Windows Server 2025: odolná služba DHCP pri výpadku servera
Ak jediný server DHCP prestane prideľovať adresy, nové alebo znovu pripojené zariadenia sa nemusia dostať k firemnej sieti. Partnerstvo dvoch serverov umožňuje zdieľať stav prenájmov a nastavenia rozsahu IPv4, no musí byť navrhnuté aj pravidelne skúšané.
Dva režimy riešia odlišné situácie
Vyvažovanie záťaže
Oba servery sú aktívne a rozdeľujú požiadavky klientov. Predvolený pomer je podľa Microsoftu 50 : 50, no dá sa upraviť podľa kapacity a topológie.
Pohotovostný režim
Jeden server obsluhuje klientov bežne a druhý čaká na výpadok. Je praktický, keď má miestna pobočka vlastný server a centrála poskytuje zálohu.
Rozhodnutie nerobte len podľa počtu serverov. Zohľadnite oneskorenie spojenia, kapacitu liniek, umiestnenie smerovačov a to, či klienti dokážu osloviť partnera aj po výpadku miestnej infraštruktúry.
Pred konfiguráciou pripravte sieť
- Skontrolujte dva servery. Musia komunikovať cez sieť a mať správne nastavený čas, mená, aktualizácie a oprávnenia.
- Overte existujúci rozsah IPv4. Na prvom serveri musí byť pripravený rozsah, ktorý ešte nie je súčasťou iného partnerstva. Rovnaký rozsah nevytvárajte ručne aj na partnerovi.
- Zjednoťte voľby a rezervácie. Skontrolujte smerovač, servery DNS, dobu prenájmu a rezervované adresy ešte pred replikáciou.
- Nastavte overenie. Ak používate zdieľané tajomstvo, uložte ho bezpečne a zaznamenajte zodpovednú osobu. Nezapisujte ho do voľne dostupnej dokumentácie.
Dôležité obmedzenie: Aktuálna dokumentácia Microsoftu uvádza, že partnerstvo DHCP nie je podporované pre rozsahy IPv6. Návrh dostupnosti pre IPv6 preto riešte samostatne a nepovažujte úspešný test IPv4 za dôkaz funkčnosti IPv6.
Testujte plánovaný aj nečakaný výpadok
Najprv obnovte adresu testovacieho klienta pri oboch dostupných serveroch a potvrďte správnu bránu, DNS aj rezerváciu. Potom vykonajte riadený test nedostupnosti jedného partnera podľa schváleného postupu a sledujte, či klient získa platný prenájom.
Nevypínajte produkčný server bez okna údržby. Stav partnerstva, čas prechodu a maximálny čas vedenia klienta ovplyvňujú, kedy môže druhý server prevziať adresný priestor. Tieto hodnoty dokumentujte a nemeňte iba preto, aby bol skúšobný test rýchlejší.
Monitorovanie musí pokračovať po nasadení
Sledujte stav partnerstva, využitie rozsahu, konflikty adries a udalosti služby DHCP. Microsoft uvádza samostatné kanály udalostí v časti protokolov aplikácií a služieb. Upozornenie musí smerovať k človeku, ktorý vie rozlíšiť krátku stratu spojenia od skutočného výpadku partnera.
Po každej zmene rozsahu, rezervácie alebo voľby overte replikáciu na druhom serveri. Raz za dohodnuté obdobie zopakujte praktický test s klientom. Záloha konfigurácie zostáva potrebná, pretože vysoká dostupnosť nenahrádza obnovu po chybnom zásahu správcu.
Do prevádzkovej dokumentácie uveďte názov partnerstva, oba servery, chránené rozsahy, zvolený režim, pomer alebo rezervu adries a kontaktný postup pri výpadku. Správca počas incidentu nesmie hádať, či má stav partnera zmeniť ručne alebo čakať na automatický prechod.
Kapacitu rozsahu plánujte s rezervou. Partnerstvo nevytvorí nové adresy, ak je fond takmer vyčerpaný. Rast počtu zariadení, návštevná sieť a krátke prenájmy sledujte oddelene, aby dostupnosť nezlyhala pre obyčajný nedostatok voľných adries.
- Režim zodpovedá umiestneniu a úlohe serverov.
- Rozsah nebol ručne zdvojený na partnerovi.
- Test potvrdil adresu, bránu, DNS aj rezerváciu.
- Stav partnerstva a udalosti sú monitorované.
Druhý server nestačí bez overeného prechodu
Odolná služba DHCP vzniká správnym režimom, sieťovou dostupnosťou partnera, zhodnými nastaveniami a opakovaným testom. Až klient s platným prenájmom potvrdí, že návrh funguje.