7月11日，《Gartner 2018有線和無線局域網基礎設施魔力象限報告》火熱出爐。今年入選報告的供應商有17家，分別為Cisco、HPE(Aruba)、Extreme Networks、Huawei、Mist Systems、Mojo Networks、ALE、Dell EMC、Fortinet、Aerohive、New H3C、Juniper Networks、ARRIS(Ruckus)、Riverbed、Allied Telesis、LANCOM Systems、D-Link。

　　相比2017年入圍的16家，今年提名的候選人增加了1位。相比去年，今年的魔力象限在收入和市場份額方面增加了一些較小的供應商，說明它們已經擴大了市場份額，足以滿足納入標準，這或許意味著LAN基礎設施市場有實力的玩家出現了增長。

　　魔力象限的X軸代表供應商的前瞻性，Y軸代表供應商的執行力，按照象限劃分為領導者、挑戰者、遠見者和特定領域者。領導者象限中的供應商可以通過其豐富的產品系列的來滿足各種客戶的需求。挑戰者象限中的供應商擁有卓越的運營和良好的市場地位，它們或許沒有長期的規劃圖，但表現出了強大的執行力。

　　遠見者象限的供應商展示了其產品功能，以便為市場提供獨特且差異化的方法。但其產品一般不如領導者的全面，對客戶參與的支持也有限度。特定領域的供應商傾向于提供完美的技術，但可能還沒有在這個市場上獲得顯著的影響力，或者它們可能專注于一個或兩個垂直的行業或地理區域。

　　Cisco

　　思科繼續提供最廣泛的有線交換和無線局域網產品。去年，思科推出了基于意圖的全智慧網絡解決方案，其中包括Catalyst 9000系列交換產品組合，以及在18年推出的Aironet 4800無線接入點。2017年，思科在校園交換機和企業WLAN設備上的收入同比都有所增長，但速度低于整體市場。客戶應該考慮思科全球所有企業的內部部署和基于云的訪問層機會。

　　優勢

　　◇ 對于具有混合環境的企業，2018年思科的路線圖是繼續開發DNA中心，提供管理、自動化、分析、安全以及將Aironet/Catalyst和Meraki產品線結合在一起的能力。

　　◇ 對于需要物聯網訪問控制策略的客戶，思科通過將其物聯網功能與企業網絡相互集成，創建了一個功能齊全的解決方案。組件包括DNA-C的分析、IE 4000工業交換機系列支持時間敏感網絡功能以及軟件定義訪問(SD-Access)支持的虛擬分段。

　　◇ 對于部署iOS客戶端設備的企業來說，思科與蘋果的關系使其基礎設施能夠通過iOS Wi-Fi分析，直接從蘋果客戶端獲取遙測數據。

　　注意事項

　　◆ 具有混合云和管理要求的企業應該意識到，盡管DNA中心為Catalyst/Aironet和Meraki提供了集中管理功能，但在實現某些特性、呈現硬件組件和某些軟件功能不兼容方面存在差異。如果需求發生變化，這些差異是平臺之間遷移的考慮因素。

　　◆ 客戶報告稱，Cisco ONE/DNA綁定選項是對以前的許可的一種轉變，包括在他們認為復雜的、可能提供重疊或不需要的服務的自動化和保證功能的訂閱組件中。一些產品的強制期限許可也會產生不確定性，并可能增加持續的成本。在做出購買決策之前，企業必須檢查每個許可層的功能和定價。

　　◆ 客戶表示，使用SD-Access實施物聯網分段非常復雜且難以部署。企業應確認他們有足夠的資源和培訓，以確保實現預期的業務功能。

　　HPE(Aruba)

　　惠普旗下的Aruba是全球領先的有線和無線網絡產品供應商之一，對內部部署或云管理網絡體系結構具有混合需求的企業客戶，可以從基本相同的交換機、無線局域網控制器和無線接入點組合中進行選擇。盡管仍然存在特性和功能上的差異，但是企業在使用ClearPass訪問控制和策略管理解決方案(通過AirWave on-premises management或Aruba Central cloud management system)進行統一訪問網絡管理方面有很大的相似性。

　　HPE(Aruba)通過其360 Secure Fabric提供集成安全性，該安全框架通過ClearPass for NAC和IntroSpect持續監控網絡和客戶端設備，來收集用戶和實體行為分析的數據。IntroSpect高級版包含了100多個兼具監督學習與無監督學習的機器學習模型，對數據包、流量、記錄、警報、終端、移動流量、云流量、物聯網流量進行卓越的分析、取證，提高了組織識別風險的效率。

