NO.90 Ein LTM-Spezialist rüstet die Switching-Infrastruktur und die Backend-Server in den LAN-Segmenten auf.
Der LTM-Spezialist stellt auf dem BIG-IP-Gerät einen Anstieg der Speichernutzung um 20% fest, während die gleiche Anzahl gleichzeitiger Verbindungen verarbeitet wird.
Ein Vergleich der Statistiken vor und nach der Umstellung zeigt einen deutlichen Rückgang bei den folgenden Punkten:
-RTT zwischen dem BIG-IP-Gerät und den Backend-Servern
-Paketverluste im Switch
Zeit bis zum ersten Byte (TTFB)
Der LTM-Spezialist befasst sich mit der Skalierbarkeit der Anzahl der gleichzeitigen Verbindungen mit dem neuen Speicherverbrauch.
Welche Einstellung sollte geändert werden, um die Speichernutzung auf dem BIG-IP-Gerät zu reduzieren?

NR. 91 Siehe dazu die Abbildung.

Der abgebildete Pool ist mit vier Poolmitgliedern in verschiedenen Zuständen konfiguriert. Die Anwendung erhält eine große Anzahl von Anfragen. Der LTM-Spezialist muss Änderungen vornehmen, um sicherzustellen, dass alle Mitglieder das gleiche Maß an Datenverkehr erhalten.
Welche Änderungen müssen vorgenommen werden?

NR. 92 Ein LTM-Gerät benötigt eine zusätzliche Verkehrsgruppe.
Welcher Konfigurationspunkt ist erforderlich?

NR. 93 Ausstellen.

Die LTM-Geräte LTM1 und LTM2 sind in einer Gerätegruppe (Sync Failover) mit Netzwerk-Failover konfiguriert, das sowohl auf dem Management- als auch auf dem HA- und dem internen VLANS konfiguriert ist. und ConfigSync ist in einer Gerätegruppe (Sync Failover) mit Netzwerk-Failover und internem sind auf einem einzigen Trunk mit Subnetzen getaggt Verbindungsspiegelung ist sowohl auf dem HA-Interlace konfiguriert, das direkt zwischen LTM1 und LTM2 angeschlossen ist, als auch auf dem Management-Interlace, das mit einem Management-Switch verbunden ist. Auf den LTM-Geräten sind vier Verkehrsgruppen definiert, und beide LTM-Geräte sind in Ordnung und in der Lage, den Verkehr für jede der Verkehrsgruppen weiterzuleiten.
Ein LTM-Spezialist trennt das Kabel für das HA-Netzwerk, um die Ausfallsicherung zu testen.
Welche HA-Funktionalität funktioniert in diesem Fall?

NR. 94 Ein LTM-Spezialist konfiguriert einen neuen virtuellen HTTPS-Server, der ein gültiges ssl-Zertifikat von example.com enthält. Der LTM-Spezialist erhält beim Verbindungsaufbau eine Fehlermeldung im Browser.
Was muss zum SSL-Client-Profil hinzugefügt werden, um dieses Problem zu beheben?

NO.95 Bei einer LTM wird eine Anwendung konfiguriert, die in mehrere Subdomänen auf mehreren virtuellen Servern aufgeteilt ist. Viele dieser Subdomains müssen verschlüsselt werden und können von jedem im Internet aufgerufen werden. Die Konfiguration darf NICHT zu SSL-Warnungen für Endbenutzer führen.
Wie sollte der LTM-Spezialist die SSL-Profile für diese virtuellen Server konfigurieren?

NR. 96 Eine Anwendung wird über das LTM-Gerät mit der unten dargestellten Konfiguration ausgeglichen.
Das Netz wurde so umgestaltet, dass alle Client-Verbindungen über NAT laufen. Das hat zur Folge, dass alle Client-Verbindungen auf dasselbe Poolmitglied treffen.


Welche Änderungen sollte der LTM-Spezialist vornehmen, um die Lastausgleichsfunktionalität wiederherzustellen und gleichzeitig die Sitzungspersistenz zu erhalten?

NR. 97 Ein LTM-Spezialist erstellt eine breite Analyse, um die Art der für den Zugriff auf eine bestimmte Anwendung verwendeten Browser anzuzeigen. Die generierten Statistiken fassen jedoch nur alle Transaktionen für diese Anwendung unter einem Punkt namens "Aggregiert" zusammen. Was sollte der LTM-Spezialist tun, um dieses Problem zu beheben?

