Общие сведения:

Этот двухдневный курс дает сетевым администраторам базовые понятия о функционировании систем BIG-IP, о их роли и функциях в сетях доставки приложений. Курс знакомит слушателей с системой BIG-IP, с принципами конфигурирования, описывает процесс обработки трафика и знакомит с возможностями по администрированию. Курс включает лекции и практические занятия, а также демонстрацию работы.

Уровень предварительной подготовки

• Адресации и маршрутизации в сетях TCP/IP, включая:
  • Работа протокола ARP
  • Обмен данными в локальных и глобальных сетях
  • Процесс установления TCP соединения
• Понимание различий между LAN и WAN сетями

Приобретаемые навыки:

• Включение/перезагрузка, лицензирование и управление ресурсами;
• Управление системой через web-интерфейс и работа в среде TMOS Shell (tmsh);
• Создание и управление резервными копиями;
• Просмотр статистки системы BIG-IP, статус работы устройства, занятость ресурсов, доступность;
• Поиск и устранение проблем в конфигурации используя инструмент iHealth, tcpdump, базу знаний AskF; работа со службой поддержки F5 Technical Support;
• Роли пользователей и административные разделы;
• Управление системами BIG-IP в режиме отказоустойчивости N+1;
• Применение шаблонов iApp для разворачивания приложений;
• Роль продукта Enterprise Manager в управлении системами BIG-IP
• Процесс обработки трафика модулями LTM, GTM, ASM, и APM
• Роль iRule в управлении трафиком

Программа курса

1. Начало работы с системой BIG-IP
• Знакомство с системой BIG-IP
• Первоначальная настройка BIG-IP
• Настройка интерфейса управления
• Активация лицензии на программное обеспечение
• Подготовка модулей и ресурсов
• Импорт сертификата устройства
• Определение свойств платформы BIG-IP
• Настройка сети
• Настройка серверов NTP
• Настройка параметров DNS
• Включение параметров высокой доступности
• Архивирование конфигурации BIG-IP
• Использование ресурсов и инструментов поддержки F5
2. Понимание основ обработки трафика
• Определение объектов обработки трафика в BIG-IP
• Создание виртуальных серверов и пулов
• Балансировка нагрузки и трафика
• Просмотр статистики и журналов модуля
• Использование консоли управления трафиком (TMSH)
• Понимание иерархической структуры TMSH
• Навигация по иерархии TMSH
• Управление состоянием конфигурации и файлами BIG-IP
• Состояние конфигурации системы BIG-IP
• Загрузка и сохранение конфигурации системы
• Завершение работы и перезапуск системы BIG-IP
• Сохранение и репликация данных конфигурации (UCS и SCF)
3. Использование NATS и SNATs
• Преобразование адресов в системе BIG-IP
• Сопоставление IP-адресов с NATs
• Решение проблем с маршрутизацией с помощью SNATs
• Настройка автоматического отображения SNAT на виртуальном сервере
• Мониторинг и устранение нехватки портов
4. Мониторинг работоспособности приложений
• Обзор мониторов
• Типы мониторов
• Настройки интервала и времени ожидания мониторинга
• Настройка мониторов
• Назначение мониторов ресурсам
• Управление пулом, участниками пула и статусом узла
• Использование карты сети
5. Изменение поведения трафика с помощью профилей
• Знакомство с профилями
• Понимание типов профилей и зависимостей
• Настройка и назначение профилей
• Внедрение выгрузки SSL и повторного шифрования SSL
• Управление состоянием объекта
6. Изменение поведения трафика с помощью сохранения данных
• Понимание необходимости сохранения данных
• Внедрение сохранения соответствия адреса источника
• Управление состоянием объекта
7. Администрирование системы BIG-IP
• Настройка ведения журнала
• Устаревшее удаленное ведение журнала
• Внедрение высокоскоростного ведения журнала (HSL)
• Фильтры высокоскоростного ведения журнала
• Объекты конфигурации HSL
• Настройка высокоскоростного ведения журнала
• Использование TCPDUMP в системе BIG-IP
• Использование системы iHealth
• Просмотр системной статистики
• Определение ролей пользователей и разделов
• Использование vCMP
8. Высокая доступность
• Обзор кластеризации служб устройств (DSC)
• Подготовка к развертыванию DSC
• Настройки связи с DSC
• Доверие к устройствам
• Синхронизация
• Отказоустойчивая группа
• Синхронизация конфигурации
• Поведение группы трафика
• Диспетчеры и триггеры отказоустойчивости
• Отработка отказа с сохранением состояния и зеркалированием