Temario del curso
Día 1 — Arquitectura BIG-IP y Gestión de Plataforma
• Refuerzos de redes — modelo OSI (L2–L7), equilibradores de carga en L4/L7; direccionamiento IP y subredes mapeados a IPs self y VLANs de BIG-IP.
• Teoría 1 — Arquitectura de procesamiento de tráfico TMM; flujo de tráfico cliente → servidor virtual → miembro del pool; modos de dispositivo, particiones administrativas y control de acceso basado en roles (relevante para los requisitos de segregación de funciones en banca); licenciamiento y aprovisionamiento de módulos (LTM, AVR).
• Teoría 2 — Navegación en TMUI y flujos de trabajo eficientes en la GUI; esencialidades de tmsh; respaldo y restauración de configuración con archivos UCS; visión general de ediciones de hardware vs virtuales y dónde encaja cada una en los centros de datos bancarios.
• Laboratorio (3 h) — "Hacer fluir el tráfico" — configuración inicial (VLANs, IPs self, rutas), crear nodos, pool y monitor de salud, construir el primer servidor virtual, verificar el tráfico hacia los servidores de aplicación de backend y realizar un respaldo UCS.
Día 2 — Balanceo de Carga Principal y SSL/TLS
• Refuerzos de redes — Handshake TCP/UDP y conceptos de puertos; métodos, cabeceras, códigos de estado y keep-alive en HTTP.
• Teoría 1 — Tipos de servidores virtuales; diseño de pools, nodos y monitores; algoritmos de balanceo de carga; perfiles TCP/HTTP y reutilización de conexiones; cómo se aplican a los patrones de tráfico de banca por internet y APIs.
• Teoría 2 — Descarga de SSL/TLS y gestión de certificados (importación de claves/certificados, cadenas, política de cifrado — alineada con las líneas base de seguridad bancarias típicas); métodos de persistencia (cookie, dirección de origen) y cuándo es adecuado cada uno; introducción a iRules con ejemplos de solo lectura simples (redirecciones, inserción de cabeceras).
• Laboratorio (3 h) — Construir un servidor virtual HTTPS con descarga SSL para un portal bancario simulado, configurar persistencia por cookies, validar la cadena de certificados en el navegador, aplicar una iRule de redirección simple y observar la conmutación por error de miembros del pool basada en monitores.
Día 3 — Alta Disponibilidad y Operaciones
• Refuerzos de redes — Esencialidades de VLANs, enrutamiento y ARP; flujo de resolución DNS y tipos de registros; repaso del handshake TLS.
• Teoría 1 — Clustering de Servicios de Dispositivos: confianza de dispositivo, grupos de sync-failover, sincronización de configuración, grupos de tráfico e IPs flotantes; comportamiento de la conmutación por error y lo que experimentan los clientes; consideraciones de diseño de HA para el sector bancario (patrones de doble centro de datos, mantenimiento sin tiempos de inactividad).
• Teoría 2 — Operaciones para entornos regulados: registro de eventos local y remoto (syslog, SNMP), analítica de tráfico AVR, registro de auditoría de cambios administrativos, procedimientos de actualización y mantenimiento, estrategia de respaldos y fundamentos de recuperación ante desastres; breve prospectiva sobre automatización (iControl REST) y WAF (ASM/Advanced WAF) como temas de seguimiento.
• Laboratorio (3 h) — Construir un par de alta disponibilidad activo/pasido a partir de los dos BIG-IP VE por alumno, establecer la confianza de dispositivo y sincronización de configuración, ejecutar una conmutación por error forzada durante el tráfico en vivo, configurar syslog remoto, revisar los registros de auditoría, respaldo final; resumen del curso y preguntas y respuestas.
Entorno de Laboratorio
Cada alumno recibe un laboratorio dedicado y aislado: dos instancias de BIG-IP Virtual Edition (habilitando el ejercicio de alta disponibilidad del Día 3) más servidores web de backend compartidos que simulan las capas de aplicación. El acceso es completamente basado en navegador a través de una puerta de entrada Guacamole segura — los alumnos solo necesitan un navegador web, sin necesidad de cliente VPN o instalación de software local, simplificando la participación desde estaciones de trabajo bancarias restringidas. El entorno está pre-construido y validado antes del Día 1; cada alumno finaliza el Día 1 con tráfico funcionando a través de su propio BIG-IP.
Requerimientos
No se requiere experiencia previa con F5.
El conocimiento básico de TCP/IP es útil pero no se da por supuesto. Cada día comienza con refuerzos breves de redes (modelo OSI, TCP/HTTP, DNS/TLS) contextualizados con el contenido de F5 de ese día, llevando a los equipos con experiencia mixta a una línea de base común.
Audiencia: Ingenieros de redes, ingenieros de seguridad, y personal de soporte de aplicaciones y operaciones en instituciones bancarias/financieras.
Reseñas (1)
comunicación, conocimiento basado en la experiencia, resolución de problemas,
Marcin Walewski - Intel Technology Poland Sp. z o.o.
Curso - OpenStack Bootcamp
Traducción Automática
