JUNIPER无线产品攻防手册(针对CISCO篇)

无线产品攻防手册（针对CISCO篇）1提纲CISCO产品规格形态1CISCO与我司产品对比分析2总结篇－我们如何进攻和防守3CISCO公司无线产品简介2无线市场的领导者，1999年之前是没有无线产品的，通过收购连续收购Aironet（1999年，胖AP产品线）、Linksys（2003年，SOHO产品线）、Aerospace（2005年，瘦AP产品线）三家无线公司，已经拥有全系列各个品种的无线产品，目前拥有北大、清华、上交、电子科大等重点客户案例。3主要推什么产品大型无线校园网主推瘦AP产品，中小型无线校园网则依靠渠道，胖/瘦AP都推，根据客户预算和需求而定。大型无线校园网项目中，100台AP以下项目，以主推4400系列无线控制器和LAP1300系列为主，价格相比Aruba有优势；100台AP以上无线校园网项目，如核心是6500系列交换机，则主推无线控制器板卡来屏蔽竞争对手。主推的价值点主打品牌战略，强调高端厂商地位、全球无线出货量老大地位（400万台无线AP的累计出货量）；并不特别重点强调某个功能的价值点，但告知客户，竞争对手能做到的，CISCO都能做到。产品及解决方案特色产品种类齐全，用户需求的各种软硬件功能都有产品对应；强调产品稳定性，用大型机构、政府、奥运会、清华北大案例等，体现其产品稳定性和成熟度。CISCO公司WLAN产品基本背景情况4-针对思科无线定位服务、WCS、自防御网络、网络准入、Wi-FiIP电话和射频安全而设计融合的领先服务网管系统基于现有的网络基础平台Cisco4400,2000无线控制器.CiscoCatalyst6500/ISR/3750集成模块网络统一移动平台LWAPP无线接入点、CiscoAironet无线接入点:1500,1300,1240AG,1230AG,1130AG,and1000.无线网桥:1400and1300.与CCX兼容的大量客户端设备和CiscoAironet客户端；保证无线客户端的安全客户端设备CISCO公司WLAN产品基本背景情况典型组网环境5总部分支办公室分支办公室城域Mesh无线网远程办公WiSM(Cat6500无线控制器模块)或者4400无线控制器MeshWLANAP:AP1500REAPAP1030无线控制器2000/4400Cat3750集成控制器模块WAN轻量级无线接入点:1000,1130,1200定位服务器:2700Series无线网络管理:WCS思科无线控制系统WLCMISR路由器无线控制器网络模块CISCO无线控制器系列介绍6WiSM管理300个AP部署规模=100APs=50APs2-6APsCisco20006APsWLC4402管理12-50个APCiscoWLCModuleWLC4404管理100个APCiscoCatalyst3750GIntegratedWLCSwitch管理25-50个APCISCO轻量级无线接入点（瘦AP）介绍7LAP1030AironetMeshAP1500LAP1131AGLAP1232AG、1242AG、1311GLAP1020LAP1010CISCO的瘦AP种类繁多，除了1000系列的AP之外、还有Lightweight版本的1100、1200，同时，传统的1100和1200AP通过软件升级的方式转换成LightweightAP。在行业市场，LAP1200、1300是主流销售产品。8提纲CISCO产品规格形态1CISCO与我司产品对比分析2总结篇－我们如何进攻和防守3我司产品与CISCO产品的深入对比分析9WLC-200R竞争对手分析－CISCOAIR-WLC4404-100-K9WLA-71竞争对手分析－CISCOAIR-LAP1242G-A-K9WLA-422/372竞争对手分析－CISCOAIR-LAP1242AG-C-K9WLA-620竞争对手分析－CISCOAIR-LAP1510AG-A-K9WLC-2竞争对手分析－CISCOAIR-WLC2106-K9RingMaster竞争对手分析－CISCO无线控制系统（WCS）WLC-8竞争对手分析－CISCOAIR-WLC4402/4100系列CISCOAIR-WLC4404-100-K9介绍–最大支持管理100个AP.