Netværksengineering
Netværksengineering til kontorer, datacentre, clouds og udbydernetværk: routing og switching på Cisco, Juniper og Arista, firewalls fra Fortinet, Palo Alto Networks og Check Point, netværksdesign, cloudnetværk, SD-WAN og zero-trust-adgang, Wi-Fi og netværksautomatisering, med dedikerede netværksingeniører til jeres team eller netværksprojekter leveret fra start til slut.
Netværksengineering, vi tager på os
Routing og switching
Campus-, filial- og kernenetværk på Cisco, Juniper, Arista, HPE Aruba Networking eller MikroTik, med OSPF- og BGP-routing, redundante uplinks og konfigurationer sikkerhedskopieret og sammenlignet efter hver ændring.
Administration af firewalls
FortiGate-, Palo Alto Networks-, Check Point- og Cisco-firewalls med regelsæt gennemgået og ryddet op, segmenter mellem brugere, servere, gæster og enheder, site-to-site-VPN'er og firmware holdt på releases, leverandøren stadig understøtter.
Netværksdesign og dokumentation
Topologi, adressering, VLAN'er og routing designet til jeres lokationer og trafik, med NetBox som register over hver enhed, hvert prefix og hvert kabel og diagrammer, der svarer til det installerede.
Cloudnetværk
VPC'er og VNets med adresseintervaller, der ikke støder sammen, hub-and-spoke-netværk gennem AWS Transit Gateway, Azure Virtual WAN eller Google Cloud Network Connectivity Center, private endpoints og Direct Connect-, ExpressRoute- eller Cloud Interconnect-forbindelser til jeres datacentre.
SD-WAN og zero-trust-adgang
Filialer flyttet fra MPLS til SD-WAN på Fortinet, Cisco Catalyst SD-WAN eller Palo Alto Networks, og fjernadgang flyttet fra VPN til zero-trust-adgang gennem Zscaler, Cloudflare One, Netskope eller Prisma Access.
Trådløse netværk
Wi-Fi designet ud fra en site survey til dækning og kapacitet, WPA3 og 802.1X-login mod jeres identitetsudbyder og separate netværk til medarbejdere, gæster og enheder.
Datacenter- og udbydernetværk
Leaf-spine-fabrics med EVPN-VXLAN på Arista, Cisco Nexus eller Juniper, F5 BIG-IP- og HAProxy-load balancere samt BGP-peering, MPLS og IPv6 til hostingvirksomheder, internetudbydere og teleoperatører.
Netværksautomatisering
Konfigurationer genereret og skubbet ud af Ansible, Python eller Terraform-providers fra NetBox som kilde til sandhed, ændringer afprøvet først på en Containerlab-kopi af netværket og compliancerapporter produceret ud fra enhederne frem for skrevet i hånden.
Adgangskontrol og trafikanalyse
802.1X-netværksadgangskontrol med Cisco ISE eller ClearPass, NetFlow- og SNMP-overvågning i LibreNMS, Zabbix eller PRTG og pakkeoptagelser, der afgør, om det er netværket eller applikationen, der er skyld i fejlen.
Ansæt netværksingeniører
Dedikerede netværksingeniører
Netværksingeniører, der indgår i jeres team på fuld tid, arbejder i jeres værktøjer og processer og rapporterer til jeres leder. I interviewer dem; vi står for den ukrainske kontrakt, lønudbetalingen, faktureringen og ferie og orlov.
Projekter inden for Netværksengineering
En afgrænset opgave inden for netværksengineering med et fast omfang, en fast plan og en navngiven leder hos os, der ejer resultatet og rapporterer fremdriften i jeres kanaler.
Løbende netværksengineering
Netværksengineering som løbende ydelse: de samme folk hver måned, en backlog, I selv prioriterer, og timer, I kan se i vores portal og på fakturaen.
Siden om dedikerede teams forklarer, hvordan specialister indgår i jeres team, og siden om outsourcing beskriver projektleverance, overtagelser og hvordan vi tager betaling.
