Accueil · Guides de révision · 350-601

Guide complet 350-601 — Cisco

Implementing Cisco Data Center Core Technologies (DCCOR) · Programme, plan de révision, ressources, examen blanc gratuit.

TL;DR — Le guide en 1 minute

La certification Cisco 350-601 DCCOR valide les competences avancees pour deployer et exploiter les technologies coeur du data center Cisco : reseau, compute UCS, stockage SAN, automatisation et securite. Destinee aux ingenieurs data center avec 3 a 5 ans d'experience, elle se passe en QCM de 90 a 110 questions sur 120 minutes. Prerequis recommandes : CCNA et bases NX-OS. Elle ouvre les portes des roles d'ingenieur DC senior, architecte cloud hybride et consultant infrastructure, avec un salaire moyen de 65 000 EUR en France.

Pourquoi passer la certification 350-601 ?

En 2026, le data center reste le socle strategique de la transformation numerique : cloud hybride, IA generative, edge computing et conteneurisation massifient les besoins en infrastructures Cisco Nexus, ACI et UCS. La 350-601 DCCOR est la certification de reference pour les ingenieurs qui pilotent ces environnements critiques. Cisco domine plus de 45% du marche du switching data center mondial, et la demande pour des profils maitrisant VXLAN EVPN, ACI, UCS X-Series et l'automatisation NX-OS via Ansible ou Python explose. Passer la 350-601 valorise immediatement un CV : c'est le tronc commun obligatoire de la voie CCNP Data Center et la porte d'entree vers le CCIE Data Center. Les recruteurs (Orange Business, Sopra Steria, Capgemini, Atos, integrateurs Cisco Gold) considerent cette certification comme un signal fort de seniorite technique. Le ROI est rapide : une augmentation moyenne de 8 a 12% sur le salaire est observee dans les 12 mois suivant l'obtention. Avec la migration accrue vers Nexus 9000, ACI Multi-Site et l'integration cloud (AWS, Azure via Cisco Cloud ACI), les competences DCCOR sont structurellement recherchees pour les 5 prochaines annees.

Caractéristiques de l'examen

Format	QCM, drag-and-drop, simulations (90-110 questions)
Duree	120 minutes
Score requis	Environ 825/1000 (non publie officiellement)
Prix officiel	400 USD HT (environ 420 EUR)
Langues	Anglais, Japonais
Validite	3 ans
Prerequis	Aucun officiel, CCNA recommande, 3-5 ans d'experience DC

Programme détaillé par domaine

Domain 1 : Network 25%

Objectifs: Ce domaine couvre les protocoles et architectures reseau du data center moderne. Il evalue la capacite a concevoir, deployer et depanner des fabrics Layer 2 et Layer 3 avances sur plateformes Cisco Nexus. Le candidat doit maitriser le routage avance, les overlays, la segmentation et la haute disponibilite. Les sous-objectifs incluent OSPF, BGP, PIM multicast, FHRP (HSRP, VRRP), QoS data center, vPC et la securite reseau Cisco TrustSec. La maitrise de VXLAN BGP EVPN comme technologie d'overlay incontournable est centrale, tout comme la comprehension des architectures spine-leaf modernes remplacant le modele acces-distribution-coeur traditionnel.
Concepts clés: VXLAN BGP EVPN (encapsulation, VTEP, VNI, route-types 2/5), architecture spine-leaf, fabric ACI (APIC, tenants, EPG, contracts, bridge domains, VRF), vPC (Virtual Port Channel) avec peer-link et keepalive, FabricPath, OTV pour l'extension L2 inter-DC, LISP, FEX (Fabric Extender), routage avance OSPF multi-area et BGP avec route-reflectors, PIM-SM et IGMP snooping, FHRP (HSRP v2, VRRP), QoS DCB (PFC, ETS), MACsec et CTS pour TrustSec. Connaitre les modeles Nexus 9000 (9200, 9300, 9500) et leur role spine ou leaf.
Services / outils: Cisco NX-OS, Nexus Dashboard, ACI APIC, Nexus 9000, Nexus 7000, Cisco DCNM (devenu Nexus Dashboard Fabric Controller NDFC), protocoles VXLAN, EVPN, BGP, OSPF, PIM, vPC, OTV, LISP, FabricPath, TrustSec, MACsec.
Temps estimé: 20-25h

