2015 - 2016: Administration von CISCO VRF und CISCO IOS VPN

Kunde: All-For-One Steeb

Aufgaben:

• Administration von CISCO VRF und CISCO IOS VPN, Konfiguration von neuen Cisco IOS VRF VPN-Verbindungen, Konfiguration von Nexus 7000-ter Data Center Switche
• Administration der Cisco ASA Firewall. 3rd Level Support
• In der Hauptsache war ich für den Aufbau von neuen VRF VPN-Verbindungen für Neukunden zuständig, diese Ihre SAP Server Onsite oder im DATA-Center von All-For-One betrieben

2014 - 2015: Administration eines weltweiten Firmennetzes

Einsatzort: Duisburg

Kunde: HAVI Logistics

Aufgaben:

• Administration eines weltweiten Firmennetzes und der ausländischen Niederlassungs-Netze) Aufbau von Cisco VPNs, VRF-VPNs, DMVPN, VoIP, OSPF, EIGRP,. BGP u.a. für Russland
• Administration aller ausländischen Cisco Komponenten, Cisco Switche, Router, Cisco WLC etc. Da HAVI Logistics für Russland keinen Internet Service Provider hatte ? war es einer meiner Hauptaufgaben den firmeneigenen Backbone für Russland zu administrieren
• Weiterhin habe ich für die jeweiligen ausländischen Niederlassungen VoIP, WLAN, LAN (das ausländische Intranet) Data Center Switche etc. administriert

2011 - 2014: Konzept Erstellung und Umsetzung von Layer 2 und Layer 3 Load Balancing

Kunde: Bayerische Justizministerium

Aufgaben:

Netz umfasst ca. 160 Standorte in Bayern

• Konzept Erstellung und Umsetzung von Layer 2 und Layer 3 Load Balancing (Root Bridge ist auch HSRP aktiv für eine Gruppe von VLAN?s und vice versa Backup-Root und Standby für die zweite Gruppe von VLAN?s ? so dass alle Ports zwischen den verschiedenen Layer Daten senden und keine Ports für alle VLAN?s geblockt sind. Durch diese Topologie-Umstellung wird eine Leistungsverbesserung an allen Standorten erreicht
• Tests mit Rapid Spanning Tree und Multiple Instance Spanning Tree. Server Virtualisierung und Aufbau von Ether-Channel für eine ?Spanning-free Topology
• Provider Management - Analyse des Provider MPLS Backbones. (vrf route Distinguisher und target; intern: Tests mit VRF-Lite) EIGRP unqual load balancing) BGP, OSPF, Mitarbeit bei WLAN Aufbau; Arbeit mit Cisco Works und dem Nachfolger Cisco PRIME

2010 - 2011: MPLS Design, MPLS Redesign und BGP

Kunde: T-Systems

Aufgaben:

• MPLS Design, MPLS Redesign und BGP
• Change and Migration auf neue Plattformen: MPLS vrf-Umzug, multiple vrf multi Provider Peering (T-Systems and Orange), Voice over IP, QoS (using Differentiated Services - IP Precedence and DSCP)
• Administration von Cisco CE und Juniper PE Routern

2009 - 2009: Projektmanagement / Konzeption

Kunde: ERGO Versicherungsgruppe

Aufgaben:

• Konzept für den RZ-Umzug, RZ-Virtualisierung und RZ-Koppelung
• Cisco 3.0 Datacenter Design ? Test mit Nexus
• Prozessdefinitionen und Zuordnung von Zuständigkeiten gemäß Prince2
• Vergleich Nexus versus Cisco VSS
• Aufgrund der mittels Testlab gewonnenen Erkenntnisse wurde ein Konzept für den RZ-Umzug, die RZ-Virtualisierung und die RZ-Koppelung der ERGO-Versicherungs-Gruppe erstellt
• Das Fein-Konzept hatte einen Umfang von 160 Seiten
• Testlab: Cisco VSS im Verbund mit Cisco 6509 Switchen versus Cisco 3.0
• Datacenter Design
• Etherchannel und MST (Spanning-Tree) Zur Vorbereitung eines RZ Umzug und den Einsatz von VMWare wurde ein Testlab für den Layer 2 Bereich betrieben
• Getestet wurde Cisco VSS (damit wurden zwei Cisco 6509 Switche zu einem logischen Switch verbunden) und Port Channel sowie das Multiple Instance Spanning-Tree Protocol (MST) getestet. MST wurde zur Reduzierung von Port-Instanzen benötigt
• Weiterhin Test von Cisco Datacenter-Design
• Remote Zugriff auf alle Cisco Switche, sowie auf alle Server

Kenntnisse:

Cisco 6509, Cisco Virtual Switching System 1440, Cisco 3020 Blade Center Switch, Cisco 3120 Blade Center Switch, Cisco 3550, Cisco 3750, Cisco 4507R-E, Nexus 7010 u.a.

