Бұл мақаланың мақсаты Microsoft Windows Server 2016/2019 көмегімен VXLAN BGP EVPN және DFA құрылымы үшін DHCP қызметінің конфигурациясын жеңілдету болып табылады.
Ресми құжаттамада матаға арналған Microsoft Windows Server 2012 негізіндегі DHCP қызметі Loopback пулын қамтитын SuperScope ретінде конфигурацияланған (бұл пулдың ерекшелігі пулдың барлық IP мекенжайларын пулдан шығару болып табылады (шығарылған IP мекенжайы = пул)) және нақты желілер үшін IP мекенжайларын беруге арналған пулдар (міне, бөлектеу - саясат конфигурацияланған - онда DHCP релелік схемасы идентификаторы сүзіледі және бұл DHCP релесі идентификаторы желіге арналған VNI қамтиды, яғни басқа пул үшін осы DHCP релесі Схема идентификаторы сәл басқаша болады).
To configure DHCP on Windows server.
1. Create a super scope. Within the super scope, create scope B, S1, S2, S3, …, Sn for the subnet B and the subnets for each segment.
2. In scope B, specify the 'Exclusion Range' to be the entire address range (so that the offered address range must not be from this scope).
3. For every segment scope Si, specify a policy that matches on Agent Circuit ID with value of '0108000600XXXXXX', where '0108000600' is a fixed value for all segments, the 6 numbers "XXXXXX" is the segment ID value in hexadecimal. Also ensure to check the Append wildcard(*) check box.
4. Set the policy address range to the entire range of the scope.Бұл мақалада келесі сұрақтарға жауаптар бар:
Мазмұны
-
- ( & )
-
-
Кіріспе
Бұл бөлімде барлық бастапқы деректердің қысқаша тізімі берілген: желілік жабдықты конфигурациялауға арналған нұсқаулар, eVPN зауыттарындағы DHCP пакеттерінде қолданылатын RFCs, Cisco құжаттамасындағы Microsoft Windows Server 2012 жүйесіндегі DHCP сервер параметрлерінің эволюциясы анықтама үшін берілген. Сондай-ақ Microsoft Windows серверлеріндегі DHCP қызметіндегі Superscope және саясат туралы қысқаша ақпарат.
VXLAN BGP EVPN, DFA матасында DHCP релесін конфигурациялау жолы
VXLAN BGP EVPN матасында DHCP релесін конфигурациялау осы мақаланың негізгі тақырыбы емес, себебі ол өте қарапайым. Мен құжаттамаға сілтемелер мен желілік жабдықтың параметрлері бойынша спойлерге ұсынамын.
Nexus 9000V v9.2(3) жүйесінде DHCP релесін орнату мысалы
service dhcp
ip dhcp relay
ip dhcp relay information option
ip dhcp relay information option vpn
interface loopback10
vrf member VRF1
ip address 10.120.0.1/32 tag 1234567
interface Vlan12
no shutdown
vrf member VRF1
no ip redirects
ip address 10.120.251.1/24 tag 1234567
no ipv6 redirects
fabric forwarding mode anycast-gateway
ip dhcp relay address 10.0.0.5
ip dhcp relay source-interface loopback10
VXLAN BGP EVPN маталарындағы DHCP Relay қызметінің жұмысында жүзеге асырылатын RFCs
RFC#6607: 151(0x97) ішкі опциясы - виртуалды ішкі желіні таңдау
• Sub-option 151(0x97) - Virtual Subnet Selection (Defined in RFC#6607)
Used to convey VRF related information to the DHCP server in an MPLS-VPN and VXLAN EVPN multi-tenant environment.Клиент орналасқан VRF «атауы» жіберіледі.
RFC#5107: 11(0xb) қосымша опциясы - Сервер идентификаторын қайта анықтау
• Sub-option 11(0xb) - Server ID Override (Defined in RFC#5107.)
