供应H3C工业交换机IE4520-8T4P6S-BA

ie4520-8t4p6s-ba

高性能业务能力

h3cie4520-8t4p6s-ba系列交换机主机均固化6个万兆光端口，8个10/100/1000m自适应电口，4个（100/1000m）sfp光口，1个rs485端口，满足多形态业务，高性能的业务需求。

ipv4/ipv6业务能力

h3cieie4520-8t4p6s-ba系列交换机实现基于硬件的ipv4/ipv6双栈平台，支持多种隧道技术，丰富的ipv4和ipv6三层路由协议、组播技术以及策略路由机制，为用户提供完善的ipv4/ipv6解决方案。

smartmc（智能管理中心）

 随着网络规模的增加，网络边缘需要使用大量的接入设备，这使对这些设备的管理工作非常繁琐。smartmc的主要目的就是解决大量分散的网络设备的集中管理问题。旨在解决小企业以交换机为主的运维任务。smartmc以设备内置及图形化操作的方式，实现对网络的统一运维及管理

smartmc四大业务板块简化中小园区运维及管理：

 智能管理：

主要包括设备角色选定、ftp服务器配置、全局配置及网管口配置等

 智能运维：

主要包括组管理、设备或组升级备份、监控及设备故障替换等

 可视化：

主要包括组网拓扑可视及管理、设备列表展示等

 智能业务：

主要包括用户管理等：在创建了网络接入类用户并成功激活后，这些用户可以通过一键布防的端口来访问smartmc网络内部。

 h3cie4520-8t4p6s-ba可作为smartmc的管理设备，通过ie4520-8t4p6s-ba登录到smartmc网络即可对整网进行统一管理

irf2（第二代智能弹性架构）

h3cie4520-8t4p6s-ba系列交换机支持irf2（第二代智能弹性架构）技术，就是把多台设备互相连接起来，使其虚拟为一台逻辑设备，也就是说，用户可以将这多台设备看成一台单一设备进行管理和使用。irf可以为用户带来以下好处：

 简化管理 irf架构形成之后，可以连接到任何一台设备的任何一个端口就以登录统一的逻辑设备，通过对单台设备的配置达到管理整个智能弹性系统以及系统内所有成员设备的效果，而不用物理连接到每台成员设备上分别对它们进行配置和管理。

 简化业务 irf形成的逻辑设备中运行的各种控制协议也是作为单一设备统一运行的，例如路由协议会作为单一设备统一计算，而随着跨设备链路聚合技术的应用，可以替代原有的生成树协议，这样就可以省去了设备间大量协议报文的交互，简化了网络运行，缩短了网络动荡时的收敛时间。

 弹性扩展 可以按照用户需求实现弹性扩展，保证用户投资。并且新增的设备加入或离开irf架构时可以实现“热插拔”，不影响其他设备的正常运行。

 高可靠 irf的高可靠性体现在链路，设备和协议三个方面。成员设备之间物理端口支持聚合功能，irf系统和上、下层设备之间的物理连接也支持聚合功能，这样通过多链路备份**了链路的可靠性；irf系统由多台成员设备组成，一旦master设备故障，系统会迅速自动选举新的master，以保证通过系统的业务不中断，从而实现了设备级的1：n备份；irf系统会有实时的协议热备份功能负责将协议的配置信息备份到其他所有成员设备，从而实现1：n的协议可靠性。

 高性能 对于高端交换机来说，性能和端口密度的**会受到硬件结构的限制。而irf系统的性能和端口密度是irf内部所有设备性能和端口数量的总和。因此，irf技术能够轻易的将设备的交换能力、用户端口的密度扩大数倍，从而大幅度**了设备的性能。

sdn（软件定义网络）

软件定义网络（software definednetwork，sdn）是一种创新的网络架构体系。其核心技术openflow通过将网络的控制层和

数据转发层进行分离，大幅简化了网络的管理及维护难度，更为重要的是实现了网络**的灵活控制，为核心网络及应用的创新提供了良好的网络平台。

ie4520-8t4p6s-ba支持大规格流表，配合h3c sdn controller可轻松实现大规模二层架构组网并为现有网络提供了快速添加用户的功能；在大幅简化网络管理的难度的同时可显著降低网络维护的成本。

完备的安全控制策略

h3cie4520-8t4p6s-ba交换机支持ead（终端准入控制）功能，配合后台系统可以将终端防病毒、补丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全措施整合为一个联动的安全体系，通过对网络接入终端的检查、隔离、修复、管理和监控，使整个网络变被动防御为主动防御、变单点防御为全面防御、变分散管理为集中策略管理，**了网络对病毒、蠕虫等新兴安全威胁的整体防御能力。

h3cie4520-8t4p6s-ba交换机支持集中式mac地址认证、802.1x认证、支持用户帐号、ip、mac、vlan、端口等用户标识元素的动态或静态绑定，同时实现用户策略（vlan、qos、acl）的动态下发；支持配合h3c公司的imc系统对在线用户进行实时的管理，及时的诊断和瓦解网络非法行为。

h3cie4520-8t4p6s-ba交换机提供增强的acl控制逻辑，支持超大容量的入端口和出端口acl，并且支持基于vlan的acl下发，在简化用户配置过程的同时，避免了acl资源的浪费。另外，ie4520-8t4p6s-ba还将支持单播反向路径查找技术（urpf），原理是当设备的一个接口上收到一个数据包时，会反向查找路径来验证是否存在从该接收接口到包中制定的源地址之间的路由，即验证了其真实性，如果不存在就将数据包删除，这样我们就可以有效杜绝网络中日益泛滥的源地址欺骗。

