本文へスキップ
BigTree108

ネットワークエンジニアリングサービス

ネットワークエンジニアリングサービス：オフィス、データセンター、クラウド、プロバイダーのネットワーク向けに、Cisco、Juniper、Aristaのルーティングとスイッチング、Fortinet、Palo Alto Networks、Check Pointのファイアウォール、ネットワーク設計、クラウドネットワーク、SD-WANとゼロトラストアクセス、Wi-Fi、ネットワーク自動化を提供します。御社チームに加わる専任のネットワークエンジニアとしても、ネットワークプロジェクトを企画から納品まで一貫して請け負う形でも承ります。

対応するネットワークエンジニアリング業務

  • ルーティングとスイッチング

    Cisco、Juniper、Arista、HPE Aruba Networking、MikroTikによるキャンパス、拠点、コアのネットワークを、OSPFとBGPのルーティング、冗長化したアップリンクで構築します。設定はバックアップし、変更のたびに差分を比較します。

  • ファイアウォールの管理

    FortiGate、Palo Alto Networks、Check Point、Ciscoのファイアウォールを、ルールセットのレビューと整理、ユーザー・サーバー・ゲスト・デバイス間のセグメント分離、拠点間VPN、ベンダーがサポートするリリースのファームウェアで維持します。

  • ネットワーク設計とドキュメント

    御社の拠点とトラフィックに合わせてトポロジー、アドレス設計、VLAN、ルーティングを設計します。すべての機器、プレフィックス、ケーブルの記録をNetBoxに置き、図は実際の構成と一致させます。

  • クラウドネットワーク

    アドレス範囲が衝突しないVPCとVNet、AWS Transit Gateway、Azure Virtual WAN、Google Cloud Network Connectivity Centerによるハブアンドスポークのネットワーク、プライベートエンドポイント、データセンターへのDirect Connect、ExpressRoute、Cloud Interconnectの接続です。

  • SD-WANとゼロトラストアクセス

    拠点をMPLSから、Fortinet、Cisco Catalyst SD-WAN、Palo Alto NetworksのSD-WANに移行し、リモートアクセスをVPNから、Zscaler、Cloudflare One、Netskope、Prisma Accessによるゼロトラストアクセスに移行します。

  • 無線ネットワーク

    現地調査に基づいてカバレッジと容量を考慮したWi-Fiを設計し、WPA3と、御社のIDプロバイダーに対する802.1Xサインインを導入し、従業員、ゲスト、デバイス用のネットワークを分離します。

  • データセンター・プロバイダーのネットワーク

    Arista、Cisco Nexus、JuniperのEVPN-VXLANによるリーフ・スパインファブリック、F5 BIG-IPとHAProxyのロードバランサー、ホスティング企業、インターネットプロバイダー、通信事業者向けのBGPピアリング、MPLS、IPv6です。

  • ネットワーク自動化

    NetBoxを信頼できる情報源として、Ansible、Python、Terraformプロバイダーで設定を生成して適用し、変更はまずネットワークのContainerlabコピーで試し、コンプライアンスレポートは手書きではなく機器から生成します。

  • アクセス制御とトラフィック分析

    Cisco ISEまたはClearPassによる802.1Xのネットワークアクセス制御、LibreNMS、Zabbix、PRTGでのNetFlowとSNMPの監視、障害の原因がネットワークとアプリケーションのどちらにあるかを見極めるパケットキャプチャです。

ネットワークエンジニアを採用する

  • 専任のネットワークエンジニア

    御社のチームにフルタイムで参画し、御社のツールとプロセスの中で働き、御社のリードに報告するネットワークエンジニアです。面接は御社が行い、ウクライナでの雇用契約、給与支払い、請求書発行、休暇管理は当社が担います。

  • ネットワークエンジニアリングプロジェクト

    スコープと固定の計画が定まったネットワークエンジニアリングの一区切りの業務です。当社側の担当リードが成果に責任を持ち、進捗は御社のチャネルで報告します。

  • 継続的なネットワークエンジニアリング

    ネットワークエンジニアリングを継続サービスとして提供します。毎月同じメンバーが担当し、優先順位は御社がバックログで決め、稼働時間は当社のポータルと請求書で確認できます。

