Programa do Curso
Arquitetura BIG-IP e Gestão da Plataforma
- Introduções de rede — modelo OSI (L2–L7), balanceadores de carga em L4/L7; endereçamento IP e sub-rede mapeados para IPs próprios e VLANs do BIG-IP.
- Arquitetura de processamento de tráfego TMM; fluxo de tráfego cliente → servidor virtual → membro do pool; modos de dispositivo, partições administrativas e controle de acesso baseado em função (relevante para requisitos de segregação de funções no setor bancário); licenciamento e provisionamento de módulos (LTM, AVR).
- Navegação pela TMUI e fluxos de trabalho eficientes na interface gráfica; essencial do tmsh; backup e restauração de configurações com arquivos UCS; visão geral de versões de hardware vs. virtuais e onde cada uma se encaixa nos data centers dos bancos.
- Laboratório “Colocando o Tráfego em Movimento” — configuração inicial (VLANs, IPs próprios, rotas), criação de nós, pool e monitor de saúde, construção do primeiro servidor virtual, verificação de tráfego para servidores de aplicação de backend, execução de um backup UCS.
Balanceamento de Carga Principal e SSL/TLS
- Introduções de rede — aperto de mão TCP/UDP e conceitos de portas; métodos HTTP, cabeçalhos, códigos de status, keep-alive.
- Tipos de servidores virtuais; design de pools, nós e monitores; algoritmos de balanceamento de carga; perfis TCP/HTTP e reutilização de conexões; como estes se aplicam aos padrões de tráfego de internet banking e APIs.
- Offload de SSL/TLS e gerenciamento de certificados (importação de chave/certificado, cadeias, política de cifras — alinhada com baselines de segurança bancária típicas); métodos de persistência (cookie, endereço de origem) e quando cada um é apropriado; introdução ao iRules com exemplos simples de somente leitura (redirecionamentos, inserção de cabeçalhos).
- Laboratório — Construir um servidor virtual HTTPS com offload SSL para um portal bancário simulado, configurar persistência de cookie, validar a cadeia de certificado no navegador, aplicar uma iRule de redirecionamento simples, observar o failover de membros do pool dirigido por monitor.
Alta Disponibilidade e Operações
- Introduções de rede — essencial de VLANs, roteamento e ARP; fluxo de resolução DNS e tipos de registros; revisão do aperto de mão TLS.
- Agrupamento de Serviços de Dispositivo: confiança entre dispositivos, grupos de sync-failover, sincronização de configuração, grupos de tráfego e IPs flutuantes; comportamento de failover e o que os clientes experienciam; considerações de design de HA para o setor bancário (padrões de data center duplo, manutenção sem downtime).
- Operações para ambientes regulamentados: log local e remoto (syslog, SNMP), análise de tráfego AVR, log de auditoria de alterações administrativas, procedimentos de atualização e manutenção, estratégia de backup e fundamentos de recuperação de desastres; breve visão sobre automação (iControl REST) e WAF (ASM/Advanced WAF) como tópicos de acompanhamento.
- Laboratório: Construir um par de HA ativo/standby a partir das duas instâncias BIG-IP VE por aluno, estabelecer confiança entre dispositivos e sincronização de configuração, executar failover forçado durante tráfego ao vivo, configurar syslog remoto, revisar logs de auditoria, backup final; resumo do curso e perguntas e respostas.
Ambiente de Laboratório
Cada aluno recebe um laboratório dedicado e isolado: duas instâncias da Versão Virtual do BIG-IP (habilitando o exercício de HA do Dia 3) além de servidores web de backend compartilhados simulando camadas de aplicação. O acesso é totalmente baseado em navegador via um gateway Guacamole seguro — os alunos precisam apenas de um navegador web, sem cliente VPN ou instalação de software local, simplificando a participação de estações de trabalho bancárias com restrições. O ambiente é pré-construído e validado antes do Dia 1; todos os alunos terminam o Dia 1 com tráfego funcionando através do seu próprio BIG-IP.
Requisitos
Não é necessária experiência prévia com F5.
Conhecimentos básicos de TCP/IP são úteis, mas não são pressupostos; cada dia inicia com introduções curtas de rede (modelo OSI, TCP/HTTP, DNS/TLS) contextualizadas ao conteúdo do dia no F5, alinhando equipes com experiências variadas a uma base comum.
Público-Alvo: engenheiros de rede, engenheiros de segurança, pessoal de suporte a aplicações e operações em instituições bancárias e financeiras
Testemunhos de Clientes (1)
comunicação, conhecimento adquirido com a experiência, resolução de problemas,
Marcin Walewski - Intel Technology Poland Sp. z o.o.
Curso - OpenStack Bootcamp
Máquina Traduzida
