電力行業(yè)承載信息交換平臺解決方案

JuniperYourPowerNetwork第1頁日程電力行業(yè)發(fā)展與特點電力骨干承載/信息交換平臺路由/交換產(chǎn)品及處理方案電力安全保障體系安全產(chǎn)品及處理方案Copyright?JuniperNetworks,Inc.2第2頁電力系統(tǒng)結(jié)構(gòu)發(fā)電廠輸電變電站內(nèi)部發(fā)電站零售用戶配電變電站居民用戶配電網(wǎng)絡(luò)輸電網(wǎng)絡(luò)第3頁電網(wǎng)企業(yè)和發(fā)電企業(yè)分離12/國家電力監(jiān)管委員會國家電網(wǎng)企業(yè)南方電網(wǎng)企業(yè)中國華能集團(tuán)中國大唐集團(tuán)中國電力投資集團(tuán)中國國電集團(tuán)中國華電集團(tuán)發(fā)電廠發(fā)電廠發(fā)電廠發(fā)電廠發(fā)電廠東北區(qū)域電網(wǎng)企業(yè)省企業(yè)廣東省電網(wǎng)企業(yè)………發(fā)電廠國有資產(chǎn)管理委員會第4頁Generation發(fā)電

Transmission輸電

Distribution配電

CustomerService用電

中國電力行業(yè)客戶兩大電網(wǎng)企業(yè)

國家電網(wǎng)企業(yè)（東北，華北，華中，華東和西北）南方電網(wǎng)企業(yè)五大發(fā)電集團(tuán)

國電，華電大唐，華能中電投其它發(fā)電集團(tuán)

國華，長江北方，京能熱電川東，山東國際廠網(wǎng)分離第5頁電力客戶IT關(guān)注點IP基礎(chǔ)網(wǎng)絡(luò)實時可靠與保護(hù)Juniper電信級業(yè)務(wù)保護(hù)能力對于SCADA網(wǎng)絡(luò)安全保護(hù)及可視化管理強(qiáng)隔離策略，機(jī)會相對較少對于SCADA系統(tǒng)安全訪問控制強(qiáng)隔離策略，機(jī)會相對較少對于業(yè)務(wù)網(wǎng)絡(luò)安全控制保護(hù)Juniper全方面安全處理方案第6頁電力二次系統(tǒng)安全防護(hù)總體策略認(rèn)證隔離EnterpriseNetworkForInformation企業(yè)綜合信息網(wǎng)絡(luò)PowerSystemControl電力系統(tǒng)控制區(qū)域DataNetworkForControl調(diào)度數(shù)據(jù)專用網(wǎng)絡(luò)防火墻ManagementInformation管理信息區(qū)域安全分區(qū)，網(wǎng)絡(luò)專用，橫向隔離，縱向認(rèn)證。第7頁對電力調(diào)度數(shù)據(jù)網(wǎng)要求實時業(yè)務(wù)類型傳輸時延可用性傳輸頻度傳輸速率遠(yuǎn)動控制150ms99.99%秒級幾K~幾時Kbps廣域相角測量系統(tǒng)

150ms99.99%<100ms幾K~幾時Kbps非實時電能量計量1000ms99.99%分鐘級

幾K~幾時Kbps雷電定位250ms99.99%不定幾K~幾時Kbps對于可靠性，全部業(yè)務(wù)要求都很高對于安全性，全部業(yè)務(wù)要求都很高，且不一樣業(yè)務(wù)要求安全等級不一致。全部業(yè)務(wù)對時延都較敏感，實時性業(yè)務(wù)需要更短時延,和具備更高傳輸頻度全部業(yè)務(wù)普遍需要帶寬都比較低第8頁PowerSystemControl電力系統(tǒng)控制區(qū)域DataNetworkForControl調(diào)度數(shù)據(jù)專用網(wǎng)絡(luò)電力調(diào)度數(shù)據(jù)網(wǎng)實時業(yè)務(wù)遠(yuǎn)動控制廣域相角測量系統(tǒng)MPLSVPN非實時業(yè)務(wù)電能量計量雷電定位MPLSVPN二次防護(hù)明確了MPLSVPN作為整個電力網(wǎng)絡(luò)中廣域隔離技術(shù)，即將實時業(yè)務(wù)和非實時業(yè)務(wù)分布在兩個不一樣VPN內(nèi)。電力網(wǎng)絡(luò)不再是純粹IP網(wǎng)絡(luò)，而是一張MPLS網(wǎng)絡(luò)第9頁MPLS環(huán)境下高可靠性CEPPPECECECEPE實時VPN實時VPN非實時VPN非實時VPNPE電力調(diào)度網(wǎng)物理設(shè)備層智能網(wǎng)絡(luò)層安全控制層電調(diào)業(yè)務(wù)層具備高度自愈和安全性網(wǎng)絡(luò)構(gòu)架OSPF/BGP/MPLS對不一樣安全需求應(yīng)用進(jìn)行有效接入控制和安全隔離防火墻、IPS等具備先進(jìn)軟硬件結(jié)構(gòu)設(shè)備路由器、交換機(jī)SCADA/EMS,廣域相角測量系統(tǒng)…

