ケーススタディ：TYROLIT
TYROLIT（www.tyrolit.com）は、研削、切断、穴あけ、ドレッシング用工具、および建設業界向け機械の世界最大級のメーカーの一つです。
主なポイントこの重要なポイントは、LLMがページをクロールし、その内容の概要をまとめたことで導き出されました。TYROLITは、世界中に約15,000のIPアドレスを持つグローバルネットワークでMicrosoft DHCPの大規模障害を経験した後、冗長性と可用性を高めるためにBlueCatのDNS/DHCP/IPAMソリューションを採用しました。導入は数週間で完了し、BlueCat Address Manager、中央クラスタと7台の分散仮想サーバーによるハブ・アンド・スポーク型フェイルオーバー設計で、DNSとDHCPの一元管理と自動同期を実現しました。結果として、運用負荷と管理時間が大幅に削減され、IPv6移行に向けた準備も整いました。
なぜTYROLITはMicrosoft DHCPからBlueCatへ移行したのですか？
TYROLITは2010年にMicrosoft DHCPサーバーの深刻なクラッシュを経験し、業務停止や生産遅延といった重大な影響を受けたため、堅牢で耐障害性の高いハードウェアベースのDNS/DHCPソリューションを求めてBlueCatへ移行しました。評価期間中、BlueCatはシンプルで直感的なWebベースGUIによりDNS、DHCP、IPAMの一元管理を可能にし、他の候補よりも導入と運用が容易であることが確認されました。さらに、BlueCatはフェイルオーバー設計とグローバルな冗長性を提供し、コアサービスの可用性を確保する点で要件を満たしました。
BlueCat導入後にTYROLITが得た主な運用上の利点は何ですか？
導入後、TYROLITはDNS、DHCP、IPAMの設定管理を一元化し、単一の管理コンソールからグローバルに運用管理が可能になりました。これによりスタッフの作業負荷が軽減され、以前のように各拠点で個別に管理する必要がなくなったため効率が向上しました。加えてDNSとDHCPの自動同期によりIPアドレスのライフサイクル管理が自動化され、IP競合の早期発見や未使用アドレスの回収、接続機器の物理位置記録などのIPAM機能によって運用の正確性と信頼性が高まりました。
TYROLITはIPv6移行に向けてどのような準備をしているのですか？
TYROLITはBlueCatのIPv6対応DNS、DHCP、IPAMソリューションを既に導入しており、これによりIPv6移行の準備が整っています。BlueCat Address Managerによる一元管理とネットワーク検出・IP照合機能により、IPv6アドレスの割り当てやライフサイクル管理、競合検出が容易になり、移行時のリスクを低減できます。さらに、既存のフェイルオーバー設計と中央管理体制により、Microsoft環境からの移行と同様にIPv6への移行もスムーズかつ容易に実施できると期待されています。
課題
TYROLIT（www.tyrolit.com）は、研削、切断、穴あけ、ドレッシング用工具、および建設業界向け機械の世界最大級のメーカーの一つです。 スワロフスキー・グループの一員であるこの家族経営企業は、1919年に設立され、オーストリアのシュヴァッツに本社を置き、12カ国の27の生産拠点で4,500名以上の従業員を擁しています。
テクノロジー主導のメーカーであるTYROLITは、オーストリアの本社から管理されるグローバルITインフラにおいても、イノベーションを重視している。TYROLITの環境は、Citrix XenAppテクノロジーを搭載した仮想サーバーと、シンクライアント／ノートPCで構成されている。 同社のネットワークは世界中の数多くの遠隔拠点にまたがり、約15,000のIPアドレスを網羅している。2010年1月、TYROLITではMicrosoft DHCPサーバーの深刻なクラッシュが発生し、業務に支障をきたした。これを契機に、同社はMicrosoft DHCPサーバーに代わる、より耐障害性の高いハードウェアベースのDNSおよびDHCPソリューションの検討を開始した。
「以前のマイクロソフト製ソリューションでは、DHCPサービスの管理のために、スタッフは毎週より多くの作業をこなさなければなりませんでした。各拠点に個別のコンソールがあるのではなく、単一の管理コンソールがあることは、効率性の面でも、スタッフの負担軽減の面でも、非常に大きな利点があります。 まるで、ネットワークに関連するあらゆる事項やタスクを把握できるコックピットのヘッドアップディスプレイがあるようなものです。」マルクス・ヴェッター、システム管理者、TYROLIT
「当社の従業員、販売代理店、顧客は皆、コミュニケーションや業務を行うためにネットワークに依存しています」と、TYROLITのシステム管理者であるマルクス・ヴェッター氏は説明する。
「DHCPは、DNSと並んで、当社のネットワーク運用に不可欠なサービスです。これらのコアネットワークサービスが停止すると、利用可能なサービスがなくなるため、事実上、業務が停止してしまいます。いかなる障害も、生産の遅延を引き起こし、金銭的損失や評判への悪影響をもたらす可能性があるため、DNS/DHCPの耐障害性と稼働率は大きな懸念事項となっています。 今回経験したマイクロソフトのDHCPにおける深刻な障害は、当社のグローバルな企業活動を支えるために、堅牢なDNS/DHCPソリューションが必要であることを改めて浮き彫りにしました。」
