U scopu di questu articulu hè di simplificà a cunfigurazione di u serviziu DHCP per VXLAN BGP EVPN è DFA fabric usendu Microsoft Windows Server 2016/2019.
In a ducumentazione ufficiale, u serviziu DHCP basatu in Microsoft Windows Server 2012 per a tela hè cunfiguratu cum'è un SuperScope chì cuntene un Loopback pool (u puntu culminante di sta piscina hè l'esclusione di tutti l'indirizzi IP di a piscina da a piscina (escludu l'indirizzu IP = pool)) è pools per l'emissione di indirizzi IP per e rete reale (eccu u puntu culminante - a pulitica hè cunfigurata - in quale DHCP Relay Circuit ID hè filtratu è questu DHCP relay Circuit ID cuntene u VNI per a rete, vale à dì per un altru pool stu DHCP Relay). L'ID di u circuitu serà ligeramente sfarente).
To configure DHCP on Windows server.
1. Create a super scope. Within the super scope, create scope B, S1, S2, S3, …, Sn for the subnet B and the subnets for each segment.
2. In scope B, specify the 'Exclusion Range' to be the entire address range (so that the offered address range must not be from this scope).
3. For every segment scope Si, specify a policy that matches on Agent Circuit ID with value of '0108000600XXXXXX', where '0108000600' is a fixed value for all segments, the 6 numbers "XXXXXX" is the segment ID value in hexadecimal. Also ensure to check the Append wildcard(*) check box.
4. Set the policy address range to the entire range of the scope.Questu articulu cuntene risposte à e seguenti dumande:
Cuntenuti
-
- ( & )
-
-
Introduzione
Questa parte lista brevemente tutti i dati iniziali: Istruzzioni per a cunfigurazione di l'equipaggiu di rete, RFC utilizati in pacchetti DHCP in fabbriche eVPN, l'evoluzione di i paràmetri di u servitore DHCP in Microsoft Windows Server 2012 in a documentazione Cisco hè furnita per riferimentu. Cum'è una breve infurmazione nantu à Superscope è Politica in u serviziu DHCP in Microsoft Windows Servers.
Cumu cunfigurà DHCP Relay in un VXLAN BGP EVPN, DFA fabric
Configurazione di DHCP Relay nantu à una tela VXLAN BGP EVPN ùn hè micca u tema principale di questu articulu, perchè hè abbastanza simplice. Fornitu ligami à a documentazione è un spoiler nantu à i paràmetri di l'equipaggiu di rete.
Esempiu di cunfigurazione di DHCP Relay in Nexus 9000V v9.2(3)
service dhcp
ip dhcp relay
ip dhcp relay information option
ip dhcp relay information option vpn
interface loopback10
vrf member VRF1
ip address 10.120.0.1/32 tag 1234567
interface Vlan12
no shutdown
vrf member VRF1
no ip redirects
ip address 10.120.251.1/24 tag 1234567
no ipv6 redirects
fabric forwarding mode anycast-gateway
ip dhcp relay address 10.0.0.5
ip dhcp relay source-interface loopback10
RFC chì sò implementati in u funziunamentu di u serviziu DHCP Relay in tessuti VXLAN BGP EVPN
RFC # 6607: Sub-opzione 151 (0x97) - Selezzione di Subnet Virtual
• Sub-option 151(0x97) - Virtual Subnet Selection (Defined in RFC#6607)
Used to convey VRF related information to the DHCP server in an MPLS-VPN and VXLAN EVPN multi-tenant environment.U "nome" di u VRF in quale si trova u cliente hè trasmessu.
RFC#5107: Sub-opzione 11(0xb) - Sostituzione di l'ID di u servitore
• Sub-option 11(0xb) - Server ID Override (Defined in RFC#5107.)
The server identifier (server ID) override sub-option allows the DHCP relay agent to specify a new value for the server ID option, which is inserted by the DHCP server in the reply packet. This sub-option allows the DHCP relay agent to act as the actual DHCP server such that the renew requests will come to the relay agent rather than the DHCP server directly. The server ID override sub-option contains the incoming interface IP address, which is the IP address on the relay agent that is accessible from the client. Using this information, the DHCP client sends all renew and release request packets to the relay agent. The relay agent adds all of the appropriate sub-options and then forwards the renew and release request packets to the original DHCP server. For this function, Cisco’s proprietary implementation is sub-option 152(0x98). You can use the ip dhcp relay sub-option type cisco command to manage the function.L'opzione hè aduprata per assicurà chì u cliente manda una dumanda di rinnuvà l'affittu di l'indirizzu à l'indirizzu IP utilizatu in questa opzione. (In Cisco VXLAN BGP, EVPN hè l'indirizzu Anycast di a porta predeterminata di u cliente.)
