Ticket số mấy trăm gì đó, mình không nhớ, đi qua lại giữa hai đội bốn lần trong một buổi sáng. Phần mềm bán hàng ở chi nhánh chạy chậm. Đội hệ thống bảo máy chủ ứng dụng nhàn, chắc do đường truyền. Đội mạng bảo băng thông còn trống, chắc do máy chủ. Cuối cùng hai người, một bên mạng một bên hệ thống, phải kéo ghế ngồi cạnh nhau, mỗi người mở một màn hình, mới tìm ra một cấu hình MTU lệch giữa đường VPN và máy chủ.
Mình kể chuyện đó vì nó cho thấy rõ cả chỗ giống lẫn chỗ khác giữa hai nghề mà người mới hay gộp làm một. Để viết bài này, mình ngồi nói chuyện riêng với hai người trong buổi sáng hôm ấy: một anh network engineer làm mười năm, và một chị system admin làm sáu năm. Cả hai không muốn nêu tên.
Phụ trách cái gì (nhìn từ tủ rack)
Anh làm mạng chỉ vào tủ rack và bảo: nửa trên là của anh, nửa dưới là của chị ấy. Nói đùa, nhưng gần đúng. Network engineer (kỹ sư mạng) lo những thiết bị đưa dữ liệu đi: switch, router, firewall, bộ phát Wi‑Fi, đường truyền giữa các chi nhánh, VPN. System admin (quản trị hệ thống) lo những thứ dữ liệu đi tới: máy chủ vật lý, máy ảo, hệ điều hành, tài khoản người dùng, dịch vụ email, cơ sở dữ liệu, sao lưu.
Câu hỏi mà mỗi bên tự đặt ra khi có sự cố cũng khác. Người làm mạng hỏi gói tin có tới nơi không, đi đường nào, bị chặn ở đâu. Người làm hệ thống hỏi dịch vụ có chạy không, tài nguyên còn đủ không, quyền có đúng không. Chị system admin nói vui: “Anh ấy lo đường, mình lo nhà.” Hai vai này mới chỉ là một phần của nghề IT hạ tầng, bên cạnh còn helpdesk, đội trực NOC, người làm bảo mật, nhưng là hai vai hay bị nhầm với nhau nhất.
Mình gom những khác biệt hai người kể thành bảng dưới. Đây là cảm nhận ở môi trường doanh nghiệp vừa và lớn, công ty nhỏ thì một người có khi làm cả hai cột.
| Network engineer | System admin | |
|---|---|---|
| Thiết bị chính | Switch, router, firewall, access point | Máy chủ, cụm ảo hóa, thiết bị lưu trữ |
| Phần mềm hay dùng | Giao diện dòng lệnh của hãng thiết bị, Wireshark, công cụ đo băng thông | Linux, Windows Server, Active Directory, VMware hoặc Proxmox, PowerShell |
| Kiến thức nền | TCP/IP, VLAN, định tuyến OSPF, BGP, NAT | Hệ điều hành, dịch vụ, phân quyền, sao lưu và khôi phục |
| Thay đổi thường làm vào | Đêm hoặc cuối tuần, có cửa sổ bảo trì | Tối cho bản vá, giờ hành chính cho tài khoản |
| Chứng chỉ hay gặp | Dòng chứng chỉ của Cisco, Juniper, Fortinet | Chứng chỉ Linux, Microsoft, chứng chỉ đám mây |
Một sự cố, hai cách nhìn
Mình hỏi mỗi người: khi người dùng báo “không vào được hệ thống”, bạn làm gì đầu tiên.
Anh network engineer mở ngay công cụ giám sát, xem cổng switch của máy người dùng có lên không, có lỗi gói tin không, rồi ping và traceroute từ phía thiết bị mạng tới máy chủ. Anh bảo anh đi theo từng tầng, từ dây cáp lên. Nếu tới được máy chủ mà vẫn lỗi, anh chuyển cho bên hệ thống kèm bằng chứng.
Chị system admin thì mở máy chủ ứng dụng, xem dịch vụ còn chạy không, log có báo gì không, tài khoản người dùng có bị khóa không. Nếu máy chủ không thấy kết nối nào từ phía người dùng đi tới, chị chuyển cho bên mạng, cũng kèm bằng chứng.
Hai cách đều đúng. Điều đáng học là cả hai người đều nhấn mạnh chữ “kèm bằng chứng”. Ticket chuyển qua lại bốn lần buổi sáng hôm đó là vì không ai gửi bằng chứng, chỉ gửi phỏng đoán.
Biết đủ về phía bên kia để chứng minh lỗi không nằm ở mình là kỹ năng tiết kiệm nhiều giờ nhất trong cả hai nghề.
Ca trực và nhịp làm việc
Anh làm mạng nói thay đổi trên mạng lõi thường phải chờ cửa sổ bảo trì, nhiều khi là nửa đêm thứ Bảy, vì một cấu hình sai trên router chính có thể làm cả công ty mất kết nối. Anh quen với việc lên kế hoạch kỹ, viết sẵn các bước quay lui, rồi làm một lèo trong một hai tiếng.
Chị làm hệ thống thì việc rải đều hơn. Ngày nào cũng có ticket tài khoản, quyền thư mục, dung lượng. Bản vá thì theo lịch hằng tháng. Sự cố máy chủ thì không báo trước. Chị bảo nghề chị ít những đêm căng thẳng kéo dài, nhưng nhiều việc nhỏ liên tục, dễ mệt theo kiểu khác.
Cả hai đều có lịch trực on‑call. Ở chỗ họ làm, mỗi đội có lịch riêng, nhưng khi sự cố lớn thì gọi cả hai.
Chọn bên nào khi mới vào nghề
Câu này mình hỏi cả hai và nhận được câu trả lời gần giống nhau: đừng vội chọn. Nhiều người bắt đầu ở vị trí IT support, đụng tới cả máy tính, máy chủ lẫn mạng, rồi tự nhận ra mình thích bên nào hơn.
Anh network engineer gợi ý một cách thử: nếu bạn thích vẽ sơ đồ, thích hiểu dữ liệu đi đường nào, thích những thứ có quy tắc chặt như định tuyến, có thể bạn hợp với mạng. Chị system admin bổ sung: nếu bạn thích mày mò hệ điều hành, thích viết script cho máy tự làm, thích sửa một dịch vụ tới khi nó chạy, có thể bạn hợp với hệ thống.
Về thu nhập, hai người đều không thấy khác biệt rõ giữa hai nghề ở cùng cấp độ. Khác biệt lớn hơn nằm ở công ty, ngành, và mức trách nhiệm bạn nhận. Người hiểu sâu một bên và đủ dùng bên kia thường được giao nhiều hơn, và đó cũng là lúc thu nhập dễ thương lượng hơn.
Mấy năm gần đây ranh giới còn mờ thêm. Hạ tầng đám mây, mạng định nghĩa bằng phần mềm, công cụ tự động hóa như Ansible làm người mạng phải biết lập trình một chút, còn người hệ thống phải hiểu mạng ảo trong đám mây. Chị system admin bảo chị học lại subnet lần thứ hai trong đời khi công ty chuyển một phần lên đám mây.
Buổi nói chuyện kết thúc khi ticket mới hiện lên điện thoại của anh làm mạng. Anh liếc qua, bảo “lần này chắc bên chị”, rồi cả hai cùng cười.
Đức Thịnh, ghi lại sau buổi họp giao ban sáng thứ Hai.