Fallstudie: TYROLIT
TYROLIT (www.tyrolit.com) ist einer der weltweit größten Hersteller von Schleif-, Trenn-, Bohr- und Abrichtwerkzeugen sowie von Maschinen für die Bauindustrie.
Die wichtigsten ErkenntnisseDiese Kernaussage wurde dadurch generiert, dass große Sprachmodelle die Seite durchsuchten und einen Überblick über den Inhalt erstellten.Der Artikel beschreibt, wie TYROLIT nach einem schwerwiegenden Ausfall des Microsoft-DHCP-Servers eine ausfallsichere, hardwarebasierte DNS- und DHCP-Lösung suchte und sich nach Tests für BlueCat entschied, um Verfügbarkeit und Verwaltungsaufwand zu verbessern. Technisch umfasst die Lösung zentralen BlueCat Address Manager, ein zentrales DNS/DHCP-Server-Cluster in Österreich und sieben verteilte virtuelle DNS/DHCP-Server mit Hub-and-Spoke-DHCP-Failover sowie vollständiger AD-Integration und IPAM-Automatisierung. Operativ führte die Migration zu höherer Redundanz, kürzerer Implementierungszeit, vereinfachter zentraler Verwaltung, schnellerer Fehlerbehebung und besserer Vorbereitung auf den Übergang zu IPv6.
Warum hat TYROLIT nach einer Alternative zur Microsoft-DHCP-Lösung gesucht?
TYROLIT suchte nach einer Alternative, nachdem im Januar 2010 ein schwerwiegender Ausfall des Microsoft-DHCP-Servers den Betrieb beeinträchtigte. DHCP und DNS sind für den Geschäftsbetrieb essenziell; Ausfälle führten zu Produktionsverzögerungen, finanziellen Schäden und Beeinträchtigung des Rufes. Zusätzlich verursachte die frühere Microsoft-Lösung wöchentlich erhöhten Verwaltungsaufwand, sodass eine zentrale, ausfallsichere und benutzerfreundliche Lösung für Betriebssicherheit und Effizienz dringend benötigt wurde.
Wie ist die technische Architektur der BlueCat-Lösung bei TYROLIT aufgebaut?
Die implementierte Architektur besteht aus einem virtuellen BlueCat Address Manager zur zentralen IP-Adressverwaltung, einem zentralen BlueCat DNS/DHCP-Server-Cluster in Österreich sowie sieben virtuellen BlueCat DNS/DHCP-Servern verteilt über das Unternehmen. DNS läuft vollständig auf den BlueCat-Servern und ist in Microsoft Active Directory integriert. Für Ausfallsicherheit wurde ein DNS- und DHCP-Failover zwischen Remote-Standorten und dem zentralen Standort konfiguriert; ein Hub-and-Spoke-DHCP-Failover-Design sorgt für Redundanz lokal und über das WAN.
Welche konkreten betrieblichen Vorteile erzielte TYROLIT nach der Umstellung?
Nach der Umstellung erhielt TYROLIT ein zentralisiertes Konfigurationsmanagement für DNS, DHCP und IPAM weltweit, wodurch Verwaltungsaufwand und wiederkehrende Arbeitszeiten reduziert wurden. Die enge Integration von DNS, DHCP und IPAM automatisiert Aktualisierungen während des IP-Lebenszyklus, erleichtert Netzwerkerkennung und IP-Abgleichung zur Aufdeckung von IP-Konflikten sowie die Reaktivierung ungenutzter Adressen und die Lokalisierung nicht autorisierter Geräte. Zudem erhöhte sich die Redundanz und Ausfallsicherheit der Kernnetzwerke, und das Unternehmen ist besser auf die bevorstehende Umstellung auf IPv6 vorbereitet.
DIE HERAUSFORDERUNG
TYROLIT (www.tyrolit.com) ist einer der weltweit größten Hersteller von Schleif-, Trenn-, Bohr- und Abrichtwerkzeugen sowie von Maschinen für die Bauindustrie. Das 1919 gegründete Familienunternehmen, das zur Swarovski-Gruppe gehört, hat seinen Sitz in Schwaz, Österreich, und beschäftigt über 4.500 Mitarbeiter an 27 Produktionsstandorten in 12 Ländern.
