H3C IE4520係列模塊（kuài）化（huà）工業以太網交換機是新華三技術有限公司（sī）（以下簡（jiǎn）稱H3C公司）自主開發的三層千兆以太網（wǎng）交換機產品（pǐn），是為要求具備高性（xìng）能、高端（duān）口密度、高可靠性且環境惡劣的工業（yè）互聯網（wǎng）絡環境而（ér）設計的智（zhì）能（néng）型可網管交換機。基於業界領先的高性能硬件架構和H3C先進的Comware軟件平台開發，同時基於強大的（de）統一交（jiāo）換平台，實現豐富強大的互聯（lián）功能。H3C IE4520係列交換機可集成無（wú）線控製功能，實現接（jiē）入層無線/有線本地轉發，消除無線控製帶寬瓶頸，擴大無線部署規模，節（jiē）省用戶投（tóu）資成本。H3C IE4520係列交換（huàn）機在（zài）擁有（yǒu）強大性能的同時，采用了無風扇（IE4520-54S-C-SEC為有風（fēng）扇）、冗餘電源的設（shè）計，可以在-40~70℃的（de）環境下工作，還支持IP40（IE4520-54S-C-SEC為IP30）的防護等（děng）級。

H3C IE4520係列以太網交換機提供10/100/1000Base-T自適應以太網端口和10GE SFP+光口，並通過子卡可支持GE電口、SFP光口的擴展，IE4520-54S-C-SEC款型還可以擴展安全插（chā）卡、工控插卡、管理插卡等（děng），為用戶提供了靈活的（de）業務擴展方式。在工業互聯網（wǎng）中，IE4520可以作為核心側設備使用，下聯IE4320係列交換機，上聯萬兆核心設備，並且通過豐富的業務（wù）特性，為用戶提供強大的網絡支持。

H3C IE4520係列工業以太網交換機（jī）目前包含如下型號：

IE4520-30S-C：6個1G/10G SFP+端口（kǒu），3個擴展槽位，雙路冗餘電源輸入：AC220V/DC220V;

IE4520-30S-C-DC：6個1G/10G SFP+端口，3個擴展（zhǎn）槽位，雙路冗餘電源（yuán）輸入：DC24~48V;；

IE4520-54S-C：24個（gè）Combo端口（10/100/1000BASE-T電口或者100/1000BASE-X SFP端口），6個1G/10G SFP+端口，3個擴展槽位，雙（shuāng）路冗餘電源輸入：AC220V/DC220V;

IE4520-54S-C-SEC：24個（gè）Combo端口（10/100/1000BASE-T電口（kǒu）或者100/1000BASE-X SFP端口），6個1G/10G SFP+端口，3個擴展（zhǎn）槽位，雙路冗餘電源輸入：AC220V/DC220V;

LS5M1IEGP8：8個10/100/1000BASE-T電口（kǒu）；

LS5M1IEGT4GP4：4個10/100/1000BASE-T電口，4個100/1000BASE-X SFP端口

LS5M1IEGT8：8個100/1000BASE-X SFP端口

IE-Module-4X：4個1G/10G SFP+端口

LSWM2-iMC: H3C 智能網管係統模塊

LSWM2EC: H3C 鷹視掃描器模塊（kuài）

LSWM3EC: H3C 工控安（ān）全插卡模塊

LSPM6FWD: H3C S5000係列 SecBlade IV 下一代防火牆模塊（kuài）

精工品質，堅如（rú）磐石

IE4520 係列工業交（jiāo）換機嚴格按照工業規範要（yào）求而開發出的新一代工業交換機，全係列交換機基於工業級硬件（jiàn）器件支撐平台開發，在同等情況下元器件可靠性明顯高於商業器件。

采用無風扇散熱能（néng）量回路（lù）設計，通過內置（zhì）散熱片（piàn）、散熱導膠等多重散熱結構設計使其能夠在各種惡劣環境中的表現始終如一，電（diàn）路板帶有三防塗層，工作溫（wēn）度範圍可達-40-70℃。支持防雷（léi）、防浪湧，可適應多種室（shì）外惡（è）劣環境。

IE4520 係列交換機達到IP40的防護等（děng）級,其中IE4520-54S-SEC 為IP30防護等級。

多業（yè）務融合（hé）

IE4520係列交換（huàn）機基於H3C的開放業（yè）務架構（OAA），不僅可以提供傳統交換機的功能，而且可（kě）以集成包括OPA插卡，包括鷹視插卡（kǎ）、IMC插卡、工業安全插（chā）卡、下一代防（fáng）火牆插卡，融合管理、安全能力。具有IPv4/IPv6雙棧能力。硬件1588V2、SyncE使IE4520係列工（gōng）業交換機（jī）成為一個融合的多業務（wù）的承載平台。

