JUNIPER无线产品攻防手册(针对CISCO篇)课件

1、无线产品攻防手册（针对CISCO篇）第1页，共39页。2提纲CISCO产品规格形态1CISCO与我司产品对比分析2总结篇我们如何进攻和防守3第2页，共39页。CISCO公司无线产品简介3无线市场的领导者，1999年之前是没有无线产品的，通过收购连续收购Aironet（1999年，胖AP产品线）、Linksys（2003年，SOHO产品线）、Aerospace（2005年，瘦AP产品线）三家无线公司，已经拥有全系列各个品种的无线产品，目前拥有北大、清华、上交、电子科大等重点客户案例。第3页，共39页。4主要推什么产品大型无线校园网主推瘦AP产品，中小型无线校园网则依靠渠道，胖/瘦AP都推，根据客

2、户预算和需求而定。大型无线校园网项目中，100台AP以下项目，以主推4400系列无线控制器和LAP1300系列为主，价格相比Aruba有优势；100台AP以上无线校园网项目，如核心是6500系列交换机，则主推无线控制器板卡来屏蔽竞争对手。主推的价值点主打品牌战略，强调高端厂商地位、全球无线出货量老大地位（400万台无线AP的累计出货量）；并不特别重点强调某个功能的价值点，但告知客户，竞争对手能做到的，CISCO都能做到。产品及解决方案特色产品种类齐全，用户需求的各种软硬件功能都有产品对应；强调产品稳定性，用大型机构、政府、奥运会、清华北大案例等，体现其产品稳定性和成熟度。CISCO公司WLAN

3、产品基本背景情况第4页，共39页。5- 针对思科无线定位服务、WCS、自防御网络、网络准入、Wi-Fi IP电话和射频安全而设计融合的领先服务网管系统基于现有的网络基础平台Cisco 4400, 2000 无线控制器.Cisco Catalyst 6500/ISR/3750集成模块网络统一移动平台LWAPP无线接入点、Cisco Aironet 无线接入点: 1500, 1300, 1240AG, 1230AG, 1130AG, and 1000. 无线网桥: 1400 and 1300.与CCX兼容的大量客户端设备和Cisco Aironet客户端；保证无线客户端的安全客户端设备CISCO公

4、司WLAN产品基本背景情况第5页，共39页。典型组网环境6总部分支办公室分支办公室城域Mesh无线网远程办公WiSM (Cat6500无线控制器模块) 或者 4400 无线控制器 Mesh WLAN AP: AP1500REAP AP1030无线控制器 2000/4400Cat3750集成控制器模块WAN轻量级无线接入点: 1000, 1130, 1200定位服务器: 2700 Series无线网络管理: WCS 思科无线控制系统 WLCMISR路由器 无线控制器网络模块第6页，共39页。CISCO无线控制器系列介绍7WiSM 管理300个AP部署规模=100 APs=50 APs2-6 AP

5、sCisco 2000 6 APsWLC 4402 管理12-50个APCisco WLC ModuleWLC 4404管理100个APCisco Catalyst 3750GIntegrated WLC Switch管理25-50个AP第7页，共39页。CISCO 轻量级无线接入点 （瘦AP）介绍8LAP1030Aironet MeshAP 1500LAP 1131AGLAP 1232AG、1242AG、1311GLAP1020LAP1010CISCO的瘦AP种类繁多，除了1000系列的AP之外、还有Light weight 版本的1100、1200，同时，传统的1100和1200AP通过软

6、件升级的方式转换成Lightweight AP 。在行业市场，LAP1200、1300是主流销售产品。第8页，共39页。9提纲CISCO产品规格形态1CISCO与我司产品对比分析2总结篇我们如何进攻和防守3第9页，共39页。我司产品与CISCO产品的深入对比分析10WLC-200R竞争对手分析CISCO AIR-WLC4404-100-K9WLA-71竞争对手分析CISCO AIR-LAP1242G-A-K9 WLA-422/372竞争对手分析CISCO AIR-LAP1242AG-C-K9 WLA-620竞争对手分析CISCO AIR-LAP1510AG-A-K9 WLC-2竞争对手分析CI

