Plan du cours
Architecture BIG-IP et gestion de la plateforme
- Mise à niveau réseau – modèle OSI (couches 2 à 7), équilibreurs de charge en couche 4/7 ; adressage IP et sous-réseau appliqués aux IP self et aux VLAN de BIG-IP.
- Architecture de traitement du trafic TMM ; flux du trafic client → serveur virtuel → membre du pool ; modes d’appareil, partitions administratives et contrôle d’accès par rôle (pertinent pour les exigences de séparation des tâches en milieu bancaire) ; licences et provisioning des modules (LTM, AVR).
- Navigation dans la TMUI et workflows graphiques efficaces ; fondamentaux de tmsh ; sauvegarde et restauration de configuration via archives UCS ; aperçu des éditions matérielle et virtuelle et leur pertinence dans les centres de données bancaires.
- Laboratoire « Faire circuler le trafic » – configuration initiale (VLAN, IP self, routes), création de nœuds, de pool et de moniteur de santé, construction du premier serveur virtuel, vérification du trafic vers les serveurs d’applications back-end, prise d’une sauvegarde UCS.
Équilibrage de charge central et SSL/TLS
- Mise à niveau réseau – négociation TCP/UDP et concepts de ports ; méthodes HTTP, en-têtes, codes de statut, keep-alive.
- Types de serveurs virtuels ; conception des pools, nœuds et moniteurs ; algorithmes d’équilibrage de charge ; profils TCP/HTTP et réutilisation des connexions ; application de ces concepts aux modèles de trafic de banque en ligne et d’API.
- Délestage SSL/TLS et gestion des certificats (importation de clés/certificats, chaînes, politique de chiffrement – alignée sur les standards de sécurité bancaire) ; méthodes de persistance (cookie, adresse source) et cas d’usage appropriés ; introduction aux iRules avec des exemples simples en lecture seule (redirections, insertion d’en-têtes).
- Laboratoire – Construire un serveur virtuel HTTPS avec délestage SSL pour un portail bancaire simulé, configurer la persistance par cookie, valider la chaîne de certificats dans le navigateur, appliquer une iRule de redirection simple, observer le basculement des membres du pool déclenché par les moniteurs.
Haute disponibilité et exploitation
- Mise à niveau réseau – bases des VLAN, de la routage et de l’ARP ; flux de résolution DNS et types d’enregistrements ; rappel sur la négociation TLS.
- Device Service Clustering : confiance entre appareils, groupes sync-failover, synchronisation de configuration, groupes de trafic et IP flottantes ; comportement lors du basculement et expérience vécue par les clients ; considérations de conception de la haute disponibilité pour le secteur bancaire (modèles double centre de données, maintenance sans interruption de service).
- Exploitation pour environnements réglementés : journalisation locale et distante (syslog, SNMP), analyse du trafic AVR, journalisation des changements administratifs à des fins d’audit, procédures de mise à niveau et de maintenance, stratégie de sauvegarde et bases de la reprise après sinistre ; aperçu sur l’automatisation (iControl REST) et le WAF (ASM/Advanced WAF) comme sujets de suite.
- Laboratoire : Construire un couple HA actif/passif à partir des deux instances BIG-IP VE dédiées à chaque participant, établir la confiance entre les appareils et la synchronisation de configuration, exécuter un basculement forcé sous trafic réel, configurer syslog distant, examiner les journaux d’audit, effectuer une sauvegarde finale ; récapitulatif du cours et questions-réponses.
Environnement de laboratoire
Chaque stagiaire reçoit un laboratoire dédié et isolé : deux instances Virtual Edition de BIG-IP (permettant l’exercice de haute disponibilité du jour 3) ainsi que des serveurs web back-end partagés simulant les couches applicatives. L’accès est entièrement basé sur le navigateur via un portail Guacamole sécurisé – les stagiaires n’ont besoin que d’un navigateur web, sans client VPN ni installation de logiciel local, ce qui simplifie la participation depuis les postes de travail bancaires verrouillés. L’environnement est pré-assemblé et validé avant le jour 1 ; chaque stagiaire termine le premier jour avec un trafic fonctionnel passant par son propre BIG-IP.
Pré requis
Aucune expérience préalable de F5 n’est requise.
Des connaissances de base en TCP/IP sont utiles mais non supposées. Chaque journée commence par de courts modules de mise à niveau réseau (modèle OSI, TCP/HTTP, DNS/TLS) contextualisés par rapport au contenu F5 du jour, permettant aux équipes aux compétences variées d’atteindre un niveau de base commun.
Public cible : ingénieurs réseau, ingénieurs sécurité, personnel de support applicatif et d’exploitation au sein des institutions bancaires et financières.
Nos clients témoignent (1)
communication, connaissances issues de l'expérience, résolution de problèmes,
Marcin Walewski - Intel Technology Poland Sp. z o.o.
Formation - OpenStack Bootcamp
Traduction automatique
