7月11日，《Gartner 2018有線和無線局域網(wǎng)基礎(chǔ)設(shè)施魔力象限報(bào)告》火熱出爐。今年入選報(bào)告的供應(yīng)商有17家，分別為Cisco、HPE(Aruba)、Extreme Networks、Huawei、Mist Systems、Mojo Networks、ALE、Dell EMC、Fortinet、Aerohive、New H3C、Juniper Networks、ARRIS(Ruckus)、Riverbed、Allied Telesis、LANCOM Systems、D-Link。

　　相比2017年入圍的16家，今年提名的候選人增加了1位。相比去年，今年的魔力象限在收入和市場(chǎng)份額方面增加了一些較小的供應(yīng)商，說明它們已經(jīng)擴(kuò)大了市場(chǎng)份額，足以滿足納入標(biāo)準(zhǔn)，這或許意味著LAN基礎(chǔ)設(shè)施市場(chǎng)有實(shí)力的玩家出現(xiàn)了增長(zhǎng)。

　　魔力象限的X軸代表供應(yīng)商的前瞻性，Y軸代表供應(yīng)商的執(zhí)行力，按照象限劃分為領(lǐng)導(dǎo)者、挑戰(zhàn)者、遠(yuǎn)見者和特定領(lǐng)域者。領(lǐng)導(dǎo)者象限中的供應(yīng)商可以通過其豐富的產(chǎn)品系列的來滿足各種客戶的需求。挑戰(zhàn)者象限中的供應(yīng)商擁有卓越的運(yùn)營(yíng)和良好的市場(chǎng)地位，它們或許沒有長(zhǎng)期的規(guī)劃圖，但表現(xiàn)出了強(qiáng)大的執(zhí)行力。

　　遠(yuǎn)見者象限的供應(yīng)商展示了其產(chǎn)品功能，以便為市場(chǎng)提供獨(dú)特且差異化的方法。但其產(chǎn)品一般不如領(lǐng)導(dǎo)者的全面，對(duì)客戶參與的支持也有限度。特定領(lǐng)域的供應(yīng)商傾向于提供完美的技術(shù)，但可能還沒有在這個(gè)市場(chǎng)上獲得顯著的影響力，或者它們可能專注于一個(gè)或兩個(gè)垂直的行業(yè)或地理區(qū)域。

　　Cisco

　　思科繼續(xù)提供最廣泛的有線交換和無線局域網(wǎng)產(chǎn)品。去年，思科推出了基于意圖的全智慧網(wǎng)絡(luò)解決方案，其中包括Catalyst 9000系列交換產(chǎn)品組合，以及在18年推出的Aironet 4800無線接入點(diǎn)。2017年，思科在校園交換機(jī)和企業(yè)WLAN設(shè)備上的收入同比都有所增長(zhǎng)，但速度低于整體市場(chǎng)?？蛻魬?yīng)該考慮思科全球所有企業(yè)的內(nèi)部部署和基于云的訪問層機(jī)會(huì)。

　　優(yōu)勢(shì)

　　◇ 對(duì)于具有混合環(huán)境的企業(yè)，2018年思科的路線圖是繼續(xù)開發(fā)DNA中心，提供管理、自動(dòng)化、分析、安全以及將Aironet/Catalyst和Meraki產(chǎn)品線結(jié)合在一起的能力。

　　◇ 對(duì)于需要物聯(lián)網(wǎng)訪問控制策略的客戶，思科通過將其物聯(lián)網(wǎng)功能與企業(yè)網(wǎng)絡(luò)相互集成，創(chuàng)建了一個(gè)功能齊全的解決方案。組件包括DNA-C的分析、IE 4000工業(yè)交換機(jī)系列支持時(shí)間敏感網(wǎng)絡(luò)功能以及軟件定義訪問(SD-Access)支持的虛擬分段。

　　◇ 對(duì)于部署iOS客戶端設(shè)備的企業(yè)來說，思科與蘋果的關(guān)系使其基礎(chǔ)設(shè)施能夠通過iOS Wi-Fi分析，直接從蘋果客戶端獲取遙測(cè)數(shù)據(jù)。

　　注意事項(xiàng)