多重可靠性保护

ie4520-8t4p6s-ba系列交换机具备链路级的多重可靠性保护。

ie4520-8t4p6s-ba，支持双路冗余电源的可靠性设计，此外整机还支持电源的故障检测及告警，这些设计使设备具备了更高的可靠性。

支持硬件层级双boot，采用两个flash芯片存储boot软件（系统引导程序），实现硬件级boot冗余备份，避免因flash芯片故障导致交换机无法启动。

除了设备级可靠性以外，该产品还支持丰富的链路级可靠性技术，包括lacp/stp/rstp/mstp/smartlink/rrpp/mrp快速环网保护机制等保护协议，支持irf2智能弹性架构，支持1：n冗余备份，支持环形堆叠，支持跨设备的链路聚合，极大**网络可靠性，当网络上承载多业务、大**的时候也不影响网络的收敛时间，保证业务的正常开展

丰富的qos策略

h3c ie4520-8t4p6s-ba系列交换机支持支持l2（layer 2）~l4（layer4）包过滤功能，提供基于源mac地址、目的mac地址、源ip地址、目的ip地址、tcp/udp端口号、协议类型、vlan的流分类。提供灵活的对列调度算法，可以同时基于端口和队列进行设置，支持sp（strictpriority）、wrr（weighted round robin）、sp+wrr三种模式。支持car（committedaccessrate）功能，粒度小达64kbps。支持出、入两个方向的端口镜像，用于对指定端口上的报文进行监控，将端口上的数据包复制到监控端口，以进行网络检测和故障排除。同时h3cie4520-8t4p6s-ba系列交换机还支持sflow功能，对网络上的数据包进行采样，在千兆/万兆高速的网络上地监控网络**，用于对网络**进行统计分析和控制。

inqa智能网络质量分析

h3c ie4520-8t4p6s-ba系列支持inqa（intelligent network ，智能网络质量分析），inqa适用于大规模ip网络、可快速测量网络性能的检测机制，h3cie4520-8t4p6s-ba目前支持丢包测量，可测量正向、反向以及双向的丢包情况（包括丢失的报文数、报文的丢失率、丢失的字节数、字节的丢失率），利用测量结果可快速定位丢包时间、丢包位置、丢包严重程度。

emdi增强型媒体传输质量

h3c ie4520-8t4p6s-ba系列支持emdi（enhanced media deliveryindex，增强型媒体传输质量指标），emdi专门为视频、音频业务设计的网络质量监控和故障定界方案，可直接对ip网络中各个网络节点上指定的由tcp或rtp承载的业务报文进行实时监控与分析。网络管理员可以结合多个网络节点的监控与分析结果，对故障位置进行快速定界。

音频质量分析

多媒体音频、视频业务在日常生活中应用广泛，且内容丰富多样，用户对多媒体服务体验要求日益**。传统网络设备在传输用户**过程中对多媒体**与其它**不作区分，在发生网络拥塞时，多媒体音、视频业务可能会出现卡顿的现象，严重影响用户体验。

h3c ie4520-8t4p6s-ba系列支持服务质量分析功能，可识别用户基于sip（session initiationprotocol，会话初始协议）的多媒体**，开启本功能后本设备优先转发该类**，以保障服务质量，并且本设备会对该类**进行分析，收集并保存**信息与会话信息。

出色的管理性

h3cie4520-8t4p6s-ba交换机支持丰富的管理接口，例如console口、支持snmpv1/v2/v3（simplenetwork management protocol），可支持openview等通用网管平台以及imc智能管理中心。支持cli命令行，telnet，使设备管理更方便，并且支持ssh2.0等加密方式，使得管理更加安全。

h3cie4520-8t4p6s-ba交换机支持span/rspan镜像和多个镜像观察端口，可以对网络**进行分析以采取相应管理维护措施，使原本不可见的网络业务应用**变得一目了然，可以为用户提供多种网流分析报表，帮助用户及时优化网络结构，调整资源部署。

支持ptp与synce

ieee1588v2作为一种主从同步系统，在系统的同步过程中，主时钟周期性发布ptp时间同步协议及时间信息，从时钟端口接收主时钟端口发来的时间戳信息，系统据此计算出主从线路时间延迟及主从时间差，并利用该时间差调整本地时间，使从设备时间保持与主设备时间一致的频率与相位。ieee1588v2可以同时实现频率同步和时间同步，时间传递的精度保证主要依赖于两个条件计数器频率准确和链路的对称性。与传统授时技术相比，ieee1588v2有着明显的优势。其采用双向信道，精度为10ns级，费用低，能适应不同的接入环境等等。在对精度不断要求**的行业背景下，ieee1588v2已成为一种发展的必然趋势。
 

