H3C-锐捷竞争对比分析.ppt

锐捷竞争对比分析,日期：,密级：,杭州华三通信技术有限公司,H3C与锐捷整体对比 客户眼中的锐捷产品 锐捷“优势技术”解密 产品与解决方案竞争策略,目录,销售额与市场占有率,2006年，H3C销售额62.39亿，市场份额36.5% 2006年，锐捷销售额5.38亿，市场份额3.1%,H3C, 62.39, 36.5%,数据来源：赛迪顾问(CCID),行业应用,0,无应用,3,21,2,0,0,无应用,无应用,以网吧为主,在普教和职教行业有一定应用，高教行业仍然以赠送或超低价为主,无大规模应用,45,28,33,36,41,51,承建国家电子政务外网、国税总局骨干网、超过20个税务省级网和15个电子政务省级网等等,全系列产品在四大银行及商业银行规模应用，承建建行数据中心、农行骨干网及数据中心,承建Cernet2第一个IPV6骨干网，承建1500多所高校校园网，覆盖90以上的211高校，承建了80以上的教育城域网,进入200多家三甲医院；广泛进入烟草行业、钢铁行业、汽车行业等领域,承建近300个地市及2000多个电厂和变电站的生产办公网络；与中石油、中石化等主要能源企业全面合作,H3C和Quidway品牌产品均在运营商已有多年的成功应用,研发投入,2006年销售额为5.3亿人民币，就算15投入研发，那么也只有8000万，与宣传的2亿相距甚远 以交换机产品线为例，锐捷拥有业界最全的产品线（共34个系列），最高的性能（业界第一款十万兆交换机），最丰富的特性（H3C有的锐捷都支持） 但是，平均每个产品系列不到9个人（300/34），锐捷的研发能力真是令人惊讶！,锐捷研发人员对外宣传也仅有600人，所有研发人员加起来不如H3C S9500一个产品开发团队人多，为了成为业界的领先厂商,锐捷采用以下策略: 无中生有：S9600号称全球最领先高端核心交换机,但目前除了图片以外，连整机都没有，更别说应用了 虚高指标：因为行业客户没有昂贵的仪器去测试产品的实际性能，所以锐捷的交换容量和转发能力完全取决于市场人员的宣传要求。例如Cisco每个业务板卡最多支持3个万兆线速，H3C最多支持4个，锐捷宣称支持12端口线速。锐捷宣称的性能指标经常令人震惊。但是这些指标都不能提供权威机构的检验证明，并且这些性能还没有用户曾经用到过。,锐捷的交换机产品是这样开发的。,锐捷的其他产品是这样“开发”的。,安全产品 全部安全产品均为OEM，没有自己的核心技术，无法有效根据用户需求提供完整安全解决方案，锐捷安全产品OEM厂商说明： 防火墙/VPN网关：全线OEM网御神州F3G10产品 VPN产品：全线OEM湖北天融信研发的VPN产品 IPS产品：OEM三星IPS系统，产品为防火墙产品增加IPS软件构成 RG-IDS入侵检测系列：OEM三星IDS系统 无线产品 无线产品锐捷无线毫无研发积累，FAT AP的大部分产品OEM自智达康公司，FIT AP则完全OEM自Trapeze公司。由于OEM不同厂商，所以锐捷的有线、无线网络不能很好的融合，有线和无线产品是两套网管。而OEM带来的结果是对用户无论是售后需求还是新特性需求根本无法快速响应；此外锐捷毫无大规模无线工程的部署经验,七拼八凑，是产品开发还是系统集成？,H3C与锐捷整体对比 客户眼中的锐捷产品 锐捷“优势技术”解密 产品与解决方案竞争策略,目录,客户眼中的锐捷高端交换机,北京理工大学老师如是说： “我们学校图书馆原本规划采用两台锐捷的6806做双核心备份，结果由于负载分担等问题，导致双机工作不稳定，网络极不稳定。现在双机结构改为单机结构，网络才稍微稳定。但是一直有ARP攻击，导致网络经常阻塞。 同时由于68系列交换机ACL表太小，导致ACL配置条数不够。同时配置ACL非常复杂，不能随时修改ACL规则，而只能消掉以前的ACL才能写入新的ACL规则。” 甘肃兰州某高校老师如是说： “我们学校用过锐捷的6506，锐捷曾经宣传能够完全又完美的解决ARP病毒，但是实际情况是这个设备对于ARP病毒的防御能力基本为零，修修补补了累计近十次，还是老样子，只能凑合着用”,客户眼中的锐捷低端交换机（1）,湖南省建行客户如是说： “湖南省建行大楼于06年年底采购一批锐捷交换机用于替换原有Cisco楼层接入交换机，型号为RG-S3750-24。