Réseaux de campus convergents

Transcription

1 Réseaux de campus convergents Comparaison des solutions Aruba Networks, Cisco, HP et Ruckus Wireless Février 2015 Parrainé par HP, Porter Consulting collabore avec différents fournisseurs pour réaliser des évaluations indépendantes sur une large gamme de domaines informatiques. Toutes les conclusions et recommandations sont l'entière responsabilité de Porter Consulting. Pour plus d'informations, contactez 1

2 Table des matières Résumé... Quel est l'intérêt des réseaux de campus convergents?... Caractéristiques du réseau de campus convergent... Avantages du réseau de campus convergent...5 Profil typique du client de réseau de campus convergent...5 Environnement actuel...5 Défis...5 Stratégies d'investissement...6 Macroéconomie et tendances technologiques...6 Tendances d'utilisation des entreprises...6 Tendances technologiques...6 Tendances financières...7 Tendances d'exploitation...7 Modèle d'évaluation des solutions de réseau de campus convergent...7 Analyse du fournisseur...9 HP...9 Cisco Aruba...1 Ruckus...16 Conclusion

3 Résumé Ce rapport de Porter Consulting analyse les solutions de réseau de campus d'entreprise d'aruba Networks, Cisco, HP et Ruckus Wireless. Le document étudie les principales tendances technologiques et d'entreprise affectant les sociétés de 500 à employés. Nous avons identifié les principales exigences informatiques à prendre en compte lors de l'évaluation des solutions de réseau de campus : Accès utilisateur simple et peu coûteux Bande passante et qualité de service appropriées Simplification du déploiement et des opérations Prise en charge des nouvelles exigences en termes de normes et de technologie La gamme de solutions de chaque fournisseur est évaluée à l'aide de données publiques collectées sur les sites Web des fournisseurs, leurs documents marketing et fiches produit. Les éléments de la gamme analysés sont les suivants : Les contrôleurs et points d'accès LAN sans fil Commutateurs de niveaux 2 et Les solutions intégrées d'accès filaire/sans fil Les applications de gestion du réseau et du système Les stratégies de licence, les services professionnels, l'assistance, la distribution et la garantie au niveau international La prise en charge des solutions ouvertes et des nouvelles normes Notre objectif est d'apporter aux responsables d'entreprise et techniques un guide des principaux acteurs et de leurs points forts. L'actualisation du réseau de campus apportée par la mobilité et le nuage force les départements à rechercher de nouvelles architectures et estimations des fournisseurs. Selon Porter, les départements informatiques peuvent répondre aux exigences métier et techniques par la mise en œuvre de réseaux de campus convergents qui éliminent les coûts et la complexité. En consolidant l'infrastructure et en unifiant la gestion, les réseaux de campus convergents aident les entreprises à réduire le coût total de possession et à accélérer l'innovation. La gamme de réseaux de campus de chaque fournisseur est analysée et notée selon des critères d'évaluation clairement définis. Le tableau 1 résume les résultats de l'évaluation. De manière générale, Aruba et Ruckus se concentrent sur les solutions d'accès WLAN, tandis que Cisco et HP proposent des gammes de produits plus étendues incluant des plateformes d'accès LAN filaires et sans fil intégrées, des commutateurs de campus et une gestion unifiée. Cisco a tendance à favoriser les solutions à fournisseur unique. HP propose une gamme plus ouverte avec une gestion multifournisseur et une prise en charge des normes ouvertes telles qu'openflow pour les nouvelles architectures de réseau défini par logiciel. Tableau 1 : Tableau de performance général Dans l ensemble Accès utilisateur simple et sécuritaire aux ressources Bande passante et qualité de service appropriées Simplification du déploiement et des opérations Services de conseil d'assistance internationaux; garantie et licence Soutien aux normes en matière de réseau défini Expertise et valeur pour l entreprises

4 Après avoir examiné l'offre de chaque fournisseur, ainsi que leur alignement par rapport aux exigences des clients, Porter pense que HP représente le meilleur choix pour les entreprises de 500 à employés (voir tableau 2). Tableau 2 : Vision du marché de Porter Fonctions d'assistance produit et de services (filaire/sans fil unifié avec gestionmultifournisseur unique) Adaptation aux exigences du segment (réseaux extensibles, ouverts, bout en bout) Quel est l'intérêt des réseaux de campus convergents? Les rapides progrès réalisés dans le domaine de la technologie, avec l'explosion des périphériques mobiles, l'apparition des services basés sur le nuage et l'adoption de solutions de communications unifiées, ont un impact considérable sur les décisions liées aux réseaux de campus. Aujourd'hui, dans un climat économique difficile, les départements informatiques doivent suivre le rythme effréné de l'innovation. Porter pense que les planificateurs informatiques au sein des entreprises doivent rechercher des solutions de réseaux de campus convergents pour contrôler le coût total de possession et accélérer les nouveaux déploiements technologiques et expansions de réseau. Les réseaux convergents permettent de réduire les coûts et la complexité en consolidant l'équipement, en unifiant les systèmes et pratiques d'administration, et en éliminant les coûts et l'inefficacité. Les meilleures solutions prennent en charge les normes de l'industrie et la gestion multifournisseur pour faciliter l'adoption des nouvelles technologies. Caractéristiques du réseau de campus convergent Principales caractéristiques d'une solution de réseau de campus convergent : Gamme de produits réseau unifiée : gamme de commutateurs de base, d'accès et de distribution de niveaux 2 et pour les réseaux de campus prenant en charge les normes de l'industrie et une administration commune Contrôleurs LAN intégrés filaires et sans fil : gamme de contrôleurs unifiée prenant en charge des options de déploiement flexibles, y compris des contrôleurs LAN filaires et sans fil mais aussi des contrôleurs sans fil superposés fournissant une politique unifiée sur les réseaux filaires et sans fil Fonctionnalités complètes de prévention/détection des intrusions : sécurité intégrée pour protéger le réseau et les ressources de l'entreprise Systèmes de contrôle des accès communs : système administratif unifié pour intégrer les utilisateurs et instituer des politiques d'authentification et d'autorisation cohérentes sur les domaines filaires et sans fil Gestion multifournisseur unifiée : gestion unique de la configuration, de la comptabilité, de la performance et de la sécurité (FCAPS) pour tous les éléments du réseau

5 Avantages du réseau de campus convergent Principaux avantages d'une solution de réseau de campus convergent : Réduction des dépenses d'exploitation : les systèmes d'exploitation communs et les solutions d'administration et de gestion unifiées simplifient les opérations continues Optimisation de l'expérience utilisateur et de la productivité des employés : les systèmes de contrôle des accès unifiés et les contrôleurs intégrés garantissent une expérience utilisateur cohérente (informations d'identification de sécurité, droits d'accès, profil QoS) sur les domaines filaires et sans fil Diminution des risques : les fonctionnalités complètes de prévention/détection des intrusions permettent de réduire les points de vulnérabilité et de contrôler les menaces de sécurité Adoption simplifiée des technologies : les plateformes de gestion multifournisseur et les éléments de réseau basés sur les normes permettent d'éviter les mises à niveau réseau coûteuses et perturbatrices Réduction des coûts d'équipement : les contrôleurs filaires et sans fil intégrés permettent de réduire les coûts d'investissement initiaux des expansions et actualisations Profil typique du client de réseau de campus convergent Ce rapport du cabinet Porter Consulting analyse les produits de réseau de campus destinés aux entreprises employant de 500 à personnes. Les organisations couvertes concernent différents secteurs et différentes régions, et incluent des sociétés nationales et multinationales. Les produits analysés peuvent être déployés sur un seul site ou sur plusieurs campus distribués. Même si le rapport traite des produits de réseau de campus, il est important de noter que la plupart des entreprises utilisent aussi des solutions de réseau de centre de données et de filiale. Les produits de réseau de campus qui adhèrent aux normes de l'industrie et prennent en charge une sécurité de bout en bout ainsi qu'une gestion multifournisseur peuvent offrir une expérience utilisateur cohérente, une interopérabilité sans faille et des opérations unifiées sur l'ensemble de l'entreprise, aussi étendue soit-elle. Environnement actuel Une entreprise utilise généralement des solutions d'accès filaire et sans fil, ainsi que des commutateurs de base et de distribution de niveaux 2 et. Nombre de départements informatiques doivent gérer des architectures réseau multifournisseur en silos. Il n'est pas inhabituel pour une entreprise d'avoir une infrastructure filaire d'un fournisseur et une infrastructure sans fil d'un second fournisseur. Par conséquent, nombre d'équipes d'exploitation du réseau dépendent de plusieurs solutions d'administration indépendantes pour l'intégration des utilisateurs, la surveillance des services et la résolution des problèmes. Défis La mobilité et les services basés sur le nuage transforment actuellement l'informatique et représentent deux des principaux investissements réseau en La plupart des réseaux de campus existants sont optimisés pour les PC filaires et les applications client-serveur traditionnelles. L'afflux de téléphones intelligents, de tablettes et d'applications de communications multimédias, ainsi que l'arrivée de services basés sur le nuage posent différents défis en termes de gestion du trafic et de conception du réseau. Les départements informatiques doivent mettre à niveau l'infrastructure WLAN pour prendre en charge un trafic mobile en croissance exponentielle, reconcevoir les réseaux de campus pour activer une connectivité avec le nuage, et mettre en œuvre des mesures QoS pour assurer une qualité de service supérieure sur le trafic voix, vidéo et de collaboration sensible aux retards. De plus, les départements informatiques doivent étendre les systèmes et pratiques de sécurité pour protéger les ressources informatiques et les données confidentielles alors que les réseaux principalement fermés/filaires deviennent des systèmes plus ouverts, orientés mobiles et centrés sur le nuage. Nombre d'équipes informatiques manquent de budget et d'expertise pour suivre le rythme de l'innovation. La technologie évolue constamment et les responsables informatiques sont contraints par des budgets qui n'évoluent pas et des taux de départ élevés. Pire encore, les architectures de réseaux de campus séparées, avec des systèmes administratifs et des solutions d'accès filaire et sans fil indépendants, font souvent barrage au progrès. L'introduction d'une nouvelle solution, peu importe le fournisseur, peut être un processus long nécessitant un travail approfondi de test de l'interopérabilité et d'intégration. Les tâches manuelles de résolution des problèmes et d'administration des utilisateurs, des politiques et des services selon les fournisseurs et les technologies peuvent être fastidieuses et sources d'erreurs. 5

