7月11日，《Gartner 2018有線和無線局域網(wǎng)基礎(chǔ)設(shè)施魔力象限報告》火熱出爐。今年入選報告的供應(yīng)商有17家，分別為Cisco、HPE(Aruba)、Extreme Networks、Huawei、Mist Systems、Mojo Networks、ALE、Dell EMC、Fortinet、Aerohive、New H3C、Juniper Networks、ARRIS(Ruckus)、Riverbed、Allied Telesis、LANCOM Systems、D-Link。

　　相比2017年入圍的16家，今年提名的候選人增加了1位。相比去年，今年的魔力象限在收入和市場份額方面增加了一些較小的供應(yīng)商，說明它們已經(jīng)擴大了市場份額，足以滿足納入標(biāo)準(zhǔn)，這或許意味著LAN基礎(chǔ)設(shè)施市場有實力的玩家出現(xiàn)了增長。

　　魔力象限的X軸代表供應(yīng)商的前瞻性，Y軸代表供應(yīng)商的執(zhí)行力，按照象限劃分為領(lǐng)導(dǎo)者、挑戰(zhàn)者、遠見者和特定領(lǐng)域者。領(lǐng)導(dǎo)者象限中的供應(yīng)商可以通過其豐富的產(chǎn)品系列的來滿足各種客戶的需求。挑戰(zhàn)者象限中的供應(yīng)商擁有卓越的運營和良好的市場地位，它們或許沒有長期的規(guī)劃圖，但表現(xiàn)出了強大的執(zhí)行力。

　　遠見者象限的供應(yīng)商展示了其產(chǎn)品功能，以便為市場提供獨特且差異化的方法。但其產(chǎn)品一般不如領(lǐng)導(dǎo)者的全面，對客戶參與的支持也有限度。特定領(lǐng)域的供應(yīng)商傾向于提供完美的技術(shù)，但可能還沒有在這個市場上獲得顯著的影響力，或者它們可能專注于一個或兩個垂直的行業(yè)或地理區(qū)域。

　　Cisco

　　思科繼續(xù)提供最廣泛的有線交換和無線局域網(wǎng)產(chǎn)品。去年，思科推出了基于意圖的全智慧網(wǎng)絡(luò)解決方案，其中包括Catalyst 9000系列交換產(chǎn)品組合，以及在18年推出的Aironet 4800無線接入點。2017年，思科在校園交換機和企業(yè)WLAN設(shè)備上的收入同比都有所增長，但速度低于整體市場。客戶應(yīng)該考慮思科全球所有企業(yè)的內(nèi)部部署和基于云的訪問層機會。

　　優(yōu)勢

　　◇ 對于具有混合環(huán)境的企業(yè)，2018年思科的路線圖是繼續(xù)開發(fā)DNA中心，提供管理、自動化、分析、安全以及將Aironet/Catalyst和Meraki產(chǎn)品線結(jié)合在一起的能力。

　　◇ 對于需要物聯(lián)網(wǎng)訪問控制策略的客戶，思科通過將其物聯(lián)網(wǎng)功能與企業(yè)網(wǎng)絡(luò)相互集成，創(chuàng)建了一個功能齊全的解決方案。組件包括DNA-C的分析、IE 4000工業(yè)交換機系列支持時間敏感網(wǎng)絡(luò)功能以及軟件定義訪問(SD-Access)支持的虛擬分段。

　　◇ 對于部署iOS客戶端設(shè)備的企業(yè)來說，思科與蘋果的關(guān)系使其基礎(chǔ)設(shè)施能夠通過iOS Wi-Fi分析，直接從蘋果客戶端獲取遙測數(shù)據(jù)。

　　注意事項

　　◆ 具有混合云和管理要求的企業(yè)應(yīng)該意識到，盡管DNA中心為Catalyst/Aironet和Meraki提供了集中管理功能，但在實現(xiàn)某些特性、呈現(xiàn)硬件組件和某些軟件功能不兼容方面存在差異。如果需求發(fā)生變化，這些差異是平臺之間遷移的考慮因素。

　　◆ 客戶報告稱，Cisco ONE/DNA綁定選項是對以前的許可的一種轉(zhuǎn)變，包括在他們認(rèn)為復(fù)雜的、可能提供重疊或不需要的服務(wù)的自動化和保證功能的訂閱組件中。一些產(chǎn)品的強制期限許可也會產(chǎn)生不確定性，并可能增加持續(xù)的成本。在做出購買決策之前，企業(yè)必須檢查每個許可層的功能和定價。

