Cisco 네트워킹 비교

Cisco 네트워킹 vs. HPE vs. Huawei

Huawei 및 HPE 네트워킹 모니터링 툴을 Cisco DNA(Cisco Digital Network Architecture)와 비교해 보십시오. 보안, 세분화, 프로그래밍 가능성 및 기타 네트워크 관리 요구에 대해 Cisco DNA가 가장 뛰어납니다. Cisco 네트워크 아키텍처는 혁신을 가속화하고, 비용 및 복잡성을 줄이고, 경쟁력 확보를 돕기 위해 한계를 뛰어넘는 인텔리전스를 제공합니다.

Cisco

HPE

Huawei

모두 확대

보안

정책 준수를 위해 사용자 및 디바이스 그룹화Software-Defined Access는 사용자에 따라 보안 정책이 변경될 수 있는 논리적/가상 그룹을 생성합니다.VLAN 기반.제한됨Agile Controller의 무료 모빌리티 기능을 통한 보안 그룹 기반 정책.
Software-Defined Access는 사용자에 따라 보안 정책이 변경될 수 있는 논리적/가상 그룹을 생성합니다.VLAN 기반.Agile Controller의 무료 모빌리티 기능을 통한 보안 그룹 기반 정책.
사용자 및 애플리케이션 세분화Software-Defined Access는 소프트웨어 기반 세그멘테이션을 사용하여 다양한 트래픽 유형을 별도로 유지합니다.예외 기반.
Software-Defined Access는 소프트웨어 기반 세그멘테이션을 사용하여 다양한 트래픽 유형을 별도로 유지합니다.예외 기반.
암호화된 트래픽 위협 탐지Cisco 인프라 및 Stealthwatch를 사용하면 조직에서 메타데이터를 분석하고 Al를 적용하여 99.993%의 정확도로 암호화된 트래픽에 대한 실시간 보안 인사이트를 제공할 수 있습니다.
Cisco 인프라 및 Stealthwatch를 사용하면 조직에서 메타데이터를 분석하고 Al를 적용하여 99.993%의 정확도로 암호화된 트래픽에 대한 실시간 보안 인사이트를 제공할 수 있습니다.
암호화된 트래픽 위협 및 악성코드 탐지Stealthwatch, TrustSec, ISE(Identity Services Engine) 및 Rapid Threat Containment를 포함한 Cisco 보안 솔루션은 네트워크 전반의 위협을 제거합니다.제한됨HPE에는 네트워크 오프로드가 필요합니다.
Stealthwatch, TrustSec, ISE(Identity Services Engine) 및 Rapid Threat Containment를 포함한 Cisco 보안 솔루션은 네트워크 전반의 위협을 제거합니다.HPE에는 네트워크 오프로드가 필요합니다.
무선 환경에서 간섭 또는 위협 식별Cisco Aironet 액세스 포인트는 CleanAir, Hyperlocation Module, Flexible Radio Assignment 기술을 활용하여 보안 위협 및 RF 간섭을 파악하여 제거합니다.HPE의 소프트웨어 기반 솔루션은 모든 채널에서 지속적인 검사를 수행하지 않습니다.Huawei의 소프트웨어 기반 솔루션은 무선 간섭을 탐지 및 완화할 수 있을 정도로 정밀하지 않습니다.
Cisco Aironet 액세스 포인트는 CleanAir, Hyperlocation Module, Flexible Radio Assignment 기술을 활용하여 보안 위협 및 RF 간섭을 파악하여 제거합니다.HPE의 소프트웨어 기반 솔루션은 모든 채널에서 지속적인 검사를 수행하지 않습니다.Huawei의 소프트웨어 기반 솔루션은 무선 간섭을 탐지 및 완화할 수 있을 정도로 정밀하지 않습니다.
적극적인 보안 학습Talos 인텔리전스 피드는 알려진 위협과 새로운 위협에 대한 방어를 강화합니다.Niara 인수와 ClearPass 통합을 통해 HPE에서는 보안 문제에 대한 머신 러닝을 제공할 수 있습니다.
Talos 인텔리전스 피드는 알려진 위협과 새로운 위협에 대한 방어를 강화합니다.Niara 인수와 ClearPass 통합을 통해 HPE에서는 보안 문제에 대한 머신 러닝을 제공할 수 있습니다.
신뢰할 수 있는 시스템보안 개발 라이프사이클을 공개하였으며 검증 가능합니다. 제품에는 트러스트 앵커, 보안 부팅, 실행 시간 방지가 포함됩니다. 소프트웨어는 디지털로 서명됩니다. 제한됨제어 평면은 기본적으로 암호화되지 않습니다. 액세스 포인트에 제어 평면을 암호화할 수 있는 고유한 인증서가 없습니다.
보안 개발 라이프사이클을 공개하였으며 검증 가능합니다. 제품에는 트러스트 앵커, 보안 부팅, 실행 시간 방지가 포함됩니다. 소프트웨어는 디지털로 서명됩니다. 제어 평면은 기본적으로 암호화되지 않습니다. 액세스 포인트에 제어 평면을 암호화할 수 있는 고유한 인증서가 없습니다.
분산형 보안 이상 징후 탐지
사고 대응 워크플로 최적화

