Gatner發布：有線和無線LAN基礎設施魔力象限

【IT168 評論】7月11日，《Gartner 2018有線和無線區域網基礎設施魔力象限報告》火熱出爐。今年入選報告的供應商有17家，分別為Cisco、HPE(Aruba)、Extreme Networks、Huawei、Mist Systems、Mojo Networks、ALE、Dell EMC、Fortinet、Aerohive、New H3C、Juniper Networks、ARRIS(Ruckus)、Riverbed、Allied Telesis、LANCOM Systems、D-Link。

相比2017年入圍的16家，今年提名的候選人增加了1位。相比去年，今年的魔力象限在收入和市場份額方面增加了一些較小的供應商，說明它們已經擴大了市場份額，足以滿足納入標準，這或許意味著LAN基礎設施市場有實力的玩家出現了增長。

魔力象限的X軸代表供應商的前瞻性，Y軸代表供應商的執行力，按照象限劃分為領導者、挑戰者、遠見者和特定領域者。領導者象限中的供應商可以通過其豐富的產品系列的來滿足各種客戶的需求。挑戰者象限中的供應商擁有卓越的運營和良好的市場地位，它們或許沒有長期的規劃圖，但表現出了強大的執行力。

遠見者象限的供應商展示了其產品功能，以便為市場提供獨特且差異化的方法。但其產品一般不如領導者的全面，對客戶參與的支持也有限度。特定領域的供應商傾向於提供完美的技術，但可能還沒有在這個市場上獲得顯著的影響力，或者它們可能專註於一個或兩個垂直的行業或地理區域。

Cisco

思科繼續提供最廣泛的有線交換和無線區域網產品。去年，思科推出了基於意圖的全智慧網路解決方案，其中包括Catalyst 9000系列交換產品組合，以及在18年推出的Aironet 4800無線接入點。2017年，思科在校園交換機和企業WLAN設備上的收入同比都有所增長，但速度低於整體市場。客戶應該考慮思科全球所有企業的內部部署和基於雲的訪問層機會。

優勢

對於具有混合環境的企業，2018年思科的路線圖是繼續開發DNA中心，提供管理、自動化、分析、安全以及將Aironet/Catalyst和Meraki產品線結合在一起的能力。

對於需要物聯網訪問控制策略的客戶，思科通過將其物聯網功能與企業網路相互集成，創建了一個功能齊全的解決方案。組件包括DNA-C的分析、IE 4000工業交換機系列支持時間敏感網路功能以及軟體定義訪問(SD-Access)支持的虛擬分段。

對於部署iOS客戶端設備的企業來說，思科與蘋果的關係使其基礎設施能夠通過iOS Wi-Fi分析，直接從蘋果客戶端獲取遙測數據。

注意事項

具有混合雲和管理要求的企業應該意識到，儘管DNA中心為Catalyst/Aironet和Meraki提供了集中管理功能，但在實現某些特性、呈現硬體組件和某些軟體功能不兼容方面存在差異。如果需求發生變化，這些差異是平台之間遷移的考慮因素。

客戶報告稱，Cisco ONE/DNA綁定選項是對以前的許可的一種轉變，包括在他們認為複雜的、可能提供重疊或不需要的服務的自動化和保證功能的訂閱組件中。一些產品的強制期限許可也會產生不確定性，並可能增加持續的成本。在做出購買決策之前，企業必須檢查每個許可層的功能和定價。

客戶表示，使用SD-Access實施物聯網分段非常複雜且難以部署。企業應確認他們有足夠的資源和培訓，以確保實現預期的業務功能。

HPE(Aruba)

惠普旗下的Aruba是全球領先的有線和無線網路產品供應商之一，對內部部署或雲管理網路體系結構具有混合需求的企業客戶，可以從基本相同的交換機、無線區域網控制器和無線接入點組合中進行選擇。儘管仍然存在特性和功能上的差異，但是企業在使用ClearPass訪問控制和策略管理解決方案(通過AirWave on-premises management或Aruba Central cloud management system)進行統一訪問網路管理方面有很大的相似性。

