Network Consulting & Engineering IPv4/IPv6

11/2018 – 10/2020

Der Kunde möchte zwei redundante Rechenzentren umziehen. Zeitgleich
findet ein Technologiewechsel auf Software-Defined-Networking statt.
- Planung, Projektierung, Ausbau und Betrieb der TK-Netze
- Unterstützung bei der Organisation bei der Umzugsplanung

BSI-Standards, Cisco Firewalls, Cisco Router

8/2018 – 10/2018

Der Kunde möchte sein Netz über zahlreiche Landkreise, in denen er die
Förderung gewonnen hat, mit FTTH Technik ausbauen, diese später über OpenAccess vermarkten. Zur Erschliessung muss IPv6 als Proktokol für die CPE eingeführt werden.

Erstellung eines Konzeptes zur Einführung von IPv6 und
Erstellung eines Konzeptes zur Realisierung einer OpenAccess Schnittstelle.

Regulatory Affairs, UNIX, Cisco (allg.), ISP (Internet Service Provider), Telekommunikation / Netzwerke (allg.), Technisches Projektmanagement

11/2017 – 7/2018

Der Kunde möchte muss Teile seine Verteilnetzes zur Verbesserung
des Durchsatzes splitten.
- Analyse von vorhandenen Systemdaten, Abgleich mit Carrier Informationen,
- Erstellen eines Projekt Performance Reportes
- Teilprojektverantwortung
- Nachverfolgung von Einzelmaßnahmen

Lieferantenmanagement (allg.), Projektmanagement (IT), Jira, Telekommunikation / Netzwerke (allg.)

11/2016 – 1/2017

Der Kunde hosted namhafte deutsche Webauftritte in eigenen Rechenzentren und bietet eine Rundumbetreuung. Der Umfang reicht von einfachen Hosts bis hin zu expandable Clouds.

Aufgaben im Rahmen einer kurzfristigen Vertretung:
- Analyse, Planung und Durchführung von Security Changes

Netzwerk-Sicherheit, Cisco Firewalls, BSI-Standards, Firewalls, Telekommunikation / Netzwerke (allg.), ISP (Internet Service Provider), Intranet, Schreiben von Dokumentation

6/2015 – 12/2015

Der Kunde stellt seine internen Prozesse um und hat deshalb erhöhte Anforderungen an sein Netzwerk, dass aus mehr als 50 Standorte besteht. Dieses Netzwerk soll deshalb neu ausgeschrieben werden.

- Aufnahme der FMO Parameter und des derzeitigen Netzes.
- Mithilfe bei der Erstellung der Ausschreibungsunterlagen
- Identifikation der möglichen Ausschreibungsteilnehmer
- Begleitung des Q&A Prozesses im Pre-Bid Prozess
- Bewertung und Prüfung der Angebote auf Vollständigkeit und Relevanz
- Beratung des Kunden bei fachspezifischen Fragestellungen

Netzwerk-Sicherheit, Telekommunikation / Netzwerke (allg.), WAN, Intranet, Mobilfunknetze, Lichtwellenleiter (LWL) / Lichtleitkabel (LLK) / Glasfaserkabel, AVA (Ausschreibung, Vergabe und Abrechnung)

2/2015 – 12/2017

Der Kunde ordnet die Standortanbindungen aller seiner Niederlassungen weltweit neu aus. Die WAN-Anbindungen werden auf ein mandanten orientiertes MPLS Netzwerk umgestellt

- Planung, Vorbereitung und Durchführung von WAN Migrationen vom
Alt-Provider zum MPLS-Anbieter an 1500 Standorten weltweit
- fachliche Führung der Migration Engineers.
- Vorbereitung der zentralen Implementation, wie Routing und Firewall-Konfiguration
- Risiken frühzeitig erkennen und Lösungen erarbeiten.
- Identifikation der notwendigen „Third-Partys“ für eine erfolgreiche Migration.
- Begleitung der einzelnen Migrationen. Sicherstellung der erfolgreichen
Migration durch Consulting
- Weiterentwicklung der Netzarchitektur aufgrund der gemachten Erfahrungen

