Zeitraum: 10.2013 - heute
Branche: Automobilhersteller
Projekt: Netzwerkreplazierung und Neuplanung an internationalen Standorten
Inhalt: Planung, Design und Implementierung von Cisco Netzwerken
Projekt: Replatzierung Cisco WLAN Controller Infrastruktur
Inhalt: Planung, Design und Implementierung
Projekt: Rollout IPv6
Inhalt: IPv6 Adressplanung, Implementierung OSPFv3, EIGRP for IPv6, Test,
Monitoring IPv6, IPv6 SLA
Projekt : Data Center Migration von OTV zu L2 DCI
Inhalt : Migration bestehender OTV Infrastruktur
Projekt : Aufbau Nexus 9000 Spine/Leaf Architektur, Deployment mit Ansible
Inhalt : Konfiguration APIC mit Ansible, Migration vorhandener Netzwerke in ACI
Projekt : Aufbau Service Distribution
Inhalt : Konfiguration Catalyst 9500 Serie, BGP, VRF, IGP
Projekt : Aufbau VPN-Router zur Cloudanbindung Azure und AWS
Inhalt : Konfiguration ASR Plattform, Site to Site VPN
Zeitraum: 02.2019
Branche: Automobilzulieferer
Projekt: BGP Workshop
Inhalt: Durchführung eines BGP Workshops, Entwicklung BGP Laborumgebung
Zeitraum: 02.2019 - 05.2019
Branche: Gesundheitswesen
Projekt: ASA 5500 Migration zu FTD
Inhalt: Migration Konfigurationen und Features
Zeitraum: 09.2018 - 10.2018
Branche: Verwaltung, kommunale Behörde
Projekt: Redesign und Planung Campus Netzwerk
Inhalt: Entwicklung Netzwerkdesign auf Basis Cisco StackWise Virtual
Zeitraum: 08.2018 - 10.2018
Branche: Haushaltsgeräte
Projekt: OSPF Workshop und Supprt OSPF Migration
Inhalt: Durchführung OSPF Workshop, Entwicklung Strategie zur OSPF Migration
Zeitraum: 10.2017
Branche: Sicherheitstechnik
Projekt: Data Center Integration Juniper QSX Switches
Inhalt: Design und Implementierung
Zeitraum: 05.2017 - 07.2017
Branche: Automobilzulieferer
Projekt: IPv6 Workshop, Aufbau Testlabor
Inhalt: Durchführung eines IPv6 Workshops, Design und Entwicklung IPv6 Testlabor
Zeitraum: 08.2016 - 12.2016
Branche: Softwareentwicklung
Projekt: LAN Migration
Inhalt: Design Campus Netzwerk und Implementierung Security Zonen
Zeitraum: 07.2016 - 12.2016
Branche: Automobilzulieferer
Projekt: Data Center Migration OTV
Inhalt: Erstellung Migrationsplan und OTV Design
Zeitraum: 07.2016 - 08.2016
Branche: Energiesysteme und Anlagenbau
Projekt: Architektur Review / High Level Design DC Interconnect
Inhalt: Bewertung und Beratung von Lösungen zur Rechnzentrumsanbindung
Zeitraum: 05.2016 - 09.2016
Branche: Automobilzulieferer
Projekt: Internet Edge Design
Inhalt: BGP Konzept Internet Edge für IPv4 und IPv6
Zeitraum: 04.2015 - 10.2015
Branche: Informationstechnologie
Projekt: Proof of Concept für Remote Support
Inhalt: Lösungen zur Anbindung externer Unternehmen für Fernwartung
Zeitraum: 05.2014 - 09.2014
Branche: Automobilzulieferer
Projekt: Training IPv6
Inhalt: Durchführung Netzwerk-Training am Kundenstandort mit dem
Team des Kunden
Laborsetup, Praxisvermittlung
Software: Cisco IOS
Zeitraum: 07.2009 - 09.2013
Branche: Service Provider
Projekt: 3rd Level Support Shared Infrastruktur eBusiness Hosting
Ausarbeitung komplexer TCP/IP (LAN/WAN) Strukturen,
Konfiguration von Routern und Switches, Firewallkonfiguration
(Cisco ASA, Checkpoint NG, NG AI, P1, VSX) -
Projektarbeit mit Dokumentation und Konzeptentwicklung,
Netzwerkarchitektur und Design
Design Cisco Virtual Switching Systems (VSS), Implementierung
VSS und System Testing, Konzeption Cisco ACE Loadbalancing, Serverfarm Design,
Health Monitoring, SSL Termination, Redirect, Sorry Server
Nexus 7010 Multicustomer Core, Konfigurationsentwicklung, Testing
Cisco 7600 Internet Edge HA Cluster, Multihoming Design, BGP, Edge Security
Software: Cisco IOS, Cisco ASA, Checkpoint NGX R65, Cisco WebNS, Cisco NX-OS
Zeitraum: 11.2012
Branche: Automobilzulieferer
Projekt: Training BGP Konfiguration und Troubleshooting
Inhalt: Durchführung Netzwerk-Training am Kundenstandort mit dem
Team des Kunden
Laborsetup, Praxisvermittlung
Software: Cisco IOS
Zeitraum: 04.2011 - heute
Branche: Automobilzulieferer, internationaler Grosskonzern
Projekt: WAAS Appliance Rollout EMEA
Inhalt: Koordination Rollout, Konfiguration und Setup der WAAS Appliances,
Central Manager Adaption, Netzwerkintegration in bestehende Netze, Abbildung in
