F5 Configuring BIG-IP LTM: Local Traffic Manager

Bu eğitim, ağ uzmanlarına BIG-IP Local Traffic Manager’ın işlevsel bir anlayışını kazandırarak, öğrencilere hem yaygın olarak kullanılan hem de gelişmiş BIG-IP LTM özelliklerini ve işlevlerini tanıtmaktadır.

Kapsamlı uygulamalı lab’lar ve sınıf tartışmaları, öğrencilerin esnek ve yüksek performanslı bir uygulama dağıtım ağının parçası olarak BIG-IP LTM sistemlerini yönetmek için gereken çok yönlü becerileri geliştirmelerine yardımcı olacaktır.

8 Kişi

03.04 - 05.04.2024

3 Gün

09:30-16:30

Altunizade Eğitim Merkezi + Online

Kurs özeti

Chapter 1: Setting Up the BIG-IP System

Introducing the BIG-IP System
Initially Setting Up the BIG-IP System
Archiving the BIG-IP Configuration
Leveraging F5 Support Resources and Tools

Chapter 2: Reviewing Local Traffic Configuration

Reviewing Nodes, Pools, and Virtual Servers
Reviewing Address Translation
Reviewing Routing Assumptions
Reviewing Application Health Monitoring
Reviewing Traffic Behavior Modification with Profiles
Reviewing the TMOS Shell (TMSH)
Reviewing Managing BIG-IP Configuration Data

Chapter 3: Load Balancing Traffic with LTM

Exploring Load Balancing Options
Using Priority Group Activation and Fallback Host
Comparing Member and Node Load Balancing

Chapter 4: Modifying Traffic Behavior with Persistence

Reviewing Persistence
Introducing Cookie Persistence
Specifying Default and Fallback Persistence
Introducing SSL Persistence
Introducing SIP Persistence
Introducing Universal Persistence
Introducing Destination Address Affinity Persistence
Using Match Across Options for Persistence

Chapter 5: Monitoring Application Health

Differentiating Monitor Types
Customizing the HTTP Monitor
Monitoring an Alias Address and Port
Monitoring a Path vs. Monitoring a Device
Managing Multiple Monitors
Using Application Check Monitors
Using Manual Resume and Advanced Monitor Timer Settings

Chapter 6: Processing Traffic with Virtual Servers

Understanding the Need for Other Virtual Server Types
Forwarding Traffic with a Virtual Server
Understanding Virtual Server Order of Precedence
Path Load Balancing

Chapter 7: Processing Traffic with SNATs

Overview of SNATs
Using SNAT Pools
SNATs as Listeners
SNAT Specificity
VIP Bounceback
Additional SNAT Options
Network Packet Processing Review

Chapter 8: Modifying Traffic Behavior with Profiles

Profiles Overview
TCP Express Optimization
TCP Profiles Overview
HTTP Profile Options
HTTP/2 Profile Options
OneConnect
Offloading HTTP Compression to BIG-IP
Web Acceleration Profile and HTTP Caching
Stream Profiles
F5 Acceleration Technologies

Chapter 9: Selected Topics

VLAN, VLAN Tagging, and Trunking
Restricting Network Access
SNMP Features
Segmenting Network Traffic with Route Domains

Chapter 10: Customizing Application Delivery with iRules

Getting Started with iRules
Understanding When iRules are Triggered
Deploying iRules
Constructing an iRule
Testing and Debugging iRules
Exploring iRules Documentation

Chapter 11: Customizing Application Delivery with Local Traffic Policies

Getting Started with Local Traffic Policies
Configuring and Managing Policy Rules

Chapter 12: Securing Application Delivery with LTM

Understanding Today’s Threat Landscape
Integrating LTM Into Your Security Strategy
Defending Your Environment Against SYN Flood Attacks
Defending Your Environment Against Other Volumetric Attacks
Addressing Application Vulnerabilities with iRules and Local Traffic Policies
Detecting and Mitigating Other Common HTTP Threats

Chapter 13: Final Lab Project

About the Final Lab Project

Kurs hedefi

Koruma için BIG-IP sistem yapılandırmasını yedekleme
Sanal sunucuları, havuzları, monitörleri, profilleri ve kalıcılık nesnelerini yapılandırma
Yerel trafik istatistiklerini kullanarak BIG-IP sistemi aracılığıyla uygulama teslimini test etme ve doğrulama
Sunucuların yalnızca trafiği işlemek için gerektiğinde etkinleştirilmesine izin vermek için bir yük dengeleme havuzunda öncelik grubu etkinleştirmesini yapılandırma
Member-based ve Node-based dinamik yük dengeleme yöntemlerini karşılaştırma ve karşılaştırma
Belirli havuz üyelerine ve node’lara yönelik trafik hacmine bir eşik yerleştirmek için bağlantı sınırlarını yapılandırma
Çerez, SSL, SIP, evrensel ve hedef adres benzeşim kalıcılığı arasında ayrım yapma ve her biri için kullanım durumlarını açıklama
3-Match Across Services kalıcılık seçeneğini ve her biri için kullanım durumlarını açıklama
Bir BIG-IP sistemi aracılığıyla uygulama teslimini uygun şekilde izlemek için sağlık monitörlerini yapılandırma
Bir BIG-IP sistemi aracılığıyla farklı trafik işleme türlerini desteklemek için farklı sanal hizmet türlerini yapılandırma
Bir BIG-IP sistemi aracılığıyla trafiğin yönlendirilmesini desteklemek için farklı SNAT türlerini yapılandırma
VLAN etiketleme ve kanal oluşturmayı yapılandırma
Paket filtreleri, bağlantı noktası kilitleme ve sanal sunucu ayarlarını kullanarak BIG-IP sistemi aracılığıyla yönetim ve uygulama trafiğini kısıtlama
BIG-IP sisteminin uzaktan izlenmesini desteklemek için SNMP uyarılarını ve tuzaklarını yapılandırma
BIG-IP sistemi aracılığıyla uygulama teslimini özelleştirmek için iRules ve yerel trafik ilkelerini uygun şekilde kullanma
SYN kontrolü, tahliye politikaları, iRules ve Yerel Trafik Politikaları gibi LTM özelliklerini kullanarak ağ ve uygulama katmanlarındaki bazı yaygın saldırıları tespit etmek ve azaltmak için BIG-IP'yi yapılandırma