先了解这张认证
300-415 ENSDWI（Implementing Cisco SD-WAN Solutions）是 CCNP Enterprise 认证的 6 门可选专项考试之一，考查 Cisco SD-WAN（原 Viptela）平台的部署和运维能力。考试 60 题 / 90 分钟，通过分约 750-800/1000。
Cisco 于 2017 年收购 Viptela 后将其 SD-WAN 方案整合进企业产品线，目前改名为 Cisco Catalyst SD-WAN。考试内容围绕四大组件：vManage（管理控制台）、vSmart（策略控制器）、vBond（编排器）、vEdge/cEdge（边缘路由器）。核心考点是 control plane 的 OMP（Overlay Management Protocol）路由分发、data plane 的 IPsec 隧道建立流程、以及 vManage 上的模板（Feature Template / Device Template）配置方法。
2024 年 Cisco 将 vEdge 设备列为 End-of-Sale，全面推 cEdge（IOS-XE 设备），考试也相应更新了 cEdge 配置相关内容。约 30% 的题涉及 Application-Aware Routing（AAR）和 Direct Internet Access（DIA）策略配置。
考试档案
- 考试代码
- 300-415
- 发证机构
- Cisco
- 题型
- 单选题 / 多选题
- 考试语言
- English
- 证书有效期
- 3 年
- 考试费
- $330
你会学到的技能
学完能做什么
- 通过 Cisco 300-415 ENSDWI 认证考试
- 独立部署 Cisco SD-WAN 控制器集群（vManage / vBond / vSmart 三件套）
- 用 ZTP + PnP 让 cEdge / vEdge 零接触上线
- 编写 Control Policy 影响路由决策（比如让某分支的流量只走 MPLS）
- 编写 Data Policy 做应用流量调度（比如 SaaS 走 DIA，关键业务走 MPLS）
- 集成 Umbrella Secure Internet Gateway（SIG）保护 DIA 出口
- 排查常见 SD-WAN 故障（TLOC down、Control Connection 建不起、BFD 震荡）
- 为进阶 Cisco Certified Specialist – Enterprise SD-WAN Implementation 打下基础
适合这样的你
- Enterprise Network Engineer — 企业 WAN 从 MPLS/DMVPN 迁 SD-WAN
- SD-WAN Deployment Engineer — 负责多站点 branch 滚装项目
- Cisco Partner 实施工程师 — 客户 Cisco SD-WAN 项目落地
- 已持 CCNP Enterprise Core（350-401 ENCOR）的候选人
- 运营商 / MSP 的 managed SD-WAN 服务团队
开始前需要什么
- 12-18 个月企业 WAN 路由经验（MPLS / DMVPN / IPSec VPN 任一）
- 熟悉 BGP 或 OSPF 至少一种路由协议真实部署
- 理解传统 WAN 架构痛点（多链路负载、应用路径控制、branch 装机成本）
- 有过 Cisco IOS / IOS XE 命令行操作经验
- 有 Cisco DevNet SD-WAN 沙盒或 Cisco dCloud 实验环境访问
- 推荐先通过 CCNP Enterprise Core 350-401 ENCOR（非强制但架构概念依赖）
一步一步，准备好考试
7 个章节 · 学习路径
安排你的备考
- 课程学习时长
- 50h
- 有相关实操经验
- 4-6 周
- 从基础开始
- 8-12 周
- 建议日投入
- 1-2h
备考支持
- 按 Cisco v1.1 exam topics 六大 domain 切分章节，权重对齐真实考试分布
- 251 道练习题按 SD-WAN workflow 切片（控制器 / 路由器 / 策略 / 安全 / 运维）
- vManage 章节覆盖真实 cluster 部署（3-node HA + Certificate 签发）
- 策略章节区分 Control Policy vs Data Policy 的影响层，给出什么时候用哪种的决策树
- App-Aware Routing 场景题对齐真实业务（语音 / Office 365 / SaaS）优先路径选型
