比較思科網路

思科

H 牌

HW 牌

安全防護

將使用者和裝置依原則分組	軟體定義存取可建立邏輯/虛擬群組，讓安全原則隨使用者移動。	以 VLAN 為基礎。	有限透過 Agile Controller 的免費行動功能執行安全群組原則。
	軟體定義存取可建立邏輯/虛擬群組，讓安全原則隨使用者移動。	以 VLAN 為基礎。	透過 Agile Controller 的免費行動功能執行安全群組原則。
將使用者和應用程式分段	軟體定義存取會依據軟體加以分段，區隔不同的流量類型。	以例外狀況為基礎。
	軟體定義存取會依據軟體加以分段，區隔不同的流量類型。	以例外狀況為基礎。
加密流量威脅偵測	透過思科基礎架構和 Stealthwatch，組織可分析中繼資料並套用 AI，針對加密流量提供即時資安洞察分析，準確度可達 99.993%。
	透過思科基礎架構和 Stealthwatch，組織可分析中繼資料並套用 AI，針對加密流量提供即時資安洞察分析，準確度可達 99.993%。
加密流量威脅和惡意軟體偵測	思科安全解決方案 (包括 Stealthwatch、TrustSec、身分識別服務引擎和快速威脅遏制) 可消除整個網路中的威脅。	有限HPE 需搭配網路卸載機制。
	思科安全解決方案 (包括 Stealthwatch、TrustSec、身分識別服務引擎和快速威脅遏制) 可消除整個網路中的威脅。	HPE 需搭配網路卸載機制。
識別無線網路干擾或威脅	Cisco Aironet 存取點利用 CleanAir、Hyperlocation 模組和彈性無線電指派等功能，可有效找到安全威脅和 RF 干擾，並加以消除。	HPE 的軟體解決方案無法持續掃描所有頻道。	華為的軟體解決方案不提供精細偵測及緩解無線干擾的功能。
	Cisco Aironet 存取點利用 CleanAir、Hyperlocation 模組和彈性無線電指派等功能，可有效找到安全威脅和 RF 干擾，並加以消除。	HPE 的軟體解決方案無法持續掃描所有頻道。	華為的軟體解決方案不提供精細偵測及緩解無線干擾的功能。
安全防護主動學習	Talos 情報饋送功能可加強對已知及新興威脅的防禦措施。	透過 ClearPass 取得情報及整合 Niara，HPE 可提供安全疑慮資訊，供機器學習。
	Talos 情報饋送功能可加強對已知及新興威脅的防禦措施。	透過 ClearPass 取得情報及整合 Niara，HPE 可提供安全疑慮資訊，供機器學習。
值得信賴的系統	已發佈安全開發生命週期，並可供驗證。產品提供信任錨點、安全開機和執行階段防護等優勢。軟體可透過數位方式簽訂。	有限	控制面板並未預設為加密。存取點沒有加密控制面板的特殊憑證。
	已發佈安全開發生命週期，並可供驗證。產品提供信任錨點、安全開機和執行階段防護等優勢。軟體可透過數位方式簽訂。		控制面板並未預設為加密。存取點沒有加密控制面板的特殊憑證。
分散式安全異常偵測