HPE(Aruba)通過其360 Secure Fabric提供集成安全性，該安全框架通過ClearPass for NAC和IntroSpect持續監控網路和客戶端設備，來收集用戶和實體行為分析的數據。IntroSpect高級版包含了100多個兼具監督學習與無監督學習的機器學習模型，對數據包、流量、記錄、警報、終端、移動流量、雲流量、物聯網流量進行卓越的分析、取證，提高了組織識別風險的效率。

優勢

AirWave的基本許可包括基本連接分析，而AP許可包括ClearPass訪客訪問軟體，與其他供應商提供的類似服務類似，旨在保持基本網路需求的成本競爭力。

對於園區聚合和核心交換，8400/8320機箱交換機包括網路分析和基於策略的監控和安全工具集成。

Aruba通過NetInsight更新了其網路服務保障功能，NetInsight是一款基於雲的新產品，可將400個數據點提供給機器學習引擎，為推薦的網路配置變化提供用戶連接和射頻洞察。

注意事項

Aruba在開發IT/運營技術(OT)融合產品方面進展緩慢，這將限制其在OT領域的客戶的實用性，尤其是具有時間敏感性的網路功能。

對雲託管接入網路感興趣的客戶，受到Aruba Central雲管理套件對分支網路部署的關注限制。它缺乏與本地ClearPass和AirWave產品相同的完整功能，以支持園區交換機，控制器和AP。

HPE(Aruba)的Meridian產品線尚未擴展到Wi-Fi和BLE功能，這使得一些終端用戶在醫療保健和零售商場等目標市場上尋找更強大的解決方案。客戶繼續解釋位置服務應用程序需要使用Meridian API，以便與其他技術和應用程序集成，從而創建擴展最終的用戶體驗。

Extreme Networks

Extreme Networks是一家有線/無線區域網接入層供應商。在過去一年中，我們看到Extreme展示了其在全球範圍內部署和支持客戶的能力，其產品組合可以滿足所有企業訪問層機會。Extreme具有邊緣到核心的基礎設施解決方案，可以從內部部署、雲或混合網路服務應用程序進行優化。客戶具有許可靈活性，而不是「一刀切」模式。這適用於其業務所需的應用程序，如極端管理、極值控制和極值分析。Extreme Fabric Connect還滿足了客戶對物聯網分段不斷增長的需求，ExtremeAI使用網路數據和機器學習來自動調整有線和無線接入網路。

Extreme通過100%的內部服務和支持團隊提供強大的客戶服務。雖然它仍然是一個規模相對較小的交換機和無線區域網供應商，但2018年Extreme的收入增長了36%，無線區域網的收入翻了一番。其大部分增長都是源於收購。客戶應針對全球範圍內的有線/無線區域網接入層機會來評估Extreme Networks。

優勢

Extreme的管理團隊擁有強大的領導力，其銷售管理團隊已經擴大了供應商在地理位置以及垂直市場的覆蓋範圍。

Extreme Fabric Attach提供了一種接入層結構，可滿足有線和無線區域網產品組合中企業物聯網分段的需求。

Extreme的產品管理部門將Avaya和Zebra的接入網路產品整合到一個專註於通用硬體和統一操作系統的集成路線圖，這對於開發三到五年的客戶來說是非常重要的。

注意事項

具有混合部署的客戶最初可能無法在本地和雲中部署最新的Extreme Network應用程序。例如，Extreme的用戶和實體行為分析(UEBA)產品最初是作為一個雲產品發布的，另外還提供了內部部署靈活性。企業需要驗證應用程序是否可以部署在指定位置。

提供定位功能方面，Extreme仍然處於落後地位。使用極值無線或極值無線的位置解決方案的組織應該指定它們的需求和測試，以確保技術處理用例。

購買Extreme產品或繼續從其收購的公司購買傳統產品的客戶，必須意識到組合多個企業的訪問層產品所面臨的挑戰。使用Avaya或Zebra產品的企業需要確保擁有一個遷移和產品集成計劃，並確保任何新產品或應用程序都滿足其解決方案需求。

華為

華為企業業務集團(Enterprise BG)為全球客戶提供網路接入層解決方案。2017年在中國本土市場中，華為創造了近60%的交換機和無線區域網收入。華為繼續在統一網路管理、基於位置的服務和網路安全高級分析等領域進行產品開發，其產品組合和路線圖通常與市場需求保持一致。