Domain 2 : Compute 25%

Objectifs: Ce domaine evalue la maitrise des plateformes de calcul Cisco UCS (Unified Computing System). Le candidat doit savoir deployer, configurer et depanner les chassis UCS B-Series (blade), C-Series (rack), S-Series (stockage) et la nouvelle generation X-Series. La gestion centralisee via UCS Manager, Cisco Intersight (SaaS) et Intersight Managed Mode est evaluee. Les objectifs incluent la creation de service profiles, templates, pools (UUID, MAC, WWNN, WWPN), policies (BIOS, boot, vNIC, vHBA) et la virtualisation reseau via VIC. La comprehension du firmware management, des upgrades non disruptifs et de l'integration avec hyperviseurs (VMware ESXi, Hyper-V) est essentielle.
Concepts clés: Architecture UCS (Fabric Interconnects 6400/6500, IOM/FEX, chassis 5108, X9508), service profiles et templates, pools UUID/MAC/WWN, policies (boot from SAN, BIOS, scrub), Cisco VIC (Virtual Interface Card), Intersight et IMM (Intersight Managed Mode), UCS Manager, firmware bundles et host firmware packages, integration VMware vCenter, Hyper-V, KVM, deploiement UCS X-Series avec X-Fabric, gestion via API XML et REST, RBAC, Cisco HyperFlex pour HCI.
Services / outils: Cisco UCS Manager, Cisco Intersight, UCS Central, UCS B/C/S/X-Series, Fabric Interconnects, VIC 1400/1500, HyperFlex, Cisco Workload Optimization Manager.
Temps estimé: 20-25h

Domain 3 : Storage Network 20%

Objectifs: Ce domaine couvre les reseaux de stockage (SAN) Fibre Channel et FCoE deployes sur plateformes Cisco MDS et Nexus. Le candidat doit savoir concevoir, configurer et depanner des fabrics FC, gerer le zoning, les VSAN et le port-channel FC. Les concepts de FCoE convergent sur Nexus (FIP, DCB, PFC) sont evalues, tout comme NPV/NPIV pour les environnements virtualises et l'integration UCS. Le candidat doit maitriser le port-channeling FC, l'aliasing, le smart zoning, IVR (Inter-VSAN Routing) et les bonnes pratiques de design FC haute disponibilite.
Concepts clés: Fibre Channel (FCID, FLOGI, PLOGI, FSPF), VSAN, zoning (basic et smart zoning, enhanced zoning), port-channel FC, NPV et NPIV, FCoE (FIP snooping, DCB, PFC, ETS), Inter-VSAN Routing (IVR), Cisco MDS 9000 series, Nexus 5000/9000 FCoE, FC trunking (TE port, TF port), SAN analytics, NVMe over Fibre Channel (FC-NVMe), integration UCS WWPN/WWNN, boot from SAN.
Services / outils: Cisco MDS 9100/9300/9700, Nexus 5000/7000/9000 FCoE, Cisco Data Center Network Manager (DCNM) pour SAN, NDFC SAN Controller, FC-NVMe, SAN Analytics.
Temps estimé: 15-20h

Domain 4 : Automation 15%

Objectifs: Ce domaine valide les competences en automatisation et programmabilite des infrastructures data center. Le candidat doit savoir utiliser Python, les APIs REST, NETCONF/RESTCONF, les modeles YANG et les outils Ansible pour automatiser le deploiement et la configuration des Nexus, UCS et ACI. La connaissance des formats JSON et XML, des bibliotheques Python (requests, ncclient), des playbooks Ansible et des SDK Cisco (ACI Cobra, UCSM PowerTool, Intersight SDK) est essentielle. La comprehension du Day-0 (PowerOn Auto Provisioning - POAP) et du DevOps applique au data center est aussi evaluee.
Concepts clés: Python scripting (requests, ncclient, paramiko), API REST (HTTP methods, status codes, authentication), NETCONF, RESTCONF, modeles YANG, JSON et XML, Ansible (playbooks, modules cisco.nxos, cisco.aci, cisco.ucs, cisco.intersight), Cisco POAP (Power On Auto Provisioning), Embedded Event Manager (EEM), Bash sur NX-OS, Guestshell, ACI REST API, Intersight API, Nexus Dashboard automation, Git basics.
Services / outils: Cisco DevNet, Ansible Galaxy collections Cisco, Postman, Python 3, NX-API, ACI REST API, Intersight API, POAP, EEM, NETCONF/RESTCONF.
Temps estimé: 12-15h

Domain 5 : Security 15%

Objectifs: Ce domaine evalue la securisation des infrastructures data center : segmentation, controle d'acces, chiffrement et authentification. Le candidat doit comprendre les mecanismes AAA (TACACS+, RADIUS), la securite des plans de management (SSH, SNMPv3, syslog), la micro-segmentation via ACI contracts et endpoint security groups, ainsi que les fonctionnalites de port security et First Hop Security. La protection des protocoles de routage (authentification OSPF/BGP), MACsec pour le chiffrement L2, et les concepts de Zero Trust dans le data center moderne sont egalement abordes.
Concepts clés: AAA avec TACACS+ et RADIUS, ACI security (contracts, filters, EPG isolation, micro-segmentation), Cisco TrustSec et SGT, port security, DHCP snooping, Dynamic ARP Inspection, IP Source Guard, MACsec (CTS, MKA), Storm Control, Control Plane Policing (CoPP), authentification OSPF MD5/SHA, BGP TTL Security, RBAC sur NX-OS et UCS, SSH key management, SNMPv3, role-based access control, integration avec ISE.
Services / outils: Cisco ISE, TACACS+, RADIUS, ACI security policies, TrustSec, MACsec, CoPP, NX-OS RBAC, Nexus Dashboard Insights pour la securite, Cisco Secure Workload (Tetration).
Temps estimé: 10-12h

