自我简介

本人于2008年开始工作正式步入IT圈，了解到网络方面的需求不仅仅是路由器、防火墙和交换机而已，从网络的7层开始每层都会有企业的需求存在，为了提高自己的技术水平同时提高自己的工作能力，随即参加了CCIE Security 的培训，并于20011年8月取得了CCIE证书。

在取得证书以后发现CCIE的知识远远不能满足现在的知识需求，CCIE只是一个新的开始，在接触到金融行业的网络以后自己的工作能力有了很大的提高，然后根据工作需要以及自己对知识的渴望参加了CCIE RS、Wireless、ISP、DC以及PMP的相关培训，并于2015年得了PMP的认证。

工作经历

2008-2017年是一名北漂主要负责金融行业的项目，因为家庭原因转做运维在中信银行总行网络组就职，后被中国东方资产管理股份有限公司看中入职网络运维主管，2017为了逃离北漂的命运回到家乡就职于成都一家外企属于电商行业。

项目经验

项目名称：建设银行一级分行MSTP线路改造项目

客户名称：中国建设银行

项目角色：项目经理

起止时间：2014/02—2014/10      项目人数：20人

项目描述：该项目在建设银行一级分行RTP区原有架构中将下联SDH线路更换为MSTP线路，作为项目经理组建远程实施团队同时对3个地市展开实施工作。

1. 全省包括11个地市的支行、营业部、网点、储蓄所、分理处共800多个网点1600多条的SDH线路改造为MSTP线路。
2. 根据MSTP线路特性当链路出现故障时设备无法通过物理层检测到所以需要采用BFD进行链路检测，省行使用6台H3C SR8808作为汇聚路由器采用RIP和BFD联动方式检测链路故障后触发路由更新。
3. 网点侧网络环境不同需要与BFD联动的场景不同，单设备双线路类型分之机构主要采用BFD与静态路由联动、双设备双线路类型分之机构采用BFD与VRRP联动。
4. 由于MSTP链路故障后路由器接口不会物理down，设备互联IP任然可以通过备份线路更新至省行侧。导致省行监控系统无法对链路故障发出告警日志，所以需要采用路由过滤策略在路由更新时过滤相关接口的互联IP地址。

拓扑简介：

项目名称：中国建设银行核心网分行接入项目

客户名称：中国建设银行

项目角色：项目成员

起止时间：2014/05—2014/07      项目人数：6人

项目描述：中国建设银行核心网采用了MPLS VPN技术，分别在上海、武汉、北京、部署P设备、PE设备、RR路由反射器、在各个一级分行部署CPE设备以及CE设备。

1. 级分行使用RTP区两台上联路由器HE_RTP_R1/R2作为CPE，以口子型结构与RTP-SW进行互联，完成生产VPN PE和CE的对接。除此之外，新增两台H3C S7506设备作为外联VPN的CE设备。开发测试业务则利旧原有分行测试区出口路由器作为测试VPN的CE。
2. 心节点CPE用ATM广域网链路连接核心网WN-PE设备，用千兆以太网链路连接生产、外联、开发测试区的CE设备。

拓扑简介：

图1核心网整体架构

图3分行架构

项目名称：建设银行一级分行机房搬迁优化项目

客户名称：中国建设银行

项目角色：项目经理

起止时间：2014/02—2014/06     项目人数：8人

项目描述：由于机房存在漏水隐患对所涉及机房区域进行搬离以及替换,搬迁所涉及区域为核心区、RTP区、客户端区、互联网区、外联区、测试区。

1. 核心区搬迁至新机房并将原有Cisco6509替换为H3C9508E交换机。
2. RTP区搬迁至新机房并将原有RA、RB上联总行路由器替换为H3C SR8808路由器同时进行QOS优化。
3. RTP区汇聚交换机由原Cisco4506替换为H3C 9508E，并搬迁至新机房。
4. RTP区下联路由器由原Cisco7609替换为H3C SR8808，并搬迁至新机房。
5. 客户端区整体搬迁至新机房，并将原汇聚交换机由Cisco6509替换为H3C 9508E。
6. 外联区、互联网区、测试区整体搬迁至新机房。

拓扑简介：

项目名称：建设银行一级分行外联平台网络优化项目

客户名称：中国建设银行

项目角色：项目经理

起止时间：2013/05—2013/08     项目人数：3人

项目描述：调整和优化建设银行一级分行外联区网络结构，规范分行外联接入架构，统一安全管理策略，构建机密、可靠、高效、灵活的外联区，保障分行外联系统的安全、稳定运行。

1. 新增一对外联防火墙，实现分行自建与总推分外联应用的安全控制分离：
2. 外联防火墙做分行自建应用的网络安全控制。
3. 防火墙做总推分外联应用的网络安全控制。

拓扑简介：

项目名称：上海农商行新一代数据中心建设项目

客户名称：上海农商银行

项目角色： 项目成员

起止时间：2012/03—2013/05     项目人数：10人

项目描述：该项目中实施区域包括：业务3区、外联区、办公互联区、带外管理区、托管区、

1. 外联区采用2台MSR8808以及1台MSR5060作为外联单位的接入路由器、2台S9505E作为核心交换机、2台S9505E作为汇聚交换机、
2. 业务3区采用2台S9505E作为核心交换机、2 S12508台作为汇聚交换机、2台S9505E和4台S5800作为接入交换机、
3. 带外管理区采用2台S12508作为汇聚交换机、30台S5800作为接入交换机、
4. 办公互联区采用2台S5800作为核心交换机、2台S5800作为DMZ汇聚交换机、2台S5800作为区域汇聚交换机、2台S5800作为接入交换机、
5. 托管区采用2台S5800作为核心交换机、2台S5800作为汇聚交换机、2台S5800作为接入交换机、

拓扑简介：

张江数据中心架构：

桃浦数据中心架构：

数据中心与灾备中心架构：