Objetivos del curso
Hacer una copia de seguridad de la configuración del sistema BIG-IP para que sea segura
Configurar servidores virtuales, pools, monitores, perfiles y objetos de persistencia
Probar y verificar la entrega de la aplicación a través del sistema BIG-IP utilizando estadísticas de tráfico local
Configurar la activación de grupos de prioridad en un grupo de equilibrio de carga para permitir que los servidores se activen solo cuando sea necesario para procesar el tráfico
Comparar y contrastar los métodos de equilibrio de carga dinámica basados en miembros y nodos
Configurar los límites de conexión para poner un umbral en el volumen de tráfico a determinados miembros y nodos del grupo
Diferenciar entre cookies, SSL, SIP, universal y afinidad de dirección de destino, y describir los casos de uso de cada una de ellas
Describir las tres opciones de persistencia de Match Across Services y los casos de uso de cada una de ellas
Configurar los monitores de salud para supervisar adecuadamente la entrega de la aplicación a través de un sistema BIG-IP
Configurar diferentes tipos de servicios virtuales para soportar diferentes tipos de procesamiento de tráfico a través de un sistema BIG-IP
Configurar diferentes tipos de SNAT para apoyar el enrutamiento del tráfico a través de un sistema BIG-IP
Configurar el etiquetado y el enlace de la VLAN
Restringir el tráfico administrativo y de aplicaciones a través del sistema BIG-IP usando filtros de paquetes, bloqueo de puertos y configuraciones de servidores virtuales
Configurar alertas y trampas SNMP para apoyar la supervisión remota del sistema BIG-IP
Utilizar las iRules y las políticas de tráfico local de forma adecuada para personalizar la entrega de aplicaciones a través del sistema BIG-IP
Configurar BIG-IP para detectar y mitigar algunos ataques comunes en las capas de red y de aplicación usando características de LTM como la verificación de SYN, políticas de desalojo, iRules y políticas de tráfico local
Temas del curso
Configuración inicial de BIG-IP (licencia, aprovisionamiento y configuración de la red)
Una revisión de los objetos de configuración del tráfico local de BIG-IP
Usar métodos de equilibrio de carga dinámica
Modificar el comportamiento del tráfico con persistencia (incluyendo SSL, SIP, universal y persistencia de afinidad de dirección de destino)
Supervisión de la salud de la aplicación con monitores de Capa 3, Capa 4 y Capa 7 (incluyendo monitores transparentes, de guión y externos)
Procesamiento de tráfico con servidores virtuales (incluyendo red, reenvío y rechazo de servidores virtuales)
Procesamiento de tráfico con SNAT (incluyendo grupos de SNAT y SNAT como oyentes)
Modificar el comportamiento del tráfico con perfiles (incluyendo perfiles TCP, opciones avanzadas de perfiles HTTP, caching, compresión y perfiles OneConnect)
Opciones de configuración avanzadas de BIG-IP LTM (incluyendo etiquetado y trunking de VLAN, características SNMP, filtros de paquetes y dominios de ruta)
Personalizar la entrega de aplicaciones con iRules y políticas de tráfico local
Asegurar la entrega de la aplicación usando BIG-IP LTM