Aruba競(jìng)爭(zhēng)分析

1、Competitive UpdateEric Wu, Technical Manager, TaiwanCONFIDENTIAL Copyright 2009. Aruba Networks, Inc. All rights reservedAgenda Why Aruba? Reliability, Management, Security, Scalability 可靠性，管理型，安全性，可擴(kuò)展性 Competition Overview Cisco Competition Overview Motorola Competition Overview H3C Competition Ove

2、rview 3COM Competition Overview Ruckus Competition Overview HPCONFIDENTIAL Copyright 2009. Aruba Networks, Inc. All rights reserved可靠性可靠性可管理性可管理性可可擴(kuò)擴(kuò)展性展性紐約商品交易所使用無線的交易使用無線的交易英國(guó)電信 管理管理WLAN微軟11,000 APs 80,000 usersARM 為用戶和終端設(shè)備提為用戶和終端設(shè)備提供穩(wěn)定的性能供穩(wěn)定的性能AirWave Management 多廠商設(shè)備的集中控多廠商設(shè)備的集中控制制Highest perform

3、ance controllers企業(yè)級(jí)的規(guī)模企業(yè)級(jí)的規(guī)模安全性安全性美國(guó)空軍國(guó)防部安全等國(guó)防部安全等級(jí)級(jí)Identity-based security比有線網(wǎng)更安全的比有線網(wǎng)更安全的保護(hù)保護(hù)Needs for High Performance Secure Mobility需要高性能的安全移動(dòng)通信CONFIDENTIAL Copyright 2009. Aruba Networks, Inc. All rights reservedAdaptive Radio Management (ARM)4無無線線網(wǎng)性能網(wǎng)性能用用戶戶密度密度無無線終線終端端操作系操作系統(tǒng)統(tǒng)的兼容的兼容混合混合應(yīng)應(yīng)用用性能

4、不好使用時(shí)問題多客戶端掉線CONFIDENTIAL Copyright 2009. Aruba Networks, Inc. All rights reserved無線打破了傳統(tǒng)的網(wǎng)絡(luò)管理模式舊模式舊模式:基于端口的管理基于端口的管理固定的用戶群一人一臺(tái)設(shè)備固定的地點(diǎn)有線管理5新模式新模式:基于用基于用戶戶的管理的管理多類別的用戶每個(gè)用戶多臺(tái)設(shè)備完全的用戶流動(dòng)性無線控制Visibility is the key to User-Centric ManagementCONFIDENTIAL Copyright 2009. Aruba Networks, Inc. All rights reser

5、vedAirWave ROI（） 優(yōu)勢(shì)6惠普的內(nèi)部IT組織已經(jīng)減少了75的時(shí)間來解決無線相關(guān)支持問題。.社區(qū)醫(yī)療系統(tǒng)的把100的無線局域網(wǎng)監(jiān)測(cè)任務(wù)交給桌面支持處理。丹佛大學(xué)減少了超過50的無線局域網(wǎng)勞動(dòng)力成本費(fèi)郡公立學(xué)校與addl供應(yīng)商的洽談中作出讓步，其最近升級(jí)的WLAN超過二百五十萬(wàn)元CONFIDENTIAL Copyright 2009. Aruba Networks, Inc. All rights reservedSSID: CORPActive DirectoryAccess Point訪客語(yǔ)音雇員Rights,QoS, VLANSSID: GUESTSSID: VOICE無線控制

6、器有線 L2/L3 傳輸Aruba完整的安全體系 集成的狀態(tài)防火墻 基于用戶的訪問控制 集中的安全管理 針對(duì)內(nèi)網(wǎng)攻擊的黑名單 非法AP的分類和跟蹤 集成的高性能的無線IPS集中加密密鑰檢測(cè)并隔離不信任用戶Active Directory 服務(wù)接口非法AP內(nèi)置rogue檢測(cè)和抑制CONFIDENTIAL Copyright 2009. Aruba Networks, Inc. All rights reserved集成的移動(dòng)服務(wù)架構(gòu)“思科移動(dòng)服務(wù)的潛力是十分有限的，它僅限于依賴思科專有的WIFI技術(shù)?！?Gartner Report on Cisco Motion Architecture, N

