Snam は F5 BIG-IP と F5 NGINX Plus でエネルギー パイプライン ネットワークを強化

Snam は、デジタル変革計画をサポートするために、プログラマビリティ、エンタープライズグレードのサポート、バンドルされたセキュリティ機能を組み合わせた API 接続ソリューションを探していました。 

ビジネスチャレンジ

Snamは、天然ガスの輸送と貯蔵におけるヨーロッパの大手事業者です。 

Snam のデジタル進化は複雑かつ長期的な取り組みです。 同社のデジタル変革計画は広範囲にわたります。 これらには、パイプラインと貯蔵ネットワーク全体でデータが収集される 1,000 を超える連絡ポイントと検査ポイントの継続的な設置が含まれます。 Snam は、IoT と機械学習 (ML) を通じて、チームが現在の 100 倍の速度で実用的なリアルタイム データにアクセスできるようになることを期待しています。  

この作業の中心となっているのは、API の活用を大幅に拡大し、すべての社内の新しいアプリケーションをクラウド ネイティブとして開発するという決定です。  

Snam は、デジタル変革計画をサポートするために、プログラマビリティ、エンタープライズグレードのサポート、バンドルされたセキュリティ機能を組み合わせた API 接続ソリューションを探していました。 Snam は、野心を制限することなくニーズを満たすことができるパートナーを探して、F5 に目を向けました。 

ソリューション

Snam は数年にわたり F5 の顧客であり、クラウドへの移行におけるビジネスクリティカルなインフラストラクチャのサポートに F5 TMOS を活用しています。 アジャイルなアプリケーション ライフサイクルに向けて、Snam は Kubernetes インフラストラクチャに Red Hat OpenShift と Azure Red Hat OpenShift に投資しました。 

Snam はクラウドネイティブのミッションをサポートする製品の調査と評価を開始し、「一緒により良い」戦略を開発しました。この戦略により、F5 BIG-IP Container Ingress Services によって、TMOS と NGINX Plus をシームレスに統合できるようになりました。 

Snam は 2020 年夏に概念実証イニシアチブを開始して以来、製品のトライアルを順次完了し、API エコシステムの開発をサポートするために複数の F5 NGINX ソリューションを統合してきました。  

最初の優先事項は、カスタマイズ性とプログラミング性が限られているという問題点を克服することでした。Snam は、以前の API ゲートウェイを、API ゲートウェイとして導入された F5 NGINX Plus に置き換えることでこれを達成しました。 「NGINXPlus を選んだ主な理由は、当社の特定のニーズに合わせてカスタマイズするためでした」と Manzoni 氏は言います。 「他の API システムでは、製品が提供する内容に基づいてアーキテクチャを構築する必要がありました。 NGINXPlus を使用すると、カスタム コードを使用して簡単に開発できます。」 

2番目の優先事項はセキュリティでした。 重要な国家インフラのプロバイダーとして、Snam はネットワーク全体にわたってクラス最高のセキュリティを必要としており、OIDC を使用した完全に動的なシングル サインオン (SSO) を含む認証と承認に関する要件をサポートできるベンダーを探していました。さらに、レート制限やレイヤー 7 の書き換えなど、回復力を向上させる機能も必要です。  

Snam は NGINXPlus を使用してすべての主要目標を達成しました。 

結果

完全な制御を備えた柔軟な API エコシステム

以前のネットワーク プロバイダーで経験したフラストレーションとは対照的に、NGINXPlus の実装により、Snam が想定する API エコシステムに向けて前進するために必要な完全な柔軟性と制御が提供されました。 「NGINXPlus はコンテナ化されたインフラストラクチャによって提供される機能を活用して活用する機能を提供するため、完全にコンテナ化されたネイティブな方法で開発できるようになりました」と Manzoni 氏は述べています。 「私たちは、これまでと同じように、フロントエンド インフラストラクチャと共存するためにアプリケーションにパッチを適用する作業を続けるのではなく、API を中心とした完全に最新のアプローチに移行できるようになりました。」 

カスタム構成の完全サポート

NGINXPlus を実装する前、Snam は、最大限に柔軟な API ゲートウェイ構成とエンタープライズ グレードのサポートおよびセキュリティという 2 つの主要な要件を両立させるのに苦労していました。 他の API ゲートウェイ ベンダーは、Snam のカスタム構成がベンダーの構成テンプレートの範囲外に拡張された場合、それをサポートする意思を示しませんでした。 

「私たちは鶏と卵を一緒に手に入れたいと思っていましたが、NGINXPlus を使えばそれが可能です。 それは、ベンダーがバンドルした製品に縛られることなく、必要なことを完全に自由に行えることです。 NGINXPlus にはバンドルがあり、サポートを維持しながら、さらに自由に構成およびプログラミングできるという重要なメリットがあります。」 

ワンストップショップ

Snam は、NGINXPlus から得られるメリットに加えて、すべての API 接続ニーズを一元的に満たすことができるプロバイダーとして F5 を認識しています。 「現行のソリューションの柔軟性の欠如から脱却するだけでなく、NGINXPlus を API ゲートウェイとして利用し、Kubernetes 用の F5 NGINX Ingress Controller を併用する機能も重要でした」と Manzoni 氏は言います。 「NGINXPlus は、どれほど複雑な要件であっても、柔軟かつ完全にカスタマイズ可能であることが証明されています。 プラットフォームに依存しないため、オンプレミスでもパブリック クラウドでもシームレスに導入できます。 これにより、運用が簡素化され、ビジネスのサポートと成長に役立ちます。」 

マンゾーニ氏は続けて、「NGINXPlus は実績のあるソリューションであり、投資が裏付けられ、本格的なエンタープライズ ソリューションとして強い勢いがあると考えています。 今後数年間、NGINXPlus を Snam の API 進化の要にしたいと考えています。」 

ボーダフォンのロゴ
利点
  • 認証と承認に OpenID Connect (OIDC) を使用した完全に動的なシングル サインオン (SSO) により、ネットワーク全体にエンタープライズ グレードのセキュリティを導入しました。 
  • レート制限やレイヤー7書き換えなどの機能により、ネットワークの耐障害性とウェブアプリのセキュリティが向上  
  • NGINXPlusは、カスタマイズ可能なAPIエコシステムに必要な柔軟性と制御性を提供します。 

課題
  • パイプラインと貯蔵ネットワーク全体に1,000を超えるデータ収集ポイントを設置  
  • IoTおよびMLソースから現在の100倍の速度で実用的なリアルタイムデータが必要   
  • API の活用を拡大し、すべての社内の新しいアプリケーションをクラウド ネイティブとして開発する必要がありました。 
  • 既存の API ゲートウェイのカスタマイズ性とプログラミング性の欠如によって制限される 

製品