H3C IE4520系列模块化工业以太网交换机是新华三技术有限公司（以下简称H3C公司）自主开发的三层千兆以太网交换机产品，是为要求具备高性能、高端口密度、高可靠性且环境恶劣的工业互联网络环境而设计的智能型可网管交换机。基于业界领先的高性能硬件架构和H3C先进的Comware软件平台开发，同时基于强大的统一交换平台，实现丰富强大的互联功能。H3C IE4520系列交换机可集成无线控制功能，实现接入层无线/有线本地转发，消除无线控制带宽瓶颈，扩大无线部署规模，节省用户投资成本。H3C IE4520系列交换机在拥有强大性能的同时，采用了无风扇（IE4520-54S-C-SEC为有风扇）、冗余电源的设计，可以在-40~70℃的环境下工作，还支持IP40（IE4520-54S-C-SEC为IP30）的防护等级。

H3C IE4520系列以太网交换机提供10/100/1000Base-T自适应以太网端口和10GE SFP+光口，并通过子卡可支持GE电口、SFP光口的扩展，IE4520-54S-C-SEC款型还可以扩展安全插卡、工控插卡、管理插卡等，为用户提供了灵活的业务扩展方式。在工业互联网中，IE4520可以作为核心侧设备使用，下联IE4320系列交换机，上联万兆核心设备，并且通过丰富的业务特性，为用户提供强大的网络支持。

H3C IE4520系列工业以太网交换机目前包含如下型号：

IE4520-30S-C：6个1G/10G SFP+端口，3个扩展槽位，双路冗余电源输入：AC220V/DC220V;

IE4520-30S-C-DC：6个1G/10G SFP+端口，3个扩展槽位，双路冗余电源输入：DC24~48V;；

IE4520-54S-C：24个Combo端口（10/100/1000BASE-T电口或者100/1000BASE-X SFP端口），6个1G/10G SFP+端口，3个扩展槽位，双路冗余电源输入：AC220V/DC220V;

IE4520-54S-C-SEC：24个Combo端口（10/100/1000BASE-T电口或者100/1000BASE-X SFP端口），6个1G/10G SFP+端口，3个扩展槽位，双路冗余电源输入：AC220V/DC220V;

LS5M1IEGP8：8个10/100/1000BASE-T电口；

LS5M1IEGT4GP4：4个10/100/1000BASE-T电口，4个100/1000BASE-X SFP端口

LS5M1IEGT8：8个100/1000BASE-X SFP端口

IE-Module-4X：4个1G/10G SFP+端口

LSWM2-iMC: H3C 智能网管系统模块

LSWM2EC: H3C 鹰视扫描器模块

LSWM3EC: H3C 工控安全插卡模块

LSPM6FWD: H3C S5000系列 SecBlade IV 下一代防火墙模块

精工品质，坚如磐石

IE4520 系列工业交换机严格按照工业规范要求而开发出的新一代工业交换机，全系列交换机基于工业级硬件器件支撑平台开发，在同等情况下元器件可靠性明显高于商业器件。

采用无风扇散热能量回路设计，通过内置散热片、散热导胶等多重散热结构设计使其能够在各种恶劣环境中的表现始终如一，电路板带有三防涂层，工作温度范围可达-40-70℃。支持防雷、防浪涌，可适应多种室外恶劣环境。

IE4520 系列交换机达到IP40的防护等级,其中IE4520-54S-SEC 为IP30防护等级。

多业务融合

IE4520系列交换机基于H3C的开放业务架构（OAA），不仅可以提供传统交换机的功能，而且可以集成包括OPA插卡，包括鹰视插卡、IMC插卡、工业安全插卡、下一代防火墙插卡，融合管理、安全能力。具有IPv4/IPv6双栈能力。硬件1588V2、SyncE使IE4520系列工业交换机成为一个融合的多业务的承载平台。

