H3C锐捷竞争对比分析.pptx

,#,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,杭州华三通信技术有限公司,#,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,锐捷竞争对比分析,日期：,密级：,杭州华三通信技术有限公司,H3C,与锐捷整体对比,客户眼中的锐捷产品,锐捷“优势技术”解密,产品与解决方案竞争策略,目录,销售额与市场占有率,2006,年，,H3C,销售额,62.39,亿，市场份额,36.5%,2006,年，锐捷销售额,5.38,亿，市场份额,3.1%,H3C,62.39,36.5%,数据来源：赛迪顾问,(CCID),锐捷,H3C,政府,金融,教育,公共,能源,电信,行业应用,0,无应用,3,21,2,0,0,无应用,无应用,以网吧为主,在普教和职教行业有一定应用，高教行业仍然以赠送或超低价为主,无大规模应用,45,28,33,36,41,51,承建,国家电子政务外网、国税总局骨干网、超过,20,个税务省级网和,15,个电子政务省级网等等,全系列产品在四大银行及商业银行规模应用，承建建行数据中心、农行骨干网及数据中心,承建,Cernet2,第一个,IPV6,骨干网，承建,1500,多所高校校园网，覆盖,90,以上的,211,高校，承建了,80,以上的教育城域网,进入,200,多家三甲医院；广泛进入烟草行业、钢铁行业、汽车行业等领域,承建近,300,个地市及,2000,多个电厂和变电站的生产办公网络；与中石油、中石化等主要能源企业全面合作,H3C,和,Quidway,品牌产品均在运营商已有多年的成功应用,研发投入,锐捷,H3C,研发投入,2006,年研发投入,15,的销售收入，即,2,亿人民币（对外宣传值）,公司每年销售额的,15,用于产品研发，,2006,年研发投入为,8,亿人民币（财务报告）,研发人数,号称,600,人，实际,400,人，其中交换机研发约,300,人,2800,人，其中交换机研发约,1500,人,高端产品研发力量,以低端研发为主，,96/86/76,三个系列研发人员共计不到,100,人，,68E/68/65,系列因为人力投入有限已经停止开发,S9500,系列研发团队,600,人，,S7500/7500E,系列交换机产品研发团队,500,人,2006,年销售额为,5.3,亿人民币，就算,15,投入研发，那么也只有,8000,万，与宣传的,2,亿相距甚远,以交换机产品线为例，锐捷拥有业界最全的产品线（共,34,个系列），最高的性能（业界第一款十万兆交换机），最丰富的特性（,H3C,有的锐捷都支持）,但是，平均每个产品系列不到,9,个人（,300/34,），锐捷的研发能力真是令人惊讶！,锐捷研发人员对外宣传也仅有,600,人，所有研发人员加起来不如,H3C S9500,一个产品开发团队人多，为了成为业界的领先厂商,锐捷采用以下策略,:,无中生有：,S9600,号称全球最领先高端核心交换机,但目前除了图片以外，连整机都没有，更别说应用了,虚高指标：因为行业客户没有昂贵的仪器去测试产品的实际性能，所以锐捷的交换容量和转发能力完全取决于市场人员的宣传要求。例如,Cisco,每个业务板卡最多支持,3,个万兆线速，,H3C,最多支持,4,个，锐捷宣称支持,12,端口线速。锐捷宣称的性能指标经常令人震惊。但是这些指标都不能提供权威机构的检验证明，并且这些性能还没有用户曾经用到过。,锐捷的交换机产品是这样开发的。,锐捷的其他产品是这样,“,开发,”,的。,安全产品,全部安全产品均为,OEM,，没有自己的核心技术，无法有效根据用户需求提供完整安全解决方案，锐捷安全产品,OEM,厂商说明：,防火墙,/VPN,网关：全线,OEM,网御神州,F3,G10,产品,VPN,产品：全线,OEM,湖北天融信研发的,VPN,产品,IPS,产品：,OEM,三星,IPS,系统，产品为防火墙产品增加,IPS,软件构成,RG-IDS,入侵检测系列：,OEM,三星,IDS,系统,无线产品,无线产品锐捷无线毫无研发积累，,FAT AP,的大部分产品,OEM,自智达康公司，,FIT AP,则完全,OEM,自,Trapeze,公司。由于,OEM,不同厂商，所以锐捷的有线、无线网络不能很好的融合，有线和无线产品是两套网管。而,OEM,带来的结果是对用户无论是售后需求还是新特性需求根本无法快速响应；此外锐捷毫无大规模无线工程的部署经验,七拼八凑，是产品开发还是系统集成？