《Aruba竞争分析CN》PPT课件.ppt

Competitive Update Eric Wu, Technical Manager, Taiwan CONFIDENTIAL Copyright 2009. Aruba Networks, Inc. All rights reserved Agenda Why Aruba? Reliability, Management, Security, Scalability 可靠性，管理型，安全性，可扩展性 Competition Overview Cisco Competition Overview Motorola Competition Overview H3C Competition Overview 3COM Competition Overview Ruckus Competition Overview HP CONFIDENTIAL Copyright 2009. Aruba Networks, Inc. All rights reserved 可靠性可管理性可扩扩展性 纽约商品交易所 使用无线的交易 英国电信 管理WLAN 微软 11,000 APs 80,000 users ARM 为用户和终端设备提 供稳定的性能 AirWave Management 多厂商设备的集中控 制 Highest performance controllers 企业级的规模 安全性 美国空军 国防部安全等级级 Identity-based security 比有线网更安全的 保护 Needs for High Performance Secure Mobility 需要高性能的安全移动通信 CONFIDENTIAL Copyright 2009. Aruba Networks, Inc. All rights reserved Adaptive Radio Management (ARM) 4 无线线网性能 用户户密度 无线终线终 端 操作系统统的兼容 混合应应用 不使用不使用 ARMARM 使用使用 ARMARM 20% 20% 更好的更好的负载负载负载负载平衡平衡 40% 40% 更少的干更少的干扰扰扰扰 30% 30% 更多的吞吐量更多的吞吐量 高密度的客高密度的客户户户户端端 性能不好 使用时问题多 客户端掉线 CONFIDENTIAL Copyright 2009. Aruba Networks, Inc. All rights reserved 无线打破了传统的网络管理模式 旧模式: 基于端口的管理 固定的用户群 一人一台设备 固定的地点 有线管理 5 新模式: 基于用户户的管理 多类别的用户 每个用户多台设备 完全的用户流动性 无线控制 Visibility is the key to User-Centric Management CONFIDENTIAL Copyright 2009. Aruba Networks, Inc. All rights reserved AirWave ROI（投资回报率投资回报率） 优势 6 集中监控集中监控 远程诊断远程诊断 更快的解决问题更快的解决问题 惠普的内部IT组织已经减少了75的 时间来解决无线相关支持问题。 . 社区医疗系统的把100的无线局域 网监测任务交给桌面支持处理。 有效的分工有效的分工 开启桌面帮助来解决问题开启桌面帮助来解决问题 让网络工程师关注于高优先级的让网络工程师关注于高优先级的 任务任务 丹佛大学减少了超过50的无 线局域网劳动力成本 日常工作自动化日常工作自动化 配置和固件的改变配置和固件的改变 报告报告 非法非法APAP的扫描的扫描 费郡公立学校与addl供应商的洽 谈中作出让步，其最近升级的 WLAN超过二百五十万元 降低成本降低成本 厂商间的竞争厂商间的竞争 延长现有设施的寿命延长现有设施的寿命 CONFIDENTIAL Copyright 2009. Aruba Networks, Inc. All rights reserved SSID: CORP Active Directory Access Point 访客语音雇员 Rights, QoS, VLAN SSID: GUEST SSID: VOICE 无线控制器 有线 L2/L3 传输 Aruba完整的安全体系 集成的状态防火墙 基于用户的访问控制 集中的安全管理 针对内网攻击的黑名单 非法AP的分类和跟踪 集成的高性能的无线IPS 集中加密密钥 检测并隔离 不信任用户 Active Directory 服务接口 非法AP 内置rogue 检测和抑制 CONFIDENTIAL Copyright 2009. Aruba Networks, Inc. All rights reserved 集成的移动服务架构 “思科移动服务的潜力是十分有限的，它仅限于依赖思科专有的WIFI技术。” Gartner Report on Cisco Motion Architecture, November 2008 Multi Vendor Management Location Tracking Wired Security Integration Advanced Wireless Security Identity Based Security VoFi Quality Monitoring Wireless Client Control 专用的多种产品 Multi-Service Mobility Controllers Multi-Vendor, Multi-Network Airwave Management Suite 开放的集成架构 CONFIDENTIAL Copyright 2009. Aruba Networks, Inc. All rights reserved 8x Controllers, 2x OS (IOS + AireOS) 10x