Netzwerkmanagement
Software: Cisco WAAS
Zeitraum: 02.2008 - 05.2009
Branche: Automobilhersteller
Projekt: 3rd Level Support WAN
Inhalt: Dokumentation von Systemspezifikationen im Bereich WAN
(IPSec und MPLS VPN)
Durchführung von Funktions- und Integrationstests
Bewertung neuer Software-Features und Erarbeitung von Empfehlungen
zu deren produktivem Einsatz
Ausarbeitung von Redundanzkonzepten, Internet Edge
Konzeption Zusammenschluss Unternehmen, Overlapping RFC1918, SNAT, BGP
Software: Cisco IOS, Cisco ASA
Zeitraum: 10.2008 - 02.2009
Branche: Energie
Projekt: Low Level Design Cisco Data Center
Inhalt: Ausarbeitung detaillierter Konfigurationstemplates
Dokumentation aller Features
Ausarbeitung Data Center Test Plan
Durchführung und Dokumentation der Systemtests
Zeitraum: 11.2007 - 05.2008
Branche: Versicherung
Projekt: Migration Data Center
Inhalt: Planung und Implementierung von Data Center Migration
Erstellung von Migrationsdetailplänen
Ausarbeitung Konfigurationen für ACE und FWSM für Catalyst 6500
Plattform
Durchführung von Security Audits
Zeitraum: 01.2007 - 07.2007
Branche: Finanzbranche
Projekt: Multicast und Security-Infrastruktur zur Verteilung von
Echtzeit-Handelsdaten
Inhalt: Entwurf von Testplänen, Durchführung von Systemtests, Durchsatz und
Latenzzeitmessungen, Fehleranalyse
Zeitraum: 2002 - 2006 (nach Bedarf)
Branche: Automobilzulieferer, internationaler Grosskonzern
Projekt: Betriebsunterstützung LAN
Inhalt: Durchführung von betriebsunterstützenden Massnahmen Vor-Ort im
Team des Kunden
Fehlersuche (Troubleshooting) an Netzwerkkomponenten (Cisco Catalyst
Switches, Cisco Aironet Access Points, Cisco ACS)
Hardwarefehler, Softwarefehler
Eskalation zum Hersteller Cisco Systems (Service Requests)
Rollout-Vorbereitung für Cisco Catalyst Switches
Durchführung von Funktions- und Integrationstests
Fehlerklassifizierung und Testdokumentation
Bewertung neuer Software-Features und Erarbeitung von Empfehlungen
zu deren produktivem Einsatz
Wireless LAN (WLAN) mit Authentisierung über IEEE 802.1x
Software: Cisco IOS, Cisco CatOS, Microsoft Windows 2000 Server
Zeitraum: 05.2005 - 06.2005
Branche: Automobilzulieferer, internationaler Grosskonzern
Projekt: Systemtest des VPN-Service-Moduls für Cisco Catalyst 6500
Inhalt: Erstellung eines Testszenarios mit VPN-Servicemodulen
Untersuchung verschiedener IPsec und Redundanzszenarien.
Test von Site-to-Site und Remote Access VPNs.
Authentifizierung mit Pre-Shared Keys und Zertifikaten
Dokumentation der Ergebnisse
Software: Cisco Native IOS, Windows 2000 Server, PKI-Infrastruktur
Zeitraum: 2003 - 2005
Branche: Diverse
Projekte: Durchführung verschiedenen Trainingsmassnahmen und Workshops für
Kunden
Inhalte: Ausarbeitung unterschiedlicher, auf die Belange der Kunden abge-
stimmter Trainingsmassnahmen zu den Themenbereichen IP-Routing
(OSPF, EIGRP), Multicast-Routing, Quality-of-Service (QoS), Wireless
LAN (WLAN), VPN, Access Control Lists (ACL) und Cisco Catalyst
Switches.
Erstellung der Schulungsunterlagen.
Durchführung der Workshops
Zeitraum: 05.2001 - 06.2001
Branche: Papierindustrie
Projekt: Einführung von Quality of Service (QoS)und Integration von
Voice over IP (VoIP)Gateways
Inhalt: Erstellung eines QoS-Konzeptes mit ausführlicher Dokumentation.
Umsetzung des Konzeptes auf verschiedenen IOS-Router-Plattformen.
Integration eines VOIP-Gateways (Siemens RG 2500) in die bestehende
Campus-Architektur.
Software: Cisco IOS, Cisco CatOS
Zeitraum: 1999-2001
Branche: Automobilhersteller
Projekt: Aufbau mehrerer redundant ausgelegter Campusnetzwerke mit Cisco
Catalyst Layer 2/3-Switches (C6500, C6000, C2948) in Gigabit-
Technologie für mehr als 50.000 User.
Aufbau eines redundanten ATM-Backbones (Cisco Lightstream) mit
LAN-Emulation (LANE) zur Anbindung der Campusnetzwerke.
Inhalt: Nachbildung des Netzwerks in Laborumgebung.
Entwicklung der erforderlichen Konfigurationen und Funktionstests
im Labor.
Erstellung des IP Routing-Konzepts.
Herstellerkpntakt zur Abstimmung technischer Detailfragen.
Entwicklung der Vorgaben für die Rollout-Teams und Überwachung der
Umsetzung.
Definition und Ausarbeitung von Standard-Tests zur Funktionsprüfung
der Teil-Rollouts.