事件回應工作流程最佳化

創新

營運洞見	思科現在推出第二版 Cisco Catalyst Center，加入更多網路保證機制、更強大的機器學習功能，以及超過 100 種可實際執行的秘訣，協助客戶快速又輕鬆地修復網路問題。	HPE 的 NetInsight 並未提供客戶成功例證。	華為的 CampusInsight 沒有客戶實作成功案例。
	思科現在推出第二版 Cisco Catalyst Center，加入更多網路保證機制、更強大的機器學習功能，以及超過 100 種可實際執行的秘訣，協助客戶快速又輕鬆地修復網路問題。	HPE 的 NetInsight 並未提供客戶成功例證。	華為的 CampusInsight 沒有客戶實作成功案例。
透過 BLE 或 Wi-Fi 追蹤使用者位置	Cisco Spaces 採用虛擬 BLE 定位功能和 Hyperlocation，可支援追蹤 BLE 和 Wi-Fi 裝置的位置，準確度可達 1 至 2 公尺以內。	有限HPE 在存取點提供有限的藍牙支援，但缺乏精準的 Wi-Fi 定位。	有限華為 eSight 具備定位伺服器功能，但功效相當有限，根據華為 WLAN 定位白皮書的數據，其僅能提供精確至 3 到 5 公尺的 RSSI 定位效果。
	Cisco Spaces 採用虛擬 BLE 定位功能和 Hyperlocation，可支援追蹤 BLE 和 Wi-Fi 裝置的位置，準確度可達 1 至 2 公尺以內。	HPE 在存取點提供有限的藍牙支援，但缺乏精準的 Wi-Fi 定位。	華為 eSight 具備定位伺服器功能，但功效相當有限，根據華為 WLAN 定位白皮書的數據，其僅能提供精確至 3 到 5 公尺的 RSSI 定位效果。
與特定位置的客戶互動	Cisco Spaces 解決方案有助於深入瞭解使用者與環境的互動情形，企業可據此做出更明智的決策。	HPE 的存取點、標籤和 Meridian 應用程式提供 BLE 定位功能，可協助指引方向及與客戶互動。
	Cisco Spaces 解決方案有助於深入瞭解使用者與環境的互動情形，企業可據此做出更明智的決策。	HPE 的存取點、標籤和 Meridian 應用程式提供 BLE 定位功能，可協助指引方向及與客戶互動。
依端點類型監控	思科使用 Stealthwatch 和 Flexible NetFlow 的分析結果來監控行為，並使用 TrustSec 分類網路邊緣及網路內的流量。	有限雖然 Aruba 交換器支援 sFlow 技術，但容易發佈假警報、提供模糊的分析資料，或遺漏封包。	有限客戶可選擇使用 iPCA，但其平台支援項目和掌握能力均有限。華為 eSight NTA 監控器存取層路由器和交換器可支援標準流量管理通訊協定 (NetStream、NetFlow、sFlow)。
	思科使用 Stealthwatch 和 Flexible NetFlow 的分析結果來監控行為，並使用 TrustSec 分類網路邊緣及網路內的流量。	雖然 Aruba 交換器支援 sFlow 技術，但容易發佈假警報、提供模糊的分析資料，或遺漏封包。	客戶可選擇使用 iPCA，但其平台支援項目和掌握能力均有限。華為 eSight NTA 監控器存取層路由器和交換器可支援標準流量管理通訊協定 (NetStream、NetFlow、sFlow)。
不執行重大升級即可支援新功能	思科整合自訂 ASIC、UADP 和存取點模組化，為您提供創新功能支援。	有限不支援模組化存取點。交換器平台使用自訂 AISC，擴充能力有限。	目前不支援模組化存取點或交換器。
	思科整合自訂 ASIC、UADP 和存取點模組化，為您提供創新功能支援。	不支援模組化存取點。交換器平台使用自訂 AISC，擴充能力有限。	目前不支援模組化存取點或交換器。

