《H3C-锐捷竞争对比分析课件.ppt》由会员分享，可在线阅读，更多相关《H3C-锐捷竞争对比分析课件.ppt（65页珍藏版）》请在三一办公上搜索。
1、锐捷竞争对比分析,日期：,密级：,杭州华三通信技术有限公司,锐捷竞争对比分析日期：密级：杭州华三通信技术有限公司,H3C与锐捷整体对比客户眼中的锐捷产品锐捷“优势技术”解密产品与解决方案竞争策略,目录,H3C与锐捷整体对比目录,销售额与市场占有率,2006年，H3C销售额62.39亿，市场份额36.5%2006年，锐捷销售额5.38亿，市场份额3.1%,H3C, 62.39, 36.5%,数据来源：赛迪顾问(CCID),销售额与市场占有率2006年，H3C销售额62.39亿，市场,行业应用,0,无应用,3,21,2,0,0,无应用,无应用,以网吧为主,在普教和职教行业有一定应用，高教行业仍然以
2、赠送或超低价为主,无大规模应用,45,28,33,36,41,51,承建国家电子政务外网、国税总局骨干网、超过20个税务省级网和15个电子政务省级网等等,全系列产品在四大银行及商业银行规模应用，承建建行数据中心、农行骨干网及数据中心,承建Cernet2第一个IPV6骨干网，承建1500多所高校校园网，覆盖90以上的211高校，承建了80以上的教育城域网,进入200多家三甲医院；广泛进入烟草行业、钢铁行业、汽车行业等领域,承建近300个地市及2000多个电厂和变电站的生产办公网络；与中石油、中石化等主要能源企业全面合作,H3C和Quidway品牌产品均在运营商已有多年的成功应用,锐捷H3C政府金
3、融教育公共能源电信行业应用0无应用321,研发投入,2006年销售额为5.3亿人民币，就算15投入研发，那么也只有8000万，与宣传的2亿相距甚远以交换机产品线为例，锐捷拥有业界最全的产品线（共34个系列），最高的性能（业界第一款十万兆交换机），最丰富的特性（H3C有的锐捷都支持）但是，平均每个产品系列不到9个人（300/34），锐捷的研发能力真是令人惊讶！,研发投入锐捷H3C研发投入2006年研发投入15的销售收入,锐捷研发人员对外宣传也仅有600人，所有研发人员加起来不如H3C S9500一个产品开发团队人多，为了成为业界的领先厂商,锐捷采用以下策略:无中生有：S9600号称全球最领先高端
4、核心交换机,但目前除了图片以外，连整机都没有，更别说应用了虚高指标：因为行业客户没有昂贵的仪器去测试产品的实际性能，所以锐捷的交换容量和转发能力完全取决于市场人员的宣传要求。例如Cisco每个业务板卡最多支持3个万兆线速，H3C最多支持4个，锐捷宣称支持12端口线速。锐捷宣称的性能指标经常令人震惊。但是这些指标都不能提供权威机构的检验证明，并且这些性能还没有用户曾经用到过。,锐捷的交换机产品是这样开发的。,锐捷研发人员对外宣传也仅有600人，所有研发人员加起来不如H,锐捷的其他产品是这样“开发”的。,安全产品全部安全产品均为OEM，没有自己的核心技术，无法有效根据用户需求提供完整安全解决方案，
5、锐捷安全产品OEM厂商说明：防火墙/VPN网关：全线OEM网御神州F3G10产品VPN产品：全线OEM湖北天融信研发的VPN产品IPS产品：OEM三星IPS系统，产品为防火墙产品增加IPS软件构成RG-IDS入侵检测系列：OEM三星IDS系统无线产品无线产品锐捷无线毫无研发积累，FAT AP的大部分产品OEM自智达康公司，FIT AP则完全OEM自Trapeze公司。由于OEM不同厂商，所以锐捷的有线、无线网络不能很好的融合，有线和无线产品是两套网管。而OEM带来的结果是对用户无论是售后需求还是新特性需求根本无法快速响应；此外锐捷毫无大规模无线工程的部署经验,七拼八凑，是产品开发还是系统集成？
6、,锐捷的其他产品是这样“开发”的。安全产品七拼八凑，是产品,H3C与锐捷整体对比客户眼中的锐捷产品锐捷“优势技术”解密产品与解决方案竞争策略,目录,H3C与锐捷整体对比目录,客户眼中的锐捷高端交换机,北京理工大学老师如是说：“我们学校图书馆原本规划采用两台锐捷的6806做双核心备份，结果由于负载分担等问题，导致双机工作不稳定，网络极不稳定。现在双机结构改为单机结构，网络才稍微稳定。但是一直有ARP攻击，导致网络经常阻塞。 同时由于68系列交换机ACL表太小，导致ACL配置条数不够。同时配置ACL非常复杂，不能随时修改ACL规则，而只能消掉以前的ACL才能写入新的ACL规则。”甘肃兰州某高校老师
