7月11日，《Gartner 2018有线和无线局域网基础设施魔力象限报告》火热出炉。今年入选报告的供应商有17家，分别为Cisco、HPE(Aruba)、Extreme Networks、Huawei、Mist Systems、Mojo Networks、ALE、Dell EMC、Fortinet、Aerohive、New H3C、Juniper Networks、ARRIS(Ruckus)、Riverbed、Allied Telesis、LANCOM Systems、D-Link。

相比2017年入围的16家，今年提名的候选人增加了1位。相比去年，今年的魔力象限在收入和市场份额方面增加了一些较小的供应商，说明它们已经扩大了市场份额，足以满足纳入标准，这或许意味着LAN基础设施市场有实力的玩家出现了增长。

魔力象限的X轴代表供应商的前瞻性，Y轴代表供应商的执行力，按照象限划分为领导者、挑战者、远见者和特定领域者。领导者象限中的供应商可以通过其丰富的产品系列的来满足各种客户的需求。挑战者象限中的供应商拥有卓越的运营和良好的市场地位，它们或许没有长期的规划图，但表现出了强大的执行力。

远见者象限的供应商展示了其产品功能，以便为市场提供独特且差异化的方法。但其产品一般不如领导者的全面，对客户参与的支持也有限度。特定领域的供应商倾向于提供完美的技术，但可能还没有在这个市场上获得显着的影响力，或者它们可能专注于一个或两个垂直的行业或地理区域。

Cisco

思科继续提供最广泛的有线交换和无线局域网产品。去年，思科推出了基于意图的全智慧网络解决方案，其中包括Catalyst 9000系列交换产品组合，以及在18年推出的Aironet 4800无线接入点。2017年，思科在校园交换机和企业WLAN设备上的收入同比都有所增长，但速度低于整体市场。客户应该考虑思科全球所有企业的内部部署和基于云的访问层机会。

优势

◇ 对于具有混合环境的企业，2018年思科的路线图是继续开发DNA中心，提供管理、自动化、分析、安全以及将Aironet/Catalyst和Meraki产品线结合在一起的能力。

◇ 对于需要物联网访问控制策略的客户，思科通过将其物联网功能与企业网络相互集成，创建了一个功能齐全的解决方案。组件包括DNA-C的分析、IE 4000工业交换机系列支持时间敏感网络功能以及软件定义访问(SD-Access)支持的虚拟分段。

◇ 对于部署iOS客户端设备的企业来说，思科与苹果的关系使其基础设施能够通过iOS Wi-Fi分析，直接从苹果客户端获取遥测数据。

注意事项

◆ 具有混合云和管理要求的企业应该意识到，尽管DNA中心为Catalyst/Aironet和Meraki提供了集中管理功能，但在实现某些特性、呈现硬件组件和某些软件功能不兼容方面存在差异。如果需求发生变化，这些差异是平台之间迁移的考虑因素。

◆ 客户报告称，Cisco ONE/DNA绑定选项是对以前的许可的一种转变，包括在他们认为复杂的、可能提供重叠或不需要的服务的自动化和保证功能的订阅组件中。一些产品的强制期限许可也会产生不确定性，并可能增加持续的成本。在做出购买决策之前，企业必须检查每个许可层的功能和定价。

◆ 客户表示，使用SD-Access实施物联网分段非常复杂且难以部署。企业应确认他们有足够的资源和培训，以确保实现预期的业务功能。

HPE(Aruba)

惠普旗下的Aruba是全球领先的有线和无线网络产品供应商之一，对内部部署或云管理网络体系结构具有混合需求的企业客户，可以从基本相同的交换机、无线局域网控制器和无线接入点组合中进行选择。尽管仍然存在特性和功能上的差异，但是企业在使用ClearPass访问控制和策略管理解决方案(通过AirWave on-premises management或Aruba Central cloud management system)进行统一访问网络管理方面有很大的相似性。

HPE(Aruba)通过其360 Secure Fabric提供集成安全性，该安全框架通过ClearPass for NAC和IntroSpect持续监控网络和客户端设备，来收集用户和实体行为分析的数据。IntroSpect高级版包含了100多个兼具监督学习与无监督学习的机器学习模型，对数据包、流量、记录、警报、终端、移动流量、云流量、物联网流量进行卓越的分析、取证，提高了组织识别风险的效率。

