【WLAN 安全】无线产品攻防手册(针对Aruba篇)(V11).pptVIP

产品营销部 更新日期： 2008-09-15 Aruba公司简介 Aruba公司基本背景情况 Aruba 单路AP产品一览（室内型） Aruba 双路AP产品一览（室内型） Aruba 双路AP产品一览（室外型） 典型的应用场景 Aruba产品宣传点剖析 Aruba产品宣传点剖析 Aruba产品宣传点剖析 （1）我司MXR-2 与Aruba200无线控制器的指标对比 该产品我司主推实验室市场，而在实验室市场无线交换机支持AP数多反而是劣势，一个实验组有一两个AP足够，所以我司支持的AP数不多不少正好满足了实验室需求，并且Aruba没有代理商为他写实验教材，所以其没真正推过实验室。此细分市场，用户关注点主要集中在性价比方面，这恰好是我司MXR-2的优势，Aruba这款产品比我们贵得多。在小型企业的三四个AP的竞争中，只要在招投标参数中使用“能为每个用户分配不同的角色”“无线入侵防护”使其将防火墙、无线入侵防护模块一起配齐了，将其价格抬的非常高，自然就丧失了竞争力。 （1）我司MX-8 与Aruba800无线控制器的指标对比 在小规模无线局域网控制器产品的竞争中，硬件形态并不是最重要的，用户关注点将主要集中在性价比方面，这恰好是我司MX-8的优势，我们只要在招投标参数中使用“能为每个用户分配不同的角色”“无线入侵防护”使其将防火墙、无线入侵防护模块一起配齐了，将其价格抬的非常高，自然就丧失了竞争力，其硬件指标的优势在这个面前也就显得苍白无力了。 （2）我司MX-200R 与 Aruba6000无线控制器指标对比 （2）我司MX-200R 与 Aruba6000无线控制器指标对比（续） （2）我司MX-200R 与 Aruba6000无线控制器指标对比（续） 从产品优劣势竞争看来，我司的优势并不明显，但在实际的项目中并非如此。 （1）Aruba的AP41由于不能外接天线，实际项目中很难使用，加上品质问题频发，基本已经不再销售，其室内低端瘦AP主力产品已经转向AP60/61； （2）AP60/61的指标，其实正好处于我司的MP-71和MP-372之间，价格也在MP-71和MP-372之间； 因此，在项目中对付AP60/61最佳的策略，就是用我司的MP-71来应对，而不是被对手逼出我司价格高的MP-372； 实现这一策略的关键，就是说服客户，不要考虑802.11a，用802.11b/g组网就足够了； 这种说法支撑的理由也是充分的，AP60/61虽然支持802.11a，但它是单路设备，即802.11a和802.11b/g不能同时使用，在同一个物理环境，客户实际上是不可能一会儿把AP配置为802.11b/g一会儿配置为802.11a的，如果客户真的看重802.11a，那就应该购买双路AP设备，也就是我司MP-372层面的产品，而这对于我司将会更加有利，因为Aruba的双路AP设备的价格比我司MP-372贵。 （4）还有一种打法策略，如果是我司控标，只要我们能引导客户不写802.11a，同时引导AP必须支持外接天线接口（这是很正当的理由），我司可以用MP-71，而Aruba就必须用AP60，价格与我司相比就完全没有竞争力了。 Aruba经常引导客户，宣传其控制器是三层设备，支持路由协议、支持NAT，比其他竞争对手明显高端，对客户的组网更加方便。 （1）无线控制器的使命是控制与管理全网的AP，并不是用于三层数据转发当做路由器使用，这样只会大大增加无线控制器的资源使用和负荷，反而不利用高效率的完成对无线网络的管理和控制。Aruba其实也明白这一点，虽然总是把三层路由功能挂在嘴边，但却从来不建议用户使用三层功能，因为他们也知道把无线控制器当个路由器用的话会大大增加负担，况且，Aruba无线控制器的路由功能比起三层交换机和路由器来说不是一个级别的产品。 （2）在大型无线网络中，L2架构是最合适的体系，并且已经能够满足所有WLAN的需求，没必要采用L3体系架构，这样只能带来一些不必要的复杂性。 宣传点2：无线控制器是三层设备 宣传点3：强大的防火墙功能 Aruba对客户宣传的另一个价值点就是其无线控制器具备强大的防火墙功能。 （1）无线控制器上需要的所谓防火墙，其实就是针对客户身份的ACL权限区分策略等功能，这种功能其实在我司、CISCO等厂商产品上都有，并不是什么亮点功能。而且，针对无线控制器的防火墙功能，并不是要把无线控制器变成一个防火墙设备，这并不是无线控制器的使命，也不是它的专业技术和优势，专业防火墙厂商领域都有很完美的产品，当你已经拥有了好的防火墙产品时，没有任何必要还要使用一个无线控制器当成防火墙来用。 （2）Aruba所宣称的防火墙功能并不像我司、CISCO随机就有的，是要额外购买防