Tjenester for nettverksteknikk
Tjenester for nettverksteknikk for kontorer, datasentre, skyer og leverandørnettverk: ruting og svitsjing på Cisco, Juniper og Arista, brannmurer fra Fortinet, Palo Alto Networks og Check Point, nettverksdesign, skynettverk, SD-WAN og zero trust-tilgang, Wi-Fi og nettverksautomatisering, med dedikerte nettverksingeniører til teamet deres eller nettverksprosjekter levert fra ende til ende.
Nettverksteknikk vi tar på oss
Ruting og svitsjing
Campus-, filial- og kjernenettverk på Cisco, Juniper, Arista, HPE Aruba Networking eller MikroTik, med ruting i OSPF og BGP, redundante opplinker, og konfigurasjoner sikkerhetskopiert og sammenlignet etter hver endring.
Administrasjon av brannmurer
FortiGate-, Palo Alto Networks-, Check Point- og Cisco-brannmurer med regelsett gjennomgått og ryddet, segmenter mellom brukere, servere, gjester og enheter, site-to-site-VPN-er, og firmware holdt på utgivelser leverandøren fortsatt støtter.
Nettverksdesign og dokumentasjon
Topologi, adressering, VLAN og ruting designet for lokasjonene og trafikken deres, med NetBox som register over hver enhet, hvert prefiks og hver kabel, og diagrammer som stemmer med det som er installert.
Skynettverk
VPC-er og VNet-er med adresseområder som ikke kolliderer, hub-and-spoke-nettverk gjennom AWS Transit Gateway, Azure Virtual WAN eller Google Cloud Network Connectivity Center, private endepunkter, og Direct Connect-, ExpressRoute- eller Cloud Interconnect-forbindelser til datasentrene deres.
SD-WAN og zero trust-tilgang
Filialer flyttet fra MPLS til SD-WAN på Fortinet, Cisco Catalyst SD-WAN eller Palo Alto Networks, og fjerntilgang flyttet fra VPN-er til zero trust-tilgang gjennom Zscaler, Cloudflare One, Netskope eller Prisma Access.
Trådløse nettverk
Wi-Fi designet ut fra en befaring for dekning og kapasitet, WPA3 og 802.1X-pålogging mot identitetsleverandøren deres, og separate nettverk for ansatte, gjester og enheter.
Datasenter- og leverandørnettverk
Leaf-spine-fabrikker med EVPN-VXLAN på Arista, Cisco Nexus eller Juniper, lastbalansere fra F5 BIG-IP og HAProxy, og BGP-peering, MPLS og IPv6 for hostingselskaper, internettleverandører og teleoperatører.
Nettverksautomatisering
Konfigurasjoner generert og sendt ut av Ansible, Python eller Terraform-leverandører fra NetBox som sannhetskilde, endringer prøvd først på en Containerlab-kopi av nettverket, og compliance-rapporter produsert fra enhetene i stedet for skrevet for hånd.
Tilgangskontroll og trafikkanalyse
802.1X-tilgangskontroll med Cisco ISE eller ClearPass, overvåking med NetFlow og SNMP i LibreNMS, Zabbix eller PRTG, og pakkefangst som avgjør om det er nettverket eller applikasjonen som har skylden.
Lei inn nettverksingeniører
Dedikerte nettverksingeniører
Nettverksingeniører som blir en del av teamet deres på heltid, jobber i verktøyene og prosessen deres, og rapporterer til lederen deres. Dere intervjuer dem, og vi tar oss av den ukrainske kontrakten, lønn, fakturering og fravær.
Prosjekter innen Nettverksteknikk
En avgrenset del av nettverksteknikk med et omfang, en fast plan og en navngitt leder hos oss som eier resultatet og rapporterer fremdrift i kanalene deres.
Løpende nettverksteknikk
Nettverksteknikk som en løpende tjeneste: de samme menneskene hver måned, en backlog dere prioriterer, og timer dere kan se i portalen vår og på fakturaen.
Siden om dedikert team forklarer hvordan spesialister blir med i teamet deres, og siden om outsourcing dekker prosjektleveranse, overtakelser og hvordan vi priser.