–4个千兆端口–双冗余电源–具有2个扩展槽，用于将来添加增强业务，如VPN终结等.–最多支持2000个用户–支持N：1冗余10CISCOAIR-WLC4404-100-K9介绍支持LWAPP轻量级接入协议LWAPP最初由Airespace(2005年3月被思科系统公司收购)和NTTDoCoMo合作开发，是接入点和WLAN系统（控制器，交换机，路由器等）之间的通信协议，属于私有协议。1112与我司WLC-200R产品的优劣势对比CISCO产品对比我司的优势点支持4个千兆以太网端口,大于我司的2个千兆口；有扩展功能插槽功能CISCO产品对比我司的劣势点（1）我司WLC-200R可通过升级License许可证最大支持到192个AP的管理，CISCO的4404的AP控制数是固定的，而且最大只能支持到100个；（2）CISCO的4404不支持分布式转发构架（智能转发），面对未来的高流量无线网络没有合理的解决办法。CISCO需要所有AP的数据流都通过控制器，这将会形成流量瓶颈，在遇到此类问题时CISCO会推出在6509交换机上插无线控制器板卡的模式，宣称可支持10G以上流量，控制300个AP，但是更多的AP就无法支持了，而且这种方式，无法避免单点故障，因为那样需要两台6509才可以。（3）CISCO的无线控制器不支持目前逐渐成为主流的CAPWAP协议，而是采用私有的LWAPP（轻量级无线通信协议），不像我司是遵从CAPWAP协议，后者已经拥有了包括H3C、北电、西门子等十几个国际厂商的拥护。CISCO无线的强大，其根源是由于收购了3家在业内无线不同领域都很领先的厂商而得到的，但另一方面，这也是一个缺陷。在没有被CISCO收购前，Aerospace曾经是全球排名第一的无线控制器厂商，众多的技术领先。自从2005年12月被CISCO收购之后，CISCO花了两年时间才让Aerospace产品整合进自己的系统，在这两年期间，技术上没有什么大的创新和突破，加上无线在CISCO全球收入中占的比重并不大，因此无线控制器产品线更是没有什么动力去大力投入开发和更新，只能在营销上下功夫。反观业内当年的排名在后面的Aruba、Trapeze等公司却奋起直追，推出很多革命性的理念、技术和产品，至今，CISCO无线留给业界的仅仅是产品线很全、功能很全但都是两年前的水平，没有很独特的地方。13与我司WLC-200R产品的优劣势对比结论（1）运用支持AP数大于100个，加上要求支持无线交换机集群、冗余，就能把CISCO控制器逼出最高端的控制器板卡产品，而且必需配合6509投标，CISCO价格就很高了；（2）在前期引导中突出智能转发，这一点CISCO是无法应对的；（3）还有一些小的控标点如要求带宽限制、多种负载均衡方式，这些CISCO的4404无线控制器产品都不支持。我司产品与CISCO产品的深入对比分析14WLC-8竞争对手分析－CISCOAIR-WLC4402/4100系列WLA-71竞争对手分析－CISCOAIR-LAP1242G-A-K9WLA-422/372竞争对手分析－CISCOAIR-LAP1242AG-C-K9WLA-620竞争对手分析－CISCOAIR-LAP1510AG-A-K9WLC-200R竞争对手分析－CISCOAIR-WLC4404-100-K9RingMaster竞争对手分析－CISCO无线控制系统（WCS）WLC-2竞争对手分析－CISCOAIR-WLC2106-K9CISCOAIR-WLC4402介绍–拥有支持管理12、25和50个AP的型号.–2个千兆端口–双冗余电源–具有1个扩展槽，用于将来添加增强业务，如VPN终结等.