大楼每个楼层配线间采用45台交换机堆叠构成，双光纤链路上行至Cisco Catalyst汇聚交换机，替换为锐捷交换机后在使用过程中出现如下故障和现象： 45台S3750交换机堆叠后堆叠系统经常莫名奇妙的死机或挂起，导致PC用户无法正常访问网络，锐捷工程师现场定位无法解决该问题；现已修改为每2台交换机一个堆叠组来使用。 由于配线间是采用双链路和汇聚交换机互联，S3750交换机在开启生成树协议一段时间后可能会出现死机，锐捷工程师现场定位无法解决该问题；现已修改为单链路上联的方式，另外一条上行链路冷备（端口Shutdown），当主用链路故障时管理员手工切换至备份链路，同时禁用交换机的STP协议。 小概率随机发生PC机无法学习到Cisco汇聚交换机VLAN网关MAC地址的情况，导致PC机无法跨网段访问数据，但手工修改PC机IP地址后又能正常获取VLAN网关MAC，可正常跨网段访问网络；该问题无法复现，至今未能查明故障原因。 目前部分楼层已经将锐捷S3750替换为H3C S3600-EI系列产品，工作一切正常,客户眼中的锐捷低端交换机（2）,苏州经贸学院老师如是说： “锐捷的S2126G和S2150G号称能够堆叠8台，但是在实际使用中，超过56台流量一大就容易挂死” 江西萍乡高专老师如是说； “当初购买过锐捷的S2126S交换机，买以前锐捷大力推荐多台堆叠/级联的方式，实际连了以后发现网络访问速度非常慢，根本达不到百兆交换机的速率。并且堆叠在56台的时候就死机了！后来，因为有次停电设备停机，然后再启动的时候，设备时间无法复原，该问题一直没有解决” 武汉某211高校客户如是说： “锐捷S3760交换机如果使用第三方的网管软件进行管理的话，作为汇聚层设备，公有的部分MIB库无法读出，端口、MAC地址关系对应表一读就导致交换机死机。只能采用RG自身的网管软件，读私有MIB库才没有这个问题”,客户眼中的锐捷软件产品,武汉某211高校客户如是说： “SAM II消息下发机制必须采用交换机设备的写权限，而且只能采用SNMP V2版本，交换机设备写权限开启设备安全性很低，而SNMP V2版本是不支持加密的，所有网管信息明文在网络上传输，很容易被截获。 SAM II 界面逻辑性很差，采用功能方式联系，用户只能采用精确查找某用户（不支持模糊查询），而如果要分析该用户的日志、流量等情况均需要重新精确查找，操作很复杂。 SAM II的客户端网络上各种破解版非常多（在搜索引擎上可以搜索到几万条记录），而且在不断更新，使用网上的客户端破解版可以完全跳过安全检查，允许使用代理软件，允许使用双网卡等，管理员完全检测不到。 SAM II统计界面上面的流量统计、访问统计页面响应时间很长，一个人/一天的流量统计、访问统计功能大约需要十几分钟时间，一个人/半个月的流量统计功能大约需要6、7个小时。 SAM II 无退费功能，纯包月不能暂停，无系统日志。”,客户眼中的锐捷其他产品,苏州审计学院老师如是说： “我们以前用的是锐捷的WLAN产品，但是胖AP信号不稳定，信号时强时弱，在使用过程中会间歇性，随机性丢包。” 苏州经贸学院老师如是说： “锐捷的普通网管，虽然号称无限用户数，但是实际功能很烂，管理网络时反应速度慢，发现网络也需要很长一段时间”,H3C与锐捷整体对比 客户眼中的锐捷产品 锐捷“优势技术”解密 产品与解决方案竞争策略,目录,锐捷优势技术之SPOH技术,针对ACL、QOS等针对单独端口的数据处理行为，通过为ASIC芯片各端口增加可以独立硬件处理ACL/QOS功能的FFP模块（fast filter processor），各端口就可以同步地进行这些功能的硬件处理。 -SPOH技术白皮书 白皮书提到在端口ASIC中采用专用的FFP模块（fast filter processor）来实现SPOH.那么我们来看看FFP是什么东西,参考:,SPOH技术解密,RG采用的线卡ASIC芯片是BCM的5695,其中FFP是BCM内置到芯片中的模块,也就是说是BCM的技术,怎么成了RG的专利? 其实交换机最大的特点就是在端口上叠加ACL/QoS处理不影响其转发性能，所有公司的交换机都有这样的“优势技术”，影响性能那是路由器,PHY,线卡CPU,BCM5695矩阵接入处理器(ASIC),业务接口卡,BCM5695,参考:,锐捷优势技术之三平面分离技术,“如图所示，在交换机的结构模型里，每个线卡都拥有独立的ASIC芯片，可以独立地运行数据平面的各种工作，因此交换机的ASIC芯片负责着交换机数据平面的工作。