JuniperYourPowerNetwork第1頁日程電力行業(yè)發(fā)展與特點電力骨干承載/信息交換平臺路由/交換產(chǎn)品及處理方案電力安全保障體系安全產(chǎn)品及處理方案Copyright?JuniperNetworks,Inc.2第2頁電力系統(tǒng)結構發(fā)電廠輸電變電站內(nèi)部發(fā)電站零售用戶配電變電站居民用戶配電網(wǎng)絡輸電網(wǎng)絡第3頁電網(wǎng)企業(yè)和發(fā)電企業(yè)分離12/國家電力監(jiān)管委員會國家電網(wǎng)企業(yè)南方電網(wǎng)企業(yè)中國華能集團中國大唐集團中國電力投資集團中國國電集團中國華電集團發(fā)電廠發(fā)電廠發(fā)電廠發(fā)電廠發(fā)電廠東北區(qū)域電網(wǎng)企業(yè)省企業(yè)廣東省電網(wǎng)企業(yè)………發(fā)電廠國有資產(chǎn)管理委員會第4頁Generation發(fā)電

Transmission輸電

Distribution配電

CustomerService用電

中國電力行業(yè)客戶兩大電網(wǎng)企業(yè)

國家電網(wǎng)企業(yè)（東北，華北，華中，華東和西北）南方電網(wǎng)企業(yè)五大發(fā)電集團

國電，華電大唐，華能中電投其它發(fā)電集團

國華，長江北方，京能熱電川東，山東國際廠網(wǎng)分離第5頁電力客戶IT關注點IP基礎網(wǎng)絡實時可靠與保護Juniper電信級業(yè)務保護能力對于SCADA網(wǎng)絡安全保護及可視化管理強隔離策略，機會相對較少對于SCADA系統(tǒng)安全訪問控制強隔離策略，機會相對較少對于業(yè)務網(wǎng)絡安全控制保護Juniper全方面安全處理方案第6頁電力二次系統(tǒng)安全防護總體策略認證隔離EnterpriseNetworkForInformation企業(yè)綜合信息網(wǎng)絡PowerSystemControl電力系統(tǒng)控制區(qū)域DataNetworkForControl調(diào)度數(shù)據(jù)專用網(wǎng)絡防火墻ManagementInformation管理信息區(qū)域安全分區(qū)，網(wǎng)絡專用，橫向隔離，縱向認證。第7頁對電力調(diào)度數(shù)據(jù)網(wǎng)要求實時業(yè)務類型傳輸時延可用性傳輸頻度傳輸速率遠動控制150ms99.99%秒級幾K~幾時Kbps廣域相角測量系統(tǒng)

150ms99.99%<100ms幾K~幾時Kbps非實時電能量計量1000ms99.99%分鐘級

幾K~幾時Kbps雷電定位250ms99.99%不定幾K~幾時Kbps對于可靠性，全部業(yè)務要求都很高對于安全性，全部業(yè)務要求都很高，且不一樣業(yè)務要求安全等級不一致。全部業(yè)務對時延都較敏感，實時性業(yè)務需要更短時延,和具備更高傳輸頻度全部業(yè)務普遍需要帶寬都比較低第8頁PowerSystemControl電力系統(tǒng)控制區(qū)域DataNetworkForControl調(diào)度數(shù)據(jù)專用網(wǎng)絡電力調(diào)度數(shù)據(jù)網(wǎng)實時業(yè)務遠動控制廣域相角測量系統(tǒng)MPLSVPN非實時業(yè)務電能量計量雷電定位MPLSVPN二次防護明確了MPLSVPN作為整個電力網(wǎng)絡中廣域隔離技術，即將實時業(yè)務和非實時業(yè)務分布在兩個不一樣VPN內(nèi)。電力網(wǎng)絡不再是純粹IP網(wǎng)絡，而是一張MPLS網(wǎng)絡第9頁MPLS環(huán)境下高可靠性CEPPPECECECEPE實時VPN實時VPN非實時VPN非實時VPNPE電力調(diào)度網(wǎng)物理設備層智能網(wǎng)絡層安全控制層電調(diào)業(yè)務層具備高度自愈和安全性網(wǎng)絡構架OSPF/BGP/MPLS對不一樣安全需求應用進行有效接入控制和安全隔離防火墻、IPS等具備先進軟硬件結構設備路由器、交換機SCADA/EMS,廣域相角測量系統(tǒng)…

