Simplicidad de las redes de nueva generación Por qué es el momento de un nuevo enfoque en la gestión de direcciones IP Índice Introducción: Qué es IPAM y por qué es importante..................................... 3 Qué ha cambiado en IPAM............................................................................ 5 Qué está en juego con el IPAM..................................................................... 8 8 cosas que debe realizar un IPAM moderno................................................ 11 Conclusión: Lo que está en juego es la red................................................... 14 Introducción: Qué es IPAM y por qué es importante Las empresas llevan años conectando dispositivos a las redes IP. Como resultado, cuando los mensajes de correo electrónico y la Web provocaron un aumento del uso de Internet en la década de los noventa, la gestión de direcciones IP no suponía un gran dolor de cabeza para los administradores de redes empresariales. Eran muy pocos los dispositivos que exigían el uso de direcciones IP (el «tono de llamada» de Internet) y su gestión era una tarea relativamente sencilla. Una de las cuestiones más importantes de esta situación radicaba en el amplio uso de direcciones IP estáticas para equipos e impresoras conectados en red. Las direcciones estáticas, asignadas de modo permanente o a largo plazo, facilitaban incluso a las grandes organizaciones la asignación, administración, generación de informes y seguimiento de todas sus direcciones IP activas con hojas de cálculo o con aplicaciones propias. Si bien la adaptación de dichas hojas de cálculo podría suponer la recopilación de información en varias fases de distintos departamentos, la tarea solo se realizaba cuando se instalaban o desplazaban servidores o impresoras, o bien cuando los empleados se desplazaban, se unían o abandonaban la empresa. La gestión de direcciones IP, o IPAM (por sus siglas en inglés), podría suponer un retraso en el aprovisionamiento de nuevos equipos y dilatar el tiempo de solución de problemas, aunque los administradores de redes solían tener estas cuestiones bajo control. Los retrasos eran algo común, pero ampliamente aceptado. La gestión de direcciones IP, o IPAM (por sus siglas en inglés), podría suponer un retraso en el aprovisionamiento de nuevos equipos y dilatar el tiempo de solución de problemas. 3 el IPAM es algo que ya no se puede ocultar Actualmente, sin embargo, el IPAM plantea desafíos que ya no se pueden ocultar. IPAM, es decir, el seguimiento y la administración del grupo de direcciones IP en cambio continuo de una empresa, es una tarea mucho más compleja. A su vez, han aumentando considerablemente los riesgos asociados a prácticas de IPAM deficientes. IPAM siempre ha constituido una parte esencial de la administración de redes empresariales. Sin embargo, a medida que las redes empresariales crecen a un ritmo frenético y se hacen más complejas y dinámicas, los métodos IPAM del pasado se han convertido en insostenibles. Los administradores que utilizan dichos métodos no pueden abarcar todo el volumen de cambios de las direcciones IP de las redes corporativas modernas, donde cada aplicación y dispositivo conectado en red (desde el email de escritorio y la conectividad web hasta las impresoras y teléfonos inteligentes) supone una carga adicional a la administración. Esta creciente complejidad, así como sus costos vinculados, es inaceptable e insostenible. Se necesita un enfoque mejorado del IPAM que proporcione la simplicidad, visibilidad, seguridad y control carentes de los métodos del pasado. Las soluciones de IPAM avanzada son esenciales para contribuir a la reducción de conflictos de redes, realizar un seguimiento de los aspectos esenciales e incrementar la seguridad de las redes. Automatizan y simplifican procesos a fin de evitar retrasos que afecten a la productividad de TI y a la fiabilidad de la red. Pueden ofrecer un acceso prácticamente en tiempo real a una amplia gama de información esencial, incluido el estado de las direcciones IP (dinámico, estático, disponible, reservado, etc.), nombres de host, direcciones MAC y datos de concesión DHCP, como la fecha y hora de la concesión, el tiempo restante de concesión, la hora de la última renovación y mucho más. En otras palabras, el IPAM avanzado es esencial para comprender y administrar completamente lo que sucede en la red. Los métodos del pasado no pueden abarcar todo el volumen de cambios de las direcciones IP de las modernas redes empresariales. 