Case Study: Hochschule Ostwestfalen-Lippe University
Die Hochschule Ostwestfalen-Lippe (www.hs-owl.de), kurz HS-OWL, hat ihren Sitz in Nordrhein-Westfalen (NRW) im Westen Deutschlands und verfügt über drei Standorte in den Städten Lemgo, Detmold und Höxter.
Die wichtigsten ErkenntnisseDiese Kernaussage wurde dadurch generiert, dass große Sprachmodelle die Seite durchsuchten und einen Überblick über den Inhalt erstellten.Die Hochschule Ostwestfalen-Lippe (HS-OWL) suchte eine skalierbare DDI-Lösung, um begrenzten IPv4-Adressraum effizient zu verwalten und DNS-, DHCP- und IPAM-Workflows zu integrieren, nachdem bisherige Open-Source-Tools und getrennte Dienste hohen Verwaltungsaufwand und Fehlerrisiken verursachten. Nach Evaluierung entschied sich HS-OWL für den BlueCat Address Manager wegen der Flexibilität, Web-Services-API, zentralisierten Verwaltung und der Trennung von Management- und Kerndiensten, wodurch Migration, Redundanz und Updates vereinfacht wurden. Die Implementierung reduzierte Zeit- und Kostenaufwand, ermöglichte Layer-2/3-Netzwerkerkennung sowie IPv6-Planung und legte die Grundlage für zukünftige Virtualisierung und zentrale DNS/DHCP-Konsolidierung.
Warum entschied sich die HS-OWL für BlueCat Address Manager statt bei ihrem Open-Source-Tool zu bleiben?
Die HS-OWL wechselte zu BlueCat, weil das bisherige Open-Source-Tool keine Integration mit den DNS- und DHCP-Kernnetzwerkdiensten bot, selten aktualisiert wurde und die Verwaltung der separaten Systeme zeitaufwendig sowie fehleranfällig war. BlueCat erfüllte die Anforderungen an Skalierbarkeit, bot eine flexible Web-Services-API zur Integration in bestehende Netzwerktools und trennte Management- und Kerndienste, was die Administration und Redundanz verbesserte. Zudem überzeugten die getestete Funktionalität auf einem Cloud-Server, der reaktionsschnelle Support von BlueCat Deutschland und das Angebot eines fünfjährigen Supportvertrags.
Wie verlief die Migration von DNS, DHCP und IPAM zu BlueCat und welche Unterstützung gab es?
Die Migration wurde mit Unterstützung eines BlueCat-Technikers vor Ort in nur drei Tagen abgeschlossen, einschließlich der Übernahme der IP-Plan-Datenbank und acht BIND-DHCP-Server. BlueCat Professional Services stellte Workshops für Wissenstransfer bereit und löste schnell aufgetretene Probleme; dadurch konnten auch langjährige Infrastrukturprobleme adressiert werden. Die zentrale Speicherung aller Einstellungen im BlueCat Address Manager erleichterte das Übertragen von Konfigurationen auf neue Server sowie Patch- und Update-Management.
Welche operativen Vorteile und zukünftigen Schritte ergeben sich aus der Nutzung von BlueCat bei der HS-OWL?
Operational wurden Verwaltungsaufwand und Zeit deutlich reduziert, da eine Änderung im BlueCat Address Manager automatisch DNS- und DHCP-Server aktualisiert und somit mehrere manuelle Eingriffe entfielen. Layer-2- und Layer-3-Netzwerkerkennung ergänzt die IPAM-Daten um Switch-Port-Informationen, und BlueCat unterstützt IPv6-Planung sowie die Einführung von DHCPv6 in Testnetzen. Zukünftige Schritte umfassen die Implementierung eines virtuellen BlueCat Address Manager-Servers, Zentralisierung einiger DNS-/DHCP-Dienste und fortgesetzte Nutzung von Software-Updates und Wartungsverträgen.
DIE HERAUSFORDERUNG
Die Hochschule Ostwestfalen-Lippe (www.hs-owl.de), kurz HS-OWL, hat ihren Sitz in Nordrhein-Westfalen (NRW) im Westen Deutschlands und verfügt über drei Standorte in den Städten Lemgo, Detmold und Höxter. Die starken technischen und naturwissenschaftlichen Fachbereiche der Hochschule werden durch weitere Studiengänge wie Ökologie, Soziologie, Wirtschaftswissenschaften, Design und Sprachunterricht ergänzt. Die Netzwerkumgebung der HS-OWL, einschließlich Routing, Switching, Telefonie und WLAN, basiert auf Cisco-Technologie.