Entwicklung und Umsetzung der Migrationsschritte zur Kopplung mit dem
bestehenden Alt-Netzwerk.
Begleitung des Produktivbetriebs während der Startphase.
Nach Aufnahme des Betriebs serviceseitige Unterstützung des Kunden
bei komplexen Problemen bzw. Fragestellungen.
Software: Cisco IOS, Cisco CatOS
Zeitraum: 02.1999 - 04.1999
Branche: Automobilhersteller
Projekt: Proaktive Prüfung aller aktiven Netzkomponenten bzgl. Jahr 2000-
Verträglichkeit
Inhalt: Erfassung von Systeminformationen aller aktiven Netzkomponenten per
Skripting.
Auswertung der Erfassung auf Jahr 2000-Verträglichkeit.
Generierung eines Reports
Software: Cisco IOS, Cisco CatOS, NetSuite Test-Software
Zeitraum: 05.1998 - 07.1998
Branche: Energieversorgung
Projekt: Performanceanalyse einer neu zu integrierenden SAP/R3 Umgebung
Inhalt: Entwicklung und Aufbau einer Labor-Testumgebung mit Simulation
produktiver LAN/WAN-Komponenten.
Anbindung von SAP Test-Server und Test-Client Sytemen.
Datenstromanalyse der Testsysteme mit Dokumentation.
Software: Cisco IOS, SAP/R3
Zeitraum: 02.1998 - 04.1998
Branche: Automobilhersteller
Projekt: Aufbau eines ATM-Campus-Backbones an einem Produktionsstandort mit
Cisco Catalyst Layer 2/3-Switches (C5500, C5000)
Inhalt: Entwicklung, Durchführung und Dokumentation von Systemtests zur
Überprüfung der wichtigsten Systemfunktionen im Laborumfeld.
Migration der bestehenden Installation in das neu integrierte
ATM-Backbone auf Besis LANE (LAN Emulation).
Durchführung von Last- Performance- und Abnahmetests.
Software: Cisco IOS, Cisco CatOS
Zeitraum: 01.1996 - 12.1996
Branche: Energieversorgung
Projekt: Aufbau eines ATM-Backbones über der Infrastruktur eines
süddeutschen Energieversorgers
Inhalt: Aufbau, Konfiguration und Tests von ATM-Knoten an 20 Standorten
( Newbridge 36150 / 36170 / 36190 ATM Switches )
Einbindung der Newbridge ATM-Management-Lösung
Troubleshooting auf ATM und SDH-Ebene
1989 - 1990
Berufskolleg zum Erwerb der Fachhochschulreife
1992 - 1996
Studium zum Diplom-Ingenieur (FH) Nachrichtentechnik
Fachhochschule Esslingen
1996 - 1999
Cisco-spezifische Aus- und Weiterbildung mit den
Schwerpunkten Multiprotokoll-Routing, Switching,
Troubleshooting und Systemintegration
1999
Zertifizierung CCNA ( Cisco Certified Network Associate )
2000
Zertifizierung CCNP ( Cisco Certified Network Professional )
2001
Zertifizierung CCDA ( Cisco Certified Design Associate )
Zertifizierung CCDP ( Cisco Certified Design Professional )
Zertifizierung CCIE Routing/Switching ( Cisco Certified Internetwork Expert )
2002
Zertifizierung CCIP ( Cisco Certified Internetwork Professional )
Zertifizierung Information Systems Security (INFOSEC) Professional
2004
Zertifizierung CCSP ( Cisco Certified Security Professional )
Zertifizierung Cisco Wireless LAN Support/Design Specialist
2005
Ausbildungsmassnahmen QoS, VoIP, IP-Telephony
2006
Zertifizierung CSA ( Cisco Sales Associate )
2007
Zertifizierung Cisco Data Center Networking Infrastructure Solutions Support Specialist
2008
Rezertifizierung CCIE Security
2009
Zertifizierung CCSA ( Checkpoint Certified Security Associate)
2010
Zertifizierung JNCIA-JUNOS ( Juniper Networks Certified Associate )
2011
Zertifizierung JNCIS-ENT ( Juniper Networks Certified Specialist Routing&Switching )
Rezertifizierung CCIE Security
Zertifizierung JNCIS-SEC ( Juniper Networks Certified Specialist Security )
2012
Zertifizierung Six Sigma White Belt, Green Belt
2013
Rezertifizierung CCIE Security
2014
Cisco IOS Security Specialist
Cisco Firewall Security Specialist
Cisco IPS Specialist
Cisco VPN Security Specialist
Cisco Certified Network Professional Security
Cisco ASA Specialist
2015
Cisco Certified Network Professional Wireless
Cisco Unified Wireless Site Survey Representative
2017
Cisco Certified Network Associate Cloud
2018
Certified Cisco Systems Instructor
2019
Cisco Certified Network Associate Security
2020
DevNet Associate
2021
DevNet Professional
2022
Meraki Solutions Specialist
Fachlicher Schwerpunkt : Netzwerk und Security Spezialist, CCIE, CCNP Security, CCIP, CCDP
Produkte :
