中国移动5GC(2019/11–2020/12)
1. OPenstack 集成H3C SDNC ,存储自动化工具开发
2. OPenstack DPDK性能优化bug修复及队列优化解决方案。
3. kubernetes 二次开发 故障排查及解决方案。
台湾5GC Kubernetes 二次开发裸机部署(2021/03-至今)
1. 负责、网络配置、kubernets 软件部署
2. 配合客户业务测5GC 部署故障排查等解决方案
中国石化云安全平台(2018/08–2018/09)
项目职务: 云安全网络架构师设
所在公司: 中国石化
项目描述: 1、采用解耦合方案,即云安全本身是基于私有云的,但与用户的云平台分离。云安全底层的云管平台(CMP,有时也叫私有云)是基于Openstack开发的,云安全通过CMP的API与底层OpenStack交互。安全组件分别、vFW 、vWAF、轻代理杀毒、云堡垒机、数据库审计 ,云安全管理平台调用openstack的API对接用户中心(CAS),目前(P002)CAS是CMP的一部分,CAS也可以是用户云平台的用户中心。CMP为CSMP提供唯一的用户认证和管理接口。云安全平台通过openstack的API进行安全组件的创建、删除、重启等操作,实现安全组件的管控。
交换机引流
目前支持两种方案的引流,1)直接从核心交换机引流. 2)接入引流交换机,将用户流量从核心交换机引到引流交换机,3: 入向引流接口分别在客户端访问核心交换机与边界路由器的上联口,4: 出向引流就是云平台的核心交换机的上联口。
项目职责: 云安全平台架构设计,项目集成。
项目业绩: 云安全平台架构设计,项目集成
中科曙光云安全平台架构设计集成Restful API(2018/08–2018/09)
项目职务: 云安全平台架构设计师
所在公司: 中科曙光
项目描述: 1、采用解耦合方案,即云安全本身是基于私有云的,但与用户的云平台分离。云安全底层的云管平台(CMP,有时也叫私有云)是基于Openstack开发的,云安全通过CMP的API与底层OpenStack交互。安全组件分别、vFW 、vWAF、轻代理杀毒、云堡垒机、数据库审计 ,云安全管理平台调用openstack的API对接用户中心(CAS),目前CAS是CMP的一部分,CAS也可以是用户云平台的用户中心。CMP为云安全提供唯一的用户认证和管理接口。云安全平台通过openstack的API进行安全组件的创建、删除、重启等操作,实现安全组件的管控。
交换机引流
目前支持两种方案的引流,1)直接从核心交换机引流. 2)接入引流交换机,将用户流量从核心交换机引到引流交换机,3: 入向引流接口分别在客户端访问核心交换机与边界路由器的上联口,4: 出向引流就是云平台的核心交换机的上联口。
中国移动内蒙数据中心(2018/09–2018/10)
项目职务: 云安全平台架构师
所在公司: 中国移动内蒙数据中心
项目描述: 1、采用解耦合方案,即云安全本身是基于私有云的,但与用户的云平台分离。云安全底层的云管平台(CMP,有时也叫私有云)是基于Openstack开发的,云安全通过CMP的API与底层OpenStack交互。安全组件分别、vFW 、vWAF、轻代理杀毒、云堡垒机、数据库审计 ,云安全管理平台调用openstack的API对接用户中心(CAS),目前CAS是CMP的一部分,CAS也可以是用户云平台的用户中心。CMP为云安全提供唯一的用户认证和管理接口。云安全平台通过openstack的API进行安全组件的创建、删除、重启等操作,实现安全组件的管控。
交换机策略路由nqa引流
目前支持两种方案的引流,1)直接从核心交换机引流. 2)接入引流交换机,将用户流量从核心交换机引到引流交换机,3: 入向引流接口分别在客户端访问核心交换机与边界路由器的上联口,4: 出向引流就是云平台的核心交换机的上联口。
Paas平台架构设计(2017/05–2018/07)
项目职务: 高级云运维工程师
所在公司: 京东集团
项目描述: sdn ,vpc网络规划calico 利用BGP 路由方式解决网络性能问题、负责运维及IT领域PaaS平台总体发展规划以及宏观架构设计;熟悉二层/三层网络结构及交换原理、网络协议,熟悉Docker技术,Kubernetes/Mesos/等容器编排框