H3C锐捷竞争对比分析.ppt

1、锐捷竞争对比分析,日期：,密级：,杭州华三通信技术有限公司,H3C与锐捷整体对比客户眼中的锐捷产品锐捷“优势技术”解密产品与解决方案竞争策略,目录,销售额与市场占有率,2006年，H3C销售额62.39亿，市场份额36.5%2006年，锐捷销售额5.38亿，市场份额3.1%,H3C,62.39,36.5%,数据来源：赛迪顾问(CCID),行业应用,0,无应用,3,21,2,0,0,无应用,无应用,以网吧为主,在普教和职教行业有一定应用，高教行业仍然以赠送或超低价为主,无大规模应用,45,28,33,36,41,51,承建国家电子政务外网、国税总局骨干网、超过20个税务省级网和15个电子政务省级

2、网等等,全系列产品在四大银行及商业银行规模应用，承建建行数据中心、农行骨干网及数据中心,承建Cernet2第一个IPV6骨干网，承建1500多所高校校园网，覆盖90以上的211高校，承建了80以上的教育城域网,进入200多家三甲医院；广泛进入烟草行业、钢铁行业、汽车行业等领域,承建近300个地市及2000多个电厂和变电站的生产办公网络；与中石油、中石化等主要能源企业全面合作,H3C和Quidway品牌产品均在运营商已有多年的成功应用,研发投入,2006年销售额为5.3亿人民币，就算15投入研发，那么也只有8000万，与宣传的2亿相距甚远以交换机产品线为例，锐捷拥有业界最全的产品线（共34个系列

3、），最高的性能（业界第一款十万兆交换机），最丰富的特性（H3C有的锐捷都支持）但是，平均每个产品系列不到9个人（300/34），锐捷的研发能力真是令人惊讶！,锐捷研发人员对外宣传也仅有600人，所有研发人员加起来不如H3C S9500一个产品开发团队人多，为了成为业界的领先厂商,锐捷采用以下策略:无中生有：S9600号称全球最领先高端核心交换机,但目前除了图片以外，连整机都没有，更别说应用了虚高指标：因为行业客户没有昂贵的仪器去测试产品的实际性能，所以锐捷的交换容量和转发能力完全取决于市场人员的宣传要求。例如Cisco每个业务板卡最多支持3个万兆线速，H3C最多支持4个，锐捷宣称支持12端口线

4、速。锐捷宣称的性能指标经常令人震惊。但是这些指标都不能提供权威机构的检验证明，并且这些性能还没有用户曾经用到过。,锐捷的交换机产品是这样开发的。,锐捷的其他产品是这样“开发”的。,安全产品全部安全产品均为OEM，没有自己的核心技术，无法有效根据用户需求提供完整安全解决方案，锐捷安全产品OEM厂商说明：防火墙/VPN网关：全线OEM网御神州F3G10产品VPN产品：全线OEM湖北天融信研发的VPN产品IPS产品：OEM三星IPS系统，产品为防火墙产品增加IPS软件构成RG-IDS入侵检测系列：OEM三星IDS系统无线产品无线产品锐捷无线毫无研发积累，FAT AP的大部分产品OEM自智达康公司，F

5、IT AP则完全OEM自Trapeze公司。由于OEM不同厂商，所以锐捷的有线、无线网络不能很好的融合，有线和无线产品是两套网管。而OEM带来的结果是对用户无论是售后需求还是新特性需求根本无法快速响应；此外锐捷毫无大规模无线工程的部署经验,七拼八凑，是产品开发还是系统集成？,H3C与锐捷整体对比客户眼中的锐捷产品锐捷“优势技术”解密产品与解决方案竞争策略,目录,客户眼中的锐捷高端交换机,北京理工大学老师如是说：“我们学校图书馆原本规划采用两台锐捷的6806做双核心备份，结果由于负载分担等问题，导致双机工作不稳定，网络极不稳定。现在双机结构改为单机结构，网络才稍微稳定。但是一直有ARP攻击，导致