Hvem som jobber med nettverksteknikk for dere
Nettverksingeniører
Ruting, svitsjing og nettverksdesign
Nettverkssikkerhetsingeniører
Brannmurer, VPN-er og zero trust-tilgang
Skynettverksingeniører
VPC-er, VNet-er og hybride forbindelser
Ingeniører for nettverksautomatisering
Ansible, Python og NetBox
Ingeniører for trådløse nettverk
Befaringer, design og justering
Slik driver vi nettverk
Nettverket registreres før det endres: NetBox eller deres egne registre som sannhetskilde, konfigurasjoner sikkerhetskopiert og versjonert, og hver endring planlagt med en tilbakerulling, godkjent og gjennomført i et avtalt vindu. Der utstyret tillater det, sendes endringer ut av automatisering fra Git i stedet for å skrives inn i en konsoll.
Tilgang nektes som standard, med segmenter mellom brukere, servere, gjester og enheter, og administratorer logger inn gjennom navngitte kontoer med flerfaktorautentisering. På et nettverk et annet team har bygget starter vi med en skrivebeskyttet gjennomgang av konfigurasjoner, firmware, regler og diagrammer, og en skriftlig liste over risikoer i rekkefølge etter påvirkning. Vårt eget skymiljø kjører bak brannmurer som nekter som standard, under samme regel.
Andre tjenester for sky, DevOps og sikkerhet
AWS-utvikling
AWS-utviklingstjenester: containere på EKS og ECS, serverless, landing zones, migreringer, databaser, dataplattformer, generativ AI med Bedrock, sikkerhet og kostnadsoptimalisering, med dedikerte AWS-ingeniører eller prosjektleveranse.
Google Cloud-utvikling
Google Cloud-utviklingstjenester: Cloud Run og GKE, BigQuery, Firebase-backend, Cloud SQL og AlloyDB, Gemini på Agent Platform, sikkerhet og migreringer, med dedikerte Google Cloud-ingeniører eller prosjektleveranse.
Kubernetes-rådgivning
Kubernetes-rådgivning og -utvikling: klynger på EKS, AKS, GKE og on-premises, Helm, GitOps med Argo CD eller Flux, klyngesikkerhet, oppgraderinger og GPU-arbeidslaster, med dedikerte Kubernetes-ingeniører eller prosjektleveranse.
DevOps og CI/CD
DevOps- og CI/CD-tjenester: pipelines, Terraform og infrastruktur som kode, observerbarhet, SRE og vaktordning, DevSecOps, platform engineering og FinOps, med dedikerte DevOps- og SRE-ingeniører eller løpende DevOps-arbeid.
Cybersikkerhet og pentesting
Tjenester innen cybersikkerhet og penetrasjonstesting: pentester av web, mobil, API, nettverk og sky, sikker kodegjennomgang, SOC og hendelseshåndtering, ISO 27001 og SOC 2, med dedikerte sikkerhetsingeniører eller avgrensede prosjekter.
IT-infrastruktur
Tjenester innen IT-infrastruktur og systemadministrasjon: Windows- og Linux-servere, nettverk, Microsoft 365 og Entra ID, virtualisering, sikkerhetskopiering og telekom, med dedikerte systemadministratorer eller løpende support.
Site reliability engineering
Tjenester innen site reliability engineering: SLO-er, observerbarhet med OpenTelemetry, vaktordning og hendelseshåndtering, lasttesting, katastrofegjenoppretting og chaos engineering, med dedikerte SRE-ingeniører eller prosjektleveranse.
Platform engineering
Tjenester innen platform engineering: interne utviklerplattformer, Backstage-portaler, golden paths og maler, selvbetjent infrastruktur og Kubernetes-plattformer, med dedikerte plattformingeniører eller prosjektleveranse.
Skyarkitektur
Tjenester innen skyarkitektur og rådgivning: arkitektur for AWS, Azure og Google Cloud, migreringsplaner, landing zones, Well-Architected-gjennomganger, robusthet og kostnader, med dedikerte skyarkitekter eller prosjektleveranse.
FinOps
Tjenester innen FinOps og kostnadsoptimalisering i skyen: kostnadsfordeling, rightsizing, savings plans og reservasjoner, Kubernetes-, data- og AI-kostnader, budsjetter og varsler om avvik, med dedikerte FinOps-ingeniører eller prosjektleveranse.
