Автор темы
На форуме уже звучала мысль: к проектированию безопасной сетевой архитектуры ведёт позиция сетевого инженера, а не системного администратора. Логика понятна: сетевой инженер каждый день живёт в маршрутизации, сегментации, ACL. Сисадмин тратит время на домен, бэкапы, принтеры и десяток других задач, которые к сетевому дизайну отношения не имеют.
Но есть и обратная сторона. Сисадмин в небольшой компании часто отвечает за всё: от коммутаторов до файрвола. Он видит инфраструктуру целиком, а не один слой. Когда такой человек дорастает до архитектора, он понимает, как его решения ложатся на серверы, хранилища, сервисы. Сетевой инженер из крупного оператора может отлично строить underlay, но не представлять, что происходит выше L3.
Оба пути реальны, у обоих есть слепые зоны. Вопрос в том, какую зону проще закрыть самостоятельно.
Ты пришёл (или планируешь прийти) к проектированию сетевой архитектуры через сисадминство или через чисто сетевую инженерию? Расскажи, что из прошлого опыта реально пригодилось, а что пришлось добирать с нуля.
