銳捷競爭對比分析(2010更新版)日期：密級：杭州華三通信技術(shù)有限公司網(wǎng)絡(luò)及安全產(chǎn)品部曹劍《銳捷競爭對比分析》是一份針對銳捷的競爭分析材料，是公司在各方收集材料的基礎(chǔ)上完成的，提供給辦事處學(xué)習(xí)使用。該資料屬于內(nèi)部資料，不得直接發(fā)送給客戶和合作伙伴。使用說明H3C與銳捷公司整體對比2010年銳捷主打方案介紹與應(yīng)對H3C產(chǎn)品與解決方案競爭策略銳捷“黑”材料目錄關(guān)于“銳捷”福建星網(wǎng)銳捷通訊股份有限公司－－“星網(wǎng)銳捷”（母公司），這就是最近在運作上市的“星網(wǎng)銳捷”，是“銳捷網(wǎng)絡(luò)”母公司福建星網(wǎng)銳捷網(wǎng)絡(luò)有限公司－－俗稱“銳捷網(wǎng)絡(luò)”，是一家中外合資公司，“星網(wǎng)銳捷”占63％股份摘自2010年《福建星網(wǎng)銳捷通訊股份有限公司招股意向書》2003年就號稱已經(jīng)突破了12億！關(guān)于銳捷的銷售額現(xiàn)在的網(wǎng)站宣稱2009年銷售額為13.5億！2009年企業(yè)級網(wǎng)絡(luò)設(shè)備（含銳捷軟件）實際銷售7.25億，如果不算銳捷軟件的話，實際銷售額只有4.85億，其中交換機銷售額2.9億，路由器0.79億，相比2008年的3.33億有同比增長46%銳捷專利情況說明截至目前，銳捷網(wǎng)絡(luò)已申請發(fā)明專利298項，實用新型專利28項專利查詢地址：/sipo2008/zljs/H3C目前已申請專利位發(fā)明專利(1980)條實用新型專利(203)條外觀設(shè)計專利(216)條，無論是專利總數(shù)還是發(fā)明專利數(shù)量都是銳捷的6－7倍星網(wǎng)銳捷IPO遭遇“專利門”2010年4月15日，星網(wǎng)銳捷以首次公開發(fā)行股票暫緩發(fā)行公告代替了網(wǎng)上路演公告。公告中稱，公司4月14日自查發(fā)現(xiàn)，部分實用新型專利和外觀專利，存在因未續(xù)繳年費等原因已被終止，亦有部分正在申請的專利審理階段發(fā)生變化，其法律狀態(tài)與招股意向書內(nèi)容存在差異，決定暫緩本次A股發(fā)行。評論：08年6月過會，今年4月才被核準首發(fā)，如今又臨門停射，“這次在成功在望之際又觸礁暫緩，說明公司離上市標準還有一定的差距?！毕嚓P(guān)鏈接：人民網(wǎng)：/GB/11390857.html，/GB/11398496.html/GB/42891/42893/11430377.html“專利門”引出的兩個問題—專利失效問題1：12個專利失效公告稱，公司自查發(fā)現(xiàn)，已經(jīng)失效的專利多達12個，其中，有6個專利經(jīng)國家知識產(chǎn)權(quán)局網(wǎng)站檢索，其法律狀態(tài)已處于終止狀態(tài)，另外6個專利盡管檢索結(jié)果仍為授權(quán)，但已分別自2009年和2008年開始不再進行后續(xù)的繳費維護，應(yīng)已失效。此外，還有6個在審的發(fā)明專利申請發(fā)生變化，其中2個已取得授權(quán)，另外4個受理階段為實審，但招股意向書卻分別披露為實審和受理。評論：星網(wǎng)銳捷此次專利事件，不能只用疏忽來敷衍了事，因為此前已有蘇州恒久覆轍的前車之鑒。星網(wǎng)銳捷一向以專利和技術(shù)作為IPO重要賣點，對于專利的管理處于完全混亂的狀態(tài)，確實令人驚訝。“專利門”引出的兩個問題—利潤靠補助問題2：凈利潤約四成非主營根據(jù)招股意向書，2007年-2009年，星網(wǎng)銳捷享受的增值稅、所得稅優(yōu)惠合計分別占同期歸屬于母公司所有者的凈利潤分別為42.27%、34.15%、33.61%。然而今年底軟件產(chǎn)品增值稅退稅政策期限面臨屆滿，若國家相關(guān)政策發(fā)生變化，將對星網(wǎng)銳捷業(yè)績產(chǎn)生重要影響。此外，來自政府的各項補助平均占比在10%以上。經(jīng)計算，若扣除政府補助和稅收優(yōu)惠部分，2007年到2009年星網(wǎng)銳捷的凈利潤至少減少四成以上。評論：一個公司的經(jīng)營業(yè)績對稅收優(yōu)惠和政府補助的依賴，從一個側(cè)面也可以反映公司的競爭力問題。當國家相關(guān)政策變化，以及市場競爭更加激烈的話，如何生存是個問題。關(guān)于銳捷的入網(wǎng)證按照具體型號入圍的產(chǎn)品包括：高端的S86系列，76系列，以及接入的26系列和個別不常見的RG-S2052G，RG-S2724G是每個型號都有入網(wǎng)證按照系列入圍的產(chǎn)品包括：千兆三層主打產(chǎn)品5750系列，5760系列，千兆二層接入主打的2900系列，百兆三層的3760/37503250系列以及百兆二層的2300/2100系列等均是一個系列共用一張入網(wǎng)證銳捷網(wǎng)絡(luò)除了個別高端交換機以外，其他中低端交換路由產(chǎn)品均沒有正規(guī)的信產(chǎn)部入網(wǎng)證，常見做法是一個系列共用一張入網(wǎng)證按照信產(chǎn)部規(guī)定，任何型號的設(shè)備需要接入運營商網(wǎng)絡(luò)時，均需提供該型號“而非系列”的入網(wǎng)證明入網(wǎng)證被投訴的案例銳捷的產(chǎn)品曾因為在四川省政府采購的項目中因使用不合格或偽造證書被起訴RG-IPS1000入侵防御產(chǎn)品不具有國家信息安全測試中心認證證書；RG-IPS1000入侵防御產(chǎn)品不具有公安部安全產(chǎn)品銷售許可證書；RG-S7600三層交換機不具有信息產(chǎn)業(yè)部進網(wǎng)許可證；RG-WALL-1600防火墻不具有國家信息安全測試中心認證證書以及公安部安全產(chǎn)品銷售許可證。核心交換機（RG-S7610-III）、區(qū)域匯聚交換機(RG-S7604-III)信息產(chǎn)業(yè)部進網(wǎng)許可證都是設(shè)備型號為RG-S7600的“信息產(chǎn)業(yè)部進網(wǎng)許可證”對于RG-S3760-12SFP/GT，RG-S2126S+，福建星網(wǎng)銳捷有限公司并非該產(chǎn)品的制造商引自“四川政府采購網(wǎng)”/gglxxdetail.php?code=404銳捷網(wǎng)絡(luò)研發(fā)人員構(gòu)成整個星網(wǎng)銳捷集團一共只有研發(fā)人員1039人，占集團總?cè)藬?shù)的23.79%，并且相比2008年的1170人有所降低，對應(yīng)到銳捷網(wǎng)絡(luò)的研發(fā)人員應(yīng)該也就是其中的一半即500-600人左右。銳捷網(wǎng)絡(luò)作為星網(wǎng)銳捷集團的子公司，自己是沒有獨立的研發(fā)機構(gòu)的，所以銳捷所謂的2000人中50%的研發(fā)人員，根本無從談起H3C與銳捷公司整體對比2010年銳捷主打方案介紹與應(yīng)對H3C產(chǎn)品與解決方案競爭策略銳捷“黑”材料目錄銳捷2010年教育網(wǎng)主打方案銳捷H3C準入802.1x，Web802.1x，Web，MAC安全檢查能力UID、MAC、IP、Port綁定防ARP攻擊UID、IP、MAC、Port、VLAN綁定、QinQ雙VLAN綁定、計算機名稱綁定、無線SSID綁定、終端加入微軟域綁定、域用戶登錄綁定在內(nèi)的多元素綁定防DHCP攻擊，防ARP攻擊準出網(wǎng)關(guān)RG-ACE交換機或路由器采用Web方式認證客戶端獨立客戶端，準入準出快速切換802.1x、Portal、VPN、無線認證一體化客戶端，應(yīng)用方便客戶端操作系統(tǒng)Windows系列Windows系列LinuxMacOS華三的準入準出方案H3C多重認證解決方案銳捷H3C（E126A，E500）支持認證的種類802.1x，Web802.1x，web，MAC本地or遠程認證只支持遠程認證本地認證和遠程認證均支持適用網(wǎng)絡(luò)位置銳捷不支持在trunk口上進行webauth,因此部署只能做邊緣接入trunk端口上支持webauth。不僅可以直接連接pc，還可以連接接入交換機。銳捷的交換機不能作為匯聚交換機做Web認證Web認證計費支持E100產(chǎn)品暫不支持（后續(xù)支持時間點待定），E500支持802.1x單播觸發(fā)當端口下聯(lián)多個用戶時，每當新MAC認證時，其他用戶對會被影響重新上線認證當一個端口下用多個用戶時，每當新的mac地址在此端口1x認證，那么其他用戶不會受到影響認證的安全控制認證前直接分配IP地址不做控制，因為交換機不支持DHCPSERVER；不支持動態(tài)VLAN下發(fā)，無法通過VLAN控制非認證用戶安全；認證前由交換機的dhcpsever分配臨時IP地址,認證通過后才分配正式ip地址;RG對用戶IP地址沒有做控制;認證前用戶在一個vlan,認證通過后會重新下發(fā)vlan,通過vlan來控制訪問;RG不支持動態(tài)vlan下發(fā);對于認證失敗的用戶,我司實現(xiàn)是分配authfailvlan,其訪問權(quán)限可以單獨控制;RG設(shè)備在認證失敗后,仍停留在原vlan;H3C有線無線一體化解決方案銳捷H3C無線AC插卡單臺控制器最大768個AP單臺控制器最大可管理5120個AP一體化AC/交換機沒有具備無線AC和PoE交換機一體化的WX3000無線定位不支持網(wǎng)管可以顯示每一個用戶的位置信息，銳捷不支持無線定位；無線AC關(guān)鍵特性不支持H3C無線控制器支持雙機毫秒級熱備份技術(shù)，認證用戶不掉線；支持用戶智能帶寬限速、智能負載均衡、LDAP、QinQ等關(guān)鍵特性無委會認證銳捷用一款A(yù)P產(chǎn)品的無委會型號核準證和WIFI認證來代替整個AP系列，屬于違法產(chǎn)品；H3C每一款產(chǎn)品均具備單獨的型號核準證和WIFI認證；有線無線一體化認證宣傳支持支持H3C應(yīng)對策略校內(nèi)校外一體化解決方案H3C是業(yè)內(nèi)首個提供企業(yè)內(nèi)部和企業(yè)外部一體化認證方案的廠商，包括我們自己現(xiàn)在用的SSLVPN的接入方案就是這樣實現(xiàn)的IPv4/IPv6一體化解決方案對比銳捷H3CIPv6硬件設(shè)備基本相當基本相當IPv6網(wǎng)絡(luò)管理不支持純IPv6的網(wǎng)絡(luò)管理同時支持IPv4，IPv4/IPv6，和IPv6網(wǎng)管IPv6認證計費基本相當支持NAS和RADIUS之間采用純IPV6方式通信基本相當NAS和RADIUS之間采用雙棧方式通信，不影響用戶使用IPv6行為審計不支持基于IPv6的行為審計同時支持IPv4和IPv6的行為審計IPv6網(wǎng)流分析不支持IPv6的網(wǎng)流分析同時支持IPv4和IPv6的網(wǎng)流分析H3C與銳捷公司整體對比2010年銳捷主打方案介紹與應(yīng)對H3C產(chǎn)品與解決方案競爭策略銳捷“黑”材料目錄銳捷高端交換機產(chǎn)品介紹銳捷產(chǎn)品狀態(tài)銳捷高端交換機產(chǎn)品分為9600系列，主打的8600系列，新發(fā)布的S7800系列和低性能后續(xù)要退市的7600系列；銳捷前期的68E，68，65系列交換機已經(jīng)停產(chǎn)目前在售各系列產(chǎn)品與我司對應(yīng)關(guān)系如下：S9600S8600S9500ES7500ES7800S12500SA/SC單板SD/EB單板EC/CA單板通用單板新S9600系列自2007年發(fā)布以來，只見過網(wǎng)站照片，未見任何實物和應(yīng)用S8600系列自2007年以來，只有對應(yīng)于我們SA/SC的普通低配單板，也就是最多只相當于75E的低配水平，直到今年才補齊S7800系列是繼S7600之后銳捷發(fā)布的新的系列H3C銳捷網(wǎng)絡(luò)新銳捷S8600系列交換機簡介—支持VSU與IRF2技術(shù)對應(yīng)的VSU技術(shù)—目前只支持2臺設(shè)備通過專用的板卡實現(xiàn)VSU功能宣傳的口徑看起來似曾相識？赤裸裸的完全抄襲H3C內(nèi)容！銳捷S8600系列交換機簡介—VSU板卡的本質(zhì)銳捷S8600系列交換機的VSU板卡實質(zhì)上就是一塊2端口萬兆接口板包裝成而來。所以銳捷網(wǎng)站下面規(guī)格的意思實際上是指：其VSU功能能夠與IPv4，IPv6，組播，MPLS等業(yè)務(wù)同時開啟，并且支持無線，防火墻，流量分析模塊因為該模塊實質(zhì)上就是普通以太接口板，所以不可能支持防火墻，無線等業(yè)務(wù)功能VSU功能能提供跨設(shè)備鏈路聚合功能－－尚不清楚其是否能夠支持堆疊組兩臺設(shè)備的轉(zhuǎn)發(fā)表項實時同步銳捷S8600系列交換機簡介—支持防火墻插卡支持20G吞吐量防火墻模塊，但目前不支持IPS，無線控制器，ACG，LB等其他多業(yè)務(wù)模塊支持對應(yīng)于SD單板的EC類單板，可以實現(xiàn)分布式的IPv6，MPLS的轉(zhuǎn)發(fā)支持對應(yīng)于EB單板的CA類單板，可以提供更大的MAC，路由，ACL表項銳捷S7800系列交換機簡介據(jù)分析，S7800應(yīng)該是S8600系列向下包裝的一個低配款型盡管目前宣傳的軟件特性與S8600完全一致，并且號稱支持VSU，但是按照目前其只有5塊業(yè)務(wù)板可選配置看來，其在功能特性方面肯定有缺失，MPLSVPN功能肯定不支持銳捷S7600系列交換機簡介S7610都是采用集中式轉(zhuǎn)發(fā)模式每個型號設(shè)備都可以支持兩種不同的引擎，配置2塊一代引擎分擔(dān)模式下的時候，每槽位的帶寬只有8Gbps（單向），配置2塊二代引擎分擔(dān)模式下每槽位的帶寬只有24Gbps（單向）核心交換機競爭策略屏蔽出局－核心交換機引導(dǎo)策略S12500高舉高打：條件允許的情況下，引導(dǎo)S12500的控制轉(zhuǎn)發(fā)分離，從硬件架構(gòu)上屏蔽多業(yè)務(wù)模塊支持：核心交換機支持防火墻以外的安全模塊，無線控制器模塊；提供模塊產(chǎn)品說明文件；虛擬化：S7500E支持4臺以上設(shè)備實現(xiàn)IRF2，而目前的S8600僅支持兩臺權(quán)威第三方認證：TOLLYGroup認證“同臺演出”－核心交換機引導(dǎo)策略以上屏蔽項目都可以做為加分項；引導(dǎo)雙引擎熱備冗余：雙引擎熱備冗余，排除RG7600系列產(chǎn)品；（要求提供熱備冗余的測試報告）分布式IPv6處理和策略路由：排除RG6800系列和RG7600系列產(chǎn)品；推薦產(chǎn)品－H3CS7500E系列，競爭產(chǎn)品RG8600系列。其它指標如何引導(dǎo)參見PMO上引導(dǎo)模板。中低端交換機對應(yīng)關(guān)系S5750/S5760S5500E500S2900S5800新H3C銳捷網(wǎng)絡(luò)S3250S2600S2300E300E100S2300S5800系列差異化優(yōu)勢明顯，以低打高抬高友商到機箱式交換機S5500系列性能，萬兆端口密度，表項高于S5750系列E500支持三層路由轉(zhuǎn)發(fā)，支持IRF2，商務(wù)優(yōu)勢明顯基本相當，E300IPv6特性不及S3250基本相當，E126A少2個GE口過渡性產(chǎn)品，ACL和IPv6支持能力有限老產(chǎn)品，即將退市千兆百兆匯聚交換機競爭策略用戶需求背景IPv6特性已逐漸成為高教行業(yè)的必要需求，并且匯聚層需要交換機能夠支持IPv6隧道技術(shù)等特性由于高教行業(yè)園區(qū)網(wǎng)內(nèi)接入用戶較多，并且對投資成本的敏感，導(dǎo)致百兆接入多數(shù)會采用純二層設(shè)備，所以匯聚層交換機要求支持RIP及OSPF動態(tài)路由協(xié)議地域及客戶實力等原因決定廠商需要有不同的匯聚層產(chǎn)品供客戶選擇：1、模塊化萬兆；2、盒式固定配置，千兆下行萬兆上行；3、盒式固定配置，千兆下行千兆上行銳捷產(chǎn)品狀態(tài)銳捷機箱式匯聚：S7600，業(yè)務(wù)特性與86相同，性能為集中式轉(zhuǎn)發(fā)，成本較低銳捷千兆＋萬兆匯聚：S5750，端口形態(tài)非常靈活，24GT+12SFP+2*10G或者24SFP+12GT+2*10G，支持IPv6隧道和10G上行銳捷千兆匯聚：S5760，與S5750系列相比，只是沒有萬兆擴展，其他完全一致銳捷小匯聚：S3760，只有一款全千兆機型，12GT+12SFP,千兆上行千兆下行匯聚交換機競爭策略上策：小機箱交換機—S5800利用S5800系列的特殊形態(tài)（機箱式交換機，電源風(fēng)扇熱插拔），高性能（360G交換容量，8端口萬兆線速），以及豐富功能（支持防火墻,IPS，WLAN插卡等），引導(dǎo)銳捷必須拿7600或者8600來應(yīng)對，從而避免與5750的同質(zhì)化競爭。方案二：盒式大匯聚S5500-EI我司S5500-EI指標和軟件特性均強于銳捷，端口形態(tài)也可以最多支持（24電＋12光），與銳捷5750相比除了銳捷的虛假指標相比沒有弱點。所以通過4端口10G上行（堆疊）

