SA Power Networks stärkt die Sicherheit seiner OT-Cloud mit F5 NGINXaaS
Der südaustralische Stromverteiler SA Power Networks hat seine zentrale IT/OT-Infrastruktur mit F5 NGINXaaS für Azure in die Cloud erweitert, um die wachsenden Datenmengen aus erneuerbaren Energien sicher zu verwalten. Die Umsetzung erfüllt strenge Compliance-Anforderungen und erleichtert gleichzeitig das Management der Cloud-Infrastruktur für Betriebstechnologie (OT) des Versorgungsunternehmens.
Geschäftliche Herausforderung
Die Energiewelt in Australien wandelt sich rasant, und SA Power Networks (SAPN) gestaltet diesen Wandel aktiv mit. Als einziger Stromverteiler Südaustraliens versorgt SAPN 1,7 Millionen Menschen in 915.000 Haushalten und Unternehmen. Die Regierung von Südaustralien verfolgt das Ziel, bis 2027 eine 100-prozentige Netto-Erzeugung aus erneuerbaren Energien zu erreichen. SAPN baut seine Stromverteilungsinfrastruktur aus, um mehr erneuerbare Energie zu integrieren – inzwischen deckt diese bereits 71 % des Energiebedarfs – und transformiert das Netz hin zu mehr Digitalisierung und Automatisierung.
Bis Anfang 2025 hatte SAPN 370.000 Photovoltaikanlagen und 48.000 Heimspeicher in sein Netzwerk integriert. Dadurch beziehen inzwischen 39 % seiner Kunden – 44 % der Haushalte und 20 % der Unternehmen – Solarstrom. Das ist der höchste Solaranteil im australischen National Electricity Market.
Diese Umstellungen wandeln das Firmennetzwerk von einem einfachen, einseitigen Stromversorgungssystem in ein komplexes Netzwerk um, in dem Energie bidirektional fließt und von verteilten Energiequellen in den Haushalten und Unternehmen Ihrer Kunden erzeugt wird. Sie stellen uns vor wachsende Herausforderungen bei der Verwaltung dieses dynamischen Netzwerks. Jede neue Solaranlage bringt einen weiteren kritischen Datenstrom mit sich, den Sie sicher verwalten und verarbeiten müssen. Der Druck, sowohl Leistung als auch Sicherheit zu gewährleisten, nimmt stetig zu.
Verschlüsselungsanforderungen stellten eine große Herausforderung dar. Der IEEE 2030.5-Standard, der die Kommunikation zwischen dem Stromnetz und den Endgeräten regelt, schreibt eine bestimmte Verschlüsselungsmethode zwingend vor. Um zu modernisieren, musste das OT-Team von SA Power Networks bestehende Dienste mit strenger Sicherheits- und Compliance-Einhaltung betreiben. Gleichzeitig wollten sie den Aufwand für das Infrastrukturmanagement reduzieren. Ihre Erfahrung mit F5 BIG-IP-Lösungen in den vorhandenen On-Premises-Systemen setzte hohe Maßstäbe für Sicherheit und Kontrolle, die auch bei der Umstellung auf Cloud-basierte Systeme gewährleistet bleiben mussten.
Lösung
SA Power Networks bewertete umfassend verfügbare Lösungen, die starke Sicherheitsfunktionen bieten und zugleich die Cloud-Transformationsstrategie unterstützen. Wir prüften verschiedene traditionelle Optionen, die jedoch letztlich die spezifischen Verschlüsselungsanforderungen nach IEEE 2030.5 nicht erfüllen konnten.
Glücklicherweise bietet NGINXaaS für Azure eine überzeugende Lösung. F5 NGINX stellt Ihnen eine umfassende Plattform für App-Bereitstellung, Optimierung und Sicherheit in verteilten Umgebungen zur Verfügung. NGINXaaS für Azure ist eine vollständig verwaltete, Cloud-native Lösung, die fortschrittliche NGINX-App- und API-Konnektivitätsdienste nahtlos ins Microsoft Azure-Ökosystem integriert.