7、如是说：“我们学校用过锐捷的6506，锐捷曾经宣传能够完全又完美的解决ARP病毒，但是实际情况是这个设备对于ARP病毒的防御能力基本为零，修修补补了累计近十次，还是老样子，只能凑合着用”,客户眼中的锐捷高端交换机北京理工大学老师如是说：,客户眼中的锐捷低端交换机（1）,湖南省建行客户如是说：“湖南省建行大楼于06年年底采购一批锐捷交换机用于替换原有Cisco楼层接入交换机，型号为RG-S3750-24。大楼每个楼层配线间采用45台交换机堆叠构成，双光纤链路上行至Cisco Catalyst汇聚交换机，替换为锐捷交换机后在使用过程中出现如下故障和现象：45台S3750交换机堆叠后堆叠系统经常莫名
8、奇妙的死机或挂起，导致PC用户无法正常访问网络，锐捷工程师现场定位无法解决该问题；现已修改为每2台交换机一个堆叠组来使用。由于配线间是采用双链路和汇聚交换机互联，S3750交换机在开启生成树协议一段时间后可能会出现死机，锐捷工程师现场定位无法解决该问题；现已修改为单链路上联的方式，另外一条上行链路冷备（端口Shutdown），当主用链路故障时管理员手工切换至备份链路，同时禁用交换机的STP协议。小概率随机发生PC机无法学习到Cisco汇聚交换机VLAN网关MAC地址的情况，导致PC机无法跨网段访问数据，但手工修改PC机IP地址后又能正常获取VLAN网关MAC，可正常跨网段访问网络；该问题无法复
9、现，至今未能查明故障原因。目前部分楼层已经将锐捷S3750替换为H3C S3600-EI系列产品，工作一切正常,客户眼中的锐捷低端交换机（1）湖南省建行客户如是说：,客户眼中的锐捷低端交换机（2）,苏州经贸学院老师如是说：“锐捷的S2126G和S2150G号称能够堆叠8台，但是在实际使用中，超过56台流量一大就容易挂死”江西萍乡高专老师如是说；“当初购买过锐捷的S2126S交换机，买以前锐捷大力推荐多台堆叠/级联的方式，实际连了以后发现网络访问速度非常慢，根本达不到百兆交换机的速率。并且堆叠在56台的时候就死机了！后来，因为有次停电设备停机，然后再启动的时候，设备时间无法复原，该问题一直没有解
10、决”武汉某211高校客户如是说：“锐捷S3760交换机如果使用第三方的网管软件进行管理的话，作为汇聚层设备，公有的部分MIB库无法读出，端口、MAC地址关系对应表一读就导致交换机死机。只能采用RG自身的网管软件，读私有MIB库才没有这个问题”,客户眼中的锐捷低端交换机（2）苏州经贸学院老师如是说：,客户眼中的锐捷软件产品,武汉某211高校客户如是说：“SAM II消息下发机制必须采用交换机设备的写权限，而且只能采用SNMP V2版本，交换机设备写权限开启设备安全性很低，而SNMP V2版本是不支持加密的，所有网管信息明文在网络上传输，很容易被截获。SAM II 界面逻辑性很差，采用功能方式联系
11、，用户只能采用精确查找某用户（不支持模糊查询），而如果要分析该用户的日志、流量等情况均需要重新精确查找，操作很复杂。SAM II的客户端网络上各种破解版非常多（在搜索引擎上可以搜索到几万条记录），而且在不断更新，使用网上的客户端破解版可以完全跳过安全检查，允许使用代理软件，允许使用双网卡等，管理员完全检测不到。SAM II统计界面上面的流量统计、访问统计页面响应时间很长，一个人/一天的流量统计、访问统计功能大约需要十几分钟时间，一个人/半个月的流量统计功能大约需要6、7个小时。SAM II 无退费功能，纯包月不能暂停，无系统日志。”,客户眼中的锐捷软件产品武汉某211高校客户如是说：,客户眼中
12、的锐捷其他产品,苏州审计学院老师如是说：“我们以前用的是锐捷的WLAN产品，但是胖AP信号不稳定，信号时强时弱，在使用过程中会间歇性，随机性丢包。”苏州经贸学院老师如是说：“锐捷的普通网管，虽然号称无限用户数，但是实际功能很烂，管理网络时反应速度慢，发现网络也需要很长一段时间”,客户眼中的锐捷其他产品苏州审计学院老师如是说：,H3C与锐捷整体对比客户眼中的锐捷产品锐捷“优势技术”解密产品与解决方案竞争策略,目录,H3C与锐捷整体对比目录,锐捷优势技术之SPOH技术,针对ACL、QOS等针对单独端口的数据处理行为，通过为ASIC芯片各端口增加可以独立硬件处理ACL/QOS功能的FFP模块（fas
