Temario del curso
Arquitectura de BIG-IP y Gestión de Plataforma
- Repasos de redes — Modelo OSI (L2–L7), equilibradores de carga en L4/L7; direccionamiento IP y subneteo mapeados a IPs autoasignadas y VLANs de BIG-IP.
- Arquitectura de procesamiento de tráfico TMM; flujo de tráfico cliente → servidor virtual → miembro del pool; modos de dispositivo, particiones administrativas y control de acceso basado en roles (relevante para los requisitos de segregación de funciones en banca); licencias y aprovisionamiento de módulos (LTM, AVR).
- Navegación por TMUI y flujos de trabajo de interfaz gráfica eficientes; esenciales de tmsh; copia de seguridad y restauración de configuración con archivos UCS; visión general de ediciones de hardware vs. virtuales y dónde encaja cada una en los centros de datos bancarios.
- Laboratorio "Lograr el flujo de tráfico" — configuración inicial (VLANs, IPs autoasignadas, rutas), creación de nodos, pool y monitor de salud, construcción del primer servidor virtual, verificación del tráfico hacia los servidores de aplicaciones de backend y realización de una copia de seguridad UCS.
Equilibrio de Carga Central y SSL/TLS
- Repasos de redes — Handshake TCP/UDP y conceptos de puertos; métodos, encabezados, códigos de estado y keep-alive de HTTP.
- Tipos de servidores virtuales; diseño de pools, nodos y monitores; algoritmos de equilibrio de carga; perfiles TCP/HTTP y reutilización de conexiones; cómo se aplican a los patrones de tráfico de banca en línea y APIs.
- Descarga de SSL/TLS y gestión de certificados (importación de claves/certificados, cadenas, política de cifrado — alineada con las bases de seguridad bancarias típicas—); métodos de persistencia (cookie, dirección de origen) y cuándo es adecuado cada uno; introducción a iRules con ejemplos simples de solo lectura (redirecciones, inserción de encabezados).
- Laboratorio — Construir un servidor virtual HTTPS con descarga de SSL para un portal bancario simulado, configurar la persistencia por cookie, validar la cadena de certificados en el navegador, aplicar una iRule de redirección simple y observar la conmutación de miembro del pool impulsada por el monitor.
Alta Disponibilidad y Operaciones
- Repasos de redes — Esenciales de VLANs, enrutamiento y ARP; flujo de resolución DNS y tipos de registros; repaso del handshake TLS.
- Clustering de Servicios de Dispositivo: confianza entre dispositivos, grupos de sync-failover, sincronización de configuración, grupos de tráfico e IPs flotantes; comportamiento de conmutación y lo que experimentan los clientes; consideraciones de diseño de HA para banca (patrones de doble centro de datos, mantenimiento sin tiempo de inactividad).
- Operaciones para entornos regulados: registro de eventos local y remoto (syslog, SNMP), análisis de tráfico AVR, registro de auditoría de cambios administrativos, procedimientos de actualización y mantenimiento, estrategia de respaldo y fundamentos de recuperación ante desastres; breve perspectiva sobre automatización (iControl REST) y WAF (ASM/Advanced WAF) como temas de seguimiento.
- Laboratorio: Construir un par de HA activo/standby a partir de las dos instancias BIG-IP VE por participante, establecer la confianza entre dispositivos y la sincronización de configuración, ejecutar una conmutación forzada durante el tráfico en vivo, configurar syslog remoto, revisar los registros de auditoría, realizar el respaldo final; resumen del curso y preguntas y respuestas.
Entorno de Laboratorio
Cada participante recibe un laboratorio dedicado e aislado: dos instancias de BIG-IP Virtual Edition (permitiendo el ejercicio de HA del Día 3) más servidores web de backend compartidos que simulan capas de aplicaciones. El acceso es completamente basado en navegador a través de una pasarela Guacamole asegurada — los participantes solo necesitan un navegador web, sin cliente VPN o instalación de software local, simplificando la participación desde estaciones bancarias restringidas. El entorno está pre-construido y validado antes del Día 1; todos los participantes finalizan el Día 1 con tráfico funcionando a través de su propio BIG-IP.
Requerimientos
No se requiere experiencia previa con F5.
El conocimiento básico de TCP/IP es útil pero no se da por hecho. Cada día comienza con breves repasos de redes (modelo OSI, TCP/HTTP, DNS/TLS) contextualizados al contenido de F5 de ese día, llevando a equipos con experiencia mixta a una línea de base común.
Audiencia: Ingenieros de redes, ingenieros de seguridad, personal de soporte de aplicaciones y operaciones en instituciones bancarias/financieras.
Reseñas (1)
comunicación, conocimiento basado en la experiencia, resolución de problemas,
Marcin Walewski - Intel Technology Poland Sp. z o.o.
Curso - OpenStack Bootcamp
Traducción Automática
