Přeskočit na obsah
BigTree108

Služby síťového inženýrství

Služby síťového inženýrství pro kanceláře, datová centra, cloudy a sítě poskytovatelů: směrování a switching na Cisco, Juniper a Arista, firewally od Fortinet, Palo Alto Networks a Check Point, návrh sítí, cloudové sítě, SD-WAN a přístup zero-trust, Wi-Fi a automatizace sítí, s dedikovanými síťovými inženýry pro váš tým nebo se síťovými projekty dodanými na klíč.

Síťové inženýrství, které přebíráme

  • Směrování a switching

    Kampusové, pobočkové a páteřní sítě na Cisco, Juniper, Arista, HPE Aruba Networking nebo MikroTik, se směrováním OSPF a BGP, redundantními uplinky a konfiguracemi zálohovanými a porovnávanými po každé změně.

  • Správa firewallů

    Firewally FortiGate, Palo Alto Networks, Check Point a Cisco s prověřenými a vyčištěnými sadami pravidel, segmenty mezi uživateli, servery, hosty a zařízeními, VPN typu site-to-site a firmwarem udržovaným na verzích, které výrobce stále podporuje.

  • Návrh a dokumentace sítí

    Topologie, adresace, VLAN a směrování navržené pro vaše pobočky a provoz, s NetBox jako evidencí každého zařízení, prefixu a kabelu a diagramy, které odpovídají tomu, co je nainstalováno.

  • Cloudové sítě

    Sítě VPC a VNet s adresními rozsahy, které se nepřekrývají, sítě hub-and-spoke přes AWS Transit Gateway, Azure Virtual WAN nebo Google Cloud Network Connectivity Center, privátní koncové body a spoje Direct Connect, ExpressRoute nebo Cloud Interconnect do vašich datových center.

  • SD-WAN a přístup zero-trust

    Pobočky přesunuté z MPLS na SD-WAN na Fortinet, Cisco Catalyst SD-WAN nebo Palo Alto Networks a vzdálený přístup přesunutý z VPN na přístup zero-trust přes Zscaler, Cloudflare One, Netskope nebo Prisma Access.

  • Bezdrátové sítě

    Wi-Fi navržená na základě měření v terénu pro pokrytí a kapacitu, přihlášení WPA3 a 802.1X vůči vašemu poskytovateli identit a oddělené sítě pro zaměstnance, hosty a zařízení.

  • Sítě datových center a poskytovatelů

    Fabriky leaf-spine s EVPN-VXLAN na Arista, Cisco Nexus nebo Juniper, load balancery F5 BIG-IP a HAProxy a BGP peering, MPLS a IPv6 pro hostingové firmy, poskytovatele internetu a telekomunikační operátory.

  • Automatizace sítí

    Konfigurace generované a nasazované pomocí Ansible, Pythonu nebo providerů Terraform z NetBox jako zdroje pravdy, změny nejdřív vyzkoušené na kopii sítě v Containerlab a reporty compliance vytvářené ze zařízení, a ne psané ručně.

  • Řízení přístupu a analýza provozu

    Řízení přístupu k síti 802.1X s Cisco ISE nebo ClearPass, monitoring NetFlow a SNMP v LibreNMS, Zabbix nebo PRTG a záchyty paketů, které rozhodnou, zda je chyba v síti, nebo v aplikaci.

síťoví inženýři do vašeho týmu

  • Dedikovaní síťoví inženýři

    Síťoví inženýři, kteří nastoupí do vašeho týmu na plný úvazek, pracují ve vašich nástrojích a procesu a zodpovídají se vašemu vedoucímu. Pohovor s nimi vedete vy; my neseme ukrajinskou smlouvu, mzdy, fakturaci a dovolenou.

  • Projekty v oblasti „Síťové inženýrství“

    Vymezená část práce v oblasti „síťové inženýrství“ s rozsahem, pevným plánem a jmenovaným vedoucím na naší straně, který odpovídá za výsledek a o postupu informuje ve vašich kanálech.

  • Průběžná spolupráce v oblasti „síťové inženýrství“

    Průběžná služba v oblasti „Síťové inženýrství“: každý měsíc stejní lidé, backlog, kterému určujete priority, a hodiny, které vidíte v našem portálu i na faktuře.

