Examen 350-401 ENCOR - Implementing Cisco Enterprise Network Core technologies

Cuando Cisco anunció el 10 de junio pasado la renovación de su sistema de certificaciones encontramos muchas novedades importante.
Se introducía un sistema de puntaje para la recertificación de cualquier certificación, se eliminaban los pre-requisitos para el nivel profesional, se cambiaba la estructura de las certificaciones de nivel profesional y se modificaban los exámenes escritos para acceder a CCIE y se modificaba la estructura de rutas de certificación.
Entre estos cambios una muy significativo y quizás el de mayor impacto, fue la consolidación de las certificaciones profesionales de routing & switching, wireless y diseño en una única certificación, el CCNP Enterprise.

Las principales características de esta certificación son:

• Tiene 3 años de vigencia.
• No tiene pre-requisitos. 
• Ee obtiene con la aprobación de 2 exámenes.
• El examen de core requerido es ENCOR 350-401
• Hay 6 especializaciones disponibles.
  * Routing y servicios avanzados que requiere el examne ENARSI (300-410)* Soluciones SD-WAN con el examen ENSDWI (300-415)
  * Diseño de redes corporativas aprobando el examen ENSLD (300-420)
  * Diseño de redes wireless corporativas con el examen ENWLSD (300-425)
  * Implementación de redes wireless corporativas aprobando el examen ENWLSI (300-430)
  * Implementación de automatización para redes corporativas con el examen ENAUTO (300-435).

Los exámenes de especialización, en términos generales (salvo en el caso de ENAUTO), tienen precedentes en el sistema de certificaciones vigente a esta fecha.
La novedad central es el examen ENCOR.
¿En qué cosiste este examen?

El examen ENCOR 350-401

• Requerido para obtener las certificaciones Certified Specialist Enterprise Core, CCNP Enterprise, CCIE Enterprise Infrastructure y CCIE Enterprise Wireless.
• Duración: 120 minutos.
• Idioma: Inglés.
• Entrenamiento sugerido:
  Implementing Cisco Enterprise Network Core Technologies (ENCOR), próximamente disponible en los Cisco Learning Partner.
• Regitro del examen: Pearson VUE.
• Disponible a partir del 24 de febrero de 2020.

Temario del examen ENCOR 350-401
El temario está organizado en 6 unidades temáticas:

1. Architecture                 (15% del examen)

• Explique los diferentes principios de diseño utilizados en una red corporativa.
  a. Diseño de redes corporativas tier 2, tier 3 y planeamento de la capacidad.
  b. Técnicas de alta disponibilidad como redundancia, FHRP y SSO.
• Analice los principios de diseño de una implementación WLAN.
  a. Modelos de implementación wireless (centralizada, distribuida, sin controlador, basada en controlador, nube, sucursal remota).
  b. Servicios de localización en un diseño WLAN.
• Diferencie entre implementaciones de infraestructura on-premises y de nube.
• Explique los principios de operación de una solución Cisco SD-WAN.
  a. Elementos de los planos de control y datos SD-WAN,
  b. Soluciones WAN tradicional y SD-WAN.
• Explique los principios de operación de una solución Cisco SD-Access,
  a. Elementos de los planos de control y datos SD-Access.
  b. Interoperabilidad del campus tradicional con SD-Access.
• Describa conceptos de QoS en la red inalámbrica y cableada.
  a. Componentes QoS.
  b. Políticas QoS.
• Diferencie los mecanismos de conmutación de hardware y software.
  a. Process y CEF.
  b. Tabla de direcciones MAC y TCAM.
  c. FIB vs. RIB.

2. Virtualization                (10% del examen)

• Describa las tecnologías de virtualización de dispositivos.
  a. Hipervisores tipo 1 y 2.
  b. Máquina virtual.
  c. Virtual switching.
• Configure y verifique tecnologías de virtualización de la ruta de datos.
  a. VRF.
  b. Tunelizado GRE e IPsec.
• Describa conceptos de virtualización de red.
  a. LISP.
  b. VXLAN.