6 Stratégies d'investissement Chargés d'en faire plus avec un budget réduit, nombre de planificateurs informatiques cherchent à consolider les opérations et à attirer les expertises extérieures. Le cabinet Porter pense que les plateformes de gestion réseau multifournisseur peuvent permettre d'accélérer les nouvelles initiatives technologiques, de simplifier l'intégration et d'éliminer les coûts et la complexité administrative. Grâce à la mise en place d'un système de gestion unifié, les départements informatiques peuvent progressivement introduire de nouveaux fournisseurs et technologies, actualiser l'infrastructure WLAN, mettre en œuvre une nouvelle solution de communications unifiées ou migrer les applications vers le nuage, tout en préservant la plupart des pratiques administratives existantes. Cette approche implique des stratégies d'investissement plus flexibles. Plutôt que d'effectuer des mises à niveau générales du réseau, les planificateurs informatiques peuvent faire évoluer des parties du réseau pour répondre aux exigences métier et aligner les améliorations technologiques sur les ressources financières disponibles. Nombre de responsables informatiques se tournent également vers les entreprises de services professionnels externes pour les assister sur l'analyse et la planification stratégiques. De plus, beaucoup d'entre eux ont recours à des services de surveillance et de gestion du réseau tiers pour aider les équipes d'exploitation réseau surchargées. Lors de l'évaluation des solutions réseau, il est important de réfléchir à la capacité du fournisseur dans ces domaines. Macroéconomie et tendances technologiques Les départements informatiques des entreprises doivent faire évoluer l'infrastructure de réseau de campus pour répondre aux exigences croissantes en termes de prix/performance, de fiabilité et de sécurité de l'environnement de travail actuel privilégiant le nuage et la mobilité. Plusieurs tendances économiques et technologiques affectent les planificateurs de réseau et les exigences des réseaux de campus convergents. Tendances d'utilisation des entreprises Prolifération des périphériques mobiles : les téléphones intelligents et les tablettes envahissent les réseaux sans fil de campus. Nombre d'entreprises utilisent toujours des réseaux hérités a/b/g conçus pour une ère où les accès sans fil étaient occasionnels ou légers. Les départements informatiques doivent mettre à niveau l'infrastructure de campus sans fil pour prendre en charge les exigences sans cesse croissantes en termes de performance, de capacité et de résilience. Apparition de services basés sur le nuage : nombre d'entreprises migrent leurs applications vers le nuage pour contrôler les coûts et optimiser l'agilité de l'entreprise. Les services basés sur le nuage remodèlent fondamentalement les flux de trafic de l'entreprise. Les planificateurs informatiques doivent reconcevoir les réseaux de campus pour prendre en charge les nouveaux schémas de trafic. Communications et collaboration unifiées : nombre d'entreprises adoptent des solutions de communications unifiées telles que Microsoft Lync pour améliorer la collaboration et la productivité. La plupart des réseaux de campus existants ont été conçus pour prendre en charge les applications client-serveur traditionnelles. Une connectivité haute capacité et à latence faible est requise pour prendre en charge un trafic de communications IP en temps réel, sensible aux retards et exigeant en bande passante. Services de localisation : certains secteurs comme celui du commerce recherchent des services de localisation pour monétiser les ressources, optimiser leur chiffre d'affaires et améliorer la veille économique. Les planificateurs informatiques doivent adopter des contrôleurs WLAN intelligents de nouvelle génération intégrant des technologies de localisation pour prendre en charge ces applications géodépendantes. Tendances technologiques Déploiement de la connectivité ac et Wave 2 : les entreprises profitent des dernières technologies sans fil pour améliorer la couverture et la performance des connexions Wi-Fi. Les points d'accès ac et ac Wave 2 de nouvelle génération permettent de répondre aux demandes des applications gourmandes en bande passante des téléphones intelligents et tablettes. Les entreprises peuvent avoir besoin d'étendre la capacité de base du campus pour prendre en charge le trafic WLAN accru. Consumérisation de l'informatique : les applications et services basés sur le nuage achetés tactiquement au niveau de l'unité ou du département génèrent des défis de gestion du trafic et de qualité de service pour les administrateurs informatiques. De meilleurs outils de surveillance, d'analyse et de sécurité du réseau sont requis pour gérer et contrôler les applications non sanctionnées. IPv6 et l'internet des objets : les entreprises passent lentement mais sûrement au protocole IPv6. L'Internet des objets va consommer de l'espace d'adresse et continue de stimuler l'adoption du protocole IPv6. Nombre de groupes informatiques utilisent des services de conseil externes pour faciliter la transition vers le protocole IPv6. L'Internet des objets consommera également de la bande passante et stimulera l'adoption du protocole ac ainsi que les expansions de capacité de base du campus en 2015 et au-delà. Transfert vers le réseau défini par logiciel et les réseaux plus intelligents : comme les fournisseurs de service de communications, les entreprises innovantes étudient le réseau défini par logiciel pour augmenter l'agilité des services et accélérer leur capacité d'innovation. Les planificateurs informatiques doivent identifier les éléments et les contrôleurs réseau conformes au protocole OpenFlow pour prendre en charge les nouvelles architectures de réseau défini par logiciel basées sur les normes. 6

