Когда строится большой офис, больница, аэропорт, гостиница, завод или другое крупное здание, в контексте сетевого оборудования, рано или поздно поднимается вопрос — на чём строить сеть? Какого вендора выбрать и почему? Какое оборудование решит задачи за минимальную стоимость? В одних случаях этот вопрос задается интегратору, в других же ему ставится условие.

Выбор этот всегда непростой, ибо времена, когда была актуальна фраза “Вы можете получить “Форд-Т” любого цвета, при условии, что этот цвет будет черным” прошли. Выбор есть. Как же сделать его правильно?



Чаще я занимаюсь Wi-Fi сетями, причем как на инженерном уровне, так и на менеджерском, так скажем. Когда общаемся с техническим директором или начальником IT, вопрос выбора вендора при строительстве сети поднимается всегда. Мне нужно грамотно на него отвечать, это раз. Мы с коллегами проектируем и строим Wi-Fi сети на разных вендорах, и нужно хорошо ориентироваться в них, это два. Сейчас читаю и конспектирую замечательный учебник по Wi-Fi теме — CWDP и там есть кое-что по этому поводу, это три. Совместив эти три пункта, я попробую написать краткую статью, которая может быть полезна сообществу.

Начну с более авторитетного подхода передачи знания от профессионалов, а именно авторов прошлой версии учебника CWDP издания Sybex. Краткий конспект части главы 5 “Vendor and WLAN Architecture Selection” с моими комментариями представлен далее.

При выборе вендора важно хорошо знать каждого и уметь их адекватно сравнивать.
Есть 3 источника информации:

• маркетинговые материалы
• datasheet
• жизненный опыт

Чему верить? Думаю, вы знаете.

Для сравнения существуют такие критерии:

Надежность

Узнать о ней можно у тех, кто эксплуатирует сети. Косвенно можно узнать по форумам техподдержки, но о том, что “у нас за месяц сгорели 2 новых точки из 50 по неизвестным причинам, и их до сих пор не заменили” сказать могут только знакомые вам люди.

Производительность



В это входит пропускная способность, ёмкость, стабильность, покрытие, задержки, джиттер и ряд других измеряемых параметров. Главный вопрос в том, как и в каких условиях эти параметры измеряются. Спецсредства типа ixchariot стоят дорого, iperf дает порой странные данные на Wi-Fi сетях. Кто-то пытается делать объективные сравнения, которые публикуют на хабре например “Сталкиваем лбами производителей WiFi” “Cisco vs Aruba: аргументы исчерпаны”, но, скорее всего, такие сравнения не объективны, или применимы лишь к одному конкретному варианту. Также, если кто-то заявляет, что 1 точка доступа держит 1500 клиентов, не стоит этому верить. Может кто-то наивный и поверит, но Wi-Fi инженеры в твиттере будут хохотать. Еще на рынке появляются любопытные устройства для нагрузочного тестирования типа SWAT WiCheck, но пока это редкость.

Соответствие стандартам и сертификация

Как правило, крупные вендоры соответствуют общим требованиям. Вопрос в деталях. Нужно смотреть datasheet и запрашивать сертификаты у вендора. С более экзотическими решениями мы ограничены рынком. Например, несколько месяцев назад нужно было выбрать клиентское устройство для подключения мостового крана к Wi-Fi. Аналог Cisco в WGB режиме. Сделал запросы, узнал много нового от иностранных коллег. Из бюджетных нашел 2 устройства (немецкий Modas MC1 и китайский Yunlink HWAP80-P48 на испанском софте Galgus, которые точно будут работать в нужном режиме, но привезти их легально в РФ пока никто не может.

Масштабируемость

Что касается контролеров, нужно понимать, что 200 точек доступа в режиме, когда хороший пользовательский траффик идет через контроллер, могут загрузить канал на все 100, и даже если производитель пишет, что контролер держит 500 точек, в конкретном вашем случае это не аргумент.

Легкость эксплуатации

Включает в себя качество и доступность документации, простоту настройки и живые технические форумы на английском языке. Это есть далеко не у всех. У некоторых вот на китайском, и это проблема, гугл переводчик не справляется. Еще легкости добавляет сообщество Wi-Fi инженеров, с которыми полезно советоваться.

Готовность к будущему

Сети строятся минимум лет на 5. Через это время железо будет справляться с нагрузкой? Как можно понять это наверняка? Никак. Тут, если бы берете новое железо, чаще можно не переживать.

Качество техподдержки

В этот пункт можно включить еще её цену. В идеале, хорошо знать сколько русскоязычных инженеров-экспертов доступны в регионе. На текущий момент в России три CWNE инженера, и все из них работают в Cisco. К этой же теме относится доступность инженеров на рынке, хотя тот, кто давно знаком с Cisco и понимает в 802.11, легко освоит настройку оборудования других вендоров. Вопрос, насколько глубоко.

Зрелость и стабильность вендора

Сколько лет на рынке, доля рынка, успехи. Эти факторы косвенно говорят о качестве. В последнее время ориентироваться труднее, так как одни покупают других, которых потом покупают третьи. Например, Wi-Fi линейка Motorola, неудачно побывав Zebra, сейчас стала Extreme.

Цена

Для некоторых, этот фактор идет на первом месте, но это не верный подход (если вы не сильно ограничены бюджетом). Важно знать, что такое GPL и какая скидка может вам сулить. Общайтесь, и многое узнаете. Если GPL цены примерно одинаковы, то дойдя до расчетов реального проекта, менее популярные на рынке РФ вендоры, могут дать очень хорошие скидки.

