关于
12+ 年俄罗斯企业 IT 基础设施经验。从 IT 外包的用户支持与系统管理起步,逐步成长为全栈系统架构师,技术覆盖机房、网络、虚拟化、AD / Exchange,直至生产环境的 AI 智能体。同样擅长:从零搭建基础设施、通过 AI 智能体自动化复杂业务流程、把 LLM 落地到真实业务流程中。专注为出海俄罗斯市场的中国科技企业提供本地化部署、数据合规(152-ФЗ)与跨境基础设施集成(1C / Yandex Cloud / VK Cloud)。
我的工作原则很简单:先弄清业务为什么需要;任何变更之前先准备回滚方案;完成之后写好文档,让系统离开我也能稳定运行。我对那些「谁都不敢动」的遗留系统情有独钟,喜欢把它们整治到谁都敢动的状态。
系统、Active Directory 与邮件 搭建并长期运维企业基础设施的核心:从虚拟化平台到邮件与统一身份认证。
VMware ESXi vCenter Proxmox Veeam MS Exchange (DAG) Postfix Dovecot mailcow PMG AD DS AD CS AD FS DFS WSUS WEC SCCM RDS+FSLogix Keycloak Zabbix Telegraf InfluxDB Windows Server
网络、代理与安全 将多个站点连成统一可控的网络并守住安全边界:路由、VPN、反向代理、事件分析。
MikroTik Ubiquiti pfSense OPNsense WireGuard OpenVPN OSPF IPSec GRE angie nginx HAProxy Traefik Caddy CrowdSec ModSecurity Cloudflare WAF Suricata Wazuh Graylog
俄罗斯本地云与自动化 一切重复性工作皆自动化:云上 IaC、配置即代码、服务容器化。
Yandex Cloud VK Cloud Selectel cloud.ru Timeweb AWS GCP Azure Terraform Ansible PowerShell DSC cloud-init Docker GitLab CI Python PowerShell Bash Ruby
AI 智能体 把 LLM 接入真实业务流程,让它在生产环境创造价值,而不是停留在演示里。
OpenAI Anthropic MCP Vector DB LangChain Agentic Workflow
案例
从零搭建企业基础设施 2 个国家 4 个站点 · 100–200 用户 · 50+ 台服务器 · 邮件 / AD / 网络 + 证书自动化,独立完成全周期交付
为大型客户从零设计并搭建企业基础设施:AD、跨站点 Exchange DAG、PMG + HAProxy SNI 路由的邮件链路、WireGuard + GRE + OSPF + FRR 的多站点路由,MikroTik RouterOS 7,ACME → Exchange 证书自动化。满足取证要求的邮件审计追溯链路,配套 BookStack 文档体系。全程独立交付,无对接断层。
Exchange + DAG PMG HAProxy + SNI MikroTik RouterOS 7 WireGuard + GRE OSPF + FRR ACME → Exchange
Active Directory 现代化 Windows Server 2008 → 2022,三站点多副本复制,多域合并
将遗留 AD 林升级至最新版本并统一结构:跨三个站点的角色分布、多域对象迁移合并、稳定可预期的复制机制,显著降低运维风险。
Active Directory Windows Server DNS DHCP Sites & Replication
AD 治理:GPO 审计与修复 对大型遗留林进行 GPO / ACL 审计修复,分阶段安全回滚
对大型遗留 AD 林进行运维层面的 GPO 与 ACL 审计修复:编写 17 个 PowerShell 脚本检测异常策略,恢复 Authenticated Users 误回退后的 Security Filtering,通过预检与分阶段(Phase 1 / 2 / 3)清理 NetLogon 中过期的 ACE。每次变更均附备份与回滚方案,最终输出覆盖数百条 GPO 的完整报告。
PowerShell Active Directory Group Policy GPOZaurr NetLogon ACL Security Filtering
Keycloak + ANGIE 企业邮件 2FA / SSO 基于 Keycloak 的自定义 2FA 提供方,在 Web 层为 OWA 与 Outlook 客户端实现 SSO
为企业邮件设计并落地基于 Keycloak 的自定义 2FA 提供方。ANGIE 位于 OWA 与 Outlook 客户端前端,在 Web 层统一处理 SSO。2FA 完全在 Keycloak 侧实现,无需侵入 Exchange 内部。已上线生产,承载全公司邮件流量。
Keycloak ANGIE MS Exchange OWA Outlook OIDC TOTP
虚拟化与 vCenter Hyper-V → ESXi,ESXi 5 → 6.7,vCenter 7,约 15 台裸金属集群
在 VMware 上统一虚拟化平台,完成 Hyper-V 虚机迁移,部署 vCenter 7,运行高可用 vSphere 集群。同时运维基于 vCloud Director 的私有云。
VMware ESXi vCenter Hyper-V Proxmox vCloud Director
分布式 Veeam 与 DRP 三站点备份,网络设备配置自动备份,完整 DRP 文档
建设跨三个站点的分布式备份体系:VM 由 Veeam 全量覆盖,网络设备配置自动备份,DRP(灾难恢复计划)文档化。
Veeam B&R Synology TrueNAS NextCloud rsync
办公到数据中心网络 站点间 IPSec、冗余链路、互联网成本下降约 66%
将多个办公室与两个数据中心通过站点间 IPSec VPN 整合为统一受控环境,在 MikroTik 与 OpenVPN 上重建数据中心链路,重构网络设备,使互联网接入成本下降约三分之二。
MikroTik Ubiquiti TP-Link IPSec OpenVPN VLAN