优势

◇ AirWave的基本许可包括基本连接分析，而AP许可包括ClearPass访客访问软件，与其他供应商提供的类似服务类似，旨在保持基本网络需求的成本竞争力。

◇ 对于园区聚合和核心交换，8400/8320机箱交换机包括网络分析和基于策略的监控和安全工具集成。

◇ Aruba通过NetInsight更新了其网络服务保障功能，NetInsight是一款基于云的新产品，可将400个数据点提供给机器学习引擎，为推荐的网络配置变化提供用户连接和射频洞察。

注意事项

◆ Aruba在开发IT/运营技术(OT)融合产品方面进展缓慢，这将限制其在OT领域的客户的实用性，尤其是具有时间敏感性的网络功能。

◆ 对云托管接入网络感兴趣的客户，受到Aruba Central云管理套件对分支网络部署的关注限制。它缺乏与本地ClearPass和AirWave产品相同的完整功能，以支持园区交换机，控制器和AP。

◆ HPE(Aruba)的Meridian产品线尚未扩展到Wi-Fi和BLE功能，这使得一些终端用户在医疗保健和零售商场等目标市场上寻找更强大的解决方案。客户继续解释位置服务应用程序需要使用Meridian API，以便与其他技术和应用程序集成，从而创建扩展最终的用户体验。

Extreme Networks

Extreme Networks是一家有线/无线局域网接入层供应商。在过去一年中，我们看到Extreme展示了其在全球范围内部署和支持客户的能力，其产品组合可以满足所有企业访问层机会。Extreme具有边缘到核心的基础设施解决方案，可以从内部部署、云或混合网络服务应用程序进行优化。客户具有许可灵活性，而不是“一刀切”模式。这适用于其业务所需的应用程序，如极端管理、极值控制和极值分析。Extreme Fabric Connect还满足了客户对物联网分段不断增长的需求，ExtremeAI使用网络数据和机器学习来自动调整有线和无线接入网络。

Extreme通过100%的内部服务和支持团队提供强大的客户服务。虽然它仍然是一个规模相对较小的交换机和无线局域网供应商，但2018年Extreme的收入增长了36%，无线局域网的收入翻了一番。其大部分增长都是源于收购。客户应针对全球范围内的有线/无线局域网接入层机会来评估Extreme Networks。

优势

◇ Extreme的管理团队拥有强大的领导力，其销售管理团队已经扩大了供应商在地理位置以及垂直市场的覆盖范围。

◇ Extreme Fabric Attach提供了一种接入层结构，可满足有线和无线局域网产品组合中企业物联网分段的需求。

◇ Extreme的产品管理部门将Avaya和Zebra的接入网络产品整合到一个专注于通用硬件和统一操作系统的集成路线图，这对于开发三到五年的客户来说是非常重要的。

注意事项

◆ 具有混合部署的客户最初可能无法在本地和云中部署最新的Extreme Network应用程序。例如，Extreme的用户和实体行为分析(UEBA)产品最初是作为一个云产品发布的，另外还提供了内部部署灵活性。企业需要验证应用程序是否可以部署在指定位置。

◆ 提供定位功能方面，Extreme仍然处于落后地位。使用极值无线或极值无线的位置解决方案的组织应该指定它们的需求和测试，以确保技术处理用例。

◆ 购买Extreme产品或继续从其收购的公司购买传统产品的客户，必须意识到组合多个企业的访问层产品所面临的挑战。使用Avaya或Zebra产品的企业需要确保拥有一个迁移和产品集成计划，并确保任何新产品或应用程序都满足其解决方案需求。

华为

华为企业业务集团(Enterprise BG)为全球客户提供网络接入层解决方案。2017年在中国本土市场中，华为创造了近60%的交换机和无线局域网收入。华为继续在统一网络管理、基于位置的服务和网络安全高级分析等领域进行产品开发，其产品组合和路线图通常与市场需求保持一致。