，硬件指標（MAC、路由、ACL等），以及豐富的軟件特性來屏蔽或抬高商務(wù)，引導(dǎo)指標見附件方案三：盒式小匯聚S5500-20TP-SI如果10G上行不需要，或者用戶投資有限，可以采用S5500-20TP-SI(包括12光口+8電口機型)可以作為小匯聚產(chǎn)品來應(yīng)對S3760的應(yīng)對方案，通過引導(dǎo)可用端口數(shù)>=20來提升銳捷商務(wù)，迫使其用S5750/S5760來應(yīng)對。需要規(guī)避的是該產(chǎn)品不支持三層路由和組播。需要注意的是S5500-20TP-SI不支持三層路由和組播接入交換機競爭策略銳捷產(chǎn)品狀態(tài)百兆二層半產(chǎn)品：銳捷此層面共有S2100/S2300/S2600三個系列，其中S2126S/S2126G/S2150G是老產(chǎn)品，但是上行及堆疊通過專有模塊來實現(xiàn)，不利于客戶后期升級及維護，目前已基本不在市場銷售。S2300與S2100相比，一是支持基于IPv6的ACL，另一個是采用了標準的SFP上行端口取代專用插卡上行，不過據(jù)消息稱S2300應(yīng)該是銳捷的過渡性產(chǎn)品，其不支持CNGI要求的豐富的IPv6安全，網(wǎng)管，組播等特性，不是其后續(xù)長線主打產(chǎn)品。S2600系列交換機是銳捷在教育網(wǎng)主打的款型其后續(xù)產(chǎn)品策略還是主打其S2600系列，其功能特性與E126A/E152基本一致，優(yōu)勢在于其最多能夠提供4個GE端口供上行或者堆疊。百兆三層產(chǎn)品：銳捷弱三層的S3250系列以應(yīng)對我司E328/E352系列，功能特性與E300基本相仿。千兆接入產(chǎn)品：銳捷的已發(fā)布千兆二層的S2900系列，功能特性是只是基本的二層功能，不支持IRF，不支持三層路由，不支持IPv6功能。接入交換機競爭策略接入引導(dǎo)策略主動引導(dǎo)－－E500千兆三層接入：新定制的E500系列具備行業(yè)代表和用戶所希望在接入層想要得到的一切，全千兆接入，支持IPv6管理，ACL，QoS，組播，網(wǎng)管，安全，支持IPV4和IPv6三層路由功能，支持IRF2，并且價格和E300一致，目錄價只有銳捷二層2900產(chǎn)品的50%，三層5760產(chǎn)品的28%。防守：中策－－E126A/E152二層半接入：雖然銳捷在此層面產(chǎn)品系列較多，但是我司總體打法不變，無法屏蔽和抬高對手商務(wù)，只能利用小特性加分與對手的2100/2300兩個系列來競爭，具體競爭分析見附件中策－－E328/E352三層接入：由于銳捷已推出三層接入的S3250系列針對我司E300，可以利用IRF堆疊的跨設(shè)備鏈路聚合和IPv6管理等功能作為加分或屏蔽項從2010年起在教育行業(yè)全面推廣千兆接入銳捷RSR系列路由器產(chǎn)品線RSR77082010年新推出銳捷路由器產(chǎn)品系列一覽表SOHO低端定位

