AZ-700 против AWS ANS-C01: сравнение сертификаций для облачных сетевых инженеров

Облачные сети — это один из немногих сегментов рынка сертификации, где как Azure, так и AWS имеют четко определенную квалификацию "это сертификат сетевого инженера". AZ-700 со стороны Microsoft, ANS-C01 со стороны AWS. Их часто упоминают в одном контексте, но они находятся на разных уровнях, стоят по-разному и нацелены на разные этапы карьеры.

Коротко: AZ-700 — это сертификация уровня Associate за $165, подходящая для большинства вакансий сетевых инженеров Azure. ANS-C01 — это специализация уровня Specialty за $300, она сложнее и предназначена для старших сетевых архитекторов на AWS. Разница в зарплате в 2026 году меньше, чем разница в сложности, но обе сертификации являются реальным подтверждением ваших навыков, если вы действительно выполняете эту работу.

Что охватывает AZ-700

AZ-700 — Microsoft Certified: Azure Network Engineer Associate — предполагает опыт работы с Azure и проверяет:

• Проектирование, реализация и управление гибридными сетями (~10–15%): VPN типа site-to-site, VPN типа point-to-site, ExpressRoute (цепи, пиринг, FastPath, Global Reach), ExpressRoute Direct.
• Проектирование и реализация базовой сетевой инфраструктуры (~20–25%): VNets, подсети, IP-адресация, VNet peering, пользовательские DNS, Private DNS Zones.
• Проектирование и реализация маршрутизации (~25–30%): UDRs, основы BGP для ExpressRoute и VPN, Azure Route Server, Virtual WAN, hub-and-spoke против Virtual WAN.
• Защита и мониторинг сетей (~15–20%): Azure Firewall, Firewall Manager, Network Security Groups, Application Security Groups, DDoS Protection, Network Watcher, Connection Monitor.
• Проектирование и реализация частного доступа к службам Azure (~15–20%): Service Endpoints, Private Endpoints, Private Link.
• Проектирование и реализация уровня доставки приложений Azure Front Door, App Gateway, Load Balancer.

40–60 вопросов, 100 минут, $165 USD прейскурантная цена (региональные цены могут снижаться до ~$80). Кейсы плюс вопросы с множественным выбором. Срок действия 1 год, бесплатное продление с помощью онлайн-теста из 30 вопросов.

Экзамен предполагает, что у вас есть опыт операционной работы с Azure, эквивалентный AZ-104. Формально это не требуется, но кандидаты без такого опыта испытывают трудности в разделах, посвященных маршрутизации и гибридным сетям.

Что охватывает ANS-C01

ANS-C01 — AWS Certified Advanced Networking - Specialty — это экзамен по сетям AWS для старших специалистов. Он заменил ANS-C00 в середине 2022 года. Текущая структура:

• Проектирование сетей (~30%): архитектура VPC, подсети, IP-адресация в масштабе (включая IPv6 и IPAM), проектирование Transit Gateway, пограничные сети.
• Реализация сетей (~26%): Direct Connect (dedicated и hosted, public/private/transit VIFs), Site-to-Site VPN, Cloud WAN, маршрутизация Transit Gateway, Route 53 Resolver.
• Управление и эксплуатация сетей (~20%): VPC Flow Logs, Reachability Analyzer, Network Manager, Traffic Mirroring, Transit Gateway Network Manager.
• Безопасность, соответствие и управление сетями (~24%): Security Groups, NACLs, Network Firewall, AWS WAF, Shield Advanced, AWS Verified Access, GuardDuty для обнаружения сетевых угроз.

65 вопросов, 170 минут, $300 USD. Множественный выбор и множественный ответ, без формата кейсов. Проходной балл масштабируется, но составляет около 750/1000. Срок действия 3 года. Бесплатного продления нет — вы повторно сдаете полный экзамен, хотя AWS предоставляет ваучер на скидку 50% для текущих обладателей сертификата.

ANS-C01 предполагает, что вы знаете BGP на рабочем уровне — распространение маршрутов, манипуляции AS_PATH, сообщества, ECMP, BFD. Он ожидает, что вы знаете Direct Connect на уровне, когда вы можете самостоятельно заказать и настроить его. Он предполагает мышление о многорегиональных, многоаккаунтных сетях, Transit Gateway-of-Transit Gateways.

