Aruba競(jìng)爭(zhēng)分析.ppt

1、,Competitive Update,Eric Wu, Technical Manager, Taiwan,Agenda,Why Aruba? Reliability, Management, Security, Scalability 可靠性，管理型，安全性，可擴(kuò)展性 Competition Overview Cisco Competition Overview Motorola Competition Overview H3C Competition Overview 3COM Competition Overview Ruckus Competition Overview HP,可靠性

2、,可管理性,可擴(kuò)展性,紐約商品交易所 使用無(wú)線的交易,英國(guó)電信 管理WLAN,微軟 11,000 APs 80,000 users,ARM 為用戶(hù)和終端設(shè)備提供穩(wěn)定的性能,AirWave Management 多廠商設(shè)備的集中控制,Highest performance controllers 企業(yè)級(jí)的規(guī)模,安全性,美國(guó)空軍 國(guó)防部安全等級(jí),Identity-based security 比有線網(wǎng)更安全的保護(hù),Needs for High Performance Secure Mobility,需要高性能的安全移動(dòng)通信,Adaptive Radio Management (ARM),4,無(wú)線網(wǎng)

3、性能,用戶(hù)密度,無(wú)線終端,操作系統(tǒng)的兼容,混合應(yīng)用,不使用 ARM,使用 ARM 20% 更好的負(fù)載平衡 40% 更少的干擾 30% 更多的吞吐量 高密度的客戶(hù)端,性能不好,使用時(shí)問(wèn)題多,客戶(hù)端掉線,無(wú)線打破了傳統(tǒng)的網(wǎng)絡(luò)管理模式,舊模式: 基于端口的管理 固定的用戶(hù)群 一人一臺(tái)設(shè)備 固定的地點(diǎn) 有線管理,5,新模式: 基于用戶(hù)的管理 多類(lèi)別的用戶(hù) 每個(gè)用戶(hù)多臺(tái)設(shè)備 完全的用戶(hù)流動(dòng)性 無(wú)線控制,Visibility is the key to User-Centric Management,AirWave ROI（投資回報(bào)率） 優(yōu)勢(shì),6,集中監(jiān)控 遠(yuǎn)程診斷 更快的解決問(wèn)題,惠普的內(nèi)部IT組織已經(jīng)

4、減少了75的時(shí)間來(lái)解決無(wú)線相關(guān)支持問(wèn)題。 .,社區(qū)醫(yī)療系統(tǒng)的把100的無(wú)線局域網(wǎng)監(jiān)測(cè)任務(wù)交給桌面支持處理。,有效的分工 開(kāi)啟桌面幫助來(lái)解決問(wèn)題 讓網(wǎng)絡(luò)工程師關(guān)注于高優(yōu)先級(jí)的任務(wù),丹佛大學(xué)減少了超過(guò)50的無(wú)線局域網(wǎng)勞動(dòng)力成本,日常工作自動(dòng)化 配置和固件的改變 報(bào)告 非法AP的掃描,費(fèi)郡公立學(xué)校與addl供應(yīng)商的洽談中作出讓步，其最近升級(jí)的WLAN超過(guò)二百五十萬(wàn)元,降低成本 廠商間的競(jìng)爭(zhēng) 延長(zhǎng)現(xiàn)有設(shè)施的壽命,Aruba完整的安全體系,集成的狀態(tài)防火墻 基于用戶(hù)的訪問(wèn)控制 集中的安全管理 針對(duì)內(nèi)網(wǎng)攻擊的黑名單 非法AP的分類(lèi)和跟蹤 集成的高性能的無(wú)線IPS,集中加密密鑰,集成的移動(dòng)服務(wù)架構(gòu),“思科移