7、SCO AIR-WLC2106-K9RingMaster 竞争对手分析CISCO无线控制系统（WCS） WLC-8竞争对手分析CISCO AIR-WLC4402/4100系列第10页，共39页。CISCO AIR-WLC4404-100-K9介绍最大支持管理100个AP.4 个千兆端口双冗余电源具有2个扩展槽，用于将来添加增强业务，如VPN终结等.最多支持2000个用户支持N：1冗余11第11页，共39页。CISCO AIR-WLC4404-100-K9介绍支持LWAPP轻量级接入协议LWAPP最初由Airespace (2005年3月被思科系统公司收购) 和NTT DoCoMo合作开发，是接

8、入点和WLAN系统（控制器，交换机，路由器等）之间的通信协议，属于私有协议 。12第12页，共39页。13与我司WLC-200R产品的优劣势对比CISCO产品对比我司的优势点支持4 个千兆以太网端口,大于我司的2个千兆口；有扩展功能插槽功能CISCO产品对比我司的劣势点（1）我司WLC-200R可通过升级License许可证最大支持到192个AP的管理，CISCO的4404的AP控制数是固定的，而且最大只能支持到100个；（2）CISCO的4404不支持分布式转发构架（智能转发），面对未来的高流量无线网络没有合理的解决办法。 CISCO需要所有AP的数据流都通过控制器，这将会形成流量瓶颈，在遇

9、到此类问题时CISCO会推出在6509交换机上插无线控制器板卡的模式，宣称可支持10G以上流量，控制300个AP，但是更多的AP就无法支持了，而且这种方式，无法避免单点故障，因为那样需要两台6509才可以。（3）CISCO的无线控制器不支持目前逐渐成为主流的CAPWAP协议，而是采用私有的LWAPP（轻量级无线通信协议），不像我司是遵从CAPWAP协议，后者已经拥有了包括H3C、北电、西门子等十几个国际厂商的拥护。第13页，共39页。CISCO无线的强大，其根源是由于收购了3家在业内无线不同领域都很领先的厂商而得到的，但另一方面，这也是一个缺陷。在没有被CISCO收购前，Aerospace曾经

10、是全球排名第一的无线控制器厂商，众多的技术领先。自从2005年12月被CISCO收购之后，CISCO花了两年时间才让Aerospace产品整合进自己的系统，在这两年期间，技术上没有什么大的创新和突破，加上无线在CISCO全球收入中占的比重并不大，因此无线控制器产品线更是没有什么动力去大力投入开发和更新，只能在营销上下功夫。反观业内当年的排名在后面的Aruba、Trapeze等公司却奋起直追，推出很多革命性的理念、技术和产品，至今，CISCO无线留给业界的仅仅是产品线很全、功能很全但都是两年前的水平，没有很独特的地方。14与我司WLC-200R产品的优劣势对比结论（1）运用支持AP数大于100个

11、，加上要求支持无线交换机集群、冗余，就能把CISCO控制器逼出最高端的控制器板卡产品，而且必需配合6509投标，CISCO价格就很高了；（2）在前期引导中突出智能转发，这一点CISCO是无法应对的；（3）还有一些小的控标点如要求带宽限制、多种负载均衡方式，这些CISCO的4404无线控制器产品都不支持。第14页，共39页。我司产品与CISCO产品的深入对比分析15WLC-8竞争对手分析CISCO AIR-WLC4402/4100系列WLA-71竞争对手分析CISCO AIR-LAP1242G-A-K9 WLA-422/372竞争对手分析CISCO AIR-LAP1242AG-C-K9 WLA-

12、620竞争对手分析CISCO AIR-LAP1510AG-A-K9 WLC-200R竞争对手分析CISCO AIR-WLC4404-100-K9RingMaster 竞争对手分析CISCO无线控制系统（WCS） WLC-2竞争对手分析CISCO AIR-WLC2106-K9第15页，共39页。CISCO AIR-WLC4402介绍拥有支持管理12、25和50个AP的型号.2个千兆端口双冗余电源具有1个扩展槽，用于将来添加增强业务，如VPN终结等.支持N：1冗余16拥有支持管理12、24和36个AP的型号.1个千兆端口具有1条备份链路支持N：1冗余CISCO AIR-WLC4100介绍第16页，