혁신

운영 인사이트Cisco에서는 이제 Cisco Catalyst Center의 두 번째 릴리스를 제공합니다. 더 많은 네트워크 보증, 개선된 머신 러닝 기능, 100가지 이상의 실행 가능한 팁을 추가하여 고객이 네트워크 문제를 빠르고 쉽게 해결하도록 지원합니다.HPE의 NetInsight는 아직 고객 성공의 증거를 제공하지 않습니다. Huawei의 CampusInsight는 고객 구현 성공 사례가 없습니다.
Cisco에서는 이제 Cisco Catalyst Center의 두 번째 릴리스를 제공합니다. 더 많은 네트워크 보증, 개선된 머신 러닝 기능, 100가지 이상의 실행 가능한 팁을 추가하여 고객이 네트워크 문제를 빠르고 쉽게 해결하도록 지원합니다.HPE의 NetInsight는 아직 고객 성공의 증거를 제공하지 않습니다. Huawei의 CampusInsight는 고객 구현 성공 사례가 없습니다.
BLE 또는 Wi-Fi를 활용한 사용자 위치 추적Cisco SpacesVirtual BLE BeaconHyperlocation 기술과 연계하면서 최대 1~2m 거리의 위치 정확성으로 BLE 및 Wi-Fi 디바이스 추적을 지원합니다.제한됨HPE는 액세스 포인트의 Bluetooth 지원이 제한적이며 정확도가 부족합니다.제한됨Huawei eSight는 위치 서버로 작동하지만 제한이 매우 뚜렷하며, Huawei WLAN 위치 백서에 따르면 3~5m로 정확성이 낮은 RSSI 기반 위치를 제공합니다.
Cisco SpacesVirtual BLE BeaconHyperlocation 기술과 연계하면서 최대 1~2m 거리의 위치 정확성으로 BLE 및 Wi-Fi 디바이스 추적을 지원합니다.HPE는 액세스 포인트의 Bluetooth 지원이 제한적이며 정확도가 부족합니다.Huawei eSight는 위치 서버로 작동하지만 제한이 매우 뚜렷하며, Huawei WLAN 위치 백서에 따르면 3~5m로 정확성이 낮은 RSSI 기반 위치를 제공합니다.
위치에 따라 고객과 소통Cisco Spaces 솔루션은 사용자와 환경의 상호 작용 방식을 더 통찰력 있게 이해하여 기업에서 더 나은 의사결정을 할 수 있도록 지원합니다. HPE는 경로 검색 및 고객 참여를 위해 액세스 포인트의 BLE 위치, 태그 및 Meridian 애플리케이션을 제공합니다.
Cisco Spaces 솔루션은 사용자와 환경의 상호 작용 방식을 더 통찰력 있게 이해하여 기업에서 더 나은 의사결정을 할 수 있도록 지원합니다. HPE는 경로 검색 및 고객 참여를 위해 액세스 포인트의 BLE 위치, 태그 및 Meridian 애플리케이션을 제공합니다.
엔드포인트 유형별 모니터링Cisco는 Stealthwatch 및 Flexible NetFlow와 함께 분석 기술을 활용하여 행동을 모니터링하고 TrustSec으로 에지 및 네트워크 내부의 트래픽을 분류할 수 있습니다.제한됨Aruba 스위치는 sFlow 기술을 지원하지만 허위 알람, 모호한 분석 및 누락된 패킷에 취약합니다.​제한됨iPCA가 옵션으로 제공되지만 플랫폼 지원 및 가시성이 제한적입니다. Huawei eSight NTA Monitor 액세스 레이어 라우터 및 스위치는 표준 트래픽 관리 프로토콜(NetStream, NetFlow, sFlow)을 지원합니다.
Cisco는 Stealthwatch 및 Flexible NetFlow와 함께 분석 기술을 활용하여 행동을 모니터링하고 TrustSec으로 에지 및 네트워크 내부의 트래픽을 분류할 수 있습니다.Aruba 스위치는 sFlow 기술을 지원하지만 허위 알람, 모호한 분석 및 누락된 패킷에 취약합니다.​iPCA가 옵션으로 제공되지만 플랫폼 지원 및 가시성이 제한적입니다. Huawei eSight NTA Monitor 액세스 레이어 라우터 및 스위치는 표준 트래픽 관리 프로토콜(NetStream, NetFlow, sFlow)을 지원합니다.
대규모 업그레이드 없이 새로운 기능 지원Cisco에서는 맞춤형 ASIC, UADP, 액세스 포인트 모듈화를 통합하여 새로운 혁신을 지원합니다.제한됨모듈형 액세스 포인트를 지원하지 않습니다. 스위치 플랫폼은 커스텀 AISC를 사용하며 확장성이 제한적입니다.현재 모듈형 액세스 포인트 또는 스위치를 지원하지 않습니다.
Cisco에서는 맞춤형 ASIC, UADP, 액세스 포인트 모듈화를 통합하여 새로운 혁신을 지원합니다.모듈형 액세스 포인트를 지원하지 않습니다. 스위치 플랫폼은 커스텀 AISC를 사용하며 확장성이 제한적입니다.현재 모듈형 액세스 포인트 또는 스위치를 지원하지 않습니다.

