熟悉 TCP/IP 网络原理和主流网络技术,熟练掌握静态路由、策略路由、IGP、BGP等路由协议;
熟悉 Huawei、Cisco、H3C、Juniper、Fortinet等路由器、防火墙、交换机等网络设备的配置;
熟悉交换机二层技术,STP(MSTP,PVST,RSTP)等;
熟悉 Huawei、Cisco、H3C等主流厂商无线网络设备配置、优化和管理;
熟悉 windows、linux 系统运维及主流服务部署;
熟悉wireshark抓包工具分析疑难杂症网络问题;
熟悉利用 AI 工具编写 Python 网络自动化脚本;
熟悉阿里云、华为云、腾讯云等主流云厂商网络及网络安全产品部署及运维经验;
熟悉主流零信任边界、终端、数据安全设备:NGFW,WAF,IPS/IDS,EDR、堡垒机、数据库审计、安全态势感知、SIEM、
VPN 等;
熟悉主流安全攻防技术及安全工具:渗透测试、端口扫描、漏洞扫描、配置合规性检查、安全加固、资产梳理、风 险
评估等;
熟悉应急响应,应急处理流程,安全事件分析及溯源
1、某城市项目,项目前期部署期间,困惑项目组三个月一直没有解决的前端设备日志上传不成功的问题,项目停滞无任何进展。项目组找到我以专家的身份进行项目组,从项目的背景,业务逻辑、基础架构梳理到业务数据流量抓捕分析,问题定位到最终问题解决只用一周的时间。最终得到项目组的高度认和评价。
2、某外资银行全网广域网架构优化升级项目主导,从项目前期的工作的准备、架构规划、设计,到中期各相关利益方组织协调,到最后项目实施结束。
3、某大型科技公司3000+员工核心网改造:随着公司业务不断壮大和扩展,公司核心网网络设备还是15+年的老旧设备,性能跟不上业务的发展步伐,性能存在瓶颈,亟需改造升级。核心网涉及到的范围之广和业务逻辑访问关系之复杂,需要全盘考虑各业务节点的相互关联关系。主导整个项目的网络设备架构现状配置、策略梳理,架构规划设计,项目选型配置,以及项目实施割接。
4、其他网络问题的疑难杂症问题排查
高可用性: 双中心、双设备、链路捆绑、动态协议、VRRP、生成树、BFD、防火墙的HA 易于扩展: 模块化、区域化设计,每个区域相对独立,核心与区域间用静态路由互联,增添和去除区域都不会对其余区域有影响 高性能: 为了保证更高的性能,应当尽量减少每台设备的负载,避免
高可用性: 双中心、双设备、链路捆绑、动态协议、VRRP、生成树、BFD、防火墙的HA 设备堆叠,华为系的堆叠,横向虚拟化,据说bug多,但管理和使用方便;思科系vpc,纵向虚拟化,经典7-5-2架构,稳定性更好,配置和管理复杂些 实际中貌似两种技术都有很多应用,还