PITT ZHANG

资深 IT 运维与数字化专家

🎯
1. 当前方向
AI-Assisted Infrastructure & SRE
Linux · Windows · Cloud · Docker/K8s · Network
🛠️
2. 工程能力
Systems
Linux / Windows
Cloud Native
Docker / Kubernetes / K3s
Network
IPv4/IPv6 / DNS
Automation
Shell / Python
🤖
4. AI 工程
CODEX + CLAUDE
多 AI 交叉验证
Agent Workflow
Human-in-the-Loop
✍️
5. 程序员的梦话
AI Agent:能力与边界
Gemini 3.6 → 3.7 · CLI Agent Regression Test
阅读全文 →
👋
6. 关于 & 联系方式
10+ 年企业 IT 基础设施与运维经验
Manufacturing · Pharma · FinTech · Cloud
2026.2 — PRESENT

📚 近期技术成长报告

全栈基础设施架构 · 生成式 AI 开发 · 全球流量调度 · 深度安全防御

🌐

网络工程 · Network Infrastructure

企业网络从 0 到 1 建设|多厂商设备快速实施|故障域驱动排障
基于网络协议原理、官方文档、CLI 实测与 AI 辅助分析,可快速接手 H3C / Cisco / Huawei / Juniper / Fortinet 等主流网络设备及陌生型号。
  • 网络建设:拓扑设计、VLAN、Trunk、LACP、STP、三层网关、OSPF/BGP、VRRP、ACL、NAT、DHCP、VPN、双线路
  • 安全与出口:企业防火墙、安全域、访问策略、NAT、Site-to-Site VPN、远程接入与出口冗余
  • 快速排障:Physical → L2 → L3 → Routing → Firewall/NAT → DNS → Application,基于真实 CLI 输出逐层收缩故障域
  • 工程交付:现网摸底、Port Mapping、配置生成与 Review、变更验证、回滚、监控告警、配置备份、拓扑与 SOP
工作方式:网络原理 → 官方文档 → CLI 映射 → 实际设备输出 → AI 分析 → 人工决策 → 验证闭环
陌生型号不是主要障碍。重点是理解协议、拓扑和数据路径,并通过真实设备状态完成可验证、可回滚的实施。
详见工程案例:AI 原生网络工程方法论 →
📊
SRE 事故响应与可观测性工程
SRE Incident Response & Observability Engineering
JVM Capacity Planning Linux 服务器监控 企业微信告警 PSI / GC 诊断
整机内存耗尽事故根因分析:从 OOM 到 Supervisor 重启风暴的完整故障链
36 个 JVM 服务的容量基线与滚动阈值告警体系设计
多 AI 交叉验证工作流,用于生产环境证据链核查——详见工程案例 →
🏗️
全栈网络基础设施
Full-Stack Network Infrastructure
Linux Networking TCP/UDP IPv4/IPv6 VLAN Routing Firewall DNS VPN Network Performance
Linux 网络工程:网卡、路由、MTU、TCP/UDP、连接跟踪、Socket、队列、内核网络参数与双栈优化
网络性能与排障:延迟、丢包、抖动、吞吐、重传、连接数、带宽瓶颈及端到端链路分析
企业网络实施:交换机 / 路由器 / 防火墙,从拓扑设计、VLAN、路由、ACL、NAT、VPN 到监控与配置备份
🤖
AI 辅助工程与 AIOps
AI-Assisted Infrastructure / SRE
RAG 知识库 AI 辅助诊断 多 AI 交叉验证 运维自动化
RAG 知识库:基于 Gemini API 构建私有技术知识检索能力,纳入运维文档/故障记录,保留证据来源供人工复核
AI 辅助故障诊断:分析 Linux/JVM/应用日志,生成故障假设与证据链,辅助缩短排查路径
多 AI 交叉验证:高风险变更采用多模型独立分析 + 官方文档验证 + 人工审批,降低 AI 幻觉进入生产环境的风险
运维自动化:Python/Shell 构建监控/告警/巡检脚本,含重试、超时、幂等与异常处理机制
🌐
全球流量调度 & 高性能 Web
Global Traffic & Web Architecture
Cloudflare Anycast Nginx/OpenResty TLS 1.3 Brotli
地理分流:US / TW / HK 三节点智能调度,毫秒级路由
Web 调优:内核级 Nginx 配置,HSTS + OCSP Stapling
证书自动化:Certbot/Acme.sh + ECC 算法优先
🛡️
深度安全防御体系
Advanced Security Defense
WAF DDoS 防护 CrowdSec Fail2Ban ZeroTrust
Cloudflare 边缘防护:WAF + Rate Limiting + ZeroTrust
多层联动防御:CrowdSec + Fail2Ban + PortSentry 秒级封禁
nftables:原子化规则变更,严禁 flush ruleset 高危指令
⚙️
AI 模型工程与私有化部署
AI Model Engineering & Deployment
Ollama vLLM Vertex AI DeepSeek Qwen-2.5 LoRA/QLoRA
本地部署:Ollama/vLLM 量化调优,推理速度精度平衡
GCP Vertex AI:Gemini 企业级 API 接入,动态扩缩容
RAG + ChromaDB/Pinecone 向量知识库构建
🕷️
智能数据采集与自动化爬虫
AI-Driven Data Scraping
Scrapy Playwright Selenium ETL 流水线 JSONL
分布式采集:高并发爬虫 + 动态渲染 SPA 攻克
反爬攻防:指纹混淆 + 代理池自动轮换
AI 预处理:核心语义提取 → JSONL 训练集自动化生产
☁️
云与虚拟化架构
Cloud & Virtualization
AWS GCP VMware Hyper-V 跨地域迁移
深度管理 AWS/GCP 主流云平台及虚拟化环境
跨地域数据中心迁移 + 流量包调度实战经验
Cloudflare Workers / Page Rules 精细化流量路由
🎯
技术标准与职业准则
Technical Standards & Core Values
严谨验证 先备份后操作 SOP 规范 7×17 运维覆盖
本地测试 → 灰度发布 → 全量上线 三阶段验证
AI 实时检索官方文档,确保配置符合最新最佳实践
AI 预案库 + 自动化巡检,7×17 高峰时段标准化响应流程覆盖
Total Visitors: ...