7、ovember 2008 Multi Vendor ManagementLocation TrackingWired Security IntegrationAdvanced Wireless SecurityIdentity Based SecurityVoFi Quality MonitoringWireless Client Control專用的多種產(chǎn)品專用的多種產(chǎn)品Multi-ServiceMobility ControllersMulti-Vendor, Multi-Network Airwave Management Suite開放的集成架構(gòu)開放的集成架構(gòu)CONFIDENTIAL

8、Copyright 2009. Aruba Networks, Inc. All rights reserved 8x Controllers, 2x OS (IOS + AireOS) 10 x Chassis, 32RU Rack Space 32Gbps Wireless, 40Gbps Firewall 2000W Power Usage 4x M3 Modules, 1x OS (ArubaOS) 1x Chassis, 3RU Rack Space 80Gbps Wireless, 80Gbps Firewall 800W Power Usage支持2000多個(gè)AP的控制器(需要擁

9、有防火墻能力)Cisco 5508 WLAN ControllersAruba M3 vs. Cisco 5508 ScalabilityASA 5580-20 FirewallsCONFIDENTIAL Copyright 2009. Aruba Networks, Inc. All rights reserved85%的Aruba客戶說他們一直被當(dāng)做“Cisco的包裝紙”，是哪些原因致使這些企業(yè)無法接受WLAN? Cisco的所作所為使其WLAN技術(shù)落后于Aruba:1. 思科的WLAN一直作為有線網(wǎng)絡(luò)的擴(kuò)展-因?yàn)樗暮诵臉I(yè)務(wù)是局域網(wǎng)交換機(jī)2. Cisco一直關(guān)注于有線接入方式，在無線應(yīng)用

10、方面并沒有積極推動(dòng)的態(tài)度. 3. WLAN只是Cisco眾多產(chǎn)品的一小份，Cisco雇員對(duì)無線客戶的移動(dòng)性需求并不全部了解.4. 自2005年以來，思科已經(jīng)宣布7種無線硬件設(shè)備和軟件為基礎(chǔ)的產(chǎn)品生命結(jié)束。這種趨勢(shì)將繼續(xù)下去 “混合使用Cisco交換路由設(shè)備和Aruba無線設(shè)備一直被認(rèn)為是最完美的.” 2007 Gartner Vendor Influence Curve Report WLAN 在高端產(chǎn)品上和CISCO的差別CONFIDENTIAL Copyright 2009. Aruba Networks, Inc. All rights reservedMotorola的設(shè)計(jì)、安裝和維護(hù)

11、要安裝要安裝WIPSWIPS傳感器并為其劃傳感器并為其劃分管理端口分管理端口獨(dú)立的無線獨(dú)立的無線WIPSWIPS管理管理平臺(tái)平臺(tái)LANPlanner APAP的射的射頻規(guī)劃頻規(guī)劃RF Mgmt SW 熱區(qū)圖熱區(qū)圖和定位和定位當(dāng)使用當(dāng)使用MESHMESH、802.11n802.11n和室外胖和室外胖APAP時(shí)，都要為它們劃分獨(dú)時(shí)，都要為它們劃分獨(dú)立的立的VLANVLAN和管理端口和管理端口AC+APAC+AP的安裝的安裝MSP 控制器和控制器和APAP的的配置配置射頻規(guī)劃用傳感器射頻規(guī)劃用傳感器基于基于PCPC的設(shè)計(jì)的設(shè)計(jì)平均故障間隔時(shí)間為平均故障間隔時(shí)間為7 7年年CONFIDENTIAL C

12、opyright 2009. Aruba Networks, Inc. All rights reservedAruba的設(shè)計(jì)、安裝和維護(hù)Active AirwaveStandby AirwaveAC+AC+多功能瘦多功能瘦APAP多廠商產(chǎn)品管理、射多廠商產(chǎn)品管理、射頻規(guī)劃、熱區(qū)圖、點(diǎn)頻規(guī)劃、熱區(qū)圖、點(diǎn)位、位、WIPSWIPS多處理器集成多處理器集成, , 平均故障間隔時(shí)間為平均故障間隔時(shí)間為3535年年CONFIDENTIAL Copyright 2009. Aruba Networks, Inc. All rights reserved13CONFIDENTIAL Copyright 20

