Verkkoinsinöörityön palvelut
Verkkoinsinöörityön palvelut toimistoille, konesaleille, pilville ja operaattoriverkoille: reititys ja kytkentä Ciscolla, Juniperilla ja Aristalla, palomuurit Fortinetilta, Palo Alto Networksilta ja Check Pointilta, verkkosuunnittelu, pilviverkot, SD-WAN ja zero trust -pääsy, Wi-Fi ja verkkoautomaatio. Tarjolla omat verkkoinsinöörit tiimillenne tai verkkoprojektit toimitettuna kokonaisuutena alusta loppuun.
Verkkoinsinöörityö, jota otamme vastaan
Reititys ja kytkentä
Kampus-, toimipiste- ja runkoverkot Ciscolla, Juniperilla, Aristalla, HPE Aruba Networkingilla tai MikroTikilla, OSPF- ja BGP-reititys, redundantit yhteydet sekä konfiguraatiot varmuuskopioidaan ja vertaillaan jokaisen muutoksen jälkeen.
Palomuurien ylläpito
FortiGate-, Palo Alto Networks-, Check Point- ja Cisco-palomuurit, joiden sääntöjoukot katselmoidaan ja siistitään, segmentit käyttäjien, palvelimien, vieraiden ja laitteiden välillä, toimipisteiden väliset VPN:t ja laiteohjelmisto julkaisuilla, joita valmistaja yhä tukee.
Verkkosuunnittelu ja dokumentaatio
Topologia, osoitteistus, VLANit ja reititys suunnitellaan toimipisteillenne ja liikenteellenne, NetBox kirjaa jokaisen laitteen, prefiksin ja kaapelin, ja kaaviot vastaavat asennettua.
Pilviverkot
VPC:t ja VNetit, joiden osoitealueet eivät törmää, hub-and-spoke-verkot AWS Transit Gatewayn, Azure Virtual WANin tai Google Cloud Network Connectivity Centerin kautta, yksityiset päätepisteet sekä Direct Connect-, ExpressRoute- tai Cloud Interconnect -yhteydet konesaleihinne.
SD-WAN ja zero trust -pääsy
Toimipisteet siirretään MPLS:stä SD-WANiin Fortinetilla, Cisco Catalyst SD-WANilla tai Palo Alto Networksilla, ja etäyhteydet VPN:istä zero trust -pääsyyn Zscalerin, Cloudflare Onen, Netskopen tai Prisma Accessin kautta.
Langattomat verkot
Wi-Fi suunnitellaan kenttämittauksen pohjalta kattavuutta ja kapasiteettia varten, WPA3 ja 802.1X-kirjautuminen identiteettipalveluntarjoajaanne vasten sekä erilliset verkot henkilöstölle, vieraille ja laitteille.
Konesali- ja operaattoriverkot
Leaf-spine-verkot EVPN-VXLANilla Aristalla, Cisco Nexuksella tai Juniperilla, F5 BIG-IP- ja HAProxy-kuormantasaajat sekä BGP-peering, MPLS ja IPv6 hosting-yhtiöille, internet-palveluntarjoajille ja telekommunikaatiooperaattoreille.
Verkkoautomaatio
Konfiguraatiot generoidaan ja viedään laitteille Ansiblella, Pythonilla tai Terraform-providereilla NetBoxista totuuden lähteenä, muutokset kokeillaan ensin verkon Containerlab-kopiolla, ja vaatimustenmukaisuusraportit tuotetaan laitteista eikä kirjoiteta käsin.
Pääsynhallinta ja liikenneanalyysi
802.1X-verkkopääsynhallinta Cisco ISE:llä tai ClearPassilla, NetFlow- ja SNMP-seuranta LibreNMS:ssä, Zabbixissa tai PRTG:ssä sekä pakettikaappaukset, jotka ratkaisevat, onko vika verkossa vai sovelluksessa.
Palkatkaa verkkoinsinöörit
Dedikoidut verkkoinsinöörit
Verkkoinsinöörit liittyvät tiimiinne kokoaikaisesti, työskentelevät teidän työkaluillanne ja prosessissanne ja raportoivat teidän vetäjällenne. Te haastattelette heidät, ja me vastaamme ukrainalaisesta sopimuksesta, palkanmaksusta, laskutuksesta ja lomista.
Projektit: Verkkoinsinöörityö
verkkoinsinöörityö rajattuna kokonaisuutena: sovittu laajuus, kiinteä suunnitelma ja meidän puolellamme nimetty vetäjä, joka vastaa tuloksesta ja raportoi edistymisestä teidän kanavissanne.
Jatkuva verkkoinsinöörityö
Verkkoinsinöörityö jatkuvana palveluna: samat ihmiset joka kuukausi, backlog, jonka priorisoitte itse, ja tunnit, jotka näette portaalissamme ja laskulla.
Dedikoitu tiimi -sivu selittää, miten asiantuntijat liittyvät tiimiinne, ja ulkoistussivu kattaa projektitoimituksen, haltuunotot ja hinnoittelumme.