尋求校園網有線無線一體化解決方案的企業使用華為敏捷校園網解決方案，該方案代表了華為面向校園網路的端到端旗艦產品。通過Agile Controller-Campus(Agile Controller)園區與分支網路控制器提供的網路服務功能，如訪問控制、策略實施、流量監控、應用可視性、WLAN配置和部署、位置服務和訪客訪問。對於有線和無線網路的集成管理以及網路質量分析，企業必須部署使用SNMP的eSight軟體套件。

華為是全球有線/無線區域網接入層市場的第三大供應商。客戶應該對華為所有有線/無線區域網接入層的機會進行評估，尤其是在中國和EMEA地區。

優勢

Agile Controller可以部署在本地和雲中，至少可擴展到6000個AP和1000個交換機。軟體許可選項提供包括AAA安全性、登錄、訪問管理和安全協防等功能。

華為S6720-SI多速率萬兆盒式交換機擁有業界最豐富的埠，支持GE/2.5G/5G/10G多速率，為其模塊和非模塊化交換機打下強大基礎，這些交換機的價格通常低於其同類競品。

華為雲管理園區解決方案具有靈活的雲管理不俗，客戶可以選擇私有雲部署模式，也可以選擇公有雲管理服務。需要從內部部署更改為雲管理部署的企業可以通過升級其軟體及硬體許可證來實現，而無需更改接入點或交換機等硬體。

注意事項

華為2017年的接入層網路收入中，超過87%來自中國和EMEA地區。特別是在華為面臨政治阻力的北美地區，規避風險的企業應該進行徹底調查評估，以確保為華為解決方案的實施和服務提供足夠的支持。

華為的端到端定位服務依賴於能夠補充其更廣泛客戶價值主張的合作夥伴關係。

華為在提供先進的網路服務保障自動化方面落後於其主要競爭對手，該公司於2018年3月推出了利用人工智慧技術進行分析的CampusInsight解決方案。

Mojo Networks

Mojo Networks提供無線聚焦、雲管理的接入層基礎設施，包括無線接入點、訪問層應用和交換機組合。Mojo雖然專註於北美市場，但擁有全球客戶基礎、直接銷售人員和分銷合作夥伴。雲管理的Cognitive Wi-Fi解決方案已針對大型企業網路、高等教育和K-12市場進行了優化，甚至還可以部署在本地。作為SDN解決方案的供應商，Mojo具有行業領先的能力，可以在雲中創建現有客戶端網路的數字化雙胞胎，並在數字「沙箱」中測試配置更新代碼。作為本研究中涉及較小規模的供應商之一，Mojo Networks在2017財年的出貨量同比增長約25%。

優勢

在解決方案部署到雲或on-premises的能力方面，Mojo Networks提供了許多企業需要的靈活性。

聯邦信息處理標準(FIPS)、通用標準和聯邦風險與授權管理計劃(FedRAMP)認證為Mojo提供了相關要求的能力。

Mojo認知Wi-Fi提供網路分析、機器學習和大數據平台跟蹤超過300個KPIs。

注意事項

Mojo具有物聯網分段/遏制策略，UEBA用於發現、登錄和管理。企業必須評估Mojo的功能，以及生態系統合作夥伴是否可以提供端到端的解決方案。

Mojo目前不支持802.3bz，也沒有填補這一空白的短期計劃。

許多Mojo網路和安全應用程序都面向「無線」客戶端，包括無線入侵防禦系統(WIPS)，網路分析和管理。使用Mojo園區交換機組合部署端到端解決方案的客戶需要確保有線客戶端也可以使用適當的功能。

Mist Systems

Mist Systems是規模較小的供應商之一，在2017年其總收入增長了十倍。Mist提供一系列通常作為雲服務交付的無線組件。需要統一接入層解決方案的客戶必須通過Mist購買由合作夥伴提供的兼容交換機。Mist雙無線接入點具有16個用於BLE的集成天線元件，並收集超過100種不同的用戶狀態，這些狀態可以通過機器學習引擎處理。Mist的AI驅動Wi-Fi可提供訪客登錄、網路管理、策略應用程序、虛擬網路助手以及大規模的分析、物聯網分段和行為分析。

