华三H3C IE4320-24T4X-EI-G工业交换机 LS-IE4320-24T4X-EI-G-L2 H3C IE4320-24T4X-EI-G L2工业以太网交换机主机,支持24个10/100/1000BASE-T电口,支持4个100M/1G/10G BASE-X SFP Plus端口,100-240VAC或110-220VDC,冗余输入
H3C IE4320-G系列机架式工业以太网交换机
H3C IE4320-G系列工业以太网交换机是新华三技术有限公司（以下简称H3C公司）研发的二层万兆以太网交换机产品，是为要求具备高性能、高端口密度、高可靠性且环境恶劣的工业互联网络环境而设计的智能型可网管交换机。基于业界领先的高性能硬件架构和H3C先进的Comware软件平台开发，同时基于强大的统一交换平台，实现丰富强大的互联功能。
H3C IE4320-G系列工业交换机支持创新的IRF（Intelligent Resilient Framework，智能弹性架构）技术，用户可以将最多4台交换机连接，形成一个逻辑上的独立实体，从而构建具备高可靠性、易扩展性和易管理性的新型智能网络。
H3C IE4320-G系列工业以太网交换机目前包含如下型号：
IE4320-24T4X-EI-G：24个10/100/1000BASE-T电口，4个100M/1G/10G BASE-X SFP+端口，双路冗余电源输入：AC220V/DC220V/DC110V; 后出线、双侧指示灯；
产品特点
精工品质，坚如磐石
IE4320-G 系列工业交换机严格按照工业规范要求而开发出的新一代工业交换机，全系列交换机基于工业级硬件器件支撑平台开发，在同等情况下元器件可靠性明显高于商业器件。
采用无风扇散热能量回路设计，通过内置散热片、散热导胶等多重散热结构设计使其能够在各种恶劣环境中的表现始终如一，电路板带有三防涂层，工作温度范围可达-40~75℃。支持防雷、防浪涌，可适应多种室外恶劣环境。
IE4320-G 系列交换机达到IP40的防护等级。
采用“后出线设计”后出线指： 电源接口和业务接口在同一侧；双侧均带有状态指示灯。
丰富的软件特性
支持Internet宽带接入，可用于轨交、工厂、安防等恶劣条件下的千兆接入，支持VOD等多媒体服务，支持VoIP等时延敏感的语音业务。提供支持组播的音频和视频的服务功能，提供千兆端口接入，提供万兆或千兆上行。支持Jumbo Frame，支持802.1X，MAC认证，端口安全，支持LACP协议，支持4K个VLAN，支持最大32K MAC地址及黑洞MAC等特性，支持基于端口的二三层优先级自动映射，支持基于端口的镜像，支持重定向，支持端口隔离，支持访问控制列表，支持端口限速，支持IPv6，支持以太网OAM：802.3ah 和802.1ag (CFD:Connectivity Fault Detection，连通错误检测）丰富IPv6功能。可以区分环网端口和业务端口，支持将环网（RRPP、ERPS、MRP）端口划为独立的广播域，杜绝网络风暴。任意两个端口可用于组成自愈环网，支持多个独立自愈环。
完备的安全控制策略
IE4320-G系列交换机支持EAD（终端准入控制）功能，配合后台系统可以将终端防病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全措施整合为一个联动的安全体系，通过对网络接入终端的检查、隔离、修复、管理和监控，使整个网络变被动防御为主动防御、变单点防御为全面防御、变分散管理为集中策略管理，提升了网络对病毒、蠕虫等新兴安全威胁的整体防御能力。
IE4320-G系列交换机支持集中式MAC地址认证、802.1x认证、支持用户帐号、IP、MAC、VLAN、端口等用户标识元素的动态或静态绑定，同时实现用户策略（VLAN、QoS、ACL）的动态下发；支持配合H3C公司的iMC系统对在线用户进行实时的管理，及时的诊断和瓦解网络非法行为。
SDN（软件定义网络）
软件定义网络（Software Defined Network，SDN）是一种创新的网络架构体系。其核心技术Openflow通过将网络的控制层和数据转发层进行分离，大幅简化了网络的管理及维护难度，更为重要的是实现了网络流量的灵活控制，为核心网络及应用的创提供了良好的网络平台。