,H3C,与锐捷整体对比,客户眼中的锐捷产品,锐捷“优势技术”解密,产品与解决方案竞争策略,目录,客户眼中的锐捷高端交换机,北京理工大学老师如是说：,“,我们学校图书馆原本规划采用两台锐捷的,6806,做双核心备份，结果由于负载分担等问题，导致双机工作不稳定，网络极不稳定。现在双机结构改为单机结构，网络才稍微稳定。但是一直有,ARP,攻击，导致网络经常阻塞。同时由于,68,系列交换机,ACL,表太小，导致,ACL,配置条数不够。同时配置,ACL,非常复杂，不能随时修改,ACL,规则，而只能消掉以前的,ACL,才能写入新的,ACL,规则。,”,甘肃兰州某高校老师如是说：,“,我们学校用过锐捷的,6506,，锐捷曾经宣传能够完全又完美的解决,ARP,病毒，但是实际情况是这个设备对于,ARP,病毒的防御能力基本为零，修修补补了累计近十次，还是老样子，只能凑合着用,”,客户眼中的锐捷低端交换机（,1,）,湖南省建行客户如是说：,“,湖南省建行大楼于,06,年年底采购一批锐捷交换机用于替换原有,Cisco,楼层接入交换机，型号为,RG-S3750-24,。大楼每个楼层配线间采用,4,5,台交换机堆叠构成，双光纤链路上行至,Cisco Catalyst,汇聚交换机，替换为锐捷交换机后在使用过程中出现如下故障和现象：,4,5,台,S3750,交换机堆叠后堆叠系统经常莫名奇妙的死机或挂起，导致,PC,用户无法正常访问网络，锐捷工程师现场定位无法解决该问题；现已修改为每,2,台交换机一个堆叠组来使用。,由于配线间是采用双链路和汇聚交换机互联，,S3750,交换机在开启生成树协议一段时间后可能会出现死机，锐捷工程师现场定位无法解决该问题；现已修改为单链路上联的方式，另外一条上行链路冷备（端口,Shutdown,），当主用链路故障时管理员手工切换至备份链路，同时禁用交换机的,STP,协议。,小概率随机发生,PC,机无法学习到,Cisco,汇聚交换机,VLAN,网关,MAC,地址的情况，导致,PC,机无法跨网段访问数据，但手工修改,PC,机,IP,地址后又能正常获取,VLAN,网关,MAC,，可正常跨网段访问网络；该问题无法复现，至今未能查明故障原因。,目前部分楼层已经将锐捷,S3750,替换为,H3C S3600-EI,系列产品，工作一切正常,客户眼中的锐捷低端交换机（,2,）,苏州经贸学院老师如是说：,“,锐捷的,S2126G,和,S2150G,号称能够堆叠,8,台，但是在实际使用中，超过,5,6,台流量一大就容易挂死,”,江西萍乡高专老师如是说；,“,当初购买过锐捷的,S2126S,交换机，买以前锐捷大力推荐多台堆叠,/,级联的方式，实际连了以后发现网络访问速度非常慢，根本达不到百兆交换机的速率。并且堆叠在,5,6,台的时候就死机了！后来，因为有次停电设备停机，然后再启动的时候，设备时间无法复原，该问题一直没有解决,”,武汉某,211,高校客户如是说：,“,锐捷,S3760,交换机如果使用第三方的网管软件进行管理的话，作为汇聚层设备，公有的部分,MIB,库无法读出，端口、,MAC,地址关系对应表一读就导致交换机死机。只能采用,RG,自身的网管软件，读私有,MIB,库才没有这个问题,”,客户眼中的锐捷软件产品,武汉某,211,高校客户如是说：,“,SAM II,消息下发机制必须采用交换机设备的写权限，而且只能采用,SNMP V2,版本，交换机设备写权限开启设备安全性很低，而,SNMP V2,版本是不支持加密的，所有网管信息明文在网络上传输，很容易被截获。,SAM II,界面逻辑性很差，采用功能方式联系，用户只能采用精确查找某用户（不支持模糊查询），而如果要分析该用户的日志、流量等情况均需要重新精确查找，操作很复杂。,SAM II,的客户端网络上各种破解版非常多（在搜索引擎上可以搜索到几万条记录），而且在不断更新，使用网上的客户端破解版可以完全跳过安全检查，允许使用代理软件，允许使用双网卡等，管理员完全检测不到。,SAM II,统计界面上面的流量统计、访问统计页面响应时间很长，一个人,/,一天的流量统计、访问统计功能大约需要十几分钟时间，一个人,/,半个月的流量统计功能大约需要,6,、,7,个小时。,SAM II,无退费功能，纯包月不能暂停，无系统日志。”,客户眼中的锐捷其他产品,苏州审计学院老师如是说：,“,我们以前用的是锐捷的,WLAN,产品，但是胖,AP,信号不稳定，信号时强时弱，在使用过程中会间歇性，随机性丢包。