SUMMARY

• 拥有7年的网络工程专业经验，是思科认证网络工程师, 执行网络分析, design, Implementing, 容量规划，重点是性能调优和对大型网络的支持.
• 对思科路由有较强的了解, 有思科硬件/软件交换和安全方面的经验.
• 有思科催化剂系列3750的工作经验, 4500, 4900, 6500; Nexus 2000, 5000, 6000和7000系列交换机.
• 丰富的工作经验，思科路由器，思科交换机，负载平衡器和防火墙.
• 有三层路由和二层交换的经验. 处理像7K这样的Nexus机型, 5K, 2Kseries, 思科7200等路由器型号, 3800, 3600, 2800, 2600, 2500, 1800系列和思科催化剂6500, 4500, 3750, 3500, 2900系列交换机.
• 具备复杂二层技术(如VLAN trunk)的实现和故障排除知识, VTP, Ether channel, STP, RSTP and MST. 实现HSRP, VRRP默认网关冗余.
• ConfigureVRRP & GLBP andVLANTrunking802.1Q & ISL, STP，端口安全的催化剂6500交换机.
• 负责全球网络的Check Point和Cisco ASA防火墙管理.
• 有使用思科Nexus交换机和虚拟端口通道配置的经验.
• 致力于F5 LTM, GTM系列，比如6400, 6800, 8800用于公司应用程序及其可用性.
• OSPF的设计与配置, 在Juniper路由器(MX960)上配置BGP, MX480)和SRX防火墙(SRX240, SRX550).
• 对二级ISP路由策略有深入的了解和实践经验, 网络体系结构, IP Subnetting, VLSM, TCP/IP, NAT, DHCP, DNS, FT1 / T1 / FT3 / T3 SONET POS OCX / GigE电路, Firewalls.
• 熟悉访问控制网络中TACACS+， RADIUS的实现.
• 有设计和协助部署ASA企业级网络安全和高可用性解决方案的经验.
• 具有使用Cisco Nexus 2148 Fabric Extender和Nexus 5000系列为数据中心访问架构提供灵活访问解决方案的经验, 瞻博EX交换机(EX2200)的配置和故障处理, EX2500, EX3200, EX4200, EX4500, EX8200 series).
• 部署瞻博交换机EX4500和EX4200，路由器M7i和M10i, Junos操作系统
• 使用加密实现安全策略, ACL, SDM, PIX Firewall, IPSec, 在不同系列的路由器上配置VPN和AAA安全.
• 使用不同的网络管理工具和嗅探器(如Wireshark)的经验, HP-Open view, RSA envision和思科合作支持24x7网络运营中心.
• 使用F5负载平衡器和循环负载平衡器(CSM, ACE和GSS)的经验.
• 基本和高级F5负载均衡器配置, 包括将配置从mcisco迁移到F5以及F5负载平衡器的一般故障排除.
• 出色的客户管理/解决方案, 解决问题, 有调试技能并能快速学习, 作为个人和团队的一部分，有效地分析结果，实施和交付解决方案.
• 熟练使用Microsoft VISIO/Office作为技术文档和演示工具.
• 了解JUNOS平台，参与Juniper设备的IOS升级.
• 使用不同的网络管理工具和嗅探器(如Wireshark)的经验, HP-Open view, RSA envision和Cisco Works支持24x7网络运营中心.

技术技能

思科平台: Nexus 7K, 5K, 2K & 1K、思科路由器(7600、7200、3900、3600、2800、2600、2500、1800系列) & 思科Catalyst交换机(6500、4900、3750、3500、4500、2900系列).

瞻博网络平台: 采购产品SRX, MX, EX系列路由器和交换机.

网络的概念: Access-lists, Routing, Switching, Subnetting, Designing, CSU/DSU, IPSec, VLAN, VPN, WEP, WAP, MPLS, VoIP, Bluetooth, Wi-Fi.

Firewall: ASA防火墙(5505/5510)，检查点，思科ASA.

网络工具: 太阳风，SNMP，思科工程，Wireshark.

广域网路技术: 帧中继，ISDN, ATM, MPLS，租用线路 & 暴露于PPP, DS1, DS3, OC3, T1 / T3 & SONET.

局域网技术: 以太网，快速以太网，千兆以太网， & 10千兆以太网，端口通道，vlan, VTP, STP, RSTP, 802.1Q.

安全协议: Ike、ipsec、ssl-vpn.

