Birden çok VLAN, birden çok alt ağ, tek DHCP sunucusu?

İşimde, yavaş VPN bağlantıları üzerinden bağlı birden fazla LAN'dan fiber üzerinden bağlı tek bir MAN'a geçiş yapmaya hazırlanıyoruz ve birkaç sorum var.

Her şeyden önce, her fiziksel siteyi kendi VLAN'ı yapmayı planlıyoruz, ancak veri merkezinde tek bir DHCP sunucusunun her bir VLAN'a IP dağıtmasını istiyoruz. VLAN etiketleme yapısının hemen hemen hepsi işe yaradı, ancak tek DHCP sunucumuzun her bir VLAN'a farklı IP alt ağları atamasını istiyoruz. Örneğin:

• VLAN 2 10.0.2.x ile 10.0.4.x arasında
• VLAN 3 10.0.5.x - 10.0.7.x vb.

Active Directory tabanlı bir mağazayız ve DHCP'yi işleyen bir Server 2003 kutumuz var (ancak onu 2008 sunucusuna yükseltmekten kaçınmıyoruz.)

Bu uygulanabilir mi, yoksa ben boru rüyasında mıyım?

Bunu yaptığım yerde Server 2003 ile yapıyoruz. Anahtar merkezi katman 3 cihazımızdır (bizim durumumuzda eski bir 3Com 4900 SX). 3Com'un her vlan için "sanal arayüz" dediği şey var. DHCP istekleri cihaza dışarıdan ulaştığında, geldikleri aynı vlan arayüzünü kullanarak onları yönlendirir. Dhcp sunucusu, başka özel yapılandırma ayrıntılarına sahip olmayan her vlan için bir kapsam kurulumuna sahiptir. Hangi kapsamın kullanılacağını bilmek için dhcp isteğini katman 3 aygıtındaki kaynak arabirimiyle eşleştirir. Bu windows dhcp sunucusu için kutudan çıkar çıkmaz.

Bu yaklaşımın dezavantajı, sunucunuzla olan segmentin artık tüm sanal videolara (aynı sanal segmentte) üye olması gerektiğidir. Bu, tüm yayın trafiğinizin artık ana ofisinize giden fiber bağlantıya gideceği anlamına gelir (diğer şubelere giden tüm diğer bağlantılara rağmen) ve bu bağlantıları olabildiğince temiz tutmak güzeldir. Ayrıca, sunucunuza ulaşmak için en yoğun yerel segmentiniz olan zamanı kullanır. Ancak bu muhtemelen kaçınılmazdır.

Güncelleme:
Tekrar baktığımızda, sanal arayüzün adresini doğru vlanla eşleştirmek için Kapsam Seçenekleri altındaki 003 (Yönlendirici) seçeneğini kullanıyoruz. Bunun da bir ilgisi olabilir, ama bence bu sadece varsayılan ağ geçidini ayarlıyor.

Bu yapılabilir, ancak genellikle ağ altyapınızdan biraz destek gerektirir. Cisco buna 'DHCP Yardımcı Adresi' diyor ve DHCP isteklerini bir VLAN'dan belirli bir DHCP sunucusuna iletecektir. Ortada tek bir DHCP olması için bunu tüm şirketimizde kullanıyoruz.