Cursusaanbod
BIG-IP Architectuur & Platformbeheer
- Netwerk-introducties — OSI-model (L2–L7), loadbalancers op L4/L7; IP-adressering en subnetting gekoppeld aan BIG-IP self IPs en VLANs.
- TMM traffic-verwerkingsarchitectuur; trafficflow client → virtual server → pool member; apparaatmodi, administratieve partities en rolgebaseerde toegangsbeheer (relevant voor vereisten tot scheiding van taken in de bankierij); licentie- en modulevoorzieningen (LTM, AVR).
- Navigatie in TMUI en efficiënte GUI-workflows; tmsh-basis; configuratie-back-up en restore met UCS-archieven; overzicht van hardware- versus virtuele edities en waar elke past in bank-datacentra.
- Lab “Get Traffic Flowing” — initiële opzet (VLANs, self IPs, routes), knopen, pool en health monitor maken, eerste virtual server bouwen, traffic naar backend applicatieservers verifiëren, UCS-back-up maken.
Kern-Loadbalancing & SSL/TLS
- Netwerk-introducties — TCP/UDP handshake en poortbegrippen; HTTP-methodes, headers, statuscodes, keep-alive.
- Virtual server types; pool, knoop- en monitorontwerp; loadbalancing-algoritmes; TCP/HTTP-profielen en connection reuse; hoe deze van toepassing zijn op internetbankiers- en API-trafficpatronen.
- SSL/TLS-offload en certificaatbeheer (key/cert import, chains, cipher policy — afgestemd op typische bancaire beveiligingsbaselines); persistence-methoden (cookie, source-address) en wanneer elk gepast is; introductie tot iRules met eenvoudige read-only voorbeelden (redirects, header-invoeging).
- Lab — Bouw een HTTPS virtual server met SSL-offload voor een gesimuleerd bankiersportaal, configureer cookie-persistence, valideer de certificaatketen in de browser, pas een eenvoudige redirect iRule toe, observeer monitor-gestuurde pool member failover.
Hoge Beschikbaarheid & Operaties
- Netwerk-introducties — VLANs, routing en ARP-basis; DNS-resolutie flow en recordtypes; TLS-handshake recap.
- Device Service Clustering: device trust, sync-failover groups, config sync, traffic groups en floating IPs; failover-gedrag en wat clients ervaren; HA-ontwerpoverwegingen voor de bankierij (dual-datacentre patronen, onderhoud zonder downtime).
- Operaties voor gereguleerde omgevingen: lokale en remote logging (syslog, SNMP), AVR traffic-analyses, audit logging van administratieve wijzigingen, upgrade- en onderhoudsprocedures, back-upstrategie en basis van rampenherstel; korte blik op automatisering (iControl REST) en WAF (ASM/Advanced WAF) als vervolgthema’s.
- Lab Bouw een actieve/standby-HA-paar van de twee per deelnemer BIG-IP VEs, stel device trust en config sync in, voer geforceerde failover uit tijdens live traffic, configureer remote syslog, beoordeel audit logs, definitieve back-up; cursusrecap en Q&A.
Labomgeving
Elke trainee ontvangt een dedicated, geïsoleerde lab: twee BIG-IP Virtual Edition instanties (hetgeen de Dag 3 HA-oefening mogelijk maakt) plus gedeelde backend web-servers die applicatietiers simuleren. Toegang is volledig browsergebaseerd via een beveiligde Guacamole gateway — trainees hebben alleen een webbrowser nodig, met geen VPN-client of lokale softwareinstallatie, wat deelname vanuit afgesloten bancaire workstations vereenvoudigt. De omgeving is vooraf gebouwd en gevalideerd vóór Dag 1; elke trainee eindigt Dag 1 met werkende traffic door hun eigen BIG-IP.
Vereisten
Geen eerdere F5-ervaring vereist.
Basis TCP/IP-kennis is nuttig maar wordt niet verondersteld; elke dag begint met korte netwerk-introducties (OSI-model, TCP/HTTP, DNS/TLS) die zijn gecontextualiseerd naar de F5-content van de dag, waardoor teams met gemengde ervaring tot een gemeenschappelijk basispunt worden gebracht.
Publiek: Netwerkengineers, beveiligingseengineers, applicatie-ondersteuning en operationeel personeel in bancaire/financiële instellingen
Getuigenissen (1)
communicatie, kennis uit ervaring, probleemoplossing,
Marcin Walewski - Intel Technology Poland Sp. z o.o.
Cursus - OpenStack Bootcamp
Automatisch vertaald
