Tableau comparatif des fournisseurs de routeurs

Positionnement de Cisco par rapport aux autres fournisseurs de routeurs

Découvrez comment Cisco surpasse la gamme HPE MSR et la gamme Huawei NetEngine AR6000.

Voir les routeurs Cisco

Cisco

Gamme HPE MSR

Gamme Huawei NetEngine AR6000

Sécurité avancée

Architecture entièrement sécurisée	Prise en compte les applications, pare-feu d'entreprise, IPS/IDS, VRF et compatibilité SASE avec passerelle Internet sécurisée.	Pare-feu d'entreprise et VPN intégrés.	Pare-feu d'entreprise et VPN intégrés.
	Prise en compte les applications, pare-feu d'entreprise, IPS/IDS, VRF et compatibilité SASE avec passerelle Internet sécurisée.	Pare-feu d'entreprise et VPN intégrés.	Pare-feu d'entreprise et VPN intégrés.
Protection contre les menaces chiffrées et non chiffrées	L'analyse du trafic chiffré (Cisco ETA) identifie les modèles de trafic malveillants grâce à l'analyse des métadonnées intraflux pour détecter les menaces potentielles.
	L'analyse du trafic chiffré (Cisco ETA) identifie les modèles de trafic malveillants grâce à l'analyse des métadonnées intraflux pour détecter les menaces potentielles.
Prise en charge du chiffrement de nouvelle génération	Prend en charge les normes de chiffrement telles que AES-256-GCM et AES-256-CBC avec les types d'authentification ESP.	Prend en charge le chiffrement DES, 3DES et AES 128/192/256, ainsi que l'authentification MD5 et SHA-1.	Prend en charge le chiffrement DES, 3DES et AES 128/192/256, ainsi que l'authentification MD5 et SHA-1.
	Prend en charge les normes de chiffrement telles que AES-256-GCM et AES-256-CBC avec les types d'authentification ESP.	Prend en charge le chiffrement DES, 3DES et AES 128/192/256, ainsi que l'authentification MD5 et SHA-1.	Prend en charge le chiffrement DES, 3DES et AES 128/192/256, ainsi que l'authentification MD5 et SHA-1.
Chiffrement du débit de ligne pour MACsec pour les liaisons haut débit	Prise en charge intégrée du cryptage MACsec pour les LAN et les WAN.
	Prise en charge intégrée du cryptage MACsec pour les LAN et les WAN.

Intelligence à la périphérie du réseau

Débit WAN plus élevé pour l'accélération matérielle	La technologie QuickAssist (QAT) permet l'accélération cryptographique matérielle. Tous les services du plan de données (NAT, pare-feu, etc.) sont efficacement implémentés dans le matériel.	Utilise des plateformes cryptographiques pour l'accélération matérielle.	Utilise des plateformes d'accélération matérielle NPU intégrées.
	La technologie QuickAssist (QAT) permet l'accélération cryptographique matérielle. Tous les services du plan de données (NAT, pare-feu, etc.) sont efficacement implémentés dans le matériel.	Utilise des plateformes cryptographiques pour l'accélération matérielle.	Utilise des plateformes d'accélération matérielle NPU intégrées.
Allocation flexible de la mémoire centrale avec une architecture système sur puce pour des services réseau évolutifs	L'architecture d'allocation dynamique de la mémoire centrale peut tirer parti des cœurs de plan de données pour les fonctions de transfert et des cœurs de plan de service pour l'hébergement des applications, si nécessaire.
	L'architecture d'allocation dynamique de la mémoire centrale peut tirer parti des cœurs de plan de données pour les fonctions de transfert et des cœurs de plan de service pour l'hébergement des applications, si nécessaire.
Protection des investissements prise en charge avec les services de routage et VPN classiques ou la migration vers le SD-WAN	En cas de besoin, vous pouvez facilement passer d'un déploiement de routage classique à une architecture SD-WAN à l'aide d'une image unique.	Mise à niveau impossible.	Mise à niveau possible vers le SD-WAN.
	En cas de besoin, vous pouvez facilement passer d'un déploiement de routage classique à une architecture SD-WAN à l'aide d'une image unique.	Mise à niveau impossible.	Mise à niveau possible vers le SD-WAN.
Résilience du réseau sur le dernier kilomètre pour une connectivité de secours fluide	Connectivité 4G/5G transparente pour connexion de secours flexible ou une connectivité cellulaire principale à haut débit. Modules intégrés et passerelles cellulaires étendues disponibles.	Prise en charge jusqu'à la technologie cellulaire 4G.	Prise en charge jusqu'à la technologie cellulaire 5G.
	Connectivité 4G/5G transparente pour connexion de secours flexible ou une connectivité cellulaire principale à haut débit. Modules intégrés et passerelles cellulaires étendues disponibles.	Prise en charge jusqu'à la technologie cellulaire 4G.	Prise en charge jusqu'à la technologie cellulaire 5G.
Des services de communications unifiées intégrés pour simplifier le déploiement des routeurs des sites distants	Prise en charge des utilisations de Cisco IOS XE pour le trafic voix, telles que Cisco Unified Border Element, le contrôleur de frontière de session (Session Border Controller, SBC), Cisco Unified Communications Manager Express, la solution SRST (Survivable Remote Site Telephony), RNIS et la VoIP.	Intégration des services vocaux.	Intégration des services vocaux.
	Prise en charge des utilisations de Cisco IOS XE pour le trafic voix, telles que Cisco Unified Border Element, le contrôleur de frontière de session (Session Border Controller, SBC), Cisco Unified Communications Manager Express, la solution SRST (Survivable Remote Site Telephony), RNIS et la VoIP.	Intégration des services vocaux.	Intégration des services vocaux.

