Сетевой инженер: чем занимается, какие навыки нужны и как учиться

Сетевого инженера часто представляют человеком, который прокладывает кабель и чинит роутер в бухгалтерии. На деле эта работа ближе к работе диспетчера транспортной системы. Каждый пакет должен найти путь от ноутбука сотрудника до сервера в другом городе, а если дорога перекрыта — уйти на запасную. Инженер решает, какие это будут дороги и что произойдёт, когда одна из них оборвётся ночью. Кабель прокладывает монтажник, а инженер большую часть дня проводит в консоли, схемах и системе мониторинга.

Что входит в работу

Основа профессии — коммутация и маршрутизация. Коммутация отвечает за передачу данных внутри одного сегмента: инженер нарезает сеть на VLAN, чтобы бухгалтерия, камеры видеонаблюдения и гостевой Wi-Fi не видели друг друга, и настраивает протокол STP, который не даёт резервным линкам превратиться в петлю и положить весь этаж. Маршрутизация связывает сегменты и площадки между собой. Внутри компании для этого обычно используют OSPF: маршрутизаторы сами обмениваются сведениями о связях и пересчитывают пути, если какой-то канал пропал. На границе с провайдерами и другими организациями работает BGP — протокол, на котором держится обмен маршрутами в интернете.

Вокруг этого ядра — адресный план, резервирование шлюзов (FHRP), списки доступа и межсетевые экраны, VPN между офисами, приоритизация голосового трафика (QoS), мониторинг каналов. Работодателю нужен измеримый результат: сеть доступна, отказ одного устройства не останавливает работу, новый филиал подключается по понятной схеме.

Учебный пример: второй провайдер и BGP

Ситуация условная. Производственная компания с головным офисом и тремя филиалами выходит в интернет через одного провайдера. После суточной аварии на его стороне руководство решает подключить второго. Компания получила собственный номер автономной системы (AS) и блок адресов, так что её сайт и сервисы должны быть доступны через любого провайдера.

Инженер начинает с политики, а не с команд: какие маршруты компания объявляет наружу (только свой блок адресов), что принимает от провайдеров, какой канал основной. Затем готовит фильтры префиксов и настраивает eBGP (BGP между разными автономными системами) с обоими провайдерами.

Порядок здесь важен. RFC 8212, обновивший базовую спецификацию BGP, требует, чтобы маршрутизатор на внешней BGP-сессии без явно заданной политики импорта не использовал полученные маршруты, а без политики экспорта ничего не объявлял (текст RFC 8212). Авторы стандарта признают, что многие BGP-маршрутизаторы по умолчанию отправляли и принимали всё подряд, а переход производителей на новое поведение может занять годы. Отсюда два неочевидных сценария. На оборудовании, которое следует RFC 8212, сессия с провайдером поднимется, но ни одного маршрута через неё не пройдёт, и новичок будет искать неисправность в канале. На оборудовании со старым поведением забытая политика экспорта приведёт к тому, что маршруты, полученные от первого провайдера, уйдут второму. Компания станет транзитом между двумя операторами, а через её канал пойдёт чужой трафик. Поэтому фильтры пишут до поднятия сессии, а поведение по умолчанию проверяют в документации конкретной версии прошивки.

Последний этап — проверка. Инженер по очереди отключает каналы, смотрит, за сколько секунд трафик уходит на резервный, и добавляет в мониторинг оповещения о падении каждой BGP-сессии. Результат: авария одного провайдера оборачивается лишь коротким переключением, а схема и политики описаны так, что их поймёт следующий дежурный.

Чем сетевой инженер отличается от соседних профессий

С системным администратором обязанности пересекаются сильнее всего, особенно в небольших компаниях. Граница проходит по глубине: администратор настраивает серверы и сервисы и знает сеть настолько, чтобы подключить к ней новую систему. Сетевой инженер проектирует саму транспортную часть: как устроены сегменты, где стоят точки отказа, как маршруты распределяются между площадками. В крупных компаниях и у операторов связи это разные отделы.

DevOps-инженер работает с сетью через облака, контейнеры и балансировщики, описывая её в коде. Сетевой инженер чаще имеет дело с физическим оборудованием и протоколами нижних уровней, хотя автоматизация через Python и Ansible становится и его инструментом. Специалист по информационной безопасности задаёт правила доступа, а сетевой инженер реализует их в межсетевых экранах и объясняет, какое требование сломает работу сети.