　　優勢

　　◇ AirWave的基本許可包括基本連接分析，而AP許可包括ClearPass訪客訪問軟件，與其他供應商提供的類似服務類似，旨在保持基本網絡需求的成本競爭力。

　　◇ 對于園區聚合和核心交換，8400/8320機箱交換機包括網絡分析和基于策略的監控和安全工具集成。

　　◇ Aruba通過NetInsight更新了其網絡服務保障功能，NetInsight是一款基于云的新產品，可將400個數據點提供給機器學習引擎，為推薦的網絡配置變化提供用戶連接和射頻洞察。

　　注意事項

　　◆ Aruba在開發IT/運營技術(OT)融合產品方面進展緩慢，這將限制其在OT領域的客戶的實用性，尤其是具有時間敏感性的網絡功能。

　　◆ 對云托管接入網絡感興趣的客戶，受到Aruba Central云管理套件對分支網絡部署的關注限制。它缺乏與本地ClearPass和AirWave產品相同的完整功能，以支持園區交換機，控制器和AP。

　　◆ HPE(Aruba)的Meridian產品線尚未擴展到Wi-Fi和BLE功能，這使得一些終端用戶在醫療保健和零售商場等目標市場上尋找更強大的解決方案。客戶繼續解釋位置服務應用程序需要使用Meridian API，以便與其他技術和應用程序集成，從而創建擴展最終的用戶體驗。

　　Extreme Networks

　　Extreme Networks是一家有線/無線局域網接入層供應商。在過去一年中，我們看到Extreme展示了其在全球范圍內部署和支持客戶的能力，其產品組合可以滿足所有企業訪問層機會。Extreme具有邊緣到核心的基礎設施解決方案，可以從內部部署、云或混合網絡服務應用程序進行優化。客戶具有許可靈活性，而不是“一刀切”模式。這適用于其業務所需的應用程序，如極端管理、極值控制和極值分析。Extreme Fabric Connect還滿足了客戶對物聯網分段不斷增長的需求，ExtremeAI使用網絡數據和機器學習來自動調整有線和無線接入網絡。

　　Extreme通過100%的內部服務和支持團隊提供強大的客戶服務。雖然它仍然是一個規模相對較小的交換機和無線局域網供應商，但2018年Extreme的收入增長了36%，無線局域網的收入翻了一番。其大部分增長都是源于收購。客戶應針對全球范圍內的有線/無線局域網接入層機會來評估Extreme Networks。

　　優勢

　　◇ Extreme的管理團隊擁有強大的領導力，其銷售管理團隊已經擴大了供應商在地理位置以及垂直市場的覆蓋范圍。

　　◇ Extreme Fabric Attach提供了一種接入層結構，可滿足有線和無線局域網產品組合中企業物聯網分段的需求。

　　◇ Extreme的產品管理部門將Avaya和Zebra的接入網絡產品整合到一個專注于通用硬件和統一操作系統的集成路線圖，這對于開發三到五年的客戶來說是非常重要的。

　　注意事項

　　◆ 具有混合部署的客戶最初可能無法在本地和云中部署最新的Extreme Network應用程序。例如，Extreme的用戶和實體行為分析(UEBA)產品最初是作為一個云產品發布的，另外還提供了內部部署靈活性。企業需要驗證應用程序是否可以部署在指定位置。

　　◆ 提供定位功能方面，Extreme仍然處于落后地位。使用極值無線或極值無線的位置解決方案的組織應該指定它們的需求和測試，以確保技術處理用例。

　　◆ 購買Extreme產品或繼續從其收購的公司購買傳統產品的客戶，必須意識到組合多個企業的訪問層產品所面臨的挑戰。使用Avaya或Zebra產品的企業需要確保擁有一個遷移和產品集成計劃，并確保任何新產品或應用程序都滿足其解決方案需求。

　　華為

　　華為企業業務集團(Enterprise BG)為全球客戶提供網絡接入層解決方案。2017年在中國本土市場中，華為創造了近60%的交換機和無線局域網收入。華為繼續在統一網絡管理、基于位置的服務和網絡安全高級分析等領域進行產品開發，其產品組合和路線圖通常與市場需求保持一致。

　　尋求校園網有線無線一體化解決方案的企業使用華為敏捷校園網解決方案，該方案代表了華為面向校園網絡的端到端旗艦產品。通過Agile Controller-Campus(Agile Controller)園區與分支網絡控制器提供的網絡服務功能，如訪問控制、策略實施、流量監控、應用可視性、WLAN配置和部署、位置服務和訪客訪問。對于有線和無線網絡的集成管理以及網絡質量分析，企業必須部署使用SNMP的eSight軟件套件。