5、動(dòng)服務(wù)的潛力是十分有限的，它僅限于依賴(lài)思科專(zhuān)有的WIFI技術(shù)。” Gartner Report on Cisco Motion Architecture, November 2008,Or,支持2000多個(gè)AP的控制器 (需要擁有防火墻能力),Cisco 5508 WLAN Controllers,Aruba M3 vs. Cisco 5508 Scalability,ASA 5580-20 Firewalls,85%的Aruba客戶(hù)說(shuō)他們一直被當(dāng)做“Cisco的包裝紙”，是哪些原因致使這些企業(yè)無(wú)法接受WLAN? Cisco的所作所為使其WLAN技術(shù)落后于Aruba: 思科的WLAN一直作為有

6、線網(wǎng)絡(luò)的擴(kuò)展-因?yàn)樗暮诵臉I(yè)務(wù)是局域網(wǎng)交換機(jī) Cisco一直關(guān)注于有線接入方式，在無(wú)線應(yīng)用方面并沒(méi)有積極推動(dòng)的態(tài)度. WLAN只是Cisco眾多產(chǎn)品的一小份，Cisco雇員對(duì)無(wú)線客戶(hù)的移動(dòng)性需求并不全部了解. 自2005年以來(lái)，思科已經(jīng)宣布7種無(wú)線硬件設(shè)備和軟件為基礎(chǔ)的產(chǎn)品生命結(jié)束。這種趨勢(shì)將繼續(xù)下去,“混合使用Cisco交換路由設(shè)備和Aruba無(wú)線設(shè)備一直被認(rèn)為是最完美的.” 2007 Gartner Vendor Influence Curve Report,WLAN 在高端產(chǎn)品上和CISCO的差別,Motorola的設(shè)計(jì)、安裝和維護(hù),要安裝WIPS傳感器并為其劃分管理端口,獨(dú)立的無(wú)線WI

7、PS管理平臺(tái),LANPlanner AP的射頻規(guī)劃,RF Mgmt SW 熱區(qū)圖和定位,當(dāng)使用MESH、802.11n和室外胖AP時(shí)，都要為它們劃分獨(dú)立的VLAN和管理端口,AC+AP的安裝,MSP 控制器和AP的配置,射頻規(guī)劃用傳感器,基于PC的設(shè)計(jì) 平均故障間隔時(shí)間為7年,Aruba的設(shè)計(jì)、安裝和維護(hù),AC+多功能瘦AP,多廠商產(chǎn)品管理、射頻規(guī)劃、熱區(qū)圖、點(diǎn)位、WIPS,多處理器集成, 平均故障間隔時(shí)間為35年,13,AP的成本增加 $1699 三頻AP7131 vs. $949 雙頻AP PoE的成本增加 外部電源要為三頻提供更高的電量 復(fù)雜性增加 首先AP要配置成胖AP AP要作為無(wú)線

8、傳感器要重新安裝OS WIDS的成本增加 無(wú)線防護(hù)的服務(wù)器要購(gòu)買(mǎi)并安裝 WIDS的傳感器許可, $700 per AP 昂貴的組網(wǎng)和維護(hù)費(fèi)用,數(shù)據(jù)中心總成本: 4000 AP with 11n WIPS, WLAN,Aruba AP121 (4000 Count),2x Aruba M3,2x Airwave Enterprise and Airwave Master Console,Moto AP-7131N Tri Radio (4000 Count),4x Moto RFS7000,1x RF Mgmt Server,6x Moto WIPS Server (each with sepa

9、rate console launched from RF Mgmt Server),市場(chǎng)份額 Aruba vs. Motorola,Aruba 在過(guò)去的2年中在世界WLAN市場(chǎng)里的份額一直位于第二位。,管理型,安全性,可靠性,比較 Cisco and Motorola,多信道自動(dòng)分配 不能針對(duì)應(yīng)用、不用設(shè)備和用戶(hù)密度進(jìn)行調(diào)節(jié),每SSID的訪問(wèn)控制 沒(méi)有基于角色的訪問(wèn)控制 沒(méi)有完整的狀態(tài)安全防護(hù),Cisco 中央管理軟件 獨(dú)立應(yīng)用的WIPS 不能和有線統(tǒng)一管理,0接觸的AP配置 每個(gè)AP都有多余配置 沒(méi)有向?qū)?，基于配置的profile,多信道自動(dòng)分配 不能針對(duì)應(yīng)用、不用設(shè)備和用戶(hù)密度進(jìn)行調(diào)節(jié),

