H3C-锐捷竞争对比分析PPT教学课件

《H3C-锐捷竞争对比分析PPT教学课件》由会员分享，可在线阅读，更多相关《H3C-锐捷竞争对比分析PPT教学课件（64页珍藏版）》请在金锄头文库上搜索。

1、锐捷竞争对比分析 日期 密级 H3C与锐捷整体对比客户眼中的锐捷产品锐捷 优势技术 解密产品与解决方案竞争策略 目录 销售额与市场占有率 2006年 H3C销售额62 39亿 市场份额36 5 2006年 锐捷销售额5 38亿 市场份额3 1 H3C 62 39 36 5 数据来源 赛迪顾问 CCID 行业应用 0 无应用 3 21 2 0 0 无应用 无应用 以网吧为主 在普教和职教行业有一定应用 高教行业仍然以赠送或超低价为主 无大规模应用 45 28 33 36 41 51 承建国家电子政务外网 国税总局骨干网 超过20个税务省级网和15个电子政务省级网等等 全系列产品在四大银行及商业银

2、行规模应用 承建建行数据中心 农行骨干网及数据中心 承建Cernet2 第一个IPV6骨干网 承建1500多所高校校园网 覆盖90 以上的211高校 承建了80 以上的教育城域网 进入200多家三甲医院 广泛进入烟草行业 钢铁行业 汽车行业等领域 承建近300个地市及2000多个电厂和变电站的生产办公网络 与中石油 中石化等主要能源企业全面合作 H3C和Quidway品牌产品均在运营商已有多年的成功应用 研发投入 2006年销售额为5 3亿人民币 就算15 投入研发 那么也只有8000万 与宣传的2亿相距甚远以交换机产品线为例 锐捷拥有业界最全的产品线 共34个系列 最高的性能 业界第一款十万

3、兆交换机 最丰富的特性 H3C有的锐捷都支持 但是 平均每个产品系列不到9个人 300 34 锐捷的研发能力真是令人惊讶 锐捷研发人员对外宣传也仅有600人 所有研发人员加起来不如H3CS9500一个产品开发团队人多 为了成为业界的领先厂商 锐捷采用以下策略 无中生有 S9600号称全球最领先高端核心交换机 但目前除了图片以外 连整机都没有 更别说应用了虚高指标 因为行业客户没有昂贵的仪器去测试产品的实际性能 所以锐捷的交换容量和转发能力完全取决于市场人员的宣传要求 例如Cisco每个业务板卡最多支持3个万兆线速 H3C最多支持4个 锐捷宣称支持12端口线速 锐捷宣称的性能指标经常令人震惊 但

4、是这些指标都不能提供权威机构的检验证明 并且这些性能还没有用户曾经用到过 锐捷的交换机产品是这样开发的 锐捷的其他产品是这样 开发 的 安全产品全部安全产品均为OEM 没有自己的核心技术 无法有效根据用户需求提供完整安全解决方案 锐捷安全产品OEM厂商说明 防火墙 VPN网关 全线OEM网御神州F3 G10产品VPN产品 全线OEM湖北天融信研发的VPN产品IPS产品 OEM三星IPS系统 产品为防火墙产品增加IPS软件构成RG IDS入侵检测系列 OEM三星IDS系统无线产品无线产品锐捷无线毫无研发积累 FATAP的大部分产品OEM自智达康公司 FITAP则完全OEM自Trapeze公司 由

5、于OEM不同厂商 所以锐捷的有线 无线网络不能很好的融合 有线和无线产品是两套网管 而OEM带来的结果是对用户无论是售后需求还是新特性需求根本无法快速响应 此外锐捷毫无大规模无线工程的部署经验 七拼八凑 是产品开发还是系统集成 H3C与锐捷整体对比客户眼中的锐捷产品锐捷 优势技术 解密产品与解决方案竞争策略 目录 客户眼中的锐捷高端交换机 北京理工大学老师如是说 我们学校图书馆原本规划采用两台锐捷的6806做双核心备份 结果由于负载分担等问题 导致双机工作不稳定 网络极不稳定 现在双机结构改为单机结构 网络才稍微稳定 但是一直有ARP攻击 导致网络经常阻塞 同时由于68系列交换机ACL表太小