Chassis, 32RU Rack Space 32Gbps Wireless, 40Gbps Firewall 2000W Power Usage 4x M3 Modules, 1x OS (ArubaOS) 1x Chassis, 3RU Rack Space 80Gbps Wireless, 80Gbps Firewall 800W Power Usage OrOr 支持2000多个AP的控制器 (需要拥有防火墙能力) Cisco 5508 WLAN Controllers Aruba M3 vs. Cisco 5508 Scalability ASA 5580-20 Firewalls CONFIDENTIAL Copyright 2009. Aruba Networks, Inc. All rights reserved 85%的Aruba客户说他们一直被当做“Cisco的包装纸”，是哪些原因 致使这些企业无法接受WLAN? Cisco的所作所为使其WLAN技术落后于Aruba: 1. 思科的WLAN一直作为有线网络的扩展-因为它的核心业务是局域网交换机 2. Cisco一直关注于有线接入方式，在无线应用方面并没有积极推动的态度. 3. WLAN只是Cisco众多产品的一小份，Cisco雇员对无线客户的移动性需求并 不全部了解. 4. 自2005年以来，思科已经宣布7种无线硬件设备和软件为基础的产品生命结 束。这种趋势将继续下去 “混合使用Cisco交换路由设备和Aruba无线设备一直被认为是最完美的.” 2007 Gartner Vendor Influence Curve Report WLAN 在高端产品上和CISCO的差别 CONFIDENTIAL Copyright 2009. Aruba Networks, Inc. All rights reserved Motorola的设计、安装和维护 要安装WIPS传感器并为其划 分管理端口 独立的无线WIPS管理 平台 LANPlanner AP的射 频规划 RF Mgmt SW 热区图 和定位 当使用MESH、 802.11n和室外胖AP时 ，都要为它们划分独立 的VLAN和管理端口 AC+AP的安装 MSP 控制器和AP的 配置 射频规划用传感器 基于PC的设计 平均故障间隔时间为7年 CONFIDENTIAL Copyright 2009. Aruba Networks, Inc. All rights reserved Aruba的设计、安装和维护 Active Airwave Standby Airwave AC+多功能瘦AP 多厂商产品管理、射 频规划、热区图、点 位、WIPS 多处理器集成, 平均故障间隔时间为35年 CONFIDENTIAL Copyright 2009. Aruba Networks, Inc. All rights reserved13 CONFIDENTIAL Copyright 2009. Aruba Networks, Inc. All rights reserved AP的成本增加 $1699 三频AP7131 vs. $949 双频AP PoE的成本增加 外部电源要为三频提供更高的电量 复杂性增加 首先AP要配置成胖AP AP要作为无线传感器要重新安装OS WIDS的成本增加 无线防护的服务器要购买并安装 WIDS的传感器许可, $700 per AP 昂贵的组网和维护费用 CONFIDENTIAL Copyright 2009. Aruba Networks, Inc. All rights reserved 数据中心总成本: 4000 AP with 11n WIPS, WLAN Aruba AP121 (4000 Count) 2x Aruba M3 2x Airwave Enterprise and Airwave Master Console Moto AP-7131N Tri Radio (4000 Count) 4x Moto RFS7000 1x RF Mgmt Server 6x Moto WIPS Server (each with separate console launched from RF Mgmt Server) CONFIDENTIAL Copyright 2009. Aruba Networks, Inc. All rights reserved 市场份额 Aruba vs. Motorola Aruba 在过去的2年中在世界WLAN市场里的份额一直位于第二位。 CONFIDENTIAL Copyright 2009. Aruba Networks, Inc. All rights reserved 管理型 安全性 可靠性 比较 Cisco and Motorola 多信道自动分配 不能针对应用、不用设备和用户 密度进行调节 每SSID的访问控制 没有基于角色的访问控制 没有完整的状态安全防护 Cisco 中央管理软件 独立应用的WIPS 不能和有线统一管理 0接触的AP配置 每个AP都有多余配置 没有向导，基于配置的profile 多信道自动分配 不能针对应用、不用设备和用户 密度进行调节 每VLAN的防火墙 没有基于角色的访问控制 没有完整的状态安全防护 Motorola中央管理软件 独立应用的WIPS 不能和客户端统一管理 非0接触的AP配置 每个AP都有多余配置 控制器和AP的OS不同 可扩展性 CONFIDENTIAL Copyright 2009. Aruba Networks, Inc. All rights reserved 比较 H3C 多信道自动分配 不能针对应用、不用设备和用户 密度进行调节 基于MAC地址的访问控制 需要外部防火墙 没有定位和WIPS的基本管理 不能和有线统一管理 基于控制器的配置 所有AP必须要先配置成胖AP 没有向导，基于配置的profile 管理性 安全性 可靠性 可扩扩展性 For more details 15页的技术差异 33种在RF管理，网络和数 据安全，网络管理，可扩展 性上的不同解释 CONFIDENTIAL Copyright 2009. Aruba Networks, Inc. All rights reserved 3Com 无线局域网生产线 中小企业无线局域网 每个控制器管理24个单频段或双频段的11abg的AP。 