto (syslog, SNMP), analítica de tráfico AVR, registro de auditoría de cambios administrativos, procedimientos de actualización y mantenimiento, estrategia de copias de seguridad y conceptos básicos de recuperación ante desastres; breve perspectiva sobre automatización (iControl REST) y WAF (ASM/Advanced WAF) como temas posteriores.
- Laboratorio: Construir una pareja de alta disponibilidad activa/en espera con las dos instancias BIG-IP VE por participante, establecer confianza entre dispositivos y sincronización de configuración, ejecutar una conmutación forzada durante tráfico en vivo, configurar syslog remoto, revisar registros de auditoría, realizar la copia de seguridad final; resumen del curso y preguntas y respuestas.
Entorno de Laboratorio
Cada participante recibe un laboratorio dedicado e aislado: dos instancias de BIG-IP Virtual Edition (que permiten el ejercicio de alta disponibilidad del Día 3) más servidores web backend compartidos que simulan niveles de aplicaciones. El acceso es totalmente basado en navegador a través de una pasarela Guacamole segura — los participantes solo necesitan un navegador web, sin necesidad de cliente VPN o instalación de software local, simplificando la participación desde estaciones de trabajo bancarias restringidas. El entorno está preconfigurado y validado antes del Día 1; todos los participantes terminan el Día 1 con tráfico funcional a través de su propio BIG-IP.
Requerimientos
No se requiere experiencia previa con F5.
El conocimiento básico de TCP/IP es útil pero no se da por sentado; cada día comienza con introducciones breves de redes (modelo OSI, TCP/HTTP, DNS/TLS) contextualizadas con el contenido de F5 de ese día, llevando a equipos con experiencia mixta a una línea base común.
Público objetivo: Ingenieros de redes, ingenieros de seguridad, personal de soporte de aplicaciones y operaciones en instituciones bancarias/financieras
Reseñas (1)
comunicación, conocimiento basado en la experiencia, resolución de problemas,
Marcin Walewski - Intel Technology Poland Sp. z o.o.
Curso - OpenStack Bootcamp
Traducción Automática
