Gatner发布:有线和无线LAN基础设施魔力象限

7月11日，《Gartner 2018有线和无线局域网基础设施魔力象限报告》火热出炉。今年入选报告的供应商有17家，分别为Cisco、HPE(Aruba)、Extreme Networks、Huawei、Mist Systems、Mojo Networks、ALE、Dell EMC、Fortinet、Aerohive、New H3C、Juniper Networks、ARRIS(Ruckus)、Riverbed、Allied Telesis、LANCOM Systems、D-Link。

　　相比2017年入围的16家，今年提名的候选人增加了1位。相比去年，今年的魔力象限在收入和市场份额方面增加了一些较小的供应商，说明它们已经扩大了市场份额，足以满足纳入标准，这或许意味着LAN基础设施市场有实力的玩家出现了增长。

　　魔力象限的X轴代表供应商的前瞻性，Y轴代表供应商的执行力，按照象限划分为领导者、挑战者、远见者和特定领域者。领导者象限中的供应商可以通过其丰富的产品系列的来满足各种客户的需求。挑战者象限中的供应商拥有卓越的运营和良好的市场地位，它们或许没有长期的规划图，但表现出了强大的执行力。

　　远见者象限的供应商展示了其产品功能，以便为市场提供独特且差异化的方法。但其产品一般不如领导者的全面，对客户参与的支持也有限度。特定领域的供应商倾向于提供完美的技术，但可能还没有在这个市场上获得显着的影响力，或者它们可能专注于一个或两个垂直的行业或地理区域。

　　Cisco

　　思科继续提供最广泛的有线交换和无线局域网产品。去年，思科推出了基于意图的全智慧网络解决方案，其中包括Catalyst 9000系列交换产品组合，以及在18年推出的Aironet 4800无线接入点。2017年，思科在校园交换机和企业WLAN设备上的收入同比都有所增长，但速度低于整体市场。客户应该考虑思科全球所有企业的内部部署和基于云的访问层机会。

　　优势

　　◇ 对于具有混合环境的企业，2018年思科的路线图是继续开发DNA中心，提供管理、自动化、分析、安全以及将Aironet/Catalyst和Meraki产品线结合在一起的能力。

　　◇ 对于需要物联网访问控制策略的客户，思科通过将其物联网功能与企业网络相互集成，创建了一个功能齐全的解决方案。组件包括DNA-C的分析、IE 4000工业交换机系列支持时间敏感网络功能以及软件定义访问(SD-Access)支持的虚拟分段。

　　◇ 对于部署iOS客户端设备的企业来说，思科与苹果的关系使其基础设施能够通过iOS Wi-Fi分析，直接从苹果客户端获取遥测数据。

　　注意事项

　　◆ 具有混合云和管理要求的企业应该意识到，尽管DNA中心为Catalyst/Aironet和Meraki提供了集中管理功能，但在实现某些特性、呈现硬件组件和某些软件功能不兼容方面存在差异。如果需求发生变化，这些差异是平台之间迁移的考虑因素。

　　◆ 客户报告称，Cisco ONE/DNA绑定选项是对以前的许可的一种转变，包括在他们认为复杂的、可能提供重叠或不需要的服务的自动化和保证功能的订阅组件中。一些产品的强制期限许可也会产生不确定性，并可能增加持续的成本。在做出购买决策之前，企业必须检查每个许可层的功能和定价。

　　◆ 客户表示，使用SD-Access实施物联网分段非常复杂且难以部署。企业应确认他们有足够的资源和培训，以确保实现预期的业务功能。

　　HPE(Aruba)

　　惠普旗下的Aruba是全球领先的有线和无线网络产品供应商之一，对内部部署或云管理网络体系结构具有混合需求的企业客户，可以从基本相同的交换机、无线局域网控制器和无线接入点组合中进行选择。尽管仍然存在特性和功能上的差异，但是企业在使用ClearPass访问控制和策略管理解决方案(通过AirWave on-premises management或Aruba Central cloud management system)进行统一访问网络管理方面有很大的相似性。

　　HPE(Aruba)通过其360 Secure Fabric提供集成安全性，该安全框架通过ClearPass for NAC和IntroSpect持续监控网络和客户端设备，来收集用户和实体行为分析的数据。IntroSpect高级版包含了100多个兼具监督学习与无监督学习的机器学习模型，对数据包、流量、记录、警报、终端、移动流量、云流量、物联网流量进行卓越的分析、取证，提高了组织识别风险的效率。