–支持N：1冗余15–拥有支持管理12、24和36个AP的型号.–1个千兆端口–具有1条备份链路–支持N：1冗余CISCOAIR-WLC4100介绍16与我司WLC-8产品的优劣势对比CISCO产品对比我司的优势点4402支持2个千兆以太网端口，4100支持一个千兆口，我司WLC-8为的8个百兆口；4402有扩展功能插槽功能，4100具有一条热备份链路；产品系列全，拥有支持24、25、36和50个AP的数量的型号。CISCO产品对比我司的劣势点（1）我司WLC-8有8个百兆口，其中6个是PoE端口，可以直接为6个瘦AP供电，在这种支持12个AP的产品中，这样设计比4402和4100要更加合理；（2）CISCO的4402、4100不支持分布式转发构架（智能转发），如果下面要是挂了12个802.11n的AP是带不动的，面对未来的高流量无线网络没有合理的解决办法。（3）CISCO的无线控制器不支持目前逐渐成为主流的CAPWAP协议，而是采用私有的LWAPP（轻量级无线通信协议），不像我司是遵从CAPWAP协议，后者已经拥有了包括H3C、北电、西门子等十几个国际厂商的拥护。对比4402的竞争策略，与对比4404是很类似的，而且这类面向中小型无线网络的无线控制器产品，一般是直连AP居多，类似我司WLC-8设计带有6个PoE端口将更加贴近客户的实际应用。17与我司WLC-8产品的优劣势对比结论（1）控标要求无线控制器支持6个以上PoE端口，4402和4100就无法应对了；（2）在前期引导中突出智能转发，这一点CISCO是无法应对的；（3）还有一些小的控标点如要求带宽限制、多种负载均衡方式，这些CISCO的4402、4100无线控制器产品都不支持。我司产品与CISCO产品的深入对比分析18WLC-2竞争对手分析－CISCOAIR-WLC2106-K9WLA-71竞争对手分析－CISCOAIR-LAP1242G-A-K9WLA-422/372竞争对手分析－CISCOAIR-LAP1242AG-C-K9WLA-620竞争对手分析－CISCOAIR-LAP1510AG-A-K9WLC-200R竞争对手分析－CISCOAIR-WLC4404-100-K9RingMaster竞争对手分析－CISCO无线控制系统（WCS）WLC-8竞争对手分析－CISCOAIR-WLC4402/4100系列CISCOAIR-WLC2106介绍–最大支持管理6个AP.–8个百兆POE端口19与我司WLC-2产品的优劣势对比CISCO产品对比我司的优势点最大支持管理6个AP，比我司的WLC-2只能管理4个AP多两个;2106支持8个百兆以太网端口，我司WLC-2为2个百兆口,其中一个支持POE.CISCO产品对比我司的劣势点（1）商务优势，我司此产品的价格较CISCO的2106低；（2）CISCO的无线控制器不支持目前逐渐成为主流的CAPWAP协议，而是采用私有的LWAPP（轻量级无线通信协议），不像我司是遵从CAPWAP协议，后者已经拥有了包括H3C、北电、西门子等十几个国际厂商的拥护。对比2106的竞争策略，WLC-2主要面向网络实验室，主要是功能强大，性能比较低，商务上具有强大的优势；而2106主要面向小型无线网络的无线控制器产品，但是这样的市场比较少，比较而言WLC-2的定位更加明确。20与我司WLC-2产品的优劣势对比结论（1）在前期引导中突出智能转发，这一点CISCO是无法应对的；（2）还有一些小的功能点如要求带宽限制、多种负载均衡方式，这些CISCO的2106无线控制器都不支持；（3）需要相应的试验课程支持，这点CISCO没有此类的支持。我司产品与CISCO产品的深入对比分析21WLA-71竞争对手分析－CISCOAIR-LAP1242G-A-K9RingMaster竞争对手分析－CISCO无线控制系统（WCS）WLA-422/372竞争对手分析－CISCOAIR-LAP1242AG-C-K9WLC-200R竞争对手分析－CISCOAIR-WL