Programa do Curso
Arquitetura da BIG-IP e Gestão da Plataforma
- Primers de rede — modelo OSI (L2–L7), balancadores de carga em L4/L7; endereçamento IP e sub-redes mapeados para IPs self e VLANs da BIG-IP.
- Arquitetura de processamento de tráfego TMM; fluxo de tráfego cliente → servidor virtual → membro de pool; modos de dispositivo, partições administrativas e controlo de acesso baseado em papéis (relevante para requisitos de segregação de deveres no setor bancário); licenciamento e provisionamento de módulos (LTM, AVR).
- Navegação no TMUI e fluxos de trabalho eficientes na interface gráfica; noções essenciais do tmsh; cópia de segurança e restauração de configuração com archives UCS; visão geral das edições hardware vs. virtual e o posicionamento de cada uma nos datacenters bancários.
- Laboratório “Pôr o tráfego a fluir” — configuração inicial (VLANs, IPs self, rotas), criação de nós, pool e monitor de saúde, construção do primeiro servidor virtual, verificação do tráfego para servidores de aplicação back-end, realização de uma cópia de segurança UCS.
Balanceamento de Carga Central e SSL/TLS
- Primers de rede — handshake TCP/UDP e conceitos de portas; métodos, cabeçalhos e códigos de estado HTTP; keep-alive.
- Tipos de servidores virtuais; design de pools, nós e monitores; algoritmos de balanceamento de carga; perfis TCP/HTTP e reutilização de conexões; aplicação destes conceitos a padrões de tráfego de banca eletrónica e APIs.
- Descarga de SSL/TLS e gestão de certificados (importação de chaves/certificados, cadeias, política de cifras — alinhada com as bases de segurança típicas do setor bancário); métodos de persistência (cookie, endereço de origem) e os contextos de aplicação adequados; introdução ao iRules com exemplos simples de leitura (redirecionamentos, inserção de cabeçalhos).
- Laboratório — Construir um servidor virtual HTTPS com descarga SSL para um portal bancário simulado, configurar persistência por cookie, validar a cadeia de certificados no navegador, aplicar um iRule de redirecionamento simples, observar o failover de membros do pool dirigido pelo monitor.
Alta Disponibilidade e Operações
- Primers de rede — noções de VLANs, roteamento e ARP; fluxo de resolução DNS e tipos de registos; revisão do handshake TLS.
- Device Service Clustering: confiança entre dispositivos, grupos sync-failover, sincronização de configuração, grupos de tráfego e IPs flutuantes; comportamento do failover e a experiência do cliente; considerações de design de alta disponibilidade para o setor bancário (padrões de dual-datacentre, manutenção sem tempo de inatividade).
- Operações para ambientes regulados: registos locais e remotos (syslog, SNMP), análise de tráfego AVR, registo de auditoria de alterações administrativas, procedimentos de atualização e manutenção, estratégia de cópia de segurança e noções básicas de recuperação de desastres; perspetiva breve sobre automação (iControl REST) e WAF (ASM/Advanced WAF) como tópicos subsequentes.
- Laboratório Construir um par de alta disponibilidade ativo/em espera a partir das duas instâncias BIG-IP VE por participante, estabelecer a confiança entre dispositivos e a sincronização de configuração, executar um failover forçado durante tráfego ativo, configurar syslog remoto, rever registos de auditoria, realizar a cópia de segurança final; resumo do curso e perguntas e respostas.
ambiente de Laboratório
Cada participante recebe um laboratório dedicado e isolado: duas instâncias BIG-IP Virtual Edition (possibilitando o exercício de HA no 3.º dia) mais servidores web back-end partilhados que simulam as camadas de aplicação. O acesso é totalmente baseado em browser através de um gateway Guacamole seguro — os participantes necessitam apenas de um navegador web, sem necessidade de cliente VPN ou instalação de software local, o que simplifica a participação a partir de estações de trabalho bancárias com restrições. O ambiente é pré-construído e validado antes do 1.º dia; todos os participantes terminam o 1.º dia com tráfego funcional através da sua BIG-IP própria.
Requisitos
Não é necessária experiência prévia com a F5.
O conhecimento básico de TCP/IP é útil, mas não pressuposto. Cada dia inicia-se com primers breves de rede (modelo OSI, TCP/HTTP, DNS/TLS), contextualizados com o conteúdo da F5 desse dia, de modo a alinhar equipas com perfis variados a uma base comum.
Público-alvo: Engenheiros de redes, engenheiros de segurança, pessoal de suporte a aplicações e operações em instituições bancárias e financeiras
Formação Empresarial Personalizada
Soluções de formação concebidas exclusivamente para empresas.
- Conteúdo Personalizado: Adaptamos o programa e os exercícios práticos aos objetivos e necessidades reais do seu projeto.
- Horário Flexível: Datas e horários adaptados à agenda da sua equipe.
- Formato: Online (ao vivo), In-Company (em suas instalações) ou Híbrido.
Preço por grupo privado, formação online em direto, a partir de 3900 € + VAT*
Entre em contato conosco para obter um orçamento preciso e conhecer nossas promoções mais recentes
Testemunhos de Clientes (1)
comunicação, conhecimento adquirido com a experiência, resolução de problemas,
Marcin Walewski - Intel Technology Poland Sp. z o.o.
Curso - OpenStack Bootcamp
Máquina Traduzida
