Implementare il failover DHCP
La funzionalità Failover DHCP consente la collaborazione tra due server DHCP per fornire ai client le informazioni sugli indirizzi IP. Le informazioni sul lease vengono replicate tra i due server DHCP. Se si verifica un errore in uno dei server DHCP, l'altro server DHCP continua a usare le informazioni sull'ambito per fornire gli indirizzi IP ai client.
Nota
È possibile configurare solo due server DHCP in una relazione di failover ed è possibile configurarli solo per gli ambiti IPv4.
Configura failover DHCP
Per configurare il failover DHCP, stabilire una relazione di failover tra i due server DHCP e assegnare alla relazione un nome univoco. I partner di failover scambiano questo nome durante la configurazione.
Suggerimento
Ciò consente a un singolo server DHCP di avere più relazioni di failover con altri server DHCP, purché tutti abbiano nomi univoci.
Per configurare il failover nella console di gestione DHCP, usare la procedura guidata Configura failover, che viene avviata accedendo al menu di scelta rapida per il nodo IPv4 o il nodo dell'ambito.
Nota
Per il failover DHCP il tempo è un fattore importante. Se la differenza di tempo tra i partner è superiore a un minuto, il processo di failover si arresta con un errore critico.
È possibile configurare il failover in una delle due modalità descritte nella tabella seguente.
Modalità | Caratteristiche |
---|---|
Bilanciamento del carico | Questa è la modalità predefinita. In questa modalità entrambi i server forniscono simultaneamente ai client la configurazione IP. Il server che risponde alle richieste di configurazione IP dipende da come l'amministratore ha configurato la proporzione di distribuzione del carico. La proporzione predefinita è 50:50. |
Hot standby | In questa modalità un server è il server primario e l'altro è il server secondario. Il server primario assegna in modo attivo le configurazioni IP per l'ambito o la subnet. Il server DHCP secondario assume questo ruolo se il server primario non è più disponibile. Un server DHCP può fungere simultaneamente da server primario per un ambito o una subnet e da server secondario per un altro ambito o subnet. La modalità hot standby è ottimale per le distribuzioni in cui un sito di ripristino di emergenza è in una posizione diversa. In questo modo il server DHCP gestisce i client solo se si verifica un'interruzione del server principale. |
Considerazioni sulla modalità standby
In qualità di amministratore, è necessario configurare una percentuale degli indirizzi per l'ambito da assegnare al server di standby. Questi indirizzi vengono specificati durante l'intervallo di lead time client massimo se il server primario è inattivo.
La configurazione di failover predefinita riserva il 5% degli indirizzi dell'ambito per il server di standby. Il server secondario assume il controllo dell'intero intervallo IP al termine dell'intervallo di lead time client massimo.
Lead time client massimo
Configurare il parametro MCLT per specificare la quantità di tempo che un server DHCP deve attendere quando un partner non è disponibile prima di assumere il controllo dell'intervallo di indirizzi. Il valore predefinito è di un'ora e non può essere pari a zero. Se necessario, è possibile modificare il lead time client massimo usando Windows PowerShell.
Intervallo di cambio dello stato automatico
Uno stato di comunicazione interrotta si verifica quando un server perde il contatto con il partner. Poiché il server non può individuare la causa della perdita della comunicazione, rimane in questo stato finché l'amministratore non lo imposta manualmente sullo stato Partner inattivo. È possibile abilitare la transizione automatica allo stato Partner inattivo configurando l'intervallo di cambio dello stato automatico. Il valore predefinito per questo intervallo è 60 minuti.
Autenticazione dei messaggi
Windows Server consente di autenticare il traffico dei messaggi di failover tra i partner di replica. L'amministratore può stabilire un segreto condiviso, simile a una password, nella procedura guidata Configura failover per il failover DHCP. Ciò convalida la provenienza del messaggio di failover dal partner di failover.
Considerazioni sul firewall
DHCP usa la porta TCP 647 per l'ascolto del traffico di failover. L'installazione DHCP crea le regole del firewall in ingresso e in uscita seguenti:
- Microsoft-Windows-DHCP-Failover-TCP-In
- Microsoft-Windows-DHCP-Failover-TCP-Out