系統(tǒng)99.99%安全可靠第10頁電網(wǎng)企業(yè)網(wǎng)絡應用電力調(diào)度MPLSL3VPNQOS：實時業(yè)務和非實時業(yè)務網(wǎng)絡特征：低帶寬，高可靠性電力綜合信息SG186(國家電網(wǎng))/數(shù)字化南網(wǎng)(南方電網(wǎng))網(wǎng)絡特征：高帶寬，高可靠性第11頁SG186總體架構企業(yè)門戶應用集成數(shù)據(jù)中心數(shù)據(jù)交換信息網(wǎng)絡標準規(guī)范體系安全防護體系技術研究體系人才隊伍體系管理控制體系評價考核體系財務管理營銷管理安全生產(chǎn)協(xié)同辦公人力資源管理物資管理項目管理綜合管理第12頁Juniper技術在SG186中應用企業(yè)門戶：UTM、SSL應用級控制應用集成數(shù)據(jù)中心：路由和交換、UTM數(shù)據(jù)交換：安全處理方案UAC信息網(wǎng)絡：骨干路由、IPSec/SSLVPN建設標準規(guī)范體系安全防護體系技術研究體系人才隊伍體系管理控制體系評價考核體系財務管理營銷管理安全生產(chǎn)協(xié)同辦公人力資源管理物資管理項目管理綜合管理第13頁發(fā)電集團網(wǎng)絡建設介紹電力系統(tǒng)中，電網(wǎng)企業(yè)和發(fā)電集團信息網(wǎng)絡建設類似。最大不一樣：電網(wǎng)企業(yè)擁有自己大型光傳輸網(wǎng)絡，電網(wǎng)企業(yè)廣域網(wǎng)建設使用自有傳輸通道，帶寬豐富（155M以上），設備容量大；而發(fā)電集團沒有自己光傳輸網(wǎng)絡，往往租用運行商專線建設廣域網(wǎng)，迫于資金壓力租用帶寬較?。∟×2M）。中低端路由器和廣域網(wǎng)加速（WXC/WX）有著較大機會。安全方案與電網(wǎng)企業(yè)基本相同，發(fā)電集團設備容量較小。第14頁日程電力行業(yè)發(fā)展與特點電力骨干承載/信息交換平臺路由/交換產(chǎn)品及處理方案電力安全保障體系安全產(chǎn)品及處理方案Copyright?JuniperNetworks,Inc.15第15頁Juniper企業(yè)路由和交換處理方案

數(shù)據(jù)中心WANInternetLAN關鍵樓層接入內(nèi)部廣域網(wǎng)互聯(lián)網(wǎng)接入分支機構VPN互聯(lián)第16頁電力企業(yè)樓層接入樓層1樓層2樓層1樓層2建筑物1關鍵層EX8200EX4200集群交換建筑物2網(wǎng)絡性能10/100/1000到桌面10GE關鍵互聯(lián)網(wǎng)絡扁平化降低網(wǎng)元數(shù)量提升網(wǎng)絡質(zhì)量安全接入802.1X認證終端安全檢測高可靠性集群交換冗余技術PoE應用靈活PoE布署第17頁電力企業(yè)信息中心10/100/1000BASE-T/TXAccessCore企業(yè)關鍵10GE互聯(lián)高密度GE接入10GE上聯(lián)Layer3冗余設計綠色IT技術電源制冷機房空間全線速轉發(fā)高端口密度（10GE）Layer3冗余設計網(wǎng)絡扁平化VC1VC2第18頁廣域網(wǎng)接入ISP1ISP2ISP3高性能100M/1000M互聯(lián)線速網(wǎng)絡接口多運行商互聯(lián)靜態(tài)路由BGP策略路由網(wǎng)絡安全DDOSNATIPS集成對外服務器DNS/WEB等第19頁