RSR-08E/04E系列

兩者為同款產(chǎn)品，虛假宣傳，充其量為AR46檔次設(shè)備OEM產(chǎn)品JuniperM系列，缺乏自主知識產(chǎn)權(quán)中端高端

RSR50系列

RSR20系列

RSR10-02/20-04號稱路由交換一體化產(chǎn)品，但實際交換板為獨立設(shè)備，且性能較差；

SOHO級產(chǎn)品，無法滿足行業(yè)網(wǎng)應(yīng)用

RSR30-44

指標完全與MSR502M引擎對應(yīng)，實際與MSR3040相同，且缺乏行業(yè)應(yīng)用

NPE系列

RSR-32E/16E系列

RSR50E系列

支持雙主控，指標虛假宣傳，充其量為MSR 50檔次設(shè)備

RSR7708

支持雙主控，指標虛假宣傳銳捷高端路由器分析－概述銳捷高端路由與Juniper路由器OEM對應(yīng)關(guān)系

RSR-16E

RSR-32E銳捷產(chǎn)品

RSR-04E

RSR-08E

M320Juniper產(chǎn)品

M120

M10i

M7i銳捷在很多客戶面前直言不諱告訴用戶他們高端路由器就是Juniper產(chǎn)品，農(nóng)行二級網(wǎng)項目中，客戶到貨后發(fā)現(xiàn)銳捷連設(shè)備面板上的Logo都沒來得及換，全部是JuniperLogo，培訓(xùn)時直接讓Juniper來人給用戶培訓(xùn)，銳捷OJuniper產(chǎn)品商務(wù)并不低，只要在項目適當引導(dǎo)，可以有效抬高其商務(wù)，詳見PMOJuniper競爭分析RSR7708－基本規(guī)格，虛假宣傳參數(shù)RSR7708交換容量320Gbps/960Gbps轉(zhuǎn)發(fā)性能240MppsCPU多核CPU內(nèi)存轉(zhuǎn)發(fā)引擎2G（SIP2/FNM），主控2G，512M（SIP1）控制臺/AUX口各1個固定三層以太接口10M/100M/1000M電口(帶外網(wǎng)管口)SD卡1個USB接口2個USB2.0業(yè)務(wù)載板插槽4個業(yè)務(wù)子卡插槽8個電源模塊3個，2+1冗余1、從銳捷網(wǎng)站公開的資料看RSR7708最高速率的板卡為2端口萬兆，整機最大提供8個萬兆以太網(wǎng)口，即使2口萬兆能夠線速轉(zhuǎn)發(fā)，轉(zhuǎn)發(fā)性能也只有15Mpps×8＝120Mpps，因此可以判斷，其宣稱的240Mpps為虛假的宣傳數(shù)據(jù)2、銳捷網(wǎng)站上選購清單只有一種主控板，不知960G交換能力如何得出RSR7708交換容量、包轉(zhuǎn)發(fā)都是虛假宣傳，其產(chǎn)品實質(zhì)上就是利用RSR50又包了一款產(chǎn)品不支持直流電源，僅支持交流電源不支持155M通道化E3/2.5GRPR/E3/T3/SAE等廣域接口僅支持4個業(yè)務(wù)插槽，擴展性差不支持FW、SSL等安全插卡不支持高密以太網(wǎng)板，目前僅實現(xiàn)單槽位8GE密度今年5月6日剛獲得入網(wǎng)證，缺乏應(yīng)用案例