Als technologieorientierter Hersteller erstreckt sich der Innovationsfokus von TYROLIT auch auf die globale IT-Infrastruktur, die vom Unternehmenshauptsitz in Österreich aus verwaltet wird. Die Umgebung von TYROLIT besteht aus virtuellen Servern mit Citrix XenApp-Technologie sowie Thin Clients und Notebooks. Das Netzwerk erstreckt sich über zahlreiche Remote-Standorte weltweit und umfasst rund 15.000 IP-Adressen. Im Januar 2010 kam es bei TYROLIT zu einem schwerwiegenden Ausfall des Microsoft-DHCP-Servers, der den Betrieb beeinträchtigte und das Unternehmen dazu veranlasste, nach einer ausfallsichereren, hardwarebasierten DNS- und DHCP-Lösung als Ersatz für die Microsoft-DHCP-Server zu suchen.
„Mit unserer früheren Microsoft-Lösung hatten unsere Mitarbeiter jede Woche mehr Arbeit bei der Verwaltung des DHCP-Dienstes. Eine einzige Verwaltungskonsole anstelle einer separaten Konsole an jedem Standort bietet enorme Vorteile hinsichtlich der Effizienz und der Arbeitserleichterung für unsere Mitarbeiter. Es ist, als hätte man ein Head-up-Display im Cockpit für alle netzwerkbezogenen Themen und Aufgaben.“ Markus Vetter, Systemadministrator, TYROLIT
„Unsere Mitarbeiter, Vertriebspartner und Kunden sind alle auf das Netzwerk angewiesen, um zu kommunizieren und Geschäfte zu tätigen“, erklärt Markus Vetter, Systemadministrator bei TYROLIT.
„DHCP ist zusammen mit DNS ein Dienst, der für den Betrieb unseres Netzwerks von grundlegender Bedeutung ist. Wenn diese zentralen Netzwerkdienste ausfallen, kommt der Geschäftsbetrieb praktisch zum Erliegen, da keine weiteren Dienste mehr verfügbar sind. Jeder Ausfall kann zu Produktionsverzögerungen führen, die uns Geld kosten und unseren Ruf beeinträchtigen – daher sind die Ausfallsicherheit und die Verfügbarkeit von DNS/DHCP ein zentrales Anliegen. Der schwerwiegende Ausfall des Microsoft-DHCP-Dienstes, den wir erlebt haben, hat die Notwendigkeit einer absolut zuverlässigen DNS/DHCP-Lösung zur Unterstützung unseres globalen Unternehmens noch einmal deutlich gemacht.“
DIE LÖSUNG
TYROLIT entschied sich für BlueCat als Anbieter zuverlässiger DNS- und DHCP-Dienste, nachdem die Lösung etwa einen Monat lang gründlich getestet worden war.
„Wir haben uns einige andere DNS-/DHCP-Lösungen angesehen, fanden diese jedoch viel komplizierter“, sagt Vetter. „BlueCat hat uns überzeugt, weil es sehr benutzerfreundlich ist und über eine übersichtliche und intuitive webbasierte Benutzeroberfläche zur zentralen Verwaltung von DNS, DHCP und IP-Adressen verfügt.“
Die Lösung besteht aus einem virtuellen BlueCat Address Manager-Server (ehemals Proteus) für die zentralisierte IP-Adressverwaltung, einem zentralen BlueCat DNS/DHCP-Server-Cluster (ehemals Adonis) in Österreich und sieben virtuellen BlueCat DNS/DHCP-Servern, die über das gesamte Unternehmen verteilt sind. DNS läuft vollständig auf dem BlueCat DNS/DHCP-Server und ist vollständig in Microsoft Active Directory (AD) integriert. Um Verfügbarkeit und Betriebszeit zu gewährleisten, wurde ein DNS- und DHCP-Failover zwischen den Remote-Standorten weltweit und dem zentralen Standort in Österreich konfiguriert. Ein „Hub-and-Spoke“-DHCP-Failover-Design sorgt für Redundanz auf jeder Ebene, sowohl lokal als auch über das WAN hinweg.
