培训课程

管理 BIG-IP

本课程将使网络管理员、网络技术人员及网络工程师对 BIG-IP 系统的功能有所了解,因为该系统通常部署在应用交付网络中。本课程将向学生介绍 BIG-IP 系统、其配置对象、如何处理流量以及如何执行典型的管理与操作活动。本课程包括讲座、实操实验室、互动演示和讨论。

课程目标

  • 描述 BIG-IP 系统作为应用交付网络中的完全代理设备所发挥的作用
  • 现有 BIG-IP 系统的设置、启动/重启/停止、许可和配置
  • 在 BIG-IP 系统上创建基本的网络配置,包括 VLAN 和内部 IP
  • 利用配置工具和 TMSH 管理 BIG-IP 资源,例如虚拟服务器、池、池成员、节点、配置文件和监测
  • 创建、恢复与管理 BIG-IP 档案
  • 查看资源状态、可用性和统计信息,并利用此信息确定 BIG-IP 系统目前如何处理流量
  • 利用配置文件操纵 BIG-IP 系统通过虚拟服务器处理流量的方式
  • 执行基本的故障排除和问题确定活动,包括利用 iHealth 诊断工具
  • 支持并利用 TCPDUMP 查看流量
  • 了解并管理用户角色和分区
  • 配置并管理有两个以上成员的同步-故障转移设备组
  • 使用连接镜像和持久镜像配置有状态的故障转移

课程主题

  • BIG-IP 系统入门
  • 利用 BIG-IP 本地流量管理器 (LTM) 处理流量
  • 利用 TMSH (TMOS Shell) 命令行界面
  • 利用 NAT 和 SNAT
  • 监控应用运行与管理对象状态
  • 利用配置文件修改流量行为,包括 SSL 卸载和重新加密
  • 修改具持久性的流量行为,包括源地址关联与 cookie 持久性
  • BIG-IP 系统故障排除,包括日志记录(本地、高速和传统远程日志记录),以及使用 TCPDUMP
  • 用户角色和管理分区
  • vCMP 概念
  • 配置高可用性(包括主动/备用以及连接和持久镜像)

受众

本课程面向负责管理 BIG-IP 应用交付网络正常的日常操作与管理的网络管理员、技术人员和工程师。本课程介绍了众多其他 F5 BIG-IP 讲师主导的培训课程的必备基础知识。

先决条件

以下基于网络的免费培训课程虽然可选择参考,但对于具备有限 BIG-IP 管理和配置经验的参与者而言,非常有帮助。

参加任何 F5 全球培训服务讲师主导的课程之前,建议具备以下常规网络技术知识和经验:

  • OSI 模型封装
  • 路由与交换
  • 以太网和 ARP
  • TCP/IP 概念
  • IP 寻址和子网划分
  • NAT 和专用 IP 寻址
  • 默认网关
  • 网络防火墙
  • 局域网与广域网

自 v14 以来的主要课程变化

admin/root 账户密码要求与之前的密码有 8 个字符的差异。所有实验室的密码都已相应更新。

课程概述

查看课程概述 v15

v15 课程概述

第 1 章:设置 BIG-IP 系统

  • 介绍 BIG-IP 系统
  • 初始化 BIG-IP 系统设置
  • 配置管理接口
  • 激活软件许可证
  • 预配模块和资源
  • 导入设备证书
  • 指定 BIG-IP 平台属性
  • 配置网络
  • 配置网络时间协议 (NTP) 服务器
  • 配置域名系统 (DNS) 设置
  • 配置高可用性选项
  • 存档 BIG-IP 配置
  • 利用 F5 支持资源和工具

第 2 章:流量处理构建基块

  • 识别 BIG-IP 流量处理对象
  • 配置虚拟服务器和池
  • 负载均衡流量
  • 查看模块统计信息和日志
  • 使用流量命令行管理工具 (TMSH)
  • 了解 TMSH 层次结构
  • 导航 TMSH 层次结构
  • 管理 BIG-IP 配置状态和文件
  • BIG-IP 系统配置状态
  • 加载和保存系统配置
  • 关闭并重新启动 BIG-IP 系统
  • 保存并复制配置数据(UCS 和 SCF)

第 3 章:利用 NAT 和 SNAT

  • BIG-IP 系统的地址转换
  • 使用 NAT 映射 IP 地址
  • 使用 SNAT 解决路由问题
  • 在虚拟服务器上配置 SNAT 自动映射
  • 监视和缓解端口耗尽