IE4320-G 系列工业交换机可支持OPENFLOW 1.3标准支持普通模式和OPENFLOW模式切换，支持大规格流表，配合H3C SDN controller 工作于ACCESS层，可轻松实现大规模二层架构组网并为现有网络提供了快速添加用户的功能；在大幅简化网络管理的难度的同时可显著降低网络维护的成本。IE4320-G系列工业交换机还可以融合进H3C的SNA先知网络架构，为客户设计全世界最先进的网络架构和解决方案。SNA提供网络方案设计模板库，内置常见企业组网方案模型，基于客户意图，参考行业其他客户网络建设成功经验，帮助客户智能化的设计网络架构；SNA还可以为客户秒级构建满足业务需要的好网络，SNA的网络自动化配置器，网络自动部署、策略自动下发，故障替换即插即用，无论是Uderlay的基础设施搭建还是Overlay网络云化业务的部署全部自动化执行，彻底消除命令行；SNA也可以提供网络先知分析器，基于大数据的运维知识经验共享；分析器会连接所有的版本缺陷库，网上问题经验库，共享全世界的运维经验；其次基于AI算法，洞察客户网络和业务的状态，提前预警，使网络故障可预测，真正做到未雨绸缪，先知先决。
双向转发检测（BFD）
BFD可以提供毫秒级的检测，可以实现链路的快速检测，BFD通过与上层路由协议联动，可以实现路由的快速收敛，确保业务的永续性。BFD能够与相邻系统建立对等关系，然后，每个系统以协商的速率监测来自其他系统的BFD速率。监测速率能够以毫秒级增量设定。当对等系统没有接到预先设定数量的数据包时，它推断BFD保护的软件或硬件基础设施发生故障，不管基础设施是标记交换路径、其他类型的隧道还是交换以太网络。BFD部署在路由器和其他系统的控制平面上。BFD检测到的网络故障可以由转发平面恢复或由控制平面恢复。
支持PTP与SyncE
IEEE 1588v2作为一种主从同步系统，在系统的同步过程中，主时钟周期性发布PTP时间同步协议及时间信息，从时钟端口接收主时钟端口发来的时间戳信息，系统据此计算出主从线路时间延迟及主从时间差，并利用该时间差调整本地时间，使从设备时间保持与主设备时间一致的频率与相位。IEEE1588v2可以同时实现频率同步和时间同步，时间传递的精度保证主要依赖于两个条件计数器频率准确和链路的对称性。与传统授时技术相比，IEEE1588v2有着明显的优势。其采用双向信道，精度为20ns级，费用低，能适应不同的接入环境等等。在对精度不断要求提高的行业背景下，IEEE1588v2已成为一种发展的必然趋势。
IE4320-G系列全端口支持硬件1588V2、SynCE。
完美兼容工业协议
支持泛在工业协议透明传输。
支持被 Profinet、Ethernet/IP、Modbus 工业总线协议监控和管理，满足上位机组态软件将PLC、变频器等控制器与工业交换机一张网络管理。兼容国内外品牌PLC厂商。
支持CC-Link工业协议，与支持该协议的PLC产品通信。
出色的管理性
IE4320-G系列工业交换机的以太管理接口，支持SNMPv1/V2/v3，支持iMC智能管理中心。支持CLI命令行，Web网管，TELNET及FTP配置，支持SSH2.0、SSL等加密方式，使得管理更加安全。
IIE4320-G系列工业交换机支持BIMS协议，能自动从服务器下载配置文件和应用程序，实现零配置启动，大幅度降低了大型网络和复杂网络的初始配置工作量。
IE4320-G系列工业交换机支持Tr069协议，支持零配置开局，简化开局成本。
SmartMC（智能管理中心）
随着网络规模的增加，网络边缘需要使用大量的接入设备，这使对这些设备的管理工作非常繁琐。SmartMC的主要目的就是解决大量分散的网络设备的集中管理问题。旨在解决小企业以交换机为主的运维任务。SmartMC以设备内置及图形化操作的方式，实现对网络的统一运维及管理
SmartMC四大业务板块简化运维及管理：
智能管理：主要包括设备角色选定、FTP服务器配置、全局配置及网管口配置等
智能运维：主要包括组管理、设备或组升级备份、监控及设备故障替换等
可视化：主要包括组网拓扑可视及管理、设备列表展示等
智能业务：主要包括用户管理等：在创建了网络接入类用户并成功激活后，这些用户可以通过一键布防的端口来访问SmartMC网络内部。
IE4320-G系列工业交换机可作为SmartMC的被管理设备，作为被管理设备连接到SmartMC网络，可实现轻松维护。
IE4320-G系列交换机可作为SmartMC的管理设备，通过IE4320-G系列登录到SmartMC网络即可对整网进行统一管理。
多重可靠性保护
IE4320-G系列交换机具备设备级和链路级的多重可靠性保护。
IE4320-G系列交换机，支持双路交流冗余电源的可靠性设计，可以根据实际环境的需要灵活配置交流或直流电源模块，此外整机还支持电源的故障检测及告警，这些设计使设备具备了更高的可靠性。
支持硬件层级双boot，采用两个FLASH芯片存储boot软件（系统引导程序），实现硬件级boot冗余备份，避免因FLASH芯片故障导致交换机无法启动。
