本节概要:搞清 300-540 五域权重与和 SPCOR/SPRI/SPVI 的边界
搞清 300-540 五域权重与和 SPCOR/SPRI/SPVI 的边界
理论讲解
拿证位置
CCNP Service Provider = 350-501 SPCOR(核心) + 浓度三选一。SPCNI 是浓度之一,主攻虚拟化架构、云互联、高可用、安全、业务保障与优化。
| 域 | 权重 | 你要能做的事 |
|---|---|---|
| Virtualized Architecture | 约 25% | IaaS 约束、云服务模型、容器/VM、NFV/VNF/NSO、编排与 API |
| Cloud Interconnect | 约 25% | 中立机房、直连/MPLS-SR/IPsec、DCI(EVPN/VXLAN/SR/ACI/PW)排障 |
| High Availability | 约 20% | VNF/VIM HA、多宿主、EVLAG、VPC、ECMP、DNS/LB 设计 |
| Security | 约 15% | ACL/uRPF/RTBH/Flowspec/TACACS/MACsec、DoS、NFVI 安全 |
| Service Assurance & Optimization | 约 15% | MANO/遥测、监控、NFVI 诊断、SR-IOV/DPDK/VPP |
- SPCOR:运营商主干协议与业务骨架
- SPRI:高级路由 / MPLS / SR
- SPVI:客户 VPN 业务开通与隔离
- SPCNI:云化/平台化基础设施设计与实现
像建一座“可出租的云机房”SPVI 像给客户开专线业务;SPCNI 像把机房本身云化:算力池化、租户隔离、出口互联、挂了能切、攻不穿、看得见 SLA。
考试与实战要点
Describe 抓对比与选型;Implement 要落到平台与证据。别把 SPCOR 细节当成 SPCNI 主考。
- 五域权重心里有数
- 与 SPRI/SPVI 边界分清
- 每课产出一张边界图 + 验收标准
深度展开与常见误区
把本课放回 300-540 五域:虚拟化架构、云互联、高可用、安全、保障优化。考试题干常混入相邻域干扰项。学习时先分清控制平面 / 数据平面 / 管理平面各自解决什么问题,再谈命令与编排。配置页以 IOS XR / XE / 云边设备示意为主;验证至少留两份可解释的 show 或遥测证据。排障永远先问:边界画清了吗?会话起来了吗?路径符合设计吗?业务是否双向可达且隔离?
- 先建立心智模型(谁隔离谁、谁负责切换、谁证明 SLA),再上机
- 改路由/ACL/编排模板前后各抓一份证据
- 业务验收必须双向,且负向用例(隔离失败)也要测
- 对照蓝图动词:Describe 讲清对比;Implement/Verify 拿出输出
课堂延伸(1)
把本课知识点映射回 SPCNI 蓝图权重:虚拟化与云互联各约 25%,高可用约 20%,安全与保障各约 15%。生产变更前写清回退;实验环境可大胆试,但养成分步 commit / 分步验证。面试与考试同样看重:你能否画出 NFVI/DCI/HA 的责任边界,并用指标证明业务达标。
配置过程
配置目标
本课先完成模块地图笔记,不强求敲全量生产配置。
- 画出五域脑图
- 标注你已会/不会的子主题
- 选定后续实验平台(XR / XE / 云边)
测试验证
验证思路
按「会话/编排状态 → 表项/路径 → 数据面 → SLA 证据」取证。
- 能默写五域名称与大致权重
- 能用一句话说清 SPCNI vs SPVI
- 控制/管理面:邻居、会话、编排状态是否期望
- 数据面:封装、ECMP、多宿主是否符合设计
- 业务:双向可达 + 隔离负向用例
- 保障:至少一项遥测/日志能证明达标
故障排除
排障总览
先分层:边界与角色 → 控制面 → 转发路径 → 安全策略误伤 → 遥测是否撒谎。
| 现象 | 优先检查 |
|---|---|
| 通不了 / 单向通 | 路由回程、下一跳、封装、ACL |
| 隔离失败 | VRF/VXLAN/RT/租户策略 |
| 切换抖动 | BFD/定时器、多宿主、ECMP 不对称 |
| 编排失败 | API 权限、模板、YANG/NETCONF 会话 |
- 确认物理/虚拟接口与地址
- 确认控制面会话与策略方向
- 确认数据面封装与 ECMP/多宿主
- 对照遥测:是真故障还是指标噪声
复习题
本课复习要点
先自测再看解析;对照开篇与一句话总结。
正确答案:A
定位能力域。
动手实验
实验目标
完成本课最小拓扑,预计 45-60 分钟。
- 1画图标出租户、管理、数据面与互联点
topoSLA - 2落地按配置页完成最小正确集合
configcommit - 3取证控制面 + 数据面各一份 show/遥测
showtelemetry - 4验收双向通 + 隔离负向用例
pingdeny-test
- 边界图画清
- 关键配置落地
- 验证证据齐全
- 负向隔离用例通过
真题演练
关于这套题
本课真题演练共 10 题,达标线 8,建议限时 18 分钟。
- A核心 + 一门浓度
- B仅浓度
- C三门浓度全过
- D仅 CCNA
- A虚拟化架构与云互联
- B仅无线
- C仅 PoE
- D仅桌面
- A客户 VPN 业务
- B仅风扇转速
- C仅 BIOS
- D仅墙纸
- A20%
- B0%
- C90%
- D仅口试
- A15%
- B100%
- C可忽略
- D仅营销
- A设计并实现 SP 云网络基础设施
- B仅交换机刷漆
- C仅 IP 电话
- D仅存储备份
- A云化基础设施可运营交付
- B仅家用 Wi‑Fi
- C仅打印机驱动
- D仅显示器分辨率
- A浓度在核心之上凿深云化域
- B互相替代
- C无关
- D取消核心
- AACL/uRPF/Flowspec/NFVI 安全
- B仅咖啡机
- C仅工号
- D仅墙色
- A画边界与验收标准
- B随机敲命令
- C关闭日志
- D合并所有租户