Chez un opérateur ou un intégrateur, l'ingénieur IP/MPLS Cisco IOS-XR intègre et exploite des routeurs ASR 9000, NCS 540, NCS 5500 ou Cisco 8000 dans un backbone. Le poste mêle les protocoles du métier (IS-IS, BGP, segment routing, L3VPN, EVPN) et la façon propre à IOS XR de les configurer. Sa semaine type comprend des changements préparés hors ligne, des commits, des retours arrière et des montées de version.
Le piège classique est le profil Cisco d'entreprise. Il connaît IOS XE, BGP et OSPF, et suppose qu'IOS XR fonctionne pareil. Les écarts apparaissent vite : route-map au lieu de RPL, configuration appliquée ligne à ligne, VRF déclarée à l'ancienne, ignorance de LPTS. Inversement, un ingénieur venu de Nokia ou de Juniper avec de solides bases opérateur apprend IOS XR plus vite qu'un profil entreprise n'apprend le métier d'opérateur.
Le récit d'expérience porte sur un commit qui a mal tourné, une SMU installée en production, une migration vers le segment routing sur ASR 9000. Le PDF contient les 30 questions, un cas de 20 minutes sur un PoP à migrer et la grille de notation.
IOS XR et routeurs Cisco opérateur : le périmètre
IOS XR (commit, rollback, SMU)
Le système des routeurs opérateur de Cisco. Toute modification passe par une configuration candidate appliquée d'un bloc par commit, avec un historique et un retour arrière. Les versions récentes sont numérotées par année (25.x, 26.x). Les correctifs ciblés s'installent en SMU.
RPL (Routing Policy Language)
Le langage des politiques de routage d'IOS XR, avec prefix-set, community-set et route-policy. Plus lisible que les route-map une fois appris, il est aussi un piège pour les profils IOS XE : sans politique, une session eBGP n'échange rien.
ASR 9000
Le routeur PE riche en services de Cisco : nombreux clients par port, QoS hiérarchique, EVPN, pseudowires. On le trouve en bordure de backbone chez beaucoup d'opérateurs et de grands réseaux privés.
NCS 540, NCS 5500 et Cisco 8000
La famille NCS couvre l'accès et l'agrégation, le Cisco 8000 le cœur et le peering à forte capacité. Les limites de tables et de tampons varient selon les modèles. Le candidat doit savoir les vérifier avant de promettre un service.
Segment Routing et SR-TE
SR-MPLS dans IS-IS, TI-LFA pour la protection, politiques SR-TE identifiées par une couleur et créées à la demande (ODN), SR-PCE pour les chemins entre domaines. C'est l'axe de la plupart des projets IOS XR récents.
L2VPN et EVPN
Services point à point en xconnect, services multipoints en bridge-domain, EVPN avec raccordement all-active sur deux PE. La configuration des sous-interfaces l2transport et des rewrite fait la différence en exploitation.
LPTS et sécurité du plan de contrôle
LPTS limite dans le matériel le trafic destiné au routeur lui-même, par type de flux. Avec les ACL d'infrastructure et GTSM, il protège BGP et IS-IS d'un flot de paquets.
Télémétrie et automatisation
Télémétrie pilotée par modèles YANG, NETCONF et gNMI, outils Crosswork de Cisco ou automatisation maison avec Ansible et Python. Les postes seniors l'attendent.
Les postes IOS XR se trouvent chez les opérateurs, chez les intégrateurs qui construisent ou maintiennent des backbones pour eux, et dans les grands réseaux privés équipés en ASR 9000. Les missions combinent intégration de nouveaux routeurs, migrations (LDP vers segment routing, remplacement de générations de matériel) et run N2/N3 avec astreinte. Les offres citent souvent IOS XR à côté d'IOS XE, de Junos ou de Nokia SR OS, car peu de réseaux sont mono-constructeur. La certification attendue est le CCNP Service Provider, parfois le CCIE Service Provider pour les postes d'expert. Une bonne pratique d'IOS XR ne remplace pas les bases du métier d'opérateur : l'entretien doit vérifier les deux.
Ce qu'un ingénieur IOS-XR doit maîtriser
- Configuration transactionnelle IOS XR
- Politiques RPL et BGP
- Segment Routing et SR-TE
- Services L2VPN, L3VPN et EVPN
- Plateformes, QoS et plan de contrôle
- Logiciel, télémétrie et exploitation
Questions IOS XR, avec la réponse attendue
Chaque question vient avec ce qu'une bonne réponse contient et le signal qui doit vous alerter. Pas besoin d'être technique pour les poser : écoutez si le candidat raconte du vécu.
Question 1 · confirmé
Sous IOS XR, votre commit est refusé et aucune de vos lignes n'apparaît dans la configuration active. Que s'est-il passé, et comment le lisez-vous ?
Une bonne réponseIOS XR prépare les changements dans une configuration candidate. Par défaut, le commit est tout ou rien : si une ligne est refusée à la vérification, rien n'est appliqué. La commande show configuration failed affiche les lignes rejetées et la raison. Le candidat sait relire ses changements avant le commit (show configuration dans la session, ou show commit changes diff) et connaît commit best-effort, qui applique ce qui passe, en disant pourquoi il l'évite sur un PE de production.
Signal d'alerteRetaper la configuration ligne à ligne sans chercher l'erreur, ou croire que les lignes valides ont été appliquées.
Question 2 · confirmé
Vous montez une session eBGP sur IOS XR. Elle est établie, mais aucun préfixe n'est reçu ni annoncé. Pourquoi ?