而多业务卡由于使用NP技术拥有若干个微码处理器（CPU），性能强大，所以RG-S6800E可以把控制平面的任务交由多业务卡来实现，这样，管理模块的CPU摆脱了同时负责控制平面和管理平面任务的传统做法，而仅仅独立负责管理平面的工作，从而达到了数据平面、控制平面、管理平面相互分离的结构模型。” -三平面分离技术白皮书,三平面分离技术解密,“转发平面由线卡ASIC来完成,管理平面由CPU来完成, 控制平面的任务交由多业务卡来实现。”这是RG三平面分离设计思想的核心,问题的关键在于控制平面。包括H3C和Cisco在内的主流厂商都是通过现有的板卡和软件特性实现控制，而锐捷的控制平面的任务完全交由多业务卡来实现会带来许多问题： 如果客户没有配置多业务卡,是否就无法实现三平面分离? 如果多业务卡失效,那么控制平面的任务由谁来接管?是由CPU来接管吗?那么切换时间是多少?是否会影响数据平面的不间断转发?有没有技术做保障(如CISCO的SSO/NSF,华为的GR等在1秒内完成切换?)有没有测试报告? 为了保证控制平面的可靠性,是否要配置两块多业务卡做热备?,锐捷优势技术之100G交换机,H3C S7500E,锐捷 S8600,交换机的交换容量由硬件ASIC芯片决定，锐捷的8600/9600与H3C的S7500E、7500采用同类芯片，背板间的连接是通过多根10G总线完成的。锐捷的68E已经号称10G平台，为了宣传其8600/9600的先进性，锐捷编出了一个100G平台交换机的谎言，实际上这类芯片根本不可能支持100G端口。 锐捷在2006年3月份就推出了100G平台的交换机8600和9600，不仅领先于业界的领导者思科和华三，更领先业界所有厂商两年以上（ 2007年才形成100G标准的草案，预计2008年中期才会形成正式标准，到今天为止世界上还没有第二家厂商宣称推出100G交换机）,锐捷优势技术之专家级ACL,专家级ACL的用途：1）可以定义基于VLAN、子网和协议的ACL；2）可以定义同时基于IP+MAC+其他的ACL 任何厂商二层半或者三层的交换机都可以满足锐捷所谓的这几种类型的ACL，所谓的“专家级ACL”只是包装出来的一个概念而已,H3C与锐捷整体对比 客户眼中的锐捷产品 锐捷“优势技术”解密 产品与解决方案竞争策略,目录,IPv6解决方案对比, 优势 劣势 各有所长,IPv6认证资质,通过IPv6第一阶段和第二阶段认证,信产部IPv6入网证 S9500, S5510, S5500SI, S3610 S7500E, S5500EI,TOLLY GROUP权威认证,权威第三方认证(S9500/S5510/S5500/ S3610/MSR),通过IPv6第一阶段和第二阶段认证,锐捷没有通过信产部IPv6认证,锐捷海外没有权威测试机构的测试,锐捷国内也没有权威第三方的认证,RG IPv6校园网方案分析,业界宣称支持IPv6的产品非常多，但是良莠不齐。对用户而言，很难分辨出可用的、性价比高的产品与技术方案。我们需要给用户一些考察要点建议： 用户自己组织测试的意义不大，应该参考权威的评测结论。（IPv6有软件实现也有全分布式硬件实现，成本也会有较大差异。如果用户只对软件功能测试是看不出问题的。）建议用户一看官方的IPv6入网认证，二看国际顶级评测Tolly Group的评测。锐捷在此方面毫无积累。 产品即便是功能和性能通过考察没有问题，也不能彻底说明其可用性。是否经历了多个同等规模以上的学校实际运行一段时期也非常重要。锐捷在此方面毫无积累。,锐捷在IPv6业务特性方面宣称：支持IPv6认证管理。而在其金牌样板点集美大学却不是这么一回事！,有线无线一体化解决方案, 优势 劣势,有线无线一体化解决方案,有线无线一体化工作思路： 引导FIT AP + Wireless Switch方案直接屏蔽锐捷 无线一体化方案提升核心交换机竞争力，增加整体销售额,统一网络管理,统一用户管理,模块化设计,安全,有线、无线 一体化解决方案,增值业务,组网方式灵活,不改变任何有线网络结构即可扩展无线网络,iMC集成有线、无线管理套件,50ms快速漫游，支持语音、视频等增值业务,各种认证、加密方式；无线射频扫描；支持各种VPN特性,管理、认证、计费平台以及无线控制器均模块化设计，根据需要逐步升级,配合CAMS完成有线、无线统一认证、计费，认证用户自由漫游,锐捷FAT AP产品分析,室内型,室外型,RG-P-780室外型双频AP,11b/g单频 