NO.98 Eine neue Webanwendung wird bereitgestellt Die gegenseitige SSL-Authentifizierung muss zur Authentifizierung von Clients verwendet werden.
Welche der beiden folgenden Aufgaben müssen erledigt werden, um die Anforderungen zu erfüllen? (Wählen Sie zwei)

NO.99 Ein Webserver ist mit HTTPS-Datenverkehr überlastet. Um die Belastung des Servers zu verringern, entscheiden der LTM-Spezialist und der Server. Administrator beschließen, SSL-Offloading auf dem LTM-Gerät durchzuführen. Die Konfiguration des virtuellen Servers sieht wie folgt aus:

Welche Änderung muss an der Konfiguration vorgenommen werden, um SSL-Offloading durchzuführen?

NR. 100 Ein virtueller Server ist für die Verarbeitung von https-Datenverkehr konfiguriert. Das Client-SL-Profil ist so konfiguriert, dass ein 2048-Bit-RSA-Schlüssel verwendet wird. Aufgrund von Sicherheitsanforderungen muss der LTM-Spezialist in Zukunft einen 4096-Bit-RSA-Schlüssel verwenden.
Welche zwei Auswirkungen hat diese Änderung auf das BIG-IP-Gerät? (Wählen Sie zwei)

NR. 101 Ein LTM-Spezialist muss alle Gäste auf einer Viprion mit acht CMP-Gästen aktualisieren.
Wie viele Gäste sollte der LTM-Spezialist maximal auf einmal aktualisieren?

NR. 102 Sechs Server haben eine unterschiedliche Anzahl von Verbindungen, die sich je nach Benutzeraufkommen ändert.
Welche Load-Balancing-Methode sollte ein LTM-Spezialist anwenden, um den Datenverkehr der Webanwendung auf die Server mit dem relativen Leistungstrend zu verteilen?

NO.103 Das Entwicklungsteam eines Unternehmens erstellt eine Anwendung, die hinter dem F5 LTM-Gerät eingesetzt werden soll. Die Anwendung kann anfangs recht lastintensiv sein und gleicht sich dann mit der Zeit aus. Die Lastausgleichsmethode des Teams muss einen Pool auswählen, nachdem sie die Reaktion der Poolmitglieder über die Zeit berücksichtigt hat, um zu vermeiden, dass sie auf einem ausgelasteten Poolmitglied landet.
Welche der folgenden Lastausgleichsmethoden erfüllt diese Anforderung?

NR. 104 Ein Unternehmen plant eine große Marketingkampagne und erwartet eine steigende Nachfrage nach seiner sicheren Website. Der LTM-Spezialist geht davon aus, dass das LTM-Gerät bei der derzeitigen Konfiguration des virtuellen Servers an seine Kapazitätsgrenzen stoßen wird. Damit die wen-Anwendung ordnungsgemäß funktioniert. ist die Persistenz von Cookies erforderlich. Der LTM-Spezialist muss die Belastung des LTM-Geräts reduzieren, ohne die Anwendung zu beeinträchtigen.
Welche beiden Einstellungen sollte der LTM-Spezialist ändern, um diese Anforderung zu erfüllen? (Wählen Sie zwei.)

NR. 105 Ein LTM-Spezialist muss die Verzögerung zwischen einem LTM-Gerät und dem internen Webserver für einen bestimmten Client ermitteln.
Welche beiden AVR-Meldeoptionen sollte der LTM-Spezialist aktivieren, um die Verzögerung zu messen? (Wählen Sie zwei.)

NR. 106 Ein LTM-Spezialist hat festgestellt, dass über eine BIG-IP-Verwaltungsschnittstelle ein Brute-Force-Anmeldeangriff auf den SSH-Dienst erfolgt. Die Anmeldeversuche erfolgen von vielen IPs innerhalb des internen Unternehmensnetzwerks. Für den SSH-Zugriff auf BIG-IP gelten die folgenden Einschränkungen:

Der LTM-Spezialist hat festgelegt, dass der SSH-Zugriff nur aus den Netzwerken 192.168.1.0/24 und 172.16.254.0/23 erfolgen soll.
Welchen tmsh-Befehl sollte der LTM-Spezialist verwenden, um den Zugriff nur aus den gewünschten Netzwerken zuzulassen?