Mist為航線應用和資產管理提供室內定位功能和虛擬BLE信標功能。Mist架構還允許其利用人工智慧技術進行主動操作，預測建議以及提供網路保證和自動化所需的故障排除。鑒於Mist的全球銷售正在持六倍的速度增長，以及它擁有200多個合作夥伴的經銷商渠道，企業客戶可以評估Mist無線接入層的能力。

優勢

Mist管理團隊的願景與Gartner對新興客戶需求的看法相匹配，Mist採用了強大的產品策略，並實現了強勁的收入增長和銷售擴張，以支持全球機遇。

Mist有線和無線接入層解決方案名為Mist Marvis，它包括一個專利的動態數據包捕獲和機器學習來自動識別、適應和修復網路問題。

Mist具有室內定位解決方案，可提供1米至3米的粒度並虛擬化信標，無需使用物理電池供電信標。

注意事項

Mist繼續快速增長，可以每周部署更新，這可能會破壞網路性能或操作。客戶應設置測試環境，以確保不存在需要額外流程更改或培訓的功能更改。

Mist解決方案的重點是基於雲服務的交付。需要本地或私有雲功能的企業應將功能作為評估過程的一部分進行測試。

Mist使用合作夥伴為物聯網或OT解決方案提供垂直市場功能，如時間敏感網路。這些垂直市場中的企業應該測試端到端解決方案。

ALE

阿爾卡特朗訊企業通信(ALE)提供廣泛的有線和無線產品組合。其OmniSwitch交換機與OmniAccess Stellar無線接入點相結合，用於中型企業園區和分支機構部署，並通過OmniVista 2500網路管理系統進行管理。ALE現在還提供OmniVista Cirrus，這是一種多租戶雲管理解決方案，具有入門級「免費增值」的服務層，提供有限的功能，例如用於查看基本網路和設備清單的儀錶板，以及用於註冊網路設備的可用軟體和固件更新。該高級版本可作為SaaS訂閱，支持網路供應、ALE交換機和無線接入點的統一管理、網路映射和網路性能監視。

ALE主要針對酒店、醫療保健、交通、教育和政府垂直市場。在中國以外的EMEA、北美和亞太地區的企業應該在其訪問層供應商評估中包含ALE。

優勢

除了Stellar之外，ALE還支持使用HPE (Aruba)的AP進行校園統一訪問層部署，藉助OmniVista 2500進行管理。通過OmniVista 2500自帶設備(BYOD)管理或Aruba的ClearPass Policy Manager解決方案，來部署用戶的訪問控制。

ALE的核心接入層技術包括Intelligent Fabric，可實現ALE網路設備或應用程序的自動配置或重新配置，通過自動化網路協議配置，來幫助減少部署時間和潛在的配置錯誤。

作為免費軟體升級，ALE為其所有OmniAccess Stellar AP提供無線網狀網路功能，該功能使AP能夠通過5GHz無線電的低頻段相互連接，使用5GHz高頻段和2.4GHz頻段連接客戶端到APs。

注意事項

ALE繼續依靠HPE(Aruba)作為具有複雜要求的大型WLAN部署的戰略合作夥伴，這就限制了其對技術開發的控制。

ALE的網路自動化能力仍然有限，機器學習目前用於通過OmniVista管理解決方案生成預測分析分析報告，或通過主動性生命周期管理(PALM)解決方案識別潛在的網路配置變更問題。

ALE的室內定位解決方案Stellar LBS僅採用藍牙低功耗(BLE)技術，Gartner認為這種技術對於一些需要比BLE提供更精確的資產定位的高級企業定位服務來說限制太多。

新華三

新華三主要為中國本土市場的客戶提供有一體化基礎的ICT產品平台幫助。2016年，清華控股旗下的紫光集團(Unisplendour)收購了惠普公司旗下「新華三」公司51%的股權，成為該公司的控股股東。全系列產品包括WA5600 802.11ac Wave 2無線接入設備和S5150-EI系列多速率高性能乙太網交換機，每個交換機都配有2.5G乙太網供電(PoE)埠，支持完整的Wave 2上行鏈路。

