Caso práctico: TYROLIT
TYROLIT (www.tyrolit.com) es uno de los mayores fabricantes mundiales de herramientas de esmerilado, corte, perforación y rectificado, así como de maquinaria para el sector de la construcción.
Puntos claveEsta idea clave se generó mediante modelos de lenguaje grande (LLM) que rastrearon la página y elaboraron un resumen del contenido.TYROLIT, fabricante global de herramientas y maquinaria, sufrió en 2010 una grave interrupción de su servicio DHCP de Microsoft que paralizó operaciones y puso en riesgo la producción y la reputación de la empresa. Tras evaluar alternativas, eligieron BlueCat por su facilidad de uso, gestión centralizada y alta disponibilidad, implementando BlueCat Address Manager y un clúster de servidores DNS/DHCP distribuidos con conmutación por error hub-and-spoke para redundancia local y WAN. El resultado fue una infraestructura DNS/DHCP/IPAM más resiliente que reduce el esfuerzo de administración, automatiza actualizaciones de DNS/DHCP durante el ciclo de vida de las IP y prepara a TYROLIT para la transición a IPv6.
Por qué TYROLIT decidió reemplazar su servidor DHCP de Microsoft por la solución de BlueCat?
TYROLIT reemplazó su servidor DHCP de Microsoft tras sufrir una grave interrupción en enero de 2010 que afectó a sus operaciones y demostró la necesidad de mayor resiliencia. La decisión se basó en la búsqueda de una solución más robusta y basada en hardware que redujera el riesgo de paradas costosas. Además, BlueCat ofrecía una consola de gestión centralizada y una interfaz web intuitiva que simplificaba la administración frente a la complejidad de otras alternativas, disminuyendo la carga de trabajo semanal del personal y mejorando la eficiencia operativa.
Cómo está diseñada la solución BlueCat para garantizar alta disponibilidad y redundancia en TYROLIT?
La solución implementada incluye un servidor virtual BlueCat Address Manager para gestión centralizada de IP, un clúster central de servidores DNS/DHCP en Austria y siete servidores virtuales distribuidos por la organización. El DNS está totalmente integrado con Microsoft Active Directory y se configuró con conmutación por error entre las sedes remotas y la sede central. Además, se diseñó un esquema de conmutación por error DHCP tipo ‘hub and spoke’ que proporciona redundancia tanto a nivel local como a través de la WAN, garantizando disponibilidad y tiempo de actividad.
Qué beneficios operativos y de gestión obtuvo TYROLIT tras la implementación de BlueCat?
Tras la implementación, TYROLIT obtuvo gestión centralizada de DNS, DHCP e IPAM globalmente, lo que redujo el tiempo y esfuerzo de administración al eliminar consolas independientes por ubicación. La estrecha integración entre DNS, DHCP e IPAM automatiza las actualizaciones cuando se asignan direcciones IP durante todo su ciclo de vida, permite descubrimiento de red y reconciliación de direcciones IP para detectar conflictos, recuperar direcciones inactivas y localizar dispositivos no autorizados, incluso documentando la ubicación física de las IP. Además, la solución está preparada para IPv6, facilitando la futura transición.
EL RETO
TYROLIT (www.tyrolit.com) es uno de los mayores fabricantes mundiales de herramientas de rectificado, corte, perforación y rectificado de discos, así como de maquinaria para el sector de la construcción. Esta empresa familiar, miembro del Grupo Swarovski, fue fundada en 1919, tiene su sede en Schwaz (Austria) y cuenta con más de 4.500 empleados repartidos en 27 centros de producción de 12 países.
Como fabricante impulsado por la tecnología, el enfoque de TYROLIT en la innovación se extiende a su infraestructura informática global, gestionada desde la sede central de la empresa en Austria. El entorno de TYROLIT está compuesto por servidores virtuales con tecnología Citrix XenApp y clientes ligeros/portátiles. Su red abarca numerosas sedes remotas en todo el mundo y cuenta con unas 15 000 direcciones IP. En enero de 2010, TYROLIT sufrió un grave fallo en su servidor DHCP de Microsoft, lo que afectó a sus operaciones y llevó a la empresa a buscar una solución de DNS y DHCP más resistente y basada en hardware para sustituir a sus servidores DHCP de Microsoft.
«Con nuestra anterior solución de Microsoft, nuestro personal tenía que dedicar más tiempo cada semana a administrar el servicio DHCP. Disponer de una única consola de gestión, en lugar de una consola independiente en cada ubicación, supone enormes ventajas en términos de eficiencia y facilita mucho el trabajo a nuestro personal. Es como disponer de una pantalla de visualización frontal en la cabina de mando para todos los aspectos y tareas relacionados con la red». Markus Vetter, administrador de sistemas, TYROLIT
«Nuestros empleados, distribuidores y clientes dependen de la red para comunicarse y hacer negocios», explica Markus Vetter, administrador de sistemas de TYROLIT.
