Уже есть учетная запись?

  •   Персонализированная информация
  •   Ваши продукты и поддержка

Нужна учетная запись?

Создать учетную запись

Сравнение сетевых решений Cisco

Сетевые решения Cisco, HPE и Huawei

Сравнение средств мониторинга сети Huawei и HPE с Cisco Digital Network Architecture (Cisco DNA). Cisco Digital Network Architecture опережает конкурентов по безопасности, сегментации, программируемости и другим функциям сетевого управления. Наша сетевая архитектура намного превосходит конкурирующие решения, позволяет быстрее внедрять инновации, сокращать расходы и сложность, предоставляя конкурентные преимущества.

Cisco

HPE

Huawei

Expand all

Безопасность

Создание групп пользователей и устройств для соблюдения политикSoftware-Defined Access создает логические и виртуальные группы, которые позволяют перемещать политики безопасности вместе с пользователем.На основе VLAN.С ограничениямиПолитики на базе групп безопасности, реализуемые с помощью функции Free Mobility в Agile Controller.
Software-Defined Access создает логические и виртуальные группы, которые позволяют перемещать политики безопасности вместе с пользователем.На основе VLAN.Политики на базе групп безопасности, реализуемые с помощью функции Free Mobility в Agile Controller.
Сегментация пользователей и приложенийSoftware-Defined Access разделяет различные типы трафика, используя программную сегментацию.На основе исключений.
Software-Defined Access разделяет различные типы трафика, используя программную сегментацию.На основе исключений.
Обнаружение угроз, скрытых в зашифрованном трафикеС помощью инфраструктуры Cisco и технологии Stealthwatch организации могут анализировать метаданные и применять ИИ для анализа безопасности зашифрованного трафика в режиме реального времени с точностью 99,993 %.
С помощью инфраструктуры Cisco и технологии Stealthwatch организации могут анализировать метаданные и применять ИИ для анализа безопасности зашифрованного трафика в режиме реального времени с точностью 99,993 %.
Обнаружение угроз и вредоносного ПО, скрытых в зашифрованном трафикеРешения Cisco Security, включая Stealthwatch, TrustSec, Identity Services Engine и Rapid Threat Containment, устраняют угрозы во всей сети.С ограничениямиДля решений HPE требуется выгрузка сети.
Решения Cisco Security, включая Stealthwatch, TrustSec, Identity Services Engine и Rapid Threat Containment, устраняют угрозы во всей сети.Для решений HPE требуется выгрузка сети.
Выявление источников помех и угроз в беспроводных сетяхТочки доступа Cisco Aironet распознают и нейтрализуют радиопомехи и угрозы безопасности при помощи технологии CleanAir, модуля Hyperlocation Module и функции Flexible Radio Assignment.HPE применяет программное решение без функции постоянного сканирования всех каналов.Huawei применяет программное решение без достаточной детализации для выявления и устранения радиопомех.
Точки доступа Cisco Aironet распознают и нейтрализуют радиопомехи и угрозы безопасности при помощи технологии CleanAir, модуля Hyperlocation Module и функции Flexible Radio Assignment.HPE применяет программное решение без функции постоянного сканирования всех каналов.Huawei применяет программное решение без достаточной детализации для выявления и устранения радиопомех.
Информационная безопасность с системой активного обученияКаналы аналитики Talos усиливают защиту от известных и новых угроз.HPE может обеспечить машинное обучение для системы безопасности благодаря приобретению решения Niara и его интеграции в ClearPass.
Каналы аналитики Talos усиливают защиту от известных и новых угроз.HPE может обеспечить машинное обучение для системы безопасности благодаря приобретению решения Niara и его интеграции в ClearPass.
Надежные системыБезопасный жизненный цикл разработки публикуется и доступен для проверки. Продукты включают якоря доверия, защищенную загрузку и защиту во время выполнения. Программное обеспечение снабжено цифровой подписью. С ограничениямиПо умолчанию уровень управления не шифруется. Точки доступа не имеют уникальных сертификатов для шифрования уровня управления.
Безопасный жизненный цикл разработки публикуется и доступен для проверки. Продукты включают якоря доверия, защищенную загрузку и защиту во время выполнения. Программное обеспечение снабжено цифровой подписью. По умолчанию уровень управления не шифруется. Точки доступа не имеют уникальных сертификатов для шифрования уровня управления.
Распределенное обнаружение аномалий безопасности
Оптимизация процедуры реагирования на инциденты