Die Implementierung der DNS- und DHCP-Lösung von BlueCat dauerte nur wenige Wochen. Ein Systemingenieur von BlueCat war einen Tag lang vor Ort, um bei der Bereitstellung zu helfen. Alle weiteren Probleme und Fragen von TYROLIT wurden aus der Ferne gelöst. Die Support-Mitarbeiter von BlueCat leisteten alle notwendige Unterstützung, um die Migration von Microsoft durchzuführen und die Lösung schnell in Betrieb zu nehmen.
DIE ERGEBNISSE
„Wir haben uns ursprünglich für BlueCat entschieden, um den ‚schlimmsten Fall‘ zu vermeiden: einen kostspieligen DNS- oder DHCP-Ausfall, der unser Netzwerk lahmlegen, unsere Produktion verzögern und unser Geschäft gefährden würde“, sagt Vetter. „Aber BlueCat macht nicht nur unsere Kernnetzwerke wesentlich redundanter und widerstandsfähiger, sondern spart uns auch Verwaltungszeit und -aufwand. Mit unserer früheren Microsoft-Lösung hatten unsere Mitarbeiter jede Woche mehr Arbeit bei der Verwaltung des DHCP-Dienstes. Eine einzige Verwaltungskonsole anstelle einer separaten Konsole an jedem Standort bietet enorme Vorteile hinsichtlich der Effizienz und erleichtert die Arbeit für unsere Mitarbeiter erheblich. Es ist, als hätte man ein Head-up-Display im Cockpit für alle netzwerkbezogenen Themen und Aufgaben.“
Mit BlueCat verfügt TYROLIT nun über ein zentralisiertes Konfigurationsmanagement für alle DNS-, DHCP- und IP-Adressverwaltungsdienste weltweit. Die enge Integration zwischen DNS, DHCP und IPAM bedeutet, dass bei jeder Zuweisung einer IP-Adresse DNS und DHCP für den gesamten Lebenszyklus dieser IP-Adresse automatisch aktualisiert werden.
„Da die IPv6-fähigen DNS-, DHCP- und IPAM-Lösungen von BlueCat bereits im Einsatz sind, gehen wir davon aus, dass die Umstellung auf IPv6 genauso reibungslos und einfach verlaufen wird wie die Umstellung von Microsoft DNS und DHCP.“ Markus Vetter, Systemadministrator, TYROLIT
„Eine Funktion, die wir als unverzichtbar erachten, ist die Möglichkeit, mit dem BlueCat Address Manager eine Netzwerkerkennung und IP-Abgleichung durchzuführen“, sagt Vetter. „Mithilfe dieser leistungsstarken Funktion können wir schnell IP-Konflikte zwischen dem IPAM-System und dem Netzwerk aufspüren, ungenutzte IP-Adressen zur Wiederverwendung freigeben, nicht autorisierte Geräte im Netzwerk lokalisieren und sogar den physischen Standort (Switch-Port) jeder verbundenen IP-Adresse dokumentieren.“
TYROLIT hat den BlueCat Address Manager als zentrale Steuerungsstelle in seinem Netzwerk etabliert. Das Unternehmen arbeitet zudem mit BlueCat zusammen, um die DNS- und DHCP-Dienste in seinen Außenstellen zu clustern und sie so noch redundanter und ausfallsicherer zu machen.
„Was uns an BlueCat nach wie vor am meisten beeindruckt, ist die Reaktionsschnelligkeit und das Engagement für die Kundenzufriedenheit“, sagt Vetter. „Wenn wir ein Problem haben, können wir bei BlueCat immer jemanden erreichen, der uns sofort helfen kann. Wir würden BlueCat anderen Unternehmen aufgrund der Professionalität und Fachkompetenz der Mitarbeiter sowie des Support-Helpdesks weiterempfehlen.“
„Mit Blick auf die Zukunft wird IPv6 die nächste große Herausforderung für uns sein“, fasst Vetter zusammen. „Da wir über ein zentrales Repository für alle IP-Adressdaten verfügen, sind wir viel besser auf den unvermeidlichen Übergang zu IPv6 vorbereitet. Da die IPv6-fähigen DNS-, DHCP- und IPAM-Lösungen von BlueCat bereits implementiert sind, gehen wir davon aus, dass die Umstellung auf IPv6 genauso reibungslos und einfach verlaufen wird wie die Umstellung von Microsoft DNS und DHCP.“