Маршрут: три профессии, один путь
Это единственная карта всего обучения. Один маршрут через три профессии: сначала сетевой инженер (СПД), затем DevOps, затем DevSecOps. Каждая станция — законченная профессия, на которую берут на работу. Иди сверху вниз — на этой странице всегда видно, где ты и что дальше.
Учись строго по порядку: ступени и уроки выстроены кирпич на кирпич — маска нужна для ARP, ARP — для VRF, VRF — для услуг оператора. Каждый урок закрывается квизом (порог 80%), сданные вопросы возвращаются в повторение через 1→3→7→16→35 дней. Возвращайся на эту страницу раз в неделю — свериться с курсом.
Ты не «учишь DevOps, где немного про сети». Сеть — фундамент и первая профессия: большинство приходит в DevOps «сверху» и плавает в основах, ты пойдёшь «снизу» — и это станет твоим главным преимуществом на годы.
🛜 Этап I — Сетевой инженер (СПД) · 0–6 месяцев
СПД — сеть передачи данных; инженер СПД (он же сетевой инженер, network engineer) — человек, который строит и чинит сети: от офисной локалки до магистралей оператора связи. Этап состоит из четырёх ступеней; первая не требует вообще никаких знаний. Уже после ступеней 0–1 ты сможешь претендовать на позицию Junior-инженера эксплуатации у оператора связи — и учиться дальше за зарплату. Цель этапа: уровень CCNA, собранная лаба и найм Junior NetEng.
Здесь этап I показан в общем ряду трёх профессий. Если ты учишься именно на инженера СПД — работай со страницей «Инженер СПД»: там та же лестница ступеней плюс поиск по всем темам профессии (740 разделов уроков), плейбуки, лаборатория и шпаргалки команд. Она же — второй пункт в левом меню.
Сети с нуля — фундамент для всех
Что такое сеть, пакет, IP-адрес и маска, порты и TCP/UDP, DNS, HTTP и HTTPS, маршрутизация и NAT. Каждый урок — с аналогиями, схемами, мини-лабами на твоём компьютере, задачами с ответами и плейбуками диагностики. Финал — большой алгоритм «нет интернета», который собирает все 8 уроков в один рабочий навык.
- Хосты, пакеты, клиент-сервер, LAN/WAN — как вообще устроен интернет
- IP-адреса и подсети: научишься считать сети руками (это база профессии!)
- Порты, TCP-рукопожатие, UDP — куда именно приходит пакет
- DNS, HTTP, HTTPS/TLS — как открывается сайт, шаг за шагом
- Маршрутизация и NAT — как пакет находит дорогу через мир
- Можешь объяснить не-айтишнику, что происходит за 2 секунды открытия сайта
- Для адреса
192.168.10.77/26находишь сеть, broadcast и диапазон хостов на бумаге - Знаешь наизусть: 22, 53, 80, 443 — и чем TCP отличается от UDP
- Прошёл тест «Сети — лёгкий» на 80%+
СПД: услуги оператора — ARP, VRF, BGP и что продаёт провайдер
Прикладной курс «первые месяцы на работе у оператора связи». Именно здесь живут слова, которые
ты услышишь в первый рабочий день: «посмотри ARP на гейтвее», «влепи клиенту VRF», «подними BGP
с CE», «у него EPL, там IP нет». Каждый урок — с реальными заявками, выводами настоящих команд
(show ip arp, show ip route vrf, show bgp summary),
плейбуками диагностики и задачами.
- IP-адрес на пальцах — стыки /30 и /31, loopback, серые и белые адреса глазами оператора
- ARP-таблица — как IP находит MAC; VLAN; аварии: дубликат IP, застрявшие записи, spoofing
- VRF — почему у роутера много таблиц маршрутизации и как не смешать клиентов
- BGP — как операторы договариваются о маршрутах; стык PE–CE; чтение show bgp
- Услуги: IP access, EPL, IPVPN — что клиент покупает и что ты настраиваешь
- По
show ip bgp summaryза 10 секунд говоришь, что с сессией и что делать - Не забываешь
vrf ИМЯни в одной команде при работе с клиентом - Плейбуки «пинг не идёт», «у клиента нет интернета», «офис не видит офис» — можешь пересказать по шагам
- Прошёл чек-лист выпускника в финале урока 7
Сети для инженера — полный трек уровня CCNA → CCNP
Систематическая профессиональная подготовка: от физики кабелей и оптики до BGP-атрибутов, MPLS и методологии troubleshooting. Это уровень международной сертификации CCNA 200-301 — «водительских прав» сетевого инженера — с заходами в CCNP. Каждый модуль: глубокая теория, схемы, конфиги на реальных вендорах (Cisco/Juniper/MikroTik), вопросы с собеседований и частые ошибки джунов.