丰富的软件特性

支持Internet宽带接入，可用于轨交、工厂、安防等恶劣条件下的千兆接入，支持VOD等多媒体服务，支持VoIP等时延敏感的语音业务。提供支持组播的音频和视频的服务功能，提供千兆端口接入，提供万兆或千兆上行。支持Jumbo Frame，支持802.1X，MAC认证，端口安全，支持LACP协议，支持4K个VLAN，支持最大64K MAC地址及黑洞MAC等特性，支持基于端口的二三层优先级自动映射，支持基于端口的镜像，支持重定向，支持端口隔离，支持访问控制列表，支持端口限速，支持IPv6，支持以太网OAM：802.3ah 和802.1ag (CFD:Connectivity Fault Detection，连通错误检测）丰富IPv6功能。可以区分环网端口和业务端口，支持将环网（RRPP、ERPS、MRP）端口划为独立的广播域，杜绝网络风暴。任意两个端口可用于组成自愈环网，支持多个独立自愈环。

完备的安全控制策略

IE4520系列交换机支持EAD（终端准入控制）功能，配合后台系统可以将终端防病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全措施整合为一个联动的安全体系，通过对网络接入终端的检查、隔离、修复、管理和监控，使整个网络变被动防御为主动防御、变单点防御为全面防御、变分散管理为集中策略管理，提升了网络对病毒、蠕虫等新兴安全威胁的整体防御能力。

IE4520系列交换机支持集中式MAC地址认证、802.1x认证、支持用户帐号、IP、MAC、VLAN、端口等用户标识元素的动态或静态绑定，同时实现用户策略（VLAN、QoS、ACL）的动态下发；支持配合H3C公司的iMC系统对在线用户进行实时的管理，及时的诊断和瓦解网络非法行为。

IE4520系列交换机提供增强的ACL控制逻辑，支持超大容量的入端口和出端口ACL，并且支持基于VLAN的ACL下发，在简化用户配置过程的同时，避免了ACL资源的浪费。另外，IE4520系列还将支持单播反向路径查找技术（uRPF），原理是当设备的一个接口上收到一个数据包时，会反向查找路径来验证是否存在从该接收接口到包中制定的源地址之间的路由，即验证了其真实性，如果不存在就将数据包删除，这样我们就可以有效杜绝网络中日益泛滥的源地址欺骗。

IRF2（第二代智能弹性架构）

IE4520 系列交换机支持IRF2（第二代智能弹性架构）技术，将多台物理设备互相连接起来，使其虚拟为一台逻辑设备，也就是说，用户可以将这多台设备看成一台单一设备进行管理和使用。IRF可以为用户带来以下好处：

简化管理 IRF架构形成之后，可以连接到任何一台设备的任何一个端口就以登录统一的逻辑设备，通过对单台设备的配置达到管理整个智能弹性系统以及系统内所有成员设备的效果，而不用物理连接到每台成员设备上分别对它们进行配置和管理。

简化业务 IRF形成的逻辑设备中运行的各种控制协议也是作为单一设备统一运行的，例如路由协议会作为单一设备统一计算，而随着跨设备链路聚合技术的应用，可以替代原有的生成树协议，这样就可以省去了设备间大量协议报文的交互，简化了网络运行，缩短了网络动荡时的收敛时间。

弹性扩展 可以按照用户需求实现弹性扩展，保证用户投资。并且新增的设备加入或离开IRF架构时可以实现“热插拔”，不影响其他设备的正常运行。

高可靠 IRF的高可靠性体现在链路，设备和协议三个方面。成员设备之间物理端口支持聚合功能，IRF系统和上、下层设备之间的物理连接也支持聚合功能，这样通过多链路备份提高了链路的可靠性；IRF系统由多台成员设备组成，一旦Master设备故障，系统会迅速自动选举新的Master，以保证通过系统的业务不中断，从而实现了设备级的1：N备份；IRF系统会有实时的协议热备份功能负责将协议的配置信息备份到其他所有成员设备，从而实现1：N的协议可靠性。

高性能 对于高端交换机来说，性能和端口密度的提升会受到硬件结构的限制。而IRF系统的性能和端口密度是IRF内部所有设备性能和端口数量的总和。因此，IRF技术能够轻易的将设备的交换能力、用户端口的密度扩大数倍，从而大幅度提高了设备的性能。

SDN（软件定义网络）

软件定义网络（Software Defined Network，SDN）是一种创新的网络架构体系。其核心技术Openflow通过将网络的控制层和数据转发层进行分离，大幅简化了网络的管理及维护难度，更为重要的是实现了网络流量的灵活控制，为核心网络及应用的创提供了良好的网络平台。

