Kerangka Materi
Hari 1 — Arsitektur BIG-IP & Pengelolaan Platform
• Primer jaringan — model OSI (L2–L7), load balancer di L4/L7; pemetaan penomoran IP dan subnetting ke self IP dan VLAN BIG-IP.
• Teori 1 — arsitektur pemrosesan trafik TMM; aliran trafik klien → virtual server → anggota pool; mode perangkat, partisi administratif dan kontrol akses berbasis peran (relevan dengan persyaratan pemisahan tugas di perbankan); lisensi dan provisioning modul (LTM, AVR).
• Teori 2 — navigasi TMUI dan alur kerja GUI yang efisien; esensial tmsh; backup dan pemulihan konfigurasi dengan arsip UCS; tinjauan edisi hardware vs virtual dan di mana masing-masing cocok di pusat data bank.
• Lab (3 jam) — “Membuat Trafik Mengalir” — setup awal (VLAN, self IP, route), membuat node, pool dan health monitor, membangun virtual server pertama, memverifikasi trafik ke server aplikasi backend, mengambil backup UCS.
Hari 2 — Load Balancing Inti & SSL/TLS
• Primer jaringan — handshake TCP/UDP dan konsep port; metode HTTP, header, kode status, keep-alive.
• Teori 1 — jenis virtual server; desain pool, node dan monitor; algoritma load balancing; profil TCP/HTTP dan penggunaan ulang koneksi; bagaimana hal ini diterapkan pada pola trafik internet-banking dan API.
• Teori 2 — offload SSL/TLS dan manajemen sertifikat (impor kunci/sertifikat, rantai, kebijakan cipher — selaras dengan baseline keamanan perbankan yang umum); metode persistence (cookie, alamat sumber) dan kapan masing-masing sesuai; pengantar iRules dengan contoh read-only sederhana (redirect, penyisipan header).
• Lab (3 jam) — Membangun virtual server HTTPS dengan offload SSL untuk portal perbankan yang disimulasikan, mengonfigurasi persistence cookie, memvalidasi rantai sertifikat di browser, menerapkan iRule redirect sederhana, mengamati failover anggota pool yang dipicu monitor.
Hari 3 — Ketersediaan Tinggi & Operasional
• Primer jaringan — esensial VLAN, routing dan ARP; alur resolusi DNS dan jenis catatan; ringkasan handshake TLS.
• Teori 1 — Device Service Clustering: kepercayaan perangkat, grup sync-failover, sinkronisasi konfigurasi, grup trafik dan IP mengambang; perilaku failover dan apa yang dialami klien; pertimbangan desain HA untuk perbankan (pola pusat data ganda, pemeliharaan tanpa downtime).
• Teori 2 — Operasional untuk lingkungan yang diatur: logging lokal dan jarak jauh (syslog, SNMP), analitik trafik AVR, audit logging perubahan administratif, prosedur upgrade dan pemeliharaan, strategi backup dan dasar-dasar pemulihan bencana; pandangan singkat tentang otomasi (iControl REST) dan WAF (ASM/Advanced WAF) sebagai topik lanjutan.
• Lab (3 jam) — Membangun pasangan HA aktif/standby dari dua BIG-IP VE per peserta, menetapkan kepercayaan perangkat dan sinkronisasi konfigurasi, menjalankan failover paksa selama trafik langsung berjalan, mengonfigurasi syslog jarak jauh, meninjau log audit, backup akhir; ringkasan kursus dan tanya jawab.
Lingkungan Laboratorium
Setiap peserta pelatihan menerima laboratorium khusus dan terisolasi: dua instance BIG-IP Virtual Edition (memungkinkan latihan HA Hari 3) plus server web backend bersama yang mensimulasikan lapisan aplikasi. Akses sepenuhnya berbasis browser melalui gerbang Guacamole yang aman — peserta hanya memerlukan web browser, tanpa klien VPN atau instalasi perangkat lunak lokal, yang menyederhanakan partisipasi dari workstation perbankan yang terkunci. Lingkungan ini dibangun dan divalidasi sebelum Hari 1; setiap peserta menyelesaikan Hari 1 dengan trafik yang berfungsi melalui BIG-IP mereka sendiri.
Persyaratan
Tidak diperlukan pengalaman sebelumnya dengan F5.
Pengetahuan dasar TCP/IP sangat membantu tetapi tidak diasumsikan dimiliki; setiap hari dimulai dengan primer jaringan singkat (model OSI, TCP/HTTP, DNS/TLS) yang dikontekstualisasikan dengan konten F5 hari tersebut, untuk menyatukan tim dengan beragam pengalaman ke dalam basis yang umum.
Audiens: Insinyur jaringan, insinyur keamanan, dan staf dukungan serta operasional aplikasi di lembaga perbankan/keuangan
Testimoni (1)
komunikasi, pengetahuan dari pengalaman, menyelesaikan masalah,
Marcin Walewski - Intel Technology Poland Sp. z o.o.
Kursus - OpenStack Bootcamp
Diterjemahkan Mesin
