Tjänster inom nätverksteknik
Tjänster inom nätverksteknik för kontor, datacenter, moln och operatörsnät: routning och switchning på Cisco, Juniper och Arista, brandväggar från Fortinet, Palo Alto Networks och Check Point, nätverksdesign, molnnätverk, SD-WAN och zero trust-åtkomst, Wi-Fi och nätverksautomation, med dedikerade nätverksingenjörer till ert team eller nätverksprojekt som levereras från början till slut.
Nätverksteknik som vi tar oss an
Routning och switchning
Campus-, filial- och kärnnätverk på Cisco, Juniper, Arista, HPE Aruba Networking eller MikroTik, med routning via OSPF och BGP, redundanta uplänkar och konfigurationer som säkerhetskopieras och jämförs efter varje ändring.
Administration av brandväggar
Brandväggar från FortiGate, Palo Alto Networks, Check Point och Cisco med regeluppsättningar som granskas och städas upp, segment mellan användare, servrar, gäster och enheter, VPN mellan anläggningar och firmware som hålls på versioner som tillverkaren fortfarande stöder.
Nätverksdesign och dokumentation
Topologi, adressering, VLAN och routning utformas för era anläggningar och er trafik, med NetBox som register över varje enhet, prefix och kabel, och diagram som stämmer med det som är installerat.
Molnnätverk
VPC:er och VNets med adressintervall som inte kolliderar, hub-and-spoke-nätverk via AWS Transit Gateway, Azure Virtual WAN eller Google Cloud Network Connectivity Center, privata endpoints samt Direct Connect-, ExpressRoute- eller Cloud Interconnect-länkar till era datacenter.
SD-WAN och zero trust-åtkomst
Filialer flyttas från MPLS till SD-WAN på Fortinet, Cisco Catalyst SD-WAN eller Palo Alto Networks, och fjärråtkomst flyttas från VPN till zero trust-åtkomst via Zscaler, Cloudflare One, Netskope eller Prisma Access.
Trådlösa nätverk
Wi-Fi utformas utifrån en platsundersökning för täckning och kapacitet, med WPA3 och 802.1X-inloggning mot er identitetsleverantör samt separata nätverk för personal, gäster och enheter.
Datacenter- och operatörsnät
Leaf-spine-nätstrukturer med EVPN-VXLAN på Arista, Cisco Nexus eller Juniper, lastbalanserare från F5 BIG-IP och HAProxy samt BGP-peering, MPLS och IPv6 för hostingföretag, internetleverantörer och telekomoperatörer.
Nätverksautomation
Konfigurationer genereras och skickas ut av Ansible, Python eller Terraform-providers med NetBox som källa till sanningen, ändringar prövas först på en Containerlab-kopia av nätverket, och efterlevnadsrapporter tas fram från enheterna i stället för att skrivas för hand.
Åtkomstkontroll och trafikanalys
Nätverksåtkomstkontroll med 802.1X via Cisco ISE eller ClearPass, övervakning med NetFlow och SNMP i LibreNMS, Zabbix eller PRTG samt paketinspelningar som avgör om felet ligger i nätverket eller i applikationen.
Anlita nätverksingenjörer
Dedikerade nätverksingenjörer
Nätverksingenjörer som går med i ert team på heltid, arbetar i era verktyg och er process och rapporterar till er teamledare. Ni intervjuar dem; vi står för det ukrainska avtalet, lönen, faktureringen och ledigheten.
Projekt inom Nätverksteknik
En avgränsad insats inom nätverksteknik med omfång, fast plan och en namngiven ledare hos oss som äger resultatet och rapporterar framsteg i era kanaler.
Löpande nätverksteknik
Nätverksteknik som löpande tjänst: samma personer varje månad, en backlog ni prioriterar och timmar ni kan se i vår portal och på fakturan.
Sidan om dedikerade team förklarar hur specialister går med i ert team, och sidan om outsourcing beskriver projektleverans, övertaganden och hur vi debiterar.