7 Tendances financières Sous-investissement pendant le ralentissement économique : la récession mondiale a mis à mal les départements informatiques. Nombre d'entreprises ont reporté les mises en œuvre et mises à niveau réseau critiques et en subissent maintenant les conséquences. Les réseaux de campus vieillissants ne peuvent répondre aux demandes sans cesse croissantes de performance et de résilience imposées par les périphériques mobiles, les communications unifiées et le nuage. Contraintes budgétaires continues : nombre d'organisations sont limitées par des ressources informatiques réduites et confrontées à des priorités et initiatives concurrentes. Même avec une amélioration de l'économie dans certaines parties du monde, nombre d'entreprises font face à des budgets qui n'évoluent pas en 2015, et nombre de départements informatiques sont sous pression pour en faire plus avec moins d'argent. Tendances d'exploitation Besoin de simplification : le réseau devient de plus en plus complexe. La prise en charge de plusieurs fournisseurs, technologies et systèmes de gestion est coûteuse, inefficace et prend du temps. Nombre de départements informatiques cherchent à consolider les opérations réseau et à unifier l'administration réseau pour éliminer les coûts et la complexité, accélérer le rythme de l'innovation et améliorer la satisfaction de l'utilisateur et du client. Menaces de sécurité croissantes : des menaces de sécurité internes et externes au réseau de campus continuent de croître tant en fréquence qu'en complexité. L'extension des politiques de sécurité et contrôles d'accès cohérents sur les réseaux filaires et sans fil est un défi pour nombre de départements informatiques. Nombre d'entre eux ouvrent simplement des réseaux d'invités pour les employés, exposant ainsi l'entreprise à des risques de sécurité. Modèle d'évaluation des solutions de réseau de campus convergent Le cabinet Porter a étudié les gammes de réseau de campus d'entreprise d'aruba Networks, Cisco, HP et Ruckus Wireless pour aider les départements informatiques des entreprises à comprendre les avantages et les inconvénients de chaque offre. Certaines entreprises prennent des décisions calculées à court terme pour mettre à niveau l'infrastructure WLAN afin de prendre en charge le trafic des tablettes et téléphones intelligents en croissance exponentielle. Pour ce faire, nous avons évalué les principaux fournisseurs de connexion sans fil tels qu'aruba et Ruckus, mais aussi les principaux fournisseurs de réseau de bout en bout comme Cisco et HP. Cette approche permet aux clients de comparer les options d'investissement tactiques et stratégiques. Nous avons établi un ensemble de critères d'évaluation basés sur les tendances technologiques et économiques précédemment mentionnées. En particulier, nous avons examiné la capacité de chaque fournisseur à répondre aux nouvelles exigences des réseaux de campus en termes de rapport prix/performance, de résilience, de sécurité et de gérabilité : Accès utilisateur simple et peu coûteux Bande passante et qualité de service appropriées Simplification du déploiement et des opérations Prise en charge des nouvelles exigences en termes de normes et de technologie Expertise et valeur ajoutée pour l'entreprise Nous avons évalué l'ensemble de la gamme des produits de campus convergent de chaque fournisseur, y compris : Les contrôleurs et points d'accès LAN sans fil Les commutateurs de base, d'accès et de distribution de campus de niveaux 2 et Les solutions intégrées d'accès filaire/sans fil Les applications de gestion du réseau et du système Les systèmes de prévention et de détection des intrusions En nous appuyant sur les données publiques collectées sur les sites Web des fournisseurs, sur leurs documents marketing et fiches produit, nous avons étudié de manière approfondie la gamme de chaque fournisseur, ainsi que leurs stratégies de licence, leurs garanties produit et leurs fonctions de distribution et d'assistance. Nous avons également évalué leurs fonctions de services professionnels et leur engagement envers les normes ouvertes de l'industrie. Nous avons attribué des notes à chaque élément de la gamme et calculé une note globale pour chaque fournisseur. Le tableau résume les critères d'évaluation pour chaque aspect d'une gamme. Système de notation 5 Meilleure offre, dépasse clairement les offres de la concurrence actuellement disponibles Dépasse sur certains points les produits concurrents Peut atteindre les résultats attendus 2 Répond aux attentes mais présente quelques lacunes 1 Ne répond pas aux attentes ou ne fait pas partie de l'offre du fournisseur 7

8 Tableau : Critères d'évaluation Catégorie Accès utilisateur simple et peu coûteux Accès filaire/sans fil unifié Sécurité du réseau Bande passante et qualité de service appropriées Contrôleurs LAN sans fil Points d'accès LAN sans fil Commutateurs de niveaux 2 et Simplification du déploiement et des opérations Gestion intégrée sur tous les aspects du réseau Contrôle unifié des réseaux filaires et sans fil avec le réseau défini par logiciel Services de conseil d'assistance internationaux ; garantie et licence Prise en charge des nouvelles exigences Engagement envers les nouvelles technologies et normes (réseau défini par logiciel, OpenFlow, etc.) Expertise et valeur ajoutée pour l'entreprise Aligner la technologie sur l'entreprise S'intégrer à l'infrastructure existante Protection de l'investissement Critères Gamme intégrée de produits réseau filaire et sans fil avec gestion commune pour un coût total de possession optimal. Simplifie la gestion des politiques d'authentification et d'autorisation pour les administrateurs réseau. Met en œuvre une connectivité sans faille et une expérience utilisateur cohérente sur l'ensemble de l'entreprise. Détection et prévention des menaces en temps réel pour réduire les risques de sécurité basés sur les terminaux. Inclut un accès basé sur l'identité et une intégration, un provisionnement et une surveillance sécurisés des périphériques mobiles. Contrôleurs WLAN n/ac hautement disponibles et fiables pour gérer la croissance exponentielle des téléphones intelligents et des tablettes. Fonctions d'équilibrage de la charge des clients, d'optimisation RF et de réduction des interférences pour améliorer la capacité et la couverture. Contrôleurs WLAN de pointe prenant en charge des architectures de transfert centralisées et distribuées pour une flexibilité optimale, fonctions complètes de commutation Ethernet pour optimiser le modèle économique et fonctionnalités avancées comme la géolocalisation pour prendre en charge les nouvelles applications orientées sur l'itinérance. Gamme de points d'accès n/ac haute performance avec gestion avancée des ressources radio, technologie MIMO, fonctionnalités d'agrégation des canaux, de formation des faisceaux et de pilotage de bande pour améliorer la couverture, la fiabilité et la capacité. Points d'accès de pointe prenant en charge des systèmes complets de détection/prévention des intrusions (IDS/IPS) pour optimiser le modèle économique et fonctionnalités QoS avancées pour assurer une qualité de service supérieure pour la VoIP et la vidéo IP. Gamme de commutateurs haute performance 10/0/100GbE pour l'accès aux campus et aux réseaux principaux. Prise en charge d'une large gamme de protocoles de commutation de niveau 2 normalisés et de protocoles de routage de niveaux 2,5/ ainsi que des fonctions de sécurité et QoS normalisées. Plateformes de pointe prenant en charge des fonctionnalités haute disponibilité y compris des composants redondants, des modules remplaçables à chaud et des mises à niveau logicielles en service. Gestion FCAPS (pannes, configuration, comptabilité, performances, sécurité) unique pour tous les éléments, services et utilisateurs du réseau. Solutions de gestion de pointe prenant en charge des architectures modulaires pour une flexibilité et une évolutivité optimales et une gestion multifournisseur pour éliminer les dépenses d'exploitation et la complexité. Gestion uniforme sur les domaines filaires et sans fil. Architecture réseau basée sur le réseau défini par logiciel avec niveaux distincts de transfert des données, des applications et de contrôle. Le fournisseur propose une couverture de garantie produit étendue, des politiques de mise à niveau et de maintenance logicielle flexibles, et des services d'assistance produit internationaux. Les meilleurs fournisseurs évitent les systèmes de licence basés sur le logiciel (c'est-à-dire en imposant des frais de licence logicielle avec un droit d'utilisation pour les composants de secours et de reprise progressive) et fournissent des garanties à vie sur les produits avec des mises à niveau logicielles gratuites. Les meilleurs fournisseurs proposent également une gamme de services professionnels disponibles dans e monde entier pour faciliter la planification et l'implémentation réseau (par exemple l'adoption du protocole IPv6) ainsi que des services de surveillance et de gestion à distance du réseau. Le fournisseur démontre son engagement envers les normes ouvertes en prenant en charge les nouvelles normes de l'industrie. Les meilleurs fournisseurs ont adopté le réseau défini par logiciel normalisé et proposent des éléments et des contrôleurs réseau compatibles OpenFlow ainsi que des applications de réseau défini par logiciel développés par eux ou des tiers. Améliore les résultats de l'entreprise en optimisant la productivité des employés, en améliorant la collaboration, en contrôlant les dépenses d'exploitation et d'investissement et en réduisant les risques. Inclut des facteurs produit ainsi que des facteurs de services d'assistance et technologiques. Solutions basées sur les normes interopérant avec une large gamme d'éléments réseau, systèmes (par exemple des serveurs RADIUS AAA) et terminaux. Le fournisseur propose-t-il une approche détaillée et réfléchie sur la manière d'intégrer les nouvelles technologies sur les plans fonctionnel et opérationnel? Protège et étend les précédents investissements. Évite les mises à niveau coûteuses. 8

