Przejdź do treści
BigTree108

Usługi inżynierii sieci

Usługi inżynierii sieci dla biur, centrów danych, chmur i sieci dostawców: routing i przełączanie na Cisco, Juniper i Arista, firewalle Fortinet, Palo Alto Networks i Check Point, projektowanie sieci, sieci w chmurze, SD-WAN i dostęp zero-trust, Wi-Fi i automatyzacja sieci, z dedykowanymi inżynierami sieci w Państwa zespole lub projektami sieciowymi wykonanymi kompleksowo.

Inżynieria sieci, którą podejmujemy

  • Routing i przełączanie

    Sieci kampusowe, oddziałowe i szkieletowe na Cisco, Juniper, Arista, HPE Aruba Networking lub MikroTik, z routingiem OSPF i BGP, redundantnymi łączami oraz konfiguracjami archiwizowanymi i porównywanymi po każdej zmianie.

  • Administracja firewallami

    Firewalle FortiGate, Palo Alto Networks, Check Point i Cisco z przejrzanymi i uporządkowanymi zestawami reguł, segmentami między użytkownikami, serwerami, gośćmi i urządzeniami, VPN-ami site-to-site oraz oprogramowaniem układowym utrzymywanym na wydaniach, które producent nadal wspiera.

  • Projekt i dokumentacja sieci

    Topologia, adresacja, VLAN-y i routing zaprojektowane dla Państwa lokalizacji i ruchu, z NetBox jako rejestrem każdego urządzenia, prefiksu i kabla oraz diagramami zgodnymi z tym, co jest zainstalowane.

  • Sieci w chmurze

    VPC i VNet z zakresami adresów, które się nie nakładają, sieci hub-and-spoke przez AWS Transit Gateway, Azure Virtual WAN lub Google Cloud Network Connectivity Center, prywatne punkty końcowe oraz łącza Direct Connect, ExpressRoute lub Cloud Interconnect do Państwa centrów danych.

  • SD-WAN i dostęp zero-trust

    Oddziały przenoszone z MPLS na SD-WAN na Fortinet, Cisco Catalyst SD-WAN lub Palo Alto Networks oraz dostęp zdalny przenoszony z VPN-ów na dostęp zero-trust przez Zscaler, Cloudflare One, Netskope lub Prisma Access.

  • Sieci bezprzewodowe

    Wi-Fi zaprojektowane na podstawie pomiarów w terenie pod kątem zasięgu i pojemności, logowanie WPA3 i 802.1X względem Państwa dostawcy tożsamości oraz osobne sieci dla pracowników, gości i urządzeń.

  • Sieci centrów danych i dostawców

    Fabryki leaf-spine z EVPN-VXLAN na Arista, Cisco Nexus lub Juniper, load balancery F5 BIG-IP i HAProxy oraz peering BGP, MPLS i IPv6 dla firm hostingowych, dostawców internetu i operatorów telekomunikacyjnych.

  • Automatyzacja sieci

    Konfiguracje generowane i wysyłane przez Ansible, Python lub providery Terraform z NetBox jako źródłem prawdy, zmiany najpierw próbowane na kopii sieci w Containerlab, a raporty zgodności tworzone z urządzeń, a nie pisane ręcznie.

  • Kontrola dostępu i analiza ruchu

    Kontrola dostępu do sieci 802.1X z Cisco ISE lub ClearPass, monitoring NetFlow i SNMP w LibreNMS, Zabbix lub PRTG oraz przechwytywanie pakietów, które rozstrzyga, czy winna jest sieć, czy aplikacja.

Zatrudnienie: inżynierowie sieci

  • Dedykowani inżynierowie sieci

    Inżynierowie sieci dołączają do Państwa zespołu na pełny etat, pracują w Państwa narzędziach i procesie oraz podlegają Państwa liderowi. Państwo przeprowadzają rozmowy kwalifikacyjne, a my bierzemy na siebie ukraińską umowę, wynagrodzenia, fakturowanie i urlopy.

  • Projekty: Inżynieria sieci

    Wydzielona część prac w obszarze „inżynieria sieci”, z określonym zakresem, stałym planem i wskazanym liderem po naszej stronie, który odpowiada za wynik i raportuje postępy w Państwa kanałach.

  • Stała współpraca: inżynieria sieci

    Usługa ciągła w obszarze „Inżynieria sieci”: ci sami ludzie co miesiąc, backlog, któremu Państwo ustalają priorytety, oraz godziny widoczne w naszym portalu i na fakturze.

Strona o dedykowanym zespole wyjaśnia, jak specjaliści dołączają do Państwa zespołu, a strona o outsourcingu opisuje realizację projektów, przejęcia i sposób rozliczania.