Plan de révision hebdomadaire

Plan de revision sur 10 a 12 semaines pour un professionnel travaillant a plein temps (10-15h hebdo). Semaine 1-2 : lecture du blueprint officiel Cisco 350-601 v1.1 et du Cisco Press Official Cert Guide DCCOR ; configuration d'un lab Cisco Modeling Labs (CML) ou EVE-NG avec images Nexus 9000v et NX-OSv. Semaine 3-4 : Domain 1 Network, focus VXLAN BGP EVPN et ACI ; labs spine-leaf 2+2, configuration EVPN type-2 et type-5, deploiement APIC simulator pour ACI tenants et contracts. Semaine 5-6 : Domain 2 Compute, etude UCS Manager et Intersight, creation de service profiles avec templates, deploiement UCS Platform Emulator (UCSPE). Semaine 7 : Domain 3 Storage, FC zoning, VSAN, FCoE, NPV/NPIV sur MDS et Nexus. Semaine 8 : Domain 4 Automation, ecriture de scripts Python avec ncclient et requests, playbooks Ansible cisco.nxos et cisco.aci, exploration DevNet sandboxes (ACI Always-On, NX-OS Sandbox). Semaine 9 : Domain 5 Security, AAA, TrustSec, MACsec et micro-segmentation ACI. Semaine 10 : examens blancs avec Boson ExSim ou MeasureUp, revision des points faibles. Semaine 11-12 : labs de synthese multi-domaines, relecture des cheat-sheets, simulation finale 48h avant l'examen.

Besoin d'un planning sur mesure ? 30 jours · 60 jours · 90 jours

Ressources recommandées

Cisco Learning Network 350-601

Blueprint officiel, forums communautaires Cisco, ressources gratuites et examens d'entrainement.

Cisco Press - CCNP and CCIE Data Center Core DCCOR 350-601 Official Cert Guide

Manuel de reference officiel, edition Premium avec questions et flashcards.

Cisco DevNet Sandboxes

Labs gratuits ACI, NX-OS, UCS, Intersight accessibles en reservation pour pratiquer l'automatisation.

Cisco Modeling Labs (CML) Personal

Lab virtuel personnel avec images Nexus et IOS pour s'entrainer aux topologies data center.

INE et CBT Nuggets DCCOR

Cours video complets DCCOR avec demos pratiques et labs guides.

5 erreurs classiques à éviter

Erreur 1 : Sous-estimer la partie automatisation. Beaucoup de candidats reseau pur negligent Python et Ansible. Solution : pratiquer au moins 20h sur DevNet, ecrire ses propres scripts NX-API et REST.
Erreur 2 : Confondre ACI et NX-OS classique. ACI utilise un modele declaratif (policy-based) tres different du CLI imperatif Nexus. Pratiquer sur APIC Simulator et bien distinguer les deux modes.
Erreur 3 : Negliger VXLAN BGP EVPN. C'est le sujet le plus dense de l'examen. Maitriser les route-types 2, 3 et 5, le concept de RD/RT et les VTEP est non negociable.
Erreur 4 : Apprendre par coeur sans labs. L'examen contient des simulations et drag-and-drop. Sans manipulation reelle, les questions de troubleshooting deviennent piegeuses.
Erreur 5 : Negliger les specificites UCS comme service profiles, pools et templates. Beaucoup pensent maitriser apres une vue globale alors que les questions vont au detail des policies BIOS, boot order et firmware packages.

5 questions types corrigées

Q1. Dans un fabric VXLAN BGP EVPN, quel route-type est utilise pour annoncer les prefixes IP avec leur next-hop VTEP pour le routage inter-subnet ?

Réponse : D

Le route-type 5 (IP Prefix Route) est utilise dans EVPN pour annoncer des prefixes IP (subnets) avec leur VTEP next-hop, permettant le routage symetrique IRB inter-subnet entre VNI. Le route-type 2 annonce des MAC/IP hosts individuels (32 ou 128 bits), le type 3 sert au BUM via Inclusive Multicast, et le type 1 est utilise pour l'EVPN multihoming. Dans une topologie spine-leaf avec routage symetrique, le type 5 est essentiel pour les prefixes externes et l'integration avec le reseau IP existant.