寻求校园网有线无线一体化解决方案的企业使用华为敏捷校园网解决方案，该方案代表了华为面向校园网络的端到端旗舰产品。通过Agile Controller-Campus(Agile Controller)园区与分支网络控制器提供的网络服务功能，如访问控制、策略实施、流量监控、应用可视性、WLAN配置和部署、位置服务和访客访问。对于有线和无线网络的集成管理以及网络质量分析，企业必须部署使用SNMP的eSight软件套件。

华为是全球有线/无线局域网接入层市场的第三大供应商。客户应该对华为所有有线/无线局域网接入层的机会进行评估，尤其是在中国和EMEA地区。

优势

◇ Agile Controller可以部署在本地和云中，至少可扩展到6000个AP和1000个交换机。软件许可选项提供包括AAA安全性、登录、访问管理和安全协防等功能。

◇ 华为S6720-SI多速率万兆盒式交换机拥有业界最丰富的端口，支持GE/2.5G/5G/10G多速率，为其模块和非模块化交换机打下强大基础，这些交换机的价格通常低于其同类竞品。

◇ 华为云管理园区解决方案具有灵活的云管理不俗，客户可以选择私有云部署模式，也可以选择公有云管理服务。需要从内部部署更改为云管理部署的企业可以通过升级其软件及硬件许可证来实现，而无需更改接入点或交换机等硬件。

注意事项

◆ 华为2017年的接入层网络收入中，超过87%来自中国和EMEA地区。特别是在华为面临政治阻力的北美地区，规避风险的企业应该进行彻底调查评估，以确保为华为解决方案的实施和服务提供足够的支持。

◆ 华为的端到端定位服务依赖于能够补充其更广泛客户价值主张的合作伙伴关系。

◆ 华为在提供先进的网络服务保障自动化方面落后于其主要竞争对手，该公司于2018年3月推出了利用人工智能技术进行分析的CampusInsight解决方案。

Mojo Networks

Mojo Networks提供无线聚焦、云管理的接入层基础设施，包括无线接入点、访问层应用和交换机组合。Mojo虽然专注于北美市场，但拥有全球客户基础、直接销售人员和分销合作伙伴。云管理的Cognitive Wi-Fi解决方案已针对大型企业网络、高等教育和K-12市场进行了优化，甚至还可以部署在本地。作为SDN解决方案的供应商，Mojo具有行业领先的能力，可以在云中创建现有客户端网络的数字化双胞胎，并在数字“沙箱”中测试配置更新代码。作为本研究中涉及较小规模的供应商之一，Mojo Networks在2017财年的出货量同比增长约25%。

优势

◇ 在解决方案部署到云或on-premises的能力方面，Mojo Networks提供了许多企业需要的灵活性。

◇ 联邦信息处理标准(FIPS)、通用标准和联邦风险与授权管理计划(FedRAMP)认证为Mojo提供了相关要求的能力。

◇ Mojo认知Wi-Fi提供网络分析、机器学习和大数据平台跟踪超过300个KPIs。

注意事项

◆ Mojo具有物联网分段/遏制策略，UEBA用于发现、登录和管理。企业必须评估Mojo的功能，以及生态系统合作伙伴是否可以提供端到端的解决方案。

◆ Mojo目前不支持802.3bz，也没有填补这一空白的短期计划。

◆ 许多Mojo网络和安全应用程序都面向“无线”客户端，包括无线入侵防御系统(WIPS)，网络分析和管理。使用Mojo园区交换机组合部署端到端解决方案的客户需要确保有线客户端也可以使用适当的功能。

Mist Systems

Mist Systems是规模较小的供应商之一，在2017年其总收入增长了十倍。Mist提供一系列通常作为云服务交付的无线组件。需要统一接入层解决方案的客户必须通过Mist购买由合作伙伴提供的兼容交换机。Mist双无线接入点具有16个用于BLE的集成天线元件，并收集超过100种不同的用户状态，这些状态可以通过机器学习引擎处理。Mist的AI驱动Wi-Fi可提供访客登录、网络管理、策略应用程序、虚拟网络助手以及大规模的分析、物联网分段和行为分析。