网络协议: RIP, OSPF, EIGRP, BGP, STP, RSTP, VLANs, VTP, PAGP, LACP, MPLS, HSRP, VRRP, GLBP, TACACS+, Radius, AAA.

Languages: C, c++， Python.

操作系统: Windows 10/87/XP, MAC OS X, Windows Server 2016/2012/2008/2003, Linux, UNIX.

专业经验

保密,

Sr. 网络工程师

职责:

• 负责配置, maintenance, 动态路由协议:BGP, OSPF & 路由重新分配, 分发列表, route-maps, offset-lists, prefix lists, 路线总结, route-feedback, BGP属性)在Cisco路由器7613, 7201和3945E.
• 具有帧继电器的工作知识, MPLS services, OSPF, BGP和EIGRP路由协议, NATTING, Subnetting, 也包括DNS, LDAP, DHCP, http, HTML, HTTPS, TCP/IP, UDP, SNMP, OSPF, RIP, IPSEC, PPTP, VLAN, WISM, STP(生成树协议), RTSP & 多播协议.
• 具有数据中心迁移的设计和实施经验.
• 参与Juniper SRX防火墙的迁移，实现网段和VPN的隔离, ASR(9k, 901,903).
• Designing, 实施和故障排除思科3750, 3550, 3560, 2924, 6509-V-E, 6513, 6504, 6503, 6506, 6500系列开关, GSR, 带有Cisco IOS和IOS- xr的ASR路由器.
• Installed, 配置和管理Cisco路由器，如7200系列, 3800 series, 3700 series, 2800系列和Cisco Catalyst系列6500, 4500, 3500, and 2900.
• 使用Cisco ASA 5520升级数据中心网络环境. 在Cisco交换机上配置ACL，在终端服务器上配置路由器.
• 通过思科催化剂交换机监控流量，使用IDSM2及其防御IPS进行入侵检测.
• 熟悉SDN,Open flowprotocol和基于Python的NOX控制器等新技术
• 国内、国际openstack、Open Contrail、SDN、NFV培训. 致力于未来的CRAN架构和设计，以及向NFV的小蜂窝迁移
• 有将Checkpoint VPN规则转换为Cisco ASA解决方案的经验，并从事RSA安全id以向公司用户提供VPN令牌的工作, 具有Cisco ASA VPN迁移经验.
• 从事STP等第二层协议的研究, VTP, STP, RSTP, PVSTP+, MST和其他VLAN故障排除问题以及从头配置交换机和部署.
• 参与多个平台(包括宽带)之间广域网解决方案的支持和故障排除, T1电路基础设施和Wi-Fi网络
• 参与所有分支机构2800系列路由器的QOS和策略映射的设计与实现.
• 已完成IP地址规划, designing, installation, configuration, testing, 维护和故障排除在完整的局域网, 湾发展.
• 参与广域网的操作和管理，包括以太网切换, T1, DS3, 和光纤切换.
• 通过解析level 2，支持基于网络的EIGRP和BGP & 3 .内部团队问题 & 所有地区的外部客户.
• 实践经验与junipersrx -JuniperSSL VPN
• 熟悉Cisco和junipersoftware (IOS/XR和JunOS)和硬件.
• 货架，堆叠，配置Nexus 5K, 2K和7K.
• 在公司的不同位置安装无线接入点(WAP).
• 积极参与交换技术管理，包括创建和管理vlan, 端口安全- 802.1x，中继802.1Q, RPVST+, Cisco Catalyst交换机4507R+E的vlan间路由和局域网安全性, 6509-E和Cisco Nexus交换机2232, 5596, 7009.
• 创建Voice专用vlan & 具有QOS的数据，用于将语音优先于数据.
• 在呼叫管理器上配置语音接口和拨号对等体，用于VOIP呼叫到达远程目的地.
• 配置局域网内连接WIFI AP，通过创建AP减少线缆开销, 致力于思科SP Wi-Fi, 思科Aironet 3700故障排除, 1700和600系列.
• 负责各分支机构MPLS电路的配置和调试.
• 为MPLS组成的全国广域网提供日常网络支持, VPN和点对点站点.
• 进行网络安全评估，实施网络过滤等安全改进, SSH, AAA, SMTP, SNMP访问列表, VTY访问列表, EIGRP MD5认证, 和HSRP认证.
• 配置思科5520 ASA防火墙的ACL，用于服务器的internet访问请求, 协议处理, 对象分组和NAT.
• 管理和支持不同的项目团队，为dmz增加新的设备，如路由器、交换机和防火墙.
• 负责数据中心迁移及其运营.
• 在web服务器上对Juniper SRX 240进行防病毒和web过滤，并配置F5负载均衡器和cisload balancer (CSM), ACE and GSS).
• 记录工作流程，管理和执行标准政策和程序.

