Aruba競爭分析.ppt

1、,Competitive Update,Eric Wu, Technical Manager, Taiwan,Agenda,Why Aruba? Reliability, Management, Security, Scalability 可靠性，管理型，安全性，可擴展性 Competition Overview Cisco Competition Overview Motorola Competition Overview H3C Competition Overview 3COM Competition Overview Ruckus Competition Overview HP,可靠性

2、,可管理性,可擴展性,紐約商品交易所 使用無線的交易,英國電信 管理WLAN,微軟 11,000 APs 80,000 users,ARM 為用戶和終端設備提供穩(wěn)定的性能,AirWave Management 多廠商設備的集中控制,Highest performance controllers 企業(yè)級的規(guī)模,安全性,美國空軍 國防部安全等級,Identity-based security 比有線網更安全的保護,Needs for High Performance Secure Mobility,需要高性能的安全移動通信,Adaptive Radio Management (ARM),4,無線網

3、性能,用戶密度,無線終端,操作系統(tǒng)的兼容,混合應用,不使用 ARM,使用 ARM 20% 更好的負載平衡 40% 更少的干擾 30% 更多的吞吐量 高密度的客戶端,性能不好,使用時問題多,客戶端掉線,無線打破了傳統(tǒng)的網絡管理模式,舊模式: 基于端口的管理 固定的用戶群 一人一臺設備 固定的地點 有線管理,5,新模式: 基于用戶的管理 多類別的用戶 每個用戶多臺設備 完全的用戶流動性 無線控制,Visibility is the key to User-Centric Management,AirWave ROI（投資回報率） 優(yōu)勢,6,集中監(jiān)控 遠程診斷 更快的解決問題,惠普的內部IT組織已經

4、減少了75的時間來解決無線相關支持問題。 .,社區(qū)醫(yī)療系統(tǒng)的把100的無線局域網監(jiān)測任務交給桌面支持處理。,有效的分工 開啟桌面幫助來解決問題 讓網絡工程師關注于高優(yōu)先級的任務,丹佛大學減少了超過50的無線局域網勞動力成本,日常工作自動化 配置和固件的改變 報告 非法AP的掃描,費郡公立學校與addl供應商的洽談中作出讓步，其最近升級的WLAN超過二百五十萬元,降低成本 廠商間的競爭 延長現有設施的壽命,Aruba完整的安全體系,集成的狀態(tài)防火墻 基于用戶的訪問控制 集中的安全管理 針對內網攻擊的黑名單 非法AP的分類和跟蹤 集成的高性能的無線IPS,集中加密密鑰,集成的移動服務架構,“思科移

5、動服務的潛力是十分有限的，它僅限于依賴思科專有的WIFI技術。” Gartner Report on Cisco Motion Architecture, November 2008,Or,支持2000多個AP的控制器 (需要擁有防火墻能力),Cisco 5508 WLAN Controllers,Aruba M3 vs. Cisco 5508 Scalability,ASA 5580-20 Firewalls,85%的Aruba客戶說他們一直被當做“Cisco的包裝紙”，是哪些原因致使這些企業(yè)無法接受WLAN? Cisco的所作所為使其WLAN技術落后于Aruba: 思科的WLAN一直作為有

6、線網絡的擴展-因為它的核心業(yè)務是局域網交換機 Cisco一直關注于有線接入方式，在無線應用方面并沒有積極推動的態(tài)度. WLAN只是Cisco眾多產品的一小份，Cisco雇員對無線客戶的移動性需求并不全部了解. 自2005年以來，思科已經宣布7種無線硬件設備和軟件為基礎的產品生命結束。這種趨勢將繼續(xù)下去,“混合使用Cisco交換路由設備和Aruba無線設備一直被認為是最完美的.” 2007 Gartner Vendor Influence Curve Report,WLAN 在高端產品上和CISCO的差別,Motorola的設計、安裝和維護,要安裝WIPS傳感器并為其劃分管理端口,獨立的無線WI