- 故障排查章节给出 vManage Device Dashboard → Real-time output → Packet Capture 的分层排查法
- 120 分钟 65 题仿真模拟，贴合真实考场节奏
1. 第一阶段：理解 SD-WAN 架构（1-2 周）
搞清楚 vManage/vSmart/vBond/vEdge(cEdge) 四大组件的角色和通信关系。重点理解 control plane 的 OMP 协议和 DTLS/TLS 隧道如何建立。用 Cisco dCloud 免费实验环境跑一遍 Day-0 部署流程。
2. 第二阶段：模板配置和策略（2-3 周）
在 vManage 上练习 Feature Template 和 Device Template 的创建和推送。重点刷 Centralized Policy（Application-Aware Routing、Traffic Engineering）和 Localized Policy（ACL、QoS）的区别和配置。AAR 策略配置是高频考点。
3. 第三阶段：故障排除和模考（1-2 周）
练习 vManage Dashboard 告警分析、OMP 路由排错（show sdwan omp peers / show sdwan bfd sessions）、隧道建立失败排查。至少做 2 套模考，确保 AAR 和 DIA 配置场景题能做对。
这张认证的职业价值
SD-WAN 岗位在 2024-2026 年持续增长，Gartner 预测全球 SD-WAN 市场规模将在 2027 年达到 100 亿美元。Cisco 在企业 SD-WAN 市场占有率约 25-30%，是最大的单一厂商。
适合考的人：已经在做 Cisco 路由交换、客户环境有 SD-WAN 需求或已部署 Viptela/Catalyst SD-WAN 的工程师。澳洲和东南亚的 Cisco 合作伙伴（如 Optus Business、Telstra Purple）招 SD-WAN 工程师时经常要求 ENSDWI。
不适合考的人：如果客户用的是 Fortinet SD-WAN 或 VMware VeloCloud，这张证没什么用。SD-WAN 是厂商锁定很重的领域。
- 澳洲
- AUD 110,000 – 150,000
- 美国
- USD 95,000 – 140,000
- 新加坡
- SGD 80,000 – 120,000
备考时，做好这些事
- **dCloud 实验室是最好的免费练习环境**：Cisco dCloud 提供完整的 SD-WAN 拓扑，注册 Cisco 账号即可预约。
- **AAR 策略配置至少出 5 题**：Application-Aware Routing 的 SLA Class 定义（latency/jitter/loss 阈值）和 fallback 行为是必考。
- **vManage API 也会考 1-2 题**：基本的 REST API 调用（GET /dataservice/device）了解即可。
这些误区要避开
- **混淆 Centralized Policy 和 Localized Policy** — Centralized 在 vSmart 上执行影响全网，Localized 在本地设备上执行只影响单台。考试经常给场景问该用哪种。
- **不理解 OMP 路由类型** — OMP 传递三类路由：vRoutes（前缀）、TLOCs（传输定位器）、Service Routes（防火墙/IPS 服务链），三者用途完全不同。
- **忽略 cEdge 配置差异** — vEdge 用 Viptela CLI，cEdge 用 IOS-XE CLI。2024 年后考试 cEdge 比重明显增加。
报名之前，你可能想问
300-415 考试难度如何？
考试时长 120 分钟，建议有 3-6 个月的系统备考时间。通过本课程的系统练习，可以有效提升通过率。
考试费用是多少？
300-415 考试费用为 $330 USD。认证有效期为 3 年。
听听学过的人怎么说
评价加载中…
公司拿了 Cisco SD-WAN 项目，逼着考的。最大的坑是 OMP 路由优先级和 TLOC 选择逻辑 — 模考和真考至少各出了 3 道。建议一定要在 dCloud 上动手做，光看文档理解不了 vSmart 策略推送的实际效果。
T. Liu
Cisco 合作伙伴网络工程师 4 年 · 820/1000 · 6 周
传统路由交换背景，SD-WAN 的 overlay/underlay 分离概念需要时间适应。考试里 cEdge 和 vEdge 的 CLI 差异也会考，不能只练一种。
前运营商工程师
转型做企业 SD-WAN · 780/1000 · 10 周
从第一章，开始你的备考。
前 2 章免费试学 · 完整备考 $29 起