机密，亚特兰大

Sr. 网络工程师

职责:

• 作为3级支持工程师，作为团队的一员管理企业网络基础设施.
• 帮助更新ASR901的IOS.
• 参与配置和实现的组合网络模型包括Cisco 7600, 7200, 3800系列路由器和Cisco 2950, 3500, 5000, 6500系列交换机.
• 转换为BGP WAN路由, 将广域网路由从OSPF转换为BGP (OSPF仅用于本地路由)，这涉及到新的广域网链路.
• 从Cisco topaloalto防火墙迁移 & 思科到检查点防火墙
• 用新的3900台路由器和2960台交换机替换分支机构硬件.
• 在Cisco 6506分布层交换机上配置防火墙交换模块, 配置vtp, trunking, vlan之间的路由, port fast, uplink fast, 接入层交换机上的骨干网速度快.
• 启用STP攻击缓解功能(BPDU Guard、Root Guard)， VTP使用MD5认证
• 规划并安装到分支机构的帧中继广域网链路.
• 在公司的各个地点维护和设置无线接入点.
• 对WLAN包括802有很好的理解.11个标准，轻量化和自主系统，WPA, PEAP.
• 熟悉persrx240, SRX220和SRX550系列防火墙.
• 协助MPLS迁移, 使用点到点IP - sec VPN隧道实现了现有WAN连接的备份.
• OpenStackMitaka与Open Contrail 3的集成.1.0
• 安装paloalto (Web应用和URL过滤、威胁防护、数据过滤).
• 执行paloalto防火墙从旧平台到新平台的升级.1.5 to 6.1.10.
• Juniper contrailsdn部署协助高级工程团队
• 熟悉语音VLAN (VOIP)的配置, 语音流量优先于数据流量, Telecom, 使用暗光纤在两个校区之间建立了高速线路, 无线网络.
• 通过安全防火墙，研究云到网络的网络流量大小.
• 从客户端进行负载平衡.
• 参与配置juniperssg -140、Cisco pix防火墙、Check point防火墙.
• 负责与juniperrx防火墙相关的日常工作, Space Changes, 和铁端口代理流量.
• 使用Netscreen管理器(NSM)实现防火墙规则.
• 利用QRadar和Cisco IPS事件查看器监控网络流量.
• 从检查点防火墙到Cisco ASA防火墙的防火墙规则修复及其实现.
• 帮助解决DDoS故障.
• 企业网络中OSPF路由协议的配置与故障处理.
• 测试并实现了BGP的Local Preference等多种属性, MED, AS-PATH, Community, 使用路线图的扩展社区.
• 为客户的广域网基础设施迁移基于帧中继的分支到基于MPLS的VPN.
• 参与现有PIX防火墙向ASA防火墙的迁移，PIX OS从6升级.3 to 7.0, 还在BIG IP (F5)负载均衡器上配置，并监视负载均衡器中的数据包流.
• 对F5负载均衡器的故障单有很好的工作经验吗.
• 通过配置和处理BGP相关问题，管理企业BGP设置.
• 核心BGP和IGP的扩展, 处理了与Cisco设备相关的部署的实现以及在其上应用安全策略.
• 解决与VLAN, VLAN Trunking, HSRP故障转移相关的问题.
• NAT配置.
• 与供应商保持有效的沟通, 同事和客户解决故障单, equipment RMAs, 支持请求.
• 管理数据备份、定时数据备份、容灾文件准备.
• 规划设备的IOS升级并执行升级.
• 协助架构, 与购买和安装硬件相关的评估和建议, IP组网相关软件.