Das Team von SA Power Networks war besonders beeindruckt von den leistungsstarken Funktionen des NGINX-Reverse-Proxys, die sich gezielt zur Unterstützung der entscheidenden Verschlüsselungscodes konfigurieren ließen. Damit stellte SA Power Networks sicher, höchste Sicherheitsstandards einzuhalten und gleichzeitig wachsende Datenströme wirksam zu steuern. Die cloud-native Architektur von NGINXaaS für Azure verband operative Effizienz mit Sicherheit auf ideale Weise, sodass das IT-Team sich auf die Integration erneuerbarer Energien konzentrieren und den Verwaltungsaufwand für die Infrastruktur deutlich senken konnte.
Wir haben den Bereitstellungsprozess von NGINXaaS für Azure in einem strukturierten Verfahren durchgeführt, bei dem wir zunächst die Machbarkeit und Funktionalität in der Entwicklung intensiv getestet und mit strenger Qualitätssicherung bestätigt haben, dass die Lösung allen Vorgaben entspricht. Mit F5 NGINXaaS für Azure als zentralem Baustein setzte SA Power Networks die spezifischen Anforderungen und Standards in der CER-Integrationsschicht um. Die komplett entwickelte Lösung haben wir dann erfolgreich für die produktive Nutzung live gestellt.
Ergebnisse
Sichern und integrieren Sie Daten im großen Maßstab
Die skalierbare Architektur ermöglicht es SAPN, das wachsende Volumen der Telemetriedaten von PV-Wechselrichtern und Drittanbieter-Aggregatoren effektiv zu integrieren, zu sichern und zu verwalten. NGINX steuert Client-Anfragen anhand der IP-Adressen und erfüllt damit eine zentrale Anforderung im Integrationsprozess. So bewältigt SAPN effizient das enorme Volumen an Echtzeit-Telemetriedaten, das von Tausenden dezentralen Energiepunkten einfließt.
Das System wächst mühelos mit jeder neu in Betrieb genommenen Solaranlage und stellt durchgehend hohe Leistung und Sicherheit sicher. Indem es die IEEE 2030.5-Standards erfüllt und eine skalierbare Basis für künftiges Wachstum bietet, unterstützt die Lösung SAPN dabei, die Führung bei der Netzmodernisierung weiter auszubauen.
Gesteigerte Betriebseffizienz
Das Managed-Service-Modell von NGINXaaS für Azure befähigt SAPN, die Komplexität der Netzwerkinfrastruktur zu vereinfachen, reduziert Verwaltungsaufwand und schafft Agilität, damit sich Teams auf Innovation konzentrieren können.
Verbessern Sie die Sicherheit für die Einhaltung von IEEE 2030.5
Die von IEEE 2030.5 geforderte fortschrittliche Verschlüsselung unterstützt und stärkt die Sicherheit der SAPN-Daten, schützt die Kommunikation vom Netz zum Gerät und sorgt für die Einhaltung gesetzlicher Vorgaben. Indem NGINXaaS für Azure modernste Verschlüsselung mit effizientem Betrieb kombiniert, schaffen wir eine belastbare Basis für SAPNs wachsendes Netz für erneuerbare Energien.
- Modernisieren Sie mit einer skalierbaren, Cloud-native Architektur
- Sichern und integrieren Sie Daten im großen Maßstab
- Steigern Sie Ihre Effizienz mit einem Managed Service
- Verbessern Sie die Sicherheit für die Einhaltung von IEEE 2030.5
- Integration von Telemetriedaten in großem Umfang
- Umfassende Sicherheits- und Verschlüsselungsanforderungen
- Beschränkungen im Infrastrukturmanagement
- Herausforderungen bei der Bereitstellung in mehreren Umgebungen
- Einhaltung der Essential 8 der Australian Signals Directorate (ASD