Как они на самом деле сравниваются

Характеристика	AZ-700	ANS-C01
Уровень	Associate	Specialty
Стоимость (USD)	$165	$300
Вопросы	40–60	65
Время	100 мин	170 мин
Срок действия	1 год (бесплатное продление)	3 года (ваучер на 50% скидку при пересдаче)
Глубина BGP	Легкий, в основном в контексте ExpressRoute	Глубокий, необходимо свободно работать с BGP
Глубина гибридных сетей	ExpressRoute + S2S VPN	Direct Connect + S2S VPN + Cloud WAN
Топология маршрутизации	Hub-spoke + Virtual WAN	Transit Gateway + Cloud WAN
Часы подготовки, опытный инженер	60–90	100–150
Часы подготовки, новичок	150–200	250+

ANS-C01 действительно сложнее. Это специализация не просто так — широта и глубина сетевых примитивов AWS больше, чем у Azure, отчасти потому, что у AWS больше лет накопленных сервисов, а отчасти потому, что сетевой дизайн Azure более целенаправлен (Virtual WAN заменяет многое из того, что в противном случае пришлось бы строить вручную на AWS).

AZ-700 — это более понятная первая сертификация, если ваш стек — Azure. ANS-C01 — это более понятная первая сертификация, если ваш стек — AWS — но только если вы уже находитесь на уровне старшего сетевого инженера. Новым инженерам AWS следует сначала сдать SAA-C03 и вернуться к ANS-C01 после того, как они фактически настроят Transit Gateway и Direct Connect на реальном аккаунте.

Сколько платит рынок

Согласно BLS OEWS за май 2024 года, средняя зарплата архитекторов компьютерных сетей (15-1241) составляет около $130 тыс., 90-й процентиль — около $190 тыс. Инженеры облачных сетей концентрируются в верхней половине, потому что облачная часть рынка платит лучше, чем традиционная сетевая архитектура.

Данные levels.fyi 2025–2026:

• Сетевой инженер AWS L5 / Solutions Architect со специализацией в сетях: общая компенсация ~$240 тыс.
• Сетевой инженер Microsoft L63: общая компенсация ~$235 тыс.
• Среднего уровня должности сетевых инженеров облачных вычислений вне FAANG (Cloudflare, Fastly, Equinix, крупные банки): $170 тыс. – $220 тыс. базовая зарплата.

Разница в зарплате между обладателями AZ-700 и ANS-C01 меньше, чем ожидают люди — большая часть разброса обусловлена годами опыта и уровнем старшинства роли, а не тем, какой сертификат вы держите. ANS-C01 чаще ассоциируется с должностями уровня Principal, но это потому, что люди, сдающие его, обычно уже находятся на пути к этой должности.

Если вы инженер уровня Associate, AZ-700, вероятно, принесет больше карьерной отдачи на каждый доллар стоимости экзамена в 2026 году, особенно в компаниях, ориентированных на Azure. Если вы уже являетесь старшим специалистом по AWS, ANS-C01 — это квалификация, соответствующая вашему уровню старшинства.

Когда какой сертификат подходит

Сдавайте AZ-700, если:

• Ваша повседневная работа связана с Azure, и сети являются её частью.
• У вас есть AZ-104 или эквивалентный опыт операционной работы.
• Вы инженер-универсал Azure, специализирующийся на сетях.
• Ваш работодатель является партнером Microsoft Solutions Partner — статус партнера учитывает AZ-700.

Сдавайте ANS-C01, если:

• Вы старший сетевой инженер или архитектор на AWS.
• Вы уже сдали SAA-C03 или SAP-C02 и хотите получить подтверждение специализации.
• Вы работаете с многорегиональными, многоаккаунтными сетями AWS — Transit Gateway, Cloud WAN, Direct Connect в масштабе.
• Вы занимаетесь консалтингом и вам нужна специализация для выставления счетов по тарифам архитектора.

Пропустите обе, если:

• Вы на самом деле не занимаетесь облачными сетями. Оба экзамена вознаграждают операционные рефлексы, которые приходят от настройки реальных сред. Чтение документации позволит набрать, возможно, 60% проходного балла, а не 80%.

Что я бы рекомендовал в 2026 году

Если вы одинаково знакомы с обоими облаками и выбираете между ними в качестве первой сетевой сертификации: AZ-700. Он дешевле, охватывает примерно эквивалентный набор навыков для большинства корпоративных сетевых задач, и процесс продления менее болезненный.

Если вы опытный инженер AWS с глубокими знаниями в области сетей: ANS-C01. Специализация производит большее впечатление в резюме для компаний, ориентированных на AWS, чем AZ-700 на рынке AWS, и наоборот.

Если вы собираетесь работать в смешанных средах — а это большинство корпоративных сетевых вакансий в 2026 году — то в конечном итоге обе. Порядок, в котором я бы их сдавал: сначала AZ-700 в качестве калибровочного экзамена, затем ANS-C01, как только вы наработаете рефлексы BGP и Transit Gateway.

На какой бы стороне вы ни находились, отработайте вопросы AZ-700 или пройдите симуляцию ANS-C01 на время на CertLabPro — оба экзамена вознаграждают распознавание образов, а реалистичные задания выявляют пробелы в вашей ментальной модели топологии быстрее, чем повторное чтение документации.