6、网络经常阻塞。同时由于68系列交换机ACL表太小，导致ACL配置条数不够。同时配置ACL非常复杂，不能随时修改ACL规则，而只能消掉以前的ACL才能写入新的ACL规则。”甘肃兰州某高校老师如是说：“我们学校用过锐捷的6506，锐捷曾经宣传能够完全又完美的解决ARP病毒，但是实际情况是这个设备对于ARP病毒的防御能力基本为零，修修补补了累计近十次，还是老样子，只能凑合着用”,客户眼中的锐捷低端交换机（1）,湖南省建行客户如是说：“湖南省建行大楼于06年年底采购一批锐捷交换机用于替换原有Cisco楼层接入交换机，型号为RG-S3750-24。大楼每个楼层配线间采用45台交换机堆叠构成，双光纤链路上

7、行至Cisco Catalyst汇聚交换机，替换为锐捷交换机后在使用过程中出现如下故障和现象：45台S3750交换机堆叠后堆叠系统经常莫名奇妙的死机或挂起，导致PC用户无法正常访问网络，锐捷工程师现场定位无法解决该问题；现已修改为每2台交换机一个堆叠组来使用。由于配线间是采用双链路和汇聚交换机互联，S3750交换机在开启生成树协议一段时间后可能会出现死机，锐捷工程师现场定位无法解决该问题；现已修改为单链路上联的方式，另外一条上行链路冷备（端口Shutdown），当主用链路故障时管理员手工切换至备份链路，同时禁用交换机的STP协议。小概率随机发生PC机无法学习到Cisco汇聚交换机VLAN网关M

8、AC地址的情况，导致PC机无法跨网段访问数据，但手工修改PC机IP地址后又能正常获取VLAN网关MAC，可正常跨网段访问网络；该问题无法复现，至今未能查明故障原因。目前部分楼层已经将锐捷S3750替换为H3C S3600-EI系列产品，工作一切正常,客户眼中的锐捷低端交换机（2）,苏州经贸学院老师如是说：“锐捷的S2126G和S2150G号称能够堆叠8台，但是在实际使用中，超过56台流量一大就容易挂死”江西萍乡高专老师如是说；“当初购买过锐捷的S2126S交换机，买以前锐捷大力推荐多台堆叠/级联的方式，实际连了以后发现网络访问速度非常慢，根本达不到百兆交换机的速率。并且堆叠在56台的时候就死机

9、了！后来，因为有次停电设备停机，然后再启动的时候，设备时间无法复原，该问题一直没有解决”武汉某211高校客户如是说：“锐捷S3760交换机如果使用第三方的网管软件进行管理的话，作为汇聚层设备，公有的部分MIB库无法读出，端口、MAC地址关系对应表一读就导致交换机死机。只能采用RG自身的网管软件，读私有MIB库才没有这个问题”,客户眼中的锐捷软件产品,武汉某211高校客户如是说：“SAM II消息下发机制必须采用交换机设备的写权限，而且只能采用SNMP V2版本，交换机设备写权限开启设备安全性很低，而SNMP V2版本是不支持加密的，所有网管信息明文在网络上传输，很容易被截获。SAM II 界面

10、逻辑性很差，采用功能方式联系，用户只能采用精确查找某用户（不支持模糊查询），而如果要分析该用户的日志、流量等情况均需要重新精确查找，操作很复杂。SAM II的客户端网络上各种破解版非常多（在搜索引擎上可以搜索到几万条记录），而且在不断更新，使用网上的客户端破解版可以完全跳过安全检查，允许使用代理软件，允许使用双网卡等，管理员完全检测不到。SAM II统计界面上面的流量统计、访问统计页面响应时间很长，一个人/一天的流量统计、访问统计功能大约需要十几分钟时间，一个人/半个月的流量统计功能大约需要6、7个小时。SAM II 无退费功能，纯包月不能暂停，无系统日志。”,客户眼中的锐捷其他产品,苏州审计

11、学院老师如是说：“我们以前用的是锐捷的WLAN产品，但是胖AP信号不稳定，信号时强时弱，在使用过程中会间歇性，随机性丢包。”苏州经贸学院老师如是说：“锐捷的普通网管，虽然号称无限用户数，但是实际功能很烂，管理网络时反应速度慢，发现网络也需要很长一段时间”,H3C与锐捷整体对比客户眼中的锐捷产品锐捷“优势技术”解密产品与解决方案竞争策略,目录,锐捷优势技术之SPOH技术,针对ACL、QOS等针对单独端口的数据处理行为，通过为ASIC芯片各端口增加可以独立硬件处理ACL/QOS功能的FFP模块（fast filter processor），各端口就可以同步地进行这些功能的硬件处理。-SPOH技术白

