SA Power NetworksがF5 NGINXaaSでOTクラウドのセキュリティを強化

南オーストラリアの電力配電業者であるSA Power Networksは、増加する再生可能エネルギーデータを安全に管理するため、F5 NGINXaaS for Azureを活用してコアIT/OTインフラストラクチャをクラウドへ拡張しました。 この導入により、厳しいコンプライアンス基準をクリアしながら、運用技術(OT)クラウドインフラストラクチャの運用管理が大幅に簡素化されます。

ビジネスチャレンジ

オーストラリアのエネルギー環境は大きく変わりつつあり、SA Power Networks (SAPN) はその先頭に立っています。 南オーストラリア州の唯一の電力配給事業者であるSAPNは、91万5000の家庭や企業に住む170万人の生活を支えています。 南オーストラリア州政府は、2027年までに再生可能エネルギーのみで100%の純発電を実現することを目指しています。 この目標を達成するため、SAPNはエネルギー需要の71%を担う再生可能エネルギーの増加に対応し、よりデジタル化・自動化されたグリッドへと配電インフラを進化させています。

2025年初めまでに、SAPNは370,000基の太陽光発電(PV)システムと48,000台の家庭用蓄電池をネットワークに接続しました。 その結果、お客様の39%が太陽光発電を利用しており、その内44%は家庭、20%は企業です。 これは、オーストラリアの全国電力市場における太陽光発電の普及率として最も高い数値です。

これらの変化に伴い、組織のネットワークは単純な一方向の電力供給から、顧客の住宅や事業所での分散型エネルギー資源が双方向にエネルギーを送り出す複雑なネットワークへと進化しました。 この動的なネットワークの管理は、より一層難しくなっています。 新たに設置される太陽光発電は、そのたびに重要な運用データの流れを生み出し、あなたはそれらを安全に管理し処理する必要があります。 パフォーマンスとセキュリティの両立に対するプレッシャーが高まっています。

暗号化の要件は特に厳しいものでした。 電力網と消費者端末の通信を規定するIEEE 2030.5標準は、特定の暗号化方式の対応を義務付けています。 SA Power NetworksのOTチームは、既存サービスの運用を厳格なセキュリティとコンプライアンスに則って維持しながら、最新化を進める必要がありました。 同時に、インフラ管理の負担軽減も目指していました。 オンプレミスでF5 BIG-IPソリューションを使った経験があり、その際に確立した高いセキュリティ基準と制御を、クラウドシステムへ移行後も守り続けなければなりませんでした。

解決

SA Power Networks は、クラウド トランスフォーメーション戦略を支えつつ、強力なセキュリティ機能を提供できるソリューションを広範囲にわたって評価しました。 複数の従来型オプションを検討しましたが、IEEE 2030.5 が求める特定の暗号化要件に対応できず、最終的には選択肢から外れました。

幸いにも、Azure向けのNGINXaaSが魅力的な選択肢として登場しました。 F5 NGINXは、分散環境でのアプリ配信、最適化、セキュリティを包括的に提供します。 NGINXaaS for Azureは、高度なNGINXのアプリおよびAPI接続サービスをMicrosoft Azureのエコシステムと統合した、完全管理のクラウドネイティブソリューションです。 

SA Power Networksチームは、重要な暗号化方式をサポートするよう設定可能なNGINXの堅牢なリバースプロキシ機能に強く感銘を受けました。 この機能があることで、増加するデータストリームを効率的に管理しつつ、最高レベルのセキュリティを維持できます。 Azure向けNGINXaaSのクラウドネイティブアーキテクチャが運用効率とセキュリティの理想的なバランスを実現し、ITチームは再生可能エネルギーの統合に専念し、インフラ管理の負担を軽減できます。

NGINXaaS for Azure のクラウド導入プロセスは体系的に進め、開発段階で実現可能性と機能性を厳密に検証し、品質を確保して基準を満たしたことを確認しました。 F5 NGINXaaS for Azure が中心的役割を果たし、SA Power Networks はCER統合レイヤーに対して特定の要件と基準を適用しました。 その後、完成したソリューションをユーザー向けの本番環境に問題なく展開しました。

結果

大規模なデータを安全に統合しましょう

このソリューションのスケーラブルなアーキテクチャにより、SAPN は PVインバータやサードパーティのアグリゲータから増え続けるテレメトリデータを効果的に統合し、安全に管理できます。 NGINX は IPアドレスを基にクライアントからのリクエストを処理し、統合プロセスの重要な課題に的確に対応します。 これによって、SAPN は数千の分散型エネルギーポイントから大量に流れるリアルタイムテレメトリデータを効率よくさばけます。

太陽光発電設備が増えるにつれて、システムはシームレスに拡張し、高いパフォーマンスとセキュリティを安定して維持します。 IEEE 2030.5に準拠し、将来の成長に対応できるスケーラブルな基盤を築くことで、SAPNがグリッド近代化をリードし続ける役割を強化します。

運用効率の向上

Azure 向け NGINXaaS のマネージドサービスモデルは、SAPNのネットワーク インフラストラクチャの複雑さを解消し、管理業務を軽減すると同時に俊敏性を高め、チームがイノベーションに注力できるようにします。

IEEE 2030.5 準拠を確実に守るセキュリティの強化

IEEE 2030.5が求める高度な暗号化をサポートすることで、SAPNデータのセキュリティを強化し、グリッドとデバイス間の通信を安全に守りながら規制にも確実に適合します。 最先端の暗号化技術と高い運用効率をスムーズに融合させ、NGINXaaS for Azureが拡大し続けるSAPNの再生可能エネルギーネットワークに堅牢な基盤を築きます。

SA Power Networks ロゴ
利点
  • スケーラブルなクラウドネイティブ環境で未来へ向けて刷新しましょう
  • 大規模なデータを安全に統合しましょう
  • マネージドサービスで効率化を実現
  • IEEE 2030.5 準拠を確実に守るセキュリティの強化

課題
  • 大規模なテレメトリ統合
  • 高度で複雑なセキュリティと暗号化の要件
  • インフラ管理の制約
  • 複数環境への導入要件
  • オーストラリア信号局(ASD)のEssential 8に準拠する

F5 NGINX