　　◆ 客戶表示，使用SD-Access實施物聯(lián)網(wǎng)分段非常復(fù)雜且難以部署。企業(yè)應(yīng)確認(rèn)他們有足夠的資源和培訓(xùn)，以確保實現(xiàn)預(yù)期的業(yè)務(wù)功能。

　　HPE(Aruba)

　　惠普旗下的Aruba是全球領(lǐng)先的有線和無線網(wǎng)絡(luò)產(chǎn)品供應(yīng)商之一，對內(nèi)部部署或云管理網(wǎng)絡(luò)體系結(jié)構(gòu)具有混合需求的企業(yè)客戶，可以從基本相同的交換機、無線局域網(wǎng)控制器和無線接入點組合中進行選擇。盡管仍然存在特性和功能上的差異，但是企業(yè)在使用ClearPass訪問控制和策略管理解決方案(通過AirWave on-premises management或Aruba Central cloud management system)進行統(tǒng)一訪問網(wǎng)絡(luò)管理方面有很大的相似性。

　　HPE(Aruba)通過其360 Secure Fabric提供集成安全性，該安全框架通過ClearPass for NAC和IntroSpect持續(xù)監(jiān)控網(wǎng)絡(luò)和客戶端設(shè)備，來收集用戶和實體行為分析的數(shù)據(jù)。IntroSpect高級版包含了100多個兼具監(jiān)督學(xué)習(xí)與無監(jiān)督學(xué)習(xí)的機器學(xué)習(xí)模型，對數(shù)據(jù)包、流量、記錄、警報、終端、移動流量、云流量、物聯(lián)網(wǎng)流量進行卓越的分析、取證，提高了組織識別風(fēng)險的效率。

　　優(yōu)勢

　　◇ AirWave的基本許可包括基本連接分析，而AP許可包括ClearPass訪客訪問軟件，與其他供應(yīng)商提供的類似服務(wù)類似，旨在保持基本網(wǎng)絡(luò)需求的成本競爭力。

　　◇ 對于園區(qū)聚合和核心交換，8400/8320機箱交換機包括網(wǎng)絡(luò)分析和基于策略的監(jiān)控和安全工具集成。

　　◇ Aruba通過NetInsight更新了其網(wǎng)絡(luò)服務(wù)保障功能，NetInsight是一款基于云的新產(chǎn)品，可將400個數(shù)據(jù)點提供給機器學(xué)習(xí)引擎，為推薦的網(wǎng)絡(luò)配置變化提供用戶連接和射頻洞察。

　　注意事項

　　◆ Aruba在開發(fā)IT/運營技術(shù)(OT)融合產(chǎn)品方面進展緩慢，這將限制其在OT領(lǐng)域的客戶的實用性，尤其是具有時間敏感性的網(wǎng)絡(luò)功能。

　　◆ 對云托管接入網(wǎng)絡(luò)感興趣的客戶，受到Aruba Central云管理套件對分支網(wǎng)絡(luò)部署的關(guān)注限制。它缺乏與本地ClearPass和AirWave產(chǎn)品相同的完整功能，以支持園區(qū)交換機，控制器和AP。

　　◆ HPE(Aruba)的Meridian產(chǎn)品線尚未擴展到Wi-Fi和BLE功能，這使得一些終端用戶在醫(yī)療保健和零售商場等目標(biāo)市場上尋找更強大的解決方案。客戶繼續(xù)解釋位置服務(wù)應(yīng)用程序需要使用Meridian API，以便與其他技術(shù)和應(yīng)用程序集成，從而創(chuàng)建擴展最終的用戶體驗。

　　Extreme Networks

　　Extreme Networks是一家有線/無線局域網(wǎng)接入層供應(yīng)商。在過去一年中，我們看到Extreme展示了其在全球范圍內(nèi)部署和支持客戶的能力，其產(chǎn)品組合可以滿足所有企業(yè)訪問層機會。Extreme具有邊緣到核心的基礎(chǔ)設(shè)施解決方案，可以從內(nèi)部部署、云或混合網(wǎng)絡(luò)服務(wù)應(yīng)用程序進行優(yōu)化。客戶具有許可靈活性，而不是“一刀切”模式。這適用于其業(yè)務(wù)所需的應(yīng)用程序，如極端管理、極值控制和極值分析。Extreme Fabric Connect還滿足了客戶對物聯(lián)網(wǎng)分段不斷增長的需求，ExtremeAI使用網(wǎng)絡(luò)數(shù)據(jù)和機器學(xué)習(xí)來自動調(diào)整有線和無線接入網(wǎng)絡(luò)。