Mist为航线应用和资产管理提供室内定位功能和虚拟BLE信标功能。Mist架构还允许其利用人工智能技术进行主动操作，预测建议以及提供网络保证和自动化所需的故障排除。鉴于Mist的全球销售正在持六倍的速度增长，以及它拥有200多个合作伙伴的经销商渠道，企业客户可以评估Mist无线接入层的能力。

优势

◇ Mist管理团队的愿景与Gartner对新兴客户需求的看法相匹配，Mist采用了强大的产品策略，并实现了强劲的收入增长和销售扩张，以支持全球机遇。

◇ Mist有线和无线接入层解决方案名为Mist Marvis，它包括一个专利的动态数据包捕获和机器学习来自动识别、适应和修复网络问题。

◇ Mist具有室内定位解决方案，可提供1米至3米的粒度并虚拟化信标，无需使用物理电池供电信标。

注意事项

◆ Mist继续快速增长，可以每周部署更新，这可能会破坏网络性能或操作。客户应设置测试环境，以确保不存在需要额外流程更改或培训的功能更改。

◆ Mist解决方案的重点是基于云服务的交付。需要本地或私有云功能的企业应将功能作为评估过程的一部分进行测试。

◆ Mist使用合作伙伴为物联网或OT解决方案提供垂直市场功能，如时间敏感网络。这些垂直市场中的企业应该测试端到端解决方案。

ALE

阿尔卡特朗讯企业通信(ALE)提供广泛的有线和无线产品组合。其OmniSwitch交换机与OmniAccess Stellar无线接入点相结合，用于中型企业园区和分支机构部署，并通过OmniVista 2500网络管理系统进行管理。ALE现在还提供OmniVista Cirrus，这是一种多租户云管理解决方案，具有入门级“免费增值”的服务层，提供有限的功能，例如用于查看基本网络和设备清单的仪表板，以及用于注册网络设备的可用软件和固件更新。该高级版本可作为SaaS订阅，支持网络供应、ALE交换机和无线接入点的统一管理、网络映射和网络性能监视。

ALE主要针对酒店、医疗保健、交通、教育和政府垂直市场。在中国以外的EMEA、北美和亚太地区的企业应该在其访问层供应商评估中包含ALE。

优势

◇ 除了Stellar之外，ALE还支持使用HPE (Aruba)的AP进行校园统一访问层部署，借助OmniVista 2500进行管理。通过OmniVista 2500自带设备(BYOD)管理或Aruba的ClearPass Policy Manager解决方案，来部署用户的访问控制。

◇ ALE的核心接入层技术包括Intelligent Fabric，可实现ALE网络设备或应用程序的自动配置或重新配置，通过自动化网络协议配置，来帮助减少部署时间和潜在的配置错误。

◇ 作为免费软件升级，ALE为其所有OmniAccess Stellar AP提供无线网状网络功能，该功能使AP能够通过5GHz无线电的低频段相互连接，使用5GHz高频段和2.4GHz频段连接客户端到APs。

注意事项

◆ ALE继续依靠HPE(Aruba)作为具有复杂要求的大型WLAN部署的战略合作伙伴，这就限制了其对技术开发的控制。

◆ ALE的网络自动化能力仍然有限，机器学习目前用于通过OmniVista管理解决方案生成预测分析分析报告，或通过主动性生命周期管理(PALM)解决方案识别潜在的网络配置变更问题。

◆ ALE的室内定位解决方案Stellar LBS仅采用蓝牙低功耗(BLE)技术，Gartner认为这种技术对于一些需要比BLE提供更精确的资产定位的高级企业定位服务来说限制太多。

新华三

新华三主要为中国本土市场的客户提供有一体化基础的ICT产品平台帮助。2016年，清华控股旗下的紫光集团(Unisplendour)收购了惠普公司旗下“新华三”公司51%的股权，成为该公司的控股股东。全系列产品包括WA5600 802.11ac Wave 2无线接入设备和S5150-EI系列多速率高性能以太网交换机，每个交换机都配有2.5G以太网供电(PoE)端口，支持完整的Wave 2上行链路。

