Alexander Morozov

Technical Lead – Data Center Migration, Architektur & Implementierung einer Cisco ACI Multipod Fabric für mehrere RZ inkl. Migration von Firewalls & Servern Architektur von Cisco SD-Access im Campus ACI: APIC, Postman, Nexus-as-Code für RZ-Migrationen Architektur & Migration aller WAN-Anbindungen auf ISP-MPLS inkl. BGP RIPE-Management & ISP-Koordination Campus Multicast: PIM-SSM Cisco Catalyst 9800 WLC & ISE – HA, 802.1X & Guest Access Fachliche Führung, Aufgabenverteilung, Interviews & Projektleitung

Planung und Entwicklung von Büro- und Rechenzentrumsnetzwerken. Administration von Cisco Nexus (5000/7000/3000/9000), Cisco ACI und Catalyst. Betrieb und Konfiguration von F5 Load Balancern inkl. iRules und Policies. Palo Alto Firewalls/Panorama (Site-to-Site VPN, GlobalProtect, URL Filtering), Cisco ASA/AnyConnect, Cisco ISE und Prolexic/Akamai DDoS Protection. Cisco ASR mit BGP/GRE. RANCID für automatisierte Network-Backups.

Cisco Nexus ITD Implementation und Troubleshooting, inkl. Analyse eines Dynamic-NAT-Bugs auf Nexus 9348GC-FXP. Aufbau von Cisco IOS IPsec, AnyConnect und ZBF auf ISR 2921. Konfiguration von OPNsense IPsec in einer oVirt-Umgebung als Ersatz für Cisco 2821. DevOps: Deployment von CentOS 7 mit Vagrant sowie Betrieb von Ubuntu 14 LTS mit ActiveMQ und PuppetDB.

Aufbau und Betrieb eines Cisco ACI Teststands. Optimierung der Netzwerküberwachung mit Zabbix. Planung und Durchführung von Upgrades und Maintenance für Cisco ASA/Firepower, Catalyst 4500-X/6500-E/3850 und ASR1001-X. Aufbau einer Kamailio SIP-Testumgebung. Technische Mitwirkung bei der Auswahl einer Fortigate-Lösung als Ersatz für Cisco ASA als zentrale Firewall.

Aufbau und Führung einer Network & Telephony Operations Organisation mit 24/7-Netzwerküberwachung. Führung und Weiterentwicklung eines Teams aus 5 Operatoren, 5 IT-Spezialisten und 2 Managern. Organisation des Schichtbetriebs, technische Ausbildung und Coaching der Mitarbeiter. Planung und Weiterentwicklung der Netzwerk- und VoIP-Architektur.

Aufbau eines standortübergreifenden VPN-Netzwerks zwischen Niederlassungen und Zentrale. Planung und Implementierung von Identity-based Firewall- und DNS-Access-Policies. Umsetzung eines benutzerbezogenen Traffic-Accounting mit Cisco ASA, FreeRADIUS und MySQL. Installation eines hochverfügbaren VoIP/PBX-Systems auf CentOS/Asterisk mit Keepalived. Installation und Inbetriebnahme von IBM Flex System und DS3524 Storage.

Design und Aufbau eines standortübergreifenden VPN-Netzwerks für 80 Niederlassungen. Registrierung einer eigenen AS-Nummer bei RIPE und Aufbau von 3 BGP-Peering-Sessions zu 3 ISPs über zwei Cisco ISR 3945. Planung und Implementierung einer zentralen VoIP-Infrastruktur mit flexiblem standortübergreifendem Call Routing.

Administration und Betrieb von Linux-basierten Infrastruktur-Services (Red Hat 7–9): Mail (Sendmail/Dovecot), DHCP (ISC), Internet Access (Squid/Winbind) und Web (Apache). Aufbau von Backup-Lösungen für Server. Schulung von Studenten im Bereich Red Hat Linux.

The Faculty of the electrochemical technology, Graduated to Engineer’s degree.