Accueil · Guides de révision · 350-501

Guide complet 350-501 — Cisco

Implementing and Operating Cisco Service Provider Network Core Technologies (SPCOR) · Programme, plan de révision, ressources, examen blanc gratuit.

TL;DR — Le guide en 1 minute

La certification Cisco 350-501 SPCOR s'adresse aux ingenieurs reseau experimentes visant un poste chez les operateurs telecom (FAI, MPLS, backbone). Examen QCM/simulations de 120 minutes, sans prerequis formel mais 3-5 ans d'experience recommandes. Elle valide MPLS, segment routing, QoS, multicast et automation SP. Pilier du parcours CCNP/CCIE Service Provider, elle ouvre vers des postes d'ingenieur core, NOC senior et architecte chez Orange, Telefonica, Equinix ou integrateurs reseaux.

Pourquoi passer la certification 350-501 ?

Passer la 350-501 SPCOR en 2026 reste un investissement strategique alors que les operateurs accelerent le deploiement de la 5G SA, du segment routing IPv6 (SRv6) et des architectures cloud-native pour le transport. Cisco demeure dominant chez les Tier-1 europeens (Orange, Deutsche Telekom, Telefonica, Telecom Italia) et le besoin d'ingenieurs maitrisant IS-IS, BGP-LU, MPLS L3VPN/EVPN et l'automation NETCONF/YANG est structurellement superieur a l'offre. La certification valorise un CV de +18 a +25% selon les etudes Robert Half et Hays 2025, et constitue un passage oblige avant la CCIE Service Provider. Le ROI est concret : un ingenieur SPCOR certifie est positionne sur les projets backbone, peering, RPKI, et transformation SDN/SR ou les TJM consultants depassent 750 EUR. Avec la modernisation des reseaux operateurs et le retrait progressif des architectures LDP au profit de SR-MPLS, les recruteurs ciblent specifiquement les profils 350-501. Elle prouve une maitrise theorique ET operationnelle indispensable dans les NOC Tier-2/3 et les equipes ingenierie core, garantissant une employabilite durable face aux mutations des reseaux de transport jusqu'a la 6G.

Caractéristiques de l'examen

Format QCM, drag-and-drop, simulations - 90 a 110 questions
Duree 120 minutes
Score requis 825 / 1000 (environ 80%)
Prix officiel 450 USD (environ 420 EUR HT)
Langues Anglais et Japonais uniquement
Validite 3 ans, renouvelable par CE ou re-examen
Prerequis Aucun officiel - 3 a 5 ans d'experience SP recommandes, CCNA conseille

Programme détaillé par domaine

Domain 1 : Core Architecture 15%

Objectifs
Ce domaine couvre l'architecture des reseaux d'operateurs : modeles hierarchiques (acces, agregation, core), conception des PoP, exigences de haute disponibilite (NSF/NSR, GR), et integration des services managed. Le candidat doit comprendre le role des PE, P, RR, ASBR et la convergence des architectures fixe/mobile/cloud, ainsi que les principes de SDN appliques au transport operateur.
Concepts clés
Maitriser les plateformes ASR 9000, NCS 540/560/5500, et l'IOS XR. Comprendre l'architecture distribuee (RP, LC, fabric), les modes de forwarding (CEF, dCEF), la virtualisation (VRF, LSR, LER), et les patterns de design SP. Etudier les modeles overlay/underlay, l'integration EVPN-VXLAN dans le DC operateur, et les principes de transport unifie SR pour 5G xHaul.
Services / outils
IOS XR CLI specificites (commit, rollback, two-stage config), Cisco IOS XR Process Restart, BFD, IP SLA. Comprendre les differences avec IOS XE et l'architecture micro-kernel d'XR.
Temps estimé
10-12h