Инновации

Аналитические данные о работеВ настоящее время Cisco предлагает второй выпуск Cisco DNA Center с расширенным контролем состояния сети, улучшенными функциями машинного обучения и множеством практических советов (более 100), которые помогут заказчикам быстро и без усилий решать сетевые проблемы.Решение HPE NetInsight пока не зарекомендовало себя у заказчиков. Решение Huawei CampusInsight не имеет достаточной базы успешных развертываний.
В настоящее время Cisco предлагает второй выпуск Cisco DNA Center с расширенным контролем состояния сети, улучшенными функциями машинного обучения и множеством практических советов (более 100), которые помогут заказчикам быстро и без усилий решать сетевые проблемы.Решение HPE NetInsight пока не зарекомендовало себя у заказчиков. Решение Huawei CampusInsight не имеет достаточной базы успешных развертываний.
Отслеживание местоположения пользователей через BLE или Wi-FiРешение Cisco DNA Spaces с Virtual BLE Beacon и Hyperlocation поддерживает отслеживание местоположения устройств BLE и Wi-Fi с точностью до 1–2 метров.С ограничениями.HPE имеет ограниченную поддержку Bluetooth в точках доступа, однако определение точного местоположения на основе Wi-Fi отсутствует.С ограничениямиHuawei eSight выступает в роли сервера контроля местоположения, однако имеет очень ограниченные возможности и определяет местоположение по индикации уровня принимаемого сигнала (RSSI) с достаточно низкой точностью в 3–5 м, согласно официальному документу Huawei по навигации с помощью WLAN.
Решение Cisco DNA Spaces с Virtual BLE Beacon и Hyperlocation поддерживает отслеживание местоположения устройств BLE и Wi-Fi с точностью до 1–2 метров.HPE имеет ограниченную поддержку Bluetooth в точках доступа, однако определение точного местоположения на основе Wi-Fi отсутствует.Huawei eSight выступает в роли сервера контроля местоположения, однако имеет очень ограниченные возможности и определяет местоположение по индикации уровня принимаемого сигнала (RSSI) с достаточно низкой точностью в 3–5 м, согласно официальному документу Huawei по навигации с помощью WLAN.
Взаимодействие с клиентами на местеCisco DNA Spaces помогает компаниям точнее изучить характер взаимодействия пользователей со средой, чтобы принимать более взвешенные бизнес-решения. HPE позволяет отслеживать местоположение с помощью точек доступа, меток и приложения Meridian для поиска маршрута и обслуживания заказчиков.
Cisco DNA Spaces помогает компаниям точнее изучить характер взаимодействия пользователей со средой, чтобы принимать более взвешенные бизнес-решения. HPE позволяет отслеживать местоположение с помощью точек доступа, меток и приложения Meridian для поиска маршрута и обслуживания заказчиков.
Мониторинг по типу оконечного устройстваРешения Cisco отслеживают поведение при помощи систем Stealthwatch и Flexible NetFlow, а также классифицируют трафик по периметру и внутри сети посредством технологии TrustSec.С ограничениямиКоммутаторы Aruba поддерживают технологию sFlow, однако часто выдают ложные тревоги, размытый анализ и теряют пакеты.​С ограничениямиВ качестве опции предлагается технология iPCA, которая имеет ограничения с точки зрения поддержки платформ и функций мониторинга. Маршрутизаторы и коммутаторы уровня доступа Huawei eSight NTA Monitor поддерживают стандартные протоколы управления трафиком (NetStream, NetFlow, sFlow).
Решения Cisco отслеживают поведение при помощи систем Stealthwatch и Flexible NetFlow, а также классифицируют трафик по периметру и внутри сети посредством технологии TrustSec.Коммутаторы Aruba поддерживают технологию sFlow, однако часто выдают ложные тревоги, размытый анализ и теряют пакеты.​В качестве опции предлагается технология iPCA, которая имеет ограничения с точки зрения поддержки платформ и функций мониторинга. Маршрутизаторы и коммутаторы уровня доступа Huawei eSight NTA Monitor поддерживают стандартные протоколы управления трафиком (NetStream, NetFlow, sFlow).
Поддержка новых возможностей без кардинального обновления инфраструктурыКомпания Cisco предлагает поддержку будущих инноваций благодаря интеграции специализированных интегральных микросхем, технологии UADP, а также модульной конструкции точек доступа.С ограничениями.Модульные точки доступа не поддерживаются. Платформы коммутации используют специализированные интегральные микросхемы с ограниченными возможностями расширения.В настоящее время модульные точки доступа и коммутаторы не поддерживаются.
Компания Cisco предлагает поддержку будущих инноваций благодаря интеграции специализированных интегральных микросхем, технологии UADP, а также модульной конструкции точек доступа.Модульные точки доступа не поддерживаются. Платформы коммутации используют специализированные интегральные микросхемы с ограниченными возможностями расширения.В настоящее время модульные точки доступа и коммутаторы не поддерживаются.

