[转]采用dhcp的Failover协议实施dhcp的热备份

[转]采用dhcp的Failover协议实施dhcp的热备份

采用dhcp的Failover协议实施dhcp的热备份 一、目前的备份方案及缺陷 现在的DHCP服务器采用冷备方案，平时只有一台提供服务，只有在主用服务器宕机时才会启用备份服务器。这种方案的缺点是： 1、 主用服务器故障时切换延迟大。此时需要将主用从网络上断开，将备用服务器的IP更改为主用的IP。 2、 部分用户可能会出现短暂中断。因为lease文件不同步导致重复分配ip而造成用户ip冲突。 3、 单台服务器有性能瓶颈。正常情况下一台服务器尚可以承担目前深圳1万多用户的IP申请，当出现特殊情况比如用户突增、dhcp攻击等时一台服务器就不能提供正常的服务了。 二、新方案的优势 采用dhcp的Failover协议实施dhcp的热备份，有下面的优点： 1、 一台服务器故障不影响正常的dhcp服务，可以将故障机下线维修好后再上线。 2、 单台服务器故障对用户没有任何影响。 3、 此方案采用双机热备，负载相对可以均衡地分布在两台服务器上，因此可以更好地应对严重的dhcp攻击等突发事件。 三、部署 1、两台服务器安装SuSe10、dhcp-3.0.3，并确保两台服务器时间一致。 2、配置 主DHCP服务器配置：  dhcpd.conf ddns-update-style none; one-lease-per-client true; option domain-name "szgwbn.net.cn"; option domain-name-servers 211.162.78.1, 211.162.78.2; default-lease-time 7200;  max-lease-time 7200; authoritative; failover peer "dhcp" {  primary;  address 211.162.78.3; port 519;  peer address 211.162.78.4; peer port 520;  max-response-delay 60; //监测对端是否失效的时间间隔 max-unacked-updates 10; // mclt 600; //peer之间未联系时自动更新lease的时间 split 128; load balance max seconds 3; } include "/etc/dhcpd.master"; 副DHCP服务器配置： dhcpd.conf ddns-update-style none; one-lease-per-client true; option domain-name "szgwbn.net.cn"; option domain-name-servers 211.162.78.1, 211.162.78.2; default-lease-time 7200;  max-lease-time 7200; authoritative; failover peer "dhcp" {  secondary; address 211.162.78.4; port 520; peer address 211.162.78.3; peer port 519; max-response-delay 60; max-unacked-updates 10; } include "/etc/dhcpd.master"; 主配置文件： dhcpd.master： subnet 10.254.0.0 netmask 255.255.255.0 {  option routers 10.254.0.254; option broadcast-address 10.254.0.255; pool {  failover peer "dhcp"; range 10.254.0.10 10.254.0.253; deny dynamic bootp clients; }  }