更新日期：2026 年 10 月 22 日
Fortinet SD-WAN 認證近期出現新的考試選項：NSE 5 – SD-WAN 7.6 Core Administrator。對正在準備 SD-WAN 認證的工程師而言，最常見的疑問是：它與先前的 NSE 6 – SD-WAN 7.6 Enterprise Administrator 有什麼不同？舊教材是否仍然適用？現在應該如何安排備考？
從官方公布的考綱來看，兩者雖然同樣以 FortiOS 7.6 與 FortiManager 7.6 為基礎，但能力定位有所不同。新版 NSE 5 聚焦核心管理與維運；舊版 NSE 6 則涵蓋更多大型部署及進階 VPN 技術。不能只把這次變化理解為考試代碼從 NSE6 改成 NSE5。
一、新版 NSE5_SDW_AD-7.6 是什麼？
本文所稱的 NSE5_SDW_AD-7.6，對應官方名稱為 Fortinet NSE 5 – SD-WAN 7.6 Core Administrator 的考試。
它評估 Secure SD-WAN 的部署、設定、管理與操作能力，並包含監控、效能分析、集中管理及故障排查情境。官方考試說明
對考生而言，準備方向應放在「能否解釋設備為什麼這樣運作」。例如，當應用流量沒有使用預期的 WAN 連線時，你能否提出檢查順序，並透過設定、路由、連線狀態與日誌找出原因？
這樣的能力，比單純記住 GUI 操作步驟更值得優先建立。
二、新舊考試基本資訊比較
| 項目 | 新版 NSE5_SDW_AD-7.6 | 舊版 NSE6_SDW_AD-7.6 |
|---|---|---|
| 官方名稱 | SD-WAN 7.6 Core Administrator | SD-WAN 7.6 Enterprise Administrator |
| 等級 | NSE 5 | NSE 6 |
| 產品版本 | FortiOS 7.6、FortiManager 7.6 | FortiOS 7.6、FortiManager 7.6 |
| 官方列出的作答時間 | 60–70 分鐘 | 75 分鐘 |
| 題數 | 30–35 題 | 35–40 題 |
| 語言 | 英文 | 英文 |
| 成績 | Pass／Fail | Pass／Fail |
資料來源：新版 NSE 5 考試頁、舊版 NSE 6 考試頁。
新版官方頁目前將考試時間列為 60–70 分鐘的區間，本文保留原始標示；實際預約時，應再核對 Pearson VUE 顯示的安排。
考試狀態需要特別注意
截至本文查核日期，新版 NSE 5 考試說明頁標示為 Available。舊版 NSE 6 則已被官方退役公告列出，最後應考日為 2026 年 7 月 15 日。官方發布與退役公告
官方資料存在更新不同步的情況：舊版 NSE 6 說明頁仍顯示 Available，而部分公告仍保留新版的預計推出時間。因此，閱讀技術範圍可以參考考試說明頁；確認是否能應考，則應同時核對退役公告與實際預約系統。
三、新版考綱如何分配？
新版 NSE 5 將考綱劃分為三個領域：
| 領域 | 官方比重 | 學習方向 |
|---|---|---|
| SD-WAN 架構與概念 | 15–25% | 建立架構與線路健康度觀念 |
| 流量控制、規則與路由 | 35–45% | 理解選路及連線行為 |
| 集中管理、可視性與故障排查 | 35–45% | 建立管理與診斷能力 |
細項包含 Members、Zones、Performance SLA、規則策略、路由查找、Session 行為，以及 FortiManager 範本、Metadata Variables 與日誌分析。新版官方考綱
依此安排備考時，建議不要把大部分時間花在概念名詞上。規則、路由、集中管理和排查應占有足夠的實驗時間。
四、新版 NSE 5 與舊版 NSE 6 的核心區別
1. 新版強調核心維運，舊版延伸至大型部署
舊版 NSE 6 除了 SD-WAN 規則與路由，還明確列出進階 IPsec、Hub-and-Spoke、ADVPN、多 Hub、多區域、大型部署，以及 Overlay Orchestration。舊版官方考綱
將兩份考綱並列後，可以看出以下能力重心差異：
| 比較角度 | 新版 NSE 5 Core | 舊版 NSE 6 Enterprise |
|---|---|---|
| 主要觀察方向 | 日常流量控制與運作結果 | 跨站點部署與整合 |
| 選路學習重點 | 規則、路由與 Session 的關係 | 企業拓樸中的規則與路由 |