IE4520 系列工业交换机可支持OPENFLOW 1.3标准支持普通模式和OPENFLOW模式切换，支持大规格流表，配合H3C SDN controller 工作于ACCESS层，可轻松实现大规模二层架构组网并为现有网络提供了快速添加用户的功能；在大幅简化网络管理的难度的同时可显著降低网络维护的成本。IE4520系列工业交换机还可以融合进H3C的SNA先知网络架构，为客户设计全世界最先进的网络架构和解决方案。SNA提供网络方案设计模板库，内置常见企业组网方案模型，基于客户意图，参考行业其他客户网络建设成功经验，帮助客户智能化的设计网络架构；SNA还可以为客户秒级构建满足业务需要的好网络，SNA的网络自动化配置器，网络自动部署、策略自动下发，故障替换即插即用，无论是Uderlay的基础设施搭建还是Overlay网络云化业务的部署全部自动化执行，彻底消除命令行；SNA也可以提供网络先知分析器，基于大数据的运维知识经验共享；分析器会连接所有的版本缺陷库，网上问题经验库，共享全世界的运维经验；其次基于AI算法，洞察客户网络和业务的状态，提前预警，使网络故障可预测，真正做到未雨绸缪，先知先决。

双向转发检测（BFD）

BFD可以提供毫秒级的检测，可以实现链路的快速检测，BFD通过与上层路由协议联动，可以实现路由的快速收敛，确保业务的永续性。BFD能够与相邻系统建立对等关系，然后，每个系统以协商的速率监测来自其他系统的BFD速率。监测速率能够以毫秒级增量设定。当对等系统没有接到预先设定数量的数据包时，它推断BFD保护的软件或硬件基础设施发生故障，不管基础设施是标记交换路径、其他类型的隧道还是交换以太网络。BFD部署在路由器和其他系统的控制平面上。BFD检测到的网络故障可以由转发平面恢复或由控制平面恢复。

支持PTP与SyncE

IEEE 1588v2作为一种主从同步系统，在系统的同步过程中，主时钟周期性发布PTP时间同步协议及时间信息，从时钟端口接收主时钟端口发来的时间戳信息，系统据此计算出主从线路时间延迟及主从时间差，并利用该时间差调整本地时间，使从设备时间保持与主设备时间一致的频率与相位。IEEE1588v2可以同时实现频率同步和时间同步，时间传递的精度保证主要依赖于两个条件计数器频率准确和链路的对称性。与传统授时技术相比，IEEE1588v2有着明显的优势。其采用双向信道，精度为20ns级，费用低，能适应不同的接入环境等等。在对精度不断要求提高的行业背景下，IEEE1588v2已成为一种发展的必然趋势。

IE4520系列全端口支持硬件1588V2、SynCE，且IE4520系列扩展插卡全端口支持硬件1588V2、SynCE。

完美兼容工业协议

支持泛在工业协议透明传输。

支持被 Profinet、Ethernet/IP、Modbus 工业总线协议监控和管理，满足上位机组态软件将PLC、变频器等控制器与工业交换机一张网络管理。兼容国内外品牌PLC厂商。

支持CC-Link工业协议，与支持该协议的PLC产品通信。

出色的管理性

IE4520系列工业交换机的以太管理接口，支持SNMPv1/V2/v3，支持iMC智能管理中心。支持CLI命令行，Web网管，TELNET及FTP配置，支持SSH2.0、SSL等加密方式，使得管理更加安全。

IIE4520系列工业交换机支持BIMS协议，能自动从服务器下载配置文件和应用程序，实现零配置启动，大幅度降低了大型网络和复杂网络的初始配置工作量。

设备上有四个拨码开关，可以对流量控制功能，端口聚合功能，端口隔离功能，环路检测功能实现一键化管理

IE4520系列工业交换机支持Tr069协议，支持零配置开局，简化开局成本。

SmartMC（智能管理中心）

随着网络规模的增加，网络边缘需要使用大量的接入设备，这使对这些设备的管理工作非常繁琐。SmartMC的主要目的就是解决大量分散的网络设备的集中管理问题。旨在解决小企业以交换机为主的运维任务。SmartMC以设备内置及图形化操作的方式，实现对网络的统一运维及管理