Гибкость сети и инфраструктуры

Аналитика и контрольВ настоящее время Cisco предлагает второй выпуск Cisco DNA Center с расширенным контролем состояния сети и улучшенными функциями машинного обучения, чтобы помочь заказчикам быстро и без усилий решать сетевые проблемы.Решение HPE NetInsight — это новый продукт (анонсирован в ноябре 2017 г.), который пока не зарекомендовал себя у заказчиков.С ограничениямиHuawei предлагает лишь ограниченные функции контроля состояния и анализа сети, встроенные в своих решениях для управления сетями. Решение Huawei CampusInsight 2.0 не имеет достаточной базы успешных развертываний.
В настоящее время Cisco предлагает второй выпуск Cisco DNA Center с расширенным контролем состояния сети и улучшенными функциями машинного обучения, чтобы помочь заказчикам быстро и без усилий решать сетевые проблемы.Решение HPE NetInsight — это новый продукт (анонсирован в ноябре 2017 г.), который пока не зарекомендовал себя у заказчиков.Huawei предлагает лишь ограниченные функции контроля состояния и анализа сети, встроенные в своих решениях для управления сетями. Решение Huawei CampusInsight 2.0 не имеет достаточной базы успешных развертываний.
Унифицированное развертывание политикДля проводных, беспроводных и WAN-сетей.Решения HPE предоставляют другой интерфейс управления.С ограничениями
Для проводных, беспроводных и WAN-сетей.Решения HPE предоставляют другой интерфейс управления.
Сегментация на основе политикС ограничениями
Сегментация многодоменных сетейТри сетевых домена — сеть SD-Access для кампуса и филиалов, Cisco ACI для центра обработки данных и облака и Cisco SD-WAN — обмениваются данными о сегментации сети для разделения трафика и повышения безопасности.
Три сетевых домена — сеть SD-Access для кампуса и филиалов, Cisco ACI для центра обработки данных и облака и Cisco SD-WAN — обмениваются данными о сегментации сети для разделения трафика и повышения безопасности.
Многодоменные приложенияТри сетевых домена — сеть SD-Access для кампуса и филиалов, Cisco ACI для центра обработки данных и облака и Cisco SD-WAN — синхронизируют трафик с разными соглашениями об уровне обслуживания между пользователями и приложениями, обеспечивая максимальное удобство работы.
Три сетевых домена — сеть SD-Access для кампуса и филиалов, Cisco ACI для центра обработки данных и облака и Cisco SD-WAN — синхронизируют трафик с разными соглашениями об уровне обслуживания между пользователями и приложениями, обеспечивая максимальное удобство работы.
Безопасность в многодоменной сетиТри сетевых домена — сеть SD-Access для кампуса и филиалов, Cisco ACI для центра обработки данных и облака и Cisco SD-WAN — предоставляют согласованный набор средств безопасности для защиты пользователей и данных.
Три сетевых домена — сеть SD-Access для кампуса и филиалов, Cisco ACI для центра обработки данных и облака и Cisco SD-WAN — предоставляют согласованный набор средств безопасности для защиты пользователей и данных.
Практические рекомендацииДля проводных, беспроводных и WAN-сетей.С ограничениямиHPE NetInsight предоставляет практические рекомендации только для беспроводных сетей. Huawei не предлагает практических советов по устранению выявленных проблем.
Для проводных, беспроводных и WAN-сетей.HPE NetInsight предоставляет практические рекомендации только для беспроводных сетей. Huawei не предлагает практических советов по устранению выявленных проблем.
Более удобная работа для пользователей AppleCisco и Apple совместными усилиями повышают удобство работы с приложениями на устройствах Apple в сетях Cisco.С ограничениямиСоответствующая функциональность обеспечивается лишь с помощью ручной установки приоритетов QoS и стандартов Wi-Fi. С ограничениямиСоответствующая функциональность обеспечивается лишь с помощью ручной установки приоритетов QoS.