13、09. Aruba Networks, Inc. All rights reserved AP的成本增加 $1699 三頻AP7131 vs. $949 雙頻AP PoE的成本增加 外部電源要為三頻提供更高的電量 復(fù)雜性增加 首先AP要配置成胖AP AP要作為無線傳感器要重新安裝OS WIDS的成本增加 無線防護(hù)的服務(wù)器要購(gòu)買并安裝 WIDS的傳感器許可, $700 per AP昂貴的組網(wǎng)和維護(hù)費(fèi)用CONFIDENTIAL Copyright 2009. Aruba Networks, Inc. All rights reserved數(shù)據(jù)中心總成本: 4000 AP with 11n WIPS

14、, WLANAruba AP121(4000 Count)2x Aruba M32x Airwave Enterprise and Airwave Master ConsoleMoto AP-7131NTri Radio(4000 Count)4x Moto RFS70001x RF Mgmt Server6x Moto WIPS Server (each with separate console launched from RF Mgmt Server)CONFIDENTIAL Copyright 2009. Aruba Networks, Inc. All rights reserved

15、市場(chǎng)份額 Aruba vs. Motorola Aruba 在過去的2年中在世界WLAN市場(chǎng)里的份額一直位于第二位。CONFIDENTIAL Copyright 2009. Aruba Networks, Inc. All rights reserved管理型安全性可靠性比較 Cisco and Motorola 多信道自動(dòng)分配 不能針對(duì)應(yīng)用、不用設(shè)備和用戶密度進(jìn)行調(diào)節(jié) 每SSID的訪問控制 沒有基于角色的訪問控制 沒有完整的狀態(tài)安全防護(hù) Cisco 中央管理軟件 獨(dú)立應(yīng)用的WIPS 不能和有線統(tǒng)一管理 0接觸的AP配置 每個(gè)AP都有多余配置 沒有向?qū)?，基于配置的profile多信道自動(dòng)分配不

16、能針對(duì)應(yīng)用、不用設(shè)備和用戶密度進(jìn)行調(diào)節(jié) 每VLAN的防火墻 沒有基于角色的訪問控制 沒有完整的狀態(tài)安全防護(hù) Motorola中央管理軟件 獨(dú)立應(yīng)用的WIPS 不能和客戶端統(tǒng)一管理 非0接觸的AP配置 每個(gè)AP都有多余配置 控制器和AP的OS不同可擴(kuò)展性CONFIDENTIAL Copyright 2009. Aruba Networks, Inc. All rights reserved比較 H3C多信道自動(dòng)分配不能針對(duì)應(yīng)用、不用設(shè)備和用戶密度進(jìn)行調(diào)節(jié) 基于MAC地址的訪問控制 需要外部防火墻 沒有定位和WIPS的基本管理 不能和有線統(tǒng)一管理 基于控制器的配置 所有AP必須要先配置成胖AP 沒

17、有向?qū)?，基于配置的profile管理性管理性安全性安全性可靠性可靠性可可擴(kuò)擴(kuò)展性展性For more details 15頁(yè)的技術(shù)差異 33種在RF管理，網(wǎng)絡(luò)和數(shù)據(jù)安全，網(wǎng)絡(luò)管理，可擴(kuò)展性上的不同解釋CONFIDENTIAL Copyright 2009. Aruba Networks, Inc. All rights reserved3Com 無線局域網(wǎng)生產(chǎn)線 中小企業(yè)無線局域網(wǎng) 每個(gè)控制器管理24個(gè)單頻段或雙頻段的11abg的AP。 不能統(tǒng)一管理所有控制器。 OEM Trapeze 的無線局域網(wǎng) 每個(gè)控制器可支持120個(gè)11abg或11abgn的AP 無線網(wǎng)只能管理Trapeze 的產(chǎn)品

18、胖AP 在3COM的局域網(wǎng)內(nèi)被當(dāng)做一個(gè)端口管理。 11bg 和11abgn 的AP(價(jià)格非常便宜) 工作模式有 repeater, adhoc, (workgroup) bridge 分支公司路由器 類似Linksys的11bg 和 11bgn 路由器, 需單獨(dú)管理CONFIDENTIAL Copyright 2009. Aruba Networks, Inc. All rights reservedCONFIDENTIAL Copyright 2009. Aruba Networks, Inc. All rights reservedCONFIDENTIAL Copyright 2009.