系統(tǒng)99.99%安全可靠第10頁電網(wǎng)企業(yè)網(wǎng)絡(luò)應(yīng)用電力調(diào)度MPLSL3VPNQOS：實時業(yè)務(wù)和非實時業(yè)務(wù)網(wǎng)絡(luò)特征：低帶寬，高可靠性電力綜合信息SG186(國家電網(wǎng))/數(shù)字化南網(wǎng)(南方電網(wǎng))網(wǎng)絡(luò)特征：高帶寬，高可靠性第11頁SG186總體架構(gòu)企業(yè)門戶應(yīng)用集成數(shù)據(jù)中心數(shù)據(jù)交換信息網(wǎng)絡(luò)標(biāo)準(zhǔn)規(guī)范體系安全防護(hù)體系技術(shù)研究體系人才隊伍體系管理控制體系評價考核體系財務(wù)管理營銷管理安全生產(chǎn)協(xié)同辦公人力資源管理物資管理項目管理綜合管理第12頁Juniper技術(shù)在SG186中應(yīng)用企業(yè)門戶：UTM、SSL應(yīng)用級控制應(yīng)用集成數(shù)據(jù)中心：路由和交換、UTM數(shù)據(jù)交換：安全處理方案UAC信息網(wǎng)絡(luò)：骨干路由、IPSec/SSLVPN建設(shè)標(biāo)準(zhǔn)規(guī)范體系安全防護(hù)體系技術(shù)研究體系人才隊伍體系管理控制體系評價考核體系財務(wù)管理營銷管理安全生產(chǎn)協(xié)同辦公人力資源管理物資管理項目管理綜合管理第13頁發(fā)電集團(tuán)網(wǎng)絡(luò)建設(shè)介紹電力系統(tǒng)中，電網(wǎng)企業(yè)和發(fā)電集團(tuán)信息網(wǎng)絡(luò)建設(shè)類似。最大不一樣：電網(wǎng)企業(yè)擁有自己大型光傳輸網(wǎng)絡(luò)，電網(wǎng)企業(yè)廣域網(wǎng)建設(shè)使用自有傳輸通道，帶寬豐富（155M以上），設(shè)備容量大；而發(fā)電集團(tuán)沒有自己光傳輸網(wǎng)絡(luò)，往往租用運行商專線建設(shè)廣域網(wǎng)，迫于資金壓力租用帶寬較小（N×2M）。中低端路由器和廣域網(wǎng)加速（WXC/WX）有著較大機(jī)會。安全方案與電網(wǎng)企業(yè)基本相同，發(fā)電集團(tuán)設(shè)備容量較小。第14頁日程電力行業(yè)發(fā)展與特點電力骨干承載/信息交換平臺路由/交換產(chǎn)品及處理方案電力安全保障體系安全產(chǎn)品及處理方案Copyright?JuniperNetworks,Inc.15第15頁Juniper企業(yè)路由和交換處理方案

數(shù)據(jù)中心WANInternetLAN關(guān)鍵樓層接入內(nèi)部廣域網(wǎng)互聯(lián)網(wǎng)接入分支機(jī)構(gòu)VPN互聯(lián)第16頁電力企業(yè)樓層接入樓層1樓層2樓層1樓層2建筑物1關(guān)鍵層EX8200EX4200集群交換建筑物2網(wǎng)絡(luò)性能10/100/1000到桌面10GE關(guān)鍵互聯(lián)網(wǎng)絡(luò)扁平化降低網(wǎng)元數(shù)量提升網(wǎng)絡(luò)質(zhì)量安全接入802.1X認(rèn)證終端安全檢測高可靠性集群交換冗余技術(shù)PoE應(yīng)用靈活PoE布署第17頁電力企業(yè)信息中心10/100/1000BASE-T/TXAccessCore企業(yè)關(guān)鍵10GE互聯(lián)高密度GE接入10GE上聯(lián)Layer3冗余設(shè)計綠色I(xiàn)T技術(shù)電源制冷機(jī)房空間全線速轉(zhuǎn)發(fā)高端口密度（10GE）Layer3冗余設(shè)計網(wǎng)絡(luò)扁平化VC1VC2第18頁廣域網(wǎng)接入ISP1ISP2ISP3高性能100M/1000M互聯(lián)線速網(wǎng)絡(luò)接口多運行商互聯(lián)靜態(tài)路由BGP策略路由網(wǎng)絡(luò)安全DDOSNATIPS集成對外服務(wù)器DNS/WEB等第19頁

