IE4100-28TP工业交换机
IE4100-28TP
IE4100系列是H3C公司面向使用环境恶劣、对可靠性要求极高的工业应用场景而自主开发的工业以太网交换机产品。IE4100系列采用工业级高可靠性器件及工业级硬件结构设计，软件基于成熟可靠的具有自主知识产权的Comware平台开发，为灵活多变的工业级应用场景提供了一套高可靠的工业以太网通讯解决方案。IE4100系列工业交换机符合广泛的工业以太网标准规范，可广泛应用于城市轨道交通、铁路、公共交通、电力供电、变电站、能源化工、智能楼宇及其他工业应用场景。
IE4100-28TP工业交换机
精工品质，坚如磐石
IE4100系列严格按照工业规范要求而开发出的新一代工业交换机，全系列交换机基于工业级硬件器件支撑平台开发，在同等情况下元器件可靠性明显高于商业器件。
采用无风扇散热能量回路设计，通过内置散热片、散热导胶等多重散热结构设计使其能够在各种恶劣环境中的表现始终如一，电路板带有三防涂层，具有防尘、防霉、防腐蚀的特点，增加设备可靠性。
支持防振、防尘，遵循IP40 防护等级。
IE4100-28TP采用“后出线设计”后出线指： 电源接口和业务接口在同一侧；双侧均带有状态指示灯。
丰富的软件特性
IE4100系列工业交换机集成交换、路由、环网保护及安全等丰富的以太网通信协议。
支持完善的以太网二层特性集。支持802.1Q VLAN，支持基于协议的VLAN，Voice VLAN，Guest VLAN，支持QINQ、灵活QINQ及组播VLAN。STP/RSTP/MSTP、802.3x流量控制协议；支持QoS拥塞管理通过对数据进行分类和划分优先级，保证关键任务数据的传输；支持LLDP链路层发现协议、LACP链路聚合控制协议、DLDP设备链路检测协议、GARP VLAN注册协议及广播风暴抑制等二层特性，支持二层组播。
IE4100系列交换机支持完善的以太网三层特性集。支持IPv4/IPV6静态路由，支持路由接口，支持RIP及OSPF(小规格)，支持IPv4和IPv6双协议栈。支持IGMP Snooping，支持DHCP动态主机配置协议，支持DHCP Client、DHCP Server、DHCP Snooping及Dhcp relay option82；支持DNS域名解析系统。
IE4100系列系列交换机支持RRPP环网技术。RRPP是一个专门应用于以太网环的链路层协议。它在以太网环完整时能够防止数据环路引起的广播风暴，而当以太网环上一条链路断开时能迅速启用备份链路以保证环网的最大连通性。与STP协议相比，RRPP协议有如下优点：拓扑收敛速度快（低于50ms）；收敛时间与环网上节点数无关；在相交环拓扑中，一个环拓扑的变化不会引起其他环的拓扑振荡，数据传输更为稳定；支持RRPP环网的负载分担，充分利用了物理链路的带宽。
IE4100系列交换机支持完善的以太网安全特性集。通过多层级安全保护机制有效抑制病毒传播和网络流量攻击。支持2-4层的ACL控制，支持ARP攻击防护，支持DoS攻击防护。IEEE 802.1x支持基于端口的动态安全性，提供用户身份验证。TACACS+和RADIUS身份验证能对交换机进行集中控制，并防止未经授权的用户更改配置。支持端点准入控制（EAD）快速部署。支持IPV6环境下的SAVI源地址有效性验证。
完善的安全控制策略
H3C IE4100系列工业交换机支持AAA，RADIUS认证，支持用户帐号、IP、MAC、VLAN、端口等用户标识元素的动态或静态绑定；支持配合H3C公司的iMC平台对在线用户进行实时的管理，及时的诊断和瓦解网络非法行为。
H3C IE4100系列工业交换机提供增强的ACL控制逻辑，支持16Kbps的ACL流限速，并且支持基于VLAN的ACL下发，在简化用户配置过程的同时，避免了ACL资源的浪费。
出色的管理性
H3C IE4100系列工业交换机以太管理接口，支持SNMPv1/V2/v3，支持iMC智能管理中心。支持CLI命令行，Web网管，TELNET及FTP配置，支持SSH2.0、SSL等加密方式，使得管理更加安全。
IRF2（第二代智能弹性架构）
IE4320系列交换机支持IRF2（第二代智能弹性架构）技术，将多台物理设备互相连接起来，使其虚拟为一台逻辑设备，也就是说，用户可以将这多台设备看成一台单一设备进行管理和使用。IRF可以为用户带来以下好处：
简化管理 IRF架构形成之后，可以连接到任何一台设备的任何一个端口就以登录统一的逻辑设备，通过对单台设备的配置达到管理整个智能弹性系统以及系统内所有成员设备的效果，而不用物理连接到每台成员设备上分别对它们进行配置和管理。
