Caso práctico: Universidad de Ostwestfalen-Lippe
Situada en Renania del Norte-Westfalia (NRW), al oeste de Alemania, la Hochschule Ostwestfalen-Lippe – Universidad de Ciencias Aplicadas (www.hs-owl.de), o HS-OWL, cuenta con tres campus en las ciudades de Lemgo, Detmold y Höxter.
Puntos claveEsta idea clave se generó mediante modelos de lenguaje grande (LLM) que rastrearon la página y elaboraron un resumen del contenido.La Hochschule Ostwestfalen-Lippe (HS-OWL) afrontaba la gestión fragmentada y laboriosa de su espacio IPv4 y servicios DNS/DHCP con herramientas independientes que incrementaban el riesgo de errores y el tiempo de administración; necesitaban una solución escalable con API para integración y automatización. Tras evaluar opciones, HS-OWL seleccionó BlueCat Address Manager por su flexibilidad, arquitectura que separa gestión y prestación de servicios, y capacidad de centralizar IPAM, DNS y DHCP, lo que permitió migrar la infraestructura en tres días con soporte de Servicios Profesionales de BlueCat. El resultado fue ahorro significativo de tiempo y costes, mejor redundancia y administración centralizada, descubrimiento de redes L2/L3, soporte IPv6 y un plan a futuro para virtualizar y centralizar más servicios.
Por qué HS-OWL eligió BlueCat Address Manager frente a su herramienta IPAM de código abierto y otras soluciones DDI?
HS-OWL eligió BlueCat Address Manager por su flexibilidad, extensibilidad y una interfaz web que resultó más sencilla e intuitiva para formar al personal. La universidad valoró la arquitectura que separa la gestión de la prestación de servicios, permitiendo integrar flujos de trabajo en el IPAM sin afectar los servicios de red principales, y la capacidad de centralizar ajustes para actualizar automáticamente servidores DNS y DHCP. Además, la API de servicios web facilitó la integración con herramientas internas y la automatización, y el equipo y soporte local de BlueCat Alemania ofrecieron un nivel de atención y un contrato de asistencia técnica a cinco años que la competencia no ofrecía.
Cómo se llevó a cabo la migración y qué impacto operativo tuvo en la red de HS-OWL?
La migración de toda la infraestructura DNS, DHCP e IPAM se completó en solo tres días con la asistencia in situ de un ingeniero de BlueCat y el apoyo de Servicios Profesionales que resolvieron rápidamente incidencias y problemas históricos. Durante la migración se trasladó la base de datos IP Plan y ocho servidores BIND/ISC DHCP, y se impartió un taller para transferir conocimientos al personal. Operativamente, la migración permitió centralizar la gestión, reducir drásticamente el tiempo por cambio (una sola acción en BlueCat actualiza DNS y DHCP), mejorar la redundancia y simplificar la recuperación y el despliegue de servidores remotos.
Qué funcionalidades de BlueCat han proporcionado beneficios específicos y cómo planea HS-OWL abordar la limitación de espacio IPv4?
BlueCat proporcionó beneficios como un repositorio centralizado para toda la información IP, sincronización automática entre IPAM, DNS y DHCP, descubrimiento de redes de capa 2 y 3 que añade datos de puertos de conmutadores, gestión centralizada de parches y actualizaciones, y una arquitectura de servidores de gestión independientes. Estos elementos reducen errores humanos, ahorran tiempo y facilitan la redundancia ‘plug-and-play’ de servidores DNS/DHCP. Para la escasez de IPv4, HS-OWL planea introducir cierto grado de NAT para optimizar el uso de direcciones y seguir implementando IPv6 cuando sea posible; ya usan BlueCat Address Manager para planificación y gestión de redes IPv6 y prevén desplegar DHCPv6 en pruebas futuras.
EL RETO
Situada en Renania del Norte-Westfalia (NRW), al oeste de Alemania, la Hochschule Ostwestfalen-Lippe – Universidad de Ciencias Aplicadas (www.hs-owl.de), o HS-OWL, cuenta con tres campus en las ciudades de Lemgo, Detmold y Höxter. Los sólidos departamentos tecnológicos y científicos de la universidad se complementan con otras titulaciones, entre las que se incluyen ecología, sociología, economía, diseño y enseñanza de idiomas. El entorno de red de la HS-OWL, que incluye enrutamiento, conmutación, telefonía y redes inalámbricas, funciona con tecnología de Cisco.
