Εξέλιξη Κομματιού
Ημέρα 1 — Αρχιτεκτονική BIG-IP & Διαχείριση πλατφόρμας
• Εισαγωγικές ενότητες δικτύωσης — μοντέλο OSI (L2–L7), ισορροπία φόρτου στα L4/L7· διευθύνσεις IP και υποδίκτυα σχεδιασμένες σε self IPs και VLANs του BIG-IP.
• Θεωρία 1 — Αρχιτεκτονική επεξεργασίας διακίνησης TMM· ροή δεδομένων από πελάτη → εικονικός διακομιστής → μέλος συγκέντρωσης· λειτουργίες συσκευής, διοικητικά διαμερίσματα και έλεγχος πρόσβασης βάσει ρόλων (σχετικός με τις απαιτήσεις διαχωρισμού αρμοδιοτήσεων στην τραπεζική)· άδειες χρήσης και προμήθεια μονάδων (LTM, AVR).
• Θεωρία 2 — Πλοήγηση TMUI και αποδοτικές ροές εργασίας GUI· βασικά tmsh· αντίγραφα ασφαλείας και επαναφορά ρυθμίσεων με αρχεία UCS· επισκόπηση υλικών και εικονικών εκδόσεων και πού εντάσσεται η κάθε μία στα datacenters τραπεζών.
• Εργαστήριο (3 ώρες) — «Να Ρέψουν τα Δεδομένα» — αρχική ρύθμιση (VLANs, self IPs, διαδρομές), δημιουργία κόμβων, συγκέντρωσης και παρακολούθησης υγείας, κατασκευή πρώτου εικονικού διακομιστή, επιβεβαίωση διακίνησης στους backend διακομιστές εφαρμογής, λήψη αντίγραφου UCS.
Ημέρα 2 — Βασική Ισορροπία Φόρτου & SSL/TLS
• Εισαγωγικές ενότητες δικτύωσης — χειραψία TCP/UDP και έννοιες θύρων· μέθοδοι HTTP, κεφαλίδες, κωδικοί κατάστασης, keep-alive.
• Θεωρία 1 — Τύποι εικονικών διακομιστών· σχεδιασμός συγκεντρώσεων, κόμβων και παρακολούθησης· αλγόριθμοι ισορροπίας φόρτου· προφίλ TCP/HTTP και επαναχρησιμοποίηση συνδέσεων· πώς εφαρμόζονται σε μοτίβα διακίνησης internet-banking και API.
• Θεωρία 2 — Εξόφληση SSL/TLS και διαχείριση πιστοποιητικών (εισαγωγή κλειδιών/πιστοποιητικών, αλυσίδες, πολιτική κρυπτογράφησης — ευθυγραμμένη με τυπικές βάσεις ασφαλείας τραπεζών)· μέθοδοι διατήρησης σύνδεσης (cookie, διεύθυνση προέλευσης) και πότε είναι κατάλληλη η κάθε μία· εισαγωγή στο iRules με απλά παραδείγματα μόνο-ανάγνωσης (ανακατευθύνσεις, εισαγωγή κεφαλίδων).
• Εργαστήριο (3 ώρες) — Κατασκευή εικονικού διακομιστή HTTPS με εξόφλιση SSL για ένα仿επιμερισμένο τραπεζικό portal, ρύθμιση διατήρησης cookie, επιβεβαίωση αλυσίδας πιστοποιητικού στον browser, εφαρμογή απλού iRules ανακατεύθυνσης, παρατήρηση μεταβίβασης φόρτου μέλους συγκέντρωσης λόγω παρακολούθησης.
Ημέρα 3 — Υψηλή Διαθεσιμότητα & Λειτουργίες
• Εισαγωγικές ενότητες δικτύωσης — βασικές αρχές VLANs, δρομολόγησης και ARP· ροή ανάλυσης DNS και τύποι εγγραφών· επανάληψη χειραψίας TLS.