简化业务 IRF形成的逻辑设备中运行的各种控制协议也是作为单一设备统一运行的，例如路由协议会作为单一设备统一计算，而随着跨设备链路聚合技术的应用，可以替代原有的生成树协议，这样就可以省去了设备间大量协议报文的交互，简化了网络运行，缩短了网络动荡时的收敛时间。
弹性扩展 可以按照用户需求实现弹性扩展，保证用户投资。并且新增的设备加入或离开IRF架构时可以实现“热插拔”，不影响其他设备的正常运行。
高可靠 IRF的高可靠性体现在链路，设备和协议三个方面。成员设备之间物理端口支持聚合功能，IRF系统和上、下层设备之间的物理连接也支持聚合功能，这样通过多链路备份提高了链路的可靠性；IRF系统由多台成员设备组成，一旦Master设备故障，系统会迅速自动选举新的Master，以保证通过系统的业务不中断，从而实现了设备级的1：N备份；IRF系统会有实时的协议热备份功能负责将协议的配置信息备份到其他所有成员设备，从而实现1：N的协议可靠性。
高性能 对于高端交换机来说，性能和端口密度的提升会受到硬件结构的限制。而IRF系统的性能和端口密度是IRF内部所有设备性能和端口数量的总和。因此，IRF技术能够轻易的将设备的交换能力、用户端口的密度扩大数倍，从而大幅度提高了设备的性能
掉电告警
H3C IE4100系列工业交换机使用冗余电源输入，支持单路电源异常告警。
绿色节能
IE4100系列采用多种绿色节能设计，包括端口自动节能，如果在一段时间内接口状态始终为down，则系统自动停止对该接口供电，自动进入节能模式；支持EEE节能功能，端口如果在连续一段时间之内空闲，系统会将该端口设置为节能模式，当有报文收发时再通过定时发送的监听码流唤醒端口恢复业务，达到节能的效果，满足材料环保与安全性的欧盟RoHS标准。
| 项目 | IE4100-28TP | IE4100-28F | |
|---|---|---|---|
| 交换容量 | 336Gbps | 336Gbps | 336Gbps |
| 包转发率 | 96Mpps | 96Mpps | 96Mpps |
|
外形尺寸 （宽×深×高） （单位：mm） |
440×260×44 | 440×260×44 | 440×400×44 |
| 重量 | ≤3.4kg | ≤3.4kg | ≤4.0kg |
| 安装方式 | 机架安装 | ||
| 出线方式 | 后出线/单侧出线 | 两侧出线 | |
| 电源接口 | 凤凰端子 |
交流：IEC 60320 C13； 直流：凤凰端子 |
|
| 配置口 | 1个RJ45 console | 1个RJ45 console | 1个RJ45 console |
| 告警口/DO/DO | 一路常开ALM告警口；一路常闭Fail告警口 |
1路DI：-30 to 3V为0，13 to 30V为1 1路D0：250VAC 1A max/220VDC 60W max |
|
| 防护等级 | IP40 | IP40 | IP31 |
| 业务端口 | 24个10/100BASE-T电口，4个100/1000BASE-X SFP |
24个100BASE-X SFP端口， 2个10/100/1000BASE-T电口， 2个100/1000BASE-X SFP端口 |
|
| 电源输入 |
双路冗余电源输入 AC220V输入电源范围（100-240VAC，50/60HZ）最大范围（90-264VAC）或者 DC110V/DC220V输入电源范围（88-264VDC）； |
双路冗24~48VDC（12~60VDC）余电源输入 |
双路交直流冗余电源输入 AC220V 输入电源范围（100-240VAC， 50/60HZ）最大范围（85-264VAC）或者 DC220V 输入电源范围（192-288VDC）； 24~48VDC（18~55VDC） |
| 静态功耗 | 静态≤8.6W | 静态≤6.8W | 静态≤15W |
| 满载功耗 | 满载≤13.5W | 满载≤10.8W | 满载≤32W |
| 散热方式 | 无风扇，自然散热 | 无风扇，自然散热 | 无风扇，自然散热 |
| 工作湿度 | 5%~95%（非凝结） | ||
| 工作温度 | -40℃~75℃ | -40℃~75℃ | -40℃~70℃ |
| 存储温度 | -40℃～85℃ | -40℃～85℃ | -40℃～85℃ |
IE4100系列业务特性
| 支持特性 | 特性描述 |
|---|---|
| 转发模式 | store-forward模式 |
