HA DHCP

rudolfdvorak

Přeju pěkný den,

teď budu na jedné firmě instalovat druhý routerboard, kdyby náhodou jeden odešel do křemíkového nebe. Jasně na routování použiju VRRP. Ale když bych chtěl zajisit vysoce dostupný DHCP server, máte to někdo vyřešený, včetně replikace lease. Jde mi o to, abych to pokaždé nemusel nastavovat na dvou RBčkách.

Díky Ruda

hapi

mikrotik má možnost nastavení u DHCP serveru spožděný po jakym bude reagovat na dhcp požadavky. Dá se tim elegantně vyřešit redundance DHCP. Je to položka authoritative. Jednou dáš třeba "yes" a záložnímu dáš "after delay 2s". V případě wifi bych se nebránil ani "after delay 10s". Replikace leases pujde asi těžko i když funkce fetch je mocná a už mě napadá jak by to šlo udělat :-D

rudolfdvorak

mikrotik má možnost nastavení u DHCP serveru spožděný po jakym bude reagovat na dhcp požadavky. Dá se tim elegantně vyřešit redundance DHCP. Je to položka authoritative. Jednou dáš třeba "yes" a záložnímu dáš "after delay 2s". V případě wifi bych se nebránil ani "after delay 10s". Replikace leases pujde asi těžko i když funkce fetch je mocná a už mě napadá jak by to šlo udělat :-D

Jasně, mě napadlo jestli někdo nemá hotový skriptíky nebo tak, abych to nemusel psát. Jinak to nějak vymyslím. S tím delay pro přidělování to je jasný to použiju, ale jde o to, aby zařízení (tiskárny, print servery, kamerové systém a další serepetičky) vždy dostaly stejnou IP.

zajdee

Serepetičkám udělejte DHCP rezervaci, kterou zreplikujete na druhý RB :)

majklik

Mám historicky trochu blbé zkušenosto s tím mít dvě paralelní DHCPcka jedno s delay na ROSech vedle sebe.

V podobné konfiguraci řeším tak, že udělám na těch dvou RBčkách na každém DHCP server přímo jako autoritativní a připojím ho na ten vrrp interface. Takže aktivní dhcp server je ten, který RB drží VRRP, ten druhý je invalid, když VRRP přepne, DHCP server ožije.

Tohle ale fugnovalo korektně po cca ROS 5.10, pak něco zprznili, a to DHCP se nespustí po naběhnutí VRRP. Takže řeším ve VRRP skiptu on master/on slave pomocí disable/enable dhcp server.

Co se týče IPček, co má dostávat napevno, tak je nastavneo staticky identicky v obou serverech. Takže třeba v segmentu 192.168.1.1~63 dávám statické záznamy a ručně stejně na obou a pak jeden přiděluje dynamicky v segmentu 64~127 a druhý 128~191, ať si nekolidují pro dynamické záznamy. Ve větších instalacích jsou pak ty DHCP opřené proti radius serveru a IPčka dává DHCP serverům radius a drží je stejné, i pro dynamiku.