Stránka o dedikovaném týmu vysvětluje, jak se specialisté připojují k vašemu týmu, a stránka o outsourcingu pokrývá dodávku projektů, převzetí systémů a jak účtujeme.

Kdo pracuje na vašem zadání v oblasti „síťové inženýrství“

  • Síťoví inženýři

    Směrování, switching a návrh sítí

  • Inženýři síťové bezpečnosti

    Firewally, VPN a přístup zero-trust

  • Inženýři cloudových sítí

    VPC, VNet a hybridní spoje

  • Inženýři automatizace sítí

    Ansible, Python a NetBox

  • Inženýři bezdrátových sítí

    Měření v terénu, návrh a ladění

Jak provozujeme sítě

Síť se zaznamená dřív, než se změní: NetBox nebo vaše vlastní evidence jako zdroj pravdy, konfigurace zálohované a verzované a každá změna naplánovaná s návratem, schválená a provedená v dohodnutém okně. Kde to zařízení umožňuje, změny se nasazují automatizací z Gitu a nepíšou se do konzole.

Přístup je ve výchozím stavu zakázaný, se segmenty mezi uživateli, servery, hosty a zařízeními, a administrátoři se přihlašují přes jmenné účty s vícefaktorovým ověřením. U sítě, kterou postavil jiný tým, začínáme posouzením konfigurací, firmwaru, pravidel a diagramů jen pro čtení a písemným seznamem rizik v pořadí podle dopadu. Naše vlastní cloudové prostředí běží za firewally s výchozím zákazem podle stejného pravidla.

Další služby cloudu, DevOps a bezpečnosti

Přehled: Cloud, DevOps a bezpečnost

Otázky k síťovému inženýrství

V jakých odvětvích pracují vaši síťoví inženýři?

Většinou u cloudových, hostingových a telekomunikačních firem, které provozují sítě poskytovatelů, datová centra a konektivitu zákazníků; ve fintechu a bankovnictví se segmentovanými a auditovanými sítěmi; u průmyslových, výrobních a energetických firem, které oddělují sítě provozů od kancelářské IT; u bezpečnostních firem; u maloobchodních a e-commerce firem s mnoha prodejnami a sklady; u zdravotnických klinik; a u úřadů veřejného sektoru.

S jakými výrobci pracujete?

Cisco, Juniper, Arista, HPE Aruba Networking, MikroTik a Ubiquiti pro směrování, switching a Wi-Fi; Fortinet, Palo Alto Networks, Check Point a Cisco pro firewally; Zscaler, Cloudflare a Netskope pro přístup zero-trust; a síťové služby AWS, Azure a Google Cloud. Pracujeme se zařízeními, která už máte.

Můžete naše pobočky přesunout z MPLS na SD-WAN?

Ano, po jedné pobočce. Návrh a politiky se ověří na pilotní pobočce, MPLS a SD-WAN běží vedle sebe, zatímco se provoz přesouvá, a každá pobočka má cestu zpět, dokud se její starý okruh nezruší.

Jak rychle mohou nastoupit síťoví inženýři?

Když je k dispozici ten pravý síťový inženýr, začátek brzdí jen váš pohovor, NDA a převod práv duševního vlastnictví. Jinak vedeme hledání, které obvykle přinese profily kandidátů do dvou až tří týdnů, a nikdo nenastoupí, dokud neřeknete ano.

Jak probíhá najímání přes BigTree108 (role: síťoví inženýři)?

Řekněte nám, jakou práci, jakou seniority a kolik hodin potřebujete. Navrhneme jednoho nebo dva lidi s jejich profily, pohovoříte s nimi stejně jako s vlastním zaměstnancem a podepíšete jednu smlouvu s BIG TREE 108 LLC a budete dostávat jednu fakturu měsíčně.

Komu patří práce, kterou vytvářejí?

Vám. Každý specialista má podepsanou smlouvu s BigTree108, která převádí všechny výsledky práce na společnost, a naše smlouva s vámi je převádí dál. Kód, návrhy a dokumenty se dodávají do vašich vlastních repozitářů a nástrojů, ne do míst, kde je můžeme měnit jen my.

Potřebujete síťové inženýry?

Napište nám, kolik máte poboček, jaká zařízení je provozují a co je potřeba změnit. Odpověď dostanete do jednoho pracovního dne: plán práce, rozsah posouzení nebo profily kandidátů.

Napište na hello@bigtree108.comJak odpovídáme