Cisco CCNP Data Center Implementing Cisco ACI (300-620 DCACI)
300-620 DCACI 是 CCNP Data Center concentration 考试，聚焦 Cisco ACI 实施：Fabric 搭建、Tenant/VRF/BD/EPG 策略模型、L2Out/L3Out 外部互联、VMM 集成、Multi-Site/Multi-Pod。120 分钟 65 题，825/1000 及格。本课程 303 题按 ACI workflow 切片。
正在部署或运维 Cisco ACI 的数据中心工程师强烈建议考，不用 ACI 的人可以跳过。
这张认证到底考什么
先把考试形式、适合人群、备考时长和学习范围讲清楚，再决定要不要投入时间。
300-620 DCACI（Implementing Cisco Application Centric Infrastructure）是 CCNP Data Center 的 ACI 实施专项，60 题 / 90 分钟。这是所有 CCNP DC 专项中题库最大（300+ 练习题）的一门。
Cisco ACI 是 Cisco 的 SDN（软件定义网络）数据中心解决方案，核心组件是 APIC（Application Policy Infrastructure Controller）控制器 + Nexus 9000 Spine/Leaf 交换机。考试围绕 ACI 的对象模型：Tenant → VRF → Bridge Domain → EPG → Contract，以及外部网络集成（L3Out / L2Out）。
约 30% 的题考 ACI Fabric 初始化（APIC Discovery、Fabric Membership、Switch Profile/Interface Profile）。20% 考 Multi-Pod 和 Multi-Site 架构。Contract 和 Filter 的配置逻辑是考试的核心难点 — ACI 的白名单模型（deny-all by default）和传统网络的 ACL 思维完全相反。
你会反复碰到的核心服务
学完以后你能带走什么
- 通过 Cisco 300-620 DCACI 认证考试
- 独立部署 ACI Fabric（APIC cluster + spine/leaf 拓扑 + Access Policies）
- 用 Tenant/VRF/BD/EPG + Contract 表达业务应用通信策略
- 配置 L3Out OSPF/BGP peering 与外部 WAN/防火墙互联
考试详情
适合谁考
适合人群
- Data Center Network Engineer — 数据中心迁移到 ACI 架构
- SDN Engineer — 负责软件定义网络和 APIC REST API 自动化
- Cisco Nexus 运维工程师 — NX-OS 背景要转 ACI mode
- 已持 CCNP Data Center Core（350-601 DCCOR）的候选人，补 concentration
- 金融 / 电信 / 互联网大厂数据中心现代化项目的网络负责人
开始前最好先有
- 12-18 个月 Cisco 交换（VPC/vPC/FabricPath）运维经验
- 熟悉 OSPF/BGP 至少一种路由协议的真实部署（L3Out peering 必须）
- 理解 VXLAN 基本概念（ACI fabric 内部用 VXLAN 封装）
- 有 VMware vCenter 或 Kubernetes 容器平台接触经验（VMM integration 部分）
- 有 APIC / Nexus 9000 实验环境访问（Cisco dCloud 或 Sandbox，或 ACI Simulator VM）
- 推荐先通过 CCNP Data Center Core 350-601 DCCOR（非强制但概念依赖）
值不值得考？职业价值
Cisco DCACI 持证人的薪资区间、对应岗位、以及真实的职业影响。
ACI 是 Cisco 在 SDN 数据中心市场的主力产品，全球部署量超过 5 万套。金融、电信、大型企业的数据中心改造项目中 ACI 是常见选项。
适合考的人：在 ACI 环境中工作或即将参与 ACI 部署项目的 DC 工程师。Cisco 合作伙伴的 DC 专业化认证通常要求有 DCACI 持证人。
不适合考的人：使用 VXLAN EVPN（非 ACI 模式）或 VMware NSX 做数据中心网络的人。
备考节奏
有 AWS 实操经验
零基础切入
建议日投入
学习路径预览
7 章分阶段备考路径
过来人总结的分阶段备考节奏，按周拆分，不是空话。
第一阶段：ACI 对象模型和 Fabric 初始化（2-3 周）
理解 ACI 的 MIT（Management Information Tree）对象模型层级。练习 APIC 初始化、Fabric Discovery、Switch Profile 和 Interface Profile 配置。Cisco 提供免费 ACI Simulator（需要申请），是练习的最佳工具。
第二阶段：Contract/EPG + 外部集成（2-3 周）
EPG 到 EPG 的 Contract 配置（Provider/Consumer 模型、Filter Entry 定义）。L3Out 外部路由集成（OSPF/BGP/Static Route）。L4-L7 Service Graph（防火墙/负载均衡器插入）。这是考试最难的部分。
第三阶段：Multi-Pod/Multi-Site + 模考（1-2 周）
Multi-Pod（IPN 连接、TEP Pool 规划）和 Multi-Site Orchestrator（MSO）的基本配置。做 2-3 套模考，Contract 和 L3Out 配置题是丢分重灾区。
通过者的真实经验
过来人的备考时长、分数、以及踩过的坑。
ACI 的思维方式和传统网络完全不同 — 先定义 EPG 和 Contract（应用策略），再绑定物理端口。考试里 Contract 的 Provider/Consumer 方向问题至少出了 8 道。一定要在 ACI Simulator 上多练。
同赛道认证对比
| Cisco DCACI | Cisco DCCOR | Cisco DCID | |
|---|---|---|---|
| 机构 | Cisco | Cisco | Cisco |
| 级别 | 专业级 | 专业级 | 专业级 |
| 考试费 | $330 | $330 | $330 |
| 时长 | 120 min | 120 min | 120 min |
| 题量 | 65 | 65 | 65 |
| 有效期 | 3 年 | 3 年 | 3 年 |
备考技巧与常见失误
**用传统 ACL 思维理解 Contract** — ACI 是白名单模型，默认 deny-all。Contract 定义的是"允许什么流量"，方向是 Consumer → Provider。这和传统 ACL 的 deny/permit 列表逻辑不同。
**L3Out 配置步骤不熟** — L3Out 涉及 Node Profile → Interface Profile → External EPG 多层配置，考试给半成品让你补全剩余配置。
**忽略 ACI REST API** — 约 5% 的题考 APIC REST API 调用（用 JSON/XML 配置对象），不能完全不准备。