DHCP vom anderen Server beziehen?

[Gast Blub666]

Hallo Leute,

ich habe folgende Frage:

Annahme:

DC = Standort Berlin

DC2 = Standort München

Auf dem DC läuft DHCP für einige Rechner.

Nun fällt dieser DC aus welchem Grund auch immer aus.

Ist es möglich, dass die Rechner die IPs von dem DC2 beziehen? (automatische Erkennung, dass der DC ausgefallen ist und Bezug vom DC2)

Gruß

Blub

[robotto7831a]

Würden die doch sowieso machen, wenn der DHCP Request von den Routern weitergeleitet wird.

Aber dann könnte es passieren, dass alle Clients sich in München melden und Berlin arbeitslos ist. Ich bin mir nicht, ob man den Clients beibringen kann, dass sie erst mal im lokalen Netz suchen sollen.

[Gast Blub666]

Aber dann könnte es passieren, dass alle Clients sich in München melden und Berlin arbeitslos ist. Ich bin mir nicht, ob man den Clients beibringen kann, dass sie erst mal im lokalen Netz suchen sollen.

Darum geht es mir.

Die Mitarbeiter in Berlin sollen dann automatisch die IP vom DC2 beziehen. Ist das möglich?

[Crash2001]

Prinzipiell sollte das möglich sein. Und zwar in der Art und Weise, dass die beiden DHCP-Server miteinander kommunizieren und sobald der Server in Berlin z.B. nicht mehr erreichbar ist, der Server in München dessen Funktion übernimmt.

Dafür müssen aber IP-Helper für jedes Netz eingerichtet sein auf dem Router, so dass die DHCP-Requests weitergeleitet werden.

Zudem müssten sie sich ständig abgleichen - je nach Anbindung also nicht unbedingt realistisch.

Wie genau das mit der Synchronisierung der beiden Server und wer Master und wer Slave ist etc. ist, kann ich dir jedoch auch nciht sagen, da ich mich mit dem Bereich nicht wirklich auskenne. Davon abgesehen hast du bisher auch nirgends mitgeteilt, was ihr als DHCP-Server einsetzt.

Soweit ich weiß, haben wir etwas in der Art hier mit mehreren Windows Server 2k8 Kisten am laufen. Für den Bereich bin ich aber nicht zuständig.

[schepp]

Unter Linux geht es z.B. auch mit dem ISC DHCP Server:

Failover with ISC DHCP

[Sinoxy]

DC2 ist ebenfalls DHCP-Server?

Wie genau das mit der Synchronisierung der beiden Server und wer Master und wer Slave ist etc. ist, kann ich dir jedoch auch nciht sagen, da ich mich mit dem Bereich nicht wirklich auskenne. Davon abgesehen hast du bisher auch nirgends mitgeteilt, was ihr als DHCP-Server einsetzt.

DHCP Server synchronisieren sich nicht - dieses Failover was du beschreibst ist möglich mit einem sog. Failover-Cluster (was allerdings etwas oversized für DHCP ist, wie ich finde) möglich. Eine andere möglichkeit wäre es, einfach 2 DHCP Server bereitzustellen, mit jeweils eigenem Adressbereich (beliebte Kombination z.B. 80 - 20).

Was auch ginge: einen DHCP Server produktiv schalten und den anderen als "Standby" zu konfigurieren - heißt ohne Adressbereich. Anschließend per Skript die produktive DHCP Datenbank sichern und auf den anderen Server schieben und im Falle des Falles "zu schwenken", dies kann ebenfalls Skriptgesteuert sein (am besten über das Monitoring System)

PS: In Windows Server 8 soll ein "echtes" DHCP Failover implementiert werden.

[tim.kristof]

Wird das nicht automatisch über das AD per "Sites" vorgegeben ? Die beiden DHCP-Server sind ja wahrscheinlich auch Domaincontroller. Also nur die Bereiche richtig konfigurieren, die Sites zuweisen und gut.

[Gast Blub666]

Unter Linux geht es z.B. auch mit dem ISC DHCP Server:

Danke, aber wir haben keine Linux Server dafür vorgesehen.

Dafür müssen aber IP-Helper für jedes Netz eingerichtet sein auf dem Router, so dass die DHCP-Requests weitergeleitet werden.

Zudem müssten sie sich ständig abgleichen - je nach Anbindung also nicht unbedingt realistisch

Das klingt interessant. Hat da jemand mehr Erfahrung mit gemacht?

Was auch ginge: einen DHCP Server produktiv schalten und den anderen als "Standby" zu konfigurieren - heißt ohne Adressbereich.

Fällt weg, da die Aufgabe OHNE Anschaffung neuer Server passieren soll.

DHCP Server synchronisieren sich nicht - dieses Failover was du beschreibst ist möglich mit einem sog. Failover-Cluster (was allerdings etwas oversized für DHCP ist, wie ich finde) möglich. Eine andere möglichkeit wäre es, einfach 2 DHCP Server bereitzustellen, mit jeweils eigenem Adressbereich (beliebte Kombination z.B. 80 - 20).

Wie sieht es hier mit Entfernungen aus? Angenommen ein Server steht in DE und der andere in USA? Verzögerungen?

[Chief Wiggum]

Auf dem DC läuft DHCP für einige Rechner.

Nun fällt dieser DC aus welchem Grund auch immer aus.

Warum geht man nicht dieses Problem an?

[Gast Blub666]

Warum geht man nicht dieses Problem an?

Das soll ich ja machen. ;-)

Bloß bin ich Azubi im ersten Jahr und habe da noch nicht das riesen technische Hintergrundwissen. Aus dem Grund wollte ich fragen wie man das angehen könnte, ohne extra neue Server aufzustellen. Das heißt mit nur 2 DC's.