The server identifier (server ID) override sub-option allows the DHCP relay agent to specify a new value for the server ID option, which is inserted by the DHCP server in the reply packet. This sub-option allows the DHCP relay agent to act as the actual DHCP server such that the renew requests will come to the relay agent rather than the DHCP server directly. The server ID override sub-option contains the incoming interface IP address, which is the IP address on the relay agent that is accessible from the client. Using this information, the DHCP client sends all renew and release request packets to the relay agent. The relay agent adds all of the appropriate sub-options and then forwards the renew and release request packets to the original DHCP server. For this function, Cisco’s proprietary implementation is sub-option 152(0x98). You can use the ip dhcp relay sub-option type cisco command to manage the function.Опция клиенттің осы опцияда пайдаланылған IP мекенжайына мекенжайды жалға алуды жаңарту сұрауын жіберуін қамтамасыз ету үшін пайдаланылады. (Cisco VXLAN BGP жүйесінде EVPN клиенттің әдепкі шлюзі Anycast мекенжайы болып табылады.)
RFC#3527: Қосымша 5(0x5) - Сілтемені таңдау
Sub-option 5(0x5) - Link Selection (Defined in RFC#3527.)
The link selection sub-option provides a mechanism to separate the subnet/link on which the DHCP client resides from the gateway address (giaddr), which can be used to communicate with the relay agent by the DHCP server. The relay agent will set the sub-option to the correct subscriber subnet and the DHCP server will use that value to assign an IP address rather than the giaddr value. The relay agent will set the giaddr to its own IP address so that DHCP messages are able to be forwarded over the network. For this function, Cisco’s proprietary implementation is sub-option 150(0x96). You can use the ip dhcp relay sub-option type ciscocommand to manage the function.Клиентке IP мекенжайы қажет желінің мекенжайы.
Microsoft Windows Server 2012 жүйесінде DHCP конфигурациялауға қатысты Cisco құжаттамасының эволюциясы
Мен бұл бөлімді қостым, себебі сатушы тарапынан оң үрдіс бар:
Құжаттама тек желілік жабдықта DHCP релесін конфигурациялау жолын көрсетеді.
Windows Server 2012 жүйесінде DHCP конфигурациялау үшін басқа мақала пайдаланылды:
Бұл мақалада әрбір желі/VNI өзінің SuperScope бумасын және Loopback мекенжайларының жеке жинағын қажет ететінін көрсетеді:
If multiple DHCP Scopes are required for multiple subnets, you need to create one LoopbackX per subnet/vlan on all LEAFS and create a superscope with a loopbackX range scope and actual client IP subnet scope per vlan.
Желілік жабдықты орнатуға арналған құжаттамаға Windows 2012 сервер параметрлері қосылды. Пайдаланылған барлық мекенжай пулдары үшін әрбір деректер орталығына бір SuperScope қажет және бұл SuperScope деректер орталығының шекарасы болып табылады:
Create Superscope for all scopes you want to use for Option 82-based policies.
Note
The Superscope should combine all scopes and act as the administrative boundary.
Барлығы өте қысқаша түсіндіріледі:
Let us assume the switch is using the address from subnet B (it can be the backbone subnet, management subnet, or any customer designated subnet for this purpose) to communicate with the Windows DHCP server. In DFA we have subnets S1, S2, S3, …, Sn for segment s1, s2, s3, …, sn.
To configure DHCP on Windows server.
1. Create a super scope. Within the super scope, create scope B, S1, S2, S3, …, Sn for the subnet B and the subnets for each segment.
2. In scope B, specify the 'Exclusion Range' to be the entire address range (so that the offered address range must not be from this scope).
3. For every segment scope Si, specify a policy that matches on Agent Circuit ID with value of '0108000600XXXXXX', where '0108000600' is a fixed value for all segments, the 6 numbers "XXXXXX" is the segment ID value in hexadecimal. Also ensure to check the Append wildcard(*) check box.