----------
- Cisco Router (AGS, 25xx, 36xx, 72xx, 75xx, GSR, ISR, ASR)
- Cisco Catalyst Switches (2950, 2970, 3550, 3560, 3750, 4948, 45xx, 65xx, 9x00)
- Cisco Servicemodule (WiSM, ACE, FWSM)
- Cisco Metro Switches
- Cisco Remote Access Server
- Cisco ASA 55xx
- Cisco ASDM und SDM
- Cisco PIX Firewall
- Cisco Intrusion Detection/Prevention (IDS/IPS)
- Cisco ACS (Access Control Server) Windows, Appliannce
- Cisco VPN Client, Cisco Secure Desktop, AnyConnect VPN Client
- Cisco Aironet WLAN
- Cisco WLAN Controller
- Cisco Call Manager Express
- Cisco VPN Concentrator
- Cisco CSS Content Switches
- Cisco ACE Appliance
- Cisco WAN Optimization WAE
- Checkpoint Firewall
- Microsoft Windows 7 / 10
- Microsoft Frontpage / HTML
- Microsoft Office
- MAC OS X
- Tools zur Fehleranalyse ( Sniffer, LinkView, Ethereal, tcpdump )
- BMC Remedy Change Management
- Maximo Change Management
- Cisco Works LMS
- Cisco Security Manager
- HP OpenView
- Spectrum
- MRTG
- Lastgeneratoren (Smartbits, Spirent Testcenter)
- Juniper EX 2200, 2500, 3200, 4200, 4500, 8200
- Juniper SRX 2xx, 650, 1400, 3400, 3600, 5600, 5800
- Juniper M, T-Series
Standards :
-----------
Internet Standards :
- OSPF
- RIP
- BGP
- VRRP
- IPv4 / IPv6
- IPv6 Neighbor Discovery
- OSPFv3
- MPLS
- xDSL
- IPSEC / IKE
- RADIUS
- AES/3DES
- SSH
- PKI
- SSL VPN
- GET VPN
- QoS (Shaping, Policing, Queuing L2/L3)
- DNS / DHCP
- FTP / TFTP
- HTTP / SSL
- SNMP
- xDSL
- NTP
- IP Multicast, IGMP / PIM / MSDP / Auto-RP / BSR / MLD
- IEEE 802.1 d/q/w/s/x/af
- IEEE 802.3
- IEEE 802.11 a/b/g/h/i/n/ac/ax
- GRE, mGRE
- IDS/IPS
- NAT/PAT
- WCCP
- LISP
- VXLAN
- Industry/Regulatory Compliance (e.g. SOX, HIPAA, GLBA, PCI DSS, FISMA)
Cisco Standards :
- EIGRP
- HSRP , GLBP
- ISL
- VTP
- TACACS+
- DMVPN
- ACLs
- CBAC
- NBAR
- Cisco VSS
- Cisco VRF/VRF-lite
- Cisco CBAC Firewall
- Cisco Zone Based Firewall
- Catalyst Integrated Security Features
- IP SLA
- Netflow
- SPAN, RSPAN
- Filtering, Route redistribution, summarization, synchronization, attributes
- Control Plane Policing
- AAA
- DNA Center
- SDA
- ACI
- OTV
- DCI
Erfahrungen :
-------------
- Netzwerkdesign
- Netzwerkintegration
- Netzwerk-Security
- Testerfahrung
- Trainingserfahrung
- Migrationserfahrung
Cisco IOS
Cisco IOS XE
Cisco NX OS
Cisco CAT OS
Cisco PIX/ASA OS
Cisco WAAS
JUNOS
Checkpoint NGX R65, R75
LINUX Distributionen : SUSE, RED HAT, Ubuntu, Knoppix, BackTrack
Cisco Router (8xx, 18xx, 19xx, 28xx, 29xx, 38xx, 39xx, 72xx, 73xx, 76xx, ISR, ISRG2)
Cisco ISR 1000, 900
Cisco ISR 4000
Cisco ASR 1000
Cisco Remote Access Server
Cisco Catalyst Switches (2960X, 3560X, 3750X, 3650, 3850, 4500E, 4500X, 4900M, 6500)
Cisco Catalyst 9300, 9400, 9500, 9600
Cisco Catalyst 6500 Service Modules
Nexus 1000v, 2000, 3000, 5000, 6000, 7000, 7700, 9000
Cisco PIX Firewall 5xx
Cisco ASA 5500-X
Cisco Firepower 1000, 2100, 4100, 9300
Cisco ISE, NAC, ACS
Cisco Aironet WLAN APs
Cisco WLC 2504,3504, 5508, 5520, 5760, 7510, 8510, 8540, 9800
Cisco Mobility Express
Cisco ACE Appliance, Module
Meraki Cloud Networking :
Meraki Wireless : MR18, MR32, MR34, MR42, MR62, MR66, MR72
Meraki Switches : MS120, MS210, MS220, MS225, , MS250, MS320, MS350, MS410, MS425
Meraki Security : MX64, MX65, MX84, MX100, MX400, MX600, Z1
Cisco WAAS Appliances (WAVE 274/294, 574/594, 674/694, 7541/7571, 8541)
Juniper EX 2200, 2500, 3200, 4200, 4500, 8200
Juniper SRX 2xx, 650, 1400, 3400, 3600, 5600, 5800
Juniper M, T-Series
HP ProCurve 6600, 3500, 2810, 2510
- Evaluation
- Testing
- Proof of concept
- Netzwerkdesign
- High Level Design Campus, Service Provider, Migration
- Low Level Design, Konfigurations-Templates
Automobilhersteller
Automobilzulieferer
Banken, Börse, Bausparkasse
Versicherungen
Gesundheitswesen, Krankenhaus, Healthcare
IT, Telekommunikation, Service Provider
Energieversorgung
Behörden, öffentliche Einrichtungen
Flughafen
Zeitraum: 10.2013 - heute
Branche: Automobilhersteller
Projekt: Netzwerkreplazierung und Neuplanung an internationalen Standorten
Inhalt: Planung, Design und Implementierung von Cisco Netzwerken