4 Qué ha cambiado en IPAM Existen tres motivos principales por los que se ha dificultado notablemente la gestión de direcciones IP en las redes empresariales: 1. La suma de nuevas clases de dispositivos ha aumentado considerablemente el número de direcciones IP que hay que administrar; 2. La virtualización y la conectividad móvil convierten la administración de IP en un ejercicio dinámico en tiempo real; y 3. El control de los costos de TI es más importante que nunca. Para una empresa de 2000 empleados o más, esto supone el movimiento de muchas direcciones IP, demasiadas para realizar un seguimiento en hojas de cálculo. Si añadimos telefonía de voz sobre IP (VoIP) y la acumulación de servidores virtuales Microsoft Hyper V y VMware y otras máquinas virtuales, de repente la empresa tiene que gestionar una colección de direcciones IP de mayor magnitud, aunque no hayan agregado empleados. Nuevos dispositivos Una variedad de factores ha provocado una expansión del número total de direcciones IP que los administradores de redes deben gestionar actualmente. La afluencia de nuevos tipos de dispositivos en la empresa, desde teléfonos móviles y tabletas hasta ordenadores portátiles con Wi-Fi, se traduce en que, en las redes actuales, la media de direcciones IP para un administrador ya no es de una o dos, sino de cuatro y, en algunos casos, muchas más. Solo al encender un teléfono móvil se pueden enviar docenas de solicitudes de DNS a medida que las distintas aplicaciones del teléfono se conectan en línea en búsqueda de información. 5 IPAM es más dinámico Tan importante como el aumento del número total de dispositivos en la red, es el hecho de que sus conexiones ya no son estáticas. En lugar de que el equipo de TI asigne una dirección IP y funcione así hasta que suceda algo, los dispositivos móviles actuales no dejan de entrar, salir y volver a entrar a la red. De igual manera, no es inusual que una gran organización active hasta 20 servidores virtuales a la vez para proyectos de ensayo o de desarrollo. Hay que asignar una dirección IP a cada conexión nueva, hay que realizar un seguimiento de todos y cada uno de los cambios y, cuando el dispositivo móvil abandona la red o la máquina virtual se desconecta, hay que devolver dichas direcciones IP al grupo de direcciones disponibles. Sin incluso mencionar que los empleados de las empresas no pueden esperar días (ni horas) para que el departamento de asistencia de TI les asigne nuevas direcciones IP o realice el seguimiento de los cambios de las asignaciones de IP. Por si esto no fuera suficiente, las empresas deben planificar la próxima implementación de IPv6 (algo ya indispensable en las empresas de Asia y una necesidad cada vez mayor en los Estados Unidos en los próximos dos años). Mientras se lleve a cabo la transición de IPv4 a IPv6, las empresas deberán gestionar tanto las direcciones IPv4 como las IPv6 de sus puntos finales de red, un proceso complicado por el hecho de que las direcciones IPv6 de 64 caracteres son muy difíciles de memorizar para los seres humanos (ver la siguiente imagen). 6 Presiones de costos sin precedentes El tercer cambio clave que complica la situación de la IPAM no es tan tecnológico como económico. Si bien la dependencia de Internet aumenta los costos potenciales de las interrupciones de la red, los departamentos de TI de las empresas se enfrentan a nuevas presiones para gestionar sus costos. Los departamentos de TI están ahí para ofrecer servicios más rápidos, más flexibles y más innovadores a la organización, aunque los equipos de TI trabajen con un número de empleados estable o descendiente. Los procesos del pasado de IPAM son proclives a exacerbar estos desafíos. Las empresas suelen ser reticentes a delegar las tareas de gestión de IP al personal con menos experiencia y suelen obligar a los administradores de TI con más experiencia a participar en la tarea. Cuando IPAM exige la atención del personal con más experiencia, se crean cuellos de botella que pueden retrasar otros proyectos de TI. La creciente complejidad e importancia de IPAM exige claramente nuevas y mejores soluciones de gestión. Los administradores de red necesitan tecnologías IPAM modernas que automaticen y simplifiquen los procesos, reduzcan los costosos errores y hagan las TI más eficientes para que puedan dedicar escasos recursos a la innovación, más allá de mantener las operaciones básicas. Los departamentos de TI están ahí para ofrecer servicios más rápidos, más flexibles y más innovadores a la organización, aunque los equipos de TI trabajen con un número de empleados estable o descendiente. 7 Qué está en juego con el IPAM A medida que IPAM se hace más difícil y complejo, las consecuencias de errar son mayores que nunca. Aunque no se den cuenta, los enfoques de IPAM obsoletos pueden costar mucho dinero a las empresas, desperdiciar tiempo muy útil para el equipo de TI y las unidades de negocio y aumentar la posibilidad de que se produzcan errores de red que cada vez afecten más a la capacidad de la empresa de trabajar. Más errores No debería sorprender que el hecho de administrar direcciones IP por medio de una hoja de cálculo aumente considerablemente las posibilidades de conflictos IP y demás errores. Puede parecer que un número mal transcrito en una dirección IP no es nada del otro mundo, pero cuando dicho número se duplica en algún otro lugar de la red, muchos dispositivos pueden acabar peleando por la misma dirección