100mw发射功率 支持DHCP server/Relay 支持16个SSID 可选配外接天线 支持WDS模式 支持PoE供电 支持SNMP 支持WEP、WPA,RG-WG54P室内型单频AP,RG-P-720室内型双频AP,11a和11b/g双频 100mw发射功率 支持DHCP server/Relay 支持32个SSID 可选配外接天线 支持WDS模式 支持PoE供电 支持SNMP 支持WEP、WPA、WPA2,11a和11b/g双频 100mw发射功率 支持DHCP server/Relay 支持32个SSID 可选配外接天线 支持WDS模式 支持PoE供电 支持SNMP 工作温度在-4065,11b/g单频 500mw发射功率 支持DHCP server/Relay 支持8个SSID 可选配外接天线 支持WDS模式 随机附带单端口PoE模块 支持SNMP V1/V2 工作温度在-2065,RG-WGP500室外型单频AP,FAT AP产品对比分析,AP系列齐全，对室内简单办公环境、复杂环境（如仓库）、室外环境（提供光口上行）均具备对应产品；而锐捷的产品比较单一，只有室内单频、双频两款，室外也只有两款。从整个产品线树立公司品牌形象，我们更专业！ 室内型WA1208E-DG双11g产品可以屏蔽锐捷，WA2210-AG为11a或11b/g单频产品，如指标只写支持11a/b/g，可以用WA2210-AG对应锐捷的RG-P-720，提高锐捷商务 WA2200X系列室外型产品具备光接口，更适合于室外铺光纤组网，锐捷的产品都不具备光口上行。另外，WA1208E-AGP、WA2220X-AGP为室外双频大功率AP，锐捷只有单频大功率，可以以此引导。 我司的所有AP产品（除WA2110-AG）都是FAT/FIT两种模式兼容的产品，工作模式可以通过命令切换，便于用户从FAT AP向FIT AP的平滑升级。锐捷的产品不能转换。 与AP配套的POE交换机，我司具备31、36、56等从低端到高端，分为8口、16口、24口等系列丰富的POE交换机；锐捷只具备S5750千兆POE交换机，不适合配合AP组网，商务高。 有线、无线一体化的网管，包括设备管理和用户管理（iMC），锐捷FAT AP管理特性比较弱。 在企业和运营商具备大规模应用案例，锐捷的产品只在小规模的校园网使用。,FAT AP产品竞争分析,H3C 优势：,锐捷劣势： 锐捷的产品均来自于OEM，RG-WG54P和RG-WGP500来自于智达康公司，另外两款OEM其他厂家（从产品命名上也可以看出来）。在服务和响应用户需求方面远不如H3C自主研发产品。 产品线短，没有细分组网环境，不能最大化的满足用户需求 WG-WG54P为锐捷最低端的产品（OEM 智达康公司ZG-7000产品），不支持本地Console口，不支持WPA2的安全加密模式，定位与SOHO和中小企业，不适合大规模组网。（智达康产品介绍： 锐捷RG-WGP500室外型单频大功率AP为新产品，网站上找不到相关的技术服务文档，项目中如碰到该产品可以引导测试。 锐捷的这四款FAT AP均只能工作在“胖”AP模式，不能切换成FIT AP模式。不适合与用户网络的平滑切换，这点可以引导客户。 锐捷交换机目前只有千兆24口POE交换机，类型单一；,FAT AP产品竞争分析,锐捷FIT AP产品分析,MP-71智能管理型无线接入点,MP-372智能管理型无线接入点,11b/g单频 100mw发射功率 支持WEB、WPA/WPA2 支持AP零配置 支持32个SSID，不同的SSID不同的认证、加密方式 可选配外接天线 支持无线射频扫描 支持PoE供电,11a和11b/g双频 100mw发射功率 支持WEB、WPA/WPA2 支持AP零配置 支持64个SSID，不同的SSID不同的认证、加密方式 可选配外接天线 支持无线射频扫描 支持PoE供电,MX-8无线局域网交换机 （12个AP）,MX-200R无线局域网交换机 （32、64、96、128个AP）,锐捷无线控制器与网管产品分析,RingMaster管理平台,快速漫游：在WLAN覆盖区域内快速切换，用户信息和授权可无缝漫游，保持业务（数据、语音、视频）完整性、连续性。 用户、MAC 以及 VLAN组：将 AAA 策略分配给用户、子网或设备组，以便进行方便、有效、高性价比的 WLAN 管理。 