　　華為是全球有線/無線局域網接入層市場的第三大供應商。客戶應該對華為所有有線/無線局域網接入層的機會進行評估，尤其是在中國和EMEA地區。

　　優勢

　　◇ Agile Controller可以部署在本地和云中，至少可擴展到6000個AP和1000個交換機。軟件許可選項提供包括AAA安全性、登錄、訪問管理和安全協防等功能。

　　◇ 華為S6720-SI多速率萬兆盒式交換機擁有業界最豐富的端口，支持GE/2.5G/5G/10G多速率，為其模塊和非模塊化交換機打下強大基礎，這些交換機的價格通常低于其同類競品。

　　◇ 華為云管理園區解決方案具有靈活的云管理不俗，客戶可以選擇私有云部署模式，也可以選擇公有云管理服務。需要從內部部署更改為云管理部署的企業可以通過升級其軟件及硬件許可證來實現，而無需更改接入點或交換機等硬件。

　　注意事項

　　◆ 華為2017年的接入層網絡收入中，超過87%來自中國和EMEA地區。特別是在華為面臨政治阻力的北美地區，規避風險的企業應該進行徹底調查評估，以確保為華為解決方案的實施和服務提供足夠的支持。

　　◆ 華為的端到端定位服務依賴于能夠補充其更廣泛客戶價值主張的合作伙伴關系。

　　◆ 華為在提供先進的網絡服務保障自動化方面落后于其主要競爭對手，該公司于2018年3月推出了利用人工智能技術進行分析的CampusInsight解決方案。

　　Mojo Networks

　　Mojo Networks提供無線聚焦、云管理的接入層基礎設施，包括無線接入點、訪問層應用和交換機組合。Mojo雖然專注于北美市場，但擁有全球客戶基礎、直接銷售人員和分銷合作伙伴。云管理的Cognitive Wi-Fi解決方案已針對大型企業網絡、高等教育和K-12市場進行了優化，甚至還可以部署在本地。作為SDN解決方案的供應商，Mojo具有行業領先的能力，可以在云中創建現有客戶端網絡的數字化雙胞胎，并在數字“沙箱”中測試配置更新代碼。作為本研究中涉及較小規模的供應商之一，Mojo Networks在2017財年的出貨量同比增長約25%。

　　優勢

　　◇ 在解決方案部署到云或on-premises的能力方面，Mojo Networks提供了許多企業需要的靈活性。

　　◇ 聯邦信息處理標準(FIPS)、通用標準和聯邦風險與授權管理計劃(FedRAMP)認證為Mojo提供了相關要求的能力。

　　◇ Mojo認知Wi-Fi提供網絡分析、機器學習和大數據平臺跟蹤超過300個KPIs。

　　注意事項

　　◆ Mojo具有物聯網分段/遏制策略，UEBA用于發現、登錄和管理。企業必須評估Mojo的功能，以及生態系統合作伙伴是否可以提供端到端的解決方案。

　　◆ Mojo目前不支持802.3bz，也沒有填補這一空白的短期計劃。

　　◆ 許多Mojo網絡和安全應用程序都面向“無線”客戶端，包括無線入侵防御系統(WIPS)，網絡分析和管理。使用Mojo園區交換機組合部署端到端解決方案的客戶需要確保有線客戶端也可以使用適當的功能。

　　Mist Systems

　　Mist Systems是規模較小的供應商之一，在2017年其總收入增長了十倍。Mist提供一系列通常作為云服務交付的無線組件。需要統一接入層解決方案的客戶必須通過Mist購買由合作伙伴提供的兼容交換機。Mist雙無線接入點具有16個用于BLE的集成天線元件，并收集超過100種不同的用戶狀態，這些狀態可以通過機器學習引擎處理。Mist的AI驅動Wi-Fi可提供訪客登錄、網絡管理、策略應用程序、虛擬網絡助手以及大規模的分析、物聯網分段和行為分析。

　　Mist為航線應用和資產管理提供室內定位功能和虛擬BLE信標功能。Mist架構還允許其利用人工智能技術進行主動操作，預測建議以及提供網絡保證和自動化所需的故障排除。鑒于Mist的全球銷售正在持六倍的速度增長，以及它擁有200多個合作伙伴的經銷商渠道，企業客戶可以評估Mist無線接入層的能力。