Network Engineer Cisco

WLAN Software Evaluierung mit WiSM2 Modul und 802.1x.
Mit anschließendem Rollout.

Inhalt: Vorbereitung des WiSM2 Moduls für CAT65 mit SUP2T-10G.
Erstellen von Testszenarien für o.g. Hardware.
Dazu gehörten folgende Tests
– Configuration and Image-Handling
– WLC Admin Access ( ssh, telnet, WebAuth, WebUI)
– WEP (128-Bit) with MAC-Authentication
– WPA/TKIP with EAP-TLS
– WLAN Performance on Radio Interfaces ( 802.11b/g/a/n)
– Outage of 802.11b/g RF-Interface
– Client Roaming
– Channel Assignment
– Transmit Power Assignment
– snmp Polling Vers.3

Ziel dieses Evaluierung Tests war die Prüfung und die fehlerfreie Funktionsweise des
WiSM2 Moduls und das anschließende Rollout im Feld. Verwendet wurde das IOS Image
7.0.116.0. Für das n-Band wurde die Software 7.2.110.0 verwendet.

Nexus 5596UP Distribution/Core Bereitstellung mit Layer3 Modul
Konzeption, Vorbereitung der Config von jeweils 2 Nexus 5596UP für den Distribution
und Corebereich. Einsatz von Layer 3 Modul daughter card(N55-D160L3-V2). Im Access
Bereich kamen gleichzeitig mehrere vPC’s und ein herkömmlicher STP zum Einsatz(Kaskade).
Testumgebung wurde direkt beim Kunden aufgebaut und konfiguiert.

Gestestet wurden folgende Features:
– STP PVST+
– STP Rapid PVST+
– Mirror Port Funktionalität
– Power Supply Redundanz
– EIGRP (Link Change Propagation, Route Map, Neighbor Loss etc…)
– Default-Gateway Redundanz HSRP
– CoPP – Control Plane Policing
– ISSU Funktionalität
– Dual-Active Detection
– Orphan-Ports
– Quality of Service (Ingress Marking/Re-Marking)
– Queuing
– Port-Channel Belegung
– vPC Sync Funtionalität

Ziel es Projektes war es bei worst-case Szenarien im Sub-Second Bereich zu bleiben
und eine Migration von alten Komponenten die teilweise kaskadiert waren in die neue
Netzwerk-Topologie zu integrieren. Hauptpunkt war das Verhalten des Layer3 Moduls für
Data-Center Switche.

LAN-Refresh / 2nd u. 3rd Level Betrieb
Aufnahme, Vorbereitung und Konsolidierung der Netzwerk-Infrastruktur der Service
Niederlassungen.
Aufbereitung der Switchkonfigurationen auf der Ebene Distribution und Access Bereich.

Mit Schwerpunkt: Anpassung der FAT AP’s
an die neue Infrastruktur hinsichtlich VoIP Telefonie.
Dokumentation, Aufnahme der Geräte im Asset Management.
Einbindung der Devices im Monitoring.
Ausführung von RFSen mit Planung,Umsetzung und anschliessendem
Einbau vor Ort. Erweiterung von bestehenden Netz-Infrastrukturen.
Mithilfe bei Troubletickets,Störungen im Wan/LAN WLan Bereich.

Besprechung und Aufnahme der bestehenden WLC Infrastruktur
direkt vor Ort. Anforderungen des Kunden hinsichtlich
Sicherheit im WLC Bereich auf ssh,ssl,telnet Zugriff (deny)
aufgenommen. Erste Entwürfe und Umsetzung im Firmen eigenen
Labor. Diverse Tests mit Portscanner u. Sniffer Programmen durchgeführt.

Umsetzung auf die Belange des Klinikums für die entsprechenden
Netzsegmente und Adressbereiche.
Nachbesprechung mit dem Kunden.

Evaluierung von Software-Versionen für Cisco Netzwerkkomponenten
zur Vorbereitung von Updates.
Betrachtung neuer Funktionen bzw. Konfigurations-Optionen vor dem
produktiven Einsatz. Betrachtung von Kompatipilität in Hinsicht
STP im Einsatz auf Multiventor Devices.

Entwicklung, Durchführung und Dokumentation von Systemtests zur
Überprüfung der wichtigsten Systemfunktionen im Laborumfeld in
Hinsicht auf STP in gemischten Umgebungen.
(IEEE 802.1d,802.1w,802.1s mit Cisco u. HP Devices)
Interoperabilitätsprüfung: IP Routing Protokoll, Link Aggregation
VLAN Tagging, Neigbhor/Topology Discovery
Integration in den Betrieb: AAA, Network Managment,
Sicherheitsmechanismen auf Engeräteports (BPDU-Guard, DHCP
Snooping…)
Prüfung im Layer-2 Umfeld – STP Integration, Erstellung einer STP
Matrix.

Besprechung und Bewertung der Testergebnisse mit dem Kunden
(Cat6K Sup720,Cat4K Sup6E)
Betrachtung der Differenzen zwischen bisherigem und zukünftigen
Mischumgebungen. Erarbeiten von Migrationsschritten.
Neu einzuführende Funktionen auf deren Wirkungsweise und
Praxistauglichkeit im spezifischen Kundenumfeld. Betrachtung der
Verträglichkeit mit anderen vorhandenen Funktionen. Bei Bedarf
Erstellung von Anweisungen zur Implementierung.

Planung, Aufbau, Umstrukturierung eines Datacenters incl.
Backup Datacenter für den Kliniken-Verbund

IST Zustand der Netzwerkstrukturen erfassen und dokumentieren.
Planung und Umsetzung mit Multichassis Etherchannel.(virtual-Portchannel).
Software Release Anpassung im Corebereich.
Migration von Cisco Nexus 20xx,50xx,70xx im Access,Distribution und Corebereich.
Betrachtung ‘static pinning‘ vs. Portchannel im Fex Bereich. Prüfung der bestehenden
Verkabelung. Einsatz von XENPAK-10GB-SR.
Neuaufbau bzw. Restrukturierung der vorhandenen STP Umgebung von
IEEE 802.1d auf IEEE 802.1w. Anpassung des Adminnetzes an die
gegebenen Strukturen.