,”,苏州经贸学院老师如是说：,“,锐捷的普通网管，虽然号称无限用户数，但是实际功能很烂，管理网络时反应速度慢，发现网络也需要很长一段时间,”,H3C,与锐捷整体对比,客户眼中的锐捷产品,锐捷“优势技术”解密,产品与解决方案竞争策略,目录,锐捷优势技术之,SPOH,技术,针对,ACL,、,QOS,等针对单独端口的数据处理行为，通过为,ASIC,芯片各端口增加可以独立硬件处理,ACL/QOS,功能的,FFP,模块（,fast filter processor,），各端口就可以同步地进行这些功能的硬件处理。,-SPOH,技术白皮书,白皮书提到在端口,ASIC,中采用专用的,FFP,模块（,fast filter processor,）来实现,SPOH.,那么我们来看看,FFP,是什么东西,参考,:S7500E,锐捷,S8600,交换机的交换容量由硬件,ASIC,芯片决定，锐捷的,8600/9600,与,H3C,的,S7500E,、,7500,采用同类芯片，背板间的连接是通过多根,10G,总线完成的。锐捷的,68E,已经号称,10G,平台，为了宣传其,8600/9600,的先进性，锐捷编出了一个,100G,平台交换机的谎言，实际上这类芯片根本不可能支持,100G,端口。,锐捷在,2006,年,3,月份就推出了,100G,平台的交换机,8600,和,9600,，不仅领先于业界的领导者思科和华三，更领先业界所有厂商两年以上（,2007,年才形成,100G,标准的草案，预计,2008,年中期才会形成正式标准，到今天为止世界上还没有第二家厂商宣称推出,100G,交换机）,锐捷优势技术之专家级,ACL,专家级,ACL,的用途：,1,）可以定义基于,VLAN,、子网和协议的,ACL,；,2,）可以定义同时基于,IP+MAC+,其他的,ACL,任何厂商二层半或者三层的交换机都可以满足锐捷所谓的这几种类型的,ACL,，所谓的“专家级,ACL”,只是包装出来的一个概念而已,H3C,与锐捷整体对比,客户眼中的锐捷产品,锐捷“优势技术”解密,产品与解决方案竞争策略,目录,IPv6,解决方案,对比,H3C,锐捷,IPv6,品牌地位,CERNET2,骨干网得到过应用,我司,IPv6,设备虽说发布较晚，但是,2007,年已在市场上规模应用，得到客户认可,无教育骨干网应用经验,锐捷已在,06,年发布了全系列,IPv6,交换机产品，辅以品牌宣传，已经得到部分用户的认可,IPv6,局点样板点,CERNET2,骨干网和其他,CNGI,骨干网,有较多行业应用案例,无骨干网应用经验,行业应用案例较少,IPv6,产品线完整度,可提供核心交换，汇聚交换和低端路由在内的,IPv6,产品，,95,和,75E,产品支持分布式,IPv6,转发。,现有：,S9500/S7500E/S5500/S3610/MSR,可提供核心交换，汇聚交换等,IPv6,产品，但高端交换机,6800E,系列只支持集中式,IPv6,转发，缺少,IPv6,路由器产品，现有,IPv6,产品：,S9600/S8600/S6800E/S5750/S3760,IPv6,产品认证,IPv6 Ready phase-2,金色认证（可以商用），信产部,IPv6,入网证，,TOLLY,测试等第三方认证,只参加了,IPv6 Ready,的认证,优势,劣势,各有所长,IPv6,认证资质,通过,IPv6,第一阶段和第二阶段认证,信产部,IPv6,入网证,S9500,S5510,S5500SI,S3610,S7500E,S5500EI,TOLLY GROUP,权威认证,权威第三方认证,(S9500/S5510/S5500/S3610/MSR),通过,IPv6,第一阶段和第二阶段认证,锐捷没有通过信产部,IPv6,认证,锐捷海外没有权威测试机构的测试,锐捷国内也没有权威第三方的认证,RG IPv6,校园网方案,分析,业界宣称支持,IPv6,的产品非常多，但是良莠不齐。对用户而言，很难分辨出可用的、性价比高的产品与技术方案。我们需要给用户一些考察要点建议：,用户自己组织测试的意义不大，应该参考权威的评测结论。（,IPv6,有软件实现也有全分布式硬件实现，成本也会有较大差异。如果用户只对软件功能测试是看不出问题的。）建议用户一看官方的,IPv6,入网认证，二看国际顶级评测,Tolly Group,的评测。锐捷在此方面毫无积累。