ソリューション
TYROLIT社は、約1ヶ月間にわたりソリューションを徹底的にテストした結果、信頼性の高いDNSおよびDHCPを提供するためにBlueCatを採用しました。
「他のDNS/DHCPソリューションも検討しましたが、それらははるかに複雑でした」とヴェッター氏は述べる。「BlueCatが気に入ったのは、DNS、DHCP、IPアドレス管理を一元的に管理するための、シンプルで直感的なWebベースのGUIを備えており、非常に使いやすかったからです。」
このソリューションは、一元的なIPアドレス管理を行うBlueCat Address Manager（旧Proteus）仮想サーバー1台、オーストリアにある中央のBlueCat DNS/DHCPサーバー（旧Adonis）クラスター1つ、および組織全体に分散配置された7台のBlueCat DNS/DHCP仮想サーバーで構成されています。 DNSはBlueCat DNS/DHCPサーバー上で完全に稼働しており、Microsoft Active Directory（AD）と完全に統合されています。可用性と稼働時間を確保するため、世界中のリモートサイトとオーストリアの中央サイトとの間で、DNSおよびDHCPのフェイルオーバーが設定されています。ハブ・アンド・スポーク型のDHCPフェイルオーバー設計により、ローカルおよびWANを跨いで、あらゆるレイヤーで冗長性が確保されています。
BlueCatのDNSおよびDHCPソリューションの導入には、わずか数週間しかかかりませんでした。BlueCatのシステムエンジニアが1日間現場に赴き、導入作業を支援しました。TYROLITが抱えていたその他の問題や質問はすべて、リモートで解決されました。BlueCatのサポートスタッフは、Microsoftからの移行とソリューションの迅速な稼働開始に必要なあらゆる支援を提供しました。
結果
「当初、BlueCatを選んだのは、『最悪の事態』――つまり、ネットワークを麻痺させ、生産を遅らせ、ビジネスを危機にさらすような、コストのかかるDNSやDHCPの障害――を回避するためでした」とヴェッター氏は語る。「しかし、BlueCatはコアネットワークの冗長性と耐障害性を大幅に向上させただけでなく、管理にかかる時間と労力も削減してくれています。 以前のマイクロソフトのソリューションでは、スタッフがDHCPサービスを管理するために毎週多くの作業をこなさなければなりませんでした。各拠点に個別のコンソールがあるのではなく、単一の管理コンソールがあることは、効率性の面でも、スタッフの負担軽減の面でも、非常に大きな利点があります。それは、ネットワークに関連するあらゆる事項やタスクを把握できる、まるでコックピットのヘッドアップディスプレイのようなものです。」
BlueCatの導入により、TYROLITは現在、世界中のすべてのDNS、DHCP、およびIPアドレス管理サービスについて、一元化された設定管理を実現しています。DNS、DHCP、IPAMの緊密な連携により、IPアドレスが割り当てられるたびに、そのIPアドレスのライフサイクルを通じてDNSとDHCPが自動的に更新されます。
「BlueCatのIPv6対応DNS、DHCP、IPAMソリューションがすでに導入されているため、IPv6への移行は、MicrosoftのDNSやDHCPからの移行と同様にスムーズかつ容易に行えるものと期待しています。」マルクス・ヴェッター、システム管理者、TYROLIT
「私たちにとって不可欠な機能の一つは、BlueCat Address Manager を使用してネットワーク検出と IP 照合を実行できることです」とヴェッター氏は述べる。 「この強力な機能を活用することで、IPAMシステムとネットワーク間のIPアドレスの競合を迅速に特定し、未使用のIPアドレスを回収して再利用したり、ネットワーク上の不正なデバイスを特定したり、さらには接続されているIPアドレスの物理的な位置（スイッチポート）を記録することさえ可能です。」
TYROLIT社は、BlueCat Address Managerをネットワークの中央管理拠点として確立しました。また同社は、BlueCatと協力して、リモートオフィスのDNSおよびDHCPサービスをクラスタ化し、冗長性と耐障害性をさらに高める取り組みを進めています。
「BlueCatについて、私たちが最も感銘を受け続けているのは、その迅速な対応と顧客満足への献身的な姿勢です」とヴェッター氏は述べる。「問題が発生した際、BlueCatにはいつでも連絡が取れ、すぐに支援してくれる担当者がいます。スタッフやサポートヘルプデスクのプロフェッショナリズムと専門知識の高さから、他の組織にもBlueCatを推薦したいと思います。」
「今後を見据えると、IPv6は私たちにとって次の大きな課題となるでしょう」とヴェッター氏は締めくくった。 「すべてのIPアドレス情報を一元管理できることで、避けられないIPv6への移行に向けて、はるかに万全な準備が整っています。BlueCatのIPv6対応DNS、DHCP、IPAMソリューションがすでに導入されているため、IPv6への移行は、MicrosoftのDNSやDHCPからの移行と同様に、スムーズかつ容易に行えるものと期待しています。」