　　◆ 具有混合云和管理要求的企業(yè)應(yīng)該意識(shí)到，盡管DNA中心為Catalyst/Aironet和Meraki提供了集中管理功能，但在實(shí)現(xiàn)某些特性、呈現(xiàn)硬件組件和某些軟件功能不兼容方面存在差異。如果需求發(fā)生變化，這些差異是平臺(tái)之間遷移的考慮因素。

　　◆ 客戶報(bào)告稱，Cisco ONE/DNA綁定選項(xiàng)是對(duì)以前的許可的一種轉(zhuǎn)變，包括在他們認(rèn)為復(fù)雜的、可能提供重疊或不需要的服務(wù)的自動(dòng)化和保證功能的訂閱組件中。一些產(chǎn)品的強(qiáng)制期限許可也會(huì)產(chǎn)生不確定性，并可能增加持續(xù)的成本。在做出購買決策之前，企業(yè)必須檢查每個(gè)許可層的功能和定價(jià)。

　　◆ 客戶表示，使用SD-Access實(shí)施物聯(lián)網(wǎng)分段非常復(fù)雜且難以部署。企業(yè)應(yīng)確認(rèn)他們有足夠的資源和培訓(xùn)，以確保實(shí)現(xiàn)預(yù)期的業(yè)務(wù)功能。

　　HPE(Aruba)

　　惠普旗下的Aruba是全球領(lǐng)先的有線和無線網(wǎng)絡(luò)產(chǎn)品供應(yīng)商之一，對(duì)內(nèi)部部署或云管理網(wǎng)絡(luò)體系結(jié)構(gòu)具有混合需求的企業(yè)客戶，可以從基本相同的交換機(jī)、無線局域網(wǎng)控制器和無線接入點(diǎn)組合中進(jìn)行選擇。盡管仍然存在特性和功能上的差異，但是企業(yè)在使用ClearPass訪問控制和策略管理解決方案(通過AirWave on-premises management或Aruba Central cloud management system)進(jìn)行統(tǒng)一訪問網(wǎng)絡(luò)管理方面有很大的相似性。

　　HPE(Aruba)通過其360 Secure Fabric提供集成安全性，該安全框架通過ClearPass for NAC和IntroSpect持續(xù)監(jiān)控網(wǎng)絡(luò)和客戶端設(shè)備，來收集用戶和實(shí)體行為分析的數(shù)據(jù)。IntroSpect高級(jí)版包含了100多個(gè)兼具監(jiān)督學(xué)習(xí)與無監(jiān)督學(xué)習(xí)的機(jī)器學(xué)習(xí)模型，對(duì)數(shù)據(jù)包、流量、記錄、警報(bào)、終端、移動(dòng)流量、云流量、物聯(lián)網(wǎng)流量進(jìn)行卓越的分析、取證，提高了組織識(shí)別風(fēng)險(xiǎn)的效率。

　　優(yōu)勢(shì)

　　◇ AirWave的基本許可包括基本連接分析，而AP許可包括ClearPass訪客訪問軟件，與其他供應(yīng)商提供的類似服務(wù)類似，旨在保持基本網(wǎng)絡(luò)需求的成本競(jìng)爭(zhēng)力。

　　◇ 對(duì)于園區(qū)聚合和核心交換，8400/8320機(jī)箱交換機(jī)包括網(wǎng)絡(luò)分析和基于策略的監(jiān)控和安全工具集成。

　　◇ Aruba通過NetInsight更新了其網(wǎng)絡(luò)服務(wù)保障功能，NetInsight是一款基于云的新產(chǎn)品，可將400個(gè)數(shù)據(jù)點(diǎn)提供給機(jī)器學(xué)習(xí)引擎，為推薦的網(wǎng)絡(luò)配置變化提供用戶連接和射頻洞察。

　　注意事項(xiàng)

　　◆ Aruba在開發(fā)IT/運(yùn)營(yíng)技術(shù)(OT)融合產(chǎn)品方面進(jìn)展緩慢，這將限制其在OT領(lǐng)域的客戶的實(shí)用性，尤其是具有時(shí)間敏感性的網(wǎng)絡(luò)功能。