電網(wǎng)企業(yè)：信息/調(diào)度網(wǎng)絡廣域網(wǎng)路由地市電網(wǎng)企業(yè)大區(qū)地網(wǎng)企業(yè)辦公樓地市電網(wǎng)企業(yè)大區(qū)地網(wǎng)企業(yè)通信中心地市電網(wǎng)企業(yè)地市電網(wǎng)企業(yè)IGP/BGPMPLSVPN高可靠性高可信賴T/M/J路由器第20頁

發(fā)電集團：內(nèi)部廣域網(wǎng)和IPSecVPN主力電廠4總部內(nèi)部廣域網(wǎng)專線互聯(lián)MPLS應用IPSec/SSL

VPN經(jīng)過Internet降低網(wǎng)絡成本，安全要求WX提升網(wǎng)絡可用性M7i/M10iM7i/M10iJ6300J6300J4300J2300小電廠小電廠小電廠InternetIPSECVPN隧道運行商專線主力電廠3主力電廠1主力電廠2分企業(yè)SSLVPN隧道Mobile

User第21頁Juniper路由產(chǎn)品定位應用環(huán)境Juniper產(chǎn)品155M-10G廣域網(wǎng)M1202M-622M廣域網(wǎng)M10i、M7iN×64K-100M廣域網(wǎng)J6350、J4350、J2350、J2320第22頁Juniper電力行業(yè)主要案例（IPG）國家電網(wǎng)骨干網(wǎng)關鍵（T640）園區(qū)網(wǎng)邊界（M320/M40e）華北電網(wǎng)華北電網(wǎng)綜合信息數(shù)據(jù)網(wǎng)（T640/M320/M120/M20）華北電網(wǎng)調(diào)度數(shù)據(jù)網(wǎng)（M40e/M20/M7i）西北電網(wǎng)西北電網(wǎng)綜合信息網(wǎng)國干部分（M20/M10i）浙江電網(wǎng)浙江電網(wǎng)綜合信息數(shù)據(jù)(M40e/M20/M10i/M7i/M10/M5)海南電網(wǎng)（M120/M10i）福建電網(wǎng)（M120/M10i/M7i/J6350）第23頁國家電網(wǎng)數(shù)據(jù)通信網(wǎng)第24頁霸州工區(qū)物質(zhì)供應中心帶電檢修工區(qū)廣靈工區(qū)國網(wǎng)電教中心北京電力設備總廠北京電建電力醫(yī)院物質(zhì)企業(yè)培訓中心北戴河天津電建保定職業(yè)技術學校撫寧工區(qū)南張莊蔚縣超高壓修試企業(yè)昌平工區(qū)薊縣工區(qū)大興工區(qū)承德工區(qū)淶源工區(qū)直升機作業(yè)中心華北電力綜合業(yè)務數(shù)據(jù)網(wǎng)拓撲圖華北網(wǎng)調(diào)張家口廊坊北超大超電科院秦皇島唐山承德T640×2M320×8

