H3C-锐捷竞争对比分析

安全产品
全部安全产品均为OEM，没有自己的核心技术，无法有效根据用户需求提供完整安全解 决方案，锐捷安全产品OEM厂商说明： 防火墙/VPN网关：全线OEM网御神州F3－G10产品 VPN产品：全线OEM湖北天融信研发的VPN产品 IPS产品：OEM三星IPS系统，产品为防火墙产品增加IPS软件构成 RG-IDS入侵检测系列：OEM三星IDS系统
机结构，网络才稍微稳定。但是一直有ARP攻击，导致网络经常阻塞。 同时
由于68系列交换机ACL表太小，导致ACL配臵条数不够。同时配臵ACL非常 复杂，不能随时修改ACL规则，而只能消掉以前的ACL才能写入新的ACL规
则。”
甘肃兰州某高校老师如是说：
“我们学校用过锐捷的6506，锐捷曾经宣传能够完全又完美的解决ARP病毒， 但是实际情况是这个设备对于ARP病毒的防御能力基本为零，修修补补了累 计近十次，还是老样子，只能凑合着用”
HW/H3C, 62.39, 36.5%
H3C, 62.39, 36.5%
市场规模：170.9亿RMB
数据来源：赛迪顾问(CCID)
2006年，H3C销售额62.39亿，市场份额36.5%
2006年，锐捷销售额5.38亿，市场份额3.1%

2
行业应用
锐捷
政
府 金 融 教 育 公 共 能 源

ቤተ መጻሕፍቲ ባይዱ
16
三平面分离技术解密
“转发平面由线卡ASIC来完成,管理平面由CPU来完成, 控制平面的任务交由多业 务卡来实现。”这是RG三平面分离设计思想的核心,问题的关键在于控制平面。包 括H3C和Cisco在内的主流厂商都是通过现有的板卡和软件特性实现控制，而锐捷
的控制平面的任务完全交由多业务卡来实现会带来许多问题：
问网络，锐捷工程师现场定位无法解决该问题；现已修改为每2台交换机一个堆叠组来使用。
由于配线间是采用双链路和汇聚交换机互联，S3750交换机在开启生成树协议一段时间后可 能会出现死机，锐捷工程师现场定位无法解决该问题；现已修改为单链路上联的方式，另外 一条上行链路冷备（端口Shutdown），当主用链路故障时管理员手工切换至备份链路，同 时禁用交换机的STP协议。 小概率随机发生PC机无法学习到Cisco汇聚交换机VLAN网关MAC地址的情况，导致PC机 无法跨网段访问数据，但手工修改PC机IP地址后又能正常获取VLAN网关MAC，可正常跨 网段访问网络；该问题无法复现，至今未能查明故障原因。
交换容量和转发能力完全取决于市场人员的宣传要求。例如Cisco每个业务板
卡最多支持3个万兆线速，H3C最多支持4个，锐捷宣称支持12端口线速。锐 捷宣称的性能指标经常令人震惊。但是这些指标都不能提供权威机构的检验证
明，并且这些性能还没有用户曾经用到过。

5
锐捷的其他产品是这样“开发”的。。。
目前部分楼层已经将锐捷S3750替换为H3C S3600-EI系列产品，工作一切正常

9
客户眼中的锐捷低端交换机（2）
苏州经贸学院老师如是说：
“锐捷的S2126G和S2150G号称能够堆叠8台，但是在实际使用中，超过5－6台流量 一大就容易挂死”
江西萍乡高专老师如是说；
七拼八凑，是产品开发还是系统集成？

6
目录
H3C与锐捷整体对比 客户眼中的锐捷产品 锐捷“优势技术”解密
产品与解决方案竞争策略
客户眼中的锐捷高端交换机
北京理工大学老师如是说：
“我们学校图书馆原本规划采用两台锐捷的6806做双核心备份，结果由于负 载分担等问题，导致双机工作不稳定，网络极不稳定。现在双机结构改为单
告）
研发人数 号称600人，实际400人，其中交换 2800人，其中交换机研发约1500人 机研发约300人
高端产品
研发力量
以低端研发为主，96/86/76三个
系列研发人员共计不到100人， 68E/68/65系列因为人力投入有限 已经停止开发
S9500系列研发团队600人，
S7500/7500E系列交换机产品研发团队 500人
无线产品
无线产品锐捷无线毫无研发积累，FAT AP的大部分产品OEM自智达康公司，FIT AP则
完全OEM自Trapeze公司。由于OEM不同厂商，所以锐捷的有线、无线网络不能很好的
融合，有线和无线产品是两套网管。而OEM带来的结果是对用户无论是售后需求还是新 特性需求根本无法快速响应；此外锐捷毫无大规模无线工程的部署经验
锐捷竞争对比分析
日期：
密级： 杭州华三通信技术有限公司
目录
H3C与锐捷整体对比 客户眼中的锐捷产品 锐捷“优势技术”解密
产品与解决方案竞争策略
销售额与市场占有率
博达, 2, 1.2% 迈普, 1.71, 1.0% 锐捷网络, 5.38, 3.1% 中兴通讯, 9, 5.3% Nortel, 3.4, 2.0% Juniper, 8.1, 4.7% 烽火, 1.88, 1.1% 其他, 10.67 , 6.2% Cisco, 66.38, 38.8%
“SAM II消息下发机制必须采用交换机设备的写权限，而且只能采用SNMP V2版本，交 换机设备写权限开启设备安全性很低，而SNMP V2版本是不支持加密的，所有网管信 息明文在网络上传输，很容易被截获。 SAM II 界面逻辑性很差，采用功能方式联系，用户只能采用精确查找某用户（不支持模 糊查询），而如果要分析该用户的日志、流量等情况均需要重新精确查找，操作很复杂。 SAM II的客户端网络上各种破解版非常多（在搜索引擎上可以搜索到几万条记录），而 且在不断更新，使用网上的客户端破解版可以完全跳过安全检查，允许使用代理软件， 允许使用双网卡等，管理员完全检测不到。
2006年销售额为5.3亿人民币，就算15％投入研发，那么也只有8000万，与宣传的2亿相距甚远
以交换机产品线为例，锐捷拥有业界最全的产品线（共34个系列），最高的性能（业界第一款 十万兆交换机），最丰富的特性（H3C有的锐捷都支持） 但是，平均每个产品系列不到9个人（300/34），锐捷的研发能力真是令人惊讶！

