clustering DHCP
NxFilter supporta già il clustering, e possiamo estendere questa capacità per fornire un meccanismo di sicurezza anche per il servizio DHCP.
Per saperne di più sul clustering di NxFilter, leggere Raggruppamento con NxFilter
Come funziona
NxFilter include una funzione di clustering integrata. Possiamo sfruttare questa struttura esistente per creare una ridondanza DHCP.
Quando si configura il DHCP attraverso la GUI su un cluster NxFilter, il nodo master funziona come server DHCP primario.
È quindi possibile designare uno dei nodi slave come server DHCP di backup.
Se il nodo master si guasta, il server DHCP di backup assumerà automaticamente le responsabilità DHCP fino al ripristino del master.
Ambito diviso
L'implementazione del clustering DHCP è più delicata rispetto ad altre funzioni di clustering. A differenza della replica generale dei dati,
DHCP si occupa dell'assegnazione di indirizzi IP in tempo reale e le configurazioni errate possono causare collisioni di indirizzi IP nella rete.
Per evitare ciò, il clustering DHCP di NxFilter utilizza un modello di split-scope.
Ad esempio, supponiamo che la rete utilizzi la subnet 192.168.0.0/24:
- Al server DHCP primario (sul nodo master) potrebbe essere assegnato l'intervallo: 192.168.0.2 ~ 192.168.0.100
- Al server DHCP di backup (su un nodo slave) potrebbe essere assegnato un intervallo non sovrapposto: 192.168.0.101 ~ 192.168.0.200
Questa impostazione impedisce la sovrapposizione degli indirizzi assegnati, anche in caso di sovrapposizione temporanea dovuta a un ritardo nel rilevamento del failover.
Impostazione della GUI
È possibile configurare un server DHCP secondario (di backup) attraverso la GUI di NxFilter.
Quando si imposta un server DHCP secondario nella GUI:
- listen_ip
Indirizzo IP del nodo slave su cui il server DHCP secondario è in ascolto.
- start_ip / end_ip
L'intervallo di indirizzi IP da assegnare.
Assicurarsi che l'intervallo IP non si sovrapponga a quello del server DHCP primario.
Impostazione manuale
Il server di backup funziona come il server primario.
È possibile copiare il file dhcp.properties dal nodo master al nodo slave di destinazione.
Successivamente, regolare i seguenti parametri:
- listen_ip
L'indirizzo IP su cui il server DHCP è in ascolto.
- start_ip / end_ip
L'intervallo di indirizzi IP da assegnare.
- secondary_flag
Impostare questa proprietà su '1' per abilitare la modalità di backup (secondaria) su questo nodo.
- no_synch_setup
Impostare questa proprietà su 1 per impedire la sincronizzazione del file di configurazione dal server primario.
L'opzione prevent_conflict viene ignorata in modalità clustering, perché uno dei server DHCP deve essere sempre in funzione per garantire un servizio ininterrotto.
essere sempre in funzione per un servizio ininterrotto.