ソリューションのメリット
エンタープライズネットワークでは、ジュニパー®のハイパフォーマンスアクセスポイントシリーズや接続された有線/無線クライアントなどのデバイスが、ネットワークから問題なくDHCPリースを取得することがミッションクリティカルです。この重要な機能には、ネットワーク内のどこかにDHCPサーバーが配置されてリース配布物を管理する必要があります。ほとんどの場合、お客様はサードパーティベンダーの既存のDHCPサーバーを所有しており、新しいキャンパスファブリックを設計およびインストールする際に統合する必要があります。この場合、キャンパスファブリック自体はDHCPサーバー機能を提供する責任はありません。代わりに、ファブリックは、アクセススイッチに接続されたクライアントからのDHCPリース要求をファブリックから顧客提供のDHCPサーバーに転送してリースを管理し、ファブリックを介してクライアントに応答する必要があります。ファブリックは、DHCPリレー機能を提供することで、DHCPクライアントとサーバー間のDHCPトラフィックをリレーします。このプロセスとその仕組みについては、この章の後半で詳しく説明します。
推奨される実稼働グレードのソリューションは、 IETF RFC 2131 および RFC 3046 標準ベースのアプローチで、ファブリック内でDHCPリレーを活用して、顧客管理のDHCPサーバーに転送します。ファブリックでDHCPリレーを利用するこのような実稼働グレードの設計では、以下をサポートできるサードパーティのDHCPサーバーを選択することをお勧めします。
- この重要な機能の冗長性を確保するために、少なくとも2つのDHCPサーバーインスタンスを提供します。冗長サーバーがリース配布資料の共通データベースを共有すると便利です。それ以外の場合は、特定の VLAN に配布される範囲をサーバー間で分割する必要があります。各サーバーには重複しない固有のプール範囲が必要になるためです。
- DHCPリレーが正しく機能するためには、従来のレイヤー2ブロードキャストリスニングがここでは機能しないため、DHCPサーバーはIPアドレスベースのソケットインターフェイスでリッスンする必要があります。詳細は以下で説明します。
- オプション: インターフェイスを提供し、DNS サーバーと統合します。
- オプション:ネットワーク内の新しいクライアントを管理または監視する必要がある場合、インターフェイスを提供し、NACなどのセキュリティ機能と統合します。
Junos OSベースのファブリックスイッチ自体は、この機能を提供しないか、制限された方法で提供しています。