基于用户身份的组网：提供基于用户身份的所有服务，以使用户在漫游时具有诸如虚拟专用组成员资格、访问控制列表 (ACL)、认证、漫游策略和历史、位置跟踪、带宽使用以及其他授权等内容；还可跟踪用户的具体位置及当前使用业务情况。 AP零配置安装：接入点无需准备预设置，更换的 AP 从无线 LAN 交换机或控制器继承配置信息； 全面的AP控制和管理：所有属性如通道编号、功率、SSID 和安全设置都由无线交换机或无线控制器集中处理控制； 灵活的拓扑结构： Wireless Switch与AP之间跨越L2、L3网络灵活的拓扑结构； 支持802.11n管理，支持MESH节点管理 无线交换机管理软件RingMaster：自动覆盖范围和容量规划，并确定设备布局效果；全面控制射频环境；全面的系统级统计数据和配置变更自动告警；,FIT AP产品对比分析,H3C FIT AP方案支持IPv6，支持专利的智能负载均衡，支持本地转发，锐捷的产品普遍不支持IPv6，不支持本地转发。 H3C产品系列丰富，具备室内、室外专业产品，并且支持光口上行；锐捷产品形态单一，只有单频、双频两款FIT AP，并且只有室内型产品，没有室外型FIT AP，不能室外组网。如果项目中需要室外组网，可以以此点攻击锐捷。 H3C无线控制器类型丰富，具备盒式、机架式以及交换机插卡式控制器，锐捷不具备交换机插卡（目前只有CISCO和H3C具备），这点可以屏蔽锐捷。 锐捷无线控制器性能低，最大只能管理128个AP，H3C公司的WX6103控制器单板卡支持640个AP管理。 锐捷的FIT AP来自于OEM Trapeze公司，服务能力差，与自身的有线网络设备不能很好的融合，有线、无线网管分离。 H3C无线控制器支持无线EAD，PPPoE认证，锐捷无线控制器不支持 锐捷无线控制不支持标准的MIB库进行SNMP管理,FIT AP产品竞争分析,总的来说，RG WLAN产品来自于OEM，并且来自于不同的厂商，可从其AP不同的命名方式区分出来。在服务和新需求特性开发上不如H3C自主研发产品。由于OEM不同厂商，所以锐捷的有线、无线网络不能很好的融合，有线和无线产品是两套网管。 H3C应用案例丰富 H3C无线产品具备大规模应用案例，已经在北航、北交大、解放军医院、中山医院、新华社、国家知识产权局、北京网通、江苏电信、湖北电信等稳定运行。 锐捷的WLAN产品大都是新OEM产品（产品类型单一），特别是FIT AP，目前还没有开局，还没经过磨合期，稳定性差，服务能力以及响应能力更差。 H3C能提供有线、无线一体化方案 交换机支持无线控制器插卡，适合大规模组网，FAT/FIT 两种模式可以转换，节约成本，保护用户投资。有线、无线统一网管，支持IPv6，支持无线EAD特性,整体竞争策略,网络管理解决方案整体对比, 优势 劣势 各有所长,H3C iMC与RG-Starview对比分析, 丰富完善 一般，不全面 无，缺乏,iMC相对Starview，功能特性和软件架构优势明显,H3C CAMS与RG-SAM II对比分析, 丰富完善 一般，不全面 无，缺乏,彼此均支持的特性，这里并未列出 由于H3C CAMS和RG-SAM II均为较成熟的老产品，细节特性无法有效屏蔽对方,GSN 2.0与EAD对比分析, 丰富完善 一般，不全面 无，缺乏,EAD相对GSN2.0，功能特性和应用案例优势明显,H3C与RG网络实验室方案对比, 丰富完善 一般，不全面 无，缺乏,与RG方案相比，H3C劣势明显 实验内容为最大的短木板，需要专门有人牵头完成 实验室管理系统需要通过OEM方式补齐教学管理系统,强调案例行为审计解决方案,计费认证系统与XLog行为审计组成基于用户的行为审计解决方案（UBAS） 实现基于用户名的上网行为审计 锐捷计划2007年推出，但截至至今仍未推出，H3C行为审计解决方案已经有数十套开局,XLog服务器,ACG补齐流量计费短木板,ACG定位于对业务的识别、流量计费和控制，计划08年Q2推出 ACG产品串接网络中，支持PPPoE/Portal认证方式 优势之一：二次认证方式，相比锐捷流量镜像计费更准确，更实时 优势之二：支持流量细分，可识别各类P2P流量、并进行限流、阻断等动作,核心汇聚交换机竞争策略,用户需求背景 IPv6特性已逐渐成为高教行业的必要需求，核心交换机必须支持分布式IPv6转发 核心交换机需要提供高性能以满足高校流量的要求 核心交换机需提供解决方案以提供高可靠性。 