M20×23GEPOS622MPOS155MPOS2.5G廣安康仙新鎮(zhèn)張莊策城張北金銀灘豐登塢平方五里臺曹妃甸復興路興隆莊營子瀑河周營子M120×56第25頁華北網(wǎng)調(diào)順義變房山變安定變關鍵層匯聚層華北電力調(diào)度數(shù)據(jù)網(wǎng)拓撲圖接入層M40e×6M20×28M7i×120GEPOS622MPOS155M2*2M北京地調(diào)昌平變?nèi)f全變張家口地調(diào)豐鎮(zhèn)變永圣域變內(nèi)蒙省調(diào)雁同變候村變長治變廉州變滄西變河北省調(diào)山東省調(diào)天津地調(diào)聊城變濟南變德州變廊坊地調(diào)吳莊變津北郊變秦皇島地調(diào)天馬變安各莊變唐山地調(diào)姜家營變承德地調(diào)承德變山西省調(diào)第26頁陜西電網(wǎng)綜合數(shù)據(jù)骨干網(wǎng)絡拓樸圖第27頁M40eM20省局杭州浙江省電力綜合信息網(wǎng)拓樸圖POS155M溫州麗水臺州紹興金華衢州嘉興湖州寧波舟山GE第28頁市局外網(wǎng)城域M10iM10iM10iM20省企業(yè)內(nèi)網(wǎng)M40e市局內(nèi)網(wǎng)城域省局市局縣局M20M7i藍色：內(nèi)網(wǎng)業(yè)務紅色：外網(wǎng)業(yè)務PEPEPEPEPEPE電信/網(wǎng)通Internet浙江省電力雙網(wǎng)改造-MPLSVPNM20M10i省局管理范圍市局管理范圍第29頁浙江電力設備匯總(省企業(yè)：M40e*1+M20*12+M10i*2+M7i*11+M5*2)(杭州：M120*1+M20*1+M10i*5+M7i*5)(溫州：M120*1+M40*1+M20*6+M10*3)(舟山：M20*1+M10i*5)(金華：M20*2+M10*13+M5*4+EX4200*7)(衢州：M10i*6)(麗水：M20*2+M10*12+M7i*2+M5i*9)(寧波：MX480*2+M20*1+M10i*9)第30頁關鍵層匯聚層接入層110kV變電站(共9個)西培洛基三都洋浦鵝毛嶺110kV變電站(共2個)110kV變電站(共4個)110kV變電站(共3個)110kV變電站(共6個)110kV變電站(共13個)老城長流丘海大英山大豐永莊玉洲東路110kV變電站(共7個)110kV變電站(共2個)110kV變電站(共9個)110kV變電站(共2個)110kV變電站(共5個)官塘清瀾電廠電力設備廠燃料企業(yè)設計院物質(zhì)企業(yè)技工學校置業(yè)企業(yè)輸送變電企業(yè)物業(yè)管理企業(yè)紅石110kV變電站(共6個)110kV變電站(共2個)110kV變電站(共2個)110kV變電站(共4個)大茅鴨仔塘110kV變電站(共9個)110kV變電站(共1個)110kV變電站(共3個)佛羅羅帶八所南110kV變電站(共5個)圖例：關鍵層：M120路由器匯聚層：M20/M10i路由器接入層：三層交換機

