NI: Simplificando la curva de aprendizaje con Micetro
Descubre cómo NI (National Instruments) optimizó el DNS, el DHCP y el IPAM gracias al control centralizado de Micetro, mejorando la visibilidad, el acceso y la automatización
Puntos claveEsta idea clave se generó mediante modelos de lenguaje grande (LLM) que rastrearon la página y elaboraron un resumen del contenido.NI (National Instruments) utiliza Micetro de BlueCat para gestionar su DDI (DNS, DHCP e IPAM) en un entorno global con más de 50 sitios de Active Directory, 10 000 rangos de IP y más de 20 zonas DNS, resolviendo la complejidad de administrar más de 120 servidores y entornos en la nube. La integración nativa con tecnologías Microsoft (AD local, Azure AD, complementos DNS/DHCP y SQL) y la capacidad de incorporar usuarios de Azure y AWS permiten un acceso centralizado con control de acceso basado en roles (RBAC), visibilidad unificada y acceso granular por subredes y zonas. Además, NI automatiza el ciclo de vida de máquinas y direcciones IP usando orquestación (Resolve) y las API de Micetro, lo que mejora la limpieza operativa, el registro de cambios y la sostenibilidad de la gestión de DDI.
¿Cómo ayuda Micetro a NI a integrar sus múltiples entornos Microsoft y en la nube?
Micetro permite a NI integrar usuarios y grupos desde Active Directory local y Azure AD, además de añadir usuarios de AWS para centralizar la gestión de accesos mediante RBAC. La integración con los complementos DNS y DHCP locales y con Microsoft SQL como back-end facilita la autenticación SSO desde controladores de dominio y la administración de servicios DNS/DHCP sin requerir agentes. Esto posibilita gestionar tanto soluciones locales de Microsoft como servicios de nube pública y DNS externos desde una única consola, eliminando la necesidad de iniciar sesión individualmente en más de 120 servidores y superando la desconexión entre autenticación AD y servicios DNS/DHCP en Azure.
¿Qué beneficios operativos obtiene NI del control de acceso centralizado y granular de Micetro?
El modelo RBAC de Micetro permite a NI asignar permisos precisos por usuarios y grupos, ya sean de AD o de nube pública, manteniendo acceso restringido a los administradores de controladores de dominio mientras se entrega a ingenieros y equipos de redes el acceso necesario. Pueden conceder permisos específicos a subredes y zonas DNS, lo que facilita la colaboración entre equipos (redes, servidores, sucursales y I+D) y rompe silos operativos. Esto mejora la seguridad operacional y reduce la necesidad de privilegios generales, a la vez que ofrece una visión común y en tiempo real para resolver incidencias.
¿Cómo contribuye Micetro a la sostenibilidad y limpieza del entorno DDI de NI?
Mediante la integración con la solución de orquestación Resolve y las API de Micetro, NI automatiza la creación de máquinas virtuales, la asignación de direcciones IP estáticas y la gestión de registros DNS, así como el retiro de servidores y la limpieza de direcciones y registros al descomisionar recursos. Micetro registra quién realizó cada cambio, qué se cambió, cuándo y permite añadir comentarios sobre el motivo, facilitando auditoría y trazabilidad. También ofrece filtros como “Creados recientemente” o “Modificados recientemente” y el historial de objetos, lo que reduce la conjetura administrativa y mantiene un entorno DDI más ordenado y sostenible.
«Ingeniería ambiciosa»
NI se fundó originalmente en Austin, Texas, en la década de 1970 con el nombre de National Instruments. NI lleva colaborando con Micetro desde 2008 para gestionar su información de direcciones IP, DNS y sistemas DHCP. Con el valor fundamental de «Ingeniería ambiciosa», ambas empresas comprenden la necesidad de adaptarse a los tiempos actuales mientras se preparan para el futuro, dando prioridad absoluta a los clientes.
NI es una empresa global que cotiza en bolsa y cuenta con unos 8.000 empleados. NI fabrica equipos de pruebas automatizadas y software de instrumentación virtual centrados en convertir los datos del mundo real en información útil y soluciones creativas que ayudan a las empresas a tener éxito hoy y en el futuro.
Al ser una empresa global, necesitan una solución de gestión de redes que crezca con ellos, especialmente a medida que adquieren más empresas. Con más de 50 sitios de Active Directory, 10 000 rangos de IP y más de 20 zonas DNS, Micetro ha sido clave para su gestión de DDI, permitiéndoles mantenerse al día con las necesidades de una empresa en crecimiento.
Integración con Microsoft
NI utiliza Active Directory (AD) local, Azure AD, así como complementos de DNS y DHCP locales. NI también utiliza Microsoft SQL como base de datos back-end. Por lo tanto, una estrecha integración con Microsoft era imprescindible a la hora de elegir y renovar los sistemas de gestión de redes DDI. BlueCat es un socio preferente de Microsoft y, desde el principio, ha colaborado muy estrechamente con Microsoft para garantizar la integración más sencilla tanto para la autenticación de AD como para DNS y DHCP. De hecho, con la solución DDI sostenible de Micetro, no se requieren agentes para aprovechar las ventajas de utilizar los servicios de Microsoft.