　　Extreme通過100%的內(nèi)部服務(wù)和支持團隊提供強大的客戶服務(wù)。雖然它仍然是一個規(guī)模相對較小的交換機和無線局域網(wǎng)供應(yīng)商，但2018年Extreme的收入增長了36%，無線局域網(wǎng)的收入翻了一番。其大部分增長都是源于收購。客戶應(yīng)針對全球范圍內(nèi)的有線/無線局域網(wǎng)接入層機會來評估Extreme Networks。

　　優(yōu)勢

　　◇ Extreme的管理團隊擁有強大的領(lǐng)導(dǎo)力，其銷售管理團隊已經(jīng)擴大了供應(yīng)商在地理位置以及垂直市場的覆蓋范圍。

　　◇ Extreme Fabric Attach提供了一種接入層結(jié)構(gòu)，可滿足有線和無線局域網(wǎng)產(chǎn)品組合中企業(yè)物聯(lián)網(wǎng)分段的需求。

　　◇ Extreme的產(chǎn)品管理部門將Avaya和Zebra的接入網(wǎng)絡(luò)產(chǎn)品整合到一個專注于通用硬件和統(tǒng)一操作系統(tǒng)的集成路線圖，這對于開發(fā)三到五年的客戶來說是非常重要的。

　　注意事項

　　◆ 具有混合部署的客戶最初可能無法在本地和云中部署最新的Extreme Network應(yīng)用程序。例如，Extreme的用戶和實體行為分析(UEBA)產(chǎn)品最初是作為一個云產(chǎn)品發(fā)布的，另外還提供了內(nèi)部部署靈活性。企業(yè)需要驗證應(yīng)用程序是否可以部署在指定位置。

　　◆ 提供定位功能方面，Extreme仍然處于落后地位。使用極值無線或極值無線的位置解決方案的組織應(yīng)該指定它們的需求和測試，以確保技術(shù)處理用例。

　　◆ 購買Extreme產(chǎn)品或繼續(xù)從其收購的公司購買傳統(tǒng)產(chǎn)品的客戶，必須意識到組合多個企業(yè)的訪問層產(chǎn)品所面臨的挑戰(zhàn)。使用Avaya或Zebra產(chǎn)品的企業(yè)需要確保擁有一個遷移和產(chǎn)品集成計劃，并確保任何新產(chǎn)品或應(yīng)用程序都滿足其解決方案需求。

　　華為

　　華為企業(yè)業(yè)務(wù)集團(Enterprise BG)為全球客戶提供網(wǎng)絡(luò)接入層解決方案。2017年在中國本土市場中，華為創(chuàng)造了近60%的交換機和無線局域網(wǎng)收入。華為繼續(xù)在統(tǒng)一網(wǎng)絡(luò)管理、基于位置的服務(wù)和網(wǎng)絡(luò)安全高級分析等領(lǐng)域進行產(chǎn)品開發(fā)，其產(chǎn)品組合和路線圖通常與市場需求保持一致。

　　尋求校園網(wǎng)有線無線一體化解決方案的企業(yè)使用華為敏捷校園網(wǎng)解決方案，該方案代表了華為面向校園網(wǎng)絡(luò)的端到端旗艦產(chǎn)品。通過Agile Controller-Campus(Agile Controller)園區(qū)與分支網(wǎng)絡(luò)控制器提供的網(wǎng)絡(luò)服務(wù)功能，如訪問控制、策略實施、流量監(jiān)控、應(yīng)用可視性、WLAN配置和部署、位置服務(wù)和訪客訪問。對于有線和無線網(wǎng)絡(luò)的集成管理以及網(wǎng)絡(luò)質(zhì)量分析，企業(yè)必須部署使用SNMP的eSight軟件套件。

　　華為是全球有線/無線局域網(wǎng)接入層市場的第三大供應(yīng)商。客戶應(yīng)該對華為所有有線/無線局域網(wǎng)接入層的機會進行評估，尤其是在中國和EMEA地區(qū)。

　　優(yōu)勢

　　◇ Agile Controller可以部署在本地和云中，至少可擴展到6000個AP和1000個交換機。軟件許可選項提供包括AAA安全性、登錄、訪問管理和安全協(xié)防等功能。

　　◇ 華為S6720-SI多速率萬兆盒式交換機擁有業(yè)界最豐富的端口，支持GE/2.5G/5G/10G多速率，為其模塊和非模塊化交換機打下強大基礎(chǔ)，這些交換機的價格通常低于其同類競品。

　　◇ 華為云管理園區(qū)解決方案具有靈活的云管理不俗，客戶可以選擇私有云部署模式，也可以選擇公有云管理服務(wù)。需要從內(nèi)部部署更改為云管理部署的企業(yè)可以通過升級其軟件及硬件許可證來實現(xiàn)，而無需更改接入點或交換機等硬件。