Une bonne réponseSur IOS XR, une session eBGP sans route-policy en entrée et en sortie n'accepte ni n'annonce aucune route, ce que prévoit la RFC 8212. Le détail du voisin le signale. La correction est une vraie politique, pas un pass généralisé : filtre des préfixes du client ou du pair, communautés, local-preference. Il vérifie aussi que la famille d'adresses est bien activée sous le voisin.
Signal d'alerteChercher du côté de l'opérateur d'en face ou des timers, ou corriger avec une politique pass en entrée sur une session de transit.
Question 3 · senior
Comment un service L3VPN est-il envoyé automatiquement sur un chemin SR-TE à faible latence avec les couleurs et l'ODN d'IOS XR ?
Une bonne réponseLe PE de sortie, ou une route-policy du PE d'entrée, ajoute une communauté étendue de couleur sur la route VPN. Sur le PE d'entrée, un modèle on-demand next hop (ODN) associé à cette couleur crée la politique SR-TE vers le next hop, avec une métrique de latence mesurée par la performance measurement ou calculée par un SR-PCE. Le routage automatique (automated steering) envoie toutes les routes de cette couleur vers ce next hop dans la politique. Il précise ce qui se passe si aucun chemin ne respecte la contrainte.
Signal d'alerteConfigurer un tunnel explicite par client et par destination, ou ne pas savoir ce que représente la couleur.
Question 4 · senior
Un client EVPN est raccordé en all-active sur deux ASR 9000 par un bundle. Le trafic broadcast arrive en double chez lui. Que vérifiez-vous ?
Une bonne réponseLa valeur ESI doit être identique sur les deux bundles, et le LACP présenté au client aussi (même identifiant système), sinon le client voit deux équipements différents. Il vérifie l'échange des routes EVPN de type 4 et le résultat de l'élection du designated forwarder par EVI, puis la présence des routes de type 1 qui portent l'étiquette de split horizon. La commande show evpn ethernet-segment detail donne l'état de chaque PE.
Signal d'alerteDésactiver un des deux liens et laisser le client en simple attachement, sans comprendre la cause.
Question 5 · senior
Le plan de contrôle d'un ASR 9000 de bordure sature sous un flot de paquets vers ses propres adresses. Comment IOS XR le protège-t-il, et que réglez-vous ?
Une bonne réponseLPTS (local packet transport services) classe les paquets destinés au routeur par type de flux et leur applique des limites de débit dans le matériel. Les flux des sessions BGP déclarées sont distingués des tentatives inconnues. Il consulte les compteurs LPTS pour voir quel flux est limité ou rejeté, ajuste les limites si besoin, et ajoute une ACL d'infrastructure en bordure, GTSM sur les sessions eBGP et uRPF.
Signal d'alerte« On met une ACL sur le management » sans connaître LPTS, ou supprimer les limites pour « laisser passer ».
Recevez la fiche d'entretien complète en PDF
La fiche pour mener l'entretien de bout en bout, prête à imprimer ou à partager avec le manager.
- 30 questions sur 6 axes, avec la bonne réponse, le signal d'alerte et la relance
- Le niveau visé pour chaque question
- Une mise en situation de 20 minutes et ce qu'on attend du candidat
- La grille d'évaluation de 1 à 4, axe par axe
Ingénieur IOS-XR : les questions fréquentes
Un ingénieur habitué à IOS XE devient-il vite autonome sur IOS XR ?
Sur la syntaxe, il lui faut quelques semaines de pratique : commit, RPL, déclaration des VRF, organisation des services L2VPN. Le vrai écart est ailleurs. Un profil d'entreprise n'a souvent jamais exploité de route reflectors VPN, de transport MPLS ou de services multi-clients. Si le poste porte sur un backbone, ces bases opérateur passent en priorité. La syntaxe IOS XR s'apprend, l'expérience d'un réseau à des milliers de clients prend plus de temps.
Le CCNP Service Provider suffit-il pour un poste IOS XR ?
Le CCNP Service Provider réunit un examen central, 350-501 SPCOR, et un examen de spécialisation, par exemple 300-510 SPRI sur le routage avancé ou 300-515 SPVI sur les services VPN. Il est valable trois ans. Il couvre le socle du métier et une bonne part d'IOS XR, mais pas l'exploitation au quotidien. Les exemples précis pèsent davantage : un commit refusé, une SMU installée, une migration vers le segment routing.
Faut-il connaître toutes les plateformes ASR 9000, NCS et Cisco 8000 ?
Non. IOS XR est commun aux trois familles, et les réflexes de configuration se transposent. Les différences tiennent au matériel : tables, tampons, fonctions disponibles selon la carte, procédure d'installation selon la génération du système. Un candidat qui a travaillé sur ASR 9000 et qui sait chercher ces limites dans la documentation s'adapte à un réseau de NCS. Le signal inquiétant serait plutôt de promettre qu'une fonction marche partout.
Quel test technique est donné à un ingénieur IOS-XR ?
Le test s'appuie sur des sorties de commandes réelles anonymisées : un show configuration failed, le détail d'un voisin eBGP sans politique, une table EVPN d'Ethernet segment. La personne dit ce qu'elles révèlent et ce qu'elle ferait ensuite. Une route-policy RPL s'écrit ensuite à l'oral. Pour un poste senior, un laboratoire virtuel IOS XRv ou XRd de trente minutes suffit à voir la pratique réelle.
Pour structurer vos autres entretiens, consultez aussi nos pages sur les questions d'entretien de recrutement, la méthode de l'entretien structuré et la grille d'évaluation d'entretien.