4. Set the policy address range to the entire range of the scope.
Microsoft Windows серверіндегі DHCP (суперскоп және саясат)
Superscope is an administrative feature of a DHCP server that can be used to group multiple scopes as a single administrative entity. Superscope allows a DHCP server to provide leases from more than one scope to clients on a single physical network. Scopes added to a superscope are called member scopes.
SuperScope дегеніміз не - бұл IP мекенжайларының бірнеше пулын бір әкімшілік бірлікке біріктіруге мүмкіндік беретін функционалдылық. Бір физикалық желідегі (бір VLAN желісінде) пайдаланушыларға бірнеше пулдардан IP мекенжайларын жарнамалау үшін. Егер сұрау SuperScope бөлігі ретінде мекенжайлар пулына келсе, клиентке осы SuperScope құрамына кіретін басқа аумақтан мекенжай берілуі мүмкін.
The DHCP Server role in Windows Server 2012 introduces a new feature that allows you to create IPv4 policies that specify custom IP address and option assignments for DHCP clients based on a set of conditions.
The policy based assignment (PBA) feature allows you to group DHCP clients by specific attributes based on fields contained in the DHCP client request packet. PBA enables targeted administration and greater control of the configuration parameters delivered to network devices with DHCP.
Саясаттар – пайдаланушы түріне немесе параметрге байланысты пайдаланушыларға IP мекенжайларын тағайындауға мүмкіндік береді. Cisco инженерлері VNI (Виртуалды желі идентификаторы) бойынша сүзу үшін Windows Server 2012 жүйесіндегі саясаттарды пайдаланады.
Негізгі бөлім
Бұл бөлімде зерттеу нәтижелері, оған неге қолдау көрсетілмейтіні, оның қалай жұмыс істейтіні (логика), ненің жаңалығы және бұл жаңалық бізге қалай көмектесетіні көрсетілген.
Неліктен Microsoft Windows Server 2000/2003/2008 нұсқасына қолдау көрсетілмейді?
Microsoft Windows Server 2008 және бұрынғы нұсқалары 82 опциясын өңдемейді және қайтару пакеті 82 опциясыз жіберіледі.
- Клиенттің сұрауы Broadcast (DHCP Discover) қызметіне жіберіледі.
- Жабдық (Nexus) пакетті DHCP серверіне жібереді (DHCP Discover + Опция 82).
- DHCP сервері пакетті қабылдайды, өңдейді, кері жібереді, бірақ 82 опциясыз. (DHCP ұсынысы – 82 опциясыз)
- Жабдық (Nexus) DHCP серверінен пакетті алады. (DHCP ұсынысы) Бірақ бұл пакетті соңғы пайдаланушыға жібермейді.
Sniffer деректері - Windows Server 2008 және DHCP клиентіндеWindows Server 2008 желілік жабдықтан сұрау алады. (82-нұсқа тізімде бар)
Windows Server 2008 жауапты желілік жабдыққа жібереді. (82-нұсқа пакетте опция ретінде көрсетілмеген)
Клиенттің сұрауы - DHCP Discover бар және DHCP ұсынысы жоқ
Желілік жабдықтың статистикасы:
NEXUS-9000V-SW-1# show ip dhcp relay statistics
----------------------------------------------------------------------
Message Type Rx Tx Drops
----------------------------------------------------------------------
Discover 8 8 0
Offer 8 8 0
Request(*) 0 0 0
Ack 0 0 0
Release(*) 0 0 0
Decline 0 0 0
Inform(*) 0 0 0
Nack 0 0 0
----------------------------------------------------------------------
Total 16 16 0
----------------------------------------------------------------------
DHCP L3 FWD:
Total Packets Received : 0
Total Packets Forwarded : 0
Total Packets Dropped : 0
Non DHCP:
Total Packets Received : 0
Total Packets Forwarded : 0
Total Packets Dropped : 0
DROP:
DHCP Relay not enabled : 0
Invalid DHCP message type : 0
Interface error : 0
Tx failure towards server : 0
Tx failure towards client : 0
Unknown output interface : 0
Unknown vrf or interface for server : 0
Max hops exceeded : 0
Option 82 validation failed : 0
Packet Malformed : 0
Relay Trusted port not configured : 0
DHCP Request dropped on MCT : 0
* - These counters will show correct value when switch
receives DHCP request packet with destination ip as broadcast
address. If request is unicast it will be HW switched
NEXUS-9000V-SW-1#
Microsoft Windows Server 2012 жүйесінде конфигурация неге қиын?