Domain 2 : Networking 30%

Objectifs
Domaine le plus lourd : protocoles de routage operateur. Configuration et troubleshooting IS-IS multi-area, OSPFv2/v3 multi-area, BGP-4 (iBGP, eBGP, communities, route-reflectors, confederations, RPKI, ADD-PATH). Couvre aussi le multicast PIM-SM/SSM/BIDIR, MSDP, IGMP/MLD, et les mecanismes de fast convergence (LFA, TI-LFA, BFD).
Concepts clés
IS-IS levels, LSP, TLV, metric-style wide, route leaking. BGP path selection, ORF, soft-reconfiguration, dampening, graceful-restart. RPKI/ROV pour securisation peering. PIM RP (static, BSR, Anycast-RP via MSDP), mROute, RPF. TI-LFA pour SR. Comprendre IPv6 unicast/multicast en environnement SP.
Services / outils
show isis adjacency, show bgp vpnv4 unicast, show pim neighbor, show mrib route. Outils mtrace, traceroute mpls, ping mpls multipath.
Temps estimé
25-30h

Domain 3 : MPLS et Segment Routing 20%

Objectifs
Coeur de la certification : MPLS LDP, RSVP-TE, et surtout Segment Routing MPLS et SRv6. Le candidat configure et depanne L3VPN (MP-BGP VPNv4/v6), L2VPN (EoMPLS, VPLS, EVPN), Inter-AS options A/B/C, CSC. Maitrise du TE (constraints, FRR), SR-TE policies, on-demand next-hop (ODN), et flex-algo.
Concepts clés
Label distribution (LDP, BGP-LU, SR-IGP), SID (prefix-SID, adj-SID, anycast-SID), SRGB/SRLB. PCE/PCEP, SR Policy avec color/endpoint. EVPN routes type 1-5, ESI multi-homing, MAC mobility. Differences entre LDP, RSVP-TE et SR.
Services / outils
mpls ldp neighbor, segment-routing mpls, sr-te policy, l2vpn xconnect, evpn evi. Verifier avec show mpls forwarding, show segment-routing, show l2vpn bridge-domain.
Temps estimé
20-25h

Domain 4 : Services 20%

Objectifs
Implementation des services aux clients : QoS hierarchique (H-QoS), policing/shaping, MQC, modeles DiffServ. Multicast VPN (mVPN profiles 0-14, NG-MVPN avec BGP MVPN). Securisation : control-plane policing (CoPP), MD5/keychain, RTBH, uRPF, ACL infrastructure. Gestion du multicast operateur et des services managed VPN.
Concepts clés
Modular QoS CLI (class-map, policy-map), HQF, WRED, LLQ. Profiles mVPN (Default/Data MDT, P2MP TE, mLDP, Rosen GRE). Securisation BGP avec GTSM, max-prefix, RPKI. Comprendre les SLA et marquages DSCP/EXP/CoS.
Services / outils
service-policy input/output, mdt default/data, ipv4 access-list infrastructure, control-plane copp. Outils de monitoring : NetFlow v9/IPFIX, sFlow, SPAN.
Temps estimé
15-18h

Domain 5 : Automation et Assurance 15%

Objectifs
Automation des reseaux SP : modeles YANG (OpenConfig, Cisco-IOS-XR-native), protocoles NETCONF/RESTCONF/gNMI. Telemetrie streaming (model-driven telemetry, MDT) vs SNMP. Scripting Python avec ncclient, pyats/genie. Comprendre Cisco NSO, Crosswork, et l'integration CI/CD pour les changements reseau.
Concepts clés
YANG modules, XPath, dial-in/dial-out telemetry, gRPC, sensor-paths. JSON/XML encoding. Outils Ansible avec modules iosxr_. Differences CLI vs model-driven. Securite API (TLS, certificates). Concepts d'intent-based networking pour SP.
Services / outils
Cisco NSO, Crosswork Network Controller, Cisco Telemetry Broker, EPNM. Comprendre Grafana/Prometheus pour dashboards telemetry.
Temps estimé
12-15h