支持特性

ie4520-8t4p6s-ba

交换容量

756gbps/7.56tbps

包转发率

222mpps

外形尺寸（宽×深×高）（单位：mm）

306*215*39.6

管理串口

1个rj-45 console口

业务串口

1个rs485接口

业务接口

8个10/100/1000m电口+4*sfp(100/1000m)光口+6*sfp+光口

指示灯

支持端口灯和系统灯

sdn/openflow

支持openflow 1.3标准

支持多控制器（equal模式、主备模式）

支持多表流水线

支持group table

支持meter

端口聚合

支持ge端口聚合

支持10ge端口聚合

支持静态聚合

支持动态聚合

支持跨设备聚合

端口特性

支持ieee802.3x **控制（全双工）

支持基于端口速率百分比的风暴抑制

支持基于pps的风暴抑制

支持基于bps的风暴抑制

jumbo frame

支持大帧长为10000

smartlink

支持

mac地址表

支持黑洞mac地址

支持设置端口mac地址学习大个数

vlan

支持4k vlan

支持基于端口的vlan

支持基于mac的vlan

基于协议的vlan

基于ip子网的vlan

支持qinq，灵活qinq

支持vlan mapping

支持voice vlan

支持mvrp

二层环网协议

支持stp/rstp/mstp

支持erps、mrp 收敛时间≤20ms

支持rrpp 收敛时间≤ 50ms

dhcp

dhcp client

dhcp snooping

dhcp relay

dhcp server

dhcp snooping option82/dhcp relay option82

irf2智能弹性架构

支持irf2智能弹性架构

支持分布式设备管理，分布式链路聚合，分布式弹性路由

支持通过标准以太网接口等方式进行堆叠

支持本地堆叠和远程堆叠

大堆叠4台

ip路由

支持静态路由

支持ripv1/v2，ripng

支持ospfv1/v2，ospfv3

支持bgp4，bgp4+ for ipv6

支持等价路由，策略路由

支持vrrp/vrrpv3

ipv6

支持nd（neighbor discovery）

支持pmtu

支持ipv6-ping，ipv6-tracert，ipv6-telnet，ipv6-tftp

支持手动配置tunnel

支持6to4 tunnel

支持isatap tunnel

支持gre tunnel

组播

支持igmp snooping v1/v2/v3，mld snooping v1/v2

支持pim snooping

支持mld proxy

支持组播vlan

支持igmp v1/v2/v3，mld v1/v2

支持支持pim-dm，pim-sm，pim-ssm

支持msdp，msdp for ipv6

支持mbgp，mbgp for ipv6

镜像

支持流镜像

支持n:4端口镜像

支持本地和远程端口镜像

支持erspan

支持aclqos

支持l2（layer 2）~l4（layer4）包过滤功能，提供基于源mac地址、目的mac地址、源ip(ipv4/ipv6)地址、目的ip(ipv4/ipv6)地址、tcp/udp端口号、vlan的流分类

支持时间段（time range）acl

支持入方向和出方向的双向acl策略

支持基于vlan下发acl

支持对端口接收报文的速率和发送报文的速率进行限制，小粒度为8kbps

支持报文重定向

支持报文的802.1p和dscp优先级重新标记

支持car（committed access rate）功能

支持灵活的队列调度算法，可以同时基于端口和队列进行设置，支持sp、wrr、sp+wrr三种模式

支持wred

安全特性

支持用户分级管理和口令保护

支持802.1x认证/集中式mac地址认证

支持portal认证

支持guest vlan

支持radius认证

支持ssh 2.0

支持端口隔离

支持端口安全

支持ead

可支持dhcp snooping，防止欺骗的dhcp服务器

支持动态arp检测，防止中间人攻击和arp拒绝服务

支持bpdu guard， root guard

支持urpf(单播反向路径检测)，杜绝ip源地址欺骗，防范病毒和攻击

支持ip/port/mac的绑定功能

支持ospf、ripv2报文的明文及md5密文认证

支持pki（public key infrastructure，公钥基础设施）

管理与维护

支持xmodem/ftp/tftp加载升级

支持命令行接口（cli），telnet，console口进行配置

支持snmpv1/v2/v3

支持rmon （remote monitoring）告警、事件、历史记录

支持imc智能管理中心

支持系统日志，分级告警，调试信息输出

支持ntp

支持电源的告警功能、温度告警

支持ping、tracert

支持vct（virtual cable test）电缆检测功能

支持dldp（device link detection protocol）单向链路检测协议

支持lldp

支持loopback-detection 端口环回检测

绿色节能

端口自动power down功能

端口定时down功能（schedule job）

支持ieee（802.3az）节能标准

电源

12vdc（10.8-18vdc）双路电源需同时接入

power1

4.1w(空载@12v)

power2

4.3w(空载@12v)

power1

13w(满载@12v)

power2

15w(满载@12v)

工作环境温度

-40～75℃

工作环境相对湿度（非凝露）

5%～95%