波克城市
资深云网络工程师（SDN/NFV/偏数据面）
资深云网络工程师（SDN/NFV/偏数据面）
发布于 2 小时前普通员工/个人贡献者
全职员工仅现场办公网络工程
网络工程
Dpdk
Ebpf
Go
Kubernetes Cni
Linux内核
Nfv
Ovs
Sdn
云网络
值不值得投
74综合评分
综合评分 74
技术壁垒高、成长空间大，聚焦底层开发与架构设计，WLB待确认
从薪资福利、成长发展、工作生活和使命价值四个维度综合评估，方便横向比较。
薪资怎么样
5.0万
比网络工程中位数高
发布情况
新岗位 · 今天发布
公司情况
这家公司招聘很活跃
约 570 个在招
市场机会
选择适中
上海 · 网络工程 · 30 个在招
职位详情
关于这个职位
本岗位主要负责设计并落地跨云、跨机房的高可用网络架构，以及SDN/NFV控制面与数据面的端到端实现
你将主导网络性能优化、疑难故障定界与安全策略管控，全面保障游戏业务在高并发场景下的稳定运行与低延迟体验
最低要求
本科及以上，计算机、网络、电子等相关专业
年以上网络 / 云网络 / SDN 经验，其中至少 3 年作为架构负责人或核心实现者交付过生产系统
精通云网络：至少两家主流公有云（阿里云 / 腾讯云 / AWS 等）的 VPC、路由、安全组、NACL、Peering / Transit、专线 / VPN、PrivateLink、SLB/NLB/ALB、EIP 与流量镜像
能讲清各云实现差异，以及如何抽象成统一模型
精通控制面：熟悉 SDN 控制面架构（集中式 / 分布式）、意图下发、配置一致性、幂等与对账
了解 OVN / OpenFlow / OVSDB、Kubernetes CNI 与 NetworkPolicy、或等价自研控制面
能设计策略生命周期（创建、变更、到期回收、审计）
精通 SDN / NFV：Overlay（VXLAN / Geneve 等）、虚拟交换、网关与服务链
理解控制面与数据面分离后的一致性、扩展性和故障模式
具备很强的数据面实现能力（硬性）：有生产级转发、隔离或负载均衡相关代码或深度调优经历
至少满足下列之一，且能讲到实现细节：- Linux 网络栈、netfilter / nftables、conntrack、tc、bonding、XDP 挂钩点 - OVS / VPP / 自研 vSwitch 或网关 - 网卡多队列、RSS/RPS、NUMA、中断与转发性能调优
精通 C / C++ 或 Go 中至少一门，能独立完成数据面或控制面核心模块
熟悉 Linux 内核网络子系统到能读源码、能定位
熟悉容器网络（CNI、Calico / Cilium / 自研）与云上弹性网卡、ENI 多网卡、IPv6 的衔接
能把架构写成标准并推动落地：地址与命名、策略模型、观测指标、容量模型
能用丢包率、策略无主数量、开通时长、入口收敛度证明结果
工作职责
网络基础架构与演进：定义跨云、跨机房、跨容器的网络模型：地址规划、租户/项目隔离、VPC 与子网、路由与互通、故障域与多活路径
输出可落地的架构标准与存量迁移评估（单 VPC / 多 VPC / 多账号），新项目按新标准落地
控制面设计与落地：设计声明式连通策略与下发通道：安全组、ACL、白名单、容器 NetworkPolicy、东西向互访，绑定责任人、事由、有效期与自动回收
对上以 API / 意图模型服务 CMDB、工单、发布与扩缩容
与平台工程协同把控制面做成可自助、可审计的产品，本岗对模型正确性、下发一致性和回滚负责
SDN / NFV 与数据面实现：具备从控制面到数据面的端到端实现能力：Overlay / Underlay、vSwitch、网关、负载均衡、NAT、加密与加速等路径的选型、实现与调优
能自己读、改、验证转发路径，而不是只画拓扑、只调厂商设备
南北向入口与联动：统一负载均衡、证书、DNS/CDN 与业务入口的绑定关系
推动证书自动续期、推送、验证与失败回滚
游戏长连接、UDP、高并发接入场景下的容量、超时与故障切换方案由本岗主导
性能、可观测与故障定界：建立网络侧延迟、丢包、流表、连接跟踪、CPU/NUMA 与队列水位的观测
主导疑难网络故障从应用到内核/网卡的定界
数据面变更必须可灰度、可回滚、可证明
安全管控入口（网络侧）：把「能通」变成有生命周期的策略，而不是无限追加白名单
与安全运营分工：本岗提供模型、下发与数据面执行，安全侧提供策略意图与高危处置
优先资格