6、导致ACL配置条数不够 同时配置ACL非常复杂 不能随时修改ACL规则 而只能消掉以前的ACL才能写入新的ACL规则 甘肃兰州某高校老师如是说 我们学校用过锐捷的6506 锐捷曾经宣传能够完全又完美的解决ARP病毒 但是实际情况是这个设备对于ARP病毒的防御能力基本为零 修修补补了累计近十次 还是老样子 只能凑合着用 客户眼中的锐捷低端交换机 1 湖南省建行客户如是说 湖南省建行大楼于06年年底采购一批锐捷交换机用于替换原有Cisco楼层接入交换机 型号为RG S3750 24 大楼每个楼层配线间采用4 5台交换机堆叠构成 双光纤链路上行至CiscoCatalyst汇聚交换机 替换为锐捷交换机

7、后在使用过程中出现如下故障和现象 4 5台S3750交换机堆叠后堆叠系统经常莫名奇妙的死机或挂起 导致PC用户无法正常访问网络 锐捷工程师现场定位无法解决该问题 现已修改为每2台交换机一个堆叠组来使用 由于配线间是采用双链路和汇聚交换机互联 S3750交换机在开启生成树协议一段时间后可能会出现死机 锐捷工程师现场定位无法解决该问题 现已修改为单链路上联的方式 另外一条上行链路冷备 端口Shutdown 当主用链路故障时管理员手工切换至备份链路 同时禁用交换机的STP协议 小概率随机发生PC机无法学习到Cisco汇聚交换机VLAN网关MAC地址的情况 导致PC机无法跨网段访问数据 但手工修改PC

8、机IP地址后又能正常获取VLAN网关MAC 可正常跨网段访问网络 该问题无法复现 至今未能查明故障原因 目前部分楼层已经将锐捷S3750替换为H3CS3600 EI系列产品 工作一切正常 客户眼中的锐捷低端交换机 2 苏州经贸学院老师如是说 锐捷的S2126G和S2150G号称能够堆叠8台 但是在实际使用中 超过5 6台流量一大就容易挂死 江西萍乡高专老师如是说 当初购买过锐捷的S2126S交换机 买以前锐捷大力推荐多台堆叠 级联的方式 实际连了以后发现网络访问速度非常慢 根本达不到百兆交换机的速率 并且堆叠在5 6台的时候就死机了 后来 因为有次停电设备停机 然后再启动的时候 设备时间无法复

9、原 该问题一直没有解决 武汉某211高校客户如是说 锐捷S3760交换机如果使用第三方的网管软件进行管理的话 作为汇聚层设备 公有的部分MIB库无法读出 端口 MAC地址关系对应表一读就导致交换机死机 只能采用RG自身的网管软件 读私有MIB库才没有这个问题 客户眼中的锐捷软件产品 武汉某211高校客户如是说 SAMII消息下发机制必须采用交换机设备的写权限 而且只能采用SNMPV2版本 交换机设备写权限开启设备安全性很低 而SNMPV2版本是不支持加密的 所有网管信息明文在网络上传输 很容易被截获 SAMII界面逻辑性很差 采用功能方式联系 用户只能采用精确查找某用户 不支持模糊查询 而如果

10、要分析该用户的日志 流量等情况均需要重新精确查找 操作很复杂 SAMII的客户端网络上各种破解版非常多 在搜索引擎上可以搜索到几万条记录 而且在不断更新 使用网上的客户端破解版可以完全跳过安全检查 允许使用代理软件 允许使用双网卡等 管理员完全检测不到 SAMII统计界面上面的流量统计 访问统计页面响应时间很长 一个人 一天的流量统计 访问统计功能大约需要十几分钟时间 一个人 半个月的流量统计功能大约需要6 7个小时 SAMII无退费功能 纯包月不能暂停 无系统日志 客户眼中的锐捷其他产品 苏州审计学院老师如是说 我们以前用的是锐捷的WLAN产品 但是胖AP信号不稳定 信号时强时弱 在使用过程

11、中会间歇性 随机性丢包 苏州经贸学院老师如是说 锐捷的普通网管 虽然号称无限用户数 但是实际功能很烂 管理网络时反应速度慢 发现网络也需要很长一段时间 H3C与锐捷整体对比客户眼中的锐捷产品锐捷 优势技术 解密产品与解决方案竞争策略 目录 锐捷优势技术之 SPOH技术 针对ACL QOS等针对单独端口的数据处理行为 通过为ASIC芯片各端口增加可以独立硬件处理ACL QOS功能的FFP模块 fastfilterprocessor 各端口就可以同步地进行这些功能的硬件处理 SPOH技术白皮书白皮书提到在端口ASIC中采用专用的FFP模块 fastfilterprocessor 来实现SPOH 那

