Guide complet ACE-A — Arista
Arista Certified Engineer Associate · Programme, plan de révision, ressources, examen blanc gratuit.
L'Arista Certified Engineer Associate (ACE-A) valide les competences fondamentales sur les commutateurs Arista et le systeme EOS. Destinee aux ingenieurs reseau juniors, administrateurs datacenter et techniciens cloud, elle couvre L2/L3, MLAG, VXLAN basique et automatisation CloudVision. Examen QCM de 60 questions en 90 minutes, sans prerequis formel mais 1-2 ans d'experience reseau recommandes. Debouches : Network Engineer datacenter, Cloud Network Specialist, Pre-sales Engineer. Tremplin ideal vers ACE-P et architectures EVPN/VXLAN modernes.
Pourquoi passer la certification ACE-A ?
En 2026, le marche du datacenter et du cloud hyperscale connait une croissance explosive portee par l'IA generative et les besoins en bande passante. Arista Networks s'impose comme le challenger numero un de Cisco dans le segment datacenter haute performance, avec une part de marche depassant 20% sur les switches 100/400G. La demande pour des ingenieurs maitrisant EOS et l'architecture spine-leaf explose : Meta, Microsoft Azure, Oracle Cloud et de nombreuses banques europeennes deploient massivement Arista. La certification ACE-A valorise un CV en differenciant le candidat des profils CCNA generalistes. Le ROI est rapide : un ingenieur reseau Arista-certifie est paye 15 a 25% de plus qu'un profil equivalent non certifie. La certification ouvre l'acces aux roles modernes integrant EVPN-VXLAN, CloudVision, telemetrie streaming et automatisation reseau. Avec la montee en puissance des fabrics IP pour l'IA (RoCEv2, AI Spine), maitriser Arista devient un atout strategique. ACE-A est egalement la porte d'entree obligatoire vers les certifications Professional et Expert d'Arista, tres recherchees par les integrateurs et les ESN specialisees en datacenter.
Caractéristiques de l'examen
| Format | QCM et drag-and-drop, 60 questions |
|---|---|
| Duree | 90 minutes |
| Score requis | 70% |
| Prix officiel | 150 EUR |
| Langues | Anglais uniquement |
| Validite | 3 ans |
| Prerequis | Aucun formel, CCNA ou equivalent recommande |
Programme détaillé par domaine
Domain 1 : Arista EOS Fundamentals 20%
- Objectifs
- Ce domaine couvre les fondamentaux du systeme d'exploitation Arista EOS (Extensible Operating System). Le candidat doit comprendre l'architecture modulaire basee sur Linux, le modele SysDB centralise, et les mecanismes de stockage d'etat. Il faut maitriser l'acces CLI, les modes de configuration, la gestion des images logicielles via boot-extensions, ainsi que les operations de base : sauvegarde, restauration et upgrade ISSU. La connaissance des fichiers startup-config, running-config et des sessions de configuration est imperative.
- Concepts clés
- Architecture EOS multi-process, SysDB et agents, modele de publication-souscription, CLI hierarchique similaire IOS mais etendu, configuration sessions (commit/abort), event-handler, scheduler, aliases CLI, role-based access control (RBAC), AAA TACACS+/RADIUS, gestion NTP et syslog, SNMP v2c/v3, gestion certificats SSL pour eAPI. Comprendre la difference entre EOS et les NOS concurrents (NX-OS, Junos). Maitriser les commandes show running-config, show tech-support, et les outils de troubleshooting bash natif.
- Services / outils
- eAPI (JSON-RPC), CloudVision Portal (CVP), CloudVision Wifi, ZTP (Zero Touch Provisioning), TerminAttr pour streaming telemetry, gNMI, Linux shell access, EOS SDK, extensions RPM personnalisees.
- Temps estimé
- 10-12h
Domain 2 : Layer 2 Technologies 25%
- Objectifs
- Le candidat doit maitriser les technologies de commutation L2 sur EOS : VLANs, trunking 802.1Q, Spanning Tree (RSTP, MSTP), agregation de liens LACP, et surtout MLAG (Multi-Chassis Link Aggregation), technologie phare d'Arista. Comprendre les domaines de broadcast, le filtrage MAC, le storm-control, ainsi que les fonctionnalites de securite L2 (port-security, DHCP snooping, dynamic ARP inspection).
- Concepts clés
- VLAN tagging 802.1Q et VLAN natif, trunk allowed list, voice VLAN, MSTP regions et instances, root guard, BPDU guard, loop guard, port-channel LACP active/passive, MLAG peer-link et peer-keepalive, MLAG domain-id, dual-homed servers, MAC address table aging, unknown unicast flooding, IGMP snooping, MLD snooping, jumbo frames (MTU 9214). Le MLAG est central : comprendre la synchronisation MAC, le mecanisme orphan ports, le primary/secondary role.
- Services / outils
- STP (RSTP, MSTP), LACP, MLAG, LLDP, LLDP-MED, IGMP snooping, sFlow pour monitoring trafic, port-mirroring (SPAN, RSPAN).
