Tôi kiến trúc mạng RouterOS ở chiều sâu ít kỹ sư chạm tới.

Định tuyến, bảo mật, không dây, kiểm soát lưu lượng — một kỹ sư xuyên suốt toàn bộ stack, đã kiểm chứng trên hệ thống production thực tế.

Seven of MikroTik's ten certifications, 94% average — each held and renewed. Fewer than 1,000 engineers worldwide hold the security cert (MTCSE) alone.

A full VPN engagement needs MTCSE, MTCRE, MTCUME and MTCIPv6E working as one. Since 2022, MikroTik has not renewed certifications for Russia-based engineers — most of that market now holds lapsed credentials.

Mỗi lĩnh vực đều có một chứng chỉ làm chỗ dựa, và doanh nghiệp tự kiểm chứng được — mọi chứng chỉ đều xác minh độc lập tại mikrotik.com.

Hạ tầng cốt lõi

MTCNA100%

Chuyên viên mạng

Nền tảng mà mọi dự án MikroTik yêu cầu. 100 % — hoàn toàn làm chủ nền tảng RouterOS.

Định tuyến & Kiểm soát lưu lượng

MTCRE94%

Kỹ sư định tuyến

Routing nâng cao: OSPF, BGP, MPLS, VPN tunnel trên RouterOS. Kiến trúc multi-site với routing filter và tự động failover.

MTCTCE86%

Kỹ sư kiểm soát lưu lượng

Phân loại gói tin, QoS (chất lượng dịch vụ), queue tree, quản lý băng thông. Mạng công bằng và nhanh.

Bảo mật & Quản lý truy cập

MTCSE98%

Kỹ sư bảo mật

98 % điểm bảo mật. Kiến trúc firewall, IPsec VPN, quản lý chứng chỉ, chống tấn công — toàn bộ hệ thống phòng thủ.

MTCUME94%

Kỹ sư quản lý người dùng

Xác thực và kiểm soát truy cập: PPPoE, HotSpot, User Manager, tích hợp RADIUS — quản lý ai kết nối vào mạng và nhận gì.

Wireless & IPv6

MTCWE92%

Kỹ sư wireless

Chuyên môn 802.11 từ RF planning đến quản lý tập trung CAPsMAN. Wireless doanh nghiệp hoạt động ổn định.

MTCIPv6E92%

Kỹ sư IPv6

Chuyên môn dual-stack và chuyển đổi IPv6. Mở rộng dung lượng addressing đồng thời duy trì kết nối IPv4 đầy đủ.

Vấn đề trước mắt thuộc lĩnh vực nào — định tuyến, bảo mật, không dây hay kiểm soát lưu lượng — hãy bắt đầu ở đó rồi đi sâu vào trang chi tiết.

Diễn tiến điểm số

Không điều gì ở đây đòi hỏi sự tin tưởng. Xác minh từng chứng chỉ tại nguồn phát hành, và đọc toàn bộ lịch sử điểm số — cả những lần điểm thấp.

7 chứng chỉ, 4 chu kỳ, 10 năm cải thiện liên tục.

The line shows the shape; the number is the record.

Điều được thuê là một hệ thống tích hợp — không phải một chồng chứng chỉ.

Tổ hợp liên lĩnh vực

Tổ hợp chứng chỉ tạo ra năng lực mà không chứng chỉ đơn lẻ nào có được.

Policy-Based Routing

MTCRE MTCTCE

Kết quả: Routing mark + mangle = multi-WAN traffic engineering

ISP: game traffic trên link độ trễ thấp, bulk traffic trên link giá rẻ. Doanh nghiệp: điều hướng traffic chi nhánh theo ứng dụng.

Thiếu tổ hợp này thì sao?

Không có MTCTCE, kỹ sư MTCRE định tuyến được packet nhưng không phân loại được theo protocol, port hoặc trạng thái NAT. Mangle mark yêu cầu cả hai.

VPN Super-Combo

MTCSE MTCRE MTCUME MTCIPv6E

Kết quả: VPN phân tán dự phòng: site-to-site + roadwarrior, dual-stack, có xác thực người dùng

Doanh nghiệp đa chi nhánh với nhân viên làm việc từ xa qua mạng hỗn hợp IPv4/IPv6. Dự phòng tunnel đầy đủ với xác thực bằng chứng chỉ số.

Thiếu tổ hợp này thì sao?

Thiếu bất kỳ chứng chỉ nào đều tạo lỗ hổng cụ thể: không có MTCSE = không có bảo mật VPN, không có MTCRE = không có routing tunnel, không có MTCUME = không có xác thực người dùng, không có MTCIPv6E = chỉ IPv4.

Per-Subscriber QoS

MTCUME MTCTCE

Kết quả: PPPoE auth + HTB shaping = quản lý băng thông theo từng người dùng

vISP hoặc khách sạn: băng thông đảm bảo trên mỗi thuê bao với fair queuing. Mỗi thuê bao nhận đúng tốc độ hợp đồng.

Thiếu tổ hợp này thì sao?

MTCUME đơn lẻ xử lý xác thực nhưng không phân bổ băng thông. MTCTCE đơn lẻ định hình traffic nhưng không nhận diện từng thuê bao.

Bảo mật Wireless

MTCSE MTCWE

Kết quả: WPA2-Enterprise + RADIUS + phát hiện rogue AP

Văn phòng 200+ nhân viên: wireless zero-trust với 802.1X, VLAN theo người dùng, giám sát rogue AP.