9 Analyse du fournisseur HP HP propose une gamme complète de produits de réseau de campus convergent incluant des plateformes d'accès LAN filaires et sans fil, des commutateurs de campus et une solution de gestion unifiée. (HP appelle sa solution complète HP Converged Campus Network). Les produits HP sont couverts par des garanties produit étendues et par un service d'assistance international. HP propose également une large gamme de services professionnels via sa division internationale de services de conseil technologique ainsi que des services d'assistance en option tels que la surveillance réseau multifournisseur à distance. Plusieurs fonctionnalités et concepts de la gamme distinguent HP des autres fournisseurs évalués dans ce rapport : Solutions convergentes filaires et sans fil : HP offre une solution d'accès au campus filaire/sans fil unifiée avec un matériel intégré et une administration commune. La gamme de produits convergents réduit les dépenses d'investissement et d'exploitation et simplifie de manière continue l'intégration des utilisateurs et la gestion des politiques. La gamme unifiée permet d'offrir une expérience utilisateur cohérente, avec des informations d'identification de sécurité communes, des privilèges et une qualité de service uniforme, sur le réseau de campus filaire et sans fil ainsi que sur le réseau d'entreprise étendu. Système unique de gestion multifournisseur : le logiciel HP IMC (Intelligent Management Center) permet de contrôler les dépenses d'exploitation et la complexité en unifiant la gestion des différents fournisseurs et technologies. La solution élimine la gestion manuelle doublée, simplifie la configuration et la résolution des problèmes, accélère la rapidité du service et le provisionnement des utilisateurs, et enfin améliore la qualité de service et la satisfaction de l'utilisateur. La plateforme multifournisseur permet aux départements informatiques d'améliorer l'exploitation des réseaux hétérogènes et d'éviter les mises à niveau générales du réseau perturbantes et coûteuses. Sécurité renforcée à la périphérie : HP propose des fonctions complètes de gestion des identités et de sécurité des terminaux. Les commutateurs filaires/sans fil et les points d'accès WLAN unifiés HP incluent des fonctionnalités de détection et de prévention des intrusions, renforçant la sécurité à la périphérie du réseau, tout en éliminant le besoin en appliances de sécurité spécifiques. Les fonctionnalités de gestion unifiée de la gamme de produits permettent aux administrateurs de définir des politiques de sécurité uniformes sur les domaines filaires et sans fil. Engagement envers le réseau défini par logiciel et le protocole OpenFlow : HP est à l'avant-garde du réseau défini par logiciel normalisé. La société propose un contrôleur compatible OpenFlow basé sur logiciel (HP Virtual Application Networks SDN Controller), des commutateurs et autres éléments réseau compatibles OpenFlow et plusieurs applications de réseau défini par logiciel, dont une solution d'optimisation réseau pour Microsoft Lync et une application de sécurité nommée Network Protector. Conditions des garanties produit et de licences logicielles : HP propose des conditions de garanties produit et de licences logicielles généreuses qui réduisent les coûts d'investissement et les dépenses d'exploitation continues. Alors que les autres fournisseurs offrent une garantie matérielle à vie limitée, nombre de produits de réseau de campus HP sont vendus avec une garantie produit à vie limitée incluant les correctifs et les mises à jour logicielles, l'assistance téléphonique et le remplacement du matériel le jour ouvré suivant. En termes de licences logicielles, contrairement aux autres fournisseurs étudiés dans ce rapport, HP ne facture pas séparément chaque fonctionnalité produit, n'impose pas de frais de licence en fonction de la capacité ni pour les plateformes de secours. Fonctions d'assistance produit et de services professionnels : HP offre une assistance internationale 7j/7, 2h/2 et de nombreuses ressources d'assistance en ligne. La société propose également plusieurs offres de services gérés pour les clients qui souhaitent externaliser certains aspects de l'exploitation du réseau. De plus, HP offre une large gamme de services professionnels pour aider les clients dans leurs tâches de conception, de planification, de migration et d'implémentation du réseau. 9

10 Tableau : Tableau de performance pour HP Catégorie Commentaires Note Accès utilisateur simple et peu coûteux Accès filaire/sans fil unifié Sécurité du réseau Bande passante et qualité de service appropriées Contrôleurs LAN sans fil Points d'accès LAN sans fil Commutateurs de niveaux 2 et Simplification du déploiement et des opérations Gestion intégrée sur tous les aspects du réseau (gestion multifournisseur unique) Contrôle unifié des réseaux filaires et sans fil avec le réseau défini par logiciel HP propose une gamme étroitement intégrée de solutions d'accès filaires et sans fil avec le matériel, un système d'exploitation unique et une gestion uniforme intégrés. Le logiciel HP IMC (Intelligent Management Console) offre une gestion multifournisseur unique pour tous les produits réseau HP filaires et sans fil avec une intégration, un provisionnement et une surveillance sécurisés des périphériques mobiles. L'intégration est prise en charge via l'identité du périphérique (emplacement du périphérique, heure, intégrité de la sécurité) et l'accès réseau 802.1x. La gamme unifiée permet d'éliminer les coûts et la complexité administrative, mais aussi d'assurer une expérience utilisateur cohérente et une connectivité sans faille au sein de l'entreprise. HP propose une fonctionnalité fiable de gestion des identités et de sécurité des terminaux. Les commutateurs filaires/sans fil et les points d'accès WLAN unifiés HP incluent des fonctionnalités de détection (WIDS) et de prévention (WIPS) des intrusions, renforçant la sécurité à la périphérie du réseau, tout en éliminant le besoin en appliances IDS/IPS dédiées. Trois codes de déploiement IDS/IPS distincts sont pris en charge pour répondre aux différentes exigences du client. L'accès sécurisé basé sur l'identité est simplifié grâce à l'intégration des périphériques et au provisionnement via IMC. Les contrôleurs unifiés HP incluent le contrôleur WLAN filaire unifié HP 850 (jusqu'à 512 points d'accès), le contrôleur WLAN filaire unifié HP 870 (jusqu'à 1 56 points d'accès) et le module de contrôleur WLAN filaire unifié HP 10500/7500 (jusqu'à 1 02 points d'accès). Les produits prennent en charge le transfert des données centralisées et distribuées (pour réduire les goulets d'étranglement au niveau du contrôleur). Les fonctions complètes de gestion des ressources radio permettent d'ajuster l'alimentation du point d'accès, le canal et la charge client ainsi que l'équité de diffusion pour les clients. Tous les contrôleurs HP prennent en charge les configurations haute disponibilité N+1, N+N et 1+1 avec un basculement client sans faille. Le point d'accès HP ac Wave1 fournit un haut débit (jusqu'à 1, Gbps en bande 5 GHz) utilisant flux spatiaux MIMO et 80 canaux MHz. L'analyse spectrale intégrée scanne les bandes 2 et 5 GHz pour détecter les interférences de fréquences radio et les réduire si nécessaire. Le contrôleur HP 560 est disponible avec des antennes internes. La gamme de produits ac inclut également des points d'accès gérés sur le nuage, à montage mural et en mode pont. Des points d'accès extérieurs n sont disponibles. La prise en charge d'openflow est prévue prochainement. Les commutateurs HP FlexCampus (gammes et 7500) fournissent une connectivité haute performance pour les réseaux de distribution/de base de campus. La gamme 7500 offre une connectivité 10/0GbE haute densité tandis que la gamme fournit une connectivité 1/10/0/100GbE haute densité avec une capacité de commutation jusqu'à 11,52 Tbps et une capacité d'infrastructure de commutation jusqu'à 1,72 Tbps. Les deux prennent en charge l'ensemble des protocoles de commutation de niveau 2 normalisés et de protocoles de routage de niveaux 2,5/ ainsi que des fonctions de sécurité et QoS normalisées. Les deux gammes prennent en charge des fonctionnalités haute disponibilité y compris des composants redondants, des modules remplaçables à chaud et des mises à niveau logicielles en service. La gamme de commutateurs HP 500R compatibles avec le réseau défini par logiciel fournissent résilience et flexibilité, évolutivité et simplicité d'utilisation à la périphérie du campus. Le commutateur 500R prend en charge les fonctions réseau exigeantes, notamment de basculement sans perturbations, de redondance de l'alimentation et de l'administration, de qualité de service, et de sécurité avec des fonctionnalités complètes de niveau. La gamme de produits de commutation inclut également des modèles à port fixe tels que les gammes de commutateurs HP 2920 et HP 800 pour un déploiement adapté. IMC offre une gestion complète FCAPS unique pour tous les aspects du réseau de campus. La solution prend en charge tous les produits de réseau HP plus périphériques tiers de 220 fabricants. IMC prend en charge plusieurs modules optionnels qui simplifient la gestion de réseau de campus dont des outils de gestion des politiques d'accès, des outils d'optimisation WLAN et des outils de planification RF. IMC prend en charge jusqu'à périphériques gérés. IMC fournit une gestion unifiée des domaines filaires et sans fil. L'architecture réseau HP est basée sur le réseau défini par logiciel avec des niveaux distincts de transfert des données, des applications et de contrôle