机密，约克，宾夕法尼亚州

网络工程师

职责:

• 具有配置点到点和远程接入VPN解决方案的经验.
• 安装配置Cisco 7200系列路由器和Cisco 2950、4500、6500系列交换机.
• 配置使用RIP等路由协议的网络, OSPF、BGP、L2/L3故障处理.
• 参与多个分公司网络相关项目, 校园网络, 涉及数据中心从一个数据中心迁移到另一个数据中心的外联网客户端和数据中心环境.
• 提供数据复制的估计带宽需求, 以最好地确定迁移服务级别的适当时机.
• 创建数据迁移策略，帮助完成数据中心从一个点到另一个点的迁移.
• 配置思科6500 (SUP 720)、4500 (SUP 6) & 3750 Catalyst用于网络接入的交换机.
• 广泛从事Cisco防火墙，Cisco PIX (506E/515E/525/) & ASA 5500(5510/5540)系列，具有将PIX规则转换为思科ASA解决方案的经验.
• 在Juniper M和MX系列路由器上配置RIP、OSPF和静态路由.
• 在EX系列交换机上配置VLAN、生成树、VSTP、SNMP.
• 定期升级分支机构与地区局之间的网络连通性，采用多链路路径，路由器运行HSRP, EIGRP在不等成本负载均衡中的应用.
• 为各种局域网设计和实现Catalyst/ASA防火墙服务模块.
• 配置Blue Coat ProxySG Web应用反向代理，保护和加速公共Web应用.
• 主要贡献包括排除包括路由协议EIGRP在内的复杂LAN/WAN基础设施的故障, OSPF & BGP.
• 思科Aironet 2700和600系列的故障排除.
• 配置客户端VPN和RSA令牌ID技术，包括通过IPSEC的思科VPN客户端.
• 配置ACL，允许经过授权的用户访问服务器.
• 参与解决配置和安装问题的电话支持.
• Installation, maintenance, 本地和广域网(ISDN)故障排除, Frame relay, DDR, NAT, DHCP, TCP/IP).
• 提供网络升级、完善、扩容等方面的技术支持.
• 提供技术安全建议, 详细的RFP响应和安全演示, 安装和配置ASA防火墙, VPN网络和重新设计客户安全架构.

Confidential

网络工程师

职责:

• 负责Cisco路由器(7000)的配置, 5300, 4000, 2500, 3000, 2600)使用RIP, IGRP, OSPF, EIGRP, BGP.
• 使用2600系列路由器实现思科IOS防火墙IDS.
• 配置和安装多协议(IP, IPX)多接口Cisco路由器.
• 管理办公网络采用Cisco设备，网络设备包括2500、3600系列路由器和3500, 2900, 1900系列开关.
• 利用标准升级模型将客户问题升级到管理和支持小组.
• 具有丰富的配置和实现OSPF和BGP的经验.
• 支持由Cisco 7200系列路由器组成的核心网，运行多区域OSPF.
• 配置EIGRP和OSPF作为内部网关协议，具有路由过滤和路由重分发功能, 安装和维护思科3600, 2600和7200条HSRP主干路由.
• 实现stub/Totally stub区域, 实现了各种OSPF特性，如路由聚合和SPF限制.
• 具有T1/T3, DS3, STM1和STM4电路类型等广域网技术经验.
• 配置了NAT、PAT、VPN、路由、访问控制列表等安全策略.
• 实施思科安全访问控制服务器(ACS 3).0)用于TACACS+/RADIUS.
• 重新分配路由协议和帧中继配置.
• 网络从RIP迁移到OSPF.
• 分析和解决PC/LAN领域的高比例初始客户联系.
• TCP/IP协议及相关服务的实现- dhcp / DNS/ WINS.
• 分支机构搬迁经验:连接工作站，服务器等. 机架和堆栈预配置的新硬件和连接电路. 与承运商一起测试和接通电路.
• 查明导致通话质量问题的物理网络条件.
• OSPF、EIGRP、BGP等路由协议的配置、维护和故障排除.

Confidential

网络工程师

职责:

• 从事办公室搬迁, 协助确定新建筑的网络需求, 安装了新的网络硬件, 并与供应商协调电缆/布线.
• 执行故障排除，同时维护故障单跟踪，遵循内部/外部
• 升级程序和客户通知.
• 使用DHCP自动为DHCP客户端分配可重用的IP地址.
• 使用TFTP升级Cisco路由器、交换机和防火墙(PIX) IOS.
• 作为连接性的第3层支持, failures, configuration, 实现, 和故障排除.
• 为数据中心布线提供项目管理，使用Visio记录所有网络图纸.
• Design, test, 并使用Cisco 3800实现全球下一代MPLS网络(150个站点), 2800, 2600和1721路由器采用BGP和EIGRP协议.
• 使用Cisco PIX防火墙设备交换机WAP配置和安装实现流量策略更改.
• 与C级主管沟通，了解技术愿景, 收集需求并开发与业务路线图一致的技术规范.
• 具备配置设备L2和L3安全特性的实际经验.
• 编写网络关键文档:备份程序，服务器规格，安装细节等.