Microsoft Windows Server 2012 RFC#3527 нұсқасын әлі қолдамайды (82-қосымша 5(0x5) - Сілтемені таңдау)
Бірақ Саясат функциясы қазірдің өзінде енгізілген.
Бұл қалай жұмыс істейді:
- Microsoft Windows Server 2012 жүйесінде нақты желілерге арналған кері байланыс мекенжайлары мен пулдары бар супер пул (SuperScope) бар.
- IP мекенжайын беру пулын таңдау SuperScope бағдарламасына жатады, өйткені жауап SuperScope ішіне қосылған Loopback Source мекенжайы бар DHCP релейінен келді.
- Саясатты пайдалана отырып, сұрау Superscope ішінен VNI 82-параметр 1-қосымшаның агент схемасының идентификаторында қамтылған мүше ауқымын таңдайды. («0108000600»+ 24 бит VNI + 24 бит, олардың мәндері маған белгісіз, бірақ снайфер осы өрісте 0 мәндерін көрсетеді.)
Microsoft Windows Server 2016/2019 жүйесінде орнату қалай жеңілдетілген?
Microsoft Windows Server 2016 RFC#3527 функциясын жүзеге асырады. Яғни, Windows Server 2016 дұрыс желіні 82-параметр 5(0x5) ішкі опциясы - Сілтемені таңдау төлсипаты арқылы тани алады.
Бірден үш сұрақ туындайды:
- Суперскопсыз істей аламыз ба?
- Саясатсыз және VNI-ді он алтылық пішінге түрлендіру мүмкін бе?
- Scope for Loopback DHCP Source мекенжайларынсыз істей аламыз ба?
Q. Суперскопсыз істей аламыз ба?
A. Иә, аумақты бірден IPv4 мекенжайлары аймағында жасауға болады.
Q. Саясатсыз және VNI-ді он алтылық пішінге түрлендіру мүмкін бе?
A. Иә, желі таңдауы 82-опция 0x5 қосымша опциясына негізделген,
Q. Scope for Loopback DHCP Source мекенжайларынсыз істей аламыз ба?
A. Жоқ, алмаймыз. Өйткені Microsoft Windows Server 2016/2019 жүйесінде зиянды DHCP сұрауларынан қорғау бар. Яғни, DHCP сервер пулында жоқ мекенжайлардан келетін барлық сұраулар зиянды болып саналады.
Note
All relay agent IP addresses (GIADDR) must be part of an active DHCP scope IP address range. Any GIADDR outside of the DHCP scope IP address ranges is considered a rogue relay and Windows DHCP Server will not acknowledge DHCP client requests from those relay agents.
A special scope can be created to "authorize" relay agents. Create a scope with the GIADDR (or multiple if the GIADDR's are sequential IP addresses), exclude the GIADDR address(es) from distribution, and then activate the scope. This will authorize the relay agents while preventing the GIADDR addresses from being assigned.Анау. Microsoft Windows Server 2016/2019 жүйесінде VXLAN BGP EVPN зауыты үшін DHCP пулын конфигурациялау үшін сізге тек қажет:
- Source Relay мекенжайлары үшін пул жасаңыз.
