網路工程成長

                                                         網絡工程師成長


    入職之後，你的直接領導對你特別的重要。一個網絡工程師的工作狀態全靠領導，有一個好的領導，可以給你在迷茫中指出一條路。所以多和領導溝通交流，不管是工作上的還是生活上的事。所謂知人善用，領導不瞭解你怎麼能讓你的工作的內容與你的能力相當，怎樣給你分陪的工作不僅能展示出你的能力，而且還具有挑戰性，還能有利於你的成長。

    工作之後你會發現做網絡的這個圈子其實並不大，也就那些廠家，一個地方做的好的也就那幾個公司。一個大的集成項目分爲網絡部分和安全部分及服務器。你仔細想想網絡設備也就那幾個品牌（Cisco huawei，H3C,銳捷。。。），都是路由交換的東西。安全設備也就是些防火牆，DDos，ips，ids，***設備，數據庫審計，堡壘主機，AAA之類的東西，高深的安全也有應爲價格高一般你也碰不到，品牌也不是很多基本都是國產的。這些東西一般由廠家或者代理商去調試（這個主要看售前和銷售）。

    新入職的一般有人帶，先得了解在進行的項目，多看多聽多想多觀察。大的公司職位分明，售後工程師就做售後的事，售前就做售前的事，銷售就做銷售的事，項目經理就做項目經理的事，應爲術業有專攻，各自做好各自的事，再加上一個完善的流程，工作效率會高很多。小時候都學過個古文，叫賣油翁吧，老做一件事，熟能生巧。有的公司你涉及到多項工作，好處就是你能學到各方面的的知識，壞出就是多而不精通，人的精力畢竟是有限的。有句話這麼說，你什麼都說明你什麼都不會。具體怎麼學下篇文章見。

   小點的項目，對技術要求不高，但是可以學到點項目管理和協調的經驗。大的項目，如果甲方指定品牌Cisco，huawei，H3C這些中高端的設備，且甲方確實也有懂的人，一般就會對網絡質量要求比較高，各種的安全策略。你需要對工程整體的網絡結構，整體的配置有一個清晰的掌控，需要提前規劃好，出現問題設備怎麼切換，流量怎麼走，寫成文檔，每個廠家的設備寫一份，因爲原理想通，配置方法不同，提供配置速度，自己整理，對你有很大幫助，你覺得沒用，說不定那天你就遇到了，同時也是一種記憶的方法。

     配置時考慮的問題，交換部分IP地址劃分，vlan劃分，生成樹，二層安全，鏈路的聚合，nat，路由，生成樹，vrrp，dhcp及防DHCP欺騙，acl，snmp等等，還有管理網段設計，不管是telnet或者是ssh，適當的時候vty下掛ACL，確保設備管理安全等等，總之就是路由交換和安全的事。你能詳到的儘量都想到，可以用模擬器搭建環境，配置方法自己拉下來，到現場調試如果記的不是太清楚，可以查看一下。特別要提醒的是，不要去死記命令，一定要記住原理。初學者基本命令一定要練熟悉，提高配置速度和準確性。養成這樣一個好的習慣，對你工作和學習有很大幫助。別想着到現場後百度，新建的地方几乎沒外網，查起來費勁，在去之前，一定要了解現場情況，用的什麼品牌什麼型號的設備，你需要帶怎麼東西，網絡是什麼架構的，需要配置哪些內容，有個心裏準備，最好提前寫個txt，方便又省事。如果你覺得你腦子好用也可以不寫。。。具體看甲方要求，和懂不懂網絡，自己體會。具體情況具體分析。工作一段時間條件成熟了，你能力夠了也可能讓你去過售前或者項目經理，具體看個人意願和能力的情況。

