Fallstudie: Medizinische Universität von South Carolina
Mit BlueCat hat die Medical University of South Carolina die Verwaltung und Transparenz von DNS, DHCP und IP-Adressen im Netzwerk zentralisiert.
Key takeawaysThis key takeaway was generated through LLMs crawling the page and coming up with an overview of the content.Die Medical University of South Carolina (MUSC) stand vor der Herausforderung eines stark wachsenden, verteilten Netzwerks mit circa 63.000 IP-Adressen und über 350 entfernten Standorten, das hohe Anforderungen von Klinik, Lehre und Forschung erfüllen muss. Zur Automatisierung, Delegation und Robustheit der DNS-, DHCP- und IPAM-Dienste setzte MUSC schrittweise auf BlueCat Integrity mit dem BlueCat Address Manager, um zentrale DDI-Services zu vereinfachen, Anycast-DNS, Systemredundanz und Workflow-Delegation zu nutzen sowie störungsarme Migration sicherzustellen. Ergebnis waren Echtzeittransparenz des IP-Adressraums, reduzierte manuelle Anfragen, effizientere Außendiensttechniker, bessere IP-Raum-Nutzung und Vorbereitung auf IPv6 mit fortlaufendem Support durch BlueCat.
Warum entschied sich MUSC für BlueCat Integrity statt für andere evaluierte IPAM-Lösungen?
MUSC wählte BlueCat aufgrund mehrerer konkreter Eigenschaften: Benutzerfreundlichkeit der grafischen Oberfläche, Zuverlässigkeit und Systemredundanz sowie Unterstützung von Anycast-DNS. Entscheidend waren auch integrierte Delegierungsfunktionen mit Genehmigungs- und Überwachungsmechanismen sowie der verfügbare technische Support und Kundenservice von BlueCat. Frühere negative Erfahrungen mit einem anderen großen DDI-Anbieter schlossen diesen aus; BlueCat erfüllte die Anforderungen an Automation, Delegation und Ausfallsicherheit für die heterogene Umgebung der Universität.
Wie hat die Einführung des BlueCat Address Manager die Betriebsabläufe und die Verwaltung des IP-Adressraums bei MUSC verändert?
Der Address Manager lieferte zentrale Sichtbarkeit und Echtzeit-Transparenz über den dynamischen IP-Adressraum, was MUSC erlaubt, den öffentlichen IP-Raum besser aufzuteilen und zu schonen. Routineaufgaben konnten an Außendiensttechniker delegiert werden—z. B. Verwaltung von DHCP-Leases in Drucker-VLANs—wodurch erfahrene Administratoren entlastet wurden. Insgesamt führten diese Änderungen zu weniger manuellen Anfragen an das Netzwerkteam, höherer Betriebseffizienz, besserer Kontrolle über Dienste und planbarerem Netzwerkwachstum.
Wie wurde die Migration zu BlueCat umgesetzt, um Betriebsunterbrechungen zu minimieren?
MUSC führte die Implementierung schrittweise durch, beginnend mit internem DNS für einige Zonen und Unterzonen, um bestehende Dienste nicht zu stören — ein Prozess, den Lazorchak mit dem Austausch eines Motors während der Fahrt vergleicht. Die dreitägige Testphase bis zum Go-Live wurde vom Professional-Services-Team von BlueCat begleitet, das das Ziel, Dienstausfälle zu vermeiden, unterstützte und über die notwendigen Tools und Fachkenntnisse für einen reibungslosen Übergang verfügte. Dadurch blieben Störungen in der Infrastruktur minimal.
Die Herausforderung: Zunehmende Anzahl von Geräten in einem Netzwerk mit mehreren Standorten
Mit fast 3.200 Studierenden an sechs Fakultäten, 1.500 Voll- und Teilzeit-Lehrkräften und einem medizinischen Zentrum mit 2.700 Betten ist die Medical University of South Carolina (MUSC) das einzige umfassende akademische Gesundheitszentrum in South Carolina. Die MUSC bietet Studiengänge in den Bereichen Biomedizin, Zahnmedizin, Gesundheitsberufe, Medizin, Krankenpflege und Pharmazie an. Jährlich werden an der MUSC über eine Million Patienten behandelt.
