Евгений Гончаров

Этот опыт работы является продолжением ООО "Сигма Силинг"

Данная инфраструктура была развёрнута с нуля мной. "До" был только один физический сервер на Linux с БД MySQL и Postfix, т.е. всё проектирование систем так же было разработано самостоятельно с учётом BestPractice и опыта работы.

Полная поддержка работоспособности, развитие серверной и сетевой инфраструктуры основного (30+ серверов + 40 пользовательских ПК) и удаленных офисов, объединенных в единую сеть;

- Поддержка и развитие инфраструктуры:

• Администрирование и развитие инфраструктуры компании на базе VMware vSphere версии 5.5-7.0.3;
• Администрирование виртуальных машин на Linux Ubuntu Server 16.04-24.04, Debian: базы данных, web-серверы (apache2, nginx как frontend, так и reverse прокси), cron-задачи, rsync и многое другое;
• Администрирование виртуальных машин Windows Server 2008 R2 - 2019: AD DNS, DHCP, GPO, RDP, RemoteApp, CA;

- Инфраструктурное администрирование:

• Docker - перенос типовых задач (dockerfile, docker-compose);
• Ansible - разработка плейбуков и ролей для автоматизации рутинных задач;
• GitLab - версионность приложений собственной разработки;
• Администрирование сервисов NextCloud, OnlyOffice и других в Docker;
• Администрирование Интернет сервера на базе продукта ИКС - установка, настройка правил маршрутизации, ограничений и пользователей и т.п.;
• Администрирование OpenVPN и WireGuard: установка, оптимизация, подключение сотрудников на удаленке и торговых точек;
• Базы данных Mysql (в основном MariaDB) - установка, настройка, бэкап, оптимизация, разработка запросов для работы с БД для специализированного ПО и собственной разработки:
• Администрирование 1с: файловые (IIS) и серверные (MsSQL), обновление стандартных конфигураций БП 3.0, Камин 5.0;
• Администрирование почты на базе postfix + dovecot - установка, настройка, поддержка, устранение проблем;
• Управление системой инвентаризации GLPI+FusionInventory - установка, настройка, организация сбора данных;
• Управление Samba: папки общего доступа с ACL правами на доступ к каждой подпапке по пользователю. группе пользователей;
• Администрирование сервера DrWeb: установка, настройка и поддержка;
• Закупка и обновление ПК и ПО, прокладка сетей;
• Кассовое оборудование АТОЛ: подключение, настройка, регистрация в ИФНС, разработка собственного ПО управления в связке с другими системами, интернет сайтом;
• Администрирование MESH Wifi на базе роутеров Keenetic;
• Администрирование коробочной версии сервера Битрикс24

- Резервное копирование:

• Veeam B&R для физических и виртуальных машин;
• Скрипты BASH для MySQL и 1с;
• Rsync для синхронизации бэкапа между хранилищами;

- Мониторинг:

• Zabbix, Veeam One;
• Настройка дашбордов;
• Разработка дополнительных скриптов для триггеров;

- Разработка собственных систем:

• Разработка и внедрение корпоративной системы учёта, автоматическое построение отчётности по отделам на 50+ модулей (HTML, CSS, PHP, MySQL, JQuery, REST API для интеграции с внешними сервисами и ТСД);
• Разработка и внедрение системы штрих-кодирования на производстве от поступления заказа в цех до отгрузки, учёт используемых материалов и деловых отходов;
• Интеграция маркетплейсов Wildberries, Ozon, YandexMarket собственной разработки с имеющимися собственными системами: учёт всех заказов, статусов, полуавтоматический запуск в производство, отчётность и т.д;
• Интеграция Битрикс24 с собственными системами;
• Разработка собственного Telegram Bot без использования фреймворков с интеграцией во внутренние системы и платёжные шлюзы - Сбербанк и ЮКасса.

- Ведение базы знаний по решенным проблемам (Написание документации в WikiJS, обновление и поддержка существующих статей).

Обеспечение бесперебойной серверной  инфраструктуры:

• Администрирование физических серверов HPe G6-G10, Dell;
• Администрирование СХД MSA 2050, StoreOnce 3100;
• Администрирование Cisco коммутаторj L3/L2: установка, конфигурирование VLAN, маршрутизация VLAN, Trunk, Etherchannel,  автобэкап конфигурации;
• Администрирование и развитие инфраструктуры компании на базе VMware vSphere версии 6.5 и 7.0.x: HA, DRS, конфигурирование сетей;
  
• Администрирование серверов на базе: Windows Server 2008-2019, Linux (SLES 15.2, Ubuntu 16.04-24.04, Centos*, Debian);
  
• Администрирование Oracle Database 19c;
  
• Написание плейбуков Ansible;
  
• Docker: Docker контейнеры, Docker Compose, Docker Swarm. Управление через консоль и с помощью Portainer;
  
• Внедрение и поддержка системы мониторинга: Zabbix, Veeam ONE;
  
• Изучение новых инструментов и возможности их внедрения в инфраструктуру компании;
  
• Решение проблем и инцидентов, связанных с инфраструктурой виртуальных и физических серверов компании;
  
•  Обеспечение резервного копирования виртуальных машин средствами: Veeam Backup & Replication (Veeam Agent for Linux, Veeam Agent for Windows (как со стороны сервера резервного копирования, так и независимые агенты).
  

• Серверы HPe G6-G10;
• СХД MSA 2050, StoreOnce 3100;
• Cisco коммутаторы L3/L2: установка, конфигурирование VLAN, маршрутизация VLAN, Trunk, Etherchannel,  автоархивация конфигурации и т.п. С предварительным тестированием конфигураций с помощью Cisco Packet Tracer;
• Администрирование и развитие инфраструктуры компании на базе VMware vSphere версии 6.5 и 7.0.1: HA, DRS, конфигурирование сетей;
  
• Администрирование серверов на базе: Windows Server 2008-2019, Linux (Ubuntu 20.04, Centos*, Debian);
  
• Администрирование Oracle Database 19c;
• Поддержка системы мониторинга: Veeam ONE;
  
• Изучение новых инструментов и возможности их внедрения в инфраструктуру компании;
  
• Решение проблем и инцидентов, связанных с инфраструктурой виртуальных и физических серверов компании;
  
•  Обеспечение резервного копирования виртуальных машин средствами: Veeam Backup & Replication