„Wir verfügen über einen begrenzten IPv4-Adressraum, daher ist die Fähigkeit, diesen Adressraum effektiv zu verwalten, von großer Bedeutung“, erklärt Dipl.-Ing. Martin Hierling von der Hochschule Ostwestfalen-Lippe. „Wir nutzten ein Open-Source-Tool zur Dokumentation unserer IP-Adressen und Netzwerke; allerdings gab es keine Integration zwischen diesem Tool und unseren DNS- und DHCP-Kernnetzwerkdiensten. Wir setzten eine Kombination aus BIND, Windows DNS und ISC DHCP ein, und die Verwaltung und Wartung all dieser separaten Tools war für unsere IT-Mitarbeiter sehr zeitaufwendig.“
„Die fehlende Integration erhöhte zudem das Risiko, dass ein Fehler in der Netzwerkkonfiguration zu einem Ausfall führen könnte, der sich direkt auf unsere Studierenden, Lehrenden und Mitarbeiter auswirken würde.“
Das Netzwerk der HS-OWL umfasst etwa 10.000 aktive IP-Adressen auf dem Campus und bedient die Anforderungen von rund 6.000 Studierenden und 600 Mitarbeitern. Die ausgewählte Lösung für DNS, DHCP und IP-Adressmanagement (IPAM) musste skalierbar sein, um das Wachstum des Netzwerks zu unterstützen.
Außerdem müsste es über eine flexible API verfügen, um die Integration mit den bestehenden internen und maßgeschneiderten Netzwerkmanagement-Tools der Universität zu ermöglichen.
DIE LÖSUNG
Die HS-OWL begann mit der Suche nach einer Lösung, die Automatisierung, IP-Adressmanagement (IPAM) und ein effektives Berechtigungsmanagement in ihr Netzwerk einführen würde. Nach sorgfältiger Bewertung mehrerer Lösungen, darunter auch von anderen DDI-Anbietern, entschied sich die HS-OWL aufgrund der Flexibilität und Erweiterbarkeit der IPAM-Lösung „BlueCat Address Manager“ (ehemals Proteus) für BlueCat.
„Wir haben die BlueCat-IPAM-Lösung über das Internet gründlich getestet und festgestellt, dass es sich um eine sehr flexible Lösung handelt, die alle unsere Anforderungen erfüllt“, sagt Martin Hierling. „Das BlueCat-Vertriebsteam in Deutschland gewährte uns Zugriff auf einen in der Cloud gehosteten BlueCat Address Manager-Server, auf dem wir unsere gesamte Anforderungsliste testen konnten. Abgesehen von der Produktfunktionalität haben wir die Zusammenarbeit mit dem BlueCat-Team sehr geschätzt und fanden, dass es bei weitem der reaktionsschnellste Anbieter war. Vom ersten Kontakt bis hin zum Proof of Concept hat uns BlueCat Deutschland auf dem gesamten Weg unterstützt.“
„Jede Netzwerkänderung nimmt mit BlueCat einfach viel weniger Zeit in Anspruch. Anstatt dass mehrere Personen an verschiedenen Stellen mehrere Änderungen vornehmen, kann nun eine Person eine einzige Änderung in BlueCat [Address Manager] vornehmen, wodurch unsere DNS- und DHCP-Server automatisch aktualisiert werden. Die Möglichkeit, mit BlueCat ‚alles rund um IP‘ zentral einzusehen und zu verwalten, hat zu enormen Zeit- und Kosteneinsparungen geführt.“Martin Hierling, Dipl.-Ing., Hochschule Ostwestfalen-Lippe
Was die technologischen Stärken von BlueCat angeht, war die HS-OWL von der Lösungsarchitektur beeindruckt, die die Verwaltung von der Bereitstellung der Kerndienste trennt.
„Mit einem dedizierten Verwaltungsserver und separaten DNS-/DHCP-Servern konnten wir alle unsere Arbeitsabläufe in den BlueCat-IPAM-Server integrieren, ohne unsere zentralen Netzwerkdienste zu beeinträchtigen“, sagt Hierling.
„Auch die Redundanz und Verwaltung der BlueCat-DNS/DHCP-Server (ehemals Adonis) war sehr gut. Mit BlueCat ist das Hinzufügen oder Ersetzen von DNS/DHCP-Servern buchstäblich Plug-and-Play. Alle Einstellungen werden zentral im BlueCat Address Manager gespeichert. Sollte also ein Remote-Server ausfallen, muss lediglich die IP-Adresse auf dem neuen Server konfiguriert und die Konfiguration anschließend über den BlueCat Address Manager übertragen werden. Auch die Update-Verwaltung und das Patchen sind ein großes Plus, da alles zentral über den BlueCat Address Manager abgewickelt wird.“
Die HS-OWL bevorzugte die BlueCat-Web-GUI gegenüber allen anderen IPAM-Anbietern, da sie diese als übersichtlich und intuitiv empfand, was die Einarbeitung des Support-Personals der Universität in die Nutzung des Systems mühelos machte. Darüber hinaus ermöglichte die Web-Services-API der HS-OWL, den BlueCat Address Manager-Server in andere Netzwerktools zu integrieren und die Netzwerkautomatisierung weiter voranzutreiben.