豐富的軟（ruǎn）件特性

支持（chí）Internet寬帶接入（rù），可用於軌交、工廠、安防（fáng）等惡劣條件下（xià）的千兆接（jiē）入，支（zhī）持VOD等多媒體服務，支持VoIP等（děng）時延敏感的語音（yīn）業務。提供（gòng）支持組播的音頻和視頻（pín）的（de）服務功能，提供千兆端口接入，提供萬（wàn）兆或千兆上行。支持Jumbo Frame，支（zhī）持（chí）802.1X，MAC認證，端口安全，支持LACP協議，支持4K個VLAN，支持（chí）最大64K MAC地址及黑洞MAC等特（tè）性，支持基於端口的二三（sān）層優先級自動映射，支持基於端口的鏡像（xiàng），支持重定向，支（zhī）持端口隔離，支（zhī）持訪問控製列表，支持端口限（xiàn）速（sù），支持IPv6，支持以太網OAM：802.3ah 和802.1ag (CFD:Connectivity Fault Detection，連（lián）通錯誤檢測（cè））豐富IPv6功能。可以區分環（huán）網端口和業務端口，支持將環網（wǎng）（RRPP、ERPS、MRP）端口劃為（wéi）獨立的廣播域（yù），杜絕網絡風暴。任意兩（liǎng）個端口可用於組成自愈環網，支持多個獨立自愈環。

完備的安全控（kòng）製策略

IE4520係列交換機支持（chí）EAD（終端準入控製）功能（néng），配合後台係統可以將終端防病毒（dú）、補丁修複等終端安全措施與網絡接入控製、訪問權限控製等網絡安全措施整合為一個聯動的安全體係，通過（guò）對網絡接入終端的檢查、隔離、修複、管理和監控（kòng），使整（zhěng）個網絡變被動防禦為主動防禦、變單點防禦為全麵防禦、變分散管理為集中策略管理，提升了網絡（luò）對病毒、蠕蟲等新興安全威脅的整體防禦能力。

IE4520係列交換機支持（chí）集中式MAC地址認證、802.1x認證、支持用戶帳號（hào）、IP、MAC、VLAN、端口等用戶標識元素的動態或靜態綁定，同時實現用戶（hù）策略（VLAN、QoS、ACL）的動態下發；支持配合H3C公司的iMC係統對在線用（yòng）戶進行實（shí）時的管理，及時的診斷和瓦解網絡非法行為。

IE4520係列交換機提（tí）供增強的ACL控製邏輯（jí），支持超大容量的入端口和出端口ACL，並且支持基於VLAN的ACL下發，在簡化（huà）用戶配置過程的（de）同時，避免（miǎn）了（le）ACL資源的浪（làng）費。另外，IE4520係列還將（jiāng）支持單播反向路徑查找技術（uRPF），原理是當設備（bèi）的一個接口上收到一個數據包時，會反向（xiàng）查找路徑來驗證是否存在從該接收接口到（dào）包中製定的源地址（zhǐ）之間的路由，即驗證（zhèng）了其真實性，如果不存在就將數據包（bāo）刪除，這樣一起草 www.17c.com就可以有（yǒu）效杜（dù）絕網絡中日（rì）益泛濫的源地址欺騙。

IRF2（第二代智能彈性架構）

IE4520 係列（liè）交換機支持IRF2（第二代智能彈性架構）技術，將多台物理設備互相（xiàng）連接（jiē）起來，使其虛擬為一台邏輯（jí）設備，也就是說，用（yòng）戶可以將這多台設備（bèi）看成一台單一設備進行管理和使用。IRF可以為用戶帶來以下好處：

簡化（huà）管理 IRF架構形成之後，可（kě）以連接（jiē）到任何一台設備的任何一（yī）個（gè）端口就以登（dēng）錄（lù）統（tǒng）一的邏輯設備，通過對單台設備的配置達到管理整個智（zhì）能彈性係統以及係統（tǒng）內所有成員設備的效果，而不用物理連接到每台（tái）成員設備上分別對它們進行配置和管理。