13、共39页。17与我司WLC-8产品的优劣势对比CISCO产品对比我司的优势点4402支持2个千兆以太网端口，4100支持一个千兆口，我司WLC-8为的8个百兆口；4402有扩展功能插槽功能，4100具有一条热备份链路；产品系列全，拥有支持24、25、36和50个AP的数量的型号。CISCO产品对比我司的劣势点（1）我司WLC-8有8个百兆口，其中6个是PoE端口，可以直接为6个瘦AP供电，在这种支持12个AP的产品中，这样设计比4402和4100要更加合理；（2）CISCO的4402、 4100不支持分布式转发构架（智能转发），如果下面要是挂了12个802.11n的AP是带不动的，面对未来的高

14、流量无线网络没有合理的解决办法。 （3）CISCO的无线控制器不支持目前逐渐成为主流的CAPWAP协议，而是采用私有的LWAPP（轻量级无线通信协议），不像我司是遵从CAPWAP协议，后者已经拥有了包括H3C、北电、西门子等十几个国际厂商的拥护。第17页，共39页。对比4402的竞争策略，与对比4404是很类似的，而且这类面向中小型无线网络的无线控制器产品，一般是直连AP居多，类似我司WLC-8设计带有6个PoE端口将更加贴近客户的实际应用。18与我司WLC-8产品的优劣势对比结论（1）控标要求无线控制器支持6个以上PoE端口，4402和4100就无法应对了；（2）在前期引导中突出智能转发，这

15、一点CISCO是无法应对的；（3）还有一些小的控标点如要求带宽限制、多种负载均衡方式，这些CISCO的4402、4100无线控制器产品都不支持。第18页，共39页。我司产品与CISCO产品的深入对比分析19WLC-2竞争对手分析CISCO AIR-WLC2106-K9WLA-71竞争对手分析CISCO AIR-LAP1242G-A-K9 WLA-422/372竞争对手分析CISCO AIR-LAP1242AG-C-K9 WLA-620竞争对手分析CISCO AIR-LAP1510AG-A-K9 WLC-200R竞争对手分析CISCO AIR-WLC4404-100-K9RingMaster 竞

16、争对手分析CISCO无线控制系统（WCS） WLC-8竞争对手分析CISCO AIR-WLC4402/4100系列第19页，共39页。CISCO AIR-WLC2106介绍最大支持管理6个AP.8个百兆POE端口20与我司WLC-2产品的优劣势对比CISCO产品对比我司的优势点最大支持管理6个AP，比我司的WLC-2只能管理4个AP多两个;2106支持8个百兆以太网端口，我司WLC-2为2个百兆口,其中一个支持POE.CISCO产品对比我司的劣势点（1）商务优势，我司此产品的价格较CISCO的2106低；（2）CISCO的无线控制器不支持目前逐渐成为主流的CAPWAP协议，而是采用私有的LWA

17、PP（轻量级无线通信协议），不像我司是遵从CAPWAP协议，后者已经拥有了包括H3C、北电、西门子等十几个国际厂商的拥护。第20页，共39页。对比2106的竞争策略，WLC-2主要面向网络实验室，主要是功能强大，性能比较低，商务上具有强大的优势；而2106主要面向小型无线网络的无线控制器产品，但是这样的市场比较少，比较而言WLC-2的定位更加明确。21与我司WLC-2产品的优劣势对比结论（1）在前期引导中突出智能转发，这一点CISCO是无法应对的；（2）还有一些小的功能点如要求带宽限制、多种负载均衡方式，这些CISCO的2106无线控制器都不支持；（3）需要相应的试验课程支持，这点CISCO没

18、有此类的支持。第21页，共39页。我司产品与CISCO产品的深入对比分析22WLA-71竞争对手分析CISCO AIR-LAP1242G-A-K9RingMaster 竞争对手分析CISCO无线控制系统（WCS）WLA-422/372竞争对手分析CISCO AIR-LAP1242AG-C-K9 WLC-200R竞争对手分析CISCO AIR-WLC4404-100-K9WLA-620竞争对手分析CISCO AIR-LAP1510AG-A-K9WLC-8竞争对手分析CISCO AIR-WLC4402/4100系列WLC-2竞争对手分析CISCO AIR-WLC2106-K9第22页，共39页。C