네트워크 및 인프라 민첩성

보장 및 분석Cisco에서는 이제 Cisco Catalyst Center의 두 번째 릴리스를 제공합니다. 더 많은 네트워크 보증, 개선된 머신 러닝 기능을 추가하여 고객이 네트워크 문제를 빠르게 해결하도록 지원합니다.HPE의 NetInsight는 새로운 제품(2017년 11월 발표)이므로 고객 성공의 증거가 아직 없습니다.제한됨Huawei의 네트워크 보증 및 분석 지원은 제한적으로 네트워크 관리 솔루션에 통합되어 있습니다. Huawei의 CampusInsight 2.0은 고객 구현 성공 사례가 없습니다.
Cisco에서는 이제 Cisco Catalyst Center의 두 번째 릴리스를 제공합니다. 더 많은 네트워크 보증, 개선된 머신 러닝 기능을 추가하여 고객이 네트워크 문제를 빠르게 해결하도록 지원합니다.HPE의 NetInsight는 새로운 제품(2017년 11월 발표)이므로 고객 성공의 증거가 아직 없습니다.Huawei의 네트워크 보증 및 분석 지원은 제한적으로 네트워크 관리 솔루션에 통합되어 있습니다. Huawei의 CampusInsight 2.0은 고객 구현 성공 사례가 없습니다.
통합 정책 구축유선, 무선 및 WAN 전반.HPE의 경우 관리 인터페이스가 다릅니다.제한됨
유선, 무선 및 WAN 전반.HPE의 경우 관리 인터페이스가 다릅니다.
정책 정의 세분화제한됨
멀티도메인 네트워크 세분화세 개의 네트워킹 도메인(캠퍼스 및 브랜치를 위한 SD-Access 네트워크, 데이터 센터 및 클라우드를 위한 Cisco ACI 그리고 Cisco SD-WAN)이 트래픽을 분리하고 보안을 강화하는 네트워크 세분화 정보를 교환합니다.
세 개의 네트워킹 도메인(캠퍼스 및 브랜치를 위한 SD-Access 네트워크, 데이터 센터 및 클라우드를 위한 Cisco ACI 그리고 Cisco SD-WAN)이 트래픽을 분리하고 보안을 강화하는 네트워크 세분화 정보를 교환합니다.
멀티도메인 애플리케이션 환경세 개의 네트워킹 도메인(캠퍼스 및 브랜치를 위한 SD-Access 네트워크, 데이터 센터 및 클라우드를 위한 Cisco ACI 그리고 Cisco SD-WAN)이 탁월한 사용자 경험을 위해 사용자와 애플리케이션 간 트래픽 SLA를 동기화합니다.
세 개의 네트워킹 도메인(캠퍼스 및 브랜치를 위한 SD-Access 네트워크, 데이터 센터 및 클라우드를 위한 Cisco ACI 그리고 Cisco SD-WAN)이 탁월한 사용자 경험을 위해 사용자와 애플리케이션 간 트래픽 SLA를 동기화합니다.
멀티도메인 보안세 개의 네트워킹 도메인(캠퍼스 및 브랜치를 위한 SD-Access 네트워크, 데이터 센터 및 클라우드를 위한 Cisco ACI 그리고 Cisco SD-WAN)이 사용자와 데이터를 보호하기 위한 일관된 보안 방침 집합을 제공합니다.
세 개의 네트워킹 도메인(캠퍼스 및 브랜치를 위한 SD-Access 네트워크, 데이터 센터 및 클라우드를 위한 Cisco ACI 그리고 Cisco SD-WAN)이 사용자와 데이터를 보호하기 위한 일관된 보안 방침 집합을 제공합니다.
실행 가능한 데이터유선, 무선 및 WAN 전반.제한됨HPE NetInsight는 무선 네트워크에 대해서만 실행 가능한 데이터를 제공합니다. Huawei에는 탐지된 문제에 대한 해결에 필요한 실행 가능한 팁이 없습니다.
