Cisco CCNP Enterprise SD-WAN Implementation (300-415 ENSDWI)
300-415 ENSDWI 是 CCNP Enterprise concentration 考试，聚焦 Cisco SD-WAN 实施：vManage/vBond/vSmart 三大控制器、WAN Edge 部署、Control/Data Policy、安全与 QoS、运维管理。120 分钟 65 题，825/1000 及格。本课程 366 道真题按 SD-WAN workflow 切片。
做 SD-WAN 部署和运维的网络工程师必考，纯路由交换方向的人不需要碰这个。
这张认证到底考什么
先把考试形式、适合人群、备考时长和学习范围讲清楚，再决定要不要投入时间。
300-415 ENSDWI（Implementing Cisco SD-WAN Solutions）是 CCNP Enterprise 认证的 6 门可选专项考试之一，考查 Cisco SD-WAN（原 Viptela）平台的部署和运维能力。考试 60 题 / 90 分钟，通过分约 750-800/1000。
Cisco 于 2017 年收购 Viptela 后将其 SD-WAN 方案整合进企业产品线，目前改名为 Cisco Catalyst SD-WAN。考试内容围绕四大组件：vManage（管理控制台）、vSmart（策略控制器）、vBond（编排器）、vEdge/cEdge（边缘路由器）。核心考点是 control plane 的 OMP（Overlay Management Protocol）路由分发、data plane 的 IPsec 隧道建立流程、以及 vManage 上的模板（Feature Template / Device Template）配置方法。
2024 年 Cisco 将 vEdge 设备列为 End-of-Sale，全面推 cEdge（IOS-XE 设备），考试也相应更新了 cEdge 配置相关内容。约 30% 的题涉及 Application-Aware Routing（AAR）和 Direct Internet Access（DIA）策略配置。
你会反复碰到的核心服务
学完以后你能带走什么
- 通过 Cisco 300-415 ENSDWI 认证考试
- 独立部署 Cisco SD-WAN 控制器集群（vManage / vBond / vSmart 三件套）
- 用 ZTP + PnP 让 cEdge / vEdge 零接触上线
- 编写 Control Policy 影响路由决策（比如让某分支的流量只走 MPLS）
考试详情
适合谁考
适合人群
- Enterprise Network Engineer — 企业 WAN 从 MPLS/DMVPN 迁 SD-WAN
- SD-WAN Deployment Engineer — 负责多站点 branch 滚装项目
- Cisco Partner 实施工程师 — 客户 Cisco SD-WAN 项目落地
- 已持 CCNP Enterprise Core（350-401 ENCOR）的候选人
- 运营商 / MSP 的 managed SD-WAN 服务团队
开始前最好先有
- 12-18 个月企业 WAN 路由经验（MPLS / DMVPN / IPSec VPN 任一）
- 熟悉 BGP 或 OSPF 至少一种路由协议真实部署
- 理解传统 WAN 架构痛点（多链路负载、应用路径控制、branch 装机成本）
- 有过 Cisco IOS / IOS XE 命令行操作经验
- 有 Cisco DevNet SD-WAN 沙盒或 Cisco dCloud 实验环境访问
- 推荐先通过 CCNP Enterprise Core 350-401 ENCOR（非强制但架构概念依赖）
值不值得考？职业价值
Cisco ENSDWI 持证人的薪资区间、对应岗位、以及真实的职业影响。
SD-WAN 岗位在 2024-2026 年持续增长，Gartner 预测全球 SD-WAN 市场规模将在 2027 年达到 100 亿美元。Cisco 在企业 SD-WAN 市场占有率约 25-30%，是最大的单一厂商。
适合考的人：已经在做 Cisco 路由交换、客户环境有 SD-WAN 需求或已部署 Viptela/Catalyst SD-WAN 的工程师。澳洲和东南亚的 Cisco 合作伙伴（如 Optus Business、Telstra Purple）招 SD-WAN 工程师时经常要求 ENSDWI。
不适合考的人：如果客户用的是 Fortinet SD-WAN 或 VMware VeloCloud，这张证没什么用。SD-WAN 是厂商锁定很重的领域。
备考节奏
有 AWS 实操经验
零基础切入
建议日投入
学习路径预览
7 章分阶段备考路径
过来人总结的分阶段备考节奏，按周拆分，不是空话。
第一阶段：理解 SD-WAN 架构（1-2 周）
搞清楚 vManage/vSmart/vBond/vEdge(cEdge) 四大组件的角色和通信关系。重点理解 control plane 的 OMP 协议和 DTLS/TLS 隧道如何建立。用 Cisco dCloud 免费实验环境跑一遍 Day-0 部署流程。
第二阶段：模板配置和策略（2-3 周）
在 vManage 上练习 Feature Template 和 Device Template 的创建和推送。重点刷 Centralized Policy（Application-Aware Routing、Traffic Engineering）和 Localized Policy（ACL、QoS）的区别和配置。AAR 策略配置是高频考点。
第三阶段：故障排除和模考（1-2 周）
练习 vManage Dashboard 告警分析、OMP 路由排错（show sdwan omp peers / show sdwan bfd sessions）、隧道建立失败排查。至少做 2 套模考，确保 AAR 和 DIA 配置场景题能做对。
通过者的真实经验
过来人的备考时长、分数、以及踩过的坑。
公司拿了 Cisco SD-WAN 项目，逼着考的。最大的坑是 OMP 路由优先级和 TLOC 选择逻辑 — 模考和真考至少各出了 3 道。建议一定要在 dCloud 上动手做，光看文档理解不了 vSmart 策略推送的实际效果。
传统路由交换背景，SD-WAN 的 overlay/underlay 分离概念需要时间适应。考试里 cEdge 和 vEdge 的 CLI 差异也会考，不能只练一种。
同赛道认证对比
| Cisco ENSDWI | Cisco ENCOR | Cisco CCNA | |
|---|---|---|---|
| 机构 | Cisco | Cisco | Cisco |
| 级别 | 专业级 | 专业级 | 助理级 |
| 考试费 | $330 | $330 | $330 |
| 时长 | 120 min | 120 min | 120 min |
| 题量 | 65 | 65 | 100 |
| 有效期 | 3 年 | 3 年 | 3 年 |
备考技巧与常见失误
**dCloud 实验室是最好的免费练习环境**：Cisco dCloud 提供完整的 SD-WAN 拓扑，注册 Cisco 账号即可预约。
**AAR 策略配置至少出 5 题**：Application-Aware Routing 的 SLA Class 定义（latency/jitter/loss 阈值）和 fallback 行为是必考。
**vManage API 也会考 1-2 题**：基本的 REST API 调用（GET /dataservice/device）了解即可。
**混淆 Centralized Policy 和 Localized Policy** — Centralized 在 vSmart 上执行影响全网，Localized 在本地设备上执行只影响单台。考试经常给场景问该用哪种。
**不理解 OMP 路由类型** — OMP 传递三类路由：vRoutes（前缀）、TLOCs（传输定位器）、Service Routes（防火墙/IPS 服务链），三者用途完全不同。
**忽略 cEdge 配置差异** — vEdge 用 Viptela CLI，cEdge 用 IOS-XE CLI。2024 年后考试 cEdge 比重明显增加。