,产品即便是功能和性能通过考察没有问题，也不能彻底说明其可用性。是否经历了多个同等规模以上的学校实际运行一段时期也非常重要。锐捷在此方面毫无积累。,锐捷在,IPv6,业务特性方面宣称：支持,IPv6,认证管理。而在其金牌样板点集美大学却不是这么一回事！,有线无线一体化解决方案,H3C,锐捷,无线,AP,产品,瘦,AP,产品：,WA2110-AG(07Q2),，,WA2210-AG(07Q3),胖,AP,产品：,WA1208E-D/DG/AG/AGP,WA2220E-AG,WA2220X-AGP,胖,AP,产品：,WG54P,P720,P780,瘦,AP,产品：,MP-71,MP-372,相关产品,无线交换机：,S7500E/S9500,支持无线控制器板卡,PoE,交换机,/,路由器：,S31/S36/S55/S56/S75/S75E/S95/MSR,PoE,交换机：,S8600,，,S5750P-24GT/12SFP,核心交换机没有无线控制器板卡,解决方案,无线交换机瘦,AP,解决方案，可以提供无线配置，管理，认证一体化，支持,L2/3,快速漫游，能提供增值业务，适合大规模部署,胖,AP,解决方案，传统组网模式，不适合无线,AP,大规模部署，在安全、管理和漫游特性上与瘦,AP,有明显差距,样板点,教育行业：北京航空航天大学，北京交通大学，华东理工大学,其他行业：解放军,301,医院，上海中山医院,目前没有无线网络的样板点,优势,劣势,有线无线一体化解决方案,有线无线一体化工作思路：,引导,FIT AP+Wireless Switch,方案直接屏蔽锐捷,无线一体化方案提升核心交换机竞争力，增加整体销售额,统一网络管理,统一用户管理,模块化设计,安全,有线、无线,一体化解决方案,增值业务,组网方式灵活,不改变任何有线网络结构即可扩展无线网络,iMC,集成有线、无线管理套件,50ms,快速漫游，支持语音、视频等增值业务,各种认证、加密方式；无线射频扫描；支持各种,VPN,特性,管理、认证、计费平台以及无线控制器均模块化设计，根据需要逐步升级,配合,CAMS,完成有线、无线统一认证、计费，认证用户自由漫游,锐捷,FAT AP,产品分析,室内型,室外型,RG-P-780,室外型双频,AP,11b/g,单频,100mw,发射功率,支持,DHCP server/Relay,支持,16,个,SSID,可选配外接天线,支持,WDS,模式,支持,PoE,供电,支持,SNMP,支持,WEP,、,WPA,RG-WG54P,室内型单频,AP,RG-P-720,室内型双频,AP,11a,和,11b/g,双频,100mw,发射功率,支持,DHCP server/Relay,支持,32,个,SSID,可选配外接天线,支持,WDS,模式,支持,PoE,供电,支持,SNMP,支持,WEP,、,WPA,、,WPA2,11a,和,11b/g,双频,100mw,发射功率,支持,DHCP server/Relay,支持,32,个,SSID,可选配外接天线,支持,WDS,模式,支持,PoE,供电,支持,SNMP,工作温度在,-40,65,11b/g,单频,500mw,发射功率,支持,DHCP server/Relay,支持,8,个,SSID,可选配外接天线,支持,WDS,模式,随机附带单端口,PoE,模块,支持,SNMP V1/V2,工作温度在,-20,65,RG-WGP500,室外型单频,AP,FAT AP,产品对比分析,H3C,锐捷,WA1208E-G,RG-WG54P(,室内单频,),WA2210-AG,WA2220-AG,RG-P-720(,室内双频,),WA1208E-AG,WA1208E-AG,RG-P-780(,室外双频,),WA2220X-AG,WA1208E-GP,RG-WGP500(,室外单频大功率,),WA2220X-AGP,WA2220E-AG,无对应产品,WA2220X-G,无对应产品,WA2220X-AG,无对应产品,WA1208E-DG,无对应产品,WA1208E-AGP,无对应产品,AP,系列齐全，对室内简单办公环境、复杂环境（如仓库）、室外环境（提供光口上行）均具备对应产品；而锐捷的产品比较单一，只有室内单频、双频两款，室外也只有两款。从整个产品线树立公司品牌形象，我们更专业！