Cisco и Apple совместными усилиями повышают удобство работы с приложениями на устройствах Apple в сетях Cisco.Соответствующая функциональность обеспечивается лишь с помощью ручной установки приоритетов QoS и стандартов Wi-Fi. Соответствующая функциональность обеспечивается лишь с помощью ручной установки приоритетов QoS.
Оптимизация беспроводного подключения во время пиковой нагрузкиФункция Flexible Radio Assignment автоматически оптимизирует сеть и повышает удобство работы пользователей в случае неожиданного роста плотности клиентских устройств.С ограничениямиТочка доступа Aruba AP345 имеет два радиомодуля, работающие в диапазоне 5 Гц. Однако она только появилась на рынке и еще не имеет достаточной базы успешных развертываний. Кроме того, внедрение Aruba предполагает фиксированный выбор определенных радиоканалов (диапазона) в сдвоенном режиме. С ограничениямиУстройство AP8030 от Huawei поддерживает функцию программной настройки радиомодуля, однако в ассортименте Huawei отсутствуют точки доступа с двумя радиомодулями, функционирующими в 5-гигагерцовом диапазоне.
Функция Flexible Radio Assignment автоматически оптимизирует сеть и повышает удобство работы пользователей в случае неожиданного роста плотности клиентских устройств.Точка доступа Aruba AP345 имеет два радиомодуля, работающие в диапазоне 5 Гц. Однако она только появилась на рынке и еще не имеет достаточной базы успешных развертываний. Кроме того, внедрение Aruba предполагает фиксированный выбор определенных радиоканалов (диапазона) в сдвоенном режиме. Устройство AP8030 от Huawei поддерживает функцию программной настройки радиомодуля, однако в ассортименте Huawei отсутствуют точки доступа с двумя радиомодулями, функционирующими в 5-гигагерцовом диапазоне.
Стабильная производительность приложений во всей сетиПриложение EasyQoS упрощает обеспечение нужного качества обслуживания.
Приложение EasyQoS упрощает обеспечение нужного качества обслуживания.
Обнаружение новых устройств и автоматическая настройка соответствующих функцийCisco Auto Smartports динамически обнаруживает устройства и настраивает порты в зависимости от типа обнаруженного устройства.С ограничениямиРешения HPE распознают точку доступа, подключаемую к коммутатору HPE, и устанавливают необходимые параметры. Обнаружение других типов устройств не предусмотрено.
Cisco Auto Smartports динамически обнаруживает устройства и настраивает порты в зависимости от типа обнаруженного устройства.Решения HPE распознают точку доступа, подключаемую к коммутатору HPE, и устанавливают необходимые параметры. Обнаружение других типов устройств не предусмотрено.
Отказоустойчивость инфраструктуры по питаниюCisco предлагает схемы Persistent PoE, Fast PoE и Universal PoE с многоуровневым резервированием на основе технологии StackWise.Решения HPE имеют базовую поддержку Poe/PoE+ (30 Вт). Ограниченное число коммутаторов поддерживают двойной блок питания для резервирования по схеме 1:1.Huawei поддерживает схему PoE и PoE+, PoE+ и Power over HDMI (PoH, 95 Вт) только на платформе S5700. Резервирование питания по схеме 1:1 PoH (95 Вт) только на платформе S5700.
Cisco предлагает схемы Persistent PoE, Fast PoE и Universal PoE с многоуровневым резервированием на основе технологии StackWise.Решения HPE имеют базовую поддержку Poe/PoE+ (30 Вт). Ограниченное число коммутаторов поддерживают двойной блок питания для резервирования по схеме 1:1.Huawei поддерживает схему PoE и PoE+, PoE+ и Power over HDMI (PoH, 95 Вт) только на платформе S5700. Резервирование питания по схеме 1:1 PoH (95 Вт) только на платформе S5700.