Plan de révision hebdomadaire

Plan recommande sur 10 a 12 semaines pour un profil ayant deja une experience CCNA/CCNP. Semaines 1-2 : lecture du blueprint officiel Cisco 350-501 v1.1, etude de l'architecture IOS XR et des plateformes ASR 9000/NCS, premiers labs CML2 sur les commandes de base XR (commit, rollback, virtual routers). Semaines 3-4 : routage IGP approfondi - IS-IS multi-niveaux, OSPF multi-area, redistribution controlee. Labs de convergence avec BFD et LFA. Semaines 5-6 : BGP avance (route-reflectors, communities, RPKI, ADD-PATH), peering inter-AS, troubleshooting BGP. Lire INE/CBT Nuggets SPCOR. Semaine 7 : MPLS fondamentaux (LDP, L3VPN MP-BGP VPNv4) puis Segment Routing MPLS, flex-algo, SR-TE. Semaine 8 : EVPN/VPLS, Inter-AS options A/B/C, L2VPN xconnect, multi-homing ESI. Semaine 9 : QoS hierarchique, multicast PIM-SSM/SM, mVPN profiles, securite control-plane (CoPP, uRPF, RPKI). Semaine 10 : automation NETCONF/YANG, model-driven telemetry, scripts Python ncclient, decouverte NSO. Semaine 11 : examens blancs Boson ExSim ou MeasureUp, identification des points faibles, revision intensive des sims. Semaine 12 : derniere semaine de consolidation - relire les commandes show clefs, refaire 2 examens blancs complets en conditions reelles, dormir avant le jour J. Maintenir 2 a 3 heures de lab pratique par jour reste indispensable.

Besoin d'un planning sur mesure ? 30 jours · 60 jours · 90 jours

Ressources recommandées

Cisco Learning Network - 350-501 SPCOR

Blueprint officiel, topics detailles, forums communautaires et study groups.

Cisco Press - Implementing and Operating Cisco SP Core (OCG)

Official Cert Guide SPCOR, reference incontournable redigee par les ingenieurs Cisco.

Cisco Modeling Labs (CML2) et DevNet Sandbox

Labs virtuels IOS XR gratuits pour pratiquer SR, MPLS L3VPN, EVPN et NETCONF/YANG.

INE / CBT Nuggets / Pluralsight SPCOR

Cours video complets, labs guides et examens blancs pour la 350-501.

5 erreurs classiques à éviter

  • Erreur 1 : Sous-estimer Segment Routing au profit du LDP classique. Les questions SR-MPLS, SR-TE et flex-algo sont nombreuses : pratiquer obligatoirement en lab CML2.
  • Erreur 2 : Negliger l'automation (NETCONF, YANG, telemetry). Ce domaine represente 15% et beaucoup d'ingenieurs CLI-only echouent sur les questions gNMI/OpenConfig.
  • Erreur 3 : Confondre les profils mVPN (Rosen GRE, mLDP, P2MP-TE, NG-MVPN). Memoriser un tableau comparatif et faire au moins un lab par profil.
  • Erreur 4 : Mal maitriser la CLI IOS XR (two-stage commit, address-family explicite, hierarchie de configuration). Pratiquer en lab et non en pur theorique.
  • Erreur 5 : Ignorer la securisation BGP (RPKI/ROV, GTSM, max-prefix, prefix-list infrastructure). Cisco insiste fortement sur ces aspects depuis 2024.

5 questions types corrigées

Q1. Sur un routeur IOS XR configure en Segment Routing MPLS, quel identifiant est utilise pour representer un noeud specifique du domaine SR ?
Réponse : B
Le Prefix-SID, appele node-SID lorsqu'il est associe a une loopback unique, identifie globalement un noeud dans le domaine SR. Il est annonce par IS-IS ou OSPF avec un index dans le SRGB. L'Adjacency-SID identifie un lien specifique (local), le Binding-SID represente une SR Policy, et l'Anycast-SID identifie un groupe de noeuds partageant la meme adresse. Pour un node unique, on configure 'segment-routing prefix-sid-map' ou directement sur l'interface loopback via 'prefix-sid index'.
Q2. Quelle commande IOS XR active le streaming telemetry dial-out vers un collecteur via gRPC ?
Réponse : A
La telemetrie model-driven en mode dial-out se configure sous 'telemetry model-driven' avec une destination-group (IP du collecteur, port, encoding gRPC self-describing-gpb ou JSON), un sensor-group (sensor-paths YANG), et un subscription qui lie les deux avec un interval. SNMP est l'ancienne methode (pull), logging concerne syslog, et netconf-yang active NETCONF mais pas la telemetry streaming. La commande exacte est par exemple : telemetry model-driven destination-group DG1.
Q3. Dans une architecture MPLS L3VPN Inter-AS, quelle option utilise le BGP-LU (Labeled Unicast) entre ASBR sans VRF cote ASBR ?
Réponse : C
L'option C utilise BGP-LU entre ASBRs pour echanger les labels des PE loopbacks (next-hop), tandis que les routes VPNv4 sont echangees en multihop eBGP directement entre les Route Reflectors des deux AS. Les ASBR ne portent aucune VRF cliente, ce qui assure une grande scalabilite. L'option A utilise des sous-interfaces et VRF cote ASBR (pas scalable), l'option B echange directement les routes VPNv4 entre ASBRs (avec VRF-aware label swap), et 'option AB' est un hybride moins courant.