,室内型,WA1208E-DG,双,11g,产品可以屏蔽锐捷，,WA2210-AG,为,11a,或,11b/g,单频产品，如指标只写支持,11a/b/g,，可以用,WA2210-AG,对应锐捷的,RG-P-720,，提高锐捷商务,WA2200X,系列室外型产品具备光接口，更适合于室外铺光纤组网，锐捷的产品都不具备光口上行。另外，,WA1208E-AGP,、,WA2220X-AGP,为室外双频大功率,AP,，锐捷只有单频大功率，可以以此引导。,我司的所有,AP,产品（除,WA2110-AG,）都是,FAT/FIT,两种模式兼容的产品，工作模式可以通过命令切换，便于用户从,FAT AP,向,FIT AP,的平滑升级。锐捷的产品不能转换。,与,AP,配套的,POE,交换机，我司具备,31,、,36,、,56,等从低端到高端，分为,8,口、,16,口、,24,口等系列丰富的,POE,交换机；锐捷只具备,S5750,千兆,POE,交换机，不适合配合,AP,组网，商务高。,有线、无线一体化的网管，包括设备管理和用户管理（,iMC,），锐捷,FAT AP,管理特性比较弱。,在企业和运营商具备大规模应用案例，锐捷的产品只在小规模的校园网使用。,FAT AP,产品竞争分析,H3C,优势：,锐捷劣势：,锐捷的产品均来自于,OEM,，,RG-WG54P,和,RG-WGP500,来自于智达康公司，另外两款,OEM,其他厂家（从产品命名上也可以看出来）。在服务和响应用户需求方面远不如,H3C,自主研发产品。,产品线短，没有细分组网环境，不能最大化的满足用户需求,WG-WG54P,为锐捷最低端的产品（,OEM,智达康公司,ZG-7000,产品），不支持本地,Console,口，不支持,WPA2,的安全加密模式，定位与,SOHO,和中小企业，不适合大规模组网。,（智达康产品介绍：,AP,均只能工作在“胖”,AP,模式，不能切换成,FIT AP,模式。不适合与用户网络的平滑切换，这点可以引导客户。,锐捷交换机目前只有千兆,24,口,POE,交换机，类型单一；,FAT AP,产品竞争分析,锐捷,FIT AP,产品分析,MP-71,智能管理型无线接入点,MP-372,智能管理型无线接入点,11b/g,单频,100mw,发射功率,支持,WEB,、,WPA/WPA2,支持,AP,零配置,支持,32,个,SSID,，不同的,SSID,不同的认证、加密方式,可选配外接天线,支持无线射频扫描,支持,PoE,供电,11a,和,11b/g,双频,100mw,发射功率,支持,WEB,、,WPA/WPA2,支持,AP,零配置,支持,64,个,SSID,，不同的,SSID,不同的认证、加密方式,可选配外接天线,支持无线射频扫描,支持,PoE,供电,MX-8,无线局域网交换机,（,12,个,AP,）,MX-200R,无线局域网交换机,（,32,、,64,、,96,、,128,个,AP,）,锐捷无线控制器与网管产品分析,RingMaster,管理平台,快速漫游：,在,WLAN,覆盖区域内快速切换，用户信息和授权可无缝漫游，保持业务（,数据、语音、视频,）完整性、连续性。,用户、,MAC,以及,VLAN,组：,将,AAA,策略分配给用户、子网或设备组，以便进行方便、有效、高性价比的,WLAN,管理。,基于用户身份的组网：,提供基于用户身份的所有服务，以使用户在漫游时具有诸如,虚拟专用组,成员资格、访问控制列表,(ACL),、认证、漫游策略和历史、位置跟踪、带宽使用以及其他授权等内容；还可跟踪用户的具体位置及当前使用业务情况。,AP,零配置安装：,接入点无需准备预设置，更换的,AP,从无线,LAN,交换机或控制器继承配置信息；,全面的,AP,控制和管理：,所有属性如通道编号、功率、,SSID,和安全设置都由无线交换机或无线控制器集中处理控制；,灵活的拓扑结构：,Wireless Switch,与,AP,之间跨越,L2,、,L3,网络灵活的拓扑结构；,支持,802.11n,管理，支持,MESH,节点管理,无线交换机管理软件,RingMaster,：,自动覆盖范围和容量规划,，并确定设备布局效果；全面控制射频环境；全面的系统级统计数据和配置变更自动告警；,FIT AP,产品对比分析,H3C,锐捷,WA2110-AG,MP-71,WA2210-AG,WA2220-AG,MP-372,WA2200X,系列,无对应产品,WA2200E,系列,无对应产品,WA1208E,系列,无对应产品,WX5002-64,MX-8,WX5002-64/128,MX-200R,WX6103,无对应产品,S7500,无线控制器插卡,无对应产品,S7500E,无线控制器插卡,无对应产品,S9500,无线控制器插卡,无对应产品,iMC,RingMaster,H3C FIT AP,方案,支持,IPv6,，支持专利的智能负载均衡，支持本地转发，锐捷的产品普遍不支持,IPv6,，不支持本地转发。