Hai già un account?

  •   Contenuti personalizzati
  •   Prodotti e supporto

Hai bisogno di un account?

Crea un account

Confronto di Cisco Networking

Cisco Networking vs. HPE vs. Huawei

Scopri in che modo gli strumenti di monitoraggio della rete di Huawei e HPE si confrontano rispetto a Cisco Digital Network Architecture (Cisco DNA). Per la sicurezza, la segmentazione, la programmabilità e altre esigenze di gestione della rete, Cisco DNA è al primo posto. La nostra architettura di rete fornisce un'intelligence oltre l'edge per promuovere un'innovazione più rapida, ridurre i costi e la complessità e aiutarti a ottenere un vantaggio competitivo.

Cisco

HPE

Huawei

Expand all

Sicurezza

Creare gruppi di utenti e dispositivi per la conformità delle policySoftware-Defined Access crea gruppi logici e virtuali che consentono di trasferire le policy di sicurezza insieme agli utenti.Basato su VLAN.Supporto limitatoPolicy basate sui gruppi di sicurezza mediante la funzionalità Free Mobility di Agile Controller.
Software-Defined Access crea gruppi logici e virtuali che consentono di trasferire le policy di sicurezza insieme agli utenti.Basato su VLAN.Policy basate sui gruppi di sicurezza mediante la funzionalità Free Mobility di Agile Controller.
Segmentazione di utenti e applicazioniSoftware-Defined Access utilizza la segmentazione basata su software per mantenere separati i diversi tipi di traffico.Basato su eccezioni.
Software-Defined Access utilizza la segmentazione basata su software per mantenere separati i diversi tipi di traffico.Basato su eccezioni.
Rilevamento delle minacce su traffico criptatoCon Cisco Infrastructure e Stealthwatch, le aziende possono analizzare i metadati e applicare l'intelligenza artificiale per fornire informazioni di sicurezza in tempo reale relativamente al traffico criptato, con una precisione del 99,993%.
Con Cisco Infrastructure e Stealthwatch, le aziende possono analizzare i metadati e applicare l'intelligenza artificiale per fornire informazioni di sicurezza in tempo reale relativamente al traffico criptato, con una precisione del 99,993%.
Rilevamento di malware e delle minacce su traffico criptatoLe soluzioni di sicurezza Cisco, tra cui Stealthwatch, TrustSec, Identity Services Engine e Rapid Threat Containment, eliminano le minacce in tutta la rete.Supporto limitatoHPE richiede l'offload della rete.
Le soluzioni di sicurezza Cisco, tra cui Stealthwatch, TrustSec, Identity Services Engine e Rapid Threat Containment, eliminano le minacce in tutta la rete.HPE richiede l'offload della rete.
Identificare le interferenze o le minacce del wirelessGli access point Cisco Aironet utilizzano CleanAir, Hyperlocation Module e Flexible Radio Assignment per individuare ed eliminare le minacce della sicurezza e l'interferenza RF.La soluzione basata su software di HPE non è efficiente e non fornisce l'analisi continua di tutti i canali.Huawei è una soluzione basata su software e non fornisce granularità per rilevare e mitigare l'interferenza wireless.
Gli access point Cisco Aironet utilizzano CleanAir, Hyperlocation Module e Flexible Radio Assignment per individuare ed eliminare le minacce della sicurezza e l'interferenza RF.La soluzione basata su software di HPE non è efficiente e non fornisce l'analisi continua di tutti i canali.Huawei è una soluzione basata su software e non fornisce granularità per rilevare e mitigare l'interferenza wireless.
Apprendimento attivo della sicurezzaI feed di intelligence Talos rafforzano le difese contro le minacce note ed emergenti.Con l'acquisizione di Niara e la sua integrazione in ClearPass, HPE può fornire il machine learning per i problemi di sicurezza.
I feed di intelligence Talos rafforzano le difese contro le minacce note ed emergenti.Con l'acquisizione di Niara e la sua integrazione in ClearPass, HPE può fornire il machine learning per i problemi di sicurezza.
Sistemi affidabiliIl ciclo di vita Secure Development Lifecycle è pubblicato e verificabile. I prodotti dispongono di ancoraggi di affidabilità, avvio sicuro e prevenzione del runtime. Il software è firmato digitalmente. Supporto limitatoPer impostazione predefinita, il piano di controllo non è criptato. Gli access point non hanno certificati univoci per crittografare il piano di controllo.
Il ciclo di vita Secure Development Lifecycle è pubblicato e verificabile. I prodotti dispongono di ancoraggi di affidabilità, avvio sicuro e prevenzione del runtime. Il software è firmato digitalmente. Per impostazione predefinita, il piano di controllo non è criptato. Gli access point non hanno certificati univoci per crittografare il piano di controllo.
Rilevamento di anomalie nell'infrastruttura di sicurezza
Ottimizzazione del flusso di lavoro di reazione agli incidenti

