Wiele sieci VLAN, wiele podsieci, pojedynczy serwer DHCP?

W mojej pracy przygotowujemy się do przejścia z wielu sieci LAN połączonych powolnymi połączeniami VPN do jednego MAN połączonego światłowodem i mam kilka pytań.

Po pierwsze, planujemy stworzyć każdą fizyczną witrynę dla własnej sieci VLAN, ale chcielibyśmy, aby jeden serwer DHCP w centrum danych przekazywał adresy IP do każdej sieci VLAN. Prawie wszystko zostało już opracowane, ale chcielibyśmy, aby nasz pojedynczy serwer DHCP przypisał różne podsieci adresów IP do każdej sieci VLAN. Na przykład:

• VLAN 2 dostaje 10.0.2.x do 10.0.4.x
• VLAN 3 dostaje 10.0.5.x do 10.0.7.x itd.

Jesteśmy sklepem opartym na usłudze Active Directory i mamy skrzynkę Server 2003 obsługującą DHCP (chociaż nie mamy nic przeciwko aktualizacji do serwera 2008).

Czy to wykonalne, czy marzę o fajkach?

Robimy to z Server 2003, gdzie jestem. Kluczem jest nasze centralne urządzenie warstwy 3 (w naszym przypadku stary 3Com 4900 SX). Ma coś, co 3Com nazywa „wirtualnym interfejsem” dla każdego vlana. Gdy żądania dhcp docierają do urządzenia z zewnątrz, przekazuje je za pomocą tego samego interfejsu vlan, na który przybyły. Serwer dhcp ma po prostu konfigurację zakresu dla każdego vlana bez żadnych innych specjalnych szczegółów konfiguracji. Dopasowuje żądanie dhcp do interfejsu źródłowego na urządzeniu warstwy 3, aby wiedzieć, którego zakresu użyć. To jest nieoczekiwane zachowanie dla serwera Windows dhcp.

Wadą tego podejścia jest to, że segment z serwerem musi być teraz członkiem wszystkich sieci vlans (w tym samym segmencie wirtualnym). Oznacza to, że cały ruch rozgłoszeniowy będzie teraz przesyłany w górę łącza światłowodowego do głównego biura (choć nie w dół wszystkich innych łączy do innych oddziałów) i fajnie jest utrzymywać te łącza tak czyste, jak to możliwe. Zużyje również czas na to, co prawdopodobnie jest już najbardziej obciążonym segmentem lokalnym, aby dotrzeć do twojego serwera. Ale i tak jest to prawdopodobnie nieuniknione.

Aktualizacja:
Patrząc ponownie, używamy opcji 003 (Router) w obszarze Opcje zakresu, aby dopasować adres interfejsu wirtualnego do poprawnego vlan. To może mieć coś z tym wspólnego, ale myślę, że tak naprawdę ustawia domyślną bramę.

Jest to wykonalne, ale zwykle wymaga wsparcia ze strony infrastruktury sieci. Cisco nazywa go „adresem pomocniczym DHCP” i przesyła żądania DHCP z jednej sieci VLAN do określonego serwera DHCP. Używamy tego w całym naszym przedsiębiorstwie, aby mieć pojedynczy DHCP pośrodku.