Безопасность



В смысле поддержки технологий. Если у вас повышенные требования, то количество вендоров для выбора снижается. С другой стороны, безопасность это всегда комплексный вопрос, и в свете последних событий, уязвимее становятся пользовательские устройства, не обновившие прошивки после того, как прогремел KRACK. Новые методы взлома шифрования стали появляться чаще, например, свежий Screaming Channels. Нужен ли вам stateful firewall внутри контроллера, как у Aruba, или достаточно AVC в Cisco чтобы просто резать торренты? Тут нужно поразмыслить.

Поддержка технологий

Например, MESH, встроенный WIPS, BLE в точках доступа и многое другое. Понимайте, что вам реально нужно.

Целостный подход к сети

Моновендорность, по-другому. Только несколько производителей (4, как мне известно) могут предоставить весь спектр, поэтому крупные компании выбирают их. Управлять зоопарком труднее. Если выбирается комплексное решение для построения проводной, беспроводной и вообще серьезно безопасной сети, то выбор не велик. Теоретически, можно к проводной сети на Cisco прицепить кусок Wi-Fi на Aruba, вопрос зачем?

Краткий вывод

В зависимости от вашей ситуации, некоторые требования могут быть более важны, а другие менее. На мой взгляд, типовых решений не существует и выбор вендора это больше вопрос опыта и личных предпочтений. Определите важные для себя критерии и попробуйте сравнить по ним.

Важно знать один общий момент, касательно маркетинговых материалов

Все маркетологи вендоров делают акцент на преимуществах, не рассказывая о недостатках или невыгодных особенностях.



Это, конечно, пессимистичная новость, но лучший вариант – провести сравнительное тестирование на вашем объекте на нескольких вендорах. Если это пилотный проект, который будет тиражироваться, тогда, возможно, хлопоты и затраты времени будут оправданы. По моему опыту, такого еще не было и в лучшем случае на офисном полигоне запускали сеть на паре вендоров.

Если вы проведете тест повесив в пустой лаборатории несколько точек, к которым будет подключен десяток устройств, то результат этого теста будет применим только для вашей пустой лаборатории. Если вы поставите этот же набор в рабочий офис и дадите людям попользоваться недельку, это будет ближе к реальности. Насколько это вообще возможно? Я думаю лучше идти другим путем – общаясь с теми, кто обслуживает крупные сети, похожие на вашу.

Тесты, проводимые вендорами, или третьими лицами, не могут быть технически адекватными, если тестировщики не указали все данные. Анализируя такой тест, проверьте указанные критерии:

• Указано оборудование, версия софта, приведены полные настройки
• Подробно расписана методика тестирования
• Обеспечена возможность повторяемости теста. Доступное оборудование
• Был ли выполнен аудит теста группой инженеров, которой вы можете доверять
• Описаны условия проведения теста (лаборатория отличается от рабочего офиса)

Как пишут в CWNP, вы можете быть не согласными с результатами тестирования.

Понять ситуацию рынка в целом поможет Gartner’s Magic Quadrant.

Ниже актуальная картинка с данными за июнь 2018.



При анализе квадрата, круг замыкается… Вы итак уже знали про лидеров Cisco, Aruba, Extreme. Какой же из них подойдет вам? Если у вас существующая проводная сеть на Cisco, то, вероятно, удобнее будет взять её. Если какая-то фича хитрая нужна, то HP/Aruba может стать вашим выбором. Extreme же предлагает 2 Wi-Fi линейки и очень, очень хорошие цены, если с ними общаться. Если санкции, то может на Huawei посмотреть, так как их Wi-Fi линейка становится всё интереснее. Краткий анализ магического квадрата я описывал в своем блоге, кому любопытно можете прочесть.

Наглядная (с точки зрения рынка) картинка у IDC Marketscape: Worldwide enterprise WLAN 2018

Подытоживая, можно сказать:

Получайте адекватные знания

Если вы участвуете в процессе выбора вендора для построения сети, ваши знания должны позволять это делать. Наилучший вариант учебника по теме, на мой взгляд, это CWDP курс. Друзья инженеры в восторге от подачи материала в CWNP программе. Есть нюанс, новый учебник от CertiTrek сильно ужали, поэтому для общего понимания все советуют читать оба учебника, включая старый от Sybex. Кстати, если покупать на CWNP сайте, у них дико дорогая доставка до РФ, поэтому нужно выбрать вариант доставки через посредника типа shipito или pochtoy, либо найти учебник на ebay, там он может быть дешевле. В сентябре 2018 обещают новый учебник, так что не спешите покупать.

Общайтесь

Профильные форумы вендоров или того же CWNP могут быть полезны. Группы LinkedIn последнее время стали тонуть во всякой маркетинговой чепухе но сам линкед это хорошая платформа для связи с коллегами по цеху. Twitter очень живой инструмент. Подписавшись на пару десятков крутых инженеров, вы будете в курсе темы Wi-Fi. Если не знаете с кого начать, можете глянуть кого я ретвитил последнее время и начать с них. Ну и на том же хабре, по комментариям можно понять кто есть кто, и начать с ними общаться. Иностранное сообщество Wi-Fi инженеров очень сильно, нам есть чему у них поучиться!

Прошу прощения у тех, кто разочаровался, ожидав прочитать однозначные рекомендации. Их, как вы уже поняли, нет. Всем остальным, желаю сделать правильный выбор. Только знания, опыт и хорошее общение помогут его сделать. Для оценки отечественного рынка добавляю опрос, на каком вендоре вы строили или принимали последнюю сеть.