新華三採用智能管理中心(intelligence Management Center，iMC)平台為用戶提供了實用、易用的網路管理功能，在網路資源的集中管理基礎上，實現拓撲、故障、性能、配置、安全等管理功能，不僅提供功能，更通過流程嚮導的方式告訴用戶如何使用功能滿足業務需求，為用戶提供了網路精細化管理最佳的工具軟體。新華三企業垂直市場包括金融、電力、能源、醫療、教育、交通、互聯網、製造業等。

優勢

新華三綠洲平台通過為合作夥伴提供雲端運維、數據分析、應用共享三大類服務，共同構築Wi-Fi聯接生態圈。

新華三在乙太網交換機和WLAN收入方面的增速顯著，儘管到目前為止它主要限制在中國銷售。

在乙太網領域，新華三經歷多年的耕耘和發展，積累了大量業界領先的知識產權和專利，可提供業界從核心到接入10多個系列上百款交換機產品。

注意事項

新華三是HPE品牌的伺服器、存儲和技術服務的中國獨家提供商。根據與HPE創建的協議，該供應商主要限於在大中華區銷售網路解決方案。

綠洲平台僅在中國提供，缺乏針對私有雲的海外應用案例，限制了其對區域外企業的吸引力。

儘管新華三對CUPID定位系統進行了更新，以整合來自藍牙信標和Wi-Fi的數據，但該供應商在中國以外的合作夥伴很少，限制了該地區以外的定位應用的開發。

瞻博網路

2018年1月，瞻博網路推出了基於訂閱的Juniper Sky Enterprise企業雲管理平台。Juniper Sky Enterprise 提供了簡單輕鬆的雲管理來削減成本，並對部署了瞻博網路交換和安全產品組合的企業網路進行簡化。Juniper Sky Enterprise支持零接觸配置，大大降低了用戶學習Junos OS的要求。瞻博網路在EX產品線下提供園區網交換機，但2017年園區網交換機收入僅增長了0.7%。

瞻博網路繼續擴展合作夥伴生態系統，其中包括無線區域網基礎設施的Aerohive和HPE(Aruba)。通過第三方生態系統支持無線設備配置，包括Aruba ClearPass，思科身份服務引擎(ISE)，ForeScout等; 但是，Juniper Sky ATP可以提供安全行為分析。通過第三方生態系統支持無線設備配置，包括Aruba ClearPass，思科身份服務引擎(ISE)，ForeScout等; 然而，Juniper Sky ATP可以提供安全行為分析。

瞻博網路將其產品組合整合到雲管理平台中，並將其產品中的自動化安全架構集成在一起，這為大中小型企業提供了合適的選擇。對於瞻博網路的WLAN合作夥伴(包括Aerohive、三星、Mist Systems、LANCOM Systems或Aruba)有WLAN需求的企業提供統一的接入網路。

優勢

Juniper Sky Enterprise 支持EX系列乙太網交換機和SRX系列服務網關，並且也與其他系統進行集成。它為SRX、NFX和EX系列設備提供了大量需要的雲託管管理和配置功能，如零touch配置。

SDSN功能擴展到網路產品，從而除了提供實時威脅檢測之外，還集中了自動化安全策略。

Junos Fusion提供交換機聚合，支持將多個園區交換機集成管理為單個邏輯設備。

注意事項

瞻博網路的無線戰略依賴於Aerohive和Aruba等合作夥伴。該策略限制了瞻博網路對其無線技術路線圖的控制，可能會推遲將客戶需要的特性集成到其管理工具(如SDSN和Juniper Sky Enterprise)中的時間。

由於缺乏自有品牌的無線產品，需要統一有線和無線接入體驗的客戶無法從瞻博網路獲得。

採用新的Sky Enterprise平台的客戶將是第一批通過不同的生產場景和規模將其投入使用的，直至該平台建立起堅實的生產記錄。

戴爾EMC

戴爾EMC提供基於其託管式園區交換機的統一接入層網路解決方案，並結合來自戰略合作夥伴Aerohive和ARRIS(Ruckus)的WLAN基礎設施。指定「本地部署」或「雲管理」的企業將使用Aerohive提供的OEM解決方案，其中包括戴爾EMC品牌的APs，以及Aerohive的HiveManager NG網路訪問和控制套件，從而實現有線和無線網路的統一管理。