Vilka som arbetar med nätverksteknik åt er
Nätverksingenjörer
Routning, switchning och nätverksdesign
Nätverkssäkerhetsingenjörer
Brandväggar, VPN och zero trust-åtkomst
Molnnätverksingenjörer
VPC:er, VNets och hybridlänkar
Ingenjörer inom nätverksautomation
Ansible, Python och NetBox
Ingenjörer inom trådlösa nätverk
Platsundersökningar, design och finjustering
Så driver vi nätverk
Nätverket dokumenteras innan det ändras: NetBox eller era egna register som källa till sanningen, konfigurationer som säkerhetskopieras och versionshanteras, och varje ändring planeras med en återställningsväg, godkänns och görs inom ett överenskommet tidsfönster. Där utrustningen tillåter det skickas ändringar ut med automation från Git i stället för att skrivas in i en konsol.
Åtkomst nekas som standard, med segment mellan användare, servrar, gäster och enheter, och administratörer loggar in via personliga konton med multifaktorautentisering. På ett nätverk som ett annat team har byggt börjar vi med en skrivskyddad granskning av konfigurationer, firmware, regler och diagram samt en skriftlig lista över risker i prioritetsordning efter effekt. Vår egen molnmiljö körs bakom brandväggar som nekar som standard under samma regel.
Andra tjänster inom moln, DevOps och säkerhet
AWS-utveckling
Tjänster inom AWS-utveckling: containrar på EKS och ECS, serverless, landing zones, migreringar, databaser, dataplattformar, generativ AI med Bedrock, säkerhet och kostnadsoptimering, med dedikerade AWS-ingenjörer eller projektleverans.
Google Cloud-utveckling
Tjänster inom Google Cloud-utveckling: Cloud Run och GKE, BigQuery, backends i Firebase, Cloud SQL och AlloyDB, Gemini på Agent Platform, säkerhet och migreringar, med dedikerade Google Cloud-ingenjörer eller projektleverans.
Kubernetes-rådgivning
Rådgivning och utveckling kring Kubernetes: kluster på EKS, AKS, GKE och on premises, Helm, GitOps med Argo CD eller Flux, klustersäkerhet, uppgraderingar och GPU-arbetsbelastningar, med dedikerade Kubernetes-ingenjörer eller projektleverans.
DevOps och CI/CD
Tjänster inom DevOps och CI/CD: pipelines, infrastruktur som kod med Terraform, observerbarhet, SRE och jour, DevSecOps, platform engineering och FinOps, med dedikerade DevOps- och SRE-ingenjörer eller löpande DevOps-arbete.
Cybersäkerhet och pentester
Tjänster inom cybersäkerhet och penetrationstester: pentester av webb, mobil, API, nätverk och moln, säker kodgranskning, SOC och incidenthantering, ISO 27001 och SOC 2, med dedikerade säkerhetsingenjörer eller avgränsade projekt.
IT-infrastruktur
Tjänster inom IT-infrastruktur och systemadministration: Windows- och Linux-servrar, nätverk, Microsoft 365 och Entra ID, virtualisering, backuper och telekom, med dedikerade systemadministratörer eller löpande support.
Site reliability engineering
Tjänster inom site reliability engineering: SLO:er, observerbarhet med OpenTelemetry, jour och incidenthantering, belastningstestning, katastrofåterställning och chaos engineering, med dedikerade SRE-ingenjörer eller projektleverans.
Platform engineering
Tjänster inom platform engineering: interna utvecklarplattformar, portaler i Backstage, golden paths och mallar, självbetjäningsinfrastruktur och Kubernetes-plattformar, med dedikerade plattformsingenjörer eller projektleverans.
Molnarkitektur
Tjänster inom molnarkitektur och rådgivning: utformning för AWS, Azure och Google Cloud, migreringsplaner, landing zones, Well-Architected-granskningar, motståndskraft och kostnad, med dedikerade molnarkitekter eller projektleverans.
FinOps
Tjänster inom FinOps och optimering av molnkostnader: kostnadsfördelning, rightsizing, savings plans och reservationer, Kubernetes-, data- och AI-kostnader, budgetar och avvikelselarm, med dedikerade FinOps-ingenjörer eller projektleverans.
