Общие сведения:

Этот курс дает сетевым специалистам важные сведения о работе оборудования BIG-IP LTM, понимание основных возможностей, а также углубленное изучение различных функций. Курс отвечает на вопросы по инсталляции, конфигурированию и управлению системами BIG-IP LTM. Курс включает лекции и практические занятия, а также обсуждение и обмен опытом.

Уровень предварительной подготовки

Мы рекомендуем прослушать курс «Администрирование BIG-IP» прежде чем приступать к курсу «Конфигурирование BIG-IP Local Traffic Manager (LTM)».

Слушатель должен иметь понимание:

• Адресации и маршрутизации в сетях TCP/IP, включая:
  • Работа протокола ARP
  • Обмен данными в локальных и глобальных сетях
  • Процесс установления TCP соединения
• Навыки работы в CLI (Command Line Interface)
• Понимание различий между LAN и WAN сетями
• Базовые понятия о программировании

Дополнительно, слушатель должен владеть навыками работы:

• С файловыми системами Linux
• Текстовым редактором vi или pico
• Программой tcpdump

Приобретаемые навыки:

• Установка и лицензирование
• Методы балансировки нагрузки
• Профили типа Persistence
• Мониторинг состояния (Health Monitoring)
• Профили
• Шаблоны iApps
• Highly Availability
• Дополнительные типы виртуальных серверов
• Трансляция сетевых адресов: NAT и SNAT
• IPv6 и домены маршрутизации
• iRules

После окончания курса, слушатели смогут самостоятельно произвести установку, лицензирование и начальную конфигурацию, а также построить более сложную конфигурацию систем BIG-IP LTM как c помощью web-интерфейса управления, так и через CLI. Дополнительно, слушатели смогут организовать мониторинг состояния приложений, настроить сбор логов и просмотр статистики, а также получат навыки работы с другими функциями систем BIG-IP LTM

Программа курса

1. Установка и настройка системы BIG-IP
• Знакомство с системой BIG-IP
• Первоначальная настройка BIG-IP
• Архивирование конфигурации
• Использование ресурсов и инструментов поддержки F5
2. Понимание конфигурации локального трафика
• Анализ узлов, пулов и виртуальных серверов
• Понимание преобразования адресов
• Проверка предположений о маршрутизации
• Мониторинг работоспособности приложений
• Изменение поведения трафика с помощью профилей
• Изучение оболочки TMOS (TMSH)
• Управление данными конфигурации BIG-IP
3. Балансировка нагрузки с помощью LTM
• Изучение вариантов балансировки нагрузки
• Использование приоритетной групповой активации и резервного хоста
• Сравнение балансировки нагрузки между участниками и узлами
4. Изменение поведения трафика с помощью сохранения
• Понимание сохранения
• Реализация сохранения файлов cookie
• Определение сохранения по умолчанию и резервного копирования
• Объяснение сохранения SSL и SIP
• Введение универсального сохранения
• Введение сохранения соответствия адресов назначения
• Использование совпадающих параметров для обеспечения сохраняемости
5. Мониторинг работоспособности приложения
• Различение типов мониторов
• Настройка HTTP-монитора
• Мониторинг псевдонима адреса и порта
• Мониторинг пути или Мониторинг устройства
• Управление несколькими мониторами
• Использование мониторов проверки приложений
• Использование ручного возобновления и расширенных настроек таймера монитора
6. Обработка трафика с помощью виртуальных серверов
• Понимание необходимости использования других типов виртуальных серверов
• Переадресация трафика с помощью виртуального сервера
• Понимание порядка приоритетности виртуальных серверов
• Балансировка нагрузки на пути
7. Обработка трафика с помощью SNATs
• Обзор SNATs
• Использование пулов SNAT
• SNAT в качестве слушателей
• VIP-возврат
• Дополнительные параметры SNAT
• Обзор обработки сетевых пакетов
8. Изменение поведения трафика с помощью профилей
• Обзор профилей
• Оптимизация TCP Express
• Обзор профилей TCP* Параметры профиля HTTP
• Параметры профиля HTTP/2
• OneConnect
• Перенос сжатия HTTP на BIG-IP
• Профиль веб-ускорения и кэширование HTTP
• Профили потоков
• Технологии ускорения F5
9. Избранные темы
• VLAN, тегирование VLAN и транкинг
• Ограничение доступа к сети
• Функции SNMP
• Сегментирование сетевого трафика с помощью доменов маршрутизации
10. Настройка доставки приложений с помощью iRules
• Начало работы с iRules
• Понимание того, когда запускаются правила iRules
• Развертывание правил iRules
• Создание правил iRules
• Тестирование и отладка правил iRules
11. Политики локального трафика
• Настройка правил политики и управление ими
12. Безопасность
• Интеграция LTM в вашу стратегию безопасности
• Защита среды от атак SYN Flood
• Защита среды от других объемных атак
• Устранение уязвимостей приложений с помощью правил iRules и политик локального трафика
• Обнаружение и устранение распространенных HTTP-угроз
13. Заключительный лабораторный проект