11 Catégorie Commentaires Note Services de conseil d'assistance internationaux ; garantie et licence Prise en charge des nouvelles exigences Engagement envers les nouvelles technologies et normes (réseau défini par logiciel, OpenFlow, etc.) Expertise et valeur ajoutée pour l'entreprise Aligner la technologie sur l'entreprise Intégration à l'infrastructure existante Protection de l'investissement HP offre une couverture produit complète et des fonctionnalités d'assistance produit internationales. De tous les fournisseurs étudiés, seul HP offre une garantie à vie limitée, incluant les correctifs et les mises à jour logicielles, sur une gamme de produits de réseau de campus filaires et sans fil. Les services technologiques HP proposent un large éventail de services en stratégie, planification et déploiement du réseau et peuvent vous aider dans vos transitions technologiques telles que les migrations IPv6. La société propose également une assistance environnementale ainsi que des services de surveillance et de gestion réseau à distance, incluant la capacité de fournir une assistance de première ligne pour le matériel réseau tiers. HP dispose d'un réseau international de partenaire réseau et technologiques. HP propose plusieurs éléments réseau compatibles OpenFlow y compris les points d'accès compatibles OpenFlow et le contrôleur de réseau défini par logiciel VAN (Virtual Application Networks) basé sur logiciel. La société propose plusieurs applications de réseau défini par logiciel, dont l'application de sécurité Net Protector et Network Optimizer pour Microsoft Lync. En décomposant le réseau en couches distinctes pour le transfert, le contrôle et les applications de données, les solutions HP basées sur le réseau défini par logiciel permettent aux départements informatiques d'unifier et de rationaliser les opérations. Le système de gestion multifournisseur robuste et les fonctionnalités d'accès filaire/sans fil unifiées de HP permettent de réduire le coût total de possession et d'améliorer la productivité de l'équipe informatique. La gamme de produits réduit les risques en renforçant la sécurité à la périphérie du réseau. Network Optimizer pour Lync améliore la productivité des employés et la collaboration en assurant une qualité de service supérieure pour le trafic de communications en temps réel. Les fonctionnalités d'assistance étendues et les services de conseil aident les clients à définir les stratégies et à améliorer les résultats d'entreprise. HP offre des solutions normalisées interopérant avec une large gamme d'éléments, systèmes et terminaux réseau. Grâce à IMC, les entreprises peuvent introduire progressivement de nouveaux fournisseurs et technologies pour étendre la capacité ou répondre à de nouvelles exigences métier, tout en préservant les pratiques et systèmes de gestion existants. Les services d'assistance de réseau multifournisseur HP simplifient les opérations sur les réseaux hétérogènes. Les solutions normalisées et la plateforme de gestion multifournisseur IMC de HP aident les clients à protéger et à étendre les précédents investissements, mais aussi à éviter les mises à niveau coûteuses. La plateforme est idéale pour simplifier l'administration des réseaux hétérogènes. Les composants HP compatibles OpenFlow protègent les nouveaux investissements technologiques. Les garanties produit étendues HP protègent également les investissements des clients. NOTE GLOBALE DE HP Cisco Tout comme HP, Cisco propose une gamme étendue de produits de réseau de campus incluant des plateformes d'accès LAN filaires et sans fil, des commutateurs de campus et une solution de gestion réseau unifiée. Cisco offre des fonctionnalités d'assistance internationale complètes via son centre d'assistance technique et une large gamme de services professionnels et d'offres de services gérés en option. Points forts de la gamme Cisco : Étendue de la gamme de produits : Cisco propose une gamme de produits de réseau de campus complète incluant un large éventail de contrôleurs et points d'accès WLAN, ainsi que des commutateurs de base et de distribution LAN de campus. La gamme de produits largement déployés s'adresse aux entreprises de toutes tailles et de toutes sortes. Étendue des logiciels et des fonctionnalités : le logiciel réseau Cisco IOS fournit des fonctionnalités étendues de commutation de niveau 2 et prend en charge un large ensemble de fonctions et d'options. IOS fournit toutes les fonctions requises pour la prise en charge d'un réseau de campus d'entreprise typique, avec un large éventail de fonctions de qualité de service, de sécurité, de résilience et de gestion intégrée. Gestion unifiée pour tous les réseaux Cisco : l'application de gestion du réseau Cisco Prime Infrastructure fournit une gestion FCAPS unique pour les réseaux de campus composés d'équipements de réseau Cisco. L'application simplifie la configuration, le provisionnement, la surveillance et la résolution des problèmes sur les domaines filaires et sans fil, réduisant les coûts d'administration et la complexité sur les réseaux Cisco homogènes. 11

12 Vaste réseau professionnel : les clients Cisco bénéficient d'un écosystème mondial de professionnels certifiés Cisco pour les aider sur tous les aspects de la planification et de l'exploitation du réseau. Plus de personnes dans le monde ont été formées aux équipements Cisco et certifiées. Assistance produit et services professionnels : Cisco propose des ressources d'assistance en ligne étendues ainsi qu'un centre dédié disponible 2h/2 composé de milliers d'ingénieurs de service dans le monde. De plus, la société propose également plusieurs services gérés pour les clients qui souhaitent externaliser certains aspects de l'exploitation du réseau. Cisco offre également une large gamme de services professionnels pour aider les clients dans leurs tâches de conception, de planification, de migration et d'implémentation. Tableau 5 : Tableau de performance pour Cisco Catégorie Commentaires Note Accès utilisateur simple et peu coûteux Accès filaire/sans fil unifié Cisco propose une gamme intégrée de produits d'accès filaires et sans fil basés chez le client. Ils partagent une plateforme de gestion unique, Prime, par laquelle toutes les fonctions réseau sont gérées. L'intégration des périphériques filaires et sans fil requiert une plateforme séparée, ISE (Identity Services Engine). La solution de Cisco est complète, mais pas entièrement intégrée, ce qui nécessite d'autres serveurs et appliances pour obtenir les fonctionnalités de base. Sécurité du réseau Bande passante et qualité de service appropriées Contrôleurs LAN sans fil Points d'accès LAN sans fil Cisco offre également les solutions sans fil gérées sur le nuage de Meraki. Les solutions Meraki ne sont pas intégrées aux autres produits Cisco et ne prennent pas en charge les accès filaires/sans fil unifiés. Cisco prend en charge les fonctions WIDS/WIPS de base sur sa plateforme de gestion Prime. La fonction WIPS adaptative apporte une détection des intrusions plus robuste contre un éventail plus large de menaces, mais requiert un appareil MSE (Mobility Service Engine) séparé. Les points d'accès prennent en charge à la fois la surveillance par superposition et par temps partagé. L'intégration sécurisée des périphériques est fournie via un composant ISE (Identify Services Engine) séparé. Le commutateur WLAN/filaire Catalyst 850 et le contrôleur 8500 composent la gamme de contrôleurs unifiés de Cisco. La gamme de produits de Cisco répond aux besoins des petites et grandes entreprises, en prenant en charge jusqu'à points d'accès par contrôleur. Les paquets de données des points d'accès sont transférés de manière centrale via le contrôleur. Le transfert local est également pris en charge pour les filiales. L'itinérance rapide de niveau et la gestion complète des ressources radio sont prises en charge. Les contrôleurs Cisco prennent en charge la haute disponibilité y compris le basculement avec état avec SSO (authentification unique), pour un basculement rapide du contrôleur en cas de panne. Les services de localisation requièrent un appsreil MSE supplémentaire. Le modèle AP700 est le point d'accès ac premium de Cisco. Il fournit un débit élevé (jusqu'à 1, Gbps en bande 5 GHz) utilisant la technologie MIMO à flux spatiaux et des canaux de 80 MHz avec antennes (ce qui augmente la zone de couverture pour les débits élevés). La technologie d'analyse spectrale classifie une large gamme de brouilleurs de fréquences radio en bandes 2 et 5 GHz. Un emplacement modulaire prend en charge une troisième radio en option (radio cellulaire G ou modules de surveillance sans fil disponibles). Le modèle AP2700 est une version moins coûteuse du point d'accès AP700, sans l'emplacement modulaire. Les deux modèles sont disponibles avec antennes internes et externes. La gamme de produits ac comprend également les bornes AP1700 (pour les entreprises mais à moindre coût) pour le télétravail. Des points d'accès extérieurs ac hautement configurables sont également disponibles. 5 La technologie Cisco CleanAir utilise une technologie au niveau des circuits pour créer un réseau sans fil auto-réparateur, auto-optimisateur et détecteur du spectre qui réduit l'impact des interférences sans fil et protège la performance. Cisco propose également la gamme de points d'accès gérés sur le nuage de Meraki. 12