13、t filter processor），各端口就可以同步地进行这些功能的硬件处理。 -SPOH技术白皮书 白皮书提到在端口ASIC中采用专用的FFP模块（fast filter processor）来实现SPOH.那么我们来看看FFP是什么东西,参考:http:/,锐捷优势技术之SPOH技术 针对ACL、QOS等针对,SPOH技术解密,RG采用的线卡ASIC芯片是BCM的5695,其中FFP是BCM内置到芯片中的模块,也就是说是BCM的技术,怎么成了RG的专利?其实交换机最大的特点就是在端口上叠加ACL/QoS处理不影响其转发性能，所有公司的交换机都有这样的“优势技术”，影响性能那是路由器,P
14、HY,线卡CPU,BCM5695矩阵接入处理器(ASIC),业务接口卡,BCM5695,参考:http:/,SPOH技术解密PHY线卡CPUBCM5695矩阵接入处理器,锐捷优势技术之三平面分离技术,“如图所示，在交换机的结构模型里，每个线卡都拥有独立的ASIC芯片，可以独立地运行数据平面的各种工作，因此交换机的ASIC芯片负责着交换机数据平面的工作。而多业务卡由于使用NP技术拥有若干个微码处理器（CPU），性能强大，所以RG-S6800E可以把控制平面的任务交由多业务卡来实现，这样，管理模块的CPU摆脱了同时负责控制平面和管理平面任务的传统做法，而仅仅独立负责管理平面的工作，从而达到了数据平
15、面、控制平面、管理平面相互分离的结构模型。” -三平面分离技术白皮书,锐捷优势技术之三平面分离技术 “如图所示，在交换机的结,三平面分离技术解密,“转发平面由线卡ASIC来完成,管理平面由CPU来完成, 控制平面的任务交由多业务卡来实现。”这是RG三平面分离设计思想的核心,问题的关键在于控制平面。包括H3C和Cisco在内的主流厂商都是通过现有的板卡和软件特性实现控制，而锐捷的控制平面的任务完全交由多业务卡来实现会带来许多问题： 如果客户没有配置多业务卡,是否就无法实现三平面分离? 如果多业务卡失效,那么控制平面的任务由谁来接管?是由CPU来接管吗?那么切换时间是多少?是否会影响数据平面的不间
16、断转发?有没有技术做保障(如CISCO的SSO/NSF,华为的GR等在1秒内完成切换?)有没有测试报告? 为了保证控制平面的可靠性,是否要配置两块多业务卡做热备?,三平面分离技术解密“转发平面由线卡ASIC来完成,管理平面由,锐捷优势技术之100G交换机,H3C S7500E,锐捷 S8600,交换机的交换容量由硬件ASIC芯片决定，锐捷的8600/9600与H3C的S7500E、7500采用同类芯片，背板间的连接是通过多根10G总线完成的。锐捷的68E已经号称10G平台，为了宣传其8600/9600的先进性，锐捷编出了一个100G平台交换机的谎言，实际上这类芯片根本不可能支持100G端口。锐
17、捷在2006年3月份就推出了100G平台的交换机8600和9600，不仅领先于业界的领导者思科和华三，更领先业界所有厂商两年以上（ 2007年才形成100G标准的草案，预计2008年中期才会形成正式标准，到今天为止世界上还没有第二家厂商宣称推出100G交换机）,锐捷优势技术之100G交换机H3C S7500E锐捷 S,锐捷优势技术之专家级ACL,专家级ACL的用途：1）可以定义基于VLAN、子网和协议的ACL；2）可以定义同时基于IP+MAC+其他的ACL任何厂商二层半或者三层的交换机都可以满足锐捷所谓的这几种类型的ACL，所谓的“专家级ACL”只是包装出来的一个概念而已,锐捷优势技术之专家级
18、ACL,H3C与锐捷整体对比客户眼中的锐捷产品锐捷“优势技术”解密产品与解决方案竞争策略,目录,H3C与锐捷整体对比目录,IPv6解决方案对比, 优势 劣势 各有所长,IPv6解决方案对比H3C锐捷IPv6品牌地位CERNE,IPv6认证资质,通过IPv6第一阶段和第二阶段认证,信产部IPv6入网证S9500, S5510, S5500SI, S3610S7500E, S5500EI,TOLLY GROUP权威认证,权威第三方认证(S9500/S5510/S5500/ S3610/MSR),通过IPv6第一阶段和第二阶段认证,锐捷没有通过信产部IPv6认证,锐捷海外没有权威测试机构的测试,锐捷
19、国内也没有权威第三方的认证,IPv6认证资质通过IPv6第一阶段和第二阶段认证信产部IP,RG IPv6校园网方案分析,业界宣称支持IPv6的产品非常多，但是良莠不齐。对用户而言，很难分辨出可用的、性价比高的产品与技术方案。我们需要给用户一些考察要点建议：用户自己组织测试的意义不大，应该参考权威的评测结论。（IPv6有软件实现也有全分布式硬件实现，成本也会有较大差异。如果用户只对软件功能测试是看不出问题的。）建议用户一看官方的IPv6入网认证，二看国际顶级评测Tolly Group的评测。锐捷在此方面毫无积累。产品即便是功能和性能通过考察没有问题，也不能彻底说明其可用性。是否经历了多个同等规模