網路和基礎架構靈活度

保證與分析	思科現在推出第二版 Cisco Catalyst Center，加入更多網路保證機制、更強大的機器學習功能，能協助客戶快速疑難排解及修復網路問題。	HPE 的 NetInsight 是一款全新產品 (2017 年 11 月推出)，尚無客戶成功例證。	有限華為將有線網路保證和分析支援整合進旗下的網路管理解決方案。華為的 CampusInsight 2.0 沒有客戶實作成功案例。
	思科現在推出第二版 Cisco Catalyst Center，加入更多網路保證機制、更強大的機器學習功能，能協助客戶快速疑難排解及修復網路問題。	HPE 的 NetInsight 是一款全新產品 (2017 年 11 月推出)，尚無客戶成功例證。	華為將有線網路保證和分析支援整合進旗下的網路管理解決方案。華為的 CampusInsight 2.0 沒有客戶實作成功案例。
整合式原則部署	包括有線、無線和 WAN。	HPE 提供不同的管理介面。	有限
	包括有線、無線和 WAN。	HPE 提供不同的管理介面。
原則型分段			有限
多網域網路分段	三個網路網域：適用於園區和分支機構的 SD-Access 網路、適用於資料中心和雲端的 Cisco ACI 和 Cisco SD-WAN；彼此交換網路分段資訊，分隔流量並改善資安。
	三個網路網域：適用於園區和分支機構的 SD-Access 網路、適用於資料中心和雲端的 Cisco ACI 和 Cisco SD-WAN；彼此交換網路分段資訊，分隔流量並改善資安。
多網域應用程式體驗	三個網路網域：適用於園區和分支機構的 SD-Access 網路、適用於資料中心和雲端的 Cisco ACI 和 Cisco SD-WAN；彼此同步使用者和應用程式間的流量 SLA，改善使用者體驗。
	三個網路網域：適用於園區和分支機構的 SD-Access 網路、適用於資料中心和雲端的 Cisco ACI 和 Cisco SD-WAN；彼此同步使用者和應用程式間的流量 SLA，改善使用者體驗。
多網域安全防護	三個網路網域：適用於園區和分支機構的 SD-Access 網路、適用於資料中心和雲端的 Cisco ACI 和 Cisco SD-WAN；彼此透過一致的安全措施，保護使用者和資料。
	三個網路網域：適用於園區和分支機構的 SD-Access 網路、適用於資料中心和雲端的 Cisco ACI 和 Cisco SD-WAN；彼此透過一致的安全措施，保護使用者和資料。
可據以採取行動的資料	包括有線、無線和 WAN。	有限HPE NetInsight 僅為無線網路提供可據以採取行動的參考資料。	華為未針對偵測到的問題提供相關秘訣，讓使用者能執行相應措施。
	包括有線、無線和 WAN。	HPE NetInsight 僅為無線網路提供可據以採取行動的參考資料。	華為未針對偵測到的問題提供相關秘訣，讓使用者能執行相應措施。
為 Apple 使用者提供更好的體驗	Apple 和思科聯手合作，為連線至思科網路的 Apple 裝置使用者提供更好的使用者體驗。	有限只能手動安排服務品質 (QoS) 優先順序和 Wi-Fi 標準，以此方式支援功能。	有限只能手動調整 QoS 優先順序，以此方式支援功能。
	Apple 和思科聯手合作，為連線至思科網路的 Apple 裝置使用者提供更好的使用者體驗。	只能手動安排服務品質 (QoS) 優先順序和 Wi-Fi 標準，以此方式支援功能。	只能手動調整 QoS 優先順序，以此方式支援功能。
尖峰期間無線效能最佳化	彈性無線電指派功能可自動執行網路最佳化，在無法預期的高使用密度期間改善使用者體驗。	有限Aruba AP345 支援雙頻 5GHz。但此功能剛推出，尚無任何客戶成功案例。此外，Aruba 的實作需將無線電鎖定至一組特定雙頻 5 模式的頻道 (頻段)。	有限華為的 AP8030 可支援使用軟體設定無線電，但其存取點不支援 5-GHz 雙頻無線電。
	彈性無線電指派功能可自動執行網路最佳化，在無法預期的高使用密度期間改善使用者體驗。	Aruba AP345 支援雙頻 5GHz。但此功能剛推出，尚無任何客戶成功案例。此外，Aruba 的實作需將無線電鎖定至一組特定雙頻 5 模式的頻道 (頻段)。	華為的 AP8030 可支援使用軟體設定無線電，但其存取點不支援 5-GHz 雙頻無線電。
全網路的應用程式效能一致	Easy QoS 應用程式可簡化端對端服務品質的提供方式。
	Easy QoS 應用程式可簡化端對端服務品質的提供方式。
偵測新裝置並設定新功能	Cisco Auto Smartport 可動態偵測裝置，並根據裝置類型設定連接埠。	有限HPE 可在附加於 HPE 交換器的存取點上偵測並設定特性，但無法偵測其他裝置類型。
	Cisco Auto Smartport 可動態偵測裝置，並根據裝置類型設定連接埠。	HPE 可在附加於 HPE 交換器的存取點上偵測並設定特性，但無法偵測其他裝置類型。
基礎架構的供電彈性	思科支援 Persistent PoE、Fast PoE 及 Universal PoE，同時透過 StackWise 提供多層級備援。	HPE 提供基本的 Poe/PoE+ (30W) 支援。只有部分交換器支援雙電源，提供 1:1 電源備援。	華為在單一 S5700 平台上支援 PoE、PoE+、PoE++ 及透過 HDMI 供電 (PoH; 95W)。單一 S5700 平台上的電源備援為 1:1 PoH (95W)。
	思科支援 Persistent PoE、Fast PoE 及 Universal PoE，同時透過 StackWise 提供多層級備援。	HPE 提供基本的 Poe/PoE+ (30W) 支援。只有部分交換器支援雙電源，提供 1:1 電源備援。	華為在單一 S5700 平台上支援 PoE、PoE+、PoE++ 及透過 HDMI 供電 (PoH; 95W)。單一 S5700 平台上的電源備援為 1:1 PoH (95W)。
WAN、WLAN、有線網路自動化	Cisco Catalyst Center 支援有線和無線網路，可透過 IWAN 集中佈建 WAN 路徑。透過 Cisco Catalyst Center 和 TrustSec，執行自動化、協調、安全防護、加密和控制等作業，並協助掌握應用程式運作狀態。	有限HPE/Aruba 的 AirWave 為其自家產品提供基本的初步自動化支援。HPE 使用 SDN 控制器和 AirWave，自動化部署交換器和 AP。缺少管理 AirWave 中 WAN 裝置的功能。	有限 eSight 的自動化支援主要透過第三方實體運作，未與 eSight 解決方案本身整合。
	Cisco Catalyst Center 支援有線和無線網路，可透過 IWAN 集中佈建 WAN 路徑。透過 Cisco Catalyst Center 和 TrustSec，執行自動化、協調、安全防護、加密和控制等作業，並協助掌握應用程式運作狀態。	HPE/Aruba 的 AirWave 為其自家產品提供基本的初步自動化支援。HPE 使用 SDN 控制器和 AirWave，自動化部署交換器和 AP。缺少管理 AirWave 中 WAN 裝置的功能。	eSight 的自動化支援主要透過第三方實體運作，未與 eSight 解決方案本身整合。
乙太網路供電		有限HPE 提供部分支援 UPOE 的交換器，但並未同時支援進階 PoE 功能。UPOE、Perpetual PoE 和 Fast PoE 必須在不同的執行個體中管理。	有限華為提供部分支援 UPOE 的交換器，但並未同時支援進階 PoE 功能。UPOE、Perpetual PoE 和 Fast PoE 必須在不同的執行個體中管理。
		HPE 提供部分支援 UPOE 的交換器，但並未同時支援進階 PoE 功能。UPOE、Perpetual PoE 和 Fast PoE 必須在不同的執行個體中管理。	華為提供部分支援 UPOE 的交換器，但並未同時支援進階 PoE 功能。UPOE、Perpetual PoE 和 Fast PoE 必須在不同的執行個體中管理。
以裝置設定檔執行精細原則

