Sommaire
I. Présentation
La fonctionnalité de basculement DHCP est nouvelle depuis Windows Server 2012; elle permet de garantir la disponibilité du service DHCP au sein de votre infrastructure. Ceci est configuré sans passer par un cluster, ce qui le rend facile à configurer et ne nécessite aucune expertise technique particulière.
Microsoft estime que DHCP peut être géré par les équipes réseau et qu'il était donc nécessaire de simplifier la configuration. C'est pourquoi il est possible de mettre en œuvre un basculement DHCP sans utiliser de cluster.
Pour ma part, j’utilise trois machines virtuelles sous Windows Server 2012 R2, n’importe quel membre du domaine. it-connect.fr : SRV-AD01 (Contrôleur de domaine), SRV01 (Serveur DHCP) et SRV02 (Serveur DHCP). La configuration du DHCP se fera à partir de SRV01 et sera répliquée sur SRV02, grâce à des échanges cryptés, suivant la configuration du basculement.
II. L'inclinaison
Le basculement des serveurs DHCP comprend deux modes de fonctionnement:
– Actif Passif : Un serveur actif, un deuxième serveur de sauvegarde
– Actif / Actif : Les deux serveurs sont actifs et l’équilibrage de la charge est effectué. Les serveurs divisent les clients et synchronisent les informations relatives aux baux entre eux.
Tout ce que je vous rappelle, sans créer de cluster.
En ce qui concerne les serveurs DHCP eux-mêmes, ils ne doivent pas nécessairement faire partie d'un domaine. Cependant, il est essentiel qu’ils soient synchronisés à l’heure via NTP car pour un bon fonctionnement les horloges doivent être espacées de moins d'une minute.
III. Installer le rôle DHCP
Suivez ce tutoriel en expliquant la procédure d'installation graphique dans Windows Server 2008 R2 (proche de Windows Server 2012 R2) ou poursuivez l'installation avec PowerShell et Netsh:
– Didacticiel sur l'installation d'un serveur DHCP sous Windows Server 2008 R2
– Didacticiel sur l'installation d'un serveur DHCP sur Windows Server 2012 via PowerShell
Il convient de noter qu'avant de pouvoir configurer la fonctionnalité de basculement, vous devez configurer au moins une étendue sur l'un de vos deux serveurs. Le second serveur peut quant à lui être une configuration vierge.
Pour rappel, la création d’une extension également appelée portée, se fait depuis la console de gestion DHCP en faisant un clic droit sur "IPv4"et"Nouvelle portée …Une étendue est un ensemble de paramètres représentant une configuration à distribuer aux clients potentiels.
IV Configuration de basculement
Passons à la configuration du basculement … Ouvrez la console d'administration DHCP sous "Outils d'administration">"DHCPEnsuite, sous le serveur DHCP qui contient l’étendue à répliquer – de mon côté SRV01 – cliquez avec le bouton droit de la souris puis "Configurez un basculement …".
La première étape consiste à sélectionner les étendues sur lesquelles le basculement fonctionne, si vous choisissez "Tout sélectionner"Le basculement sera opérationnel sur l’ensemble du serveur. Si vous décochez cette option, sélectionnez une ou plusieurs étendues en fonction de vos souhaits.
Le serveur partenaire est indiqué (le pair) avec lesquels on souhaite établir un lien afin de créer l’équipe de basculement. J'indique 192.168.1.204 qui correspond à l'adresse IPv4 de mon serveur SRV02, j'aurais très bien pu utiliser la résolution NETBIOS ou DNS. Cliquer sur "Suivant", Si vous passez à l'étape suivante avec succès, le serveur DHCP partenaire est trouvé et opérationnel.
le "gros" une partie de la configuration de basculement est maintenant! Champ "Nom de la relation"prend simplement le nom des deux serveurs qui entrent dans la relation de basculement.
Champ "Temps de transition maximum du client"généralement appelé"MCLT"(sur un DHCP Unix particulier) correspond à la durée pendant laquelle le contrat de location du client est prolongé. Par exemple, si vous indiquez 30 minutes, le client peut prolonger le contrat de location de 30 minutes en plus du contrat de base prolongé, en particulier dans les cas suivants: cas de panne du serveur principal en attendant que le serveur secondaire assume la charge.
Le choix du mode est essentiel car il définit le mode de fonctionnement des serveurs. Si on prend "L'équilibrage de charge"on entre dans le mode Actif / Actif et vous devez indiquer comment le pourcentage de charge est réparti. Par défaut, il est indiqué 50/50, c'est-à-dire que chaque serveur traitera 50% de l'étendue. Si on opte pour le second choix qui est "Serveur de sauvegarde"nous allons dans actif Passif. Les données du serveur principal sont répliquées sur le serveur secondaire afin qu'il puisse prendre le relais en cas de défaillance principale. Vous devez spécifier un pourcentage de l'étendue que vous autorisez à gérer par le serveur de relais.
L'option "Intervalle de basculement d'état"indique combien de temps le partenaire est considéré en panne lorsqu'il n'y a pas de réponse.
Enfin, si vous activez l’authentification du message, entrez un "Secret partagé"complexe qui sera utilisé pour chiffrer les échanges entre les deux serveurs DHCP concernés. Ainsi, les échanges de configuration entre les serveurs ne transitent pas en clair sur le réseau.
Cliquer sur "Suivant"Une fois la configuration terminée.
Validez le résumé et vous devriez obtenir une fenêtre indiquant l’état de la configuration de reprise en ligne, comme ci-dessous. Assurez-vous que les différents points sont validés.
Notez que la portée est répliquée sur le deuxième serveur:
À l'avenir, si vous devez forcer la réplication d'étendues étendues configurées, sachez que c'est possible. Clic droit sur "IPv4"et cliquez sur"Répliquer les étendues de basculementWindows vérifiera l'état de la réplication et apportera les modifications nécessaires.
Vous pouvez également, en cliquant avec le bouton droit de la souris sur une étendue répliquée, choisir de répliquer l'étendue, sélectionner et même voir la relation complète entre les deux serveurs via les deux options "Répliquer la portée"et"Reproduire la relation".
La configuration du basculement de serveur DHCP sur Windows Server 2012 R1 ou R2 est maintenant terminée. Vous êtes ici avec un service DHCP combinant tolérance aux pannes et équilibrage de charge.
Commentaires
Laisser un commentaire