RSR7708產(chǎn)品缺陷RSR7708是銳捷自主研發(fā)產(chǎn)品，銳捷想利用7708逐步替換其原來OJuniper路由器，根據(jù)銳捷在以往項目中投標策略，7708商務(wù)會很低，對我司SR66影響較大，因此在項目中務(wù)必要把7708屏蔽屏蔽方法利用SR6616插槽、包轉(zhuǎn)發(fā)指標屏蔽（SR6616包轉(zhuǎn)發(fā)已達336Mpps）利用安全插卡：FW/SSLVPN插卡屏蔽利用SR66高密以太板（三層路由GE口）屏蔽要求必須支持交、直流電源要求支持155M通道化E3/2.5GRPR/E3/T3/SAE等廣域接口入網(wǎng)證時間必須大于1年以上，并在行業(yè)又廣泛案例RSR7708競爭策略RSR50E分析－指標隨意更改銳捷號稱自己研發(fā)的支持雙主控的中端路由器，其實質(zhì)是在RSR50基礎(chǔ)上僅增加一個主控而已，RSR50的宣傳指標是4.5Mpps，而RSR50E09年5月在其網(wǎng)站第一次宣傳時號稱包轉(zhuǎn)發(fā)可達12－30Mpps，備板帶寬240G；隨后RSR50E在09年5月底從其網(wǎng)站刪除，直至09年9月又在其網(wǎng)站恢復(fù)，但包轉(zhuǎn)發(fā)性能變?yōu)?.5-24Mpps，備板帶寬變?yōu)?6G，RSR50E的實測性能僅與我司AR46相當RSR50分析－揭開所謂的雙核NP技術(shù)什么叫NP？全稱是“NetworkProcessor”，NP硬件架構(gòu)的先進性可以大幅度提高設(shè)備的轉(zhuǎn)發(fā)性能，采用微碼編程也能提供相對ASIC芯片而言更豐富的功能。NP價格昂貴，一般用于高端路由器設(shè)備。如華為的NE40、華三的SR88路由器，其處理核心均為NP。真相如何？而RSR50所謂的雙核NP僅僅是一個MIPS架構(gòu)的雙核CPU而已，從命令行顯示可以看到：它采用了Broadcom公司的BCM1250雙核CPU，這款CPU于2002年推出，在我司AR46的ERPU主控、Cisco72的NPE-G1、7301、7304的NSE150以及邁普72上早已得到使用，但從沒有廠商將1250稱為NP，一款普通的雙核CPU竟被銳捷宣傳成了NP網(wǎng)絡(luò)處理器，可見銳捷NPE50借用了NP的噱頭來抬高自己的身價1250＝雙核NP？？RSR50分析－4.5Mpps性能的真假RSR50采用的BCM1250CPU是一款普通的雙核MIPSCPU而已，根據(jù)我司的實際測試：1250CPU的一個核能夠做到1Mpps左右的性能，2個核同時跑能做到1.8Mpps左右的性能；之前邁普72宣稱能夠達到1.5M～2.2Mpps左右的性能，這幾乎是我們能夠聽到的最高BCM1250的性能宣稱了，這次NPE50居然公然聲稱能夠到達4.5Mpps的性能，可見其中肯定有很大的水分。讓我們看看其是如何達到4.5Mpps性能的：固定接口，這個是銳捷反復(fù)強調(diào)的，測試時一定要用固定GE口測試，為什么？因為只有固定GE接口才是BCM1250CPU自帶的，只有這3個接口不需要外圍芯片和總線的限制，直接在CPU內(nèi)部進行處理，因此我們姑且不論NPE50是否能到4.5Mpps的性能，我們可以用接口卡測試來屏蔽它。僅限于IPv4的報文，這也是銳捷反復(fù)強調(diào)的，也就是說目前銳捷僅僅對普通的IPv4報文做了一些轉(zhuǎn)發(fā)的優(yōu)化，我們完全可以讓用戶測試IPv6、MPLS等報文來干掉這個只能做IPv4的設(shè)備。特性不全，NPE50只能做普通的IPv4轉(zhuǎn)發(fā)和NAT功能，可見其專門針對IPv4和NAT做了一定的優(yōu)化，而優(yōu)化的唯一途徑是功能的不全。試想一下，同樣的CPU，同樣的每秒處理指令的能力，NPE50能夠宣稱比其他廠商的性能高3～5倍，那么意味著處理一個報文的指令數(shù)量只能是別人的1/3或者1/4，也就是75％的功能喪失了，在測試的時候可以通過要求配置QoS、大容量路由等特性來查看是否性能有明顯下降。1、出身不明？？RSR50E從主控板到板卡與MP7508如出一轍（包括主控板上都自帶4GE口），RSR50E就是從MP挖來的一批人做得，至今和MP有知識產(chǎn)權(quán)糾紛2、SR66屏蔽利用交換容量、包轉(zhuǎn)發(fā)指標屏蔽（SR6604包轉(zhuǎn)發(fā)已達48Mpps）安全特性：FW/SSLVPN插卡、ASPF、IPSec高密以太接口（三層路由GE口）BFD、NQA

注：在部分項目中，注意銳捷經(jīng)常引導(dǎo)高密二層口，并利用主控板上自帶GE口渾水摸魚

我司的廣域網(wǎng)解決方案對銳捷更是致命打擊RSR50/50E競爭策略看起來很美4.5MppS轉(zhuǎn)發(fā)性能、NAT特性、PBR、上網(wǎng)日志審計……全都是園區(qū)網(wǎng)用戶關(guān)心的問題！真相如何？銳捷RSR50和NPE50兩個產(chǎn)品是同一個東西，NPE50不過是RSR50包裝的。間接說明銳捷一個產(chǎn)品兼顧多個業(yè)務(wù)特性是處理不過來的。最關(guān)鍵的是：RSR50和NPE50產(chǎn)品采用的是Broadcom1250芯片，性能不足1.5Mpps，即只能做到1個GE的線速，無法滿足校園需求。NPE50競爭分析應(yīng)對策略（SR6602萬兆網(wǎng)關(guān)－NPE50終結(jié)者）針對銳捷NPE50，我司專門對SR6602進行優(yōu)化，推出了SR6602萬兆網(wǎng)關(guān)，SR6602萬兆網(wǎng)關(guān)無論是轉(zhuǎn)發(fā)性能還是功能均強于NPE50，在常州大學(xué)城、廣東工業(yè)大學(xué)等項目中，NPE50均完敗出局，詳細對比資料請參考PMO新款NPE的硬件架構(gòu)分析產(chǎn)品NPE-40NPE-50ENPE60SR6602CPUMIPs多核MIPs多核MIPs多核8核32線程處理器I/O槽位數(shù)量0202（SPI4，雙向各10Gbps帶寬）內(nèi)存4G4G4G標配2G，可支持4GFlash512M512M512M標配256M，可擴展到1G固定

