IEF4520-G系列工业交换机严格按照工业规范要求而开发出的新一代工业交换机，全系列交换机基于工业级硬件器件支撑平台开发，在同等情况下元器件可靠性明显高于商业器件。
采用无风扇散热能量回路设计，通过内置散热片、散热导胶等多重散热结构设计使其能够在各种恶劣环境中的表现始终如一，电路板带有三防涂层，工作温度范围可达-40~70℃。支持防雷、防浪涌，可适应多种室外恶劣环境。
IEF4520-G系列交换机均达到IP40的防护等级。
丰富的软件特性
支持Internet宽带接入，可用于轨交、工厂、安防等恶劣条件下的千兆接入，支持VOD等多媒体服务，支持VoIP等时延敏感的语音业务。提供支持组播的音频和视频的服务功能，提供千兆端口接入，提供万兆或千兆上行。支持Jumbo Frame，支持802.1X，MAC认证，端口安全，支持LACP协议，支持4K个VLAN，支持最大16K MAC地址及黑洞MAC等特性，支持基于端口的二三层优先级自动映射，支持基于端口的镜像，支持重定向，支持端口隔离，支持访问控制列表，支持端口限速，支持IPv6，支持以太网OAM：802.3ah 和802.1ag (CFD:Connectivity Fault Detection，连通错误检测）丰富IPv6功能。可以区分环网端口和业务端口，支持将环网（RRPP、ERPS、MRP）端口划为独立的广播域，杜绝网络风暴。任意两个端口可用于组成自愈环网，支持多个独立自愈环。
完备的安全控制策略
ARP攻击和ARP病毒作为局域网安全的第一大威胁， IEF4520-G系列交换机支持丰富的ARP防御功能，例如ARP Detection，实现用户合法性检查功能和ARP报文有效性检查功能，ARP限速，避免大量ARP报文对CPU进行冲击等。
IEF4520-G系列工业交换机支持EAD（终端准入控制）功能，配合后台系统可以对摄像头等哑终端进行管理，还可以将终端防病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全措施整合为一个联动的安全体系，通过对网络接入终端的检查、隔离、修复、管理和监控，使整个网络变被动防御为主动防御、变单点防御为全面防御、变分散管理为集中策略管理，提升了网络对病毒、蠕虫等新兴安全威胁的整体防御能力。
IRF2（第二代智能弹性架构）
IEF4520-G系列交换机支持IRF2（第二代智能弹性架构）技术，将多台物理设备互相连接起来，使其虚拟为一台逻辑设备，也就是说，用户可以将这多台设备看成一台单一设备进行管理和使用。IRF可以为用户带来以下好处：
简化管理 IRF架构形成之后，可以连接到任何一台设备的任何一个端口就以登录统一的逻辑设备，通过对单台设备的配置达到管理整个智能弹性系统以及系统内所有成员设备的效果，而不用物理连接到每台成员设备上分别对它们进行配置和管理。
简化业务 IRF形成的逻辑设备中运行的各种控制协议也是作为单一设备统一运行的，例如路由协议会作为单一设备统一计算，而随着跨设备链路聚合技术的应用，可以替代原有的生成树协议，这样就可以省去了设备间大量协议报文的交互，简化了网络运行，缩短了网络动荡时的收敛时间。
弹性扩展 可以按照用户需求实现弹性扩展，保证用户投资。并且新增的设备加入或离开IRF架构时可以实现“热插拔”，不影响其他设备的正常运行。
高可靠 IRF的高可靠性体现在链路，设备和协议三个方面。成员设备之间物理端口支持聚合功能，IRF系统和上、下层设备之间的物理连接也支持聚合功能，这样通过多链路备份提高了链路的可靠性；IRF系统由多台成员设备组成，一旦Master设备故障，系统会迅速自动选举新的Master，以保证通过系统的业务不中断，从而实现了设备级的1：N备份；IRF系统会有实时的协议热备份功能负责将协议的配置信息备份到其他所有成员设备，从而实现1：N的协议可靠性。
高性能 对于高端交换机来说，性能和端口密度的提升会受到硬件结构的限制。而IRF系统的性能和端口密度是IRF内部所有设备性能和端口数量的总和。因此，IRF技术能够轻易的将设备的交换能力、用户端口的密度扩大数倍，从而大幅度提高了设备的性能。
SDN（软件定义网络）