Оборудование и смена вендоров

Много лет сетевое образование в России строилось вокруг Cisco: её командная строка стала общим языком профессии. После ухода компании с рынка установленное оборудование продолжает работать, но новое закупают у отечественных производителей, например Eltex, и китайских вендоров. Для государственных заказчиков значение имеет единый реестр российской радиоэлектронной продукции, который ведётся по правилам постановления Правительства № 878 (текст постановления в редакции от 13.04.2026): при закупках проверяют, включено ли оборудование в реестр.

Для инженера это значит, что одной платформы мало. Протоколы стандартизированы, но синтаксис команд, поведение по умолчанию и набор функций у производителей различаются. Миграция на другого вендора — отдельный проект: сравнить возможности, перевести конфигурации, проверить совместимость на стенде и переключать площадки по одной. Кто понимает протоколы, а не заучил команды, осваивает новую платформу быстрее.

Если вы уже знаете основы и хотите расширить круг оборудования, посмотрите онлайн-курс Merion Academy по сетевым технологиям Huawei. Он рассчитан на два месяца по два–пять часов в неделю, в десяти модулях разбирают VLAN, STP, OSPF, BGP, NAT, списки доступа и VPN, лабораторные выполняются в симуляторе eNSP. Новичкам он не подходит, к сертификации HCIA не готовит, проверка работ преподавателем не заявлена: это инструмент переучивания, а не первый шаг.

Как выглядит повседневная работа и дежурства

Рабочая неделя складывается из плановых изменений и реакции на инциденты. Подключение филиала или замену коммутаторов готовят заранее: описывают, что поменяется, как проверить результат и как откатиться, а выполняют часто ночью или в выходные.

У операторов связи, дата-центров и крупных компаний есть центр управления сетью (NOC, Network Operations Center). Там инженеры круглосуточно следят за мониторингом, принимают заявки и первыми реагируют на аварии. Работа в NOC — частый вход в профессию: младший инженер разбирает оповещения и передаёт сложные случаи на вторую линию. Даже без NOC сетевой инженер обычно входит в график дежурств, и звонок об упавшем филиале в три часа ночи — часть работы.

Много времени уходит на документацию: схемы, адресные планы, политики маршрутизации. Без неё через полгода никто не вспомнит, зачем поставлен этот фильтр.

Сертификации: CCNA и что вместо неё

Самая известная стартовая сертификация — Cisco CCNA. По данным Cisco, экзамен 200-301 длится 120 минут, стоит 400 долларов, специальных требований к кандидату нет, а статус действует три года (страница CCNA на сайте Cisco). Но жителям России сдать его не получится: в правилах тестирования Cisco Россия и Беларусь названы в числе стран, где компания прекратила работу и жителям которых запрещено проходить её экзамены (политика экзаменов Cisco).

Темы CCNA — основы сетей, доступ, IP-связность, сервисы, безопасность и автоматизация — при этом остаются хорошим списком для самопроверки. Документы, подтверждающие работу с конкретным отечественным оборудованием, выдают учебные центры производителей. Например, в Академии Eltex есть курсы базового и продвинутого уровня по маршрутизаторам ESR и коммутаторам MES, в среднем по пять рабочих дней, онлайн или очно в Новосибирске (курсы Академии Eltex).

Учебный курс производителя встречается и в длинных программах для начинающих. На курсе Компьютерной Академии ТОП «Кибербезопасность + ИИ: защита сетей» есть авторизованный курс Cisco Networking Academy, маршрутизация в IP-сетях, администрирование Windows и Linux, безопасность сетей и Python для администрирования. Занятия идут в живом формате один-два раза в неделю, программа рассчитана на старшеклассников и выпускников. Срок и цену в обзоре сравнили с сайтом школы и нашли расхождения, количество лабораторных тоже не раскрыто, поэтому перед записью уточните условия у самой школы.

В России есть и профессиональный стандарт «Специалист по администрированию сетевых устройств информационно-коммуникационных систем» (приказ Минтруда № 686н, текст на КонсультантПлюс). В нём шесть обобщённых трудовых функций с уровнями квалификации от 4-го до 7-го. Показательно, что поиск и диагностика ошибок стоит на самом высоком, 7-м уровне, выше конфигурирования: найти, почему сеть ведёт себя не так, как задумано, сложнее, чем настроить устройство по инструкции.