- Temps estimé
- 12-15h
Domain 3 : Layer 3 Routing 25%
- Objectifs
- Couvre le routage IPv4/IPv6 sur EOS : routage statique, OSPFv2/v3, BGP (iBGP et eBGP), redistribution, VRF, et premiers protocoles de redondance gateway (VRRP, VARP). Le candidat doit savoir lire une table de routage, troubleshooter des problemes d'adjacence et comprendre les selections de chemins. La maitrise du sous-reseautage CIDR et de l'agregation de routes est exigee.
- Concepts clés
- OSPF aires, LSA types, DR/BDR, authentification OSPF, BGP path attributes (AS-PATH, LOCAL_PREF, MED, NEXT_HOP), route-maps, prefix-lists, AS-PATH access-lists, ECMP load-balancing, VRF-lite, leak routes entre VRF, IPv6 SLAAC, neighbor discovery, VARP (Virtual ARP) specifique Arista permettant un anycast gateway sur paire MLAG, VRRP versions 2 et 3, BFD pour convergence rapide. Comprendre le concept de spine-leaf et le routage L3 jusqu'au ToR.
- Services / outils
- OSPFv2, OSPFv3, BGP4, BGP IPv6, VRRP, VARP, BFD, PIM Sparse-Mode pour multicast, MSDP, route-reflectors.
- Temps estimé
- 15-18h
Domain 4 : Data Center Technologies (VXLAN/EVPN) 20%
- Objectifs
- Introduction aux fabrics modernes datacenter : architecture spine-leaf, overlay VXLAN, plan de controle EVPN-BGP. Le candidat associate doit comprendre les concepts (VTEP, VNI, encapsulation UDP 4789) sans necessairement configurer des deploiements complexes. Connaissance des cas d'usage : extension L2 entre racks, multi-tenancy, integration avec VMware NSX et Kubernetes CNI.
- Concepts clés
- Underlay vs overlay, VTEP source et destination, VNI (Virtual Network Identifier), head-end replication vs multicast, BGP EVPN address-family (l2vpn evpn), route-types 2/3/5, MAC-IP advertisement, integrated routing and bridging (IRB) symetrique vs asymetrique, anycast gateway distribue, MLAG VTEP, multihoming EVPN A-A (route type 4 ESI). Comprendre l'interet du spine-leaf pour la bande passante est-ouest et la latence deterministe.
- Services / outils
- VXLAN, BGP-EVPN, CloudVision Fabric automation, AI Spine pour clusters GPU, sFlow et latency analyzer (LANZ).
- Temps estimé
- 10-12h
Domain 5 : Automation and CloudVision 10%
- Objectifs
- Decouverte des capacites d'automatisation Arista et de la plateforme CloudVision. Le candidat doit comprendre les approches programmables : eAPI, CLI scripting, integration Ansible, et le role central de CloudVision Portal (CVP) pour la gestion centralisee, les snapshots de configuration, la conformite et les workflows de change management.
- Concepts clés
- ZTP avec script bootstrap, ZTR (Zero Touch Replacement), configlets et configlet builders dans CVP, image management bundles, snapshot et compliance dashboard, change control workflows, telemetry streaming via TerminAttr, NetDB et historique d'etat, integration Ansible avec modules eos_*, Python pyeapi, gNMI/gNOI, Studios CVP pour deploiements declaratifs. Comprendre la valeur du modele streaming telemetry vs SNMP polling.
- Services / outils
- CloudVision Portal, CloudVision as-a-Service, TerminAttr, Ansible Galaxy arista.eos, pyeapi, gNMI, Jenkins integration.
- Temps estimé
- 8-10h
Plan de révision hebdomadaire
Planning recommande sur 6 a 8 semaines pour un ingenieur reseau ayant deja le CCNA ou equivalent. Semaine 1 : Immersion EOS. Installer cEOS-lab via Docker ou Arista vEOS sur GNS3/EVE-NG. Lire le 'EOS User Manual' chapitres 1 a 5. Pratiquer la CLI, les sessions de configuration, l'eAPI avec Postman. Semaine 2 : Layer 2 intensif. Construire des topologies multi-switches, configurer VLANs, MSTP, LACP. Consacrer au moins 8 heures au MLAG : peer-link, dual-homed servers, scenarios de failover. Semaine 3 : Layer 3. Labs OSPF multi-aires, BGP avec route-maps. Configurer VARP sur paire MLAG et tester l'anycast gateway. Tracer le chemin avec traceroute et show ip route. Semaine 4 : Datacenter avance. Monter un fabric spine-leaf 2+2 en VXLAN avec head-end replication, puis migrer vers BGP-EVPN. Etudier les route-types et l'IRB symetrique. Semaine 5 : Automatisation et CloudVision. Deployer CVP gratuit en version trial, importer un inventaire, jouer avec configlets et snapshots. Tester un playbook Ansible eos_config simple. Semaine 6 : Revision transversale. Relire les blueprints officiels, faire deux examens blancs (NWLABS, Boson). Identifier les domaines faibles et y consacrer 70% du temps restant. Semaine 7-8 (optionnel) : Examens blancs supplementaires, flashcards Anki sur les commandes show, et passage de l'examen en centre Pearson VUE ou OnVUE en ligne. Consacrer 12-15h par semaine en moyenne, dont 60% en labs pratiques.