软件定义网络（Software Defined Network，SDN）是一种创新的网络架构体系。其核心技术Openflow通过将网络的控制层和数据转发层进行分离，大幅简化了网络的管理及维护难度，更为重要的是实现了网络流量的灵活控制，为核心网络及应用的创提供了良好的网络平台。
IEF4520-G系列工业交换机可支持OPENFLOW 1.3标准支持普通模式和OPENFLOW模式切换，支持大规格流表，配合H3C SDN controller 工作于ACCESS层，可轻松实现大规模二层架构组网并为现有网络提供了快速添加用户的功能；在大幅简化网络管理的难度的同时可显著降低网络维护的成本。IEF4520-G系列工业交换机还可以融合进H3C的SNA先知网络架构，为客户设计全世界最先进的网络架构和解决方案。 SNA提供网络方案设计模板库，内置常见企业组网方案模型，基于客户意图，参考行业其他客户网络建设成功经验，帮助客户智能化的设计网络架构；SNA还可以为客户秒级构建满足业务需要的好网络，SNA的网络自动化配置器，网络自动部署、策略自动下发，故障替换即插即用，无论是Uderlay的基础设施搭建还是Overlay网络云化业务的部署全部自动化执行，彻底消除命令行； SNA也可以提供网络先知分析器，基于大数据的运维知识经验共享；分析器会连接所有的版本缺陷库，网上问题经验库，共享全世界的运维经验；其次基于AI算法，洞察客户网络和业务的状态，提前预警，使网络故障可预测，真正做到未雨绸缪，先知先决。
双向转发检测（BFD）
BFD可以提供毫秒级的检测，可以实现链路的快速检测，BFD通过与上层路由协议联动，可以实现路由的快速收敛，确保业务的永续性。BFD能够与相邻系统建立对等关系，然后，每个系统以协商的速率监测来自其他系统的BFD速率。监测速率能够以毫秒级增量设定。当对等系统没有接到预先设定数量的数据包时，它推断BFD保护的软件或硬件基础设施发生故障，不管基础设施是标记交换路径、其他类型的隧道还是交换以太网络。BFD部署在路由器和其他系统的控制平面上。BFD检测到的网络故障可以由转发平面恢复或由控制平面恢复。
支持PTP与SyncE
IEEE 1588v2作为一种主从同步系统，在系统的同步过程中，主时钟周期性发布PTP时间同步协议及时间信息，从时钟端口接收主时钟端口发来的时间戳信息，系统据此计算出主从线路时间延迟及主从时间差，并利用该时间差调整本地时间，使从设备时间保持与主设备时间一致的频率与相位。IEEE1588v2可以同时实现频率同步和时间同步，时间传递的精度保证主要依赖于两个条件计数器频率准确和链路的对称性。与传统授时技术相比，IEEE1588v2有着明显的优势。其采用双向信道，精度为20ns级，费用低，能适应不同的接入环境等等。在对精度不断要求提高的行业背景下，IEEE1588v2已成为一种发展的必然趋势。
出色的管理性
IEF4520-G系列工业交换机的以太管理接口，支持SNMPv1/V2/v3，支持iMC智能管理中心。支持CLI命令行，Web网管，TELNET及FTP配置，支持SSH2.0、SSL等加密方式，使得管理更加安全。
IEF4520-G系列工业交换机支持BIMS协议，能自动从服务器下载配置文件和应用程序，实现零配置启动，大幅度降低了大型网络和复杂网络的初始配置工作量。
IEF4520-G系列工业交换机支持Tr069协议，支持零配置开局，简化开局成本。
增强的POE供电
IEF4520-G系列工业交换机分别包括支持POE+、POE++供电的设备，支持30W、60W、100W的供电功率，单机最大供电功率达到370W，可保证各种需要POE供电的终端设备的稳定工作。
高安全AI POE智能管理
IEF4520-G系列工业交换机POE型号支持AI POE智能供电系统， AI PoE智能供电系统是通过AI软件算法的自适应自调整，完美解决客户PD种类多、无法供电、掉电等问题，真正达到零维护的效果， 当PD出现短路、断路等突发异常情况时，AI PoE智能供电系统会立即启动自我保护，确保PoE交换机不会被破坏或烧毁。当PD业务中断时，交换机会自动给PD断电，当间隔一段时间后， 交换机会跟PD供电， 解决PD因意外故障中断业务的问题。
电力特性
IEF4520-G系列工业交换机支持IEC61850-3、SV/GOOSE、IEC103、IEC104等电力协议转发；