　　◆ 對(duì)云托管接入網(wǎng)絡(luò)感興趣的客戶，受到Aruba Central云管理套件對(duì)分支網(wǎng)絡(luò)部署的關(guān)注限制。它缺乏與本地ClearPass和AirWave產(chǎn)品相同的完整功能，以支持園區(qū)交換機(jī)，控制器和AP。

　　◆ HPE(Aruba)的Meridian產(chǎn)品線尚未擴(kuò)展到Wi-Fi和BLE功能，這使得一些終端用戶在醫(yī)療保健和零售商場(chǎng)等目標(biāo)市場(chǎng)上尋找更強(qiáng)大的解決方案?？蛻衾^續(xù)解釋位置服務(wù)應(yīng)用程序需要使用Meridian API，以便與其他技術(shù)和應(yīng)用程序集成，從而創(chuàng)建擴(kuò)展最終的用戶體驗(yàn)。

　　Extreme Networks

　　Extreme Networks是一家有線/無線局域網(wǎng)接入層供應(yīng)商。在過去一年中，我們看到Extreme展示了其在全球范圍內(nèi)部署和支持客戶的能力，其產(chǎn)品組合可以滿足所有企業(yè)訪問層機(jī)會(huì)。Extreme具有邊緣到核心的基礎(chǔ)設(shè)施解決方案，可以從內(nèi)部部署、云或混合網(wǎng)絡(luò)服務(wù)應(yīng)用程序進(jìn)行優(yōu)化?？蛻艟哂性S可靈活性，而不是“一刀切”模式。這適用于其業(yè)務(wù)所需的應(yīng)用程序，如極端管理、極值控制和極值分析。Extreme Fabric Connect還滿足了客戶對(duì)物聯(lián)網(wǎng)分段不斷增長(zhǎng)的需求，ExtremeAI使用網(wǎng)絡(luò)數(shù)據(jù)和機(jī)器學(xué)習(xí)來自動(dòng)調(diào)整有線和無線接入網(wǎng)絡(luò)。

　　Extreme通過100%的內(nèi)部服務(wù)和支持團(tuán)隊(duì)提供強(qiáng)大的客戶服務(wù)。雖然它仍然是一個(gè)規(guī)模相對(duì)較小的交換機(jī)和無線局域網(wǎng)供應(yīng)商，但2018年Extreme的收入增長(zhǎng)了36%，無線局域網(wǎng)的收入翻了一番。其大部分增長(zhǎng)都是源于收購?？蛻魬?yīng)針對(duì)全球范圍內(nèi)的有線/無線局域網(wǎng)接入層機(jī)會(huì)來評(píng)估Extreme Networks。

　　優(yōu)勢(shì)

　　◇ Extreme的管理團(tuán)隊(duì)擁有強(qiáng)大的領(lǐng)導(dǎo)力，其銷售管理團(tuán)隊(duì)已經(jīng)擴(kuò)大了供應(yīng)商在地理位置以及垂直市場(chǎng)的覆蓋范圍。

　　◇ Extreme Fabric Attach提供了一種接入層結(jié)構(gòu)，可滿足有線和無線局域網(wǎng)產(chǎn)品組合中企業(yè)物聯(lián)網(wǎng)分段的需求。

　　◇ Extreme的產(chǎn)品管理部門將Avaya和Zebra的接入網(wǎng)絡(luò)產(chǎn)品整合到一個(gè)專注于通用硬件和統(tǒng)一操作系統(tǒng)的集成路線圖，這對(duì)于開發(fā)三到五年的客戶來說是非常重要的。

　　注意事項(xiàng)

　　◆ 具有混合部署的客戶最初可能無法在本地和云中部署最新的Extreme Network應(yīng)用程序。例如，Extreme的用戶和實(shí)體行為分析(UEBA)產(chǎn)品最初是作為一個(gè)云產(chǎn)品發(fā)布的，另外還提供了內(nèi)部部署靈活性。企業(yè)需要驗(yàn)證應(yīng)用程序是否可以部署在指定位置。

　　◆ 提供定位功能方面，Extreme仍然處于落后地位。使用極值無線或極值無線的位置解決方案的組織應(yīng)該指定它們的需求和測(cè)試，以確保技術(shù)處理用例。