Ketkä työskentelevät kanssanne: verkkoinsinöörityö
Verkkoinsinöörit
Reititys, kytkentä ja verkkosuunnittelu
Verkon tietoturvainsinöörit
Palomuurit, VPN:t ja zero trust -pääsy
Pilviverkkoinsinöörit
VPC:t, VNetit ja hybridiyhteydet
Verkkoautomaatioinsinöörit
Ansible, Python ja NetBox
Langattomien verkkojen insinöörit
Kenttämittaukset, suunnittelu ja viritys
Miten ylläpidämme verkkoja
Verkko dokumentoidaan ennen muutosta: NetBox tai omat tietueenne totuuden lähteenä, konfiguraatiot varmuuskopioituina ja versioituina, ja jokainen muutos suunnitellaan palautussuunnitelman kanssa, hyväksytään ja tehdään sovitussa ikkunassa. Kun laitteisto sen sallii, muutokset viedään automaatiolla Gitistä eikä kirjoiteta konsoliin.
Pääsy estetään oletuksena, käyttäjien, palvelimien, vieraiden ja laitteiden välillä on segmentit, ja ylläpitäjät kirjautuvat nimetyillä tileillä monivaiheisella tunnistautumisella. Toisen tiimin rakentamassa verkossa aloitamme vain luku -tarkistuksella konfiguraatioista, laiteohjelmistosta, säännöistä ja kaavioista sekä kirjallisella riskilistalla vaikutusjärjestyksessä. Oma pilviympäristömme toimii oletuksena estävien palomuurien takana saman säännön mukaan.
Muut pilvi-, DevOps- ja tietoturvapalvelut
AWS-kehitys
AWS-kehityspalvelut: EKS- ja ECS-kontit, serverless, landing zone -ympäristöt, migraatiot, tietokannat, dataplatformit, Bedrock-generatiivinen tekoäly, tietoturva ja kustannusoptimointi, dedikoiduilla AWS-insinööreillä tai projektitoimituksena.
Google Cloud -kehitys
Google Cloud -kehityspalvelut: Cloud Run ja GKE, BigQuery, Firebase-taustajärjestelmät, Cloud SQL ja AlloyDB, Gemini Agent Platformilla, tietoturva ja migraatiot, dedikoiduilla Google Cloud -insinööreillä tai projektitoimituksena.
Kubernetes-konsultointi
Kubernetes-konsultointi ja -kehitys: klusterit EKS:ssä, AKS:ssä, GKE:ssä ja omissa tiloissa, Helm, GitOps Argo CD:llä tai Fluxilla, klusterin tietoturva, päivitykset ja GPU-kuormat, dedikoiduilla Kubernetes-insinööreillä tai projektitoimituksena.
DevOps ja CI/CD
DevOps- ja CI/CD-palvelut: putket, Terraform-infrastruktuuri koodina, observability, SRE ja päivystys, DevSecOps, platform engineering ja FinOps, dedikoiduilla DevOps- ja SRE-insinööreillä tai jatkuvana DevOps-työnä.
Kyberturvallisuus ja tunkeutumistestaus
Kyberturvallisuuden ja tunkeutumistestauksen palvelut: web-, mobiili-, API-, verkko- ja pilvipentestit, turvallinen koodikatselmointi, SOC ja häiriötilanteiden hallinta, ISO 27001 ja SOC 2, dedikoiduilla tietoturvainsinööreillä tai rajatuilla projekteilla.
IT-infrastruktuuri
IT-infrastruktuurin ja järjestelmänhallinnan palvelut: Windows- ja Linux-palvelimet, verkot, Microsoft 365 ja Entra ID, virtualisointi, varmuuskopiot ja telekommunikaatio, dedikoiduilla järjestelmänvalvojilla tai jatkuvana tukena.
Site reliability engineering
Site reliability engineering -palvelut: SLO:t, OpenTelemetry-observability, päivystys ja häiriöiden hallinta, kuormitustestaus, katastrofipalautus ja chaos engineering, dedikoiduilla SRE-insinööreillä tai projektitoimituksena.
Platform engineering
Platform engineering -palvelut: sisäiset kehittäjäalustat, Backstage-portaalit, golden pathit ja pohjat, itsepalveluinfrastruktuuri ja Kubernetes-alustat, dedikoiduilla platform-insinööreillä tai projektitoimituksena.
Pilviarkkitehtuuri
Pilviarkkitehtuurin ja -konsultoinnin palvelut: suunnitelmat AWS:lle, Azurelle ja Google Cloudille, migraatiosuunnitelmat, landing zone -ympäristöt, Well-Architected-katselmoinnit, resilienssi ja kustannukset, dedikoiduilla pilviarkkitehdeilla tai projektitoimituksena.
FinOps
FinOps- ja pilvikustannusten optimoinnin palvelut: kustannusten kohdistus, oikea mitoitus, savings planit ja varaukset, Kubernetes-, data- ja tekoälykustannukset, budjetit ja poikkeamahälytykset, dedikoiduilla FinOps-insinööreillä tai projektitoimituksena.
Terraform ja IaC
Terraform- ja infrastruktuuri koodina -palvelut: Terraform- ja OpenTofu-moduulit, tuonnit, plan- ja apply-putket, poikkeamien hallinta, policy as code ja Ansible, dedikoiduilla Terraform-insinööreillä tai projektitoimituksena.