Visibilité et contrôle sur les applications

Contrôle intelligent des chemins pour le routage prenant en compte les applications	Supervision des performances des chemins réseau et utilisation des données recueillies pour sélectionner le meilleur chemin pour chaque application. Répartissez efficacement la charge sur les différents chemins tout en assurant une qualité de service optimale au niveau des applications.	Prend en charge les mesures de routage et l'équilibrage de la charge de base.	Huawei propose un routage de base en fonction des politiques établies, équivalent à un routage statique par application. La technologie n'est pas basée sur une qualité de service au niveau des applications.
	Supervision des performances des chemins réseau et utilisation des données recueillies pour sélectionner le meilleur chemin pour chaque application. Répartissez efficacement la charge sur les différents chemins tout en assurant une qualité de service optimale au niveau des applications.	Prend en charge les mesures de routage et l'équilibrage de la charge de base.	Huawei propose un routage de base en fonction des politiques établies, équivalent à un routage statique par application. La technologie n'est pas basée sur une qualité de service au niveau des applications.
Vue complète du WAN dans le cloud, le SaaS et Internet	Améliore l'expérience des applications en étendant l'observabilité et la visibilité sur le réseau grâce à la technologie Cisco ThousandEyes.
	Améliore l'expérience des applications en étendant l'observabilité et la visibilité sur le réseau grâce à la technologie Cisco ThousandEyes.
Inspection approfondie des paquets et Flexible NetFlow	S'appuie sur la reconnaissance des applications réseau (NBAR) avec l'inspection approfondie des paquets pour identifier et classer les données et les applications en temps réel. Analyse les données de la couche 2 à la couche 7.	Supervision limitée des performances du réseau et des routeurs, principalement à l'aide des outils sFlow.	La supervision des applications via NetStream prend en charge le format d'exportation NetFlow v9. NetStream analyse le flux de trafic de couche 4 et ne constitue pas à proprement parler une technologie d'inspection approfondie des paquets.
	S'appuie sur la reconnaissance des applications réseau (NBAR) avec l'inspection approfondie des paquets pour identifier et classer les données et les applications en temps réel. Analyse les données de la couche 2 à la couche 7.	Supervision limitée des performances du réseau et des routeurs, principalement à l'aide des outils sFlow.	La supervision des applications via NetStream prend en charge le format d'exportation NetFlow v9. NetStream analyse le flux de trafic de couche 4 et ne constitue pas à proprement parler une technologie d'inspection approfondie des paquets.
Plusieurs caches de flux pour différents cas d'usage	Fournit des enregistrements de flux détaillés à l'aide de plusieurs caches de flux en fonction des cas d'usage, tels que les adresses IP/MAC source et de destination, les ports TCP/UDP source et de destination, le type de service (ToS), le nombre ou les entrées de paquets et d'octets, ou le nombre d'interfaces de sortie.	Supervision limitée des performances du réseau et des routeurs, principalement à l'aide des outils sFlow.	La supervision des applications via NetStream prend en charge le format d'exportation NetFlow v9. NetStream analyse le flux de trafic de couche 4 et ne constitue pas à proprement parler une technologie d'inspection approfondie des paquets.
	Fournit des enregistrements de flux détaillés à l'aide de plusieurs caches de flux en fonction des cas d'usage, tels que les adresses IP/MAC source et de destination, les ports TCP/UDP source et de destination, le type de service (ToS), le nombre ou les entrées de paquets et d'octets, ou le nombre d'interfaces de sortie.	Supervision limitée des performances du réseau et des routeurs, principalement à l'aide des outils sFlow.	La supervision des applications via NetStream prend en charge le format d'exportation NetFlow v9. NetStream analyse le flux de trafic de couche 4 et ne constitue pas à proprement parler une technologie d'inspection approfondie des paquets.

