Kerangka Materi
Arsitektur BIG-IP & Manajemen Platform
- Pengantar jaringan — Model OSI (L2–L7), load balancer di L4/L7; penomoran IP dan subnetting yang dipetakan ke self IP dan VLAN BIG-IP.
- Arsitektur pemrosesan lalu lintas TMM; alur lalu lintas klien → server virtual → anggota pool; mode perangkat, partisi administratif, dan kontrol akses berbasis peran (relevan untuk persyaratan pemisahan tugas di perbankan); lisensi dan penyediaan modul (LTM, AVR).
- Navigasi TMUI dan alur kerja GUI yang efisien; esensi tmsh; cadangan dan pemulihan konfigurasi dengan arsip UCS; ringkasan edisi hardware vs virtual dan di mana masing-masing cocok di pusat data bank.
- Laboratorium “Memulai Alur Lalu Lintas” — pengaturan awal (VLAN, self IP, rute), buat node, pool, dan monitor kesehatan, bangun server virtual pertama, verifikasi lalu lintas ke server aplikasi backend, dan ambil cadangan UCS.
Load Balancing Inti & SSL/TLS
- Pengantar jaringan — Handshake TCP/UDP dan konsep port; metode, header, kode status, dan keep-alive HTTP.
- Jenis server virtual; desain pool, node, dan monitor; algoritma load balancing; profil TCP/HTTP dan penggunaan ulang koneksi; bagaimana ini diterapkan pada pola lalu lintas internet banking dan API.
- Offload SSL/TLS dan manajemen sertifikat (impor key/cert, rantai, kebijakan cipher — sejalan dengan baseline keamanan perbankan tipikal); metode persistensi (cookie, alamat sumber) dan kapan masing-masing tepat; pengenalan iRules dengan contoh read-only sederhana (redirect, sisipan header).
- Laboratorium — Bangun server virtual HTTPS dengan offload SSL untuk portal perbankan simulasi, konfigurasi persistensi cookie, validasi rantai sertifikat di browser, terapkan iRule redirect sederhana, dan amati failover anggota pool yang didorong monitor.
Ketersediaan Tinggi (High Availability) & Operasional
- Pengantar jaringan — Esensi VLAN, routing, dan ARP; alur resolusi DNS dan jenis rekaman; ringkasan handshake TLS.
- Device Service Clustering: kepercayaan perangkat (device trust), grup sync-failover, sinkronisasi konfigurasi, grup lalu lintas, dan IP melayang (floating IPs); perilaku failover dan apa yang dialami klien; pertimbangan desain HA untuk perbankan (pola dual-datacentre, pemeliharaan tanpa downtime).
- Operasional untuk lingkungan yang diatur: log lokal dan jarak jauh (syslog, SNMP), analitik lalu lintas AVR, log audit perubahan administratif, prosedur peningkatan dan pemeliharaan, strategi cadangan dan dasar-dasar pemulihan bencana; ringkasan prospek otomatisasi (iControl REST) dan WAF (ASM/Advanced WAF) sebagai topik lanjutan.
- Laboratorium Bangun pasangan HA aktif/standby dari dua instans BIG-IP VE per peserta, tetapkan kepercayaan perangkat dan sinkronisasi konfigurasi, laksanakan failover dipaksa selama lalu lintas langsung, konfigurasi syslog jarak jauh, tinjau log audit, cadangan final; ringkasan kursus dan tanya jawab.
Lingkungan Laboratorium
Setiap peserta menerima lingkungan laboratorium khusus dan terisolasi: dua instans BIG-IP Virtual Edition (mengaktifkan latihan HA di Hari ke-3) ditambah server web backend bersama yang mensimulasikan lapisan aplikasi. Akses sepenuhnya berbasis browser melalui gerbang Guacamole yang aman — peserta hanya memerlukan peramban web, tanpa klien VPN atau instalasi perangkat lunak lokal, menyederhanakan partisipasi dari workstation perbankan yang terkunci. Lingkungan ini dibangun dan tervalidasi sebelum Hari ke-1; setiap peserta menyelesaikan Hari ke-1 dengan lalu lintas yang berfungsi melalui BIG-IP mereka sendiri.
Persyaratan
Tidak memerlukan pengalaman F5 sebelumnya.
Pengetahuan dasar TCP/IP sangat membantu, namun tidak dianggapan dimiliki. Setiap hari dimulai dengan pengantar jaringan singkat (model OSI, TCP/HTTP, DNS/TLS) yang dikontekstualisasikan dengan konten F5 hari tersebut, membawa tim dengan pengalaman beragam ke garis dasar yang sama.
Audience: Insinyur jaringan, insinyur keamanan, dan staf dukungan aplikasi serta operasional di institusi perbankan/keuangan
Testimoni (1)
komunikasi, pengetahuan dari pengalaman, menyelesaikan masalah,
Marcin Walewski - Intel Technology Poland Sp. z o.o.
Kursus - OpenStack Bootcamp
Diterjemahkan Mesin
