Educación | Caso de exito (Mexico)

ITESM - BlueCat Networks

INTRODUCCION

QEl presente documento muestra una pequeña introducción a la parte tecnológica del ITESM en México así como las respuestas al cuestionario por parte de Bluecat Networks.

El Instituto Tecnológico y de Estudios Superiores de Monterrey (ITESM) en México siendo una de las principales universidades privadas del país; atiende a cerca de 90,000 estudiantes y un staff de cerca de 18,000 empleados, cuenta con 1 corporativo y 33 campus distribuidos a lo largo del país, también se cuenta con varias oficinas sedes en varios países de Latinoamérica y Europa. Ofrece carreras tecnológicas y estudios de postgrado en las diferentes zonas geográficas del país. El ITESM basa su misión y sus egresados en influir en el entorno social con el fin de producir un impacto directo en el crecimiento económico, social, cultural, deportivo y político.

El ITESM cuenta con una gran infraestructura tecnológica que propicia centralizar la administración de servicios para optimizar recursos y entregarlos a todo el país de forma transparente. En particular la red y sistemas corporativos proporcionan optimización y aprovechamiento de los recursos del Instituto. Por ejemplo, los cursos (clases de alumnos) se contienen en forma electrónica dentro de una plataforma tecnológica llamada Blackboard que sirve como herramienta complementaria al proceso de enseñanza del profesor hacia el alumno transmitiendo, en un ambiente computacional, conocimiento, experiencias, casos, exámenes, evaluaciones, entrega de calificaciones vía web principalmente.

Respecto a la parte administrativa del Instituto se ha implementado SAP como su principal ERP, con el fin de estandarizar procesos, centralizar información, facilitando el flujo de la información a todas las entidades del ITESM.

Respecto a la red IP del ITESM, se ha incrementado la inversión al respecto en los últimos años para fortalecer su infraestructura y soportar todos los servicios que ofrece a los alumnos, profesores, investigadores, personal administrativo, padres de familia, ex alumnos, programas sociales y a la comunidad en general.

ITESM Y BLUECAT NETWORKS

El ITESM cuenta con diferentes soluciones de IT desde la más sencilla de impresión hasta la más complejas ejemplo ERP de SAP, plataformas educativas Blackboard. Entre estos límites encontramos servidores IBM AIX, Sun Solaris, Windows 2003, Novell, etc.

En particular para DNS y DHCP podemos encontrar de todos tipos

DNS sobre:
BIND AIX
BIND Solaris
BIND Linux

DNS Microsoft (Active Directory)
DHCP sobre:
AIX
Solaris
Linux
Microsoft

Hasta hace unos 7 años atrás, el ITESM contaba con servicios completos en cada campus (Email, DNS, DHCP, web, ftp, etc), junto con sus administradores en cada uno de estos servicios. Con el crecimiento robusto que se han tenido en los enlaces WAN tipo VPN se ha podido centralizar varios de estos servicios junto con su administración. El corporativo ahora ofrece dichos servicios de manera remota, barata y transparente para los usuarios. En el caso de DNS y DHCP, como es un servicio crítico se han dejado como servicios locales en los campus y no centralizados. Esto genera se se haya heredado DNS o DHCP:

• Diferentes marcas,
• Diferentes modelos,
• Diferentes formas de administración,
• Diferentes versiones de demonios,
• No se tiene control sobre parches para vulnerabilidades para el SO y demonios
• Hay servidores que comparten otras aplicaciones
• Diferentes políticas de peticiones de altas y cambios
• Diferencias entre las políticas de administración del campus y del corporativo

Por lo tanto, dicha centralización de servicios administrados por el corporativo ha generado la necesidad de buscar nuevas herramientas que ayuden a optimizar los recursos, tiempos y procedimientos. Esta es la razón principal por la cual el ITESM ha buscado y encontrado la solución de DNS y DHCP de Bluecat Networks, la cual resuelve la manera de administrar los servicios centralizados que ofrece.

Por otro lado, con el crecimiento del uso del Active Directory de Microsoft (AD) para el control de políticas y control de acceso a servicios, tenemos la necesidad de integrar el AD a nuestros sistemas de DNS con el fin de no duplicar infraestructura y que conviva de manera natural. Bluecat Networks ofrece una integración entre el DNS y el AD que resuelve nuestro problema.

Un cliente necesita evaluar varias opciones del Mercado que permita resolver las necesidades técnicas y administrativas de la empresa. En nuestro en primer lugar se puso énfasis en buscar funciones (features) que resuelvan nuestros problemas técnicos, y en segundo lugar nos interesa del fabricante: la seriedad, crecimiento que tiene, inversión en “research and development”, para estar seguros de contar con un soporte confiable a lo largo del tiempo, junto con los parches sobre futuras vulnerabilidades y con la seguridad de poder incorporar nuevas funciones (features) a la infraestructura que estamos adquiriendo.

Se han adquirido cerca de 14 servidores Adonis 1000, y 9 servidores Adonis 500 Y se han colocado en varios sitios.

Nos encontramos en un proceso de migración hacia productos de BlueCat. En las primeras etapas se han migrado los servidores masters y principales, y algunos DHCP. En estas etapas vemos muchas ventajas ya que nos ayuda principalmente a definir procesos estándares para la administración, peticiones de altas y cambios. Por otro lado, actualmente dedicamos menos tiempo al mantenimiento de los appliances, porque anteriormente dedicábamos mucho tiempo a revisar varios puntos del servidor como: espacio en disco, cuentas de acceso, logs, niveles de cpu, memoria, parches, etc, para cada marca de sistema operativo.

Con estos beneficios contamos con más tiempo el cual dedicamos a mejorar otros servicios, sin descuidar el servicio de DNS y DHCP. Nuestra experiencia con BlueCat es muy satisfactoria tanto en la etapa inicial de migración como durante la operación diaria. Nos hemos encontrado con algunos problemas, pero a través del soporte que nos ofrecen vía telefónica y Email hemos podido resolver los problemas en tiempos satisfactorios.

Recomiendo a BlueCat ofrecer capacitación antes de migrar a sus productos para obtener el 100% del provecho de la herramienta. Y por otro lado, recomiendo que BlueCat ofrezca capacitación no solo en su producto, sino en el mejoramiento del diseño de funcionamiento para mejorar la forma de realizar la migración inicial y que se vea como valor agregado para el cliente.