Terraform og IaC
Tjenester innen Terraform og infrastruktur som kode: Terraform- og OpenTofu-moduler, import av eksisterende ressurser, plan- og apply-pipelines, kontroll av konfigurasjonsavvik, policy as code og Ansible, med dedikerte Terraform-ingeniører eller prosjektleveranse.
Linux-administrasjon
Tjenester innen Linux-administrasjon: servere med Ubuntu, Debian, RHEL, Rocky Linux og AlmaLinux som settes opp, oppdateres, herdes, overvåkes og sikkerhetskopieres, samt oppgraderinger av versjoner som har nådd end of life, med dedikerte Linux-administratorer eller løpende support.
Skysikkerhet
Tjenester innen skysikkerhet: CSPM og CNAPP, IAM-gjennomganger, Kubernetes-sikkerhet, nettverks- og databeskyttelse samt compliance i skyen på AWS, Azure og Google Cloud, med dedikerte skysikkerhetsingeniører eller prosjektleveranse.
SOC og sikkerhetsovervåking
SOC som tjeneste og sikkerhetsovervåking: managed SOC, innføring av SIEM, tilkobling av loggkilder, detection engineering, EDR, threat hunting og beredskapsavtaler for hendelseshåndtering, med dedikerte SOC-analytikere eller løpende overvåking.
Sikkerhetsetterlevelse
Sikkerhets-compliance og revisjonsklarhet: kontroller for ISO 27001, SOC 2, GDPR, PCI DSS, HIPAA, NIS2 og DORA, gap-analyser og revisjonsbevis, med dedikerte compliance-ingeniører eller et prosjekt for revisjonsklarhet.
Spørsmål om nettverksteknikk
Hvilke bransjer arbeider nettverksingeniørene deres i?
Mest sky-, hosting- og telekomselskaper som driver leverandørnettverk, datasentre og kundetilkobling; fintech og bank, med segmenterte og reviderte nettverk; industri-, produksjons- og energiselskaper som holder anleggsnettverk adskilt fra IT på kontoret; sikkerhetsselskaper; detaljhandel og netthandel med mange butikker og lagre; helseklinikker; og kontorer i offentlig sektor.
Hvilke leverandører arbeider dere med?
Cisco, Juniper, Arista, HPE Aruba Networking, MikroTik og Ubiquiti til ruting, svitsjing og Wi-Fi; Fortinet, Palo Alto Networks, Check Point og Cisco til brannmurer; Zscaler, Cloudflare og Netskope til zero trust-tilgang; og nettverkstjenestene til AWS, Azure og Google Cloud. Vi arbeider med utstyret dere allerede har.
Kan dere flytte lokasjonene våre fra MPLS til SD-WAN?
Ja, én lokasjon om gangen. Designet og policyene bevises på en pilotlokasjon, MPLS og SD-WAN kjører side om side mens trafikken flyttes over, og hver lokasjon beholder en vei tilbake til den gamle linjen er sagt opp.
Hvor raskt kan nettverksingeniører starte?
Når rett nettverksingeniør er tilgjengelig, avhenger starten bare av intervjuet deres, NDA-en og IP-overdragelsen. Ellers gjennomfører vi et søk, som vanligvis gir kandidatprofiler innen to til tre uker, og ingen starter før dere har sagt ja.
Hvordan leier vi inn nettverksingeniører gjennom BigTree108?
Fortell oss om arbeidet, erfaringsnivået og timene dere trenger. Vi foreslår én eller to personer med profilene deres, dere intervjuer dem slik dere ville intervjuet en egen ansatt, og dere signerer én avtale med BIG TREE 108 LLC og får én faktura i måneden.
Hvem eier arbeidet de leverer?
Det gjør dere. Hver spesialist har en signert kontrakt med BigTree108 som overdrar alt arbeidsresultat til selskapet, og avtalen vår med dere overdrar det videre til dere. Kode, design og dokumenter leveres inn i deres egne repositorier og verktøy, og oppbevares ikke der bare vi kan endre dem.
Trenger dere nettverksingeniører?
Fortell oss hvor mange lokasjoner dere har, hvilket utstyr som driver dem og hva som må endres. Dere får svar innen én arbeidsdag: en plan for arbeidet, et omfang for en gjennomgang eller kandidatprofiler.