　　◆ 購買Extreme產(chǎn)品或繼續(xù)從其收購的公司購買傳統(tǒng)產(chǎn)品的客戶，必須意識(shí)到組合多個(gè)企業(yè)的訪問層產(chǎn)品所面臨的挑戰(zhàn)。使用Avaya或Zebra產(chǎn)品的企業(yè)需要確保擁有一個(gè)遷移和產(chǎn)品集成計(jì)劃，并確保任何新產(chǎn)品或應(yīng)用程序都滿足其解決方案需求。

　　華為

　　華為企業(yè)業(yè)務(wù)集團(tuán)(Enterprise BG)為全球客戶提供網(wǎng)絡(luò)接入層解決方案。2017年在中國本土市場(chǎng)中，華為創(chuàng)造了近60%的交換機(jī)和無線局域網(wǎng)收入。華為繼續(xù)在統(tǒng)一網(wǎng)絡(luò)管理、基于位置的服務(wù)和網(wǎng)絡(luò)安全高級(jí)分析等領(lǐng)域進(jìn)行產(chǎn)品開發(fā)，其產(chǎn)品組合和路線圖通常與市場(chǎng)需求保持一致。

　　尋求校園網(wǎng)有線無線一體化解決方案的企業(yè)使用華為敏捷校園網(wǎng)解決方案，該方案代表了華為面向校園網(wǎng)絡(luò)的端到端旗艦產(chǎn)品。通過Agile Controller-Campus(Agile Controller)園區(qū)與分支網(wǎng)絡(luò)控制器提供的網(wǎng)絡(luò)服務(wù)功能，如訪問控制、策略實(shí)施、流量監(jiān)控、應(yīng)用可視性、WLAN配置和部署、位置服務(wù)和訪客訪問。對(duì)于有線和無線網(wǎng)絡(luò)的集成管理以及網(wǎng)絡(luò)質(zhì)量分析，企業(yè)必須部署使用SNMP的eSight軟件套件。

　　華為是全球有線/無線局域網(wǎng)接入層市場(chǎng)的第三大供應(yīng)商?？蛻魬?yīng)該對(duì)華為所有有線/無線局域網(wǎng)接入層的機(jī)會(huì)進(jìn)行評(píng)估，尤其是在中國和EMEA地區(qū)。

　　優(yōu)勢(shì)

　　◇ Agile Controller可以部署在本地和云中，至少可擴(kuò)展到6000個(gè)AP和1000個(gè)交換機(jī)。軟件許可選項(xiàng)提供包括AAA安全性、登錄、訪問管理和安全協(xié)防等功能。

　　◇ 華為S6720-SI多速率萬兆盒式交換機(jī)擁有業(yè)界最豐富的端口，支持GE/2.5G/5G/10G多速率，為其模塊和非模塊化交換機(jī)打下強(qiáng)大基礎(chǔ)，這些交換機(jī)的價(jià)格通常低于其同類競(jìng)品。

　　◇ 華為云管理園區(qū)解決方案具有靈活的云管理不俗，客戶可以選擇私有云部署模式，也可以選擇公有云管理服務(wù)。需要從內(nèi)部部署更改為云管理部署的企業(yè)可以通過升級(jí)其軟件及硬件許可證來實(shí)現(xiàn)，而無需更改接入點(diǎn)或交換機(jī)等硬件。

　　注意事項(xiàng)

　　◆ 華為2017年的接入層網(wǎng)絡(luò)收入中，超過87%來自中國和EMEA地區(qū)。特別是在華為面臨政治阻力的北美地區(qū)，規(guī)避風(fēng)險(xiǎn)的企業(yè)應(yīng)該進(jìn)行徹底調(diào)查評(píng)估，以確保為華為解決方案的實(shí)施和服務(wù)提供足夠的支持。

　　◆ 華為的端到端定位服務(wù)依賴于能夠補(bǔ)充其更廣泛客戶價(jià)值主張的合作伙伴關(guān)系。

　　◆ 華為在提供先進(jìn)的網(wǎng)絡(luò)服務(wù)保障自動(dòng)化方面落后于其主要競(jìng)爭(zhēng)對(duì)手，該公司于2018年3月推出了利用人工智能技術(shù)進(jìn)行分析的CampusInsight解決方案。