GE6GE電+1GE光8GE光電復(fù)用（報價上宣傳8電＋4光）8GE光電復(fù)用4GE光電復(fù)用固定

10GE0020最大支持GE數(shù)716820最大支持10GE數(shù)0022內(nèi)嵌加密不祥不祥不祥有，8Gbps的加密性能電源單電源AC：1＋1AC：1＋1AC＋RPS目前銳捷新推出了NPE-40、NPE50E、NPE60三款產(chǎn)品豐富了其NPE系列款型，新款NPE設(shè)備在固定以太接口密度上得到了大幅度提升，高端NPE60甚至標配了兩個10GE；SR6602與其硬件架構(gòu)分析如下注：NPE-40是低端產(chǎn)品（性能只有1.5Mpps），后續(xù)不作深入分析項目NPE50-20NPE50E（10年新款）NPE60（10年新款）SR6602網(wǎng)關(guān)模式轉(zhuǎn)發(fā)性能（64字節(jié)）宣傳4.5Mpps(固定接口），（08年Q4實測3.3Mpps）6Mpps9Mpps8.4Mpps轉(zhuǎn)發(fā)性能（512字節(jié)）宣傳8Gbps(實際最多配7個GE，無法測出此數(shù)據(jù)）不祥不祥128字節(jié)：10Gbps256以上字節(jié)以及IMIX混合流量：15Gbps最大并發(fā)NAT性能（64字節(jié)）宣傳1.3Mpps估計1.7Mpps(參考轉(zhuǎn)發(fā)性能，npe50-20的1.3倍)估計2.6Mpps(參考轉(zhuǎn)發(fā)性能，npe50-20的2倍)5.9MppsNAT容量200萬200萬300萬400萬（配置4G內(nèi)存）會話建立速率宣稱線速轉(zhuǎn)發(fā)7萬TCP全連接/s（實測其UDP新建7萬/s左右，TCP應(yīng)該更差）.整機nat會話新建速率30萬/s不祥不祥UDP連接：30萬/STCP全連接：12萬/S策略路由PBR性能（64字節(jié)）宣傳對轉(zhuǎn)發(fā)零影響（實測200條流，PBR＋NAT，性能1.3Mpps）不祥，可參考轉(zhuǎn)發(fā)性能不祥，可參考轉(zhuǎn)發(fā)性能7.9Mpps（與NAT、防火墻配合）大量ACL過濾對性能的影響宣傳對轉(zhuǎn)發(fā)0影響（實際配置200條acl，性能下降到1Mpps左右）不祥不祥無影響，NAT＋雙向各2000條ACL過濾規(guī)則，性能達到7.9MppsSR6602與NPE宣傳性能對比1、從上頁表的主要性能指標對比來看，SR6602網(wǎng)關(guān)模式仍然領(lǐng)先其新推出的NPE50E，和NPE60宣傳性能相比處于同一檔次，但NAT會話仍然領(lǐng)先較多。網(wǎng)關(guān)主要應(yīng)用，如NAT、PBR、防火墻疊加性能優(yōu)勢明顯。從以往實測數(shù)據(jù)看，銳捷宣傳指標水分很大，新推出的NPE50E以及NPE60真實性能有待實際驗證2、銳捷今年在其NPE50E/NPE60上支持了入口智能DNS、出口智能選路、Web管理、業(yè)務(wù)深層識別控制、攻擊防范等重要特性，雖然不是出口網(wǎng)關(guān)的必要特性，但較大幅度提升了設(shè)備的易用性，上述特性對SR6602萬兆網(wǎng)關(guān)威脅較大，對于類似功能建議采用我司防火墻＋ACG產(chǎn)品加以應(yīng)對SR6602與NPE對比總結(jié)必勝技：性能直接屏蔽NPE40要求支持10GE，直接屏蔽NPE50E支持高性能IPv6特性：NATPT、兼容隧道，屏蔽NPE60要求NAT連接400萬，屏蔽NPE60要求測試IPSec的性能競爭時要謹慎的是：避免引導(dǎo)雙電源。NPE50支持雙電源，我司SR6602為單電源，引導(dǎo)雙電源是SR6602只能以外置RPS電源加以應(yīng)對，稍顯劣勢。正面PK深度安全特性以及Web網(wǎng)管，我司處于弱勢商務(wù)競爭分析：NPE50E/60的固定以太密度較高，但6602配置接口卡后能達到類似的接口密度，商務(wù)會上升。但銳捷這兩款產(chǎn)品的實際折扣率還有待進一步觀察NPE50E/60新推出較多的深層安全以及Web網(wǎng)管，建議采用防火墻＋ACG的方式與其PKSR6602與NPE競爭策略銳捷RSR部分新款型規(guī)格

RSR30-44產(chǎn)品規(guī)格轉(zhuǎn)發(fā)性能：2Mpps，4個SIC，4個NMX，針對我司MSR502M引擎推出，實際與MSR3040（4個SIC，4個MIM）同檔次；

RSR30-44RSR20-18

RSR20-18產(chǎn)品規(guī)格

轉(zhuǎn)發(fā)性能：280Kpps，8個SIC，1個NMX，與我司MSR3010類似（220Kpps，2個SIC，1個XMIM）

RSR競爭策略針對RSR30-44：1、關(guān)系占優(yōu)時可采用MSR3040（要求360Kpps）抬高商務(wù)或SR6602（7.5Mpps）屏蔽；2、軟件特性差異化：如BFD、分層QoS、3G接入及強大的語音網(wǎng)關(guān)（MSR支持8/16/24FXS及VCX）特性；3、廣域網(wǎng)解決方案差異化：如智能流量調(diào)度、廣域網(wǎng)EAD、分層CAR方案，銳捷均不具備；針對RSR20路由交換一體化設(shè)備：1、針對RSR20系列，除采用MSR30-1x應(yīng)對外，建議引導(dǎo)更高密度路由交換一體化（MSR3011F，主機集成48口交換），銳捷只能上RSR30-44;2、重點引導(dǎo)3G接入，銳捷目前只支持USB方式，且缺乏外接饋線方案及行業(yè)規(guī)模應(yīng)用；3、廣域網(wǎng)解決方案差異化：如智能流量調(diào)度、廣域網(wǎng)EAD、分層CAR方案，銳捷均不具備；SOHO類產(chǎn)品：RSR10-02/20-04RSR10/20，從系統(tǒng)架構(gòu)上分析就是一款SOHO產(chǎn)品，以滿足寬帶路由器的低成本解決方案；從其市場定位可以看出，“為用戶提供低成本的小型網(wǎng)點接入路由器解決方案，可用于小型分支機構(gòu)接入、金融ATM自助銀行接入”，其只能完成簡單廣域網(wǎng)互連和VPN組網(wǎng)，無法實現(xiàn)復(fù)雜路由器功能。如3G接入、SSLVPN、BIMS集中管理及BFD等特性。雖然采用模塊化設(shè)計，但是由于系統(tǒng)架構(gòu)的影響，導(dǎo)致無法推出復(fù)雜的模塊，這一點可以通過RG的網(wǎng)站上得到驗證，模塊支持較少，擴展性較差；＝＝RSR10/20ER3100RSR10-02/20-04競爭策略引導(dǎo)策略：1、RSR10-02，建議采用ER3100或MSR900應(yīng)對，或采用MSR3010進行屏蔽，避免低商務(wù)競爭；2、RSR20-04，由于無法支持高密交換，建議引導(dǎo)MSR30-1x路由交換一體化；3、上述兩款產(chǎn)品對3G支持能力較差，建議引導(dǎo)內(nèi)置3G插卡，在提升3G接入可靠性的同時，MSR可提供外接天線解決方案；4、廣域網(wǎng)解決方案差異化：如智能流量調(diào)度、廣域網(wǎng)EAD、分層CAR方案，銳捷均無法具備；有線無線一體化解決方案H3C銳捷無線AP產(chǎn)品胖、瘦一體化AP產(chǎn)品：室內(nèi)：WA2210/WA2220/WA2220E室外：WA2210X-GE/WA2220X-AGE/WA2220X-AGP11n：WA2612/WA2620/WA2620E/WA2610E/WA2610XWB2360X胖AP產(chǎn)品：WGP500,P720,P780瘦AP產(chǎn)品：AP220,AP620,MP71/MP82,MP620,MP422相關(guān)產(chǎn)品獨立AC：WX3000/WX5000/WX6000插卡式AC：S7500E/S9500E/S5800支持無線控制器板卡PoE交換機/路由器：S31/S36/S55/S56/S75/S75E/S95/MSR獨立AC：WS5302/5708/MX200R/MX8PoE交換機：S8600，S5750P-24GT/12SFP核心交換機S8600系列宣傳支持無線插卡，未見項目中使用解決方案無線交換機＋瘦AP解決方案，可以提供無線配置，管理，認證一體化，支持L2/3快速漫游，能提供增值業(yè)務(wù)，適合大規(guī)模部署銳捷無論是AP、AC還是11nAP產(chǎn)品種類較少，有線、無線無法統(tǒng)一管理；樣板點教育行業(yè)：香港大學(xué)，西南交大，北京航空航天大學(xué)，北京交通大學(xué)其他行業(yè)：解放軍301醫(yī)院，上海中山醫(yī)院沒有可參觀的無線樣板點●優(yōu)勢 ●劣勢

