SA Power Networks借助F5 NGINXaaS增强OT云安全

南澳大利亚州配电公司SA Power Networks使用F5 NGINXaaS for Azure将其核心IT/OT基础设施扩展到云端,以安全管理不断增长的可再生能源数据。该部署既满足严格的合规要求,又简化了这家公用事业公司的运营技术(OT)云基础设施管理。

业务挑战

澳大利亚的能源格局正在发生巨大变化,SA Power Networks(SAPN)正引领这一转型。作为南澳大利亚州唯一的电力分销商,SAPN为915,000个家庭和企业的170万人提供服务。南澳大利亚州政府计划到2027年实现净可再生能源发电占比达到100%。为支持这一目标,SA Power Networks正在调整其配电基础设施,以接纳更多可再生能源(目前已满足71%的能源需求),同时推动电网向更高水平的数字化和自动化转型。

截至2025年初,SAPN已将370,000套太阳能光伏(PV)系统和48,000套家用电池接入其电网。因此,39%的客户已使用太阳能,其中包括44%的家庭客户和20%的企业客户。这一太阳能采用率在澳大利亚国家电力市场中处于领先水平。

这些变化正推动该组织的电网从简单的单向供电系统转变为复杂的双向能源网络,客户家庭和企业中的分布式能源资源也可向电网供电。管理这一动态电网的难度日益增加。每新增一套太阳能发电设施,就会增加一股需要安全管理和处理的关键运营数据流。兼顾性能与安全的压力也在不断加大。

加密要求尤其棘手。IEEE 2030.5标准用于规范电网与用户设备之间的通信,并要求支持特定的加密算法。为实现现代化转型,SA Power Networks的OT团队需要在严格满足安全与合规要求的同时,确保现有服务持续运行。此外,他们还希望减轻基础设施管理负担。该团队在现有本地系统中使用F5 BIG-IP解决方案的经验,为安全性和控制能力树立了较高标准;在向云系统迁移的过程中,这些标准仍需保持。

解决方案

SA Power Networks对现有解决方案进行了全面评估,以寻找既能提供强大安全功能,又能支持云转型战略的方案。该公司考察了多种传统方案,但这些方案最终均未能满足IEEE 2030.5规定的特定加密要求。

值得庆幸的是,NGINXaaS for Azure成为一个颇具吸引力的选择。F5 NGINX是一项综合服务,可在分布式环境中支持应用交付、优化和安全。NGINXaaS for Azure是一款全托管的云原生解决方案,将先进的NGINX应用和API连接服务与Microsoft Azure生态系统相集成。

SA Power Networks团队对NGINX强大的反向代理功能印象尤为深刻,该功能可通过配置支持关键的加密算法。这项功能帮助SA Power Networks在高效管理不断增长的数据流的同时,维持严格的安全标准。NGINXaaS for Azure的云原生架构兼顾运营效率与安全性,使IT团队能够专注于可再生能源整合,同时减少基础设施管理开销。

NGINXaaS for Azure云部署流程采用结构化方法,首先在开发环境中测试初步可行性和功能,并通过严格的质量保证确保解决方案符合所有标准。F5 NGINXaaS for Azure在其中发挥了关键作用,SA Power Networks在CER集成层中实施了具体要求和标准。随后,完整开发的解决方案成功部署到实际生产环境中,供用户使用。

成果

大规模保护和集成数据

该解决方案采用可扩展架构,使SAPN能够有效集成、保护和管理来自光伏逆变器及第三方聚合商且日益增长的遥测数据。NGINX根据IP地址处理客户端请求,满足了集成过程中的一项关键要求。这有助于SAPN高效处理来自数千个分布式能源点的海量实时遥测数据。

随着更多太阳能设施投入运行,该系统可顺畅扩展,并持续保持高性能和安全性。该解决方案符合IEEE 2030.5标准,并为未来发展奠定可扩展的基础,帮助SAPN巩固其在电网现代化进程中的前沿地位。

提高运营效率

NGINXaaS for Azure的托管服务模式可帮助SAPN消除基础设施复杂性,减少管理任务,同时提升敏捷性,让团队能够专注于创新。

增强安全性,满足IEEE 2030.5合规要求

支持IEEE 2030.5要求的高级加密,可增强SAPN数据的安全性,保护电网与设备之间的通信,并持续满足法规要求。NGINXaaS for Azure将先进加密与运营效率无缝结合,为SAPN不断扩展的可再生能源网络奠定韧性基础。

查看所有客户案例 ›

SA Power Networks借助F5 NGINXaaS增强OT云安全 标志

优势

  • 采用可扩展的云原生架构实现现代化
  • 大规模保护并集成数据
  • 借助托管服务提高效率
  • 增强安全性,助力符合IEEE 2030.5标准

挑战

  • 大规模遥测数据集成
  • 复杂的安全和加密要求
  • 基础设施管理限制与多环境部署需求
  • 遵循澳大利亚信号局(ASD)Essential Eight安全控制框架