電網(wǎng)企業(yè)：信息/調(diào)度網(wǎng)絡(luò)廣域網(wǎng)路由地市電網(wǎng)企業(yè)大區(qū)地網(wǎng)企業(yè)辦公樓地市電網(wǎng)企業(yè)大區(qū)地網(wǎng)企業(yè)通信中心地市電網(wǎng)企業(yè)地市電網(wǎng)企業(yè)IGP/BGPMPLSVPN高可靠性高可信賴T/M/J路由器第20頁

發(fā)電集團(tuán)：內(nèi)部廣域網(wǎng)和IPSecVPN主力電廠4總部內(nèi)部廣域網(wǎng)專線互聯(lián)MPLS應(yīng)用IPSec/SSL

VPN經(jīng)過Internet降低網(wǎng)絡(luò)成本，安全要求WX提升網(wǎng)絡(luò)可用性M7i/M10iM7i/M10iJ6300J6300J4300J2300小電廠小電廠小電廠InternetIPSECVPN隧道運行商專線主力電廠3主力電廠1主力電廠2分企業(yè)SSLVPN隧道Mobile

User第21頁Juniper路由產(chǎn)品定位應(yīng)用環(huán)境Juniper產(chǎn)品155M-10G廣域網(wǎng)M1202M-622M廣域網(wǎng)M10i、M7iN×64K-100M廣域網(wǎng)J6350、J4350、J2350、J2320第22頁Juniper電力行業(yè)主要案例（IPG）國家電網(wǎng)骨干網(wǎng)關(guān)鍵（T640）園區(qū)網(wǎng)邊界（M320/M40e）華北電網(wǎng)華北電網(wǎng)綜合信息數(shù)據(jù)網(wǎng)（T640/M320/M120/M20）華北電網(wǎng)調(diào)度數(shù)據(jù)網(wǎng)（M40e/M20/M7i）西北電網(wǎng)西北電網(wǎng)綜合信息網(wǎng)國干部分（M20/M10i）浙江電網(wǎng)浙江電網(wǎng)綜合信息數(shù)據(jù)(M40e/M20/M10i/M7i/M10/M5)海南電網(wǎng)（M120/M10i）福建電網(wǎng)（M120/M10i/M7i/J6350）第23頁國家電網(wǎng)數(shù)據(jù)通信網(wǎng)第24頁霸州工區(qū)物質(zhì)供應(yīng)中心帶電檢修工區(qū)廣靈工區(qū)國網(wǎng)電教中心北京電力設(shè)備總廠北京電建電力醫(yī)院物質(zhì)企業(yè)培訓(xùn)中心北戴河天津電建保定職業(yè)技術(shù)學(xué)校撫寧工區(qū)南張莊蔚縣超高壓修試企業(yè)昌平工區(qū)薊縣工區(qū)大興工區(qū)承德工區(qū)淶源工區(qū)直升機(jī)作業(yè)中心華北電力綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)拓?fù)鋱D華北網(wǎng)調(diào)張家口廊坊北超大超電科院秦皇島唐山承德T640×2M320×8

