感謝您提交詢問！我們的一位團隊成員將在短時間內與您聯繫。
感謝您提交預訂！我們的一位團隊成員將在短時間內與您聯繫。
課程時長 21 時間：
課程簡介
BIG-IP 架構與平台管理
- 網路基礎補充 — OSI 模型（L2–L7）、L4/L7 負載平衡器；將 IP 位址與子網劃分對應到 BIG-IP 的 Self IPs 和 VLAN。
- TMM 流量處理架構；流量流向：客戶端 → 虛擬伺服器 → 資源池成員；裝置模式、管理分區及基於角色的存取控制（適用於銀行的職責分離要求）；授權許可與模組佈署（LTM、AVR）。
- TMUI 導覽與高效圖形介面工作流程；tmsh 基礎操作；使用 UCS 存檔進行設定備份與還原；硬體版與虛擬版的概覽及其在銀行資料中心中的適用場景。
- 實驗室「讓流量流動」 — 初始設定（VLAN、Self IPs、路由），建立節點、資源池與健康監控，建構第一個虛擬伺服器，驗證通往後端應用程式伺服器的流量，並執行 UCS 備份。
核心負載平衡與 SSL/TLS
- 網路基礎補充 — TCP/UDP 握手與端口概念；HTTP 方法、標頭、狀態碼、Keep-Alive 機制。
- 虛擬伺服器類型；資源池、節點與監控設計；負載平衡演算法；TCP/HTTP 設定檔與連線重用；這些技術如何應用於網路銀行與 API 的流量模式。
- SSL/TLS 卸載與憑證管理（金鑰/憑證匯入、憑證鏈、加密套件策略 — 符合典型的銀行安全基準）；會話持續性方法（Cookie、來源位址）及其適用時機；iRules 入門，包含簡單唯讀範例（重定向、標頭插入）。
- 實驗室 — 為模擬的銀行門戶建構具備 SSL 卸載功能的 HTTPS 虛擬伺服器，設定 Cookie 持續性，在瀏覽器中驗證憑證鏈，應用簡單的 iRules 重定向，並觀察由監控驅動的資源池成員故障切換。
高可用性与營運
- 網路基礎補充 — VLAN、路由與 ARP 基礎；DNS 解析流程與記錄類型；TLS 握手回顧。
- 裝置服務叢集：裝置信任、同步故障切換群組、設定同步、流量群組與浮動 IP；故障切換行為及客戶端體驗；銀行 HA 設計考量（雙資料中心架構、零中斷維護）。
- 受監管環境下的營運實務：本地與遠端日誌（syslog、SNMP）、AVR 流量分析、管理變更的稽核日誌、升級與維護程序、備份策略與災難復原基礎；簡要展望自動化工具（iControl REST）及 WAF（ASM/Advanced WAF）作為後續進階主題。
- 實驗室：使用每位學員專屬的兩個 BIG-IP VE 實例建構主動/被動 HA 對，建立裝置信任與設定同步，在即時流量期間執行強制故障切換，設定遠端 syslog，檢視稽核日誌，執行最終備份；課程總結與 Q&A。
實驗室環境
每位學員將獲得一個專屬且隔離的實驗室環境：包含兩個 BIG-IP 虛擬版（Virtual Edition）實例（以便於進行第 3 天的高可用性演練）以及模擬應用程式層級的共享後端網頁伺服器。存取完全基於瀏覽器，透過安全的 Guacamole 閘道進行 — 學員僅需一個網頁瀏覽器，無需安裝 VPN 客戶端或本地軟體，這簡化了從銀行受管控工作站參與課程的過程。該環境在第一天開始前已預先建置並驗證完成；每位學員在第一天結束時都應能讓流量透過其專屬的 BIG-IP 正常流動。
最低要求
無需具備 F5 相關經驗。
具備基礎 TCP/IP 知識會有所幫助，但並非強制要求。每天課程將以簡短的網路基礎課程開場（涵蓋 OSI 模型、TCP/HTTP、DNS/TLS），並結合當天的 F5 內容進行情境化說明，以確保不同經驗程度的團隊能達到共同的知識基準。
受眾對象：銀行/金融機構的網路工程師、安全工程師、應用程式支援人員及營運人員
客戶評論 (1)
溝通技能，經驗知識，解決問題
Marcin Walewski - Intel Technology Poland Sp. z o.o.
課程 - OpenStack Bootcamp
機器翻譯