유선, 무선 및 WAN 전반.HPE NetInsight는 무선 네트워크에 대해서만 실행 가능한 데이터를 제공합니다. Huawei에는 탐지된 문제에 대한 해결에 필요한 실행 가능한 팁이 없습니다.
더욱 뛰어난 Apple 사용자 경험Apple과 Cisco는 Cisco 네트워크에 접속한 Apple 디바이스 사용자에게 더 나은 사용자 경험을 제공하기 위해 협력해 왔습니다.제한됨수동으로 QoS(Quality-of-Service) 우선 순위 및 Wi-Fi 표준을 지정하는 방법으로만 기능을 지원할 수 있습니다. 제한됨수동으로 QoS 우선 순위를 지정하는 방법으로만 기능을 지원할 수 있습니다.
Apple과 Cisco는 Cisco 네트워크에 접속한 Apple 디바이스 사용자에게 더 나은 사용자 경험을 제공하기 위해 협력해 왔습니다.수동으로 QoS(Quality-of-Service) 우선 순위 및 Wi-Fi 표준을 지정하는 방법으로만 기능을 지원할 수 있습니다. 수동으로 QoS 우선 순위를 지정하는 방법으로만 기능을 지원할 수 있습니다.
피크 사용량에서 무선 최적화Flexible Radio Assignment 기능으로 예기치 않게 고밀도 상황이 되면 자동으로 네트워크를 최적화하고 사용자 경험을 개선합니다.제한됨Aruba AP345는 듀얼 5GHz를 지원합니다. 하지만 시장에 막 출시되었고 고객 성공 사례가 없습니다. 또한 Aruba는 듀얼 5 모드의 특정 채널 세트(밴드)에 무선을 종속시켜야 구현할 수 있습니다. 제한됨Huawei는 AP8030에서 소프트웨어 기반 무선 컨피그레이션을 지원하지만 자사 액세스 포인트에서 듀얼 5GHz 무선을 지원하지 않습니다.
Flexible Radio Assignment 기능으로 예기치 않게 고밀도 상황이 되면 자동으로 네트워크를 최적화하고 사용자 경험을 개선합니다.Aruba AP345는 듀얼 5GHz를 지원합니다. 하지만 시장에 막 출시되었고 고객 성공 사례가 없습니다. 또한 Aruba는 듀얼 5 모드의 특정 채널 세트(밴드)에 무선을 종속시켜야 구현할 수 있습니다. Huawei는 AP8030에서 소프트웨어 기반 무선 컨피그레이션을 지원하지만 자사 액세스 포인트에서 듀얼 5GHz 무선을 지원하지 않습니다.
네트워크 전반에 걸쳐 일관된 앱 성능 발휘Easy QoS 애플리케이션은 엔드 투 엔드 QoS(Quality of Service)를 제공할 수 있는 간소화된 방법을 제공합니다.
Easy QoS 애플리케이션은 엔드 투 엔드 QoS(Quality of Service)를 제공할 수 있는 간소화된 방법을 제공합니다.
새로운 디바이스 탐지 및 기능 설정Cisco Auto Smartports는 디바이스 유형을 기준으로 디바이스를 동적으로 탐지하고 포트를 구성합니다.제한됨HPE는 HPE 스위치에 연결하는 액세스 포인트를 탐지하고 그 특성을 설정할 수 있으나 다른 디바이스 유형은 탐지하지 못합니다.
Cisco Auto Smartports는 디바이스 유형을 기준으로 디바이스를 동적으로 탐지하고 포트를 구성합니다.HPE는 HPE 스위치에 연결하는 액세스 포인트를 탐지하고 그 특성을 설정할 수 있으나 다른 디바이스 유형은 탐지하지 못합니다.
인프라에 대한 전원 복원력Cisco는 Persistent PoE 및 Fast PoEUniversal PoE를 제공할 뿐 아니라 StackWise를 통해 여러 단계에서 이중화를 지원합니다.HPE는 기본 Poe/PoE+(30W) 지원을 제공합니다. 1:1 전원 이중화를 위한 이중 전원 공급 장치를 지원하는 스위치 수가 제한적입니다.Huawei는 단일 S5700 플랫폼에서 PoE, PoE+, PoE++ 및 Power over HDMI(PoH, 95W)를 지원합니다. 전원 이중화는 단일 S5700 플랫폼에서 1:1 PoH(95W) 방식으로 제공합니다.
