Überblick
Dieser Lehrgang bereitet Sie gezielt auf die CCNP-Enterprise-Concentration-Prüfung 300-415 ENSDWI vor — Implementing Cisco SD-WAN Solutions. SD-WAN hat die traditionelle WAN-Welt in den vergangenen Jahren grundlegend verändert: Statt manuell konfigurierter MPLS-Leitungen verwalten Unternehmen ihre Weitverkehrsnetze heute zentral über Software-Controller, definieren Routing-Richtlinien in Echtzeit und binden Internet- sowie Cloud-Verbindungen flexibel ein. Dieser Kurs vermittelt das nötige Tiefenwissen, um eine Cisco SD-WAN-Infrastruktur von Grund auf zu planen, bereitzustellen, zu sichern und zu migrieren. Parallel dazu erwerben Sie die CompTIA Security+-Zertifizierung, die ein herstellerunabhängiges Sicherheitsfundament aufbaut.
Kursinhalte & Lernziele
Modul 1: Cisco SD-WAN Architektur und Grundkonzepte SD-WAN basiert auf einer Trennung von Management-, Kontroll- und Datenebene. Dieses Modul legt die konzeptionelle Basis für alle weiteren Inhalte und erklärt, warum Cisco Viptela-basiertes SD-WAN heute in vielen Enterprise-Umgebungen eingesetzt wird.
- Überblick über Cisco SD-WAN Architektur: vManage, vSmart, vBond, vEdge und Catalyst SD-WAN
- Vergleich von Legacy-WAN (MPLS, DMVPN) und SD-WAN-Ansätzen
- Overlay-Routing-Konzepte: OMP (Overlay Management Protocol) und seine Funktionsweise
- Cisco SD-WAN Deployment-Modelle: On-Premises und Cloud-Managed
- vManage als zentrales Management-Dashboard: Navigation, Templates, Monitoring
- Lizenzierungsmodelle und Anforderungen an die SD-WAN-Infrastruktur
Modul 2: SD-WAN Deployment und Migration Die praktische Bereitstellung einer SD-WAN-Infrastruktur folgt einem definierten Prozess. Dieses Modul deckt alle Phasen von der Controller-Platzierung bis zur Inbetriebnahme der WAN-Edge-Geräte ab.
- Controller-Platzierung: Hochverfügbarkeit, Redundanz und Sizing
- Onboarding von WAN-Edge-Geräten: ZTP (Zero Touch Provisioning) und manuelle Methoden
- Feature-Templates und Device-Templates in vManage erstellen und zuweisen
- Migrations-Szenarien: Schrittweise Überführung von bestehenden MPLS-Umgebungen
- DIA (Direct Internet Access) Breakout an Zweigstellen konfigurieren
- Split-Tunneling und Cloud On-Ramp für SaaS-Anwendungen
Modul 3: Routing, Policy und Betrieb Nachdem die Infrastruktur steht, geht es um die feingranulare Steuerung des Datenverkehrs. Cisco SD-WAN bietet eine ausgefeilte Policy-Engine, die es ermöglicht, Anwendungen, QoS und Sicherheit zentral zu steuern.
- OMP-Routing: Attribut-Steuerung, Failover und Path-Selection
- Zentralisierte Control-Policies: Topologie-Steuerung und Service-Chaining
- Daten-Policies: Application-aware Routing (AAR) und QoS
- VPN-Segmentierung und Service-VPNs
- Cisco vAnalytics: Netzwerktransparenz und Applikationsleistung überwachen
- Troubleshooting-Methodik: Diagnose von OMP-, Data-Plane- und Controller-Problemen
Modul 4: SD-WAN Sicherheit und CompTIA Security+ Sicherheit ist ein integraler Bestandteil der Cisco SD-WAN-Architektur. Dieses Modul behandelt sowohl die SD-WAN-spezifischen Sicherheitsmechanismen als auch das gesamte CompTIA Security+-Curriculum.
- Cisco SD-WAN Security: Enterprise Firewall, IPS, URL-Filtering in der WAN-Edge
- Cisco Advanced Malware Protection (AMP) Integration
- SSL/TLS-Proxy und Verschlüsselung im SD-WAN-Overlay
- Cisco Umbrella SIG: DNS-basierter Schutz für Zweigstellen
- CompTIA Security+ Themengebiete: Bedrohungen, Angriffe, Schwachstellen
- Sicherheitstechnologien und Tools, Architektur und Design, IAM, Risikomanagement, Kryptografie und PKI
Praxisteil: Lab-Szenarien und prüfungsnahe Übungen Die Labor-Übungen simulieren realistische SD-WAN-Deployments und bereiten Sie konkret auf die Prüfungssituationen der 300-415 ENSDWI vor. Ergänzend trainieren Sie die Security+-Themen anhand von Fallbeispielen.
