Aruba竞争分析CN.ppt

CompetitiveUpdate EricWu TechnicalManager Taiwan Agenda WhyAruba Reliability Management Security Scalability可靠性 管理型 安全性 可扩展性CompetitionOverview CiscoCompetitionOverview MotorolaCompetitionOverview H3CCompetitionOverview 3COMCompetitionOverview RuckusCompetitionOverview HP 可靠性 可管理性 可扩展性 纽约商品交易所使用无线的交易 英国电信管理WLAN 微软 11 000APs 80 000users ARM为用户和终端设备提供稳定的性能 AirWaveManagement多厂商设备的集中控制 Highestperformancecontrollers企业级的规模 安全性 美国空军国防部安全等级 Identity basedsecurity比有线网更安全的保护 NeedsforHighPerformanceSecureMobility 需要高性能的安全移动通信 AdaptiveRadioManagement ARM 4 无线网性能 用户密度 无线终端 操作系统的兼容 混合应用 不使用ARM 使用ARM 20 更好的负载平衡 40 更少的干扰 30 更多的吞吐量高密度的客户端 性能不好 使用时问题多 客户端掉线 无线打破了传统的网络管理模式 旧模式 基于端口的管理固定的用户群一人一台设备固定的地点有线管理 5 新模式 基于用户的管理多类别的用户每个用户多台设备完全的用户流动性无线控制 VisibilityisthekeytoUser CentricManagement AirWaveROI 投资回报率 优势 6 集中监控远程诊断更快的解决问题 惠普的内部IT组织已经减少了75 的时间来解决无线相关支持问题 社区医疗系统的把100 的无线局域网监测任务交给桌面支持处理 有效的分工开启桌面帮助来解决问题让网络工程师关注于高优先级的任务 丹佛大学减少了超过50 的无线局域网劳动力成本 日常工作自动化配置和固件的改变报告非法AP的扫描 费郡公立学校与add l供应商的洽谈中作出让步 其最近升级的WLAN超过二百五十万元 降低成本厂商间的竞争延长现有设施的寿命 Aruba完整的安全体系 集成的状态防火墙基于用户的访问控制集中的安全管理针对内网攻击的黑名单非法AP的分类和跟踪集成的高性能的无线IPS 集中加密密钥 集成的移动服务架构 思科移动服务的潜力是十分有限的 它仅限于依赖思科专有的WIFI技术 GartnerReportonCiscoMotionArchitecture November2008 Or 支持2000多个AP的控制器 需要拥有防火墙能力 Cisco5508WLANControllers ArubaM3vs Cisco5508Scalability ASA5580 20Firewalls 85 的Aruba客户说他们一直被当做 Cisco的包装纸 是哪些原因致使这些企业无法接受WLAN Cisco的所作所为使其WLAN技术落后于Aruba 思科的WLAN一直作为有线网络的扩展 因为它的核心业务是局域网交换机Cisco一直关注于有线接入方式 在无线应用方面并没有积极推动的态度 WLAN只是Cisco众多产品的一小份 Cisco雇员对无线客户的移动性需求并不全部了解 自2005年以来 思科已经宣布7种无线硬件设备和软件为基础的产品生命结束 这种趋势将继续下去 混合使用Cisco交换路由设备和Aruba无线设备一直被认为是最完美的 2007GartnerVendorInfluenceCurveReport WLAN 在高端产品上和CISCO的差别 Motorola的设计 安装和维护 要安装WIPS传感器并为其划分管理端口 独立的无线WIPS管理平台 LANPlanner AP的射频规划 RFMgmtSW 热区图和定位 当使用MESH 802 11n和室外胖AP时 都要为它们划分独立的VLAN和管理端口 AC AP的安装 MSP 控制器和AP的配置 射频规划用传感器 基于PC的设计平均故障间隔时间为7年 Aruba的设计 安装和维护 AC 多功能瘦AP 多厂商产品管理 射频规划 热区图 点位 WIPS 多处理器集成 平均故障间隔时间为35年 13 AP的成本增加 1699三频AP7131vs 949双频APPoE的成本增加外部电源要为三频提供更高的电量复杂性增加首先AP要配置成胖APAP要作为无线传感器要重新安装OSWIDS的成本增加无线防护的服务器要购买并安装WIDS的传感器许可 700perAP昂贵的组网和维护费用 数据中心总成本 4000APwith11nWIPS WLAN ArubaAP121 4000Count 2xArubaM3 2xAirwaveEnterpriseandAirwaveMasterConsole MotoAP 7131NTriRadio 4000Count 4xMotoRFS7000 1xRFMgmtServer 6xMotoWIPSServer eachwithseparateconsolelaunchedfromRFMgmtServer 市场份额 Arubavs Motorola Aruba在过去的2年中在世界WLAN市场里的份额一直位于第二位 管理型 安全性 可靠性 比较 