12、皮书 白皮书提到在端口ASIC中采用专用的FFP模块（fast filter processor）来实现SPOH.那么我们来看看FFP是什么东西,参考:http:/,SPOH技术解密,RG采用的线卡ASIC芯片是BCM的5695,其中FFP是BCM内置到芯片中的模块,也就是说是BCM的技术,怎么成了RG的专利?其实交换机最大的特点就是在端口上叠加ACL/QoS处理不影响其转发性能，所有公司的交换机都有这样的“优势技术”，影响性能那是路由器,PHY,线卡CPU,BCM5695矩阵接入处理器(ASIC),业务接口卡,BCM5695,参考:http:/,锐捷优势技术之三平面分离技术,“如图所示，在交

13、换机的结构模型里，每个线卡都拥有独立的ASIC芯片，可以独立地运行数据平面的各种工作，因此交换机的ASIC芯片负责着交换机数据平面的工作。而多业务卡由于使用NP技术拥有若干个微码处理器（CPU），性能强大，所以RG-S6800E可以把控制平面的任务交由多业务卡来实现，这样，管理模块的CPU摆脱了同时负责控制平面和管理平面任务的传统做法，而仅仅独立负责管理平面的工作，从而达到了数据平面、控制平面、管理平面相互分离的结构模型。”-三平面分离技术白皮书,三平面分离技术解密,“转发平面由线卡ASIC来完成,管理平面由CPU来完成,控制平面的任务交由多业务卡来实现。”这是RG三平面分离设计思想的核心,问

14、题的关键在于控制平面。包括H3C和Cisco在内的主流厂商都是通过现有的板卡和软件特性实现控制，而锐捷的控制平面的任务完全交由多业务卡来实现会带来许多问题：如果客户没有配置多业务卡,是否就无法实现三平面分离?如果多业务卡失效,那么控制平面的任务由谁来接管?是由CPU来接管吗?那么切换时间是多少?是否会影响数据平面的不间断转发?有没有技术做保障(如CISCO的SSO/NSF,华为的GR等在1秒内完成切换?)有没有测试报告?为了保证控制平面的可靠性,是否要配置两块多业务卡做热备?,锐捷优势技术之100G交换机,H3C S7500E,锐捷 S8600,交换机的交换容量由硬件ASIC芯片决定，锐捷的8

15、600/9600与H3C的S7500E、7500采用同类芯片，背板间的连接是通过多根10G总线完成的。锐捷的68E已经号称10G平台，为了宣传其8600/9600的先进性，锐捷编出了一个100G平台交换机的谎言，实际上这类芯片根本不可能支持100G端口。锐捷在2006年3月份就推出了100G平台的交换机8600和9600，不仅领先于业界的领导者思科和华三，更领先业界所有厂商两年以上（2007年才形成100G标准的草案，预计2008年中期才会形成正式标准，到今天为止世界上还没有第二家厂商宣称推出100G交换机）,锐捷优势技术之专家级ACL,专家级ACL的用途：1）可以定义基于VLAN、子网和协议

16、的ACL；2）可以定义同时基于IP+MAC+其他的ACL任何厂商二层半或者三层的交换机都可以满足锐捷所谓的这几种类型的ACL，所谓的“专家级ACL”只是包装出来的一个概念而已,H3C与锐捷整体对比客户眼中的锐捷产品锐捷“优势技术”解密产品与解决方案竞争策略,目录,IPv6解决方案对比,优势 劣势 各有所长,IPv6认证资质,通过IPv6第一阶段和第二阶段认证,信产部IPv6入网证S9500,S5510,S5500SI,S3610S7500E,S5500EI,TOLLY GROUP权威认证,权威第三方认证(S9500/S5510/S5500/S3610/MSR),通过IPv6第一阶段和第二阶段认证,锐捷没有通过信产部IPv6认证,锐捷海外没有权威测试机构的测试,锐捷国内也没有权威第三方的认证,RG IPv6校园网方案分析,业界宣称支持IPv6的产品非常多，但是良莠不齐。对用户而言，很难分辨出可用的、性价比高的产品与技术方案。我们需要给用户一些考察要点建议：用户自己组织测试的意义不大，应该参考权威的评测结论。（IPv6有软件实现也有全分布式硬件实现，成本也会有较大差异。如果用户只对软件功能