7、PS管理平臺,LANPlanner AP的射頻規(guī)劃,RF Mgmt SW 熱區(qū)圖和定位,當使用MESH、802.11n和室外胖AP時，都要為它們劃分獨立的VLAN和管理端口,AC+AP的安裝,MSP 控制器和AP的配置,射頻規(guī)劃用傳感器,基于PC的設計 平均故障間隔時間為7年,Aruba的設計、安裝和維護,AC+多功能瘦AP,多廠商產品管理、射頻規(guī)劃、熱區(qū)圖、點位、WIPS,多處理器集成, 平均故障間隔時間為35年,13,AP的成本增加 $1699 三頻AP7131 vs. $949 雙頻AP PoE的成本增加 外部電源要為三頻提供更高的電量 復雜性增加 首先AP要配置成胖AP AP要作為無線

8、傳感器要重新安裝OS WIDS的成本增加 無線防護的服務器要購買并安裝 WIDS的傳感器許可, $700 per AP 昂貴的組網和維護費用,數據中心總成本: 4000 AP with 11n WIPS, WLAN,Aruba AP121 (4000 Count),2x Aruba M3,2x Airwave Enterprise and Airwave Master Console,Moto AP-7131N Tri Radio (4000 Count),4x Moto RFS7000,1x RF Mgmt Server,6x Moto WIPS Server (each with sepa

9、rate console launched from RF Mgmt Server),市場份額 Aruba vs. Motorola,Aruba 在過去的2年中在世界WLAN市場里的份額一直位于第二位。,管理型,安全性,可靠性,比較 Cisco and Motorola,多信道自動分配 不能針對應用、不用設備和用戶密度進行調節(jié),每SSID的訪問控制 沒有基于角色的訪問控制 沒有完整的狀態(tài)安全防護,Cisco 中央管理軟件 獨立應用的WIPS 不能和有線統(tǒng)一管理,0接觸的AP配置 每個AP都有多余配置 沒有向導，基于配置的profile,多信道自動分配 不能針對應用、不用設備和用戶密度進行調節(jié),

10、每VLAN的防火墻 沒有基于角色的訪問控制 沒有完整的狀態(tài)安全防護,Motorola中央管理軟件 獨立應用的WIPS 不能和客戶端統(tǒng)一管理,非0接觸的AP配置 每個AP都有多余配置 控制器和AP的OS不同,可擴展性,比較 H3C,多信道自動分配 不能針對應用、不用設備和用戶密度進行調節(jié),基于MAC地址的訪問控制 需要外部防火墻,沒有定位和WIPS的基本管理 不能和有線統(tǒng)一管理,基于控制器的配置 所有AP必須要先配置成胖AP 沒有向導，基于配置的profile,15頁的技術差異 33種在RF管理，網絡和數據安全，網絡管理，可擴展性上的不同解釋,3Com 無線局域網生產線,中小企業(yè)無線局域網 每個

11、控制器管理24個單頻段或雙頻段的11abg的AP。 不能統(tǒng)一管理所有控制器。 OEM Trapeze 的無線局域網 每個控制器可支持120個11abg或11abgn的AP 無線網只能管理Trapeze 的產品 胖AP 在3COM的局域網內被當做一個端口管理。 11bg 和11abgn 的AP(價格非常便宜) 工作模式有 repeater, adhoc, (workgroup) bridge 分支公司路由器 類似Linksys的11bg 和 11bgn 路由器, 需單獨管理,固件和網絡管理分離，不同產品線的產品特性不同,Ruckus 11n AP,23,ZoneFlex 7942 胖 AP, 1

