코스 개요
1일차 — BIG-IP 아키텍처 및 플랫폼 관리
• 네트워크 기초 교육 — OSI 모델(L2~L7), L4/L7의 로드 밸런서; BIG-IP 셀프 IP와 VLAN에 매핑된 IP 주소 지정 및 서브네트잉.
• 이론 1 — TMM 트래픽 처리 아키텍처; 클라이언트 → 가상 서버 → 풀 멤버로 이어지는 트래픽 흐름; 디바이스 모드, 관리 파티션 및 역할 기반 접근 제어(금융 기관의 업무 분할 요구사항과 관련됨); 라이선싱 및 모듈 프로비저닝(LTM, AVR).
• 이론 2 — TMUI 탐색 및 효율적인 GUI 워크플로; tmsh 기본 사항; UCS 아카이브를 사용한 구성 백업 및 복원; 하드웨어 에디션과 가상 에디션의 개요 및 은행 데이터 센터에서의 각각의 활용 위치.
• 랩(3시간) — “트래픽 흐름 만들기” — 초기 설정(VLAN, 셀프 IP, 루트), 노드, 풀 및 헬스 모니터 생성, 첫 번째 가상 서버 구축, 백엔드 애플리케이션 서버로의 트래픽 확인, UCS 백업 수행.
2일차 — 핵심 로드 밸런싱 및 SSL/TLS
• 네트워크 기초 교육 — TCP/UDP 핸드셰이크 및 포트 개념; HTTP 메서드, 헤더, 상태 코드, 키프 얼라이브(keep-alive).
• 이론 1 — 가상 서버 유형; 풀, 노드 및 모니터 설계; 로드 밸런싱 알고리즘; TCP/HTTP 프로필 및 연결 재사용; 이것이 인터넷 뱅킹 및 API 트래픽 패턴에 어떻게 적용되는지.
• 이론 2 — SSL/TLS 오프로드 및 인증서 관리(키/인증서 가져오기, 체인, 암호화 정책 — 일반적인 은행 보안 기준선과 일치); 페르시스턴스 방식(쿠키, 소스 주소) 및 각각의 적절성; 읽기 전용의 간단한 예시(리다이렉트, 헤더 삽입)를 통한 iRules 소개.
• 랩(3시간) — 시뮬레이션된 뱅킹 포털을 위한 SSL 오프로드와 함께 HTTPS 가상 서버 구축, 쿠키 페르시스턴스 구성, 브라우저에서 인증서 체인 검증, 간단한 리다이렉트 iRule 적용, 모니터 기반 풀 멤버 페일오버 관찰.
3일차 — 고가용성 및 운영
• 네트워크 기초 교육 — VLAN, 라우팅 및 ARP 기초; DNS 분해 흐름 및 레코드 유형; TLS 핸드셰이크 복습.
• 이론 1 — 디바이스 서비스 클러스터링: 디바이스 트러스트, 싱크-페일오버 그룹, 구성 동기화, 트래픽 그룹 및 플로팅 IP; 페일오버 동작 및 클라이언트가 경험하는 내용; 은행을 위한 HA 설계 고려 사항( 이중 데이터 센터 패턴, 다운타임 없는 유지보수).
• 이론 2 — 규제 환경을 위한 운영: 로컬 및 원격 로깅(syslog, SNMP), AVR 트래픽 분석, 관리 변경 사항 감사 로깅, 업그레이드 및 유지보수 절차, 백업 전략 및 재해 복구 기초; 자동화(iControl REST) 및 WAF(ASM/Advanced WAF)에 대한 간략한 전망(후속 주제).
• 랩(3시간) — 교육생별 2개의 BIG-IP VE를 사용하여 활성/대기 HA 페어 구축, 디바이스 트러스트 및 구성 동기화 설정, 실시간 트래픽 중 강제 페일오버 실행, 원격 syslog 구성, 감사 로그 검토, 최종 백업; 과정 복습 및 Q&A.
랩 환경
각 교육생은 전용 격리 랩을 제공합니다: 3일차 HA 연습을 가능하게 하는 두 개의 BIG-IP Virtual Edition 인스턴스 및 애플리케이션 계층을 시뮬레이션하는 공유 백엔드 웹 서버입니다. 접근은 전적으로 보안이 강화된 Guacamole 게이트웨이를 통해 브라우저 기반으로 이루어지며, 교육생은 웹 브라우저만 있으면 되고 VPN 클라이언트나 로컬 소프트웨어 설치가 필요하지 않습니다. 이는 보안이 엄격히 통제된 은행 워크스테이션에서의 참여를 단순화합니다. 환경은 1일차 이전에 사전 구축 및 검증되어 있으며, 모든 교육생은 1일차 종료 시점에 자신의 BIG-IP를 통해 작동하는 트래픽을 확보하게 됩니다.
요건
기존 F5 경험은 필요하지 않습니다.
기본적인 TCP/IP 지식이 도움이 되지만, 필수 사항은 아닙니다. 각 일일 수업은 OSI 모델, TCP/HTTP, DNS/TLS와 같은 짧은 네트워크 기초 교육을 통해 해당 일의 F5 콘텐츠와 맥락을 맞춰주며, 다양한 경험 수준의 팀을 동일한 기준선으로 끌어올립니다.
대상 독자층: 금융/금융 기관의 네트워크 엔지니어, 보안 엔지니어, 애플리케이션 지원 및 운영 담당자
회원 평가 (1)
커뮤니케이션, 경험에서 얻은 지식, 문제 해결,
Marcin Walewski - Intel Technology Poland Sp. z o.o.
코스 - OpenStack Bootcamp
기계 번역됨
