Formation F5 Configuring BIG-IP : Local Traffic Manager (LTM)

Cette formation officielle F5 BIG-IP Local Trafic Manager (LTM) permettra aux professionnels des réseaux d’acquérir une compréhension fonctionnelle du module Local Traffic Manager (LTM) du système BIG-IP, en leur présentant à la fois les fonctions courantes et avancées de LTM. Composée d’un cours théorique, de travaux pratiques et de discussions en classe, la formation permettra aux participants de développer un ensemble bien équilibré de compétences, indispensable pour gérer les systèmes BIG-IP LTM dans le cadre d’un réseau ADN flexible et extrêmement performant.

À l’issue de cette formation BIG-IP Local Trafic Manager (LTM), vous serez à même de :

• Paramétrer un système BIG-IP LTM
• Effectuer l’équilibrage de charge, y compris l’activation des groupes de priorités et des limites de connexion
• Connaître les concepts liés à la persistance, notamment la persistance universelle et les correspondances entre services
• Gérer les moniteurs, notamment les moniteurs codés par script et gérer plusieurs moniteurs
• Utiliser les profils, y compris les technologies de compression, de mise en cache et d’accélération F5
• Déployer iApps
• Établir et conserver la Haute disponibilité (groupes de périphériques Sync-Failover et Sync-Only, groupes de trafic, concepts N+1, etc.)
• Transfert et serveurs virtuels en réseau, équilibrage de charge des chemins et paramètre Auto Last Hop
• Configurer les politiques de trafic locales
• Mettre en œuvre le SNAT
• Connaître le protocole IPv6 et les domaines de routage
• Configurer des iRules

La formation se déroule sur la version 14.1 de BIG-IP.

Cette formation officielle F5 dédiée à LTM s’adresse aux opérateurs, administrateurs, ingénieurs et architectes réseaux ainsi qu’aux architectes et administrateurs sécurité devant installer, paramétrer, configurer et administrer un système BIG-IPLocal Trafic Manager.

Pour suivre ce cours LTM, il faut avoir suivi la formation F5 Administrateur BIG-IP (F101) ou être certifié F5-CA Administrateur BIG-IP Certifié.
Les participants doivent connaître les terminologies réseaux, les notions de routage, de switching, d’adressage IP et le fonctionnement du protocole DNS.

Configuration du système BIG-IP de F5

• Présentation du système BIG-IP Configuration initiale du système BIG-IP Archivage de la configuration Utilisation des ressources et outils de support F5

Configuration du trafic local

• Noeuds, pools et serveurs virtuels Traduction d’adresses Hypothèses de routage Surveillance de l’état de santé des applications Modification du comportement du trafic à l’aide de profils Le Shell TMOS (TMSH) Gestion des données de configuration BIG-IP

Équilibrage de charge avec LTM

• Conaître les options d’équilibrage de charge Utiliser l’activation de priorité de groupe et et l’hôte de repli Comparer l’équilibrage de charge basé sur les membres et l’équilibrage de charge basé sur les noeuds

Modification du comportement du trafic avec la persistance

• Rappels sur la persistance Persistance SSL Persistance SIP Persistance universelle Persistance par Affinité d’adresses de destination Utiliser les options “Match Across”

Surveillance de la santé des applications

• Différencier les types de moniteur Personnalisation du moniteur HTTP Surveillance d’un alias adresse/port Surveillance d’un chemin d’accès vs. Surveillance d’un périphérique Surveillance de lusieurs moniteurs Utilisation des moniteurs de vérification d’application Utilisation des paramètres de reprise manuelle et de la minuterie du moniteur avancé

Traitement du trafic avec des serveurs virtuels

• Concepts des serveurs virtuels Renvoi de trafic avec un serveur virtuel Comprendre l’ordre ou la priorité d’un serveur virtuel Chemin d’équilibrage de charge

Gestion du trafic avec les SNAT

• Vue d’ensemble des SNAT Utilisation de pools SNAT SNAT comme auditeurs Spécificités de SNAT VIP Bounceback Options additionnelles de SNAT TGestion des paquets réseau

Modification du comportement du trafic avec des profils

• Vue d’ensemble des profils Configuration du profil TCP et optimisation express Amélioration des performances Configuration et utilisation de profils Options de profil HTTP OneConnect Délestage de la compression HTTP vers BIG-IP Mise en cache HTTP Profils de flux Technologies accélératrices F5

Options de configuration avancées

• VLAN, VLAN tagging et trunking Restriction de l’accès au réseau Fonctionnalités SNMP

Déploiement de services d’application avec iApps

• Simplifier le déploiement d’applications avec iApps Utiliser des modèles iApps Déployer un service d’application Reconfigurer un service d’application Tirer parti de l’écosystème iApps sur DevCentral

Personnalisation de la fourniture d’application avec iRules et les stratégies de trafic local

• Débuter avec iRules Déclencher une règle iRule Règles composites Tirer parti de l’écosystème DevCentral Déployer et tester iRules Introduction aux stratégies de trafic local : – Ce qu’elles peuvent faire – Comment elles fonctionnent – Comprendre les workflow – Connaître les éléments d’une stratégie de trafic local – Stratégie d’appariement – Les règles – Requêtes et contrôles Configuration et gestion des règles de stratégie – Configurer une nouvelle règle – Intégrer TCL dans la configuration de certaines règles

Sécuriser la fourniture d’apllications avec LTM

• Panorama des menaces actuelles Intégrer LTM à votre stratégie Sécurité Savoir protéger votre environnement des attaques SYN Flood Protéger votre environnement des autres attaques de déni de service Remédier aux vulnérabilités des applications grâce à iRules et aux politiques de trafic local

Tout au long de ce cours, de nombreux ateliers pratiques apprennent à maîtriser les fonctionnalités de Local Traffic Manager.