Thiếu tổ hợp này thì sao?

MTCWE không có MTCSE, triển khai được wireless nhưng thiếu gia cố bảo mật cấp doanh nghiệp. MTCSE không có MTCWE, bảo vệ được mạng có dây nhưng không thể thiết kế kiến trúc wireless.

Full-Stack RouterOS

MTCNA MTCRE MTCSE MTCWE MTCTCE MTCUME MTCIPv6E

Kết quả: 7 lĩnh vực RouterOS được bao phủ: định tuyến, bảo mật, không dây, QoS, quản lý người dùng, IPv6, kiểm soát lưu lượng

Mọi thách thức RouterOS — kiến trúc, bảo mật, hiệu năng, wireless, quản lý thuê bao — một chuyên gia, không chuyển giao.

Thiếu tổ hợp này thì sao?

Phần lớn kỹ sư chuyên sâu 1–3 lĩnh vực. Bao phủ toàn diện — không lỗ hổng kiến thức, không cần “phải mời thêm chuyên gia khác cho phần này”.

Bối cảnh thị trường

Sự khan hiếm chứng chỉ toàn cầu và đợt đóng băng tại Nga.

Từ mùa xuân 2022, MikroTik (công ty EU tại Latvia) đã đóng băng toàn bộ hoạt động chứng chỉ cho kỹ sư tại Nga. Chứng chỉ hiện tại hết hạn mà không được gia hạn. Phần lớn kỹ sư cạnh tranh trong thị trường nói tiếng Nga hiện nắm giữ chứng chỉ hết hạn, không thể gia hạn.

Số người giữ MTCSE toàn cầu

~500–1K

Số người giữ MTCIPv6E toàn cầu

~200–500

Tỷ lệ đạt MTCINE

35–55%

Bối cảnh thị trường chuyên sâu

Nga từng là thị trường chứng chỉ MikroTik tăng trưởng nhanh nhất cho đến mùa xuân 2022. Lệnh đóng băng đã khóa vĩnh viễn hàng nghìn kỹ sư khỏi hệ thống chứng chỉ. Chứng chỉ hết hạn không thể gia hạn.

Lệnh đóng băng này tạo ra lợi thế chứng chỉ: kỹ sư ngoài Nga vẫn thi được trong khi nhóm đối thủ lớn nhất không thể. Tôi gia hạn tại Bangkok trong khi các đồng nghiệp tại Nga bị khóa.

Chứng chỉ MikroTik khan hiếm trên toàn cầu. Khác với Cisco hay CompTIA, MikroTik yêu cầu thi trực tiếp có giám sát tại trung tâm đào tạo ủy quyền. Không có tùy chọn thi trực tuyến — giới hạn số lượng kỹ sư được chứng nhận trên toàn thế giới.

Câu hỏi thường gặp

Nikita Tarikin có những chứng chỉ MikroTik nào?

Tôi nắm 7 trong số 10 chứng chỉ của MikroTik: MTCNA (100 %), MTCSE (98 %), MTCRE (94 %), MTCUME (94 %), MTCWE (92 %), MTCIPv6E (92 %) và MTCTCE (86 %) — điểm trung bình 94 %, toàn bộ gia hạn tháng 5/2025, hiệu lực đến tháng 5/2028. Ba chứng chỉ còn lại đang trong tiến trình: MTCINE, MTCSWE, MTCEWE.

Xác minh chứng chỉ MikroTik bằng cách nào?

Mỗi chứng chỉ MikroTik đều xác minh được tại mikrotik.com/certificates. Mỗi chứng chỉ có mã ID riêng, hiển thị tên chủ sở hữu, điểm thi, ngày cấp và ngày hết hạn.

Sự khác biệt giữa MTCNA và MTCRE là gì?

MTCNA (Network Associate) bao gồm kiến thức nền tảng RouterOS: IP, firewall cơ bản, NAT, wireless cơ bản. MTCRE (Routing Engineer) bao gồm routing nâng cao: OSPF, BGP, VRF, routing filter, MPLS. MTCNA là điều kiện tiên quyết của MTCRE.

Tại sao tổ hợp chứng chỉ quan trọng hơn từng chứng chỉ riêng lẻ?

Dự án mạng thực tế trải qua nhiều lĩnh vực. Triển khai VPN cần bảo mật (MTCSE) + routing (MTCRE) + xác thực người dùng (MTCUME) + IPv6 (MTCIPv6E). Kỹ sư chỉ có một chứng chỉ sẽ gặp giới hạn kiến thức. Bao phủ toàn diện — không cần chuyển giao.

Lệnh trừng phạt ảnh hưởng thế nào đến chứng chỉ MikroTik tại Nga?

Từ mùa xuân 2022, MikroTik (công ty Latvia, thuộc EU) đã đóng băng toàn bộ hoạt động cấp chứng chỉ cho kỹ sư tại Nga. Các chứng chỉ hiện hữu không được gia hạn khi hết hạn. Phần lớn kỹ sư đối thủ trên thị trường Nga hiện giữ chứng chỉ đã hết hạn, không thể gia hạn.

7 lĩnh vực. Không điểm mù.

Mang vấn đề trước mắt đến đây. Kỹ sư tiếp nhận đã làm việc sẵn trong chính lĩnh vực đó — không bàn giao qua chuyên gia khác, không tính phí thời gian học lại.

Trao đổi về dự án →