　　优势

　　◇ AirWave的基本许可包括基本连接分析，而AP许可包括ClearPass访客访问软件，与其他供应商提供的类似服务类似，旨在保持基本网络需求的成本竞争力。

　　◇ 对于园区聚合和核心交换，8400/8320机箱交换机包括网络分析和基于策略的监控和安全工具集成。

　　◇ Aruba通过NetInsight更新了其网络服务保障功能，NetInsight是一款基于云的新产品，可将400个数据点提供给机器学习引擎，为推荐的网络配置变化提供用户连接和射频洞察。

　　注意事项

　　◆ Aruba在开发IT/运营技术(OT)融合产品方面进展缓慢，这将限制其在OT领域的客户的实用性，尤其是具有时间敏感性的网络功能。

　　◆ 对云托管接入网络感兴趣的客户，受到Aruba Central云管理套件对分支网络部署的关注限制。它缺乏与本地ClearPass和AirWave产品相同的完整功能，以支持园区交换机，控制器和AP。

　　◆ HPE(Aruba)的Meridian产品线尚未扩展到Wi-Fi和BLE功能，这使得一些终端用户在医疗保健和零售商场等目标市场上寻找更强大的解决方案。客户继续解释位置服务应用程序需要使用Meridian API，以便与其他技术和应用程序集成，从而创建扩展最终的用户体验。

　　Extreme Networks

　　Extreme Networks是一家有线/无线局域网接入层供应商。在过去一年中，我们看到Extreme展示了其在全球范围内部署和支持客户的能力，其产品组合可以满足所有企业访问层机会。Extreme具有边缘到核心的基础设施解决方案，可以从内部部署、云或混合网络服务应用程序进行优化。客户具有许可灵活性，而不是“一刀切”模式。这适用于其业务所需的应用程序，如极端管理、极值控制和极值分析。Extreme Fabric Connect还满足了客户对物联网分段不断增长的需求，ExtremeAI使用网络数据和机器学习来自动调整有线和无线接入网络。

　　Extreme通过100%的内部服务和支持团队提供强大的客户服务。虽然它仍然是一个规模相对较小的交换机和无线局域网供应商，但2018年Extreme的收入增长了36%，无线局域网的收入翻了一番。其大部分增长都是源于收购。客户应针对全球范围内的有线/无线局域网接入层机会来评估Extreme Networks。

　　优势

　　◇ Extreme的管理团队拥有强大的领导力，其销售管理团队已经扩大了供应商在地理位置以及垂直市场的覆盖范围。

　　◇ Extreme Fabric Attach提供了一种接入层结构，可满足有线和无线局域网产品组合中企业物联网分段的需求。

　　◇ Extreme的产品管理部门将Avaya和Zebra的接入网络产品整合到一个专注于通用硬件和统一操作系统的集成路线图，这对于开发三到五年的客户来说是非常重要的。

　　注意事项

　　◆ 具有混合部署的客户最初可能无法在本地和云中部署最新的Extreme Network应用程序。例如，Extreme的用户和实体行为分析(UEBA)产品最初是作为一个云产品发布的，另外还提供了内部部署灵活性。企业需要验证应用程序是否可以部署在指定位置。

　　◆ 提供定位功能方面，Extreme仍然处于落后地位。使用极值无线或极值无线的位置解决方案的组织应该指定它们的需求和测试，以确保技术处理用例。

　　◆ 购买Extreme产品或继续从其收购的公司购买传统产品的客户，必须意识到组合多个企业的访问层产品所面临的挑战。使用Avaya或Zebra产品的企业需要确保拥有一个迁移和产品集成计划，并确保任何新产品或应用程序都满足其解决方案需求。

　　华为

　　华为企业业务集团(Enterprise BG)为全球客户提供网络接入层解决方案。2017年在中国本土市场中，华为创造了近60%的交换机和无线局域网收入。华为继续在统一网络管理、基于位置的服务和网络安全高级分析等领域进行产品开发，其产品组合和路线图通常与市场需求保持一致。

　　寻求校园网有线无线一体化解决方案的企业使用华为敏捷校园网解决方案，该方案代表了华为面向校园网络的端到端旗舰产品。通过Agile Controller-Campus(Agile Controller)园区与分支网络控制器提供的网络服务功能，如访问控制、策略实施、流量监控、应用可视性、WLAN配置和部署、位置服务和访客访问。对于有线和无线网络的集成管理以及网络质量分析，企业必须部署使用SNMP的eSight软件套件。