RFC#3527: Sub-opzione 5 (0x5) - Selezzione di Link
Sub-option 5(0x5) - Link Selection (Defined in RFC#3527.)
The link selection sub-option provides a mechanism to separate the subnet/link on which the DHCP client resides from the gateway address (giaddr), which can be used to communicate with the relay agent by the DHCP server. The relay agent will set the sub-option to the correct subscriber subnet and the DHCP server will use that value to assign an IP address rather than the giaddr value. The relay agent will set the giaddr to its own IP address so that DHCP messages are able to be forwarded over the network. For this function, Cisco’s proprietary implementation is sub-option 150(0x96). You can use the ip dhcp relay sub-option type ciscocommand to manage the function.Indirizzu di a reta da quale u cliente hà bisognu di un indirizzu IP.
Evoluzione di a documentazione Cisco in quantu à a configurazione di DHCP in Microsoft Windows Server 2012
Aghju inclusu sta sezione perchè ci hè una tendenza positiva da parte di u venditore:
A documentazione mostra solu cumu cunfigurà DHCP Relay in l'equipaggiu di rete.
Un altru articulu hè stata utilizata per cunfigurà DHCP in Windows Server 2012:
Questu articulu indica chì ogni reta / VNI necessita u so propiu bundle SuperScope è u so propiu set di indirizzi Loopback:
If multiple DHCP Scopes are required for multiple subnets, you need to create one LoopbackX per subnet/vlan on all LEAFS and create a superscope with a loopbackX range scope and actual client IP subnet scope per vlan.
Aghjunghjite i paràmetri di Windows 2012 Server à a documentazione per a stallazione di l'equipaggiu di rete. Per tutti i gruppi di indirizzi utilizati, hè necessariu un SuperScope per centru di dati è questu SuperScope hè u cunfini di u centru di dati:
Create Superscope for all scopes you want to use for Option 82-based policies.
Note
The Superscope should combine all scopes and act as the administrative boundary.
Tuttu hè spiegatu assai succinctly:
Let us assume the switch is using the address from subnet B (it can be the backbone subnet, management subnet, or any customer designated subnet for this purpose) to communicate with the Windows DHCP server. In DFA we have subnets S1, S2, S3, …, Sn for segment s1, s2, s3, …, sn.
To configure DHCP on Windows server.
1. Create a super scope. Within the super scope, create scope B, S1, S2, S3, …, Sn for the subnet B and the subnets for each segment.
2. In scope B, specify the 'Exclusion Range' to be the entire address range (so that the offered address range must not be from this scope).
3. For every segment scope Si, specify a policy that matches on Agent Circuit ID with value of '0108000600XXXXXX', where '0108000600' is a fixed value for all segments, the 6 numbers "XXXXXX" is the segment ID value in hexadecimal. Also ensure to check the Append wildcard(*) check box.
4. Set the policy address range to the entire range of the scope.
DHCP in Microsoft Windows Server (superscopiu è pulitica)
Superscope is an administrative feature of a DHCP server that can be used to group multiple scopes as a single administrative entity. Superscope allows a DHCP server to provide leases from more than one scope to clients on a single physical network. Scopes added to a superscope are called member scopes.
Cosa hè SuperScope - hè una funziunalità chì vi permette di cumminà parechji gruppi di indirizzi IP in una unità amministrativa. Per publicità à l'utilizatori nantu à a listessa reta fisica (in a listessa VLAN) indirizzi IP da parechje piscine. Se a dumanda hè ghjunta à un gruppu di indirizzi cum'è parte di un SuperScope, allora u cliente pò esse datu un indirizzu da un altru Scope inclusu in stu SuperScope.
The DHCP Server role in Windows Server 2012 introduces a new feature that allows you to create IPv4 policies that specify custom IP address and option assignments for DHCP clients based on a set of conditions.
The policy based assignment (PBA) feature allows you to group DHCP clients by specific attributes based on fields contained in the DHCP client request packet. PBA enables targeted administration and greater control of the configuration parameters delivered to network devices with DHCP.
Politiche - permettenu di assignà l'indirizzi IP à l'utilizatori secondu u tipu d'utilizatore o paràmetru. L'ingegneri di Cisco utilizanu pulitiche in Windows Server 2012 per filtrà per VNI (Virtual Network Identifier).
A parte principale
Questa sezione cuntene i risultati di a ricerca, perchè ùn hè micca supportatu, cumu si travaglia (logica), ciò chì hè novu è cumu questu novu ci aiuterà.