IP y, en consecuencia, no podrán conectarse. Localizar, analizar y reparar dichos errores en un sistema manual puede ser tremendamente difícil, absorbiendo pocos recursos de TI mientras un administrador tiene que preguntar a otros: «De acuerdo, en esta hoja de cálculo, para este grupo, tengo un problema con esta dirección. ¿Qué tiene usted?» Puede que incluso sea peor, ya que los errores en las direcciones IP crean cuellos de botella, lo que provoca a su vez retrasos en el aprovisionamiento de dispositivos y reducciones de parches y actualizaciones de red hasta que se puedan resolver. Localizar, analizar y reparar dichos errores en un sistema manual puede ser tremendamente difícil y absorber los pocos recursos de TI. 8 Falta de visibilidad Mayores costos Una red empresarial moderna es una máquina tremendamente compleja con un enorme número de piezas móviles. Los administradores de red encargados de administrar y de solucionar los posibles problemas deben saber cómo se engranan dichas piezas entre sí (en forma de direcciones IP), dónde se encuentran y qué hacen. Estos errores y retrasos se traducen directamente en unos mayores costos de administración de TI. En un informe de 2012 de Tolly Group titulado «Infoblox IPAM Automation for VMware vCloud Director» (Automatización de la IPAM de Infoblox para VMware vCloud Director», se estima que la automatización de la IPAM puede acelerar la implementación de una máquina virtual en un 50 % (los mayores beneficios proceden del descubrimiento más rápido de información de VM) y ahorrar hasta un 70 % en costos de administración. Este ahorro podría suponer más de 600 000 dólares estadounidenses anuales en un entorno de 5000 máquinas virtuales. Los procesos manuales de IPAM rara vez ofrecen este nivel de visibilidad en una red. En su lugar, los administradores de red se ven obligados a emplear información incompleta u obsoleta, combinada con un buen número de suposiciones, para solucionar incidencias. Obviamente, se trata de un enfoque con numerosos inconvenientes. Otros costos asociados a los procesos de IPAM del pasado incluyen el uso ineficiente del personal con más experiencia, la pérdida de productividad e incluso la inactividad de la red, como se señala más adelante. Ventajas de la automatización de IPAM 9 Seguridad y cumplimiento de normativas Cortos potenciales de red La supervisión en tiempo real de las direcciones IP que se están utilizando (incluido el seguimiento de cuándo se asignaron, a qué dispositivos se asignaron y quién los está utilizando) puede contribuir a que los administradores de red identifiquen posibles abusos de red o fallas de seguridad. En casos extremos, los problemas de IPAM pueden comprometer la conectividad general de la red. Incluso las pequeñas interrupciones pueden tener consecuencias muy importantes a medida que las empresas cada vez dependen más del acceso a Internet para su productividad diaria y las comunicaciones esenciales. Las soluciones de IPAM modernas también pueden contribuir a implementar y supervisar las políticas de seguridad. Por ejemplo, los administradores pueden utilizar IPAM para confirmar que el sistema operativo de un equipo y el software antivirus están actualizados antes de asignarles una dirección IP. Esto puede contribuir a mantener alejados de la red dispositivos vulnerables o infectados, una de las grandes preocupaciones de las empresas cuando se enfrentan a los riesgos cada vez mayores vinculados a los accesos a datos no autorizados. Asimismo, las cuestiones relativas al cumplimiento de normativas, como las asociadas con la información sanitaria, datos de tarjetas de pago, registros comerciales y estados financieros empresariales, están muy estrechamente vinculadas a la capacidad que tenga la empresa de supervisar y documentar el uso de una dirección IP. 10 8 cosas que debe realizar un IPAM moderno Las empresas manejan la IPAM de formas distintas, pero cada solución de IPAM debe simplificar el proceso y eliminar las prácticas manuales siempre que sea posible. En particular, esto hace referencia a ocho aspectos: 1. Automatización 2. Visualización en un único panel 3. Administración basada en roles 4. Análisis de la causa originaria 5. Seguridad mejorada 6. Actualizaciones sencillas 7. Fiabilidad y resistencia 8. Separación de los servidores generales 1. Automatización La clave del IPAM radica en dejar atrás la inevitable sobrecarga de TI y de los errores potenciales inherentes cuando se depende de hojas de cálculo. Estos aspectos no siempre son obvios, pero pueden tener un efecto significativo en los costos y productividad de TI. 2. Visualización en un único panel Las modernas tecnologías de IPAM deben permitir ver a los administradores de red toda la información relativa a la IP de la empresa en un único lugar, incluidos los distintos tipos de información de todos los grupos de la organización. Un administrador de red debería poder acceder al sistema de direcciones IP y ver una única fuente de