19、ISCO AIR-LAP1242G介绍支持802.11b/g自带3dBi天线有两个RP-TNC接头，可外接天线支持POE供电支持本地电源供电可选安装固定架支持最大BSSID数量为16个支持“胖”AP与“瘦”AP通过软件的转换23第23页，共39页。在这款低端瘦AP上面，其实我司WLA-71和LAP1242G是没什么差别的。唯一需要注意的是CISCO会宣传这款产品支持胖瘦AP切换，其实这对于客户是没有意义的，因为要切换需要更换OS系统，必需CISCO原厂或金牌代理商才能干，一般客户是无法享受到这个服务的，而且一旦AP装上去，再一个一个拆下来换OS，而不是用无线控制器自动更换，客户是无法接受的。另

20、外，通过WLA-71的BSSID最大支持32个也可以控标限制LAP1242G产品。24与我司WLA-71产品的优劣势对比CISCO产品对比我司的优势点支持胖瘦AP切换CISCO产品对比我司的劣势点（1）与我司WLA-71相比没有价格优势；（2）CISCO的瘦AP不支持目前逐渐成为主流的CAPWAP协议；（3）最大只支持16个BSSID，少于我司WLA-71的32个。结论第24页，共39页。我司产品与CISCO产品的深入对比分析25WLA-422/372竞争对手分析CISCO AIR-LAP1242AG-C-K9 WLA-71竞争对手分析CISCO AIR-LAP1242G-A-K9 WLC-2

21、竞争对手分析CISCO AIR-WLC2106-K9WLA-620竞争对手分析CISCO AIR-LAP1510AG-A-K9 WLC-200R竞争对手分析CISCO AIR-WLC4404-100-K9RingMaster 竞争对手分析CISCO无线控制系统（WCS） WLC-8竞争对手分析CISCO AIR-WLC4402/4100系列第25页，共39页。CISCO LAP1242AG介绍支持802.11a和802.11b/g同时工作无自带天线，有两个RP-TNC接头，可外接天线支持POE供电支持本地电源供电可选安装固定架最大支持SSID数量16个支持“胖”AP与“瘦”AP通过软件的转换2

22、6第26页，共39页。与我司WLA-422/372相比，LAP1242AG是占不到什么便宜的：（1）用双冗余上联端口控标，LAP1242AG是无法应对的；（2）用BSSID最大支持64个控标，LAP1242AG也无法应对；（3）用必须支持国际主流协议CAPWAP控标，CISCO无法应对；（4）用AP支持Mesh和Bridge的工作模式，CISCO无法应对；（5）用AP支持数据的本地转发，CISCO无法应对。27与我司WLA-422/372产品的优劣势对比CISCO产品对比我司的优势点支持胖瘦AP切换；支持本地电源供电CISCO产品对比我司的劣势点（1）CISCO的瘦AP不支持目前逐渐成为主流的

23、CAPWAP协议；（2）最大只支持16个BSSID，远远少于我司WLA-422/372的64个；（3）不支持双冗余上联端口；（4）我司的WLA-422支持Mesh和Bridge的工作模式，LAP1242不支持这两种工作模式；（5）WLA-422支持数据的本地转发，LAP1242不支持。结论第27页，共39页。我司产品与CISCO产品的深入对比分析28WLA-620竞争对手分析CISCO AIR-LAP1510AG-A-K9WLA-71竞争对手分析CISCO AIR-LAP1242G-A-K9 WLA-422/372竞争对手分析CISCO AIR-LAP1242AG-C-K9 WLC-200R竞

24、争对手分析CISCO AIR-WLC4404-100-K9RingMaster 竞争对手分析CISCO无线控制系统（WCS） WLC-8竞争对手分析CISCO AIR-WLC4402/4100系列WLC-2竞争对手分析CISCO AIR-WLC2106-K9第28页，共39页。CISCO AIR-LAP1510AG介绍支持MESH、网桥支持IP66防水防尘认证标准无自带天线，有两个N型接头，可外接天线支持POE供电支持本地电源供电最大支持16个BSSID29第29页，共39页。与我司WLA-620相比，LAP1510AG不但要贵很多，而且占不到什么便宜：（1）用防水防尘IP68标准来控标，LA