[Chief Wiggum]

Definiere "der DC fällt aus" bitte genauer. An einen schlechtlaufenden DC lässt man keinen Azubi im ersten Lehrjahr herumspielen.

Gleichen sich die beiden DCs sauber ab? Welcher von beiden ist Träger der FSMO-Rollen?

[Gast Blub666]

Gleichen sich die beiden DCs sauber ab?

Was meinst du mit abgleichen?

Definiere "der DC fällt aus" bitte genauer. An einen schlechtlaufenden DC lässt man keinen Azubi im ersten Lehrjahr herumspielen.

Gleichen sich die beiden DCs sauber ab? Welcher von beiden ist Träger der FSMO-Rollen?

Angenommen man hat zwei Standorte, wie oben beschrieben.

DC = Standort Berlin (FSMO-Rollen, redundant) -> nicht schlimm wenn dieser ausfällt.

DC2 = Standort München

Alles spielt hierbei in einer Domäne.

So, jetzt fällt z.B. DC2 in München aus, da z.B. Server runtergefahren ist und nicht mehr bootet. Ist ja egal warum... z. B. Hardwaredefekt.

So, nun ist meine Aufgabe dafür zu sorgen, dass der Standort München in der Zwischenzeit dennoch einen DHCP-Dienst hat. Wie kann ich das machen? Kann man z.B. die Mitarbeiter in München mit dem DHCP-Dienst vom DC aus Berlin versorgen? Wenn ja, dann mit welchen Einstellungen?

[Chief Wiggum]

Erst einmal: du müsstest deinen Routern beibringen, die DHCPdiscover-Broadcasts vom Client weiterzurouten und das DHCPoffer vom entfernten Netz zu beantworten.

Damit hättest du aber ZWEI DHCP Server in einem Netz - und das willst du garantiert nicht!

Was für dich vielleicht interessant wäre:

http://technet.microsoft.com/en-us/library/cc940466.aspx

[Gast Blub666]

Damit hättest du aber ZWEI DHCP Server in einem Netz - und das willst du garantiert nicht!

Was für dich vielleicht interessant wäre:

DHCP Across IP Routers

Nein, zwei DHCP-Server möchte ich wirklich nicht. Dies würde ja unter anderem doppelten Aufwand bedeuten.

Der Link von dir beschreibt doch nur die Funktions- und Ablaufweise vom DHCP-Dienst, oder habe ich etwas überlesen?

[Chief Wiggum]

DHCP Relay Agent dürfte das Zauberwort sein.

[Gast Blub666]

Ich gucke mir das dann mal morgen genau an, danke euch - vorallem Chief Wiggum - schon mal!

Gruß Blub

[EdwinMosesPray]

Moin

Ich würde beide Server als DHCP laufen lassen. Beide DC jeweils die Hälfte des IP-Adressraums verwalten lassen. Den einen z.B. bis ...128, den anderen ab ...129. Dann einen Relay-Agenten einfügen.

Hintergrund ist folgender:

DHCP Server und -Client verständigen sich auf die schnellste Antwortzeit. D.h. die Berliner Clients bekommen die IP erstmal vom Berliner DC und die Münchener Clients vom Münchener DC. Fällt einer von beiden aus, tritt der andere in den Vordergrund und vergibt die IP.

Gruß,

Frank M.

[Crash2001]

@EdwinMosesPray:

Dafür muss es jedoch gegeben sein, dass die Adressbereiche mindestens so gross sind, dass die Anzahl der User pro Bereich jeweils in die Hälfte des eigentlichen Netzes reinpasst. Zudem hat das zweite Subnet dann eine andere Gateway-Adresse als das erste.

[...]DHCP Server synchronisieren sich nicht - dieses Failover was du beschreibst ist möglich mit einem sog. Failover-Cluster (was allerdings etwas oversized für DHCP ist, wie ich finde) möglich.[...]

Also ich bin mir ziemlich sicher, dass es hier so läuft - und zwar ohne Cluster afaik.

Eventuell ja mit Windows Server 2008 möglich, aber nicht mit Windows Server 2003?

[EdwinMosesPray]

..//..Adressbereiche mindestens so gross sind, dass die Anzahl der User pro Bereich..//..

Dazu schrieb blubb666: "Auf dem DC läuft DHCP für einige Rechner."

..//..hat das zweite Subnet dann eine andere Gateway-Adresse....

Stimmt... das habe ich nicht beachtet. Sorry. :old

In einem Firmennetz klappt es aber als Backup-DHCP-Server, falls einer ausfällt.

Gruß,

Frank M.

[dgr243]

Damit hättest du aber ZWEI DHCP Server in einem Netz - und das willst du garantiert nicht!

Sofern die DHCP Pools sich nicht überlappen, sehe ich da kein Problem, eher im Gegenteil.

In dem gegebenen Szenario wäre es übrigens so, dass der lokale DHCP immer(*) zuerst antwortet (weil keine WAN Latenz hinzukommt), so dass nur bei einem Ausfall der entfernte, per DHCP relay Agent erreichbare DHCP zum Einsatz kommt. Da Clients angehalten sind immer das erste DHCP offer zu verwenden, wird also auch immer der lokale DHCP Server die Leases halten. Im Ausfallfall des lokalen DHCP greift dann eben der entfernte.

(*) vorrausgesetzt, die Kiste ist nicht anderweitig so dermassen beschäftigt, dass sie nicht zum leasen kommt, aber dann liegt ohnehin noch ein ganz anderes Problem vor.