„BlueCat bot uns außerdem einen fünfjährigen Supportvertrag an, was bedeutete, dass sie langfristig für ihre Hardware und Infrastruktur einstehen würden“, fügt Hierling hinzu. „Ein solches Maß an Support-Verpflichtung war bei einigen Mitbewerbern nicht verfügbar.“
DIE IMPLEMENTIERUNG
„Der BlueCat Professional Services-Support war während der Produkteinführung hervorragend. Es gab keine Probleme, die der Professional Services-Support nicht schnell lösen konnte, und darüber hinaus konnten wir Lösungen für einige seit langem bestehende Probleme mit der bisherigen Infrastruktur finden.“Martin Hierling, Dipl.-Ing., Hochschule Ostwestfalen-Lippe
Die Migration der gesamten DNS-, DHCP- und IPAM-Infrastruktur der HS-OWL zu BlueCat wurde mit der Unterstützung eines BlueCat-Technikers vor Ort in nur drei Tagen abgeschlossen. HS-OWL migrierte in dieser kurzen Zeit nicht nur seine IP-Plan-Datenbank und acht BIND-DHCP-Server, sondern die Universität konnte auch einen Mitarbeiter-Workshop mit BlueCat durchführen, um einen effektiven Wissenstransfer sicherzustellen. „BlueCat Professional Services hat während der Produkteinführung hervorragende Arbeit geleistet“, sagt Hierling. „Es gab keine Probleme, die Professional Services nicht schnell lösen konnte, und darüber hinaus konnten wir Lösungen für einige seit langem bestehende Probleme mit der bisherigen Infrastruktur finden. Die Beauftragung von BlueCat Professional Services mit der Durchführung unserer Migration war ein klarer Vorteil, der uns half, sehr schnell einsatzbereit zu sein.“
DIE ERGEBNISSE
Da HS-OWL nun über ein zentralisiertes Repository für alle IP-Informationen im BlueCat Address Manager verfügt und IPAM eng mit DNS und DHCP integriert ist, kann die Universität erheblich an Verwaltungsaufwand und Zeit einsparen.
„Jede Netzwerkänderung nimmt mit BlueCat einfach viel weniger Zeit in Anspruch“, erklärt Hierling. „Anstatt dass mehrere Personen an verschiedenen Stellen mehrere Änderungen vornehmen, kann nun eine Person eine einzige Änderung in BlueCat [Address Manager] vornehmen, wodurch unsere DNS- und DHCP-Server automatisch aktualisiert werden. Die Möglichkeit, alle IP-bezogenen Vorgänge zentral über BlueCat einzusehen und zu verwalten, hat zu enormen Zeit- und Kosteneinsparungen geführt.“
Der BlueCat Address Manager führt zudem eine Netzwerkerkennung auf Layer 2 und Layer 3 durch, wodurch die IPAM-Informationen von HS-OWL ergänzt werden, indem zusätzliche Daten wie Switch-Port-Daten an die IP-Adresse angehängt werden.
„Die Netzwerkerkennung war vor fünf Jahren, als wir das Produkt ursprünglich erworben haben, noch nicht enthalten“, merkt Hierling an, „aber BlueCat führt in seinen Releases regelmäßig neue Features und Funktionen ein, die uns über unseren Wartungsvertrag und ein Software-Upgrade ganz einfach zur Verfügung stehen. Dies steht in krassem Gegensatz zu unserem früheren Open-Source-IPAM-Tool, das in seiner Funktionalität eingeschränkt war und nur sehr selten aktualisiert wurde.“
DIE ZUKUNFT
Trotz einer verbesserten IP-Adressverwaltung geht HS-OWL der IPv4-Adressraum nach und nach zur Neige.
„Wir werden wahrscheinlich in gewissem Umfang NAT einführen, um unseren IPv4-Adressraum optimal zu nutzen, aber gleichzeitig implementieren wir IPv6, wann und wo immer es möglich ist“, sagt Hierling. „BlueCat ist in der Lage, sowohl IPv4- als auch IPv6-Netzwerke zu verwalten, und wir haben den BlueCat Address Manager bereits zur Unterstützung unserer IPv6-Planung sowie zur Verwaltung einiger IPv6-Netzwerke und -Adressräume eingesetzt. Außerdem planen wir, in naher Zukunft DHCPv6 in einigen Testnetzwerken einzuführen.“
„Die BlueCat-Infrastruktur läuft nun schon seit fünf Jahren absolut zuverlässig, und wir freuen uns darauf, die Infrastruktur für mindestens weitere fünf Jahre zu verlängern“, fasst Hierling zusammen. „Derzeit überarbeiten wir die Architektur unserer BlueCat-Infrastruktur und werden voraussichtlich einen virtuellen BlueCat Address Manager-Server implementieren und künftig einige der DNS-/DHCP-Dienste zentralisieren. Wir können BlueCat anderen Organisationen ohne jeden Vorbehalt weiterempfehlen und haben sogar bereits Workshops für andere Universitäten in Deutschland veranstaltet, in denen wir gezeigt haben, wie wir das BlueCat-System für DNS, DHCP und IPAM einsetzen.“