M20×23GEPOS622MPOS155MPOS2.5G廣安康仙新鎮(zhèn)張莊策城張北金銀灘豐登塢平方五里臺曹妃甸復(fù)興路興隆莊營子瀑河周營子M120×56第25頁華北網(wǎng)調(diào)順義變房山變安定變關(guān)鍵層匯聚層華北電力調(diào)度數(shù)據(jù)網(wǎng)拓?fù)鋱D接入層M40e×6M20×28M7i×120GEPOS622MPOS155M2*2M北京地調(diào)昌平變?nèi)f全變張家口地調(diào)豐鎮(zhèn)變永圣域變內(nèi)蒙省調(diào)雁同變候村變長治變廉州變滄西變河北省調(diào)山東省調(diào)天津地調(diào)聊城變濟(jì)南變德州變廊坊地調(diào)吳莊變津北郊變秦皇島地調(diào)天馬變安各莊變唐山地調(diào)姜家營變承德地調(diào)承德變山西省調(diào)第26頁陜西電網(wǎng)綜合數(shù)據(jù)骨干網(wǎng)絡(luò)拓樸圖第27頁M40eM20省局杭州浙江省電力綜合信息網(wǎng)拓樸圖POS155M溫州麗水臺州紹興金華衢州嘉興湖州寧波舟山GE第28頁市局外網(wǎng)城域M10iM10iM10iM20省企業(yè)內(nèi)網(wǎng)M40e市局內(nèi)網(wǎng)城域省局市局縣局M20M7i藍(lán)色：內(nèi)網(wǎng)業(yè)務(wù)紅色：外網(wǎng)業(yè)務(wù)PEPEPEPEPEPE電信/網(wǎng)通Internet浙江省電力雙網(wǎng)改造-MPLSVPNM20M10i省局管理范圍市局管理范圍第29頁浙江電力設(shè)備匯總(省企業(yè)：M40e*1+M20*12+M10i*2+M7i*11+M5*2)(杭州：M120*1+M20*1+M10i*5+M7i*5)(溫州：M120*1+M40*1+M20*6+M10*3)(舟山：M20*1+M10i*5)(金華：M20*2+M10*13+M5*4+EX4200*7)(衢州：M10i*6)(麗水：M20*2+M10*12+M7i*2+M5i*9)(寧波：MX480*2+M20*1+M10i*9)第30頁關(guān)鍵層匯聚層接入層110kV變電站(共9個)西培洛基三都洋浦鵝毛嶺110kV變電站(共2個)110kV變電站(共4個)110kV變電站(共3個)110kV變電站(共6個)110kV變電站(共13個)老城長流丘海大英山大豐永莊玉洲東路110kV變電站(共7個)110kV變電站(共2個)110kV變電站(共9個)110kV變電站(共2個)110kV變電站(共5個)官塘清瀾電廠電力設(shè)備廠燃料企業(yè)設(shè)計院物質(zhì)企業(yè)技工學(xué)校置業(yè)企業(yè)輸送變電企業(yè)物業(yè)管理企業(yè)紅石110kV變電站(共6個)110kV變電站(共2個)110kV變電站(共2個)110kV變電站(共4個)大茅鴨仔塘110kV變電站(共9個)110kV變電站(共1個)110kV變電站(共3個)佛羅羅帶八所南110kV變電站(共5個)圖例：關(guān)鍵層：M120路由器匯聚層：M20/M10i路由器接入層：三層交換機(jī)

