Halil Ibrahim Baysal

Uzmanlık

Kesintinin kabul edilemez olduğu ortamlarda omurga ve veri merkezi ağ tasarımı, güvenlik mimarisi ve migrasyonlara odaklanıyorum. Çalışmalarımın çoğu birden fazla vendor, eski kararlar ve çok sayıda paydaşı olan ISP, MSP, veri merkezi ve kurumsal ağlar etrafında şekilleniyor.

Tipik projeler arasında MPLS/EVPN omurgalarının, DC fabric'lerinin ve edge/peering yapılarının temizlenmesi veya yeniden tasarlanması; internet edge'lerinin ve DDoS kurulumlarının güçlendirilmesi; ve değişikliklerin nasıl yapıldığı ve belgelendiği konusunda yapı oluşturulması yer alıyor.

Üst düzey mimari ve tasarım incelemelerinden protokol seviyesinde sorun giderme ve konfigürasyona kadar her alanda rahatım. Nihai hedef her zaman aynı: ağı anlaşılması daha kolay, işletilmesi daha güvenli ve otomasyona daha uygun hale getirmek.

Profil

Amsterdam merkezli, ISP, MSP, veri merkezi ve kurumsal ortamlarda 15 yılı aşkın uygulamalı deneyime sahip serbest Network ve Güvenlik Mimarıyım. Genellikle işlerin karmaşık, iş açısından kritik ve biraz dağınık olduğu durumlarda çağrılırım: birden fazla vendor, tarihsel tasarımlar ve çelişen gereksinimler.

Çalışmam genellikle ağın bugün gerçekte nasıl davrandığını anlamakla başlar: yönlendirme, güvenlik, bağımlılıklar ve arıza modları. Oradan, günlük operasyonları gözden kaçırmadan ekiplerin daha net tasarımlara, daha güvenli değişiklik kalıplarına ve daha iyi gözlemlenebilirliğe geçmelerine yardımcı oluyorum.

Mühendisler, mimarlar, yönetim ve harici sağlayıcılarla doğrudan çalışmakta rahatım. Net iletişimi, gerçekçi planlamayı ve insanların rafta tozlanmak yerine gerçekten kullandığı dokümantasyonu tercih ediyorum.

Beceriler

Yönlendirme & anahtarlama: MPLS, EVPN, VXLAN, (MP-)BGP, OSPF, IS-IS, TCP/IP, QoS, multicast, DCI ve ISP ile DC ortamlarında internet edge/peering tasarımı.

Güvenlik & DDoS: internet edge güçlendirme, DDoS azaltma (yerinde ve scrubbing), NGFW/IDS/IPS, segmentasyon, NAC kalıpları ve güvenlik kontrollerini sonradan eklemek yerine ağ tasarımına entegre etme.

Otomasyon & gözlemlenebilirlik: Python, Ansible, REST API'ler, konfigürasyon şablonlama, flow/telemetri platformları (NetFlow, sFlow, pmacct, ElasticSearch, zaman serisi DB'ler) ve manuel, ticket odaklı işi azaltmak için NetBox / source-of-truth yaklaşımları.

Vendorlar & platformlar: Juniper (EX/SRX/MX/QFX/PTX), Cisco (ASR/6500/ASA/Nexus/ACI), Arista (70xx/72xx/73xx/75xx/78xx) ve çeşitli DDoS/güvenlik platformları (örn. Radware, A10, RioRey, Fortinet), Linux ağırlıklı ve bulut yakın ortamlarda.

Deneyim

15 yıldan fazla süredir erişilebilirlik ve güvenliğin gerçekten önemli olduğu ISP'ler, veri merkezleri ve kuruluşlar için ağlar üzerinde çalışıyorum. Çalışmalarımın çoğu mimari ve operasyonlar arasında yer alıyor: mevcut tasarımları temizleme, migrasyonları hazırlama ve günlük işleyişi daha az acı verici hale getirme.

Tipik roller arasında Network ve Güvenlik Mimarı, Kıdemli Network Mühendisi ve omurga, DC ve internet edge ortamları için konu uzmanı yer alıyor.

Talep üzerine, aklınızdaki rol veya projeye özel olarak hazırlanmış, belirli projeler ve referanslar içeren detaylı bir CV sağlayabilirim.

Seçilmiş müşteriler:
eBay · Ministry of Defence · Eurofiber · Adevinta · Quanza

Müşteri isimleri yalnızca referans amaçlı paylaşılmıştır; herhangi bir onay ima edilmemektedir.

Lab & Deneyler

Müşteri çalışmaları dışında, tasarımları, araçları ve fikirleri bir production ağına uygulamadan önce test ettiğim bir ev laboratuvarı işletiyorum. Bu, EVPN/VXLAN fabric'lerinden ve DDoS senaryolarından GPU destekli lab ortamlarına ve KVM kurulumlarına kadar uzanıyor.

Tam lab altyapısını görüntüle →