20、以上的学校实际运行一段时期也非常重要。锐捷在此方面毫无积累。,锐捷在IPv6业务特性方面宣称：支持IPv6认证管理。而在其金牌样板点集美大学却不是这么一回事！,RG IPv6校园网方案分析业界宣称支持IPv6的产品非,有线无线一体化解决方案, 优势 劣势,有线无线一体化解决方案H3C锐捷无线AP产品瘦AP产品：WA,有线无线一体化解决方案,有线无线一体化工作思路：引导FIT AP + Wireless Switch方案直接屏蔽锐捷无线一体化方案提升核心交换机竞争力，增加整体销售额,统一网络管理,统一用户管理,模块化设计,安全,有线、无线一体化解决方案,增值业务,组网方式灵活,不改变任何有线网络
21、结构即可扩展无线网络,iMC集成有线、无线管理套件,50ms快速漫游，支持语音、视频等增值业务,各种认证、加密方式；无线射频扫描；支持各种VPN特性,管理、认证、计费平台以及无线控制器均模块化设计，根据需要逐步升级,配合CAMS完成有线、无线统一认证、计费，认证用户自由漫游,有线无线一体化解决方案有线无线一体化工作思路：统一网络管理统,锐捷FAT AP产品分析,室内型,室外型,RG-P-780室外型双频AP,11b/g单频 100mw发射功率 支持DHCP server/Relay 支持16个SSID 可选配外接天线 支持WDS模式 支持PoE供电 支持SNMP 支持WEP、WPA,RG-WG
22、54P室内型单频AP,RG-P-720室内型双频AP,11a和11b/g双频 100mw发射功率 支持DHCP server/Relay 支持32个SSID 可选配外接天线 支持WDS模式 支持PoE供电 支持SNMP 支持WEP、WPA、WPA2,11a和11b/g双频 100mw发射功率 支持DHCP server/Relay 支持32个SSID 可选配外接天线 支持WDS模式 支持PoE供电 支持SNMP 工作温度在-4065,11b/g单频 500mw发射功率 支持DHCP server/Relay 支持8个SSID 可选配外接天线 支持WDS模式 随机附带单端口PoE模块 支持SNM
23、P V1/V2 工作温度在-2065,RG-WGP500室外型单频AP,锐捷FAT AP产品分析室内型室外型RG-P-780室外型双,FAT AP产品对比分析,FAT AP产品对比分析H3C锐捷WA1208E-GRG-W,AP系列齐全，对室内简单办公环境、复杂环境（如仓库）、室外环境（提供光口上行）均具备对应产品；而锐捷的产品比较单一，只有室内单频、双频两款，室外也只有两款。从整个产品线树立公司品牌形象，我们更专业！ 室内型WA1208E-DG双11g产品可以屏蔽锐捷，WA2210-AG为11a或11b/g单频产品，如指标只写支持11a/b/g，可以用WA2210-AG对应锐捷的RG-P-72
24、0，提高锐捷商务 WA2200X系列室外型产品具备光接口，更适合于室外铺光纤组网，锐捷的产品都不具备光口上行。另外，WA1208E-AGP、WA2220X-AGP为室外双频大功率AP，锐捷只有单频大功率，可以以此引导。 我司的所有AP产品（除WA2110-AG）都是FAT/FIT两种模式兼容的产品，工作模式可以通过命令切换，便于用户从FAT AP向FIT AP的平滑升级。锐捷的产品不能转换。 与AP配套的POE交换机，我司具备31、36、56等从低端到高端，分为8口、16口、24口等系列丰富的POE交换机；锐捷只具备S5750千兆POE交换机，不适合配合AP组网，商务高。 有线、无线一体化的网
25、管，包括设备管理和用户管理（iMC），锐捷FAT AP管理特性比较弱。 在企业和运营商具备大规模应用案例，锐捷的产品只在小规模的校园网使用。,FAT AP产品竞争分析,H3C 优势：,AP系列齐全，对室内简单办公环境、复杂环境（如仓库）、室外,锐捷劣势： 锐捷的产品均来自于OEM，RG-WG54P和RG-WGP500来自于智达康公司，另外两款OEM其他厂家（从产品命名上也可以看出来）。在服务和响应用户需求方面远不如H3C自主研发产品。 产品线短，没有细分组网环境，不能最大化的满足用户需求 WG-WG54P为锐捷最低端的产品（OEM 智达康公司ZG-7000产品），不支持本地Console口，不