    駐廠運維，這是個敏感的話題。我說說大家共知的，先說不好的方面吧，甲方需要駐廠，網絡情況一般都比較複雜，自己招聘一個人或者幾個人不划算，怎麼不划算，反正就是不划算（裏面的事就不說了）。你去做運維事事都得小心，說白了就是甲方滿意了，自己的老闆就滿意，怎麼讓甲方滿意這就是個苦逼的事。好點的廠家還好點，一人一片事，我就維護那幾臺設備，設備沒問題其他事不管。不好的廠家就費勁了，比如電腦上不了網了給你打電話，你過去一看就是網線沒插好，裝系統，裝軟件，電腦中毒也找你，各種問題各種事，你又不好意思推脫，有功勞有苦勞自己的老闆不知道，提職加薪也沒你，工作的不開心。好的方面就是在這些小事情中你能學到很多，不是所有問題你都能解決，你通過跟度娘打聽等等，去解決，時間長了工作起來也還順手，最後學到的東西也要看你維護的網絡規模（安全設備，服務器，配置的內容等等）。所以好多人做1年左右就調崗位或者離職，具體看個人，懂？

    不同的網絡維護的方式也不同，有難的也有簡單的。有的維護的時候和甲方負責人溝通一下，協調時間窗口，簡單的做下配置變更完事。能打電話遠程解決就不跑腿，給公司節省成本。有的重要的網絡就得提前寫割接方案，甲方審覈同意割接風險及退回方案，一遍又一遍的開會研究決定割接時間窗口，嚴格按照割接方案去做，掉腦袋的事，不允許有半點馬虎，得經歷的住強大的心裏壓力。

    網絡巡檢，看甲方合同要求，定時對設備的CPU，內存，配置備份，服務器備份，日誌分析等等。有的人覺得沒用，但有時候確實真有用。比如服務器硬盤壞了，壞一塊有raid，如果沒及時發現，壞了多塊，raid都恢復不了怎麼辦。

    不管是小網絡還是大網絡，千萬記着配置前做配置備份，做完配置後一定要保存，並寫好維護文檔，碰見有人感覺網速慢，習慣性的重啓，停個電什麼的你就慘了。配置了哪些內容，出現了什麼問題，再寫寫感受，這些東西不是給別人看的，是給自己看的，你能在不知不覺中成長。

   不同的甲方對網絡要求不一樣，有的造價低，就用些傻HUB級聯，網絡能PING通就行，安全性差，用的人多就慢，還天天喊你去修，各種找不出問題。有的造價高，用的都是好設備，做好vlan，生成樹，二層安全，鏈路冗餘，VRRP，雙互聯等等，上網也不卡，出現問題遠程上設備，幾條命令，看看日誌就大概怎麼問題在哪，一般都不會出問題，還有很好的擴展性。同樣是做網絡，差距就是這麼大。

    做網絡維護真不容易，有的甲方的設備各種亂，線路上沒標籤，配置裏面沒描述，只能通過arp表，mac表去查，怎麼連接的，是哪條線路出問題了。問問甲方的人，網絡結構什麼樣的，怎麼連接的，甲方傻傻不知道，就告訴你就是有問題，一會快一會慢，就是上不去網等等。你能力再強，瞬間你就蒙逼了。找個知道的人，可能動動某個線路插頭，或者重啓一下等等，瞬間網絡就好了，顯的人家能力也強。這就是對一套網絡的熟悉和了解的程度。越熟悉，問題定位越快，排障也越快。

    不管是新建項目和是網絡維護，網絡改造擴容等等，經驗很重要。

    我運維過某運營商DCN網絡，裏面三四百臺網絡設備，CCIE學的東西基本上都得用到。不少都是Cisco 華爲，juniper等高端設備，這網出現問題沒有及時恢復，不是一般人能受得了的，風險太高，壓力太大呀。擔任過某地區財政局數據中心建設項目項目經理，總投資1700多萬，網絡設備及安全設備涉及7大廠家，接入設備1500多臺，全國首例使用3G-VPDN組網方式，交管局及數據中心鏈接，系統信息安全等級保護等級爲三級（三級是什麼等級自己問度娘），很忙很累坐最後一班地鐵回家是常事。做過過某科研機構辦公網維護，擔任某地區國有企業總部網絡維護，還有其他一下小的項目，不值一提。