SmartMC四大业务板块简化运维及管理：

智能管理：主要包括设备角色选定、FTP服务器配置、全局配置及网管口配置等

智能运维：主要包括组管理、设备或组升级备份、监控及设备故障替换等

可视化：主要包括组网拓扑可视及管理、设备列表展示等

智能业务：主要包括用户管理等：在创建了网络接入类用户并成功激活后，这些用户可以通过一键布防的端口来访问SmartMC网络内部。

IE4520系列工业交换机可作为SmartMC的被管理设备，作为被管理设备连接到SmartMC网络，可实现轻松维护。

IE4520系列交换机可作为SmartMC的管理设备，通过IE4520系列登录到SmartMC网络即可对整网进行统一管理。

多重可靠性保护

IE4520系列交换机具备设备级和链路级的多重可靠性保护。

IE4520系列交换机，支持双路交流冗余电源的可靠性设计，可以根据实际环境的需要灵活配置交流或直流电源模块，此外整机还支持电源的故障检测及告警，这些设计使设备具备了更高的可靠性。

支持硬件层级双boot，采用两个FLASH芯片存储boot软件（系统引导程序），实现硬件级boot冗余备份，避免因FLASH芯片故障导致交换机无法启动。

除了设备级可靠性以外，该产品还支持丰富的链路级可靠性技术，包括LACP/STP/RSTP/MSTP/Smart Link/RRPP快速环网保护机制等保护协议，支持IRF2智能弹性架构，支持1：N冗余备份，支持环形堆叠，支持跨设备的链路聚合，极大提高网络可靠性，当网络上承载多业务、大流量的时候也不影响网络的收敛时间，保证业务的正常开展

iNQA智能网络质量分析

IE4520系列支持iNQA（Intelligent Network Quality Analyzer，智能网络质量分析），iNQA适用于大规模IP网络、可快速测量网络性能的检测机制，H3C IE4520目前支持丢包测量，可测量正向、反向以及双向的丢包情况（包括丢失的报文数、报文的丢失率、丢失的字节数、字节的丢失率），利用测量结果可快速定位丢包时间、丢包位置、丢包严重程度。

eMDI增强型媒体传输质量

IE4520系列支持eMDI（Enhanced Media Delivery Index，增强型媒体传输质量指标），eMDI专门为视频、音频业务设计的网络质量监控和故障定界方案，可直接对IP网络中各个网络节点上指定的由TCP或RTP承载的业务报文进行实时监控与分析。网络管理员可以结合多个网络节点的监控与分析结果，对故障位置进行快速定界。

音频质量分析

多媒体音频、视频业务在日常生活中应用广泛，且内容丰富多样，用户对多媒体服务体验要求日益提高。传统网络设备在传输用户流量过程中对多媒体流量与其它流量不作区分，在发生网络拥塞时，多媒体音、视频业务可能会出现卡顿的现象，严重影响用户体验。

IE4520系列支持服务质量分析功能，可识别用户基于SIP（Session Initiation Protocol，会话初始协议）的多媒体流量，开启本功能后本设备优先转发该类流量，以保障服务质量，并且本设备会对该类流量进行分析，收集并保存流量信息与会话信息。

绿色节能

IE4520系列工业交换机采用节能芯片以及创新的架构设计方案，实现千兆交换机的低功耗，给用户带来绿色、环保、节能的全新网络接入产品，降低用户维护成本。

IE4520系列工业交换机采用多种绿色节能设计，包括端口自动节能，如果在一段时间内接口状态始终为down，则系统自动停止对该接口供电，自动进入节能模式；支持EEE节能功能，端口如果在连续一段时间之内空闲，系统会将该端口设置为节能模式，当有报文收发时再通过定时发送的监听码流唤醒端口恢复业务，达到节能的效果，满足材料环保与安全性的欧盟RoHS标准。

掉电告警

IE4520系列工业交换机使用冗余电源输入，支持单路电源异常告警。

支持IEEE掉电告警dying gasp，能够在双路电源均出现故障时，下电前向网管发出告警。

IE4520系列系统特性

IE4520系列业务特性