,H3C,产品系列丰富，具备室内、室外专业产品，并且支持光口上行；锐捷产品形态单一，只有单频、双频两款,FIT AP,，并且只有室内型产品，没有室外型,FIT AP,，不能室外组网。如果项目中需要室外组网，可以以此点攻击锐捷。,H3C,无线控制器类型丰富，具备盒式、机架式以及交换机插卡式控制器，锐捷不具备交换机插卡（目前只有,CISCO,和,H3C,具备），这点可以屏蔽锐捷。,锐捷无线控制器性能低，最大只能管理,128,个,AP,，,H3C,公司的,WX6103,控制器单板卡支持,640,个,AP,管理。,锐捷的,FIT AP,来自于,OEM Trapeze,公司，服务能力差，与自身的有线网络设备不能很好的融合，有线、无线网管分离。,H3C,无线控制器支持无线,EAD,，,PPPoE,认证，锐捷无线控制器不支持,锐捷无线控制不支持标准的,MIB,库进行,SNMP,管理,FIT AP,产品竞争分析,总的来说，,RG WLAN,产品来自于,OEM,，并且来自于不同的厂商，可从其,AP,不同的命名方式区分出来。在服务和新需求特性开发上不如,H3C,自主研发产品。由于,OEM,不同厂商，所以锐捷的有线、无线网络不能很好的融合，有线和无线产品是两套网管。,H3C,应用案例丰富,H3C,无线产品具备大规模应用案例，已经在北航、北交大、解放军医院、中山医院、新华社、国家知识产权局、北京网通、江苏电信、湖北电信等稳定运行。,锐捷的,WLAN,产品大都是新,OEM,产品（产品类型单一），特别是,FIT AP,，目前还没有开局，还没经过磨合期，稳定性差，服务能力以及响应能力更差。,H3C,能提供有线、无线一体化方案,交换机支持无线控制器插卡，适合大规模组网，,FAT/FIT,两种模式可以转换，节约成本，保护用户投资。有线、无线统一网管，支持,IPv6,，支持无线,EAD,特性,整体竞争策略,网络管理解决方案,整体对比,H3C,锐捷,纯软件产品,网络管理：,iMC,认证计费：,CAMS,流量分析及行为审计：,XLog UBAS,、,XLog NTAS,网络管理：,Starview,，,OPManager,（,OEM,产品）,认证计费：,SAMII,流量分析及行为审计：,UAS,（未见产品）,相关产品,Portal,网关：,75E,、,55EI,、,IAG,（,08,年）,流量探针：,DIG,网关设备：,IAG,、,ACG,安全管理：,SecCenter,Portal,网关：无,流量探针：,NTD,（未见案例）,网关设备：无,解决方案,端点准入：,EAD,解决方案,精细化管理：,iMC,解决方案,端点准入：,GSN,解决方案,精细化管理：无,样板点,北航、北邮、北外、公安大学,用友、新华社、民生银行等，样板众多,集美大学等，样板很少,优势,劣势,各有所长,H3C iMC,与,RG-Starview,对比分析,H3C,锐捷,说明,基本功能,B/S,访问方式,锐捷,Starview,为,C/S,架构产品，不支持,B/S,故障管理,H3C,支持短信方式告警，锐捷不支持,软件架构,锐捷仅有网管功能，没有其他功能组件，且不支持分级管理,增值业务,网络管理与用户管理的融合,iMC,支持网络管理与用户管理的融合，锐捷不支持,网络管理与流量分析的融合,iMC,支持网络管理与流量分析的融合,，与,ACG/IAG,配置可实现精细化的流量控制，锐捷不支持,网络管理与其他设备管理的融合,iMC,支持网络管理与无线、监控、存储的融合，锐捷不支持,丰富完善,一般，不全面,无，缺乏,iMC,相对,Starview,，功能特性和软件架构优势明显,H3C CAMS,与,RG-SAM II,对比分析,H3C,锐捷,说明,关键,特性,ARP,攻击防御,锐捷需要配置,SMP,模块后才能支持,ARP,攻击防御，单,SAM II,不支持,黑名单管理,H3C,支持对非法用户的黑名单管理，锐捷不支持,Windows,域统一认证,H3C,支持,802.1x,与,Windows,域的统一认证，锐捷不支持,流量计费,锐捷通过与,NTD,配合，,H3C,通过与,ACG,配合，能实现流量精细管理和计费,Web Portal,认证,锐捷不支持,Web portal,方式的认证，,H3C,支持,DHCP Option 82,通过,Option 82,，,SAM,支持,IP,地址分配管理等功能，,H3C,不支持,IPv6 Client,锐捷支持,IPv6 over IPv4,客户端（？）