Как учиться с нуля

Начинать стоит с теории, без которой команды превращаются в заклинания: модель OSI и стек TCP/IP, IP-адресация и разбиение на подсети, как работают ARP, коммутация и таблицы маршрутизации. Затем — VLAN и STP, статическая маршрутизация, OSPF, NAT, списки доступа, основы BGP. Параллельно — уверенная работа в консоли Linux и анализатор трафика Wireshark.

Практиковаться можно бесплатно в эмуляторах GNS3, EVE-NG или Cisco Packet Tracer. Полезное упражнение — собрать две площадки с OSPF внутри, соединить их через два «провайдера» по BGP и по очереди отключать каналы, наблюдая за переключением.

Если нужна программа с проверкой и расписанием, обратите внимание на онлайн-курс Нетологии «Сетевой инженер». Он рассчитан на 13 месяцев, в базовой программе 121 час теории и 333 часа практики, более 30 лабораторных работ, курсовая по проектированию корпоративной сети и дипломный проект с адресным планом, резервированием, безопасностью и мониторингом. В программе TCP/IP, IPv6, VLAN, STP, FHRP, OSPF, BGP, Wireshark и Zabbix; курс подходит и новичку, и системному администратору, выдаётся диплом о переподготовке. Учтите нагрузку — больше года вечерних занятий — и то, что производители оборудования в обзоре не названы.

Сколько зарабатывает сетевой инженер

Узких свежих данных по этой профессии немного. В калькуляторе зарплат «Хабр Карьеры» в сентябре 2026 года медиана по специализации «Сетевой инженер» составляла 146 666 рублей по всем регионам и уровням, рассчитанная по 131 анкете (калькулятор «Хабр Карьеры»). Это зарплаты, которые указали сами специалисты, а не предложения в вакансиях. Выборка небольшая: при фильтре по уровню данных недостаточно, а период сбора анкет не указан.

Для фона полезен отчёт «Хабр Карьеры» за первое полугодие 2026 года, собранный по 45 226 зарплатам. Медиана специализации «администраторы», в которую входит и сетевое направление, составила 229 000 рублей в Москве, 200 000 в Санкт-Петербурге и 150 000 в других регионах (отчёт «Хабр Карьеры»). В эту группу попадают и системные администраторы, поэтому для сетевых инженеров это ориентир, а не точная вилка.

Доход сильнее всего зависит от масштаба сети и ответственности: инженер первой линии в NOC и проектировщик магистрали оператора связи получают несопоставимые суммы. Повышают доход опыт с BGP и большими сетями, знание нескольких вендоров, миграции и автоматизация. Изучая вакансии, фильтруйте их по региону и опыту, сравнивайте медиану, а не среднее, и проверяйте, указана сумма до вычета налога или на руки.

Что может оказаться сложным

Цена ошибки высока: одна неверная команда на ядре может отключить всю компанию, в том числе от вас самих, если вы подключены удалённо. Работа требует дисциплины — план изменений, копия конфигурации, способ отката, проверка после каждого шага.

Ночные окна работ и дежурства подходят не всем. Теория плотная и не прощает пробелов: без понимания подсетей и таблиц маршрутизации дальше не продвинуться. А значительная часть документации производителей и стандартов — на английском.

С чего начать и как показать результат

Попробуйте сначала бесплатную часть: подсети, основы коммутации и маршрутизации, лабораторные в эмуляторе. Если через месяц разбираться, почему пакет не доходит до адресата, всё ещё интересно, можно выбирать системную программу. Сравнить онлайн-школы поможет рейтинг школ с обучением системному и сетевому администрированию. Он охватывает всё направление, и значительная часть подборки связана с Linux, поэтому программы с глубокой сетевой частью ищите в нём отдельно.

Показать работодателю можно не диплом, а собранные стенды: топологии в EVE-NG или GNS3 с описанием задачи, конфигурациями, адресным планом и результатами проверок отказа. Первые шаги в профессию обычно ведут через техподдержку оператора связи или интернет-провайдера, первую линию NOC, должность системного администратора с сетевыми задачами или монтажно-наладочные работы у интегратора. Оттуда можно вырасти до инженера, которому доверяют ядро сети.