　　Mojo Networks

　　Mojo Networks提供無線聚焦、云管理的接入層基礎(chǔ)設(shè)施，包括無線接入點(diǎn)、訪問層應(yīng)用和交換機(jī)組合。Mojo雖然專注于北美市場(chǎng)，但擁有全球客戶基礎(chǔ)、直接銷售人員和分銷合作伙伴。云管理的Cognitive Wi-Fi解決方案已針對(duì)大型企業(yè)網(wǎng)絡(luò)、高等教育和K-12市場(chǎng)進(jìn)行了優(yōu)化，甚至還可以部署在本地。作為SDN解決方案的供應(yīng)商，Mojo具有行業(yè)領(lǐng)先的能力，可以在云中創(chuàng)建現(xiàn)有客戶端網(wǎng)絡(luò)的數(shù)字化雙胞胎，并在數(shù)字“沙箱”中測(cè)試配置更新代碼。作為本研究中涉及較小規(guī)模的供應(yīng)商之一，Mojo Networks在2017財(cái)年的出貨量同比增長(zhǎng)約25%。

　　優(yōu)勢(shì)

　　◇ 在解決方案部署到云或on-premises的能力方面，Mojo Networks提供了許多企業(yè)需要的靈活性。

　　◇ 聯(lián)邦信息處理標(biāo)準(zhǔn)(FIPS)、通用標(biāo)準(zhǔn)和聯(lián)邦風(fēng)險(xiǎn)與授權(quán)管理計(jì)劃(FedRAMP)認(rèn)證為Mojo提供了相關(guān)要求的能力。

　　◇ Mojo認(rèn)知Wi-Fi提供網(wǎng)絡(luò)分析、機(jī)器學(xué)習(xí)和大數(shù)據(jù)平臺(tái)跟蹤超過300個(gè)KPIs。

　　注意事項(xiàng)

　　◆ Mojo具有物聯(lián)網(wǎng)分段/遏制策略，UEBA用于發(fā)現(xiàn)、登錄和管理。企業(yè)必須評(píng)估Mojo的功能，以及生態(tài)系統(tǒng)合作伙伴是否可以提供端到端的解決方案。

　　◆ Mojo目前不支持802.3bz，也沒有填補(bǔ)這一空白的短期計(jì)劃。

　　◆ 許多Mojo網(wǎng)絡(luò)和安全應(yīng)用程序都面向“無線”客戶端，包括無線入侵防御系統(tǒng)(WIPS)，網(wǎng)絡(luò)分析和管理。使用Mojo園區(qū)交換機(jī)組合部署端到端解決方案的客戶需要確保有線客戶端也可以使用適當(dāng)?shù)墓δ堋?/p>

　　Mist Systems

　　Mist Systems是規(guī)模較小的供應(yīng)商之一，在2017年其總收入增長(zhǎng)了十倍。Mist提供一系列通常作為云服務(wù)交付的無線組件。需要統(tǒng)一接入層解決方案的客戶必須通過Mist購買由合作伙伴提供的兼容交換機(jī)。Mist雙無線接入點(diǎn)具有16個(gè)用于BLE的集成天線元件，并收集超過100種不同的用戶狀態(tài)，這些狀態(tài)可以通過機(jī)器學(xué)習(xí)引擎處理。Mist的AI驅(qū)動(dòng)Wi-Fi可提供訪客登錄、網(wǎng)絡(luò)管理、策略應(yīng)用程序、虛擬網(wǎng)絡(luò)助手以及大規(guī)模的分析、物聯(lián)網(wǎng)分段和行為分析。

　　Mist為航線應(yīng)用和資產(chǎn)管理提供室內(nèi)定位功能和虛擬BLE信標(biāo)功能。Mist架構(gòu)還允許其利用人工智能技術(shù)進(jìn)行主動(dòng)操作，預(yù)測(cè)建議以及提供網(wǎng)絡(luò)保證和自動(dòng)化所需的故障排除。鑒于Mist的全球銷售正在持六倍的速度增長(zhǎng)，以及它擁有200多個(gè)合作伙伴的經(jīng)銷商渠道，企業(yè)客戶可以評(píng)估Mist無線接入層的能力。