Buduję
infrastrukturę.
Cześć, jestem Maciej. Interesuję się sieciami komputerowymi, infrastrukturą IT, światłowodami i self-hostingiem. Większość rzeczy, o których czytam, prędzej czy później trafia do mojego homelabu.
Od kabla do pakietu.
Zajmuję się szeroko rozumianą infrastrukturą IT. Od fizycznej warstwy - zasilanie awaryjne, sieci miedziane i światłowodowe, przez switching i routing, aż po serwery, wirtualizację, usługi self-hosted, i druk 3D.
Wykształcenie i certyfikaty.
Poniżej znajdziesz informacje o tym, gdzie się uczyłem i jakie certyfikaty mam na swoim koncie.
Zakres umiejętności
Networking
Switching, routing, VPN, konfiguracja firewall'ów, warstwa fizyczna (sieci przewodowe i bezprzewodowe), telefonia analogowa i cyfrowa, oraz eksperymenty z własną infrastrukturą.
Serwery
Wirtualizacja, administrowanie wieloma systemami operacyjnymi, rozwiązania storage, Docker, strony WWW, serwery multimediów i gier, Smart Home, i wiele innych.
Sieci optyczne
Spawanie światłowodów, sieci operatorskie, i wszystko, co dzieje się pomiędzy urządzeniem a fizycznym włóknem.
Druk 3D
Obsługa drukarek 3D i ich utrzymanie, kalibracja, podstawowy serwis, projektowanie modeli 3D, prototypowanie oraz oczywiście liczne eksperymenty.
Co buduję w labie sieciowym?
BGP Lab
Eksperymentalna infrastruktura sieciowa służąca do nauki routingu klasy operatorskiej: tego jak działa wymiana prefiksów między systemami autonomicznymi, oraz jak powinien wyglądać styk klienta końcowego z siecią szkieletową ISP w aspekcie warstwy 2 i adresacji. Wykorzystuje FRR, WireGuard, BGP i zdecentralizowaną sieć DN42. Mój ASN w obrębie DN42 to AS42422420. Zainteresowanych peeringiem zapraszam do kontaktu.
Self-hosting
Własne usługi zamiast gotowych rozwiązań chmurowych — Plex, Pi-hole, Home Assistant, Asterisk, Kiwix, Nextcloud, Ansible, narzędzia diagnostyczne, np. Speedtesty lub Watchdogi, narzędzia do wdrażania i instalacji systemów operacyjnych przez PXE, serwery lustrzane oprogramowania, głównie popularnych dystrybucji Linuxa i wiele innych.
Sieć produkcyjna i domowa
Segmentowana sieć oparta na VLANach, routingu dynamicznym OSPF i BGP, VPN do łączności ze zdalnymi sieciami innych użytkowników i serwerami VPS oraz innymi rozwiązaniami opartymi na międzynarodowych standardach branżowych. Zbudowana na bazie urządzeń sieciowych klasy enterprise.
System telefonii
System telefonii stacjonarnej zbudowany w oparciu o platformę Cisco Call Manager Express, działającą na routerze Cisco z serii ISR oraz telefony VoIP i analogowe. Asterisk w tym setupie służy mi jako narzędzie do budowania dodatkowych, zaawansowanych aplikacji opartych o wielopoziomowe menu DTMF (np. do kontroli HomeAssistant), a także jako serwer poczty głosowej. Linię miejską stanowi w tym momencie SIP Trunk. Z powodów wiadomych mojego numeru publicznego wolę nie podawać.
Co w racku szumi?
EdgeRouter
Jest to Cisco ISR 2901. Jak nazwa wskazuje - router stanowiący rolę urządzenia brzegowego między siecią wewnętrzną, a WAN'em. Poza routingiem i pełnieniem funkcji głównego firewalla, jest też centralą telefoniczną labowego systemu telefonii stacjonarnej.
CoreSwitch
Cisco 2960X-48LPS-L. Jego głównym zadaniem poza przełączaniem ramek jest... routing - między VLANami. 2960X to prawdopodobnie najważniejsze urządzenie w całym racku. Pełni także rolę serwera DHCP dla urządzeń "nieserwerowych" - bez statycznie przydzielonych adresów oraz zasila wszelkie urządzenia PoE.
LabSwitch
Cisco 4506E. Poligon doświadczalny i część laba do testowania rozwiązań ISP. Z uwagi na swoją charakterystykę odpalany "od święta", kiedy potrzebuję przetestować coś nowego, lub gdy w pokoju jest za zimno 😜.
LabRouter(y)
Cisco 2921. Posiadam 2 sztuki. Ich zastosowania są zmienne, ale mają jedno wspólne - testowanie różnych konfiguracji, głównie na potrzeby homelabowego ISP i DN42. Zmienność objawia się także w ich wyposażeniu, ale do dyspozycji są:
LabPHNRouter
Cisco 2901. Testuję na nim różne rozwiązania związane z telefonią, które nie są częścią mojego głównego systemu. Bawię się na nim między innymi PDH czy ISDN. Ma on zestawiony z EdgeRouterem trunk PRI 30B+D, którym realizowane są rozmowy między abonentami w obrębie tych dwóch routerów.
Kontakt.
Jeśli chcesz się ze mną skontaktować, znajdziesz mnie tutaj.