Innovazioni

Operational InsightsCisco adesso sta spedendo una seconda versione di Cisco DNA Center che fornisce una maggiore network assurance, funzionalità di machine-learning superiori e oltre 100 suggerimenti fruibili per aiutare i clienti a risolvere in modo rapido e semplice le problematiche della rete.NetInsight di HPE non offre ancora prove del successo con i clienti. CampusInsight di Huawei non dispone ancora di una storia di successo di implementazione con i clienti.
Cisco adesso sta spedendo una seconda versione di Cisco DNA Center che fornisce una maggiore network assurance, funzionalità di machine-learning superiori e oltre 100 suggerimenti fruibili per aiutare i clienti a risolvere in modo rapido e semplice le problematiche della rete.NetInsight di HPE non offre ancora prove del successo con i clienti. CampusInsight di Huawei non dispone ancora di una storia di successo di implementazione con i clienti.
Monitorare la località degli utenti tramite BLE o Wi-FiCisco DNA Spaces, insieme a Virtual BLE Beacon e Hyperlocation, supporta il monitoraggio della posizione dei dispositivi BLE e Wi-Fi con una precisione fino a 1-2 m.Supporto limitatoHPE offre un supporto limitato di Bluetooth negli access point, ma non la localizzazione precisa basata su Wi-Fi.Supporto limitatoHuawei eSight funziona come server di posizione ma è molto limitato e fornisce una posizione basata su RSSI con una bassa precisione di --3-5 m, secondo quanto è scritto in un white paper di posizione WLAN di Huawei.
Cisco DNA Spaces, insieme a Virtual BLE Beacon e Hyperlocation, supporta il monitoraggio della posizione dei dispositivi BLE e Wi-Fi con una precisione fino a 1-2 m.HPE offre un supporto limitato di Bluetooth negli access point, ma non la localizzazione precisa basata su Wi-Fi.Huawei eSight funziona come server di posizione ma è molto limitato e fornisce una posizione basata su RSSI con una bassa precisione di --3-5 m, secondo quanto è scritto in un white paper di posizione WLAN di Huawei.
Interagire con i clienti in base alla loro localitàLa soluzione Cisco DNA Spaces permette alle aziende di comprendere meglio come gli utenti interagiscono con l'ambiente e perciò di prendere decisioni migliori. HPE fornisce la localizzazione BLE nei suoi access point, tag e applicazioni Meridian per offrire l'orientamento e promuovere l'interazione con il cliente.
La soluzione Cisco DNA Spaces permette alle aziende di comprendere meglio come gli utenti interagiscono con l'ambiente e perciò di prendere decisioni migliori. HPE fornisce la localizzazione BLE nei suoi access point, tag e applicazioni Meridian per offrire l'orientamento e promuovere l'interazione con il cliente.
Monitoraggio per tipologia di endpointCisco può usare l'analisi per monitorare il comportamento con Stealthwatch e Flexible NetFlow e può classificare il traffico sul perimetro e all'interno della rete con TrustSec.Supporto limitatoGli switch Aruba supportano la tecnologia sFlow ma sono anche inclini a falsi allarmi, analisi confusa e pacchetti mancanti.​Supporto limitatoiPCA è opzionale, ma fornisce supporto e visibilità limitati della piattaforma. I router e gli switch del livello di accesso di Huawei eSight NTA Monitor supportano i protocolli standard di gestione del traffico (NetStream, NetFlow, sFlow).
Cisco può usare l'analisi per monitorare il comportamento con Stealthwatch e Flexible NetFlow e può classificare il traffico sul perimetro e all'interno della rete con TrustSec.Gli switch Aruba supportano la tecnologia sFlow ma sono anche inclini a falsi allarmi, analisi confusa e pacchetti mancanti.​iPCA è opzionale, ma fornisce supporto e visibilità limitati della piattaforma. I router e gli switch del livello di accesso di Huawei eSight NTA Monitor supportano i protocolli standard di gestione del traffico (NetStream, NetFlow, sFlow).
Supportare le nuove funzionalità senza bisogno di grandi aggiornamentiCon l'integrazione di ASIC personalizzati, UADP e modularità degli access point, Cisco offre il supporto per le novità tecnologiche più recenti.Supporto limitatoAccess point modulari non supportati. Le piattaforme di switching utilizzano un ASIC personalizzato con estensibilità limitata.Attualmente gli access point o gli switch modulari non sono supportati.
Con l'integrazione di ASIC personalizzati, UADP e modularità degli access point, Cisco offre il supporto per le novità tecnologiche più recenti.Access point modulari non supportati. Le piattaforme di switching utilizzano un ASIC personalizzato con estensibilità limitata.Attualmente gli access point o gli switch modulari non sono supportati.