| 链路聚合 | 支持 |
| Jumbo Frame | 支持 |
| MAC地址表 | 支持静态MAC地址 |
| MAC地址≥8K | |
| 支持黑洞MAC地址 | |
| 支持设置端口MAC地址学习最大个数 | |
| VLAN | 支持基于端口的VLAN |
| 支持基于MAC的VLAN | |
| 支持基于协议的VLAN | |
| 支持Voice VLAN | |
| 支持Guest VLAN | |
| 支持QINQ | |
| 支持灵活QINQ | |
| 支持VLAN映射 | |
| 支持PVLAN | |
| DHCP | DHCP Client |
| DHCP Snooping | |
| DHCP Relay | |
| DHCP Server | |
| DHCP SNOOPING TRUST | |
| DHCP Snooping option82/DHCP Relay option82 | |
| ARP | 支持静态表项 |
| 支持免费ARP | |
| 支持ARP anti-attack | |
| 支持ARP rate limiting | |
| 路由协议 | 支持路由接口 |
| 支持IPv4路由，RIP、OSPF等三层动态路由协议 | |
| 支持IPv6静态路由 | |
| IPv6单播路由 | |
| Smartlink | 支持Smartlink |
| 组播协议 | 支持IGMP V1/V2/V3 Snooping |
| 支持IGMP Snooping Fast-leave | |
| 支持IGMP Snooping Group-policy | |
| 支持IGMP Snooping PROXY | |
| 支持组播VLAN | |
| 支持IPv6 组播VLAN | |
| 支持MLD V1/V2 Snooping | |
| MSTP | 支持STP/RSTP/MSTP协议 |
| 支持STP Root Guard | |
| 支持BPDU Guard | |
| 支持Loop Guard | |
|
环网 协议 |
支持RRPP环网协议，自愈时间≤50ms |
| 支持灵活的队列调度算法，可以同时基于端口和队列进行设置，支持SP、WRR、SP+WRR等多种模式 | |
| 支持报文的802.1p和DSCP优先级重新标记 | |
| 支持时间段（Time Range） | |
| 支持level 2 ACL | |
| 支持level 3 ACL | |
| 支持level 4 ACL | |
| 支持IPv4 ACL | |
| 支持IPv6 ACL | |
| 支持Ingress ACL | |
| 支持ACL 流限速 | |
| 端口镜像 | 支持端口镜像 |
| 支持流镜像 | |
| 安全特性 | 支持用户分级管理和口令保护 |
| 支持802.1X | |
| 支持AAA认证 | |
| 支持HWTACACS | |
| 支持SSH 2.0 | |
| 支持IP+MAC+端口绑定 | |
| 支持IP+MAC+PORT+VLAN绑定 | |
| 支持IP Source Guard | |
| 支持HTTPs | |
| 支持SSL | |
| 支持ARP攻击防御 | |
| 支持防DoS攻击 | |
| 支持SAVI | |
| 支持MAC地址认证 | |
| 支持PKI(Public Key Infrastructure，公钥基础设施) | |
| 加载与升级 | 支持XModem协议实现加载升级 |
| 支持FTP（File Transfer Protocol）加载升级 | |
| 支持TFTP（Trivial File Transfer Protocol）加载升级 | |
| 管理和维护 | 支持命令行接口（CLI）配置 |
| 支持Telnet远程配置 | |
| 支持通过Console口配置 | |
| 支持802.1AG及802.3AH | |
| 支持TR069零配置开局 | |
| 支持SNMP（Simple Network Management Protocol） | |
| 支持SNMP V3 | |
| 支持IMC网管系统 | |
| 支持系统日志 | |
| 支持分级告警 | |
| 支持NTP | |
| 支持电源的告警功能 | |
| 支持调试信息输出 | |
| 支持Ping、Tracert | |
| 支持Telnet远程维护 | |
| 可靠性 | 支持单路电源失电告警 |
| 支持DDM、VCT线路检测 |