Cisco는 Persistent PoE 및 Fast PoEUniversal PoE를 제공할 뿐 아니라 StackWise를 통해 여러 단계에서 이중화를 지원합니다.HPE는 기본 Poe/PoE+(30W) 지원을 제공합니다. 1:1 전원 이중화를 위한 이중 전원 공급 장치를 지원하는 스위치 수가 제한적입니다.Huawei는 단일 S5700 플랫폼에서 PoE, PoE+, PoE++ 및 Power over HDMI(PoH, 95W)를 지원합니다. 전원 이중화는 단일 S5700 플랫폼에서 1:1 PoH(95W) 방식으로 제공합니다.
WAN, WLAN, 유선 전반에 걸친 자동화Cisco Catalyst Center는 유선과 무선을 지원하고 IWAN을 통해 WAN 경로 선택을 중앙에서 프로비저닝할 수 있습니다. Cisco Catalyst Center 및 TrustSec으로 자동화, 오케스트레이션, 보안, 암호화, 애플리케이션 가시성, 제어 기능을 확보할 수 있습니다.제한됨HPE/Aruba의 AirWave에는 해당 제품에 대한 기본적인 자동화 지원이 있습니다. HPE는 스위치 및 AP의 자동화된 구축에 대해 SDN 컨트롤러 및 AirWave를 사용합니다. AirWave에서 WAN 디바이스를 관리하는 기능은 누락되었습니다. 제한됨 eSight의 자동화 지원은 eSight 솔루션 자체에 통합되지 않은 서드파티를 통해 이루어집니다.
Cisco Catalyst Center는 유선과 무선을 지원하고 IWAN을 통해 WAN 경로 선택을 중앙에서 프로비저닝할 수 있습니다. Cisco Catalyst Center 및 TrustSec으로 자동화, 오케스트레이션, 보안, 암호화, 애플리케이션 가시성, 제어 기능을 확보할 수 있습니다.HPE/Aruba의 AirWave에는 해당 제품에 대한 기본적인 자동화 지원이 있습니다. HPE는 스위치 및 AP의 자동화된 구축에 대해 SDN 컨트롤러 및 AirWave를 사용합니다. AirWave에서 WAN 디바이스를 관리하는 기능은 누락되었습니다. eSight의 자동화 지원은 eSight 솔루션 자체에 통합되지 않은 서드파티를 통해 이루어집니다.
Power over Ethernet제한됨HPE에는 일부 UPOE 지원 스위치가 있지만 고급 PoE 기능을 동시에 지원하지 않습니다. UPOE, 영구 PoE 및 Fast PoE는 별도의 인스턴스에서 관리해야 합니다. 제한됨Huawei에는 일부 UPOE 지원 스위치가 있지만 고급 PoE 기능을 동시에 지원하지 않습니다. UPOE, 영구 PoE 및 Fast PoE는 별도의 인스턴스에서 관리해야 합니다.
HPE에는 일부 UPOE 지원 스위치가 있지만 고급 PoE 기능을 동시에 지원하지 않습니다. UPOE, 영구 PoE 및 Fast PoE는 별도의 인스턴스에서 관리해야 합니다. Huawei에는 일부 UPOE 지원 스위치가 있지만 고급 PoE 기능을 동시에 지원하지 않습니다. UPOE, 영구 PoE 및 Fast PoE는 별도의 인스턴스에서 관리해야 합니다.
세분화된 정책에 대한 디바이스 프로파일링
소프트웨어 기반 패치 적용
48개 포트를 통한 멀티기가비트
오디오 비디오 브리징

