la mejor migración que, por lo que he visto, se puede hacer es: ASP->ASP.NET CON CSHARP (Ayer leí en el tutorial sobre asp.net que está en mi firma que incluso puedes incluir rutinas en C para mandar instrucciones a bajo nivel o accesos directos a memoria)
siguiendo con el tema, U-G. Sí, en cuestión de performance, un control con cookies sería más liviano. Pero creo que, en este caso, la mejor opción sería control total por BD. Al fin y al cabo, las comprobaciones de IP son selects muy livianos. Y seguro que las dos primeras partes de una IP privada sumadas, dan un número distinto que una ip pública(ésto de pista
)