Schulungsübersicht
BIG-IP-Architektur & Plattformverwaltung
- Networking-Einführungen – OSI-Modell (L2–L7), Loadbalancer auf L4/L7; IP-Adressierung und Subnetzbildung im Kontext von BIG-IP-Self-IPs und VLANs.
- TMM-Traffic-Verarbeitungsarchitektur; Verkehrsfluss Client → virtueller Server → Pool-Mitglied; Gerätemodi, administrative Partitionen und rollenbasierte Zugriffskontrolle (relevant für Segregation-of-Duties-Anforderungen im Bankwesen); Lizenzierung und Module-Readiness (LTM, AVR).
- Navigation in TMUI und effiziente GUI-Workflows; tmsh-Grundlagen; Konfigurationsbackup und -wiederherstellung mit UCS-Archiven; Überblick über Hardware- vs. virtuelle Editionen und deren Einsatz in Bank-Rechenzentren.
- Lab „Verkehr zum Laufen bringen“ – initiale Einrichtung (VLANs, Self-IPs, Routen), Erstellung von Nodes, Pool und Health-Monitor, Aufbau des ersten virtuellen Servers, Verifizierung des Verkehrs zu den Backend-Applikationsservern, Durchführung eines UCS-Backups.
Kernloadbalancing & SSL/TLS
- Networking-Einführungen – TCP/UDP-Handshake und Port-Konzepte; HTTP-Methoden, Header, Statuscodes, Keep-Alive.
- Virtuelle Servertypen; Design von Pools, Nodes und Monitoren; Lastverteilungsalgorithmen; TCP/HTTP-Profile und Verbindungswiederverwendung; Anwendung auf Internet-Banking- und API-Verkehrsmuster.
- SSL/TLS-Offload und Zertifikatsverwaltung (Key/Cert-Import, Ketten, Cipher-Politik – abgestimmt auf typische Banksecurity-Baselines); Persistence-Methoden (Cookie, Quelladresse) und deren sinnvoller Einsatz; Einführung in iRules mit einfachen Read-Only-Beispielen (Umleitungen, Header-Eintrag).
- Lab – Aufbau eines HTTPS-virtuellen Servers mit SSL-Offload für einen simulierten Banking-Portal, Konfiguration von Cookie-Persistence, Validierung der Zertifikatskette im Browser, Anwendung einer einfachen Redirect-iRule, Beobachtung des monitorbasierten Failovers von Pool-Mitgliedern.
Hochverfügbarkeit & Betrieb
- Networking-Einführungen – VLANs, Routing und ARP-Grundlagen; DNS-Auflösungsfluss und Rekorde; TLS-Handshake-Recap.
- Device Service Clustering: Gerätevertrauen, Sync-Failover-Gruppen, Config-Sync, Traffic-Gruppen und schwebende IPs; Failover-Verhalten und Kundenerlebnis; HA-Designüberlegungen für Banken (Dual-Rechenzentrum-Muster, Wartung ohne Ausfallzeit).
- Betrieb in regulierten Umgebungen: lokale und Remote-Protokollierung (syslog, SNMP), AVR-Traffic-Analytik, Audit-Protokollierung von Verwaltungsänderungen, Upgrade- und Wartungsverfahren, Backup-Strategie und Disaster-Recovery-Grundlagen; kurzer Ausblick auf Automatisierung (iControl REST) und WAF (ASM/Advanced WAF) als Folgethemen.
- Lab: Aufbau eines Active/Standby-HA-Paars aus den zwei BIG-IP-VEs pro Teilnehmer, Herstellung von Gerätevertrauen und Config-Sync, Ausführung eines erzwungenen Failovers während Live-Verkehrs, Konfiguration von Remote-Syslog, Prüfung von Audit-Logs, finales Backup; Kursumrisser und Q&A.
Lab-Umgebung
Jeder Teilnehmer erhält ein dediziertes, isoliertes Lab: zwei BIG-IP Virtual Edition Instanzen (für die HA-Übung am Tag 3) sowie gemeinsame Backend-Webserver zur Simulation von Anwendungsebenen. Der Zugriff erfolgt vollständig browserbasiert über ein sicheres Guacamole-Gateway – Teilnehmer benötigen lediglich einen Webbrowser, ohne VPN-Client oder lokale Softwareinstallation, was die Teilnahme von abgesicherten Bankarbeitsplätzen vereinfacht. Die Umgebung ist vor Tag 1 vorkonfiguriert und validiert; jeder Teilnehmer schließt Tag 1 mit funktionierendem Verkehr durch seine eigene BIG-IP ab.
Voraussetzungen
Keine Vorkenntnisse in F5 erforderlich.
Großes TCP/IP-Grundwissen ist vorteilhaft, wird jedoch nicht vorausgesetzt. Jeder Tag beginnt mit kurzen Networking-Einführungen (OSI-Modell, TCP/HTTP, DNS/TLS), die auf den F5-Inhalt des Tages bezogen sind, um Teams mit unterschiedlichem Erfahrungsniveau auf ein gemeinsames Fundament zu bringen.
Zielgruppe: Netzwerk-Ingenieure, Sicherheitsingenieure, Anwendungssupport- und Betriebsmitarbeiter in Bank- und Finanzinstituten
Erfahrungsberichte (1)
Kommunikation, Wissen aus Erfahrung, Probleme lösen,
Marcin Walewski - Intel Technology Poland Sp. z o.o.
Kurs - OpenStack Bootcamp
Maschinelle Übersetzung
