Der Artikel beschreibt, wie BlueCat Edge DDI-Migrationen auf die BlueCat Integrity-Plattform ohne Dienstunterbrechungen ermöglicht, indem es intelligentes Forwarding, adaptive Plugins und die Gateway-Automatisierungsplattform nutzt. In realen Netzwerken reduziert Edge das Risiko von Ausfällen durch eine Namespace-Hierarchie, die zunächst das Altsystem priorisiert, while Gateway DNS-Abfragen in Echtzeit erfasst und in den Address Manager schreibt, sodass Migrationen schrittweise und überprüfbar erfolgen. Ergebnisse sind höhere Resilienz, flexible Konfigurationsmöglichkeiten während jeder Migrationsphase und nahtlose Integration in bestehende NetOps-Prozesse zur Optimierung und Modernisierung des Netzwerks.
Wie minimiert Edge das Risiko von Dienstunterbrechungen während einer DDI-Migration?
Edge minimiert Ausfallrisiken durch intelligentes Forwarding und eine konfigurierbare Namespace-Hierarchie, bei der das Altsystem zunächst Vorrang bei DNS-Abfragen hat. Parallel dazu erfasst die Gateway-Automatisierungsplattform jede DNS-Abfrage in Echtzeit und fügt die abgefragten Einträge und autoritativen Antworten schrittweise dem BlueCat Address Manager hinzu, ohne den normalen Betrieb zu stören. Zusätzlich kann nach Abschluss der DHCP-Migration die Reihenfolge der Namespaces umgekehrt werden, sodass das Altsystem vor der endgültigen Umstellung weiterhin als redundante Überprüfung für fehlgeschlagene Abfragen dient.
Welche Mechanismen bietet Edge, um spezifische DNS-Einträge oder Zonen von der Migration auszuschließen?
Edge ermöglicht das gezielte Ausschließen von DNS-Einträgen und Zonen durch manuelle Eingabe oder den Upload einer CSV-Datei in die Migrations-Benutzeroberfläche. IP-Ausschlussfunktionen erlauben es, Einträge, die mit bestimmten IP-Adressen oder IP-Bereichen verknüpft sind, von der Aufnahme in den Address Manager auszuschließen. Ebenso lassen sich Gruppen von Zonen und Datensätzen gezielt ausschließen, was feingranulare Kontrolle über den Migrationsumfang und die Integrität der übernommenen Daten sicherstellt.
Wie unterstützt Edge die Migration von DHCP-Umgebungen und welche Rolle spielt die Namespace-Reihenfolge dabei?
Bei der Migration von DHCP-Netzwerken stellt Edge durch die Standortkonfiguration sicher, dass Integrity als erster Namespace priorisiert wird, sobald die DHCP-Datenübernahme abgeschlossen ist. Dadurch liefert Integrity die vorrangigen DNS-Antworten, gefolgt vom Legacy-DNS-System, was eine saubere Umstellung von DHCP-Services ermöglicht. Zusätzlich gewährleistet die Trennung dynamischer DNS-Aktualisierungen, dass der alte DHCP-Server nur den alten DNS-Server aktualisiert und der BlueCat-DHCP-Server ausschließlich den BlueCat-DNS-Server, wodurch Inkonsistenzen während der Migrationsphasen vermieden werden.
Die Lösung: BlueCat Edge
Mit BlueCat Edge können Sie problemlos von Altsystemen auf die DDI-Management-Lösung von BlueCat Integrity migrieren. Die intelligente Weiterleitung und die adaptiven Plugins von Edge vereinfachen den Migrationsprozess und minimieren gleichzeitig das Risiko von Ausfallzeiten. Edge wendet eine Hierarchie auf Namespaces an und räumt dem Altsystem bei der DNS-Auflösung Vorrang ein. Gleichzeitig erfasst die Automatisierungsplattform „Gateway“ von BlueCat automatisch DNS-Daten und fügt diese Abfrage für Abfrage dem BlueCat Address Manager hinzu, ohne den normalen Betrieb zu stören.
Sobald die Migration der DHCP-Daten in die Integrity-Umgebung abgeschlossen ist, können Netzwerkadministratoren die Namespace-Hierarchie umkehren, wodurch das Altsystem vor der endgültigen Umstellung als redundante Überprüfung für fehlgeschlagene DNS-Abfragen dient.
Funktionen
Reihenfolge der Namespaces
Weisen Sie zunächst alle Standorte in Edge an, Abfragen an das alte DNS-System weiterzuleiten, gefolgt von Integrity.
Migration aufzeichnen
Fügen Sie die abgefragten Einträge und autoritativen Antworten, wie sie vom alten DNS-System bereitgestellt werden, zum Address Manager hinzu.
Dynamische DNS-Aktualisierungen
Stellen Sie sicher, dass der alte DHCP-Server nur den alten DNS-Server aktualisiert und dass der BlueCat-DHCP-Server nur den BlueCat-DNS-Server aktualisiert.
IP-Ausschluss
Schließen Sie DNS-Einträge, die mit bestimmten IP-Adressen und -Bereichen verknüpft sind, von der Aufnahme in den Address Manager aus, indem Sie diese manuell eingeben oder eine CSV-Datei in die Migrations-Benutzeroberfläche von Edge hochladen. Integrity ist der erste Namespace und hat bei DNS-Antworten oberste Priorität, gefolgt vom alten DNS-System.
Zone und Ausschluss von Datensätzen
Schließen Sie Gruppen von DNS-Zonen und -Einträgen von Integrity aus, indem Sie diese manuell eingeben oder eine CSV-Datei über die Migrations-Benutzeroberfläche von Edge hochladen.
Reihenfolge der Namespaces umkehren
Bei der Migration von DHCP-Netzwerken von Legacy-Geräten zu Integrity stellt die Konfiguration des entsprechenden Standorts in Edge sicher, dass Integrity der erste Namespace ist. Es hat höchste Priorität bei DNS-Antworten, gefolgt vom Legacy-DNS-System.

Abbildung 1. Edge-Migration