información veraz sobre quién está utilizando exactamente una dirección en particular, a qué sistema está conectada, cuánto dura la concesión y demás información pertinente. Cuando los administradores de red necesitan agregar, desplazar o cambiar algo en la red, tienen que ser capaces de ver todas las partes en un único lugar y ver cómo encajan entre ellas. Este aspecto es mucho más esencial cuando se están solucionando problemas y reparando errores. Asimismo, ese único punto de visibilidad debe consolidar los datos IPAM de toda la organización. Una empresa de 50 000 empleados puede tener 20 administradores de red distintos que trabajan con 20 conjuntos distintos de direcciones IP. Esto es caldo de cultivo para que ocurra un desastre. Todas esas islas de información deben consolidarse en un lugar. 11 3. Administración basada en roles 5. Seguridad mejorada No todo el trabajo de TI se crea igual, y no toda tarea requiere la atención del personal de TI más cualificado (y más costoso). Los administradores con más experiencia deberían ser capaces de maximizar la eficiencia delegando las tareas rutinarias de IPAM al personal con menos experiencia (dando acceso a un administrador a IPAM, por ejemplo, mientras que otro actualiza otras cosas) sin temer que nadie pueda dañar la red sin darse cuenta. Eso se traduce en separar los accesos por zona de red, rango e incluso objetos individuales. Del mismo modo que el personal con menos experiencia que trabaja en IPAM no debería dañar involuntariamente la red, la propia solución IPAM debería elaborarse teniendo presente la seguridad en todo momento. Los dispositivos IPAM deberían diseñarse para evitar los accesos de raíz sin restricciones a la red que utilizan los servidores Windows y evitar los puertos USB innecesarios que podrían conceder accesos no autorizados a la red. También es esencial un sistema operativo de seguridad mejorada. 4. Análisis de la causa originaria El seguimiento en tiempo real y las perspectivas históricas facilitan el análisis de la causa originaria del problema que experimenta un cliente o una máquina virtual, aunque se hayan desplazado a un nuevo entorno. 12 6. Actualizaciones sencillas 8. Separación de los servidores generales Los administradores de red deberían ser capaces de actualizar su IPAM una vez, en un único dispositivo y, a continuación, poder propagar automáticamente los cambios por toda la red. Los servidores generales pueden ejecutar todos los servicios que administra el directorio activo. Sin embargo, el hecho de separar la gestión de direcciones IP, DNS y DHCP ofrece un mejor enfoque, más sólido. De este modo, los administradores de red deben poseer la habilidad de utilizar dicha capacidad en la medida en que deseen. Tienen que ser capaces de utilizar las herramientas de IPAM con los servidores generales y los entornos de virtualización que ya tienen o agregar dispositivos IPAM autónomos. Las versiones de software gratuito, mientras tanto, facilitan la puesta en marcha sin tener que comprometerse a gran escala. 7. Fiabilidad y resistencia Las empresas no pueden permitirse el lujo de que sus DNS se desconecten. Los dispositivos IPAM deberían estar interconectados, de modo que sea rápido y sencillo reemplazarlos sin interrupción de los datos DNS/DHCP. Las incidencias de IPAM nunca deberían hacer caer la red. 13 Conclusión: Lo que está en juego es la red Las empresas de hoy en día ya no pueden dar por hecho la administración IPAM. Los nuevos dispositivos, la creciente virtualización y la inminente conversión a IPv6 están convirtiendo las redes empresariales en sistemas más grandes, más complejos y más dinámicos. En este entorno, los costos y peligros de seguir confiando en las soluciones de hojas de cálculo manuales y en soluciones propias y dispersas para la gestión de direcciones IP son demasiado elevados, aunque dichos costos y amenazas no sean obvios a primera vista. Las empresas necesitan soluciones de IPAM avanzadas que automaticen, aceleren y aseguren el aprovisionamiento, seguimiento y solución de problemas de las direcciones IP. Pero sobre todo, las empresas necesitan soluciones de IPAM que restauren una medida de simplicidad y previsibilidad al proceso de gestión de IP. Está en juego la operación eficiente y fiable de la red, así como todas las funciones empresariales de misión crítica que soporta dicha red. Los costos y peligros de seguir confiando en las soluciones de hojas de cálculo manuales y en soluciones propias y dispersas para la gestión de direcciones IP son demasiado elevados. 14 OFICINA CENTRAL CORPORATIVA DE EE. UU.: +1.408.986.4000 +1.866.463.6256 (gratis desde EE. UU. y Canadá) info@infoblox.com www.infoblox.com OFICINA CENTRAL DE EMEA: +32.3.259.04.30 info-emea@infoblox.com © 2015 Infoblox Inc. Todos los derechos reservados. infoblox-ebook-next-gen-network-simplicity-oct-2013 ESPAÑA/PORTUGAL +852.3793.3428 sales-apac@infoblox.com MÉXICO/LATINOAMÉRICA Sales-latinamerica@infoblox.com www.infoblox.es