Aruba競爭分析.ppt

1、,Competitive Update,Eric Wu, Technical Manager, Taiwan,Agenda,Why Aruba? Reliability, Management, Security, Scalability 可靠性，管理型，安全性，可擴(kuò)展性 Competition Overview Cisco Competition Overview Motorola Competition Overview H3C Competition Overview 3COM Competition Overview Ruckus Competition Overview HP,可靠性

2、,可管理性,可擴(kuò)展性,紐約商品交易所 使用無線的交易,英國電信 管理WLAN,微軟 11,000 APs 80,000 users,ARM 為用戶和終端設(shè)備提供穩(wěn)定的性能,AirWave Management 多廠商設(shè)備的集中控制,Highest performance controllers 企業(yè)級的規(guī)模,安全性,美國空軍 國防部安全等級,Identity-based security 比有線網(wǎng)更安全的保護(hù),Needs for High Performance Secure Mobility,需要高性能的安全移動通信,Adaptive Radio Management (ARM),4,無線網(wǎng)

3、性能,用戶密度,無線終端,操作系統(tǒng)的兼容,混合應(yīng)用,不使用 ARM,使用 ARM 20% 更好的負(fù)載平衡 40% 更少的干擾 30% 更多的吞吐量 高密度的客戶端,性能不好,使用時問題多,客戶端掉線,無線打破了傳統(tǒng)的網(wǎng)絡(luò)管理模式,舊模式: 基于端口的管理 固定的用戶群 一人一臺設(shè)備 固定的地點(diǎn) 有線管理,5,新模式: 基于用戶的管理 多類別的用戶 每個用戶多臺設(shè)備 完全的用戶流動性 無線控制,Visibility is the key to User-Centric Management,AirWave ROI（投資回報率） 優(yōu)勢,6,集中監(jiān)控 遠(yuǎn)程診斷 更快的解決問題,惠普的內(nèi)部IT組織已經(jīng)

4、減少了75的時間來解決無線相關(guān)支持問題。 .,社區(qū)醫(yī)療系統(tǒng)的把100的無線局域網(wǎng)監(jiān)測任務(wù)交給桌面支持處理。,有效的分工 開啟桌面幫助來解決問題 讓網(wǎng)絡(luò)工程師關(guān)注于高優(yōu)先級的任務(wù),丹佛大學(xué)減少了超過50的無線局域網(wǎng)勞動力成本,日常工作自動化 配置和固件的改變 報告 非法AP的掃描,費(fèi)郡公立學(xué)校與addl供應(yīng)商的洽談中作出讓步，其最近升級的WLAN超過二百五十萬元,降低成本 廠商間的競爭 延長現(xiàn)有設(shè)施的壽命,Aruba完整的安全體系,集成的狀態(tài)防火墻 基于用戶的訪問控制 集中的安全管理 針對內(nèi)網(wǎng)攻擊的黑名單 非法AP的分類和跟蹤 集成的高性能的無線IPS,集中加密密鑰,集成的移動服務(wù)架構(gòu),“思科移

5、動服務(wù)的潛力是十分有限的，它僅限于依賴思科專有的WIFI技術(shù)?！?Gartner Report on Cisco Motion Architecture, November 2008,Or,支持2000多個AP的控制器 (需要擁有防火墻能力),Cisco 5508 WLAN Controllers,Aruba M3 vs. Cisco 5508 Scalability,ASA 5580-20 Firewalls,85%的Aruba客戶說他們一直被當(dāng)做“Cisco的包裝紙”，是哪些原因致使這些企業(yè)無法接受WLAN? Cisco的所作所為使其WLAN技術(shù)落后于Aruba: 思科的WLAN一直作為有

6、線網(wǎng)絡(luò)的擴(kuò)展-因?yàn)樗暮诵臉I(yè)務(wù)是局域網(wǎng)交換機(jī) Cisco一直關(guān)注于有線接入方式，在無線應(yīng)用方面并沒有積極推動的態(tài)度. WLAN只是Cisco眾多產(chǎn)品的一小份，Cisco雇員對無線客戶的移動性需求并不全部了解. 自2005年以來，思科已經(jīng)宣布7種無線硬件設(shè)備和軟件為基礎(chǔ)的產(chǎn)品生命結(jié)束。這種趨勢將繼續(xù)下去,“混合使用Cisco交換路由設(shè)備和Aruba無線設(shè)備一直被認(rèn)為是最完美的.” 2007 Gartner Vendor Influence Curve Report,WLAN 在高端產(chǎn)品上和CISCO的差別,Motorola的設(shè)計、安裝和維護(hù),要安裝WIPS傳感器并為其劃分管理端口,獨(dú)立的無線WI