除了设备级可靠性以外，该产品还支持丰富的链路级可靠性技术，包括LACP/STP/RSTP/MSTP/Smart Link/RRPP快速环网保护机制等保护协议。
eMDI增强型媒体传输质量
IE4320-G系列支持eMDI（Enhanced Media Delivery Index，增强型媒体传输质量指标），eMDI专门为视频、音频业务设计的网络质量监控和故障定界方案，可直接对IP网络中各个网络节点上指定的由TCP或RTP承载的业务报文进行实时监控与分析。网络管理员可以结合多个网络节点的监控与分析结果，对故障位置进行快速定界。
绿色节能
IE4320-G系列工业交换机采用节能芯片以及创新的架构设计方案，实现千兆交换机的低功耗，给用户带来绿色、环保、节能的全新网络接入产品，降低用户维护成本。
IE4320-G系列工业交换机采用多种绿色节能设计，包括auto-power-down（端口自动节能），如果在一段时间内接口状态始终为down，则系统自动停止对该接口供电，自动进入节能模式；支持EEE节能功能，端口如果在连续一段时间之内空闲，系统会将该端口设置为节能模式，当有报文收发时再通过定时发送的监听码流唤醒端口恢复业务，达到节能的效果。
掉电告警
IE4320-G系列工业交换机使用冗余电源输入，支持单路电源异常告警。
支持IEEE掉电告警dying gasp，能够在双路电源均出现故障时，下电前向网管发出告警。
产品规格
IE4320-G系列系统特性
| 项目 | IE4320-24T4X-EI-G |
| 交换容量 | 560Gbps |
| 包转发率 | 196Mpps |
| 外形尺寸 | （宽×深×高）（单位：mm） |
| 440×320×44 | |
| 重量 | ≤5.2kg |
| 安装方式 | 机架安装 |
| 电源接口 | 凤凰端子 |
| USB接口 | 无 |
| 配置口 | 1个RJ45 console |
| 拨码开关 | 无 |
| 告警口 | 一路常开ALM告警口；一路常闭Fail告警口 |
| IP防护等级 | IP40 |
| 业务端口 | 24个10/100/1000BASE-T电口，4个100M/1G/10G BASE-X SFP+端口 |
| 电源输入 | 双路备份冗余电源输入 |
| AC220V 输入电源范围（100-240VAC， 50/60HZ）最大范围（85-264VAC）或者DC110V/DC220V最大输入电源范围（88-264VDC） | |
| 静态功耗 | 单AC：≤ 20.0W |
| 双AC：≤ 22.0W | |
| 满载功耗 | 单AC：≤ 38.0W |
| 双AC：≤ 40.0W | |
| 散热方式 | 无风扇，自然散热 |
| 工作湿度 | 5%~95%（非凝结） |
| 工作温度 | -40℃~75℃ |
| 存储温度 | -40℃～85℃ |
IE4320-G系列业务特性
| 支持特性 | 特性描述 |
| 转发模式 | store-forward模式 |
| SDN/Openflow | 支持OpenFlow 1.3标准 |
| 支持多控制器（EQUAL模式、主备模式） | |
| 支持多表流水线 | |
| 支持Group table | |
| 端口聚合 | 支持GE端口聚合 |
| 支持10GE端口聚合 | |
| 支持静态聚合 | |
| 支持动态聚合 | |
| 端口特性 | 支持IEEE802.3x 流量控制（全双工） |
| 支持基于端口速率百分比的风暴抑制 | |
| 支持基于PPS的风暴抑制 | |
| 支持基于bps的风暴抑制 | |
| Jumbo Frame | 支持Jumbo Frame |
| MAC地址表 | 支持黑洞MAC地址 |
| 支持设置端口MAC地址学习最大个数 | |
| VLAN | 支持4K VLAN |
| 支持基于端口的VLAN | |
| 支持基于MAC的VLAN | |
| 基于协议的VLAN | |
| 基于IP子网的VLAN | |
| 支持QinQ，灵活QinQ | |
| 支持VLAN Mapping | |
| 支持Voice VLAN | |
| 支持MVRP | |
| 二层环网协议 | 支持STP/RSTP/MSTP |
| 支持SmartLink | |
| 支持BPDU Protection | |
| 支持RRPP，ERPS，自愈时间 ≤ 20ms | |
| 支持IEC62439-2 MRP环网协议，自愈时间≤10ms | |
| 支持VRRP/VRRPv3 | |
| 支持BFD FOR VRRP | |
| 工业协议 | 支持Profinet、Ethernet/IP、Modbus 等泛在工业协议透传。 |
| 支持被Profinet、Ethernet/IP、Modbus 工业总线协议监控和管理。 | |