«Disponemos de un espacio de direcciones IPv4 limitado, por lo que es importante poder gestionarlo de forma eficaz», explica Martin Hierling, ingeniero diplomado, de la Hochschule Ostwestfalen-Lippe. «Utilizábamos una herramienta de código abierto para documentar nuestras direcciones IP y redes; sin embargo, no existía integración entre esta herramienta y nuestros servicios de red centrales de DNS y DHCP. Utilizábamos una combinación de BIND, DNS de Windows e ISC DHCP, y la gestión y el mantenimiento de todas estas herramientas independientes suponían una gran inversión de tiempo para nuestro personal de TI».
«La falta de integración también aumentaba el riesgo de que un error en la configuración de la red provocara una interrupción del servicio que afectara directamente a nuestros estudiantes, profesores y personal».
La red de la HS-OWL abarca unas 10 000 direcciones IP activas en el campus y da servicio a unos 6 000 estudiantes y 600 empleados. La solución de DNS, DHCP y gestión de direcciones IP (IPAM) seleccionada debía ser escalable para adaptarse al crecimiento de la red.
También tendría que incluir una API flexible que permitiera la integración con las herramientas de gestión de red internas y personalizadas con las que ya cuenta la universidad.
LA SOLUCIÓN
La HS-OWL comenzó a buscar una solución que introdujera la automatización, la gestión de direcciones IP (IPAM) y una gestión eficaz de los permisos en su red. Tras evaluar cuidadosamente varias soluciones, incluidas las de otros proveedores de DDI, la HS-OWL seleccionó BlueCat por la flexibilidad y la extensibilidad de la solución IPAM BlueCat Address Manager (anteriormente Proteus).
«Probamos a fondo la solución IPAM de BlueCat a través de la web y descubrimos que era una solución muy flexible que cumplía todos nuestros requisitos», afirma Martin Hierling. «El equipo de ventas de BlueCat en Alemania nos proporcionó acceso a un servidor BlueCat Address Manager alojado en la nube, donde pudimos probar toda nuestra lista de requisitos. Más allá de la funcionalidad del producto, nos gustó mucho más trabajar con el equipo de BlueCat y nos parecieron, con diferencia, el proveedor más receptivo. Desde el contacto inicial hasta la prueba de concepto, BlueCat Alemania nos apoyó en todo momento».
«Cada cambio en la red lleva mucho menos tiempo con BlueCat. En lugar de que varias personas realicen múltiples cambios en distintos lugares, ahora basta con que una sola persona realice un único cambio en BlueCat [Address Manager], lo que actualiza automáticamente nuestros servidores DNS y DHCP. La capacidad de visualizar y gestionar de forma centralizada «todo lo relacionado con IP» mediante BlueCat ha supuesto un enorme ahorro de tiempo y costes».Martin Hierling, ingeniero diplomado, Hochschule Ostwestfalen-Lippe
En cuanto a las ventajas tecnológicas de BlueCat, la HS-OWL quedó impresionada con la arquitectura de la solución, que separa la gestión de la prestación de los servicios básicos.
«Con un servidor de gestión dedicado y servidores DNS/DHCP independientes, pudimos integrar todos nuestros flujos de trabajo en el servidor IPAM de BlueCat sin afectar a nuestros servicios de red principales», afirma Hierling.
«La redundancia y la gestión de los servidores DNS/DHCP de BlueCat (antes Adonis) también fueron muy satisfactorias. Con BlueCat, añadir o sustituir servidores DNS/DHCP es, literalmente, «enchufar y listo». Todos los ajustes se almacenan de forma centralizada en el BlueCat Address Manager, por lo que, en caso de que falle un servidor remoto, basta con configurar la dirección IP en el nuevo servidor y, a continuación, aplicar la configuración desde el BlueCat Address Manager. La gestión de actualizaciones y la aplicación de parches también son una gran ventaja, ya que todo se gestiona de forma centralizada desde el BlueCat Address Manager».
La HS-OWL prefirió la interfaz gráfica de usuario web de BlueCat frente a la de todos los demás proveedores de IPAM, ya que la consideró sencilla e intuitiva, lo que facilitó la formación del personal de soporte de la universidad en su uso. Además, la API de servicios web permitió a la HS-OWL integrar el servidor BlueCat Address Manager con otras herramientas de red e introducir una mayor automatización de la red.