Agilità della rete e dell'infrastruttura

Garanzia di operatività e analisiCisco sta facendo uscire una seconda versione di Cisco DNA Center, che fornisce una maggiore network assurance e funzionalità di machine-learning superiori per aiutare i clienti a risolvere i problemi in modo rapido e a riparare le problematiche della rete.NetInsight di HPE è un prodotto innovativo (annunciato a novembre 2017) che ancora non offre prove del successo con i clienti.Supporto limitatoAll'interno delle sue soluzioni di gestione della rete, Huawei offre funzionalità limitate di network assurance e di supporto di analisi integrate. CampusInsight 2.0 di Huawei non dispone ancora di una storia di successo di implementazione con i clienti.
Cisco sta facendo uscire una seconda versione di Cisco DNA Center, che fornisce una maggiore network assurance e funzionalità di machine-learning superiori per aiutare i clienti a risolvere i problemi in modo rapido e a riparare le problematiche della rete.NetInsight di HPE è un prodotto innovativo (annunciato a novembre 2017) che ancora non offre prove del successo con i clienti.All'interno delle sue soluzioni di gestione della rete, Huawei offre funzionalità limitate di network assurance e di supporto di analisi integrate. CampusInsight 2.0 di Huawei non dispone ancora di una storia di successo di implementazione con i clienti.
Implementazione di policy unificataNelle reti cablate, wireless e WAN.HPE usa un'interfaccia diversa per la gestione.Supporto limitato
Nelle reti cablate, wireless e WAN.HPE usa un'interfaccia diversa per la gestione.
Segmentazione definita da policySupporto limitato
Segmentazione di una rete multidominioTre domini di networking (rete SD-Access per campus e filiali, Cisco ACI per data center e cloud e Cisco SD-WAN) scambiano informazioni sulla segmentazione di rete che separa il traffico e migliora la sicurezza.
Tre domini di networking (rete SD-Access per campus e filiali, Cisco ACI per data center e cloud e Cisco SD-WAN) scambiano informazioni sulla segmentazione di rete che separa il traffico e migliora la sicurezza.
Esperienza dell'applicazione multidominioTre domini di networking (rete SD-Access per campus e filiali, Cisco ACI per data center e cloud e Cisco SD-WAN) sincronizzano gli SLA di traffico tra gli utenti e le applicazioni per un'esperienza utente superiore.
Tre domini di networking (rete SD-Access per campus e filiali, Cisco ACI per data center e cloud e Cisco SD-WAN) sincronizzano gli SLA di traffico tra gli utenti e le applicazioni per un'esperienza utente superiore.
Sicurezza multidominioTre domini di networking (rete SD-Access per campus e filiali, Cisco ACI per data center e cloud e Cisco SD-WAN) forniscono un set consistente di misure di sicurezza per proteggere gli utenti e i dati.
Tre domini di networking (rete SD-Access per campus e filiali, Cisco ACI per data center e cloud e Cisco SD-WAN) forniscono un set consistente di misure di sicurezza per proteggere gli utenti e i dati.
Dati fruibiliNelle reti cablate, wireless e WAN.Supporto limitatoHPE NetInsight fornisce dati fruibili solo per le reti wireless. Huawei non offre suggerimenti utili per la riparazione dei problemi rilevati.
Nelle reti cablate, wireless e WAN.HPE NetInsight fornisce dati fruibili solo per le reti wireless. Huawei non offre suggerimenti utili per la riparazione dei problemi rilevati.