| 集中管理方向 | 範本、變數及設定管理 | 分公司部署與 Overlay 編排 |
| VPN 範圍 | 應依新版列明的目標準備 | 明列進階 IPsec 與 ADVPN |
| 適合的實驗主軸 | 雙 WAN、應用選路與故障診斷 | 多站點、多 Hub 與進階 VPN |
這是依公開考綱所做的比較，不能據此推斷實際題目內容。
2. 「Core」仍然需要技術深度
Core 容易被理解成只考基本操作，但新版仍涉及路由與連線行為，以及集中管理和 CLI 輸出的判讀。
因此，準備時應能回答：
- 為什麼流量沒有走預期出口？
- 修改設定後，應該觀察哪些證據？
- 如何區分線路品質問題、規則問題和路由問題？
- 集中管理設定與設備實際狀態，如何交叉驗證？
這些問題適合拿來設計實驗，也適合用作考前自我檢查。
3. 不能直接認定新版是舊版的完整替代
兩項考試存在時間上的先後與範圍重疊，但本文查核的官方公告，沒有明確將 NSE 5 Core 描述為 NSE 6 Enterprise 的一對一替代考試。
較準確的說法是：目前有新版 NSE 5 Core 可供準備，而舊版 NSE 6 Enterprise 已列入退役清單。至於過往成績的認證效力、轉換或續證用途，應另外查核適用的官方政策。
五、通過考試，是否就取得 NSE 5 認證？
通過單科考試與取得完整認證，需要分開理解。
依目前 NSE 5 in Secure Networking 官方要求，考生須持有 NSE 4 FortiOS 認證，並在兩年內通過一項適用的 NSE 5 Secure Networking 監考考試。SD-WAN Core Administrator 列於該路徑中；認證有效期為最近一項要求完成日起兩年。官方認證要求
因此，規劃報考時，應同時確認：
- 自己的 NSE 4 認證狀態。
- 目標考試是否適用於預計取得的認證。
- 各項要求的完成時間。
官方也區分考試徽章與認證徽章。履歷或對外介紹應依實際取得的資格填寫。
六、已有舊版教材，如何轉向新版備考？
舊版教材可以保留，但應重新對照新版目標，調整閱讀順序。
建議先製作一張對照表：
| 舊教材內容 | 處理方式 |
|---|---|
| SD-WAN 基本架構、Members、Zones | 對照新版目標後複習 |
| SLA、規則、路由、Session | 優先補做實驗 |
| FortiManager 管理 | 依新版列出的管理項目核對 |
| 大型拓樸、進階 VPN | 保留作技術延伸，按新版目標分配時間 |
新版沒有明列的主題，不宜自行宣稱絕對不考；但也不應讓它排擠已明列目標的準備時間。
另一個重點是查核版本。教材同樣寫「7.6」，仍應記錄實驗使用的修補版本，遇到不同畫面或結果時，回到對應文件確認。
七、建議的四階段備考方式
以下是學習建議，並非官方課程時數或通過保證。
第一階段：建立可重複的實驗環境
先準備能測試雙 WAN 的環境，保存初始設定，並為每次實驗留下拓樸與預期結果。
重點是讓同一個問題可以反覆重現，方便比較修改前後的差異。
第二階段：先預測流量，再執行測試
每次測試前，寫下來源、目的地、服務及預期出口。完成測試後，再以設備上的資料驗證。
如果預測錯誤，保留當時的設定與輸出，解釋判斷在哪一步出現偏差。
第三階段：加入集中管理與故障情境
練習從管理平台調整設定，再核對設備結果。接著製造可還原的故障，例如線路中斷或設定不符合預期，按照固定順序排查。
每次只改一項條件，較容易建立清楚的因果關係。
第四階段：用練習題找盲點
錯題筆記應記錄「缺少哪個觀念」，而不只是答案。
理想的筆記包含：
題目條件 → 原先判斷 → 錯誤原因 → 文件依據 → 實驗驗證
對複選題，還應說明每個選項成立或不成立的條件。
八、題型與考前注意事項
官方列出的 NSE 5 題型包括選擇題與拖放題；每題必須完全答對才得分，沒有部分分數，答錯不倒扣。未通過後須等待 15 天才能重考。官方考試政策
考前應確認完整考試名稱，尤其不要混淆：
- SD-WAN Core Administrator
- FortiSASE and SD-WAN Core Administrator
兩者有各自的考試頁面與範圍，不能只因名稱中都有 SD-WAN，就共用同一份備考清單。SD-WAN Core 考試頁、FortiSASE and SD-WAN Core 考試頁
對現在準備 NSE5_SDW_AD-7.6 的考生而言，最實用的做法是以新版考綱建立清單，逐項留下「能設定、能驗證、能排查」的證據。舊版 Enterprise 教材則可作為延伸資源，協助把核心管理能力逐步拓展到更大規模的企業網路。
Leave a Reply