　　华为是全球有线/无线局域网接入层市场的第三大供应商。客户应该对华为所有有线/无线局域网接入层的机会进行评估，尤其是在中国和EMEA地区。

　　优势

　　◇ Agile Controller可以部署在本地和云中，至少可扩展到6000个AP和1000个交换机。软件许可选项提供包括AAA安全性、登录、访问管理和安全协防等功能。

　　◇ 华为S6720-SI多速率万兆盒式交换机拥有业界最丰富的端口，支持GE/2.5G/5G/10G多速率，为其模块和非模块化交换机打下强大基础，这些交换机的价格通常低于其同类竞品。

　　◇ 华为云管理园区解决方案具有灵活的云管理不俗，客户可以选择私有云部署模式，也可以选择公有云管理服务。需要从内部部署更改为云管理部署的企业可以通过升级其软件及硬件许可证来实现，而无需更改接入点或交换机等硬件。

　　注意事项

　　◆ 华为2017年的接入层网络收入中，超过87%来自中国和EMEA地区。特别是在华为面临政治阻力的北美地区，规避风险的企业应该进行彻底调查评估，以确保为华为解决方案的实施和服务提供足够的支持。

　　◆ 华为的端到端定位服务依赖于能够补充其更广泛客户价值主张的合作伙伴关系。

　　◆ 华为在提供先进的网络服务保障自动化方面落后于其主要竞争对手，该公司于2018年3月推出了利用人工智能技术进行分析的CampusInsight解决方案。

　　Mojo Networks

　　Mojo Networks提供无线聚焦、云管理的接入层基础设施，包括无线接入点、访问层应用和交换机组合。Mojo虽然专注于北美市场，但拥有全球客户基础、直接销售人员和分销合作伙伴。云管理的Cognitive Wi-Fi解决方案已针对大型企业网络、高等教育和K-12市场进行了优化，甚至还可以部署在本地。作为SDN解决方案的供应商，Mojo具有行业领先的能力，可以在云中创建现有客户端网络的数字化双胞胎，并在数字“沙箱”中测试配置更新代码。作为本研究中涉及较小规模的供应商之一，Mojo Networks在2017财年的出货量同比增长约25%。

　　优势

　　◇ 在解决方案部署到云或on-premises的能力方面，Mojo Networks提供了许多企业需要的灵活性。

　　◇ 联邦信息处理标准(FIPS)、通用标准和联邦风险与授权管理计划(FedRAMP)认证为Mojo提供了相关要求的能力。

　　◇ Mojo认知Wi-Fi提供网络分析、机器学习和大数据平台跟踪超过300个KPIs。

　　注意事项

　　◆ Mojo具有物联网分段/遏制策略，UEBA用于发现、登录和管理。企业必须评估Mojo的功能，以及生态系统合作伙伴是否可以提供端到端的解决方案。

　　◆ Mojo目前不支持802.3bz，也没有填补这一空白的短期计划。

　　◆ 许多Mojo网络和安全应用程序都面向“无线”客户端，包括无线入侵防御系统(WIPS)，网络分析和管理。使用Mojo园区交换机组合部署端到端解决方案的客户需要确保有线客户端也可以使用适当的功能。

　　Mist Systems

　　Mist Systems是规模较小的供应商之一，在2017年其总收入增长了十倍。Mist提供一系列通常作为云服务交付的无线组件。需要统一接入层解决方案的客户必须通过Mist购买由合作伙伴提供的兼容交换机。Mist双无线接入点具有16个用于BLE的集成天线元件，并收集超过100种不同的用户状态，这些状态可以通过机器学习引擎处理。Mist的AI驱动Wi-Fi可提供访客登录、网络管理、策略应用程序、虚拟网络助手以及大规模的分析、物联网分段和行为分析。

　　Mist为航线应用和资产管理提供室内定位功能和虚拟BLE信标功能。Mist架构还允许其利用人工智能技术进行主动操作，预测建议以及提供网络保证和自动化所需的故障排除。鉴于Mist的全球销售正在持六倍的速度增长，以及它拥有200多个合作伙伴的经销商渠道，企业客户可以评估Mist无线接入层的能力。