«El DHCP, junto con el DNS, es un servicio fundamental para el funcionamiento de nuestra red. Cuando estos servicios básicos de red fallan, la actividad empresarial se paraliza prácticamente, ya que no hay más servicios disponibles. Cualquier interrupción puede provocar retrasos en la producción que nos cuestan dinero y afectan a nuestra reputación, lo que hace que la resiliencia y el tiempo de actividad del DNS y el DHCP sean una preocupación fundamental. La grave interrupción del servicio DHCP de Microsoft que sufrimos reforzó la necesidad de contar con una solución de DNS/DHCP sólida como una roca para dar soporte a nuestra empresa global».
LA SOLUCIÓN
TYROLIT eligió a BlueCat para proporcionar servicios fiables de DNS y DHCP tras someter la solución a pruebas exhaustivas durante aproximadamente un mes.
«Analizamos otras soluciones de DNS/DHCP, pero nos parecieron mucho más complicadas», afirma Vetter. «BlueCat nos gustó porque era muy fácil de usar, con una interfaz gráfica de usuario web sencilla e intuitiva para gestionar de forma centralizada el DNS, el DHCP y las direcciones IP».
La solución consta de un servidor virtual BlueCat Address Manager (antes Proteus) para la gestión centralizada de direcciones IP, un clúster central de servidores DNS/DHCP de BlueCat (antes Adonis) en Austria y siete servidores virtuales DNS/DHCP de BlueCat distribuidos por toda la organización. El DNS funciona íntegramente en el servidor DNS/DHCP de BlueCat y está totalmente integrado con Microsoft Active Directory (AD). Para garantizar la disponibilidad y el tiempo de actividad, se ha configurado la conmutación por error de DNS y DHCP entre las sedes remotas de todo el mundo y la sede central de Austria. Un diseño de conmutación por error de DHCP de tipo «hub and spoke» proporciona redundancia en todas las capas, tanto a nivel local como a través de la WAN.
La implementación de la solución DNS y DHCP de BlueCat solo llevó unas pocas semanas. Un ingeniero de sistemas de BlueCat trabajó in situ durante un día para ayudar con la implementación. El resto de problemas y dudas que tenía TYROLIT se resolvieron de forma remota. El personal de soporte técnico de BlueCat proporcionó toda la asistencia necesaria para migrar desde Microsoft y poner la solución en marcha rápidamente.
LOS RESULTADOS
«Inicialmente elegimos BlueCat para evitar el “peor de los casos”: una costosa interrupción del servicio de DNS o DHCP que paralizara nuestra red, retrasara nuestra producción y pusiera en riesgo nuestro negocio», afirma Vetter. «Pero, además de hacer que nuestras redes centrales sean mucho más redundantes y resilientes, BlueCat también nos está ahorrando tiempo y esfuerzo en la administración. Con nuestra anterior solución de Microsoft, nuestro personal tenía más trabajo cada semana para administrar el servicio DHCP. Disponer de una única consola de gestión en lugar de una consola independiente en cada ubicación supone enormes ventajas en términos de eficiencia y facilita mucho las cosas a nuestro personal. Es como tener una pantalla de visualización frontal en la cabina de mando para todos los temas y tareas relacionados con la red».
Con BlueCat, TYROLIT dispone ahora de una gestión centralizada de la configuración de todos los servicios de DNS, DHCP y gestión de direcciones IP en todo el mundo. La estrecha integración entre DNS, DHCP e IPAM hace que, cada vez que se asigna una dirección IP, el DNS y el DHCP se actualicen automáticamente durante todo el ciclo de vida de dicha dirección IP.
«Con las soluciones DNS, DHCP e IPAM de BlueCat preparadas para IPv6 ya implantadas, esperamos que la transición a IPv6 sea tan fluida y sencilla como lo fue la transición desde el DNS y el DHCP de Microsoft». Markus Vetter, administrador de sistemas, TYROLIT
«Una función que nos parece indispensable es la capacidad de realizar el descubrimiento de la red y la conciliación de direcciones IP con BlueCat Address Manager», afirma Vetter. «Gracias a esta potente función, podemos detectar rápidamente conflictos de direcciones IP entre el sistema IPAM y la red, recuperar direcciones IP no utilizadas para reutilizarlas, localizar dispositivos no autorizados en la red e incluso documentar la ubicación física (puerto del conmutador) de cualquier dirección IP conectada».
TYROLIT ha establecido BlueCat Address Manager como punto de control central de su red. La empresa también está colaborando con BlueCat para agrupar en clúster los servicios DNS y DHCP de sus oficinas remotas, con el fin de hacerlos aún más redundantes y resistentes.
«Lo que más nos sigue impresionando de BlueCat es su capacidad de respuesta y su compromiso con la satisfacción del cliente», afirma Vetter. «Si tenemos algún problema, siempre podemos contactar con alguien de BlueCat que nos ayude de inmediato. Recomendaríamos BlueCat a otras organizaciones por la profesionalidad y la experiencia de su personal y de su servicio de asistencia técnica».
«De cara al futuro, IPv6 será nuestro próximo gran reto», concluye Vetter. «Disponer de un repositorio centralizado de toda la información sobre direcciones IP significa que estamos mucho mejor preparados para la inevitable transición a IPv6. Con las soluciones DNS, DHCP e IPAM de BlueCat, preparadas para IPv6 y ya implantadas, esperamos que el paso a IPv6 sea tan fluido y sencillo como lo fue el cambio desde el DNS y el DHCP de Microsoft».