AZ-700 מול AWS ANS-C01: השוואת הסמכות מהנדס רשת ענן

רשתות ענן הן אחת מהפינות הבודדות בשוק ההסמכות שבהן גם ל-Azure וגם ל-AWS יש הסמכה מוגדרת בבירור של "זוהי הסמכת מהנדס הרשת". AZ-700 בצד של מיקרוסופט, ANS-C01 בצד של AWS. הן מוזכרות לעתים קרובות באותה נשימה, אך הן יושבות ברמות שונות, עולות סכומים שונים, ומכוונות לשלבי קריירה שונים.

בקיצור: AZ-700 היא ברמת associate במחיר של 165$ ומתאימה לרוב עבודות הנדסת הרשת ב-Azure. ANS-C01 היא ברמת specialty במחיר של 300$, קשה יותר, ומיועדת לאדריכלי רשת בכירים ב-AWS. פער השכר ב-2026 קטן מפער הקושי, אך שתיהן מהוות אותות אמיתיים אם אתם באמת מבצעים את העבודה.

מה כולל AZ-700

AZ-700 — Microsoft Certified: Azure Network Engineer Associate — מניח ניסיון תפעולי ב-Azure ובודק:

• תכנון, הטמעה וניהול רשתות היברידיות (~10–15%): site-to-site VPN, point-to-site VPN, ExpressRoute (מעגלים, peering, FastPath, Global Reach), ExpressRoute Direct.
• תכנון והטמעת תשתית רשת ליבה (~20–25%): VNets, subnets, IP addressing, VNet peering, custom DNS, Private DNS Zones.
• תכנון והטמעת ניתוב (~25–30%): UDRs, יסודות BGP עבור ExpressRoute ו-VPN, Azure Route Server, Virtual WAN, hub-and-spoke לעומת Virtual WAN.
• אבטחה וניטור רשתות (~15–20%): Azure Firewall, Firewall Manager, Network Security Groups, Application Security Groups, DDoS Protection, Network Watcher, Connection Monitor.
• תכנון והטמעת גישה פרטית לשירותי Azure (~15–20%): Service Endpoints, Private Endpoints, Private Link.
• תכנון והטמעת שכבת אספקת יישומים Azure Front Door, App Gateway, Load Balancer.

40–60 שאלות, 100 דקות, מחיר מחירון של 165$ דולר ארה"ב (תמחור אזורי יורד לכ-80$). מקרים לדוגמה בתוספת שאלות רב-ברירתיות. תוקף של שנה, חידוש חינם באמצעות הערכה מקוונת בת 30 שאלות.

המבחן מניח שביצעת עבודות תפעול ב-Azure המקבילות ל-AZ-104. זה לא נדרש באופן רשמי, אך מועמדים ללא רקע זה מתקשים בסעיפי הניתוב והרשתות ההיברידיות.

מה כולל ANS-C01

ANS-C01 — AWS Certified Advanced Networking - Specialty — הוא מבחן הרשתות של AWS ברמה הבכירה. הוא החליף את ANS-C00 באמצע 2022. התוכנית הנוכחית:

• תכנון רשת (~30%): ארכיטקטורת VPC, סאבנטים, כתובות IP בקנה מידה גדול (כולל IPv6 ו-IPAM), תכנון Transit Gateway, רשתות קצה.
• הטמעת רשת (~26%): Direct Connect (ייעודי ומאוחסן, VIFs ציבוריים/פרטיים/טרנזיט), Site-to-Site VPN, Cloud WAN, ניתוב Transit Gateway, Route 53 Resolver.
• ניהול ותפעול רשת (~20%): VPC Flow Logs, Reachability Analyzer, Network Manager, Traffic Mirroring, Transit Gateway Network Manager.
• אבטחת רשת, תאימות וממשל (~24%): Security Groups, NACLs, Network Firewall, AWS WAF, Shield Advanced, AWS Verified Access, GuardDuty לזיהוי רשתי.

65 שאלות, 170 דקות, 300$ דולר ארה"ב. שאלות רב-ברירתיות ורבות-תשובות, ללא פורמט של מקרה מבחן. ציון המעבר מדורג אך נוחת סביב 750/1000. תוקף של 3 שנים. ללא חידוש חינם — עליך לגשת למבחן המלא מחדש, אם כי AWS מעניקה שובר הנחה של 50% לבעלי הסמכה נוכחיים.

ANS-C01 מצפה ממך לדעת BGP ברמת עבודה — route propagation, מניפולציית AS_PATH, communities, ECMP, BFD. הוא מצפה ממך לדעת Direct Connect ברמה שבה תוכל להזמין ולהגדיר אותו בפועל ללא עזרה. הוא מצפה לחשיבה של multi-region, multi-account, ו-transit-gateway-of-transit-gateways.

איך הן באמת משתוות

רמה	AZ-700	ANS-C01
רמה	Associate	Specialty
עלות (דולר ארה"ב)	$165	$300
שאלות	40–60	65
זמן	100 דקות	170 דקות
תוקף	שנה (חידוש חינם)	3 שנים (שובר 50% לגישה חוזרת)
עומק BGP	קל, בעיקר בהקשר של ExpressRoute	כבד, חובה לתפעל BGP בשטף
עומק היברידי	ExpressRoute + S2S VPN	Direct Connect + S2S VPN + Cloud WAN
טופולוגיית ניתוב	Hub-spoke + Virtual WAN	Transit Gateway + Cloud WAN
שעות הכנה, מהנדס מנוסה	60–90	100–150
שעות הכנה, מתחיל	150–200	250+

ANS-C01 קשה יותר באופן אמיתי. זוהי הסמכת Specialty מסיבה טובה — רוחב ועומק הפרימיטיבים של רשתות AWS גדולים יותר מאלה של Azure, בין השאר משום של-AWS יש יותר שנות שירותים מצטברים, ובין השאר משום שתכנון הרשתות של Azure הוא יותר 'בעל דעה' (Virtual WAN מחליף חלק ניכר ממה שהייתם בונים בעצמכם ב-AWS).

