Εξέλιξη Κομματιού
Αρχιτεκτονική BIG-IP & Διαχείριση πλατφόρμας
- Εκκινήσεις δικτύου — Μοντέλο OSI (L2–L7), εξισορροπητές φορτίου στο L4/L7· διαμόρφωση IP και υποδίκτυα σε σχέση με τα self IPs και τα VLAN του BIG-IP.
- Αρχιτεκτονική επεξεργασίας κυκλοφορίας TMM· ροή κυκλοφορίας πελάτης → εικονικός διακομιστής → μέλος συσσωρέυματος· λειτουργικές chếσεις συσκευής, διοικητικά τμήματα και έλεγχος πρόσβασης με βάση τους ρόλους (σχετικό με τις απαιτήσεις διαχωρισμού καθηκόντων στις τράπεζες)· αδειοδότηση και προμήθεια μονάδων (LTM, AVR).
- Πλοήγηση στο TMUI και αποτελεσματικές ροές εργασίας GUI· βασικές ενότητες tmsh· αντίγραφο ασφαλείας και επαναφορά διαμόρφωσης με αρχεία UCS· περίληψη υλικών έναντι εικονικών εκδόσεων και πού καμία από αυτές εντάσσεται σε κέντρα δεδομένων τραπεζών.
- Εργαστήριο «Έναρξη Ροής Κυκλοφορίας» — αρχική ρύθμιση (VLANs, self IPs, διαδρομές), δημιουργία κόμβων, συσσώρευσης και παρακολουθητή υγείας, κατασκευή πρώτου εικονικού διακομιστή, επαλήθευση κυκλοφορίας προς backend διακομιστές εφαρμογής, λήψη αντίγραφου ασφαλείας UCS.
Βασική Εξισορρόπηση Φορτίου & SSL/TLS
- Εκκινήσεις δικτύου — Ανακρότηση TCP/UDP και έννοιες θυρών· μέθοδοι HTTP, κεφαλίδες, κωδικοί κατάστασης, keep-alive.
- Τύποι εικονικών διακομιστών· σχεδίαση συσσωρεύσεων, κόμβων και παρακολουθητών· αλγόριθμοι εξισορρόπησης φορτίου· προφίλ TCP/HTTP και επαναχρησιμοποίηση συνδέσεων· πώς αυτά εφαρμόζονται σε μοτίβα κυκλοφορίας διαδικτυακής τραπεζικής και API.
- Απαγωγή SSL/TLS και διαχείριση πιστοποιητικών (εισαγωγή κλειδιού/πιστοποιητικού, αλυσίδες, πολιτική κρυπτογράφησης — σύμφωνα με τυπικές βασικές γραμμές ασφαλείας τραπεζών)· μέθοδοι διατήρησης (cookie, διεύθυνση προέλευσης) και πότε καμία είναι κατάλληλη· εισαγωγή στα iRules με απλά παραδείγματα read-only (ανακατευθύνσεις, εισαγωγή κεφαλίδων).
- Εργαστήριο — Κατασκευή εικονικού διακομιστή HTTPS με απαγωγή SSL για μια προσομοιωμένη πόρτα τραπεζικής, ρύθμιση διατήρησης cookie, επαλήθευση αλυσίδας πιστοποιητικού στον προγραμματιστή περιήγησης, εφαρμογή ενός απλού iRule ανακατεύθυνσης, παρατήρηση failover μέλους συσσώρευσης με οδηγό παρακολούθησης.
Υψηλή Διαθεσιμότητα & Λειτουργίες
- Εκκινήσεις δικτύου — VLANs, δρομολόγηση και ουσιαστικά ARP· ροή ανάλυσης DNS και τύποι εγγραφών· αναδρομή ανακρότησης TLS.
- Συσσωρευτές Υπηρεσιών Συσκευής: εμπιστοσύνη συσκευής, ομάδες sync-failover, συγχρονισμός διαμόρφωσης, ομάδες κυκλοφορίας και κινητά IPs· συμπεριφορά failover και αυτό που βιώνουν οι πελάτες· παρακείμενα σχεδιασμού HA για τράπεζες (μοτίβα διπλού κέντρου δεδομένων, συντήρηση χωρίς διακοπή).
- Λειτουργίες για ρυθμιζόμενα περιβάλλοντα: τοπική και απομακρυσμένη ημερολόγιο (syslog, SNMP), ανάλυση κυκλοφορίας AVR, ημερολόγιο ελέγχου διοικητικών αλλαγών, διαδικασίες αναβάθμισης και συντήρησης, στρατηγική αντίγραφου ασφαλείας και βασικά καταστροφής. Σύντομο προοπτικό σε αυτοματοποίηση (iControl REST) και WAF (ASM/Advanced WAF) ως θέματα συνέχειας.
- Εργαστήριο Κατασκευή ζεύγους HA ενεργού/επικουρικού από τα δύο BIG-IP VEs ανά εκπαιδευόμενο, ίδρυση εμπιστοσύνης συσκευής και συγχρονισμού διαμόρφωσης, εκτέλεση αναγκαστικού failover κατά τη διάρκεια ζωντανής κυκλοφορίας, ρύθμιση απομακρυσμένου syslog, εξέταση ημερολογίων ελέγχου, τελικό αντίγραφο ασφαλείας· περίληψη μαθήματος και ερωτήσεις & απαντήσεις.
Περιβάλλον Εργαστηρίου
Κάθε εκπαιδευόμενος λαμβάνει ένα αφιερωμένο, απομονωμένο εργαστήριο: δύο εικονικές εκδόσεις BIG-IP (επιτρέποντας την άσκηση HA της 3ης ημέρας) συν κοινούς backend διακομιστές web που προσομοιώνουν επίπεδα εφαρμογών. Η πρόσβαση είναι πλήρως βασισμένη σε πρόγραμμα περιήγησης μέσω μιας ασφαλισμένης πύλης Guacamole — οι εκπαιδευόμενοι χρειάζονται μόνο έναν web browser, χωρίς client VPN ή εγκατάσταση τοπικού λογισμικού, απλοποιώντας τη συμμετοχή από κλειστούς υπολογιστές τραπεζών. Το περιβάλλον είναι προκατασκευασμένο και επιβεβαιωμένο πριν από τη 1η ημέρα· κάθε εκπαιδευόμενος ολοκληρώνει τη 1η ημέρα με λειτουργική κυκλοφορία μέσω του δικού του BIG-IP.
Απαιτήσεις
Δεν απαιτείται προηγούμενη εμπειρία με F5.
Βασικές γνώσεις TCP/IP είναι χρήσιμες, αλλά δεν θεωρούνται δεδομένες. Κάθε ημέρα ξεκινά με σύντομες εκκινήσεις δικτύου (μοντέλο OSI, TCP/HTTP, DNS/TLS) στο πλαίσιο του περιεχομένου F5 της ημέρας, φέρνοντας ομάδες με μικτή εμπειρία σε κοινή βάση.
Στοχευμένο Κοινό: Μηχανικοί δικτύου, μηχανικοί ασφαλείας, προσωπικό υποστήριξης εφαρμογών και λειτουργιών σε τραπεζικούς/χρηματοπιστωτικούς οργανισμούς
Σχόλια (1)
επικοινωνία, γνώση από την εμπειρία, λύση προβλημάτων,
Marcin Walewski - Intel Technology Poland Sp. z o.o.
Κομμάτι - OpenStack Bootcamp
Μηχανική Μετάφραση