프로그래밍 지원

장비 내 분석제한됨Aruba의 새로운 OS-CX에서는 분석 엔진을 사용할 수 있는데 이 OS(현재까지 8400 및 8320)가 있는 플랫폼에서만 지원됩니다.
Aruba의 새로운 OS-CX에서는 분석 엔진을 사용할 수 있는데 이 OS(현재까지 8400 및 8320)가 있는 플랫폼에서만 지원됩니다.
ASIC로 프로그래밍 가능한 파이프라인 지원제한됨Huawei의 ENP2는 포트폴리오에서 제한된 부분이며 기능 활성화가 검증되지 않았습니다.
Huawei의 ENP2는 포트폴리오에서 제한된 부분이며 기능 활성화가 검증되지 않았습니다.
개방형 표준 모델 기반 프로그래밍 기능HPE/Aruba는 개방형 표준 프로그래밍 가능 모델을 지원하지 않습니다.제한됨Huawei NetConf 지원은 맞춤화된 Agile Controller 솔루션을 통해서만 이루어집니다.
HPE/Aruba는 개방형 표준 프로그래밍 가능 모델을 지원하지 않습니다.Huawei NetConf 지원은 맞춤화된 Agile Controller 솔루션을 통해서만 이루어집니다.

공개된 정보를 토대로 2019년 1월에 업데이트되었습니다.

다른 네트워크 기술 비교