DHCP服务器双机热备实施步骤

1、DHCP艮务器双机热备实施步骤一、任务概述DHCP服务器非常重要，一旦DHCP服务器停机，网络终端就无法获得IP 地址，从而不能进行网络通信。本项目的目的是，用新购的两台 In foblox DHCP 服务器实现双机热备，代替原来的 DHCP服务器（单机）。二、工作步骤2.1、准备工作1）两台In foblox DHCP服务器各需一个IP地址（在192.168.8.0/24网段），2）设备加电自检，确认设备健康状态，必要时升级有关软件和微码。这项 工作已完成。3）为避免与现有的DHCP服务器冲突，在新的DHCP服务器调试过程（例 如设置双机热备等工作）中，应把新的 DHCP服务器连接在一个孤立

2、的 网络环境（不能与生产网络通信），为此，需要一台三层交换机供临时使 用。华泽奥迅公司将提供一台 Extreme Summit 200三层交换机供设备调 试时使用。2.2、实际安装、切换过程新的DHCP服务器（双机热备）调试完成后，即可选择合适时间连接到生 产网络，并逐步代替现有的 DHCP服务器。为了在出现意外时能尽快处理，并尽量减小其影响的范围，DHCP服务切换 到新系统的过程采用逐步推展的方式。首先选择一栋楼（假定最先做综合楼），通过汇聚交换机（Extreme Alpine3804 ）上的设置，将该大楼的用户的 DHCP请 求中继到新的DHCP服务器，这些用户即由新的DHCP服务器系统分

3、配IP地址, 而此时其它大楼的用户仍然由现有的 DHCP服务器分配地址。综合楼切换完成后，观察几天，如果没有问题，就切换其它大楼。每次可切 换一到两栋大楼。行政楼由于没有汇聚交换机， 安排在最后切换。 主体楼安排在 行政楼之前，其它各大楼之后切换。在切换过程中，由于两套 DHCP 系统同时存在，需要进行以下处理： 在核心交换机上设置 ACL ，使两套 DHCP 系统互相不能通信，从而不知道 对方的存在。每一个用户 VLAN 的作用域只能存在于一个 DHCP 系统。因此，一栋大楼 在切换前，不能在新的 DHCP 系统上设置它的用户 VLAN 的作用域，而切 换之后，则应把旧 DHCP 系统上对应

4、的作用域关闭（但不必删除） 。以综合 楼为例， 其用户 VLAN 为 VLAN16 （ 192.168.16.0/24），在切换之前不要在新 的 DHCP 系统上设置 192.168.16.0/24 的作用域。在切换时， 在新 DHCP 系统 上设置好 192.168.16.0/24 作用域后，立即关闭旧 DHCP 系统上的 192.168.16.0/24作用域（但不要删除） 。VLAN8 （192.168.8.0/24）是 DHCP 服务器所在 VLAN ，在切换全部完成之 前，不要在新的 DHCP 服务器上设置 192.168.8.0/24 的作用域。2.3、切换过程的停机时间 每栋大楼在

5、切换时，用户不必停机，但切换后由于有些终端已由旧 DHCP 服务器分配地址，而有些终端则由新的 DHCP 服务器分配地址，这样可能造成 IP 地址冲突。因此，最好在切换后每个终端 PC 都重新启动或重新获得一次地址。 如果有些终端不便立即重启，则可在发现 IP 地址冲突后重启。新的 DHCP 服务器能自动检查已被占有的 IP 地址并避免把它们分配给客户 端，但这个过程可能需要半小时才能完成。此外， 如果它发现了太多已被占有的 IP 地址，则可能造成它的 IP 地址池不够用（需要手工去删除一些“已被占有的 IP地址”）。因此，一栋大楼切换DHCP服务器后，其终端PC若不重新启动或重 新获得一次地址