　　注意事項

　　◆ 華為2017年的接入層網(wǎng)絡(luò)收入中，超過87%來自中國和EMEA地區(qū)。特別是在華為面臨政治阻力的北美地區(qū)，規(guī)避風(fēng)險的企業(yè)應(yīng)該進行徹底調(diào)查評估，以確保為華為解決方案的實施和服務(wù)提供足夠的支持。

　　◆ 華為的端到端定位服務(wù)依賴于能夠補充其更廣泛客戶價值主張的合作伙伴關(guān)系。

　　◆ 華為在提供先進的網(wǎng)絡(luò)服務(wù)保障自動化方面落后于其主要競爭對手，該公司于2018年3月推出了利用人工智能技術(shù)進行分析的CampusInsight解決方案。

　　Mojo Networks

　　Mojo Networks提供無線聚焦、云管理的接入層基礎(chǔ)設(shè)施，包括無線接入點、訪問層應(yīng)用和交換機組合。Mojo雖然專注于北美市場，但擁有全球客戶基礎(chǔ)、直接銷售人員和分銷合作伙伴。云管理的Cognitive Wi-Fi解決方案已針對大型企業(yè)網(wǎng)絡(luò)、高等教育和K-12市場進行了優(yōu)化，甚至還可以部署在本地。作為SDN解決方案的供應(yīng)商，Mojo具有行業(yè)領(lǐng)先的能力，可以在云中創(chuàng)建現(xiàn)有客戶端網(wǎng)絡(luò)的數(shù)字化雙胞胎，并在數(shù)字“沙箱”中測試配置更新代碼。作為本研究中涉及較小規(guī)模的供應(yīng)商之一，Mojo Networks在2017財年的出貨量同比增長約25%。

　　優(yōu)勢

　　◇ 在解決方案部署到云或on-premises的能力方面，Mojo Networks提供了許多企業(yè)需要的靈活性。

　　◇ 聯(lián)邦信息處理標(biāo)準(zhǔn)(FIPS)、通用標(biāo)準(zhǔn)和聯(lián)邦風(fēng)險與授權(quán)管理計劃(FedRAMP)認(rèn)證為Mojo提供了相關(guān)要求的能力。

　　◇ Mojo認(rèn)知Wi-Fi提供網(wǎng)絡(luò)分析、機器學(xué)習(xí)和大數(shù)據(jù)平臺跟蹤超過300個KPIs。

　　注意事項

　　◆ Mojo具有物聯(lián)網(wǎng)分段/遏制策略，UEBA用于發(fā)現(xiàn)、登錄和管理。企業(yè)必須評估Mojo的功能，以及生態(tài)系統(tǒng)合作伙伴是否可以提供端到端的解決方案。

　　◆ Mojo目前不支持802.3bz，也沒有填補這一空白的短期計劃。

　　◆ 許多Mojo網(wǎng)絡(luò)和安全應(yīng)用程序都面向“無線”客戶端，包括無線入侵防御系統(tǒng)(WIPS)，網(wǎng)絡(luò)分析和管理。使用Mojo園區(qū)交換機組合部署端到端解決方案的客戶需要確保有線客戶端也可以使用適當(dāng)?shù)墓δ堋?/p>

　　Mist Systems

　　Mist Systems是規(guī)模較小的供應(yīng)商之一，在2017年其總收入增長了十倍。Mist提供一系列通常作為云服務(wù)交付的無線組件。需要統(tǒng)一接入層解決方案的客戶必須通過Mist購買由合作伙伴提供的兼容交換機。Mist雙無線接入點具有16個用于BLE的集成天線元件，并收集超過100種不同的用戶狀態(tài)，這些狀態(tài)可以通過機器學(xué)習(xí)引擎處理。Mist的AI驅(qū)動Wi-Fi可提供訪客登錄、網(wǎng)絡(luò)管理、策略應(yīng)用程序、虛擬網(wǎng)絡(luò)助手以及大規(guī)模的分析、物聯(lián)網(wǎng)分段和行為分析。

　　Mist為航線應(yīng)用和資產(chǎn)管理提供室內(nèi)定位功能和虛擬BLE信標(biāo)功能。Mist架構(gòu)還允許其利用人工智能技術(shù)進行主動操作，預(yù)測建議以及提供網(wǎng)絡(luò)保證和自動化所需的故障排除。鑒于Mist的全球銷售正在持六倍的速度增長，以及它擁有200多個合作伙伴的經(jīng)銷商渠道，企業(yè)客戶可以評估Mist無線接入層的能力。