簡化（huà）業務 IRF形成的邏輯（jí）設備中運行的各種控製協議也是作（zuò）為單一設備統一運（yùn）行的，例（lì）如路由協（xié）議（yì）會作為單一設備統一計算，而隨著跨（kuà）設備鏈路聚合技術的應用，可以替代原有的生成樹協議，這樣就可以省去（qù）了設備間大量協議報文（wén）的交互，簡化了網絡運行（háng），縮短了網絡動蕩時的收斂時間。

彈（dàn）性擴展 可以按照用戶需求實現（xiàn）彈性擴展，保證用戶投資。並且新增的設備加（jiā）入或離（lí）開IRF架構時（shí）可以實現“熱插拔（bá）”，不影響其他（tā）設備的正常（cháng）運行。

高可靠 IRF的高可靠性體現在鏈路（lù），設備（bèi）和協議三個方麵。成員設備之（zhī）間物理端口支持聚合功（gōng）能，IRF係統和上、下層設備之間的物理連接也支持聚合功能，這樣通過多鏈路備份提高了鏈路的可靠性；IRF係統由多台成員設備組成，一旦Master設備故障，係統會迅速自動選舉新的Master，以保證通過係（xì）統的（de）業務不中斷，從而實現了設（shè）備級的1：N備份；IRF係統會有實時的協議熱（rè）備份功（gōng）能負責將協議的配置信息備份到其他所有（yǒu）成員設備，從（cóng）而實現1：N的（de）協議可靠性。

高性能 對於（yú）高（gāo）端交換機（jī）來說（shuō），性（xìng）能和端口密度的提升會受到硬件結構的限製。而IRF係統的性能和端口密度是IRF內部所有設備性能和端（duān）口數（shù）量的總和。因此，IRF技術能（néng）夠輕易的將設備的交換能力、用戶端（duān）口（kǒu）的密度擴大數倍，從而大幅度提（tí）高了設備（bèi）的性（xìng）能。

SDN（軟件定義網絡）

軟件定義網絡（Software Defined Network，SDN）是一種創新的（de）網絡架構體係。其核心技術Openflow通過將網絡的控製層和數據轉（zhuǎn）發層進（jìn）行分離，大幅簡化（huà）了網絡的（de）管理及維護難（nán）度，更為重要的是實現了網絡流量的靈（líng）活控製，為核心網絡及應用的創提供（gòng）了良好的網絡平台。

IE4520 係列工業（yè）交換機可（kě）支持OPENFLOW 1.3標準支（zhī）持普通模式和OPENFLOW模式切換，支持大規格流表，配合H3C SDN controller 工作於ACCESS層，可輕（qīng）鬆實（shí）現大規模二層架構組網並為現有網絡提供了快速添加用戶的功能；在大幅簡化網絡管（guǎn）理（lǐ）的難度的同時可顯著降低網絡維護的成本。IE4520係列工業（yè）交換機還可以融合進（jìn）H3C的SNA先知網絡架構，為客戶（hù）設計全世界最先進的網絡架構和解決方案。SNA提（tí）供網絡方案設（shè）計模板庫，內置常見（jiàn）企業組網方案模型，基於客戶意圖，參考行業其他客戶網絡建設（shè）成功經驗，幫助客戶智能化的設計網絡架構；SNA還可（kě）以為客戶秒級構建滿足業務需要的好網（wǎng）絡，SNA的網（wǎng）絡自動化配置（zhì）器，網絡自（zì）動部署、策略自動下發，故障替（tì）換即插即（jí）用，無論是Uderlay的基礎設施搭建還（hái）是Overlay網絡雲化業務的部署全部自動化執行，徹底消除命令行（háng）；SNA也可以提供網絡先知分析器，基於大（dà）數據的運維知識經驗共享（xiǎng）；分析器會連（lián）接所有的版本（běn）缺陷（xiàn）庫，網上問題經驗庫，共享全世界的運維經驗；其次基於AI算法，洞察客（kè）戶網絡和業務的狀態，提前預警，使網絡故障可預（yù）測，真正做到（dào）未雨綢繆（miù），先知先決（jué）。