锐捷产品状态 锐捷核心汇聚交换机产品由S6800E以及新推出的S9600/S8600/7600构成： S6800E包括S6806E和S6810E，分别包括4个和8个业务槽位，支持RG多业务板卡（多业务卡目前仅支持IPv6和策略路由），集中式 IPv6转发，已经下锐捷报价单，停产状态 S9600包括S9610和S9620，分别包括8个和18个业务槽位，超高背板带宽(4.8T/9.6T)和端口密度，支持RG多业务板卡，分布式IPv6转发，超前宣传近两年了，还没有任何开局 S8600包括S8606和S8610，分别包括4个和8个业务槽位，超高背板带宽（1.6T/3.2T)，支持RG多业务板卡和PoE功能，分布式IPv6转发。预计将是RG核心交换机主打产品，已有宣传的成功应用 S7600是S6506的替代产品，包括3/4/8个业务插槽，集中式转发，主打低端廉价市场,锐捷高端交换机分析概述,锐捷9600：不存在的产品，自产品杜撰出来之后资料无人维护，网站上连端口数都写不对；该产品在报价单中报个天价，其实就是摆设！ 锐捷8600：主打产品，和H3C的7500E采用相同的Broadcom芯片，但是锐捷86和75E的业务特性差距巨大，不支持MPLS、IPv6组播、无线、防火墙等等。同样的芯片H3C宣传为192G768G，锐捷宣传为800G-1600G，锐捷宣传的水分从这里可见一斑 锐捷7600：低端主打产品，实际是将8600的一块单板包装成76的引擎，76接口板上除了接口没有任何芯片，全集中式的廉价设备。10个槽位满配置240W的功率也创造了业界芯片最少的机箱式交换机记录。 锐捷6800E/6800/6500：停止开发的设备，销售的目的仅仅是为了消耗积压的库存。产品没有任何技术竞争力,锐捷高端交换机分析指标随意更改,2007年9月份网站信息： 路由表项：64K L3协议（IPv4）：无MPLS支持,2007年11月份网站信息： 路由表项：100,000 L3协议（IPv4）：支持MPLS,锐捷高端交换机分析宣传与现实的差别（1）,如此多的蓝色字体仅限于招标而不能实际应用 由此可见锐捷很多宣传支持的其实都没有开发，欺骗客户,锐捷高端交换机分析宣传与现实的差别（2）,网站宣传的很美好，S8600能提供强大的冗余能力,如何强大呢？！,2007年8月份锐捷内部资料： S8600只能支持二层热备！ S7606/10只能做冷备！,锐捷高端交换机分析宣传与现实的差别（3）,网站上6800E的产品概述说“第三代引擎”可以硬件支持策略路由、IPv6等协议，并且还可以扩展支持。,定购信息暴露真相，这些业务其实是在MSC卡而非引擎上实现的 还没有哪家公司有支持如此多功能的多业务卡, RG-6800E,核心交换机竞争策略,屏蔽出局核心交换机引导策略 双引擎热备冗余：双引擎实现快速倒换时（要求小于50ms），不影响三层报文的路由转发；要求提供用户测试报告（目前只有95有）和相关技术文档 多业务模块支持：核心交换机提供防火墙模块、无线控制器模块；提供模块产品说明文件； 第三方国际权威认证：比如PoE、IPv4/IPv6路由协议等要求提供第三方国际权威认证； 安规和EMC认证：比如VCCI、FCC、UL等认证； 要求提供行业用户案例（211高校时间限制）； 推荐产品H3C S9500或S7500E系列。 “同台演出”核心交换机引导策略 以上屏蔽项目都可以做为加分项； 引导双引擎热备冗余：双引擎热备冗余，排除RG7600系列产品；（要求提供热备冗余的测试报告） 分布式IPv6处理和策略路由：排除RG6800系列和RG7600系列产品； 推荐产品H3C S7500E系列，竞争产品RG8600系列。其它指标如何引导参见PMO上引导模板。,汇聚交换机竞争策略,用户需求背景 IPv6特性已逐渐成为高教行业的必要需求，并且汇聚层需要交换机能够支持IPv6隧道技术等特性 由于高教行业园区网内接入用户较多，并且对投资成本的敏感，导致百兆接入多数会采用纯二层设备，所以汇聚层交换机要求支持RIP及OSPF动态路由协议 地域及客户实力等原因决定厂商需要有不同的汇聚层产品供客户选择：1、模块化万兆；2、盒式固定配置，千兆下行万兆上行；3、盒式固定配置，千兆下行千兆上行 锐捷产品状态 锐捷机箱式汇聚：S7600，业务特性与86相同，性能为集中式转发，成本较低 锐捷千兆汇聚：S5750，端口形态非常灵活， 24GT+12SFP+2*10G或者24SFP+12GT+2*10G，支持IPv6隧道和10G上行 锐捷小汇聚：S3760，只有一款全千兆机型，12GT+12SFP,千兆上行千兆下行,汇聚交换机竞争策略,方案一：机箱式大汇聚S7500E 通过分布式IPv6转发等特性（引导指标见附件）来屏蔽对手或抬高商务使其上8600，但是需要注意锐捷6800E和7600的低价竞争 方案二：盒式大汇聚S5500-EI 我司S5500-EI指标和软件特性均强于锐捷，端口形态也可以最多支持（24电12光），与锐捷5750相比除了锐捷的虚假指标相比没有弱点。