10、每VLAN的防火墻 沒(méi)有基于角色的訪問(wèn)控制 沒(méi)有完整的狀態(tài)安全防護(hù),Motorola中央管理軟件 獨(dú)立應(yīng)用的WIPS 不能和客戶(hù)端統(tǒng)一管理,非0接觸的AP配置 每個(gè)AP都有多余配置 控制器和AP的OS不同,可擴(kuò)展性,比較 H3C,多信道自動(dòng)分配 不能針對(duì)應(yīng)用、不用設(shè)備和用戶(hù)密度進(jìn)行調(diào)節(jié),基于MAC地址的訪問(wèn)控制 需要外部防火墻,沒(méi)有定位和WIPS的基本管理 不能和有線統(tǒng)一管理,基于控制器的配置 所有AP必須要先配置成胖AP 沒(méi)有向?qū)?，基于配置的profile,15頁(yè)的技術(shù)差異 33種在RF管理，網(wǎng)絡(luò)和數(shù)據(jù)安全，網(wǎng)絡(luò)管理，可擴(kuò)展性上的不同解釋,3Com 無(wú)線局域網(wǎng)生產(chǎn)線,中小企業(yè)無(wú)線局域網(wǎng) 每個(gè)

11、控制器管理24個(gè)單頻段或雙頻段的11abg的AP。 不能統(tǒng)一管理所有控制器。 OEM Trapeze 的無(wú)線局域網(wǎng) 每個(gè)控制器可支持120個(gè)11abg或11abgn的AP 無(wú)線網(wǎng)只能管理Trapeze 的產(chǎn)品 胖AP 在3COM的局域網(wǎng)內(nèi)被當(dāng)做一個(gè)端口管理。 11bg 和11abgn 的AP(價(jià)格非常便宜) 工作模式有 repeater, adhoc, (workgroup) bridge 分支公司路由器 類(lèi)似Linksys的11bg 和 11bgn 路由器, 需單獨(dú)管理,固件和網(wǎng)絡(luò)管理分離，不同產(chǎn)品線的產(chǎn)品特性不同,Ruckus 11n AP,23,ZoneFlex 7942 胖 AP, 1

12、1n 只支持2.4GHz，售價(jià)$700 2x GE 端口, 集成天線, 智能 Mesh 3x3 MIMO, 2 Spatial Streams, 20MHz 或 40MHz 信道 沒(méi)有 Wi-Fi Draft-N 的認(rèn)證 Zone Director 3000 WLAN 控制器 支持250 AP + 5000 用戶(hù) 內(nèi)部認(rèn)證數(shù)據(jù)庫(kù) 基于角色的用戶(hù)防火墻 動(dòng)態(tài)RF管理 非法AP的檢測(cè) 定位跟蹤 動(dòng)態(tài)PSK加密的網(wǎng)頁(yè)認(rèn)證 N+1 冗余, 2xGE 端口冗余,Ruckus 競(jìng)爭(zhēng)分析匯總,Ruckus 價(jià)值主張 AP采用多天線架構(gòu)可獲得高性能 即使在近距離，依然能達(dá)到峰值的性能 增加天線減少AP數(shù)量 =

13、 減少資本支出 Aruba 回應(yīng) 在傳輸上行流量時(shí)，多天線架構(gòu)并不適合 Ruckus AP不能保證客戶(hù)端的公平接入或不能平衡上傳和下載的流量 不能信道均衡 客戶(hù)端大多只能使用2.4GHz,不同數(shù)據(jù)傳輸下的性能對(duì)比,Ruckus 天線陣列只能在純下載模式下有高性能 哪怕只有一個(gè)客戶(hù)端在上傳，它的性能就大大降低,所有位置都使用TCP下載,位置4TCP上傳，其他位置TCP下載,位置1和2TCP下載，其他位置TCP上傳,位置1TCP下載，其他位置TCP上傳,所有位置都雙向數(shù)據(jù)傳輸,WLAN 性能效果圖(5GHz 40MHz 11n),Intel 4965agn 客戶(hù)端放置在每個(gè)紅框的位置,Trapez

