1、工作认真负责，学习能力强抗压性强。
2、有明确的自我定位，对未知的新技术与极高的热情。
3、性格开朗，善于沟通，与同事相处融洽。
4、工作经验涉及路由交换、安全等，能够满足企业对网络运维的需求。

一、
参与核心网各种方案的规划、实施，举例如下：
1、全网设备网管方案。
2、全网二层mstp方案。
3、全网三层BGP方案。
4、骨干网链路冗余备份方案。

二、
具体如下
1、四个大区对应四个mstp instance，调整接口cost合理利用光纤资源
2、每个mstp instance里划分不同vlan，做QinQ，减少核心网上vlan数量
3、用户pppoe拨号到BRAS ME60后，通过路由选路，涉及的路由策略如下：
    （1）、通过增大IBGP local-preference，来优选路由下一跳。
    （2）、通过发送EBGP路由时减小BGP MED，来指定回包路由的下一跳。
    （3）、通过as-path属性匹配BGP路由，便于做路由策略。
    （4）、BGP与BFD联动功能实现路由的快速收敛。
4、出口防火墙HA Active-Passive模式，设备级用于备份：
    （1）、调整路由weight值，实现出口的负载均衡和分流。
    （2）、防火墙做源地址NAT，实现从不同出口出去的流量，转换成不同的源地址。
    （3）、出口做track，跟踪默认路由下一跳，实现路由的快速切换。
5、网管所有设备：vty下挂列表只允许指定ip 通过SSH网管设备。

三、
涉及产品：华为5700、6700、7706、12712交换机；
          华为ME60、NE40-X16路由器；
          山石SG-6000-X6180防火墙；
          华为USG9560，USG6500

2013.09 - 2016.01 上海卓庭信息科技有限公司 （2年5个月）
网络工程师 | 6001-8000元/月
通信/电信/网络设备 | 企业性质：民营
上海卓庭信息科技有限公司

公司性质：系统集成商

担任职位：系统集成工程师

工作内容：
一、在外企连锁酒店ACCOR雅高中国总部驻场。
    1、工作内容：在充分理解酒店总部和全国各个酒店的网络结构的基础上，结合实际情况，为新开业的酒店规划内网拓扑、设备选型、设备配置，以及后续的运维工作。

    2、新开酒店项目举例如下：
      （1）、申请两条宽带出口，宽带ISP1作为总部和分部财务数据等生产网互联，ISP2作为分部客房网出口。
      （2）、总部和分部的出口路由器，通过ISP1运行DMVPN，并配置EIGRP学习总部和分部的明细路由，再在tunnel口上应用ipsec，在总部和分部之间建立安全的通道。
      （3）、分部出口路由器，默认路由指向ISP2，作为客房网的出口。
      （4）、分部两台核心交换机，配置两个HSRP Group，使得办公网和客房网实现负载分担。
      （5）、客房网的接入交换机，
                 配置dhcp snooping，防止dhcp欺骗攻击；
                 配置portal认证，和portal服务器联动，实现客房网的用户自助上网；
                 下联各个楼层的POE交换机，为客房的AP进行供电，并用AC实现AP的集中管理。

      （6）、涉及的设备包括：cisco 3800，华为s5700，cisco 2960，华为agile controller
      


二、系统集成项目的规划实施。
      1、工作内容：在了解用户需求的基础上，进行网络的规划实施。

      2、举例如下：
         某第三方支付机构，需要通过安全的方式实现hub和spoke的互访，还要能通过某公网地址实现访问内部的某数据库，网络规划如下：
         （1）、hub和spoke使用防火墙通过模板方式的ipsec实现互联，实现加密数据的同事，简化配置。
         （2）、hub防火墙配置目的地址映射、目的端口映射，实现通过公网访问内部某服务器。
         （3）、hub防火墙在安全策略中，调用反病毒配置文件，保护内网服务器。

         （4）、涉及设备：华为USG6500

      3、太平洋保险无线项目实施
         （1）、在太保总部部署锐捷AC、aaa认证系统ESS，通过瘦ap的方式建立capwap隧道，并且双ac、双aaa系统，实现冗余备份；
         （2）、全国各个分公司部署AP，配置成本地转发方式，实现认证流量走mpls vpn专线，业务流量走本地出口。
   
      4、上海银行云办公项目实施
         （1）、在服务器上制作镜像，通过网络将镜像分发给各个终端，实现镜像的统一管理
         （2）、通过服务器管理不同的用户，实现终端重启后，镜像还原、网盘使用权限管理

三、公司售前工作的支持
   包括标书的撰写，与客户交流进行需求分析，技术方案的撰写

2010.09 - 2014.06 盐城师范学院 网络工程 本科

上海泰克
上海
HCIE-security
上海wolf
通过CCIE Lab考试，获得CCIE证书