新华三采用智能管理中心(intelligence Management Center，iMC)平台为用户提供了实用、易用的网络管理功能，在网络资源的集中管理基础上，实现拓扑、故障、性能、配置、安全等管理功能，不仅提供功能，更通过流程向导的方式告诉用户如何使用功能满足业务需求，为用户提供了网络精细化管理最佳的工具软件。新华三企业垂直市场包括金融、电力、能源、医疗、教育、交通、互联网、制造业等。

优势

◇ 新华三绿洲平台通过为合作伙伴提供云端运维、数据分析、应用共享三大类服务，共同构筑Wi-Fi联接生态圈。

◇ 新华三在以太网交换机和WLAN收入方面的增速显著，尽管到目前为止它主要限制在中国销售。

◇ 在以太网领域，新华三经历多年的耕耘和发展，积累了大量业界领先的知识产权和专利，可提供业界从核心到接入10多个系列上百款交换机产品。

注意事项

◆ 新华三是HPE品牌的服务器、存储和技术服务的中国独家提供商。根据与HPE创建的协议，该供应商主要限于在大中华区销售网络解决方案。

◆ 绿洲平台仅在中国提供，缺乏针对私有云的海外应用案例，限制了其对区域外企业的吸引力。

◆ 尽管新华三对CUPID定位系统进行了更新，以整合来自蓝牙信标和Wi-Fi的数据，但该供应商在中国以外的合作伙伴很少，限制了该地区以外的定位应用的开发。

瞻博网络

2018年1月，瞻博网络推出了基于订阅的Juniper Sky Enterprise企业云管理平台。Juniper Sky Enterprise 提供了简单轻松的云管理来削减成本，并对部署了瞻博网络交换和安全产品组合的企业网络进行简化。Juniper Sky Enterprise支持零接触配置，大大降低了用户学习Junos OS的要求。瞻博网络在EX产品线下提供园区网交换机，但2017年园区网交换机收入仅增长了0.7%。

瞻博网络继续扩展合作伙伴生态系统，其中包括无线局域网基础设施的Aerohive和HPE(Aruba)。通过第三方生态系统支持无线设备配置，包括Aruba ClearPass，思科身份服务引擎(ISE)，ForeScout等; 但是，Juniper Sky ATP可以提供安全行为分析。通过第三方生态系统支持无线设备配置，包括Aruba ClearPass，思科身份服务引擎(ISE)，ForeScout等; 然而，Juniper Sky ATP可以提供安全行为分析。

瞻博网络将其产品组合整合到云管理平台中，并将其产品中的自动化安全架构集成在一起，这为大中小型企业提供了合适的选择。对于瞻博网络的WLAN合作伙伴(包括Aerohive、三星、Mist Systems、LANCOM Systems或Aruba)有WLAN需求的企业提供统一的接入网络。

优势

◇ Juniper Sky Enterprise 支持EX系列以太网交换机和SRX系列服务网关，并且也与其他系统进行集成。它为SRX、NFX和EX系列设备提供了大量需要的云托管管理和配置功能，如零touch配置。

◇ SDSN功能扩展到网络产品，从而除了提供实时威胁检测之外，还集中了自动化安全策略。

◇ Junos Fusion提供交换机聚合，支持将多个园区交换机集成管理为单个逻辑设备。

注意事项

◆ 瞻博网络的无线战略依赖于Aerohive和Aruba等合作伙伴。该策略限制了瞻博网络对其无线技术路线图的控制，可能会推迟将客户需要的特性集成到其管理工具(如SDSN和Juniper Sky Enterprise)中的时间。

◆ 由于缺乏自有品牌的无线产品，需要统一有线和无线接入体验的客户无法从瞻博网络获得。

◆ 采用新的Sky Enterprise平台的客户将是第一批通过不同的生产场景和规模将其投入使用的，直至该平台建立起坚实的生产记录。

戴尔EMC

戴尔EMC提供基于其托管式园区交换机的统一接入层网络解决方案，并结合来自战略合作伙伴Aerohive和ARRIS(Ruckus)的WLAN基础设施。指定“本地部署”或“云管理”的企业将使用Aerohive提供的OEM解决方案，其中包括戴尔EMC品牌的APs，以及Aerohive的HiveManager NG网络访问和控制套件，从而实现有线和无线网络的统一管理。