14、e 智能無(wú)線產(chǎn)品,無(wú)線交換機(jī) MXR2 3個(gè) 802.11abg APs, 1 x 10/100 端口 MX8 12個(gè) 802.11abg APs, 8 x 10/100 (6 w/ PoE) 端口 MX200 128個(gè) 802.11abg APs, 2 x 100/1000 端口 MX216 128 個(gè)802.11abg APs, 16 10/100 端口 w/ PoE AP counts software licensed with increments of 32 MX400 120 個(gè)802.11abg APs, 2 x 100/1000 + 16 x 10/100 PoE 端口 AP

15、 counts software licensed with increments of 40 MX2800 512 個(gè)802.11abgn APs, 2 x 10Gbps + 8 x 1Gbps 端口 無(wú)線AP 室內(nèi) MP372 雙頻段雙信道 802.11abg 不支持SmartMobile, 減少20%覆蓋 室內(nèi) MP422 雙頻段雙信道802.11abg (支持SmartMobile) 室內(nèi) MP432 雙頻段雙信道802.11n (07年才推出) 室外 OAP180 雙頻段雙信道802.11abg (沒(méi)有 Wi-Fi 認(rèn)證） 網(wǎng)管 RingMaster（總指揮） 多設(shè)備管理, 射頻規(guī)劃

16、與監(jiān)控 WIPS OEM廠商 AirDefense 的無(wú)線入侵檢測(cè)和防御系統(tǒng) 定位 OEM廠商N(yùn)ewbury的 定位跟蹤服務(wù)器,與Trapeze相比,新型號(hào) MP-82 售價(jià)$749 （雙頻段、 2x3 MIMO AP） 在教育系統(tǒng)內(nèi)的list報(bào)價(jià)是$585 3Com廠商O(píng)EM它的產(chǎn)品，其list報(bào)價(jià)為 $499 “無(wú)線網(wǎng)不中斷”的可靠性 在會(huì)議密集時(shí)的無(wú)線故障恢復(fù)的能力不足 我們會(huì)接收到其他所有人的數(shù)據(jù)請(qǐng)求 合作伙伴和OEM廠商 H3C 正在主推自己研制的產(chǎn)品 Enterasys 已經(jīng)接管西門(mén)子無(wú)線網(wǎng)絡(luò)部門(mén) AirDefense 在收購(gòu)moto后已經(jīng)和其解除合作關(guān)系,管理性,安全性,可靠性,

17、對(duì)比概述 Ruckus, Trapeze,多天線陣列只能提高下載性能 不能實(shí)現(xiàn)射頻的負(fù)載均衡,放在網(wǎng)絡(luò)邊界的外部防火墻 不是基于角色的訪問(wèn)控制 沒(méi)有完整的狀態(tài)安全防護(hù),Ruckus 僅僅是管理工具 獨(dú)立應(yīng)用的WIPS 不能和有線統(tǒng)一管理,AP集成MESH功能 胖AP的安裝方法 沒(méi)有可調(diào)用配置的profile,多信道自動(dòng)分配 不能針對(duì)應(yīng)用、不用設(shè)備和用戶(hù)密度進(jìn)行調(diào)節(jié),控制器的每VLAN防火墻 不是基于角色的訪問(wèn)控制 沒(méi)有完整的狀態(tài)安全防護(hù),Trapeze 僅僅是管理工具 獨(dú)立應(yīng)用的WIPS 不能和有線統(tǒng)一管理,無(wú)需接觸的AP配置 AP集成MESH功能 沒(méi)有可調(diào)用配置的profile,可擴(kuò)展性,HP WLAN 解決方案 最低的價(jià)格?,購(gòu)買(mǎi)費(fèi)用 控