Clustering DHCP
NxFilter supporte déjà le clustering, et nous pouvons étendre cette capacité pour fournir un mécanisme de sécurité pour le service DHCP également.
Pour en savoir plus sur le clustering de NxFilter, lisez Clustering avec NxFilter
Comment ça marche
NxFilter comprend une fonction de regroupement intégrée. Nous pouvons exploiter cette structure existante pour créer une redondance DHCP.
Lorsque vous configurez DHCP via l'interface graphique sur un cluster NxFilter, le nœud maître fonctionnera en tant que serveur DHCP primaire.
Vous pouvez ensuite désigner l'un des nœuds esclaves comme serveur DHCP de secours.
Si le nœud principal tombe en panne, le serveur DHCP de secours prendra automatiquement en charge les responsabilités DHCP jusqu'à ce que le nœud principal soit rétabli.
Diviser l'étendue
La mise en œuvre du clustering DHCP est plus délicate que d'autres fonctions de clustering. Contrairement à la réplication générale des données,
DHCP traite de l'attribution d'adresses IP en temps réel, et des configurations incorrectes peuvent entraîner des collisions d'adresses IP sur le réseau.
Pour éviter cela, le clustering DHCP de NxFilter utilise un modèle à portée divisée.
Par exemple, supposons que votre réseau utilise le sous-réseau 192.168.0.0/24 :
- Le serveur DHCP primaire (sur le nœud maître) pourrait se voir attribuer la plage : 192.168.0.2 ~ 192.168.0.100
- Le serveur DHCP de secours (sur un noeud esclave) pourrait se voir attribuer une plage ne se chevauchant pas : 192.168.0.101 ~ 192.168.0.200
Cette configuration empêche le chevauchement des attributions d'adresses, même en cas de chevauchement temporaire dû à un retard dans la détection du basculement.
Configuration de l'interface graphique
Vous pouvez configurer un serveur DHCP secondaire (de secours) via l'interface graphique de NxFilter.
Lorsque vous configurez un serveur DHCP secondaire dans l'interface graphique :
- listen_ip
L'adresse IP du nœud esclave sur laquelle le serveur DHCP secondaire écoute.
- start_ip / end_ip
La plage d'adresses IP à attribuer.
S'assurer que la plage d'adresses IP ne chevauche pas celle du serveur DHCP primaire.
Configuration manuelle
Le serveur de secours fonctionne de la même manière que le serveur primaire.
Vous pouvez copier le fichier dhcp.properties du nœud maître vers le nœud esclave cible.
Ajustez ensuite les paramètres suivants :
- listen_ip
L'adresse IP sur laquelle le serveur DHCP écoute.
- start_ip / end_ip
La plage d'adresses IP à attribuer.
- secondary_flag
Attribuer la valeur '1' à cette propriété pour activer le mode de sauvegarde (secondaire) sur ce nœud.
- no_synch_setup
Attribuer la valeur 1 à cette propriété pour empêcher la synchronisation du fichier de configuration à partir du serveur primaire.
L'option prevent_conflict est ignorée en mode clustering, car l'un des serveurs DHCP doit toujours fonctionner pour assurer un service ininterrompu.
toujours fonctionner pour assurer un service ininterrompu.