SA Power Networks verbessert die OT-Cloud-Sicherheit mit F5 NGINXaaS

Der südaustralische Stromnetzbetreiber SA Power Networks erweiterte seine zentrale IT-/OT-Infrastruktur mithilfe von F5 NGINXaaS for Azure auf die Cloud, um wachsende Mengen an Daten zu erneuerbaren Energien sicher zu verwalten. Die Bereitstellung erfüllt strenge Compliance-Anforderungen und vereinfacht zugleich die Verwaltung der Cloud-Infrastruktur für die Betriebstechnologie (OT) des Versorgungsunternehmens.

Geschäftliche Herausforderung

Die Energielandschaft in Australien befindet sich in einem tiefgreifenden Wandel, den SA Power Networks (SAPN) maßgeblich vorantreibt. Als einziger Stromnetzbetreiber in Südaustralien versorgt SAPN 1,7 Millionen Menschen in 915.000 Privathaushalten und Unternehmen. Die Regierung von Südaustralien strebt an, bis 2027 eine Nettostromerzeugung aus 100 % erneuerbaren Energien zu erreichen. Um dieses Ziel zu unterstützen, passt SA Power Networks seine Stromverteilungsinfrastruktur so an, dass sie einen höheren Anteil erneuerbarer Energien bewältigen kann – der derzeit bereits 71 % des Energiebedarfs deckt – und stellt zugleich auf ein stärker digitalisiertes und automatisiertes Stromnetz um.

Bis Anfang 2025 hatte SAPN 370.000 Photovoltaikanlagen (PV-Anlagen) und 48.000 Heimspeicher an sein Netz angeschlossen. Dadurch nutzten 39 % seiner Kunden – darunter 44 % der Haushalte und 20 % der Unternehmen – Solarenergie. Dies ist der höchste Anteil an Solarenergienutzung im australischen National Electricity Market.

Diese Veränderungen wandeln das Netz des Unternehmens von einem einfachen System zur unidirektionalen Stromversorgung in ein komplexes Netz um, in dem Energie in beide Richtungen fließt und von dezentralen Energieressourcen in den Haushalten und Betrieben der Kunden erzeugt wird. Die Verwaltung dieses dynamischen Netzes wurde zunehmend anspruchsvoller. Jede neue Solaranlage erzeugte einen weiteren Strom kritischer Betriebsdaten, die sicher verwaltet und verarbeitet werden mussten. Der Druck, sowohl die Leistungsfähigkeit als auch die Sicherheit aufrechtzuerhalten, nahm zu.

Die Anforderungen an die Verschlüsselung stellten eine besondere Herausforderung dar. Der Standard IEEE 2030.5, der die Kommunikation zwischen dem Stromnetz und Verbrauchergeräten regelt, schreibt die Unterstützung eines bestimmten Verschlüsselungsverfahrens vor. Im Zuge der Modernisierung musste das OT-Team von SA Power Networks bestehende Dienste unter Einhaltung strenger Sicherheits- und Compliance-Anforderungen weiterbetreiben. Gleichzeitig wollte es den Aufwand für die Verwaltung der Infrastruktur reduzieren. Aufgrund seiner Erfahrungen mit F5 BIG-IP Lösungen in bestehenden lokalen Systemen hatte das Team hohe Maßstäbe an Sicherheit und Kontrolle angelegt, die auch beim Übergang zu cloudbasierten Systemen gewahrt werden mussten.

Lösung

SA Power Networks führte eine umfassende Bewertung der verfügbaren Lösungen durch, die robuste Sicherheitsfunktionen bieten und zugleich eine Cloud-Transformationsstrategie unterstützen konnten. Mehrere herkömmliche Optionen wurden geprüft, erwiesen sich letztlich jedoch als unzureichend, da sie die spezifischen, von IEEE 2030.5 vorgeschriebenen Verschlüsselungsanforderungen nicht erfüllen konnten.