AZ-700 היא ההסמכה הראשונה ה'נקייה' יותר אם Azure הוא ערימת הטכנולוגיה שלך. ANS-C01 היא ההסמכה הראשונה ה'נקייה' יותר אם AWS הוא ערימת הטכנולוגיה שלך — אך רק אם אתה כבר ברמת מהנדס רשת בכיר. מהנדסי AWS חדשים יותר צריכים לבצע SAA-C03 תחילה ולחזור ל-ANS-C01 ברגע שהם הגדירו בפועל Transit Gateway ו-Direct Connect בחשבון אמיתי.

כמה משלם השוק

על פי BLS OEWS מאי 2024, שכר חציוני של אדריכלי רשתות מחשבים (15-1241) הוא בסביבות 130 אלף דולר, ואחוזון ה-90 הוא בסביבות 190 אלף דולר. מהנדסי רשתות ענן מתקבצים בחציון העליון מכיוון שהצד המותאם לענן של השוק משלם טוב יותר מארכיטקטורת רשתות מורשת.

נתוני levels.fyi לשנים 2025–2026:

• מהנדס רשת / ארכיטקט פתרונות AWS L5 עם התמחות ברשתות: שכר כולל ~240 אלף דולר.
• מהנדס רשת Microsoft L63: שכר כולל ~235 אלף דולר.
• תפקידי מהנדס רשת ענן ברמת ביניים שאינם FAANG (Cloudflare, Fastly, Equinix, בנקים גדולים): שכר בסיס 170k–220k דולר.

פער השכר בין בעלי AZ-700 לבעלי ANS-C01 קטן ממה שאנשים מצפים — רוב השוני נובע משנות ניסיון ומרמת הבכירות של התפקיד, ולא מאיזו הסמכה אתה מחזיק. ANS-C01 לרוב משויכת לתארי Principal-level, אך זה משום שהאנשים שלוקחים אותה הם בדרך כלל כבר במסלול ל-Principal.

אם אתה מהנדס ברמת Associate, AZ-700 ככל הנראה תספק יותר תמורה לקריירה לכל דולר של דמי מבחן ב-2026, במיוחד בחברות המעדיפות את Azure. אם אתה כבר בכיר ב-AWS, ANS-C01 היא ההסמכה התואמת את הבכירות שלך.

מתי כל אחת היא הבחירה הנכונה

קח את AZ-700 כאשר:

• עבודת היום שלך היא ב-Azure ורשתות הן חלק ממנה.
• אתה מחזיק ב-AZ-104 או בעל ניסיון תפעולי מקביל.
• אתה מהנדס Azure כללי שמתמחה ברשתות.
• המעסיק שלך הוא Microsoft Solutions Partner — סטטוס שותף מחשיב את AZ-700.

קח את ANS-C01 כאשר:

• אתה מהנדס רשת בכיר או ארכיטקט ב-AWS.
• כבר עשית SAA-C03 או SAP-C02 ורוצה אות התמחות.
• אתה עובד על רשתות AWS מרובות אזורים ומרובות חשבונות — Transit Gateway, Cloud WAN, Direct Connect בקנה מידה גדול.
• אתה יועץ וצריך את ההתמחות כדי לחייב בתעריפי ארכיטקט.

דלג על שתיהן כאשר:

• אתה לא באמת עוסק ברשתות ענן. שני המבחנים מתגמלים רפלקסים תפעוליים הנובעים מהגדרת סביבות אמיתיות. קריאת המסמכים תביא אותך אולי ל-60% של מעבר, לא ל-80%.

מה הייתי ממליץ ב-2026

אם אתה חשוף באותה מידה לשני העננים ובוחר ביניהן כהסמכת רשת ראשונה: AZ-700. היא זולה יותר, מכסה משטח מיומנויות מקביל בערך לרוב עבודות הרשת הארגוניות, ותהליך החידוש קל יותר.

אם אתה מהנדס AWS מנוסה עם עומק ברשתות: ANS-C01. אות ההתמחות משפיע חזק יותר בקורות חיים של חברות AWS מאשר AZ-700 בשוק AWS, ולהיפך.

אם אתה הולך לעבוד בסביבות מעורבות — וזה רוב תפקידי הרשת הארגוניים ב-2026 — אז בסופו של דבר את שתיהן. הסדר שבו הייתי עושה אותן: AZ-700 תחילה כמבחן כיול, ANS-C01 שני ברגע שבנית את הרפלקסים של BGP ו-Transit Gateway.

בכל צד של המתרס שבו אתה נמצא, תרגל את בנק השאלות של AZ-700 או הפעל סימולציית ANS-C01 מתוזמנת ב-CertLabPro — שני המבחנים מתגמלים זיהוי תבניות, ופריטים מציאותיים חושפים פערים במודל המנטלי של הטופולוגיה שלך מהר יותר מאשר קריאה חוזרת של המסמכים.