Configuring BIG-IP Local Traffic Manager (LTM)
BIG-IP Local Traffic Manager (LTM)'yi bir uygulama teslim ağı içinde verimliliği artırmak ve kritik iş uygulamalarını korumak amacıyla yapılandırmayı ve yönetmeyi öğrenin. Teorik dersler ve uygulamalı laboratuvar çalışmaları sayesinde, profiller, persistence, caching, compression ve source network address translation (SNAT) kullanarak trafik davranışını nasıl işleyip değiştireceğinizi keşfedin.
Katman 3, 4 ve 7'de uygulama sağlığını izleyin ve dinamik yük dengeleme yöntemlerini uygulayın. Traffic Management Shell (TMSH), Configuration utility ve Linux komutları kullanarak trafik işleme ve izleme nesneleri oluşturmayı, trafik istatistiklerini gözlemlemeyi ve BIG-IP LTM sistemini etkili bir şekilde çalıştırmayı öğrenin. iRules kullanarak uygulama teslimatını özelleştirin, uygulama güvenliği oluşturun ve BIG-IP LTM özellikleriyle sistem güvenliğini güçlendirin.
Bölüm 1: BIG-IP Sistemine Giriş
- BIG-IP Sistemine Giriş
- BIG-IP Sisteminin İlk Ayarları
- BIG-IP Yapılandırmasının Arşivlenmesi
- F5 Destek Kaynakları ve Araçlarından Yararlanma
Bölüm 2: Local Traffic Yapılandırmasını Gözden Geçirme
- Nodes, Pools ve Virtual Servers İncelemesi
- Adres Çevirme İncelemesi
- Yönlendirme Varsayımlarını Gözden Geçirme
- Uygulama Sağlık İzlemeyi İnceleme
- Profiller ile Trafik Davranışını Değiştirme İncelemesi
- TMOS Shell (TMSH) İncelemesi
- BIG-IP Yapılandırma Verilerini Yönetme İncelemesi
Bölüm 3: LTM ile Trafik Yük Dengeleme
- Yük Dengeleme Seçeneklerini Keşfetme
- Priority Group Activation ve Fallback Host Kullanımı
- Member ve Node Yük Dengelemeyi Karşılaştırma
Bölüm 4: Persistence ile Trafik Davranışını Değiştirme
- Persistence İncelemesi
- Cookie Persistence Tanıtımı
- Default ve Fallback Persistence Belirleme
- SSL Persistence Tanıtımı
- SIP Persistence Tanıtımı
- Universal Persistence Tanıtımı
- Destination Address Affinity Persistence Tanıtımı
- Persistence için Match Across Seçeneklerini Kullanma
Bölüm 5: Uygulama Sağlığını İzleme
- Monitor Türlerini Ayırt Etme
- HTTP Monitor'u Özelleştirme
- Alias Adresi ve Port İzleme
- Bir Yolu İzleme vs. Bir Cihazı İzleme
- Birden Fazla Monitor Yönetme
- Application Check Monitors Kullanma
- Manual Resume ve Gelişmiş Monitor Zamanlayıcı Ayarlarını Kullanma
Bölüm 6: Virtual Servers ile Trafik İşleme
- Diğer Virtual Server Türlerine İhtiyacı Anlama
- Virtual Server ile Trafiği Yönlendirme
- Virtual Server Öncelik Sırasını Anlama
- Path Load Balancing
Bölüm 7: SNATs ile Trafik İşleme
- SNATs Genel Bakış
- SNAT Pools Kullanımı
- SNATs as Listeners
- SNAT Özellikleri
- VIP Bounceback
- Ek SNAT Seçenekleri
- Ağ Paket İşleme İncelemesi
Bölüm 8: Profiller ile Trafik Davranışını Değiştirme
- Profiller Genel Bakış
- TCP Express Optimization
- TCP Profiller Genel Bakış
- HTTP Profil Seçenekleri
- HTTP/2 Profil Seçenekleri
- OneConnect
- HTTP Compression'ı BIG-IP'e Aktarma
- Web Acceleration Profil ve HTTP Caching
- Stream Profiller
- F5 Acceleration Technologies
Bölüm 9: Seçilmiş Konular
- VLAN, VLAN Tagging ve Trunking
- Ağ Erişimini Kısıtlama
- SNMP Özellikleri
- Route Domains ile Ağ Trafiğini Bölümlendirme
Bölüm 10: iRules ile Uygulama Teslimatını Özelleştirme
- iRules ile Başlangıç
- iRules'un Ne Zaman Tetiklendiğini Anlama
- iRules Dağıtımı
- Bir iRule Yapılandırma
- iRules'u Test Etme ve Hata Ayıklama
- iRules Belgelerini İnceleme
Bölüm 11: Local Traffic Policies ile Uygulama Teslimatını Özelleştirme
- Local Traffic Policies ile Başlangıç
- Policy Kurallarını Yapılandırma ve Yönetme
Bölüm 12: LTM ile Uygulama Teslimatını Güvenli Hale Getirme
- Günümüz Tehdit Manzarasını Anlama
- LTM'i Güvenlik Stratejinize Entegre Etme
- SYN Flood Saldırılarına Karşı Çevrenizi Savunma
- Diğer Hacimsel Saldırılara Karşı Çevrenizi Savunma
- iRules ve Local Traffic Policies ile Uygulama Açıklarını Giderme
- Diğer Yaygın HTTP Tehditlerini Tespit Etme ve Hafifletme
Bölüm 13: Final Lab Projesi
- Final Lab Projesi Hakkında
Bölüm 14: Ek Eğitim ve Sertifikasyon
- Getting Started Series Web Tabanlı Eğitim
- F5 Eğitmen Eşliğinde Eğitim Müfredatı
- F5 Profesyonel Sertifikasyon Programı
Kursun sonunda katılımcılar, Configuration utility, TMSH ve Linux komutlarını kullanarak BIG-IP LTM sistemlerini bir uygulama teslim ağı içinde yapılandırıp yönetebilecektir. Ayrıca, operasyonel verimliliği sağlamak ve kritik iş uygulamaları için yüksek erişilebilirlik altyapısını kurup sürdürmek için BIG-IP sistemini izleyebilecektir.
Bu kurs, BIG-IP LTM sisteminin kurulumu, ayarlanması, yapılandırılması ve yönetiminden sorumlu sistem ve ağ yöneticileri için tasarlanmıştır.
Katılımcılar, bu kursa katılmadan önce aşağıdaki F5 ön koşullarından birini tamamlamalıdır:
- Administering BIG-IP (ILT)
- F5 Certified BIG-IP Administrator
Önerilen Ön Hazırlık
BIG-IP yönetimi ve yapılandırma konusunda sınırlı deneyime sahip öğrenciler için aşağıdaki ücretsiz Self-Directed Training (SDT) kursları önerilir:
- Getting Started with BIG-IP
- Getting Started with Local Traffic Manager (LTM)
Ayrıca şu ağ teknolojisi bilgileri önerilmektedir:
- OSI model kapsülleme
- Yönlendirme ve anahtarlama
- Ethernet ve ARP
- TCP/IP kavramları
- IP adresleme ve alt ağ oluşturma
- NAT ve özel IP adresleme
- Varsayılan ağ geçidi
- Ağ güvenlik duvarları
- LAN ve WAN
Kurs öncesinde şu konular hakkında bilgi sahibi olunması önerilir:
- Web uygulama teslimatı
- HTTP, HTTPS, FTP ve SSH protokolleri
- TLS/SSL
Bu kursa ihtiyacınız varsa formu doldurabilir veya bizimle iletişime geçebilirsiniz.