«BlueCat también nos ofreció un contrato de asistencia técnica de cinco años, lo que significaba que respaldarían su hardware e infraestructura a largo plazo», añade Hierling. «Este nivel de compromiso en materia de asistencia técnica no estaba disponible con algunos de la competencia».
LA IMPLEMENTACIÓN
«El servicio de asistencia profesional de BlueCat fue excepcional durante la implantación del producto. No hubo ningún problema que el servicio de asistencia profesional no pudiera resolver rápidamente y, además, pudimos encontrar soluciones a algunos problemas de larga data relacionados con la infraestructura anterior».Martin Hierling, Dipl.-Ing., Hochschule Ostwestfalen-Lippe
La migración de toda la infraestructura de DNS, DHCP e IPAM de la HS-OWL a BlueCat se completó en solo tres días con la asistencia in situ de un ingeniero de BlueCat. HS-OWL no solo migró su base de datos IP Plan y sus ocho servidores BIND DHCP en ese breve plazo, sino que la universidad también pudo organizar un taller para el personal con BlueCat con el fin de garantizar una transferencia de conocimientos eficaz. «Los Servicios Profesionales de BlueCat fueron excepcionales durante la implantación del producto», afirma Hierling. «No hubo ningún problema que los Servicios Profesionales no pudieran resolver rápidamente y, además, pudimos encontrar soluciones a algunos problemas que llevábamos tiempo arrastrando con la infraestructura anterior. Contar con los Servicios Profesionales de BlueCat para llevar a cabo nuestra migración fue una ventaja indudable que nos ayudó a ponernos en marcha muy rápidamente».
LOS RESULTADOS
Ahora que HS-OWL dispone de un repositorio centralizado para toda la información de IP dentro de BlueCat Address Manager, y que el IPAM está estrechamente integrado con el DNS y el DHCP, la universidad puede ahorrar una cantidad significativa de tiempo y esfuerzo en tareas administrativas.
«Cada cambio en la red lleva mucho menos tiempo con BlueCat», explica Hierling. «En lugar de que varias personas realicen múltiples cambios en distintos lugares, ahora basta con que una sola persona realice un único cambio en BlueCat [Address Manager], lo que actualiza automáticamente nuestros servidores DNS y DHCP. La capacidad de visualizar y gestionar de forma centralizada todo lo relacionado con las direcciones IP mediante BlueCat ha supuesto un enorme ahorro de tiempo y costes».
BlueCat Address Manager también realiza el descubrimiento de redes de capa 2 y capa 3, lo que complementa la información de IPAM de HS-OWL al añadir datos adicionales, como los datos de los puertos de los conmutadores, a la dirección IP.
«La detección de redes no estaba incluida en el producto cuando lo adquirimos hace cinco años», señala Hierling, «pero BlueCat introduce regularmente nuevas características y funcionalidades en sus versiones, a las que podemos acceder fácilmente a través de nuestro contrato de mantenimiento y una actualización de software. Esto contrasta radicalmente con nuestra anterior herramienta IPAM de código abierto, que tenía una funcionalidad limitada y se actualizaba con muy poca frecuencia».
EL FUTURO
A pesar de haber mejorado la gestión de direcciones IP, HS-OWL sigue agotando gradualmente su espacio IPv4.
«Probablemente introduciremos cierto grado de NAT para aprovechar al máximo nuestro espacio de direcciones IPv4, pero, al mismo tiempo, estamos implementando IPv6 siempre que podemos», afirma Hierling. «BlueCat permite gestionar redes IPv4 e IPv6, y ya hemos utilizado BlueCat Address Manager para ayudarnos con nuestra planificación de IPv6 y para gestionar algunas redes y espacios de direcciones IPv6. También esperamos introducir DHCPv6 en algunas redes de prueba en un futuro próximo».
«La infraestructura de BlueCat lleva cinco años funcionando a la perfección y esperamos renovarla para al menos otros cinco años», concluye Hierling. «Actualmente, estamos rediseñando nuestra infraestructura de BlueCat y es probable que implementemos un servidor virtual BlueCat Address Manager y centralicemos algunos de los servicios DNS/DHCP de cara al futuro. No tenemos ningún reparo en recomendar BlueCat a otras organizaciones y, de hecho, hemos organizado talleres para otras universidades alemanas sobre cómo utilizamos el sistema BlueCat para DNS, DHCP e IPAM».