支持CMS、MMS管理协议；
完美兼容工业协议
支持泛工业协议透明传输。
支持被 Profinet、Ethernet/IP、Modbus 工业总线协议监控和管理，满足上位机组态软件将PLC、变频器等控制器与工业交换机一张网络管理。兼容国内外品牌PLC厂商。
支持CC-Link工业协议，与支持该协议的PLC产品通信。
MACsec硬件加密
MACsec（Media Access Control Security，MAC安全）定义了基于IEEE 802局域网络的数据安全通信的方法。MACsec可为用户提供安全的MAC层数据发送和接收服务，包括用户数据加密、数据帧完整性检查及数据源真实性校验。
MACsec通常与802.1X认证框架配合使用，工作在802.1X认证过程成功之后，通过识别出已认证设备发送的报文，并使用MKA（MACsec Key Agreement，MACsec密钥协商）协议协商生成的密钥对已认证的用户数据进行加密和完整性检查，避免端口处理未认证设备的报文或者未认证设备篡改的报文。
H3C IEF4520-G系列交换机支持升级的MACsec加密技术，采用256bit加密算法，进一步提高了数据的安全性；此外IEF4520-G系列交换机基于特殊的硬件设计，具备全端口MACsec加密能力，可以为设备所有端口提供256bit MACsec加密，保障数据安全。
MOD丢包镜像
MOD（Mirror On Drop，丢包镜像）是一种专门用来监控报文在设备内部转发过程中发生丢包的技术。一旦MOD监控到设备内部发生丢包，就会立即收集丢包发生的时间、丢包原因和丢弃报文特征，并上报给远端采集器，以便管理员及时了解设备内部发生的丢包情况。
H3C IEF4520-G系列交换机支持MOD丢包镜像技术，可以监控特定流量在设备内部转发过程中、由特定原因引起的丢包事件，并在发生丢包时收集相关信息，上报给采集器。
SmartMC（智能管理中心）
随着网络规模的增加，网络边缘需要使用大量的接入设备，这使对这些设备的管理工作非常繁琐。SmartMC的主要目的就是解决大量分散的网络设备的集中管理问题。旨在解决小企业以交换机为主的运维任务。SmartMC以设备内置及图形化操作的方式，实现对网络的统一运维及管理
SmartMC四大业务板块简化运维及管理：
智能管理：主要包括设备角色选定、FTP服务器配置、全局配置及网管口配置等
智能运维：主要包括组管理、设备或组升级备份、监控及设备故障替换等
可视化：主要包括组网拓扑可视及管理、设备列表展示等
智能业务：主要包括用户管理等：在创建了网络接入类用户并成功激活后，这些用户可以通过一键布防的端口来访问SmartMC网络内部。
IEF4520-G系列工业交换机可作为SmartMC的被管理设备，作为被管理设备连接到SmartMC网络，可实现轻松维护。
IEF4520-G系列交换机可作为SmartMC的管理设备，通过IEF4520-G系列登录到SmartMC网络即可对整网进行统一管理。
掉电告警
H3C IEF4520-G系列工业交换机使用冗余电源输入，支持单路电源异常告警。
支持IEEE掉电告警dying gasp，能够在双路电源均出现故障时，下电前向网管发出告警。
绿色节能
IEF4520-G系列工业交换机采用节能芯片以及创新的架构设计方案，实现千兆交换机的低功耗，给用户带来绿色、环保、节能的全新网络接入产品，降低用户维护成本。
IEF4520-G系列工业交换机采用多种绿色节能设计，包括端口自动节能，如果在一段时间内接口状态始终为down，则系统自动停止对该接口供电，自动进入节能模式；支持EEE节能功能，端口如果在连续一段时间之内空闲，系统会将该端口设置为节能模式，当有报文收发时再通过定时发送的监听码流唤醒端口恢复业务，达到节能的效果，满足材料环保与安全性的欧盟RoHS标准。
IEF4520-24P4TP4X-G：20个100/1000BASE-X光电口（POE+），4个Combo口(10/100/1000BASE-T PoE+电口或者4个100/1000BASE-X 光电口PoE++)，4个1G/10G SFP+端口，单路电源输入：AC220V/DC220V;
文档中心
软件下载
售前咨询
售后咨询
人工在线咨询