Hvem arbejder med jeres netværksengineering
Netværksingeniører
Routing, switching og netværksdesign
Netværkssikkerhedsingeniører
Firewalls, VPN og zero-trust-adgang
Cloudnetværksingeniører
VPC'er, VNets og hybridforbindelser
Netværksautomatiseringsingeniører
Ansible, Python og NetBox
Ingeniører inden for trådløse netværk
Site surveys, design og tuning
Sådan driver vi netværk
Netværket registreres, før det ændres: NetBox eller jeres egne registre som kilde til sandhed, konfigurationer sikkerhedskopieret og versioneret og hver ændring planlagt med en tilbagerulning, godkendt og foretaget i et aftalt tidsvindue. Hvor udstyret tillader det, skubbes ændringer ud af automatisering fra Git frem for at blive skrevet ind i en konsol.
Adgang afvises som standard, med segmenter mellem brugere, servere, gæster og enheder, og administratorer logger ind gennem personlige konti med multifaktorgodkendelse. På et netværk, et andet team har bygget, starter vi med en skrivebeskyttet gennemgang af konfigurationer, firmware, regler og diagrammer og en skriftlig liste over risici i rækkefølge efter effekt. Vores eget cloudmiljø kører bag firewalls, der afviser som standard, under den samme regel.
Andre ydelser inden for cloud, DevOps og sikkerhed
AWS-udvikling
AWS-udvikling: containere på EKS og ECS, serverless, landing zones, migreringer, databaser, dataplatforme, generativ AI med Bedrock, sikkerhed og omkostningsoptimering, med dedikerede AWS-ingeniører eller projektleverance.
Google Cloud-udvikling
Google Cloud-udvikling: Cloud Run og GKE, BigQuery, Firebase-backends, Cloud SQL og AlloyDB, Gemini på Agent Platform, sikkerhed og migreringer, med dedikerede Google Cloud-ingeniører eller projektleverance.
Kubernetes-rådgivning
Kubernetes-rådgivning og -udvikling: klynger på EKS, AKS, GKE og on premises, Helm, GitOps med Argo CD eller Flux, sikkerhed i klynger, opgraderinger og GPU-workloads, med dedikerede Kubernetes-ingeniører eller projektleverance.
DevOps og CI/CD
DevOps og CI/CD: pipelines, infrastruktur som kode med Terraform, observability, SRE og vagtberedskab, DevSecOps, platform engineering og FinOps, med dedikerede DevOps- og SRE-ingeniører eller løbende DevOps-arbejde.
Cybersikkerhed og pentest
Cybersikkerhed og penetrationstest: pentests af web, mobil, API, netværk og cloud, sikker kodegennemgang, SOC og incident response, ISO 27001 og SOC 2, med dedikerede sikkerhedsingeniører eller afgrænsede projekter.
IT-infrastruktur
IT-infrastruktur og systemadministration: Windows- og Linux-servere, netværk, Microsoft 365 og Entra ID, virtualisering, sikkerhedskopier og telekom, med dedikerede systemadministratorer eller løbende support.
Site reliability engineering
Site reliability engineering: SLO'er, observability med OpenTelemetry, vagtberedskab og incident management, belastningstest, disaster recovery og chaos engineering, med dedikerede SRE-ingeniører eller projektleverance.
Platform engineering
Platform engineering: interne udviklerplatforme, Backstage-portaler, golden paths og skabeloner, self-service-infrastruktur og Kubernetes-platforme, med dedikerede platformingeniører eller projektleverance.
Cloudarkitektur
Cloudarkitektur og rådgivning: design til AWS, Azure og Google Cloud, migreringsplaner, landing zones, Well-Architected-gennemgange, robusthed og omkostninger, med dedikerede cloudarkitekter eller projektleverance.
FinOps
FinOps og optimering af cloudomkostninger: omkostningsfordeling, rightsizing, savings plans og reservationer, Kubernetes, omkostninger til data og AI, budgetter og anomali-alarmer, med dedikerede FinOps-ingeniører eller projektleverance.
