DHCP服务器双机热备实施步骤.doc

《DHCP服务器双机热备实施步骤.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、DHCP服务器双机热备实施步骤一、任务概述DHCP服务器非常重要，一旦DHCP服务器停机，网络终端就无法获得IP地址，从而不能进行网络通信。本项目的目的是，用新购的两台InfobloxDHCP服务器实现双机热备，代替原来的DHCP服务器（单机）。二、工作步骤2.1、准备工作1)两台InfobloxDHCP服务器各需一个IP地址（在192.168.8.0/24网段），待定。2)设备加电自检，确认设备健康状态，必要时升级有关软件和微码。这项工作已完成。3)为避免与现有的DHCP服务器冲突，在新的DHCP服务器调试过程（例如设置双机热备等工作）中，应把新的DHCP服务器连接在一个孤立的网络环境（不

2、能与生产网络通信），为此，需要一台三层交换机供临时使用。华泽奥迅公司将提供一台ExtremeSummit200三层交换机供设备调试时使用。2.2、实际安装、切换过程新的DHCP服务器（双机热备）调试完成后，即可选择合适时间连接到生产网络，并逐步代替现有的DHCP服务器。为了在出现意外时能尽快处理，并尽量减小其影响的范围，DHCP服务切换到新系统的过程采用逐步推展的方式。首先选择一栋楼（假定最先做综合楼），通过汇聚交换机（ExtremeAlpine3804）上的设置，将该大楼的用户的DHCP请求中继到新的DHCP服务器，这些用户即由新的DHCP服务器系统分配IP地址，而此时其它大楼的用户仍然由

3、现有的DHCP服务器分配地址。综合楼切换完成后，观察几天，如果没有问题，就切换其它大楼。每次可切换一到两栋大楼。行政楼由于没有汇聚交换机，安排在最后切换。主体楼安排在行政楼之前，其它各大楼之后切换。在切换过程中，由于两套DHCP系统同时存在，需要进行以下处理：l在核心交换机上设置ACL，使两套DHCP系统互相不能通信，从而不知道对方的存在。l每一个用户VLAN的作用域只能存在于一个DHCP系统。因此，一栋大楼在切换前，不能在新的DHCP系统上设置它的用户VLAN的作用域，而切换之后，则应把旧DHCP系统上对应的作用域关闭（但不必删除）。以综合楼为例，其用户VLAN为VLAN16（192.16

4、8.16.0/24），在切换之前不要在新的DHCP系统上设置192.168.16.0/24的作用域。在切换时，在新DHCP系统上设置好192.168.16.0/24作用域后，立即关闭旧DHCP系统上的192.168.16.0/24作用域（但不要删除）。lVLAN8（192.168.8.0/24）是DHCP服务器所在VLAN，在切换全部完成之前，不要在新的DHCP服务器上设置192.168.8.0/24的作用域。2.3、切换过程的停机时间每栋大楼在切换时，用户不必停机，但切换后由于有些终端已由旧DHCP服务器分配地址，而有些终端则由新的DHCP服务器分配地址，这样可能造成IP地址冲突。因此，最

5、好在切换后每个终端PC都重新启动或重新获得一次地址。如果有些终端不便立即重启，则可在发现IP地址冲突后重启。新的DHCP服务器能自动检查已被占有的IP地址并避免把它们分配给客户端，但这个过程可能需要半小时才能完成。此外，如果它发现了太多已被占有的IP地址，则可能造成它的IP地址池不够用（需要手工去删除一些“已被占有的IP地址”）。因此，一栋大楼切换DHCP服务器后，其终端PC若不重新启动或重新获得一次地址，不一定有问题，但最好还是将全部或大部分终端PC重新启动。三、风险和应对整个安装切换过程分步进行，每一步只影响一、两栋大楼，并且每一步都是可以回退的。