Perchè Microsoft Windows Server 2000/2003/2008 ùn hè micca supportatu?
Microsoft Windows Server 2008 è e versioni precedenti ùn prucessa micca l'opzione 82 è u pacchettu di ritornu hè mandatu senza l'opzione 82.
- A dumanda da u cliente hè mandata à Broadcast (DHCP Discover).
- L'equipaggiu (Nexus) manda u pacchettu à u servitore DHCP (DHCP Discover + Option 82).
- U servitore DHCP riceve u pacchettu, u processa, u rinvia, ma senza l'opzione 82. (Offerta DHCP - senza l'opzione 82)
- L'equipaggiu (Nexus) riceve un pacchettu da u servitore DHCP. (Offerta DHCP) Ma ùn manda micca stu pacchettu à l'utilizatore finale.
Sniffer data - in Windows Server 2008 è in u cliente DHCPWindows Server 2008 riceve una dumanda da l'equipaggiu di rete. (L'opzione 82 hè presente in a lista)
Windows Server 2008 manda a risposta à l'equipaggiu di rete. (L'opzione 82 ùn hè micca listata cum'è una opzione in u pacchettu)
Richiesta da u cliente - DHCP Discover hè presente è l'offerta DHCP manca
Statistiche nantu à l'equipaggiu di rete:
NEXUS-9000V-SW-1# show ip dhcp relay statistics
----------------------------------------------------------------------
Message Type Rx Tx Drops
----------------------------------------------------------------------
Discover 8 8 0
Offer 8 8 0
Request(*) 0 0 0
Ack 0 0 0
Release(*) 0 0 0
Decline 0 0 0
Inform(*) 0 0 0
Nack 0 0 0
----------------------------------------------------------------------
Total 16 16 0
----------------------------------------------------------------------
DHCP L3 FWD:
Total Packets Received : 0
Total Packets Forwarded : 0
Total Packets Dropped : 0
Non DHCP:
Total Packets Received : 0
Total Packets Forwarded : 0
Total Packets Dropped : 0
DROP:
DHCP Relay not enabled : 0
Invalid DHCP message type : 0
Interface error : 0
Tx failure towards server : 0
Tx failure towards client : 0
Unknown output interface : 0
Unknown vrf or interface for server : 0
Max hops exceeded : 0
Option 82 validation failed : 0
Packet Malformed : 0
Relay Trusted port not configured : 0
DHCP Request dropped on MCT : 0
* - These counters will show correct value when switch
receives DHCP request packet with destination ip as broadcast
address. If request is unicast it will be HW switched
NEXUS-9000V-SW-1#
Perchè a cunfigurazione hè cusì difficiule in Microsoft Windows Server 2012?
Microsoft Windows Server 2012 ùn hè ancu supportatu RFC # 3527 (Opzione 82 Sub-opzione 5 (0x5) - Selezzione di Link)
Ma a funziunalità Politica hè digià stata implementata.
Cumu funziona:
- Microsoft Windows Server 2012 hà un super pool (SuperScope) chì hà indirizzi Loopback è pools per e rete reale.
- A selezzione di u pool per l'emissione di un indirizzu IP cade in SuperScope, postu chì a risposta hè vinuta da DHCP Relay cù l'indirizzu Loopback Source inclusu in SuperScope.
- Utilizendu a Politica, a dumanda sceglie da Superscope quellu ambitu di membru chì u VNI hè cuntenutu in Opzione 82 Suboption 1 Agent Circuit ID. ("0108000600"+ 24 bits VNI + 24 bits chì i valori sò scunnisciuti per mè, ma u sniffer mostra valori di 0 in questu campu.)
Cumu hè simplificatu a configurazione in Microsoft Windows Server 2016/2019?
Microsoft Windows Server 2016 implementa a funziunalità RFC # 3527. Questu hè, Windows Server 2016 pò ricunnosce a reta curretta da l'Opzione 82 Sub-opzione 5 (0x5) - attributu di Selezzione di Link
Trè dumande sò subitu subitu:
- Pudemu fà senza Superscope ?
- Pudemu fà senza Politica è cunvertisce VNI in forma esadecimale?
- Pudemu fà senza Scope for Loopback DHCP Source addresses?
Q. Pudemu fà senza Superscope ?
A. Iè, u scopu pò esse creatu immediatamente in l'area di l'indirizzi IPv4.
Q. Pudemu fà senza Politica è cunvertisce VNI in forma esadecimale?
A. Iè, a selezzione di a rete hè basatu annantu à l'Opzione 82 Subopzione 0x5,
Q. Pudemu fà senza Scope for Loopback DHCP Source addresses?
A. Innò ùn pudemu micca. Perchè Microsoft Windows Server 2016/2019 hà una prutezzione contra e richieste DHCP maliziusi. Questu hè, tutte e dumande da l'indirizzi chì ùn sò micca in u pool di u servitore DHCP sò cunsiderate maliziusi.