Voir plus de questions gratuites →

Carrière & salaire après 350-501

En France et en Europe en 2026, un ingenieur certifie SPCOR percoit entre 55 000 et 75 000 EUR brut annuel en debut/milieu de carriere chez un operateur ou integrateur. Les profils seniors (lead engineer, architecte SP) atteignent 80 000 a 110 000 EUR, avec des TJM consultants de 650 a 850 EUR HT chez Orange Business, BT, Equinix, Colt ou Cellnex. Les debouches : ingenieur core SP, ingenieur peering/transit, architecte MPLS/SR, expert NOC Tier-3, consultant transformation reseau. La 350-501 est la marche obligatoire vers la CCIE Service Provider (lab pratique tres prise). Certifications complementaires recommandees : Nokia NRS II, Juniper JNCIS-SP, et des credentials cloud (AWS Advanced Networking) pour les hybrid carriers.

Détail des salaires 350-501 en 2026 →

FAQ — 350-501

Combien de temps faut-il pour preparer 350-501 ?

Entre 250 et 400 heures sur 3 a 4 mois pour un ingenieur ayant deja une experience CCNP Enterprise. Un debutant SP devra prevoir 500+ heures incluant les labs IOS XR.

Cette certification est-elle reconnue en France ?

Oui, tres fortement. Orange, SFR, Free, Bouygues Telecom, Colt, Equinix et tous les integrateurs (Spie ICS, Computacenter, NTT) la valorisent explicitement dans leurs offres d'emploi backbone et MPLS.

Quel est le taux de reussite a 350-501 ?

Officieusement autour de 45-55% au premier passage selon les forums Cisco Learning Network. Les sims MPLS/SR sont la principale cause d'echec, d'ou l'importance des labs pratiques sur CML2.

Quel est le salaire apres 350-501 ?

55 a 75 KEUR en France pour un ingenieur 3-7 ans d'experience, jusqu'a 110 KEUR pour les architectes seniors. En freelance, TJM moyen de 700 EUR HT chez les operateurs.

Faut-il une experience prealable ?

Aucun prerequis officiel depuis 2020, mais 3 a 5 ans d'experience reseau (idealement chez un FAI ou operateur) sont fortement recommandes. Une base CCNA solide est indispensable.

350-501 ou cert concurrente : laquelle choisir ?

Si vous travaillez sur du materiel Cisco (90% des Tier-1 europeens), choisissez SPCOR. Pour un environnement Nokia/Juniper, preferez NRS II ou JNCIS-SP. SPCOR reste la plus reconnue mondialement.

Combien coute l'examen 350-501 ?

450 USD HT (environ 420 EUR), payable via Pearson VUE. Ajouter 200 a 400 EUR pour les ressources (OCG, INE, labs CML2 Personal a 199 USD/an).

Combien de fois peut-on repasser 350-501 ?

Cisco impose 5 jours de delai apres un echec, et un maximum de 4 tentatives par periode de 12 mois sur le meme examen. Chaque tentative est facturee plein tarif.

Prêt à passer à la pratique ?

Lancez votre examen blanc gratuit ou faites le test d'orientation pour valider votre choix.

Démarrer l'examen blanc 350-501 → Test d'orientation