Virtualisation

Virtualisation des fonctions du réseau d'entreprise	Prend en charge les capacités de calcul, de stockage, d'infrastructure réseau, de gestion et de contrôle des performances pour exécuter les services de virtualisation des fonctions réseau (NFV).	Prend en charge les capacités de calcul, de stockage, d'infrastructure réseau et de gestion pour exécuter les services NFV.	Huawei propose des machines virtuelles ou des fonctions de réseau virtuel (VNF), mais utilise du matériel de supervision de base. Les fonctionnalités sont limitées au châssis.
	Prend en charge les capacités de calcul, de stockage, d'infrastructure réseau, de gestion et de contrôle des performances pour exécuter les services de virtualisation des fonctions réseau (NFV).	Prend en charge les capacités de calcul, de stockage, d'infrastructure réseau et de gestion pour exécuter les services NFV.	Huawei propose des machines virtuelles ou des fonctions de réseau virtuel (VNF), mais utilise du matériel de supervision de base. Les fonctionnalités sont limitées au châssis.
Contrôle et gestion automatisés via Guest Shell	Utilise Guest Shell pour automatiser les workflows d'installation, de mise à jour et d'exploitation des applications Linux tierces.
	Utilise Guest Shell pour automatiser les workflows d'installation, de mise à jour et d'exploitation des applications Linux tierces.

Cloud

Mobilité IP et extension de la couche 2	En configurant l'extension LISP de couche 2 et le tunnel IPsec sécurisé, Cisco Catalyst 8000V étend les réseaux du data center privé vers un cloud public pour assurer l'accessibilité des hôtes et prend en charge la migration des workloads des applications entre le data center et le cloud public.
	En configurant l'extension LISP de couche 2 et le tunnel IPsec sécurisé, Cisco Catalyst 8000V étend les réseaux du data center privé vers un cloud public pour assurer l'accessibilité des hôtes et prend en charge la migration des workloads des applications entre le data center et le cloud public.
Étendre la connectivité de la couche 2 sur le transport IP/MPLS	Grâce aux fonctionnalités OTV et VPLS de Cisco Catalyst 8000V, les entreprises peuvent étendre les segments VLAN on-premise vers un cloud privé pour servir de serveur de secours, simplifier la reprise après sinistre et faire évoluer les ressources de calcul.	Utilise Ethernet Virtual Interconnect (EVI) pour étendre la connectivité de couche 2, mais uniquement on-premise sur des sites dispersés géographiquement.	Utilise la transmission transparente du protocole de couche 2 pour étendre la connectivité de couche 2, mais uniquement on-premise sur des sites dispersés géographiquement.
	Grâce aux fonctionnalités OTV et VPLS de Cisco Catalyst 8000V, les entreprises peuvent étendre les segments VLAN on-premise vers un cloud privé pour servir de serveur de secours, simplifier la reprise après sinistre et faire évoluer les ressources de calcul.	Utilise Ethernet Virtual Interconnect (EVI) pour étendre la connectivité de couche 2, mais uniquement on-premise sur des sites dispersés géographiquement.	Utilise la transmission transparente du protocole de couche 2 pour étendre la connectivité de couche 2, mais uniquement on-premise sur des sites dispersés géographiquement.

Gestion

Protection du plan de gestion	Utilise la protection du plan de gestion (MPP) pour limiter les paquets de gestion aux interfaces désignées, offrant ainsi un meilleur contrôle sur la gestion et la sécurité de ce périphérique.	Fournit un accès de gestion de base via un port de modem et une interface de terminal.	Utilise le protocole SSL pour l'authentification entre CPE et ACS. SSL chiffre les protocoles de la couche d'applications pour toutes les données transmises.
	Utilise la protection du plan de gestion (MPP) pour limiter les paquets de gestion aux interfaces désignées, offrant ainsi un meilleur contrôle sur la gestion et la sécurité de ce périphérique.	Fournit un accès de gestion de base via un port de modem et une interface de terminal.	Utilise le protocole SSL pour l'authentification entre CPE et ACS. SSL chiffre les protocoles de la couche d'applications pour toutes les données transmises.
Gestion centralisée	Gestion centralisée avec Cisco Catalyst Center.	Gestion centralisée avec HPE Intelligent Management Center.	Utilise un modèle de réseau CWMP, dans lequel les services ACS sont utilisés pour gérer et maintenir les CPE sur le réseau.
	Gestion centralisée avec Cisco Catalyst Center.	Gestion centralisée avec HPE Intelligent Management Center.	Utilise un modèle de réseau CWMP, dans lequel les services ACS sont utilisés pour gérer et maintenir les CPE sur le réseau.