项目履历

虚拟化上的 AD DS、DNS 出口、AD CS、IIS 门户、NPS RADIUS，以及 Configuration Manager 终端可视化

华为 AC + NPS + Entra ID，Wi-Fi 企业账号准入，Teams / Outlook 单点登录，LDAP 对接其它系统

边界、域内电脑清单、远程协助与报表，把加入域的终端收进同一套管理面

深圳总部辐射越南 / 香港 / 韩国 / 苏州 4 地：专线与互联网混合接入、链路优选、策略路由与统一运维

华为 CloudEngine S6730 替换老核心：只建在用的 27 个 VLAN，25 个三层接口预建关闭、按 VLAN 分批割接；24 台 AP 跨 V200→V600 迁入新核心内置 AC，无线与三层割接解耦；射频诊断解决同频干扰与终端集中

用 Python 调 API 完成 42 个地址对象、77 条服务、31 条路由、12 条 PBR、19 条 DNAT、44 条安全策略与双 SSL VPN 网关的整体迁移，并写审计脚本做迁移后逐项对账

Fortinet、AhnLab 等在深圳 / 香港 / 越南 / 韩国的策略维护与后期迭代整合

服务端搭建、监控策略、自动化报表对接、设备纳管

越南等海外站点的网络方案选型与采购：奇安信与 Fortinet 方案逐项对比（中英双版材料）、设备清单与报价、厂商技术交底

外部摄像头与执法头盔接入内网视频平台：DMZ 前置机 + 媒体强制中继，摄像头与内网业务网段全程不直连；Ubuntu + Docker（WVP / ZLMediaKit），交付含配置手册与可审计的防火墙工单

办公网与车间网分区、终端准入、访客网络隔离、监控审计与权限最小化，满足信息安全与保密管理要求

受控设备领用申请、归还登记与台账制度落地，配套表单与台账由脚本批量生成，让保密要求变成可执行、可审计的流程

企业视频监控权限、录像周期与异常告警；海康 / 大华多品牌平台按 GB/T 28181 接入；办公区 / 公共区域访问控制与访客策略

用 GLM / Gemini / Grok / Claude / GPT 做方案、文档、预算，并对接集成商做技术交底

柬埔寨数字电视 OTT 业务：后端采用成熟的 IPTV 管理面板做频道、EPG、转码与订阅，前端自研 Android APK 覆盖品牌、高棉语本地化与遥控器交互；同期维护一带一路 DTMB 平台

全区中基层法院智慧法院配套、民政救灾应急指挥中心（指挥大厅 + 76 县视讯）、网信办加固、旅游信息化；累计跟进合同 2 亿元以上

省级电子政务外网与专用信息网、边界安全平台与单向光闸、ZWZ 会议系统；完成等保三级与专网分保测评

综治视频联网共享分平台项目经理（完成约 70% 工程量），按 GB/T 28181 做跨层级视频资源联网与共享；视联网视频会议一期 889 个市县乡村点位

中印园区 3 家运营商接入、苏拉威西矿山与园区监控经 SD-WAN 互联、海外分公司近 2,000 人园区网络与负载均衡

乌鲁木齐 127 处局端 + 889 处远端、阿勒泰六县 117 处涉密单位（PTN 分组自组网）、昌吉 / 喀什 / 克州 / 和田多地州电子政务网开通验收

喀什—阿图什 1,174 处小学教育四级网（移动 PTN）；克州、喀什移动校园四级网开通

十三冬交警监控高点 27 处 + 低点 34 处 PTN 组网、昌吉华电热力 57 处点位、绿洲路派出所 48 处园区监控

米东 10GE PTN 环、乌鲁木齐 SDH 2.5G 环与 10GE 分组接入环、阿勒泰 10G 自组网；轻工职院 110 台 POE + 锐捷 AP + 三层交换业务收敛对接 AC，另有多所高校与招商银行 WLAN

综治中心机房、屏蔽机房与配线间的动环建设；组织部机房建设搬迁的深化设计、报价与招标组织

印尼工业园区 8 栋楼近 3,000 床位、上万人混住的企业级宿舍平台：五级空间模型、17 条排宿规则引擎、消防疏散与证件合规、中文 / Bahasa / English 三语。已上线运行，有在线演示站可直接试用

上面那套宿舍管理平台的演示站，可直接登录试用：admin / dorm.chief / warden.a 等演示账号，密码统一 dorm@2026；数据全为模拟生成

长连接实时对局平台：服务端权威状态机、房间与匹配、断线重连与状态同步、AI 补位，规则层与网络层解耦；配套移动端出包，已部署上线

Rust 实现的直播平台：RTMP 推流、HLS / HTTP-FLV 双格式拉流、房间与推流密钥鉴权、录制回放、WebSocket 弹幕。带权限和回放，因此也能直接当小规模在线教育平台用

对接 GCP / AWS API 实现计算实例的自动开通、回收与生命周期管理；用户自助控制台可开关机、重装系统、重置凭据，另有存量资源的库存池调度

订阅制服务的用量计量与计费：支付宝 / PayPal / USDT 三条通道接入，重构原实现的用量统计缺陷。Laravel + Docker

开源聚合支付系统上新增东南亚 ABA Pay 通道，含扫码下单、异步回调与对账。Java + Spring Boot + Vue

Astro + Firefly，把主题书签页改成项目履历墙，作为简历的项目附录