| DHCP | DHCP Client |
| DHCP Snooping | |
| DHCP Relay | |
| DHCP Server | |
| DHCP Snooping option82/DHCP Relay option82 | |
| IPv6 | 支持ND（Neighbor Discovery） |
| 支持PMTU | |
| 支持IPv6-Ping，IPv6-Tracert，IPv6-Telnet，IPv6-TFTP | |
| 组播 | 支持IGMP Snooping v1/v2/v3，MLD Snooping v1/v2 |
| 支持IPv4 IGMP Snooping | |
| 支持IPv6 MLD Snooping | |
| 支持MLD Proxy | |
| 支持MVRP（可替代GVRP/GARP） | |
| 支持组播VLAN | |
| 镜像 | 支持流镜像 |
| 支持N:4端口镜像 | |
| 支持本地和远程端口镜像 | |
| 支持ERSPAN | |
| 支持ACL\QoS | 支持L2（Layer 2）~L4（Layer 4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP(IPv4/IPv6)地址、目的IP(IPv4/IPv6)地址、TCP/UDP端口号、VLAN的流分类 |
| 支持时间段（Time Range）ACL | |
| 支持入方向和出方向的双向ACL策略 | |
| 支持基于VLAN下发ACL | |
| 支持对端口接收报文的速率和发送报文的速率进行限制，最小粒度为8Kbps | |
| 支持报文重定向 | |
| 支持报文的802.1p和DSCP优先级重新标记 | |
| 支持CAR（Committed Access Rate）功能 | |
| 支持灵活的队列调度算法，可以同时基于端口和队列进行设置，支持SP、WRR、SP+WRR三种模式 | |
| 支持WRED | |
| 安全特性 | 支持用户分级管理和口令保护 |
| 支持802.1X认证/集中式MAC地址认证 | |
| 支持Portal认证 | |
| 支持MAC地址认证 | |
| 支持Guest VLAN | |
| 支持RADIUS认证 | |
| 支持SSH 2.0 | |
| 支持端口隔离 | |
| 支持端口安全 | |
| 支持EAD | |
| 可支持DHCP Snooping，防止欺骗的DHCP服务器 | |
| 支持动态ARP检测，防止中间人攻击和ARP拒绝服务 | |
| 支持uRPF(单播反向路径检测)，杜绝IP源地址欺骗，防范病毒和攻击 | |
| 支持IP/Port/MAC的绑定功能 | |
| 支持PKI（Public Key Infrastructure，公钥基础设施） | |
| 支持SM3国密加密算法 | |
| 支持Attack source tracing ARP报文溯源功能 | |
| 支持IP Source Guard（包括IPv4、IPV6） | |
| 支持DAI，arp防攻击，Ddos | |
| 支持Secure boot（安全boot） | |
| 支持EAD | |
| 管理与维护 | 支持XModem/FTP/TFTP加载升级 |
| 支持命令行接口（CLI），Telnet，Console口进行配置 | |
| 支持SNMPv1/v2/v3，WEB网管 | |
| 支持RMON （Remote Monitoring）告警、事件、历史记录 | |
| 支持iMC智能管理中心 | |
| 支持内置SmartMC管理系统 | |
| 支持系统日志，分级告警，调试信息输出 | |
| 支持NTP | |
| 支持硬件1588V2、SyncE | |
| 支持电源的告警功能、温度告警 | |
| 支持Ping、Tracert | |
| 支持VCT（Virtual Cable Test）电缆检测功能 | |
| 支持DLDP（Device Link Detection Protocol）单向链路检测协议 | |
| 支持LLDP | |
| 支持Loopback-detection 端口环回检测 | |
| 支持虚拟电缆检测VCT(Virtual Cable Test) | |
| 支持光模块数字诊断检测技术DDM（Digital Diagnostic Monitoring） | |
| 绿色节能 | 端口自动Power down功能 |
| 端口定时down功能（Schedule job） | |
| 支持EEE（802.3az）节能标准 |
发表评论