スペシャリストが御社のチームに参画する方法は専任チームのページで、プロジェクトのデリバリー、引き継ぎ、料金の考え方はアウトソーシングのページで説明しています。

御社のネットワークエンジニアリングを担当するメンバー

  • ネットワークエンジニア

    ルーティング、スイッチング、ネットワーク設計

  • ネットワークセキュリティエンジニア

    ファイアウォール、VPN、ゼロトラストアクセス

  • クラウドネットワークエンジニア

    VPC、VNet、ハイブリッド接続

  • ネットワーク自動化エンジニア

    Ansible、Python、NetBox

  • 無線ネットワークエンジニア

    現地調査、設計、チューニング

ネットワークの運用方法

ネットワークは変更の前に記録します。NetBoxまたは御社の記録を信頼できる情報源とし、設定をバックアップしてバージョン管理し、すべての変更をロールバックとともに計画し、承認を得て、合意した時間帯に実施します。機器が対応していれば、変更はコンソールに手入力するのではなく、Gitからの自動化で適用します。

アクセスは標準で拒否し、ユーザー、サーバー、ゲスト、デバイスの間にセグメントを設け、管理者は多要素認証付きの個人名義のアカウントでサインインします。他のチームが構築したネットワークでは、設定、ファームウェア、ルール、図を読み取り専用でレビューし、影響の大きい順のリスク一覧を文書で示すところから始めます。当社自身のクラウド環境も、同じルールで、標準拒否のファイアウォールの背後で運用しています。

その他のクラウド・DevOps・セキュリティサービス

クラウド、DevOps、セキュリティの概要

ネットワークエンジニアリングに関するご質問

ネットワークエンジニアは、どの業界で仕事をしていますか。

主に、プロバイダーのネットワーク、データセンター、顧客向け接続を運用するクラウド、ホスティング、通信企業です。そのほか、分離され監査されるネットワークを持つフィンテックと銀行、工場のネットワークをオフィスITから分離する産業・製造・エネルギー企業、セキュリティ企業、多数の店舗と倉庫を持つ小売・EC事業者、ヘルスケアのクリニック、公共部門のオフィスです。

どのベンダーに対応していますか。

ルーティング、スイッチング、Wi-FiにはCisco、Juniper、Arista、HPE Aruba Networking、MikroTik、Ubiquiti。ファイアウォールにはFortinet、Palo Alto Networks、Check Point、Cisco。ゼロトラストアクセスにはZscaler、Cloudflare、Netskope。そして、AWS、Azure、Google Cloudのネットワークサービスです。すでにお持ちの機器で作業します。

拠点をMPLSからSD-WANに移行できますか。

はい。拠点を1つずつ進めます。設計とポリシーはパイロット拠点で検証し、トラフィックを移す間はMPLSとSD-WANを並行運用し、各拠点は旧回線を解約するまで元に戻せる状態を保ちます。

ネットワークエンジニアは、どのくらいで開始できますか。

適任のネットワークエンジニアがすぐに対応可能な場合、開始までの条件は、御社の面接と、NDAおよび知的財産権の譲渡契約の締結のみです。そうでない場合は人材を探索し、通常は2〜3週間以内に候補者のプロフィールをお出しします。御社が承諾するまで、誰も業務を始めません。

BigTree108を通じてネットワークエンジニアを採用するには、どうすればよいですか。

必要な業務内容、シニアリティ、稼働時間をお知らせください。1〜2名の候補者をプロフィールとともにご提案し、御社が自社で採用する場合と同じ形で面接を行います。契約はBIG TREE 108 LLCとの1本、請求書は月1通です。

成果物の権利は、誰に帰属しますか。

御社です。すべてのスペシャリストはBigTree108と署名済みの契約を結び、成果物のすべてを会社に帰属させています。さらに、御社との契約により、その権利は御社に引き継がれます。コード、デザイン、ドキュメントは、当社だけが変更できる場所ではなく、御社のリポジトリとツールに納品します。

ネットワークエンジニアをお探しですか。

拠点数、それを動かしている機器、変えたいことをお知らせください。1営業日以内に、作業の計画、レビューの範囲案、または候補者のプロフィールをお届けします。

hello@bigtree108.comにメールする対応の流れ