Wiele sieci VLAN, wiele podsieci, jeden serwer DHCP?


W mojej pracy przygotowujemy się do przejścia z wielu sieci LAN połączonych wolnymi połączeniami VPN do jednego MAN połączonego światłowodem i mam kilka pytań.
Przede wszystkim planujemy uczynić każdą lokację fizyczną własną siecią VLAN, ale chcielibyśmy, aby jeden serwer DHCP w centrum danych dystrybuował adresy IP każdej sieci VLAN. Prawie opracowaliśmy strukturę tagowania sieci VLAN, ale chcielibyśmy, aby nasz jedyny serwer DHCP przypisywał inną podsieć IP do każdej sieci VLAN. Na przykład:
  • Sieć VLAN 2 pobiera od 10.0.2.x do 10.0.4.x
  • VLAN 3 pobiera wartości od 10.0.5.x do 10.0.7.x itd.

Jesteśmy sklepem opartym na Active Directory i mamy serwer Server 2003 obsługujący DHCP (chociaż nie mielibyśmy nic przeciwko aktualizacji do Server 2008).
Czy to możliwe, czy marzę o wszystkim?
Zaproszony:
Anonimowy użytkownik

Anonimowy użytkownik

Potwierdzenie od:

Jest to wykonalne, ale zwykle wymaga wsparcia ze strony infrastruktury sieciowej. Firma Cisco nazywa to „adresem pomocnika DHCP” i przekazuje żądania DHCP z jednej sieci VLAN do określonego serwera DHCP. Używamy tego w całym przedsiębiorstwie, aby mieć jeden serwer DHCP w centrum.
Anonimowy użytkownik

Anonimowy użytkownik

Potwierdzenie od:

Robimy to na serwerze 2003, gdzie jestem. Kluczem jest nasze centralne urządzenie poziomu 3 (w naszym przypadku jest to stary 3Com 4900 SX). Ma to, co 3Com nazywa „interfejsem wirtualnym” dla każdej sieci VLAN. Gdy żądania dhcp przychodzą z zewnątrz urządzenia, przekazuje je za pomocą tego samego interfejsu vlan, na którym przybyły. Serwer DHCP właśnie skonfigurował zakres dla każdej sieci VLAN bez żadnych innych specjalnych szczegółów konfiguracyjnych. Mapuje żądanie dhcp do oryginalnego interfejsu na urządzeniu warstwy 3, aby dowiedzieć się, której dziedziny użyć. Jest to niestandardowe zachowanie serwera dhcp w systemie Windows.
Wadą tego podejścia jest to, że segment z serwerem musi być teraz członkiem całej sieci VLAN (w tym samym segmencie wirtualnym). Oznacza to, że cały twój ruch rozgłoszeniowy będzie teraz przechodził przez łącze światłowodowe do twojej siedziby (ale nie wszystkie inne łącza do innych oddziałów) i dobrym pomysłem jest utrzymywanie tych łączy tak czystych, jak to możliwe. Spędza również czas w prawdopodobnie najbardziej ruchliwym segmencie lokalnym, aby dostać się na serwer. Ale i tak prawdopodobnie można tego uniknąć.

Aktualizacja:
Patrząc ponownie, faktycznie używamy 003 (Router) w sekcji Opcje zakresu, aby zmapować adres interfejsu wirtualnego na prawidłową sieć VLAN. Może to mieć z tym coś wspólnego, ale myślę, że tak naprawdę ustawia domyślną bramę.

Aby odpowiedzieć na pytania, Zaloguj się lub Zarejestruj się