Plan du cours
Architecture BIG-IP et gestion de la plateforme
- Rappels de réseautique — modèle OSI (L2–L7), équilibreurs de charge aux couches L4/L7 ; adressage IP et sous-réseautage appliqués aux IP autonomes et VLANs de BIG-IP.
- Architecture de traitement du trafic TMM ; flux du trafic client → serveur virtuel → membre du pool ; modes de l’appareil, partitions administratives et contrôle d’accès basé sur les rôles (pertinent pour les exigences de séparation des fonctions en banque) ; licences et provisionnement des modules (LTM, AVR).
- Navigation dans TMUI et workflows graphiques efficaces ; essentiel de tmsh ; sauvegarde et restauration de la configuration avec des archives UCS ; aperçu des éditions matérielles vs virtuelles et de leur pertinence dans les centres de données bancaires.
- Laboratoire « Mettre le trafic en circulation » — configuration initiale (VLANs, IP autonomes, routes), création de nœuds, de pool et de moniteur de santé, construction du premier serveur virtuel, vérification du trafic vers les serveurs d’application backend, prise d’une sauvegarde UCS.
Équilibrage de charge de base et SSL/TLS
- Rappels de réseautique — poignée de main TCP/UDP et concepts de ports ; méthodes, en-têtes, codes de statut et keep-alive HTTP.
- Types de serveurs virtuels ; conception des pools, nœuds et moniteurs ; algorithmes d’équilibrage de charge ; profils TCP/HTTP et réutilisation des connexions ; application de ces concepts aux schémas de trafic de banque en ligne et d’API.
- Délégation SSL/TLS et gestion des certificats (import de clé/certificat, chaînes, politique de chiffrement — alignée sur les normes de sécurité bancaire typiques) ; méthodes de persistance (cookie, adresse source) et cas d’usage appropriés ; introduction aux iRules avec des exemples simples en lecture seule (redirections, insertion d’en-têtes).
- Laboratoire — Construction d’un serveur virtuel HTTPS avec délégation SSL pour un portail bancaire simulé, configuration de la persistance par cookie, validation de la chaîne de certificats dans le navigateur, application d’une iRule de redirection simple, observation du basculement des membres du pool piloté par les moniteurs.
Haute disponibilité et exploitation
- Rappels de réseautique — VLANs, routage et bases ARP ; flux de résolution DNS et types d’enregistrements ; récapitulatif de la poignée de main TLS.
- Device Service Clustering : confiance entre appareils, groupes de synchronisation-basculement, synchronisation de configuration, groupes de trafic et IP flottantes ; comportement lors du basculement et expérience des clients ; considérations de conception HA pour la banque (schémas de double centre de données, maintenance sans interruption).
- Exploitation pour les environnements réglementés : journalisation locale et distante (syslog, SNMP), analyse du trafic AVR, journalisation d’audit des changements administratifs, procédures de mise à niveau et de maintenance, stratégie de sauvegarde et bases de la reprise d’activité ; aperçu de l’automatisation (iControl REST) et du WAF (ASM/Advanced WAF) comme sujets de suivi.
- Laboratoire Construction d’une paire HA active/passive à partir des deux BIG-IP VE par stagiaire, établissement de la confiance entre appareils et de la synchronisation de configuration, exécution d’un basculement forcé pendant du trafic en direct, configuration de syslog distant, revue des journaux d’audit, sauvegarde finale ; récapitulatif du cours et questions-réponses.
Environnement de laboratoire
Chaque stagiaire reçoit un laboratoire dédié et isolé : deux instances BIG-IP Virtual Edition (permettant l’exercice de HA de la journée 3) plus des serveurs web backend partagés simulant les niveaux applicatifs. L’accès est entièrement basé sur le navigateur via une passerelle Guacamole sécurisée — les stagiaires n’ont besoin que d’un navigateur web, sans client VPN ni installation de logiciel local, simplifiant la participation depuis des postes de travail bancaires strictement contrôlés. L’environnement est pré-construit et validé avant la journée 1 ; chaque stagiaire termine la journée 1 avec du trafic fonctionnel à travers son propre BIG-IP.
Pré requis
Aucune expérience préalable de F5 n’est requise.
Les connaissances de base en TCP/IP sont utiles mais non supposées ; chaque journée commence par de brefs rappels de réseautique (modèle OSI, TCP/HTTP, DNS/TLS) contextualisés en fonction du contenu F5 de la journée, afin d’aligner les équipes aux profils variés sur une base commune.
Public cible : ingénieurs réseau, ingénieurs sécurité, personnel de support applicatif et d’exploitation dans les institutions bancaires et financières
Nos clients témoignent (1)
communication, connaissances issues de l'expérience, résolution de problèmes,
Marcin Walewski - Intel Technology Poland Sp. z o.o.
Formation - OpenStack Bootcamp
Traduction automatique
