DHCP服务器双机热备实施步骤

1、DHCP 服务器双机热备实施步骤、任务概述DHCP 服务器非常重要，一旦 DHCP 服务器停机，网络终端就无法获得 IP 地 址，从而不能进行网络通信。本项目的目的是，用新购的两台 Infoblox DHCP 服务 器实现双机热备，代替原来的 DHCP 服务器（单机）。、工作步骤2.1、准备工作1 两台 Infoblox DHCP 服务器各需一个 IP 地址（在 192.168.8.0/24 网段），待2 设备加电自检，确认设备健康状态，必要时升级有关软件和微码。这项工作 已完成。3 为避免与现有的 DHCP 服务器冲突，在新的 DHCP 服务器调试过程（例如 设置双机热备等工作）中，应把新的

2、 DHCP 服务器连接在一个孤立的网络环境 （不能与生产网络通信），为此，需要一台三层交换机供临时使用。华泽奥迅公司 将提供一台 Extreme Summit 200 三层交换机供设备调试时使用。2.2、实际安装、切换过程新的 DHCP 服务器（双机热备）调试完成后，即可选择合适时间连接到生产 网络，并逐步代替现有的 DHCP 服务器。为了在出现意外时能尽快处理，并尽量减小其影响的范围， DHCP 服务切换到 新系统的过程采用逐步推展的方式。首先选择一栋楼（假定最先做综合楼），通过 汇聚交换机（ Extreme Alpine3804）上的设置，将该大楼的用户的 DHCP 请求中继 到新的 DH

3、CP 服务器，这些用户即由新的 DHCP 服务器系统分配 IP 地址，而此时 其它大楼的用户仍然由现有的 DHCP 服务器分配地址。综合楼切换完成后，观察几天，如果没有问题，就切换其它大楼。每次可切换一到两栋大楼。行政楼由于没有汇聚交换机，安排在最后切换。主体楼安排 在行政楼之前，其它各大楼之后切换。在切换过程中，由于两套 DHCP 系统同时存在，需要进行以下处理：在 核心交换机上设置 ACL ，使两套 DHCP 系统互相不能通信，从而不知道对方的存在。每 一个用户 VLAN 的作用域只能存在于一个 DHCP 系统。因此，一栋大楼在切换前，不能在新的 DHCP 系统上设置它的用户 VLAN 的

4、作用域，而切换 之后，则应把旧 DHCP 系统上对应的作用域关闭(但不必删除)。以综合楼为 例，其用户 VLAN 为 VLAN16 (192.168.16.0/24)，在切换之前不要在新的 DHCP 系统上设置 192.168.16.0/24的作用域。在切换时，在新 DHCP 系统上设置好 192.168.16.0/24作用域后，立即关闭旧 DHCP 系统上的 192.168.16.0/24作用域(但 不要删除)。 VLAN8(192.168.8.0/24)是 DHCP 服务器所在 VLAN ，在切换全部完成之前，不要在新的 DHCP 服务器上设置 192.168.8.0/24的作用域。2.3

5、、切换过程的停机时间每栋大楼在切换时，用户不必停机，但切换后由于有些终端已由旧 DHCP 服 务器分配地址，而有些终端则由新的 DHCP 服务器分配地址，这样可能造成 IP 地 址冲突。因此，最好在切换后每个终端 PC 都重新启动或重新获得一次地址。如果 有些终端不便立即重启，则可在发现 IP 地址冲突后重启。新的 DHCP 服务器能自动检查已被占有的 IP 地址并避免把它们分配给客户 端，但这个过程可能需要半小时才能完成。此外，如果它发现了太多已被占有的IP 地址，则可能造成它的 IP 地址池不够用（需要手工去删除一些 “已被占有的 IP 地址”）。因此，一栋大楼切换 DHCP 服务器后，其终端 PC 若不重新启动或重新 获得一次