7、PS管理平臺,LANPlanner AP的射頻規(guī)劃,RF Mgmt SW 熱區(qū)圖和定位,當(dāng)使用MESH、802.11n和室外胖AP時，都要為它們劃分獨(dú)立的VLAN和管理端口,AC+AP的安裝,MSP 控制器和AP的配置,射頻規(guī)劃用傳感器,基于PC的設(shè)計 平均故障間隔時間為7年,Aruba的設(shè)計、安裝和維護(hù),AC+多功能瘦AP,多廠商產(chǎn)品管理、射頻規(guī)劃、熱區(qū)圖、點(diǎn)位、WIPS,多處理器集成, 平均故障間隔時間為35年,13,AP的成本增加 $1699 三頻AP7131 vs. $949 雙頻AP PoE的成本增加 外部電源要為三頻提供更高的電量 復(fù)雜性增加 首先AP要配置成胖AP AP要作為無線

8、傳感器要重新安裝OS WIDS的成本增加 無線防護(hù)的服務(wù)器要購買并安裝 WIDS的傳感器許可, $700 per AP 昂貴的組網(wǎng)和維護(hù)費(fèi)用,數(shù)據(jù)中心總成本: 4000 AP with 11n WIPS, WLAN,Aruba AP121 (4000 Count),2x Aruba M3,2x Airwave Enterprise and Airwave Master Console,Moto AP-7131N Tri Radio (4000 Count),4x Moto RFS7000,1x RF Mgmt Server,6x Moto WIPS Server (each with sepa

9、rate console launched from RF Mgmt Server),市場份額 Aruba vs. Motorola,Aruba 在過去的2年中在世界WLAN市場里的份額一直位于第二位。,管理型,安全性,可靠性,比較 Cisco and Motorola,多信道自動分配 不能針對應(yīng)用、不用設(shè)備和用戶密度進(jìn)行調(diào)節(jié),每SSID的訪問控制 沒有基于角色的訪問控制 沒有完整的狀態(tài)安全防護(hù),Cisco 中央管理軟件 獨(dú)立應(yīng)用的WIPS 不能和有線統(tǒng)一管理,0接觸的AP配置 每個AP都有多余配置 沒有向?qū)?，基于配置的profile,多信道自動分配 不能針對應(yīng)用、不用設(shè)備和用戶密度進(jìn)行調(diào)節(jié),

10、每VLAN的防火墻 沒有基于角色的訪問控制 沒有完整的狀態(tài)安全防護(hù),Motorola中央管理軟件 獨(dú)立應(yīng)用的WIPS 不能和客戶端統(tǒng)一管理,非0接觸的AP配置 每個AP都有多余配置 控制器和AP的OS不同,可擴(kuò)展性,比較 H3C,多信道自動分配 不能針對應(yīng)用、不用設(shè)備和用戶密度進(jìn)行調(diào)節(jié),基于MAC地址的訪問控制 需要外部防火墻,沒有定位和WIPS的基本管理 不能和有線統(tǒng)一管理,基于控制器的配置 所有AP必須要先配置成胖AP 沒有向?qū)?，基于配置的profile,15頁的技術(shù)差異 33種在RF管理，網(wǎng)絡(luò)和數(shù)據(jù)安全，網(wǎng)絡(luò)管理，可擴(kuò)展性上的不同解釋,3Com 無線局域網(wǎng)生產(chǎn)線,中小企業(yè)無線局域網(wǎng) 每個

11、控制器管理24個單頻段或雙頻段的11abg的AP。 不能統(tǒng)一管理所有控制器。 OEM Trapeze 的無線局域網(wǎng) 每個控制器可支持120個11abg或11abgn的AP 無線網(wǎng)只能管理Trapeze 的產(chǎn)品 胖AP 在3COM的局域網(wǎng)內(nèi)被當(dāng)做一個端口管理。 11bg 和11abgn 的AP(價格非常便宜) 工作模式有 repeater, adhoc, (workgroup) bridge 分支公司路由器 類似Linksys的11bg 和 11bgn 路由器, 需單獨(dú)管理,固件和網(wǎng)絡(luò)管理分離，不同產(chǎn)品線的產(chǎn)品特性不同,Ruckus 11n AP,23,ZoneFlex 7942 胖 AP, 1