• Θεωρία 1 — Συστάνσεις Συσκευών (Device Service Clustering): εμπιστοσύνη συσκευής, ομάδες sync-failover, συγχρονισμός ρυθμίσεων, ομάδες διακίνησης και πλωτές διευθύνσεις IP· συμπεριφορά failover και τι βιώνουν οι πελάτες· παραδοχές σχεδιασμού HA για την τραπεζική (μοτίβα dual-datacentre, συντήρηση χωρίς διακοπή).
• Θεωρία 2 — Λειτουργίες σε ελεγχόμενα περιβάλλοντα: τοπική και απομακρυσμένη καταγραφή (syslog, SNMP), ανάλυση διακίνησης AVR, ημερολόγιο ελέγχου διοικητικών αλλαγών, διαδικασίες αναβαθμίσεων και συντήρησης, στρατηγική αντιγράφων ασφαλείας και βασικές αρχές ανάκαμψης από καταστροφές· σύντομη προοπτική για αυτοματοποίηση (iControl REST) και WAF (ASM/Advanced WAF) ως επόμενα θέματα.
• Εργαστήριο (3 ώρες) — Κατασκευή ζεύγους HA ενεργού/εκπλήρωσης από τα δύο instances BIG-IP VE ανά εκπαιδευόμενο, εγκατάσταση εμπιστοσύνης συσκευής και συγχρονισμού ρυθμίσεων, εκτέλεση αναγκαστικού failover εν μέσω ζωντανής διακίνησης, ρύθμιση απομακρυσμένου syslog, 검토 ημερολογίων ελέγχου, τελικό αντίγραφο ασφαλείας· αφορμή του μαθήματος και ερωτήσεις/απαντήσεις.
Περιβάλλον Εργαστηρίου
Κάθε εκπαιδευόμενο λαμβάνει ένα αποκλειστικό, απομονωμένο εργαστήριο: δύο instances BIG-IP Virtual Edition (επιδρομίζοντας την άσκηση ΗΜ 3) καθώς και κοινούς backend διακομιστές web που仿επιμερίζουν στρώματα εφαρμογών. Η πρόσβαση γίνεται εξ ολοκλήρου μέσω web browser μέσω einer ασφαλισμένης πύλης Guacamole — οι εκπαιδευόμενοι χρειάζονται μόνο έναν web browser, χωρίς VPN client ή εγκατάσταση τοπικού λογισμικού, απλοποιώντας τη συμμετοχή από κλειδωμένα τραπεζικά stanowiska. Το περιβάλλον είναι προ-κατασκευασμένο και επικυρωμένο πριν από την Ημέρα 1· κάθε εκπαιδευόμενο ολοκληρώνει την Ημέρα 1 με λειτουργική διακίνηση μέσω του δικού του BIG-IP.
Απαιτήσεις
Δεν απαιτείται προηγούμενη εμπειρία με F5.
Οι βασικές γνώσεις TCP/IP είναι χρήσιμες αλλά δεν θεωρούνται δεδομένες. Κάθε μέρα ξεκινά με σύντομες εισαγωγικές ενότητες δικτύωσης (μοντέλο OSI, TCP/HTTP, DNS/TLS), προσαρμοσμένες στο περιεχόμενο F5 της ημέρας, ώστε οι ομάδες με διαφόρων εμπειριών να φτάσουν σε μια κοινή βάση.
ΚοινόΣυχνό: Μηχανικοί δικτύου, μηχανικοί ασφαλείας, προσωπικό υποστήριξης εφαρμογών και λειτουργιών σε τραπεζικά/χρηματοοικονομικά ιδρύματα.
Σχόλια (1)
επικοινωνία, γνώση από την εμπειρία, λύση προβλημάτων,
Marcin Walewski - Intel Technology Poland Sp. z o.o.
Κομμάτι - OpenStack Bootcamp
Μηχανική Μετάφραση