- Физический уровень: медь, оптика, SFP, PoE — и почему «замени патч-корд» решает половину заявок
- Ethernet и коммутация, VLAN и STP — сердце локальных сетей
- IP-адресация и VLSM — субнеттинг до автоматизма
- Маршрутизация: статика, OSPF (полный разбор), BGP (атрибуты, политика)
- MPLS/L3VPN/EVPN — то, на чём построены услуги ступени 1, изнутри
- QoS, NAT/ACL/firewall, vendor CLI на трёх вендорах
- Troubleshooting и packet capture (Wireshark) — навык №1 в работе
- IPv6, HSRP/VRRP, DHCP/NTP/SNMP, port-security, Wi-Fi, мониторинг, автоматизация
- Субнеттинг любой сложности — в уме или на бумаге за минуту
- Объяснишь выборы OSPF (SPF, area) и BGP (best path) без подглядывания
- Прошёл тесты «Сети — средний» и «Сети — сложный» на 80%+
- Собрал хотя бы одну лабу в Packet Tracer / containerlab (кампус с VLAN + OSPF)
Специализация: как большой интернет работает на самом деле
Верхний этаж профессии и одновременно трамплин в DevOps: путь HTTPS-запроса через реальную инфраструктуру больших компаний — CDN и anycast, TCP и TLS в деталях, HTTP/2 и HTTP/3, балансировщики, WAF, сеть Kubernetes. После этого уровня разговоры о «высоких материях» облачной инфраструктуры перестают быть высокими — ты видишь под ними знакомые пакеты.
- DNS-инфраструктура мира и CDN/anycast — почему сайты быстрые
- TCP глубоко: окна, congestion control, ретрансмиссии — чтение дампов
- TLS изнутри, HTTP/2 и HTTP/3/QUIC
- Балансировщики, WAF и edge-безопасность
- Сеть Kubernetes — куда всё это приводит в DevOps
Инструменты и закрепление этапа I
🎧 Жизненные ситуации: разборы реальных заявок
Шесть звонков клиентов — от «всё лежит» до «тормозит» и «после ваших работ сломалось». Полные разборы: куда зайти сначала, какая команда, почему именно она и что даёт каждый ответ.
🖧 Сетевая лаборатория (Cisco / Juniper / Huawei)
Настоящий CLI роутера в браузере с живой схемой сети: интерфейсы, маршруты, пинги. Задания с автопроверкой — полигон, где теория превращается в руки.
🧪 Тесты по сетям
Три уровня (лёгкий/средний/сложный), 150+ вопросов с объяснениями. Проходи после каждой ступени; цель — 80%+.
🔁 Повторение на сегодня
Интервальное повторение вопросов из сданных квизов (1→3→7→16→35 дней). Пять минут в день — и материал остаётся навсегда.
⌨️ Шпаргалка: Cisco / Juniper / Huawei
19 разделов ходовых команд по задачам: от «найти по MAC» до VRF, MPLS, LACP, HSRP/VRRP. Твой спутник на дежурствах.
🔐 Спецкурс: VPN
Туннели, WireGuard, DPI и обходы — отдельный большой курс. Лучше заходить после ступени 1.
Карьерная лестница СПД (чтобы видеть, ради чего)
Junior инженер эксплуатации / NOC
Первая линия оператора: заявки, диагностика стыков, ARP/VRF/BGP-проверки по плейбукам. Сюда реально попасть без опыта.
Инженер СПД / Network Engineer
Самостоятельная настройка услуг, участие в проектах, дежурства. CCNA — «язык индустрии» и фильтр HR.
Middle/Senior NetEng → NetDevOps
Проектирование, автоматизация сети (Ansible/Python), магистрали. Отсюда — самый органичный переход в DevOps.
DevOps → DevSecOps
Редкая комбинация «сеть + DevOps + security» — верх зарплатной вилки рынка. Сетевое прошлое здесь суперсила.
Перед переходом в DevOps освой сетевую автоматизацию — Ansible for Network, Netmiko/NAPALM/Nornir, NETCONF/RESTCONF/YANG, streaming telemetry. Это превращает сетевика в инженера-автоматизатора и делает переход в DevOps органичным, а не «учёбой заново».
⚙️ Этап II — DevOps · 6–15 месяцев
Теперь, имея сетевую базу, наращиваешь инженерный фундамент DevOps: Linux глубоко, контейнеры, облако, IaC, CI/CD, Kubernetes. Полные треки этапа II строятся; пока по каждому модулю есть вводная статья — карта темы с планом изучения и лучшими материалами.