13 Catégorie Commentaires Note Commutateurs de niveaux 2 et Simplification du déploiement et des opérations Gestion intégrée sur tous les aspects du réseau (gestion multifournisseur unique) Contrôle unifié des réseaux filaires et sans fil avec le réseau défini par logiciel Services de conseil d'assistance internationaux; garantie et licence Prise en charge des nouvelles exigences Engagement envers les nouvelles technologies et normes (réseau défini par logiciel, OpenFlow, etc.) Expertise et valeur ajoutée pour l'entreprise Aligner la technologie sur l'entreprise Intégration à l'infrastructure existante Protection de l'investissement Les commutateurs Cisco Catalyst fournissent une connectivité haute performance pour les réseaux de base et de distribution de campus. La gamme Catalyst 6500 offre une connectivité 10/0GbE haute densité tandis que la gamme 6800 fournit une connectivité 1/10/0/100GbE haute densité avec une capacité de commutation jusqu'à 11, Tbps. Les deux prennent en charge l'ensemble des protocoles de commutation de niveau 2 normalisés et de protocoles de routage de niveaux 2,5/ ainsi que des fonctions de sécurité et QoS normalisées. Les deux gammes prennent en charge des fonctionnalités haute disponibilité y compris des composants redondants, le basculement avec état et des mises à niveau logicielles en service. L'application Prime Infrastructure de Cisco fournit une gestion FCAPS unique pour les réseaux de campus composés de matériels Cisco. La solution prend en charge les fonctions de gestion sans fil, y compris la gestion des fréquences radio, la visibilité des accès utilisateur, les rapports et la résolution des problèmes. Elle prend également en charge les fonctions de cycle de vie de l'infrastructure réseau telles que la découverte, l'inventaire, la configuration et la gestion des images et les rapports de conformité. Prime prend en charge jusqu'à périphériques gérés. L'application offre une prise en charge limitée des périphériques tiers, c'est-à-dire des contrôleurs et points d'accès sans fil Aruba. Prime fournit une gestion unifiée des domaines filaires et sans fil pour tous les réseaux Cisco. L'architecture réseau de Cisco est similaire à un réseau défini par logiciel avec des niveaux distincts de transfert des données, des applications et de contrôle. Cisco offre une couverture produit complète et des fonctionnalités d'assistance produit internationales. Nombre de produits Cisco sont disponibles avec une garantie matérielle à vie limitée. Les services de maintenance logicielle et d'abonnement sont vendus séparément. La division des services professionnels de Cisco propose un large éventail de services en planification et déploiement du réseau et peut vous aider dans vos transitions technologiques telles que les migrations IPv6. La société offre également une large gamme de services de surveillance et de gestion du réseau à distance pour les clients qui souhaitent externaliser certaines opérations réseau. Cisco a été lent à adopter le réseau défini par logiciel normalisé. Cisco pense qu'il est avantageux de prendre en charge plusieurs modèles de déploiement d'applications en plus de l'approche des applications/contrôleurs OpenFlow. L'architecture Cisco Open Network Environment (ONE) prend en charge les protocoles normalisés tels qu'openflow mais aussi les protocoles propriétaires tels qu'onepk qui obligent les clients à investir dans le matériel Cisco. L'accès LAN filaire/sans fil intégré avec gestion unifiée pour les réseaux composés uniquement de produits Cisco réduit le coût total de possession et améliore la productivité de l'équipe informatique. L'assistance produit et les services professionnels complets aident les clients à améliorer les résultats de l'entreprise. Cisco offre des solutions normalisées interopérant avec une large gamme d'éléments, systèmes et terminaux réseau. Certains aspects de la solution Cisco, notamment son approche propriétaire de l'authentification mobile sur navigateur, excluent l'interopérabilité multifournisseur. Cisco encourage l'investissement dans des solutions composées uniquement de produits Cisco. Les applications de gestion Cisco Prime offrent une prise en charge limitée des périphériques tiers, c'est-à-dire du matériel sans fil Aruba. Les clients doivent déployer les produits Cisco dans toute l'entreprise pour bénéficier pleinement des fonctions de gestion unifiée de la gamme. NOTE GLOBALE DE CISCO 1

14 Aruba Contrairement à HP et Cisco, qui offrent des gammes de produits de réseau de campus de bout en bout, Aruba se concentre principalement sur le marché de l'accès LAN sans fil. La société propose des contrôleurs WLAN, des points d'accès n/ac (gérés par contrôleurs ou non) et deux applications de gestion du réseau sans fil distinctes : l'une pour la gestion de l'infrastructure du réseau de campus et l'autre pour le contrôle des accès réseau. Aruba offre également une gamme de commutateurs d'accès sans fil pour les déploiements de locaux techniques de campus. Points forts de la gamme Aruba : Étendue de la gamme de produits WLAN : Aruba propose une gamme complète de produits WLAN incluant des contrôleurs de mobilité haute performance, des points d'accès ac personnalisés, ainsi que des applications de gestion et de contrôle d'accès WLAN. La gamme de produits Aruba fournit toutes les fonctionnalités dont la plupart des entreprises ont besoin pour prendre en charge les déploiements sans fil écologiques. Fonctionnalités de gestion WLAN robustes : l'application AirWave d'aruba fournit une gestion FCAPS multifournisseur pour l'infrastructure WLAN de campus (ainsi qu'une prise en charge limitée de l'infrastructure filaire). L'application séparée ClearPass fournit un contrôle des accès réseau et une gestion des politiques pour les utilisateurs et les périphériques mobiles. Les applications accélèrent l'intégration et simplifient les opérations et les fonctions de résolution des problèmes sur le réseau de campus étendu. Considérations spécifiques Technologie sans fil : Aruba se concentre principalement sur les solutions d'accès sans fil. La société n'offre pas de commutateurs de réseau de base et de distribution de campus à grande échelle et ses offres de gestion du réseau fournissent un contrôle limité sur l'infrastructure LAN et WAN filaire multifournisseur. Contrairement à HP et Cisco, Aruba ne fournit pas de services internationaux de planification, de conception, d'implémentation et d'assistance qui couvrent tous les aspects d'un réseau d'entreprise du campus à la filiale en passant par le centre de données. Tableau 6 : Tableau de performance d'aruba Catégorie Commentaires Note Accès utilisateur simple et peu coûteux Accès filaire/sans fil unifié Sécurité du réseau Bande passante et qualité de service appropriées Aruba se concentre principalement sur le marché de l'accès LAN sans fil. La société propose deux applications de gestion du réseau distinctes. L'application AirWave fournit une gestion FCAPS multifournisseur pour l'infrastructure WLAN de campus (ainsi qu'une prise en charge limitée de l'infrastructure filaire). L'application séparée ClearPass fournit un contrôle des accès réseau multifournisseur et une gestion des politiques pour les utilisateurs et les périphériques mobiles. Les fonctions WIDS/WIPS d'aruba permettent de renforcer la sécurité à la périphérie du réseau, avec une réduction des entrées non autorisées et une surveillance sans fil par superposition ou par temps partagé. Un module logiciel séparé, RFProtect, sur le contrôleur, permet de configurer et d'appliquer des politiques de réseau et de sécurité. ClearPass fournit une intégration des périphériques et un provisionnement sécurisés. Les contrôleurs Aruba de la gamme 7200 (trois modèles sont disponibles) fournissent un contrôle sans fil autonome pour l'entreprise et prennent en charge jusqu'à 2 08 points d'accès. Contrôleurs LAN sans fil Points d'accès LAN sans fil Commutateurs de niveaux 2 et Le transfert centralisé des paquets de données via le contrôleur est la configuration principale, même si le transfert distribué est également pris en charge. L'itinérance rapide de niveau (moins de 50 ms) et la correspondance des clients assurent une performance d'itinérance robuste. Une suite complète de fonctions de gestion des ressources radio est fournie ainsi qu'une large gamme de configurations haute disponibilité. Les services Wi-Fi et de localisation des balises d'aruba sont pris en charge par la plateforme dans le nuage d'aruba, Meridian. Les modèles AP22 (interne) et AP225 (externe) sont les points d'accès intérieurs ac premium d'aruba. Ils peuvent être déployés en mode instantané, sur site avec des contrôleurs sans fil ou dans le nuage. Les deux modèles prennent en charge la technologie MIMO à flux spatiaux haut débit et les canaux 80 MHz. L'analyse spectrale intégrée scanne les bandes 2 et 5 GHz pour détecter les interférences de fréquences radio et les réduire si nécessaire. La gamme de produits ac hiérarchisés inclut les modèles AP21/215 et les modèles AP20/205 à deux flux spatiaux. Un point d'accès extérieur ac est également offert. Aruba propose le commutateur d'accès à la mobilité S500 pour les applications de connectivité avec accès Ethernet filaire. La plateforme prend en charge les alimentations redondantes et les composants modulaires échangeables à chaud. Aruba n'offre pas de commutateurs de base de campus à grande échelle. 2 1

