Implementieren des Features „DHCP-Failover“
Mit dem Feature „DHCP-Failover“ können zwei DHCP-Server zusammenarbeiten, um IP-Adressinformationen für Clients bereitzustellen. Die beiden DHCP-Server replizieren Leaseinformationen zwischen sich selbst. Wenn einer der DHCP-Server fehlschlägt, verwendet der verbleibende DHCP-Server weiterhin die Bereichsinformationen, um IP-Adressen für Clients bereitzustellen.
Hinweis
Sie können nur zwei DHCP-Server in einer Failoverbeziehung konfigurieren, und Sie können diese nur für IPv4-Bereiche konfigurieren.
Konfigurieren des DHCP-Failovers
Um DHCP-Failover zu konfigurieren, richten Sie eine Failoverbeziehung zwischen den beiden DHCP-Servern ein, und weisen Sie der Beziehung einen eindeutigen Namen zu. Die Failoverpartner tauschen diesen Namen während der Konfiguration aus.
Tipp
Dadurch kann ein einzelner DHCP-Server mehrere Failoverbeziehungen mit anderen DHCP-Servern haben, solange alle eindeutige Namen haben.
Verwenden Sie zum Konfigurieren des Failovers in der DHCP-Verwaltungskonsole den Konfigurationsfailover-Assistenten, den Sie starten, indem Sie auf das Kontextmenü für den IPv4-Knoten oder den Bereichsknoten zugreifen.
Hinweis
DHCP-Failover ist zeitempfindlich. Wenn der Zeitunterschied zwischen den Partnern größer als eine Minute ist, wird der Failoverprozess mit einem kritischen Fehler angehalten.
Sie können Failover in einem der beiden in der folgenden Tabelle beschriebenen Modi konfigurieren.
| Modus | Merkmale |
|---|---|
| Lastenausgleich | Dies ist der Standardmodus. In diesem Modus stellen beide Server die IP-Konfiguration für Clients gleichzeitig bereit. Welcher Server auf IP-Konfigurationsanforderungen reagiert, hängt davon ab, wie der Administrator das Lastenverteilungsverhältnis konfiguriert hat. Das Standardverhältnis ist 50:50. |
| Unmittelbar betriebsbereiter Standbyserver | In diesem Modus ist ein Server der primäre Server und der andere der sekundäre Server. Der primäre Server weist aktiv IP-Konfigurationen für den Bereich oder das Subnetz zu. Der sekundäre DHCP-Server setzt diese Rolle nur dann voraus, wenn der primäre Server nicht verfügbar ist. Ein DHCP-Server kann gleichzeitig als primärer Server für einen Bereich oder ein Subnetz und den sekundären Server für einen anderen fungieren. Der Hot Standby-Modus eignet sich am besten für Bereitstellungen, an denen sich ein Notfallwiederherstellungsstandort an einem anderen Ort befindet. Auf diese Weise wird der DHCP-Server keine Clients bedienen, es sei denn, es ist ein Hauptserverausfall vorhanden. |
Überlegungen zum Standbymodus
Als Administrator müssen Sie einen Prozentsatz der Bereichsadressen konfigurieren, die dem Standbyserver zugewiesen werden sollen. Diese Adressen werden während des McLT-Intervalls (Maximum Client Lead Time) angegeben, wenn der primäre Server ausgefallen ist.
Die Standardfailoverkonfiguration reserviert fünf Prozent der Bereichsadressen für den Standbyserver. Der sekundäre Server übernimmt die Steuerung des gesamten IP-Bereichs, nachdem das MCLT-Intervall vergangen ist.
MCLT
Konfigurieren Sie den MCLT-Parameter, um die Zeitspanne anzugeben, die ein DHCP-Server warten soll, wenn ein Partner nicht verfügbar ist, bevor die Steuerung des Adressbereichs angenommen wird. Der Standardwert ist eine Stunde und kann nicht null sein. Bei Bedarf können Sie das MCLT mithilfe von Windows PowerShell anpassen.
Intervall für automatischen Statuswechsel
Ein Kommunikationsunterbrechungszustand tritt auf, wenn ein Server den Kontakt mit seinem Partner verliert. Da der Server keine Möglichkeit hat zu wissen, was den Kommunikationsverlust verursacht, verbleibt er in diesem Zustand, bis der Administrator ihn manuell in einen Partner-down-Zustand ändert. Sie können den automatischen Übergang zum Partner-Down-Zustand aktivieren, indem Sie das Automatische Zustandswechselintervall konfigurieren. Der Standardwert für dieses Intervall beträgt 60 Minuten.
Nachrichtenauthentifizierung
Mit Windows Server können Sie den Failovernachrichtendatenverkehr zwischen den Replikationspartnern authentifizieren. Der Administrator kann im Konfigurationsfailover-Assistenten für das DHCP-Failover einen gemeinsamen geheimen Schlüssel konfigurieren, der einem Kennwort ähnelt. Dadurch wird überprüft, ob die Failovernachricht vom Failoverpartner stammt.
Überlegungen zur Firewall
DHCP verwendet TCP-Port 647, um auf Failoverdatenverkehr zu lauschen. Die DHCP-Installation erstellt die folgenden eingehenden und ausgehenden Firewallregeln:
- Microsoft-Windows-DHCP-Failover-TCP-In
- Microsoft-Windows-DHCP-Failover-TCP-Out