Projekt: Replatzierung Cisco WLAN Controller Infrastruktur
Inhalt: Planung, Design und Implementierung
Projekt: Rollout IPv6
Inhalt: IPv6 Adressplanung, Implementierung OSPFv3, EIGRP for IPv6, Test,
Monitoring IPv6, IPv6 SLA
Projekt : Data Center Migration von OTV zu L2 DCI
Inhalt : Migration bestehender OTV Infrastruktur
Projekt : Aufbau Nexus 9000 Spine/Leaf Architektur, Deployment mit Ansible
Inhalt : Konfiguration APIC mit Ansible, Migration vorhandener Netzwerke in ACI
Projekt : Aufbau Service Distribution
Inhalt : Konfiguration Catalyst 9500 Serie, BGP, VRF, IGP
Projekt : Aufbau VPN-Router zur Cloudanbindung Azure und AWS
Inhalt : Konfiguration ASR Plattform, Site to Site VPN
Zeitraum: 02.2019
Branche: Automobilzulieferer
Projekt: BGP Workshop
Inhalt: Durchführung eines BGP Workshops, Entwicklung BGP Laborumgebung
Zeitraum: 02.2019 - 05.2019
Branche: Gesundheitswesen
Projekt: ASA 5500 Migration zu FTD
Inhalt: Migration Konfigurationen und Features
Zeitraum: 09.2018 - 10.2018
Branche: Verwaltung, kommunale Behörde
Projekt: Redesign und Planung Campus Netzwerk
Inhalt: Entwicklung Netzwerkdesign auf Basis Cisco StackWise Virtual
Zeitraum: 08.2018 - 10.2018
Branche: Haushaltsgeräte
Projekt: OSPF Workshop und Supprt OSPF Migration
Inhalt: Durchführung OSPF Workshop, Entwicklung Strategie zur OSPF Migration
Zeitraum: 10.2017
Branche: Sicherheitstechnik
Projekt: Data Center Integration Juniper QSX Switches
Inhalt: Design und Implementierung
Zeitraum: 05.2017 - 07.2017
Branche: Automobilzulieferer
Projekt: IPv6 Workshop, Aufbau Testlabor
Inhalt: Durchführung eines IPv6 Workshops, Design und Entwicklung IPv6 Testlabor
Zeitraum: 08.2016 - 12.2016
Branche: Softwareentwicklung
Projekt: LAN Migration
Inhalt: Design Campus Netzwerk und Implementierung Security Zonen
Zeitraum: 07.2016 - 12.2016
Branche: Automobilzulieferer
Projekt: Data Center Migration OTV
Inhalt: Erstellung Migrationsplan und OTV Design
Zeitraum: 07.2016 - 08.2016
Branche: Energiesysteme und Anlagenbau
Projekt: Architektur Review / High Level Design DC Interconnect
Inhalt: Bewertung und Beratung von Lösungen zur Rechnzentrumsanbindung
Zeitraum: 05.2016 - 09.2016
Branche: Automobilzulieferer
Projekt: Internet Edge Design
Inhalt: BGP Konzept Internet Edge für IPv4 und IPv6
Zeitraum: 04.2015 - 10.2015
Branche: Informationstechnologie
Projekt: Proof of Concept für Remote Support
Inhalt: Lösungen zur Anbindung externer Unternehmen für Fernwartung
Zeitraum: 05.2014 - 09.2014
Branche: Automobilzulieferer
Projekt: Training IPv6
Inhalt: Durchführung Netzwerk-Training am Kundenstandort mit dem
Team des Kunden
Laborsetup, Praxisvermittlung
Software: Cisco IOS
Zeitraum: 07.2009 - 09.2013
Branche: Service Provider
Projekt: 3rd Level Support Shared Infrastruktur eBusiness Hosting
Ausarbeitung komplexer TCP/IP (LAN/WAN) Strukturen,
Konfiguration von Routern und Switches, Firewallkonfiguration
(Cisco ASA, Checkpoint NG, NG AI, P1, VSX) -
Projektarbeit mit Dokumentation und Konzeptentwicklung,
Netzwerkarchitektur und Design
Design Cisco Virtual Switching Systems (VSS), Implementierung
VSS und System Testing, Konzeption Cisco ACE Loadbalancing, Serverfarm Design,
Health Monitoring, SSL Termination, Redirect, Sorry Server
Nexus 7010 Multicustomer Core, Konfigurationsentwicklung, Testing
Cisco 7600 Internet Edge HA Cluster, Multihoming Design, BGP, Edge Security
Software: Cisco IOS, Cisco ASA, Checkpoint NGX R65, Cisco WebNS, Cisco NX-OS
Zeitraum: 11.2012
Branche: Automobilzulieferer
Projekt: Training BGP Konfiguration und Troubleshooting
Inhalt: Durchführung Netzwerk-Training am Kundenstandort mit dem
Team des Kunden
Laborsetup, Praxisvermittlung
Software: Cisco IOS
Zeitraum: 04.2011 - heute
Branche: Automobilzulieferer, internationaler Grosskonzern
Projekt: WAAS Appliance Rollout EMEA
Inhalt: Koordination Rollout, Konfiguration und Setup der WAAS Appliances,
Central Manager Adaption, Netzwerkintegration in bestehende Netze, Abbildung in
Netzwerkmanagement
Software: Cisco WAAS
Zeitraum: 02.2008 - 05.2009
Branche: Automobilhersteller
