推奨事項

以下の簡単なガイドラインは、キャンパスファブリックを使用したDHCPリレーの実装を成功させるのに役立ちます。

WANルーターの統合と同様に、キャンパスファブリックの統合の開始時に、お客様から提供されたサードパーティDHCPサーバーの機能が次の要件を満たしていることを検証する必要があります。

この重要な機能の冗長性を確保するために、少なくとも2つのDHCPサーバーインスタンスを提供する必要があります。これらのインスタンス間でDHCPリースデータベースの状態を共有することで、別々のインスタンス間で重複しないIPアドレス範囲を設定する必要がなくなるため、設計が簡素化されます。
DHCPリレーが正しく動作するためには、DHCPサーバーがIPアドレスベースのソケットインターフェイスをリッスンする必要があります。
DHCP サーバーの場所は重要な考慮事項です。クライアントに近いほど良いです。DHCPサーバーをファブリックに接続することを検討する必要があります。
DHCP サーバーは、埋め込まれたオプション 82 の情報を分析して、DHCP リースの割り当てを決定できる必要があります。Junos OS CLI を追加設定しない場合、ファブリックは以下を送信します。
- オプション 82 サブオプション 1(回線 ID)を文字列として使用します。
- オプション82サブオプション5+11には、送信元サブネットの4バイトが含まれます。
- ゲートウェイIPアドレスは、ファブリックが仮想ゲートウェイファブリックタイプの場合にも使用できます。
クライアントの状態を監視するためのセキュリティシステム(NACなど)とのDNS統合は、サードパーティのDHCPサーバーを維持するお客様に任せるべきです。

ここでは、「ソリューションアーキテクチャ」セクションですでに共有されているベストプラクティス項目をまとめました。

DHCPサーバーへの通信は、ファブリックタイプに依存する組み込みゲートウェイのIPアドレスに基づいて行われることに注意してください。
- オーバーレイVLANの静的IPアドレスは、以下のような仮想ゲートウェイファブリックで使用されます。
  - EVPNマルチホーミングでは、これは常に当てはまります。
  - CRBでは、ファブリック設定からオーバーレイループバックプールプレフィックスを削除する場合、これはオプションです。
- プールから取得され、すべてのVRFで/32としてグローバルに割り当てられるオーバーレイループバックIPアドレス:
  - CRBでは、ファブリック設定からオーバーレイループバックプールプレフィックスを設定する場合、これはオプションです。
  - ERBではこれが推奨されるため、ファブリック設定でオーバーレイループバックプールプレフィックスを設定します。
  - IP Closでは、これが推奨されるため、ファブリック設定でオーバーレイループバックプールプレフィックスを設定します。
  - オーバーレイループバックIPアドレスを使用する場合は、VRF上に分散された/32 IPアドレスの伝達を維持しやすくするため、必ずeBGPやOSPFなどのルーティングプロトコルをWANルーターに向けて使用してください。
  - ファブリックが2024年6月21日より前に導入された場合、/32オーバーレイループバックIPアドレスを伝送するために追加のJunos OS設定が必要になることがあります。例については付録をご覧ください。
DHCPサーバーの場所を検証する必要があります。
- DHCPサーバーをファブリックのサービスブロック機能に直接統合することをお勧めします。
- DHCPサーバーをファブリックの外側に配置することは、あまり好ましくありません。これを行う必要がある場合は、必ず以下を確認してください。
  - ファブリックとDHCPサーバー間の遅延を最小限に抑えることができます。DHCPサーバーをパブリッククラウドに展開することは、可能であれば避けるべきです。
  - ファブリックとDHCPサーバー間で形式のネットワークアドレス(NAT)変換は実行されません。
DHCPリレー転送のすべての設定は、ネットワークおよびVRFを設定する際に、キャンパスファブリック設定ダイアログの一部として実行する必要があります。スイッチ上で手動設定することで、ファブリックDHCPリレー設定を上書きしないでください。

デバッグには、次の方法もお勧めします。

DHCPサーバーの統合中はいつでも再起動できるスペアのジュニパーアクセスポイントをファブリックに展開します。アクセスポイント上のDHCPクライアントは、テスト用のDHCPリースリクエストをトリガーするのに最適で、リース割り当ての効果はジュニパーMistポータルで直接確認できます。
DHCPスヌーピングを有効にする場合:
- これは、DHCPトラフィックが受信するファブリック内のアクセススイッチでのみ実行できます。
- 不要になった場合は、この機能をオフにしてください。この機能を使用してIPアドレスクライアントを報告できる一般的なEXシリーズスイッチの支社/拠点への導入とは異なり、ファブリックには通常、特定のMACアドレスのIPアドレスがジュニパー Mist クラウドに報告されるVRFがあります。これは、ファブリック内のクライアントに静的に割り当てられたIPアドレスでも発生するため、実際には必要ありません。