26、支持WPA2的安全加密模式，定位与SOHO和中小企业，不适合大规模组网。（智达康产品介绍：http:/ 锐捷RG-WGP500室外型单频大功率AP为新产品，网站上找不到相关的技术服务文档，项目中如碰到该产品可以引导测试。 锐捷的这四款FAT AP均只能工作在“胖”AP模式，不能切换成FIT AP模式。不适合与用户网络的平滑切换，这点可以引导客户。 锐捷交换机目前只有千兆24口POE交换机，类型单一；,FAT AP产品竞争分析,锐捷劣势：FAT AP产品竞争分析,锐捷FIT AP产品分析,MP-71智能管理型无线接入点,MP-372智能管理型无线接入点,11b/g单频 100mw发射功率 支持W
27、EB、WPA/WPA2 支持AP零配置 支持32个SSID，不同的SSID不同的认证、加密方式 可选配外接天线 支持无线射频扫描 支持PoE供电,11a和11b/g双频 100mw发射功率 支持WEB、WPA/WPA2 支持AP零配置 支持64个SSID，不同的SSID不同的认证、加密方式 可选配外接天线 支持无线射频扫描 支持PoE供电,锐捷FIT AP产品分析MP-71智能管理型无线接入点MP-,MX-8无线局域网交换机（12个AP）,MX-200R无线局域网交换机（32、64、96、128个AP）,锐捷无线控制器与网管产品分析,RingMaster管理平台,快速漫游：在WLAN覆盖区域内
28、快速切换，用户信息和授权可无缝漫游，保持业务（数据、语音、视频）完整性、连续性。用户、MAC 以及 VLAN组：将 AAA 策略分配给用户、子网或设备组，以便进行方便、有效、高性价比的 WLAN 管理。 基于用户身份的组网：提供基于用户身份的所有服务，以使用户在漫游时具有诸如虚拟专用组成员资格、访问控制列表 (ACL)、认证、漫游策略和历史、位置跟踪、带宽使用以及其他授权等内容；还可跟踪用户的具体位置及当前使用业务情况。 AP零配置安装：接入点无需准备预设置，更换的 AP 从无线 LAN 交换机或控制器继承配置信息；全面的AP控制和管理：所有属性如通道编号、功率、SSID 和安全设置都由无线交
29、换机或无线控制器集中处理控制；灵活的拓扑结构： Wireless Switch与AP之间跨越L2、L3网络灵活的拓扑结构； 支持802.11n管理，支持MESH节点管理无线交换机管理软件RingMaster：自动覆盖范围和容量规划，并确定设备布局效果；全面控制射频环境；全面的系统级统计数据和配置变更自动告警；,MX-8无线局域网交换机MX-200R无线局域网交换机锐捷无,FIT AP产品对比分析,FIT AP产品对比分析H3C锐捷WA2110-AGMP-7,H3C FIT AP方案支持IPv6，支持专利的智能负载均衡，支持本地转发，锐捷的产品普遍不支持IPv6，不支持本地转发。 H3C产品系列
30、丰富，具备室内、室外专业产品，并且支持光口上行；锐捷产品形态单一，只有单频、双频两款FIT AP，并且只有室内型产品，没有室外型FIT AP，不能室外组网。如果项目中需要室外组网，可以以此点攻击锐捷。 H3C无线控制器类型丰富，具备盒式、机架式以及交换机插卡式控制器，锐捷不具备交换机插卡（目前只有CISCO和H3C具备），这点可以屏蔽锐捷。 锐捷无线控制器性能低，最大只能管理128个AP，H3C公司的WX6103控制器单板卡支持640个AP管理。 锐捷的FIT AP来自于OEM Trapeze公司，服务能力差，与自身的有线网络设备不能很好的融合，有线、无线网管分离。 H3C无线控制器支持无线E
31、AD，PPPoE认证，锐捷无线控制器不支持 锐捷无线控制不支持标准的MIB库进行SNMP管理,FIT AP产品竞争分析,FIT AP产品竞争分析,总的来说，RG WLAN产品来自于OEM，并且来自于不同的厂商，可从其AP不同的命名方式区分出来。在服务和新需求特性开发上不如H3C自主研发产品。由于OEM不同厂商，所以锐捷的有线、无线网络不能很好的融合，有线和无线产品是两套网管。H3C应用案例丰富 H3C无线产品具备大规模应用案例，已经在北航、北交大、解放军医院、中山医院、新华社、国家知识产权局、北京网通、江苏电信、湖北电信等稳定运行。 锐捷的WLAN产品大都是新OEM产品（产品类型单一），特别是