19、Aruba Networks, Inc. All rights reservedCONFIDENTIAL Copyright 2009. Aruba Networks, Inc. All rights reservedRuckus 11n AP23 ZoneFlex 7942 胖 AP, 11n 只支持2.4GHz，售價(jià)$700 2x GE 端口, 集成天線, 智能 Mesh 3x3 MIMO, 2 Spatial Streams, 20MHz 或 40MHz 信道 沒有 Wi-Fi Draft-N 的認(rèn)證 Zone Director 3000 WLAN 控制器 支持250 AP + 5000

20、 用戶 內(nèi)部認(rèn)證數(shù)據(jù)庫(kù) 基于角色的用戶防火墻 動(dòng)態(tài)RF管理 非法AP的檢測(cè) 定位跟蹤 動(dòng)態(tài)PSK加密的網(wǎng)頁(yè)認(rèn)證 N+1 冗余, 2xGE 端口冗余CONFIDENTIAL Copyright 2009. Aruba Networks, Inc. All rights reservedRuckus 競(jìng)爭(zhēng)分析匯總 Ruckus 價(jià)值主張 AP采用多天線架構(gòu)可獲得高性能 即使在近距離，依然能達(dá)到峰值的性能 增加天線減少AP數(shù)量 = 減少資本支出 Aruba 回應(yīng) 在傳輸上行流量時(shí)，多天線架構(gòu)并不適合 Ruckus AP不能保證客戶端的公平接入或不能平衡上傳和下載的流量 不能信道均衡 客戶端大多只能使

21、用2.4GHzCONFIDENTIAL Copyright 2009. Aruba Networks, Inc. All rights reserved不同數(shù)據(jù)傳輸下的性能對(duì)比 Ruckus 天線陣列只能在純下載模式下有高性能 哪怕只有一個(gè)客戶端在上傳，它的性能就大大降低所有位置都使用TCP下載位置4TCP上傳，其他位置TCP下載位置1和2TCP下載，其他位置TCP上傳位置1TCP下載，其他位置TCP上傳所有位置都雙向數(shù)據(jù)傳輸CONFIDENTIAL Copyright 2009. Aruba Networks, Inc. All rights reservedWLAN 性能效果圖(5GHz

22、40MHz 11n) Intel 4965agn 客戶端放置在每個(gè)紅框的位置40ft80ftAPLocation 1Location 2Location 3Location 4CONFIDENTIAL Copyright 2009. Aruba Networks, Inc. All rights reservedTrapeze 智能無線產(chǎn)品無線交換機(jī)無線交換機(jī)MXR2 MXR2 3個(gè) 802.11abg APs, 1 x 10/100 端口MX8 MX8 12個(gè) 802.11abg APs, 8 x 10/100 (6 w/ PoE) 端口MX200 MX200 128個(gè) 802.11abg

23、APs, 2 x 100/1000 端口MX216 MX216 128 個(gè)802.11abg APs, 16 10/100 端口 w/ PoEAP counts software licensed with increments of 32MX400 MX400 120 個(gè)802.11abg APs, 2 x 100/1000 + 16 x 10/100 PoE 端口 AP counts software licensed with increments of 40MX2800 MX2800 512 個(gè)802.11abgn APs, 2 x 10Gbps + 8 x 1Gbps 端口無線無線A

24、PAP室內(nèi) MP372 MP372 雙頻段雙信道 802.11abg 不支持SmartMobile, 減少20%覆蓋室內(nèi) MP422 MP422 雙頻段雙信道802.11abg (支持SmartMobile)室內(nèi) MP432 MP432 雙頻段雙信道802.11n (07(07年才推出年才推出) ) 室外 OAP180 OAP180 雙頻段雙信道802.11abg ( (沒有沒有 Wi-Fi Wi-Fi 認(rèn)證）認(rèn)證）網(wǎng)管網(wǎng)管RingMasterRingMaster（總指揮）（總指揮） 多設(shè)備管理, 射頻規(guī)劃與監(jiān)控WIPS OEM廠商 AirDefense 的無線入侵檢測(cè)和防御系統(tǒng)定位定位 OEM廠商N(yùn)ewbury的 定位跟蹤服務(wù)器CONFIDENTIAL Copyright 2009. Aruba Networks, Inc. All rights reserved與Trapeze相比 新型號(hào) MP-82 售價(jià)$749 （雙頻段、 2x3 MIMO AP） 在教育系統(tǒng)內(nèi)的list報(bào)價(jià)是$585 3Com廠商OEM它的產(chǎn)品，其list報(bào)價(jià)為 $499 “無線網(wǎng)不中斷”的可