155Mbit/s8×2Mbit/sFE/CPOS方式說明：圖中110kV、220kV變電站包含規(guī)劃站點儋州昌江臨高瓊山?？诔芜~定安文昌屯昌瓊海萬寧瓊中五指山陵水三亞保亭樂東東方白沙海南電網(wǎng)企業(yè)綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)拓?fù)涫疽鈭DGE信息中心第31頁關(guān)鍵層關(guān)鍵路由器：JuniperM120×2關(guān)鍵交換機(jī)：NortelPassport8610×2服務(wù)器交換機(jī)：NortelPassport8610×2匯聚層匯聚路由器A類：JuniperM10i×8匯聚路由器B類：JuniperM10i×18匯聚交換機(jī)A類：Nortel8310×4＋中興ZXR10T160G×4匯聚交換機(jī)B類：中興ZXR10T64G×18接入層樓層交換機(jī)：中心ZXR105252×24接入交換機(jī)：中心ZXR105928×78網(wǎng)管系統(tǒng)HPOpenviewNNM+NortelNMS+中興網(wǎng)元管理軟件+JuniperJWeb海南電網(wǎng)設(shè)備配置情況第32頁福建電力數(shù)據(jù)通信網(wǎng)骨干網(wǎng)絡(luò)示意圖第33頁福州電業(yè)局地域數(shù)據(jù)通信網(wǎng)網(wǎng)絡(luò)拓?fù)鋱D北郊變西郊變建新變福州局(舊樓)南門變東郊變中調(diào)關(guān)鍵節(jié)點1/2白花變鼓山變紅山變旗山變林中變南郊變城頭變上逕變江陰變龍?zhí)镒兤窒伦兞x序變臚雷變城門變高胡變白胡亭變鰲峰洲變先農(nóng)變長坪變浦埕變洋洽變亭頭變金山變東嶺變上三變巖洲變觀海變梅亭變拂曉變義洲變倉山局晉安局臺江局溫泉變(鼓樓局)福州局(新樓)臺中變新港變泮洋變湖東變通湖變堤邊變南門兜變白馬變九彩變塔前變琴亭變秀山變屏西變五四變新店變銅盤變福飛變左海變斗門變宦溪變碧里變坑園變港區(qū)變遠(yuǎn)洋變羅星變快安變福興變排尾變鳳坂變下院變?nèi)俗儢|水變橫嶼變紅濱變鼎嶼變王莊變馬尾局長安變浦口變馬江變亭江變長柄變浪嶼變昆石變沙嶺變江田變營前變譚頭變松下變古槐變關(guān)鍵/骨干節(jié)點PE－M120匯聚層節(jié)點PE－M10i接入1型節(jié)點MCE－J63501000M直連光纖10/100MMSTP電路接入2型節(jié)點MCE－M7i100M直連光纖→GE虛線表示接入節(jié)點設(shè)備此次工程不考慮，但考慮其接入?yún)R聚節(jié)點端口數(shù)傳輸光纖距離超出10公里但小于70公里第34頁福建電網(wǎng)設(shè)備使用情況骨干路由器：JuniperM120×12福州超高壓局骨干層：1×M120匯聚層：2×M10i接入層：4×J6350福州電業(yè)局骨干層：2×M120匯聚層：12×M10i接入層：56×J6350(1型)/5×M7i(2型)全部路由器均為冗余配置，全部是直流電源；營銷業(yè)務(wù)接入（共9地市，約60個節(jié)點）接入路由器：J6350+雙口E1接口卡，變電站用直流，營業(yè)廳用交流；第35頁

廣域網(wǎng)加速武漢北京總部沈陽上海西安成都SmallBranchSmallBranchSmallBranchInternetIPSECVPN隧道SSLVPN隧道運行商專線Mobile

User廣域網(wǎng)加速提升廣域網(wǎng)性能WX/WXC第36頁日程電力行業(yè)發(fā)展與特點電力骨干承載/信息交換平臺路由/交換產(chǎn)品及處理方案電力安全保障體系安全產(chǎn)品及處理方案Copyright?JuniperNetworks,Inc.37第37頁安全階段性 基礎(chǔ)策略訪問控制VPN系統(tǒng)優(yōu)化協(xié)作控制可視化隔離修補自動化AAAA基礎(chǔ)安全有效安全協(xié)作安全可視安全監(jiān)控審計自動安全物理安全病毒防護(hù)…安全提升曲線第38頁網(wǎng)絡(luò)邊界安全防護(hù)在網(wǎng)絡(luò)邊界使用JuniperFWs監(jiān)控全部進(jìn)出網(wǎng)絡(luò)數(shù)據(jù)阻止未經(jīng)授權(quán)用戶、應(yīng)用及相關(guān)訪問保護(hù)網(wǎng)絡(luò)中SG186系統(tǒng)免受外部攻擊使用細(xì)致防火墻策略能力，以確保網(wǎng)絡(luò)數(shù)據(jù)安全利用Juniper防火墻管理，以簡化管理和并降低網(wǎng)絡(luò)安全維護(hù)運行成本SG186RemoteWorkerPartnerOfficeLANWorkersFirewallsattheperimeteroftheSCADAnetworkallowmessagestobereceiveduninhibitedbytheControlRoom.ControlRoom第39頁JuniperIDP對網(wǎng)絡(luò)攻擊進(jìn)行可視化實施保護(hù)Juniper企業(yè)IDP能夠提供細(xì)粒度可視性應(yīng)用保護(hù)網(wǎng)絡(luò)Juniper企業(yè)IDP包含8攻擊檢測方法，以預(yù)防已知和未知攻擊