Terraform och IaC
Tjänster inom Terraform och infrastruktur som kod: moduler i Terraform och OpenTofu, importer, pipelines för plan och apply, kontroll av konfigurationsdrift, policy som kod och Ansible, med dedikerade Terraform-ingenjörer eller projektleverans.
Linux-administration
Tjänster inom Linux-administration: servrar med Ubuntu, Debian, RHEL, Rocky Linux och AlmaLinux som sätts upp, patchas, härdas, övervakas och säkerhetskopieras, samt uppgraderingar när stödet löpt ut, med dedikerade Linux-administratörer eller löpande support.
Molnsäkerhet
Tjänster inom molnsäkerhet: CSPM och CNAPP, IAM-granskningar, Kubernetes-säkerhet, nätverks- och dataskydd samt efterlevnad i molnet på AWS, Azure och Google Cloud, med dedikerade molnsäkerhetsingenjörer eller projektleverans.
SOC och säkerhetsövervakning
SOC as a service och säkerhetsövervakning: managed SOC, driftsättning av SIEM, anslutning av loggar, detection engineering, EDR, threat hunting och incidenthantering på retainer, med dedikerade SOC-analytiker eller löpande övervakning.
Säkerhetsefterlevnad
Säkerhetsefterlevnad och beredskap inför revision: kontroller för ISO 27001, SOC 2, GDPR, PCI DSS, HIPAA, NIS2 och DORA, gapanalyser och revisionsunderlag, med dedikerade efterlevnadsingenjörer eller ett beredskapsprojekt.
Frågor om nätverksteknik
Inom vilka branscher arbetar era nätverksingenjörer?
Främst moln-, hosting- och telekomföretag som driver operatörsnät, datacenter och kundanslutningar; fintech och bank, med segmenterade och granskade nätverk; industri-, tillverknings- och energibolag som håller produktionsnät åtskilda från kontorets IT; säkerhetsföretag; detaljhandels- och e-handelsföretag med många butiker och lager; vårdkliniker; samt kontor inom offentlig sektor.
Vilka tillverkare arbetar ni med?
Cisco, Juniper, Arista, HPE Aruba Networking, MikroTik och Ubiquiti för routning, switchning och Wi-Fi; Fortinet, Palo Alto Networks, Check Point och Cisco för brandväggar; Zscaler, Cloudflare och Netskope för zero trust-åtkomst; samt nätverkstjänsterna i AWS, Azure och Google Cloud. Vi arbetar med den utrustning ni redan har.
Kan ni flytta våra anläggningar från MPLS till SD-WAN?
Ja, en anläggning i taget. Designen och policyerna bevisas på en pilotanläggning, MPLS och SD-WAN körs sida vid sida medan trafiken flyttas över, och varje anläggning behåller en väg tillbaka tills dess gamla förbindelse sägs upp.
Hur snabbt kan nätverksingenjörer börja?
När rätt nätverksingenjör finns tillgänglig styrs starten bara av er intervju samt NDA och IP-överlåtelse. Annars gör vi en sökning, som vanligtvis ger kandidatprofiler inom två till tre veckor, och ingen börjar förrän ni har sagt ja.
Hur anlitar vi nätverksingenjörer via BigTree108?
Berätta om arbetet, senioriteten och de timmar ni behöver. Vi föreslår en eller två personer med deras profiler, ni intervjuar dem på samma sätt som ni skulle intervjua en egen anställning, och ni skriver under ett avtal med BIG TREE 108 LLC och får en faktura i månaden.
Vem äger arbetet de producerar?
Det gör ni. Varje specialist har ett undertecknat avtal med BigTree108 som överlåter allt arbetsresultat till bolaget, och vårt avtal med er överlåter det vidare. Kod, designer och dokument levereras in i era egna repositories och verktyg, inte på ett ställe där bara vi kan ändra dem.
Behöver ni nätverksingenjörer?
Berätta hur många anläggningar ni har, vilken utrustning som driver dem och vad som behöver förändras. Ni får svar inom en arbetsdag: en plan för arbetet, en avgränsning för en granskning eller kandidatprofiler.