CENTRE DE FORMATION AGRÉÉ – FORMATION F5

Configuration du gestionnaire de trafic local (LTM) BIG-IP

Configurer et gérer le gestionnaire de trafic local (LTM) BIG-IP; il est couramment déployé dans un réseau de livraison d’applications pour atteindre l’efficacité opérationnelle et maintenir les applications d’affaires essentielles.

En savoir davantage

Détails de la formation

Date : TBD
Emplacement : Cours virtuel
Disponibilité : Séances individuelles ou en salles privées

Aperçu

Apprendre à configurer et gérer le gestionnaire de trafic local (LTM) BIG-IP; il est couramment déployé dans un réseau de livraison d’applications pour atteindre l’efficacité opérationnelle et maintenir les applications d’affaires essentielles. À l’aide d’une combinaison de conférences et de laboratoires pratiques, explorer les caractéristiques et la fonctionnalité pour traiter et modifier le comportement du trafic à l’aide de profils, de persistance, de mise en cache, de compression et de traduction d’adresses réseau source (SNAT).

Surveillance de la santé des applications aux couches trois, quatre et sept, et mise en œuvre des méthodes dynamiques d’équilibrage de charge. Utiliser Traffic Management Shell (TMSH), l’utilitaire de configuration et les commandes Linux pour créer des objets de traitement et de surveillance du trafic, observer les statistiques de trafic résultantes et exploiter efficacement le système BIG-IP LTM. Personnaliser la livraison d’applications avec les règles iRules, établir la sécurité des applications et renforcer la sécurité du système à l’aide de la fonctionnalité BIG-IP LTM.

L’instructeur fournira des renseignements détaillés sur la salle de classe virtuelle un ou deux jours ouvrables avant le début du cours. Ce cours utilisera des guides étudiants en ligne. Aucun livre papier ne sera expédié. Ce cours a une condition préalable.

Voir le plan du cours

Public cible

Ce cours est destiné aux administrateurs système et réseau responsables de l’installation, de la configuration et de l’administration du système BIG-IP LTM.

Préalables

Les élèves doivent remplir l’une des conditions préalables suivantes de F5 avant de participer à ce cours :

Cours avec instructeur Administration de BIG-IP
Administrateur BIG-IP certifié par F5

Les cours de formation en ligne gratuits suivants, bien qu’optionnels, seront très utiles pour tout étudiant ayant une expérience limitée de l’administration et de la configuration de BIG-IP :

Formation en ligne Introduction à BIG-IP
Formation en ligne Introduction au gestionnaire de trafic local (LTM)

Les connaissances générales suivantes et une expérience en matière de technologie des réseaux sont recommandées avant de participer à un cours avec instructeur de F5 Global Training Services :

Encapsulation du modèle OSI
Routage et commutation
Ethernet et ARP
Concepts TCP/IP
Adressage IP et sous-réseautage
NAT et adressage IP privé
Passerelle par défaut
Pare-feux de réseau
LAN vs WAN

Les connaissances et l’expérience spécifiques suivantes basées sur d’autres cours sont suggérées avant d’assister à ce cours :

Livraison d’applications Web
Protocoles HTTP, HTTPS, FTP et SSH
TLS/SSL

Demander un devis pour Configuration du DNS BIG-IP :

En soumettant vos renseignements, vous acceptez de recevoir un courriel promotionnel de la part de CDW Canada. Vous pouvez gérer vos préférences de courriel ou vous désabonner en tout temps.

Demander un devis pour Configuration du DNS BIG-IP :

En soumettant vos renseignements, vous acceptez de recevoir un courriel promotionnel de la part de CDW Canada. Vous pouvez gérer vos préférences de courriel ou vous désabonner en tout temps.