Netzwerk-Sicherheit, Cisco Firewalls, BSI-Standards, Firewalls, Telekommunikation / Netzwerke (allg.), Router, Rollout, Projektsteuerung (Projektcontrolling)

9/2014 – 12/2014

Erweiterung eines für IP SIP-Trunking Produkt bestehendes Konzept um die Aspekte

* Lanlink: Traffikmanagement mittels VRF Techniken für Enterprise Kunden
* Bitstream Access: IP Design Traffikmanagement innerhalb von PPPoE
Tunnel
* Georedunaz: Erstellen von Design, Test und Implementierungspläne zur
Erhöhung der Verfügbarkeit der Leistungsanbindung des SBC
(Cisco, Juniper, MPLS, IP-Design, Firewall, Dokumentation)

Telekommunikation / Netzwerke (allg.), ISP (Internet Service Provider), Konzeption (IT), Design (allg.)

3/2014 – 8/2014

Betriebs-und strukturelle Unterstützung eines bundesweiten VPN-Netzwerkes
auf Basis von Juniper-Routern/Switchen/Firewalls. Sowohl Basis-Management und Optimierung des Netzwerks.

Die Behörde betreibt ein großes Netzwerk entlang der deutschen Küste, bestehend aus mehreren hundert remote Installationen. Verschiedene Mandanten nutzen dieses Netz im Rahmen eigener VPN Schichten. Alle Installationen sind mindestes zweifach in einem MPLS Netzwerk eingebunden. Zentral wird das Netzwerk über drei unabhängigen Rechenzentren gesteuert.

* Analyse des bestehenden Netzes und erarbeiten von Vorschlägen zur
Verbesserung der Netzwerksicherheit.
* Unterstützung großer Netzwerk Erweiterungen
* Unterstützung der Netzwerk-Gruppe bei schwierigen Problemen
* Betreueung der Netzwerk Management Systeme
* Aufbau eines Richtfunk und GPRS gestützten Out Of Band (OOB) Netzwerkes

(Juniper Router (MX), Juniper Switche (EX), Juniper Firewalls (SRX), Westermo,
Moxa, Siemens Scalance, Intermapper, Cacti, Rancid, Splunk, Juniper NSM, MPLS, BGP, Ipsec)

Netzwerk-Sicherheit, Ipsec, Router / Gateways, Router, Telekommunikation / Netzwerke (allg.), VPN, Management (allg.)

11/2013 – 12/2014

Erweiterung der Internet Service Anbindung

Der Kunde betreibt ein national weitverzweigtes Netzwerk zur Übertragung von
Medien-, Rundfunk und Fernsehdaten. Der derzeitige Internetzugang für das
Netzwerk soll redundant an eine fernen Standort erweitert werden. Gleichzeitig
wird im gesamten Netz IPv6 zur Verfügung gestellt.
* Analyse des bestehenden Transportnetzes (MPLS/VPRN)
* Erstellung eine Konzepts zur Einführung von IPV6
* Labortest zur Einführung von IPV6 (Unschädlichkeit)
* Feindesign zur Erweiterung des Internetzugangs
* Erweiterung des IP Adressplans (IPv4 und IPv6)
* Begleitung der Implementation
(Alcatel Lucent 7750SR Service Router, Cisco Router, IPv4, IPv6, VPN, VPRN, BGP, MPLS, GNS3)

Router / Gateways, Router, Telekommunikation / Netzwerke (allg.), VPN, Intranet

11/2013 – 2/2014

Netzwerkoptimierung; Netzwerkharmonisierung

Der IT-Sicherheitsprodukthersteller betreibt aufgrund vieler Firmenzusammenschlüsse ein sehr heterogenes Netzwerk weltweit. Hauptsächlich soll die Netzwerkstruktur einem allgemeinen Design angepasst werden und Firewalls durch eigene Security Appliance ersetzt werden.