Terraform og IaC
Terraform og infrastruktur som kode: moduler i Terraform og OpenTofu, imports, plan- og apply-pipelines, kontrol af konfigurationsdrift, policy as code og Ansible, med dedikerede Terraform-ingeniører eller projektleverance.
Linux-administration
Linux-administration: servere med Ubuntu, Debian, RHEL, Rocky Linux og AlmaLinux sat op, patchet, hærdet, overvåget og sikkerhedskopieret samt end-of-life-opgraderinger, med dedikerede Linux-administratorer eller løbende support.
Cloudsikkerhed
Cloudsikkerhed: CSPM og CNAPP, gennemgang af IAM, Kubernetes-sikkerhed, netværks- og databeskyttelse og cloud compliance på AWS, Azure og Google Cloud, med dedikerede cloudsikkerhedsingeniører eller projektleverance.
SOC og sikkerhedsovervågning
SOC as a service og sikkerhedsovervågning: managed SOC, udrulning af SIEM, onboarding af logs, detection engineering, EDR, threat hunting og incident response-retainere, med dedikerede SOC-analytikere eller løbende overvågning.
Sikkerhedscompliance
Sikkerhedscompliance og audit readiness: kontroller for ISO 27001, SOC 2, GDPR, PCI DSS, HIPAA, NIS2 og DORA, gap assessments og audit-dokumentation, med dedikerede compliance-ingeniører eller et readiness-projekt.
Spørgsmål om netværksengineering
Hvilke brancher arbejder jeres netværksingeniører i?
Mest cloud-, hosting- og telekomvirksomheder, der driver udbydernetværk, datacentre og kundeforbindelser; fintech og bank med segmenterede og auditerede netværk; industri-, produktions- og energivirksomheder, der holder fabriksnetværk adskilt fra kontor-IT; sikkerhedsvirksomheder; detail- og e-handelsvirksomheder med mange butikker og lagre; sundhedsklinikker; samt kontorer i den offentlige sektor.
Hvilke leverandører arbejder I med?
Cisco, Juniper, Arista, HPE Aruba Networking, MikroTik og Ubiquiti til routing, switching og Wi-Fi; Fortinet, Palo Alto Networks, Check Point og Cisco til firewalls; Zscaler, Cloudflare og Netskope til zero-trust-adgang; og netværkstjenesterne hos AWS, Azure og Google Cloud. Vi arbejder med det udstyr, I allerede har.
Kan I flytte vores lokationer fra MPLS til SD-WAN?
Ja, én lokation ad gangen. Designet og politikkerne bevises på en pilotlokation, MPLS og SD-WAN kører side om side, mens trafikken flyttes over, og hver lokation beholder en vej tilbage, indtil dens gamle linje er opsagt.
Hvor hurtigt kan netværksingeniører starte?
Når den rette netværksingeniør er tilgængelig, afhænger starten kun af jeres samtale samt NDA og overdragelse af IP-rettigheder. Ellers gennemfører vi en søgning, som typisk giver kandidatprofiler inden for to til tre uger, og ingen starter, før I har sagt ja.
Hvordan ansætter vi netværksingeniører gennem BigTree108?
Fortæl os om opgaverne, erfaringsniveauet og det timetal, I har brug for. Vi foreslår en eller to personer med deres profiler, I interviewer dem på samme måde, som I ville interviewe jeres egen medarbejder, og I underskriver én aftale med BIG TREE 108 LLC og modtager én faktura om måneden.
Hvem ejer det arbejde, de producerer?
Det gør I. Hver specialist har en underskrevet kontrakt med BigTree108, som overdrager alt arbejdsresultat til virksomheden, og vores aftale med jer overdrager det videre til jer. Kode, designs og dokumenter leveres ind i jeres egne repositories og værktøjer og opbevares ikke et sted, hvor kun vi kan ændre dem.
Har I brug for netværksingeniører?
Fortæl os, hvor mange lokationer I har, hvilket udstyr der kører dem, og hvad der skal ændres. I får svar inden for én arbejdsdag: en plan for arbejdet, et omfang for en gennemgang eller kandidatprofiler.