32、FIT AP，目前还没有开局，还没经过磨合期，稳定性差，服务能力以及响应能力更差。H3C能提供有线、无线一体化方案 交换机支持无线控制器插卡，适合大规模组网，FAT/FIT 两种模式可以转换，节约成本，保护用户投资。有线、无线统一网管，支持IPv6，支持无线EAD特性,整体竞争策略,总的来说，RG WLAN产品来自于OEM，并且来,网络管理解决方案整体对比, 优势 劣势 各有所长,网络管理解决方案整体对比H3C锐捷纯软件产品网络管理：i,H3C iMC与RG-Starview对比分析, 丰富完善 一般，不全面 无，缺乏,iMC相对Starview，功能特性和软件架构优势明显,H3C iMC与R
33、G-Starview对比分析H3C锐捷说明,H3C CAMS与RG-SAM II对比分析, 丰富完善 一般，不全面 无，缺乏,彼此均支持的特性，这里并未列出由于H3C CAMS和RG-SAM II均为较成熟的老产品，细节特性无法有效屏蔽对方,H3C CAMS与RG-SAM II对比分析H3C锐捷说明关,GSN 2.0与EAD对比分析, 丰富完善 一般，不全面 无，缺乏,EAD相对GSN2.0，功能特性和应用案例优势明显,GSN 2.0与EAD对比分析H3C锐捷说明关键准入方式,H3C与RG网络实验室方案对比, 丰富完善 一般，不全面 无，缺乏,与RG方案相比，H3C劣势明显实验内容为最大的短木
34、板，需要专门有人牵头完成实验室管理系统需要通过OEM方式补齐教学管理系统,H3C与RG网络实验室方案对比H3C锐捷说明实验内容实验教材,强调案例行为审计解决方案,计费认证系统与XLog行为审计组成基于用户的行为审计解决方案（UBAS）实现基于用户名的上网行为审计锐捷计划2007年推出，但截至至今仍未推出，H3C行为审计解决方案已经有数十套开局,XLog服务器,强调案例行为审计解决方案日志核心交换机汇聚交换机接入设备,ACG补齐流量计费短木板,ACG定位于对业务的识别、流量计费和控制，计划08年Q2推出ACG产品串接网络中，支持PPPoE/Portal认证方式优势之一：二次认证方式，相比锐捷流量
35、镜像计费更准确，更实时优势之二：支持流量细分，可识别各类P2P流量、并进行限流、阻断等动作,ACG补齐流量计费短木板教学区1S7500学生区1学生区2S,核心汇聚交换机竞争策略,用户需求背景IPv6特性已逐渐成为高教行业的必要需求，核心交换机必须支持分布式IPv6转发核心交换机需要提供高性能以满足高校流量的要求核心交换机需提供解决方案以提供高可靠性。锐捷产品状态锐捷核心汇聚交换机产品由S6800E以及新推出的S9600/S8600/7600构成：S6800E包括S6806E和S6810E，分别包括4个和8个业务槽位，支持RG多业务板卡（多业务卡目前仅支持IPv6和策略路由），集中式 IPv6转
36、发，已经下锐捷报价单，停产状态S9600包括S9610和S9620，分别包括8个和18个业务槽位，超高背板带宽(4.8T/9.6T)和端口密度，支持RG多业务板卡，分布式IPv6转发，超前宣传近两年了，还没有任何开局S8600包括S8606和S8610，分别包括4个和8个业务槽位，超高背板带宽（1.6T/3.2T)，支持RG多业务板卡和PoE功能，分布式IPv6转发。预计将是RG核心交换机主打产品，已有宣传的成功应用S7600是S6506的替代产品，包括3/4/8个业务插槽，集中式转发，主打低端廉价市场,核心汇聚交换机竞争策略,锐捷高端交换机分析概述,锐捷9600：不存在的产品，自产品杜撰出来
37、之后资料无人维护，网站上连端口数都写不对；该产品在报价单中报个天价，其实就是摆设！锐捷8600：主打产品，和H3C的7500E采用相同的Broadcom芯片，但是锐捷86和75E的业务特性差距巨大，不支持MPLS、IPv6组播、无线、防火墙等等。同样的芯片H3C宣传为192G768G，锐捷宣传为800G-1600G，锐捷宣传的水分从这里可见一斑锐捷7600：低端主打产品，实际是将8600的一块单板包装成76的引擎，76接口板上除了接口没有任何芯片，全集中式的廉价设备。10个槽位满配置240W的功率也创造了业界芯片最少的机箱式交换机记录。锐捷6800E/6800/6500：停止开发的设备，销售的