Zabbix + Grafana 与运维自动化 带分支代理的统一监控,日常运维流程自动化
在分布式网络中部署 Zabbix 与代理节点,通过 Grafana 仪表盘快速定位故障。用 Python、PowerShell、Bash 脚本自动化常见运维任务,服务通过 Docker / Docker Compose 编排部署。
Zabbix Grafana Python PowerShell Bash Docker
独立开发的多智能体工作流 3 个专业 AI 智能体 + MCP Memory Server:规格、编码、审查无切换
为复杂系统的单人开发场景设计并搭建多智能体工作流:三个专业 AI 智能体(战略顾问 · 知识库管理员 · IDE 内开发者)通过 MCP Memory Server 与共享知识层通信。每个智能体有独立角色、约束与上下文;知识库存放 ADR 与决策;Memory Server 承载工作上下文与子系统状态。
Claude MCP MCP Memory Server Multi-agent 知识图谱
企业虚拟 PBX 上的实时语音智能体 通过企业虚拟 PBX 与客户进行 LLM 实时对话,基于知识库检索,遇到模糊场景自动升级人工
搭建实时语音智能体,通过企业虚拟 PBX 实时回答客户问题,信息源自知识库与产品目录。实时模型维持自然对话,通过 RAG 从知识库提取答案,遇到模糊场景自动升级到人工。不是「通话结束后再回听录音分析」,而是「LLM 在通话中实时与客户对话」。
OpenAI Realtime API SIP 虚拟 PBX RAG Python
LLM 通话分析与 BI / CRM 流水线 虚拟 PBX 数据进入 BI,GPT-4 自动审听通话
运维企业 PBX 与 Megafon 虚拟 PBX,优化通信与互联网成本。开发 Python 导出脚本将数据接入 BI 系统,集成 GPT-4 自动分析通话内容并将报告写回 CRM。
Asterisk FreePBX MikoPBX Megafon PBX Python ChatGPT API
经历
2023 年 10 月 — 至今
Senior SysOps Detsky Mir
📍 莫斯科
企业级基础设施现代化:Linux 栈重构、跨三国的 AD 林、VMware 体系。 从零搭建生产监控,覆盖数千个对象:自定义模板、跨分支的代理集群、门店内 Agent 自动化部署。 整体基础设施的唯一可信数据源(Single Source of Truth)通过 Ansible / Bash / PowerShell 扫描器自动填充,并与虚拟化平台同步;Agent 与配置统一从该数据源下发。 关键企业服务的反向代理层:负载均衡、企业邮件在 Web 层的 SSO。 2024 — 至今
Solutions Architect · 项目制 企业客户(NDA)
📍 莫斯科
从零设计并搭建企业基础设施:AD、Exchange + DAG。 WireGuard + GRE + OSPF + FRR 的多站点路由,MikroTik RouterOS 7。 PMG + HAProxy SNI 路由的邮件链路。 ACME → Exchange 证书自动化流水线。与主职并行。 2021 年 6 月 — 2023 年 9 月
全权负责 IT 职能:预算、供应商、采购、合同。 高可用 RDS 农场、FSLogix、虚拟 PBX,基于 MikroTik / TP-Link / UniFi 的内部网络。 办公室与数据中心间的站点间 IPSec VPN,基于 MikroTik 与 OpenVPN 的数据中心链路。 跨两国的基础设施:两个数据中心与 4 个远程办公室。 Hyper-V → ESXi 迁移、ESXi 5 → 6.7 升级、vCenter 7 部署、三站点分布式 Veeam。 AD 从 Windows Server 2008 升级到 2022,域合并。 部署并运维 MS Exchange、WSUS、Zabbix、OpenVPN、Nextcloud、WTware 瘦终端。 Python 自动化与基于 GPT-4 的通话分析,报告写回 CRM。 互联网接入成本下降约 66%。 指导三名分布于远程办公室的系统管理员。 2020 年 6 月 — 2021 年 5 月
高级系统管理员 Digital Systems
📍 索契
设计并运维约 15 台裸金属服务器上的高可用 VMware 集群(vSphere 6.7–7)。 基于 vCloud Director 的私有云与分布式备份系统。 Windows 与 Linux:CentOS、Ubuntu Server、Debian;Hyper-V、ESXi、Proxmox。 网络:MikroTik、Eltex、Ubiquiti、TP-Link Enterprise;VLAN、RADIUS、WLAN、ACL;基于 pfSense / OPNsense / MikroTik 的 VPN。 Zabbix(服务端 + 代理)、Grafana、Veeam B&R、配置自动备份。 1C 服务器版、MS Exchange 2016–2019(DAG)、MailCow、MikoPBX、Asterisk、FreePBX。 文档:SOP、runbook、DRP、技术规格。任务分配与初级同事指导。 2015 — 2018
创始人 · 电商 Gift66(ekb.gifts) · 个体经营
📍 叶卡捷琳堡
自营电商「Gift66」— 叶卡捷琳堡的礼品与礼品卡。 全生命周期:启动、营销推广、最终结束。 与工程工作并行运营:P&L、营销、运营。由此具备从业务视角理解 IT 需求的能力,而不仅停留在工单层面。 2014 — 2017
系统管理员 · 工程师 SKB Kontur
📍 叶卡捷琳堡
从外包入职俄罗斯顶级 IT 公司之一,担任内部工程师。 在生产级产品环境中负责企业级工程任务。 2012 — 2014
支持工程师 Fresh Support · IT 外包
📍 叶卡捷琳堡
客户包括 MTV 电视频道(后更名为 Pyatnitsa)与多家广播电台。 广泛的故障排查范围:基础设施、网络、电话系统、终端用户支持。 课程
持续教育
DevOps Engineer Pro 课程 Skillbox · 在线
容器化:Docker、Docker Compose。 编排:Kubernetes。 基础设施即代码:Terraform、Ansible。 CI / CD:GitLab CI、GitHub Actions。 云、监控、SRE 实践。 