Das Netzwerk der MUSC umfasst mehr als 350 entfernte Standorte, und ihr IP-Adressraum besteht aus etwa 63.000 IP-Adressen. Das Netzwerk muss sowohl die vielfältigen Anforderungen des Krankenhauses und der Universität als auch die hohen Anforderungen der medizinischen Forscher an die Online-Zusammenarbeit erfüllen.
„Unsere Dozenten, Mitarbeiter und Studierenden sind äußerst anspruchsvolle Nutzer von Technologie“, sagt Patrick J. Lazorchak, Netzwerkingenieur am MUSC. „Die Anzahl der über IP verbundenen Geräte in unserem Netzwerk wächst zudem exponentiell – von Smartphones und Tablets bis hin zu spezialisierteren Geräten im Gesundheitswesen wie drahtlosen Infusionspumpen. Zudem sind Sicherheitskameras und Türschlösser, die früher fest verdrahtet waren, mittlerweile IP-fähig. Um die Zuverlässigkeit unseres Netzwerks aufrechtzuerhalten und unseren Nutzern einen besseren Service zu bieten, benötigten wir eine effiziente Möglichkeit, die täglichen Aufgaben der Netzwerkadministration zu verwalten, zu automatisieren und zu delegieren.“
Die Lösung: BlueCat Integrity
Im März 2011 begannen die Netzwerk- und UNIX-Administrationsteams von MUSC, die gemeinsam die DNS-Kernnetzwerkdienste der Universität verwalten, nach Alternativen für ihr ausgedientes Nortel NetID-System zu suchen. Sie benötigten eine neue Lösung, die die IP-Adressverwaltung (IPAM) sowie die DNS- und DHCP-Kernservices für alle Netzwerke der Organisation vereinfachen und automatisieren würde und gleichzeitig die Delegierung von Aufgaben an Administratoren und Außendiensttechniker ermöglichte.
„Wir haben andere IPAM-Lösungen evaluiert, darunter BT Diamond und Alcatel-Lucent (VitalQIP), bevor wir uns schließlich für BlueCat entschieden haben“, erklärt Lazorchak. „[Ein weiterer großer DDI-Anbieter] kam damals nicht in Betracht, da die Universität zuvor Erfahrungen mit dem Unternehmen und seinem Produkt gemacht hatte, die alles andere als positiv waren. Wir haben uns für BlueCat entschieden, weil es benutzerfreundlich ist, sich durch Zuverlässigkeit bewährt hat, über Systemredundanz verfügt, Anycast-DNS unterstützt und über integrierte Funktionen zur Delegierung von Arbeitsabläufen mit Genehmigungs- und Überwachungsfunktionen verfügt. Auch der hervorragende technische Support und Kundenservice von BlueCat haben uns überzeugt und zu unserer Entscheidung beigetragen.“
We have gained much deeper insight into how our IP space is being used, which allows us to better carve up and conserve our public IP space.”
Patrick J. Lazorchak, network engineer, MUSC
BlueCat Integrity provides centralized management and visibility for DNS, DHCP and IPAM (together known as DDI) core network services. Blue Cat Address Manager, a key element of Integrity, offers a single pane of glass to manage devices and reconcile IP spaces across your network. It also includes a built-in workflow engine and change control system. This frees up time and resources by pushing recurrent network administration tasks out to the field with full approval and auditing controls.