Glücklicherweise erwies sich NGINXaaS for Azure als überzeugende Option. F5 NGINX ist ein umfassendes Angebot für die Anwendungsbereitstellung, -optimierung und -sicherheit in verteilten Umgebungen. NGINXaaS for Azure ist eine vollständig verwaltete, cloudnative Lösung, die fortschrittliche NGINX-Konnektivitätsdienste für Anwendungen und APIs in das Microsoft-Azure-Ökosystem integriert.

Das Team von SA Power Networks war besonders von den robusten Reverse-Proxy-Funktionen von NGINX beeindruckt, die sich zur Unterstützung des entscheidenden Verschlüsselungsverfahrens konfigurieren ließen. Dank dieser Funktion konnte SA Power Networks höchste Sicherheitsstandards gewährleisten und zugleich wachsende Datenströme effizient verwalten. Die cloudnative Architektur von NGINXaaS for Azure bot die ideale Kombination aus betrieblicher Effizienz und Sicherheit. Dadurch konnte sich das IT-Team auf die Integration erneuerbarer Energien konzentrieren und gleichzeitig den Aufwand für die Infrastrukturverwaltung reduzieren.

Der Cloud-Bereitstellungsprozess von NGINXaaS for Azure folgte einem strukturierten Ansatz, bei dem zunächst die Machbarkeit und Funktionalität in der Entwicklungsumgebung getestet und durch eine strenge Qualitätssicherung gewährleistet wurde, dass die Lösung alle Standards erfüllte. Unter maßgeblicher Mitwirkung von F5 NGINXaaS for Azure implementierte SA Power Networks spezifische Anforderungen und Standards in der CER-Integrationsschicht. Anschließend wurde die vollständig entwickelte Lösung erfolgreich in den Live-Produktionsumgebungen für die Benutzer bereitgestellt.

Ergebnisse

Daten in großem Umfang schützen und integrieren

Die skalierbare Architektur der Lösung ermöglicht es SAPN, die wachsende Menge an Telemetriedaten von PV-Wechselrichtern und Drittanbietern effektiv zu integrieren, abzusichern und zu verwalten. NGINX verarbeitet Clientanfragen anhand von IP-Adressen und erfüllt damit eine entscheidende Anforderung im Integrationsprozess. So kann SAPN die enormen Mengen an Echtzeit-Telemetriedaten, die von Tausenden dezentralen Energiepunkten eingehen, effizient verarbeiten.

Das System lässt sich nahtlos skalieren, wenn weitere Solaranlagen in Betrieb genommen werden, und gewährleistet dabei durchgehend hohe Leistung und Sicherheit. Durch die Einhaltung von IEEE 2030.5 und die Schaffung einer skalierbaren Grundlage für zukünftiges Wachstum hilft die Lösung SAPN, seine Position an der Spitze der Netzmodernisierung zu festigen.

Betriebliche Effizienz steigern

Das Managed-Service-Modell von NGINXaaS for Azure hilft SAPN, die Komplexität der Infrastruktur zu beseitigen und den Verwaltungsaufwand zu reduzieren. Gleichzeitig erhöht es die Agilität und gibt den Teams den nötigen Freiraum, sich auf Innovationen zu konzentrieren.

Sicherheit zur Einhaltung von IEEE 2030.5 verbessern

Die Unterstützung der von IEEE 2030.5 geforderten fortschrittlichen Verschlüsselung erhöht die Sicherheit der SAPN-Daten, schützt die Kommunikation zwischen Stromnetz und Geräten und gewährleistet die Einhaltung gesetzlicher Vorschriften. Durch die nahtlose Verbindung modernster Verschlüsselung mit betrieblicher Effizienz schafft NGINXaaS for Azure eine robuste Grundlage für das wachsende Netzwerk erneuerbarer Energien von SAPN.

Alle Kundenberichte ansehen ›