Caso práctico: Universidad Médica de Carolina del Sur
Con BlueCat, la Universidad Médica de Carolina del Sur ha centralizado la gestión y la visibilidad del DNS, el DHCP y las direcciones IP de la red.
Key takeawaysThis key takeaway was generated through LLMs crawling the page and coming up with an overview of the content.La Universidad Médica de Carolina del Sur (MUSC) afrontó el reto de gestionar un crecimiento exponencial de dispositivos y más de 350 sedes con un espacio de ~63 000 direcciones IP, afectando la fiabilidad y la agilidad operativa de sus servicios DNS, DHCP e IPAM. Tras evaluar opciones, MUSC implementó BlueCat Integrity y BlueCat Address Manager para centralizar y automatizar DDI, delegar tareas con controles de aprobación y auditoría, y minimizar las interrupciones mediante una implantación por fases apoyada por servicios profesionales de BlueCat. Los resultados incluyen visibilidad en tiempo real del espacio IP, mayor resiliencia de los servicios DDI, autogestión por parte de ingenieros de campo y mejoras en la conservación del espacio IP público y la preparación para IPv6.
¿Cuál era el problema operativo principal que enfrentaba MUSC antes de implementar BlueCat Integrity?
MUSC afrontaba un crecimiento exponencial de dispositivos IP (smartphones, tabletas, dispositivos médicos inalámbricos, cámaras y cerraduras IP) y gestionaba una red dispersa en más de 350 sedes con unas 63 000 direcciones IP. Su sistema heredado (Nortel NetID) ya no satisfacía la necesidad de simplificar y automatizar la gestión de direcciones IP y los servicios centrales DNS/DHCP, ni permitía delegar tareas con controles de aprobación y auditoría. Esto generaba cargas manuales para los administradores, riesgos de interrupciones y limitada visibilidad del uso real del espacio IP.
¿Qué características de BlueCat Address Manager fueron determinantes para la elección y cómo ayudaron en la operación diaria?
BlueCat Address Manager ofrecía una interfaz gráfica intuitiva valorada por el equipo, acceso seguro a la línea de comandos para diagnósticos, redundancia del sistema y compatibilidad con DNS Anycast. Incluye un motor de workflows y control de cambios integrados que permiten delegar tareas de configuración DNS/DHCP con aprobaciones y auditoría. En la operación diaria esto liberó a administradores centrales al permitir que ingenieros de campo gestionen asignaciones DHCP y zonas DNS de forma autónoma, aumentando la rapidez, eficiencia y manteniendo visibilidad y control central.
¿Qué beneficios operativos y de planificación obtuvo MUSC tras la implementación y cómo se prepara para IPv6?
Tras implantar Integrity y Address Manager, MUSC consiguió visibilidad en tiempo real de su espacio IP dinámico, mayor fiabilidad y resiliencia de servicios DDI, y una reducción de solicitudes que antes requerían intervención manual al habilitar autogestión. Pueden monitorear el espacio IP disponible para evitar interrupciones y planificar el crecimiento sin sorpresas, optimizando la conservación del espacio público. Además, MUSC adquirió bloques IPv6 y reconoce el soporte y experiencia de BlueCat en IPv6, contando con su asistencia y soporte para avanzar en la integración futura de IPv6.
El reto: el aumento del número de dispositivos en una red con múltiples sedes
Con cerca de 3.200 estudiantes repartidos en seis facultades, 1.500 miembros del personal docente a tiempo completo y a tiempo parcial, y un centro médico con 2.700 camas, la Universidad Médica de Carolina del Sur (MUSC) es el único centro académico sanitario integral de Carolina del Sur. La MUSC ofrece programas educativos en ciencias biomédicas, odontología, profesiones sanitarias, medicina, enfermería y farmacia. Cada año, la MUSC atiende a más de un millón de pacientes.
La red de la MUSC abarca más de 350 sedes remotas y su espacio de direcciones IP está compuesto por aproximadamente 63 000 direcciones IP. La red debe dar respuesta a las diversas necesidades tanto del hospital como de la universidad, así como a las intensas exigencias de los investigadores médicos en materia de colaboración en línea.
«Nuestro profesorado, personal y estudiantes son usuarios de tecnología extremadamente exigentes», afirma Patrick J. Lazorchak, ingeniero de redes de MUSC. «El número de dispositivos conectados a IP en nuestra red también está creciendo de forma exponencial, desde smartphones y tabletas hasta dispositivos sanitarios más especializados, como las bombas de infusión inalámbricas. Además, las cámaras de seguridad y las cerraduras, que antes estaban conectadas por cable, ahora son compatibles con IP. Para mantener la fiabilidad de nuestra red y ofrecer un mejor servicio a nuestros usuarios, necesitábamos una forma eficaz de gestionar, automatizar y delegar las tareas diarias de administración de la red».
La solución: BlueCat Integrity
En marzo de 2011, los equipos de administración de redes y de UNIX de MUSC, que administran conjuntamente los servicios de red centrales de DNS de la universidad, comenzaron a estudiar opciones para sustituir su obsoleto sistema Nortel NetID. Necesitaban una nueva solución que simplificara y automatizara la gestión de direcciones IP (IPAM) y los servicios centrales de DNS y DHCP para todas las redes de la organización, al tiempo que permitiera delegar tareas entre administradores e ingenieros de campo.