„Die grafische Benutzeroberfläche des BlueCat Address Managers hat bei unserem gesamten Team aufgrund ihrer Einfachheit und Benutzerfreundlichkeit punkten können, während unsere UNIX-Gruppe von der Möglichkeit beeindruckt war, sicher auf die Befehlszeile zuzugreifen, um Probleme schnell zu diagnostizieren und zu beheben“, sagt Lazorchak. „Insgesamt bietet der BlueCat Address Manager einen hervorragenden Einblick in das System.“
Um Störungen in unserer Umgebung so gering wie möglich zu halten, erfolgte die Implementierung schrittweise. „Der Austausch Ihrer bestehenden DNS- und DHCP-Lösung ist ein bisschen so, als würde man den Motor seines Autos austauschen, während man auf der Autobahn fährt“, fährt Lazorchak fort. „Wir mussten sicherstellen, dass bestehende Dienste nicht beeinträchtigt werden. Um Störungen in unserer Infrastruktur so gering wie möglich zu halten, erfolgte die Implementierung schrittweise, beginnend mit dem internen DNS für einige Zonen und Unterzonen. Die gesamte Einführung, von unserem anfänglichen dreiwöchigen Test bis zum „Go-Live“ im Produktivbetrieb, wurde vom Professional-Services-Team von BlueCat begleitet, das unser Anliegen, Dienstausfälle zu vermeiden, sehr ernst nahm. Das BlueCat-Team verfügte über das erforderliche Wissen und die notwendigen Tools für einen reibungslosen Übergang.“
Die Ergebnisse: Echtzeit-Transparenz, Selbstverwaltung und tiefere Einblicke
Dank der eng integrierten IP-Adressverwaltung, DNS und DHCP bietet die Lösung von BlueCat dem MUSC Echtzeit-Transparenz über seinen hochdynamischen IP-Adressraum hinweg. Auch die zentralen DDI-Dienste sind zuverlässiger und widerstandsfähiger.
Derzeit nutzen etwa 20 Mitarbeiter den Address Manager. Dazu gehören ein Kernteam aus sieben Netzwerkingenieuren sowie weitere Teams, die regelmäßig mit DNS-Zonen und Netzwerken arbeiten müssen. Die Lösung hat es dem MUSC zudem ermöglicht, DNS- und DHCP-Konfigurationsaufgaben effektiv an Außendiensttechniker zu delegieren, wodurch die erfahrenen Administratoren der Hochschule entlastet werden und sich auf andere IT-Initiativen konzentrieren können.
„Wir haben eine Reihe von Außendiensttechnikern, die Spezialnetzwerke wie beispielsweise Drucker-VLAN-Netzwerke verwalten“, erklärt Lazorchak. „Mit dem Address Manager können diese Techniker die DHCP-Leases für die Drucker selbst verwalten, sodass sie schneller und effizienter arbeiten können, ohne bei der Bereitstellung auf die Unterstützung des Netzwerkteams angewiesen zu sein. Der Address Manager ermöglicht es uns, Arbeitsaufwand zu delegieren und gleichzeitig den Überblick und die Kontrolle zu behalten.“
Seit der Einführung von Integrity – einschließlich des Address Managers – zur Verwaltung seiner DI-Dienste hat das MUSC eine Reihe von betrieblichen Vorteilen festgestellt.
„Seit der Einführung des Address Managers erhalten wir weniger Anfragen an unsere Abteilung nach bestimmten Funktionen, die früher manuelle Eingriffe erforderten, nun aber selbst verwaltet werden können“, sagt Lazorchak. „Außerdem haben wir viel tiefere Einblicke in die Nutzung unseres IP-Adressraums gewonnen, wodurch wir unseren öffentlichen IP-Adressraum besser aufteilen und schonen können. Mit dem BlueCat Address Manager können wir den verfügbaren IP-Adressraum im Blick behalten, um Dienstunterbrechungen zu vermeiden und das zukünftige Netzwerkwachstum ohne Überraschungen zu planen.“
Mit Blick auf die Zukunft, so Lazorchak, habe das MUSC IPv6-Adressblöcke erworben und erste Schritte zur IPv6-Bereitschaft unternommen.
„Wir sind beeindruckt von BlueCats fundiertem Wissen über IPv6 und der zukunftsfähigen IPv6-Unterstützung, die in das Produkt integriert ist. Wir gehen davon aus, dass wir auf das Fachwissen von BlueCat zurückgreifen werden, während wir den Weg zur IPv6-Integration weiter beschreiten. Außerdem wissen wir, dass wir uns auf die hervorragende Support-Struktur von BlueCat verlassen können, die uns bei allen zukünftigen Initiativen unterstützt. Bei allen Problemen, die wir als kritisch einstufen, können wir mit Hilfe des BlueCat-Kundensupports mit einer schnellen Lösung rechnen.“