お問い合わせを送信いただきありがとうございます!当社のスタッフがすぐにご連絡いたします。
予約を送信いただきありがとうございます!当社のスタッフがすぐにご連絡いたします。
期間 21 時間
コース概要
BIG-IPアーキテクチャとプラットフォーム管理
- ネットワーク入門 — OSIモデル (L2–L7)、L4/L7でのロードバランサー。IPアドレシングとサブネット分割をBIG-IPのセルフIPおよびVLANにマッピング。
- TMMトラフィック処理アーキテクチャ。トラフィックフロー:クライアント → 仮想サーバー → プールメンバー。デバイスモード、管理パーティション、ロールベースのアクセス制御 (銀行における責務分離要件に関連)。ライセンスおよびモジュールプロビジョニング (LTM, AVR)。
- TMUIのナビゲーションと効率的なGUIワークフロー。tmshの基礎。UCSアーカイブによる設定バックアップおよびリストア。ハードウェア版と仮想版の概要、および銀行データセンターにおけるそれぞれの適用箇所。
- ラボ「トラフィックフローの確立」— 初期セットアップ (VLAN、セルフIP、ルート)、ノード、プール、ヘルスモニターの作成、最初の仮想サーバーの構築、バックエンドアプリケーションサーバーへのトラフィック検証、UCSバックアップの実行。
コアロードバランシングとSSL/TLS
- ネットワーク入門 — TCP/UDPハンドシェイクとポートの概念。HTTPメソッド、ヘッダー、ステータスコード、キープアライブ。
- 仮想サーバーの種類。プール、ノード、モニターの設計。ロードバランシングアルゴリズム。TCP/HTTPプロファイルと接続再利用。これらがインターネットバンキングおよびAPIトラフィックパターンにどのように適用されるか。
- SSL/TLSオフロードと証明書管理 (鍵/証明書のインポート、チェーン、サイパーポリシー — 銀行の一般的なセキュリティ基準との整合)。パーシステンス手法 (クッキー、ソースアドレス) とその適用時。読み取り専用サンプル (リダイレクト、ヘッダー挿入) を用いたiRulesの紹介。
- ラボ — 模擬銀行ポータル向けのSSLオフロード付きHTTPS仮想サーバーを構築、クッキーパーシステンスを設定、ブラウザで証明書チェーンを検証、シンプルなリダイレクトiRuleを適用、モニター駆動によるプールメンバーのフェイルオーバーを観察。
高可用性と運用
- ネットワーク入門 — VLAN、ルーティング、ARPの基礎。DNS解決フローとレコードタイプ。TLSハンドシェイクの復習。
- デバイス・サービス・クラスタリング:デバイス信頼、シンクフェイルオーバーグループ、設定同期、トラフィックグループとフロティングIP。フェイルオーバーの挙動とクライアントが体験すること。銀行向けHA設計の考慮事項 (デュアルデータセンターパターン、ダウンタイムなしのメンテナンス)。
- 規制環境向けの運用:ローカルおよびリモートロギング (syslog, SNMP)、AVRトラフィックアナリティクス、管理変更の監査ログ、アップグレードおよびメンテナンス手順、バックアップ戦略とディザスタリカバリの基礎。自動化 (iControl REST) およびWAF (ASM/Advanced WAF) への展望をフォローアップトピックとして紹介。
- ラボ:各受講者専用のBIG-IP VE 2台からアクティブ/スタンバイHAペアを構築、デバイス信頼と設定確立、ライブトラフィック中の強制フェイルオーバーを実行、リモートsyslogを設定、監査ログを確認、最終バックアップを実行。コースまとめとQ&A。
ラボ環境
各受講者は専用かつ隔離されたラボ環境を受け取ります。2台のBIG-IP Virtual Editionインスタンス(3日目のHA演習に対応)と、アプリケーション階層をシミュレートする共有バックエンドウェブサーバーです。アクセスはセキュリティ強化されたGuacamoleゲートウェイを介した完全にブラウザベースであり、受講者はウェブブラウザのみで十分で、VPNクライアントやローカルソフトウェアのインストールは不要です。これにより、厳格なセキュリティポリシーが適用された銀行のワークステーションからの参加も容易になります。環境は1日目前に構築・検証済みであり、すべての受講者は1日目の終了時点で、自身のBIG-IPを通じた動作するトラフィックを持ち帰ります。
要求
F5の既往経験は不要です。
基本的なTCP/IP知識があると役立ちますが、必須ではありません。各日最初のセッションでは、その日のF5コンテンツに合わせてネットワーク入門(OSIモデル、TCP/HTTP、DNS/TLS)を行い、経験レベルの異なるチームを共通の基礎レベルまで引き上げます。
対象者:銀行/金融機関のネットワークエンジニア、セキュリティエンジニア、アプリケーションサポートおよび運用スタッフ
お客様の声 (1)
コミュニケーション、経験に基づく知識、問題解決,
Marcin Walewski - Intel Technology Poland Sp. z o.o.
コース - OpenStack Bootcamp
機械翻訳