Como se ha mencionado anteriormente, NI cuenta con más de 50 sitios de Active Directory en todo el mundo y, a medida que adquiere nuevas empresas, añade esos sitios de AD a su bosque de AD de nivel superior. Micetro puede utilizar usuarios y grupos de AD, con inicio de sesión único (SSO) importado desde los controladores de dominio. NI también cuenta con usuarios de la nube pública en Azure, así como en AWS, que pueden añadirse a Micetro para que todo el acceso de sus usuarios a DDI pueda gestionarse desde un mismo lugar mediante el control de acceso basado en roles (RBAC) de Micetro.
Aunque es posible gestionar cada servidor DNS y DHCP manualmente, hacerlo resulta bastante engorroso cuando hay que iniciar sesión en más de 120 servidores. Además, con Azure no existe integración entre la autenticación de AD y la de los servicios DNS/DHCP, ya que están desacopladas. Es posible implementar servidores DHCP de Microsoft dentro de una red virtual (VNET), pero es más habitual utilizar los servicios DHCP integrados en la propia red virtual, que es como NI ha optado por implementarlo. Micetro les ofrece la posibilidad de iniciar sesión en un único lugar y visualizar y gestionar todo su entorno DDI, incluyendo no solo las soluciones de Microsoft locales, sino también la nube pública y los servicios DNS externos.
«Aprender a utilizar Micetro es bastante sencillo, pero familiarizarse con el DNS de Windows y todas esas pequeñas ventanas de MMC por las que hay que ir haciendo clic puede suponer una curva de aprendizaje considerable. Por eso, para nosotros, disponer de una aplicación completamente independiente que actualmente se publica a través de Citrix, y en la que cualquier equipo que la utilice pueda iniciar sesión y hacer lo que necesite, es una ventaja clave. Y, de nuevo, podemos permitirles hacerlo sin darles acceso a los controladores de dominio».
Charlie Álvarez – Responsable del servicio de IAM y jefe de equipo, NI
Control de acceso centralizado y granular
NI aprovecha las ventajas del modelo RBAC de Micetro para todos sus usuarios y grupos, independientemente de si proceden de Active Directory o de la nube pública. El departamento de TI instala todos sus complementos de DNS y DHCP en los controladores de dominio, pero solo los administradores de controladores de dominio tienen permiso para acceder a ellos. Con Micetro, pueden seguir utilizando este acceso restringido al tiempo que proporcionan a los ingenieros de DDI y de redes el acceso que necesitan.
También pueden ser bastante precisos al utilizar el acceso específico a subredes y zonas DNS. A menudo, al realizar cambios, reúnen a los administradores pertinentes del equipo de red, del equipo de servidores, de las sucursales e incluso, en ocasiones, del departamento de I+D. Esto ayuda a romper los silos y ofrece a todos una visión común de lo que está sucediendo en tiempo real en caso de que surja algún problema.
«Lo que resulta realmente útil es el acceso granular que ofrece [Micetro]. Antes había que ser administrador general, pero ahora podemos ir directamente al nivel de subred y permitir que distintos equipos accedan a las subredes específicas de las que son responsables».
Charlie Álvarez – Responsable del servicio de IAM y jefe de equipo, NI
«En mi caso, se trata de la asignación de direcciones IP, donde podemos ver todo el espacio de direcciones IP y saber qué dirección IP está asignada a qué nombre. [Con Micetro] es mucho más fácil ver qué direcciones están libres y dónde queremos asignarlas, en lugar de tener que comprobar las direcciones IP una por una a través del DNS. Para nosotros, esa es una característica clave que resulta realmente útil».
Charlie Álvarez – Responsable del servicio de IAM y jefe de equipo, NI
Hacer que la gestión de DDI sea más sostenible
NI valora un proceso de ciclo de vida adecuado y, por lo tanto, utiliza la automatización y la orquestación para garantizar un entorno limpio y estable. Mediante una solución de orquestación llamada Resolve, pueden integrarse con las API de Micetro para crear nuevas máquinas virtuales y asignar direcciones IP estáticas, así como gestionar la asignación de registros DNS. Y lo que es quizás más importante, también utilizan la orquestación para retirar servidores y aplicaciones, junto con la limpieza de direcciones IP y registros DNS.
Tanto si utilizan la automatización como si realizan cambios manuales, NI utiliza con frecuencia el registro de Micetro. Micetro elimina las conjeturas sobre quién realizó el cambio, qué cambio se realizó y cuándo, e incluso permite a los administradores añadir comentarios sobre el motivo del cambio. Pueden consultar el historial de cualquier objeto del sistema y también revisar rápidamente los filtros «Creados recientemente» o «Modificados recientemente» que aparecen en los menús sin tener que cambiar de complemento para encontrar la información.