Xcel Energy借助F5 ADSP保护应用并提升效率

Xcel Energy为美国西部和中西部8个州的数百万电力和天然气客户提供服务。借助F5 ADSP，该公用事业公司在保护和交付面向公众的应用的同时，保障复杂IT/OT系统的安全，提高可见性，加快IT运营，并确保符合法规要求。

业务挑战

Xcel Energy总部位于明尼苏达州明尼阿波利斯，是美国首家提出实现100%无碳电力愿景的大型电力公司。该公司管理着由传统能源和可再生能源业务组成的复杂体系，包括核设施、风电场、太阳能发电设施和配电网络。

该公司的多个部门和子公司不仅管理企业IT系统和面向公众的应用，还管理众多运营技术（OT）系统。保护公司的关键基础设施是重中之重。随着云采用率不断提高、面向公众的应用日益增多，同时还需要为分散在各设施中远程办公的数千名员工提供安全访问，实现这一目标并非易事。

Xcel Energy基础设施产品组合架构师Jason Backley表示：“安全对我们至关重要，这也是联邦政府的强制要求。确定Xcel Energy在哪些方面暴露于互联网，是我们安全团队高度关注的问题。我们需要经过实践检验的可靠解决方案。”

Xcel Energy还必须快速应对市场状况、环境事件和监管变化。Xcel Energy的F5高级网络工程师Mitch Kaminsen表示：“我们一直面临的一项重大挑战是，公司业务受到严格监管，这意味着我们可能需要迅速调整客户支持方式，以符合新的法规要求。”

Xcel Energy长期以来一直依赖F5 BIG-IP产品，包括BIG-IP Virtual Editions。Kaminsen表示：“我们几乎使用了所有BIG-IP模块。这些模块帮助我们保护网络的各个部分，同时提供负载均衡和高级路由功能。”这些产品包括BIG-IP Local Traffic Manager (LTM)、BIG-IP DNS和BIG-IP Application Policy Manager (APM)，后者为数千名远程员工提供安全的VPN服务。

然而，2018年，该公司开始从本地网络向混合云部署转型。作为这一战略转型的一部分，Xcel Energy需要能够在云、数据中心和隔离的OT环境中一致运行，同时不会增加管理负担的解决方案。

解决方案

Xcel Energy将F5 Distributed Cloud Services纳入其整体F5 Application Delivery and Security Platform (ADSP)战略，并将其作为重要组成部分。无论应用部署在何处，F5 ADSP都能帮助组织在混合多云环境中交付和保护应用。为补充其BIG-IP解决方案，Xcel Energy部署了多种Distributed Cloud Services，包括Web应用防火墙（WAF）服务、DNS、路由式DDoS防护、API防护和Web应用扫描。

结果

增强混合多云安全性

Kaminsen表示：“Distributed Cloud Services在全球范围内应用所有这些F5服务，通过云为我们的应用提供支持，而使用本地部署产品则难以如此轻松地实现。这为我们带来了非常出色的体验。”

Backley对此表示赞同：“我们非常喜欢改用Virtual Editions，而Distributed Cloud Services让一切变得更加轻松。”

提升效率并扩展能力

借助F5 ADSP，Xcel Energy得以整合解决方案和技术供应商、降低成本并增加新功能。例如，Xcel Energy使用路由式F5 DDoS缓解方案替换了现有的本地部署DDoS解决方案。仅此一项调整，与其他替代方案相比就节省了50%以上的成本。Backley补充道：“我们不仅节省了成本、简化了运营，还全面扩展了各项能力。”

Xcel Energy采用F5解决方案，不仅节省了成本，也缩短了时间。Backley表示：“过去，我们的WAF上线需要数周时间，现在已从几周缩短到几天。我们认为这相当于缩短了67%。”因此，新应用和新功能可以更快地得到保护和交付。

他表示，Distributed Cloud Services还能深入分析与API、池服务器延迟和防火墙阻止相关的问题，从而加快故障排除，缩短平均自证无责时间和平均解决时间。他指出：“借助Distributed Cloud Services，我们可以轻松地向应用团队提供信息，这彻底改变了我们的工作方式。”

提升统一可见性

Backley非常认可Distributed Cloud Web App Scanning在提升可视性方面带来的帮助。他解释道：“我们的安全团队非常欢迎任何能够提供信息、帮助了解Xcel Energy在互联网中暴露位置的工具。我们最初购买Distributed Cloud Services时，这甚至还不是一项功能，但现在它可以将信息传送到我们的威胁情报平台。这是一项非常有价值的额外收获。”

Kaminsen补充道：“现在，我们可以看到以前从未看到过的API调用。借助Distributed Cloud Services中的AI助手，我们可以提供更多分析结果。”

助力IT人员开展创新

简化的解决方案堆栈也让Xcel Energy的IT人员能够专注于创新。

Kaminsen表示：“与Distributed Cloud Services合作不仅带来了新的可见性和洞察，还让我们能够改进面向内部利益相关者乃至整个公司的服务。F5解决方案让我们能够进一步优化面向业务部门的服务，同时统一整体策略。”

轻松获取支持

Backley和Kaminsen都对F5提供的支持赞不绝口。Kaminsen表示：“您购买的不只是F5产品，更是一个支持团队。这个团队由销售团队、销售工程师和社区组成，与您携手合作。无论遇到什么挑战，总能找到解决方案。”

他补充道：“无论是对当前使用的产品有疑问，还是着眼于未来，我们都能联系到F5专家，帮助我们制定适合自身具体情况的解决方案。”

Backley总结道，如果没有F5解决方案，Xcel Energy将“无法正常运营”。“F5对Xcel Energy至关重要。”