SD-WAN运维工程师（代招）

AI 摘要智能生成

网络架构规划与方案设计

职位描述

一、网络架构规划与方案设计 1. 负责公司“一张网”项目的日常运维与落地实施，主导SD-WAN平台割接方案设计、性能调优及功能改造等实验性需求； 2. 承担SD-WAN安全产品的测试架构设计、迭代质量把控及安全能力验证，深度参与从需求分析到上线发布的全流程，推动产品在功能、性能、安全性三方面持续演进； 3. 开展设备选型评估、带宽扩容规划及冗余高可用架构设计，有效规避单点故障风险。 二、设备部署、调试与上线 1. 完成SD-WAN总控及POP节点的配置与调试； 2. 负责交换机、路由器、防火墙、IPS、负载均衡、上网行为管理等设备的配置与调试； 3. 部署链路堆叠、虚拟化、VRRP、OSPF/BGP、ACL、QoS、策略路由等网络技术方案。 三、日常运维监控与巡检 1. 负责“一张网”服务器的日常运维，包括系统安装、补丁更新、性能监控、日志审计及故障排查； 2. 监控数通网络设备的运行状态，处理告警、执行性能巡检； 3. 定期完成配置备份、固件版本检查、漏洞巡检及风险隐患排查； 4. 依据安全基线对主机进行系统加固：禁用高危服务、关闭非必要端口、修改默认SSH端口、配置sudo权限控制； 5. 执行漏洞修复，依据安全扫描报告对主机操作系统进行补丁修补或配置加固。 四、故障排查与应急处置 1. 快速定位并修复“一张网”中出现的卡顿、丢包、环路、断网、攻击、广播风暴等复杂网络故障； 2. 排查跨运营商专线、外网互联、VPN互联等场景下的网络故障； 3. 组织重大故障的应急响应与现场抢修，完成事后复盘并推动整改优化。 五、网络安全与合规加固 1. 优化边界防火墙策略，收紧访问权限，实施安全域隔离； 2. 部署端口安全、防ARP攻击、防环路、弱口令整改及安全基线加固； 3. 配合等保测评、安全检查，完成网络侧整改优化任务。 六、变更管理与割接实施 1. 严格按流程审批网络变更，编写割接方案及回退预案； 2.在深夜/低峰期执行网络升级、配置调整、线路切换、设备替换等操作； 3. 变更后验证业务可用性，全过程留痕并归档。 七、对接协作与技术支撑 1. 对接厂商技术支持，完成SD-WAN系统性能基线测试、功能升级迭代及故障排查； 2. 支撑服务器、业务系统及办公终端的网络联调，沉淀运维手册与排错知识库。 八、工作协作关系 1. 内部联系 -定期汇报工作进展、存在问题及后续计划，主动接受指导并争取资源支持，确保工作方向与整体目标一致； -加强信息共享与任务协同，明确分工、联合推进重点工作，及时协调解决跨部门协作中的各类问题； 2. 外部联系 -与各供应商保持常态化沟通，及时对接业务需求、反馈问题，保障SD-WAN平台稳定运行、持续迭代及合作流程顺畅。

任职要求

• 学历与专业：
• 专科及以上学历，计算机、网络工程、通信工程、电子信息等相关专业；
• 5年以上路由设备、安全设备及测试相关经验，熟悉Windows及Linux网络转发模块的实施与运维；
• 熟练使用Python或Shell进行自动化编排，具备同等技术能力及项目经验。
• 核心专业能力：
• 精通TCP/IP协议栈及OSPF、BGP、MPLS、VXLAN/EVPN、SD-WAN等核心网络技术；
• 具备数据中心（Spine-Leaf）、园区网、广域网、混合云架构设计及高可用方案落地能力；
• 熟悉IPv
• DCI、容灾网络、多租户隔离等场景化方案；
• 掌握华为/H3C/锐捷等主流网络设备的选型、配置、排错与运维；
• 熟练使用Wireshark、tcpdump进行数据包分析与故障定位；
• 具备7×24小时应急响应能力，能制定应急预案并组织割接演练；
• 精通防火墙、VPN、ACL、QoS、IDS/IPS等安全技术，能落地边界安全与访问控制；
• 熟悉Linux（CentOS/Ubuntu/Kylin）系统运维与安全加固，能独立完成漏洞修复与配置加固；
• 熟练使用Python/Shell编写自动化脚本，结合zabbix实现网络设备批量运维与配置管理
• 综合素质
• 具备较强的问题分析与解决能力，能快速识别终端安全隐患并输出有效方案；
• 善于跨部门沟通协调，富有团队合作精神，能高效推动终端安全工作落地；
• 学习能力强，有自我驱动力，持续跟踪终端安全技术趋势与最新漏洞；
• 责任心强，敬业度高，能承受工作压力，保障终端安全任务顺利推进；
• 文档编写能力良好，能清晰撰写终端安全技术文档、报告及制度规范。