所以通过4端口10G上行（堆叠） ，硬件指标（MAC、路由、ACL等），以及丰富的软件特性来屏蔽或抬高商务，引导指标见附件 方案三：盒式小汇聚S5500-20TP-SI/S5510 如果10G上行不需要，或者用户投资有限，可以采用S5500-20TP-SI(包括12光口+8电口机型，12月上报价)可以作为小汇聚产品来应对S3760的应对方案 ，通过引导可用端口数=20来提升锐捷商务，迫使其用S5750来应对。需要规避的是该产品不支持三层路由和组播。需要注意的是S5500-20TP-SI不支持三层路由和组播,接入交换机竞争策略,用户需求背景 二层半功能：二层半功能已成为高教百兆接入的常见要求，利用IP层的绑定和增强型ACL实现对用户行为控制； 24口与48口混合堆叠：学生宿舍信息点密度极高，往往需要大量堆叠组进行接入 低成本：受学校预算等因素影响，商务敏感 锐捷产品状态 锐捷在接入层面的主打产品为S2126G/2150G，但是上行及堆叠通过专有模块来实现，不利于客户后期升级及维护。 锐捷迫于我司E328/E352三层接入引导的压力，今年Q3发布了弱三层的S3250系列以应对我司，从而使我司在此层面竞争力降低。不过该系列产品目前市场上遇到的不多。 锐捷迫于我司E126A的竞争力，在部分项目中用S2126S来鱼目混珠，当作S2126G来投标，并且该产品目录价在2007年10月已从18000降至14000元 锐捷的已发布千兆二层的S2900系列，用来应对我司S5100EI,接入交换机竞争策略,百兆接入引导策略 上策E126A/E152二层半接入： 通过E126A/E152与2126G/2150G正面竞争，利用小特性屏蔽对手，利用E126A的成本优势压缩锐捷成本 锐捷S2126S的ACL特性支持不全面（不支持防ARP攻击，不支持基于时间的ACL，不支持“专家级ACL”比如不能同时基于IP和MAC定义ACL规则），所以注意屏蔽锐捷2126S产品的低价冲击，规避办法见附件 中策E328/E352三层接入： 由于锐捷已推出三层接入的S3250系列针对我司E300，我司“三层到桌面”不再具有差异化竞争优势。但是该系列产品目前市场遇到不多应关注该系列产品的发展，以及时调整策略 下策S3610 IPv6双栈到桌面： 我司S3610与锐捷3760相比，商务上有较大劣势，所以应该尽力避免IPv6三层双栈到桌面 千兆接入引导策略（慎推） S5500-SI三层接入： 由于锐捷千兆三层只有高商务的S5750，没有弱三层产品，所以可以通过引导三层到桌面使锐捷上5750 S5100二层接入： 锐捷的2900系列目前暂时不支持堆叠和防ARP攻击，可以加强引导来屏蔽。条件允许的情况下可以通过我司的S5100-SI（不支持ACL，但是支持堆叠和防ARP）的低价来冲击对手,锐捷路由器产品系列一览表,SOHO,低端,定位,RSR-08E/04E系列,虚假宣传，充其量为AR46档次的设备,OEM 产品Juniper M系列，缺乏自主知识产权,中端,高端,RSR50系列,R 26/R17系列,RSR10/20系列,类似前期我司前期R系列，由于体系架构陈旧，已经慢慢归为停产产品,SOHO级产品，无法满足行业网应用,R 27系列,新推出的交换路由一体化产品,NPE 50系列,锐捷园区网出口方案RSR50/NPE50分析,锐捷的方案看起来很完善啊！ 4.5MppS转发性能、NAT特性、PBR、上网日志审计全都是园区网用户关心的问题！,真相不是这样！ 锐捷RSR50和NPE50两个产品是同一个东西，NPE50不过是RSR50包装的。间接说明锐捷一个产品兼顾多个业务特性是处理不过来的。 最关键的是：RSR50和NPE50产品采用的是Broadcom1250芯片，性能不足1.5Mpps，即只能做到1个GE的线速，无法满足校园需求。