Besoin d'un planning sur mesure ? 30 jours · 60 jours · 90 jours
Ressources recommandées
Manuels EOS, configuration guides et design guides Arista Validated Designs (AVD), reference absolue gratuite.
Cours officiels ACE-A en e-learning, gratuit avec compte partenaire, modules video et quiz de validation.
Images gratuites pour Docker, GNS3, EVE-NG et ContainerLab, essentielles pour labs pratiques illimites.
Forum officiel, articles techniques, scripts Python partages et discussions avec ingenieurs Arista TAC.
5 erreurs classiques à éviter
- Erreur 1 : Negliger les labs MLAG. MLAG represente jusqu'a 20% des questions. La theorie ne suffit pas, il faut casser le peer-link, simuler des pannes et observer le comportement en CLI.
- Erreur 2 : Apprendre EOS comme une copie d'IOS Cisco. EOS partage la syntaxe mais l'architecture (SysDB, Linux natif, sessions) est radicalement differente. Etudier les specificites Arista.
- Erreur 3 : Survoler EVPN-VXLAN en pensant que c'est hors-scope associate. C'est 20% de l'examen. Maitriser au moins les concepts VTEP, VNI, route-types 2/3/5 et IRB symetrique.
- Erreur 4 : Ignorer CloudVision et l'automatisation. Beaucoup de candidats focalisent sur la CLI. Le domaine 5 est petit mais discriminant, etudier configlets, snapshots et telemetry.
- Erreur 5 : Faire l'examen en anglais sans preparation lexicale. L'examen est uniquement en anglais avec vocabulaire technique pointu. Travailler le lexique : leaf, spine, peer-link, anycast, suppression.
5 questions types corrigées
Carrière & salaire après ACE-A
En France et en Europe en 2026, un Network Engineer Arista junior certifie ACE-A demarre autour de 42 000 a 50 000 EUR bruts annuels, contre 38 000 EUR pour un profil non certifie. Avec 3-5 ans d'experience et la certification ACE-P, les salaires montent a 60 000-75 000 EUR. Les architectes datacenter ACE-Expert depassent 90 000 EUR, voire 110 000 EUR en banque/assurance ou chez les hyperscalers (AWS, OVHcloud, Scaleway). Les debouches : ingenieur datacenter, ingenieur cloud reseau, pre-sales chez integrateurs (Computacenter, SCC, NTT). Les certifications complementaires recommandees apres ACE-A : ACE-P (Professional), AWS Advanced Networking, Cisco CCNP DataCenter, et certifications Kubernetes (CKA) pour les profils cloud-native.
FAQ — ACE-A
Combien de temps faut-il pour preparer ACE-A ?
Comptez 6 a 8 semaines a raison de 12-15h hebdomadaires si vous avez deja le CCNA. Pour un debutant complet en reseau, prevoir 3 a 4 mois en commencant par les fondamentaux TCP/IP.
Cette certification est-elle reconnue en France ?
Oui, particulierement dans les ESN specialisees datacenter (Devoteam, Sopra Steria), les banques (BNP, SG), les operateurs et OVHcloud. Arista est tres present sur le marche europeen depuis 2018.
Quel est le taux de reussite a ACE-A ?
Arista ne publie pas les statistiques officielles, mais les retours communautaires indiquent un taux de premier passage autour de 65-70% pour les candidats ayant pratique en labs.
Quel est le salaire apres ACE-A ?
En France, un ingenieur reseau certifie ACE-A demarre a 42-50k EUR bruts annuels. Avec 3-5 ans d'experience datacenter, le salaire monte a 55-70k EUR.
Faut-il une experience prealable ?
Aucun prerequis formel, mais Arista recommande 6 a 12 mois d'experience reseau ou un CCNA equivalent. Une experience labs (GNS3, EVE-NG) est indispensable.
ACE-A ou cert concurrente : laquelle choisir ?
Si votre entreprise utilise Arista ou cible le datacenter moderne (spine-leaf, VXLAN, IA), ACE-A est superieure. Pour un environnement generaliste, CCNA reste plus universel. Idealement, combinez les deux.
Combien coute l'examen ACE-A ?
Environ 150 EUR via Pearson VUE en 2026. Des vouchers a tarif reduit sont parfois proposes lors d'Arista Live ou via les partenaires officiels.
Combien de fois peut-on repasser ACE-A ?
Pas de limite stricte, mais un delai de 14 jours est impose entre deux tentatives. Apres trois echecs, Arista recommande de suivre un cours officiel avant un nouveau passage.
Prêt à passer à la pratique ?
Lancez votre examen blanc gratuit ou faites le test d'orientation pour valider votre choix.
Démarrer l'examen blanc ACE-A → Test d'orientation