- Клиенттік желілер үшін пул жасаңыз
Не қажет емес (бірақ конфигурациялауға болады және ол жұмыс істейді және жұмысқа кедергі жасамайды):
- Саясат жасау
- SuperScope жасау
Мысал:DHCP серверін орнату мысалы (2 нақты DHCP клиенті бар - клиенттер VXLAN құрылымына қосылған)
Пайдаланушы пулын орнату мысалы:
Пайдаланушы пулын орнату мысалы (саясаттар пулдың дұрыс жұмыс істеуі үшін пайдаланылмағанын дәлелдеу үшін таңдалған):
Source DHCP Relay мекенжайлары үшін пулды теңшеу мысалы (шығару үшін мекенжайлар ауқымы мекенжай пулынан шығаруға толығымен сәйкес келеді):
Microsoft Windows Server 2019 жүйесінде DHCP қызметін орнату
DHCP релесі үшін кері цикл мекенжайлары (көзі) үшін пулды теңшеу.
Біз IPv4 кеңістігінде жаңа пул (Scope) жасаймыз.
Пул жасау шебері. "Келесі >"
Пул атауын және пул сипаттамасын конфигурациялаңыз.
Loopback үшін IP мекенжайларының ауқымын және пулға арналған масканы орнатыңыз.
Ерекшеліктерді қосу. Ерекшелік ауқымы пул ауқымына дәл сәйкес келуі керек.
Жалға алу уақыты. "Келесі >"
Сұрау: DHCP опцияларын қазір конфигурациялайсыз ба (DNS, WINS, шлюз, домен) немесе оны кейінірек жасайсыз ба. Жоқ деп жауап беріп, пулды қолмен белсендіру жылдамырақ болар еді. Немесе ешқандай ақпаратты толтырмай, соңына дейін өтіп, шебердің соңында пулды белсендіріңіз.
Біз опциялардың конфигурацияланбағанын және пулдың іске қосылмағанын растаймыз. «Аяқтау»
Біз бассейнді қолмен іске қосамыз. — Ауқымды таңдап, контекстік мәзірде — «Іске қосу» тармағын таңдаңыз.
Біз пайдаланушылар/серверлер үшін пул жасаймыз.
Біз жаңа бассейн жасаймыз.
Пул жасау шебері. "Келесі >"
Пул атауын және пул сипаттамасын конфигурациялаңыз.
Loopback үшін IP мекенжайларының ауқымын және пулға арналған масканы орнатыңыз.
Ерекшеліктерді қосу. (Әдепкі бойынша ерекше жағдайлар қажет емес) "Келесі >"
Жалға алу уақыты. "Келесі >"
Сұрау: DHCP опцияларын қазір конфигурациялайсыз ба (DNS, WINS, шлюз, домен) немесе оны кейінірек жасайсыз ба. Оны қазір реттейік.
Әдепкі шлюз мекенжайын конфигурациялаңыз.
Біз домен және DNS сервер мекенжайларын конфигурациялаймыз.
WINS серверлерінің IP мекенжайларын конфигурациялау.
Ауқымды белсендіру.
Бассейн конфигурацияланған. «Аяқтау»
қорытынды
Windows Server 2016/2019 нұсқасын пайдалану VXLAN құрылымы (немесе кез келген басқа құрылым) үшін DHCP серверін орнатудың күрделілігін азайтады. (АТ мамандарына арнайы сілтемелерді беру қажет емес: Сүзгілерді тіркеу үшін желі/агент схемасы идентификаторы.)
Windows Server 2012 конфигурациясы жаңа 2016/2019 серверлерінде жұмыс істей ме - иә, ол жұмыс істейді.
Бұл құжатта 2 нұсқаға сілтемелер бар: 7.X және 9.3. Бұл 7.0(3)I7(7) нұсқасының Cisco Suggested шығарылымы және 9.3 нұсқасы ең инновациялық (тіпті VXLAN Multisite арқылы мультикастты қолдайды) болуына байланысты.
Дереккөздер тізімі
Ақпарат көзі: www.habr.com