* Analyse des bestehendes Netzwerk pro Niederlassung und erstellen eines Migrationsplanes
* Abgleichen der IP-Adressräume und erstellen eines Migrationsplanes
* Vorbereiten der Security Appliance und Planen der notwendigen Changes zur Implementierung der Appliance.
* Aufbereitung von Vorschlägen zur Optimierung des Netzwerkes
* Aktivierung des LIR Status und Umstellung des IPv6 Adressraums.

(Cisco Router, IOS, Brocade Router, Brocade Switche, IPv4, IPv6, Layer2, Spanningtree, Sophos UTM, Sophos SUM, HP Switche, Brocade Layer2/3 Switche VPN Ipsec, OSPF, RIPE LIR)

Ipsec, Firewalls, Router / Gateways, Router, Telekommunikation / Netzwerke (allg.), VPN, Design (allg.)

3/2013 – 9/2013

Verstärkung des Netzwerkteams (Elternzeitvertretung)

Der Domain Registrar betreibt eine hoch kritische Anwendung an ca. 20 Standorten weltweit.

* Entwurf, Test, Einrichtung, Dokumentation der Netzwerkinfrastruktur
* Review der IPv6 Implementierung und Implementation von IPv6 an noch nicht versorgten Standorten.
* Problemlösung und suche nach Verbesserungs-Potential in allen Netzbereichen und Infrastruktur-Umgebungen, IPv4, IPv6, Anycast.
* Optimierung der eingesetzten Hardware (Router, Switche, Paketfilter, Loadbalancer) und Software
(Cisco Router, Switche, IOS, Nexus, Juniper Switche, Router, JunOS, IPv4, IPv6, Layer2, Spanningtree)

Router / Gateways, Router, Telekommunikation / Netzwerke (allg.), Design (allg.)

2/2013 – 3/2013

Unterstützung beim Aufbau autonomer Systeme

Als Ausgangssituation sind ca. 150 Server und der gesamte Unternehmens Backbone über Produkte von zwei Internetservice Provider angebunden. Zur Verbesserung der Flexibilität soll ein autonomes System aufgesetzt werden und der zukünftige Internetverkehr über einen "eigenen IP Bereich" und Transit-Produkte der ISP abgewickelt werden.

* Analyse des vorhanden Netzdesigns
* Entwicklung eines Migration Projektplans
* Überführung der Systeme aus einem IP Adressraum in das eigene AS
* Entwicklung von Detailplänen für die Servermigration
(OpenProj, MS VISIO, IPv4, IPv6) 
* Teilprojektleitung der Migration

Projektmanagement (IT), Projektleitung / Teamleitung (IT), Systemmigration, ISP (Internet Service Provider), Technisches Projektmanagement, Technische Projektleitung / Teamleitung, Projektmanagement, Projektleitung / Teamleitung

4/2012 – 1/2013

Umbau heterogener Netzwerke (Liegenschaften der öffentlichen Hand) in ein einheitliches Kommunikationsnetz für Sprache und Daten (NGN) auf auf Basis eines IP-Netzes.

* Analyse des IST Zustandes der betroffenen Liegenschaften
* Bewertung der vorhanden Infrastruktur (Klima, strukturierter Verkabelung etc)
* Abstimmung notwendiger Maßnahmen mit den lokalen IT-Verantwortlichen
* Bestimmung der notwendigen Ertüchtigungen und Mengengerüste
* Planung und Vergabe der Netzwerk Parameter (IP Netze, VLAN, UUID)
* Planung der benötigen Ressourcen
* Beauftragung und Begleitung der LAN Infrastruktur Komponenten
(Cisco, Alcatel Lucent, Nexan)
* Dokumentation (Condis, Visio)

Telekommunikation / Netzwerke (allg.), VLAN (Virtual Local Area Network), ISP (Internet Service Provider), Lokale Netzwerke, Technisches Projektmanagement, Klimaanlage / Klimatechnik, Design (allg.)

