Description de l’Examen:
| examen | code | Durée | Nombre de questions | Coût | Format | Prérequis |
| CCIE | v5.1 Lab | 8 heures | 2 modules | $1,600 | Module 1 : Design Module 2 : Deploy, Operate & Optimize | SPCOR 350-501 |
L’examen de laboratoire Cisco CCIE Service Provider Infrastructure v5.1 est un examen pratique de huit heures qui exige du candidat de planifier, concevoir, implémenter, exploiter et optimiser des solutions dual stack (IPv4 et IPv6) de réseaux complexes de fournisseurs de services. Les candidats doivent programmer et automatiser le réseau dans leur examen, selon les sujets d’examen ci-dessous.
Les sujets suivants constituent les lignes directrices générales du contenu susceptible d’être inclus dans l’examen. Vos connaissances, compétences et aptitudes sur ces sujets seront testées tout au long du cycle de vie complet du réseau, sauf indication contraire explicite dans ce document.
L’examen est à livre fermé et aucun matériel de référence externe n’est autorisé.
25% – 1.0 Routage Core
1.1 Protocole de Passerelle Intérieure (IGP)
- 1.1.a IS-IS
- 1.1.b OSPFv2 et OSPFv3
- 1.1.c Optimiser l’échelle et les performances IGP
1.2 Protocole de Passerelle Exterieure – Border Gateway Protocol (BGP)
- 1.2.a IBGP, EBGP, et MP-BGP
- 1.2.b Application de politique de route BGP
- 1.2.c Attributs de chemin BGP
- 1.2.d Échelle et performances BGP
- 1.2.e BGP labeled unicast et état lié (linked state)
1.3 Multicast
- 1.3.a Concevoir PIM (PIM-SM, PIM-SSM, et BIDIR-PIM)
- 1.3.b Concevoir RP (Auto-RP, BSR, statique, anycast RP, et MSDP)
- 1.3.c Concevoir IGMP et MLD
- 1.3.d MLDP
- 1.3.e Tree-SID
1.4 Commutation d’Étiquettes Multiprotocole – MultiProtocol Label Switching (MPLS)
- 1.4.a Mécanismes de transfert et plan de contrôle MPLS
- 1.4.b LDP
- 1.4.c Échelle et performances LDP
1.5 Ingénierie de trafic MPLS
- 1.5.a Extensions IS-IS et OSPF
- 1.5.b RSVP-TE
- 1.5.c Application de politique MPLS TE
- 1.5.d Attributs LSP MPLS
- 1.5.e Optimiser l’échelle et les performances MPLS TE
1.6 Segment Routing
- 1.6.a Plan de contrôle segment routing IS-IS pour IPv4 et IPv6
- 1.6.b Plan de contrôle segment routing OSPFv2 et OSPFv3
- 1.6.c BGP SR
- 1.6.d SR (SRGB et profondeur d’étiquette maximum)
- 1.6.e SR-TE
- 1.6.f Interfonctionnement LDP et SR, serveur de mapping segment routing
- 1.6.g Technologie PCE et PCEP
- 1.6.h Algorithme flexible (Flex-Algo)
- 1.6.i Localisateur SRv6
- 1.6.j Micro-segment SRv6 (uSID)
- 1.6.k Fonctions d’encapsulation SRv6
- 1.6.l Passerelle d’interfonctionnement SRv6
25% – 2.0 Architectures et Services
2.1 Architecture d’infrastructure mobile
- 2.1.a Concevoir le transport 5G vRAN et ORAN
- 2.1.b Concevoir l’architecture de transport de paquets convergés 5G
- 2.1.c Concevoir l’horloge et la synchronisation
- 2.1.d Concevoir le multi-access edge computing (MEC)
- 2.1.e Concevoir le découpage de réseau de transport
- 2.1.f Concevoir le cloud hybride et multi-cloud télécoms
2.2 Architecture optique
- 2.2.a Concevoir le réseau optique routé (RON)
2.3 Architecture MPLS à grande échelle
- 2.3.a MPLS unifié
- 2.3.b Segment routing multi-domaine avec SR-PCE
- 2.3.c SLA basé sur les métriques IGP/TE et chemins disjoints
2.4 Carrier Ethernet
- 2.4.a E-Line, E-LAN, et E-TREE
- 2.4.b VPWS, VPLS, et H-VPLS
- 2.4.c EVPN (simple et multi-homed)
- 2.4.c.i EVPN-VPWS
- 2.4.c.ii EVPN ELAN
- 2.4.c.iii EVPN-IRB