Projekt: 3rd Level Support WAN
Inhalt: Dokumentation von Systemspezifikationen im Bereich WAN
(IPSec und MPLS VPN)
Durchführung von Funktions- und Integrationstests
Bewertung neuer Software-Features und Erarbeitung von Empfehlungen
zu deren produktivem Einsatz
Ausarbeitung von Redundanzkonzepten, Internet Edge
Konzeption Zusammenschluss Unternehmen, Overlapping RFC1918, SNAT, BGP
Software: Cisco IOS, Cisco ASA
Zeitraum: 10.2008 - 02.2009
Branche: Energie
Projekt: Low Level Design Cisco Data Center
Inhalt: Ausarbeitung detaillierter Konfigurationstemplates
Dokumentation aller Features
Ausarbeitung Data Center Test Plan
Durchführung und Dokumentation der Systemtests
Zeitraum: 11.2007 - 05.2008
Branche: Versicherung
Projekt: Migration Data Center
Inhalt: Planung und Implementierung von Data Center Migration
Erstellung von Migrationsdetailplänen
Ausarbeitung Konfigurationen für ACE und FWSM für Catalyst 6500
Plattform
Durchführung von Security Audits
Zeitraum: 01.2007 - 07.2007
Branche: Finanzbranche
Projekt: Multicast und Security-Infrastruktur zur Verteilung von
Echtzeit-Handelsdaten
Inhalt: Entwurf von Testplänen, Durchführung von Systemtests, Durchsatz und
Latenzzeitmessungen, Fehleranalyse
Zeitraum: 2002 - 2006 (nach Bedarf)
Branche: Automobilzulieferer, internationaler Grosskonzern
Projekt: Betriebsunterstützung LAN
Inhalt: Durchführung von betriebsunterstützenden Massnahmen Vor-Ort im
Team des Kunden
Fehlersuche (Troubleshooting) an Netzwerkkomponenten (Cisco Catalyst
Switches, Cisco Aironet Access Points, Cisco ACS)
Hardwarefehler, Softwarefehler
Eskalation zum Hersteller Cisco Systems (Service Requests)
Rollout-Vorbereitung für Cisco Catalyst Switches
Durchführung von Funktions- und Integrationstests
Fehlerklassifizierung und Testdokumentation
Bewertung neuer Software-Features und Erarbeitung von Empfehlungen
zu deren produktivem Einsatz
Wireless LAN (WLAN) mit Authentisierung über IEEE 802.1x
Software: Cisco IOS, Cisco CatOS, Microsoft Windows 2000 Server
Zeitraum: 05.2005 - 06.2005
Branche: Automobilzulieferer, internationaler Grosskonzern
Projekt: Systemtest des VPN-Service-Moduls für Cisco Catalyst 6500
Inhalt: Erstellung eines Testszenarios mit VPN-Servicemodulen
Untersuchung verschiedener IPsec und Redundanzszenarien.
Test von Site-to-Site und Remote Access VPNs.
Authentifizierung mit Pre-Shared Keys und Zertifikaten
Dokumentation der Ergebnisse
Software: Cisco Native IOS, Windows 2000 Server, PKI-Infrastruktur
Zeitraum: 2003 - 2005
Branche: Diverse
Projekte: Durchführung verschiedenen Trainingsmassnahmen und Workshops für
Kunden
Inhalte: Ausarbeitung unterschiedlicher, auf die Belange der Kunden abge-
stimmter Trainingsmassnahmen zu den Themenbereichen IP-Routing
(OSPF, EIGRP), Multicast-Routing, Quality-of-Service (QoS), Wireless
LAN (WLAN), VPN, Access Control Lists (ACL) und Cisco Catalyst
Switches.
Erstellung der Schulungsunterlagen.
Durchführung der Workshops
Zeitraum: 05.2001 - 06.2001
Branche: Papierindustrie
Projekt: Einführung von Quality of Service (QoS)und Integration von
Voice over IP (VoIP)Gateways
Inhalt: Erstellung eines QoS-Konzeptes mit ausführlicher Dokumentation.
Umsetzung des Konzeptes auf verschiedenen IOS-Router-Plattformen.
Integration eines VOIP-Gateways (Siemens RG 2500) in die bestehende
Campus-Architektur.
Software: Cisco IOS, Cisco CatOS
Zeitraum: 1999-2001
Branche: Automobilhersteller
Projekt: Aufbau mehrerer redundant ausgelegter Campusnetzwerke mit Cisco
Catalyst Layer 2/3-Switches (C6500, C6000, C2948) in Gigabit-
Technologie für mehr als 50.000 User.
Aufbau eines redundanten ATM-Backbones (Cisco Lightstream) mit
LAN-Emulation (LANE) zur Anbindung der Campusnetzwerke.
Inhalt: Nachbildung des Netzwerks in Laborumgebung.
Entwicklung der erforderlichen Konfigurationen und Funktionstests
im Labor.
Erstellung des IP Routing-Konzepts.
Herstellerkpntakt zur Abstimmung technischer Detailfragen.
Entwicklung der Vorgaben für die Rollout-Teams und Überwachung der
Umsetzung.
Definition und Ausarbeitung von Standard-Tests zur Funktionsprüfung
der Teil-Rollouts.
