Configuring BIG-IP Local Traffic Manager (LTM)
Bu eğitim, ağ uzmanlarına BIG-IP Local Traffic Manager’ın işlevsel bir anlayışını kazandırarak, öğrencilere hem yaygın olarak kullanılan hem de gelişmiş BIG-IP LTM özelliklerini ve işlevlerini tanıtmaktadır.
Kapsamlı uygulamalı lab’lar ve sınıf tartışmaları, öğrencilerin esnek ve yüksek performanslı bir uygulama dağıtım ağının parçası olarak BIG-IP LTM sistemlerini yönetmek için gereken çok yönlü becerileri geliştirmelerine yardımcı olacaktır.
Chapter 1: Setting Up the BIG-IP System
- Introducing the BIG-IP System
- Initially Setting Up the BIG-IP System
- Archiving the BIG-IP Configuration
- Leveraging F5 Support Resources and Tools
Chapter 2: Reviewing Local Traffic Configuration
- Reviewing Nodes, Pools, and Virtual Servers
- Reviewing Address Translation
- Reviewing Routing Assumptions
- Reviewing Application Health Monitoring
- Reviewing Traffic Behavior Modification with Profiles
- Reviewing the TMOS Shell (TMSH)
- Reviewing Managing BIG-IP Configuration Data
Chapter 3: Load Balancing Traffic with LTM
- Exploring Load Balancing Options
- Using Priority Group Activation and Fallback Host
- Comparing Member and Node Load Balancing
Chapter 4: Modifying Traffic Behavior with Persistence
- Reviewing Persistence
- Introducing Cookie Persistence
- Specifying Default and Fallback Persistence
- Introducing SSL Persistence
- Introducing SIP Persistence
- Introducing Universal Persistence
- Introducing Destination Address Affinity Persistence
- Using Match Across Options for Persistence
Chapter 5: Monitoring Application Health
- Differentiating Monitor Types
- Customizing the HTTP Monitor
- Monitoring an Alias Address and Port
- Monitoring a Path vs. Monitoring a Device
- Managing Multiple Monitors
- Using Application Check Monitors
- Using Manual Resume and Advanced Monitor Timer Settings
Chapter 6: Processing Traffic with Virtual Servers
- Understanding the Need for Other Virtual Server Types
- Forwarding Traffic with a Virtual Server
- Understanding Virtual Server Order of Precedence
- Path Load Balancing
Chapter 7: Processing Traffic with SNATs
- Overview of SNATs
- Using SNAT Pools
- SNATs as Listeners
- SNAT Specificity
- VIP Bounceback
- Additional SNAT Options
- Network Packet Processing Review
Chapter 8: Modifying Traffic Behavior with Profiles
- Profiles Overview
- TCP Express Optimization
- TCP Profiles Overview
- HTTP Profile Options
- HTTP/2 Profile Options
- OneConnect
- Offloading HTTP Compression to BIG-IP
- Web Acceleration Profile and HTTP Caching
- Stream Profiles
- F5 Acceleration Technologies
Chapter 9: Selected Topics
- VLAN, VLAN Tagging, and Trunking
- Restricting Network Access
- SNMP Features
- Segmenting Network Traffic with Route Domains
Chapter 10: Customizing Application Delivery with iRules
- Getting Started with iRules
- Understanding When iRules are Triggered
- Deploying iRules
- Constructing an iRule
- Testing and Debugging iRules
- Exploring iRules Documentation
Chapter 11: Customizing Application Delivery with Local Traffic Policies
- Getting Started with Local Traffic Policies
- Configuring and Managing Policy Rules
Chapter 12: Securing Application Delivery with LTM
- Understanding Today’s Threat Landscape
- Integrating LTM Into Your Security Strategy
- Defending Your Environment Against SYN Flood Attacks
- Defending Your Environment Against Other Volumetric Attacks
- Addressing Application Vulnerabilities with iRules and Local Traffic Policies
- Detecting and Mitigating Other Common HTTP Threats
Chapter 13: Final Lab Project
- About the Final Lab Project
-
Koruma için BIG-IP sistem yapılandırmasını yedekleme
-
Sanal sunucuları, havuzları, monitörleri, profilleri ve kalıcılık nesnelerini yapılandırma
-
Yerel trafik istatistiklerini kullanarak BIG-IP sistemi aracılığıyla uygulama teslimini test etme ve doğrulama
-
Sunucuların yalnızca trafiği işlemek için gerektiğinde etkinleştirilmesine izin vermek için bir yük dengeleme havuzunda öncelik grubu etkinleştirmesini yapılandırma
-
Member-based ve Node-based dinamik yük dengeleme yöntemlerini karşılaştırma ve karşılaştırma
-
Belirli havuz üyelerine ve node’lara yönelik trafik hacmine bir eşik yerleştirmek için bağlantı sınırlarını yapılandırma
-
Çerez, SSL, SIP, evrensel ve hedef adres benzeşim kalıcılığı arasında ayrım yapma ve her biri için kullanım durumlarını açıklama
-
3-Match Across Services kalıcılık seçeneğini ve her biri için kullanım durumlarını açıklama
-
Bir BIG-IP sistemi aracılığıyla uygulama teslimini uygun şekilde izlemek için sağlık monitörlerini yapılandırma
-
Bir BIG-IP sistemi aracılığıyla farklı trafik işleme türlerini desteklemek için farklı sanal hizmet türlerini yapılandırma
-
Bir BIG-IP sistemi aracılığıyla trafiğin yönlendirilmesini desteklemek için farklı SNAT türlerini yapılandırma
-
VLAN etiketleme ve kanal oluşturmayı yapılandırma
-
Paket filtreleri, bağlantı noktası kilitleme ve sanal sunucu ayarlarını kullanarak BIG-IP sistemi aracılığıyla yönetim ve uygulama trafiğini kısıtlama
-
BIG-IP sisteminin uzaktan izlenmesini desteklemek için SNMP uyarılarını ve tuzaklarını yapılandırma
-
BIG-IP sistemi aracılığıyla uygulama teslimini özelleştirmek için iRules ve yerel trafik ilkelerini uygun şekilde kullanma
-
SYN kontrolü, tahliye politikaları, iRules ve Yerel Trafik Politikaları gibi LTM özelliklerini kullanarak ağ ve uygulama katmanlarındaki bazı yaygın saldırıları tespit etmek ve azaltmak için BIG-IP'yi yapılandırma
Bu kurs, BIG-IP LTM sisteminin kurulumundan, konfigürasyonundan ve yönetiminden sorumlu sistem ve ağ yöneticilerine yöneliktir.
Katılımcıların bu kursa katılmadan önce aşağıdaki F5 ön koşullarından birini tamamlamaları gerekmektedir:
Administering BIG-IP instructor-led course veya F5 Certified BIG-IP Administrator
Bu kursa ihtiyacınız varsa formu doldurabilir veya bizimle iletişime geçebilirsiniz.