Linux-ylläpito
Linux-ylläpitopalvelut: Ubuntu-, Debian-, RHEL-, Rocky Linux- ja AlmaLinux-palvelimet asennettuina, päivitettyinä, kovennettuina, valvottuina ja varmuuskopioituina sekä elinkaaren päättyvien järjestelmien päivitykset, dedikoiduilla Linux-ylläpitäjillä tai jatkuvana tukena.
Pilvitietoturva
Pilvitietoturvapalvelut: CSPM ja CNAPP, IAM-katselmoinnit, Kubernetes-tietoturva, verkko- ja datasuojaus sekä pilven vaatimustenmukaisuus AWS:ssä, Azuressa ja Google Cloudissa, dedikoiduilla pilvitietoturvainsinööreillä tai projektitoimituksena.
SOC ja tietoturvan valvonta
SOC palveluna ja tietoturvan valvonta: hallinnoitu SOC, SIEM-käyttöönotto, lokien liittäminen, tunnistussääntöjen kehitys (detection engineering), EDR, uhkien metsästys ja häiriötilanteiden hallinnan retainer-sopimukset, dedikoiduilla SOC-analyytikoilla tai jatkuvalla valvonnalla.
Tietoturvan vaatimustenmukaisuus
Tietoturvan vaatimustenmukaisuus ja auditointivalmius: kontrollit standardeille ISO 27001, SOC 2, GDPR, PCI DSS, HIPAA, NIS2 ja DORA, aukkoanalyysit ja auditointitodisteet, dedikoiduilla vaatimustenmukaisuusinsinööreillä tai valmiusprojektina.
Kysymyksiä verkkoinsinöörityöstä
Millä toimialoilla verkkoinsinöörinne työskentelevät?
Pääosin pilvi-, hosting- ja telekommunikaatioyrityksissä, jotka ajavat operaattoriverkkoja, konesaleja ja asiakasyhteyksiä; fintechissä ja pankkitoiminnassa, jossa on segmentoidut ja auditoidut verkot; teollisuus-, valmistus- ja energiayrityksissä, jotka pitävät tehdasverkot erillään toimisto-IT:stä; tietoturvayrityksissä; vähittäis- ja verkkokauppayrityksissä, joilla on monta myymälää ja varastoa; terveydenhuollon klinikoilla; sekä julkisen sektorin toimistoissa.
Minkä valmistajien kanssa työskentelette?
Cisco, Juniper, Arista, HPE Aruba Networking, MikroTik ja Ubiquiti reititykseen, kytkentään ja Wi-Fiin; Fortinet, Palo Alto Networks, Check Point ja Cisco palomuureihin; Zscaler, Cloudflare ja Netskope zero trust -pääsyyn; sekä AWS:n, Azuren ja Google Cloudin verkkopalvelut. Työskentelemme laitteilla, jotka teillä jo on.
Voitteko siirtää toimipisteemme MPLS:stä SD-WANiin?
Kyllä, yksi toimipiste kerrallaan. Suunnitelma ja käytännöt todistetaan pilottipisteessä, MPLS ja SD-WAN pyörivät rinnakkain liikenteen siirtyessä, ja jokaisella toimipisteellä on tie takaisin, kunnes sen vanha yhteys irtisanotaan.
Kuinka nopeasti verkkoinsinöörit voivat aloittaa?
Kun sopiva verkkoinsinööri on saatavilla, aloitus riippuu vain teidän haastattelustanne sekä salassapitosopimuksesta (NDA) ja immateriaalioikeuksien siirrosta. Muussa tapauksessa teemme haun, joka tuottaa yleensä ehdokasprofiileja kahden tai kolmen viikon kuluessa, eikä kukaan aloita ennen kuin olette hyväksyneet.
Miten palkataan verkkoinsinöörit BigTree108:n kautta?
Kertokaa meille työstä, kokemustasosta ja tarvitsemistanne tunneista. Ehdotamme yhtä tai kahta henkilöä profiileineen, te haastattelette heidät samoin kuin haastattelisitte oman rekrytointinne, ja allekirjoitatte yhden sopimuksen BIG TREE 108 LLC:n kanssa ja saatte yhden laskun kuukaudessa.
Kenelle heidän tuottamansa työ kuuluu?
Teille. Jokaisella asiantuntijalla on BigTree108:n kanssa allekirjoitettu sopimus, jossa kaikki työn tulokset siirretään yhtiölle, ja meidän sopimuksemme teidän kanssanne siirtää ne edelleen teille. Koodi, suunnitelmat ja dokumentit toimitetaan teidän omiin repositorioihinne ja työkaluihinne, eikä niitä säilytetä paikassa, jossa vain me voimme muuttaa niitä.
Tarvitsetteko verkkoinsinöörejä?
Kertokaa, kuinka monta toimipistettä teillä on, millä laitteilla niitä ajetaan ja mitä pitää muuttaa. Saatte vastauksen yhden arkipäivän kuluessa: suunnitelman työlle, rajauksen tarkistukselle tai kehittäjäprofiileja.