Entwicklung und Umsetzung der Migrationsschritte zur Kopplung mit dem
bestehenden Alt-Netzwerk.
Begleitung des Produktivbetriebs während der Startphase.
Nach Aufnahme des Betriebs serviceseitige Unterstützung des Kunden
bei komplexen Problemen bzw. Fragestellungen.
Software: Cisco IOS, Cisco CatOS
Zeitraum: 02.1999 - 04.1999
Branche: Automobilhersteller
Projekt: Proaktive Prüfung aller aktiven Netzkomponenten bzgl. Jahr 2000-
Verträglichkeit
Inhalt: Erfassung von Systeminformationen aller aktiven Netzkomponenten per
Skripting.
Auswertung der Erfassung auf Jahr 2000-Verträglichkeit.
Generierung eines Reports
Software: Cisco IOS, Cisco CatOS, NetSuite Test-Software
Zeitraum: 05.1998 - 07.1998
Branche: Energieversorgung
Projekt: Performanceanalyse einer neu zu integrierenden SAP/R3 Umgebung
Inhalt: Entwicklung und Aufbau einer Labor-Testumgebung mit Simulation
produktiver LAN/WAN-Komponenten.
Anbindung von SAP Test-Server und Test-Client Sytemen.
Datenstromanalyse der Testsysteme mit Dokumentation.
Software: Cisco IOS, SAP/R3
Zeitraum: 02.1998 - 04.1998
Branche: Automobilhersteller
Projekt: Aufbau eines ATM-Campus-Backbones an einem Produktionsstandort mit
Cisco Catalyst Layer 2/3-Switches (C5500, C5000)
Inhalt: Entwicklung, Durchführung und Dokumentation von Systemtests zur
Überprüfung der wichtigsten Systemfunktionen im Laborumfeld.
Migration der bestehenden Installation in das neu integrierte
ATM-Backbone auf Besis LANE (LAN Emulation).
Durchführung von Last- Performance- und Abnahmetests.
Software: Cisco IOS, Cisco CatOS
Zeitraum: 01.1996 - 12.1996
Branche: Energieversorgung
Projekt: Aufbau eines ATM-Backbones über der Infrastruktur eines
süddeutschen Energieversorgers
Inhalt: Aufbau, Konfiguration und Tests von ATM-Knoten an 20 Standorten
( Newbridge 36150 / 36170 / 36190 ATM Switches )
Einbindung der Newbridge ATM-Management-Lösung
Troubleshooting auf ATM und SDH-Ebene
1989 - 1990
Berufskolleg zum Erwerb der Fachhochschulreife
1992 - 1996
Studium zum Diplom-Ingenieur (FH) Nachrichtentechnik
Fachhochschule Esslingen
1996 - 1999
Cisco-spezifische Aus- und Weiterbildung mit den
Schwerpunkten Multiprotokoll-Routing, Switching,
Troubleshooting und Systemintegration
1999
Zertifizierung CCNA ( Cisco Certified Network Associate )
2000
Zertifizierung CCNP ( Cisco Certified Network Professional )
2001
Zertifizierung CCDA ( Cisco Certified Design Associate )
Zertifizierung CCDP ( Cisco Certified Design Professional )
Zertifizierung CCIE Routing/Switching ( Cisco Certified Internetwork Expert )
2002
Zertifizierung CCIP ( Cisco Certified Internetwork Professional )
Zertifizierung Information Systems Security (INFOSEC) Professional
2004
Zertifizierung CCSP ( Cisco Certified Security Professional )
Zertifizierung Cisco Wireless LAN Support/Design Specialist
2005
Ausbildungsmassnahmen QoS, VoIP, IP-Telephony
2006
Zertifizierung CSA ( Cisco Sales Associate )
2007
Zertifizierung Cisco Data Center Networking Infrastructure Solutions Support Specialist
2008
Rezertifizierung CCIE Security
2009
Zertifizierung CCSA ( Checkpoint Certified Security Associate)
2010
Zertifizierung JNCIA-JUNOS ( Juniper Networks Certified Associate )
2011
Zertifizierung JNCIS-ENT ( Juniper Networks Certified Specialist Routing&Switching )
Rezertifizierung CCIE Security
Zertifizierung JNCIS-SEC ( Juniper Networks Certified Specialist Security )
2012
Zertifizierung Six Sigma White Belt, Green Belt
2013
Rezertifizierung CCIE Security
2014
Cisco IOS Security Specialist
Cisco Firewall Security Specialist
Cisco IPS Specialist
Cisco VPN Security Specialist
Cisco Certified Network Professional Security
Cisco ASA Specialist
2015
Cisco Certified Network Professional Wireless
Cisco Unified Wireless Site Survey Representative
2017
Cisco Certified Network Associate Cloud
2018
Certified Cisco Systems Instructor
2019
Cisco Certified Network Associate Security
2020
DevNet Associate
2021
DevNet Professional
2022
Meraki Solutions Specialist