Plan de cours

Chapitre 1 : Mise en place du système BIG-IP

Introduction au système BIG-IP
Mise en place initiale du système BIG-IP
Archivage de la configuration BIG-IP
Utilisation des ressources et outils de soutien de F5

Chapitre 2 : Examen de la configuration du trafic local

Examen des nœuds, groupes et serveurs virtuels
Examen de la traduction d’adresses
Examen des hypothèses de routage
Examen de la surveillance de la santé des applications
Examen de la modification du comportement du trafic à l’aide de profils
Examen de TMOS Shell (TMSH)
Examen de la gestion des données de configuration BIG-IP

Chapitre 3 : Trafic d’équilibrage de charge avec LTM

Exploration des options d’équilibrage de charge
Utilisation de l’activation de groupes prioritaires et de l’hôte de repli
Comparaison entre l’équilibrage de charge des membres et des nœuds

Chapitre 4 : Modification du comportement du trafic avec persistance

Examen de la persistance
Introduction à la persistance des témoins de connexion
Spécification de la persistance par défaut et de repli
Introduction à la persistance SSL
Introduction à la persistance SSL
Introduction à la persistance universelle
Introduction à la persistance de l’affinité de l’adresse de destination
Utilisation des options Match Across pour la persistance

Chapitre 5 : Surveillance de la santé des applications

Différenciation des types de moniteurs
Personnalisation du moniteur HTTP
Surveillance des adresses et ports alias
La surveillance d’un chemin d’accès par rapport à la surveillance d’un dispositif
Gestion de plusieurs moniteurs
Utilisation de moniteurs de vérification des applications
Utilisation de la reprise manuelle et des paramètres avancés de minuterie des moniteurs

Chapitre 6 : Traitement du trafic avec des serveurs virtuels

Comprendre le besoin d’autres types de serveurs virtuels
Réacheminer le trafic avec un serveur virtuel
Comprendre l’ordre de priorité des serveurs virtuels
Équilibrage de la charge du chemin d’accès

Chapitre 7 : Traitement du trafic avec les SNAT

Présentation des SNAT
Utilisation des groupes SNAT
SNATs en tant qu’écouteurs
Spécificité SNAT
Rebond VIP
Options supplémentaires SNAT
Examen du traitement des paquets réseau

Chapitre 8 : Modification du comportement du trafic à l’aide de profils

Présentation des profils
Optimisation de TCP Express
Présentation des profils TCP
Options des profils HTTP
Options des profils HTTP/2
OneConnect
Déchargement de la compression HTTP vers BIG-IP
Profil Web Acceleration et mise en cache HTTP
Profils de flux
Technologies d’accélération F5

Chapitre 9 : Sujets choisis

VLAN, étiquetage et liaisons VLAN
Restriction de l’accès au réseau
Fonctionnalités SNMP
Segmentation du trafic réseau avec les domaines d’acheminement

Chapitre 10 : Personnalisation de la livraison d’applications avec les règles iRules

Introduction aux règles iRules
Comprendre quand les règles iRules sont déclenchées
Déploiement des règles iRules
Création d’une règle iRule
Tests et débogage des règles iRules
Exploration de la documentation des règles iRules

Chapitre 11 : Personnalisation de la livraison d’applications avec les politiques de trafic local

Introduction aux politiques de trafic local
Configuration et gestion des règles de politique

Chapitre 12 : Sécuriser la livraison d’applications avec LTM

Comprendre le paysage des menaces d’aujourd’hui
Intégration de LTM à la stratégie de sécurité
Défendre l’environnement contre les attaques par inondation SYN
Défendre l’environnement contre d’autres attaques volumétriques
Traitement de la vulnérabilité des applications avec des règles iRules et des politiques de trafic local
Détection et atténuation d’autres menaces HTTP courantes

Chapitre 13 : Projet final de laboratoire

À propos du projet final de laboratoire

Chapitre 14 : Formation et certification supplémentaires

Formation en ligne de la série Introduction
Curriculum des formations avec instructeur de F5
Programme de certification professionnelle de F5