IDP能夠靈活配置：檢測或?qū)崟r阻止攻擊發(fā)生RemoteWorkerHackerOfficeLANWorkersUsingIDPorFirewallswithintegratedIDPcanidentifyandstoptheattackasitoccurs.ControlRoomSG186STOP第40頁JuniperVPNs技術(shù)對業(yè)務(wù)應(yīng)用系統(tǒng)保護(hù)使用JuniperIPSec和/或SSLVPN處理方案，SG186數(shù)據(jù)能夠被安全轉(zhuǎn)移到外部安全用戶這種保護(hù)數(shù)據(jù)和大大降低了被黑客攻擊截獲可能性，從而更加好保護(hù)網(wǎng)絡(luò)安全I(xiàn)PSec和SSL技術(shù)為基礎(chǔ)處理方案，可為用戶提供靈活配置選擇SG186RemoteBusinessAnalystSG186系統(tǒng)PortalHackerHacker’sattempttointerceptdataisstoppedbyJuniperVPNsolutionsthatprotectagainst“Man-in-the-Middle”attacksandencrypttransferredfiles.STOPControlRoom第41頁JuniperUAC為網(wǎng)絡(luò)提供安全接入訪問控制JuniperUAC處理方案可提供細(xì)粒度網(wǎng)絡(luò)訪問控制SG186安全訪問權(quán)限能夠依據(jù)個人用戶，部門、以及相關(guān)職務(wù)進(jìn)行設(shè)定動態(tài)訪問控制基礎(chǔ)上啟用了嚴(yán)格一套規(guī)則訪問網(wǎng)絡(luò)

UAC能夠幫助防火墻更加好保護(hù)我們目標(biāo)網(wǎng)絡(luò)不需要強(qiáng)制用戶進(jìn)行大量交換機(jī)升級與管理RemoteWorkerPartnerOfficeLANWorkersUsingUnifiedAccessControlenablegranularaccesscontrolsbaseduponuser,device,applications,andtimeofdayaccessrules.ControlRoomSTOPSG186turnHacker第42頁

信息網(wǎng)絡(luò)安全武漢北京總部沈陽上海數(shù)據(jù)中心西安成都UAC訪問控制防范DDOS攻擊防范應(yīng)用層攻擊高可靠性高性能IC/AAA/UTM第43頁

VPN建設(shè)武漢北京總部沈陽上海數(shù)據(jù)中心西安成都IPSecVPN適合點到點固定連接UTMSSLVPN適合移動辦公、在家辦公用戶SA系列SmallBranchSmallBranchSmallBranchInternetIPSECVPN隧道SSLVPN隧道運行商專線Mobile

User第44頁第45頁Juniper方案應(yīng)用防火墻：寶雞、銅川、渭南市供電局市供電局布署設(shè)備：SSG550/SSG520縣供電局、市供電分局節(jié)點：SSG5IPSecVPN：西安、漢中、商洛、延安、安康供電局市供電局布署設(shè)備：SSG550/SSG520縣供電局、市供電分局節(jié)點：SSG5防火墻/VPN布署數(shù)量：共超出200臺SSG設(shè)備。數(shù)據(jù)中心：NS5400第46頁北京電網(wǎng)企業(yè)安全布署第47頁Juniper方案應(yīng)用北京電網(wǎng)企業(yè)一期安全建設(shè)于布署了原Netscreen企業(yè)NS500和NS200防火墻，NS500布署在企業(yè)總部，NS200布署在分支機(jī)構(gòu)伴隨北京電網(wǎng)企業(yè)信息網(wǎng)絡(luò)擴(kuò)容，原有NS系列防火墻已經(jīng)無法滿足客戶需求，從年開始進(jìn)行擴(kuò)容和替換：企業(yè)總部：布署兩臺NS5400防火墻，替換原有NS500布署ISG防火墻替換原有NS500企業(yè)分支機(jī)構(gòu)：新布署30臺SSG520防火墻，部分替換原有NS200系列當(dāng)前北京電網(wǎng)企業(yè)布署Juniper各種型號防火墻超出100臺SA4000提供移動辦公用戶接入第48頁IDP（入侵監(jiān)測與防御）

用戶列表（不完全統(tǒng)計）運行商

中國網(wǎng)通，河南聯(lián)通，深圳移動，廣東網(wǎng)通，海南電信，吉林網(wǎng)通，廣東移動，江西電信，上海電信，山東移動，甘肅電信，廣西移動金融行業(yè)業(yè)中國銀行，東莞銀行，北京農(nóng)行，北京建行，海通證券能源行業(yè)

華北電力，天津電力，內(nèi)蒙電力，寧夏電力，云南電力，廣東電力，浙江電力，湖南電力，北京電力，東北電力，中國石油，中國石化，塔里木油田，大港油田，勝利油田，平頂山煤礦。大型企業(yè)

賽迪網(wǎng)絡(luò)，騰訊網(wǎng)絡(luò)，萬科集團(tuán)，南粵物流集團(tuán)，比亞迪集團(tuán)，紅塔煙草，飛馳集團(tuán)，可