155Mbit/s8×2Mbit/sFE/CPOS方式說明：圖中110kV、220kV變電站包含規(guī)劃站點儋州昌江臨高瓊山?？诔芜~定安文昌屯昌瓊海萬寧瓊中五指山陵水三亞保亭樂東東方白沙海南電網(wǎng)企業(yè)綜合業(yè)務數(shù)據(jù)網(wǎng)拓撲示意圖GE信息中心第31頁關鍵層關鍵路由器：JuniperM120×2關鍵交換機：NortelPassport8610×2服務器交換機：NortelPassport8610×2匯聚層匯聚路由器A類：JuniperM10i×8匯聚路由器B類：JuniperM10i×18匯聚交換機A類：Nortel8310×4＋中興ZXR10T160G×4匯聚交換機B類：中興ZXR10T64G×18接入層樓層交換機：中心ZXR105252×24接入交換機：中心ZXR105928×78網(wǎng)管系統(tǒng)HPOpenviewNNM+NortelNMS+中興網(wǎng)元管理軟件+JuniperJWeb海南電網(wǎng)設備配置情況第32頁福建電力數(shù)據(jù)通信網(wǎng)骨干網(wǎng)絡示意圖第33頁福州電業(yè)局地域數(shù)據(jù)通信網(wǎng)網(wǎng)絡拓撲圖北郊變西郊變建新變福州局(舊樓)南門變東郊變中調(diào)關鍵節(jié)點1/2白花變鼓山變紅山變旗山變林中變南郊變城頭變上逕變江陰變龍?zhí)镒兤窒伦兞x序變臚雷變城門變高胡變白胡亭變鰲峰洲變先農(nóng)變長坪變浦埕變洋洽變亭頭變金山變東嶺變上三變巖洲變觀海變梅亭變拂曉變義洲變倉山局晉安局臺江局溫泉變(鼓樓局)福州局(新樓)臺中變新港變泮洋變湖東變通湖變堤邊變南門兜變白馬變九彩變塔前變琴亭變秀山變屏西變五四變新店變銅盤變福飛變左海變斗門變宦溪變碧里變坑園變港區(qū)變遠洋變羅星變快安變福興變排尾變鳳坂變下院變?nèi)俗儢|水變橫嶼變紅濱變鼎嶼變王莊變馬尾局長安變浦口變馬江變亭江變長柄變浪嶼變昆石變沙嶺變江田變營前變譚頭變松下變古槐變關鍵/骨干節(jié)點PE－M120匯聚層節(jié)點PE－M10i接入1型節(jié)點MCE－J63501000M直連光纖10/100MMSTP電路接入2型節(jié)點MCE－M7i100M直連光纖→GE虛線表示接入節(jié)點設備此次工程不考慮，但考慮其接入?yún)R聚節(jié)點端口數(shù)傳輸光纖距離超出10公里但小于70公里第34頁福建電網(wǎng)設備使用情況骨干路由器：JuniperM120×12福州超高壓局骨干層：1×M120匯聚層：2×M10i接入層：4×J6350福州電業(yè)局骨干層：2×M120匯聚層：12×M10i接入層：56×J6350(1型)/5×M7i(2型)全部路由器均為冗余配置，全部是直流電源；營銷業(yè)務接入（共9地市，約60個節(jié)點）接入路由器：J6350+雙口E1接口卡，變電站用直流，營業(yè)廳用交流；第35頁

廣域網(wǎng)加速武漢北京總部沈陽上海西安成都SmallBranchSmallBranchSmallBranchInternetIPSECVPN隧道SSLVPN隧道運行商專線Mobile

User廣域網(wǎng)加速提升廣域網(wǎng)性能WX/WXC第36頁日程電力行業(yè)發(fā)展與特點電力骨干承載/信息交換平臺路由/交換產(chǎn)品及處理方案電力安全保障體系安全產(chǎn)品及處理方案Copyright?JuniperNetworks,Inc.37第37頁安全階段性 基礎策略訪問控制VPN系統(tǒng)優(yōu)化協(xié)作控制可視化隔離修補自動化AAAA基礎安全有效安全協(xié)作安全可視安全監(jiān)控審計自動安全物理安全病毒防護…安全提升曲線第38頁網(wǎng)絡邊界安全防護在網(wǎng)絡邊界使用JuniperFWs監(jiān)控全部進出網(wǎng)絡數(shù)據(jù)阻止未經(jīng)授權用戶、應用及相關訪問保護網(wǎng)絡中SG186系統(tǒng)免受外部攻擊使用細致防火墻策略能力，以確保網(wǎng)絡數(shù)據(jù)安全利用Juniper防火墻管理，以簡化管理和并降低網(wǎng)絡安全維護運行成本SG186RemoteWorkerPartnerOfficeLANWorkersFirewallsattheperimeteroftheSCADAnetworkallowmessagestobereceiveduninhibitedbytheControlRoom.ControlRoom第39頁JuniperIDP對網(wǎng)絡攻擊進行可視化實施保護Juniper企業(yè)IDP能夠提供細粒度可視性應用保護網(wǎng)絡Juniper企業(yè)IDP包含8攻擊檢測方法，以預防已知和未知攻擊