,揪出李鬼：RSR50 到底是双核NP还是双CPU？,锐捷在NP和CPU上玩文字游戏： 专业的NP（网络处理器）从来没有双核之说，可试问RG到底采用哪个厂商NP？ 锐捷网站上的两张图让客户不清楚，RSR50到底是双NP还是双核CPU；,2007年10月25日网站信息：,R2700与R1762/2632/2692谁是主流?,RGR2700,RGR1762、2632/R2692,老架构产品 性能低： CPU为老Motorola MPC 8241，主频达到200MHz，整机实测也就4060Kpps，与宣称120K差了一倍以上； 功能缺陷： 不支持交换卡，无法交换路由一体化； 不支持状态防火墙，无法真正实现防火墙功能，其防火墙就是简单ACL功能； 由于整机性能底下，无法进行进一步功能扩充。,新架构产品 产品仍处于不成熟阶段： 不支持状态防火墙，无法真正实现防火墙功能，其防火墙就是简单ACL功能； QoS支持差，地址绑定存在重大功能缺失； 交换板，目前只做到形似，而神不似。无法支持复杂的交换机特性，无法真正做到路由交换一体化。 具体分析见后面章节。,掀开RG R2700的面纱：接口说明,AUX备份口,控制台口,2个10/100M 以太口,NM2模块插槽,NM模块插槽,固化2个10/100M以太口,2个SIC模块插槽。 1个NM2扩展模块插槽 1个NM标准模块插槽 1个AIM内部插槽,SIC模块插槽,R2700是目前在网点遇到最多的产品，其的交换板是半固化的，终端接入能力较差，无法满足金融IP终端接入的需要，以及复杂以太网接入的安全需要； 在河南建行、山东农行、北京农商行及重庆建行的产品选型测试中： R2700在QoS、地址绑定方面出现重大特性缺失，性能也远远不到其宣传的130Kpps；,怎一个痛字了得！,掀开RG R2700的面纱：特性说明,SOHO类产品：RSR 10/20,网址： RSR10/20，从系统架构上分析就是一款SOHO产品，以满足宽带路由器的低成本解决方案；从其市场定位可以看出，“为用户提供低成本的小型网点接入路由器解决方案，可用于小型分支机构接入、金融ATM自助银行接入 ”，其只能完成简单广域网互连和VPN组网，无法实现复杂路由器功能。如状态防火墙、抗攻击、QoS保障多业务并发，也不能提供金融终端接入功能。 虽然采用模块化设计，但是由于系统架构的影响，导致无法推出复杂的模块，这一点可以通过RG的网站上得到验证，基本不支持什么模块，扩展性较差；,RSR10/20,DB204,我司引导策略：MSR3011遥遥领先,高性能（180Kpps） 转发性能全面超越RG产品，充分满足当今网点多业务并发需求； 模块化设计 MSR3011全面采用模块化设计，使端口配置更灵活，扩展更加方便，有效保护用户未来（35年）投资。锐捷R系列路由器扩展性远远不及MSR3011； 创新的XMIM模块设计，不但兼容所有MIM模块，还可以灵活扩展到24口交换板（加上SIC-4FSW即28个IP终端）； 真正的金融款型：H3C 专利技术Ttyd终端接入技术 支持对终端号绑定及IP地址、MAC地址认证，有效防止伪终端接入； 一个Ttyd程序可支持哑终端与IP终端同时接入，大大减少网管人员工作量，充分满足当今网点哑终端向IP终端过渡需求； 支持高效的Quick加密技术，保障在网点多业务并发情况下，前置机服务器仍能高效运行； 源自MSR系列路由器产品族 全新的硬件设计（新一代内置硬件加密CPU，N-bus总线，出色的防雷设计）； 全面丰富的Comware V5软件平台，支持IPv6、MPLS TE、OAA等业界领先业务；,事实胜于雄辩：四大行入网状况,H3C MSR3011，全面入网四大行，并取得大规模销售。 返观锐捷：中低端路由器大行整体入围情况如下： 中行： 没有入围，客户认为锐捷只是做教育的交换机厂商； 工行： 锐捷入网款型包括R3740/2700及RSR10/20系列 建行： R2632/2700(主推)和R2692/R1762/RSR10(试用) 农行： 总行没有入围要求。 实测情况： R2700系列在河南建行、新疆工行、重庆建行测试很差，定位为不可用产品； 具体表现，性能远没有指标显示的那么高，虚假成分很多。同时在QoS、地址绑定等方面存在较大特性缺失，无法适用金融复杂生产业务的需求。,附一：H3C招标引导模板,篇幅原因，详细的销售指导请参见PMO办公平台相关资源或与网络产品部对应产品