戴尔EMC HiveManager NG提供基本访问管理、策略执行、登录和安全功能，或通过其Impulse SafeConnect解决方案提供额外的多因素网络访问控制。戴尔EMC还继续开发开放网络功能，推出具有开放网络安装环境引导加载程序的N2128PX-ON和N3132PX-ON 802.3bz交换机，使第三方操作系统供应商能够通过其操作系统支持硬件。戴尔EMC的重点客户群是中型企业，在全球拥有更多的垂直市场目标，包括公共教育、医疗保健、酒店和政府。

优势

◇ 戴尔EMC为接入网络服务提供了一个庞大的生态系统，包括用于统一端点管理的AirWatch; 用于网络访问控制(NAC)的Impulse SafeConnect; 用于安全行为分析的RSA NetWitness套件。

◇ 该供应商使用VMware的Pulse IoT Center解决方案支持物联网设备管理，该解决方案使用开源代理来识别和装载，并在接入交换机或AP中执行策略。

◇ 购买戴尔EMC统一接入网络基础设施的客户受益于该公司的全球支持基础设施，尤其是在拉丁美洲和亚太地区。

注意事项

◆ 在无线网络分析和基于位置的服务等应用中，戴尔EMC依赖于Aerohive和Ruckus进行无线技术开发。这无形中增加了无法直接控制的风险，从而阻碍戴尔EMC快速响应不断变化的WLAN市场需求的能力。

◆ 戴尔表示其与Ruckus的OEM关系主要集中在服务提供商和公共场所的网络上。这些公司还没有制定任何计划来利用针对企业校园和分支办公室用例的产品开发关系。

◆ 戴尔EMC在提供先进的企业功能方面落后于其主要竞争对手，例如网络自动化和定位服务，这些服务在很大程度上依赖于OEM合作伙伴相关领域的能力。

Riverbed

Riverbed于2017年4月收购了Xirrus，并将该供应商的无线功能整合到现有的以应用为中心的网络基础设施和性能管理产品组合中。通过预先存在的Xirrus管理系统云(XMS-Cloud)或使用XMS-Enterprise平台进行本地部署，目前Xirrus已集成到SteelConnect交换机平台中，该平台将无线套件与Riverbed的SD-WAN应用路由引擎对齐，以便将应用程序的优先级和路由功能从边缘无缝地集成到校园无线网络中。

Xirrus WLAN还与SteelCentral Aternity集成，以保证最终用户体验的可见性。凭借在不同垂直行业的部署历史，可以通过零接触部署Xirrus接入点，从而缩短部署和优化大型无线网络的时间。Xirrus的EasyPass集成可为企业用户提供直观的BYO设备自注册，以及无需网络管理员干预的访客设备访问。此外，企业可以通过EasyPass安装无头物联网设备。EasyPass还提供与Microsoft Office 365和Google App帐户的本机集成，以便为企业用户提供单点登录(SSO)功能。

优势

◇ Xirrus通过在WLAN产品组合中提供类似的应用程序管理功能，与Riverbed历史悠久的应用程序可见性保持一致。可以根据策略对应用程序进行优先级排序、限制和排除。配置是通过基于XMS-Cloud的管理或SteelConnect云和本地管理平台进行的。

◇ Riverbed通过EasyPass为企业最终用户、访客、BYOD和物联网设备提供强大的自动化登录工具，EasyPass通过Office 365和Google SSO实现了本地集成。

◇ 供应商的WLAN接入点在高密度和具有挑战性的无线环境中拥有良好的记录，现在通过通用的SteelConnect接口为Riverbed的SD-WAN产品提供补充的应用优先级功能。

注意事项

◆ 在Riverbed收购之前，拥有传统Xirrus WLAN部署的客户必须确保供应商提供足够的产品集成支持，因为这些是Riverbed Xirrus和SteelConnect产品系列之间的初始集成。

◆ 尽管提供了一些具有吸引力的功能，但SteelConnect接入层交换机不能提供在高端口密度下支持更高要求的应用流量所需的强大背板带宽。

◆ 为了确保持续集成SteelConnect与遗留产品满足他们的需求，遗留Xirrus客户必须对 Riverbed 的销售、未来支持和产品路线图进行尽职调查。