12、么我们来看看FFP是什么东西 参考 SPOH技术解密 RG采用的线卡ASIC芯片是BCM的5695 其中FFP是BCM内置到芯片中的模块 也就是说是BCM的技术 怎么成了RG的专利 其实交换机最大的特点就是在端口上叠加ACL QoS处理不影响其转发性能 所有公司的交换机都有这样的 优势技术 影响性能那是路由器 PHY 线卡CPU BCM5695矩阵接入处理器 ASIC 业务接口卡 BCM5695 参考 锐捷优势技术之 三平面分离技术 如图所示 在交换机的结构模型里 每个线卡都拥有独立的ASIC芯片 可以独立地运行数据平面的各种工作 因此交换机的ASIC芯片负责着交换机数据平面的工作 而多业务卡

13、由于使用NP技术拥有若干个微码处理器 CPU 性能强大 所以RG S6800E可以把控制平面的任务交由多业务卡来实现 这样 管理模块的CPU摆脱了同时负责控制平面和管理平面任务的传统做法 而仅仅独立负责管理平面的工作 从而达到了数据平面 控制平面 管理平面相互分离的结构模型 三平面分离技术白皮书 三平面分离技术解密 转发平面由线卡ASIC来完成 管理平面由CPU来完成 控制平面的任务交由多业务卡来实现 这是RG三平面分离设计思想的核心 问题的关键在于控制平面 包括H3C和Cisco在内的主流厂商都是通过现有的板卡和软件特性实现控制 而锐捷的控制平面的任务完全交由多业务卡来实现会带来许多问题 如

14、果客户没有配置多业务卡 是否就无法实现三平面分离 如果多业务卡失效 那么控制平面的任务由谁来接管 是由CPU来接管吗 那么切换时间是多少 是否会影响数据平面的不间断转发 有没有技术做保障 如CISCO的SSO NSF 华为的GR等在1秒内完成切换 有没有测试报告 为了保证控制平面的可靠性 是否要配置两块多业务卡做热备 锐捷优势技术之 100G交换机 H3CS7500E 锐捷S8600 交换机的交换容量由硬件ASIC芯片决定 锐捷的8600 9600与H3C的S7500E 7500采用同类芯片 背板间的连接是通过多根10G总线完成的 锐捷的68E已经号称10G平台 为了宣传其8600 9600的

15、先进性 锐捷编出了一个100G平台交换机的谎言 实际上这类芯片根本不可能支持100G端口 锐捷在2006年3月份就推出了100G平台的交换机8600和9600 不仅领先于业界的领导者思科和华三 更领先业界所有厂商两年以上 2007年才形成100G标准的草案 预计2008年中期才会形成正式标准 到今天为止世界上还没有第二家厂商宣称推出100G交换机 锐捷优势技术之 专家级ACL 专家级ACL的用途 1 可以定义基于VLAN 子网和协议的ACL 2 可以定义同时基于IP MAC 其他的ACL任何厂商二层半或者三层的交换机都可以满足锐捷所谓的这几种类型的ACL 所谓的 专家级ACL 只是包装出来的一

16、个概念而已 H3C与锐捷整体对比客户眼中的锐捷产品锐捷 优势技术 解密产品与解决方案竞争策略 目录 IPv6解决方案 对比 优势 劣势 各有所长 IPv6认证资质 通过IPv6第一阶段和第二阶段认证 信产部IPv6入网证S9500 S5510 S5500SI S3610S7500E S5500EI TOLLYGROUP权威认证 权威第三方认证 S9500 S5510 S5500 S3610 MSR 通过IPv6第一阶段和第二阶段认证 锐捷没有通过信产部IPv6认证 锐捷海外没有权威测试机构的测试 锐捷国内也没有权威第三方的认证 RGIPv6校园网方案 分析 业界宣称支持IPv6的产品非常多 但是良莠不齐 对用户而言 很难分辨出可用的 性价比高的产品与技术方案 我们需要给用户一些考察要点建议 用户自己组织测试的意义不大 应该参考权威的评测结论 IPv6有软件实现也有全分布式硬件实现 成本也会有较大差异 如果用户只对软件功能测试是看不出问题的 建议用户一看官方的IPv6入网认证 二看国际顶级评测TollyGroup的评测 锐捷在此方面毫无积累 产品即便是功能和性能通过考察没有问题 也不能彻