مهندس شبكة L3 / قائد فريق

teleglobal

سيكون مهندس L3 مسؤولاً عن تصميم ونشر واستكشاف الأخطاء وإصلاحها وتحسين بيئات الشبكات المؤسسية مع التركيز على Cisco SD-Access (SDA) و Cisco Identity Services Engine (ISE). تتطلب هذه الدور ملكية تقنية عميقة، وتفكير على مستوى الهندسة المعمارية، والتعامل مع التصعيدات المعقدة عبر شبكات الحرم الجامعي، NAC، والتقسيم.

المسؤوليات الرئيسية

1. Cisco SD-Access (SDA)
   • تصميم وتنفيذ الهيكل باستخدام Cisco DNA Center
   • نشر وإدارة: عقد التحكم، العقد الحدودية، عقد الحافة مجالات الهيكل والمواقع المتعددة SDA
   • خبرة قوية في:
     • Underlying (OSPF/IS-IS، تصميم ECMP)
     • Overlay (سلوك VXLAN، LISP control-plane)
   • تنفيذ التقسيم: الشبكات الافتراضية (VN)، علامات المجموعة القابلة للتوسع (SGT)
   • تنفيذ: توفير الهيكل، ترقية SWIM، تدفقات التشغيل الآلي
   • استكشاف الأخطاء: مشاكل الهيكل (تسجيل LISP، تغليف VXLAN، تنقل النقاط النهائية)
2. Cisco ISE (محرك خدمات الهوية)
   • نشر وإدارة محرك خدمات الهوية Cisco (ISE) في هندسة معمارية موزعة
   • تكوين: 802.1X، MAB، الضيف، تسجيل BYOD
   • مجموعات السياسات، ملفات تعريف التفويض، البرمجة
   • خبرة متقدمة في: تدفقات المصادقة EAP-TLS، PEAP
   • إدارة PKI ودورة حياة الشهادات
   • تنفيذ: TrustSec (SGT، SGACL)، امتثال الوضع
   • الدمج مع: Active Directory / LDAP / حلول MDM
   • استكشاف الأخطاء: فشل مصادقة وتفويض RADIUS/TACACS+ للنقاط النهائية
3. Cisco TrustSec وتقسيم الشبكة
   • تصميم وتنفيذ: التقسيم الدقيق باستخدام SGT و SGACL
   • خبرة في: انتشار SGT عبر شبكات SDA وغير SDA
   • الدمج مع جدران الحماية (مثل Fortinet، Palo Alto)
4. استكشاف أخطاء الشبكة (التعامل مع تصعيدات L3)
   • التعامل مع الحوادث المعقدة P1/P2 عبر: هيكل SDA، NAC، LAN/WLAN
   • تنفيذ: تحليل حزمة عميق (RADIUS، DHCP، DNS، EAP)
   • الأدوات: Wireshark، تصحيح CLI
   • إجراء: تحليل السبب الجذري (RCA) مع تدابير وقائية
5. تكامل الشبكات اللاسلكية والتنقل
   • دمج SDA مع Cisco WLC (سلسلة 9800 مفضل)
   • استكشاف الأخطاء: مشاكل التجوال، فشل تنفيذ السياسة
   • تنفيذ: وصول لاسلكي قائم على الهوية عبر ISE
6. الأمان وهندسة الثقة صفر
   • تنفيذ الثقة صفر باستخدام SDA + ISE
   • تصميم: سياسات التحكم في الوصول المعتمدة على الهوية
   • التعامل مع: احتواء التهديدات وتنفيذ الوصول الديناميكي
7. تكامل WAN ومراكز البيانات
   • دمج SDA مع: MPLS WAN، حافة الإنترنت
   • التعرض لـ: SD-WAN (Cisco Viptela)
   • تصميم أجهزة التوجيه المدمجة وعقد الحدود
   • فهم أساسي لـ: VXLAN EVPN (أقمشة مراكز البيانات)
8. التميز التشغيلي
   • التعامل مع: الحوادث الكبرى والتصعيدات
   • العمل ضمن: عمليات ITIL (الإدارة، التغيير، إدارة المشكلات)
   • توجيه: مهندسي L1/L2 والعمل كنقطة تصعيد

المهارات التقنية المطلوبة

الشبكات الأساسية

• التوجيه: BGP، OSPF، EIGRP
• التبديل: VLANs، STP، HSRP/VRRP

التقنيات الأساسية

• Cisco SD-Access (VXLAN، LISP)
• Cisco ISE (AAA، NAC، TrustSec)
• لاسلكي (Cisco WLC)

المهارات الشخصية

• مهارات تحليل واستكشاف الأخطاء قوية
• القدرة على التعامل مع تصعيدات L3 تحت الضغط العالي
• التواصل الواضح مع أصحاب المصلحة والعملاء