Fachlicher Schwerpunkt : Netzwerk und Security Spezialist, CCIE, CCNP Security, CCIP, CCDP
Produkte :
----------
- Cisco Router (AGS, 25xx, 36xx, 72xx, 75xx, GSR, ISR, ASR)
- Cisco Catalyst Switches (2950, 2970, 3550, 3560, 3750, 4948, 45xx, 65xx, 9x00)
- Cisco Servicemodule (WiSM, ACE, FWSM)
- Cisco Metro Switches
- Cisco Remote Access Server
- Cisco ASA 55xx
- Cisco ASDM und SDM
- Cisco PIX Firewall
- Cisco Intrusion Detection/Prevention (IDS/IPS)
- Cisco ACS (Access Control Server) Windows, Appliannce
- Cisco VPN Client, Cisco Secure Desktop, AnyConnect VPN Client
- Cisco Aironet WLAN
- Cisco WLAN Controller
- Cisco Call Manager Express
- Cisco VPN Concentrator
- Cisco CSS Content Switches
- Cisco ACE Appliance
- Cisco WAN Optimization WAE
- Checkpoint Firewall
- Microsoft Windows 7 / 10
- Microsoft Frontpage / HTML
- Microsoft Office
- MAC OS X
- Tools zur Fehleranalyse ( Sniffer, LinkView, Ethereal, tcpdump )
- BMC Remedy Change Management
- Maximo Change Management
- Cisco Works LMS
- Cisco Security Manager
- HP OpenView
- Spectrum
- MRTG
- Lastgeneratoren (Smartbits, Spirent Testcenter)
- Juniper EX 2200, 2500, 3200, 4200, 4500, 8200
- Juniper SRX 2xx, 650, 1400, 3400, 3600, 5600, 5800
- Juniper M, T-Series
Standards :
-----------
Internet Standards :
- OSPF
- RIP
- BGP
- VRRP
- IPv4 / IPv6
- IPv6 Neighbor Discovery
- OSPFv3
- MPLS
- xDSL
- IPSEC / IKE
- RADIUS
- AES/3DES
- SSH
- PKI
- SSL VPN
- GET VPN
- QoS (Shaping, Policing, Queuing L2/L3)
- DNS / DHCP
- FTP / TFTP
- HTTP / SSL
- SNMP
- xDSL
- NTP
- IP Multicast, IGMP / PIM / MSDP / Auto-RP / BSR / MLD
- IEEE 802.1 d/q/w/s/x/af
- IEEE 802.3
- IEEE 802.11 a/b/g/h/i/n/ac/ax
- GRE, mGRE
- IDS/IPS
- NAT/PAT
- WCCP
- LISP
- VXLAN
- Industry/Regulatory Compliance (e.g. SOX, HIPAA, GLBA, PCI DSS, FISMA)
Cisco Standards :
- EIGRP
- HSRP , GLBP
- ISL
- VTP
- TACACS+
- DMVPN
- ACLs
- CBAC
- NBAR
- Cisco VSS
- Cisco VRF/VRF-lite
- Cisco CBAC Firewall
- Cisco Zone Based Firewall
- Catalyst Integrated Security Features
- IP SLA
- Netflow
- SPAN, RSPAN
- Filtering, Route redistribution, summarization, synchronization, attributes
- Control Plane Policing
- AAA
- DNA Center
- SDA
- ACI
- OTV
- DCI
Erfahrungen :
-------------
- Netzwerkdesign
- Netzwerkintegration
- Netzwerk-Security
- Testerfahrung
- Trainingserfahrung
- Migrationserfahrung
Cisco IOS
Cisco IOS XE
Cisco NX OS
Cisco CAT OS
Cisco PIX/ASA OS
Cisco WAAS
JUNOS
Checkpoint NGX R65, R75
LINUX Distributionen : SUSE, RED HAT, Ubuntu, Knoppix, BackTrack
Cisco Router (8xx, 18xx, 19xx, 28xx, 29xx, 38xx, 39xx, 72xx, 73xx, 76xx, ISR, ISRG2)
Cisco ISR 1000, 900
Cisco ISR 4000
Cisco ASR 1000
Cisco Remote Access Server
Cisco Catalyst Switches (2960X, 3560X, 3750X, 3650, 3850, 4500E, 4500X, 4900M, 6500)
Cisco Catalyst 9300, 9400, 9500, 9600
Cisco Catalyst 6500 Service Modules
Nexus 1000v, 2000, 3000, 5000, 6000, 7000, 7700, 9000
Cisco PIX Firewall 5xx
Cisco ASA 5500-X
Cisco Firepower 1000, 2100, 4100, 9300
Cisco ISE, NAC, ACS
Cisco Aironet WLAN APs
Cisco WLC 2504,3504, 5508, 5520, 5760, 7510, 8510, 8540, 9800
Cisco Mobility Express
Cisco ACE Appliance, Module
Meraki Cloud Networking :
Meraki Wireless : MR18, MR32, MR34, MR42, MR62, MR66, MR72
Meraki Switches : MS120, MS210, MS220, MS225, , MS250, MS320, MS350, MS410, MS425
Meraki Security : MX64, MX65, MX84, MX100, MX400, MX600, Z1
Cisco WAAS Appliances (WAVE 274/294, 574/594, 674/694, 7541/7571, 8541)
Juniper EX 2200, 2500, 3200, 4200, 4500, 8200
Juniper SRX 2xx, 650, 1400, 3400, 3600, 5600, 5800
Juniper M, T-Series
HP ProCurve 6600, 3500, 2810, 2510
- Evaluation
- Testing
- Proof of concept
- Netzwerkdesign
- High Level Design Campus, Service Provider, Migration
- Low Level Design, Konfigurations-Templates
Automobilhersteller
Automobilzulieferer
Banken, Börse, Bausparkasse
Versicherungen
Gesundheitswesen, Krankenhaus, Healthcare
IT, Telekommunikation, Service Provider
Energieversorgung
Behörden, öffentliche Einrichtungen
Flughafen