雙向轉發檢測（BFD）

BFD可以提供（gòng）毫秒級的檢測，可（kě）以（yǐ）實現鏈路（lù）的快速檢測，BFD通（tōng）過與上層路由協議聯動，可以（yǐ）實現路由的快速收斂，確保（bǎo）業務的永續性。BFD能夠與相鄰係統建立（lì）對等關係，然後，每個係統以協商的速率監測來自其他係統的（de）BFD速（sù）率。監測速率能夠以毫秒級增量設定。當對等係（xì）統沒（méi）有接到預先設定數量的數據包時，它推斷BFD保護的軟件或硬件基礎設施發生故障（zhàng），不管（guǎn）基礎設施是標記交換路徑、其他（tā）類型的隧道還是交換以太網絡。BFD部署在路由器和（hé）其他係統的控製（zhì）平麵上。BFD檢（jiǎn）測到的（de）網絡故障可以（yǐ）由轉發平麵恢複或由控製平麵恢複。

支持PTP與SyncE

IEEE 1588v2作為一種主從同步係統，在係統的同步過程中，主時鍾周期（qī）性發布PTP時間同（tóng）步（bù）協議及時間信息（xī），從時鍾端口接收主時鍾（zhōng）端口發來的時（shí）間戳信息，係統據（jù）此計算出主從線路時間延遲及主（zhǔ）從（cóng）時間差（chà），並利用該時間差調整本（běn）地時間，使從設（shè）備時間保持與主設備時間一致的頻率與相位。IEEE1588v2可以同時實現頻率同步和時間同步，時（shí）間傳遞的精度保證主要依賴於兩個條件計數器頻率準確和鏈路的對稱性。與傳統授（shòu）時技術相比（bǐ），IEEE1588v2有著明顯的優勢。其采用雙向信道，精度（dù）為（wéi）20ns級，費用低，能適應不同的接入環境等等。在對（duì）精度不斷要求提高的行業背景下，IEEE1588v2已成為一種發展的必然（rán）趨勢。

IE4520係列全端口支持硬件1588V2、SynCE，且IE4520係列擴展插卡全端口支持硬件1588V2、SynCE。

完美兼容工業協（xié）議

支持泛在工業協議透明傳輸。

支持被 Profinet、Ethernet/IP、Modbus 工業總線協議監控和（hé）管（guǎn）理（lǐ），滿足上位機組（zǔ）態軟件將PLC、變（biàn）頻器等（děng）控製器與工業交換機一張網絡管理（lǐ）。兼容國內（nèi）外品牌（pái）PLC廠商。

支持CC-Link工業協（xié）議（yì），與支持（chí）該協議的PLC產品通（tōng）信（xìn）。

出色的管理性

IE4520係列工業（yè）交換機的（de）以太管理接口，支持SNMPv1/V2/v3，支持iMC智能管理中心。支持CLI命令行，Web網管，TELNET及FTP配置，支持SSH2.0、SSL等加密方式，使得管理（lǐ）更加安全。

IIE4520係列（liè）工業交換機支持BIMS協議（yì），能自動從（cóng）服務器下載配（pèi）置文件和應用程序，實現零配置啟動，大幅（fú）度降低（dī）了大型網絡和複雜網絡的初始配置工作量（liàng）。

設備上有四個撥碼開關，可以（yǐ）對流量控製（zhì）功能，端口聚合功能，端（duān）口隔離功（gōng）能，環（huán）路檢測功能實現一鍵化管理

IE4520係列工業交換機支持Tr069協（xié）議，支持（chí）零配置開（kāi）局，簡化開局成本。

SmartMC（智能管理中心）

隨著網絡規模的增加，網絡邊緣需要（yào）使用大量（liàng）的接入設備，這使對這些設備的管理工作非常（cháng）繁瑣。SmartMC的主要目（mù）的就是解決大量分散的網絡設備的集（jí）中管理問題。旨在解決小企業（yè）以交換機為主的運維任務。SmartMC以（yǐ）設備內置及圖形化（huà）操作的方式，實現對網（wǎng）絡的統一運維及管理

SmartMC四大業務板塊簡化運維及（jí）管理：

智能管理：主要包括（kuò）設備角色選定、FTP服務器配置、全局配置及網管口配置等

智能（néng）運維：主要包括組管理、設備或組升級備份、監控及設備故障替換等

可視化：主要包括組網拓撲（pū）可視及管理、設備列表展示等

智能業（yè）務（wù）：主要包括用戶管理等：在創建了網絡接入類用戶並（bìng）成功激活後，這些用戶可以通過一鍵布防的端口來訪問（wèn）SmartMC網絡內部（bù）。

IE4520係列工業交換（huàn）機可作為SmartMC的被管理設備，作為被（bèi）管理設（shè）備連接到SmartMC網絡，可（kě）實現（xiàn）輕鬆維護。