Kto realizuje Państwa prace w obszarze „inżynieria sieci”

  • Inżynierowie sieci

    Routing, przełączanie i projektowanie sieci

  • Inżynierowie bezpieczeństwa sieci

    Firewalle, VPN-y i dostęp zero-trust

  • Inżynierowie sieci w chmurze

    VPC, VNet i łącza hybrydowe

  • Inżynierowie automatyzacji sieci

    Ansible, Python i NetBox

  • Inżynierowie sieci bezprzewodowych

    Pomiary w terenie, projekt i strojenie

Jak prowadzimy sieci

Sieć jest dokumentowana, zanim zostanie zmieniona: NetBox lub Państwa własne rejestry jako źródło prawdy, konfiguracje archiwizowane i wersjonowane, a każda zmiana planowana z wycofaniem, zatwierdzana i wykonywana w uzgodnionym oknie. Tam, gdzie sprzęt na to pozwala, zmiany są wysyłane przez automatyzację z Git, a nie wpisywane w konsoli.

Dostęp jest domyślnie zablokowany, z segmentami między użytkownikami, serwerami, gośćmi i urządzeniami, a administratorzy logują się przez imienne konta z uwierzytelnianiem wieloskładnikowym. W sieci zbudowanej przez inny zespół zaczynamy od przeglądu tylko do odczytu konfiguracji, oprogramowania układowego, reguł i diagramów oraz pisemnej listy ryzyk w kolejności wpływu. Nasze własne środowisko chmurowe działa za firewallami domyślnie blokującymi, według tej samej zasady.

Pozostałe usługi chmury, DevOps i bezpieczeństwa

Chmura, DevOps i bezpieczeństwo: przegląd

Pytania o inżynierię sieci

W jakich branżach pracują Państwa inżynierowie sieci?

Głównie w firmach chmurowych, hostingowych i telekomunikacyjnych prowadzących sieci dostawców, centra danych i łączność dla klientów; w fintech i bankowości, z segmentowanymi i audytowanymi sieciami; w firmach przemysłowych, produkcyjnych i energetycznych oddzielających sieci zakładowe od biurowego IT; w firmach z branży bezpieczeństwa; w handlu detalicznym i e-commerce z wieloma sklepami i magazynami; w klinikach; oraz w urzędach sektora publicznego.

Z jakimi producentami sprzętu Państwo pracują?

Cisco, Juniper, Arista, HPE Aruba Networking, MikroTik i Ubiquiti dla routingu, przełączania i Wi-Fi; Fortinet, Palo Alto Networks, Check Point i Cisco dla firewalli; Zscaler, Cloudflare i Netskope dla dostępu zero-trust; a także usługi sieciowe AWS, Azure i Google Cloud. Pracujemy ze sprzętem, który Państwo już mają.

Czy mogą Państwo przenieść nasze lokalizacje z MPLS na SD-WAN?

Tak, jedną lokalizację na raz. Projekt i polityki są potwierdzane w lokalizacji pilotażowej, MPLS i SD-WAN działają równolegle, gdy ruch jest przenoszony, a każda lokalizacja zachowuje drogę powrotną, dopóki stare łącze nie zostanie wypowiedziane.

Jak szybko mogą zacząć inżynierowie sieci?

Gdy odpowiedni inżynier sieci jest dostępny, o terminie startu decydują wyłącznie Państwa rozmowa oraz NDA i przeniesienie praw własności intelektualnej. W przeciwnym razie prowadzimy poszukiwania, które zwykle dają profile kandydatów w ciągu dwóch do trzech tygodni, a nikt nie zaczyna pracy, dopóki Państwo nie powiedzą „tak”.

Jak wygląda zatrudnienie przez BigTree108: inżynierowie sieci?

Prosimy o informację o zakresie pracy, poziomie doświadczenia i potrzebnych godzinach. Proponujemy jedną lub dwie osoby wraz z ich profilami, Państwo przeprowadzają z nimi rozmowy tak, jak z własnym kandydatem, podpisują jedną umowę z BIG TREE 108 LLC i otrzymują jedną fakturę miesięcznie.

Do kogo należy praca, którą wykonują?

Do Państwa. Każdy specjalista ma podpisaną z BigTree108 umowę, która przenosi wszystkie rezultaty pracy na spółkę, a nasza umowa z Państwem przenosi je dalej. Kod, projekty i dokumenty są przekazywane do Państwa własnych repozytoriów i narzędzi, a nie przechowywane tam, gdzie zmieniać je możemy tylko my.

Potrzebują Państwo inżynierów sieci?

Prosimy podać, ile mają Państwo lokalizacji, jaki sprzęt je obsługuje i co trzeba zmienić. Odpowiedź otrzymają Państwo w ciągu jednego dnia roboczego: plan prac, zakres przeglądu lub profile kandydatów.

E-mail: hello@bigtree108.comJak odpowiadamy