不能统一管理所有控制器。 OEM Trapeze 的无线局域网 每个控制器可支持120个11abg或11abgn的AP 无线网只能管理Trapeze 的产品 胖AP 在3COM的局域网内被当做一个端口管理。 11bg 和11abgn 的AP(价格非常便宜) 工作模式有 repeater, adhoc, (workgroup) bridge 分支公司路由器 类似Linksys的11bg 和 11bgn 路由器, 需单独管理 CONFIDENTIAL Copyright 2009. Aruba Networks, Inc. All rights reserved CONFIDENTIAL Copyright 2009. Aruba Networks, Inc. All rights reserved CONFIDENTIAL Copyright 2009. Aruba Networks, Inc. All rights reserved CONFIDENTIAL Copyright 2009. Aruba Networks, Inc. All rights reserved Ruckus 11n AP 23 ZoneFlex 7942 胖 AP, 11n 只支持2.4GHz，售价$700 2x GE 端口, 集成天线, 智能 Mesh 3x3 MIMO, 2 Spatial Streams, 20MHz 或 40MHz 信道 没有 Wi-Fi Draft-N 的认证 Zone Director 3000 WLAN 控制器 支持250 AP + 5000 用户 内部认证数据库 基于角色的用户防火墙 动态RF管理 非法AP的检测 定位跟踪 动态PSK加密的网页认证 N+1 冗余, 2xGE 端口冗余 CONFIDENTIAL Copyright 2009. Aruba Networks, Inc. All rights reserved Ruckus 竞争分析汇总 Ruckus 价值主张 AP采用多天线架构可获得高性能 即使在近距离，依然能达到峰值的性能 增加天线减少AP数量 = 减少资本支出 Aruba 回应 在传输上行流量时，多天线架构并不适合 Ruckus AP不能保证客户端的公平接入或不能平衡上传 和下载的流量 不能信道均衡 客户端大多只能使用2.4GHz CONFIDENTIAL Copyright 2009. Aruba Networks, Inc. All rights reserved 不同数据传输下的性能对比 Ruckus 天线阵列只能在纯下载模式下有高性能 哪怕只有一个客户端在上传，它的性能就大大降低 所有位置都使 用TCP下载 位置4TCP上传 ，其他位置 TCP下载 位置1和2TCP 下载，其他位 置TCP上传 位置1TCP下载 ，其他位置 TCP上传 所有位置都双 向数据传输 CONFIDENTIAL Copyright 2009. Aruba Networks, Inc. All rights reserved WLAN 性能效果图(5GHz 40MHz 11n) Intel 4965agn 客户端放置在每个红框的位置 40ft 80ft AP Location 1 Location 2 Location 3 Location 4 CONFIDENTIAL Copyright 2009. Aruba Networks, Inc. All rights reserved Trapeze 智能无线产品 无线交换机 MXR2 3个 802.11abg APs, 1 x 10/100 端口 MX8 12个 802.11abg APs, 8 x 10/100 (6 w/ PoE) 端口 MX200 128个 802.11abg APs, 2 x 100/1000 端口 MX216 128 个802.11abg APs, 16 10/100 端口 w/ PoE AP counts software licensed with increments of 32 MX400 120 个802.11abg APs, 2 x 100/1000 + 16 x 10/100 PoE 端口 AP counts software licensed with increments of 40 MX2800 512 个802.11abgn APs, 2 x 10Gbps + 8 x 1Gbps 端口 无线AP 室内 MP372 双频段双信道 802.11abg 不支持SmartMobile, 减少20%覆盖 室内 MP422 双频段双信道802.11abg (支持SmartMobile) 室内 MP432 双频段双信道802.11n (07年才推出) 室外 OAP180 双频段双信道802.11abg (没有 Wi-Fi 认证） 网管 RingMaster（总指挥） 多设备管理, 射频规划与监控 WIPS OEM厂商 AirDefense 的无线入侵检测和防御系统 定位 OEM厂商Newbury的 定位跟踪服务器 CONFIDENTIAL Copyright 2009. Aruba Networks, Inc. All rights reserved 与Trapeze相比 新型号 MP-82 售价$749 （双频段、 2x3 MIMO AP） 在教育系统内的list报价是$585 3Com厂商OEM它的产品，其list报价为 $499 “无线网不中断”的可靠性 在会议密集时的无线故障恢复