Mehrere VLANs, mehrere Subnetze, ein einziger DHCP-Server?

In meinem Job bereiten wir den Übergang von mehreren LANs, die über langsame VPN-Verbindungen verbunden sind, zu einem einzigen MAN vor, der über Glasfaser verbunden ist, und ich habe ein paar Fragen.

Zunächst planen wir, jeden physischen Standort zu einem eigenen VLAN zu machen. Wir möchten jedoch, dass ein einziger DHCP-Server im Rechenzentrum jedem VLAN IPs austeilt. Wir haben die VLAN-Tagging-Struktur so ziemlich in Ordnung gebracht, aber wir möchten, dass unser einzelner DHCP-Server jedem VLAN verschiedene IP-Subnetze zuweist. Zum Beispiel:

• VLAN 2 erhält 10.0.2.x bis 10.0.4.x
• VLAN 3 erhält 10.0.5.x bis 10.0.7.x usw.

Wir sind ein Active Directory-basierter Shop und haben eine Server 2003-Box, die DHCP verarbeitet (obwohl wir nicht abgeneigt sind, ein Upgrade auf Server 2008 durchzuführen).

Ist das machbar oder träume ich Pfeifentraum?

Wir machen das mit Server 2003, wo ich bin. Der Schlüssel ist unser zentrales Layer-3-Gerät (in unserem Fall ein alter 3Com 4900 SX). Es hat, wie 3Com es nennt, eine "virtuelle Schnittstelle" für jedes VLAN. Wenn DHCP-Anforderungen von außen auf dem Gerät eintreffen, werden sie über dieselbe VLAN-Schnittstelle weitergeleitet, über die sie eingegangen sind. Der DHCP-Server verfügt lediglich über eine Bereichseinstellung für jedes VLAN ohne weitere spezielle Konfigurationsdetails. Die DHCP-Anforderung wird mit der Ursprungsschnittstelle auf dem Layer 3-Gerät abgeglichen, um zu wissen, welcher Bereich verwendet werden soll. Das ist ein Out-of-the-Box-Verhalten für den Windows-DHCP-Server.

Der Nachteil dieses Ansatzes ist, dass das Segment mit Ihrem Server jetzt Mitglied aller vlans sein muss (auf demselben virtuellen Segment). Dies bedeutet, dass der gesamte Broadcast-Datenverkehr jetzt über die Glasfaserverbindung zu Ihrer Hauptniederlassung geleitet wird (jedoch nicht über alle anderen Verbindungen zu anderen Zweigstellen). Es ist hilfreich, diese Verbindungen so sauber wie möglich zu halten. Es wird auch Zeit in dem wahrscheinlich bereits am meisten frequentierten lokalen Segment verbraucht, um Ihren Server zu erreichen. Aber das ist wahrscheinlich sowieso unvermeidlich.

Update:
Erneut wird die Option 003 (Router) unter Bereichsoptionen verwendet, um die Adresse der virtuellen Schnittstelle mit dem richtigen VLAN abzugleichen. Das mag auch etwas damit zu tun haben, aber ich denke, das setzt wirklich nur das Standard-Gateway.

Dies ist machbar, erfordert jedoch normalerweise Unterstützung von Ihrer Netzwerkinfrastruktur. Cisco nennt es eine "DHCP-Helper-Adresse" und leitet DHCP-Anforderungen von einem VLAN an einen bestimmten DHCP-Server weiter. Wir verwenden es in unserem gesamten Unternehmen, um ein einziges DHCP in der Mitte zu haben.