戴爾EMC HiveManager NG提供基本訪問管理、策略執行、登錄和安全功能，或通過其Impulse SafeConnect解決方案提供額外的多因素網路訪問控制。戴爾EMC還繼續開發開放網路功能，推出具有開放網路安裝環境引導載入程序的N2128PX-ON和N3132PX-ON 802.3bz交換機，使第三方操作系統供應商能夠通過其操作系統支持硬體。戴爾EMC的重點客戶群是中型企業，在全球擁有更多的垂直市場目標，包括公共教育、醫療保健、酒店和政府。

優勢

戴爾EMC為接入網路服務提供了一個龐大的生態系統，包括用於統一端點管理的AirWatch; 用於網路訪問控制(NAC)的Impulse SafeConnect; 用於安全行為分析的RSA NetWitness套件。

該供應商使用VMware的Pulse IoT Center解決方案支持物聯網設備管理，該解決方案使用開源代理來識別和裝載，並在接入交換機或AP中執行策略。

購買戴爾EMC統一接入網路基礎設施的客戶受益於該公司的全球支持基礎設施，尤其是在拉丁美洲和亞太地區。

注意事項

在無線網路分析和基於位置的服務等應用中，戴爾EMC依賴於Aerohive和Ruckus進行無線技術開發。這無形中增加了無法直接控制的風險，從而阻礙戴爾EMC快速響應不斷變化的WLAN市場需求的能力。

戴爾表示其與Ruckus的OEM關係主要集中在服務提供商和公共場所的網路上。這些公司還沒有制定任何計劃來利用針對企業校園和分支辦公室用例的產品開發關係。

戴爾EMC在提供先進的企業功能方面落後於其主要競爭對手，例如網路自動化和定位服務，這些服務在很大程度上依賴於OEM合作夥伴相關領域的能力。

Riverbed

Riverbed於2017年4月收購了Xirrus，並將該供應商的無線功能整合到現有的以應用為中心的網路基礎設施和性能管理產品組合中。通過預先存在的Xirrus管理系統雲(XMS-Cloud)或使用XMS-Enterprise平台進行本地部署，目前Xirrus已集成到SteelConnect交換機平台中，該平台將無線套件與Riverbed的SD-WAN應用路由引擎對齊，以便將應用程序的優先順序和路由功能從邊緣無縫地集成到校園無線網路中。

Xirrus WLAN還與SteelCentral Aternity集成，以保證最終用戶體驗的可見性。憑藉在不同垂直行業的部署歷史，可以通過零接觸部署Xirrus接入點，從而縮短部署和優化大型無線網路的時間。Xirrus的EasyPass集成可為企業用戶提供直觀的BYO設備自註冊，以及無需網路管理員干預的訪客設備訪問。此外，企業可以通過EasyPass安裝無頭物聯網設備。EasyPass還提供與Microsoft Office 365和Google App帳戶的本機集成，以便為企業用戶提供單點登錄(SSO)功能。

優勢

Xirrus通過在WLAN產品組合中提供類似的應用程序管理功能，與Riverbed歷史悠久的應用程序可見性保持一致。可以根據策略對應用程序進行優先順序排序、限制和排除。配置是通過基於XMS-Cloud的管理或SteelConnect雲和本地管理平台進行的。

Riverbed通過EasyPass為企業最終用戶、訪客、BYOD和物聯網設備提供強大的自動化登錄工具，EasyPass通過Office 365和Google SSO實現了本地集成。

供應商的WLAN接入點在高密度和具有挑戰性的無線環境中擁有良好的記錄，現在通過通用的SteelConnect介面為Riverbed的SD-WAN產品提供補充的應用優先順序功能。

注意事項

在Riverbed收購之前，擁有傳統Xirrus WLAN部署的客戶必須確保供應商提供足夠的產品集成支持，因為這些是Riverbed Xirrus和SteelConnect產品系列之間的初始集成。

儘管提供了一些具有吸引力的功能，但SteelConnect接入層交換機不能提供在高埠密度下支持更高要求的應用流量所需的強大背板帶寬。

為了確保持續集成SteelConnect與遺留產品滿足他們的需求，遺留Xirrus客戶必須對河床的銷售、未來支持和產品路線圖進行盡職調查。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！