38、目的仅仅是为了消耗积压的库存。产品没有任何技术竞争力,锐捷高端交换机分析概述锐捷9600：不存在的产品，自产品杜,锐捷高端交换机分析指标随意更改,2007年9月份网站信息：路由表项：64KL3协议（IPv4）：无MPLS支持,2007年11月份网站信息：路由表项：100,000L3协议（IPv4）：支持MPLS,锐捷高端交换机分析指标随意更改2007年9月份网站信息：2,锐捷高端交换机分析宣传与现实的差别（1）,如此多的蓝色字体仅限于招标而不能实际应用由此可见锐捷很多宣传支持的其实都没有开发，欺骗客户,锐捷高端交换机分析宣传与现实的差别（1）,锐捷高端交换机分析宣传与现实的差别（2）,网站宣传
39、的很美好，S8600能提供强大的冗余能力,如何强大呢？！,2007年8月份锐捷内部资料：S8600只能支持二层热备！S7606/10只能做冷备！,锐捷高端交换机分析宣传与现实的差别（2）网站宣传的很美好，,锐捷高端交换机分析宣传与现实的差别（3）,网站上6800E的产品概述说“第三代引擎”可以硬件支持策略路由、IPv6等协议，并且还可以扩展支持。,定购信息暴露真相，这些业务其实是在MSC卡而非引擎上实现的还没有哪家公司有支持如此多功能的多业务卡, RG-6800E,锐捷高端交换机分析宣传与现实的差别（3）网站上6800E的,核心交换机竞争策略,屏蔽出局核心交换机引导策略双引擎热备冗余：双引擎实
40、现快速倒换时（要求小于50ms），不影响三层报文的路由转发；要求提供用户测试报告（目前只有95有）和相关技术文档多业务模块支持：核心交换机提供防火墙模块、无线控制器模块；提供模块产品说明文件；第三方国际权威认证：比如PoE、IPv4/IPv6路由协议等要求提供第三方国际权威认证；安规和EMC认证：比如VCCI、FCC、UL等认证；要求提供行业用户案例（211高校时间限制）；推荐产品H3C S9500或S7500E系列。“同台演出”核心交换机引导策略以上屏蔽项目都可以做为加分项；引导双引擎热备冗余：双引擎热备冗余，排除RG7600系列产品；（要求提供热备冗余的测试报告）分布式IPv6处理和策略路
41、由：排除RG6800系列和RG7600系列产品；推荐产品H3C S7500E系列，竞争产品RG8600系列。其它指标如何引导参见PMO上引导模板。,核心交换机竞争策略,汇聚交换机竞争策略,用户需求背景IPv6特性已逐渐成为高教行业的必要需求，并且汇聚层需要交换机能够支持IPv6隧道技术等特性由于高教行业园区网内接入用户较多，并且对投资成本的敏感，导致百兆接入多数会采用纯二层设备，所以汇聚层交换机要求支持RIP及OSPF动态路由协议地域及客户实力等原因决定厂商需要有不同的汇聚层产品供客户选择：1、模块化万兆；2、盒式固定配置，千兆下行万兆上行；3、盒式固定配置，千兆下行千兆上行锐捷产品状态锐捷机
42、箱式汇聚：S7600，业务特性与86相同，性能为集中式转发，成本较低锐捷千兆汇聚：S5750，端口形态非常灵活， 24GT+12SFP+2*10G或者24SFP+12GT+2*10G，支持IPv6隧道和10G上行锐捷小汇聚：S3760，只有一款全千兆机型，12GT+12SFP,千兆上行千兆下行,汇聚交换机竞争策略,汇聚交换机竞争策略,方案一：机箱式大汇聚S7500E通过分布式IPv6转发等特性（引导指标见附件）来屏蔽对手或抬高商务使其上8600，但是需要注意锐捷6800E和7600的低价竞争方案二：盒式大汇聚S5500-EI我司S5500-EI指标和软件特性均强于锐捷，端口形态也可以最多支持（
43、24电12光），与锐捷5750相比除了锐捷的虚假指标相比没有弱点。所以通过4端口10G上行（堆叠） ，硬件指标（MAC、路由、ACL等），以及丰富的软件特性来屏蔽或抬高商务，引导指标见附件方案三：盒式小汇聚S5500-20TP-SI/S5510如果10G上行不需要，或者用户投资有限，可以采用S5500-20TP-SI(包括12光口+8电口机型，12月上报价)可以作为小汇聚产品来应对S3760的应对方案 ，通过引导可用端口数=20来提升锐捷商务，迫使其用S5750来应对。需要规避的是该产品不支持三层路由和组播。需要注意的是S5500-20TP-SI不支持三层路由和组播,汇聚交换机竞争策略方案一：
44、机箱式大汇聚S7500E,接入交换机竞争策略,用户需求背景二层半功能：二层半功能已成为高教百兆接入的常见要求，利用IP层的绑定和增强型ACL实现对用户行为控制；24口与48口混合堆叠：学生宿舍信息点密度极高，往往需要大量堆叠组进行接入低成本：受学校预算等因素影响，商务敏感锐捷产品状态锐捷在接入层面的主打产品为S2126G/2150G，但是上行及堆叠通过专有模块来实现，不利于客户后期升级及维护。锐捷迫于我司E328/E352三层接入引导的压力，今年Q3发布了弱三层的S3250系列以应对我司，从而使我司在此层面竞争力降低。不过该系列产品目前市场上遇到的不多。锐捷迫于我司E126A的竞争力，在部分项
