Aruba
Feuille de Route des Certifications Aruba 2026 : de l'ACSA à la Maîtrise de l'Accès Campus
L'écosystème de réseau HPE Aruba subit actuellement son pivot architectural le plus agressif de la décennie, imposant une réévaluation totale de la feuille de route des certifications professionnelles. Alors qu'AOS-10 mûrit et que l'orchestration Central-led devient la norme non négociable, les silos traditionnels de « Switching » versus « Wireless » s'effondrent dans le cadre Aruba Certified Campus Access (ACA/ACP) ; si votre stratégie de carrière 2026 repose toujours sur des mentalités basées sur les contrôleurs AOS-8 ou sur la gestion CLI des CX autonomes, vous vous formez pour une industrie obsolète.
Le Changement de Paradigme AOS-10 et la Fin du Silo
Pendant des années, les praticiens Aruba ont vécu dans deux mondes distincts : celui des Mobility Controllers AOS-6/8 et celui du switching ArubaOS-CX. En 2026, la feuille de route est unifiée. L'introduction des filières Aruba Certified Associate (ACA) et Aruba Certified Professional (ACP) - Campus Access représente un changement fondamental. Nous ne certifions plus des « ingénieurs wireless » ou des « rout-switch guys ». Nous certifions des Architectes d'Accès Campus qui comprennent comment un commutateur 6300M facilite une session UBT (User Based Tunneling) pour un AP-635.
La feuille de route pour 2026 priorise l'Aruba Certified Professional - Campus Access (ACP-CA) comme la nouvelle référence pour les ingénieurs de niveau intermédiaire. Cela remplace l'ancienne séparation des ACSA et ACWP. Si vous débutez aujourd'hui, ne perdez pas de temps sur les filières legacy uniquement mobilité. La demande de l'industrie s'oriente vers l'orchestration campus full-stack via HPE Aruba Networking Central.
Phase 1 : Aruba Certified Associate (ACA) - La Fondation
L'ACA - Campus Access (HPE6-A85 ou son successeur 2026) est le point d'entrée. Cependant, ne confondez pas « Associate » avec « Facile ». Contrairement au CCNA, qui consacre énormément de temps aux protocoles de routage terrestres comme OSPF, l'ACA se concentre fortement sur l'architecture ESP (Edge Services Platform).
Compétences Techniques Clés pour 2026 :
- AOS-CX Fundamentals : Vous devez maîtriser les commutateurs d'entrée de gamme des séries 6000 et 6100, en vous concentrant spécifiquement sur les capacités REST API et le ZTP (Zero Touch Provisioning) initial.
- WLAN Basics : Comprendre la transition des IAP (Instant) vers les APs AOS-10. Vous devez savoir comment un AP découvre Central à travers une frontière NAT.
- Central UI Proficiency : Gestion des groupes, des labels et des sites. En 2026, la CLI est un outil de dépannage ; la GUI/API est l'outil de configuration.
Prévoyez environ 40 à 60 heures d'étude pour cette phase. Le coût de l'examen reste autour de 250 $ USD, mais le véritable investissement est dans l'environnement de laboratoire.
Phase 2 : Le Pivot Central - Aruba Certified Professional (ACP) - Campus Access
C'est ici que les hommes sont séparés des garçons. L'ACP - Campus Access (HPE7-A01) exige une compréhension approfondie de la Dynamic Segmentation. Dans un déploiement moderne en 2026, nous nous éloignons de l'affectation VLAN statique. Nous utilisons ClearPass pour pousser les rôles vers les ports de commutateurs CX et les APs.
Pour réussir cet examen, vous devez maîtriser l'User-Based Tunneling (UBT). Vous devez comprendre comment un commutateur 6300M encapsule le trafic utilisateur dans un tunnel GRE et l'envoie à une Gateway (anciennement Mobility Controller). Si vous ne pouvez pas dessiner sur un tableau le flux de paquets d'un client câblé à travers un tunnel UBT vers une paire de Gateways clusterisé, vous échouerez à l'ACP.
