解决方案的优势
在企业网络中,瞻博网络®系列高性能接入点以及连接的有线和无线客户端等设备能够轻松地从网络获取 DHCP 租用,这是一项至关重要的任务。这一关键功能需要网络中的某处的 DHCP 服务器来管理租赁讲义。在大多数情况下,客户拥有来自第三方供应商的现有 DHCP 服务器,在设计和安装新的园区交换矩阵时,这些服务器需要进行集成。在这些情况下,园区交换矩阵本身不负责提供 DHCP 服务器功能。相反,交换矩阵必须将连接到接入交换机的客户端的 DHCP 租约请求从交换矩阵转发到客户提供的 DHCP 服务器,以便管理租约并通过交换矩阵响应客户端。交换矩阵通过提供 DHCP 中继功能,在 DHCP 客户端和服务器之间中继 DHCP 流量。我们将在本章后面分享有关此过程及其工作原理的更多信息。
推荐的生产级解决方案是基于 IETF RFC 2131 和 RFC 3046 标准的方法,利用交换矩阵内的 DHCP 中继转发至客户管理的 DHCP 服务器。对于这种在交换矩阵中使用 DHCP 中继的生产级设计,我们建议选择支持以下功能的第三方 DHCP 服务器:
- 提供至少两个 DHCP 服务器实例,以冗余此关键功能。如果冗余服务器共享一个用于租赁讲义的公共数据库,这将是有益的。否则,您必须在服务器之间拆分为特定 VLAN 分配的范围,因为每个服务器都需要一个唯一的非重叠池范围。
- 要使 DHCP 中继正常工作,DHCP 服务器需要侦听基于 IP 地址的套接字接口,因为传统的第 2 层广播侦听在这里不起作用。更多详细信息将在下面解释。
- 可选:提供与 DNS 服务器的接口和集成。
- 可选:在需要管理或监控网络中的新客户端时,提供一个接口并与 NAC 等安全功能集成。
基于 Junos OS 的交换矩阵交换机本身要么不提供此功能,要么提供的功能有限。