«Evaluamos otras soluciones de IPAM, entre ellas BT Diamond y Alcatel-Lucent (VitalQIP), antes de decantarnos finalmente por BlueCat», explica Lazorchak. «[Otro importante proveedor de DDI] no se tuvo en cuenta en aquel momento porque la universidad tenía una experiencia previa con la empresa y su producto que distaba mucho de ser positiva. Elegimos BlueCat por su facilidad de uso, su historial de fiabilidad, la redundancia del sistema, la compatibilidad con DNS Anycast y la capacidad integrada para delegar flujos de trabajo con controles de aprobación y auditoría. El excelente soporte técnico y el servicio de atención al cliente de BlueCat también destacaron y contribuyeron a nuestra decisión».
We have gained much deeper insight into how our IP space is being used, which allows us to better carve up and conserve our public IP space.”
Patrick J. Lazorchak, network engineer, MUSC
BlueCat Integrity provides centralized management and visibility for DNS, DHCP and IPAM (together known as DDI) core network services. Blue Cat Address Manager, a key element of Integrity, offers a single pane of glass to manage devices and reconcile IP spaces across your network. It also includes a built-in workflow engine and change control system. This frees up time and resources by pushing recurrent network administration tasks out to the field with full approval and auditing controls.
«La interfaz gráfica de usuario de BlueCat Address Manager obtuvo una alta valoración por parte de todo nuestro equipo por su simplicidad y facilidad de uso, mientras que nuestro grupo de UNIX quedó impresionado con la capacidad de acceder de forma segura a la línea de comandos para diagnosticar y resolver problemas rápidamente», afirma Lazorchak. «En definitiva, BlueCat Address Manager ofrece una gran visibilidad del sistema».
Para minimizar cualquier interrupción en nuestro entorno, la implementación se llevó a cabo de forma gradual. «Sustituir la solución DNS y DHCP existente es un poco como cambiar el motor de tu coche mientras circulas por la autopista», continúa Lazorchak. «Teníamos que asegurarnos de que los servicios existentes no se vieran afectados. Para minimizar cualquier interrupción en nuestro entorno, la implementación se llevó a cabo por etapas, comenzando por el DNS interno para unas pocas zonas y subzonas. Todo el proceso de implantación, desde nuestra prueba inicial de tres semanas hasta la puesta en marcha en producción, contó con la orientación del equipo de servicios profesionales de BlueCat, que fue muy atento a nuestra necesidad de evitar interrupciones en el servicio. El equipo de BlueCat contaba con los conocimientos y las herramientas necesarias para una transición fluida».
Los resultados: visibilidad en tiempo real, autogestión y un conocimiento más profundo
Gracias a la estrecha integración entre la gestión de direcciones IP, el DNS y el DHCP, la solución de BlueCat ha proporcionado a MUSC visibilidad en tiempo real de todo su espacio de direcciones IP, que es muy dinámico. Los servicios DDI básicos también son más fiables y resistentes.
Actualmente, unos 20 miembros del personal utilizan Address Manager. Entre ellos se encuentra un equipo central de siete ingenieros de redes, así como otros equipos que deben gestionar habitualmente las zonas DNS y las redes. La solución también ha permitido a MUSC delegar de forma eficaz las tareas de configuración de DNS y DHCP a los ingenieros de campo, lo que libera a los administradores expertos de la facultad para que puedan concentrarse en otras iniciativas de TI.
«Contamos con varios ingenieros de campo que gestionan redes especializadas, como las redes VLAN de impresoras», explica Lazorchak. «Address Manager permite a estos ingenieros gestionar por sí mismos las asignaciones DHCP de las impresoras, de modo que trabajan con mayor rapidez y eficiencia sin tener que depender del equipo de redes para el soporte en el aprovisionamiento. Address Manager nos permite delegar la carga de trabajo sin perder visibilidad ni control».
Desde que implementó Integrity, incluido Address Manager, para gestionar sus servicios de DI, el MUSC ha obtenido una serie de ventajas operativas.
«Desde que implementamos Address Manager, estamos recibiendo menos llamadas en nuestro departamento solicitando determinadas funciones que antes requerían intervención manual, pero que ahora pueden gestionarse de forma autónoma», afirma Lazorchak. «También hemos obtenido una visión mucho más detallada de cómo se utiliza nuestro espacio de IP, lo que nos permite distribuir y conservar mejor nuestro espacio de IP público. Con Address Manager de BlueCat, podemos vigilar el espacio de IP disponible para evitar interrupciones en el servicio y planificar el futuro crecimiento de la red sin sorpresas».
De cara al futuro, afirma Lazorchak, el MUSC ha adquirido bloques de direcciones IPv6 y ha dado los primeros pasos para prepararse para el IPv6.
«Nos ha impresionado el profundo conocimiento que tiene BlueCat sobre IPv6 y el soporte preparado para el futuro que el producto incorpora de serie. Prevemos que contaremos con la experiencia de BlueCat a medida que avancemos en el camino hacia la integración de IPv6. También sabemos que podemos confiar en la excelente estructura de soporte de BlueCat para que nos ayude con cualquier iniciativa futura. Para cualquier problema que consideremos crítico, podemos contar con una resolución rápida gracias a la ayuda del servicio de atención al cliente de BlueCat».