有 DPDK 开发或深度调优经验：用户态协议栈、轮询转发、内存池与 mbuf、NUMA 亲和、与内核/网卡的分工
有 eBPF / XDP 开发经验：XDP 丢包/转发、tc-bpf、sockmap、Cilium 类数据面，能说明 verifier 限制、CO-RE、观测与安全场景的取舍
有自研云网络、游戏加速、四/七层负载均衡、DDoS 清洗或 NFV 网关的量产经验
有大规模（万级实例 / 十万级策略 / 多地域）网络治理或迁移经验
有硬件卸载（SmartNIC / 网卡 offload）或可编程交换机（P4）实践
有对外技术输出：论文、内核/开源贡献、架构分享
AI 洞察
优缺点分析
优点
- 聚焦云网络底层与数据面核心开发，技术壁垒高且稀缺性强
- 直接支撑游戏核心业务，对高并发、低延迟场景有深厚积累
- 团队重视架构标准化与产品化，能沉淀可复用的基础设施能力
- 需兼顾控制面抽象与数据面硬核开发，知识跨度大且调试难度高
- 多云环境差异与存量系统迁移评估工作繁琐，需极强的逻辑梳理能力
- 适合具备扎实计算机网络基础、热爱底层系统开发、追求技术深度的资深工程师
缺点 / 挑战
- 游戏业务高峰期的故障定界与性能优化压力较大，需快速响应
角色解读
- 可向首席网络架构师或云基础设施技术专家方向发展
- 积累大规模分布式网络治理经验后，可转型为技术管理岗或云平台整体架构负责人
- 负责设计并落地跨云、跨机房的高可用网络架构与SDN/NFV控制面及数据面实现
- 主导网络性能优化、故障定界及安全策略管控，保障游戏业务高并发接入的稳定性
- 将网络能力产品化，协同平台工程实现控制面的自助化、可审计与自动化下发
- 精通云网络组件（VPC、路由、安全组等）及多云抽象能力
- 掌握SDN/NFV架构，熟悉Linux内核网络栈、OVS/VPP、DPDK/eBPF等数据面技术
- 具备C/C++或Go编程能力，能独立开发或深度调优网络核心模块
申请策略
- 提前了解波克城市旗下游戏产品的网络架构特点与痛点
- 准备1-2个完整的数据面优化或故障排查案例，重点说明定位思路与调优手段
- 突出生产级网络转发/隔离/负载均衡的代码实现或深度调优案例
- 量化展示多云网络架构设计、容量规划及故障定界成果
- 强调C/C++或Go在数据面/控制面核心模块的开发贡献
- 深入研读Linux内核网络子系统源码，掌握netfilter/nftables、tc、XDP机制
- 补充eBPF/DPDK实战经验，熟悉用户态协议栈与高性能转发原理
- 提升多云网络抽象建模能力，学习主流云厂商网络最佳实践
面试指南
- 采用STAR法则（情境-任务-行动-结果）结构化回答，突出数据驱动与闭环验证
- 结合分层排查思路（应用层->传输层->内核->硬件），展示系统性问题定位能力
- 对比技术方案时，从性能、可维护性、生态兼容性三个维度进行权衡分析
- 请详细描述一次你主导的网络性能调优或故障定界过程，你是如何定位到内核或网卡层的？
- 在多云环境下，如何抽象统一的网络模型并解决各云实现差异？
- 对比OVN、Cilium和自研vSwitch，你会如何选择并设计其控制面与数据面交互？
- eBPF/XDP在数据面加速中的优势与限制是什么？如何在实际项目中取舍？
- 复习Linux网络协议栈、TCP/IP状态机及常见拥塞控制算法
职位点评
薪资福利75
成长发展85
工作生活60
使命价值70
薪资福利
75中等
JD未明确披露具体薪资范围，但资深云网络工程师在上海市场属紧缺高薪岗位，结合公司规模与行业属性，薪酬竞争力预计达到市场中上水平。
薪资信号未披露（AI估算：3.5千–6.5万/月）
成长发展
85较高
岗位聚焦SDN/NFV与数据面硬核开发，技术栈前沿且要求深度参与架构设计与落地，能提供显著的技术成长与专业影响力。
技术前沿前沿/新兴技术
技术栈SDN、NFV、eBPF、DPDK、OVS、Kubernetes CNI、Linux内核
业务类型cost_center
工作生活
60中等
JD未明确提及办公模式与工时安排，云网络运维与故障定界可能涉及值班或应急响应，WLB存在一定不确定性。
工作模式未明确
办公地点科技园/产业园
加班情况未提及（无法判断）
使命价值
70中等
岗位致力于构建高可用、低延迟的云网络底座，直接赋能游戏业务稳定运行，具备较强的技术价值与行业意义。
行业发展稳定成熟行业
社会影响中性/一般
创新程度积极采用新技术
波克城市 的其他在招职位
相似职位推荐
Watch Jobs