第 4 章:监控应用运行状况

  • 介绍监视器
  • 监视器类型
  • 监视器间隔和超时设置
  • 配置监视器
  • 将监视器分配给资源
  • 管理池、池成员和节点状态
  • 使用网络映射

第 5 章:使用配置文件修改流量行为

  • 介绍配置文件
  • 了解配置文件类型和依赖关系
  • 配置和分配配置文件
  • 介绍 SSL 卸载和 SSL 重新加密
  • 管理对象状态

第 6 章:用持久性修改流量行为

  • 了解持久性需求
  • 介绍源地址关联持久性
  • 管理对象状态

第 7 章:BIG-IP 系统管理

  • 配置日志记录
  • 传统远程日志记录
  • 介绍高速日志记录 (HSL)
  • 高速日志记录过滤器
  • HSL 配置对象
  • 配置高速日志记录
  • 使用 BIG-IP 系统的 TCPDUMP
  • 使用 BIG-IP iHealth 系统
  • 查看 BIG-IP 系统统计信息
  • 定义用户角色和管理划分
  • 使用 vCMP

第 8 章:配置高可用性

  • 介绍设备服务群集 (DSC)
  • 准备部署 DSC 配置
  • 配置 DSC 通信设置
  • 建立设备信任
  • 建立同步故障转移设备组
  • 同步配置数据
  • 探索流量组行为
  • 了解故障转移管理器和触发器
  • 使用镜像实现有状态故障转移
查看课程概述 v14

v14 课程概述

第 1 章:设置 BIG-IP 系统

  • 介绍 BIG-IP 系统
  • 初始化 BIG-IP 系统设置
  • 配置管理接口
  • 激活软件许可证
  • 预配模块和资源
  • 导入设备证书
  • 指定 BIG-IP 平台属性
  • 配置网络
  • 配置网络时间协议 (NTP) 服务器
  • 配置域名系统 (DNS) 设置
  • 配置高可用性选项
  • 存档 BIG-IP 配置
  • 利用 F5 支持资源和工具

第 2 章:流量处理构建基块

  • 识别 BIG-IP 流量处理对象
  • 配置虚拟服务器和池
  • 负载均衡流量
  • 查看模块统计信息和日志
  • 使用流量命令行管理工具 (TMSH)
  • 了解 TMSH 层次结构
  • 导航 TMSH 层次结构
  • 管理 BIG-IP 配置状态和文件
  • BIG-IP 系统配置状态
  • 加载和保存系统配置
  • 关闭并重新启动 BIG-IP 系统
  • 保存并复制配置数据(UCS 和 SCF)

第 3 章:利用 NAT 和 SNAT

  • BIG-IP 系统的地址转换
  • 使用 NAT 映射 IP 地址
  • 使用 SNAT 解决路由问题
  • 在虚拟服务器上配置 SNAT 自动映射
  • 监视和缓解端口耗尽

第 4 章:监控应用运行状况

  • 介绍监视器
  • 监视器类型
  • 监视器间隔和超时设置
  • 配置监视器
  • 将监视器分配给资源
  • 管理池、池成员和节点状态
  • 使用网络映射

第 5 章:使用配置文件修改流量行为

  • 介绍配置文件
  • 了解配置文件类型和依赖关系
  • 配置和分配配置文件
  • 介绍 SSL 卸载和 SSL 重新加密
  • 管理对象状态

第 6 章:用持久性修改流量行为

  • 了解持久性需求
  • 介绍源地址关联持久性
  • 管理对象状态

第 7 章:BIG-IP 系统管理

  • 配置日志记录
  • 传统远程日志记录
  • 介绍高速日志记录 (HSL)
  • 高速日志记录过滤器
  • HSL 配置对象
  • 配置高速日志记录
  • 使用 BIG-IP 系统的 TCPDUMP
  • 使用 BIG-IP iHealth 系统
  • 查看 BIG-IP 系统统计信息
  • 定义用户角色和管理划分
  • 使用 vCMP

第 8 章:配置高可用性

  • 介绍设备服务群集 (DSC)
  • 准备部署 DSC 配置
  • 配置 DSC 通信设置
  • 建立设备信任
  • 建立同步故障转移设备组
  • 同步配置数据
  • 探索流量组行为
  • 了解故障转移管理器和触发器
  • 使用镜像实现有状态故障转移

SKU:F5-TRG-BIG-OP-ADMIN

价格:1,995 美元

课程时长:2 天

面向对象:
    网络管理员
    架构师