Автоматизация для WAN, WLAN и проводных сетейCisco DNA Center поддерживает проводные и беспроводные сети и обеспечивает централизованный выбор маршрута WAN с помощью технологии IWAN. Решения Cisco DNA Center и TrustSec обеспечивают автоматизацию, оркестровку, защиту, шифрование, мониторинг приложений и контроль.С ограничениямиРешение AirWave от HPE/Aruba имеет базовую поддержку автоматизации для своих продуктов. В решениях HPE применяются SDN-контроллеры и система AirWave для автоматического развертывания коммутаторов и точек доступа. В AirWave отсутствует возможность управления устройствами WAN. С ограничениями Поддержка автоматизации в eSight реализуется через сторонние компоненты, которые не интегрируются в само решение eSight.
Cisco DNA Center поддерживает проводные и беспроводные сети и обеспечивает централизованный выбор маршрута WAN с помощью технологии IWAN. Решения Cisco DNA Center и TrustSec обеспечивают автоматизацию, оркестровку, защиту, шифрование, мониторинг приложений и контроль.Решение AirWave от HPE/Aruba имеет базовую поддержку автоматизации для своих продуктов. В решениях HPE применяются SDN-контроллеры и система AirWave для автоматического развертывания коммутаторов и точек доступа. В AirWave отсутствует возможность управления устройствами WAN. Поддержка автоматизации в eSight реализуется через сторонние компоненты, которые не интегрируются в само решение eSight.
Питание по сети EthernetС ограничениями.HPE предлагает ряд коммутаторов с поддержкой UPOE, но одновременное использование расширенных возможностей PoE не поддерживается. Для управления UPOE, Perpetual PoE и Fast PoE требуются отдельные экземпляры. С ограничениямиHuawei предлагает ряд коммутаторов с поддержкой UPOE, но одновременное использование расширенных возможностей PoE не поддерживается. Для управления UPOE, Perpetual PoE и Fast PoE требуются отдельные экземпляры.
HPE предлагает ряд коммутаторов с поддержкой UPOE, но одновременное использование расширенных возможностей PoE не поддерживается. Для управления UPOE, Perpetual PoE и Fast PoE требуются отдельные экземпляры. Huawei предлагает ряд коммутаторов с поддержкой UPOE, но одновременное использование расширенных возможностей PoE не поддерживается. Для управления UPOE, Perpetual PoE и Fast PoE требуются отдельные экземпляры.
Профилирование устройств для создания детализированной политики
Программные исправления
Многогигабитные каналы на 48 портах
Audio Video Bridging

Программируемость

Встроенная аналитикаС ограничениямиВ новой системе Aruba OS-CX имеется система аналитики, которая поддерживается только на платформах с этой операционной системой (на текущий момент 8400 и 8320).
В новой системе Aruba OS-CX имеется система аналитики, которая поддерживается только на платформах с этой операционной системой (на текущий момент 8400 и 8320).
Программируемый канал поддержки специализированных интегральных микросхемС ограничениямиТехнология ENP2 включена только в некоторые решения из портфеля Huawei, и поддержка функциональности в будущем не подтверждена.
Технология ENP2 включена только в некоторые решения из портфеля Huawei, и поддержка функциональности в будущем не подтверждена.
Возможности программирования на основе модели на базе открытого стандартаHPE/Aruba не поддерживает модели программирования на базе открытых стандартов.С ограничениямиПоддержка Huawei NetConf возможна только через специальное решение Agile Controller.
HPE/Aruba не поддерживает модели программирования на базе открытых стандартов.Поддержка Huawei NetConf возможна только через специальное решение Agile Controller.

Обновлено в январе 2019 г. на основании общедоступной информации.

Сравнение с другими сетевыми решениями