- Aufbau einer SD-WAN-Topologie mit vManage, vSmart und vEdge in der Lab-Umgebung
- ZTP-basiertes Onboarding eines WAN-Edge-Geräts
- Konfiguration eines DIA Breakouts mit lokalem Internet-Exit
- Implementierung einer Application-aware-Routing-Policy für Videokonferenz-Traffic
- Migration einer MPLS-Verbindung auf SD-WAN im Lab-Szenario
- Aktivierung und Konfiguration der Enterprise-Firewall-Funktion in vManage
- Integration von Umbrella SIG als Sicherheits-Gateway für Zweigstellen-Internet-Traffic
- Analyse eines OMP-Routing-Problems anhand von Show-Kommandos
- Identifikation eines Netzwerkeinbruchs im Security+-Fallszenario
- Zuordnung von Kryptografieverfahren zu Compliance-Anforderungen
- Bewertung eines Risikoregisters nach Security+-Methodik
Die gesamte Laborarbeit findet in einer dedizierten Cisco-Testumgebung statt. Sie üben direkt an den Tools, die auch in der Prüfung und später im Berufsalltag relevant sind.
Lernziele:
- Sie planen und implementieren eine Cisco SD-WAN-Lösung in einem großen Live-Netzwerk
- Sie migrieren bestehende Legacy-WAN-Infrastrukturen auf Cisco SD-WAN nach Best-Practice-Methodik
- Sie konfigurieren Routing-Protokolle im Rechenzentrum und in Zweigstellen gemäß den SD-WAN-Richtlinien
- Sie implementieren erweiterte Kontroll-, Daten- und anwendungsspezifische Richtlinien im vManage-Controller
- Sie platzieren SD-WAN-Controller strategisch und stellen WAN-Edge-Geräte im Netzwerk bereit
- Sie konfigurieren Direct Internet Access (DIA) Breakout-Szenarien an Zweigstellen
- Sie implementieren Sicherheitsfunktionen innerhalb der SD-WAN-Architektur: Firewall, IPS, URL-Filtering, AMP
- Sie integrieren Cisco Umbrella als Secure Internet Gateway in die SD-WAN-Sicherheitsarchitektur
- Sie identifizieren und beheben Betriebsprobleme in einer Cisco SD-WAN-Umgebung
- Sie klassifizieren Bedrohungen und Angriffsvektoren nach dem CompTIA Security+-Rahmenwerk
- Sie beschreiben Kryptografie- und PKI-Konzepte und ordnen sie realen Anwendungsfällen zu
- Sie führen eine strukturierte Risikobewertung durch und priorisieren Sicherheitsmaßnahmen
Zielgruppe & Voraussetzungen
Dieser Kurs richtet sich an Netzwerkfachkräfte, die in Unternehmen WAN-Infrastrukturen betreiben oder modernisieren. Besonders angesprochen sind Personen, die SD-WAN-Projekte mitverantworten oder in ihrer Rolle WAN-Architekturfragen begleiten.
- Netzwerkingenieure mit Routing- und WAN-Erfahrung
- WAN-Administratoren, die den Umstieg auf SD-WAN vorbereiten
- Cisco-Netzwerkarchitekten, die CCNP Enterprise durch eine SD-WAN-Concentration ergänzen
- IT-Consultants im Netzwerkbereich mit Fokus auf Unternehmensinfrastrukturen
- Sicherheitsinteressierte Netzwerkfachkräfte, die Security+ als Zusatzqualifikation anstreben
Solide Kenntnisse in IP-Routing, Switching und WAN-Technologien bilden die Basis. CCNA-Niveau oder vergleichbare Berufspraxis in Enterprise-Netzwerken ist empfehlenswert. Kenntnisse in Routing-Protokollen wie OSPF und BGP sind hilfreich, da diese im SD-WAN-Kontext eine Rolle spielen. Das Core-Examen 350-401 ENCOR wird für den vollständigen CCNP Enterprise benötigt, ist aber nicht Teil dieses Kurses.
Ablauf & Abschluss
Der Lehrgang nutzt ein Combined-Learning-Format mit Vollzeit-Intensität. Theoretische Blöcke zu SD-WAN-Architektur, Controller-Konfiguration und Security+-Themen werden direkt durch Laborübungen in Cisco-Umgebungen vertieft. Die enge Verzahnung von Konzeptvermittlung und praktischer Anwendung bereitet Sie effizient auf beide Zertifizierungsprüfungen vor.
Der Vollzeit-Lehrgang dauert mehr als einen Monat bis zu drei Monate. Auf Anfrage sind Teilzeit-Optionen und individuelle Startzeitpunkte verfügbar.