15 Catégorie Commentaires Note Simplification du déploiement et des opérations Gestion intégrée sur tous les aspects du réseau (gestion multifournisseur unique) Contrôle unifié des réseaux filaires et sans fil avec le réseau défini par logiciel Services de conseil d'assistance internationaux ; garantie et licence Prise en charge des nouvelles exigences Engagement envers les nouvelles technologies et normes (réseau défini par logiciel, OpenFlow, etc.) Expertise et valeur ajoutée pour l'entreprise Aligner la technologie sur l'entreprise Intégration à l'infrastructure existante Protection de l'investissement AirWave fournit une gestion multifournisseur unique pour les réseaux de campus hétérogènes. Les fonctionnalités de gestion sont étendues uniquement à un ensemble limité de fournisseurs tiers. Le produit offre des fonctionnalités de gestion sans fil, dont des cartes thermiques des fréquences radio pour l'optimisation de la couverture et la planification de la capacité. Même si elle est orientée WLAN, la solution prend en charge les équipements réseau filaires et sans fil. Airwave prend en charge jusqu'à périphériques gérés. La prise en charge des périphériques mobiles (intégration, contrôle des accès, gestion des politiques, vérification de la sécurité des périphériques, etc.) est fournie par l'application séparée Aruba ClearPass. Aruba apporte une gestion unifiée des domaines filaires et sans fil, avec une prise en charge limitée des produits tiers. Son architecture réseau n'est pas basée sur le réseau défini par logiciel. Aruba offre une couverture produit et des fonctionnalités d'assistance produit complètes. Nombre de produits Aruba sont disponibles avec une garantie matérielle à vie limitée. Les services de maintenance logicielle et d'abonnement sont vendus séparément. Les services professionnels d'aruba sont beaucoup plus modestes que ceux de HP et de Cisco, et tendent à se concentrer sur les services de conception et d'implémentation WLAN. Aruba ne propose pas d'offres de services gérés pour les clients qui souhaitent externaliser les opérations réseau. Les solutions WLAN d'aruba sont basées sur les normes de l'industrie et Aruba réalise régulièrement des tests d'interopérabilité Wi-Fi sur différents terminaux et éléments réseau tiers. L'architecture WLAN Aruba MOVE (Mobile Virtual Enterprise) n'est pas basée sur un modèle de réseau défini par logiciel et ne prend actuellement pas en charge OpenFlow. Les applications AirWave et AppRF d'aruba s'appuient sur les API de réseau défini par logiciel de Microsoft Lync pour collecter les indicateurs de qualité de service voix/vidéo en temps réel et configurer les paramètres QoS en temps réel pour optimiser la qualité du service voix et vidéo. Les fonctionnalités de gestion multifournisseur d'aruba améliorent la productivité de l'équipe informatique. Les puissantes fonctionnalités de sécurité à la périphérie d'aruba permettent aux clients de réduire les risques. L'intégration d'airwave et d'apprf à Lync améliore la productivité et la collaboration des employés. Aruba offre des solutions Wi-Fi normalisées interopérant avec une large gamme d'éléments, systèmes et terminaux réseau. AirWave fournit une gestion limitée pour les réseaux multifournisseur. Les solutions normalisées d'aruba et la plateforme de gestion multifournisseur AirWave aident les clients à protéger et à étendre les précédents investissements, mais aussi à éviter les mises à niveau coûteuses. AirWave propose une prise en charge de la gestion limitée pour l'infrastructure WAN/filaire. NOTE GLOBALE D'ARUBA

16 Ruckus Ruckus fournit exclusivement des solutions sans fil. La société propose des contrôleurs WLAN, des points d'accès ac et trois applications distinctes de gestion du réseau sans fil : une première dédiée à la planification du réseau, une seconde à la gestion de l'infrastructure de réseau de campus et une troisième à l'analyse des tendances du réseau. Ruckus proposait un commutateur Ethernet (ZoneSwitch ), mais a cessé depuis. Points forts de la gamme Ruckus : Étendue de la gamme de produits WLAN : Ruckus propose une gamme complète de produits sans fil incluant des contrôleurs de mobilité haute performance (ZoneDirector ), des points d'accès n/ac personnalisés (ZoneFlex ), ainsi que des applications de gestion et de contrôle d'accès WLAN. La gamme de produits Ruckus fournit toutes les fonctionnalités dont la plupart des entreprises ont besoin pour prendre en charge les déploiements sans fil écologiques. Fonctionnalités complètes de gestion WLAN : Ruckus propose des fonctionnalités de gestion complètes pour tous les réseaux exclusivement sans fil et entièrement composés de produits Ruckus. ZonePlanner est un outil de planification RF pour les réseaux Ruckus. FlexMaster est une plateforme de gestion FCAPS dotée de nombreuses fonctionnalités pour la configuration, la surveillance et le contrôle des contrôleurs et points d'accès Ruckus. SmartCell Insight est un outil d'analyse des données pour l'analyse des statistiques de trafic collectées à partir des éléments réseau Ruckus. Considérations spécifiques Technologie sans fil : Ruckus se concentre exclusivement sur les solutions d'accès sans fil. La société ne propose pas de commutateurs de niveaux 2 et et ses applications de gestion du réseau prennent uniquement en charge les périphériques Ruckus et gère seulement les réseaux sans fil. Contrairement à HP et Cisco, Ruckus ne fournit pas de services internationaux de planification, de conception, d'implémentation et d'assistance qui couvrent tous les aspects d'un réseau d'entreprise du campus à la filiale en passant par le centre de données. Tableau 7 : Tableau de performance de Ruckus Catégorie Commentaires Note Accès utilisateur simple et peu coûteux Accès filaire/sans fil unifié Sécurité du réseau Bande passante et qualité de service appropriées Contrôleurs LAN sans fil Points d'accès LAN sans fil Commutateurs de niveaux 2 et Simplification du déploiement et des opérations Gestion intégrée sur tous les aspects du réseau (gestion multifournisseur unique) Ruckus fournit exclusivement des solutions Wi-Fi, sans infrastructure filaire ni produits de gestion des politiques centralisée. Ruckus propose uniquement une fonction WIDS limitée. La réduction des risques requiert l'intervention manuelle d'un administrateur, une fois qu'une intrusion a été détectée. L'approche de Ruckus concernant l'intégration et le provisionnement sécurisés de nouveaux périphériques sans fil consiste à utiliser les clés prépartagées dynamiques (DPSK). Chaque clé est associée à un périphérique spécifique à gérer et à surveiller. Cette approche a ses limites et peut être complexe à gérer. Ruckus ne propose pas de contrôleur filaire/sans fil unifié. Sa gamme de contrôleurs autonomes ZoneDirector comprend plusieurs modèles, avec une prise en charge de points d'accès au maximum. Le transfert des données dans un réseau WLAN est distribué ; le transfert des données centralisé n'est pas pris en charge. L'itinérance rapide de niveau est uniquement possible au sein d'un seul contrôleur. Un jeu limité de modes de redondance est fourni. La technologie de positionnement intelligent SPoT est le service de localisation basé sur le nuage de Ruckus. Ruckus fournit un niveau de différentiation produit supérieur grâce à ses points d'accès ZoneFlex qui s'appuient sur la technologie brevetée Beamflex. Beamflex est une technique de formation des faisceaux basée sur plusieurs antennes directionnelles dirigées vers des clients individuels en vue d'optimiser la force du signal et le débit de données en aval. Ces améliorations permettent d'économiser de l'argent et d'obtenir une couverture plus large pour les points d'accès, ainsi que des déploiements de points d'accès moins denses. Le point d'accès ac R700 premium de Ruckus prend en charge la technologie MIMO haut débit à flux spatiaux et les canaux 80 MHz. Ruckus utilise Channel Fly pour choisir le canal optimal pour le point d'accès. Un modèle à 2 flux spatiaux plus abordable est également proposé avec seules des options d'antennes internes sont disponibles. Une large gamme de produits extérieurs ac et n est disponible. Ruckus ne propose pas de commutateurs de niveaux 2 et. Ruckus ne propose pas de gestion multifournisseur. Ruckus propose des applications de gestion (non intégrées) de gestion. Les clients de Ruckus doivent utiliser des outils distincts pour gérer leur infrastructure filaire et sans fil, et utiliser plusieurs outils différents pour gérer l'ensemble de leurs périphériques Ruckus

17 Catégorie Commentaires Note Contrôle unifié des réseaux filaires et sans fil avec le réseau défini par logiciel Services de conseil d'assistance internationaux ; garantie et licence Prise en charge des nouvelles exigences Engagement envers les nouvelles technologies et normes (réseau défini par logiciel, OpenFlow, etc.) Expertise et valeur ajoutée pour l'entreprise Aligner la technologie sur l'entreprise Intégration à l'infrastructure existante Protection de l'investissement Ruckus ne fournit pas de gestion unifiée des domaines filaires et sans fil. Ruckus offre une couverture produit et des fonctionnalités d'assistance produit complètes. La plupart des produits Ruckus sont disponibles avec une garantie matérielle à vie limitée. Ruckus ne facture pas de frais de licence séparés pour chaque fonctionnalité. Les services professionnels de Ruckus sont beaucoup plus modestes que ceux de HP et de Cisco, et tendent à se concentrer sur les services de conception et d'implémentation WLAN. Ruckus ne propose pas d'offres de services gérés pour les clients qui souhaitent externaliser les opérations réseau. Les solutions WLAN de Ruckus sont basées sur les normes de l'industrie et Ruckus réalise régulièrement des tests d'interopérabilité Wi-Fi sur différents terminaux et éléments réseau tiers. Ruckus n'a pas annoncé de stratégie de réseau défini par logiciel pour le marché des entreprises. Ruckus dispose d'une offre de produits de niche dans le domaine de l'accès sans fil. Ruckus offre des solutions Wi-Fi normalisées interopérant avec une large gamme d'éléments, systèmes et terminaux réseau. Le manque de fonctionnalités de gestion multifournisseur ne permet de conserver les pratiques et systèmes administratifs existants. Les solutions normalisées de Ruckus interopèrent avec l'infrastructure réseau existante. Comme Ruckus ne propose pas de gestion multifournisseur, ses clients sont forcés d'utiliser un ensemble d'interfaces d'administration disparates pour superviser l'ensemble du réseau d'entreprise étendu. NOTE GLOBALE DE RUCKUS Conclusion Sur les quatre fournisseurs analysés dans ce rapport, Cisco et HP offrent de loin les gammes de réseau de campus convergent les plus larges. Les deux proposent une large gamme de solutions de réseau de campus incluant des produits d'accès filaires/sans fil intégrés, des commutateurs de base et de distribution de niveaux 2 et ainsi que des applications de gestion unifiée. Cisco tend à favoriser une solution à fournisseur unique, tandis que HP propose une gamme plus ouverte avec des fonctionnalités de gestion multifournisseur et un engagement plus fort dans les normes ouvertes telles qu'openflow. Les deux fournisseurs offrent également un large éventail de fonctions de distribution, de conseil et d'assistance internationales disponibles directement ou via un vaste réseau de partenaires. Aruba et Ruckus sont plutôt tournés vers le marché de l'accès sans fil. Contrairement à HP et Cisco, les deux fournisseurs n'offrent pas de services internationaux de conseil et d'assistance. Aruba et Ruckus proposent tous deux des points d'accès n/ac dotés de nombreuses fonctionnalités pour les nouveaux déploiements sans fil. Aruba offre également une solution de gestion multifournisseur qui améliore l'administration des réseaux mixes. Après avoir examiné les fonctions produit de chaque fournisseur, leur engagement envers les normes et l'ouverture, leurs offres de conseil et d'assistance internationales, Porter pense que HP représente le meilleur choix pour les entreprises de 500 à employés (voir tableau 2). 17