IDP能夠靈活配置：檢測或實時阻止攻擊發(fā)生RemoteWorkerHackerOfficeLANWorkersUsingIDPorFirewallswithintegratedIDPcanidentifyandstoptheattackasitoccurs.ControlRoomSG186STOP第40頁JuniperVPNs技術對業(yè)務應用系統(tǒng)保護使用JuniperIPSec和/或SSLVPN處理方案，SG186數(shù)據(jù)能夠被安全轉移到外部安全用戶這種保護數(shù)據(jù)和大大降低了被黑客攻擊截獲可能性，從而更加好保護網(wǎng)絡安全IPSec和SSL技術為基礎處理方案，可為用戶提供靈活配置選擇SG186RemoteBusinessAnalystSG186系統(tǒng)PortalHackerHacker’sattempttointerceptdataisstoppedbyJuniperVPNsolutionsthatprotectagainst“Man-in-the-Middle”attacksandencrypttransferredfiles.STOPControlRoom第41頁JuniperUAC為網(wǎng)絡提供安全接入訪問控制JuniperUAC處理方案可提供細粒度網(wǎng)絡訪問控制SG186安全訪問權限能夠依據(jù)個人用戶，部門、以及相關職務進行設定動態(tài)訪問控制基礎上啟用了嚴格一套規(guī)則訪問網(wǎng)絡

UAC能夠幫助防火墻更加好保護我們目標網(wǎng)絡不需要強制用戶進行大量交換機升級與管理RemoteWorkerPartnerOfficeLANWorkersUsingUnifiedAccessControlenablegranularaccesscontrolsbaseduponuser,device,applications,andtimeofdayaccessrules.ControlRoomSTOPSG186turnHacker第42頁

信息網(wǎng)絡安全武漢北京總部沈陽上海數(shù)據(jù)中心西安成都UAC訪問控制防范DDOS攻擊防范應用層攻擊高可靠性高性能IC/AAA/UTM第43頁

VPN建設武漢北京總部沈陽上海數(shù)據(jù)中心西安成都IPSecVPN適合點到點固定連接UTMSSLVPN適合移動辦公、在家辦公用戶SA系列SmallBranchSmallBranchSmallBranchInternetIPSECVPN隧道SSLVPN隧道運行商專線Mobile

User第44頁第45頁Juniper方案應用防火墻：寶雞、銅川、渭南市供電局市供電局布署設備：SSG550/SSG520縣供電局、市供電分局節(jié)點：SSG5IPSecVPN：西安、漢中、商洛、延安、安康供電局市供電局布署設備：SSG550/SSG520縣供電局、市供電分局節(jié)點：SSG5防火墻/VPN布署數(shù)量：共超出200臺SSG設備。數(shù)據(jù)中心：NS5400第46頁北京電網(wǎng)企業(yè)安全布署第47頁Juniper方案應用北京電網(wǎng)企業(yè)一期安全建設于布署了原Netscreen企業(yè)NS500和NS200防火墻，NS500布署在企業(yè)總部，NS200布署在分支機構伴隨北京電網(wǎng)企業(yè)信息網(wǎng)絡擴容，原有NS系列防火墻已經(jīng)無法滿足客戶需求，從年開始進行擴容和替換：企業(yè)總部：布署兩臺NS5400防火墻，替換原有NS500布署ISG防火墻替換原有NS500企業(yè)分支機構：新布署30臺SSG520防火墻，部分替換原有NS200系列當前北京電網(wǎng)企業(yè)布署Juniper各種型號防火墻超出100臺SA4000提供移動辦公用戶接入第48頁IDP（入侵監(jiān)測與防御）

用戶列表（不完全統(tǒng)計）運行商

中國網(wǎng)通，河南聯(lián)通，深圳移動，廣東網(wǎng)通，海南電信，吉林網(wǎng)通，廣東移動，江西電信，上海電信，山東移動，甘肅電信，廣西移動金融行業(yè)業(yè)中國銀行，東莞銀行，北京農(nóng)行，北京建行，海通證券能源行業(yè)

華北電力，天津電力，內(nèi)蒙電力，寧夏電力，云南電力，廣東電力，浙江電力，湖南電力，北京電力，東北電力，中國石油，中國石化，塔里木油田，大港油田，勝利油田，平頂山煤礦。大型企業(yè)

賽迪網(wǎng)絡，騰訊網(wǎng)絡，萬科集團，南粵物流集團，比亞迪集團，紅塔煙草，飛馳集團，可