! AOS-CX UBT Configuration Example
ubt zone TechLeague_Zone
vrf default
gateway-list 10.0.10.5, 10.0.10.6
papi-security-key ciphertext [KEY]
keepalive interval 5 retry-count 3
!
interface 1/1/1
client-authentication
port-access role "IOT_DEVICE_ROLE"
gateway-zone TechLeague_Zone
Ce niveau d'intégration est la pierre angulaire de la feuille de route 2026. Attendez-vous à consacrer plus de 150 heures ici. Vous devriez également consulter notre analyse approfondie de l'article ClearPass Policy Manager Advanced Integration pour compléter ces connaissances.
Phase 3 : Aruba Certified Implementation Expert (ACIE) - L'Apex 2026
Anciennement connu sous les noms d'ACMX ou d'ACDX, le niveau Expert évolue vers un Aruba Certified Implementation Expert (ACIE) - Campus Access plus holistique. Il s'agit d'un examen pratique en laboratoire d'une durée de 8 heures. D'ici 2026, l'ACIE exigera des candidats qu'ils construisent une fabrique multi-site en utilisant EVPN-VXLAN orchestrée via Central NetConductor.
L'ancienne façon de construire des boucles L2 et d'utiliser MSTP est morte. L'expert de 2026 construit un routed underlay avec BGP et un overlay avec VXLAN. Vous devez être à l'aise avec le dépannage des annonces du control plane BGP EVPN (Route Type 2 et Route Type 5) sur les commutateurs cœur 8325 et 8360. Si vous ne maîtrisez pas la commande show evpn vni-statistics, vous n'êtes pas prêt pour l'ACIE.
La Stratégie de Laboratoire 2026 : Virtualisation vs. Matériel Physique
Vous ne pouvez pas réussir l'ACP ou l'ACIE avec un simulateur comme Packet Tracer. Vous avez besoin de code réel. Pour 2026, votre stratégie de laboratoire devrait être 80% virtuelle et 20% physique.
La Configuration Virtuelle (Le « Moteur ») :
- Aruba VSA (Virtual Switching Appliance) : Exécutez au moins 3 à 4 commutateurs AOS-CX dans GNS3 ou EVE-NG. Ceux-ci nécessitent une RAM importante (8 Go par nœud minimum).
- Aruba Gateway VA : Vous avez besoin de l'image du contrôleur de mobilité/Gateway virtuelle pour terminer les tunnels UBT et tester les fonctionnalités AOS-10.
- ClearPass Policy Manager (CPPM) Eval : Essentiel pour RADIUS/TACACS+ et le contrôle d'accès basé sur les rôles (RBAC).
L'Exigence Physique (L'« Edge ») :
Vous avez besoin d'au moins un Aruba 6300M (les modèles d'occasion se trouvent sur le marché secondaire pour environ 1 200 $) et d'un AP-515 ou AP-635. Pourquoi ? Parce que vous ne pouvez pas simuler le PoE handshake physique, la négociation de puissance LLDP-MED, ou les nuances des scans 6 GHz (Wi-Fi 6E) sur une machine virtuelle. Si vous êtes sérieux, prévoyez 2 500 $ pour un laboratoire domestique ou utilisez des locations de laboratoires professionnels.
HPE Aruba Networking Central : Le Cœur Non Négociable
En 2026, si ce n'est pas dans Central, ça n'existe pas. La feuille de route s'éloigne explicitement d'AirWave et des contrôleurs gérés localement. Tous les niveaux de certification incluent désormais un poids important sur :
- Intégration API Central : Utilisation de Python ou Ansible pour pousser des modèles de configuration. Fini le copier-coller dans 50 CLI de commutateurs.
- VisualRF et AIOps : Interpréter les informations basées sur l'IA pour dépanner les événements DFS ou les échecs d'association client.
- NetConductor : C'est la compétence la plus critique de 2026. C'est la réponse d'Aruba à Cisco SD-Access. Il automatise la fabrique EVPN-VXLAN. Vous devez savoir comment définir une « Global Policy » dans Central et la voir se manifester comme un attribut EVPN à travers la fabrique.