Migliorare l'esperienza degli utenti AppleApple e Cisco hanno unito le forze per offrire un'esperienza migliore agli utenti che usano i dispositivi Apple per connettersi a una rete Cisco.Supporto limitatoLa funzionalità è supportata solo tramite l'assegnazione manuale delle priorità della qualità del servizio (QoS) e degli standard Wi-Fi. Supporto limitatoQuesta funzionalità è supportata solo con l'assegnazione manuale delle priorità della QoS.
Apple e Cisco hanno unito le forze per offrire un'esperienza migliore agli utenti che usano i dispositivi Apple per connettersi a una rete Cisco.La funzionalità è supportata solo tramite l'assegnazione manuale delle priorità della qualità del servizio (QoS) e degli standard Wi-Fi. Questa funzionalità è supportata solo con l'assegnazione manuale delle priorità della QoS.
Ottimizzare l'uso della rete wireless durante i picchiFlexible Radio Assignment ottimizza automaticamente la rete, migliorando l'esperienza utente durante i periodi di alta densità non previsti.Supporto limitatoAruba AP345 supporta le reti dual 5 GHz. Tuttavia, ha appena iniziato a rilasciare i prodotti nel mercato e non dispone di una storia di successo dei clienti. Inoltre, l'implementazione di Aruba si basa sul blocco della radio su un set di canali specifico (banda) in modalità dual 5. Supporto limitatoHuawei supporta la configurazione radio basata su software nel suo AP8030, ma non supporta radiofrequenze dual 5 GHz nei suoi access point.
Flexible Radio Assignment ottimizza automaticamente la rete, migliorando l'esperienza utente durante i periodi di alta densità non previsti.Aruba AP345 supporta le reti dual 5 GHz. Tuttavia, ha appena iniziato a rilasciare i prodotti nel mercato e non dispone di una storia di successo dei clienti. Inoltre, l'implementazione di Aruba si basa sul blocco della radio su un set di canali specifico (banda) in modalità dual 5. Huawei supporta la configurazione radio basata su software nel suo AP8030, ma non supporta radiofrequenze dual 5 GHz nei suoi access point.
Prestazioni applicative all'interno della reteL'applicazione Easy QoS rappresenta un metodo semplice per implementare la qualità del servizio end-to-end.
L'applicazione Easy QoS rappresenta un metodo semplice per implementare la qualità del servizio end-to-end.
Rilevare il nuovo dispositivo e applicare le configurazioniCisco Auto Smartports rileva dinamicamente i dispositivi e configura le porte in base alla tipologia del dispositivo.Supporto limitatoHPE può rilevare e impostare le caratteristiche di un access point collegato a uno switch HPE, ma non è in grado di rilevare altri tipi di dispositivi.
Cisco Auto Smartports rileva dinamicamente i dispositivi e configura le porte in base alla tipologia del dispositivo.HPE può rilevare e impostare le caratteristiche di un access point collegato a uno switch HPE, ma non è in grado di rilevare altri tipi di dispositivi.
Migliorare la resilienza dell'infrastrutturaCisco offre Persistent PoE, Fast PoE e Universal PoE e fornisce la ridondanza su più livelli con StackWise.HPE offre il supporto Poe/PoE+ (30W) di base. Un numero limitato di switch supporta la ridondanza dell'alimentazione 1:1 con unità di alimentazione doppie.Huawei supporta PoE, PoE+, PoE++ e Power over HDMI (PoH; 95W) su una sola piattaforma S5700. La ridondanza dell'alimentazione è 1:1 PoH (95W) su una sola piattaforma S5700.
Cisco offre Persistent PoE, Fast PoE e Universal PoE e fornisce la ridondanza su più livelli con StackWise.HPE offre il supporto Poe/PoE+ (30W) di base. Un numero limitato di switch supporta la ridondanza dell'alimentazione 1:1 con unità di alimentazione doppie.Huawei supporta PoE, PoE+, PoE++ e Power over HDMI (PoH; 95W) su una sola piattaforma S5700. La ridondanza dell'alimentazione è 1:1 PoH (95W) su una sola piattaforma S5700.