45、目中用S2126S来鱼目混珠，当作S2126G来投标，并且该产品目录价在2007年10月已从18000降至14000元锐捷的已发布千兆二层的S2900系列，用来应对我司S5100EI,接入交换机竞争策略用户需求背景,接入交换机竞争策略,百兆接入引导策略上策E126A/E152二层半接入：通过E126A/E152与2126G/2150G正面竞争，利用小特性屏蔽对手，利用E126A的成本优势压缩锐捷成本锐捷S2126S的ACL特性支持不全面（不支持防ARP攻击，不支持基于时间的ACL，不支持“专家级ACL”比如不能同时基于IP和MAC定义ACL规则），所以注意屏蔽锐捷2126S产品的低价冲击，规避
46、办法见附件中策E328/E352三层接入：由于锐捷已推出三层接入的S3250系列针对我司E300，我司“三层到桌面”不再具有差异化竞争优势。但是该系列产品目前市场遇到不多应关注该系列产品的发展，以及时调整策略下策S3610 IPv6双栈到桌面：我司S3610与锐捷3760相比，商务上有较大劣势，所以应该尽力避免IPv6三层双栈到桌面千兆接入引导策略（慎推）S5500-SI三层接入：由于锐捷千兆三层只有高商务的S5750，没有弱三层产品，所以可以通过引导三层到桌面使锐捷上5750S5100二层接入：锐捷的2900系列目前暂时不支持堆叠和防ARP攻击，可以加强引导来屏蔽。条件允许的情况下可以通过我
47、司的S5100-SI（不支持ACL，但是支持堆叠和防ARP）的低价来冲击对手,接入交换机竞争策略百兆接入引导策略,锐捷路由器产品系列一览表,SOHO,低端,定位,RSR-08E/04E系列,虚假宣传，充其量为AR46档次的设备,OEM 产品Juniper M系列，缺乏自主知识产权,中端,高端,RSR50系列,R 26/R17系列,RSR10/20系列,类似前期我司前期R系列，由于体系架构陈旧，已经慢慢归为停产产品,SOHO级产品，无法满足行业网应用,R 27系列,新推出的交换路由一体化产品,NPE 50系列,锐捷路由器产品系列一览表SOHO低端定位 RSR-08E/0,锐捷园区网出口方案RSR
48、50/NPE50分析,锐捷的方案看起来很完善啊！4.5MppS转发性能、NAT特性、PBR、上网日志审计全都是园区网用户关心的问题！,真相不是这样！锐捷RSR50和NPE50两个产品是同一个东西，NPE50不过是RSR50包装的。间接说明锐捷一个产品兼顾多个业务特性是处理不过来的。最关键的是：RSR50和NPE50产品采用的是Broadcom1250芯片，性能不足1.5Mpps，即只能做到1个GE的线速，无法满足校园需求。,锐捷园区网出口方案RSR50/NPE50分析锐捷的方案看,揪出李鬼：RSR50 到底是双核NP还是双CPU？,锐捷在NP和CPU上玩文字游戏：专业的NP（网络处理器）从来没
49、有双核之说，可试问RG到底采用哪个厂商NP？锐捷网站上的两张图让客户不清楚，RSR50到底是双NP还是双核CPU；,2007年10月25日网站信息：http:/,揪出李鬼：RSR50 到底是双核NP还是双CPU？锐捷在NP,R2700与R1762/2632/2692谁是主流?,RGR2700,RGR1762、2632/R2692,老架构产品性能低：CPU为老Motorola MPC 8241，主频达到200MHz，整机实测也就4060Kpps，与宣称120K差了一倍以上；功能缺陷：不支持交换卡，无法交换路由一体化；不支持状态防火墙，无法真正实现防火墙功能，其防火墙就是简单ACL功能；由于整机性
50、能底下，无法进行进一步功能扩充。,新架构产品产品仍处于不成熟阶段：不支持状态防火墙，无法真正实现防火墙功能，其防火墙就是简单ACL功能；QoS支持差，地址绑定存在重大功能缺失；交换板，目前只做到形似，而神不似。无法支持复杂的交换机特性，无法真正做到路由交换一体化。具体分析见后面章节。,R2700与R1762/2632/2692谁是主流?RGR,掀开RG R2700的面纱：接口说明,AUX备份口,控制台口,2个10/100M 以太口,NM2模块插槽,NM模块插槽,固化2个10/100M以太口,2个SIC模块插槽。1个NM2扩展模块插槽1个NM标准模块插槽1个AIM内部插槽,SIC模块插槽,掀开R