依軟體修補

以 48 個連接埠落實 Multigigabit 技術

音訊視訊橋接

可程式化程度

內建分析	有限Aruba 的新 OS-CX 具備分析引擎，僅限於使用此作業系統 (目前為止僅限 8400 和 8320) 的平台上提供支援。
	Aruba 的新 OS-CX 具備分析引擎，僅限於使用此作業系統 (目前為止僅限 8400 和 8320) 的平台上提供支援。
ASIC 支援程式化管道		有限華為的產品組合並未全面提供 ENP2 功能，且尚未證實可支援功能。
		華為的產品組合並未全面提供 ENP2 功能，且尚未證實可支援功能。
採取開放標準的模型化程式功能	HPE/Aruba 不支援開放標準的程式化模型。	有限華為 NetConf 支援服務僅能透過自訂的 Agile Controller 解決方案運作。
	HPE/Aruba 不支援開放標準的程式化模型。	華為 NetConf 支援服務僅能透過自訂的 Agile Controller 解決方案運作。

比較思科網路

思科網路、H 牌與 HW 牌之比較

讓思科協助您

致電銷售人員：

思科園區網路基礎架構和競爭產品之比較

Cisco DNA 提供頂尖資安情報的 6 種方式

Cisco ETA 和競爭產品之安全效能比較

比較其他網路技術

SD-WAN/路由器 | 交換器 | 無線網路