Plan du cours
Jour 1 — Architecture BIG-IP et gestion de la plateforme
• Rappels sur les réseaux — Modèle OSI (L2–L7), équilibreurs de charge aux niveaux L4/L7 ; adressage IP et sous-réseaux appliqués aux IP auto et aux VLANs de BIG-IP.
• Théorie 1 — Architecture de traitement du trafic TMM ; flux de trafic client → serveur virtuel → membre du pool ; modes d'appareil, partitions administratives et contrôle d'accès basé sur les rôles (pertinent pour les exigences de séparation des tâches en banque) ; licences et provisionnement des modules (LTM, AVR).
• Théorie 2 — Navigation dans TMUI et flux de travail GUI efficaces ; fondamentaux de tmsh ; sauvegarde et restauration des configurations avec des archives UCS ; aperçu des éditions matérielles et virtuelles et de leur place dans les centres de données bancaires.
• Laboratoire (3 h) — « Faire circuler le trafic » — configuration initiale (VLANs, IP auto, routes), création de nœuds, de pool et de moniteur de santé, construction du premier serveur virtuel, vérification du trafic vers les serveurs d'application backend, prise d'une sauvegarde UCS.
Jour 2 — Équilibrage de charge principal et SSL/TLS
• Rappels sur les réseaux — Poignée de main TCP/UDP et concepts de ports ; méthodes, en-têtes, codes de statut et keep-alive HTTP.
• Théorie 1 — Types de serveurs virtuels ; conception des pools, des nœuds et des moniteurs ; algorithmes d'équilibrage de charge ; profils TCP/HTTP et réutilisation de connexion ; application de ces concepts aux motifs de trafic de la banque en ligne et des API.
• Théorie 2 — Délégation SSL/TLS et gestion des certificats (importation de clés/certificats, chaînes, politique de chiffrement — alignée sur les socles de sécurité bancaires typiques) ; méthodes de persistance (cookie, adresse source) et cas d'usage appropriés ; introduction aux iRules avec des exemples simples en lecture seule (redirections, insertion d'en-têtes).
• Laboratoire (3 h) — Construire un serveur virtuel HTTPS avec délégation SSL pour un portail bancaire simulé, configurer la persistance par cookie, valider la chaîne de certificats dans le navigateur, appliquer une iRule de redirection simple, observer le basculement des membres du pool piloté par les moniteurs.
Jour 3 — Haute disponibilité et exploitation
• Rappels sur les réseaux — Fondamentaux des VLANs, de la routage et de l'ARP ; flux de résolution DNS et types d'enregistrements ; rappel de la poignée de main TLS.
• Théorie 1 — Clustering de services d'appareil : confiance d'appareil, groupes de synchro-basculement, synchronisation de configuration, groupes de trafic et IP flottantes ; comportement de basculement et perception par les clients ; considérations de conception de la haute disponibilité pour la banque (modèles de double centre de données, maintenance sans interruption de service).
• Théorie 2 — Exploitation pour environnements réglementés : journalisation locale et distante (syslog, SNMP), analytique de trafic AVR, journalisation d'audit des modifications administratives, procédures de mise à niveau et de maintenance, stratégie de sauvegarde et bases de la reprise sur sinistre ; aperçu de l'automatisation (iControl REST) et du WAF (ASM/Advanced WAF) comme sujets complémentaires.
• Laboratoire (3 h) — Construire un paire de haute disponibilité actif/passif à partir des deux BIG-IP VE par apprenant, établir la confiance d'appareil et la synchronisation de configuration, exécuter un basculement forcé pendant un trafic en direct, configurer le syslog distant, examiner les journaux d'audit, sauvegarde finale ; récapitulatif du cours et questions/réponses.
Environnement de laboratoire
Chaque apprenant reçoit un laboratoire dédié et isolé : deux instances F5 BIG-IP Virtual Edition (permettant l'exercice de haute disponibilité du Jour 3) ainsi que des serveurs Web backend partagés simulant les niveaux d'application. L'accès est entièrement basé sur le navigateur via une passerelle Guacamole sécurisée — les apprenants n'ont besoin que d'un navigateur Web, sans client VPN ni installation de logiciel local, ce qui simplifie la participation depuis les postes de travail bancaires sécurisés. L'environnement est pré-construit et validé avant le Jour 1 ; chaque apprenant termine le Jour 1 avec un trafic fonctionnel passant par son propre BIG-IP.
Pré requis
Aucune expérience préalable de F5 n'est requise.
Une connaissance de base de TCP/IP est utile mais non présumée. Chaque journée commence par de brefs rappels sur les réseaux (modèle OSI, TCP/HTTP, DNS/TLS) contextualisés selon le contenu F5 de la journée, afin d'aligner les équipes aux compétences variées sur une base commune.
Public cible : Ingénieurs réseaux, ingénieurs sécurité, personnel de support applicatif et d'exploitation dans les institutions bancaires et financières.
Nos clients témoignent (1)
communication, connaissances issues de l'expérience, résolution de problèmes,
Marcin Walewski - Intel Technology Poland Sp. z o.o.
Formation - OpenStack Bootcamp
Traduction automatique