9/2011 – 4/2012

Beratung der Fachabteilungen im Rahmen eines weltweiten CarveOut-Projektes (Siemens AG, ATOS)

* Analyse des IST Zustandes der betroffenen Verfahren
* Beratung über die SOLL Zustand und des notwendigen Migrationspfades
* Unterstützung beim Redesign aufgrund veränderter Umgebungen
* Identifikation von Problem-Anwendungen und Erarbeitung von Lösungswegen
* Beschaffung von Ersatz IP Adressen entsprechend der Projektregeln
* Eskalation von identifizierten Gefährdungen des Projektablaufs
* Erstellen von Projektberichten
(Microsoft Office, Visio, Projektsprache 80% English)

Projektmanagement (IT), Telekommunikation / Netzwerke (allg.), Technisches Projektmanagement, Projektmanagement

10/2010 – 9/2011

* Projektleitung im Bereich Netzplanung
* Planung des SDH-/PDH- und IP-Netzes
* Planung im Bereich KVZ Ausbau
* Netzoptimierung / Provider Optimierung
* Netzqualitätssicherung und Synchronisationsplanung
(WDM, SDH, PDH, Netzplanungstools, Microsoft Office / Visio

Projektleitung / Teamleitung (IT), ISP (Internet Service Provider), Rollout, Technische Projektleitung / Teamleitung, Projektleitung / Teamleitung

6/2010 – 8/2010

Neuanbindung der FA nach Umzug an ein neuen Standort.

* Design der RZ Infrastruktur, der strukturierte Verkabelung und der WAN Anbindungen
* Definition eines IP Adressplanes (IPv4 und IPv6)
* Netzplanung und Einrichten der Netzverbindungen.
(Juniper Router SRX, Juniper Switche, IPv4, IPv6, Visio)
* Einrichten / Konfiguration der Segmente/VLANs, der Peerings, des Routings, Loadbalancing
* Traffic Engineering der Carrier Anbindungen
* Einführung von IPv6

Load Balancing, Konfiguration, Router / Gateways, Router, Telekommunikation / Netzwerke (allg.), WAN, Design (allg.)

2/2010 – 10/2010

ständige Optimierung eines Cloud-Computing-Produkts

* Netzplanung der Netzstruktur, Layer 2 und Layer3.
(Cisco Router, Cisco Nexus Switche)
* Definition von Sicherheitsanforderungen und deren Umsetzung

Router / Gateways, Cloud Computing, Router, Telekommunikation / Netzwerke (allg.), ISP (Internet Service Provider), Design (allg.)

12/2008 – 8/2012

Re-/Design und Administration der WAN Anbindung des Kunden Netzwerkes.

* Netzplanung und Einrichten der Netzverbindungen.
(Cisco Router, Switche)
* Erstellen einen IP Adressplans (IPv4 / IPv6) für das Hostingcenter
* Planung, Konfiguration und Herstellen von Peering-Verbindungen.
(Dynamips, PacketTracer)
* Lastverteilung der Internet Anbindungen
* Überwachung der getroffenen Maßnahmen mittels Scripte

Einführung von IPv6
(Juniper Router, Milegate, IPv4, IPv6, Microsoft Office / Visio)
Segmentierung des Rechenzentrums in sich geschlossen VLANs
* Verwaltung der VLAN
* Absicherung der VLAN auf Layer2 (MAC-Address-Level)
* Troubleshooting von STP und Broadcast Fehlern

Load Balancing, Konfiguration, Router / Gateways, Router, Telekommunikation / Netzwerke (allg.), VLAN (Virtual Local Area Network), WAN, ISP (Internet Service Provider), Intranet, Design (allg.)

