Description de l’Examen
| examen | code | Durée | Nombre de questions | Coût | Format | Prérequis |
| SPCNI v1.0 | 300-540 | 90 min | Non précisé par Cisco | 300 USD | Examen écrit informatisé | Aucun |
Parcours CCNA : CCNA 200-301 v1.1 (jusqu’au 2 février 2027) · CCNA 200-301 v2.0 (à partir du 3 février 2027) · comparatif v1.1 / v2.0.
Parcours Service Provider : pour le CCNP, réussir SPCOR 350-501 et une concentration au choix : SPRI 300-510, SPVI 300-515, SPCNI 300-540. Pour le CCIE, réussir SPCOR puis le CCIE Service Provider Lab v5.1. Le CCNA et le CCNP ne sont pas des prérequis obligatoires. Guide Service Provider.
Ancien examen : SPAUTO 300-535 est retiré ; dernier passage le 2 février 2026. Il ne figure plus parmi les concentrations actuelles.
L’examen SPCNI 300-540 v1.0 (Designing and Implementing Cisco Service Provider Cloud Network Infrastructure) évalue la conception et la mise en œuvre des architectures virtualisées, de l’interconnexion cloud, de la haute disponibilité, de la sécurité, ainsi que de l’assurance et de l’optimisation des services. Il s’agit d’un examen de spécialisation du CCNP Service Provider, à associer à l’examen de base SPCOR 350-501. Sa réussite donne également la certification Cisco Certified Specialist – Service Provider Cloud Network Infrastructure.
Modalités : 90 minutes, sans prérequis formel. La fiche officielle de l’examen Cisco indique l’anglais ; la page générale CCNP Service Provider mentionne aussi le japonais. Les langues proposées sont à confirmer lors de la réservation. Passage en centre Pearson VUE ou à distance sous surveillance OnVUE, sous réserve des conditions d’éligibilité. Le tarif de référence est de 300 USD ; le montant en euros et les taxes sont à confirmer lors de la réservation. Cisco ne précise pas le nombre de questions sur sa fiche officielle.
Les sujets suivants constituent les lignes directrices générales du contenu susceptible d’être inclus dans l’examen. Cependant, d’autres sujets connexes peuvent également apparaître dans toute version spécifique de l’examen. Pour mieux refléter le contenu de l’examen et à des fins de clarté, les directives ci-dessous peuvent changer à tout moment sans préavis.
25% – 1.0 Architecture Virtualisée
1.1 Décrire les contraintes de l’IaaS, notamment le passage à l’échelle des VLAN et la segmentation
1.2 Déterminer le modèle de service cloud (IaaS, PaaS, SaaS ou FaaS, par exemple) pour les déploiements privés, publics ou hybrides
1.3 Décrire l’orchestration des conteneurs et les machines virtuelles
1.4 Implémenter les fonctions de virtualisation
- 1.4.a Virtualisation des fonctions réseau (NFV)
- 1.4.b Fonctions réseau virtuelles (VNF)
- 1.4.c Orchestrateur de services réseau Cisco NSO
- 1.4.d Plateformes Cisco virtualisées
1.5 Déployer la NFV à l’aide de l’automatisation et de l’orchestration
- 1.5.a Intégration des VNF (onboarding)
- 1.5.b Orchestration de la NFV avec NSO
- 1.5.c NETCONF, RESTCONF et API REST
- 1.5.d Modèles YANG et gNMI/gRPC
- 1.5.e OpenStack
25% – 2.0 Interconnexion Cloud
2.1 Décrire les sites d’hébergement neutres vis-à-vis des opérateurs (carrier-neutral)
- 2.1.a Options de connectivité vers les fournisseurs de cloud
- 2.1.b Options de connectivité vers d’autres sites neutres vis-à-vis des opérateurs ou vers les sites des clients
- 2.1.c Sites cloud en périphérie (cloud edge) et interconnexions
2.2 Évaluer la connectivité de l’infrastructure WAN
- 2.2.a Connexion directe (Direct Connect)
- 2.2.b MPLS et routage par segments (Segment Routing)
- 2.2.c VPN IPsec
2.3 Dépanner les solutions d’interconnexion de centres de données (DCI)
- 2.3.a EVPN VXLAN
- 2.3.b EVPN sur SR/MPLS
- 2.3.c Cisco ACI
- 2.3.d Pseudo-liaisons (pseudowires)
20% – 3.0 Haute Disponibilité
3.1 Implémenter les technologies de haute disponibilité
- 3.1.a Redondance du plan de données des VNF grâce au placement et à la résilience du réseau
- 3.1.b Haute disponibilité du plan de contrôle au sein d’un même gestionnaire d’infrastructure virtualisée (VIM)
- 3.1.c Haute disponibilité du plan de données : ressources de calcul, interfaces réseau virtuelles (vNIC) et commutateurs de haut de baie (ToR)
3.2 Implémenter le raccordement multiple (multihoming)
3.3 Implémenter EVLAG
3.4 Implémenter un cloud privé virtuel (VPC)
3.5 Implémenter le routage à chemins multiples de coût égal (ECMP) entre l’infrastructure NFV (NFVI) et l’infrastructure physique, par exemple avec :
- BGP à chemins multiples (BGP multipath)
- OSPF
- IS-IS
3.6 Recommander des modèles de conception pour la haute disponibilité, notamment à l’aide de :
- DNS
- Routage
- Équilibreurs de charge
15% – 4.0 Sécurité
4.1 Implémenter la sécurité de l’infrastructure
- 4.1.a Listes de contrôle d’accès (ACL)
- 4.1.b Vérification du chemin inverse unicast (uRPF)
- 4.1.c Filtrage par trou noir déclenché à distance (RTBH) et durcissement des routeurs
- 4.1.d BGP FlowSpec
- 4.1.e TACACS
- 4.1.f MACsec
4.2 Décrire les techniques d’atténuation des attaques par déni de service (DoS)
4.3 Décrire la sécurité de l’infrastructure NFV (NFVI)
- 4.3.a Sécurité des API
- 4.3.b Sécurisation des plans de contrôle et de gestion de la NFVI
- 4.3.c Segmentation du réseau dans l’environnement cloud d’un fournisseur de services
- 4.3.d TLS et TLS mutuel (mTLS)
4.4 Décrire les solutions de sécurité du cloud, notamment :
- Sécurité DNS
- Exploitation des vulnérabilités zero-day
- Détection des virus
15% – 5.0 Assurance et Optimisation de Services
5.1 Décrire l’assurance du fonctionnement du réseau (network assurance)
- 5.1.a Gestion et orchestration de l’infrastructure NFV (NFVI MANO)
- 5.1.b Charges de travail des VNF
- 5.1.c Indicateurs clés de performance (KPI) du plan de contrôle du VIM
- 5.1.d Télémétrie en continu avec gRPC et gNMI
5.2 Décrire la surveillance de l’infrastructure cloud et des performances
- 5.2.a SR-PM
- 5.2.b NetFlow et IPFIX
- 5.2.c Journalisation avec syslog
- 5.2.d Notifications SNMP (traps) et RMON
- 5.2.e Agents cloud
- 5.2.f Gestion automatique des pannes
5.3 Diagnostiquer les erreurs et les événements de la NFVI
5.4 Décrire l’optimisation des VNF
- 5.4.a SR-IOV
- 5.4.b Commutateur virtuel accéléré par logiciel (DPDK et VPP)