18 Tableau 2 : Vision du marché de Porter Fonctions d'assistance produit et de services (filaire/sans fil unifié avec gestionmultifournisseur unique) Adaptation aux exigences du segment (réseaux extensibles, ouverts, bout en bout) Répondre aux défis posés par la mobilité et le nuage en 2015 et au-delà grâce aux réseaux de campus convergents Pour les départements informatiques, la mobilité et le cloud posent différents défis en termes de planification de la capacité et de conception réseau. Les planificateurs informatiques doivent étendre les réseaux de campus vieillissants pour prendre en charge des applications exigeantes en bande passante et sensibles aux retards. Dans un climat économique actuellement difficile, ils doivent choisir leurs investissements intelligemment. Les entreprises doivent éviter des mises à niveaux de réseau de campus générales et rechercher des fournisseurs qui proposent des stratégies de migration flexibles. En sélectionnant des solutions ouvertes et normalisées, les planificateurs informatiques peuvent mettre à niveau stratégiquement et progressivement certaines parties du réseau en fonction des nouvelles exigences métier, en utilisant le meilleur fournisseur pour un segment technologique spécifique. Pour Porter, HP offre un nombre de fonctionnalités uniques permettant aux départements informatiques de suivre les innovations et d'améliorer les résultats d'entreprise tout en contrôlant les coûts. Gestion multifournisseur unifiée : la plateforme de gestion HP IMC réduit les dépenses d'exploitation et accélère le provisionnement et la résolution des problèmes en unifiant la gestion sur l'ensemble du réseau d'entreprise hétérogène. Grâce à IMC, les entreprises peuvent introduire progressivement de nouveaux fournisseurs et technologies pour étendre la capacité ou répondre à de nouvelles exigences métier, tout en préservant les pratiques et systèmes de gestion existants. Accès filaire/sans fil unifié : les solutions d'accès filaires et sans fil intégrées de HP avec gestion unifiée réduisent les dépenses d'investissement et d'exploitation tout en assurant une connectivité sans faille et une expérience utilisateur cohérente sur l'ensemble de l'entreprise. Sécurité intégrale à la périphérie : les commutateurs et points d'accès HP prennent en charge les systèmes IDS/IPS, renforçant la sécurité à la périphérie du réseau et garantissant une sécurité de bout en bout. Les fonctionnalités réduisent le coût total de possession en éliminant le besoin en appliances de sécurité dédiées. Prise en charge d'openflow et du réseau défini par logiciel : le contrôleur et les éléments réseau compatibles OpenFlow ainsi que les applications de réseau défini par logiciel de HP assurent la pérennité des investissements technologiques tout en déployant des réseaux plus agiles, plus programmables et plus extensibles. Garanties produit avantageuses : nombre de produits de réseau de campus HP sont vendus avec une garantie produit à vie limitée incluant les correctifs et les mises à jour logicielles, l'assistance téléphonique et le remplacement du matériel le jour ouvré suivant. Les garanties produit étendues de HP permettent de réduire les dépenses d'exploitation et offrent une protection supérieure des investissements. 18

19 Conditions de licence logicielle favorables : HP ne facture pas séparément chaque fonctionnalité produit, n'impose pas de frais de licence en fonction de la capacité ni de frais de droit d'utilisation pour les fonctionnalités et composants optionnels. Les conditions de licence favorables de HP permettent de réduire considérablement le coût total de possession des expansions et actualisations des réseaux de campus. Services professionnels et d'assistance internationaux : HP propose une large gamme de services d'assistance technique, de conseil et de service gérés, dont la capacité de surveiller et d'assister des réseaux multifournisseur pour le compte du client. Tableau 8 : Résumé des tableaux de performance des réseaux de campus convergents Critères HP Cisco Aruba Ruckus Commentaires Accès utilisateur simple et peu coûteux Accès filaire/sans fil unifié 5 1 Sécurité du réseau 2 Bande passante et qualité de service appropriées Contrôleurs LAN sans fil Points d'accès LAN sans fil Commutateurs de niveaux 2 et 2 HP et Cisco offrent tous deux des solutions d'accès filaires/sans fil. Nous choisissons HP, car sa gamme de produits est plus étroitement intégrée que celle de Cisco. HP et Aruba obtiennent les notes les plus élevées grâce à leurs solides fonctionnalités de sécurité à la périphérie. Seuls HP et Aruba associent transfert centralisé et transfert distribué. 5 Cisco propose la gamme de points d'accès la plus complète 2 1 Simplification du déploiement et des opérations Gestion intégrée sur tous les aspects du réseau (gestion multifournisseur unique) Contrôle unifié des réseaux filaires et sans fil avec le réseau défini par logiciel Services de conseil d'assistance internationaux ; garantie et licence Prise en charge des nouvelles exigences Engagement envers les nouvelles technologies et normes (réseau défini par logiciel, OpenFlow, etc.) Expertise et valeur ajoutée pour l'entreprise Aligner la technologie sur l'entreprise Intégration à l'infrastructure existante Protection de l'investissement HP Cisco Aruba Ruckus HP et Cisco offre tous deux une large gamme de commutateurs de niveaux 2 et haute performance. Aruba propose un ensemble limité de commutateurs de niveaux 2 et. HP IMC est clairement le leader avec une gestion unifiée sur l'ensemble du réseau d'entreprise (LAN, WLAN, WAN) et une assistance étendue sur périphériques tiers. HP et Cisco offrent tous deux une gestion unifiée des domaines filaires et sans fil, qui s'appuie sur une architecture de réseau défini par logiciel avec des niveaux distincts de transfert des données, des applications et de contrôle. HP et Cisco sont les leaders dans cette catégorie grâce à leurs services professionnels et d'assistance internationaux. Nous choisissons HP, car sa garantie à vie supérieure inclut le logiciel, ainsi que des conditions de licence logicielle plus favorables, sans frais de droit d'utilisation. HP est le leader dans cette catégorie. La société est à l'avantgarde du réseau défini par logiciel normalisé et offre un contrôleur et des éléments de réseaux compatibles OpenFlow, ainsi que plusieurs applications de réseau défini par logiciel. Les solutions et services HP améliorent les résultats d'entreprise en optimisant la productivité tout en réduisant les coûts et les risques. HP propose des solutions normalisées plus une gestion multifournisseur qui permet de conserver les pratiques et systèmes administratifs existants. HP obtient la note la plus élevée grâce à la gestion multifournisseur IMC et à la prise en charge d'openflow. Total HP obtient la note la plus élevée. 19

20 2015, Porter Consulting et/ou ses affiliés Tous droits réservés. Toute reproduction de ce document, dans son ensemble ou en partie, est strictement interdite sans autorisation écrite préalable. Les informations contenues dans le présent document ont été obtenues à partir des meilleures sources disponibles et sont réputées fiables. Les opinions exprimées reflètent un certain jugement à la date où les recherches ont été effectuées et sont susceptibles d'être modifiées sans préavis. Porter Consulting décline toute responsabilité quant à l'exactitude des informations fournies dans le présent document. Porter Consulting ne pourra être tenu responsable en cas d'erreur, d'omission ou d'inexactitude concernant les informations fournies dans ce document. Le lecteur est seul responsable de son choix de produits ou services basé sur les opinions exprimées dans le présent document. Pour obtenir l'autorisation de citer ce document, veuillez écrire à l'adresse suivante : info@porterconsulting.net.