CiscoandMotorola 多信道自动分配不能针对应用 不用设备和用户密度进行调节 每SSID的访问控制没有基于角色的访问控制没有完整的状态安全防护 Cisco中央管理软件独立应用的WIPS不能和有线统一管理 0接触的AP配置每个AP都有多余配置没有向导 基于配置的profile 多信道自动分配不能针对应用 不用设备和用户密度进行调节 每VLAN的防火墙没有基于角色的访问控制没有完整的状态安全防护 Motorola中央管理软件独立应用的WIPS不能和客户端统一管理 非0接触的AP配置每个AP都有多余配置控制器和AP的OS不同 可扩展性 比较 H3C 多信道自动分配不能针对应用 不用设备和用户密度进行调节 基于MAC地址的访问控制需要外部防火墙 没有定位和WIPS的基本管理不能和有线统一管理 基于控制器的配置所有AP必须要先配置成胖AP没有向导 基于配置的profile 15页的技术差异33种在RF管理 网络和数据安全 网络管理 可扩展性上的不同解释 3Com无线局域网生产线 中小企业无线局域网每个控制器管理24个单频段或双频段的11abg的AP 不能统一管理所有控制器 OEMTrapeze的无线局域网每个控制器可支持120个11abg或11abgn的AP无线网只能管理Trapeze的产品胖AP在3COM的局域网内被当做一个端口管理 11bg和11abgn的AP 价格非常便宜 工作模式有repeater adhoc workgroup bridge分支公司路由器类似Linksys的11bg和11bgn路由器 需单独管理 固件和网络管理分离 不同产品线的产品特性不同 Ruckus11nAP 23 ZoneFlex7942胖AP 11n只支持2 4GHz 售价 7002xGE端口 集成天线 智能Mesh3x3MIMO 2SpatialStreams 20MHz或40MHz信道没有Wi FiDraft N的认证ZoneDirector3000WLAN控制器支持250AP 5000用户内部认证数据库基于角色的用户防火墙动态RF管理非法AP的检测定位跟踪动态PSK加密的网页认证N 1冗余 2xGE端口冗余 Ruckus竞争分析汇总 Ruckus价值主张AP采用多天线架构可获得高性能即使在近距离 依然能达到峰值的性能增加天线减少AP数量 减少资本支出Aruba回应在传输上行流量时 多天线架构并不适合RuckusAP不能保证客户端的公平接入或不能平衡上传和下载的流量不能信道均衡 客户端大多只能使用2 4GHz 不同数据传输下的性能对比 Ruckus天线阵列只能在纯下载模式下有高性能 哪怕只有一个客户端在上传 它的性能就大大降低 所有位置都使用TCP下载 位置4TCP上传 其他位置TCP下载 位置1和2TCP下载 其他位置TCP上传 位置1TCP下载 其他位置TCP上传 所有位置都双向数据传输 WLAN性能效果图 5GHz40MHz11n Intel4965agn客户端放置在每个红框的位置 Trapeze智能无线产品 无线交换机MXR2 3个802 11abgAPs 1x10 100端口MX8 12个802 11abgAPs 8x10 100 6w PoE 端口MX200 128个802 11abgAPs 2x100 1000端口MX216 128个802 11abgAPs 1610 100端口w PoEAPcountssoftwarelicensedwithincrementsof32MX400 120个802 11abgAPs 2x100 1000 16x10 100PoE端口APcountssoftwarelicensedwithincrementsof40MX2800 512个802 11abgnAPs 2x10Gbps 8x1Gbps端口无线AP室内MP372 双频段双信道802 11abg不支持SmartMobile 减少20 覆盖室内MP422 双频段双信道802 11abg 支持SmartMobile 室内MP432 双频段双信道802 11n 07年才推出 室外OAP180 双频段双信道802 11abg 没有Wi Fi认证 网管RingMaster 总指挥 多设备管理 射频规划与监控WIPS OEM厂商AirDefense的无线入侵检测和防御系统定位 OEM厂商Newbury的定位跟踪服务器 与Trapeze相比 新型号MP 82售价 749 双频段 2x3MIMOAP 在教育系统内的list报价是 5853Com厂商OEM它的产品 其list报价为 499 无线网不中断 的可靠性在会议密集时的无线故障恢复的能力不足我们会接收到其他所有人的数据请求合作伙伴和OEM厂商H3C正在主推自己研制的产品Enterasys已经接管西门子无线网络部门AirDefense在收购moto后已经和其解除合作关系 管理性 安全性 可靠性 对比概述 Ruckus Trapeze 多天线阵列只能提高下载性能不能实现射频的负载均衡 放在网络边界的外部防火墙不是基于角色的访问控制没有完整的状态安全防护 Ruckus仅仅是管理工具独立应用的WIPS不能和有线统一管理 AP集成MESH功能胖AP的安装方法没有可调用配置的profile 多信道自动分配不能针对应用 不用设备和用户密度进行调节 控制器的每VLAN防火墙不是基于角色的访问控制没有完整的状态安全防护 Trapeze仅仅是管理工具独立应用的WIPS不能和有线统一管理 无需接触的AP配置AP集成MESH功能没有可调用配置的profile 可扩展性 HPWLAN解决方案 最低的价