Implémenter le basculement DHCP
La fonctionnalité de basculement DHCP permet à deux serveurs DHCP de travailler ensemble pour fournir des informations d’adresse IP aux clients. Les deux serveurs DHCP répliquent les informations de bail entre eux. Si l’un des serveurs DHCP échoue, le serveur DHCP restant continue d’utiliser les informations d’étendue pour fournir des adresses IP aux clients.
Remarque
Vous ne pouvez configurer que deux serveurs DHCP dans une relation de basculement et les configurer uniquement pour les étendues IPv4.
Configurer le basculement DHCP
Pour configurer le basculement DHCP, établissez une relation de basculement entre les deux serveurs DHCP et attribuez à la relation un nom unique. Les partenaires de basculement échangent ce nom pendant la configuration.
Conseil / Astuce
Cela permet à un seul serveur DHCP d’avoir plusieurs relations de basculement avec d’autres serveurs DHCP, tant qu’ils ont tous des noms uniques.
Pour configurer le basculement dans la console de gestion DHCP, utilisez l’assistant de configuration de basculement, que vous lancez en accédant au menu contextuel du nœud IPv4 ou du nœud étendue.
Remarque
Le basculement DHCP est sensible au temps. Si la différence de temps entre les partenaires est supérieure à une minute, le processus de basculement s’arrête avec une erreur critique.
Vous pouvez configurer le basculement dans l’un des deux modes décrits dans le tableau suivant.
| Mode | Caractéristiques |
|---|---|
| Équilibreur de charge | Il s’agit du mode par défaut ; Dans ce mode, les deux serveurs fournissent simultanément la configuration IP aux clients. Le serveur qui répond aux demandes de configuration IP dépend de la façon dont l’administrateur a configuré le ratio de distribution de charge. Le ratio par défaut est 50:50. |
| Serveur de secours | Dans ce mode, un serveur est le serveur principal et l’autre est le serveur secondaire. Le serveur principal affecte activement des configurations IP pour l’étendue ou le sous-réseau. Le serveur DHCP secondaire assume ce rôle uniquement si le serveur principal devient indisponible. Un serveur DHCP peut agir simultanément en tant que serveur principal pour une étendue ou un sous-réseau et le serveur secondaire pour un autre. Le mode de secours à chaud est idéal pour les déploiements dans lesquels un site de récupération d’urgence se trouve à un autre emplacement. De cette façon, le serveur DHCP ne servicee pas les clients, sauf s’il existe une panne de serveur principale. |
Considérations relatives au mode de secours
En tant qu’administrateur, vous devez configurer un pourcentage des adresses d’étendue à affecter au serveur de secours. Ces adresses sont fournies pendant l’intervalle mcLT (Maximum Client Lead Time) si le serveur principal est arrêté.
La configuration de basculement par défaut réserve 5 % des adresses d’étendue pour le serveur de secours. Le serveur secondaire prend le contrôle de l’ensemble de la plage IP une fois l’intervalle MCLT passé.
MCLT
Configurez le paramètre MCLT pour spécifier la durée pendant laquelle un serveur DHCP doit attendre lorsqu’un partenaire n’est pas disponible avant de prendre le contrôle de la plage d’adresses. La valeur par défaut est d’une heure et ne peut pas être égale à zéro. Si nécessaire, vous pouvez ajuster le MCLT à l’aide de Windows PowerShell.
Intervalle de basculement d’état automatique
Un état interrompu par la communication se produit lorsqu’un serveur perd le contact avec son partenaire. Étant donné que le serveur n’a aucun moyen de savoir ce qui provoque la perte de communication, il demeure dans cet état jusqu’à ce que l’administrateur le modifie manuellement dans l'état de partenaire en panne. Vous pouvez activer la transition automatique vers l’état partenaire inactif en configurant l’intervalle de basculement d’état automatique. La valeur par défaut de cet intervalle est de 60 minutes.
Authentification de message
Windows Server vous permet d’authentifier le trafic des messages de basculement entre les partenaires de réplication. L’administrateur peut établir un secret partagé, similaire à un mot de passe, dans l'assistant de configuration pour le basculement DHCP. Cela confirme que le message de basculement provient du partenaire de basculement.
Considérations relatives au pare-feu
Le DHCP utilise le port TCP 647 pour surveiller le trafic de basculement. L’installation DHCP crée les règles de pare-feu entrantes et sortantes suivantes :
- Microsoft-Windows-DHCP-Failover-TCP-In
- Microsoft-Windows-DHCP-Failover-TCP-Out