3. Infrastructure               (30% del examen)

• Capa 2.
  a. Diagnostique protocolos de trunking 802.1q estáticos y dinámicos.
  b. Diagnostique EtherChannels estático y dinámico.
  c. Configure y verifique Spanning Tree Protocols (RSTP y MST).
• Capa 3.
  a. Compare conceptos de enrutamiento de EIGRP y OSPF (vector distancia avanzado vs. estado de enlace, balanceo de carga, selección de rutas, operación de rutas, métricas).
  b. Configure y verifique entornos OSPF simples, incluyendo múltiples áreas normales, sumarización y filtrado (adyacencia de vecinos, redes tipo point-to-point y broadcast, interfaces pasivas).
  c. Configure y verifique eBGP entre vecinos directamente conectados (algoritmo de selección de la mejor ruta y relación entre vecinos).
• Wireless.
  a. Describa conceptos de capa 1, tales como potencia RF, RSSI, SNR, ruido o interferencia, banda y canal, y capacidades de los dispositivos clientes inalámbricos.
  b. Describa modelos de AP y tipos de antenas.
  c. Describa los procesos de discovery y join de los APs (algoritmos de descubrimiento, procesos de selección del WLC).
  d. Describa los principios y casos de uso de roaming de capa 2 y capa 3.
  e. Diagnostica problemas de configuración inalámbrica y de conectividad de clientes inalámbricos.
• Servicios IP.
  a. Describa NTP.
  b. Configure y verifique NAT/PAT.
  c. Configure protocolos FHRP como HSRP y VRRP.
  d. Describa protocolos de multicast como PIM e IGMP v2, v3.

4. Network Assurance     (10% del examen)

• Diagnostique problemas de la red utilizando herramientas como debugs, debugs condicionales, trace route, ping, SNMP y Syslog.
• Configure y verifique el monitoreo de dispositivos utilizando syslog para monitoreo remoto de eventos.
• Configure y verifique NetFlow y Flexible NetFlow.
• Configure y verifique SPAN/RSPAN/ERSPAN.
• Configure y verifique IPSLA.
• Describa el flujo de trabajo de Cisco DNA Center para aplicar configureciones de red, monitoreo y gestión.
• Configure y verifique NETCONF y RESTCONF.

5. Security                       (20% del examen)

• Configure y verifique el control de acceso a los dispositivos.
  a. Protección de líneas y claves.
  b. Autenticación y autorización utilizando AAA.
• Configure y verifique características de seguridad de la infraestructura.
  a. ACLs.
  b. CoPP.
• Describe la seguridad de REST API.
• Configure y verifique features de seguridad wireless.
  a. EAP.
  b. WebAuth.
  c. PSK
• Describa los componenetes del diseño de seguridad de la red.
  a. Threat defense.
  b. Seguridad de terminales.
  c. Wext-generation firewall.
  d. TrustSec, MacSec.
  e. Control de acceso a la red con 802.1X, MAB y WebAuth.

6. Automation                  (15% del examen

• Interprete los componentes básicos y un scripts de Python.
• Construya archivos con código JSON válido.
• Describa los principios de alto nivel y los beneficios de un lenguaje de modelizada de datos como YANG.
• Describa APIs para Cisco DNA Center y vManage.
• Interprete los códigos de respuesta REST API y los resultados utilizando Cisco DNA Center y RESTCONF.
• Contruya applets EEM para automatizar la configuración, diagnosticar o colectar datos. 
• Compare herramientas de orquestación con agentes vs. sin agentes tales como Chef, Puppet, Ansible y SaltStack.

Creo que de la simple revisión del temario del examen de certificación se desprende fácilmente la conclusión de que este examen está muy lejos de ser una simple síntesis de los exámenes ROUTE y SWITCH de la certificación CCNP R&S que se está retirando.

Recursos en línea

• Sitio oficial de las certificaciones next level de Cisco
• Certificación CCNP Enterprise
• Examen 350-401 ENCOR
• Post: El CCNP R&S actual y el nuevo CCNP Enterprise
• Post: Las certificaciones de nivel profesional de Cisco

Para despejar dudas, compartir experiencia con otros, realizar consultas, las redes sociales nos dan una gran herramienta. Para eso están los diferentes grupos asociados a este blog.

Estás invitado a participar de nuestro grupo en Facebook:
https://www.facebook.com/groups/librosnetworking/

O si preferís redes sociales con mayor control de tu privacidad,
podés participar de nuestro grupo en VKontakte
https://vk.com/libros.networking

o seguir las principales novedades en el grupo de Telegram:
https://t.me/LibrosNetworking

Las abreviaturas y siglas utilizadas en este post puede encontrarlas desarrolladas en

 el Glosario de Siglas y Términos de Networking

que está disponible en la Librería en Línea de EduBooks.