感謝您提交詢問！我們的一位團隊成員將在短時間內與您聯繫。
感謝您提交預訂！我們的一位團隊成員將在短時間內與您聯繫。
課程時長 21 時間：
課程簡介
BIG-IP 架構與平台管理
- 網絡基礎簡介——OSI 模型（L2–L7）、L4/L7 負載均衡器；IP 地址編址和子網劃分，對應 BIG-IP 的自定義 IP 和 VLAN。
- TMM 流量處理架構；流量流向：客戶端 → 虛擬服務器 → 池成員；設備模式、管理分區和基於角色的訪問控制（與銀行職責分離要求相關）；授權許可和模組配置（LTM、AVR）。
- TMUI 導航和高效的圖形界面工作流；tmsh 基礎；使用 UCS 歸檔進行配置備份與還原；硬件版與虛擬版概覽及其在銀行數據中心的適用場景。
- 實驗「讓流量流動起來」——初始設置（VLAN、自定義 IP、路由），創建節點、池和健康監控，構建第一個虛擬服務器，驗證通往後端應用服務器的流量，並進行 UCS 備份。
核心負載均衡與 SSL/TLS
- 網絡基礎簡介——TCP/UDP 握手和端口概念；HTTP 方法、標頭、狀態碼、Keep-Alive。
- 虛擬服務器類型；池、節點和監控設計；負載均衡算法；TCP/HTTP 配置檔案和連接重用；這些技術在互聯網銀行和 API 流量模式中的應用。
- SSL/TLS 卸載和證書管理（密鑰/證書導入、證書鏈、加密策略——符合典型的銀行安全基線）；會話保持方法（Cookie、源地址）及其適用場景；iRules 入門，包含簡單只讀示例（重定向、標頭插入）。
- 實驗——為模擬銀行門戶構建支持 SSL 卸載的 HTTPS 虛擬服務器，配置 Cookie 會話保持，在瀏覽器中驗證證書鏈，應用簡單的重定向 iRule，觀察由監控驅動的池成員故障轉移。
高可用與運維
- 網絡基礎簡介——VLAN、路由和 ARP 基礎；DNS 解析流程和記錄類型；TLS 握手回顧。
- 設備服務聚簇（Device Service Clustering）：設備信任、同步故障轉移組、配置同步、流量組和漂浮 IP；故障轉移行為及客戶端體驗；銀行的 HA 設計考量（雙數據中心模式、無停機維護）。
- 受監管環境的運維：本地和遠程日誌記錄（syslog、SNMP）、AVR 流量分析、管理變更的審計日誌、升級和維護程序、備份策略和災難恢復基礎；簡述自動化工具（iControl REST）和 WAF（ASM/高級 WAF）作為後續主題。
- 實驗——利用每位學員專屬的兩個 BIG-IP VE 構建主備高可用對，建立設備信任和配置同步，在實時流量期間執行強制故障轉移，配置遠程 syslog，審計日誌，最終備份；課程回顧和問答。
實驗環境
每位學員將獲得一個專用且隔離的實驗環境：兩個 BIG-IP 虛擬版實例（支持第三天的 HA 練習）以及模擬應用層的共享後端 Web 服務器。訪問完全通過安全的 Guacamole 網關基於瀏覽器進行——學員只需一個 Web 瀏覽器，無需 VPN 客戶端或安裝本地軟件，簡化了從受限銀行工作站的參與。環境在第一天課程前已預先構建並驗證；每位學員在第一天的課程結束時，應能通過自己的 BIG-IP 實現正常流量傳輸。
最低要求
無需具備 F5 相關經驗。
具備基本的 TCP/IP 知識將有所幫助，但並非必須。每天課程開始時都會包含簡短的網絡基礎簡介（OSI 模型、TCP/HTTP、DNS/TLS），並結合當天的 F5 內容進行上下文聯繫，以幫助不同經驗水平的團隊達到統一的知識基準。
適用對象：銀行或金融機構中的網絡工程師、安全工程師、應用支持及運維人員
客戶評論 (1)
溝通技能，經驗知識，解決問題
Marcin Walewski - Intel Technology Poland Sp. z o.o.
課程 - OpenStack Bootcamp
機器翻譯