3/2008 – 12/2009

rojekt: bundesweiter Ausbau eines NGN Netzwerkes (LLU; local loop unbundled,
Interconnection)

* Planung des Aggregationsnetzwerk, Access Netze
(MS Visio, STM1, STM4, STM16, GE, 10GE)
* Planen und Berechnen von Transmission-Netzwerken
(ICA, SHD, CWDM, Huawei OSN, Cisco, Juniper)
* Berechnung der Netzkosten
(Microsoft Excel / Visio, ProPreis)
* Optimierung des Bestandsnetzes
(T2000, N2000)
* Kalkulation von Kostenersparnissen
* Erstellung von Aufträgen zur Umsetzung der Planungen
* Planung der Changes (nach ITIL), der benötigten Rescourcen
* Steuerung der Dienstleister
* Dokumentation der durchgeführten Netzänderungen (NWC-DB, Visio)

Projekt: Planung der Netzwerkinfrastruktur eines neuen Hosting Center

* Planung der der Netzhierarchie und Netzebenen
(10GE, Gigabitethernet, Highlevel Design, IP Adressen und Segmentierung)
* Dimensionierung und Planung der strukturierten Verkabelung
* Planung und Kalkulation der Komponenten, erstellen des Budgetbedarfs
(Detaildesign, Testszenarien, Budget, Kitlisten)
* Planung und Integration der Anbindung an den Backbone
(Cisco Router, Juniper Router)
* Projektplanung und Erstellen der Beauftragungen
* Festlegen von Konfiguration-Schemen (VLAN, Access, Portsecurity etc.)
* Abnahme und Qualitätskontrolle der durchgeführten Arbeiten
Projekt: Planung einer Hochverfügbarkeitsverbindung zwischen zwei Rechenzentren
* Netzwerkdesign der Layer 2 Verbindungen (HA und DMZ Kopplung)
* Einbindung des MPSL VPN
* Konfigurationsdesign für Loadbalancer und Firewalls
* Testaufbau und Verträglichkeitsstudien

ITIL, Demilitarized Zone (DMZ), Firewalls, Konfiguration, Router / Gateways, Hosting, Router, VLAN (Virtual Local Area Network), VPN, ISP (Internet Service Provider), Berechnungen

5/2007 – 12/2007

bundesweiter Ausbau eines DSLAM Access Netzwerkes (800 Standorte)

* Ausrollen von DSLAM Aufbauten (Huawei DSLAM)
* Terminplanung nach verfügbaren lokalen Resourcen
* Terminüberwachung (Excel)
* Koordination von Leitungs Carrier
(Leased Lines, STM1, STM4, Metro Gigabit Ethernet)
* Koordination der Dienstleistern
* Steuerung der Lieferanten
* Qualitätssicherung und Dokumentation, Aufbau der Komponenten und der
strukturierten Verkabelung
* Vorort Kontrolle der ausgeführten Arbeiten (Stichproben 25%)
* Fehleranalyse und Fehlerbehebung
(Cisco Router, Huawei Router)

Teilweise wurden die Inbetriebnahmen selber durchgeführt (Hands on)

Projektmanagement (IT), Qualitätsmanagement / QS / QA (IT), Router / Gateways, Router, Ethernet, ISP (Internet Service Provider), Technisches Projektmanagement, Projektmanagement, Qualitätsmanagement (allg.)

5/2006 – 4/2007

Aufbau von Transmissionsnetzen auf Metro-Ebene

* Projektierung der Metro-Netzerweiterungen (CWDM statt Metro-LAN)
* Ausrollen/Konfiguration von SDH Netzwerkkomponenten
(Huawei OSN 1500, OSN 2500)
* Integration der SDH Netze in den bestehenden Backbone
(Cisco Router/Switche, Juniper Router, Extreme Switch)
* Integration der TK-Netze auf Ortsebene
* Konfiguration der SDH-Verkehrsverbindungen
(ICA, T-ZISP, Gigabitethernet, T2000, N2000)
* Terminplanung, Changeplanung (ITIL), Koordination der betroffenen Fachbereiche (DSL, IP, Voice)
* Koordination der Dienstleister
* Qualitätssicherung und Dokumentation (NWC-DB, Visio)

ITIL, Konfiguration, Router / Gateways, Router, Telekommunikation / Netzwerke (allg.), ISP (Internet Service Provider), Lokale Netzwerke, Netzwerktechnik, Technisches Projektmanagement, Technisches Qualitätsmanagement / QS / QA, Qualitätsmanagement (allg.)