25、P1510AG是无法应对的；（2）用BSSID最大支持64个控标，LAP1510AG也无法应对；（3）用必须支持国际主流协议CAPWAP控标，CISCO就没有什么产品可以应对了。（4）如果引导客户对智能转发感兴趣，CISCO也就没有产品可以应对了。30与我司WLA-620产品的优劣势对比CISCO产品对比我司的优势点目前还没有看出有什么优势点CISCO产品对比我司的劣势点（1）CISCO的瘦AP不支持目前逐渐成为主流的CAPWAP协议；（2）最大只支持16个BSSID，远远少于我司WLA-620的64个；（3）WLA-620支持国际最高防水防尘标准IP68，LAP1510AG只通过了IP66；

26、结论第30页，共39页。IPXY1防止大尺寸异物侵入 1防止垂直滴下水滴 2防止中等尺寸异物侵入的保护 2防止从某个角度滴下水滴 3防止小尺寸异物侵入 3防止喷雾水滴 4防止颗粒异物侵入 4防止飞溅水滴 5防止灰尘堆积 5防止喷射水滴 6防止灰尘进入 6防止洪水 7防止浸没 8防止淹没 31结论以下就是国际关于防尘防水标准的定义，可以很清楚的看出IP68比IP66等级要高，其所用的外壳和相关防水器件不是一个档次的。与我司WLA-620产品的优劣势对比第31页，共39页。我司产品与CISCO产品的深入对比分析32RingMaster 竞争对手分析CISCO无线控制系统（WCS）WLA-71竞争对

27、手分析CISCO AIR-LAP1242G-A-K9 WLA-422/372竞争对手分析CISCO AIR-LAP1242AG-C-K9 WLC-200R竞争对手分析CISCO AIR-WLC4404-100-K9WLA-620竞争对手分析CISCO AIR-LAP1510AG-A-K9WLC-8竞争对手分析CISCO AIR-WLC4402/4100系列WLC-2竞争对手分析CISCO AIR-WLC2106-K9第32页，共39页。CISCO无线控制系统（WCS）介绍思科无线控制系统(WCS)是进行无线局域网规划、配置和管理的平台。是目前全球唯一可以与我司RingMaster功能丰富性相抗

28、衡的产品，双方的功能不分伯仲。33支持Windows系统；可通过购买License逐渐增加WCS管理AP数量；支持射频RF部署规划、热敏图监控；支持无线定位；支持无线入侵检测；。第33页，共39页。34结论 CISCO的网管产品WCS其实没什么好竞争的，本来就是一款非常优秀的产品，Aerospace公司在被CISCO收购之前，就以其网管软件的强大功能独步天下，与Aruba公司的MM-SW、Trapeze公司（我司战略合作伙伴）的RingMaster并称为世界上最好的三个无线网管产品。 在实际的项目中，我们可以在无线控制器、AP上控制CISCO产品，但唯独网管产品，我们没必要攻击，因为凸现网管在

29、无线网络中的价值，也是我司的价值主张，如果用户通过CISCO产品认可了网管，实际上也就认可了我司的网管的理念，先联合CISCO打击如H3C（网管IMC做的很烂）、Aruba（不在中国推网管），对屏蔽其他竞争对手自然就形成了天然的屏障，而CISCO的WCS价格比我司的RingMaster要贵很多，我司自然容易取得优势。与我司RingMaster产品的对比第34页，共39页。35提纲CISCO产品规格形态1CISCO与我司产品对比分析2总结篇我们如何进攻和防守3第35页，共39页。36总结篇我们对待CISCO的态度 CISCO就好比是一个衣食无忧的富家公子，强大的品牌优势、丰富的产品线，都让CISCO无线产品拥有对客户天然的认可感；但CISCO却偏偏不在国内好好下功夫推无线产品，奥运场馆建设入围了但是份额最小，中国电信入围了却还不如H3C卖的多，国内高校也只有少数985高校对CISCO产品铁了心的追逐，并没有全国开花； 无线是个新兴业务，有太多的客户、代理商不懂，甚至CISCO自己的业务人员也不太懂，这种新兴产品如果不下大力气贴近客户推广，是不会有好的收获的； 这正是我司的机会，这时候谁离客户越近，谁的机会就越大，毕竟不是在卖交换机（客户搞不好比我们都懂，不好引导）。所以，我们完全不怕CISCO的竞争，只要我们以专业性被客户认可、价格合理、控标有效、关系到位