Automazione per reti WAN, WLAN e cablateCisco DNA Center supporta le reti cablate e wireless e può fornire a livello centrale la selezione del percorso WAN con IWAN. Ottieni automazione, orchestrazione, sicurezza, crittografia, visibilità delle app e controllo con Cisco DNA Center e TrustSec.Supporto limitatoAirWave di HPE/Aruba offre un supporto di automazione rudimentale di base per i propri prodotti. HPE utilizza i controller SDN e AirWave per l'implementazione automatica di switch e access point. Manca la possibilità di gestire i dispositivi WAN in AirWave. Supporto limitato Il supporto di automazione di eSight funziona mediante le entità di terze parti, che non sono integrate all'interno della stessa soluzione.
Cisco DNA Center supporta le reti cablate e wireless e può fornire a livello centrale la selezione del percorso WAN con IWAN. Ottieni automazione, orchestrazione, sicurezza, crittografia, visibilità delle app e controllo con Cisco DNA Center e TrustSec.AirWave di HPE/Aruba offre un supporto di automazione rudimentale di base per i propri prodotti. HPE utilizza i controller SDN e AirWave per l'implementazione automatica di switch e access point. Manca la possibilità di gestire i dispositivi WAN in AirWave. Il supporto di automazione di eSight funziona mediante le entità di terze parti, che non sono integrate all'interno della stessa soluzione.
Power over EthernetSupporto limitatoHPE offre alcuni switch con funzionalità UPOE, ma non supporta contemporaneamente le funzionalità PoE avanzate. UPOE, Perpetual PoE e Fast PoE devono essere gestiti da istanze separate. Supporto limitatoHuawei propone alcuni switch con funzionalità UPOE, ma non supporta contemporaneamente le funzionalità PoE avanzate. UPOE, Perpetual PoE e Fast PoE devono essere gestiti da istanze separate.
HPE offre alcuni switch con funzionalità UPOE, ma non supporta contemporaneamente le funzionalità PoE avanzate. UPOE, Perpetual PoE e Fast PoE devono essere gestiti da istanze separate. Huawei propone alcuni switch con funzionalità UPOE, ma non supporta contemporaneamente le funzionalità PoE avanzate. UPOE, Perpetual PoE e Fast PoE devono essere gestiti da istanze separate.
Creazione di profili dei dispositivi per applicare policy granulari
Applicazione di patch basata su software
Multigigabit su 48 porte
Audio Video Bridging

Programmabilità

Capacità di analisi sul dispositivoSupporto limitatoIl nuovo OS-CX di Aruba dispone di un motore di analisi, finora supportato solo dalle piattaforme in possesso di questo SO (attualmente 8400 e 8320).
Il nuovo OS-CX di Aruba dispone di un motore di analisi, finora supportato solo dalle piattaforme in possesso di questo SO (attualmente 8400 e 8320).
Gli ASIC supportano la pipeline programmabileSupporto limitatoENP2 di Huawei è presente solo in alcune soluzioni e non ha ancora dimostrato di poter offrire le funzionalità.
ENP2 di Huawei è presente solo in alcune soluzioni e non ha ancora dimostrato di poter offrire le funzionalità.
Capacità di programmazione basate su modelli e con standard apertoHPE/Aruba non offre supporto ai modelli programmabili con standard aperto.Supporto limitatoIl supporto Huawei NetConf funziona solo tramite una soluzione controller agile e personalizzata.
HPE/Aruba non offre supporto ai modelli programmabili con standard aperto.Il supporto Huawei NetConf funziona solo tramite una soluzione controller agile e personalizzata.

Aggiornato a gennaio 2019, sulla base di informazioni pubbliche.

Confronta altre tecnologie di rete