12、1n 只支持2.4GHz，售價$700 2x GE 端口, 集成天線, 智能 Mesh 3x3 MIMO, 2 Spatial Streams, 20MHz 或 40MHz 信道 沒有 Wi-Fi Draft-N 的認(rèn)證 Zone Director 3000 WLAN 控制器 支持250 AP + 5000 用戶 內(nèi)部認(rèn)證數(shù)據(jù)庫 基于角色的用戶防火墻 動態(tài)RF管理 非法AP的檢測 定位跟蹤 動態(tài)PSK加密的網(wǎng)頁認(rèn)證 N+1 冗余, 2xGE 端口冗余,Ruckus 競爭分析匯總,Ruckus 價值主張 AP采用多天線架構(gòu)可獲得高性能 即使在近距離，依然能達(dá)到峰值的性能 增加天線減少AP數(shù)量 =

13、 減少資本支出 Aruba 回應(yīng) 在傳輸上行流量時，多天線架構(gòu)并不適合 Ruckus AP不能保證客戶端的公平接入或不能平衡上傳和下載的流量 不能信道均衡 客戶端大多只能使用2.4GHz,不同數(shù)據(jù)傳輸下的性能對比,Ruckus 天線陣列只能在純下載模式下有高性能 哪怕只有一個客戶端在上傳，它的性能就大大降低,所有位置都使用TCP下載,位置4TCP上傳，其他位置TCP下載,位置1和2TCP下載，其他位置TCP上傳,位置1TCP下載，其他位置TCP上傳,所有位置都雙向數(shù)據(jù)傳輸,WLAN 性能效果圖(5GHz 40MHz 11n),Intel 4965agn 客戶端放置在每個紅框的位置,Trapez

14、e 智能無線產(chǎn)品,無線交換機(jī) MXR2 3個 802.11abg APs, 1 x 10/100 端口 MX8 12個 802.11abg APs, 8 x 10/100 (6 w/ PoE) 端口 MX200 128個 802.11abg APs, 2 x 100/1000 端口 MX216 128 個802.11abg APs, 16 10/100 端口 w/ PoE AP counts software licensed with increments of 32 MX400 120 個802.11abg APs, 2 x 100/1000 + 16 x 10/100 PoE 端口 AP

15、 counts software licensed with increments of 40 MX2800 512 個802.11abgn APs, 2 x 10Gbps + 8 x 1Gbps 端口 無線AP 室內(nèi) MP372 雙頻段雙信道 802.11abg 不支持SmartMobile, 減少20%覆蓋 室內(nèi) MP422 雙頻段雙信道802.11abg (支持SmartMobile) 室內(nèi) MP432 雙頻段雙信道802.11n (07年才推出) 室外 OAP180 雙頻段雙信道802.11abg (沒有 Wi-Fi 認(rèn)證） 網(wǎng)管 RingMaster（總指揮） 多設(shè)備管理, 射頻規(guī)劃

16、與監(jiān)控 WIPS OEM廠商 AirDefense 的無線入侵檢測和防御系統(tǒng) 定位 OEM廠商N(yùn)ewbury的 定位跟蹤服務(wù)器,與Trapeze相比,新型號 MP-82 售價$749 （雙頻段、 2x3 MIMO AP） 在教育系統(tǒng)內(nèi)的list報價是$585 3Com廠商OEM它的產(chǎn)品，其list報價為 $499 “無線網(wǎng)不中斷”的可靠性 在會議密集時的無線故障恢復(fù)的能力不足 我們會接收到其他所有人的數(shù)據(jù)請求 合作伙伴和OEM廠商 H3C 正在主推自己研制的產(chǎn)品 Enterasys 已經(jīng)接管西門子無線網(wǎng)絡(luò)部門 AirDefense 在收購moto后已經(jīng)和其解除合作關(guān)系,管理性,安全性,可靠性,

17、對比概述 Ruckus, Trapeze,多天線陣列只能提高下載性能 不能實(shí)現(xiàn)射頻的負(fù)載均衡,放在網(wǎng)絡(luò)邊界的外部防火墻 不是基于角色的訪問控制 沒有完整的狀態(tài)安全防護(hù),Ruckus 僅僅是管理工具 獨(dú)立應(yīng)用的WIPS 不能和有線統(tǒng)一管理,AP集成MESH功能 胖AP的安裝方法 沒有可調(diào)用配置的profile,多信道自動分配 不能針對應(yīng)用、不用設(shè)備和用戶密度進(jìn)行調(diào)節(jié),控制器的每VLAN防火墻 不是基于角色的訪問控制 沒有完整的狀態(tài)安全防護(hù),Trapeze 僅僅是管理工具 獨(dú)立應(yīng)用的WIPS 不能和有線統(tǒng)一管理,無需接觸的AP配置 AP集成MESH功能 沒有可調(diào)用配置的profile,可擴(kuò)展性,HP WLAN 解決方案 最低的價格?,購買費(fèi)用 控