】 一、网络架构规划与方案设计 1. 负责公司“一张网”项目的日常运维与落地实施，主导SD-WAN平台割接方案设计、性能调优及功能改造等实验性需求； 2. 承担SD-WAN安全产品的测试架构设计、迭代质量把控及安全能力验证，深度参与从需求分析到上线发布的全流程，推动产品在功能、性能、安全性三方面持续演进； 3. 开展设备选型评估、带宽扩容规划及冗余高可用架构设计，有效规避单点故障风险。 二、设备部署、调试与上线 1. 完成SD-WAN总控及POP节点的配置与调试； 2. 负责交换机、路由器、防火墙、IPS、负载均衡、上网行为管理等设备的配置与调试； 3. 部署链路堆叠、虚拟化、VRRP、OSPF/BGP、ACL、QoS、策略路由等网络技术方案。 三、日常运维监控与巡检 1. 负责“一张网”服务器的日常运维，包括系统安装、补丁更新、性能监控、日志审计及故障排查； 2. 监控数通网络设备的运行状态，处理告警、执行性能巡检； 3. 定期完成配置备份、固件版本检查、漏洞巡检及风险隐患排查； 4. 依据安全基线对主机进行系统加固：禁用高危服务、关闭非必要端口、修改默认SSH端口、配置sudo权限控制； 5. 执行漏洞修复，依据安全扫描报告对主机操作系统进行补丁修补或配置加固。 四、故障排查与应急处置 1. 快速定位并修复“一张网”中出现的卡顿、丢包、环路、断网、攻击、广播风暴等复杂网络故障； 2. 排查跨运营商专线、外网互联、VPN互联等场景下的网络故障； 3. 组织重大故障的应急响应与现场抢修，完成事后复盘并推动整改优化。 五、网络安全与合规加固 1. 优化边界防火墙策略，收紧访问权限，实施安全域隔离； 2. 部署端口安全、防ARP攻击、防环路、弱口令整改及安全基线加固； 3. 配合等保测评、安全检查，完成网络侧整改优化任务。 六、变更管理与割接实施 1. 严格按流程审批网络变更，编写割接方案及回退预案； 2.在深夜/低峰期执行网络升级、配置调整、线路切换、设备替换等操作； 3. 变更后验证业务可用性，全过程留痕并归档。 七、对接协作与技术支撑 1. 对接厂商技术支持，完成SD-WAN系统性能基线测试、功能升级迭代及故障排查； 2. 支撑服务器、业务系统及办公终端的网络联调，沉淀运维手册与排错知识库。 八、工作协作关系 1. 内部联系 -定期汇报工作进展、存在问题及后续计划，主动接受指导并争取资源支持，确保工作方向与整体目标一致； -加强信息共享与任务协同，明确分工、联合推进重点工作，及时协调解决跨部门协作中的各类问题； 2. 外部联系 -与各供应商保持常态化沟通，及时对接业务需求、反馈问题，保障SD-WAN平台稳定运行、持续迭代及合作流程顺畅。 【