感謝您提交詢問!我們的一位團隊成員將在短時間內與您聯繫。
感謝您提交預訂!我們的一位團隊成員將在短時間內與您聯繫。
課程時長 21 時間:
課程簡介
BIG-IP 架構與平台管理
- 網路基礎知識 — OSI 模型(L2–L7)、L4/L7 負載平衡器;IP 地址編址與子網劃分,對應 BIG-IP 的 Self IP 和 VLAN。
- TMM 流量處理架構;流量流向:客戶端 → 虛擬伺服器 → 節點池成員;設備模式、管理分區及基於角色的訪問控制(符合銀行職責分離要求);授權及模組配置(LTM, AVR)。
- TMUI 導航及高效 GUI 工作流程;tmsh 基礎操作;使用 UCS 檔案進行配置備份與恢復;硬體版與虛擬版的對比及其在銀行數據中心的應用場景。
- 實作練習「讓流量流動起來」 — 初始設置(VLAN、Self IP、路由),創建節點、節點池和健康監控器,構建第一個虛擬伺服器,驗證通往後端應用伺服器的流量,並進行 UCS 備份。
核心負載平衡與 SSL/TLS
- 網路基礎知識 — TCP/UDP 握手及端口概念;HTTP 方法、標頭、狀態碼及 Keep-Alive。
- 虛擬伺服器類型;節點池、節點及監控器設計;負載平衡算法;TCP/HTTP 配置檔及連接重用;這些技術如何應用於網銀及 API 流量模式。
- SSL/TLS 卸載及證書管理(金鑰/證書導入、證書鏈、加密策略 — 符合典型銀行安全基線);會話持續性方法(Cookie、源地址)及其適用時機;iRules 入門,包含簡單唯讀示例(重定向、標頭插入)。
- 實作練習 — 為模擬銀行門戶構建帶有 SSL 卸載的 HTTPS 虛擬伺服器,配置 Cookie 持續性,在瀏覽器中驗證證書鏈,應用簡單的重定向 iRule,並觀察監控器驅動的節點池成員故障切換。
高可用性及運維
- 網路基礎知識 — VLAN、路由及 ARP 基礎;DNS 解析流程及記錄類型;TLS 握手複習。
- 設備服務集群:設備信任、同步故障切換組、配置同步、流量組及浮動 IP;故障切換行為及客戶端體驗;銀行高可用性設計考量(雙數據中心模式、無停機維護)。
- 合規環境下的運維:本地及遠程日誌(syslog, SNMP)、AVR 流量分析、管理變更審計日誌、升級及維護程序、備份策略及災難恢復基礎;簡要介紹自動化(iControl REST)及 WAF(ASM/Advanced WAF)作為後續主題。
- 實作練習:使用每位學員專屬的兩個 BIG-IP VE 構建主動/備用 HA 對,建立設備信任及配置同步,在流量運行期間執行強制故障切換,配置遠程 syslog,審閱審計日誌,進行最終備份;課程回顧及問答。
實驗室環境
每位學員將獲得一個專用且隔離的實驗室:兩個 BIG-IP 虛擬版實例(支援第 3 天的 HA 練習)以及模擬應用層的共用後端 Web 伺服器。訪問完全基於瀏覽器,透過安全的 Guacamole 閘道器實現 — 學員僅需瀏覽器,無需 VPN 客戶端或本地軟體安裝,簡化了在受控銀行工作站上的參與過程。環境在第一天前預先建置並驗證;每位學員在第一天結束時,都應能透過自己的 BIG-IP 看到正常的流量。
最低要求
無需具備 F5 相關經驗。
具備基礎 TCP/IP 知識有助於學習,但非必須。每天課程開始前均會設有簡短網路基礎知識講解(OSI 模型、TCP/HTTP、DNS/TLS),並結合當日的 F5 內容進行背景介紹,以幫助不同背景的團隊達到共同知識基線。
目標受眾:銀行或金融機構的網路工程師、安全工程師、應用支援及運維人員
客戶評論 (1)
溝通技能,經驗知識,解決問題
Marcin Walewski - Intel Technology Poland Sp. z o.o.
課程 - OpenStack Bootcamp
機器翻譯