Sie bereiten sich auf die Cisco-Prüfung 300-415 ENSDWI vor, die bei Bestehen zur Cisco Certified Specialist - Enterprise SD-WAN Implementation Zertifizierung führt. In Kombination mit dem Core-Examen 350-401 ENCOR ergibt sich der vollständige CCNP Enterprise. Daneben erwerben Sie CompTIA Security+, eine international anerkannte, herstellerunabhängige Sicherheitszertifizierung. Beide Prüfungen werden bei den jeweiligen Zertifizierungsstellen abgelegt.
Nutzen & Perspektiven
SD-WAN ist in Unternehmensnetzen kein Zukunftsprojekt mehr — es ist gegenwärtige Realität. Viele Organisationen befinden sich mitten in der Migration von Legacy-WAN-Infrastrukturen, und der Bedarf an Fachkräften, die Cisco-Viptela-basierte SD-WAN-Lösungen implementieren und betreiben können, ist erheblich. Mit dem ENSDWI-Zertifikat weisen Sie eine der gefragtesten Cisco-Spezialisierungen im WAN-Bereich nach. Die ergänzende CompTIA Security+-Zertifizierung macht dieses Profil breiter einsetzbar: In einem Markt, in dem Netzwerk und Sicherheit immer stärker zusammenwachsen, ist eine Fachkraft, die beide Domänen versteht, deutlich vielseitiger als jemand, der nur in einer davon qualifiziert ist. SD-WAN-spezifische Sicherheitsfunktionen wie integrierte Firewalls, AMP-Integration und Umbrella-Anbindung machen diese Verbindung besonders stimmig. Auf Karriereebene öffnet dieser kombinierte Abschluss Türen in Richtung Netzwerkarchitektur, WAN-Consulting und IT-Sicherheitspositionen gleichermaßen — ein breites Feld, das in der Praxis durch genau diese Kombination von Kenntnissen definiert wird.
Häufig gestellte Fragen (FAQ)
Welche Prüfungen werden in diesem Lehrgang vorbereitet?
Der Kurs bereitet Sie auf die Cisco-Concentration-Prüfung 300-415 ENSDWI (Implementing Cisco SD-WAN Solutions) vor, die für den CCNP Enterprise Specialist in SD-WAN erforderlich ist. Ergänzend wird CompTIA Security+ als herstellerunabhängige Sicherheitszertifizierung abgedeckt.
Was unterscheidet ENSDWI von anderen CCNP-Enterprise-Concentrations?
ENSDWI konzentriert sich ausschließlich auf Cisco Software-Defined WAN: Design, Deployment, Migration und Betrieb einer SD-WAN-Infrastruktur. Andere Enterprise-Concentrations wie ENWLSI (Wireless) oder ENSLD (Design) haben völlig andere Schwerpunkte.
Welches Core-Examen ist für den CCNP Enterprise erforderlich?
Der CCNP Enterprise besteht aus dem Core-Examen 350-401 ENCOR und einer frei wählbaren Concentration. Dieser Lehrgang bereitet auf die Concentration 300-415 ENSDWI vor; das Core-Examen wird separat abgelegt.
Welche SD-WAN-Sicherheitsthemen werden behandelt?
Der Kurs behandelt anwendungsspezifische Enterprise-Firewall, Intrusion Prevention System (IPS), URL-Filterung, Cisco Advanced Malware Protection (AMP), SSL/TLS-Proxy und die Integration mit Cisco Umbrella Secure Internet Gateway innerhalb der SD-WAN-Architektur.
Kann dieser Kurs auch in Teilzeit absolviert werden?
Der Kurs ist primär als Vollzeit-Maßnahme konzipiert und dauert zwischen einem und drei Monaten. Auf Anfrage sind individuelle Startzeitpunkte und Teilzeit-Varianten möglich.
Verwandte Kurse
Welche Förderung passt zu dir?
Finde in 30 Sekunden heraus, ob dir ein Bildungsgutschein oder andere Zuschüsse zustehen. Kostenlos & ohne Anmeldung.
Arbeitsmarkt-Report
Bau- und Handwerksbetriebe melden seit 2021 anhaltenden Fachkräftemangel — besonders im Bereich energetische Sanierung, Wärmepumpen-Installation und Energieberatung. Wer auf Effizienz-Themen spezialisiert ist, profitiert direkt von KfW-Programmen und BEG-Förderung.
Zielberufe & offene Stellen
Berufe, in denen Absolvent:innen dieses Kurses typischerweise arbeiten — mit bundesweit offenen Stellen der letzten 12 Monate.
- Elektrotechnikermeister/Elektrotechnikermeisterin/Bachelor Professional im Elektrotechniker-Handwerk2.875 Stellen
- CNC-Fachkraft/NC-Anwendungsfachmann / CNC-Fachkraft/NC-Anwendungsfachfrau502 Stellen
- Netzwerk-Servicetechniker/Netzwerk-Servicetechnikerin338 Stellen
- Netzwerkingenieur/in71 Stellen
- Kellermeister/Kellermeisterin19 Stellen
- Cisco-Netzwerkadministrator/in0 Stellen