- 2.4.d Direction automatique de service L2VPN vers politique segment routing
2.5 L3VPN
- 2.5.a L3VPN
- 2.5.b Protocoles de routage PE-CE (OSPF et BGP)
- 2.5.c Techniques de prévention de boucle dans environnements multi-homed
- 2.5.d L3VPN Inter-AS
- 2.5.e Services partagés, par exemple : extranet et accès Internet
- 2.5.f Direction automatique de service L3VPN vers politique segment routing
2.6 Service Internet
- 2.6.a Mécanisme de traduction IPv4, tel que : NAT44, CGNAT
- 2.6.b Mécanisme de traduction IPv6, tel que : NAT64, MAP-T
- 2.6.c Application de politique de route de peering Internet et transit
2.7 VPN Multicast
- 2.7.a NG mVPN (profils 0,3,6,7, 11, 12, 13, 14, 27, 28, et 29)
2.8 Qualité de service pour core, distribution, et accès
- 2.8.a Classification et marquage
- 2.8.b Gestion de congestion et ordonnancement
- 2.8.c Évitement de congestion
- 2.8.d Modèles QoS MPLS (pipe, short pipe, et uniform)
- 2.8.e QoS MPLS TE (MAM, RDM et PBTS)
10% – 3.0 Connectivité d’Accès
3.1 Connectivité BNG
- 3.1.a Concevoir BNG cloud-native
- 3.1.b Concevoir la séparation plan de contrôle et utilisateur
3.2 Connectivité de couche 2
- 3.2.a IEEE 802.1ad (Q-in-Q) et ITU G.8032
- 2.2.b Spanning Tree Access Gateway (MST-AG et PVST-AG)
- 3.2.c Concevoir et exploiter MC-LAG
10% – 4.0 Haute Disponibilité et Convergence Rapide
4.1 Haute disponibilité
- 4.1.a SSO/NSF
- NSR
- GR
4.2 Routage/convergence rapide
- 4.2.a Convergence IGP
- 4.2.b Convergence LDP
- 4.2.c BGP Prefix Independent Convergence (BGP-PIC)
- 4.2.d BFD
- 4.2.e LFA-FRR (LFA, LFA distant, et TI-LFA)
- 4.2.f MPLS TE FRR
10% – 5.0 Sécurité
5.1 Sécurité du plan de contrôle (Control-Plane)
- 5.1.a Techniques de protection du plan de contrôle (LPTS et CoPP)
- 5.1.b Authentification et sécurité des protocoles de routage et LDP
- 5.1.c Filtrage BGP basé sur les préfixes et les attributs
- 5.1.d BGP-RPKI (validation AS d’origine)
5.2 Sécurité du plan de gestion (Management-Plane)
- 5.2.a Implémenter et dépanner la gestion d’équipement (MPP, SSH, et VTY)
- 5.2.b Implémenter et dépanner la sécurité de journalisation et SNMP
- 5.2.c Implémenter et dépanner AAA
5.3 Sécurité d’infrastructure
- 5.3.a Compression ACL et groupes d’objets
- 5.3.b uRPF
- 5.3.c RTBH et durcissement de routeur
- 5.3.d BGP Flowspec
- 5.3.e Certificats TLS et mTLS utilisant gRPC et gNMI
- 5.3.f Concevoir MACsec
20% – 6.0 Assurance et Automatisation
6.1 Assurance réseau
- 6.1.a Fonctions Syslog et journalisation
- 6.1.b Traps SNMP et RMON
- 6.1.c NetFlow et IPFIX
- 6.1.d Surveillance de performance segment routing
- 6.1.e Surveillance de performance IP (TWAMP)
- 6.1.f Surveillance de performance Y.1731 et Y.1564
6.2 Automatisation réseau
- 6.2.a Concevoir, déployer et optimiser les packages de service NSO (modèles Yang, basés sur templates, basés sur Python, fastmap, reactive fastmap, CLE NEDs, NETCONF NEDs, et intégration northbound NSO utilisant RESTCONF)
- 6.2.b Concevoir et déployer des templates de télémétrie model-driven sur équipements XR (modèles Yang, gRPC, gNMI, GPB, et architecture de configuration et collection d’équipement)
- 6.2.c Déployer et optimiser les playbooks Ansible et scripts Python qui interagissent avec les équipements NSO, IOS XE, et IOS XR 6.2.d Hébergement d’applications IOS XR utilisant applications natives et basées sur conteneurs
- 6.2.e ZTP sécurisé
Document basé sur les spécifications officielles Cisco Systems, Inc. 2023