IE4520係列交（jiāo）換機可作為SmartMC的管理設備（bèi），通過IE4520係列登錄到SmartMC網（wǎng）絡即可對（duì）整網進行統一管理。

多重可靠性保護（hù）

IE4520係列交換機具備設備級和鏈路級的多重可靠性保護。

IE4520係列交換機，支持（chí）雙路交流冗餘（yú）電源的可靠性設（shè）計，可以根據實際環境的需要（yào）靈活配置交流或直流電源模塊，此外整機還支持電源的故障檢測及告警，這些設計使設備具（jù）備了更（gèng）高的可靠性。

支持硬件層級雙boot，采用兩個（gè）FLASH芯片存儲boot軟件（係統引導程序），實現硬件級boot冗餘備份，避免因FLASH芯片故障導致交換機無（wú）法啟（qǐ）動。

除了設備（bèi）級可靠性以外，該產品還支持豐富的鏈路級可靠性技術，包括LACP/STP/RSTP/MSTP/Smart Link/RRPP快速環網保護機製等保護協議，支持IRF2智能彈性架構，支（zhī）持1：N冗餘備份，支持環形堆疊，支持跨設備的鏈路聚合，極大提高網絡可靠性，當網絡上承載多業務、大流（liú）量的時候也不影響網絡的（de）收斂時間，保證業（yè）務的正常開展

iNQA智能網絡質量分析

IE4520係（xì）列支持iNQA（Intelligent Network Quality Analyzer，智能（néng）網絡質量（liàng）分析），iNQA適用於大規模IP網絡、可（kě）快速測量網絡性能的（de）檢測機製，H3C IE4520目前支持丟包測量，可測（cè）量正向、反向以及雙向的丟包情況（包括丟失的報文數、報文的丟失率、丟失的字節數、字節的丟失率），利用測量結果可快速定位丟包時間、丟包位置、丟包嚴重程度。

eMDI增強型（xíng）媒體（tǐ）傳輸（shū）質量

IE4520係列支持（chí）eMDI（Enhanced Media Delivery Index，增強型媒（méi）體傳輸質量指標），eMDI專（zhuān）門為視頻、音頻業務設計的網絡質量監控和故障定界方（fāng）案，可直接對IP網絡中各個網絡節點上指定的由TCP或RTP承載的業務報文進行實時監控（kòng）與分析。網絡管理員可以結合多個網絡節點的監控與分析結果，對故障位置進行快速定界。

音頻質量分析

多媒體（tǐ）音頻、視頻業務（wù）在日常生（shēng）活中（zhōng）應用廣（guǎng）泛，且內容豐富多樣，用戶對多（duō）媒體服務體驗要求（qiú）日益（yì）提高。傳統網絡設備在傳輸用戶流量過程中對多媒體流量與其它流量不作區分，在發（fā）生網絡擁（yōng）塞（sāi）時，多媒體音、視頻業務可能會出現卡頓的現象，嚴重影響用戶體驗。

IE4520係列支持服務質量分析功（gōng）能，可識別用戶基於（yú）SIP（Session Initiation Protocol，會話初始協議）的多媒體流量，開啟本功（gōng）能後本設備優先轉發該類（lèi）流（liú）量（liàng），以（yǐ）保障服務質（zhì）量，並且本設備會對該類流量進行分析，收集並保存流量信息與會話信息。

綠色節能

IE4520係列工業（yè）交換機采用節能（néng）芯片以（yǐ）及創新（xīn）的（de）架構設計方案，實現（xiàn）千兆交換機的低功耗，給用戶帶來綠色、環保、節能（néng）的全新網絡接入產品，降低（dī）用戶維護成本。

IE4520係列（liè）工業交換機（jī）采用多種綠色節能設計，包括（kuò）端（duān）口自（zì）動節能，如果在一段時間內接口狀態始終為down，則係統自動停（tíng）止對該接口供電，自動進入節能模式；支持EEE節（jiē）能功（gōng）能，端口如果在連續一段時間之內空閑，係統會（huì）將該端口設置為節能模式，當有報文收發時再通過定時發送的監聽碼流喚醒端口恢複（fù）業務，達到節能的效果，滿足材料環保與安全性的歐盟RoHS標準。

掉電告警

IE4520係列工業交換機使用冗餘電源輸入，支持單路電源異常告警（jǐng）。

支持IEEE掉電告警dying gasp，能夠（gòu）在雙路電源均出現故障時（shí），下電前向網管發出告（gào）警。

IE4520係（xì）列係（xì）統特性

IE4520係列業務特性