Q2. Quel composant Cisco UCS est responsable de l'application des service profiles aux serveurs physiques ?

Réponse : B

UCS Manager, qui s'execute en mode actif-passif sur les deux Fabric Interconnects, est le plan de controle qui applique les service profiles aux serveurs. Un service profile contient l'identite logique (UUID, MAC, WWN), les policies (BIOS, boot, firmware) et les vNIC/vHBA. Le Fabric Extender (IOM) etend la connectivite mais n'a pas d'intelligence de gestion. Le VIC est la carte d'interface virtuelle dans le serveur. En mode Intersight Managed Mode (IMM), c'est Intersight qui assume ce role a la place d'UCS Manager.

Q3. Quelle commande Ansible utilise-t-on pour configurer une VLAN sur un switch Nexus via NX-API ?

Réponse : B

Le module cisco.nxos.nxos_vlans de la collection officielle Cisco NX-OS permet de gerer les VLANs sur Nexus via NX-API ou CLI. Le module cisco.ios.ios_vlan cible IOS/IOS-XE, donc pas les Nexus. cisco.aci.aci_vlan_pool concerne les VLAN pools dans ACI fabric, ce qui est un concept different. ansible.netcommon.cli_config est generique et fonctionne mais n'est pas idiomatique pour NX-OS. La bonne pratique DCCOR est d'utiliser les collections Cisco specifiques pour beneficier de l'idempotence et du support officiel.

Voir plus de questions gratuites →

Carrière & salaire après 350-601

En France 2026, un ingenieur data center certifie 350-601 DCCOR percoit entre 50 000 et 75 000 EUR brut annuels en debut de role, et 75 000 a 95 000 EUR avec 5+ ans d'experience. En region parisienne ou chez les integrateurs Cisco Gold (Computacenter, SCC, NTT), les salaires depassent 85 000 EUR. Les debouches : ingenieur infrastructure data center, architecte cloud hybride, consultant Cisco ACI/UCS, expert SAN/FCoE. La 350-601 ouvre la voie au CCNP Data Center (avec un examen concentration) puis au CCIE Data Center (lab pratique, salaire 110-140 KEUR). Certifications complementaires recommandees : VMware VCP-DCV, AWS Solutions Architect, Red Hat OpenShift, et Cisco DevNet Professional pour renforcer le profil automatisation.

Détail des salaires 350-601 en 2026 →

FAQ — 350-601

Combien de temps faut-il pour preparer 350-601 ?

Entre 250 et 350 heures sur 3 a 4 mois pour un professionnel ayant deja 2-3 ans d'experience Cisco. Sans experience prealable, comptez 6 mois minimum avec lab quotidien.

Cette certification est-elle reconnue en France ?

Oui, tres reconnue. Cisco est l'editeur reseau dominant en entreprise et SSII francaise. La 350-601 est listee dans la majorite des offres d'ingenieur data center senior et architecte infrastructure.

Quel est le taux de reussite a 350-601 ?

Cisco ne publie pas de chiffres officiels. Les estimations communautaires (Reddit, Cisco Learning Network) situent le taux de reussite au premier essai entre 40 et 55%, l'un des plus bas des CCNP en raison de la largeur du blueprint.

Quel est le salaire apres 350-601 ?

En France 2026 : 50-75 KEUR pour 2-5 ans d'experience, 75-95 KEUR pour 5-10 ans, et 95-120 KEUR pour les architectes seniors. Bonus annuel typique 5-15%.

Faut-il une experience prealable ?

Officiellement non, mais Cisco recommande 3 a 5 ans en data center et la possession du CCNA. Sans cette base, le passage est tres difficile car le blueprint suppose la maitrise de routage, switching et stockage.

350-601 ou cert concurrente : laquelle choisir ?

Si votre environnement est Cisco-centric (Nexus, UCS, ACI), 350-601 est incontournable. Pour un environnement multivendor, completer avec VMware VCP-DCV ou Juniper JNCIS-DC. Aucune alternative ne couvre l'ecosysteme Cisco DC.

Combien coute l'examen 350-601 ?

400 USD HT, soit environ 420 EUR TTC en 2026. L'examen se passe via Pearson VUE en centre agree ou en ligne avec OnVUE.

Combien de fois peut-on repasser 350-601 ?

Cisco impose un delai de 7 jours apres un echec avant de repasser. Apres un second echec, le delai passe a 30 jours. Aucune limite annuelle officielle mais chaque tentative est facturee.

Prêt à passer à la pratique ?

Lancez votre examen blanc gratuit ou faites le test d'orientation pour valider votre choix.

Démarrer l'examen blanc 350-601 → Test d'orientation