Фаза 1 — Foundations (2–3 месяца)
Модуль «02 — Сети» этапа II тебе не нужен: ты прошёл его куда глубже на этапе I. Загляни в вводную только за DevOps-ракурсом (LB, firewall в облаке).
Фаза 2 — Junior DevOps (3–4 месяца)
Фаза 3 — Middle DevOps (6–9 месяцев)
🛡️ Этап III — DevSecOps · 15–24 месяца
Здесь ты получаешь зарплатный потолок: безопасность во всём пайплайне — supply chain, secrets, policy-as-code, runtime-защита, compliance. Этап достроен целиком: пять полных треков — Zero Trust, цепочка поставки, секреты, безопасность Kubernetes и политика как код (40 уроков).
Зарплатные ожидания (2026)
| Уровень | СНГ remote | Европа | США |
|---|---|---|---|
| Junior Network Engineer (СПД) | $0.7–1.5K | €2.5–4K | $5–8K |
| Middle/Senior Network Engineer | $2–5K | €4–7K | $9–16K |
| Junior DevOps | $1.5–3K | €3–4.5K | $7–10K |
| Middle DevOps | $3–6K | €5–8K | $10–15K |
| Senior DevOps / DevSecOps | $5–10K+ | €8–14K | $15–25K+ |
Сертификации по приоритету
Сначала — сетевые (этап I), затем облачные и DevOps. Сертификат ценен только вместе с проектами на GitHub.
| Сертификация | Когда | Польза |
|---|---|---|
| CCNA 200-301 Cisco Certified Network Associate | ~5 мес | Обязательная. Фундамент и язык всей индустрии сетей. |
| CCNP Enterprise (ENCOR + ENARSI) | ~10 мес | Высокая. Уровень middle/senior сетевого инженера. |
| Juniper JNCIA-Junos / MikroTik MTCNA | опц. | Полезно под конкретного вендора (провайдеры, СНГ-рынок). |
| Cisco DevNet Associate | ~9 мес | Официальный мост в сетевую автоматизацию / NetDevOps. |
| AWS SAA-C03 Solutions Architect Associate | ~12 мес | Высокая. Фундамент Cloud. |
| HashiCorp Terraform Associate | ~13 мес | Хорошая. Несложная. |
| CKA Certified Kubernetes Administrator | ~15 мес | Очень высокая. Практический экзамен. |
| CKAD App Developer | ~17 мес | Хорошая, после CKA. |
| CKS Kubernetes Security Specialist | ~20 мес | Топ для DevSecOps. |
| AWS Security Specialty SCS-C02 | ~22 мес | Топ для cloud security. |
| AWS DevOps Pro DOP-C02 | ~24 мес | Senior уровень. |
Принципы, которым следуют лучшие
- ①80% практики, 20% теории. Любую тему сразу пробуй руками: прочитал про VLAN — собери лабу; прочитал про Docker — запусти контейнер.
- ②Проект > курс. Сертификат не ценится без проекта на GitHub. Каждые 1-2 месяца — новый проект.
- ③Документируй. Веди заметки — через год это твоя личная база знаний.
- ④Английский — не опция. Лучшие материалы и зарплаты на английском. Минимум B1 для чтения документации.
- ⑤Понимай «зачем», не только «как». Не зубри команды — понимай, почему оно так. Это отличает Senior от Junior.
- ⑥Не прыгай между технологиями. Освой одну глубоко, потом следующую. Поверхностное знание десяти инструментов = ноль ценности.
- ⑦Public learning. GitHub с первого дня: скрипты, конфиги, лабы. HR смотрят активность.
- ⑧Автоматизируй всё, что делаешь второй раз. Третий раз вручную — это сигнал.
- ⑨Изучай инциденты, а не людей. Blameless post-mortem: виноват процесс, а не человек.
- ⑩Идемпотентность и наименьшие привилегии. Повторённая операция даёт тот же результат; доступ — только тот, что реально нужен.
Что НЕ делать
- ❌ Учить инструмент без концепции (Terraform без понимания IaC = бесполезно)
- ❌ Прыгать между технологиями при первой сложности
- ❌ Гнаться за сертификациями вместо проектов в портфолио
- ❌ Игнорировать английский
- ❌ Не вести GitHub
- ❌ Зацикливаться на одном облаке (но AWS — сначала глубоко)
- ❌ Учить Jenkins как первое CI/CD (это legacy, начни с GitHub Actions)
- ❌ Ставить Kali Linux до того, как уверенно владеешь Ubuntu
Не выбирай — открой Урок 1 «Что такое сеть» и читай 30–40 минут в день. Ступень 0 займёт около двух недель такого темпа. Эта страница никуда не денется — она всегда покажет следующий шаг.