12、1n 只支持2.4GHz，售價$700 2x GE 端口, 集成天線, 智能 Mesh 3x3 MIMO, 2 Spatial Streams, 20MHz 或 40MHz 信道 沒有 Wi-Fi Draft-N 的認證 Zone Director 3000 WLAN 控制器 支持250 AP + 5000 用戶 內部認證數據庫 基于角色的用戶防火墻 動態(tài)RF管理 非法AP的檢測 定位跟蹤 動態(tài)PSK加密的網頁認證 N+1 冗余, 2xGE 端口冗余,Ruckus 競爭分析匯總,Ruckus 價值主張 AP采用多天線架構可獲得高性能 即使在近距離，依然能達到峰值的性能 增加天線減少AP數量 =

13、 減少資本支出 Aruba 回應 在傳輸上行流量時，多天線架構并不適合 Ruckus AP不能保證客戶端的公平接入或不能平衡上傳和下載的流量 不能信道均衡 客戶端大多只能使用2.4GHz,不同數據傳輸下的性能對比,Ruckus 天線陣列只能在純下載模式下有高性能 哪怕只有一個客戶端在上傳，它的性能就大大降低,所有位置都使用TCP下載,位置4TCP上傳，其他位置TCP下載,位置1和2TCP下載，其他位置TCP上傳,位置1TCP下載，其他位置TCP上傳,所有位置都雙向數據傳輸,WLAN 性能效果圖(5GHz 40MHz 11n),Intel 4965agn 客戶端放置在每個紅框的位置,Trapez

14、e 智能無線產品,無線交換機 MXR2 3個 802.11abg APs, 1 x 10/100 端口 MX8 12個 802.11abg APs, 8 x 10/100 (6 w/ PoE) 端口 MX200 128個 802.11abg APs, 2 x 100/1000 端口 MX216 128 個802.11abg APs, 16 10/100 端口 w/ PoE AP counts software licensed with increments of 32 MX400 120 個802.11abg APs, 2 x 100/1000 + 16 x 10/100 PoE 端口 AP

15、 counts software licensed with increments of 40 MX2800 512 個802.11abgn APs, 2 x 10Gbps + 8 x 1Gbps 端口 無線AP 室內 MP372 雙頻段雙信道 802.11abg 不支持SmartMobile, 減少20%覆蓋 室內 MP422 雙頻段雙信道802.11abg (支持SmartMobile) 室內 MP432 雙頻段雙信道802.11n (07年才推出) 室外 OAP180 雙頻段雙信道802.11abg (沒有 Wi-Fi 認證） 網管 RingMaster（總指揮） 多設備管理, 射頻規(guī)劃

16、與監(jiān)控 WIPS OEM廠商 AirDefense 的無線入侵檢測和防御系統(tǒng) 定位 OEM廠商Newbury的 定位跟蹤服務器,與Trapeze相比,新型號 MP-82 售價$749 （雙頻段、 2x3 MIMO AP） 在教育系統(tǒng)內的list報價是$585 3Com廠商OEM它的產品，其list報價為 $499 “無線網不中斷”的可靠性 在會議密集時的無線故障恢復的能力不足 我們會接收到其他所有人的數據請求 合作伙伴和OEM廠商 H3C 正在主推自己研制的產品 Enterasys 已經接管西門子無線網絡部門 AirDefense 在收購moto后已經和其解除合作關系,管理性,安全性,可靠性,

17、對比概述 Ruckus, Trapeze,多天線陣列只能提高下載性能 不能實現射頻的負載均衡,放在網絡邊界的外部防火墻 不是基于角色的訪問控制 沒有完整的狀態(tài)安全防護,Ruckus 僅僅是管理工具 獨立應用的WIPS 不能和有線統(tǒng)一管理,AP集成MESH功能 胖AP的安裝方法 沒有可調用配置的profile,多信道自動分配 不能針對應用、不用設備和用戶密度進行調節(jié),控制器的每VLAN防火墻 不是基于角色的訪問控制 沒有完整的狀態(tài)安全防護,Trapeze 僅僅是管理工具 獨立應用的WIPS 不能和有線統(tǒng)一管理,無需接觸的AP配置 AP集成MESH功能 沒有可調用配置的profile,可擴展性,HP WLAN 解決方案 最低的價格?,購買費用 控