项目履历
AD 域从 0 到 1
虚拟化上的 AD DS、DNS 出口、AD CS、IIS 门户、NPS RADIUS，以及 Configuration Manager 终端可视化
跨境 SD-WAN 骨干
深圳总部辐射越南 / 香港 / 韩国 / 苏州 4 地：专线与互联网混合接入、链路优选、策略路由与统一运维
核心交换机替换与无线 AC 割接
华为 CloudEngine S6730 替换老核心：只建在用的 27 个 VLAN，25 个三层接口预建关闭、按 VLAN 分批割接；24 台 AP 跨 V200→V600 迁入新核心内置 AC，无线与三层割接解耦；射频诊断解决同频干扰与终端集中
整墙迁移：华为 → 奇安信
用 Python 调 API 完成 42 个地址对象、77 条服务、31 条路由、12 条 PBR、19 条 DNAT、44 条安全策略与双 SSL VPN 网关的整体迁移，并写审计脚本做迁移后逐项对账
GB/T 28181 视频前置接入
外部摄像头与执法头盔接入内网视频平台：DMZ 前置机 + 媒体强制中继，摄像头与内网业务网段全程不直连；Ubuntu + Docker（WVP / ZLMediaKit），交付含配置手册与可审计的防火墙工单
涉密车间网络合规化改造
办公网与车间网分区、终端准入、访客网络隔离、监控审计与权限最小化，满足信息安全与保密管理要求
海外园区宿舍管理系统：给上万人混住的园区做一套住得下、查得清的平台
印尼工业园区 8 栋楼、近 3,000 床位、上万名中方与印尼籍员工混住。市面上的开源宿舍系统没有一个能用，因为约束根本不同。这是我从建模到上线做完的一套。
企业 AD 从 0 到 1：域控、终端、证书、无线和 SSO
在一家从没有域的制造企业里，把 Active Directory、DNS、证书、SCCM、RADIUS 和 Entra ID 一次铺起来。这篇写边界怎么划、坑在哪，不写客户内网细节。
换核心交换机：不做一次性大割接
老核心承载 25 个三层接口、下联 21 台接入交换机，独立 AC 管着 24 台 AP。换成华为 CloudEngine 并把无线收进新核心，跨 V200 到 V600 两个大版本。这篇讲怎么拆成可回滚的小步，以及射频诊断查出来的真问题。
把 Agent 用在信息化交付里：方案、交底和预算
在镭射沃期间把 GLM、Gemini、Grok、Claude、GPT 用进日常：写建设方案、整理技术文档、做工程预算，以及跟集成商做功能梳理和技术交底。
跨境 SD-WAN 和多品牌防火墙：一个总部，四地出口
深圳总部辐射越南、香港、韩国、苏州。专线混互联网、策略路由、Fortinet 与 AhnLab 的整合，以及用 Zabbix 把设备纳管和报表先跑起来。
涉密车间的网络怎么隔离：分区、准入、访客和审计
涉密车间的网络合规化改造。只写可公开的方法：办公网与车间网怎么分开、终端怎么准入、访客怎么隔离、审计看什么。不涉及任何具体客户、工艺、产品线和现场细节。
用 Astro + Firefly 搭这个站，以及 pnpm 装不上的真正原因
选主题的过程、为什么最后选了 Firefly，以及国内装依赖时 npmmirror 会在大包上给你一个 302，把 pnpm 卡死。
用 Rust 写一套直播平台：推流、鉴权、回放，也能当在线教育用
面向个人、私域和小团队的自建直播平台。RTMP 推流、HLS/FLV 拉流、房间权限、录制回放、实时弹幕——把这几样凑齐，它就不只是直播，也是一套能用的在线教育平台。
实时多人对战服务端：把规则层和网络层彻底拆开
一个四人实时对局平台的服务端设计。核心决定只有一个——规则引擎不认识 socket，于是测试、AI 和断线重连全都变简单了。
云资源自助交付平台：把「申请一台机器」做成不用找人的事
对接 GCP / AWS API 做计算实例的自动开通、回收与生命周期管理，用户在自助控制台就能开关机、重装、重置凭据。做这套的动机来自运维本职——重复劳动应该被消灭。
这是项目履历站，配合简历看。中英文 PDF 在「关于我」页可下载。
文章
16
分类
3
标签
76
总字数
20,278
运行时长
0 天
最后活动
0 天前
站点域名dr.cctv15.net
Fireflyv6.16.6
Astrov7.2.4
Nodev24.14.0
pnpmv11.22.0
构建时间2026年11月9日 10:45:08
系统信息Windows / x86_64