,丰富完善,一般，不全面,无，缺乏,彼此均支持的特性，这里并未列出,由于,H3C CAMS,和,RG-SAM II,均为较成熟的老产品，细节特性无法有效屏蔽对方,GSN 2.0,与,EAD,对比分析,H3C,锐捷,说明,关键,特性,准入方式,H3C,支持,802.1x,、,VPN,、,Portal,、无线多种准入方式，,RG,仅支持,802.1x,Windows,补丁分发,双方均是与微软,WSUS,联动完成,黑白软件控制,双方均支持禁止软件和指定必需软件,防病毒软件联动,H3C,支持与,14,家防病毒软件联动，,RG,仅支持检测是否安装了指定防病毒软件,ARP,攻击防护,双方均支持，,EAD,比,RG-SMP,增强了异常广播流量检测，协助定位攻击源,资产管理,锐捷无此特性，,H3C 2008.1,支持,外设管理,锐捷无此特性，,H3C 2008.1,支持,软机分发,锐捷无此特性，,H3C 2008.1,支持,应用,案例,应用数量,H3C EAD,全国各行业上百个应用案例，锐捷目前只有集美大学使用,ARP,防攻击特性的案例,丰富完善,一般，不全面,无，缺乏,EAD,相对,GSN2.0,，功能特性和应用案例优势明显,H3C,与,RG,网络实验室方案对比,H3C,锐捷,说明,实验内容,实验教材,H3C,没有针对网络实验室的专用教材,实验内容,H3C,产品线虽全，设计的试验数只有,RG,的三分之一,命令行,RG,采用与,Cisco,一致的命令行，号称业界标准,实验管理设备,设备集中控制系统,RG,使用专用,RCMS,进行管理，我司使用的是,AR28,（,MSR,尚未支持）,实验室业务管理系统,H3C,缺少,TMS,系统类似的教学管理系统,增值合作,职业认证,与信息产业部联合，推出职业认证证书。并有专门的培训讲师认证,丰富完善,一般，不全面,无，缺乏,与,RG,方案相比，,H3C,劣势明显,实验内容为最大的短木板，需要专门有人牵头完成,实验室管理系统需要通过,OEM,方式补齐教学管理系统,强调案例行为审计解决方案,日志,核心交换机,汇聚交换机,接入设备,计费认证系统,计费认证系统与,XLog,行为审计组成基于用户的行为审计解决方案（,UBAS,）,实现基于用户名的上网行为审计,锐捷计划,2007,年推出，但截至至今仍未推出，,H3C,行为审计解决方案已经有数十套开局,XLog,服务器,ACG,补齐流量计费短木板,教学区,1,S7500,学生区,1,学生区,2,S3610,S7500/9500,S7500/9500,FE,GE,GE,GE,GE,S5500SI,GE,核心层,汇聚层,接入层,用户端,GE,CERNET,internet,认证计费平台,ACG,网管平台,FW,FW,ACG,定位于对业务的识别、流量计费和控制，计划,08,年,Q2,推出,ACG,产品串接网络中，支持,PPPoE/Portal,认证方式,优势之一：二次认证方式，相比锐捷流量镜像计费更准确，更实时,优势之二：支持流量细分，可识别各类,P2P,流量、并进行限流、阻断等动作,核心汇聚交换机竞争策略,用户需求背景,IPv6,特性已逐渐成为高教行业的必要需求，核心交换机必须支持分布式,IPv6,转发,核心交换机需要提供高性能以满足高校流量的要求,核心交换机需提供解决方案以提供高可靠性,。,锐捷产品状态,锐捷核心汇聚交换机产品由,S6800E,以及新推出的,S9600/S8600/7600,构成：,S6800E,包括,S6806E,和,S6810E,，分别包括,4,个和,8,个业务槽位，支持,RG,多业务板卡（多业务卡目前仅支持,IPv6,和策略路由），集中式,IPv6,转发，已经下锐捷报价单，停产状态,S9600,包括,S9610,和,S9620,，分别包括,8,个和,18,个业务槽位，超高背板带宽,(4.8T/9.6T),和端口密度，支持,RG,多业务板卡，分布式,IPv6,转发，超前宣传近两年了，还没有任何开局,S8600,包括,S8606,和,S8610,，分别包括,4,个和,8,个业务槽位，超高背板带宽（,1.6T/3.2T),，支持,RG,多业务板卡和,PoE,功能，分布式,IPv6,转发。