2008 - 2009: Security Analyse

Kunde: Allianz / ASIC

Aufgaben:

• Security Analyse des Allianz Agentur Netzes (AMIS-Netz)
• Security Analyse Allianz DMZ
• Analyse eines hypothetisch angenommen Angriffes aus dem Internet
• Es wurde analysiert ob Angriffe gegen VPN?s, gegen Cisco Komponeten, und gegen stateful inspection Firewalls erfolgreich sein könnten
• Mitarbeit bei VMWare Taskforce
• Im Rahmen dieses Projektes werden die Rechenzentren der ausländischen Tochterunternehmen nach München überführt
• Server werden auf virtuelle VMWare Instanzen migriert.
• Alle Instanzen wurden automatisch konfiguriert
• Die Taskforce wurde ins Leben gerufen, um alle technischen Probleme zu lösen. (Wie beispielsweise SAN-Anbindung, DMZ-Anbindung, Layer 2 Konfiguration, Aufbau ESX Server ? Anbindung über vSwitche an den ServerAccessLayer)

2007 - 2008: Remote-Access und Administration

Rolle: Netzwerkspezialist

Kunde: Daimler AG

Aufgaben:

• Remote-Access und Administration (mit Hilfe von Cisco Works) von mehr als 3000 Cisco-Switchen und ca. 100 Cisco Routern ? ca. 25 Prozent des Intranets basierte auf Cisco Access-Points (WLAN)
• Als IT (Netzwerk)-Berater mitverantwortlich für das Intranet von Daimler Chrysler. Administration des Intranets mit Hilfe von Cisco Works. Mit Cisco Works (Baseline Template) IOS Upgrade fast aller Daimer Switche durchgeführt
• Beseitigung von logischen ? und physischen Diskrepanzen. (Only clients in a vtp domain, Duplex Mismatch; Native VLAN Mismatch usw.) Konfiguration von Mulitayer Switchen (Beispielsweise: Cat 6509. Cat 6513; Cat 4506; Cat 2948)
• Konfiguration von WLAN-Komponenten (Cisco AP). Layer 3 OSPF, BGP und EIGRP Konfigurationen
• Remote-Access und Administration (mit Hilfe von Cisco Works) von mehr als 3000 Cisco-Switchen und ca. 100 Cisco Routern

2007 - 2007: Aufbau des weltweiten Allianz Netzwerk

Rolle: Projektmanager für AWIN (Allianz Worldwide IP Network

Kunde: Allianz Dresdner Informationssysteme GmbH

Aufgaben:

Das Netz wurde zunächst auf Frame-Relay Basis europaweit aufgebaut, wobei OSPF als Routing Protokoll verwendet wurde. In der zweiten Phase wurde dann MPLS verwendet (und OSPF und BGP) In einer dritten Phase wo auch das Internet als Übertragungsmedium verwendet worden ist, wurde MPLS VPN verwendet

• Meine Aufgabe war u.a. die Cisco Router Configs (nur für die CE-Router) für das weltweite Netz zu schreiben
• Weiterhin hatten wir eine Testloop (Testlab) damit wir Änderung zuerst testen konnten
• In dem Testlab haben wir Sniffer eingesetzt (beispielsweise Ethereal) und WAN Beschleunigungen wie Riverbed getestet
• Projektmanagement, konzeptionelle und technische Beratung
• Konzepterstellung für DMZ (DNS, Proxy, Firewall)
• Erstellung ein Sicherheitskonzeptes und technische Beratung
• technische Beratung hinsichtlich Mobile Computing
• Portierung von Applikationen der Dresdner Bank aus den Bereichen Investmentbanking, Interbankenhandel und Zahlungsverkehr auf AWIN

2006 - 2007: Administration des Intranets mit Hilfe von Cisco Works

Rolle: Netzwerkspezialist

Kunde: DaimlerChrysler

Aufgaben:

• Als IT (Netzwerk)-Berater mitverantwortlich für das Intranet von Daimler Chrysler
• Administration des Intranets mit Hilfe von Cisco Works. Mit Cisco Works (Baseline Template) IOS Upgrade fast aller Daimer Switche durchgeführt
• Beseitigung von logischen ? und physischen Diskrepanzen. (Only clients in a vtp domain, Duplex Mismatch; Native VLAN Mismatch usw.)
• Konfiguration von Mulitayer Switchen (Beispielsweise: Cat 6509. Cat 6513; Cat 4506; Cat 2948)
• Konfiguration von WLAN-Komponenten (Cisco AP). Layer 3 OSPF, BGP und EIGRP Konfigurationen
• Remote-Access und Administration (mit Hilfe von Cisco Works) von mehr als 3000 Cisco-Switchen und ca. 100 Cisco Routern
• Hinzu kamen Tätigkeiten im Betrieb eines weltweiten Cisco Netzwerkes (Monitoring, Betrieb, Konfiguration, Troubleshooting)