8
客户眼中的锐捷低端交换机（1）
湖南省建行客户如是说：
“湖南省建行大楼于06年年底采购一批锐捷交换机用于替换原有Cisco楼层接入交换机，型 号为RG-S3750-24。大楼每个楼层配线间采用4～5台交换机堆叠构成，双光纤链路上行至 Cisco Catalyst汇聚交换机，替换为锐捷交换机后在使用过程中出现如下故障和现象： 4～5台S3750交换机堆叠后堆叠系统经常莫名奇妙的死机或挂起，导致PC用户无法正常访
产品与解决方案竞争策略
锐捷优势技术之－－SPOH技术
参考:/products/channel/Products_Detail.asp?Content_id=1516
针对ACL、QOS等针对单独端口的数据处理行为，通过为ASIC芯片各端口增加可以 独立硬件处理ACL/QOS功能的FFP模块（fast filter processor），各端口就可以同步 地进行这些功能的硬件处理。 ---SPOH技术白皮书 白皮书提到在端口ASIC中采用专用的FFP模块（fast filter processor）来实现SPOH. 那么我们来看看FFP是什么东西

15
锐捷优势技术之－－三平面分离技术
“如图所示，在交换机的结构模型里，每个线卡都拥有独立的ASIC芯片，可以独立地运行 数据平面的各种工作，因此交换机的ASIC芯片负责着交换机数据平面的工作。而多业务卡由于 使用NP技术拥有若干个微码处理器（CPU），性能强大，所以RG-S6800E可以把控制平面的任 务交由多业务卡来实现，这样，管理模块的CPU摆脱了同时负责控制平面和管理平面任务的传 统做法，而仅仅独立负责管理平面的工作，从而达到了数据平面、控制平面、管理平面相互分 离的结构模型。” ---《三平面分离技术白皮书》
无大规模应用 在普教和职教行业有一 定应用，高教行业仍然 以赠送或超低价为主 以网吧为主
21％ 2％
0％ 0％
33％ 36％
41％ 51％
无应用
电
信
无应用

3
研发投入
锐捷
研发投入 即2亿人民币（对外宣传值）
H3C
2006年研发投入为8亿人民币（财务报
2006年研发投入15％的销售收入， 公司每年销售额的15％用于产品研发，
H3C
0％ 3％
无应用
45％ 28％
承建国家电子政务外网、国税总局骨干网、超过20 个税务省级网和15个电子政务省级网等等 全系列产品在四大银行及商业银行规模应用，承建 建行数据中心、农行骨干网及数据中心 承建Cernet2－第一个IPV6骨干网，承建1500多所高 校校园网，覆盖90％以上的211高校，承建了80％以 上的教育城域网 进入200多家三甲医院；广泛进入烟草行业、钢铁行 业、汽车行业等领域 承建近300个地市及2000多个电厂和变电站的生产办 公网络；与中石油、中石化等主要能源企业全面合作 H3C和Quidway品牌产品均在运营商已有多年的成功 应用

14
SPOH技术解密
参考:/collateral/pb/5695-PB01-R.pdf
BCM5695矩阵接 入处理器(ASIC)
线卡CPU
PHY
BCM5695
业务接口卡
RG采用的线卡ASIC芯片是BCM的5695,其中FFP是BCM内置到芯片中的模块, 也就是说是BCM的技术,怎么成了RG的专利? 其实交换机最大的特点就是在端口上叠加ACL/QoS处理不影响其转发性能， 所有公司的交换机都有这样的“优势技术”，影响性能那是路由器
SAM II统计界面上面的流量统计、访问统计页面响应时间很长，一个人/一天的流量统