銳捷FATAP產(chǎn)品分析室內(nèi)型室外型RG-P-780室外型雙頻APRG-P-720室內(nèi)型雙頻AP

11a和11b/g雙頻

100mw發(fā)射功率支持DHCPserver/Relay

支持32個SSID

可選配外接天線支持WDS模式支持PoE供電支持SNMP

支持WEP、WPA、WPA2

11a和11b/g雙頻

100mw發(fā)射功率支持DHCPserver/Relay

支持32個SSID

可選配外接天線支持WDS模式支持PoE供電支持SNMP

工作溫度在-40℃～＋65℃

11b/g單頻

500mw發(fā)射功率支持DHCPserver/Relay

支持8個SSID

可選配外接天線支持WDS模式隨機附帶單端口PoE模塊支持SNMPV1/V2

工作溫度在-20℃～＋65℃

RG-WGP500室外型單頻APFATAP產(chǎn)品對比分析H3C銳捷WA2210-AG無對應(yīng)產(chǎn)品WA2220-AGRG-P-720(室內(nèi)雙頻)WA2220X-AGP(500mw)RG-P-780(室外雙頻,100mw)WA2210X-GERG-WGP500(室外單頻大功率)WA2220E-AG無對應(yīng)產(chǎn)品WA1208E-GP無對應(yīng)產(chǎn)品WA2220X-AGE無對應(yīng)產(chǎn)品WA2612-AGN無對應(yīng)產(chǎn)品WA2620-AGN無對應(yīng)產(chǎn)品WA2620E-AGN無對應(yīng)產(chǎn)品WA2610E-AGN無對應(yīng)產(chǎn)品WA2610E-GNP無對應(yīng)產(chǎn)品WA2610X-GNP無對應(yīng)產(chǎn)品WB2360X-ANP無對應(yīng)產(chǎn)品

AP系列齊全，對室內(nèi)簡單辦公環(huán)境、復(fù)雜環(huán)境（如倉庫）、室外環(huán)境（提供光口上行）均具備對應(yīng)產(chǎn)品；而銳捷的產(chǎn)品比較單一，只有室內(nèi)雙頻，室外也只有兩款。從整個產(chǎn)品線樹立公司品牌形象，我們更專業(yè)！WA2210-AG為11a或11b/g單頻產(chǎn)品，如指標只寫支持11a/b/g，可以用WA2210-AG對應(yīng)銳捷的RG-P-720，提高銳捷商務(wù)

WA2200X系列室外型產(chǎn)品具備光接口，更適合于室外鋪光纖組網(wǎng)，銳捷的產(chǎn)品都不具備光口上行。另外，WA2220X-AGP為室外雙頻大功率AP，銳捷只有單頻大功率，可以以此引導(dǎo)。我司的所有AP產(chǎn)品（除WA2110-AG）都是FAT/FIT兩種模式兼容的產(chǎn)品，工作模式可以通過命令切換，便于用戶從FATAP向FITAP的平滑升級。銳捷的產(chǎn)品不能轉(zhuǎn)換。與AP配套的POE交換機，我司具備31、36、56等從低端到高端，分為8口、16口、24口等系列豐富的POE交換機；銳捷只具備S5750千兆POE交換機，不適合配合AP組網(wǎng)，商務(wù)高。有線、無線一體化的網(wǎng)管，包括設(shè)備管理和用戶管理（iMC），銳捷有線和無線是兩套網(wǎng)管。在企業(yè)和運營商具備大規(guī)模應(yīng)用案例，銳捷的產(chǎn)品只在小規(guī)模的校園網(wǎng)使用。FATAP產(chǎn)品競爭分析H3C優(yōu)勢：銳捷FITAP產(chǎn)品分析無線管理系統(tǒng)智能無線交換機MP-82室內(nèi)無線接入點智能無線接入點MP-422室內(nèi)無線接入點RG-AP220-SE室內(nèi)無線接入點RG-AP220-E室內(nèi)無線接入點RG-AP620-H室外無線接入點RG-WS5302小型無線控制器RG-WS5708核心級無線控制器MX-200R無線控制器MX-8無線控制器RG-SNC-WLAN/RingMaster管理平臺MP-71室內(nèi)無線接入點MP-620室外無線接入點FITAP產(chǎn)品對比分析H3C銳捷WA2110-AGMP-71WA2210-AGWA2220-AGMP-422WA2220E-AG無對應(yīng)產(chǎn)品WA2220X-AGP(500mw)MP-620(100mw)WA1208E-GP無對應(yīng)產(chǎn)品WA2210X-GE無對應(yīng)產(chǎn)品WA2220X-AGE無對應(yīng)產(chǎn)品WA2612-AGNRG-AP220-SEWA2620-AGNRG-AP220-EMP-82WA2610E-AGN無對應(yīng)產(chǎn)品WA2620E-AGN無對應(yīng)產(chǎn)品WA2610E-GNP無對應(yīng)產(chǎn)品WA2610X-GNPRG-AP620-HWB2360X-ANPWX3008無對應(yīng)產(chǎn)品WX3010(12~24AP)MX-8(12AP)WX3024(24~48AP)無對應(yīng)產(chǎn)品WX5002-64(32~64AP)RG-WS5302(16~64AP)WX5004(64~256AP)MX-200R(32~192AP)WX6103(128~1280AP)RG-WS5708(128~768AP)S7500E無線控制器插卡無對應(yīng)產(chǎn)品S7500E無線控制器插卡無對應(yīng)產(chǎn)品S5800無線控制器插卡無對應(yīng)產(chǎn)品iMCRingMaster/RG-SNC-WLAN

H3CFITAP方案支持IPv6，支持專利的智能負載均衡，支持基于SSID的本地轉(zhuǎn)發(fā)策略，銳捷的產(chǎn)品普遍不支持IPv6，不支持基于SSID的本地轉(zhuǎn)發(fā)。

H3C產(chǎn)品系列豐富，具備室內(nèi)、室外專業(yè)產(chǎn)品，并且支持光口上行；銳捷產(chǎn)品形態(tài)單一，只有單頻、雙頻兩款FITAP，并且只有室內(nèi)型產(chǎn)品，沒有室外型FITAP，不能室外組網(wǎng)。如果項目中需要室外組網(wǎng)，可以以此點攻擊銳捷。

H3C無線控制器類型豐富，具備盒式、機架式以及交換機插卡式控制器，銳捷核心交換機S8600系列宣傳支持無線插卡，未見項目中使用。目前只有CISCO和H3C具備，這點可以目前依然有效銳捷無線控制器性能低，最大只能管理768個AP，H3C公司的WX6103控制器支持1280個AP管理，交換機插卡方案最大支持5120個AP管理。銳捷的FITAP來自于OEMTrapeze公司，服務(wù)能力差，與自身的有線網(wǎng)絡(luò)設(shè)備不能很好的融合，有線、無線網(wǎng)管分離。

H3C無線控制器支持無線EAD，PPPoE認證，銳捷無線控制器不支持銳捷無線控制不支持標準的MIB庫進行SNMP管理FITAP產(chǎn)品競爭分析

總的來說，RGWLAN產(chǎn)品大部分來自于OEM，并且來自于不同的廠商，MP系列瘦AP產(chǎn)品為OEMTrapeze，RG系列胖AP產(chǎn)品OEM智達康，有時還OEM傲天動聯(lián)，只有小部分RG系列瘦AP產(chǎn)品為銳捷新開發(fā)的產(chǎn)品（目前還未見其有應(yīng)用）；另外，銳捷在服務(wù)和新需求特性開發(fā)上不如H3C自主研發(fā)產(chǎn)品。由于OEM不同廠商，所以銳捷的有線、無線網(wǎng)絡(luò)不能很好的融合，有線和無線產(chǎn)品是兩套網(wǎng)管。重點引導(dǎo)策略