La Réalité Financière : ROI de la Feuille de Route 2026
Le marché se bifurque. Les « Administrateurs Réseaux » généralistes voient leurs salaires stagner, mais les « Architectes Aruba Campus Certifiés » obtiennent des primes. Sur le marché américain, un détenteur de l'ACP-CA peut s'attendre à un salaire de base de 115 000 à 135 000 $, tandis qu'un ingénieur de niveau ACIE atteint plus de 170 000 $ dans des rôles de senior staff. L'investissement dans les frais d'examen de 250 $ est négligeable ; le coût réel est constitué des plus de 300 heures de laboratoire nécessaires pour maîtriser l'intégration EVPN-VXLAN et AOS-10. Si vous recherchez un chemin plus structuré, consultez notre guide sur les AOS-CX Switching Fundamentals.
Verdict Final : Évitez la Voie « Wireless-Only »
La plus grande erreur que vous puissiez commettre en 2026 est de suivre la filière legacy « Aruba Certified Wireless Professional (ACWP) » seule. Le wireless n'est plus qu'un port de plus sur la fabrique. La filière Campus Access (ACA -> ACP -> ACIE) est la seule voie qui assure une viabilité à long terme. Elle vous force à apprendre l'infrastructure de switching sous-jacente, le moteur de politique (ClearPass) et l'orchestration cloud (Central). C'est la « Trinité » du networking moderne.
Arrêtez de courir après les en-têtes de trames 802.11 dans le vide. Commencez à construire des fabriques automatisées de bout en bout. La feuille de route 2026 n'est pas seulement une liste de contrôle de certification ; c'est un plan pour la prochaine décennie du Edge Networking. Si vous avez besoin de conseils architecturaux dédiés pour préparer votre équipe à cette transition, visitez notre page de prix à l'adresse techleague.io pour des offres de formation personnalisées.
Questions fréquentes
Comment AOS-10 modifie-t-il les exigences de certification par rapport à AOS-8 ?+
AOS-10 déplace le « cerveau » vers le cloud (Central) ou un cluster de Gateways, éliminant l'exigence de contrôleur local uniquement. Pour les certifications, cela signifie que vous devez maîtriser l'orchestration Central-led et le tunneling basé sur les Gateways (UBT) plutôt que les configurations de contrôleur CAPWAP traditionnelles.
Puis-je ignorer les exigences de Switching si je veux uniquement être ingénieur Wireless ?+
Non. Dans la feuille de route 2026, l'ACP - Campus Access couvre les compétences wireless essentielles qui figuraient auparavant dans l'ACWP. Les ingénieurs purement wireless qui ne comprennent pas le switching AOS-CX deviennent moins recherchés sur le marché.
Quelles sont les spécifications matérielles minimales pour un laboratoire domestique Aruba ACIE ?+
Vous avez besoin d'une machine avec au moins 64 Go de RAM. Chaque instance de commutateur AOS-CX (VSA) nécessite 8 Go pour fonctionner de manière fiable dans EVE-NG. Vous avez également besoin d'un abonnement à Aruba Central (Trial ou Foundation) pour pratiquer les composants d'orchestration.
Aruba NetConductor est-il requis pour l'examen ACP - Campus Access ?+
Aruba NetConductor est le moteur d'orchestration au sein de Central qui automatise le déploiement de la fabrique EVPN-VXLAN. Dans les examens 2026, c'est un sujet central, qui remplace de nombreuses tâches de configuration manuelles d'« underlay ».
Qu'est-ce que la Dynamic Segmentation et pourquoi est-elle si importante dans la feuille de route 2026 ?+
La Dynamic Segmentation utilise ClearPass et l'UBT pour traiter les ports câblés exactement comme les SSIDs wireless. C'est le concept le plus important de l'examen ACP-CA, car il fait le lien entre le commutateur CX et la Gateway Aruba.
Si j'ai un CCNP, dois-je toujours commencer au niveau Aruba Associate (ACA) ?+
Bien qu'Aruba autorise certaines voies d'« équivalence », les filières 2026 sont spécifiques aux technologies Aruba comme AOS-CX et Central. Un CCNP pourrait vous donner les fondamentaux IP, mais vous avez toujours besoin de l'ACA - Campus Access pour comprendre l'architecture Aruba ESP.