预计将是,RG,核心交换机主打产品，已有宣传的成功应用,S7600,是,S6506,的替代产品，包括,3/4/8,个业务插槽，集中式转发，主打低端廉价市场,锐捷高端交换机分析概述,锐捷,9600,：不存在的产品，自产品杜撰出来之后资料无人维护，网站上连端口数都写不对；该产品在报价单中报个天价，其实就是摆设！,锐捷,8600,：主打产品，和,H3C,的,7500E,采用相同的,Broadcom,芯片，但是锐捷,86,和,75E,的业务特性差距巨大，不支持,MPLS,、,IPv6,组播、无线、防火墙等等。同样的芯片,H3C,宣传为,192G,768G,，锐捷宣传为,800G-1600G,，锐捷宣传的水分从这里可见一斑,锐捷,7600,：低端主打产品，实际是将,8600,的一块单板包装成,76,的引擎，,76,接口板上除了接口没有任何芯片，全集中式的廉价设备。,10,个槽位满配置,240W,的功率也创造了业界芯片最少的机箱式交换机记录。,锐捷,6800E/6800/6500,：停止开发的设备，销售的目的仅仅是为了消耗积压的库存。产品没有任何技术竞争力,锐捷高端交换机分析指标随意更改,2007,年,9,月份网站信息：,路由表项：,64K,L3,协议（,IPv4,）：无,MPLS,支持,2007,年,11,月份网站信息：,路由表项：,100,000,L3,协议（,IPv4,）：支持,MPLS,锐捷高端交换机分析宣传与现实的差别（,1,）,如此多的,蓝色字体,仅限于招标而不能实际应用,由此可见锐捷很多宣传支持的其实都没有开发，欺骗客户,锐捷高端交换机分析宣传与现实的差别（,2,）,网站宣传的很美好，,S8600,能提供强大的冗余能力,如何强大呢？！,2007,年,8,月份锐捷内部资料：,S8600,只能支持二层热备！,S7606/10,只能做冷备！,锐捷高端交换机分析宣传与现实的差别（,3,）,网站上,6800E,的,产品概述,说“第三代引擎”可以硬件支持策略路由、,IPv6,等协议，并且还可以扩展支持。,定购信息,暴露真相，这些业务其实是在,MSC,卡而非引擎上实现的,还没有哪家公司有支持如此多功能的多业务卡,RG-6800E,核心交换机竞争策略,屏蔽出局核心交换机引导策略,双引擎热备冗余：,双引擎实现快速倒换时（要求小于,50ms,），不影响三层报文的路由转发；要求提供用户测试报告（目前只有,95,有）和相关技术文档,多业务模块支持：,核心交换机提供防火墙模块、无线控制器模块；提供模块产品说明文件；,第三方国际权威认证：,比如,PoE,、,IPv4/IPv6,路由协议等要求提供第三方国际权威认证；,安规和,EMC,认证：,比如,VCCI,、,FCC,、,UL,等认证；,要求提供行业用户案例（,211,高校时间限制）；,推荐产品,H3C S9500,或,S7500E,系列。,“同台演出”核心交换机引导策略,以上屏蔽项目都可以做为加分项；,引导双引擎热备冗余：,双引擎热备冗余，排除,RG7600,系列产品；（要求提供热备冗余的测试报告）,分布式,IPv6,处理和策略路由：,排除,RG6800,系列和,RG7600,系列产品；,推荐产品,H3C S7500E,系列,，竞争产品,RG8600,系列。其它指标如何引导参见,PMO,上引导模板。,汇聚交换机竞争策略,用户需求背景,IPv6,特性已逐渐成为高教行业的必要需求，并且汇聚层需要交换机能够支持,IPv6,隧道技术等特性,由于高教行业园区网内接入用户较多，并且对投资成本的敏感，导致百兆接入多数会采用纯二层设备，所以汇聚层交换机要求支持,RIP,及,OSPF,动态路由协议,地域及客户实力等原因决定厂商需要有不同的汇聚层产品供客户选择：,1,、模块化万兆；,2,、盒式固定配置，千兆下行万兆上行；,3,、盒式固定配置，千兆下行千兆上行,锐捷产品状态,锐捷机箱式汇聚：,S7600,，业务特性与,86,相同，性能为集中式转发，成本较低,锐捷千兆汇聚：,S5750,，端口形态非常灵活，,24GT+12SFP+2*10G,或者,24SFP+12GT+2*10G,，支持,IPv6,隧道和,10G,上行,锐捷小汇聚：,S3760,，只有一款全千兆机型，,12GT+12SFP,千兆上行千兆下行,汇聚交换机竞争策略,方案一：机箱式大汇聚,S7500E,通过分布式,IPv6,转发等特性（引导指标见附件）来屏蔽对手或抬高商务使其上,