1、目前RG在重點推廣其宣稱自主研發(fā)產(chǎn)品RG系列瘦AP，建議引導(dǎo)測試以揭穿其虛假宣傳！

2、銳捷新產(chǎn)品沒有現(xiàn)網(wǎng)應(yīng)用，可以引導(dǎo)具備大型組網(wǎng)的應(yīng)用案例

3、重點打擊其產(chǎn)品型號核準證和WIFI認證的虛假宣傳（一個產(chǎn)品代替一個系列）整體競爭策略業(yè)務(wù)軟件——整體對比解決方案H3C銳捷基礎(chǔ)網(wǎng)絡(luò)管理iMC平臺支持分級、分權(quán)管理，在縱向網(wǎng)部署時優(yōu)勢尤為明顯。另外針對數(shù)據(jù)中心，提供機房/機架拓撲、虛擬化等特色功能RG-RIIL-BMC銳捷網(wǎng)管無法支持前面所述的華三特色功能外，其基本網(wǎng)關(guān)功能也非常一般。終端準入控制我司EAD應(yīng)用最廣泛、高端案例最豐富、功能最強大，適應(yīng)各種組網(wǎng)環(huán)境；且支持與iMC平臺、UBA、NTA聯(lián)動GSN銳捷的GSN實際應(yīng)用很少，組網(wǎng)適配能力和大規(guī)模應(yīng)用都不及EAD認證計費認證計費與網(wǎng)管、用戶行為審計、終端準入控制等均在同一平臺下，并支持多組件聯(lián)動；RG-SAM銳捷的SAM系統(tǒng)無法與網(wǎng)管，用戶行為審計系統(tǒng)進行聯(lián)動網(wǎng)絡(luò)流量分析NTA支持MPLSVPN組網(wǎng)下的流量分析、IPV6流量分析，且支持與EAD聯(lián)動銳捷流量分析系統(tǒng)銳捷流量分析系統(tǒng)無法支持NTA上述功能用戶行為審計單套系統(tǒng)支持從多臺設(shè)備上收集上網(wǎng)日志，支持與EAD、UAM聯(lián)動RG-eLog銳捷無法支持不同系統(tǒng)的聯(lián)動業(yè)務(wù)軟件——整體對比解決方案H3C銳捷MPLSVPN管理MVM優(yōu)勢：支持H、C友商多廠家設(shè)備無資源調(diào)度及性能優(yōu)化ACLM/QoSM無有線無線一體化管理WSM無線業(yè)務(wù)管理不成熟有源無源一體化管理EPM/EoCM無語音管理VSM語音業(yè)務(wù)管理無IPSecVPN管理系統(tǒng)IVMIPSecVPN管理無TR069系統(tǒng)BIMS分支智能管理無智能分析報表iAR智能分析報表可以靈活定制。無網(wǎng)絡(luò)實驗管理NEMS簡單易用,提供向?qū)降木W(wǎng)絡(luò)實驗管理；自動識別實驗設(shè)備，無需腳本即可實現(xiàn)實驗配置“一鍵清”，性價比強RG-LIMP與華三NEMS基本相當應(yīng)用管理APM應(yīng)用性能管理RG-RIIL-BMC有少量應(yīng)用管理功能，與APM差距明顯。且無法與拓撲實現(xiàn)聯(lián)動服務(wù)運維管理服務(wù)運維管理(SOM)無H3CiMC與RGSNC對比分析H3C銳捷說明基本功能設(shè)備發(fā)現(xiàn)及拓撲功能●◎SNC僅支持網(wǎng)段的自動發(fā)現(xiàn)方式，不支持路由、ARP、PPP等方式；不支持網(wǎng)絡(luò)拓撲、機房拓撲、機架拓撲等報表管理●○SNC不支持豐富的系統(tǒng)預(yù)定義報表和自定義報表組件故障管理●◎H3C支持短信方式告警，銳捷不支持軟件架構(gòu)●◎銳捷僅有網(wǎng)管功能，沒有其他功能組件，且不支持分級分權(quán)管理增值業(yè)務(wù)網(wǎng)絡(luò)管理與用戶管理的融合●SNC支持和SAM的融合，但僅能做到發(fā)現(xiàn)交換機端口的用戶數(shù)，尚未做到全面的融合管理網(wǎng)絡(luò)管理與流量分析的融合●◎iMC支持網(wǎng)絡(luò)管理與流量分析的融合，SNC不支持網(wǎng)絡(luò)管理與其他設(shè)備管理的融合●◎iMC支持網(wǎng)絡(luò)管理與無線，銳捷不支持●豐富完善◎一般，不全面

○無，缺乏Starview自主研發(fā)，較老產(chǎn)品，基本上隨機贈送，按照管理員License授權(quán)的機制OpManagerOEM自AdventNet產(chǎn)品，報價相對較高，后包裝了eNM，可以認為兩者一模一樣，側(cè)重性能、故障、網(wǎng)元和應(yīng)用監(jiān)控，缺少拓撲發(fā)現(xiàn)等基本功能。SNC網(wǎng)絡(luò)指揮官自主研發(fā)，采用與iMC平臺一致的報價方式。與SNC，iMC功能特性和軟件架構(gòu)優(yōu)勢明顯

H3CiMCNEMS與RGLIMP對比分析H3C銳捷說明系統(tǒng)功能統(tǒng)一入口●◎iMCNEMS支持學(xué)生、教師采用統(tǒng)一界面（不同權(quán)限）登陸，降低復(fù)雜度，RGLIMP為分離界面自動識別實驗設(shè)備●○RGLIMP不支持自動識別實驗設(shè)備及RCMS（DMC），無圖形化界面展示RCMS斷點恢復(fù)●◎iMCNEMS支持實驗斷點恢復(fù)功能，方便大型的多課時實驗教學(xué)，LIMP不支持防暴力攻擊●◎iMCNEMS提供密碼及驗證碼的雙重檢驗，以防暴力攻擊，LIMP不支持一鍵清●◎LIMP的一鍵清功能需要另外編寫腳本，操作不方便網(wǎng)絡(luò)管理與流量分析的融合○●iMCNEMS暫不支持實驗計費，LIMP支持計時長和計實驗次數(shù)兩種不同計費策略●豐富完善◎一般，不全面

○無，缺乏LIMP為配套RGRCMS的網(wǎng)絡(luò)實驗管理系統(tǒng)，類似iMCNEMS。iMCNEMS為獨立軟件包，無License機制，RGLIMP采用License授權(quán)機制，商務(wù)較高。H3CIPv6管理與RG對比H3C銳捷說明IPv6網(wǎng)絡(luò)管理產(chǎn)品及擴展性●◎銳捷的IPv6管理必須使用RIIL平臺，與SAM等不能融合，相比之下iMC的擴展性更強雙棧方式●◎銳捷RIIL是新產(chǎn)品，處于試用階段，極少案例；iMC是成熟產(chǎn)品，案例眾多純IPv6方式●◎銳捷無相關(guān)純IPv6方式的說明，懷疑不支持；iMC可以使用資源、拓撲、告警、性能、設(shè)備面板等部分功能IPv6認證計費認證及計費兩者功能接近IPv6網(wǎng)流分析和審計網(wǎng)絡(luò)流量分析●○銳捷不支持基于IPV6的網(wǎng)流分析用戶行為審計●◎銳捷無相關(guān)產(chǎn)品●豐富完善◎一般，不全面

○無，缺乏與RG方案相比，H3C的IPv6管理更完善、更全面H3C的IPv6管理涵蓋了設(shè)備、用戶、流量、審計等多個方面，是目前業(yè)界最全面的方案，而且是同一個平臺上的多個組件，融合性、擴展性更強H3C數(shù)據(jù)中心管理與RG對比H3C銳捷說明數(shù)據(jù)中心資源管理分區(qū)拓撲、機房拓撲、機架拓撲●◎銳捷RILL無類似功能自定義設(shè)備面板●◎RILL無自定義面板的說明配置管理●◎iCC可對思科等廠商設(shè)備下發(fā)配置，而RIIL無相關(guān)說明數(shù)據(jù)中心業(yè)務(wù)管理應(yīng)用管理●◎APM比RGRIIL支持的應(yīng)用類型更多更全面，而且還支持應(yīng)用拓撲融合管理，SLA、googlemap、報表等功能數(shù)據(jù)中心運維管理服務(wù)運維管理●◎SOM提供的服務(wù)臺、資產(chǎn)庫/知識庫、運維流程等功能，而RGRIIL無相關(guān)說明數(shù)據(jù)中心流量分析網(wǎng)絡(luò)流量分析●◎NTA支持業(yè)務(wù)間流量分析，對400G以下的流量可通過抽樣技術(shù)進行分析，而RGNTD無相關(guān)說明●豐富完善◎一般，不全面

○無，缺乏H3C的數(shù)據(jù)中心管理基于用戶的真實需求，在現(xiàn)有產(chǎn)品和技術(shù)基礎(chǔ)上的進一步提升，而銳捷RIIL在界面風(fēng)格、功能組成上與已有產(chǎn)品完全割裂，用戶案例稀少有待考驗H3C的數(shù)據(jù)中心管理方案更成熟，融合度高，擴展性更強H3CEAD與RG對比H3C銳捷說明與其他廠商設(shè)備的適應(yīng)性●◎H3C的EAD可以支持與各種設(shè)備混合組網(wǎng)的部署環(huán)境，用戶可以有更多的選擇銳捷的計費和端點準入管理都只能與自己的設(shè)備配合，組網(wǎng)和擴容時會受到很大的限制操作系統(tǒng)適應(yīng)性●◎EAD服務(wù)器支持Linux、客戶端支持包括Linux、MacOS、Windows7在內(nèi)的多個操作系統(tǒng)銳捷只支持Windows。與其他組件聯(lián)動●◎EAD具備很好的融合聯(lián)動能力，可以與iMC平臺UBA等組件很好的聯(lián)動銳捷的各個組件都是相對獨立的系統(tǒng)，難以很好擴展。豐富的安全控制策略●◎EAD針對企業(yè)用戶提供多種安全控制策略銳捷不支持隔離、下線、VIP、訪客等模式，不能貼近企業(yè)用戶需求應(yīng)用成熟度與廣泛度●◎EAD的在線用戶已經(jīng)超過100萬，EAD解決方案要更加成熟銳捷方案應(yīng)用較少●豐富完善◎一般，不全面