Note
All relay agent IP addresses (GIADDR) must be part of an active DHCP scope IP address range. Any GIADDR outside of the DHCP scope IP address ranges is considered a rogue relay and Windows DHCP Server will not acknowledge DHCP client requests from those relay agents.
A special scope can be created to "authorize" relay agents. Create a scope with the GIADDR (or multiple if the GIADDR's are sequential IP addresses), exclude the GIADDR address(es) from distribution, and then activate the scope. This will authorize the relay agents while preventing the GIADDR addresses from being assigned.Quelli. Per cunfigurà un pool DHCP per una fabbrica VXLAN BGP EVPN in Microsoft Windows Server 2016/2019, avete solu bisognu:
- Crea un pool per l'indirizzi Source Relay.
- Crea una piscina per e rete di clienti
Ciò chì ùn hè micca necessariu (ma pò esse cunfiguratu è travaglià è ùn interferiscenu micca cù u travagliu):
- Crea una pulitica
- Crea SuperScope
Esempiu:Esempiu di creazione di un servitore DHCP (ci sò 2 clienti DHCP veri - i clienti sò cunnessi à u tissu VXLAN)
Esempiu di creazione di un pool d'utilizatori:
Un esempiu di creazione di una piscina d'utilizatori (i pulitichi sò selezziunati - per pruvà chì e pulitiche ùn sò micca state aduprate per u funziunamentu currettu di a piscina):
Un esempiu di cunfigurà un pool per l'indirizzi di relè DHCP Source (a gamma di indirizzi per l'emissione currisponde cumpletamente à l'esclusione da u pool di indirizzi):
Configurazione di un serviziu DHCP in Microsoft Windows Server 2019
Configurazione di un pool per l'indirizzi Loopback (fonte) per DHCP Relay.
Creemu una nova piscina (Scope) in u spaziu IPv4.
Assistente di creazione di piscine. "Avanti>"
Configurate u nome di a piscina è a descrizzione di a piscina.
Stabbilisce a gamma di indirizzi IP per Loopback è a maschera per a piscina.
Aghjunghjite eccezzioni. U intervallu d'esclusione deve esse esattamente currisponde à a gamma di piscina.
Tempu di affittu. "Avanti>"
Query: Cunfigurate l'opzioni DHCP avà (DNS, WINS, Gateway, Domain) o fate più tardi. Saria più veloce per risponde micca, è dopu attivà a piscina manualmente. O vai à a fine senza compie alcuna infurmazione è attivate a piscina à a fine di l'assistente.
Cunfirmemu chì l'opzioni ùn sò micca cunfigurati è a piscina ùn hè micca attivata. "Finisce"
Attivà a piscina manualmente. - Selezziunate Scope è in u menù di cuntestu - selezziunate "Attivà".
Creemu una piscina per utilizatori / servitori.
Creemu una nova piscina.
Assistente di creazione di piscine. "Avanti>"
Configurate u nome di a piscina è a descrizzione di a piscina.
Stabbilisce a gamma di indirizzi IP per Loopback è a maschera per a piscina.
Aghjunghje eccezzioni. (Nisuna eccezzioni necessaria per difettu) "Next>"
Tempu di affittu. "Avanti>"
Query: Cunfigurate l'opzioni DHCP avà (DNS, WINS, Gateway, Domain) o fate più tardi. Fighjemu avà.
Configurate l'indirizzu di gateway predeterminatu.
Cunfiguremu u duminiu è l'indirizzi di u servitore DNS.
Configurazione di l'indirizzi IP di i servitori WINS.
Attivazione di u scopu.
A piscina hè cunfigurata. "Finisce"
cunchiusioni
Utilizà Windows Server 2016/2019 riduce a cumplessità di stallà un servitore DHCP per un fabricu VXLAN (o qualsiasi altru tissu). (Ùn hè micca necessariu di trasferisce ligami speciali à i specialisti in IT: Network / Agent Circuit ID per registrà i filtri.)
A cunfigurazione per Windows Server 2012 funziona nantu à i novi servitori 2016/2019 - iè, funziona.
Stu documentu cuntene riferimenti à 2 versioni: 7.X è 9.3. Questu hè duvuta à u fattu chì a versione 7.0(3)I7(7) hè una versione Cisco Suggested, è a versione 9.3 hè a più innovativa (ancu supportu Multicast via VXLAN Multisite).
Lista di fonti
Source: www.habr.com