•参与校园网运维实战训练营，主导搭建Zabbix监控系统并编写自动化告警脚本，提升故障响应效率。
北京中科云智科技有限公司 - 基础架构部企业级云服务研发驱动
2014.06-2022.05
网络运维主管混合云网络设计运维团队管理自动化监控安全基线治理
北京
•主导公司多地混合云网络架构的演进，从裸纤直连到POP点冗余设计，制定分阶段割接与回退方案，确保业务零感知。
•带领6人运维团队建立值班、巡检和变更管理机制，引入看板工具追踪工单，人均处理效率提升约40%。
•为大数据平台部门设计专用VPC和ACL策略，配合完成Hadoop集群的跨机房流量调度，保障数据同步窗口稳定。
•建设基于Prometheus+Alertmanager的监控体系，联动自动化处置脚本，年中位故障恢复时间从2小时压缩至45分钟。
•每季度组织红蓝对抗与渗透测试复盘，推动漏洞修复闭环，连续四年未发生因网络边界缺陷导致的安全事件。
北京华信通技术有限公司 - 网络技术部ICT解决方案行业深耕
2009.07-2014.05
网络工程师BGP/MPLS部署自动化运维故障根因分析边界安全防护
北京
•参与金融客户托管机房的基础网络建设，负责华为、锐捷设备的开局调试与BGP邻居建立，输出标准化配置模板。
•承担日常巡检与变更审批，利用Ansible实现批量设备配置备份与版本比对，杜绝配置漂移。
•协助架构师对核心交易链路进行流量重分布，通过策略路由和QoS标记降低时延抖动，交易超时率下降15%。
•处理一线升级的复杂故障，按月输出故障分析报告，典型案例纳入知识库，推动一线自解决率从60%提升至85%。
•参与互联网出口安全加固项目，独立完成高性能防火墙策略调优与IPS特征库更新，阻断高危攻击流量。
•以项目负责人身份统筹规划、采购、实施与验收全流程，组建跨部门虚拟团队，输出甘特图与风险矩阵。
•组织业务方梳理流量模型与延迟容忍度，据此设计基于VXLAN EVPN的Fabric架构，并编制分步迁移剧本。
•协调设备厂商、专线运营商与公司内部研发、测试等多方资源，确保联调窗口期零冲突。
•在割接窗口内完成核心交换机、负载均衡和防火墙的配置导入与策略验证，采用灰度引流方式实现核心业务毫秒级切换。
•项目交付后，东西向吞吐量提升40%，南北向冗余切换时间缩短至3秒内，年度IT成本节约约18%。
•作为技术骨干主导链路质量评估，抓取三个月流量数据，识别出MPLS专线带宽不足与Internet链路质量差等问题。
•引入基于应用的SD-WAN解决方案，对全国30+分支进行CPE设备替换与策略编排，实现关键应用按需选路。
•搭建集中管控平台监控隧道状态与SLA，动态调整FEC策略，分支到总部视频会议卡顿率下降70%，文件传输速率提升3倍。
•编写运维手册并组织三期培训，通过实验环境模拟故障，使团队在两周内掌握SD-WAN排障与策略变更。
零信任安全架构实践:
为企业内网部署零信任访问控制策略，利用OAuth2.0和设备认证实现动态最小权限，设计并实施身份感知的接入网关，成功阻断非授权横向移动。