○無，缺乏銳捷于2008.6.1在其網(wǎng)站上高調(diào)發(fā)布ACE（應(yīng)用控制引擎）系列產(chǎn)品，包括ACE1000、ACE2000、ACE3000共3款產(chǎn)品ACE品型號RG-ACE3000RG-ACE2000RG-ACE1000吞吐量6Gbps2Gbps500Mbps最大并發(fā)連接數(shù)4,000,0002,000,0001,000,000支持策略數(shù)60,00032,0008,192網(wǎng)絡(luò)接口4*Mini-GBICport

2*10/100/1000Base-T2*Mini-GBICport

2*10/100/1000Base-T4*10/100/1000Base-TACE宣稱有網(wǎng)絡(luò)實時流量監(jiān)控、分析與管理，應(yīng)用層自動識別和分類、流量整型與應(yīng)用優(yōu)化、豐富的圖表報告分析、應(yīng)用層防火墻、集中化的圖形化管理平臺等功能外置光纖BYPASS旁路單元，適用于RG-ACE2000,RG-ACE3000ACE之來龍去脈其實，ACE并非銳捷自主開發(fā)，而是OEM自MaxNet（美國邁科系統(tǒng)）公司IP系列產(chǎn)品MaxNet銳捷產(chǎn)品宣傳性能產(chǎn)品宣傳性能IP-550400MRG-ACE1000500MIP-15001GRG-ACE20002GIP-55004GRG-ACE30006G銳捷在產(chǎn)品剛發(fā)布之時，除了將MaxNet性能夸大之外，竟然對MaxNet功能指標不作任何修改，直接將MaxNet的產(chǎn)品規(guī)格拷貝到銳捷網(wǎng)站上MaxNet網(wǎng)站：http:///download/AOS_datasheet.pdf瑞捷網(wǎng)站：http:///ProductDetail.aspx?productid=199項目RG-ACE1000RG-ACE2000SecBladeACGACG2000-MACG8800-S3RG-ACE3000性能（bps）500M2G2G2G4G6G并發(fā)連接1M2M1M1M2M4M用戶數(shù)64K64K64K64K96K256K固定接口數(shù)4GE電2GE電+2GE光-2GE光/電8光/電+16GE光2GE電+4GE光槽位數(shù)00-200最大GE接口數(shù)4GE電2GE電+2GE光-2GE光/電+16GE電8GE光/電

+16GE光2GE電+4GE光應(yīng)用識別√√√√√√一拖N監(jiān)控××√√√×控制策略限速、阻斷限速、阻斷限速、阻斷、干擾、告警、黑名單限速、阻斷、干擾、告警、黑名單限速、阻斷、干擾、告警、黑名單限速、阻斷行為審計××√√√×DDos防護√√×××√認證與計費××√√√×掉電保護電保護已內(nèi)置電保護已內(nèi)置√√√電保護已內(nèi)置雙電源××-√√√目錄價38.5萬95.6萬S75EACG:￥48萬S95ACG:￥60萬￥57萬￥1081,000（含電源、管理軟件）145萬注：銳捷ACE光口Bypass：7.8萬。其產(chǎn)品價格折扣在18%左右，具體折扣請結(jié)合當?shù)貙嶋H情況。H3CACGvs

銳捷ACEACE之競爭分析ACE1000、ACE2000對應(yīng)我司ACG2000，ACE3000對應(yīng)我司ACG8800-S3競爭策略：無行為審計功能：RGACE產(chǎn)品僅有流量控制能力，但無行為審計能力無郵件過濾、URL過濾等功能流控能力差：RGACE產(chǎn)品OEM自MaxNet產(chǎn)品，MaxNet流量識別技術(shù)是基于Linuxl7flter網(wǎng)站上的pattern，根本無法精確識別迅雷、QQ等國內(nèi)P2P應(yīng)用，而且不支持在線升級本地化應(yīng)用支持慢：OEM自海外產(chǎn)品，無法識別大量國內(nèi)的本地化應(yīng)用，軟件更新速度、硬件故障修復(fù)服務(wù)等都無法得到有效H3CIPS與銳捷IDSH3C具有自主研發(fā)的全系列IPS產(chǎn)品，包括T5000-S3、T1000-A、T1000-M、T1000-S、T1000-C、T200-A、T200-M、T200-S，最高性能4G銳捷僅有OEM的IDS產(chǎn)品，包括RG-IDS2000、RG-IDS2000S、RG-IDS500、RG-IDS500S，最高性能2GH3C可提供針對交換機、路由器的IPS插卡，銳捷無IPS插卡IPS、IDS的發(fā)展歷史1987198819901995

Denning在博士論文中提出了一個抽象的入侵檢測專家系統(tǒng)模型，第一次提出把入侵檢測作為解決計算機系統(tǒng)安全問題的手段

Morris蠕蟲事件使得Internet約5天無法正常使用，該事件導(dǎo)致了許多IDS系統(tǒng)的開發(fā)研制。美國軍方、美國國家計算機安全中心均開發(fā)了主機型IDS。

1990年，Heberlein提出基于網(wǎng)絡(luò)的IDS：NSM(網(wǎng)絡(luò)安全監(jiān)視)，用來檢測所監(jiān)視的廣域網(wǎng)的網(wǎng)絡(luò)流量中的可疑行為。

IDS從嘗試性、研究性，開始走向市場化。200320001998

IPS在國外成為入侵防御產(chǎn)品的主流，美國軍方等均使用IPS。國際著名咨詢機構(gòu)Gartner副總裁RichardStiennon發(fā)表：IDSisdead。美國安全廠商提出IPS概念，并發(fā)布IPS產(chǎn)品。隨后，國外安全廠商紛紛推出IPS。

MartinRoesch

發(fā)布了開源IDS：Snort。2005

IPS在國內(nèi)市場出現(xiàn)，并逐漸在大量的應(yīng)用中得到客戶的認可，解決了實際安全問題，培育了IPS市場。2009

IPS在國內(nèi)取得了大量應(yīng)用，用戶群體包括銀行數(shù)據(jù)中心、證券、運營商、電力等行業(yè)。IPS與IDS的區(qū)別IDSIPS實現(xiàn)思路半自動的粗放檢測告警全自動的精確檢測、實時阻斷硬件架構(gòu)X86架構(gòu)專有硬件架構(gòu)、多核架構(gòu)檢測引擎單一檢測機制多重檢測機制特征規(guī)則提取精細粗放部署方式旁路部署在線部署，也可旁路部署響應(yīng)方式主要是告警主要是阻斷加告警，也可設(shè)置為僅告警可靠性機制低，為旁路部署設(shè)計，可靠性要求低很高銳捷防火墻產(chǎn)品銳捷防火墻產(chǎn)品分析銳捷防火墻早期防火墻均為OEM網(wǎng)御神州防火墻，后推出基于多核x86架構(gòu)系列的防火墻；OEM產(chǎn)品自研主推產(chǎn)品防火墻產(chǎn)品對應(yīng)表H3C銳捷F5000-A5/SecBlade無F1000-E1600-E（僅1600-E具備萬兆口，央采網(wǎng)大包吞吐量為8G）F1000-E-SI1600-T/MF1000-A-EI1600-SU200-A160-EU200-M160-TU200-S160-M/S防火墻競爭對比硬件架構(gòu)：銳捷全系列產(chǎn)品均為x86架構(gòu)（根據(jù)其網(wǎng)站信息），H3CV5平臺防火墻均為多核RISC處理器。在標書中明確要求采用非x86架構(gòu)可屏蔽銳捷；IPsecVPN：銳捷防火墻開啟IPsecVPN功能需要單獨收費，License費用甚至高于設(shè)備費用，在標書中要求“實配IPsecVPN隧道數(shù)5000”可極大抬高其商務(wù)；強制產(chǎn)品認證：銳捷防火墻均沒有通過強制安全產(chǎn)品認證，可在標書中通過該證書屏蔽銳捷；IPv6認證：銳捷防火墻不支持IPv6，H3C全線防火墻通過IPv6增強認證，可在標書中通過該證書屏蔽銳捷；H3C與銳捷公司整體對比2010年銳捷主打方案介紹與應(yīng)對H3C產(chǎn)品與解決方案競爭策略銳捷“黑”材料目錄客戶